Ochrana osobních údajů

1. Správce údajů

Ing. Petr Kadlec, DiS., IČO: 00724149
Email: [email protected]

2. Jaké údaje zpracováváme

• Registrační údaje: jméno, email, heslo (uloženo jako bcrypt hash)
• Profilové údaje: telefon, podpis, organizace (volitelné)
• Hlasové nahrávky: audio soubory nahrané uživatelem, přepisované pomocí AI
• Generované dokumenty: přepisy, extrahovaná pole, DOCX/PDF výstupy
• Platební údaje: zpracovávány výhradně společností Stripe, Inc. — neukládáme čísla karet
• Technické údaje: IP adresa (rate limiting), session cookie
• Žádost o pozvánku: email, volitelná poznámka a zdroj návštěvy (UTM parametry odkazu) — pouze pro vyřízení pozvánky
• Produktová statistika a diagnostika: vlastní události používání služby (např. „vytvořen dokument", zobrazení stránky v aplikaci, použití nahrávacího tlačítka, technická chybová hlášení) vázané na účet, bez IP adresy a bez identifikace prohlížeče, zpracovávané výhradně námi (žádné analytické služby třetích stran) a uchovávané nejdéle 13 měsíců — pro zlepšování služby a řešení technických problémů

3. Účely zpracování

• Poskytování služby (přepis hlasovek, generování dokumentů, odesílání emailů)
• Správa uživatelského účtu a předplatného
• Ochrana proti zneužití (rate limiting, ověření emailu)

4. Právní základ

Zpracování je nezbytné pro plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — poskytování služby, kterou jste si objednali. Pro ochranu proti zneužití se opíráme o oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

5. Třetí strany (zpracovatelé)

Služba	Poskytovatel	Účel
OpenAI API	OpenAI, Inc. (USA)	Přepis audio (Whisper), extrakce polí a stylové vyhlazení (GPT-4.1). Dle podmínek OpenAI API se obsah nepoužívá k trénování modelů.
TypeSafe API	TypeSafe AI, Inc. (USA)	Jen v režimu Lektor Bot: rozpoznání školy ze začátku přepisu (prvních několik vět) a kontrola, zda přepis popisuje skutečné rizikové chování (u této kontroly jsou vlastní jména uprostřed vět, e-maily a telefony před odesláním zakryté). Dle podmínek TypeSafe se vstupy nepoužívají k trénování modelů.
Stripe	Stripe, Inc. (USA)	Zpracování plateb a správa předplatného
SMTP provider	Dle konfigurace	Odesílání emailů (ověření, záznamy)
Hetzner	Hetzner Online GmbH (DE)	Hosting serveru a databáze

Pro přenos do USA se opíráme o standardní smluvní doložky (SCC) a DPA uzavřené s příslušnými poskytovateli.

6. Doba uchovávání

• Uživatelský účet a data: po dobu trvání účtu
• Audio soubory: dočasně, po zpracování smazány ze serveru
• Po smazání účtu jsou veškerá data nevratně odstraněna

7. Vaše práva

Podle GDPR máte právo na:

• Přístup k vašim údajům (čl. 15)
• Opravu nepřesných údajů (čl. 16)
• Výmaz — smazání účtu a všech dat (čl. 17) — v Nastavení → Účet
• Přenositelnost — export dat ve strojově čitelném formátu (čl. 20) — v Nastavení → Účet
• Námitku proti zpracování (čl. 21)
• Stížnost u dozorového úřadu — ÚOOÚ (Úřad pro ochranu osobních údajů)

8. Cookies

Používáme pouze nezbytné přihlašovací cookies: session cookie hlasovka.sid a — jen pokud při přihlášení zaškrtnete „Zůstat přihlášen" — cookie hlasovka.remember (platnost 90 dní, kdykoli zrušitelná odhlášením). Žádné sledovací, analytické ani marketingové cookies nepoužíváme. Obě cookies jsou httpOnly, SameSite=lax a v produkci secure.

9. Kontakt

S dotazy ohledně ochrany údajů se obracejte na [email protected]. Veřejný postup pro žádost o smazání účtu je na stránce Smazání účtu.