Bezpečnost firemních dat a AI: kde zůstávají vaše informace

Dát firemní data do systému s umělou inteligencí — pro spoustu majitelů to zní jako riskantní krok. Kde ta data vlastně skončí? Kdo k nim má přístup? A nepoužije je někdo k trénování modelu, který pak vychrlí vaše smlouvy jinému zákazníkovi? V tomto článku odpovídáme přímo a bez marketingového balastu.

Čeho se firmy u AI bojí — a oprávněně

Obavy nejsou iracionální. V posledních dvou letech se ukázalo, že řada komerčních AI nástrojů posílá zadané texty dál — k trénování modelů, ke zpracování třetí stranou, nebo je prostě ukládá na serverech, o jejichž umístění uživatel nic neví.

Typické otázky, které slýcháme:

„Skončí naše smlouvy a e-maily v trénovacích datech AI?”
„Kdo dalšího má přístup k tomu, co AI vidí?”
„Co se stane s daty, když přestaneme systém používat?”
„Splňuje to GDPR? Jsme zodpovědní my, nebo poskytovatel?”

To jsou věcné dotazy a každý dodavatel systému s AI by na ně měl umět odpovědět konkrétně. Pokud nedokáže, je to samo o sobě varovný signál.

Jak Elora pracuje s daty vaší firmy

Elora je AI asistentka zabudovaná přímo do Elorai. Pohání ji model Claude Sonnet od Anthropic — jeden z předních modelů na trhu, s jasně definovanou politikou ochrany dat pro firemní zákazníky.

Klíčový princip: data vaší firmy neslouží k trénování žádného AI modelu. Ani Anthropicu, ani nám. Elora pracuje s tím, co jí předáte v kontextu konkrétní konverzace nebo úkolu — smlouvy, e-maily, zakázky, záznamy ze skladu. Jakmile konverzace skončí, kontext se nearchivuje pro účely trénování.

Prakticky to vypadá takto: požádáte Eloru, aby shrnula průběh zakázky nebo navrhla odpověď zákazníkovi na základě historie komunikace. Elora sáhne do dat, která jsou uložena ve vašem Elorai prostředí, sestaví odpověď a výsledek vrátí zpět vám. Data nevycházejí ven do veřejného prostoru.

Vaše data jsou ve vašem prostředí. Elorai provozuje každého zákazníka v izolovaném prostředí — nejde o sdílenou databázi, kde by se data různých firem míchala dohromady. To platí jak pro samotná firemní data (zakázky, faktury, kontakty), tak pro vše, s čím pracuje Elora.

Kontrola člověka nad akcemi AI

Elora nedělá nic za vašimi zády. Funguje na principu „navrhni, člověk rozhodne”.

Může připravit návrh e-mailu zákazníkovi — ale odeslat ho musíte vy. Může upozornit na zakázku, kde se blíží SLA — ale eskalaci řídíte vy. Může sestavit přehled ziskovosti za čtvrtletí — ale data nezveřejní, dokud to neschválíte.

Žádná akce, která má dopad navenek (odeslání e-mailu, vystavení faktury, změna stavu zakázky), neproběhne bez explicitního potvrzení uživatelem. Tohle není omezení — je to záměrný design. Firmy, které nasazují AI do procesů, potřebují vědět, kde končí automat a začíná jejich zodpovědnost. U Elory je ta hranice vždy jasná.

Zároveň má každý uživatel v systému přiřazená oprávnění. Elora pracuje jen s těmi daty, ke kterým má daný uživatel přístup — stejně jako by přistupoval do modulu ručně. Obchodní zástupce neuvidí mzdové údaje jen proto, že se zeptá Elory.

České prostředí a soulad s předpisy

Elorai je systém stavěný v Česku, pro české firmy. To není jen marketingová věta — má to praktický dopad.

Zpracování osobních údajů probíhá v souladu s GDPR. Jako správce dat vystupuje vaše firma, Elorai je zpracovatelem. Vztah je ošetřen smlouvou o zpracování osobních údajů (DPA), která je součástí smluvní dokumentace — nemusíte ji vyžadovat zvlášť.

Systém se napojuje na ARES, takže základní identifikační údaje o firmách načítáte přímo z registru — snižuje se tím riziko chyby při ručním zadávání a zároveň nepotřebujete tyto údaje ukládat a spravovat sami.

Elorai pracuje v korunách i v cizích měnách a je připravené na napojení na účetní systémy jako Fakturoid, Money nebo Pohoda. Faktura se vystavuje přímo ze zakázky — žádné kopírování dat mezi systémy, žádná místa, kde by mohlo dojít k úniku nebo záměně.

Pro firmy v regulovaném prostředí nebo s interními bezpečnostními standardy jsme připraveni probrat konkrétní požadavky individuálně.

Co pro bezpečnost děláme konkrétně

Bezpečnost není jen otázka AI — týká se celého systému. Přehled toho, na co se v Elorai spoléháte:

Šifrování dat v přenosu i v klidu. Komunikace mezi vaším prohlížečem a systémem probíhá přes HTTPS/TLS. Data v databázi jsou šifrována.
Izolované prostředí pro každého zákazníka. Žádná sdílená databáze, žádné riziko průniku dat mezi firmami.
Granulární oprávnění uživatelů. Každý vidí jen to, co vidět má — a Elora respektuje stejná oprávnění.
Auditní logy. Víte, kdo co v systému dělal a kdy. Pokud se něco stane, máte stopu.
Žádné trénování na vašich datech. Data z vaší firmy neslouží k vylepšování AI modelu — ani Anthropicu, ani nám.
Zálohy a dostupnost. Pravidelné zálohy a monitorovaná dostupnost prostředí — nejste závislí na tom, že si to „snad někdo hlídá”.

Modelově: představte si IT servisní firmu s dvaceti techniky, která v Elorai spravuje zakázky, eviduje díly ze skladu a sleduje SLA u svých zákazníků. Elora může technikovi připravit shrnutí historie zařízení před výjezdem — ale přístup k finančním datům zakázek má jen projektový manažer a majitel. Technik se k nim přes Eloru nedostane, i kdyby se zeptal.

Obavy z AI a firemních dat jsou pochopitelné. Správná odpověď na ně ale není „AI nepoužívat” — je to vybrat systém, který je transparentní v tom, jak data zpracovává, a kde máte kontrolu na každém kroku.

Elorai je od 1. 9. 2026 v ostrém provozu. Pokud chcete vědět, co vás systém bude stát pro velikost vaší firmy, spočítejte si cenu na míru. Nebo nám nechte e-mail níže — ozveme se do jednoho pracovního dne s přístupem do 14denního trialu zdarma.