# Karel Navrátil: celý web / the whole website > Text všech veřejných stránek navratilkarel.com v markdownu, česky a anglicky. Přehled s odkazy je v https://navratilkarel.com/llms.txt, pravidla pro AI agenty v https://navratilkarel.com/agent.md. Každá stránka je i samostatně: adresa stránky + .md. > The text of every public page of navratilkarel.com in Markdown, Czech and English. The overview with links is https://navratilkarel.com/llms.txt, the rules for AI agents https://navratilkarel.com/en/agent.md. Every page is also on its own: the page address + .md. --- URL: https://navratilkarel.com/ # Advokát pro AI agenty. [Agent friendly: všechno pro AI agenty](https://navratilkarel.com/agent) Pomáhám firmám, které agenty staví, prodávají nebo je pouštějí ke svým datům. Řeším, co agent smí a kdo odpovídá, když udělá chybu. [Jak radím](https://navratilkarel.com/radim) ## Přednáším [Všechny přednášky](https://navratilkarel.com/prednasim) ### 2026 - [Zničím vám kód a asi i život · FrontKon](https://navratilkarel.com/prednasky/znicim-vam-kod-a-asi-i-zivot) ### 2025 - [Jak jsem ukradl FrontKon za 4 387 Kč · FrontKon](https://navratilkarel.com/#zaznam-na-vyzadani) - [Dark patterny. Kde končí motivace a začíná nezákonná manipulace? · WebExpo](https://navratilkarel.com/prednasky/dark-patterns-webexpo-2025) ### 2024 - [5 právních f*ckupů, kterým by se měl vyhnout každý frontenďák · FrontKon](https://navratilkarel.com/prednasky/5-pravnich-fckupu) - [Dark patterny. Kde leží hranice mezi motivací a manipulací uživatelů? · Frontendisti](https://navratilkarel.com/prednasky/dark-patterny-frontendisti-2024) ## Píšu [Všechny články](https://navratilkarel.com/pisu) ### 2026 - [Zničím vám kód a asi i život · říjen 2026](https://navratilkarel.com/pisu) - [Agent smazal produkční databázi. Kdo to zaplatí? · říjen 2026](https://navratilkarel.com/pisu) - [Smlouvy pro AI agenty. Kdo platí, když agent klikne na Koupit · říjen 2026](https://navratilkarel.com/pisu) - [Agent se musí představit. A říct, za koho jedná · říjen 2026](https://navratilkarel.com/pisu) - [Agenti utekli ze sandboxu. Kdo odpovídá, když test napadne cizí firmu · říjen 2026](https://navratilkarel.com/pisu) ## Kolik zákonů unese jedna feature? Ve Feature League ukazuji, kolik povinností má v EU každá feature, kde se z kódu stává právní problém a jak ho vyřešit. Připravuji vás na agentní dobu, aby vás právně nezničila. Pozvánka je v obálce. ## Otázky Krátké odpovědi jsou tady. Na zbytek se zeptejte níže. ### Kdo je Karel Navrátil? Advokát a frontend designer. V právu se pohybuji přes 10 let, frontendu a designu se věnuji ještě déle. Přednáším, školím, radím a píšu na pomezí práva a kódu. ### S čím umím pomoct? S právem pro firmy, které stavějí software, aplikace a produkty s AI: agenti a agentní vývoj, compliance softwaru v celé EU (AI Act, Cyber Resilience Act, GDPR), smlouvy pro software, licence a open source. IP audit dělám s 90% dotací z EU, voucher je nejen pro firmy, ale i pro samostatné podnikatele. Rozumím tomu, co stavíte, protože to sám stavím taky. A za mnou stojí skupina SVOKO se spolupracujícími advokáty od USA po Čínu. [Radím](https://navratilkarel.com/radim) ### Dá se domluvit přednáška na konferenci nebo ve firmě? Ano. Dnes nejvíc mluvím o agentech a smlouvách pro ně, o rizicích agentního vývoje, evropských povinnostech pro výrobce softwaru a hardwaru, dark patternech a ochraně značky. Vybrané přednášky a záznamy jsou na jednom místě, téma rád připravím na míru publiku. [Přednáším](https://navratilkarel.com/prednasim) ### Koho školím a jak to vypadá? Školím týmy, které stavějí software: CTO a management, vývojáře, designéry, produktové lidi i HR. Témata skládám podle toho, co tým dělá, od AI a agentů ve vývoji přes Cyber Resilience Act a licence po dark patterny. Místo paragrafů používám příběhy a příklady z kódu a vašich smluv. [Školím](https://navratilkarel.com/skolim) ### O čem píšu? O právu pro lidi, kteří stavějí software a produkty s AI: kód od AI a licence, odpovědnost a smlouvy pro AI agenty nebo Cyber Resilience Act. Články a jejich audioverze připravuji. Nechte mi e-mail a dám vám vědět, až vyjdou. [Píšu](https://navratilkarel.com/pisu) ### Jak se nejrychleji ozvat? Formulářem dole na stránce, e-mailem nebo přes Signal. Odpovídám obvykle do druhého pracovního dne. [Napsat](https://navratilkarel.com/#kontakt) \*Ptejte se jen na věci z webu. Nepište sem osobní ani důvěrné údaje. Odpovědi jsou [generované AI](https://navratilkarel.com/ai-agent). Konkrétní věci se mnou řešte přes [e-mail](mailto:advokat@navratilkarel.com), [Signal](https://signal.me/#eu/ch07KL4IVGtPjYm6iOu4JzzKkvDXM9wNU5U_prryy9YvZvqP8ZpE744aql9ePMM5), nebo mi [zavolejte](tel:+420737570800). ## Stavíte něco nového? Pojďme si promluvit. --- URL: https://navratilkarel.com/radim # Radím v době agentů. Jsem advokát pro firmy, které stavějí software, aplikace a produkty s AI. Nejvíc dnes řeším AI agenty: co smějí, kdo za ně odpovídá a jak to sepsat do smlouvy. Hned za nimi compliance softwaru v celé EU. ## Nejsem na to sám Trvale spolupracuji se [SVOKO](https://www.svoko.cz/), právní a daňovou poradenskou skupinou, která řeší právo, daně, investice a účetnictví. Pro majitele firem i pro společnosti se zahraničními holdingy. Díky tomu zvládnu i věci nadnárodních společností a jejich dceřiných firem. Máme spolupracující advokáty od USA po Čínu, takže compliance vašeho softwaru pokryjeme v celé EU i mimo ni. Vy máte jednoho člověka, který rozumí vašemu produktu, a za ním tým, který unese i velkou korporaci. ## S čím pomáhám ### Agenti a agentní vývoj Nasazujete coding agenty, stavíte vlastního agenta pro zákazníky, nebo agent za vás nakupuje a podepisuje? Pomůžu nastavit oprávnění, potvrzování a logy tak, aby obstály jako důkaz rozumné péče, a smlouvy tak, aby bylo jasné, kdo odpovídá, když agent udělá škodu. ### AI ve vývoji webů a aplikací Komu patří kód, který napsal model, co s licencí, když model vrátí cizí úsek, co slibují podmínky Copilotu, Clauda nebo Gemini a co z nich plyne pro vaše klienty. Pravidla pro tým, který s AI vyvíjí. ### Compliance softwaru v celé EU AI Act, Cyber Resilience Act, GDPR, NIS2 a Data Act pro produkty, které se prodávají ve více státech. Pro skupiny s mateřskou společností v zahraničí i pro dceřiné společnosti nadnárodních firem, včetně koordinace s místními advokáty mimo EU. ### AI Act a produkty s AI Jestli je váš systém vysoce rizikový, co znamená transparentnost podle čl. 50 pro chatboty a agenty, kdo je poskytovatel a kdo zavádějící subjekt. A co z toho musí být v dokumentaci a v rozhraní. ### Smlouvy pro software Smlouvy o dílo a vývoji, SaaS a API podmínky, licenční smlouvy, smlouvy s freelancery a agenturami, dodávka agenta nebo modelu, SLA a limitace odpovědnosti. Psané tak, aby jim rozuměl i CTO. ### Licence a open source Kontrola licencí v repozitáři, SPDX a REUSE, copyleft v produktu, příspěvky do open source a příprava kódu na due diligence před investicí nebo prodejem. ### Cyber Resilience Act a bezpečnost Týká se vás CRA, kdo je výrobce, jak hlásit zneužité zranitelnosti, co má obsahovat SBOM a politika zveřejňování zranitelností. A jak se připravit na novou odpovědnost za vadný software. ### Osobní údaje, cookies a rozhraní GDPR pro aplikace a weby, cookie lišty, analytika a reklamní pixely, obchodní podmínky e-shopů a kontrola rozhraní na dark patterny dřív, než to udělá ČOI. ### Ochrana značky a know-how Strategie ochrany značek a produktových názvů v EU i ve světě, spory o názvy, domény a účty na sítích, obchodní tajemství a know-how, které nechrání autorské právo. ### IP audit s 90% dotací z EU Audit duševního vlastnictví firmy: kód, značky, designy, data, nastavení práv k výstupům AI a ochrana know-how. Dělám ho jako akreditovaný poskytovatel IP scanu u Úřadu průmyslového vlastnictví, takže 90 % ceny pokryje voucher z evropského SME Fund. Žádost o voucher za vás bezplatně vyřídím. Voucher je nejen pro firmy, ale i pro samostatné podnikatele. ÚPV znovu otevírá příjem žádostí v listopadu 2026. ## Jak spolupráce probíhá ### Zavoláme si Zjistíme, co řešíte a jestli jsem pro vás ten pravý. Když ne, řeknu vám, kdo je. ### Nabídka a smlouva Pošlu rozsah a odměnu, hodinovou nebo pevnou za výstup. Spolupráci začínáme písemnou smlouvou o poskytování právních služeb. ### Poskytnu vám službu Dostanete dokument, komentář nebo řešení, kterému rozumí vývojář i jednatel. Žádné padesátistránkové memo, když stačí jedna stránka. Trvale spolupracuji se [svoko.cz](https://www.svoko.cz/) a mám ev. č. ČAK 21034. Co je dobré vědět předem o smlouvě, odměně, mlčenlivosti a vašich právech spotřebitele, je shrnuto v [informacích k právním službám](https://navratilkarel.com/pravni-sluzby). Obecné výklady najdete v [článcích](https://navratilkarel.com/pisu). Nejsou právní radou ve vaší věci, na tu je potřeba znát vaši situaci. ## Stavíte něco nového? Pojďme si promluvit. --- URL: https://navratilkarel.com/skolim # Školím Školím týmy, které stavějí software. CTO, vývojáře, designéry, produktové lidi i management. Místo paragrafů používám příběhy a příklady z kódu a vašich smluv. ## Témata ### CTO v době AI a agentů Survival guide pro technické lídry. Co dnes musíte vědět o původu kódu, licencích, AI Actu, Cyber Resilience Actu, odpovědnosti za agenty a smlouvách s dodavateli modelů. Vstupní čtyřhodinový blok, na který navazují hlubší moduly podle potřeb týmu. ### Agentní vývoj a jeho rizika Coding agenti, MCP servery a subagenti v praxi. Kdo odpovídá, když agent smaže data nebo pošle ven cizí kód, jak nastavit oprávnění, logy a potvrzování, aby obstály jako důkaz rozumné péče. ### Cyber Resilience Act, SBOM a CE Samostatné školení pro vývojáře aplikací, rozšíření, knihoven i hardwaru. Týká se vás CRA, co hlásit od 11. září 2026, jak připravit SBOM a technickou dokumentaci do prosince 2027. ### Dark patterny pro produkt, UX a marketing Kde končí motivace a začíná nezákonná manipulace. Cookie lišty, košíky, odpočty, předplatné a návykový design na příkladech z českých i zahraničních rozhraní. Pro designéry, produkťáky a markeťáky. ### Software, licence a AI Kdo je autorem kódu, který napsala AI, jak fungují MIT, GPL a spol., jak vypadá open source compliance a co musí být ve smlouvách se zaměstnanci a dodavateli, aby firma kód opravdu vlastnila. ### AI Act a AI gramotnost Co z nařízení o umělé inteligenci dopadá na vaše produkty a interní nástroje, co je transparentnost podle čl. 50 a jak splnit požadavek, aby lidé, kteří s AI ve firmě pracují, jí rozuměli. ### Interní AI pravidla a dodavatelé Směrnice k používání AI, výběr nástrojů, smlouvy s poskytovateli modelů a co s daty, které do nich zaměstnanci vkládají. ### Ochrana značky pro produktové týmy Název, doména, handle na sítích, ochranná známka. Co zaregistrovat dřív, než projekt pustíte ven, a co dělat, když vám jméno někdo vezme. ## Chcete školení pro svůj tým? --- URL: https://navratilkarel.com/prednasim # Přednáším o kódu a právu. V právním světě se pohybuji přes 10 let, frontendu a designu se věnuji ještě déle. Zaměřuji se na softwarové právo, ochranu osobnosti a právo duševního vlastnictví, nejen v IT světě. Dnes se nejvíce věnuji tématům: - agenti a jak pro ně psát smlouvy, - rizika agentního vývoje, - evropské povinnosti pro vývojáře nebo výrobce softwaru a hardwaru, - dark patterny a ochrana značky. Na pódiu nečekejte paragrafy ani teorii. Pravidla překlápím do konkrétních příkladů a příběhů. [Pozvat na přednášku](https://navratilkarel.com/prednasim#kontakt) ## Vybrané přednášky ### [Zničím vám kód](https://navratilkarel.com/prednasky/znicim-vam-kod-a-asi-i-zivot) ### [Jak jsem ukradl FrontKon](https://navratilkarel.com/prednasim#zaznam-na-vyzadani) ### [Dark Patterny](https://navratilkarel.com/prednasky/dark-patterns-webexpo-2025) ### [F*ckupy vývojářů](https://navratilkarel.com/prednasky/5-pravnich-fckupu) ### [Motivace, nebo manipulace?](https://navratilkarel.com/prednasky/dark-patterny-frontendisti-2024) ## Všechny přednášky ### 2026 - [Zničím vám kód a asi i život · FrontKon](https://navratilkarel.com/prednasky/znicim-vam-kod-a-asi-i-zivot) ### 2025 - [Jak jsem ukradl FrontKon za 4 387 Kč · FrontKon](https://navratilkarel.com/prednasky/jak-jsem-ukradl-frontkon) - [Dark patterny. Kde končí motivace a začíná nezákonná manipulace? · WebExpo](https://navratilkarel.com/prednasky/dark-patterns-webexpo-2025) - [Právo pro HR v digitálním světě · HR Business Partner](https://navratilkarel.com/prednasky/pravo-pro-hr-v-digitalnim-svete) ### 2024 - [Právo pro e-shopy: co musí vydělat vám i zákazníkům · E-Business Forum](https://navratilkarel.com/prednasky/pravo-pro-e-shopy) - [5 právních f*ckupů, kterým by se měl vyhnout každý frontenďák · FrontKon](https://navratilkarel.com/prednasky/5-pravnich-fckupu) - [Dark patterny. Kde leží hranice mezi motivací a manipulací uživatelů? · Frontendisti](https://navratilkarel.com/prednasky/dark-patterny-frontendisti-2024) - [Právo pro HR · HR Business Partner](https://navratilkarel.com/prednasky/pravo-pro-hr-2024) ## Chystáte přednášku? Napište mi. --- URL: https://navratilkarel.com/pisu # Píšu Články a jejich audioverze připravuji. Klikněte na knihu, nechte mi e-mail a dám vám vědět, až vyjdou. --- URL: https://navratilkarel.com/pravni-sluzby # Informace k právním službám Než mi svěříte svoji věc, měli byste vědět, jak spolupráce funguje, kolik stojí a jaká máte práva. Tady je to na jednom místě. Podrobnosti vždy upravuje písemná smlouva, kterou spolu uzavřeme. ## 1. Kdo vám služby poskytuje 1.1 Mgr. Karel Navrátil, advokát, zapsaný v seznamu advokátů vedeném Českou advokátní komorou pod ev. č. 21034, IČO 19839448, se sídlem Korunní 810/104, Vinohrady, 101 00 Praha 10. 