Zásady ochrany soukromí OpenAI uvádějí, že ChatGPT uchovává údaje o vašem účtu, vše, co napíšete a nahrajete, a technické údaje o vašem zařízení. Vaše chaty může používat k trénování svých modelů, pokud tuto možnost nevypnete. Údaje sdílí se svými dodavateli, přidruženými společnostmi a, vyžaduje-li to zákon, s úřady. Smazaný chat se odstraní do 30 dnů, až na výjimky. Níže najdete rozbor jednotlivých oddílů zásad platných k říjnu 2026 a vysvětlení, co znamenají při práci s klientskými dokumenty.
Tři verze a ta, která se vás týká
OpenAI zveřejňuje zásady ochrany soukromí ve třech verzích. Jejich oddíly jsou téměř stejné; rozdíly se týkají reklam, právních základů a předávání údajů.
| Kde žijete | Verze | Poslední aktualizace | Kdo odpovídá za vaše údaje |
|---|---|---|---|
| Spojené státy | Zásady ochrany soukromí pro USA | 10. září 2026 | OpenAI OpCo, LLC, San Francisco |
| EU a ostatní země EHP, Švýcarsko | Evropské zásady ochrany soukromí | 24. srpna 2026 | OpenAI Ireland Limited, Dublin |
| Spojené království | Evropské zásady ochrany soukromí | 24. srpna 2026 | OpenAI OpCo, LLC (v zásadách je irská společnost uvedena pouze pro EHP a Švýcarsko) |
| Všude jinde, včetně Blízkého východu | Zásady ochrany soukromí pro zbytek světa | 6. února 2026 | OpenAI OpCo, LLC |
Společnost uvedená v posledním sloupci je „správcem“: rozhoduje o tom, jak se vaše údaje používají, a podle právních předpisů o ochraně údajů za ně odpovídá. Uživatelé v Jižní Koreji mají také samostatný dodatek.
Všechny tři verze začínají stejnou větou o tom, na co se nevztahují: „Tyto zásady ochrany soukromí se nevztahují na obsah, který zpracováváme jménem zákazníků našich firemních služeb, například našeho API.“
Jaké údaje OpenAI shromažďuje
Zásady rozdělují údaje na ty, které poskytnete, které se zaznamenávají při používání služby a které pocházejí od jiných osob.
- Údaje o účtu: jméno, kontaktní údaje, heslo, datum narození, platební údaje a historie transakcí.
- Obsah uživatele: „vaše zadání a další obsah, který nahrajete“, včetně souborů, obrázků, zvuku a videa, a údaje ze služeb, které připojíte ke ChatGPT.
- Údaje o komunikaci: co napíšete OpenAI e-mailem nebo na sociálních sítích.
- Kontakty, pokud se rozhodnete připojit adresář ve svém telefonu.
- Údaje o záznamech, používání a zařízení: IP adresa, prohlížeč, čas každého požadavku, používané funkce, typ zařízení a identifikátory.
- Poloha: přibližná oblast určená podle vaší IP adresy. Přesná poloha GPS pouze tehdy, pokud se ji rozhodnete sdílet.
- Soubory cookie a podobné technologie, uvedené mezi typy údajů v evropské verzi a popsané v samostatných zásadách používání souborů cookie.
- Údaje od jiných osob: od bezpečnostních partnerů a dodavatelů marketingových služeb a veřejně dostupné informace na internetu používané k vytváření modelů.
Americká a evropská verze přidávají ještě jednu položku: u uživatelů tarifů Free a Go OpenAI shromažďuje „historii reklam a zájmy“ a může dostávat informace od inzerentů, například „o nákupech, které uskutečníte“. Verze pro zbytek světa, naposledy aktualizovaná v únoru, reklamy nezmiňuje.
K čemu údaje používá
Seznam obsahuje to, co byste očekávali: provoz služby, její zlepšování a přizpůsobování, komunikaci s vámi, prevenci podvodů a dodržování zákonů. Jedním z účelů je trénování modelů: „Obsah, který nám poskytnete, můžeme použít ke zlepšování našich služeb, například k trénování modelů, na nichž je ChatGPT založen."
