Kde sú dáta, keď používate AI: server v EÚ a volanie modelu
Keď vo firme používate AI, vaše dáta sú zvyčajne na dvoch rôznych miestach. Uložené sú tam, kde beží služba, ktorú používate, napríklad na serveri v EÚ. Text, ktorý má jazykový model spracovať, však musí odísť k poskytovateľovi modelu cez jeho API. Keď sa tieto dve miesta zamenia, vznikajú nepresné sľuby, že sa všetko odohráva len na serveri v EÚ.
V článku nájdete, ako dáta v takomto nastavení putujú, čo presne ide k poskytovateľovi modelu, ako je to s tréningom a aké otázky položiť dodávateľovi, kým mu zveríte dopyty, ponuky a obchodné e-maily.
Tok dát v praxi: tri miesta, kde vaše dáta sú
Vezmime bežnú situáciu: do firemnej schránky príde dopyt na ozvučenie a svetlá na firemnú oslavu. AI ho má roztriediť, vytiahnuť termín a rozsah a pripraviť návrh odpovede. Dáta sa pritom pohybujú medzi tromi miestami.
1. Vaše zdrojové systémy
E-mailová schránka, CRM (napríklad Pipedrive) alebo tabuľka s evidenciou. Tu dáta vznikajú a tu zostávajú. Kde fyzicky ležia, určuje váš poskytovateľ e-mailu alebo CRM (Gmail, Outlook…), nie AI nástroj.
2. Úložisko AI služby
Služba, ktorá proces riadi, si ukladá to, čo potrebuje na prácu: stav prípadu, históriu krokov, návrhy odpovedí a ponúk a záznam o tom, kto čo schválil. Práve o tomto mieste hovorí veta „dáta ukladáme na serveroch v EÚ“.
3. Spracovanie jazykovým modelom
Keď má model dopyt prečítať alebo napísať návrh, služba mu pošle text cez API poskytovateľa modelu. Model text spracuje a vráti výsledok. Tento krok prebieha na infraštruktúre poskytovateľa modelu, nie na serveri služby.
Podstatné je: vlastný server v EÚ, ktorý volá externé AI API, nie je uzavretý výpočet. Úložisko môže byť v EÚ, ale text nutný na úlohu vždy spracuje poskytovateľ modelu. Kto tvrdí opak, mal by vedieť vysvetliť, kde presne model beží.
Čo odchádza k poskytovateľovi modelu a čo nie
Dobre navrhnutý proces posiela modelu len to, čo je pre konkrétnu úlohu nutné. Rozdiel ukazuje tabuľka.
| Typ dát | Kde je uložený | Ide k modelu? |
|---|---|---|
| Text dopytu (termín, miesto, rozsah) | Schránka, úložisko služby | Áno, keď ho má model analyzovať |
| Kontakt zákazníka (meno, e-mail, telefón) | Schránka, CRM | Len ak je nutný pre návrh odpovede |
| Cenník a podmienky prenájmu | Tabuľka, úložisko služby | Relevantná časť, keď sa pripravuje ponuka |
| História celého zákazníka v CRM | CRM | Nie, ak ju úloha nevyžaduje |
| Prístupové údaje, API kľúče | Šifrovane v úložisku služby | Nie |
| Interné poznámky o marži, sporoch, platobnej morálke | CRM, interné dokumenty | Nemali by |
Ako obmedziť, čo model vidí
- Úzke zadanie: „priprav odpoveď na tento dopyt“ namiesto „prejdi celú schránku“.
- Výber polí: z CRM brať len polia potrebné pre daný krok.
- Citlivé prílohy mimo: zmluvy, osobné doklady alebo zdravotné údaje do bežného obchodného procesu nepatria.
- Jeden typ prípadu: čím užší proces, tým ľahšie sa kontroluje, čo z neho odchádza.
Podrobnejší rozbor právneho základu a roly sprostredkovateľa nájdete v článku AI Act pre malé firmy, ktorý zhŕňa aj všeobecné povinnosti používateľa AI.
Tréning na vašich dátach: chat vs. API
Či sa AI bude učiť na vašich dopytoch, závisí hlavne od toho, akou cestou dáta k modelu idú.
