Zásady ochrany osobních údajů – Ketrin AI

Poslední aktualizace: 2. října 2026

1. Úvod

Tyto Zásady ochrany osobních údajů popisují, jak Ketrin („my“, „naše“ nebo „nás“) sbírá, používá a sdílí vaše osobní údaje při využívání naší AI asistentky specializované na reprodukční medicínu („Ketrin“ nebo „Služba“) prostřednictvím Telegramu.

2. Informace, které shromažďujeme

2.1 Informace, které nám poskytujete

Zprávy a příkazy, které posíláte Ketrin
Hlasové zprávy, které posíláte Ketrin
Obrázky, které posíláte Ketrin (včetně laboratorních výsledků)
Soubory, které posíláte Ketrin

2.2 Informace, které sbíráme automaticky

Údaje o používání (např. frekvence využívání, používané funkce)
Informace z profilu Telegram (např. jméno, jazyk)
Informace o předplatném (např. e-mailová adresa, jméno)
Historie konverzací a všechny informace obsažené ve vašich zprávách a souborech (ale nemáme přístup k obsahu, viz více v sekci Ukládání dat a bezpečnost)

2.3 Údaje o zdravotním stavu

Ketrin je služba zaměřená na ženské zdraví — v konverzacích s ní přirozeně sdílíte údaje o svém zdravotním stavu (průběh léčby, příznaky, fotografie laboratorních výsledků, odpovědi na otázky Ketrin k Vaší situaci). Jde o zvláštní kategorii osobních údajů podle čl. 9 GDPR. Zpracováváme je výhradně pro poskytování a personalizaci služby — aby Vám Ketrin mohla odpovídat přesně pro Vaši situaci — na základě Vašeho výslovného souhlasu, který udělujete při nákupu předplatného. Poskytnutí těchto údajů není zákonnou ani smluvní povinností — je dobrovolné; bez nich Vám ale Ketrin nemůže odpovídat k Vaší situaci.

Souhlas můžete kdykoli odvolat na info@ketrin.info. Odvoláním souhlasu nebudeme moci dále zpracovávat obsah Vašich konverzací — Ketrin Vám proto přestane odpovídat a služba skončí; zpracování provedené do odvolání zůstává zákonné.

Obsah konverzací neslouží k analytice ani marketingu. Provozovatelka služby Vaše konverzace běžně nečte — odpovídá Vám AI. Výjimečný přístup člověka může nastat jen v nezbytných případech: když o to sama požádáte (reklamace, uplatnění Vašich práv), při řešení technické závady či bezpečnostního incidentu, nebo u našich dodavatelů při kontrole zneužití jejich systémů — vždy v nejmenším nutném rozsahu a pod povinností mlčenlivosti.

Využití či nevyužití služby Ketrin nemá žádný vliv na zdravotní péči, která je Vám poskytována; obsah konverzací není součástí zdravotnické dokumentace.

Tip: identifikační údaje na fotografiích výsledků (rodné číslo, jména) můžete před odesláním začernit — Ketrin je nepotřebuje.

3. Jak používáme vaše informace

Informace, které shromažďujeme, používáme k:

Poskytování a udržování Služby
Zpracování a dokončení transakcí
Zasílání technických oznámení a podpůrných zpráv
Odpovídání na vaše komentáře, otázky a požadavky

Právní základy zpracování

Zpracování probíhá na těchto právních základech: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR — vedení účtu, platby, doručování služby), výslovný souhlas (čl. 9 odst. 2 písm. a GDPR — údaje o zdravotním stavu v konverzacích), souhlas (čl. 6 odst. 1 písm. a GDPR — zasílání e-mailů z webových formulářů a marketingové cookies včetně Meta pixelu) a oprávněný zájem (čl. 6 odst. 1 písm. f GDPR — interní vyhodnocování služby v agregované podobě bez obsahu konverzací a bezpečný provoz webů). Proti zpracování založenému na oprávněném zájmu máte právo kdykoli vznést námitku (čl. 21 GDPR).