1.2 Kontakt: [advokat@navratilkarel.com](mailto:advokat@navratilkarel.com), +420 737 570 800, datová schránka z3vpjqe. 1.3 Advokacii vykonávám samostatně podle § 11 odst. 1 písm. a) zákona č. 85/1996 Sb., o advokacii. Trvale spolupracuji s advokátní kanceláří SVOKO ([svoko.cz](https://www.svoko.cz/)). Na vaší věci se mohou se mnou podílet spolupracující advokáti, můj substitut nebo koncipient. Za poskytnutou službu vám odpovídám vždy já. 1.4 Jsem vázán zákonem o advokacii a stavovskými předpisy České advokátní komory, zejména etickým kodexem (usnesení představenstva ČAK č. 1/1997 Věstníku). Předpisy najdete na [cak.cz](https://www.cak.cz/). ## 2. Jak spolupráce vzniká 2.1 Po prvním kontaktu si ověřím, zda vaši věc převzít mohu. Hlavně zda nejde o střet zájmů s jiným klientem. Převzít věc musím odmítnout, když mi to zákon o advokacii ukládá (§ 19 zákona o advokacii). 2.2 Spolupráci uzavíráme **písemnou smlouvou**, zpravidla rámcovou dohodou o poskytování právních služeb. Upravuje rozsah služeb, odměnu a její splatnost, způsob komunikace, odpovědnost a ukončení spolupráce. Návrh vám pošlu předem, abyste ho mohli v klidu přečíst. 2.3 Tyto informace nejsou návrhem na uzavření smlouvy podle § 1732 odst. 2 občanského zákoníku a jejich zveřejněním ani přečtením smlouva nevzniká. Smlouvu uzavřeme teprve písemně, podle mého návrhu, který vám pošlu, až se spojíme a dohodneme na spolupráci. 2.4 Když vám mám poskytnout službu, u níž mi to ukládá zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu, musím vás před zahájením spolupráce **identifikovat a provést kontrolu**. Jde například o převod nemovitosti, založení společnosti, převod podílu nebo úschovu. Budu potřebovat váš průkaz totožnosti a u firmy údaje o skutečném majiteli. Bez toho službu poskytnout nesmím. Běžná porada a zastupování v řízení pod tuto povinnost nespadají. ## 3. Kolik služby stojí 3.1 Odměnu si sjednáváme ve smlouvě (**smluvní odměna**). Používám tyto způsoby: - **hodinová odměna** za každou započatou hodinu nebo její část podle smlouvy, - **paušální odměna** za určitý úkon, například za revizi smlouvy, nebo měsíční paušál za průběžné služby, - kombinace obou. Konkrétní sazbu nebo částku vám sdělím před uzavřením smlouvy. U rozsáhlejší věci vám předem řeknu odhad. 3.2 Když se na odměně nedohodneme, určí se podle vyhlášky č. 177/1996 Sb., o odměnách advokátů a náhradách advokátů za poskytování právních služeb (**advokátní tarif**). Podle advokátního tarifu se také počítá náhrada nákladů řízení, kterou soud přizná proti protistraně. Ta se od sjednané odměny může lišit. 3.3 Vedle odměny vám mohu účtovat hotové výdaje, například soudní a správní poplatky, překlady, znalce nebo cestovné, a náhradu za promeškaný čas, jak stanoví smlouva. 3.4 Mohu požadovat přiměřenou zálohu. Výši a splatnost uvádí smlouva. 3.5 Nejsem plátcem DPH. Pokud bych se jím stal, DPH k odměně připočtu a předem vás o tom informuji. 3.6 Fakturuji zpravidla měsíčně, elektronicky na váš e-mail. ## 4. Mlčenlivost 4.1 Jsem povinen zachovávat mlčenlivost o všem, co se dozvím v souvislosti s poskytováním právních služeb (§ 21 zákona o advokacii). Povinnost trvá i po skončení spolupráce. Zprostit mě jí můžete jen vy, případně vaši právní nástupci. 4.2 Mlčenlivostí jsou vázáni i moji spolupracovníci a substituti. Povinnost mlčenlivosti má ze zákona výjimky, například při překažení trestného činu nebo ve sporu s vámi. 4.3 Jak spolu budeme komunikovat a jaké nástroje k tomu použiji, třeba e-mail, cloudové úložiště nebo nástroje umělé inteligence, výslovně upravuje smlouva. Vždy volím takové nástroje a opatření, aby vaše informace zůstaly důvěrné. Za výsledek odpovídám já. ## 5. Pojištění a odpovědnost 5.1 Za újmu, kterou bych vám způsobil v souvislosti s výkonem advokacie, odpovídám podle § 24 zákona o advokacii. 5.2 Mám povinné pojištění odpovědnosti advokáta (§ 24a zákona o advokacii) v rámci hromadného pojištění advokátů, které sjednává Česká advokátní komora (§ 24c zákona o advokacii). Hrozí-li ve vaší věci vyšší újma, řekněte mi to. Můžeme sjednat připojištění. 5.3 Jste-li spotřebitel, moje odpovědnost vůči vám není smluvně omezená. ## 6. Předsmluvní informace pro spotřebitele u smluv uzavřených na dálku Uzavíráte-li smlouvu jako spotřebitel na dálku, tedy e-mailem, přes web nebo videohovorem bez současné fyzické přítomnosti, nebo mimo moji kancelář, platí následující (§ 1811, § 1820 a § 1829 a násl. občanského zákoníku). Úplné poučení dostanete v textové podobě jako přílohu smlouvy ještě před jejím podpisem. 6.1 **Kdo jsem:** viz čl. 1. 6.2 **Co poskytuji:** právní služby v rozsahu, který si dohodneme ve smlouvě. 6.3 **Cena:** smluvní odměna podle smlouvy a hotové výdaje, viz čl. 3. Náklady na komunikaci na dálku nesete sami a nejsou vyšší než běžná sazba. 6.4 **Trvání a ukončení:** rámcová dohoda se uzavírá na dobu neurčitou. Můžete ji kdykoli vypovědět bez výpovědní doby. Uhradíte jen služby poskytnuté do výpovědi. Já mohu smlouvu vypovědět jen z důvodů podle zákona o advokacii. Ještě 15 dnů po zániku smlouvy výpovědí činím neodkladné úkony, abyste neutrpěli újmu, ledaže mi sdělíte, že na tom netrváte (§ 20 zákona o advokacii). 6.5 **Právo odstoupit.** Od smlouvy můžete odstoupit bez udání důvodu do 14 dnů ode dne jejího uzavření (§ 1829 odst. 1 občanského zákoníku). Stačí jednoznačné prohlášení e-mailem na [advokat@navratilkarel.com](mailto:advokat@navratilkarel.com) nebo dopisem na adresu sídla. Můžete použít formulář níže. 6.6 **Začátek práce během lhůty.** Během 14 dnů začnu pracovat jen na vaši výslovnou žádost v textové podobě (§ 1823 občanského zákoníku). Odstoupíte-li poté, zaplatíte poměrnou část odměny za práci odvedenou do odstoupení (§ 1834 občanského zákoníku). Když jsem vám službu na vaši žádost poskytl v plném rozsahu, právo odstoupit zaniká (§ 1837 písm. a) občanského zákoníku). 6.7 **Vrácení peněz.** Po odstoupení vám do 14 dnů vrátím zaplacenou zálohu, sníženou o poměrnou část podle čl. 6.6. 6.8 **Vady.** Vadu služby mi vytkněte písemně. Vyřídím ji do 30 dnů, nedohodneme-li se na delší lhůtě. ## 7. Stížnosti a mimosoudní řešení sporů 7.1 Máte-li výhrady, napište mi nejdřív. Budu se snažit věc vyřešit. 7.2 **Mimosoudní řešení spotřebitelských sporů.** Jste-li spotřebitel a spor ze smlouvy o poskytování právních služeb se nám nepodaří vyřešit, můžete se obrátit na **Českou advokátní komoru**. Ministerstvo průmyslu a obchodu ji k tomu pověřilo 5. 2. 2016 podle § 20e písm. d) zákona č. 634/1992 Sb., o ochraně spotřebitele. - Adresa: Česká advokátní komora, Národní 16, 110 00 Praha 1 - E-mail: [epodatelna@cak.cz](mailto:epodatelna@cak.cz), datová schránka n69admd - Web: [cak.cz](https://www.cak.cz/) - Návrh podáte nejpozději do 1 roku ode dne, kdy jste své právo, které je předmětem sporu, u mě poprvé uplatnili. - Řízení je bezplatné. Náklady, které vám vzniknou, si nesete sami. 7.3 **Stížnost na advokáta.** Dohled nad výkonem advokacie vykonává Česká advokátní komora. Máte-li za to, že jsem porušil povinnosti advokáta, můžete podat stížnost jejímu kontrolnímu oddělení na stejné adrese. 7.4 Vaše právo obrátit se na soud tím není dotčeno. ## 8. Osobní údaje klientů 8.1 Údaje klientů zpracovávám k poskytování právních služeb, tedy k plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), k plnění svých zákonných povinností (čl. 6 odst. 1 písm. c) GDPR) a k ochraně svých práv (čl. 6 odst. 1 písm. f) GDPR). Vedle GDPR se na ně vztahuje povinnost mlčenlivosti podle zákona o advokacii. 8.2 Spis vedu a uchovávám po dobu, kterou mi ukládají předpisy České advokátní komory. Údaje z identifikace a kontroly podle AML zákona uchovávám 10 let od ukončení obchodního vztahu (§ 16 zákona č. 253/2008 Sb.). Účetní a daňové doklady po dobu, kterou stanoví daňové předpisy. 8.3 Podrobnosti najdete v [Zásadách zpracování osobních údajů](https://navratilkarel.com/zasady-zpracovani-osobnich-udaju). ## 9. Jazyk a rozhodné právo Smlouvu uzavíráme v češtině, na vaši žádost dvojjazyčně v češtině a angličtině. V češtině spolu komunikujeme, nedohodneme-li se jinak. Smlouva se řídí českým právem. ## Formulář pro odstoupení od smlouvy Vyplňte a pošlete jen tehdy, když chcete od smlouvy odstoupit. - **Adresát:** Mgr. Karel Navrátil, advokát, ev. č. ČAK 21034, Korunní 810/104, Vinohrady, 101 00 Praha 10, [advokat@navratilkarel.com](mailto:advokat@navratilkarel.com) - Oznamuji, že odstupuji od smlouvy o poskytování právních služeb ze dne: ……………….. - Jméno a příjmení: ……………….. - Adresa: ……………….. - Žádám o vrácení nevyčerpané zálohy na účet č. (nepovinné): ……………….. - Datum: ……………….. - Podpis (jen u listinné podoby): ……………….. --- URL: https://navratilkarel.com/zasady-zpracovani-osobnich-udaju # Zásady zpracování osobních údajů Stručně: když se přihlásíte k newsletteru, na školení nebo mi napíšete, uložím si údaje, které k tomu potřebuji. Nikomu je neprodávám, z newsletteru se odhlásíte jedním klikem a web vás nesleduje. ## 1. Kdo vaše údaje spravuje Správcem osobních údajů je Mgr. Karel Navrátil, advokát, se sídlem Korunní 810/104, Vinohrady, 101 00 Praha 10, IČO 19839448, zapsaný v seznamu advokátů České advokátní komory pod ev. č. 21034 (dále „já“). Tyto zásady platí pro web navratilkarel.com i pro web infectedbycopyleft.com. Ve věcech osobních údajů mi napište na [advokat@navratilkarel.com](mailto:advokat@navratilkarel.com). Pověřence pro ochranu osobních údajů jmenovaného nemám, protože nesplňuji podmínky čl. 37 odst. 1 GDPR. ## 2. Jaké údaje zpracovávám - **Přihláška k newsletteru, k upozornění na nový článek a do Feature League:** jméno, e-mailová adresa, datum a zdroj přihlášení (např. „FrontKon 2026“, „Infected by Copyleft“), u upozornění i článek, o který jste si řekli, a záznam o tom, že a kdy jste přihlášení potvrdili odkazem v e-mailu. Nástroj pro rozesílku může k potvrzení evidovat i technické údaje (čas, IP adresu). - **Rozesílka:** údaje o doručení a o tom, zda jste e-mail otevřeli nebo v něm klikli na odkaz, pokud je nástroj pro rozesílku měří. - **Školení, workshopy a webináře:** jméno, e-mail, telefon, u firemních objednávek název firmy, IČO, sídlo a jméno kontaktní osoby, jména a e-maily účastníků, údaje o platbě a fakturaci a záznam o účasti. U online školení nebo webináře také údaje, které o připojení eviduje platforma, na které proběhne. - **Dotaz v poli „Zeptejte se AI agenta na tento web“:** jen text otázky. Pošle se poskytovateli modelu umělé inteligence, aby mohl odpovědět (oddíl 6). Já ho neukládám a nespojuji ho s vámi. Proto sem prosím nepište osobní ani důvěrné údaje. - **Zprávy v AI chatu v okně hledání:** text vašich zpráv a odpovědí chatu. Aby AI znala souvislosti, posílá se s každou novou zprávou i nejvýš sedm předchozích zpráv téže konverzace. Posílají se poskytovateli modelu