U osobních tarifů je trénování zapnuté, dokud ho nevypnete. Zásady odkazují na pokyny OpenAI k odmítnutí účasti, a náš průvodce nastavením údajů v nástrojích AI ukazuje, kde přepínač najdete. Dočasné chaty se také k trénování nepoužívají.
Evropská verze uvádí také právní základ pro každý účel. Trénování se opírá o „oprávněné zájmy OpenAI a třetích stran a širší společnosti“, nikoli o váš souhlas. Personalizované reklamy pro uživatele tarifů Free a Go se opírají o souhlas. Tento rozdíl je důležitý: podle GDPR můžete vznést námitku proti zpracování založenému na oprávněných zájmech.
V americké verzi OpenAI uvádí, že osobní údaje „neprodává“, může však sdílet omezené množství údajů s marketingovými partnery, aby propagovala OpenAI na jiných webových stránkách. Z odběru se můžete odhlásit pomocí ovládacího prvku pro ochranu soukromí v marketingu v nastavení nebo pomocí funkce Global Privacy Control ve vašem prohlížeči.
S kým údaje sdílí
- Dodavatelé a poskytovatelé služeb: poskytovatelé hostingu, cloudu, zákaznické podpory, plateb, analytiky, ověřování věku a totožnosti, vyhledávání a nakupování. Údaje mohou používat „pouze při plnění svých povinností“ vůči OpenAI.
- Přidružené společnosti: další společnosti ze skupiny OpenAI.
- Převody podniku: kupující nebo právní nástupci při fúzi, reorganizaci nebo bankrotu.
- Orgány veřejné moci a další třetí strany: za účelem dodržení zákona, ochrany práv OpenAI nebo pokud OpenAI podle „vlastního uvážení“ rozhodne, že došlo k porušení podmínek nebo zákona.
- Správci firemních účtů: pokud se připojíte k firemnímu pracovnímu prostoru, jeho správci „mohou přistupovat k vašemu účtu OpenAI a ovládat ho, včetně přístupu k vašemu obsahu“.
- Rodiče nebo opatrovníci mladistvých, kteří propojí své účty.
- Ostatní uživatelé a třetí strany, se kterými sdílíte údaje: sdílený odkaz na konverzaci nebo informace, které předáte partnerům pro vyhledávání a nakupování, na něž se pak vztahují jejich vlastní zásady.
Sdílené odkazy jsou jedinou položkou na tomto seznamu, kterou máte přímo pod kontrolou. Náš článek o ChatGPT úniku dat popisuje, co se stalo, když se sdílené konverzace staly dohledatelnými ve vyhledávání.
Jak dlouho údaje uchovává
Neexistuje jediná doba uchovávání. Zásady uvádějí tři případy:
- Uchovává se do vašeho smazání: konverzace, vzpomínky, účet. Po smazání OpenAI uvádí, že „je odstraní z našich systémů do 30 dnů“.
- Automaticky se smaže: dočasné konverzace, a to do 30 dnů.
- Uchovává se déle: pokud to vyžaduje zákon (uvedeným příkladem je „zákonné předvolání“), kvůli podvodům a zneužití, po zablokování účtu, u záznamů o platbách a u záznamu o vaší žádosti o smazání.
Smazání má jednu výjimku. Obsah, který byl pro trénování modelu „již deidentifikován a oddělen od vašeho účtu“, se při smazání konverzace neodstraní. Vypnutí trénování se týká budoucích konverzací, nikoli těch, které už byly použity.
Vaše práva a jak je uplatnit
Všechny verze uvádějí právo na přístup k vašim údajům, jejich opravu a smazání, omezení jejich používání, získání kopie pro předání jiné službě a odvolání souhlasu. Evropská verze přidává dvě práva vznést námitku: proti přímému marketingu a proti zpracování založenému na oprávněných zájmech. Americká verze uvádí práva, která přiznávají některé zákony jednotlivých států, včetně práva odvolat se proti zamítnutí žádosti.
