Ochrana súkromia pri hlasovej AI skúške

1. Prevádzkovateľ a kontakt

Prevádzkovateľom je Juraj Špindor – Software Solutions, IČO 52716686, Deviata 11861/5A, 831 01 Bratislava – mestská časť Nové Mesto, Slovenská republika, zapísaný v Živnostenskom registri pod číslom 110-283227. Kontakt pre otázky a uplatnenie práv: spindorjuraj@gmail.com.

2. Aké údaje formulár spracúva

• meno, pracovný e-mail a názov firmy;
• nepovinný web firmy a krátky opis situácie, ktorú chcete riešiť;
• čas odoslania, jazyk, stav vybavenia a nepriehľadné referenčné číslo;
• krátkodobý HMAC pseudonym sieťovej adresy na ochranu proti automatizovanému zneužitiu; surová IP adresa sa do databázy neukladá.

3. Účel, nevyhnutnosť a právny rámec

Údaje používame iba na prijatie a vybavenie vašej žiadosti, prípravu ukážky a súvisiacu komunikáciu. Kontaktné údaje potrebujeme, aby sme vedeli odpovedať. Bezpečnostné metadáta používame na ochranu formulára a služby pred zneužitím.

Spracúvanie žiadosti smeruje k vykonaniu krokov na vašu žiadosť pred prípadným uzavretím zmluvy; ochrana formulára a preukázanie vybavenia sa opierajú o oprávnený záujem na bezpečnej a spoľahlivej komunikácii. Ak máte otázku k vhodnosti tohto základu pre svoju situáciu, kontaktujte prevádzkovateľa.

4. Uloženie, príjemcovia a bezpečnosť

Obsah formulára sa pred uložením šifruje aplikačným kľúčom AES-256-GCM. Databáza a serverová funkcia sú v samostatnom projekte Supabase v regióne Frankfurt. Verejný web a bezpečný prenos požiadavky zabezpečuje Vercel. Prístup k obsahu má iba vlastník cez jednorazový kód zaslaný na jeho Gmail.

Pri tomto formulári dostáva Resend iba upozornenie s referenčným číslom a časom; meno, e-mail, firma ani text dopytu sa do upozornenia neposielajú. Web nepoužíva reklamné sledovanie ani analytické cookies. Formulár nespúšťa platbu, telefonovanie ani AI rozhovor.

Pri zobrazovaní odkazu na hlasovú skúšku môže web načítať verejný technický stav kampane cez Vercel zo služby na Hetzneri v Nemecku. Čítanie neodosiela údaje z formulára ani prihlasovacie cookies, nevytvára účet, nerezervuje miesto a nevolá AI. Aplikácia pri tomto čítaní neukladá identitu návštevníka; sieťový prenos podlieha existujúcim prevádzkovým a bezpečnostným pravidlám hostingu.

5. Uchovávanie a výmaz

• zašifrovaný dopyt: najviac 90 dní od odoslania;
• pseudonymné obmedzenie počtu pokusov: najviac 48 hodín;
• jednorazový prihlasovací kód: 10 minút, technický záznam najviac 1 deň po použití;
• požiadavka sa môže vymazať skôr po vybavení alebo na overenú žiadosť dotknutej osoby.

6. Vaše práva

Po overení identity môžete požiadať o prístup, opravu, výmaz, obmedzenie alebo namietať spracúvanie. Žiadosť pošlite na spindorjuraj@gmail.com a uveďte referenčné číslo, ak ho máte. Máte tiež právo obrátiť sa na Úrad na ochranu osobných údajov Slovenskej republiky.

7. Účet a obmedzená hlasová skúška

Pre svoj účet a browser trial je prevádzkovateľom vyššie uvedený Juraj Špindor. Spracúva meno, prihlasovací e-mail, heslový hash, overenie účtu, reláciu, rolu, prijatú verziu podmienok a čas, vymyslenú konfiguráciu firmy a výsledok skúšky. Relácia môže obsahovať IP adresu a údaje prehliadača. Bezpečnostná telemetria neobsahuje rozhovor, ale identifikátory účtu či incidentu môžu byť spätne priraditeľné a nie sú anonymné.

Účelom je poskytnúť vyžiadanú profesionálnu skúšku a odpovedať na vyžiadanú ponuku. Pri fyzickej osobe – zmluvnej strane ide o čl. 6 ods. 1 písm. b GDPR. Pri zástupcovi firmy a ochrane služby ide o oprávnený záujem podľa písm. f: vybavenie firemnej žiadosti, bezpečnosť a ochrana rozpočtu. Údaje účtu sú nevyhnutné na prihlásenie; bez nich je dostupný iba verejný obsah alebo kontakt. Údaje nepoužívame na reklamné profilovanie ani automatické rozhodnutia s právnym účinkom.

