Zásady ochrany soukromí

Obecné informace

Následující informace podávají jednoduchý přehled o tom, co se děje s tvými osobními údaji, když navštívíš tyto webové stránky nebo používáš aplikaci Saytrue. Osobní údaje jsou všechny údaje, podle kterých tě lze osobně identifikovat.

Shromažďování údajů na těchto webových stránkách

Kdo odpovídá za shromažďování údajů na těchto webových stránkách?

Zpracování údajů na těchto webových stránkách provádí jejich provozovatel. Jeho kontaktní údaje najdeš v oddílu „Správce“ těchto zásad ochrany osobních údajů.

Jak shromažďujeme tvé údaje?

Jednak se tvé údaje shromažďují tím, že nám je sám sdělíš. Může jít například o údaje, které nám pošleš e-mailem.

Jiné údaje shromažďují naše IT systémy při návštěvě webových stránek, automaticky nebo po tvém souhlasu. Jde především o technické údaje (např. prohlížeč, operační systém nebo čas zobrazení stránky). Tyto údaje se shromažďují automaticky, jakmile na tyto webové stránky vstoupíš.

K čemu tvé údaje používáme?

Část údajů se shromažďuje, aby bylo zajištěno bezchybné poskytování webových stránek. Jiné údaje by mohly sloužit k analýze tvého chování jako uživatele (v současnosti není zavedeno).

Jaká práva máš ve vztahu ke svým údajům?

Máš kdykoli právo bezplatně získat informace o původu, příjemci a účelu svých uložených osobních údajů. Máš také právo požadovat opravu nebo výmaz těchto údajů. Pokud jsi udělil souhlas se zpracováním údajů, můžeš ho kdykoli s účinkem do budoucna odvolat. Za určitých okolností máš navíc právo požadovat omezení zpracování svých osobních údajů.

Právní základy a odpovědnost

• Místní zpracování (přepis, analýzy s Ollama nebo Apple Intelligence, ukládání): probíhá jen na tvém zařízení, my žádné údaje nedostáváme. Pokud aplikaci používáš výhradně soukromě, GDPR se na to nevztahuje (čl. 2 odst. 2 písm. c) GDPR).
• Cloudové LLM a přepis v cloudu (OpenAI, Anthropic, Mistral AI): tvůj výslovný souhlas v dialogu ochrany soukromí v aplikaci (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR), u cloudových LLM zvlášť podle účelu (analýzy, chat a koučink; biblický impuls a modlitba; text z nabídky Služby a klávesové zkratky). Oba dialogy nás uvádějí jako poskytovatele aplikace s naší rolí. Aplikace odesílá obsah s tvým vlastním klíčem API přímo poskytovateli; my ho nedostáváme, neukládáme a s poskytovateli nemáme o tvých údajích žádnou smlouvu. Na zpracování u poskytovatele se vztahují jeho podmínky, které jsi přijal se svým účtem u něj.
• Hlášení o pádech (volitelné): tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 německého zákona TDDDG), viz oddíl 4.
• Kontrola aktualizací: v přímé distribuci pro Linux se aplikace nejvýše jednou denně ptá GitHubu, zda existuje nová verze (lze vypnout v nastavení), ve verzi z Microsoft Store jen tehdy, když v nabídce zvolíš „Vyhledat aktualizace...“. Neodesílá se žádný identifikátor zařízení; GitHub nebo Microsoft vidí tvou IP adresu. Základem je náš oprávněný zájem informovat tě o opravách chyb a bezpečnostních aktualizacích (čl. 6 odst. 1 písm. f) GDPR, § 25 odst. 2 č. 2 TDDDG).
• Stažení modelů rozpoznávání řeči: pokud při nastavení nebo v nastavení stáhneš model ze saytrue.de, náš poskytovatel hostingu ALL-INKL.COM zpracovává tvou IP adresu při stahování; pro tyto stránky se nevytvářejí protokoly přístupů (oddíl 2). Základem je poskytnutí vyžádaného stažení (čl. 6 odst. 1 písm. f) GDPR, § 25 odst. 2 č. 2 TDDDG).

Obsah jiných lidí: pokud předáš zprávy nebo nahrávky jiných lidí cloudovému poskytovateli, rozhoduješ o tom sám. Při výhradně soukromém použití se na to GDPR nevztahuje. Pokud Saytrue používáš profesně, například pro obsah zákazníků, klientů nebo zaměstnanců, jsi za to správcem a potřebuješ vlastní právní základ a smlouvu o zpracování osobních údajů s cloudovým poskytovatelem. Takový obsah před předáním zkrať nebo anonymizuj.

Kategorie údajů

Zvukové nahrávky, přepisy, importované texty, historie chatů, výsledky AI analýz, nastavení konfigurace (např. zvolený poskytovatel LLM) včetně času a verze udělených nebo odvolaných souhlasů.

Poznámka k čl. 9 GDPR: Saytrue není zdravotnický prostředek a nestanovuje diagnózy. Analýzy vycházející z psychologie (rozpoznávání emocí podle Plutchika, nenásilná komunikace podle Rosenberga, kognitivní zkreslení podle Becka) slouží výhradně k sebereflexi. Z nahrávek, textů a analýz přesto mohou vyplývat údaje o zdraví nebo náboženském přesvědčení (zvláštní kategorie podle čl. 9 GDPR). Zpracování probíhá místně na tvém zařízení; při použití cloudu na základě tvého výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR).

