Vaše datazůstávají vaše.
Aktualizováno: srpen 2026
Když vám provozuju Managed Loop, pracuju s vašimi systémy a daty. Beru to vážně, a proto tady bez obalu popisuju, jak s nimi zacházím, kudy tečou a co se s nimi nikdy neděje. Žádná certifikační razítka, jen konkrétní postupy jednoho člověka, kterého máte přímo po ruce.
- Vaše data zůstávají ve vašich systémech. Přistupuju k nim jen v nezbytném rozsahu a přístup kdykoli odeberete.
- Citlivé údaje se před odesláním do cloudu nahradí zástupnými značkami, takže je AI dodavatel vůbec nevidí.
- Nic se netrénuje ani neukládá. U AI dodavatele mám zapnutý režim bez uchovávání dat.
- Vaše data nikdy neprodávám a nepoužívám je pro nikoho jiného než pro vás.
Malý promyšlený stack, přímá odpovědnost
Nejsem velká firma s vrstvami procesů, jsem jeden člověk, který smyčku postaví, připojí a provozuje. Díky tomu přesně vím, kde vaše data jsou a kdo se k nim dostane, přičemž vy máte jediného člověka, který za to ručí a kterému kdykoli zavoláte. Výhodou není razítko na zdi, ale průhlednost a to, že přístup můžete odebrat během chvíle.
Přístupy jen na nutné
Loop dostane jen ta oprávnění, která reálně potřebuje ke své práci. Když stačí čtení, právo zápisu nedostane, a když stačí jedna složka, nevidí celou schránku.
Vaše data zůstávají vaše
Data žijí dál ve vašich nástrojích a smyčka s nimi jen pracuje. Neprodávám je, nepředávám třetím stranám a nepoužívám je pro nikoho jiného než pro vás.
Malý promyšlený stack
V řetězci je jen pár osvědčených nástrojů a každý z nich vám umím pojmenovat. Čím míň dílů, tím míň míst, kde se něco může pokazit.
Přístup kdykoli odeberete
Master účet u každé služby zůstává váš. Když spolupráci ukončíme, odeberete přístup a rotujete klíče a je hotovo, žádná vaše data si nedržím jako rukojmí.
Jen tolik oprávnění, kolik stačí na práci
Přístup ke každé vaší službě řeším přes účet nebo token vytvořený jen pro daný loop, ne přes vaše osobní přihlášení. Kde to jde, používám OAuth a tokeny omezené jen na potřebný rozsah, díky čemuž se dá jeden konkrétní přístup zrušit, aniž by to zasáhlo cokoli dalšího.
Pro každého klienta zakládám oddělené účty a klíče, nikdy nemíchám jeden přístup napříč více zákazníky.
Tokeny mají jen rozsah, který loop potřebuje, a časově omezenou platnost tam, kde to služba umožňuje.
Hlavní účet u každé platformy zůstává váš, já pracuju pod přizvaným přístupem, který sami vidíte a spravujete.
Přístup je kdykoli odvolatelný z vaší strany, nemusíte čekat na mě.
Smyčka nepřesouvá vaše data někam k sobě. Přečte si jen to, co potřebuje, pošle to k posouzení a výsledek zapíše zpět tam, kam patří. Tady je ta cesta krok po kroku.
Vaše systémy
CRM, e-mailová schránka, fakturace nebo tabulky. Data zůstávají tady jako zdroj pravdy.
Automatizace (n8n / Railway)
Loop si přes omezený token vezme jen ta data, která ke kroku potřebuje.
Redakce citlivých dat
Než cokoli odejde do cloudu, citlivé údaje jako jména, IBANy nebo částky se nahradí zástupnými značkami.
AI model
Dostane jen značky, ne reálná data. Posoudí obsah a vrátí návrh nebo rozhodnutí.
Cílový systém
Značky se lokálně vrátí na reálná data a výsledek se zapíše zpět do vašeho nástroje, ke schválení nebo rovnou dál.
Nic z toho není černá skříňka. Tohle jsou služby, které se na provozu smyčky můžou podílet, spolu s tím, jaká data uvidí a jestli na nich trénují modely. Přesná sestava se liší podle toho, co loop dělá, a projdeme ji předem.
| Dodavatel | Účel | Jaká data vidí | Lokalita | Trénuje na datech? | DPA |
|---|---|---|---|---|---|
| Vercel | Hosting webu a automatizací | Provozní data, která smyčkou procházejí | EU / USA | Ne | Ano |
| Anthropic (Claude) | AI úsudek uvnitř smyček | Obsah, který do smyčky pošlete | USA | Ne (komerční podmínky) | Ano |
| Railway (n8n) | Běh workflow smyček | Data, která workflow zpracuje | EU / USA | Ne | Ano |
| HubSpot | CRM | Kontakty a obchodní případy | EU / USA | Ne | Ano |
| E-mail / IMAP | Čtení a zakládání zpráv | Zprávy relevantní pro daný loop | Dle poskytovatele | Ne | Dle poskytovatele |
| Fakturoid | Fakturace | Faktury a údaje o klientech | EU | Ne | Ano |
Tabulka je poctivá i v tom, co neslibuje. Když nějaký loop žádnou z těchto služeb nepoužívá, není v jeho řetězci. Novou službu do řetězce nepřidám, aniž bych vám to řekl.
