Zásady ochrany osobních údajů - Ketrin AI
Poslední aktualizace: 3. září 2026
## 1. Úvod
Tyto Zásady ochrany osobních údajů popisují, jak Ketrin ("my", "naše" nebo "nás") sbírá, používá a sdílí vaše osobní údaje při využívání naší AI asistentky specializované na reprodukční medicínu ("Ketrin" nebo "Služba") prostřednictvím Telegramu.
## 2. Informace, které shromažďujeme
### 2.1 Informace, které nám poskytujete:
- Zprávy a příkazy, které posíláte Ketrin
- Hlasové zprávy, které posíláte Ketrin
- Obrázky, které posíláte Ketrin (včetně laboratorních výsledků)
- Soubory, které posíláte Ketrin
### 2.2 Informace, které sbíráme automaticky:
- Údaje o používání (např. frekvence využívání, používané funkce)
- Informace z profilu Telegram (např. jméno, jazyk)
- Informace o předplatném (např. e-mailová adresa, jméno)
- Historie konverzací a všechny informace obsažené ve vašich zprávách a souborech (ale nemáme přístup k obsahu, viz více v sekci Ukládání dat a bezpečnost)
###2.3 Údaje o zdravotním stavu:
Ketrin je služba zaměřená na ženské zdraví — v konverzacích s ní přirozeně sdílíte údaje o svém zdravotním stavu (průběh léčby, příznaky, fotografie laboratorních výsledků, odpovědi na otázky Ketrin k Vaší situaci). Jde o zvláštní kategorii osobních údajů podle čl. 9 GDPR. Zpracováváme je výhradně pro poskytování a personalizaci služby — aby Vám Ketrin mohla odpovídat přesně pro Vaši situaci — na základě Vašeho výslovného souhlasu, který udělujete při nákupu předplatného. Poskytnutí těchto údajů není zákonnou ani smluvní povinností — je dobrovolné; bez nich Vám ale Ketrin nemůže odpovídat k Vaší situaci.
Souhlas můžete kdykoli odvolat na info@ketrin.info. Odvoláním souhlasu nebudeme moci dále zpracovávat obsah Vašich konverzací — Ketrin Vám proto přestane odpovídat a služba skončí; zpracování provedené do odvolání zůstává zákonné.
Obsah konverzací neslouží k analytice ani marketingu. Provozovatelka služby Vaše konverzace běžně nečte — odpovídá Vám AI. Výjimečný přístup člověka může nastat jen v nezbytných případech: když o to sama požádáte (reklamace, uplatnění Vašich práv), při řešení technické závady či bezpečnostního incidentu, nebo u našich dodavatelů při kontrole zneužití jejich systémů — vždy v nejmenším nutném rozsahu a pod povinností mlčenlivosti.
Využití či nevyužití služby Ketrin nemá žádný vliv na zdravotní péči, která je Vám poskytována; obsah konverzací není součástí zdravotnické dokumentace.
Tip: identifikační údaje na fotografiích výsledků (rodné číslo, jména) můžete před odesláním začernit — Ketrin je nepotřebuje.
## 3. Jak používáme vaše informace
Informace, které shromažďujeme, používáme k:
- Poskytování a udržování Služby
- Zpracování a dokončení transakcí
- Zasílání technických oznámení a podpůrných zpráv
- Odpovídání na vaše komentáře, otázky a požadavky
Právní základy zpracování:
Zpracování probíhá na těchto právních základech: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR — vedení účtu, platby, doručování služby), výslovný souhlas (čl. 9 odst. 2 písm. a GDPR — údaje o zdravotním stavu v konverzacích), souhlas (čl. 6 odst. 1 písm. a GDPR — zasílání e-mailů z webových formulářů) a oprávněný zájem (čl. 6 odst. 1 písm. f GDPR — interní vyhodnocování služby v agregované podobě bez obsahu konverzací). Proti zpracování založenému na oprávněném zájmu máte právo kdykoli vznést námitku (čl. 21 GDPR).
## 4. Ukládání dat a bezpečnost
- Ve zkratce: nevíme, o čem s Ketrin komunikujete.
- Používáme AWS DynamoDB pro ukládání zašifrovaných uživatelských dat a historie konverzací.