4. Ukládání dat a bezpečnost

Ve zkratce: nevíme, o čem s Ketrin komunikujete.
Používáme AWS DynamoDB pro ukládání zašifrovaných uživatelských dat a historie konverzací.
Používáme Pinecone pro ukládání zašifrované historie konverzací.
Všechna data jsou šifrována během přenosu i v klidu.
Data poskytovaná AI modelům nejsou těmito poskytovateli uchovávána ani používána pro trénink modelů. (Používáme pouze poskytovatele, kteří ve svých podmínkách garantují, že toto nedělají.)
Nikdy přímo nepřistupujeme ani nečteme historii konverzací nebo osobní informace o uživatelích, jsou bezpečně zašifrovány v databázi a pouze dočasně dešifrovány pro účely komunikace s AI modely.
Žádná fyzická osoba nemá přístup k vaší historii konverzací, obrázkům, audio souborům, souborům nebo jakýmkoliv informacím, které sdílíte s Ketrin, ani k jakýmkoliv odvozeninám vytvořeným z těchto dat.

5. Sdílená paměť napříč platformou Buddy Pro

Ketrin je součástí platformy zvané Buddy Pro. Buddy Pro je platforma pro vytváření různých AI entit pod různými značkami a všechny tyto AI entity sdílejí společnou paměť o fyzickém uživateli (pod stejným účtem Telegram).
Když komunikujete s jinou AI entitou postavenou na platformě Buddy Pro, má sdílenou paměť o vašem profilu s ostatními AI entitami postavenými na Buddy Pro, což pomáhá s poskytováním personalizované zkušenosti velmi rychle.
Sdílená paměť existuje pouze v rámci AI prostoru Buddy Pro a žádné osobní informace nejsou přístupné žádné fyzické osobě. Pokud komunikujete s Buddy Pro A a Buddy Pro B, oba mají stejné znalosti o vás, ale žádný z nich neposkytuje informace žádné fyzické osobě, třetí straně ani vlastníkovi konkrétní instance Buddy Pro.

6. Uchovávání dat

Vaše data uchováváme po dobu, kdy je váš účet aktivní nebo dokud je to potřebné pro poskytování Služby. Vaše data smažeme na Vaši žádost (postup níže) nebo při ukončení provozu celé Služby.

Smazání konkrétní zprávy z naší databáze není možné v rámci Telegram bota, protože Telegram API nenabízí endpoint, který by nám oznámil, že jste smazali zprávu z konverzace.

Ukončením Vašeho předplatného se historie konverzací sama nemaže — můžete se k Ketrin kdykoli vrátit. O trvalé smazání můžete kdykoli požádat na info@ketrin.info; žádost vyřídíme co nejdříve, nejpozději do jednoho měsíce. Poslední krok máte ve svých rukou: připravíme pro Vás příkaz, který spustíte přímo v chatu s Ketrin — bez Vašeho potvrzení se nic nesmaže. Pokud už k chatu nemáte přístup, napište nám a postup domluvíme s provozovatelem platformy. Smazání je trvalé a nevratné — odstraní celou historii konverzací i paměť, kterou si o Vás Ketrin vede; záložní kopie u provozovatele platformy (BuddyPro) zanikají nejpozději do 90 dnů od smazání, nestanoví-li právní předpis jinak. Smazání dat samo o sobě neukončí Vaše předplatné — to je potřeba zrušit zvlášť; rádi obojí vyřídíme naráz. Chcete-li smazat i svou e-mailovou adresu z databáze pro zasílání novinek, uveďte to ve stejné žádosti; údaje o platbách uchovávají poskytovatelé plateb po dobu vyžadovanou účetními a daňovými předpisy. Zprávy ve své aplikaci Telegram máte ve vlastní správě a můžete je smazat přímo v aplikaci — tím se však nesmažou z databáze Služby (viz výše).