umělé inteligence, aby mohl odpovědět (oddíl 6). Já je na serveru neukládám a nespojuji je s vámi. Konverzace zůstává jen v úložišti vašeho prohlížeče, dokud nezavřete kartu. Proto sem prosím nepište osobní ani důvěrné údaje. - **Když mi napíšete:** vaše e-mailová adresa a obsah zprávy, u kontaktního formuláře na webu také předmět a stránka, ze které jste zprávu poslali. Zprávu z formuláře mi do e-mailové schránky doručí nástroj pro rozesílku e-mailů (viz oddíl 6); web sám ji neukládá. Citlivé údaje nesbírám a nechci je. Údaje získávám od vás, u firemního školení od vašeho zaměstnavatele, který vás přihlásil. ## 3. Proč a na jakém základě - **Newsletter, novinky o Feature League a nabídky mých služeb** (právní služby, školení, přednášky, konzultace) vám posílám na základě vašeho **souhlasu** – čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti. Souhlas dáváte odesláním přihlášky a potvrzujete ho odkazem v e-mailu (double opt-in). Bez potvrzení vám nic dalšího nepošlu. - **Doložení souhlasu a obrana právních nároků** – můj oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR prokázat, že jsem vám e-maily posílal oprávněně. - **Odpověď na vaši zprávu** – jednání o smlouvě na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR, případně můj oprávněný zájem odpovědět na dotaz. - **Přihláška na školení, jeho uspořádání a komunikace s vámi** – plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Když přihlášku posílá váš zaměstnavatel, zpracovávám vaše jméno a e-mail na základě svého oprávněného zájmu uspořádat školení pro firmu, která ho objednala (čl. 6 odst. 1 písm. f) GDPR). - **Odpověď AI na dotaz z webu a v chatu** – můj oprávněný zájem odpovědět návštěvníkovi na jeho otázku a doporučit mu obsah webu podle čl. 6 odst. 1 písm. f) GDPR. Odpověď generuje model umělé inteligence jen z textů tohoto webu a je tak u ní označena. Chat nedává právní rady, jen doporučuje články, přednášky a služby a s konkrétní věcí odkáže na mě. Jak agent funguje, popisuji na stránce [AI agent](https://navratilkarel.com/ai-agent). - **Fakturace** – moje zákonná povinnost podle daňových předpisů (čl. 6 odst. 1 písm. c) GDPR). - **Fotografie ze školení** pořizuji pro dokumentaci a propagaci na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Na místě mi můžete říct, že fotografovat nechcete. Záběry, na kterých jste zřetelně vidět, zveřejním jen s vaším souhlasem. - **Klienti.** Když se stanete mým klientem, zpracovávám vaše údaje k poskytování právních služeb a k plnění svých povinností advokáta. Vedle GDPR se na ně vztahuje povinnost mlčenlivosti podle zákona o advokacii. U služeb, na které dopadá zákon č. 253/2008 Sb., například převod nemovitosti, založení společnosti nebo úschova, vás musím identifikovat a provést kontrolu. Tyto údaje uchovávám 10 let od ukončení obchodního vztahu (§ 16 zákona č. 253/2008 Sb.). Podrobnosti najdete v [informacích k právním službám](https://navratilkarel.com/pravni-sluzby) a ve smlouvě. Jméno a e-mail potřebuji k tomu, abych vás mohl přihlásit na školení nebo k odběru. Fakturační údaje mi ukládá uvést zákon. Bez nich smlouvu uzavřít nemohu. Ostatní údaje jsou dobrovolné. Na základě vašich údajů nedělám žádné automatizované rozhodování ani profilování s právními účinky. ## 4. Jak souhlas odvolat a jak se odhlásit Souhlas můžete kdykoli odvolat: v každém e-mailu je odkaz na odhlášení jedním klikem, nebo mi stačí napsat na [advokat@navratilkarel.com](mailto:advokat@navratilkarel.com). Odvolání nemá vliv na zákonnost zpracování před ním. Po odhlášení vám už nic nepošlu. ## 5. Jak dlouho údaje uchovávám - Údaje odběratele po dobu, po kterou trvá souhlas – tedy do odhlášení. Nepotvrzené přihlášky mažu nejpozději do 30 dnů. - Záznam o udělení a odvolání souhlasu ještě 3 roky po odhlášení (promlčecí lhůta), jen pro případ, že bych musel souhlas doložit. - Běžnou e-mailovou korespondenci po dobu vyřízení a nejdéle 3 roky poté, pokud z ní nevznikne klientský vztah. - Údaje z přihlášky na školení po dobu přípravy a konání školení a dále 3 roky pro případ reklamace nebo sporu. - Faktury a doklady o platbě po dobu lhůty pro stanovení daně podle § 148 daňového řádu, nejdéle 10 let. - Dotazy a zprávy pro AI agenta já neukládám vůbec. Anthropic je jako můj zpracovatel maže nejpozději do 30 dnů od přijetí; déle, nejvýš 2 roky, je uchová jen tehdy, když je vyhodnotí jako porušení svých pravidel užívání, nebo když mu to ukládá zákon. Ke trénování svých modelů je nepoužívá. ## 6. Komu údaje předávám Údaje neprodávám ani nepředávám k cizímu marketingu. Přístup k nim mají jen zpracovatelé, kteří pro mě zajišťují techniku, a to na základě smlouvy o zpracování podle čl. 28 GDPR: - nástroj pro správu odběratelů a rozesílku e-mailů, který mi doručuje i zprávy z kontaktního formuláře (Resend): Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, - generování odpovědí AI na dotazy z webu a v chatu (model Claude): Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irsko; data zpracovává i její mateřská společnost Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, - hosting webu a záložní generování odpovědí AI, když Claude není k dispozici (Workers AI): Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, - poskytovatel e-mailové schránky (iCloud Mail): Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irsko, - u online školení nebo webináře platforma, na které proběhne. Kterou platformu použiji, uvedu v pozvánce nebo v organizačních pokynech ke školení, a pokud zpracovává údaje mimo Evropský hospodářský prostor, uvedu tam i záruky předání. Cloudflare, Resend a Anthropic zpracovávají data i mimo Evropský hospodářský prostor, včetně USA. Cloudflare, Inc. i Plus Five Five, Inc. (Resend) jsou certifikované v rámci EU-US Data Privacy Framework, takže předání chrání prováděcí rozhodnutí Komise (EU) 2023/1795 o odpovídající ochraně. Předání v rámci Anthropicu do USA chrání standardní smluvní doložky podle prováděcího rozhodnutí Komise (EU) 2021/914, které jsou součástí smlouvy o zpracování. ## 7. Cookies a úložiště prohlížeče Web nepoužívá žádné cookies, analytiku, reklamní ani sledovací skripty a písma si načítá z vlastního serveru. Do úložiště vašeho prohlížeče (localStorage) si ukládá jen věci nutné pro fungování, které z vašeho zařízení nikam neodcházejí: zvolený barevný režim, nastavení vzhledu obálky a karty a – po přihlášení – vaše jméno, datum přihlášení a kód vstupenky, aby se vám příště ukázala vaše zlatá karta, seznam článků, na které jste chtěli upozornit, a jméno a e-mail, kterými jste se přihlásili k newsletteru Infected by Copyleft. Smažete je vymazáním dat webu v prohlížeči. Do úložiště relace (sessionStorage), které prohlížeč sám smaže po zavření karty, si chat v okně hledání ukládá text konverzace a zvolený režim okna (Chat, nebo Hledat), aby vám konverzace nezmizela, když otevřete doporučený článek a vrátíte se, a okno hledání (⌘K) seznam stránek, které jste v této kartě naposledy otevřeli, aby vám je nabídlo znovu. Videa z YouTube a SlidesLive web nevkládá. Náhled záznamu je odkaz, který video otevře v nové kartě přímo na youtube.com nebo slideslive.com; tam už platí jejich zásady. Text konverzace z vašeho zařízení odchází jen spolu s vaší další zprávou do chatu (viz oddíl 2). Server při načtení stránky zpracovává technické údaje nutné k doručení obsahu (IP adresa, čas, typ prohlížeče) v běžných provozních záznamech hostingu. Když na web přijdete odjinud, server podle jazyka nastaveného v prohlížeči a země odvozené z IP adresy pozná, jestli vám má rovnou ukázat anglickou verzi stránky: ukáže ji, když prohlížeč neuvádí češtinu ani slovenštinu a nepřipojujete se z Česka ani ze Slovenska. Nic z toho neukládá a do češtiny se vrátíte přepínačem CZ v hlavičce. ## 8. Vaše práva Máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat souhlas. Stačí mi napsat, odpovím bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud si myslíte, že s vašimi údaji nakládám špatně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, ID datové schránky qkbaa2n, [uoou.cz](https://www.uoou.cz/). Proti zpracování na základě mého oprávněného zájmu můžete kdykoli vznést námitku. Pak zpracování ukončím, ledaže prokážu závažné důvody, které převažují nad vašimi zájmy. Námitce proti přímému marketingu vyhovím vždy. ## 9. Změny zásad Když se změní to, jak s údaji pracuji, upravím i tyto zásady; o podstatné změně dám odběratelům vědět e-mailem. Poslední úprava: 12. 10. 2026. --- URL: https://navratilkarel.com/ai-agent # Jak funguje můj AI agent Na otázky na webu vám odpovídá AI agent, ne já. Jeho odpovědi nejsou právní rada a můžou být nepřesné. Co platí, vám vždycky potvrdím sám e-mailem. ## 1. S kým mluvíte V poli „Zeptejte se AI agenta na tento web“ pod častými otázkami a v chatu v okně Zeptejte se mluvíte se systémem umělé inteligence, ne se mnou. Odpovědi automaticky generuje velký jazykový model Claude od společnosti Anthropic. Když není k dispozici, odpoví model, který pro mě provozuje Cloudflare (Workers AI). Konverzace nečtu a do chatu neodpovídám. Agent odpovídá jen z textů tohoto webu: z častých otázek, článků, přednášek a popisu mých služeb. Umí vám doporučit, co si přečíst, nebo vás se mnou propojit. ## 2. Není to právní rada Odpovědi agenta nejsou právní služba ani rada ve vaší věci. Konverzací s agentem nevzniká vztah advokáta a klienta ani smlouva o poskytování právních služeb. Abych vám mohl poradit, potřebuji znát vaši situaci: napište mi na [advokat@navratilkarel.com](mailto:advokat@navratilkarel.com). ## 3. Agent se může mýlit Umělá inteligence může napsat informaci nepřesnou, neúplnou nebo nepravdivou, i když zní jistě. Na odpověď agenta se proto nespoléhejte a všechno, na čem vám záleží, si ověřte u mě e-mailem. Platí jen to, co vám napíšu já. ## 4. Co se děje s vaším dotazem Do agenta prosím nepište osobní ani důvěrné údaje. Text dotazu (v chatu i nejvýš sedm předchozích zpráv téže konverzace) se přes Cloudflare pošle Anthropicu, aby model mohl odpovědět. Já ho na serveru neukládám a nespojuji ho s vámi. Anthropic ho maže nejpozději do 30 dnů a ke trénování modelů ho nepoužívá. Konverzace v chatu zůstává jen v úložišti vašeho prohlížeče, dokud nezavřete kartu. Správcem údajů jsem já, Anthropic a Cloudflare jsou moji zpracovatelé. Právní základ, předání do USA a vaše práva najdete v [zásadách zpracování osobních údajů](https://navratilkarel.com/zasady-zpracovani-osobnich-udaju) (oddíly 2, 3, 6 a 8). Poslední úprava: 12. 10. 2026. --- URL: https://navratilkarel.com/agent # Pro AI agenty Jste AI agent nebo asistent a hledáte pro někoho advokáta, nebo jen čtete můj web? Všechno podstatné máte tady na jednom místě. Stejný text v markdownu je na /agent.md. ## Kdo jsem - Mgr. Karel Navrátil, advokát zapsaný u České advokátní komory pod ev. č. 21034, IČO 19839448. - Sídlo: Korunní 810/104, 101 00 Praha 10. - Advokát pro AI agenty a frontend designer. Radím firmám, které stavějí software, aplikace a produkty s AI. Nejvíc řeším AI agenty: co smějí, kdo za ně odpovídá a jak to sepsat do smlouvy. Hned za nimi compliance softwaru v celé EU. - Trvale spolupracuji se [SVOKO](https://www.svoko.cz/), právní a daňovou poradenskou skupinou se spolupracujícími advokáty od USA po Čínu. Věci nadnárodních skupin a jejich dceřiných firem proto zvládneme i mimo EU. - Radím, přednáším a školím česky a anglicky. ## S čím pomáhám - **Agenti a agentní vývoj:** oprávnění, potvrzování a logy, které obstojí jako důkaz rozumné péče, a smlouvy, ze kterých je jasné, kdo odpovídá, když agent udělá škodu. - **AI ve vývoji webů a aplikací:** komu patří kód od modelu, licence převzatých úseků, podmínky Copilotu, Clauda nebo Gemini a pravidla pro tým, který s AI vyvíjí. - **Compliance softwaru v celé EU:** AI Act, Cyber Resilience Act, GDPR, NIS2 a Data Act pro produkty, které se prodávají ve více státech. - **Smlouvy pro software:** smlouvy o dílo a vývoji, SaaS a API podmínky, licenční smlouvy, smlouvy s freelancery a agenturami, dodávka agenta nebo modelu, SLA a limitace odpovědnosti. - **Licence a open source:** kontrola licencí v repozitáři, SPDX a REUSE, copyleft v produktu a příprava kódu na due diligence. - **Osobní údaje, cookies a rozhraní:** GDPR pro aplikace a weby, cookie lišty, obchodní podmínky e-shopů a kontrola dark patternů. - **Ochrana značky a know-how:** ochrana značek a produktových názvů v EU i ve světě, spory o názvy a domény, obchodní tajemství. - **IP audit s 90% dotací z EU:** jako akreditovaný poskytovatel IP scanu u Úřadu průmyslového vlastnictví; 90 % ceny pokryje voucher ze SME Fund, žádost vyřídím bezplatně. Příjem žádostí ÚPV znovu otevírá v listopadu 2026. Podrobně na stránce [Radím](https://navratilkarel.com/radim). Přednášky na konferencích a ve firmách jsou na stránce [Přednáším](https://navratilkarel.com/prednasim), školení pro týmy na stránce [Školím](https://navratilkarel.com/skolim). ## Jak mě kontaktovat - E-mail: [advokat@navratilkarel.com](mailto:advokat@navratilkarel.com). Pro agenta je to nejlepší cesta. - Telefon: [+420 737 570 800](tel:+420737570800), [Signal](https://signal.me/#eu/ch07KL4IVGtPjYm6iOu4JzzKkvDXM9wNU5U_prryy9YvZvqP8ZpE744aql9ePMM5), datová schránka z3vpjqe. - Odpovídám obvykle do druhého pracovního dne. Do první zprávy napište, za koho píšete (jméno, případně firmu), o co jde v několika větách, protistranu, pokud nějaká je, a termín, pokud věc spěchá. Dokumenty a důvěrné podrobnosti zatím neposílejte. Vyžádám si je, až bude jasné, že věc můžu převzít. Spolupráce pak probíhá takto: zavoláme si, pošlu rozsah a odměnu (hodinovou, nebo pevnou za výstup) a začínáme písemnou smlouvou o poskytování právních služeb. Konkrétní ceny na webu nejsou, proto je nikomu neodhadujte. Co je dobré vědět o smlouvě, odměně a mlčenlivosti předem, je v [informacích k právním službám](https://navratilkarel.com/pravni-sluzby). ## Když jednáte za člověka - **Představte se.