Ochrana osobních údajů

1. Správce údajů

Ing. Petr Kadlec, DiS., IČO: 00724149
Email: info@hlasovka.com

2. Jaké údaje zpracováváme

Registrační údaje: jméno, email, heslo (uloženo jako bcrypt hash)
Profilové údaje: telefon, podpis, organizace (volitelné)
Hlasové nahrávky: audio soubory nahrané uživatelem, přepisované pomocí AI
Generované dokumenty: přepisy, extrahovaná pole, DOCX/PDF výstupy
Platební údaje: zpracovávány výhradně společností Stripe, Inc. — neukládáme čísla karet
Technické údaje: IP adresa (rate limiting), session cookie
Žádost o pozvánku: email, volitelná poznámka a zdroj návštěvy (UTM parametry odkazu) — pouze pro vyřízení pozvánky
Produktová statistika a diagnostika: vlastní události používání služby (např. „vytvořen dokument", zobrazení stránky v aplikaci, použití nahrávacího tlačítka, technická chybová hlášení) vázané na účet, bez IP adresy a bez identifikace prohlížeče, zpracovávané výhradně námi (žádné analytické služby třetích stran) a uchovávané nejdéle 13 měsíců — pro zlepšování služby a řešení technických problémů

3. Účely zpracování

Poskytování služby (přepis hlasovek, generování dokumentů, odesílání emailů)
Správa uživatelského účtu a předplatného
Ochrana proti zneužití (rate limiting, ověření emailu)

4. Právní základ

Zpracování je nezbytné pro plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — poskytování služby, kterou jste si objednali. Pro ochranu proti zneužití se opíráme o oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

5. Třetí strany (zpracovatelé)

Služba	Poskytovatel	Účel
OpenAI API	OpenAI, Inc. (USA)	Přepis audio (Whisper), extrakce polí a stylové vyhlazení (GPT-4.1). Dle podmínek OpenAI API se obsah nepoužívá k trénování modelů.
Stripe	Stripe, Inc. (USA)	Zpracování plateb a správa předplatného
SMTP provider	Dle konfigurace	Odesílání emailů (ověření, záznamy)
Hetzner	Hetzner Online GmbH (DE)	Hosting serveru a databáze

Pro přenos do USA se opíráme o standardní smluvní doložky (SCC) a DPA uzavřené s příslušnými poskytovateli.

6. Doba uchovávání

Uživatelský účet a data: po dobu trvání účtu
Audio soubory: dočasně, po zpracování smazány ze serveru
Po smazání účtu jsou veškerá data nevratně odstraněna

7. Vaše práva

Podle GDPR máte právo na:

Přístup k vašim údajům (čl. 15)
Opravu nepřesných údajů (čl. 16)
Výmaz — smazání účtu a všech dat (čl. 17) — v Nastavení → Účet
Přenositelnost — export dat ve strojově čitelném formátu (čl. 20) — v Nastavení → Účet
Námitku proti zpracování (čl. 21)
Stížnost u dozorového úřadu — ÚOOÚ (Úřad pro ochranu osobních údajů)

8. Cookies

Používáme pouze nezbytné přihlašovací cookies: session cookie hlasovka.sid a — jen pokud při přihlášení zaškrtnete „Zůstat přihlášen" — cookie hlasovka.remember (platnost 90 dní, kdykoli zrušitelná odhlášením). Žádné sledovací, analytické ani marketingové cookies nepoužíváme. Obě cookies jsou httpOnly, SameSite=lax a v produkci secure.

9. Kontakt

S dotazy ohledně ochrany údajů se obracejte na info@hlasovka.com. Veřejný postup pro žádost o smazání účtu je na stránce Smazání účtu.