- Používáme Pinecone pro ukládání zašifrované historie konverzací.
- Všechna data jsou šifrována během přenosu i v klidu.
- Data poskytovaná AI modelům nejsou těmito poskytovateli uchovávána ani používána pro trénink modelů. (Používáme pouze poskytovatele, kteří ve svých podmínkách garantují, že toto nedělají.)
- Nikdy přímo nepřistupujeme ani nečteme historii konverzací nebo osobní informace o uživatelích, jsou bezpečně zašifrovány v databázi a pouze dočasně dešifrovány pro účely komunikace s AI modely.
- Žádná fyzická osoba nemá přístup k vaší historii konverzací, obrázkům, audio souborům, souborům nebo jakýmkoliv informacím, které sdílíte s Ketrin, ani k jakýmkoliv odvozeninám vytvořeným z těchto dat.
## 5. Sdílená paměť napříč platformou Buddy Pro
- Ketrin je součástí platformy zvané Buddy Pro. Buddy Pro je platforma pro vytváření různých AI entit pod různými značkami a všechny tyto AI entity sdílejí společnou paměť o fyzickém uživateli (pod stejným účtem Telegram).
- Když komunikujete s jinou AI entitou postavenou na platformě Buddy Pro, má sdílenou paměť o vašem profilu s ostatními AI entitami postavenými na Buddy Pro, což pomáhá s poskytováním personalizované zkušenosti velmi rychle.
- Sdílená paměť existuje pouze v rámci AI prostoru Buddy Pro a žádné osobní informace nejsou přístupné žádné fyzické osobě. Pokud komunikujete s Buddy Pro A a Buddy Pro B, oba mají stejné znalosti o vás, ale žádný z nich neposkytuje informace žádné fyzické osobě, třetí straně ani vlastníkovi konkrétní instance Buddy Pro.
## 6. Uchovávání dat
Vaše data uchováváme po dobu, kdy je váš účet aktivní nebo dokud je to potřebné pro poskytování Služby. Vaše data smažeme na Vaši žádost (postup níže) nebo při ukončení provozu celé Služby.
Smazání konkrétní zprávy z naší databáze není možné v rámci Telegram bota, protože Telegram API nenabízí endpoint, který by nám oznámil, že jste smazali zprávu z konverzace.
Ukončením Vašeho předplatného se historie konverzací sama nemaže — můžete se k Ketrin kdykoli vrátit. O trvalé smazání můžete kdykoli požádat na info@ketrin.info; žádost vyřídíme co nejdříve, nejpozději do jednoho měsíce. Poslední krok máte ve svých rukou: připravíme pro Vás příkaz, který spustíte přímo v chatu s Ketrin — bez Vašeho potvrzení se nic nesmaže. Pokud už k chatu nemáte přístup, napište nám a postup domluvíme s provozovatelem platformy. Smazání je trvalé a nevratné — odstraní celou historii konverzací i paměť, kterou si o Vás Ketrin vede; záložní kopie u provozovatele platformy (BuddyPro) zanikají nejpozději do 90 dnů od smazání, nestanoví-li právní předpis jinak. Smazání dat samo o sobě neukončí Vaše předplatné — to je potřeba zrušit zvlášť; rádi obojí vyřídíme naráz. Chcete-li smazat i svou e-mailovou adresu z databáze pro zasílání novinek, uveďte to ve stejné žádosti; údaje o platbách uchovávají poskytovatelé plateb po dobu vyžadovanou účetními a daňovými předpisy. Zprávy ve své aplikaci Telegram máte ve vlastní správě a můžete je smazat přímo v aplikaci — tím se však nesmažou z databáze Služby (viz výše).
## 7. Služby třetích stran
Primárním zpracovatelem je BuddyPro (platforma služby); jeho sub-zpracovateli jsou poskytovatelé úložišť a AI modelů uvedení níže. SmartEmailing je zpracovatelem pro e-mailovou komunikaci. Stripe a LemonSqueezy jsou samostatnými správci platebních údajů. Telegram je samostatným správcem (viz níže).