** Hned na začátku zprávy napište, že ji píše nebo posílá AI agent, kdo vás provozuje a za koho jednáte. - **Bez souhlasu člověka nic neodesílejte.** Kontaktní formulář, přihlášku k newsletteru ani do Feature League odešlete jen tehdy, když vám to člověk výslovně potvrdí. - **Nepište důvěrné údaje do formuláře ani do chatu.** Platí to i pro osobní údaje jiných lidí. - **Za mě nic neslibujte.** Ceny, termíny ani výsledek věci. Co na webu není, si člověk ověří u mě e-mailem. - **Zpráva od agenta nezakládá vztah advokáta a klienta** ani smlouvu o poskytování právních služeb. Spolupráce začíná až písemnou smlouvou. Chat a pole „Zeptejte se“ na webu jsou pro lidi. Odpovídá v nich AI z textů tohoto webu ([jak funguje](https://navratilkarel.com/ai-agent)), takže je jako zdroj nepoužívejte a čtěte rovnou markdown níže. ## Co smíte s obsahem webu Web smíte číst, citovat, odkazovat na něj a učit se z něj, i pro trénink modelů. Strojově to říká [robots.txt](https://navratilkarel.com/robots.txt) (Content-Signal: search=yes, ai-input=yes, ai-train=yes) a [tdmrep.json](https://navratilkarel.com/.well-known/tdmrep.json). Při citaci uveďte moje jméno a adresu stránky. Texty na webu jsou obecné informace, ne právní rada v konkrétní věci, a tak je i podávejte. Články na stránce [Píšu](https://navratilkarel.com/pisu) zatím nevyšly, na webu jsou jen jejich názvy. ## Strojově čitelné zdroje - [/llms.txt](https://navratilkarel.com/llms.txt): shrnutí webu s odkazy. - [/llms-full.txt](https://navratilkarel.com/llms-full.txt): text všech veřejných stránek v jednom souboru. - Každá veřejná stránka v markdownu: přidejte k adrese `.md` ([/radim.md](https://navratilkarel.com/radim.md), úvodní stránka [/index.md](https://navratilkarel.com/index.md)), nebo pošlete hlavičku `Accept: text/markdown`. - [/sitemap.xml](https://navratilkarel.com/sitemap.xml) a strukturovaná data JSON-LD (Person, LegalService) v každé stránce. API ani MCP server nemám, web je statický a všechno podstatné je v těchto souborech. Chybu nebo bezpečnostní problém hlaste e-mailem ([security.txt](https://navratilkarel.com/.well-known/security.txt)). --- URL: https://navratilkarel.com/prednasky/znicim-vam-kod-a-asi-i-zivot # Zničím vám kód a asi i život Kód, který vám napsala AI, může porušovat cizí licence, a přitom k němu sami žádná práva nemáte. Memorizace modelů, MIT hlavičky, NDA a Cyber Resilience Act. Jedna dlouhá konverzace řízená clickerem místo slidů. - **Akce**: FrontKon - **Datum**: říjen 2026 - **Téma**: AI, Licence a původ kódu, Cyber Resilience Act - **Délka**: 20 min - **Odkaz**: [Prezentace](https://infectedbycopyleft.com/frontkon2026) Přednáška vedená jako jeden dlouhý chat: kód bez autora, memorizace a licence, NDA, Cyber Resilience Act a SBOM. [Pozvat na přednášku](https://navratilkarel.com/#kontakt) --- URL: https://navratilkarel.com/prednasky/jak-jsem-ukradl-frontkon # Jak jsem ukradl FrontKon za 4 387 Kč Za 4 000 Kč jsem si u ÚPV zapsal ochrannou známku FrontKon a za 378 Kč koupil frontkon.com. Nikdo nic nenamítl. Čtyři kroky, jak se dá vzít cizí značka, a checklist, jak si tu svou ohlídat. Druhá nejlépe hodnocená přednáška konference. - **Akce**: FrontKon - **Datum**: říjen 2025 - **Téma**: Právo pro frontend, Licence a původ kódu - **Délka**: 20 min - **Záznam**: [Na vyžádání](https://navratilkarel.com/prednasky/jak-jsem-ukradl-frontkon#zaznam) ## Záznam je jen na vyžádání. Napište mi a pošlu vám ho. [Pozvat na přednášku](https://navratilkarel.com/#kontakt) --- URL: https://navratilkarel.com/prednasky/dark-patterns-webexpo-2025 # Dark patterny. Kde končí motivace a začíná nezákonná manipulace? Kde končí motivace a začíná nezákonná manipulace? Pravidla EU převedená do konkrétních rozhraní, A/B testů a marketingu, bez právničiny. - **Akce**: WebExpo - **Datum**: květen 2025 - **Téma**: Dark patterns, UX - **Délka**: 40 min - **Jazyk**: anglicky - **Odkaz**: [Program konference](https://webexpo.net/prague2025/sessions/dark-patterns-where-does-motivation-end-and-illegal-manipulation-begin/) [Přehrát záznam na SlidesLive: Dark patterny. Kde končí motivace a začíná nezákonná manipulace?](https://slideslive.com/39043192/dark-patterns-where-does-motivation-end-and-illegal-manipulation-begin) Zapomeňte na nudnou právnickou hantýrku, přednášky o etice a klasické „záleží na okolnostech“. Jako právník i frontend designer ukazuji jasnou hranici mezi motivací a nezákonnou manipulací. Naučíte se poznat dark patterny, které porušují zákon, a to podle několika předpisů EU. Ukazuji, kde firmy dostávají pokuty, jaká nová pravidla se chystají a proč vás může dostat do vážných potíží, když se díváte jen na čísla z A/B testů. Odnesete si pevné argumenty podložené právem a řečené srozumitelně, pro svůj tým i vedení, připravené přímo pro WebExpo. Kdo přišel osobně, dostal navíc bonus. Přednáška zazněla anglicky 29. května 2025 v Mramorovém sále paláce Lucerna na WebExpu v Praze. [Pozvat na přednášku](https://navratilkarel.com/#kontakt) --- URL: https://navratilkarel.com/prednasky/pravo-pro-hr-v-digitalnim-svete # Právo pro HR v digitálním světě Softwarové právo, ochrana osobnosti a duševní vlastnictví pro lidi, kteří řídí personální procesy. Konkrétní příklady místo teorie. - **Akce**: HR Business Partner - **Datum**: duben 2025 - **Téma**: HR - **Odkaz**: [Program konference](https://hrbyznyspartner.cz/#schedule) - **Záznam**: Z této přednášky není [Pozvat na přednášku](https://navratilkarel.com/#kontakt) --- URL: https://navratilkarel.com/prednasky/pravo-pro-e-shopy # Právo pro e-shopy: co musí vydělat vám i zákazníkům Co musí e-shop splnit, aby vydělával vám i zákazníkům: obchodní podmínky, cookies, reklamace a hranice motivace v košíku. - **Akce**: E-Business Forum - **Datum**: 2024 - **Téma**: E-shopy, Dark patterns - **Odkaz**: [Program konference](https://www.ebusinessforum.cz/prednasejici) - **Záznam**: Z této přednášky není [Pozvat na přednášku](https://navratilkarel.com/#kontakt) --- URL: https://navratilkarel.com/prednasky/5-pravnich-fckupu # 5 právních f*ckupů, kterým by se měl vyhnout každý frontenďák Od přístupnosti po vytěžování dat pro AI, na konkrétních příkladech. 10 minut, které zachrání zadek, ušetří čas i peníze. - **Akce**: FrontKon - **Datum**: 2024 - **Téma**: Právo pro frontend, Přístupnost, Licence a původ kódu, AI - **Délka**: 10 min [Přehrát záznam na YouTube: 5 právních f*ckupů, kterým by se měl vyhnout každý frontenďák](https://www.youtube.com/watch?v=ynxnIsq35Ss) [Pozvat na přednášku](https://navratilkarel.com/#kontakt) --- URL: https://navratilkarel.com/prednasky/dark-patterny-frontendisti-2024 # Dark patterny. Kde leží hranice mezi motivací a manipulací uživatelů? Dark patterny vyhrávají A/B testy a EU na ně reaguje další regulací. Pravidla překlopená do konkrétních příkladů, bez paragrafů. - **Akce**: Frontendisti - **Datum**: 2024 - **Téma**: Dark patterns, UX, E-shopy - **Délka**: 45 min [Přehrát záznam na YouTube: Dark patterny. Kde leží hranice mezi motivací a manipulací uživatelů?](https://www.youtube.com/watch?v=iHboYzm93m4) [Pozvat na přednášku](https://navratilkarel.com/#kontakt) --- URL: https://navratilkarel.com/prednasky/pravo-pro-hr-2024 # Právo pro HR Právo pro HR na HR Business Partner 2024: nábor, osobní údaje a smlouvy v praxi. - **Akce**: HR Business Partner - **Datum**: 2024 - **Téma**: HR - **Odkaz**: [Program konference](https://forum-media.cz/) - **Záznam**: Z této přednášky není [Pozvat na přednášku](https://navratilkarel.com/#kontakt) --- URL: https://navratilkarel.com/en # A lawyer for AI agents. [Agent friendly: everything for AI agents](https://navratilkarel.com/en/agent) I help companies that build agents, sell them or let them loose on their data. I work out what an agent may do and who is liable when it gets something wrong. [How I advise](https://navratilkarel.com/en/advising) ## Speaking [All talks](https://navratilkarel.com/en/speaking) ### 2026 - [I’ll destroy your code and probably your life · FrontKon](https://navratilkarel.com/en/talks/ill-destroy-your-code) ### 2025 - [How I stole FrontKon for CZK 4,387 · FrontKon](https://navratilkarel.com/en#zaznam-na-vyzadani) - [Dark patterns. Where does motivation end and illegal manipulation begin? · WebExpo](https://navratilkarel.com/en/talks/dark-patterns-webexpo-2025) ### 2024 - [5 legal f*ckups every frontend developer should avoid · FrontKon](https://navratilkarel.com/en/talks/5-legal-fckups) - [Dark patterns. Where is the line between motivating and manipulating users? · Frontendisti](https://navratilkarel.com/en/talks/dark-patterns-frontendisti-2024) ## Writing [All articles](https://navratilkarel.com/en/writing) ### 2026 - [I’ll destroy your code and probably your life · October 2026](https://navratilkarel.com/en/writing) - [The agent deleted the database · October 2026](https://navratilkarel.com/en/writing) - [Contracts for agents · October 2026](https://navratilkarel.com/en/writing) - [The agent must introduce itself · October 2026](https://navratilkarel.com/en/writing) - [Sandbox escape · October 2026](https://navratilkarel.com/en/writing) ## How many laws can one feature carry? In the Feature League I show how many obligations every feature carries in the EU, where code turns into a legal problem and how to solve it. I get you ready for the agentic era, so that it does not ruin you legally. The invitation is in the envelope. ## FAQ The short answers are here. Ask about the rest below. ### Who is Karel Navrátil? A lawyer and a frontend designer. I have been in law for over 10 years and in frontend and design even longer. I speak, train, advise and write where law meets code. ### What can I help you with? Law for companies that build software, apps and AI products: agents and agentic development, software compliance across the EU (AI Act, Cyber Resilience Act, GDPR), software contracts, licences and open source. I do IP audits with a 90% EU subsidy for companies and sole traders based in the Czech Republic. I understand what you build because I build it too. And behind me stands the SVOKO group, with partner lawyers from the US to China. [Advising](https://navratilkarel.com/en/advising) ### Can I book a talk for a conference or for my company? Yes. These days I talk most about agents and contracts for them, the risks of agentic development, EU obligations for software and hardware makers, dark patterns and brand protection, in Czech or English. Selected talks and recordings are in one place, and I am happy to tailor a topic to the audience. [Speaking](https://navratilkarel.com/en/speaking) ### Who