Žádost o data, formálně „žádost o přístup k osobním údajům“ podle GDPR, je nejpřímější kontrola soukromí, jakou máš. Místo čtení zásad o tom, co firma možná dělá, dostaneš kopii toho, co skutečně má.
Kdo tato práva má
O tom, který zákon použiješ, rozhoduje, kde žiješ, ne kde sídlí firma.
- EU a EHP, tedy i Česko: GDPR ti dává právo na přístup k údajům, jejich opravu, výmaz a přenesení a právo vznést námitku proti některým způsobům použití.
- Spojené království: UK GDPR, stejná práva.
- Kalifornie: zákon CCPA ve znění novel dává právo vědět, mazat, opravovat a odmítnout prodej či sdílení údajů.
- Další státy USA: rostoucí počet států, například Virginie, Colorado, Connecticut a Texas, má obecné zákony o ochraně soukromí s podobnými právy. Některé se týkají jen firem nad určitou velikost.
Pokud se tě nic z toho netýká, zeptej se i tak. Mnoho firem vyřizuje všechny žádosti stejně, protože je to jednodušší.
Oč požádat
| Právo | Co dostaneš | Kdy ho použít |
|---|---|---|
| Přístup | Kopii svých údajů a informaci, jak se používají | Vždy začni tady |
| Přenositelnost | Svoje data v použitelném formátu | Při přechodu do jiné aplikace |
| Výmaz | Odstranění svých údajů | Když odcházíš nebo po úniku dat |
| Námitka / odhlášení | Zastavení některých způsobů použití, třeba trénování nebo sdílení kvůli reklamě | Zůstáváš, ale za svých podmínek |
| Oprava | Opravu nepřesných údajů | Špatný věk, špatný e-mail, sloučené účty |
Žádost, kterou můžeš zkopírovat
Pošli ji z e-mailové adresy, kterou máš u účtu, na adresu pro ochranu soukromí uvedenou v zásadách firmy (často privacy@ nebo dpo@), nebo přes její formulář.
Předmět: Žádost o přístup k osobním údajům
Žádám o přístup k osobním údajům, které o mně zpracováváte, podle čl. 15 GDPR. E-mail mého účtu je [adresa] a moje uživatelské jméno je [jméno].
Prosím o poskytnutí: kopie všech osobních údajů, které o mně zpracováváte, včetně historie konverzací, generovaných nebo nahraných obrázků, hlasových nahrávek, údajů o paměti nebo profilu odvozených z mých chatů, platebních záznamů a údajů o zařízení; účelů zpracování; příjemců, kterým jste údaje předali, včetně reklamních partnerů a poskytovatelů AI modelů; doby, po kterou je uchováte; a informace, zda byly moje údaje použity k trénování nebo vylepšování AI modelů.
Prosím o odpověď ve lhůtě stanovené zákonem.Pokud chceš data smazat, nahraď první odstavec žádostí o výmaz všech osobních údajů s potvrzením, že je hotovo, včetně záloh a kopií u zpracovatelů.
Jak vypadá dobrá odpověď
Pečlivá firma pošle ke stažení archiv: tvoje chaty, seznam uložených „vzpomínek“ na tebe, obrázky, historii plateb a přihlášení a písemné vysvětlení, kdo co dostal. Dej pozor hlavně na dvě části:
- Odvozená data. Shrnutí, poznámky o osobnosti a „fakta o tobě“, která si aplikace domyslela. Často jsou nejodhalující a vysvětlují, jak paměť AI společníka funguje právě u tebe.
- Příjemci. Poskytovatelé modelů, analytické firmy a reklamní partneři. Porovnej to s tím, co říkaly zásady: viz prodávají aplikace s AI přítelkyní tvoje data.
Když tě ignorují
- Pošli upomínku po uplynutí lhůty a uveď datum původní žádosti.
- Podej stížnost u dozorového úřadu. V Česku je to Úřad pro ochranu osobních údajů (ÚOOÚ). Stížnost je zdarma, nemá lhůtu pro podání a můžeš ji poslat formulářem na uoou.gov.cz nebo volným textem: poštou (Pplk. Sochora 27, 170 00 Praha 7), osobně, datovou schránkou (ID qkbaa2n) nebo e-mailem na [email protected]. ÚOOÚ tě do tří měsíců od přijetí informuje o postupu. Před stížností se nejdřív obrať na samotnou firmu.
- Schovej si záznamy o každé zprávě a datu. Úřady si je vyžádají.
Dozorové úřady v téhle kategorii jednají. Italský úřad pro ochranu osobních údajů uložil v roce 2025 firmě, která stojí za Replikou, pokutu 5 milionů eur, mimo jiné kvůli zásadám, které nejasně vysvětlovaly zpracování údajů. K aplikacím s AI společníkem jsem v Česku žádné rozhodnutí ÚOOÚ nenašel.
Než smažeš: nejdřív exportuj
Pokud bys později chtěl svou postavu nebo historii, požádej o přístup nebo použij exportní nástroj aplikace ještě před žádostí o výmaz. Výmaz je trvalý a některé aplikace vyřadí zálohy z provozu až po týdnech. Celý postup je v článku smazání účtu s AI společníkem.
Proč to stojí za to, i když zůstaneš
Žádost o data je tichý test firmy. Ta, která odpoví jasně a včas, ti něco říká o tom, jak zachází se zbytkem tvých dat. Ta, která tě ignoruje, ti říká také něco, a ty jsi to zjistil před únikem, ne po něm.