Samoobslužné chaty
Keď zamestnanec skopíruje dopyt do osobného chatovacieho účtu, spracovanie sa riadi podmienkami a nastavením toho konkrétneho účtu. Firma často nevie, kto čo kam vložil a s akým nastavením. To je hlavné riziko: nedeje sa tu nič tajné, len to nikto nestráži. Rozdiel medzi chatom pre jednotlivca a firemným procesom rozoberá článok ChatGPT alebo Claude pre firmu, alebo riadený AI proces.
Komerčné API
Pri volaní cez komerčné API poskytovatelia dáta nepoužívajú na tréning svojich modelov. Neznamená to však, že text u poskytovateľa vôbec neexistuje, pretože ho na spracovanie prijať musí. Preto je dobré v podmienkach zvoleného poskytovateľa overiť, či a ako dlho vstupy uchováva a na aký účel.
Kto je zmluvnou stranou
Ak služba volá model cez svoj vlastný účet, poskytovateľ modelu je jej subdodávateľom. Ak používate vlastný API kľúč, máte s poskytovateľom modelu priamy vzťah, vidíte spotrebu a viete, komu text posielate. Viac o tomto modeli nájdete v článku Vlastné API kľúče AI (BYOK) vo firme.
Checklist: 8 otázok pre dodávateľa AI nástroja
Kým AI pustíte ku schránke s dopytmi, nechajte si písomne odpovedať na tieto otázky:
- Kde sú fyzicky uložené dáta služby (krajina, poskytovateľ hostingu)?
- Ktorí poskytovatelia jazykových modelov text spracúvajú a cez aký typ prístupu (API, alebo spotrebiteľský účet)?
- Aké dáta sa modelu posielajú v jednotlivých krokoch procesu?
- Používa poskytovateľ modelu vstupy na tréning? Kde je to uvedené v jeho podmienkach?
- Čí API kľúč sa používa a môžete použiť vlastný?
- Odchádza niečo zákazníkovi bez schválenia človekom?
- Kto má k dátam prístup a ako sa prístupy odoberajú?
- Čo sa stane s dátami pri ukončení spolupráce (export, termín vymazania kópií)?
Šablóna e-mailu dodávateľovi
Dobrý deň,
zvažujeme nasadenie vášho nástroja na spracovanie obchodných dopytov a ponúk. Prosíme o písomné upresnenie:
1) Kde ukladáte naše dáta a u akého poskytovateľa hostingu?
2) Ktorí poskytovatelia jazykových modelov spracúvajú naše texty a cez aký typ prístupu?
3) Aké údaje sa modelu posielajú a čo zostáva len vo vašom úložisku?
4) Používa ktokoľvek v reťazci naše dáta na tréning modelov?
5) Môžeme použiť vlastný API kľúč?
6) Ako prebieha schvaľovanie odchádzajúcich e-mailov a ponúk?
7) Ako vyzerá export dát a odstránenie prístupov a kópií pri ukončení?Ďakujeme,
[meno, firma]
Ak dostanete odpoveď typu „všetko je v EÚ, nemusíte nič riešiť“ a dodávateľ pritom nerozlišuje úložisko a model, dopytujte sa. Pri konkrétnych situáciách, napríklad keď dopyty obsahujú citlivé osobné údaje, odporúčame konzultáciu s právnikom.
Ako tok dát rieši BOTrento
BOTrento Chief of Staff je riadený proces pre dopyty, ponuky a ďalšie obchodné kroky. Na otázky z checklistu odpovedá takto:
- Úložisko: dáta služby ukladáme na serveroch v Nemecku (EÚ).
- Spracovanie modelom: jazykový model dostane len texty nutné pre danú úlohu, a to cez API poskytovateľa, ktorého si zvolíte vlastným kľúčom (Anthropic Claude, OpenAI, Google Gemini, Groq, ElevenLabs). Otvorene hovoríme, že nejde o uzavretý výpočet v EÚ.
- Tréning: komerční API poskytovatelia dáta nepoužívajú na tréning.