do I train, and what does it look like? Teams that build software: CTOs and management, developers, designers, product people and HR. I build the topics around what the team does, from AI and agents in development through the Cyber Resilience Act and licences to dark patterns. Instead of statutes I use stories and examples from code and from your contracts, in Czech or English. [Training](https://navratilkarel.com/en/training) ### What do I write about? Law for people who build software and AI products: AI-written code and licences, liability and contracts for AI agents, the Cyber Resilience Act. The articles and their audio versions are in the works, in Czech and in English. Leave me your e-mail and I will let you know when they are out. [Writing](https://navratilkarel.com/en/writing) ### What is the fastest way to reach you? The form at the bottom of the page, e-mail or Signal. I usually reply within two working days. [Write to me](https://navratilkarel.com/en#kontakt) \*Only ask about things on this site. Do not enter personal or confidential information. The answers are [generated by AI](https://navratilkarel.com/en/ai-agent). For anything specific, reach me by [e-mail](mailto:advokat@navratilkarel.com), [Signal](https://signal.me/#eu/ch07KL4IVGtPjYm6iOu4JzzKkvDXM9wNU5U_prryy9YvZvqP8ZpE744aql9ePMM5), or [give me a call](tel:+420737570800). ## Building something new? Let’s talk. --- URL: https://navratilkarel.com/en/advising # Advising in the age of agents. I am a lawyer for companies that build software, apps and AI products. These days I deal most with AI agents: what they may do, who is liable for them and how to put it in a contract. Right after them comes software compliance across the EU. ## I don’t do it alone I work permanently with [SVOKO](https://www.svoko.cz/), a legal and tax advisory group covering law, tax, investments and accounting. For business owners and for companies with holding structures abroad. That lets me handle matters of multinationals and their subsidiaries too. We have partner lawyers from the US to China, so we can cover your software’s compliance across the EU and beyond. You get one person who understands your product, and behind him a team that can carry a large corporation. ## What I help with ### Agents and agentic development Rolling out coding agents, building your own agent for customers, or letting an agent buy and sign on your behalf? I will help you set up permissions, confirmations and logs that hold up as evidence of due care, and contracts that make it clear who is liable when an agent causes damage. ### AI in web and app development Who owns code a model wrote, what happens to the licence when the model hands back someone else’s snippet, what the terms of Copilot, Claude or Gemini promise and what follows for your clients. Rules for a team that builds with AI. ### Software compliance across the EU The AI Act, the Cyber Resilience Act, GDPR, NIS2 and the Data Act for products sold in more than one country. For groups with a parent company abroad and for subsidiaries of multinationals, including coordination with local lawyers outside the EU. ### The AI Act and AI products Whether your system is high-risk, what transparency under Article 50 means for chatbots and agents, who is the provider and who is the deployer. And which of that has to show up in your documentation and in your interface. ### Contracts for software Development and work contracts, SaaS and API terms, licence agreements, contracts with freelancers and agencies, delivery of an agent or a model, SLAs and limitation of liability. Written so that a CTO can follow them too. ### Licences and open source Licence checks in your repository, SPDX and REUSE, copyleft in a product, contributions to open source and getting your code ready for due diligence before an investment or a sale. ### Cyber Resilience Act and security Whether the CRA applies to you, who the manufacturer is, how to report actively exploited vulnerabilities, what an SBOM and a vulnerability disclosure policy must contain. And how to prepare for the new liability for defective software. ### Personal data, cookies and interfaces GDPR for apps and websites, cookie banners, analytics and ad pixels, terms and conditions for online shops, and a dark pattern check of your interface before the Czech Trade Inspection Authority does one. ### Brand and know-how protection A protection strategy for brands and product names in the EU and worldwide, disputes over names, domains and social media accounts, trade secrets and the know-how that copyright does not protect. ### IP audit with a 90% EU subsidy An audit of a company’s intellectual property: code, brands, designs, data, rights to AI outputs and protection of know-how. I do it as an accredited IP scan provider at the Industrial Property Office of the Czech Republic, so 90% of the price is covered by a voucher from the EU SME Fund. I will handle the voucher application for you free of charge. The voucher is only for companies and sole traders based in the Czech Republic. The Office opens applications again in November 2026. ## How we work together ### We have a call We find out what you are dealing with and whether I am the right person for it. If not, I will tell you who is. ### Offer and contract I send you the scope and the fee, hourly or fixed per deliverable. We start with a written contract for legal services. ### I deliver You get a document, a comment or a solution that both a developer and a managing director understand. No fifty-page memo when one page will do. I work permanently with [svoko.cz](https://www.svoko.cz/) and I am registered with the Czech Bar Association (ČAK) under No. 21034. What is good to know in advance about the contract, fees, confidentiality and your rights as a consumer is summed up in the [information on legal services](https://navratilkarel.com/en/legal-services). General explanations are in my [articles](https://navratilkarel.com/en/writing). They are not legal advice on your matter; for that I need to know your situation. ## Building something new? Let’s talk. --- URL: https://navratilkarel.com/en/training # Training I train teams that build software. CTOs, developers, designers, product people and management. Instead of statutes I use stories and examples from code and from your contracts. In Czech or English. ## Topics ### CTO in the age of AI and agents A survival guide for technical leaders. What you need to know today about code origin, licences, the AI Act, the Cyber Resilience Act, liability for agents and contracts with model providers. A four-hour opening block, followed by deeper modules based on what the team needs. ### Agentic development and its risks Coding agents, MCP servers and subagents in practice. Who is liable when an agent deletes data or ships someone else’s code, and how to set up permissions, logs and confirmations that hold up as evidence of due care. ### Cyber Resilience Act, SBOM and CE A standalone training for developers of apps, extensions, libraries and hardware. Whether the CRA applies to you, what to report from 11 September 2026, and how to prepare the SBOM and technical documentation by December 2027. ### Dark patterns for product, UX and marketing Where motivation ends and illegal manipulation begins. Cookie banners, baskets, countdowns, subscriptions and addictive design, on examples from Czech and international interfaces. For designers, product managers and marketers. ### Software, licences and AI Who is the author of code written by AI, how MIT, GPL and friends work, what open source compliance looks like, and what must be in contracts with employees and suppliers so that the company really owns its code. ### The AI Act and AI literacy Which parts of the AI regulation hit your products and internal tools, what transparency under Article 50 means, and how to meet the requirement that people who work with AI in your company understand it. ### Internal AI rules and suppliers An AI use policy, choosing tools, contracts with model providers and what to do about the data employees put into them. ### Brand protection for product teams Name, domain, social media handle, trademark. What to register before you launch, and what to do when someone takes your name. ## Want a training for your team? --- URL: https://navratilkarel.com/en/speaking # I speak about code and law. I have worked in law for over 10 years, and in frontend and design even longer. I focus on software law, personality rights and intellectual property, and not only in IT. These days I mostly speak about: - agents and how to write contracts for them, - the risks of agentic development, - EU obligations for software and hardware developers and makers, - dark patterns and brand protection. Don’t expect section numbers or theory on stage. I turn the rules into concrete examples and stories. I speak in Czech or English; most of the talks below were given in Czech. [Invite me to speak](https://navratilkarel.com/en/speaking#kontakt) ## Selected talks ### [I’ll destroy your code](https://navratilkarel.com/en/talks/ill-destroy-your-code) ### [How I stole FrontKon](https://navratilkarel.com/en/speaking#zaznam-na-vyzadani) ### [Dark Patterns](https://navratilkarel.com/en/talks/dark-patterns-webexpo-2025) ### [Developers’ F*ckups](https://navratilkarel.com/en/talks/5-legal-fckups) ### [Motivation or manipulation?](https://navratilkarel.com/en/talks/dark-patterns-frontendisti-2024) ## All talks ### 2026 - [I’ll destroy your code and probably your life · FrontKon](https://navratilkarel.com/en/talks/ill-destroy-your-code) ### 2025 - [How I stole FrontKon for CZK 4,387 · FrontKon](https://navratilkarel.com/en/talks/how-i-stole-frontkon) - [Dark patterns. Where does motivation end and illegal manipulation begin? · WebExpo](https://navratilkarel.com/en/talks/dark-patterns-webexpo-2025) - [Law for HR in a digital world · HR Business Partner](https://navratilkarel.com/en/talks/law-for-hr-in-a-digital-world) ### 2024 - [Law for online shops: making money for you and your customers · E-Business Forum](https://navratilkarel.com/en/talks/law-for-e-shops) - [5 legal f*ckups every frontend developer should avoid · FrontKon](https://navratilkarel.com/en/talks/5-legal-fckups) - [Dark patterns. Where is the line between motivating and manipulating users? · Frontendisti](https://navratilkarel.com/en/talks/dark-patterns-frontendisti-2024) - [Law for HR · HR Business Partner](https://navratilkarel.com/en/talks/law-for-hr-2024) ## Planning a talk? Write to me. --- URL: https://navratilkarel.com/en/writing # Writing I’m preparing the articles and their audio versions. Click a book, leave me your e-mail and I’ll let you know when they are out. They will come out in Czech and in English. --- URL: https://navratilkarel.com/en/legal-services # Information on legal services This is an English translation of the [Czech original](https://navratilkarel.com/pravni-sluzby). Czech law applies. If the two versions differ, the Czech version prevails. Before you entrust your matter to me, you should know how our cooperation works, what it costs and what rights you have. Here it is in one place. The details are always governed by the written contract we conclude. ## 1. Who provides the services to you 1.1 Mgr. Karel Navrátil, attorney-at-law, entered in the register of attorneys kept by the Czech Bar Association under registration No. 21034, Company ID (IČO) 19839448, with registered office at Korunní 810/104, Vinohrady, 101 00 Praha 10. 1.2 Contact: [advokat@navratilkarel.com](mailto:advokat@navratilkarel.com), +420 737 570 800, data box z3vpjqe. 1.3 I practise law independently under § 11(1)(a) of Act No. 85/1996 Coll., on the Legal Profession. I cooperate on a permanent basis with the law firm SVOKO ([svoko.cz](https://www.svoko.cz/)). Cooperating attorneys, my substitute or a trainee attorney may work on your matter with me. I am always the one responsible to you for the service provided. 