7. Služby třetích stran

Primárním zpracovatelem je BuddyPro (platforma služby); jeho sub-zpracovateli jsou poskytovatelé úložišť a AI modelů uvedení níže. SmartEmailing je zpracovatelem pro e-mailovou komunikaci. Stripe a LemonSqueezy jsou samostatnými správci platebních údajů. Telegram je samostatným správcem (viz níže).

Používáme následující služby třetích stran:

platformu BuddyPro a její sub-zpracovatele: poskytovatele AI modelů (OpenAI, Anthropic, Google Gemini, Perplexity, xAI, OpenRouter) pro vytváření odpovědí a převod hlasových zpráv na text a poskytovatele úložišť (AWS – EU Frankfurt, Pinecone – EU Irsko, Google Drive – EHP); aktuální úplný seznam sub-zpracovatelů: buddypro.ai/terms/sub-processors (stránka je v angličtině)
SmartEmailing pro e-mailovou komunikaci (novinky a informace o Službě)
Telegram pro doručování zpráv
LemonSqueezy a Stripe pro zpracování plateb

Každá z těchto služeb má vlastní zásady ochrany osobních údajů a postupy; s platformou BuddyPro máme uzavřenou zpracovatelskou smlouvu podle čl. 28 GDPR, která stejné povinnosti přenáší i na její sub-zpracovatele.

Pro interní správu služby (evidence, přehledy, přípravu obsahu) používáme také běžné pracovní nástroje — Notion, Google a Claude (Anthropic). Pracujeme v nich vždy bez obsahu Vašich konverzací; ten zůstává výhradně v systémech uvedených výše.

E-maily z webu a materiály ke stažení (novinky, lead magnety)

Pokud na webu vyplníte formulář (například pro stažení Mapy mého cyklu nebo při vyplnění kvízu „Posloucháte své tělo?“) a zaškrtnete souhlas, zpracováváme Vaši e-mailovou adresu a případně jméno za účelem zasílání občasných e-mailů o ženském zdraví a novinkách kolem Ketrin. U kvízu si k Vašemu e-mailu ukládáme pouze jeho výsledný typ; jednotlivé odpovědi na otázky se neukládají.

Některé naše materiály a e-mailové série jsou určené ženám v konkrétní situaci — například před IVF, během stimulace, v mezičase po neúspěšném cyklu nebo v raném těhotenství. Přihlášením k takové sérii nám sdělujete i informaci o tom, v jaké fázi cesty právě jste; jde o údaj o zdravotním stavu (čl. 9 GDPR). Zaškrtnutím souhlasu u formuláře nám k tomuto zpracování dáváte výslovný souhlas. Údaj slouží výhradně k zasílání příslušné série a platí pro něj vše ostatní z tohoto oddílu — zpracovatelé, odhlášení i Vaše práva. Souhlas můžete kdykoli odvolat odhlášením jedním klikem v patičce e-mailu nebo na info@ketrin.info.

Správcem těchto údajů je: MUDr. Kateřina Rožníčková, V Zahradách 2407/41, 180 00 Praha 8, IČO 14346842, e-mail: info@ketrin.info
Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Údaje zpracováváme do jeho odvolání.
Odhlášení: kdykoli jedním klikem v patičce každého e-mailu, nebo napište na info@ketrin.info.
Zpracovatelé pro tento účel: SmartEmailing (smartemailing.cz, ČR) — rozesílání e-mailů a správa kontaktů; Google — uložení souborů ke stažení; Wix — provoz webu kr-eativ.cz a jeho formulářů; Make (make.com, servery v EU) — technické propojení platebního systému s e-mailingem.
Vaše údaje neprodáváme a nepředáváme nikomu mimo uvedené služby.
Se stížností se můžete obrátit na Úřad pro ochranu osobních údajů (www.uoou.gov.cz).

Cookies a Meta pixel na našich webech

Tento oddíl platí pro weby, na kterých Ketrin představujeme. Správcem údajů z návštěvy webů je MUDr. Kateřina Rožníčková (kontakt výše).