8. Kam smeruje hlas a text

• Aplikácia a databáza: osobný projekt prevádzkovateľa na Hetzneri v Nemecku. Prístupy sú oddelené podľa firmy a roly; výsledky a zálohy sú šifrované.
• Azure Speech (Microsoft, North Europe): váš hlas na prevod na text a text odpovede na bežný syntetický hlas. Nepoužívame klonovanie hlasu, identifikáciu hovoriaceho, batch prepis ani rozpoznávanie emócií. Pri použitom real-time režime Microsoft deklaruje spracovanie bez trvalého uloženia obsahu.
• Platený Gemini API (Google): text otázky, potrebný priebežný kontext a fiktívne firemné nastavenie. Nie audio, heslo ani prihlasovacia relácia. Platené vstupy sa podľa podmienok nepoužívajú na zlepšovanie modelov; obmedzené bezpečnostné logovanie a spracovanie mimo EHP zostávajú. Nejde o záruku výlučne EÚ spracovania.
• Resend: e-mail účastníka a potrebný overovací alebo obnovovací odkaz. Upozornenia vlastníkovi neobsahujú rozhovor. Resend ukladá údaje v USA; na Free sú e-maily/logy uchovávané 30 dní a jeho zálohy 7 dní. Osobná Gmail schránka vlastníka prijíma upozornenia a priamu podpornú komunikáciu.
• Ak je výsledkové odosielanie povolené a firma má zapnuté upozornenia, Resend dostane e-mail oprávneného vlastníka alebo správcu firmy, titul a stručný súhrn nového alebo naliehavého dopytu. Nie audio, celý prepis ani prílohy. Ukážkové scenáre e-mail neposielajú. Nastavenie možno zmeniť v aplikácii; pri chybe zostáva výsledok v chránených Dopytoch bez automatického opakovania správy.
• Cloudflare Turnstile: technické sieťové a browserové signály na overenie, že nejde o robota. Cloudflare koná aj ako samostatný prevádzkovateľ pri zlepšovaní detekcie. Nejde o bezúdajovú službu.
• Prípadné prenosy mimo EHP sa opierajú o príslušné zmluvné záruky poskytovateľov, najmä štandardné zmluvné doložky a pri oprávnených príjemcoch rozhodnutia o primeranosti. Informácie o zárukách si môžete vyžiadať na kontaktnom e-maile. ElevenLabs, platby a skutočné telefónne hovory do tohto trialu nepatria.

9. Lehoty skúšobného účtu

• V Odpovio sa surový zvuk a celý prepis trvalo neukladajú. Počas skúšky existujú v pamäti na jej spracovanie. Nevyhnutný štruktúrovaný výsledok má samostatnú expiráciu, najviac 7 dní pre tento trial.
• Nový samostatný bezplatný účet s touto verziou podmienok a jeho fiktívna firma: výmaz po 30 dňoch od registrácie, najbližším čistiacim behom. Zdieľané, platené, telefónne alebo iné prevádzkové väzby sa neodstraňujú naslepo; správca ich posúdi individuálne a môže vás kontaktovať.
• Relácia účtu: najviac 7 dní; expirované relácie sa čistia. Technické hlásenia chýb: 14 dní. Upozornenia o účte: 30 dní. Ostatné bezpečnostné audity a provider merania: najviac 90 dní; kratšie špecifické lehoty zostávajú.
• Technický záznam pripravenia hlasovej odpovede: najviac 30 dní. Obsahuje iba väzbu na účet a firmu, čas, rozlíšenie simulácie/živého AI a údaj, či vznikol dopyt; nie zvuk, prepis alebo obsah dopytu. Používa sa na kontrolu priechodu vyžiadanou skúškou v súkromnom súhrne správcu, nie na reklamné profilovanie. Nie je anonymný. Vymazaná osobná história sa na účely merania neobnovuje.
• Mesačné prehľady rozpočtu bez rozhovoru: 13 mesiacov. Globálne neosobné súčty spotreby môžu zostať pre kontrolu účtovania. Výmaz účtu nevracia spotrebované prostriedky. Záznamy potrebné na rešpektovanie odmietnutého doručenia sa spravujú oddelene podľa svojho účelu.
• Šifrované obnovovacie kópie majú 14-dňový cyklus s ochranou posledných troch obnoviteľných bodov. Pri neúspešnom zálohovaní môžu byť tieto body staršie; správca rieši výmenu a výmaz, nie automatické používanie na iný účel. Staršia manuálna kópia sa odstráni pri overení náhrady. Po obnove sa výmazy musia zopakovať pred otvorením služby.

10. Vaše práva pri účte a triale

Na spindorjuraj@gmail.com môžete po overení identity uplatniť prístup, opravu, výmaz, obmedzenie, prenosnosť v príslušnom rozsahu a námietku proti oprávnenému záujmu. Odpovieme v zákonnej lehote, spravidla do jedného mesiaca; prípadné odôvodnené predĺženie oznámime. Máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR alebo svoj príslušný dozorný orgán. Neposielajte heslo, API kľúč ani zbytočné citlivé prílohy.

Potvrdenie podmienok nezbavuje používateľa týchto práv a nie je súhlas s marketingom. Povolenie mikrofónu môžete v prehliadači odobrať. Tieto informácie neznamenajú, že je povolené posielať skutočné zákaznícke údaje; tie sú mimo rozsahu trialu.

11. Meranie používania bez cookies

Na verejných produktových stránkach a v Studiu môžeme zapnúť vlastné Umami na osobnej infraštruktúre Odpovio v EÚ (Hetzner, Nemecko). Meranie nepoužíva cookies ani localStorage. Neposielame mená, e-maily, telefóny, názvy firiem, obsah formulárov, zvuk ani prepis rozhovoru. Operátor a súkromná schránka dopytov sa nesledujú.

Zaznamenáva sa pevná cesta stránky, pevný názov konverznej udalosti a všeobecný zdroj návštevy bez jeho cesty a parametrov. Sieťová adresa a hlavička prehliadača sú pri spracovaní dostupné vlastnému serveru; Umami používa denne rotovaný identifikátor relácie. Tieto metriky nepovažujeme za zaručene anonymné a nespájame ich s účtom. Účelom je zistiť použiteľnosť webu a kroky trialu, nie profilovať používateľov.

Podrobné metriky mažeme po 30 dňoch; v šifrovanej zálohe môžu zostať najviac ďalších 7 dní. Prístup má vlastník a oprávnený analytik iba na čítanie. Rešpektujeme Do Not Track a Global Privacy Control; blokovanie merania nebráni používaniu aplikácie. S otázkami alebo námietkou kontaktujte prevádzkovateľa uvedeného vyššie.