Jak je uplatnit:
- V nastavení ChatGPT můžete exportovat své údaje, smazat konverzace nebo odstranit celý účet.
- Prostřednictvím portálu ochrany osobních údajů nebo e-mailem na dsar@openai.com, pokud se vaše žádost netýká něčeho, co lze vyřídit v nastavení.
- Pověřenec pro ochranu osobních údajů: dpo@openai.com.
- Stížnost u dozorového úřadu: v EHP u irské Komise pro ochranu osobních údajů jako vedoucího dozorového úřadu nebo u vlastního vnitrostátního úřadu; ve Spojeném království u Úřadu komisaře pro informace; ve Švýcarsku u Spolkového komisaře pro ochranu údajů a informací.
Zásady se týkají také nesprávných odpovědí o vás. ChatGPT může o skutečné osobě vytvořit nepravdivé informace; můžete požádat o opravu nebo odstranění a OpenAI žádost posoudí „na základě platných právních předpisů a technických možností našich modelů“. Nejde o příslib, že údaj opraví.
Děti a mezinárodní předávání údajů
ChatGPT není určeno dětem mladším 13 let. Uživatelé mladší 18 let potřebují svolení rodiče nebo opatrovníka a mladiství mohou své účty propojit s účtem rodiče.
Údaje se zpracovávají ve Spojených státech a všude tam, kde působí přidružené společnosti a dodavatelé OpenAI. Uživatelům v Evropě zásady uvádějí, že předávání údajů se opírá o rozhodnutí Evropské komise o odpovídající úrovni ochrany, britské předpisy o odpovídající úrovni ochrany a standardní smluvní doložky s dodatkem pro Spojené království. Zbývající dvě verze pouze uvádějí, že OpenAI používá „právně platné mechanismy předávání“.
Část o zabezpečení je stručná a končí radou, kterou stojí za to citovat: „při rozhodování o tom, jaké informace službám poskytnete, byste měli být obzvlášť opatrní."
Celé zásady v jedné tabulce
| Část | Co uvádí | Co to pro vás znamená |
|---|---|---|
| Údaje, které shromažďujeme | Údaje o účtu, vše, co napíšete nebo nahrajete, údaje o zařízení a používání a přibližná poloha | Každý nahraný soubor se ukládá spolu s konverzací |
| Jak údaje používáme | K provozování a vylepšování služby, včetně trénování modelů | Pokud nechcete, aby se vaše konverzace používaly, vypněte trénování |
| Zpřístupňování | Dodavatelé, přidružené společnosti, úřady, kupující, správci pracovních prostorů a lidé, se kterými sdílíte obsah | Váš obsah prochází více rukama než jen rukama zaměstnanců OpenAI |
| Uchovávání | Uchovává se do smazání a poté ještě nejvýše 30 dnů; déle z právních nebo bezpečnostních důvodů | Smazání není okamžité a platí pro něj výjimky |
| Ovládací prvky údajů | Přepínač trénování, paměť, export, smazání, dočasná konverzace | Většina možností je v Nastavení, v části Ovládací prvky údajů |
| Vaše práva | Přístup, oprava, smazání, omezení, přenositelnost; v Evropě také právo vznést námitku | Pokud něco nelze vyřídit v nastavení, použijte portál ochrany osobních údajů |
| Děti | Není určeno dětem mladším 13 let; uživatelé mladší 18 let potřebují svolení | Dítě mladší 13 let by váš účet používat nemělo |
| Předávání údajů | Údaje se zpracovávají v USA i jinde | V Evropě na základě rozhodnutí o odpovídající úrovni ochrany a standardních smluvních doložek |
| Rozsah působnosti | Netýká se firemních produktů, jako je API | Firemní tarify se řídí samostatnou smlouvou |
Co to znamená pro profesní dokumenty
Zásady jsou sepsány pro vás jako držitele účtu. Kromě kontaktů v adresáři neobsahují samostatnou část věnovanou lidem, kteří se objeví pouze v textu, který vložíte. Pokud do osobního účtu ChatGPT vložíte smlouvu klienta, jméno a údaje klienta se stanou vaším „obsahem“: budou uloženy, budou se na ně vztahovat vaše nastavení trénování a stejná pravidla sdílení a uchovávání jako na vaše vlastní slova. Klient nemá vlastní nastavení.