Web kr-eativ.cz běží na platformě Wix, která používá technické cookies nezbytné pro jeho provoz. Vaši volbu cookies na něm spravuje lišta Usercentrics. Volbu kdykoli změníte kulatým tlačítkem „Nastavení ochrany osobních údajů“ vlevo dole.

Meta pixel, jen s Vaším souhlasem. Když v cookie liště povolíte marketingové cookies, načte se měřicí kód Meta pixel společnosti Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irsko; dále „Meta“). Slouží k měření návštěv z Facebooku a Instagramu. Do budoucna poslouží i k reklamě na těchto sítích: k jejímu cílení, vyhodnocení a vyloučení lidí, kterým se reklama zobrazovat nemá.

Meta se tak dozví, že jste stránku navštívila. Dostane adresu stránky, informaci, odkud jste na ni přišla, Vaši IP adresu, údaje o prohlížeči a zařízení a identifikátor z cookie _fbp. Pokud jste přihlášená k Facebooku nebo Instagramu, může Meta návštěvu přiřadit k Vašemu účtu.

Metě posíláme jen informaci o zobrazení stránky. Žádné údaje z formulářů, žádná jména ani e-maily a žádné informace o Vašem zdravotním stavu. Upozorňujeme ale: z adresy stránky (například stránky o IVF) může Meta usoudit, že Vás zajímá léčba neplodnosti. Souhlasem s marketingovými cookies výslovně souhlasíte i s tím. Bez Vašeho souhlasu se Meta pixel nenačte vůbec.

Kdo za co odpovídá. Za shromáždění těchto údajů na webu a jejich předání Metě odpovídáme společně s Metou jako společní správci (čl. 26 GDPR). Upravuje to Dodatek o správcích, který je součástí smluvních podmínek Meta pro nástroje pro firmy. Podle něj Vám tyto informace poskytujeme my. Práva k údajům, které Meta po předání uložila (přístup, oprava, výmaz, omezení, přenositelnost), vyřizuje Meta. S tím, co s údaji dělá potom, nakládá Meta jako samostatný správce. Řídí se přitom svými zásadami na https://www.facebook.com/privacy/policy, kde najdete i její právní základy a kontakt. Pro statistiky a vyhodnocení reklam pro nás Meta jedná jako zpracovatel. Svá práva můžete uplatnit přímo u Mety, nebo u nás na info@ketrin.info. Žádost pak Metě bez odkladu předáme.

Jak dlouho. Cookie _fbp platí 90 dní. Meta podle svých smluvních podmínek uchovává údaje o návštěvách nejvýše 2 roky. Údaje Meta zpracovává i v USA. Meta Platforms, Inc. je certifikovaná v rámci EU–U.S. Data Privacy Framework, tedy rozhodnutí Evropské komise o odpovídající ochraně.

Jak souhlas odvolat. Kdykoli v nastavení cookie lišty, stačí marketingové cookies zamítnout. Zpracování před odvoláním zůstává zákonné. Údaje, které už Meta má, spravuje Meta. Reklamu založenou na Vaší aktivitě mimo Facebook a Instagram omezíte v nastavení reklam svého účtu. Obecný přehled možností najdete na www.youronlinechoices.eu.

Ke komunikaci používáme aplikaci Telegram, kterou jste si zvolila jako svůj komunikační kanál. Telegram je samostatným správcem údajů ve své aplikaci a na svých serverech; jeho zpracování se řídí jeho vlastními podmínkami. Konverzace s boty nejsou v Telegramu end-to-end šifrované — doporučujeme zabezpečit si účet dvoufázovým ověřením a zvažovat, co v konverzaci sdílíte.

Komunikujete s umělou inteligencí

S Ketrin komunikujete s umělou inteligencí. Ketrin není lékařka a její odpovědi nejsou zdravotní službou ani nenahrazují konzultaci s lékařem. Nedochází k automatizovanému rozhodování s právními či obdobně významnými účinky ve smyslu čl. 22 GDPR.