Šifrováno při přenosu, chráněno v úložišti
Komunikace mezi vašimi systémy, smyčkou a dodavateli běží přes šifrovaný přenos (TLS/HTTPS), takže data po cestě nikdo nečte. V úložišti se o šifrování starají samotné platformy, na kterých loop běží, tedy stejná infrastruktura, na které stojí i vaše ostatní cloudové nástroje.
Klíče patří do trezoru, ne do e-mailu
Přístupové údaje a API klíče ukládám do šifrovaného úložiště a proměnných prostředí, nikdy je nemám natvrdo v kódu, v chatu ani v e-mailu. Kód smyček žije v soukromých repozitářích a klíče se dají otočit, když je potřeba.
- Tajné údaje v šifrovaném úložišti a proměnných prostředí, ne v kódu.
- Nikdy vám klíče neposílám v otevřeném e-mailu ani chatu, používám bezpečný předávací kanál.
- Repozitáře se smyčkami jsou soukromé.
- Klíče se dají rotovat a při ukončení spolupráce je rotujete tak jako tak.
Zabezpečené zařízení, ze kterého to provozuju
Smyčky obsluhuju z pracovního zařízení, které má šifrovaný disk, správce hesel s unikátními hesly, dvoufaktorové ověření na klíčových účtech a pravidelné aktualizace. Je to základní hygiena, ale právě na ní často stojí nebo padá reálná bezpečnost.
Jeden člověk, ale vaše data na mně nevisí
Provoz stojí na jednom člověku a je fér říct, co to znamená ve chvíli, kdy zrovna nejsem k zastižení. Klíčové je, že vás moje nedostupnost nikdy neodřízne od vašich dat, protože zdroj pravdy i hlavní účty zůstávají celou dobu u vás.
Master účet u každé služby je váš, takže i kdybych vypadl, přístup ke svým systémům a datům máte dál, beze mě.
Smyčka běží na spravované infrastruktuře (Vercel, Railway), ne na mém počítači, takže krátká nepřítomnost provoz nezastaví.
Ke každé smyčce předávám dokumentaci, jak funguje a kudy vede, aby ji dokázal převzít i někdo další.
Přizvaný přístup můžete kdykoli sami odebrat a klíče rotovat, nemusíte čekat, až budu k dispozici.
Některé hranice jsou pevné bez ohledu na projekt.
- Nikdy neprodávám ani nesdílím vaše data třetím stranám.
- Nikdy na vašich datech netrénuju AI modely a u dodavatele mám zapnutý režim bez uchovávání dat (zero data retention).
- Nikdy si po skončení projektu nedržím přístup ani kopie vašich dat.
- Nikdy neukládám přístupové údaje v otevřené podobě do kódu, chatu ani e-mailu.
- Nikdy nepoužiju data jednoho klienta pro jiného.
Řešení incidentů a hlášení chyb
Kdyby došlo k bezpečnostnímu incidentu, který se dotýká vašich dat, ozvu se dotčenému klientovi bez zbytečného odkladu s tím, co se stalo a co s tím dělám. Kde jde o osobní údaje ve smyslu GDPR, držím se rámce ohlášení do 72 hodin. Když najdete zranitelnost nebo něco podezřelého, napište mi a potvrdím přijetí zpravidla do jednoho pracovního dne.
Vystupuju jako zpracovatel vašich dat
Při provozu smyčky zpracovávám osobní údaje na vaše pokyny, tedy vystupuju jako zpracovatel a vy jste správce. Zpracovatelskou smlouvu (DPA) poskytnu na vyžádání a rád projdu konkrétní požadavky vaší firmy. Jak nakládám s údaji na tomhle webu, popisuje stránka o soukromí.
01Posíláte naše citlivá data do cloudu?
Ne v čitelné podobě. U loopů, které sahají na citlivá data, běží redakční vrstva, která před odesláním nahradí citlivé údaje jako jména, IBANy nebo částky zástupnými značkami. AI dodavatel dostane jen značky, reálná data se dosadí zpět až lokálně po odpovědi. K tomu má dodavatel zapnutý režim bez uchovávání dat, takže neuloží ani ty značky.
02Máte certifikaci SOC 2 nebo ISO 27001?
Ne a nebudu předstírat, že ano. Jsem jeden člověk, ne velká firma s auditním týmem, takže tyhle certifikáty nemám. Co nabízím místo razítka, je průhlednost, malý pojmenovaný stack a přístup, který kdykoli odeberete.
03Trénuje se AI na našich datech a ukládá je?
Ne. U dodavatele AI mám navíc zapnutý režim bez uchovávání dat (zero data retention), takže se obsah, který do smyčky pošlete, nepoužívá k trénování modelů ani se u dodavatele neukládá.
04Kde přesně naše data leží?
Provozní data se zpracovávají na spravované cloudové infrastruktuře v EU a USA, podle toho, které služby daný loop používá. Konkrétní sestavu pro váš loop vám řeknu předem a najdete ji i v tabulce dodavatelů výš.
05Co se s přístupy stane, když spolupráci ukončíme?
Odeberete přizvané přístupy, rotujete klíče a tokeny a já si nedržím žádná data ani přístup. Vaše systémy zůstávají zdrojem pravdy, takže po odpojení smyčky máte všechno dál ve svém CRM, schránce a fakturaci.