Firemní tarify fungují jinak. Na Smlouvu o službách OpenAI se vztahují API, ChatGPT Business a ChatGPT Enterprise a „nevztahuje se na služby OpenAI používané spotřebiteli nebo jednotlivci“. Připojený Dodatek o zpracování údajů uvádí, že „OpenAI jedná jako zpracovatel údajů jménem zákazníka“: vaše firma rozhoduje a OpenAI údaje zpracovává. Zákazníci z EHP nebo Švýcarska uzavírají dodatek se společností OpenAI Ireland. Na své stránce o ochraně soukromí ve firmáchOpenAI uvádí, že firemní údaje ve výchozím nastavení nepoužívá k trénování.
Firemní tarif mění to, kdo o údajích rozhoduje. Neznamená to, že údaje zůstanou ve vašem počítači: konverzace jsou stále uloženy u OpenAI a správci pracovního prostoru je mohou číst. Zda vaše firma smí vůbec používat ChatGPT pro soubory klientů, a to v kterémkoli tarifu, byste měli konzultovat se svým pověřencem pro ochranu osobních údajů nebo s právníkem, který zná pravidla vašeho povolání. Náš článek o nahrávání dokumentů do ChatGPT popisuje ukládání a přístup v jednotlivých tarifech.
Metoda použitelná v každém tarifu spočívá v tom, že odešlete méně údajů. Než text opustí váš počítač, nahraďte jména, adresy, čísla účtů a identifikační čísla zástupnými symboly a ve výsledné odpovědi potom vraťte skutečná jména. To, co OpenAI podle svých zásad uloží, pak bude dokument o Person_1 a Company_1.
Časté dotazy
Čte OpenAI moje konverzace v ChatGPT?
Zásady uvádějí, že OpenAI monitoruje obsah, aby předcházela podvodům, zneužití a nesprávnému používání, a že jej mohou zpracovávat dodavatelé, například poskytovatelé podpory a bezpečnostních služeb. Zásady neslibují, že konverzaci nikdy neuvidí žádný člověk.
Řídí se placené tarify Plus nebo Pro jinými zásadami?
Ne. Plus a Pro jsou osobní tarify a řídí se stejnými zásadami ochrany osobních údajů jako bezplatný tarif. Samostatné firemní podmínky se vztahují na ChatGPT Business, ChatGPT Enterprise a API.
Mohu požádat OpenAI, aby o mně smazala úplně všechno?
Svůj účet můžete smazat v nastavení nebo o smazání požádat prostřednictvím portálu ochrany osobních údajů. OpenAI může dál uchovávat údaje, které potřebuje z právních, bezpečnostních nebo platebních důvodů, a obsah, který už byl deidentifikován pro trénování.
Je ChatGPT v souladu s GDPR?
Zásady popisují, jak OpenAI uplatňuje GDPR na vlastní zpracování údajů. Zda je vaše používání ChatGPT s osobními údaji klientů v souladu s GDPR, je samostatná otázka, která závisí na vašem tarifu, smlouvě a vlastních povinnostech.
ClientSafe nahrazuje na vašem počítači jména klientů, adresy, telefonní čísla, čísla účtů a identifikační čísla zástupnými symboly, takže kopie vložená do ChatGPT obsahuje zástupné symboly namísto jmen, a ve výsledné odpovědi vrací skutečná jména. Rozpoznání není dokonalé, proto si před kopírováním zkontrolujte, co nástroj našel.