Předávání údajů mimo EU

Data Služby jsou uložena na serverech v EU/EHP (AWS – Frankfurt, Pinecone – Irsko, Google – EHP). Při zpracování Vašich zpráv — zejména při vytváření odpovědi, převodu hlasových zpráv na text a indexaci paměti — však mohou poskytovatelé AI modelů zpracovat jejich obsah přechodně i mimo EU/EHP, především v USA. „Přechodně“ znamená jen po dobu zpracování — trvale uložená data zůstávají v EU/EHP. Poskytovatelé AI modelů mají zároveň smluvně zakázáno používat obsah zpráv k trénování svých modelů. Předání je zajištěno rozhodnutím o odpovídající ochraně (EU–U.S. Data Privacy Framework), případně standardními smluvními doložkami (SCC) — zárukami schválenými Evropskou komisí, které poskytovatele zavazují chránit údaje podle evropských pravidel i mimo EU. Informaci o tom, kde jsou příslušné záruky dostupné, případně jejich kopii, Vám poskytneme na vyžádání na info@ketrin.info. Platební údaje zpracovávají Stripe a LemonSqueezy jako samostatní správci, a to i na serverech v USA; Telegram je samostatným správcem se servery i mimo EU. Tyto služby se řídí vlastními zásadami (viz oddíl „Služby třetích stran“).

Údaje o návštěvách webů (nikoli obsah konverzací s Ketrin) zpracovává v USA i Meta, a to jen s Vaším souhlasem s marketingovými cookies. Podrobnosti a záruky najdete v oddílu „Cookies a Meta pixel na našich webech“.

8. Vaše práva

V závislosti na vaší lokalitě můžete mít určitá práva týkající se vašich osobních údajů, jako je právo na přístup, opravu nebo smazání vašich dat. Pro uplatnění těchto práv nás prosím kontaktujte na e-mailu info@ketrin.info.

Kromě práva na přístup, opravu a výmaz máte i právo na omezení zpracování (čl. 18 GDPR), na přenositelnost údajů (čl. 20 GDPR) a právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR).

9. Změny těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Budeme vás informovat o jakýchkoli změnách zveřejněním nových Zásad ochrany osobních údajů na této stránce.

10. Kontaktujte nás

Pokud máte jakékoli otázky týkající se těchto Zásad ochrany osobních údajů, kontaktujte nás prosím na e-mailu info@ketrin.info.

Privacy Policy – Ketrin AI

Last updated: October 2, 2026

1. Introduction

This Privacy Policy describes how Ketrin ("we", "our", or "us") collects, uses, and shares your personal information when you use our AI assistant specialized in reproductive medicine ("Ketrin" or "the Service") through Telegram.

2. Information We Collect

2.1 Information you provide to us

Messages and commands you send to Ketrin
Voice messages you send to Ketrin
Images you send to Ketrin (including laboratory results)
Files you send to Ketrin

2.2 Information we collect automatically

Usage data (e.g., frequency of use, features used)
Telegram profile information (e.g., name, language)
Subscription information (e.g. email address, name)
Chat history and all information contained in your messages and files (but we don't have access to the content, see more in the section Data Storage and Security)

2.3 Health Data

Ketrin is a service focused on women's health — in your conversations with her, you naturally share information about your health (the course of your treatment, symptoms, photos of laboratory results, answers to Ketrin's questions about your situation). This is a special category of personal data under Article 9 GDPR. We process it solely to provide and personalise the service — so that Ketrin can respond precisely to your situation — based on your explicit consent, which you give when purchasing your subscription. Providing this data is not a legal or contractual obligation — it is voluntary; without it, however, Ketrin cannot respond to your specific situation.

You may withdraw your consent at any time at info@ketrin.info. Once consent is withdrawn, we can no longer process the content of your conversations — Ketrin will therefore stop responding and the service will end; processing carried out before the withdrawal remains lawful.

