Ako chránime vaše dáta
Kde dáta bežia, kto k nim má prístup a čo smie AI urobiť sama. Všetko, na čo sa zvyčajne pýta vaše IT a zodpovedná osoba pre GDPR, na jednom mieste.
V skratke
- Trénovanie AI na vašich dátach
- Nie
- Kde sú dáta
- EÚ alebo váš server
- Zmluva o spracúvaní (DPA)
- Pred spustením
- Odoslanie bez človeka
- Predvolene nie
- Záznam o každom kroku
- Áno
- Prevádzka bez internetu
- Áno, on-premise
Kde budú vaše dáta
Režim prevádzky volíme podľa citlivosti dát, výkonu a rozpočtu. Prepnite si, čo kde beží.
Vaša sieť
Cloud v EÚ
Firmy s vlastným ERP a citlivejšími dátami. Najlepší pomer bezpečnosti, výkonu a ceny.
- Dáta
- Databázy a ERP zostávajú vo vašej sieti
- AI model
- Do cloudu odchádzajú len anonymizované úryvky textu
- Rýchlosť
- Odozva 1–4 s
Čo platí v každom režime
Bez ohľadu na to, kde systém beží.
Žiadne trénovanie na vašich dátach
Používame podnikové API, pri ktorých poskytovateľ zmluvne vylučuje trénovanie na vašich dátach. Vaše e-maily ani faktúry nevylepšujú cudzie modely.
Šifrovanie a izolácia
Dáta sú šifrované pri prenose aj uložení a každý klient má vlastné, oddelené prostredie.
GDPR a zmluva o spracúvaní
Spracúvanie upravíme zmluvou podľa GDPR. Dáta zostávajú v EÚ alebo priamo u vás.
Minimálne oprávnenia
Agent má prístup len k tomu, čo nevyhnutne potrebuje. Napríklad zápis faktúr áno, mzdy nie.
Auditná stopa
Každý návrh, zmena a schválenie je zaznamenané: kto, kedy a na základe čoho.
Pripravené na AI Act
Transparentnosť, ľudský dohľad a dokumentácia podľa európskeho nariadenia o umelej inteligencii.
Agent smie len to, čo mu dovolíte
Každý agent má vlastné oprávnenia, rovnako ako nový kolega. Zapisovať faktúry áno, pozerať mzdy nie.
Vlastný účet pre každého agenta
Agent nepoužíva heslo žiadneho zamestnanca. Má samostatný technický účet s právami len na svoju agendu.
Nevratné kroky schvaľuje človek
Odoslanie e-mailu, zápis do ERP či zmena v CRM čakajú na potvrdenie. Automaticky beží len to, čo výslovne povolíte.
Prístup sa dá kedykoľvek vypnúť
Technický účet agenta zablokujete jedným krokom vo vašom systéme. Rozpracované doklady počkajú, nič sa nestratí.
Každý krok má záznam
Pri každom doklade viete spätne povedať, čo navrhla AI, čo skontrolovali pravidlá, kto to schválil a kedy.
app.leonlogic.com/doklady/FA-2026-0418/historia
UkážkaHistória dokladu FA-2026-0418
- 10:41:18SystémPrijatý e-mail s prílohou[email protected]
- 10:41:20AIVyťažené 4 údaje, istota 99 %FA-2026-0418.pdf, strana 1
- 10:41:21PravidláSúčty a DPH sedia na cent3 položky, sadzba 23 %
- 10:41:21PravidláIČO overené, doklad nie je duplicitnýverejný register, kniha došlých faktúr
- 10:42:22Zuzana K.Schválené bez úpravnávrh zápisu, verzia 1
- 10:42:23SystémZapísané do POHODYimport XML č. 1187
GDPR a AI Act zrozumiteľne
Čo robíme ako spracovateľ vašich údajov a čo z európskych pravidiel vyplýva pre bežnú automatizáciu.
GDPR
Čo robíme ako spracovateľ vašich údajov
- Pred spustením podpíšeme zmluvu o spracúvaní osobných údajov.
- Spracúvame len údaje, ktoré konkrétna agenda potrebuje.
- Dáta zostávajú v EÚ alebo priamo vo vašej sieti.
- Subdodávateľov, napríklad poskytovateľa cloudu, uvedieme v zmluve. O každej zmene vás vopred informujeme.
- Ak agenda vyžaduje posúdenie vplyvu (DPIA), pomôžeme vám ho pripraviť.
- Po skončení spolupráce dáta vrátime alebo vymažeme, podľa vašej voľby.
AI Act
Európske nariadenie o umelej inteligencii
- Bežná automatizácia faktúr, objednávok či e-mailov zvyčajne nepatrí medzi vysokorizikové systémy.
- Ľudia, ktorí komunikujú s AI asistentom, to vedia. Nič sa nevydáva za človeka.
- Ľudský dohľad a dokumentáciu máme v návrhu od začiatku: každý agent má popis, čo robí, a záznam o každom kroku.
- Tím pri nasadení zaškolíme, aby rozumel, čo AI zvládne a kde má limity.
- Ak by agenda patrila do citlivej oblasti, napríklad výber zamestnancov, povieme vám to vopred a navrhneme postup.
Tento prehľad nenahrádza právne poradenstvo. Pri citlivých agendách odporúčame prizvať aj vášho právnika alebo zodpovednú osobu.
Otázky od IT a zodpovednej osoby
Krátke a vecné odpovede. Ak tu tú svoju nenájdete, napíšte nám.
Odpovede k téme
Všetky odpovedeJe používanie AI vo firme v súlade s GDPR?
Áno, ak je nasadená správne. Dodávateľ, ktorý pracuje s vašimi osobnými údajmi, musí mať s vami zmluvu o spracúvaní, údaje by mali zostať v EÚ alebo u vás a AI by mala dostať len to, čo na úlohu nevyhnutne potrebuje. Riziko vzniká najmä pri verejných chatbotoch, do ktorých zamestnanci vkladajú firemné dáta bez pravidiel.
Prečítať odpoveďČo je AI Act a týka sa mojej firmy?
AI Act je nariadenie EÚ o umelej inteligencii. Nadobudlo účinnosť 1. augusta 2024 a uplatňuje sa od 2. augusta 2026, s niekoľkými výnimkami. Firmu, ktorá AI používa na e-maily, faktúry či cenové ponuky, sa týkajú najmä pravidlá transparentnosti. Prísne povinnosti platia pre vysokorizikové oblasti, napríklad nábor a hodnotenie zamestnancov.
Prečítať odpoveďCloud, alebo AI na vlastnom serveri?
Pre bežnú agendu, ako sú dopyty, e-maily a faktúry, stačí cloud v EÚ s firemným rozhraním bez trénovania na vašich dátach. Hybrid sa hodí, keď chcete mať databázy a ERP vo vlastnej sieti. Vlastný server má zmysel pri veľmi citlivých dátach, napríklad v zdravotníctve, práve či financiách, alebo keď systém musí fungovať bez internetu.
Prečítať odpoveď
Máte vlastné bezpečnostné pravidlá?
Pošlite nám smernice alebo bezpečnostný dotazník. Navrhneme riešenie, ktoré ich rešpektuje, a prejdeme ho s vaším IT.
Odpovedáme do 1 pracovného dňa