Jak v ChatFalco používáme umělou inteligenci

ChatFalco s.r.o., IČO: 21703019, se sídlem Fügnerovo náměstí 1808/3, 120 00 Praha (dále jen „my“) provozuje aplikaci ChatFalco, která Ti pomáhá zorientovat se ve světě pojištění. K tomu používáme systémy umělé inteligence (AI). Tato stránka popisuje, které AI systémy používáme, jak fungují a jaká máš práva, a vychází z Nařízení Evropského parlamentu a Rady (EU) 2024/1689 o umělé inteligenci („AI Act“) a GDPR.

1. Naše role podle AI Actu

Podle AI Actu jsme provozovatelem (deployer) AI systémů, které poskytuje Microsoft (Azure OpenAI Service, Azure Document Intelligence). AI modely samy o sobě nevyvíjíme ani netrénujeme; využíváme je na základě smluv s poskytovatelem včetně zpracovatelské smlouvy (DPA) dle GDPR.

2. AI systémy, které používáme

2.1. Chatbot Falco (AI asistent)

Konverzační asistent, se kterým si píšeš v aplikaci. Pomáhá Ti zorientovat se v pojištění a nasměrovat Tě k lidskému specialistovi.

Kategorie dle AI Actu: omezené riziko (článek 50).
Model: Azure OpenAI (GPT-5.4).
Zpracovávané údaje: Tvé zprávy v chatu, volitelně Tvůj profil (jméno, věk, povolání, rizika).
Právní základ (GDPR): plnění smlouvy a náš oprávněný zájem; souhlas u marketingu.
Transparentnost: v chatu je vždy viditelné označení, že mluvíš s AI, a u každé odpovědi je štítek „Vygenerováno AI“.

2.2. Analýza pojistné smlouvy (OCR + extrakce)

Když nám nahraješ svou smlouvu, AI z ní načte údaje (jména pojištěných, rodné číslo, pohlaví, pokud ho smlouva uvádí, pojišťovna, pojistná částka, rizika, krytí atd.), abys je nemusel(a) přepisovat ručně.

Kategorie dle AI Actu: vysoké riziko (Příloha III, bod 5 – pojišťovnictví).
Modely: Azure Document Intelligence (OCR) + Azure OpenAI (extrakce do strukturovaných polí).
Zpracovávané údaje: obsah nahrané smlouvy včetně identifikačních údajů, údajů o pojistných rizicích a (pokud jsou ve smlouvě) údajů o zdraví a povolání.
Lidský dohled: než se cokoli uloží do Tvého profilu nebo odešle specialistovi, výstup si potvrdíš ve formuláři. Kterékoli pole můžeš opravit.
Právní základ: plnění smlouvy / úkony směřující k uzavření smlouvy (čl. 6(1)(b) GDPR).

2.3. Pohlaví a povolání v porovnání pojišťoven

Pořadí doporučených pojišťoven zohledňuje mimo jiné pohlaví a to, zda je povolání rizikové. Samotné pořadí počítají pevná pravidla, ne AI.

Pohlaví uvádíš ve formuláři (Muž / Žena) a jeho vyplnění je dobrovolné. Pokud ho uvádí nahraná smlouva (nebo plyne z rodného čísla v ní), předvyplníme ho podle ní pomocí AI analýzy smlouvy z bodu 2.2. Takové pole je označené „ze smlouvy“ a můžeš ho změnit. Když pohlaví nevyplníš a smlouva ho neuvádí, použijeme pevné pravidlo podle koncovky jména a příjmení (např. -ová). Je to jednoduché pravidlo v našem kódu, ne AI model, a stačí pohlaví ve formuláři doplnit, aby ho nahradilo.
Rizikovost povolání posuzujeme podle pevného seznamu profesí s vyššími pojistnými přirážkami, také bez AI.
Oba údaje můžeš kdykoli změnit ve formuláři. U každé doporučené pojišťovny ukazujeme, které faktory k doporučení vedly.
Pohlaví nemění cenu ani plnění pojištění – to pojišťovny podle práva EU rozlišovat nesmějí. Ovlivňuje jen to, které produkty Ti ukážeme jako vhodné.

2.4. Řízení konverzace a extrakce profilu

AI interně rozhoduje, který krok chatu zobrazit jako další, a průběžně z Tvých zpráv vytváří strukturovaný profil (věk, povolání, kuřáctví, rizika), abychom se Tě nemuseli ptát dvakrát na to samé.

Kategorie dle AI Actu: podpůrná funkce klasifikovaná jako vysoké riziko.
Model: Azure OpenAI (chat-model-small).
Kontrola: Tvůj profil si můžeš kdykoli prohlédnout a upravit. Pokud nechceš, aby Tvé údaje zpracovávala AI, viz bod 5.

3. Co AI v ChatFalco nedělá

Nevyhodnocuje Tvé emoce ani biometrická data.
Nečiní sama závěrečná rozhodnutí o Tvém pojištění – to vždy dělá lidský specialista.
Nepoužíváme praktiky zakázané článkem 5 AI Actu (social scoring, prediktivní policing apod.).

4. Tvá práva

Podle AI Actu a GDPR máš tato práva ve vztahu k AI:

Právo vědět, že mluvíš s AI (čl. 50 AI Actu) – informujeme Tě přímo v chatu.
Právo na lidský dohled a lidský kontakt (čl. 14 + 26 AI Actu) – tlačítko „Mluvit rovnou s poradcem“je v chatu vždy dostupné.
Právo na vysvětlení, proč Ti byla doporučena konkrétní pojišťovna – u každé doporučené pojišťovny zobrazujeme seznam faktorů, které k rozhodnutí vedly.
Právo na opravu výstupu AI – extrahované údaje ze smlouvy (včetně pohlaví, pokud ho smlouva uvádí) si můžeš ve formuláři přepsat.
Právo namítat automatizované zpracování / profilování (čl. 22 GDPR) – viz bod 5.

5. Když nechceš, aby Tvé údaje zpracovávala AI

smlouvu nemusíš nahrávat – report sestavíme jen z Tvých odpovědí, bez čtení dokumentu;
se specialistou se můžeš spojit rovnou, bez chatu: na info@chatfalco.cz nebo přes stránku Kontakt, a Tvou situaci projde člověk;
proti zpracování můžeš podat námitku (čl. 21 a 22 GDPR) na info@chatfalco.cz – vyřídíme ji ručně.

6. Logování a dohled

V souladu s čl. 12 a čl. 26(6) AI Actu interně zaznamenáváme metadata každého volání AI (bez obsahu Tvé zprávy – ukládáme pouze kryptografický otisk promptu, verzi modelu, status a dobu trvání). Tyto záznamy používáme výhradně pro dohled, řešení incidentů a audit, uchováváme je po dobu 6 měsíců.

7. Poskytovatelé AI

Microsoft Corporation / Microsoft Ireland Operations Ltd. – Azure OpenAI Service, Azure Document Intelligence. Zpracování probíhá v EU (region EU). DPA dostupné na vyžádání.

8. Kontakt a stížnosti

Dotazy týkající se používání AI můžeš poslat na info@chatfalco.cz. Máš také právo obrátit se na Úřad pro ochranu osobních údajů (uoou.cz) a na národní dozorový orgán pro AI Act – v ČR jím bude příslušný orgán určený zákonem k AI Actu.

Více informací o zpracování osobních údajů najdeš na stránce GDPR.