Používáme následující služby třetích stran:
- platformu BuddyPro a její sub-zpracovatele: poskytovatele AI modelů (OpenAI, Anthropic, Google Gemini, Perplexity, xAI, OpenRouter) pro vytváření odpovědí a převod hlasových zpráv na text a poskytovatele úložišť (AWS – EU Frankfurt, Pinecone – EU Irsko, Google Drive – EHP); aktuální úplný seznam sub-zpracovatelů: buddypro.ai/terms/sub-processors (stránka je v angličtině)
- SmartEmailing pro e-mailovou komunikaci (novinky a informace o Službě)
- Telegram pro doručování zpráv
- LemonSqueezy a Stripe pro zpracování plateb
Každá z těchto služeb má vlastní zásady ochrany osobních údajů a postupy; s platformou BuddyPro máme uzavřenou zpracovatelskou smlouvu podle čl. 28 GDPR, která stejné povinnosti přenáší i na její sub-zpracovatele.
Pro interní správu služby (evidence, přehledy, přípravu obsahu) používáme také běžné pracovní nástroje — Notion, Google a Claude (Anthropic). Pracujeme v nich vždy bez obsahu Vašich konverzací; ten zůstává výhradně v systémech uvedených výše.
## E-maily z webu a materiály ke stažení (novinky, lead magnety)
Pokud na webu vyplníte formulář (například pro stažení Mapy mého cyklu nebo při vyplnění kvízu „Posloucháte své tělo?") a zaškrtnete souhlas, zpracováváme Vaši e-mailovou adresu a případně jméno za účelem zasílání občasných e-mailů o ženském zdraví a novinkách kolem Ketrin. U kvízu si k Vašemu e-mailu ukládáme pouze jeho výsledný typ; jednotlivé odpovědi na otázky se neukládají.
Některé naše materiály a e-mailové série jsou určené ženám v konkrétní situaci — například před IVF, během stimulace, v mezičase po neúspěšném cyklu nebo v raném těhotenství. Přihlášením k takové sérii nám sdělujete i informaci o tom, v jaké fázi cesty právě jste; jde o údaj o zdravotním stavu (čl. 9 GDPR). Zaškrtnutím souhlasu u formuláře nám k tomuto zpracování dáváte výslovný souhlas. Údaj slouží výhradně k zasílání příslušné série a platí pro něj vše ostatní z tohoto oddílu — zpracovatelé, odhlášení i Vaše práva. Souhlas můžete kdykoli odvolat odhlášením jedním klikem v patičce e-mailu nebo na info@ketrin.info.
- Správcem těchto údajů je: MUDr. Kateřina Rožníčková, V Zahradách 2407/41, 180 00 Praha 8, IČO 14346842, e-mail: info@ketrin.info
- Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Údaje zpracováváme do jeho odvolání. -
- Zpracovatelé pro tento účel: SmartEmailing (smartemailing.cz, ČR) — rozesílání e-mailů a správa kontaktů; Google — uložení souborů ke stažení; Wix — provoz webu a formulářů; Make (make.com, servery v EU) — technické propojení platebního systému s e-mailingem.
- Vaše údaje neprodáváme a nepředáváme nikomu mimo uvedené služby.
- Se stížností se můžete obrátit na Úřad pro ochranu osobních údajů (www.uoou.gov.cz). Web kr-eativ.cz běží na platformě Wix, která používá technické cookies nezbytné pro jeho provoz.
Ke komunikaci používáme aplikaci Telegram, kterou jste si zvolila jako svůj komunikační kanál. Telegram je samostatným správcem údajů ve své aplikaci a na svých serverech; jeho zpracování se řídí jeho vlastními podmínkami. Konverzace s boty nejsou v Telegramu end-to-end šifrované — doporučujeme zabezpečit si účet dvoufázovým ověřením a zvažovat, co v konverzaci sdílíte.
## Komunikujete s umělou inteligencí:
S Ketrin komunikujete s umělou inteligencí. Ketrin není lékařka a její odpovědi nejsou zdravotní službou ani nenahrazují konzultaci s lékařem. Nedochází k automatizovanému rozhodování s právními či obdobně významnými účinky ve smyslu čl. 22 GDPR.