1.4 I am bound by the Legal Profession Act and the professional regulations of the Czech Bar Association, in particular the Code of Ethics (Resolution of the Board of the ČAK No. 1/1997 of the Bulletin). You will find the regulations at [cak.cz](https://www.cak.cz/). ## 2. How our cooperation begins 2.1 After the first contact, I check whether I can take on your matter. Above all, whether it involves a conflict of interest with another client. I must refuse to take on a matter when the Legal Profession Act requires me to (§ 19 of the Legal Profession Act). 2.2 We enter into our cooperation by a **written contract**, usually a framework agreement on the provision of legal services. It governs the scope of the services, the fee and when it is due, the way we communicate, liability and the termination of the cooperation. I will send you the draft in advance so that you can read it at your leisure. 2.3 This information is not an offer to conclude a contract within the meaning of § 1732(2) of the Civil Code, and publishing or reading it does not create a contract. We conclude the contract only in writing, on the basis of my draft, which I will send you once we have been in touch and agreed to work together. 2.4 If I am to provide you with a service for which Act No. 253/2008 Coll., on Certain Measures against the Legitimisation of Proceeds of Crime and Financing of Terrorism, requires it, I must **identify you and carry out customer due diligence** before our cooperation begins. Examples are the transfer of real estate, the incorporation of a company, the transfer of an ownership interest or escrow. I will need your identity document and, for a company, details of its beneficial owner. Without them I must not provide the service. Ordinary advice and representation in proceedings do not fall under this obligation. ## 3. What the services cost 3.1 We agree the fee in the contract (**contractual fee**). I use these methods: - an **hourly fee** for each commenced hour or part of an hour, as set out in the contract, - a **flat fee** for a specific task, for example a contract review, or a monthly flat fee for ongoing services, - a combination of both. I will tell you the specific rate or amount before the contract is concluded. For a more extensive matter, I will give you an estimate in advance. 3.2 If we do not agree on the fee, it is determined under Decree No. 177/1996 Coll., on the Fees and Compensation of Attorneys for the Provision of Legal Services (the **Attorneys’ Tariff**). The Attorneys’ Tariff is also used to calculate the reimbursement of the costs of proceedings that a court awards against the opposing party. This may differ from the agreed fee. 3.3 In addition to the fee, I may charge you cash expenses, for example court and administrative fees, translations, experts or travel costs, and compensation for lost time, as set out in the contract. 3.4 I may require a reasonable advance payment. Its amount and due date are set out in the contract. 3.5 I am not registered for VAT. If I became registered, I would add VAT to the fee and inform you about it in advance. 3.6 I usually invoice monthly, electronically to your e-mail. ## 4. Confidentiality 4.1 I am obliged to maintain confidentiality about everything I learn in connection with the provision of legal services (§ 21 of the Legal Profession Act). The obligation continues after our cooperation ends. Only you, or your legal successors, can release me from it. 4.2 My colleagues and substitutes are also bound by confidentiality. The duty of confidentiality has statutory exceptions, for example to prevent a criminal offence or in a dispute with you. 4.3 How we will communicate and which tools I will use for it, such as e-mail, cloud storage or artificial intelligence tools, is expressly governed by the contract. I always choose tools and measures that keep your information confidential. I am responsible for the result. ## 5. Insurance and liability 5.1 I am liable for any harm I may cause you in connection with the practice of law under § 24 of the Legal Profession Act. 5.2 I have compulsory attorney’s liability insurance (§ 24a of the Legal Profession Act) under the group insurance of attorneys arranged by the Czech Bar Association (§ 24c of the Legal Profession Act). If your matter carries a risk of greater harm, tell me. We can arrange additional insurance. 5.3 If you are a consumer, my liability to you is not limited by contract. ## 6. Pre-contractual information for consumers on contracts concluded at a distance If you conclude the contract as a consumer at a distance, that is, by e-mail, via the website or by video call without simultaneous physical presence, or outside my office, the following applies (§ 1811, § 1820 and § 1829 et seq. of the Civil Code). You will receive full information in text form as an annex to the contract before you sign it. 6.1 **Who I am:** see Article 1. 6.2 **What I provide:** legal services to the extent we agree in the contract. 6.3 **Price:** the contractual fee under the contract and cash expenses, see Article 3. You bear the costs of distance communication yourself and they are not higher than the standard rate. 6.4 **Duration and termination:** the framework agreement is concluded for an indefinite period. You may terminate it at any time without a notice period. You will pay only for the services provided up to the termination. I may terminate the contract only on the grounds set out in the Legal Profession Act. For 15 days after the contract ends by termination, I still take urgent steps so that you do not suffer harm, unless you tell me that you do not insist on it (§ 20 of the Legal Profession Act). 6.5 **Right of withdrawal.** You may withdraw from the contract without giving a reason within 14 days of the day it was concluded (§ 1829(1) of the Civil Code). An unequivocal statement by e-mail to [advokat@navratilkarel.com](mailto:advokat@navratilkarel.com) or by letter to the address of my registered office is enough. You may use the form below. 6.6 **Starting work during the withdrawal period.** During the 14 days, I will start work only at your express request in text form (§ 1823 of the Civil Code). If you withdraw after that, you will pay a proportionate part of the fee for the work done up to the withdrawal (§ 1834 of the Civil Code). If I have provided the service in full at your request, the right of withdrawal lapses (§ 1837(a) of the Civil Code). 6.7 **Refunds.** After your withdrawal, I will refund the advance you paid within 14 days, reduced by the proportionate part under Article 6.6. 6.8 **Defects.** Notify me of a defect in the service in writing. I will deal with it within 30 days, unless we agree on a longer period. ## 7. Complaints and out-of-court dispute resolution 7.1 If you have any reservations, write to me first. I will try to resolve the matter. 7.2 **Out-of-court resolution of consumer disputes.** If you are a consumer and we do not manage to resolve a dispute arising from the contract for the provision of legal services, you can turn to the **Czech Bar Association**. The Ministry of Industry and Trade authorised it to do so on 5 February 2016 under § 20e(d) of Act No. 634/1992 Coll., on Consumer Protection. - Address: Czech Bar Association (Česká advokátní komora), Národní 16, 110 00 Praha 1 - E-mail: [epodatelna@cak.cz](mailto:epodatelna@cak.cz), data box n69admd - Website: [cak.cz](https://www.cak.cz/) - You must file the application no later than 1 year from the day on which you first asserted the right that is the subject of the dispute with me. - The proceedings are free of charge. You bear any costs you incur yourself. 7.3 **Complaint about an attorney.** The Czech Bar Association supervises the practice of law. If you believe that I have breached my duties as an attorney, you can file a complaint with its supervisory department at the same address. 7.4 This does not affect your right to go to court. ## 8. Clients’ personal data 8.1 I process clients’ data to provide legal services, that is, to perform the contract (Article 6(1)(b) GDPR), to fulfil my legal obligations (Article 6(1)(c) GDPR) and to protect my rights (Article 6(1)(f) GDPR). In addition to the GDPR, the data is subject to the duty of confidentiality under the Legal Profession Act. 8.2 I keep and retain the file for the period required by the regulations of the Czech Bar Association. I keep the data from identification and customer due diligence under the AML Act for 10 years from the end of the business relationship (§ 16 of Act No. 253/2008 Coll.). Accounting and tax documents for the period laid down by tax legislation. 8.3 You will find the details in the [Privacy Policy](https://navratilkarel.com/en/privacy-policy). ## 9. Language and governing law We conclude the contract in Czech or, at your request, in a bilingual Czech and English version. We communicate in Czech unless we agree otherwise. The contract is governed by Czech law. ## Withdrawal form Fill in and send this form only if you wish to withdraw from the contract. - **To:** Mgr. Karel Navrátil, attorney-at-law, ČAK registration No. 21034, Korunní 810/104, Vinohrady, 101 00 Praha 10, [advokat@navratilkarel.com](mailto:advokat@navratilkarel.com) - I hereby give notice that I withdraw from the contract for the provision of legal services dated: ……………….. - Name and surname: ……………….. - Address: ……………….. - I request a refund of the unused advance to account No. (optional): ……………….. - Date: ……………….. - Signature (only for the paper version): ……………….. --- URL: https://navratilkarel.com/en/privacy-policy # Privacy policy This is an English translation of the [Czech original](https://navratilkarel.com/zasady-zpracovani-osobnich-udaju). Czech law applies. If the two versions differ, the Czech version prevails. In short: when you sign up for the newsletter or a training session, or write to me, I keep the data I need for that. I do not sell it to anyone, you can unsubscribe from the newsletter with one click, and the website does not track you. ## 1. Who controls your data The controller of your personal data is Mgr. Karel Navrátil, attorney-at-law, with registered office at Korunní 810/104, Vinohrady, 101 00 Praha 10, Company ID (IČO) 19839448, entered in the register of attorneys of the Czech Bar Association under registration No. 21034 (“I”). This policy applies to the website navratilkarel.com and to the website infectedbycopyleft.com. In matters concerning personal data, write to me at [advokat@navratilkarel.com](mailto:advokat@navratilkarel.com). I have not appointed a Data Protection Officer because I do not meet the conditions of Article 37(1) GDPR. ## 2. What data I process - **Sign-up for the newsletter, for notification of a new article and for Feature League:** name, e-mail address, date and source of the sign-up (e.g. “FrontKon 2026”, “Infected by Copyleft”), for notifications also the article you asked for, and a record that and when you confirmed the sign-up via the link in the e-mail. For the confirmation, the mailing tool may also record technical data (time, IP address). - **Mailings:** data on delivery and on whether you opened the e-mail or clicked a link in it, if the mailing tool measures this. - **Training sessions, workshops and webinars:** name, e-mail, telephone number, for company orders the company name, Company ID (IČO), registered office and name of the contact person, names and e-mails of participants, payment and invoicing details and a record of attendance. For an online training session or webinar, also the data about the connection recorded by the platform on which it takes place. - **A question in the field “Ask my AI agent about this site”:** only the text of the question. It is sent to the provider of the artificial intelligence model so that it can answer (section 6). I do not store it and I do not link it to you. So please do not write personal or confidential information here. - **Messages in the AI chat in the search window:** the text of your messages and of the chat’s answers. So that the AI knows the context, each new message is sent together with at most seven previous messages of the same conversation. They are sent to the provider of the artificial intelligence model so that it can answer (section 6). I do not store them on the