The content of your conversations is not used for analytics or marketing. The operator of the service does not normally read your conversations — it is the AI that responds to you. Human access may occur only in exceptional, necessary cases: when you request it yourself (a complaint, exercising your rights), when resolving a technical fault or a security incident, or at our suppliers when they check for abuse of their systems — always to the minimum extent necessary and under an obligation of confidentiality.

Using or not using Ketrin has no effect whatsoever on the healthcare provided to you; the content of your conversations is not part of your medical records.

Tip: you can black out identifying details in photos of your results (personal identification number, names) before sending them — Ketrin does not need them.

3. How We Use Your Information

We use the information we collect to:

Provide and maintain the Service
Process and complete transactions
Send you technical notices and support messages
Respond to your comments, questions, and requests

Legal Bases for Processing

Processing is carried out on the following legal bases: performance of a contract (Art. 6(1)(b) GDPR — account administration, payments, delivery of the service), explicit consent (Art. 9(2)(a) GDPR — health data shared in conversations), consent (Art. 6(1)(a) GDPR — emails from website forms and marketing cookies, including the Meta Pixel), and legitimate interest (Art. 6(1)(f) GDPR — internal evaluation of the service in aggregated form, without the content of conversations, and the secure operation of our websites). You have the right to object at any time to processing based on legitimate interest (Art. 21 GDPR).

4. Data Storage and Security

In short: we don't know what you are talking about with Ketrin.
We use AWS DynamoDB to store encrypted user data and chat history.
We use Pinecone to store encrypted chat history.
All data is encrypted in transit and at rest.
Data provided to AI models is not retained by the AI providers nor used for models training. (We only use providers that guarantee in their terms that they don't do this.)
We never directly access or read chat history or personal information about users, it is safely encrypted in the database and only temporarily decrypted for the purpose of communicating with AI models.
No physical person has access to your chat history, images, audio, files or any information you share with Ketrin or any derivatives created from that.

5. Shared Memory across Buddy Pro platform

Ketrin is part of a platform called Buddy Pro. Buddy Pro is a platform for building various AI entities under different brand names and all those AI entities share a common memory about a physical user (under the same Telegram account).
When you talk to another AI entity built on Buddy Pro platform, it has shared memory about your profile with other AI entities built on Buddy Pro, which helps with providing personalized experience very fast.
The shared memory exists only within the Buddy Pro AI space and no personal information is accessible by any physical person. If you talk to Buddy Pro A and Buddy Pro B, both of them have the same knowledge about you, but none of them provide the information to any physical person, third party nor the owner of the specific Buddy Pro instance.

6. Data Retention

We retain your data for as long as your account is active or as needed to provide you the Service. We will delete your data upon your request (see below) or if the Service as a whole is discontinued.

Deleting a specific message from our database is not possible within the Telegram bot, as Telegram API does not offer an endpoint that would let us know you deleted a message from the conversation.

Ending your subscription does not itself delete your conversation history — you can return to Ketrin at any time. You may request permanent deletion at any time at info@ketrin.info; we will process the request as soon as possible, within one month at the latest. The final step stays in your hands: we will prepare a command for you to run directly in your chat with Ketrin — nothing is deleted without your confirmation. If you no longer have access to the chat, write to us and we will arrange the procedure with the platform provider. Deletion is permanent and irreversible — it removes your entire conversation history and the memory Ketrin keeps about you; backup copies held by the platform provider (BuddyPro) are erased no later than 90 days after the deletion, unless the law requires otherwise. Deleting your data does not itself cancel your subscription — that needs to be cancelled separately; we are happy to arrange both at once. If you also want your e-mail address removed from the newsletter database, mention it in the same request; payment records are kept by the payment providers for as long as accounting and tax regulations require. Messages in your Telegram app remain under your control and can be deleted directly in the app — this does not, however, remove them from the Service database (see above).