- Vlastné API kľúče: AI platíte priamo u poskytovateľa bez prirážky. Kľúče sú šifrované, v rozhraní je vidieť len posledné 4 znaky a môžete ich kedykoľvek odobrať. Postup nastavenia popisuje nápoveda k vlastným API kľúčom.
- Schválenie človekom: nič sa neodošle bez schválenia. Návrhy e-mailov a ponúk schvaľuje váš človek.
- Ukončenie: dostanete export dát a výstupov a popis procesov. Odstránenie prístupov a kópií prebehne v dohodnutom termíne.
Chief of Staff si môžete vyskúšať počas skúšobnej doby 14 dní zadarmo, bez platobnej karty a bez vlastného API kľúča. Tých 14 dní začína až prvým úspešným nahratím vašich dát a na prípravu máte 7 dní. Vďaka tomu presne viete, ktoré dáta sa procesu zúčastňujú. Ako takýto proces vyzerá krok za krokom, ukazuje ukážka procesu. Rozsah jednotlivých tarifov nájdete v cenníku.
Časté otázky
Znamená server v EÚ, že sa dáta spracúvajú len v EÚ?
Nie nutne. Server v EÚ určuje, kde sú dáta uložené. Ak služba volá externé API jazykového modelu, text nutný na úlohu spracuje poskytovateľ modelu na svojej infraštruktúre.
Učí sa AI na mojich dopytoch a ponukách?
Pri volaní cez komerčné API poskytovatelia dáta nepoužívajú na tréning. Pri osobných chatovacích účtoch zamestnancov záleží na podmienkach a nastavení konkrétneho účtu, preto je bezpečnejší riadený proces cez API.
Čo ďalšie sa modelu posiela okrem textu dopytu?
V dobre nastavenom procese len to, čo je pre úlohu nutné, napríklad relevantná časť cenníka alebo kontakt na oslovenie. Celá história zákazníka, interné poznámky ani prístupové údaje k modelu nejdú.
Prečo používať vlastný API kľúč?
S vlastným kľúčom máte priamy vzťah s poskytovateľom modelu, vidíte spotrebu a platíte ju bez prirážky. Zároveň viete, komu presne vaše texty posielate, a kľúč môžete kedykoľvek odobrať.
Musím kvôli AI na dopyty riešiť právnika?
Pri bežných obchodných dopytoch často stačí prejsť checklist a aktualizovať informácie o spracúvaní údajov. Ak však spracúvate citlivé osobné údaje alebo si nie ste istí právnym základom, odporúčame konzultáciu s právnikom.
Zhrnutie
- Pri používaní AI sú dáta na dvoch miestach: v úložisku služby a u poskytovateľa modelu, ktorý text spracuje.
- Server v EÚ s volaním externého AI API nie je uzavretý výpočet a tak by sa to malo aj komunikovať.
- Komerční API poskytovatelia dáta nepoužívajú na tréning. Väčšie riziko predstavuje nekontrolované kopírovanie do osobných chatov.
- Modelu posielajte len to, čo úloha vyžaduje. Úzky proces a vlastný API kľúč vám dajú prehľad.
- Kým AI nasadíte, nechajte si od dodávateľa písomne odpovedať na 8 otázok z checklistu.
Vyskúšajte BOTrento 14 dní zadarmo
Napíšte nám na info@botrento.com, aký typ dopytov riešite. V pracovné dni sa ozveme do 24 hodín a do 7 dní vám ukážeme proces na vašich dátach. Vyplňte pár údajov a prístup vám hneď príde e-mailom. S pripojením pošty radi pomôžeme.
14 dní zadarmo, bez karty a bez vlastného API kľúča. Skúšobná doba začína až prvým nahraním vašich dát. Potom od €79 mesačne bez DPH, AI v cene.
Nič sa neodošle bez vášho schválenia. Kartu pridáte až na konci, ak budete pokračovať; bez platby sa prístup zablokuje do úhrady, dáta držíme 30 dní a export je dostupný. Cenník · Pozrieť ukážku procesu
Ďakujeme, registráciu máme.
Na váš e-mail sme poslali odkaz na prihlásenie a prvé kroky. Ak nepríde do pár minút, skontrolujte priečinok nevyžiadanej pošty.