Ochrana soukromí při hlasové AI zkoušce

1. Správce a kontakt

Správcem je Juraj Špindor – Software Solutions, IČO 52716686, Deviata 11861/5A, 831 01 Bratislava – mestská časť Nové Mesto, Slovenská republika, zapsaný v Živnostenském registru pod číslem 110-283227. Kontakt pro dotazy a uplatnění práv: spindorjuraj@gmail.com.

2. Jaké údaje formulář zpracovává

• jméno, pracovní e-mail a název firmy;
• nepovinný web firmy a krátký popis situace, kterou chcete řešit;
• čas odeslání, jazyk, stav vyřízení a neprůhledné referenční číslo;
• krátkodobý HMAC pseudonym síťové adresy pro ochranu proti automatizovanému zneužití; surová IP adresa se do databáze neukládá.

3. Účel, nezbytnost a právní rámec

Údaje používáme pouze k přijetí a vyřízení vaší žádosti, přípravě ukázky a související komunikaci. Kontaktní údaje potřebujeme, abychom mohli odpovědět. Bezpečnostní metadata používáme k ochraně formuláře a služby před zneužitím.

Zpracování žádosti směřuje k provedení kroků na vaši žádost před případným uzavřením smlouvy; ochrana formuláře a doložení vyřízení se opírají o oprávněný zájem na bezpečné a spolehlivé komunikaci.

4. Uložení, příjemci a bezpečnost

Obsah formuláře se před uložením šifruje aplikačním klíčem AES-256-GCM. Databáze a serverová funkce jsou v samostatném projektu Supabase v regionu Frankfurt. Veřejný web a bezpečný přenos požadavku zajišťuje Vercel. Přístup k obsahu má jen vlastník přes jednorázový kód zaslaný na jeho Gmail.

U tohoto formuláře dostává Resend pouze upozornění s referenčním číslem a časem; jméno, e-mail, firma ani text požadavku se do upozornění neposílají. Web nepoužívá reklamní sledování ani analytické cookies. Formulář nespouští platbu, telefonování ani AI rozhovor.

Při zobrazování odkazu na hlasovou zkoušku může web načíst veřejný technický stav kampaně přes Vercel ze služby na Hetzneru v Německu. Čtení neodesílá údaje z formuláře ani přihlašovací cookies, nevytváří účet, nerezervuje místo a nevolá AI. Aplikace při tomto čtení neukládá identitu návštěvníka; síťový přenos podléhá stávajícím provozním a bezpečnostním pravidlům hostingu.

5. Uchovávání a výmaz

• zašifrovaný požadavek: nejvýše 90 dní od odeslání;
• pseudonymní omezení počtu pokusů: nejvýše 48 hodin;
• jednorázový přihlašovací kód: 10 minut, technický záznam nejvýše 1 den po použití;
• požadavek lze vymazat dříve po vyřízení nebo na ověřenou žádost subjektu údajů.

6. Vaše práva

Po ověření identity můžete požádat o přístup, opravu, výmaz, omezení nebo vznést námitku. Žádost pošlete na spindorjuraj@gmail.com a uveďte referenční číslo, pokud je máte. Můžete se také obrátit na příslušný dozorový úřad.

7. Účet a omezená hlasová zkouška

Správcem účtu a browser trialu je výše uvedený Juraj Špindor. Zpracovává jméno, přihlašovací e-mail, heslový hash, ověření účtu, relaci, roli, přijatou verzi podmínek a čas, smyšlenou konfiguraci firmy a výsledek zkoušky. Relace může obsahovat IP adresu a údaje prohlížeče. Bezpečnostní telemetrie neobsahuje rozhovor, ale identifikátory účtu či incidentu mohou být zpětně přiřaditelné a nejsou anonymní.

Účelem je poskytnout vyžádanou profesní zkoušku a odpovědět na vyžádanou nabídku. U fyzické osoby – smluvní strany jde o čl. 6 odst. 1 písm. b GDPR. U zástupce firmy a ochrany služby jde o oprávněný zájem podle písm. f: vyřízení firemní žádosti, bezpečnost a ochrana rozpočtu. Údaje účtu jsou nutné k přihlášení; bez nich je dostupný veřejný obsah nebo kontakt. Údaje nepoužíváme pro reklamní profilování ani automatická rozhodnutí s právním účinkem.