Předávání údajů mimo EU
Data Služby jsou uložena na serverech v EU/EHP (AWS – Frankfurt, Pinecone – Irsko, Google – EHP). Při zpracování Vašich zpráv — zejména při vytváření odpovědi, převodu hlasových zpráv na text a indexaci paměti — však mohou poskytovatelé AI modelů zpracovat jejich obsah přechodně i mimo EU/EHP, především v USA. „Přechodně" znamená jen po dobu zpracování — trvale uložená data zůstávají v EU/EHP. Poskytovatelé AI modelů mají zároveň smluvně zakázáno používat obsah zpráv k trénování svých modelů. Předání je zajištěno rozhodnutím o odpovídající ochraně (EU–U.S. Data Privacy Framework), případně standardními smluvními doložkami (SCC) — zárukami schválenými Evropskou komisí, které poskytovatele zavazují chránit údaje podle evropských pravidel i mimo EU. Informaci o tom, kde jsou příslušné záruky dostupné, případně jejich kopii, Vám poskytneme na vyžádání na info@ketrin.info. Platební údaje zpracovávají Stripe a LemonSqueezy jako samostatní správci, a to i na serverech v USA; Telegram je samostatným správcem se servery i mimo EU. Tyto služby se řídí vlastními zásadami (viz oddíl „Služby třetích stran").
## 8. Vaše práva
V závislosti na vaší lokalitě můžete mít určitá práva týkající se vašich osobních údajů, jako je právo na přístup, opravu nebo smazání vašich dat. Pro uplatnění těchto práv nás prosím kontaktujte na e-mailu info@ketrin.info.
Kromě práva na přístup, opravu a výmaz máte i právo na omezení zpracování (čl. 18 GDPR), na přenositelnost údajů (čl. 20 GDPR) a právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR).
## 9. Změny těchto Zásad ochrany osobních údajů
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Budeme vás informovat o jakýchkoli změnách zveřejněním nových Zásad ochrany osobních údajů na této stránce.
## 10. Kontaktujte nás
Pokud máte jakékoli otázky týkající se těchto Zásad ochrany osobních údajů, kontaktujte nás prosím na e-mailu info@ketrin.info.
———
Privacy Policy - Ketrin AI
Last updated: September 3, 2026
## 1. Introduction
This Privacy Policy describes how Ketrin ("we", "our", or "us") collects, uses, and shares your personal information when you use our AI assistant specialized in reproductive medicine ("Ketrin" or "the Service") through Telegram.
## 2. Information We Collect
### 2.1 Information you provide to us:
- Messages and commands you send to Ketrin
- Voice messages you send to Ketrin
- Images you send to Ketrin (including laboratory results)
- Files you send to Ketrin
### 2.2 Information we collect automatically:
- Usage data (e.g., frequency of use, features used)
- Telegram profile information (e.g., name, language)
- Subscription information (e.g. email address, name)
- Chat history and all information contained in your messages and files (but we don't have access to the content, see more in the section Data Storage and Security)
### 2.3 Health Data:
Ketrin is a service focused on women's health — in your conversations with her, you naturally share information about your health (the course of your treatment, symptoms, photos of laboratory results, answers to Ketrin's questions about your situation). This is a special category of personal data under Article 9 GDPR. We process it solely to provide and personalise the service — so that Ketrin can respond precisely to your situation — based on your explicit consent, which you give when purchasing your subscription. Providing this data is not a legal or contractual obligation — it is voluntary; without it, however, Ketrin cannot respond to your specific situation.
You may withdraw your consent at any time at info@ketrin.info. Once consent is withdrawn, we can no longer process the content of your conversations — Ketrin will therefore stop responding and the service will end; processing carried out before the withdrawal remains lawful.
The content of your conversations is not used for analytics or marketing. The operator of the service does not normally read your conversations — it is the AI that responds to you. Human access may occur only in exceptional, necessary cases: when you request it yourself (a complaint, exercising your rights), when resolving a technical fault or a security incident, or at our suppliers when they check for abuse of their systems — always to the minimum extent necessary and under an obligation of confidentiality.
Using or not using Ketrin has no effect whatsoever on the healthcare provided to you; the content of your conversations is not part of your medical records.
Tip: you can black out identifying details in photos of your results (personal identification number, names) before sending them — Ketrin does not need them.