7. Third-Party Services

Our primary data processor is BuddyPro (the platform the service runs on); its sub-processors are the storage and AI model providers listed below. SmartEmailing is our processor for email communication. Stripe and LemonSqueezy are independent controllers of payment data. Telegram is an independent controller (see below).

We use the following third-party services:

the BuddyPro platform and its sub-processors: AI model providers (OpenAI, Anthropic, Google Gemini, Perplexity, xAI, OpenRouter) for generating responses and converting voice messages to text, and storage providers (AWS – EU Frankfurt, Pinecone – EU Ireland, Google Drive – EEA); the current full list of sub-processors: buddypro.ai/terms/sub-processors
SmartEmailing for e-mail communication (news and Service updates)
Telegram for message delivery
LemonSqueezy and Stripe for payment processing

Each of these services has its own privacy policy and practices; we have a data processing agreement in place with the BuddyPro platform under Art. 28 GDPR, which passes the same obligations on to its sub-processors.

For the internal administration of the service (records, overviews, content preparation) we also use standard work tools — Notion, Google, and Claude (Anthropic). We never work with the content of your conversations in these tools; it remains solely within the systems listed above.

Emails from the website and downloadable materials (news, lead magnets)

If you fill in a form on the website (for example to download the Cycle Map — „Mapa mého cyklu“, or when you complete the quiz „Posloucháte své tělo?“) and give your consent, we process your e-mail address and optionally your name in order to send you occasional e-mails about women's health and Ketrin news. For the quiz, we store only its resulting type together with your e-mail; the individual answers to the questions are not stored.

Some of our materials and e-mail series are intended for women in a specific situation — for example before IVF, during ovarian stimulation, in the in-between time after an unsuccessful cycle, or in early pregnancy. By signing up for such a series, you also share with us the stage of the journey you are currently at; this is health data (Art. 9 GDPR). By ticking the consent box on the form, you give us your explicit consent to this processing. This information is used solely to send you the relevant series, and everything else in this section — processors, unsubscribing, and your rights — applies to it as well. You may withdraw your consent at any time by unsubscribing with one click in the footer of any e-mail, or at info@ketrin.info.

The controller of this data is: MUDr. Kateřina Rožníčková, V Zahradách 2407/41, 180 00 Praha 8, Czech Republic, Company ID (IČO) 14346842, e-mail: info@ketrin.info
Legal basis: your consent (Art. 6(1)(a) GDPR). We process the data until you withdraw your consent.
Processors for this purpose: SmartEmailing (smartemailing.cz, CZ) — e-mail delivery and contact management; Google — storage of downloadable files; Wix — hosting of the kr-eativ.cz website and its forms; Make (make.com, EU servers) — technical integration between the payment system and e-mailing.
Unsubscribe: anytime with one click in the footer of every e-mail, or write to info@ketrin.info.
We never sell your data or share it outside the services listed above.
You may lodge a complaint with the Czech Data Protection Authority (ÚOOÚ, www.uoou.gov.cz).

Cookies and the Meta Pixel on our websites

This section applies to the websites on which we present Ketrin. The controller of data from website visits is MUDr. Kateřina Rožníčková (contact details above).

The kr-eativ.cz website runs on Wix, which uses technical cookies necessary for its operation. Your cookie choice on this website is managed by the Usercentrics cookie banner. You can change it at any time using the round "Privacy settings" button in the bottom left corner.

Meta Pixel, only with your consent. If you allow marketing cookies in the cookie banner, the Meta Pixel measurement code of Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ireland; "Meta") is loaded. It is used to measure visits from Facebook and Instagram and, in the future, for advertising on these networks: targeting, evaluating ads, and excluding people who should not be shown them.

Meta thereby learns that you visited the page: the page address, where you came from, your IP address, browser and device information, and the identifier stored in the _fbp cookie. If you are logged in to Facebook or Instagram, Meta may link the visit to your account.