8. Kam směřuje hlas a text

• Aplikace a databáze: osobní projekt správce na Hetzneru v Německu. Přístupy jsou odděleny podle firmy a role; výsledky a zálohy jsou šifrované.
• Azure Speech (Microsoft, North Europe): váš hlas pro převod na text a text odpovědi na běžný syntetický hlas. Nepoužíváme klonování hlasu, identifikaci mluvčího, batch přepis ani rozpoznávání emocí. U použitého real-time režimu Microsoft deklaruje zpracování bez trvalého uložení obsahu.
• Placený Gemini API (Google): text otázky, potřebný průběžný kontext a smyšlené firemní nastavení. Ne audio, heslo ani přihlašovací relace. Placené vstupy se podle podmínek nepoužívají ke zlepšování modelů; omezené bezpečnostní logování a zpracování mimo EHP zůstávají. Nejde o záruku výhradně EU zpracování.
• Resend: e-mail účastníka a potřebný ověřovací nebo obnovovací odkaz. Oznámení vlastníkovi neobsahují rozhovor. Resend ukládá údaje v USA; na Free uchovává e-maily/logy 30 dní a zálohy 7 dní. Osobní Gmail schránka vlastníka přijímá oznámení a přímou podpůrnou komunikaci.
• Je-li výsledkové odesílání povoleno a firma má zapnutá oznámení, Resend obdrží e-mail oprávněného vlastníka nebo správce firmy, název a stručné shrnutí nového nebo naléhavého požadavku. Ne audio, celý přepis ani přílohy. Ukázkové scénáře e-mail neodesílají. Nastavení lze změnit v aplikaci; při chybě zůstává výsledek v chráněných Požadavcích bez automatického opakování zprávy.
• Cloudflare Turnstile: technické síťové a prohlížečové signály k ověření, že nejde o robota. Cloudflare vystupuje také jako samostatný správce při zlepšování detekce. Nejde o službu bez osobních údajů.
• Přenosy mimo EHP se opírají o příslušné smluvní záruky poskytovatelů, zejména standardní smluvní doložky a u oprávněných příjemců rozhodnutí o odpovídající ochraně. Informace o zárukách si můžete vyžádat na kontaktním e-mailu. ElevenLabs, platby a skutečné telefonní hovory do trialu nepatří.

9. Lhůty zkušebního účtu

• Odpovio trvale neukládá surový zvuk ani celý přepis. Během zkoušky existují v paměti pro její zpracování. Nezbytný strukturovaný výsledek má samostatnou expiraci, nejvýše 7 dní pro tento trial.
• Nový samostatný bezplatný účet s touto verzí podmínek a jeho smyšlená firma: výmaz po 30 dnech od registrace nejbližším čisticím během. Sdílené, placené, telefonní nebo jiné provozní vazby se nemažou naslepo; správce je posoudí individuálně a může vás kontaktovat.
• Relace účtu: nejvýše 7 dní; expirované relace se čistí. Technická hlášení chyb: 14 dní. Oznámení o účtu: 30 dní. Ostatní bezpečnostní audity a provider měření: nejvýše 90 dní; kratší specifické lhůty zůstávají.
• Technický záznam přípravy hlasové odpovědi: nejvýše 30 dní. Obsahuje pouze vazbu na účet a firmu, čas, rozlišení simulace/živého AI a údaj, zda vznikl požadavek; ne zvuk, přepis nebo obsah požadavku. Slouží ke kontrole průchodu vyžádanou zkouškou v soukromném souhrnu správce, ne k reklamnímu profilování. Není anonymní. Smazaná osobní historie se pro měření neobnovuje.
• Měsíční přehledy rozpočtu bez rozhovoru: 13 měsíců. Globální neosobní součty spotřeby mohou zůstat pro kontrolu účtování. Výmaz účtu nevrací spotřebované prostředky. Záznamy nutné k respektování odmítnutého doručení se spravují odděleně podle svého účelu.
• Šifrované obnovovací kopie mají 14denní cyklus s ochranou posledních tří obnovitelných bodů. Při neúspěšném zálohování mohou být tyto body starší; správce řeší náhradu a výmaz, ne použití k jinému účelu. Starší ruční kopie se odstraní po ověření náhrady. Po obnově se výmazy musí opakovat před otevřením služby.

10. Vaše práva u účtu a trialu

Na spindorjuraj@gmail.com můžete po ověření identity uplatnit přístup, opravu, výmaz, omezení, přenositelnost v příslušném rozsahu a námitku proti oprávněnému zájmu. Odpovíme v zákonné lhůtě, zpravidla do jednoho měsíce; případné odůvodněné prodloužení oznámíme. Máte právo podat stížnost k Úřadu na ochranu osobních údajů SR nebo svému příslušnému dozorovému úřadu. Neposílejte heslo, API klíč ani zbytečné citlivé přílohy.

Potvrzení podmínek neomezuje tato práva a není souhlasem s marketingem. Povolení mikrofonu můžete v prohlížeči odebrat. Tyto informace nepovolují posílat skutečné zákaznické údaje; ty jsou mimo rozsah trialu.

11. Měření používání bez cookies

Na veřejných produktových stránkách a ve Studiu můžeme zapnout vlastní Umami na osobní infrastruktuře Odpovio v EU (Hetzner, Německo). Měření nepoužívá cookies ani localStorage. Neposíláme jména, e-maily, telefony, názvy firem, obsah formulářů, zvuk ani přepis rozhovoru. Operátor a soukromá schránka poptávek se nesledují.

Zaznamenává se pevná cesta stránky, pevný název konverzní události a obecný zdroj návštěvy bez jeho cesty a parametrů. Síťová adresa a hlavička prohlížeče jsou při zpracování dostupné vlastnímu serveru; Umami používá denně rotovaný identifikátor relace. Tyto metriky nepovažujeme za zaručeně anonymní a nespojujeme je s účtem. Účelem je zjistit použitelnost webu a kroky trialu, ne profilovat uživatele.

Podrobné metriky mažeme po 30 dnech; v šifrované záloze mohou zůstat nejvýše dalších 7 dní. Přístup má vlastník a oprávněný analytik pouze ke čtení. Respektujeme Do Not Track a Global Privacy Control; blokování měření nebrání používání aplikace. S dotazy nebo námitkou kontaktujte provozovatele uvedeného výše.