## 3. How We Use Your Information
We use the information we collect to:
- Provide and maintain the Service
- Process and complete transactions
- Send you technical notices and support messages
- Respond to your comments, questions, and requests
Legal Bases for Processing:
Processing is carried out on the following legal bases: performance of a contract (Art. 6(1)(b) GDPR — account administration, payments, delivery of the service), explicit consent (Art. 9(2)(a) GDPR — health data shared in conversations), consent (Art. 6(1)(a) GDPR — emails from website forms), and legitimate interest (Art. 6(1)(f) GDPR — internal evaluation of the service in aggregated form, without the content of conversations). You have the right to object at any time to processing based on legitimate interest (Art. 21 GDPR).
## 4. Data Storage and Security
- In short: we don't know what you are talking about with Ketrin.
- We use AWS DynamoDB to store encrypted user data and chat history.
- We use Pinecone to store encrypted chat history.
- All data is encrypted in transit and at rest.
- Data provided to AI models is not retained by the AI providers nor used for models training. (We only use providers that guarantee in their terms that they don't do this.)
- We never directly access or read chat history or personal information about users, it is safely encrypted in the database and only temporarily decrypted for the purpose of communicating with AI models.
- No physical person has access to your chat history, images, audio, files or any information you share with Ketrin or any derivatives created from that.
## 5. Shared Memory across Buddy Pro platform
- Ketrin is part of a platform called Buddy Pro. Buddy Pro is a platform for building various AI entities under different brand names and all those AI entities share a common memory about a physical user (under the same Telegram account).
- When you talk to another AI entity built on Buddy Pro platform, it has shared memory about your profile with other AI entities built on Buddy Pro, which helps with providing personalized experience very fast.
- The shared memory exists only within the Buddy Pro AI space and no personal information is accessible by any physical person. If you talk to Buddy Pro A and Buddy Pro B, both of them have the same knowledge about you, but none of them provide the information to any physical person, third party nor the owner of the specific Buddy Pro instance.
## 6. Data Retention
We retain your data for as long as your account is active or as needed to provide you the Service. We will delete your data upon your request (see below) or if the Service as a whole is discontinued..
Deleting a specific message from our database is not possible within the Telegram bot, as Telegram API does not offer an endpoint that would let us know you deleted a message from the conversation.
Ending your subscription does not itself delete your conversation history — you can return to Ketrin at any time. You may request permanent deletion at any time at info@ketrin.info; we will process the request as soon as possible, within one month at the latest. The final step stays in your hands: we will prepare a command for you to run directly in your chat with Ketrin — nothing is deleted without your confirmation. If you no longer have access to the chat, write to us and we will arrange the procedure with the platform provider. Deletion is permanent and irreversible — it removes your entire conversation history and the memory Ketrin keeps about you; backup copies held by the platform provider (BuddyPro) are erased no later than 90 days after the deletion, unless the law requires otherwise. Deleting your data does not itself cancel your subscription — that needs to be cancelled separately; we are happy to arrange both at once. If you also want your e-mail address removed from the newsletter database, mention it in the same request; payment records are kept by the payment providers for as long as accounting and tax regulations require. Messages in your Telegram app remain under your control and can be deleted directly in the app — this does not, however, remove them from the Service database (see above).
## 7. Third-Party Services
Our primary data processor is BuddyPro (the platform the service runs on); its sub-processors are the storage and AI model providers listed below. SmartEmailing is our processor for email communication. Stripe and LemonSqueezy are independent controllers of payment data. Telegram is an independent controller (see below).
We use the following third-party services:
- the BuddyPro platform and its sub-processors: AI model providers (OpenAI, Anthropic, Google Gemini, Perplexity, xAI, OpenRouter) for generating responses and converting voice messages to text, and storage providers (AWS – EU Frankfurt, Pinecone – EU Ireland, Google Drive – EEA); the current full list of sub-processors: buddypro.ai/terms/sub-processors
- SmartEmailing for e-mail communication (news and Service updates)
- Telegram for message delivery
- LemonSqueezy and Stripe for payment processing
Each of these services has its own privacy policy and practices; we have a data processing agreement in place with the BuddyPro platform under Art. 28 GDPR, which passes the same obligations on to its sub-processors.
For the internal administration of the service (records, overviews, content preparation) we also use standard work tools — Notion, Google, and Claude (Anthropic). We never work with the content of your conversations in these tools; it remains solely within the systems listed above.