We only send Meta the information that a page was viewed. No form data, no names or e-mail addresses, and no information about your health. Please note, however: from the page address (for example, a page about IVF), Meta may infer that you are interested in fertility treatment. By consenting to marketing cookies, you also explicitly consent to this. Without your consent, the Meta Pixel is not loaded at all.

Who is responsible for what. We and Meta are joint controllers (Art. 26 GDPR) for collecting this data on the website and transmitting it to Meta. This is governed by the Controller Addendum, which forms part of Meta's Business Tools Terms. Under it, we provide you with this information. Meta handles your rights regarding the data it has stored after the transmission (access, rectification, erasure, restriction, portability). Any further processing after the transmission is carried out by Meta as an independent controller, under its own policy at https://www.facebook.com/privacy/policy, where you will also find Meta's legal bases and contact details. For statistics and ad evaluation, Meta acts as our processor. You can exercise your rights directly with Meta or with us at info@ketrin.info. We will forward your request to Meta without delay.

How long. The _fbp cookie is valid for 90 days. Under its terms, Meta retains data about visits for no longer than 2 years. Meta also processes the data in the USA. Meta Platforms, Inc. is certified under the EU–U.S. Data Privacy Framework, an adequacy decision of the European Commission.

How to withdraw consent. At any time in the cookie banner settings, simply by rejecting marketing cookies. Processing carried out before the withdrawal remains lawful. Data that Meta already holds is managed by Meta. You can limit advertising based on your activity outside Facebook and Instagram in your account's ad settings. A general overview of your options is available at www.youronlinechoices.eu.

We communicate with you through the Telegram app, which you have chosen as your communication channel. Telegram is an independent controller of the data in its app and on its servers; its processing is governed by its own terms. Conversations with bots are not end-to-end encrypted in Telegram — we recommend securing your account with two-step verification and being mindful of what you share in the conversation.

You Are Communicating with an AI

With Ketrin, you are communicating with artificial intelligence. Ketrin is not a doctor and her responses are not a healthcare service, nor do they replace a consultation with a physician. No automated decision-making with legal or similarly significant effects within the meaning of Article 22 GDPR takes place.

Data Transfers Outside the EU

Service data is stored on servers in the EU/EEA (AWS – Frankfurt, Pinecone – Ireland, Google – EEA). However, when processing your messages — in particular when generating a response, converting voice messages to text, and indexing memory — AI model providers may transiently process their content outside the EU/EEA, primarily in the USA. "Transiently" means only for the duration of the processing — permanently stored data remains in the EU/EEA. AI model providers are also contractually prohibited from using the content of your messages to train their models. Transfers are safeguarded by an adequacy decision (the EU–U.S. Data Privacy Framework) or by the Standard Contractual Clauses (SCCs) — safeguards approved by the European Commission that oblige providers to protect data under European rules even outside the EU. Information on where the relevant safeguards are available, or a copy of them, will be provided upon request at info@ketrin.info. Payment data is processed by Stripe and LemonSqueezy as independent controllers, including on servers in the USA; Telegram is an independent controller with servers outside the EU as well. These services are governed by their own policies (see the "Third-Party Services" section).

Data about website visits (not the content of your conversations with Ketrin) is also processed in the USA by Meta, only with your consent to marketing cookies. Details and safeguards are in the section "Cookies and the Meta Pixel on our websites".

8. Your Rights

Depending on your location, you may have certain rights regarding your personal information, such as the right to access, correct, or delete your data. To exercise these rights, please contact us at info@ketrin.info.

In addition to the rights of access, rectification and erasure, you also have the right to restriction of processing (Art. 18 GDPR), the right to data portability (Art. 20 GDPR) and the right to object to processing based on legitimate interest (Art. 21 GDPR).

9. Changes to This Privacy Policy

We may update this Privacy Policy from time to time. We will notify you of any changes by posting the new Privacy Policy on this page.

10. Contact Us

If you have any questions about this Privacy Policy, please contact us at info@ketrin.info.