Ochrana osobních údajů

1. Kdo jsme a kdo je správcem údajů

Provozovatelem projektu Vibe Coding Index (vibecodingindex.cz) je Pavel Horák, soukromá osoba se sídlem v České republice. Projekt je nezávislý, nevýdělečný a nekomerční. Neslouží k propagaci konkrétních osob ani firem, ani těch, kdo ho provozují.

Pro veškeré dotazy týkající se zpracování osobních údajů nás kontaktujte na: gdpr@vibecodingindex.cz

2. Jaké osobní údaje zpracováváme

V rámci Vibe Coding Indexu zpracováváme tyto kategorie osobních údajů fyzických osob zveřejněných v indexu:

• Jméno a příjmení
• Profesní popis (tagline, bio) – výhradně v kontextu profesní činnosti
• Odkaz na LinkedIn profil
• Odkaz na osobní nebo profesní web
• Odkaz na další veřejné profesní profily (GitHub, Twitter/X, YouTube)
• Země působení (ČR nebo SR)
• Nástroje a technologie, které osoba ve své profesi používá
• Popis veřejně prezentovaných projektů a výstupů
• Automaticky generované texty o osobě vytvořené AI systémy (viz sekce 5)

Nezpracováváme žádné zvláštní kategorie osobních údajů (zdravotní stav, politické názory apod.), žádné soukromé kontaktní údaje (osobní email, telefon), ani žádné finanční informace.

3. Zdroje dat a právní základ zpracování

Data v indexu pocházejí ze dvou zdrojů:

a) Osoby, které se samy zaregistrovaly prostřednictvím formuláře na vibecodingindex.cz/registrace.html. Právním základem zpracování je souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR), udělený při odeslání registračního formuláře. Souhlas lze kdykoli odvolat žádostí zaslanou na gdpr@vibecodingindex.cz.

b) Osoby zařazené redakcí na základě veřejně dostupných zdrojů (vlastní weby, LinkedIn, veřejná vystoupení, články, videa). Právním základem zpracování je oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR). Oprávněným zájmem je provoz nezávislého, transparentního, veřejně prospěšného přehledu veřejně aktivních profesionálů v oblasti AI-asistovaného vývoje softwaru v ČR a SR. Zpracování se týká výhradně osob, které se veřejně a aktivně prezentují v tomto oboru. Veškerá zpracovávaná data jsou informacemi, které tyto osoby samy zveřejnily.

4. Účel zpracování

Osobní údaje zpracováváme výhradně za tímto účelem:

• Provoz a zobrazování Vibe Coding Indexu – přehledu osobností oboru v ČR a SR
• Měsíční automatická aktualizace AI profilů (co o dané osobě vědí jazykové modely)
• Indexace obsahu vyhledávači za účelem zvýšení viditelnosti zahrnutých osob

Data nepoužíváme k žádnému komerčnímu účelu, k reklamě, k profilování pro marketingové účely, ani je neprodáváme ani nepředáváme třetím stranám za účelem jejich vlastního zpracování.

5. Automaticky generované AI profily

Součástí každého profilu jsou texty automaticky vygenerované jazykovými modely Claude (Anthropic), Gemini (Google) a ChatGPT (OpenAI). Tyto texty vznikají dotazem na to, co daný model ví o konkrétní osobě z trénovacích dat nebo z aktuálního prohledávání webu.

Upozornění: Automaticky generované texty nemusí být zcela přesné a nereprezentují názor ani hodnocení provozovatele indexu. Zobrazujeme je jako objektivní přehled toho, jak danou osobu vnímají AI systémy, nikoli jako hodnocení ze strany Vibe Coding Indexu. Každá osoba má právo požádat o opravu nebo odstranění těchto textů z tohoto indexu (viz sekce 7 – Vaše práva). Upozorňujeme však, že AI modely jsou trénovány na veřejně dostupných datech a kdokoli se jich může nezávisle zeptat na jakoukoli veřejně známou osobu – stejně jako u internetového vyhledávače. Smazání profilu z tohoto indexu tedy neovlivňuje to, co AI systémy o dané osobě vědí nebo co odpoví na dotaz jiného uživatele.

Generování probíhá automaticky pomocí Cloudflare Workers a je spouštěno jednou měsíčně. Historie generování je ukládána v Cloudflare KV.