server and I do not link them to you. The conversation stays only in your browser’s storage until you close the tab. So please do not write personal or confidential information here. - **When you write to me:** your e-mail address and the content of the message, for the contact form on the website also the subject and the page from which you sent the message. A message from the form is delivered to my mailbox by the tool I use for sending e-mails (see section 6); the website itself does not store it. I do not collect sensitive data and I do not want it. I obtain the data from you or, for company training, from your employer who signed you up. ## 3. Why and on what basis - **The newsletter, news about Feature League and offers of my services** (legal services, training, talks, consultations): I send them to you on the basis of your **consent** under Article 6(1)(a) GDPR and § 7 of Act No. 480/2004 Coll., on Certain Information Society Services. You give consent by sending the sign-up form and confirm it via the link in the e-mail (double opt-in). Without the confirmation, I will not send you anything further. - **Proof of consent and defence of legal claims**: my legitimate interest under Article 6(1)(f) GDPR in proving that I sent you e-mails lawfully. - **Replying to your message**: negotiations on a contract at your request under Article 6(1)(b) GDPR or, where applicable, my legitimate interest in answering an enquiry. - **Registration for training, its organisation and communication with you**: performance of a contract under Article 6(1)(b) GDPR. When your employer sends the registration, I process your name and e-mail on the basis of my legitimate interest in organising the training for the company that ordered it (Article 6(1)(f) GDPR). - **AI answers to questions on the website and in the chat**: my legitimate interest in answering a visitor’s question and recommending website content to them, under Article 6(1)(f) GDPR. The answer is generated by an artificial intelligence model only from the texts of this website and is labelled as such. The chat does not give legal advice; it only recommends articles, talks and services and, for a specific matter, refers you to me. I describe how the agent works on the [AI agent](https://navratilkarel.com/en/ai-agent) page. - **Invoicing**: my legal obligation under tax legislation (Article 6(1)(c) GDPR). - **Photographs from training sessions**: I take them for documentation and promotion on the basis of legitimate interest (Article 6(1)(f) GDPR). You can tell me on the spot that you do not want to be photographed. I will publish shots in which you are clearly visible only with your consent. - **Clients.** When you become my client, I process your data to provide legal services and to fulfil my obligations as an attorney-at-law. In addition to the GDPR, the data is subject to the duty of confidentiality under the Legal Profession Act. For services covered by Act No. 253/2008 Coll., such as the transfer of real estate, the incorporation of a company or escrow, I must identify you and carry out customer due diligence. I keep this data for 10 years from the end of the business relationship (§ 16 of Act No. 253/2008 Coll.). You will find the details in the [information on legal services](https://navratilkarel.com/en/legal-services) and in the contract. I need your name and e-mail to be able to sign you up for training or for the subscription. The law requires me to state invoicing details. Without them I cannot conclude the contract. Other data is voluntary. I do not carry out any automated decision-making or profiling with legal effects based on your data. ## 4. How to withdraw consent and unsubscribe You can withdraw your consent at any time: every e-mail contains a one-click unsubscribe link, or you can simply write to me at [advokat@navratilkarel.com](mailto:advokat@navratilkarel.com). Withdrawal does not affect the lawfulness of processing before it. Once you unsubscribe, I will not send you anything further. ## 5. How long I keep the data - Subscriber data for as long as the consent lasts, that is, until you unsubscribe. I delete unconfirmed sign-ups within 30 days at the latest. - The record of the granting and withdrawal of consent for a further 3 years after you unsubscribe (the limitation period), only in case I need to prove the consent. - Ordinary e-mail correspondence for as long as it takes to deal with it and for no more than 3 years afterwards, unless it leads to a client relationship. - Data from a training registration for the time the training is being prepared and held, and then for 3 years in case of a complaint or dispute. - Invoices and payment records for the time limit for assessing tax under § 148 of the Tax Procedure Code, for no more than 10 years. - I do not store questions and messages for the AI agent at all. Anthropic, as my processor, deletes them within 30 days of receipt at the latest; it keeps them longer, for no more than 2 years, only if it assesses them as a breach of its usage policy, or if the law requires it. It does not use them to train its models. ## 6. Who I pass the data to I do not sell the data or pass it on for anyone else’s marketing. Only processors who provide technical services for me have access to it, on the basis of a data processing agreement under Article 28 GDPR: - the tool for managing subscribers and sending e-mails, which also delivers messages from the contact form to me (Resend): Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, - generation of AI answers to questions on the website and in the chat (the Claude model): Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Ireland; the data is also processed by its parent company Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, - website hosting and backup generation of AI answers when Claude is not available (Workers AI): Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, - the e-mail mailbox provider (iCloud Mail): Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland, - for an online training session or webinar, the platform on which it takes place. I will state which platform I use in the invitation or in the organisational instructions for the training and, if it processes data outside the European Economic Area, I will also state the transfer safeguards there. Cloudflare, Resend and Anthropic also process data outside the European Economic Area, including in the USA. Cloudflare, Inc. and Plus Five Five, Inc. (Resend) are both certified under the EU-US Data Privacy Framework, so the transfer is protected by Commission Implementing Decision (EU) 2023/1795 on the adequate level of protection (an adequacy decision). The transfer within Anthropic to the USA is protected by the standard contractual clauses under Commission Implementing Decision (EU) 2021/914, which are part of the data processing agreement. ## 7. Cookies and browser storage The website uses no cookies, no analytics and no advertising or tracking scripts, and it loads its fonts from its own server. In your browser’s storage (localStorage) it keeps only things necessary for it to work, which never leave your device: the colour mode you chose, the appearance settings of the envelope and the card and, after you sign up, your name, the sign-up date and the ticket code so that your gold card is shown to you next time, the list of articles you asked to be notified about, and the name and e-mail with which you signed up for the Infected by Copyleft newsletter. You can delete them by clearing the website’s data in your browser. In session storage (sessionStorage), which the browser deletes by itself when you close the tab, the chat in the search window keeps the text of the conversation and the selected window mode (Chat or Search), so that the conversation does not disappear when you open a recommended article and come back, and the search window (⌘K) keeps the list of pages you last opened in this tab, so that it can offer them again. The website does not embed videos from YouTube or SlidesLive. A recording preview is a link that opens the video in a new tab directly on youtube.com or slideslive.com, where their own policies apply. The text of the conversation leaves your device only together with your next message to the chat (see section 2). When a page is loaded, the server processes technical data necessary to deliver the content (IP address, time, browser type) in the hosting’s ordinary operational logs. When you come to the website from elsewhere, the server uses the language set in your browser and the country derived from your IP address to decide whether to show you the English version of the page straight away: it does so when your browser lists neither Czech nor Slovak and you are not connecting from the Czech Republic or Slovakia. It stores none of this, and the CZ switch in the header takes you back to Czech. ## 8. Your rights You have the right of access to your data, the right to its rectification, erasure, restriction of processing and portability, the right to object to processing based on legitimate interest and the right to withdraw consent at any time. Just write to me; I will reply without undue delay and within one month at the latest. If you think I am handling your data wrongly, you can lodge a complaint with the Office for Personal Data Protection (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, data box ID qkbaa2n, [uoou.cz](https://www.uoou.cz/). You can object at any time to processing based on my legitimate interest. I will then stop the processing unless I demonstrate compelling grounds that override your interests. I will always comply with an objection to direct marketing. ## 9. Changes to this policy When the way I work with data changes, I will update this policy too; I will let subscribers know about any material change by e-mail. Last updated: 12 October 2026. --- URL: https://navratilkarel.com/en/ai-agent # How my AI agent works This is an English translation of the [Czech original](https://navratilkarel.com/ai-agent). Czech law applies. If the two versions differ, the Czech version prevails. Questions on the website are answered by an AI agent, not by me. Its answers are not legal advice and may be inaccurate. I will always confirm what applies myself, by e-mail. ## 1. Who you are talking to In the field “Ask my AI agent about this site” under the frequently asked questions and in the chat in the Ask window, you are talking to an artificial intelligence system, not to me. The answers are generated automatically by the large language model Claude by Anthropic. When it is not available, a model that Cloudflare runs for me (Workers AI) answers. I do not read the conversations and I do not reply in the chat. The agent answers only from the texts of this website: the frequently asked questions, articles, talks and the description of my services. It can recommend what to read or put you in touch with me. ## 2. It is not legal advice The agent’s answers are not a legal service or advice on your matter. A conversation with the agent does not create an attorney-client relationship or a contract for the provision of legal services. To advise you, I need to know your situation: write to me at [advokat@navratilkarel.com](mailto:advokat@navratilkarel.com). ## 3. The agent can be wrong Artificial intelligence can write information that is inaccurate, incomplete or untrue, even when it sounds certain. So do not rely on the agent’s answer, and check anything that matters to you with me by e-mail. Only what I write to you myself applies. ## 4. What happens to your question Please do not enter personal or confidential information into the agent. The text of your question (in the chat, also at most seven previous messages of the same conversation) is sent through Cloudflare to Anthropic so that the model can answer. I do not store it on the server and I do not link it to you. Anthropic deletes it within 30 days at the latest and does not use it to train its models. The chat conversation stays only in your browser’s storage until you close the tab. I am the controller of the data; Anthropic and Cloudflare are my