Each of these services has their own privacy policies and practices.
## Emails from the website and downloadable materials (news, lead magnets)
If you fill in a form on the website (for example to download the Cycle Map — „Mapa mého cyklu", or when you complete the quiz „Posloucháte své tělo?") and give your consent, we process your e-mail address and optionally your name in order to send you occasional e-mails about women's health and Ketrin news. For the quiz, we store only its resulting type together with your e-mail; the individual answers to the questions are not stored.
Some of our materials and e-mail series are intended for women in a specific situation — for example before IVF, during ovarian stimulation, in the in-between time after an unsuccessful cycle, or in early pregnancy. By signing up for such a series, you also share with us the stage of the journey you are currently at; this is health data (Art. 9 GDPR). By ticking the consent box on the form, you give us your explicit consent to this processing. This information is used solely to send you the relevant series, and everything else in this section — processors, unsubscribing, and your rights — applies to it as well. You may withdraw your consent at any time by unsubscribing with one click in the footer of any e-mail, or at info@ketrin.info.
- The controller of this data is: MUDr. Kateřina Rožníčková, V Zahradách 2407/41, 180 00 Praha 8, Czech Republic, Company ID (IČO) 14346842, e-mail: info@ketrin.info
- Legal basis: your consent (Art. 6(1)(a) GDPR). We process the data until you withdraw your consent. - Processors for this purpose: SmartEmailing (smartemailing.cz, CZ)
— e-mail delivery and contact management; Google — storage of downloadable files; Wix — website and form hosting; Make (make.com, EU servers) — technical integration between the payment system and e-mailing.
- Unsubscribe: anytime with one click in the footer of every e-mail, or write to info@ketrin.info. - We never sell your data or share it outside the services listed above.
- You may lodge a complaint with the Czech Data Protection Authority (ÚOOÚ, www.uoou.gov.cz). The kr-eativ.cz website runs on Wix, which uses technical cookies necessary for its operation.
We communicate with you through the Telegram app, which you have chosen as your communication channel. Telegram is an independent controller of the data in its app and on its servers; its processing is governed by its own terms. Conversations with bots are not end-to-end encrypted in Telegram — we recommend securing your account with two-step verification and being mindful of what you share in the conversation.
You Are Communicating with an AI:
With Ketrin, you are communicating with artificial intelligence. Ketrin is not a doctor and her responses are not a healthcare service, nor do they replace a consultation with a physician. No automated decision-making with legal or similarly significant effects within the meaning of Article 22 GDPR takes place.
Data Transfers Outside the EU
Service data is stored on servers in the EU/EEA (AWS – Frankfurt, Pinecone – Ireland, Google – EEA). However, when processing your messages — in particular when generating a response, converting voice messages to text, and indexing memory — AI model providers may transiently process their content outside the EU/EEA, primarily in the USA. "Transiently" means only for the duration of the processing — permanently stored data remains in the EU/EEA. AI model providers are also contractually prohibited from using the content of your messages to train their models. Transfers are safeguarded by an adequacy decision (the EU–U.S. Data Privacy Framework) or by the Standard Contractual Clauses (SCCs) — safeguards approved by the European Commission that oblige providers to protect data under European rules even outside the EU. Information on where the relevant safeguards are available, or a copy of them, will be provided upon request at info@ketrin.info. Payment data is processed by Stripe and LemonSqueezy as independent controllers, including on servers in the USA; Telegram is an independent controller with servers outside the EU as well. These services are governed by their own policies (see the "Third-Party Services" section).
## 8. Your Rights
Depending on your location, you may have certain rights regarding your personal information, such as the right to access, correct, or delete your data. To exercise these rights, please contact us at info@ketrin.info.
In addition to the rights of access, rectification and erasure, you also have the right to restriction of processing (Art. 18 GDPR), the right to data portability (Art. 20 GDPR) and the right to object to processing based on legitimate interest (Art. 21 GDPR).
## 9. Changes to This Privacy Policy
We may update this Privacy Policy from time to time. We will notify you of any changes by posting the new Privacy Policy on this page.
## 10. Contact Us
If you have any questions about this Privacy Policy, please contact us at info@ketrin.info.