6. Komu data předáváme (zpracovatelé)

Pro provoz projektu využíváme tyto externí služby, které mohou přijít do kontaktu s osobními údaji:

• GitHub (Microsoft) – hosting zdrojového kódu a dat; profily osob jsou uloženy jako JSON soubory v repozitáři na GitHub
• GitHub Pages (Microsoft) – hosting webových stránek
• Cloudflare – provoz Workers (backend) a KV storage (historie profilů)
• Anthropic, Google, OpenAI – generování AI profilů.
  Způsob předání dat: Při generování AI profilu je jméno, LinkedIn URL a web dané osoby zahrnut do dotazu (promptu) zaslaného přes API těchto služeb. Neptáme se modelů na nic co jsme jim sami poskytli – ptáme se, co o dané osobě vědí ze svých trénovacích dat nebo z aktuálního webu. Osobní údaje jsou součástí dotazu, nikoli předmětem ukládání. Tyto služby v rámci API podmínek nepoužívají obsah dotazů k trénování svých modelů. Žádná jiná osobní data těmto službám nepředáváme.

Všichni zpracovatelé jsou smluvně vázáni podmínkami ochrany dat. Někteří zpracovatelé sídlí nebo zpracovávají data mimo EHP (USA) – konkrétně Anthropic, Google a OpenAI. V takových případech se uplatňují standardní smluvní doložky nebo jiné záruky dle čl. 46 GDPR, které jsou součástí podmínek jejich API služeb.

7. Vaše práva

Jako subjekt údajů máte tato práva, která můžete uplatnit zasláním emailu na gdpr@vibecodingindex.cz:

• Právo na přístup (čl. 15 GDPR) – Můžete nás požádat o potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, o jejich kopii.
• Právo na opravu (čl. 16 GDPR) – Pokud jsou vaše údaje nepřesné nebo neúplné, máte právo požádat o jejich opravu, včetně opravy AI-generovaných textů.
• Právo na výmaz (čl. 17 GDPR) – Máte právo požádat o úplné smazání vašeho profilu z tohoto indexu. Žádosti vyhovíme bez zbytečného odkladu, nejpozději do 30 dnů. Upozorňujeme však, že výmaz z tohoto indexu se vztahuje výhradně na data která spravujeme my. Neovlivňuje to, co AI systémy (Claude, Gemini, ChatGPT) o dané osobě vědí ze svých trénovacích dat nebo co naleznou při prohledávání webu – stejně jako smazání výsledku z vyhledávače neovlivní existenci zdrojové stránky.
• Právo vznést námitku (čl. 21 GDPR) – Pokud je zpracování založeno na oprávněném zájmu, máte právo vznést námitku. V takovém případě přestaneme data zpracovávat, pokud neprokážeme závažné oprávněné důvody.
• Právo na omezení zpracování (čl. 18 GDPR) – Za určitých podmínek můžete požádat o omezení zpracování vašich údajů.
• Právo odvolat souhlas – Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Na vaši žádost odpovíme nejpozději do 30 dnů. Máte také právo podat stížnost u dozorového úřadu – v ČR je to Úřad pro ochranu osobních údajů (ÚOOÚ), v SR Úrad na ochranu osobných údajov SR.

8. Doba uchovávání dat

Osobní údaje uchováváme po dobu existence projektu Vibe Coding Index, nebo do doby než subjekt údajů požádá o výmaz. Historie AI profilů (uložená v Cloudflare KV) je uchovávána maximálně 24 měsíců.

9. Cookies a analytika

Vibe Coding Index využívá dva nástroje společnosti Google pro sledování výkonu webu a chování návštěvníků:

Google Search Console – nástroj pro sledování výkonu webu ve vyhledávači Google (pozice ve výsledcích, počty kliků, indexace stránek). Search Console nezpracovává osobní údaje návštěvníků webu a nepoužívá cookies. Z pohledu GDPR nevyžaduje souhlas.

Google Analytics 4 (GA4) – nástroj pro analýzu návštěvnosti webu. GA4 využívá soubory cookies a shromažďuje údaje o chování návštěvníků (počet návštěv, zdroj příchodu, prohlížené stránky, doba strávená na webu apod.). Tyto údaje jsou anonymizovány a slouží výhradně k vyhodnocování toho, zda index plní svůj účel – tedy zda pomáhá zviditelňovat registrované osobnosti oboru. GA4 je provozován společností Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Data mohou být přenášena na servery v USA v souladu se standardními smluvními doložkami dle čl. 46 GDPR.

GA4 je spuštěno pouze na základě vašeho souhlasu uděleného prostřednictvím cookie banneru při první návštěvě webu. Souhlas lze kdykoli odvolat nebo změnit. Právním základem zpracování je souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR).

Více informací o tom, jak Google zpracovává data v rámci GA4, najdete na: policies.google.com/privacy.

10. Změny těchto zásad

Tyto zásady zpracování osobních údajů můžeme průběžně aktualizovat. O podstatných změnách budeme informovat prostřednictvím oznámení na hlavní stránce indexu. Aktuální verze je vždy dostupná na této adrese.