processors. You will find the legal basis, the transfer to the USA and your rights in the [privacy policy](https://navratilkarel.com/en/privacy-policy) (sections 2, 3, 6 and 8). Last updated: 12 October 2026. --- URL: https://navratilkarel.com/en/agent # For AI agents Are you an AI agent or assistant looking for a lawyer for someone, or just reading my website? Everything that matters is here in one place. The same text in Markdown is at /en/agent.md. ## Who I am - Mgr. Karel Navrátil, attorney-at-law registered with the Czech Bar Association under No. 21034, company ID (IČO) 19839448. - Registered office: Korunní 810/104, 101 00 Prague 10, Czech Republic. - A lawyer for AI agents and a frontend designer. I advise companies that build software, apps and AI products. These days I deal most with AI agents: what they may do, who is liable for them and how to put it in a contract. Right after them comes software compliance across the EU. - I work permanently with [SVOKO](https://www.svoko.cz/), a legal and tax advisory group with partner lawyers from the US to China, so we can handle matters of multinational groups and their subsidiaries beyond the EU too. - I advise, speak and train in Czech and English. ## What I help with - **Agents and agentic development:** permissions, confirmations and logs that hold up as evidence of due care, and contracts that make it clear who is liable when an agent causes damage. - **AI in web and app development:** who owns code a model wrote, licences of copied snippets, the terms of Copilot, Claude or Gemini and rules for a team that builds with AI. - **Software compliance across the EU:** the AI Act, the Cyber Resilience Act, GDPR, NIS2 and the Data Act for products sold in more than one country. - **Contracts for software:** development and work contracts, SaaS and API terms, licence agreements, contracts with freelancers and agencies, delivery of an agent or a model, SLAs and limitation of liability. - **Licences and open source:** licence checks in your repository, SPDX and REUSE, copyleft in a product and getting code ready for due diligence. - **Personal data, cookies and interfaces:** GDPR for apps and websites, cookie banners, terms for online shops and dark pattern checks. - **Brand and know-how protection:** protecting brands and product names in the EU and worldwide, disputes over names and domains, trade secrets. - **IP audit with a 90% EU subsidy:** as an accredited IP scan provider at the Industrial Property Office of the Czech Republic; a voucher from the EU SME Fund covers 90% of the price and I handle the application free of charge. Only for companies and sole traders based in the Czech Republic; the Office opens applications again in November 2026. The details are on the [Advising](https://navratilkarel.com/en/advising) page. Talks for conferences and companies are on the [Speaking](https://navratilkarel.com/en/speaking) page, training for teams on the [Training](https://navratilkarel.com/en/training) page. ## How to contact me - E-mail: [advokat@navratilkarel.com](mailto:advokat@navratilkarel.com). For an agent this is the best way. - Phone: [+420 737 570 800](tel:+420737570800), [Signal](https://signal.me/#eu/ch07KL4IVGtPjYm6iOu4JzzKkvDXM9wNU5U_prryy9YvZvqP8ZpE744aql9ePMM5), Czech data box z3vpjqe. - I usually reply within two working days. In the first message, say who you are writing for (a name, and a company if there is one), what it is about in a few sentences, the other party if there is one, and the deadline if the matter is urgent. Do not send documents or confidential details yet. I will ask for them once it is clear that I can take the matter on. Then it goes like this: we have a call, I send the scope and the fee (hourly, or fixed per deliverable) and we start with a written contract for legal services. Prices are not on the website, so do not estimate them for anyone. What is good to know in advance about the contract, fees and confidentiality is in the [information on legal services](https://navratilkarel.com/en/legal-services). ## When you act for a person - **Introduce yourself.** At the very start of the message, say that an AI agent is writing or sending it, who runs you and on whose behalf you act. - **Send nothing without the person’s consent.** Submit the contact form, the newsletter sign-up or the Feature League sign-up only when the person has explicitly confirmed it. - **Do not put confidential information into the form or the chat.** That includes other people’s personal data. - **Promise nothing on my behalf.** No prices, deadlines or outcomes. Whatever is not on the website, the person can check with me by e-mail. - **A message from an agent does not create an attorney-client relationship** or a contract for legal services. We only start working together with a written contract. The chat and the “Ask” field on the website are for people. An AI answers there from the texts of this website ([how it works](https://navratilkarel.com/en/ai-agent)), so do not use it as a source; read the Markdown below instead. ## What you may do with the content You may read the website, quote it, link to it and learn from it, including for training models. The machine-readable version of this is [robots.txt](https://navratilkarel.com/robots.txt) (Content-Signal: search=yes, ai-input=yes, ai-train=yes) and [tdmrep.json](https://navratilkarel.com/.well-known/tdmrep.json). When quoting, give my name and the address of the page. The texts on the website are general information, not legal advice on a specific matter, and should be presented that way. The articles on the [Writing](https://navratilkarel.com/en/writing) page are not out yet; only their titles are on the website. ## Machine-readable sources - [/llms.txt](https://navratilkarel.com/llms.txt): a summary of the website with links. - [/llms-full.txt](https://navratilkarel.com/llms-full.txt): the text of every public page in one file. - Every public page in Markdown: add `.md` to the address ([/en/advising.md](https://navratilkarel.com/en/advising.md), the home page [/en.md](https://navratilkarel.com/en.md)), or send the header `Accept: text/markdown`. - [/sitemap.xml](https://navratilkarel.com/sitemap.xml) and JSON-LD structured data (Person, LegalService) in every page. There is no API or MCP server: the website is static and everything that matters is in these files. Report a bug or a security issue by e-mail ([security.txt](https://navratilkarel.com/.well-known/security.txt)). --- URL: https://navratilkarel.com/en/talks/ill-destroy-your-code # I’ll destroy your code and probably your life Code an AI wrote for you can break someone else’s licence, and you may hold no rights to it at all. Model memorisation, MIT headers, NDAs and the Cyber Resilience Act. One long conversation driven by a clicker instead of slides. - **Event**: FrontKon - **Date**: October 2026 - **Topic**: AI, Licences and code origin, Cyber Resilience Act - **Length**: 20 min - **Language**: Czech - **Link**: [Presentation](https://infectedbycopyleft.com/frontkon2026) A talk run as one long chat: code without an author, memorisation and licences, NDAs, the Cyber Resilience Act and the SBOM. [Invite me to speak](https://navratilkarel.com/en#kontakt) --- URL: https://navratilkarel.com/en/talks/how-i-stole-frontkon # How I stole FrontKon for CZK 4,387 For CZK 4,000 I registered FrontKon as a trademark at the Czech Industrial Property Office, and for CZK 378 I bought frontkon.com. Nobody objected. Four steps to take someone else’s brand, and a checklist to keep your own. The second best-rated talk of the conference. - **Event**: FrontKon - **Date**: October 2025 - **Topic**: Law for frontend, Licences and code origin - **Length**: 20 min - **Language**: Czech - **Recording**: [On request](https://navratilkarel.com/en/talks/how-i-stole-frontkon#zaznam) ## The recording is available on request. Write to me and I’ll send it to you. [Invite me to speak](https://navratilkarel.com/en#kontakt) --- URL: https://navratilkarel.com/en/talks/dark-patterns-webexpo-2025 # Dark patterns. Where does motivation end and illegal manipulation begin? Where does motivation end and illegal manipulation begin? EU rules turned into real interfaces, A/B tests and marketing, without the legalese. - **Event**: WebExpo - **Date**: May 2025 - **Topic**: Dark patterns, UX - **Length**: 40 min - **Language**: English - **Link**: [Conference programme](https://webexpo.net/prague2025/sessions/dark-patterns-where-does-motivation-end-and-illegal-manipulation-begin/) [Watch the recording on SlidesLive: Dark patterns. Where does motivation end and illegal manipulation begin?](https://slideslive.com/39043192/dark-patterns-where-does-motivation-end-and-illegal-manipulation-begin) Forget dull legal jargon, ethics lectures and the classic “it depends”. As a lawyer and a frontend designer, I draw a clear line between motivation and illegal manipulation. You will learn to spot the dark patterns that break the law, under several EU regulations. I show where companies get fined, which new rules are on the way and why staring only at A/B test numbers can land you in serious trouble. You leave with solid arguments, backed by law and put plainly, for your team and your management. Those who came in person got a bonus. Given in English on 29 May 2025 in the Marble Hall of the Lucerna Palace at WebExpo in Prague. [Invite me to speak](https://navratilkarel.com/en#kontakt) --- URL: https://navratilkarel.com/en/talks/law-for-hr-in-a-digital-world # Law for HR in a digital world Software law, personality rights and intellectual property for the people who run HR processes. Real examples instead of theory. - **Event**: HR Business Partner - **Date**: April 2025 - **Topic**: HR - **Language**: Czech - **Link**: [Conference programme](https://hrbyznyspartner.cz/#schedule) - **Recording**: Not available for this talk [Invite me to speak](https://navratilkarel.com/en#kontakt) --- URL: https://navratilkarel.com/en/talks/law-for-e-shops # Law for online shops: making money for you and your customers What an online shop has to get right to make money for you and for its customers: terms and conditions, cookies, complaints and where motivation ends in the basket. - **Event**: E-Business Forum - **Date**: 2024 - **Topic**: Online shops, Dark patterns - **Language**: Czech - **Link**: [Conference programme](https://www.ebusinessforum.cz/prednasejici) - **Recording**: Not available for this talk [Invite me to speak](https://navratilkarel.com/en#kontakt) --- URL: https://navratilkarel.com/en/talks/5-legal-fckups # 5 legal f*ckups every frontend developer should avoid From accessibility to mining data for AI, on real examples. Ten minutes that will save your skin, your time and your money. - **Event**: FrontKon - **Date**: 2024 - **Topic**: Law for frontend, Accessibility, Licences and code origin, AI - **Length**: 10 min - **Language**: Czech [Watch the recording on YouTube: 5 legal f*ckups every frontend developer should avoid](https://www.youtube.com/watch?v=ynxnIsq35Ss) [Invite me to speak](https://navratilkarel.com/en#kontakt) --- URL: https://navratilkarel.com/en/talks/dark-patterns-frontendisti-2024 # Dark patterns. Where is the line between motivating and manipulating users? Dark patterns win A/B tests and the EU answers with more regulation. The rules turned into real examples, no section numbers. - **Event**: Frontendisti - **Date**: 2024 - **Topic**: Dark patterns, UX, Online shops - **Length**: 45 min - **Language**: Czech [Watch the recording on YouTube: Dark patterns. Where is the line between motivating and manipulating users?](https://www.youtube.com/watch?v=iHboYzm93m4) [Invite me to speak](https://navratilkarel.com/en#kontakt) --- URL: https://navratilkarel.com/en/talks/law-for-hr-2024 # Law for HR Law for HR at HR Business Partner 2024: recruitment, personal data and contracts in practice. - **Event**: HR Business Partner - **Date**: 2024 - **Topic**: HR - **Language**: Czech - **Link**: [Conference programme](https://forum-media.cz/) - **Recording**: Not available for this talk [Invite me to speak](https://navratilkarel.com/en#kontakt)