Místo uložení

Místně na tvém zařízení: macOS (App Store) ve složce, kterou zvolíš při prvním spuštění (návrh ~/Documents/Saytrue/), macOS (přímá distribuce) ~/Library/Application Support/Saytrue/recordings/, Windows %LOCALAPPDATA%\Saytrue\recordings\, Linux ~/.local/share/saytrue/recordings/ (jako Snap $SNAP_USER_COMMON/recordings/). Ve verzi z App Store lze složku změnit v nastavení.

Doba uložení a automatické mazání

Výchozí nastavení: nejstarší nahrávka se smaže, jakmile je uloženo více než 100 nahrávek (lze zvolit: 25, 50, 100, 200 nebo 500). Kdykoli můžeš mazat ručně („Smazat vše“). Žádné ukládání na našich serverech.

Oprávnění aplikace

• Mikrofon: nutný pro zvukové nahrávky
• Souborový systém: pro místní ukládání a pro export na místo, které zvolíš v dialogu uložení

Zvukové nahrávky a přepisy se ukládají místně bez šifrování. Klíče API jsou uloženy zašifrované v úložišti přihlašovacích údajů operačního systému. Za bezpečnost zařízení odpovídá uživatel (doporučuje se šifrování disku, např. FileVault nebo BitLocker).

Důležité upozornění

Saytrue je nástroj pro sebereflexi, nikoli zdravotnický produkt. AI analýzy slouží k sebepoznání, nikoli k diagnóze nebo léčbě.

Minimální věk

Saytrue je určena dospělým (18+). Funkce analýz vycházejících z psychologie nejsou určeny pro nezletilé. Uživatelé mladší 16 let potřebují souhlas zákonného zástupce.

Externí hosting

Tyto webové stránky a modely rozpoznávání řeči pro aplikaci jsou uloženy na webovém prostoru externího poskytovatele hostingu. Při zobrazení stránky nebo stažení modelu zpracovává poskytovatel technicky nezbytné přístupové údaje (IP adresu, čas, požadovaný soubor, stavový kód, objem přenesených dat, odkazující URL a identifikátor prohlížeče). Toto zpracování je pro doručení nevyhnutelné.

Právním základem je čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem na bezpečném, rychlém a efektivním poskytování naší online nabídky profesionálním poskytovatelem; pokud se připravují nebo plní smlouvy se zákazníky, čl. 6 odst. 1 písm. b) GDPR.

Poskytovatel hostingu: ALL-INKL.COM

ALL-INKL.COM - Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Německo

Další informace: Informace o ochraně údajů ALL-INKL.COM

S ALL-INKL.COM je uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR. Zpracování probíhá výhradně na serverech v Německu.

Protokoly serveru a statistiky

V administraci poskytovatele hostingu je pro tento účet v části „Logs & Statistiken“ zvoleno nastavení „Es werden keine Logs erzeugt“ (protokoly se nevytvářejí). Do našeho účtu proto není doručen žádný protokolový soubor a nevytváří se žádná statistika přístupů; nedostáváme žádné přístupové údaje. K protokolům, které ALL-INKL.COM vede pro vlastní provoz, nemáme přístup; nevyhodnocují se a nespojují se s jinými zdroji. Podle poskytovatele se tyto protokolové soubory mažou nejpozději po sedmi dnech.

Ochrana údajů

Provozovatelé těchto stránek berou ochranu tvých osobních údajů velmi vážně. S tvými osobními údaji zacházíme důvěrně a v souladu se zákonnými předpisy o ochraně osobních údajů a těmito zásadami.

Správce

Správcem odpovědným za zpracování údajů na těchto webových stránkách je:

Marc Allgeier
Kugelfangtrift 81
30657 Hannover
Německo
E-mail:

Správcem je fyzická nebo právnická osoba, která sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů (např. jmen, e-mailových adres apod.).

Doba uložení

Pokud tyto zásady neuvádějí konkrétnější dobu uložení, zůstávají tvé osobní údaje u nás, dokud nepomine účel zpracování. Pokud uplatníš oprávněnou žádost o výmaz nebo odvoláš souhlas se zpracováním, tvé údaje budou vymazány, pokud nemáme jiné právně přípustné důvody k jejich uložení.

Odvolání souhlasu se zpracováním údajů

Mnoho operací zpracování je možných jen s tvým výslovným souhlasem. Již udělený souhlas můžeš kdykoli odvolat. Zákonnost zpracování provedeného do odvolání tím není dotčena.

Právo podat stížnost u příslušného dozorového úřadu

V případě porušení GDPR mají subjekty údajů právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení.

Pro provozovatele stránek se sídlem v Dolním Sasku je příslušným dozorovým úřadem:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Německo
E-mail: poststelle@lfd.niedersachsen.de
https://lfd.niedersachsen.de

Subjekty údajů z jiných členských států EU nebo EHP se mohou obrátit také na dozorový úřad státu svého bydliště.

Právo na přenositelnost údajů

Máš právo získat údaje, které automatizovaně zpracováváme na základě tvého souhlasu nebo ke splnění smlouvy, pro sebe nebo pro třetí osobu v běžně používaném, strojově čitelném formátu.

Přístup, výmaz a oprava

V rámci platných právních předpisů máš kdykoli právo na bezplatné informace o svých uložených osobních údajích, jejich původu a příjemcích a účelu zpracování a případně právo na opravu nebo výmaz těchto údajů.

Poznámka k hlášením o pádech: Hlášení odeslaná volitelnou funkcí neobsahují obsah, jména, identifikátory uživatelů ani uživatelská jména v cestách k souborům; z technických důvodů dostává Sentry tvou IP adresu při navazování spojení (viz oddíl 4). Hlášení proto nemůžeme přiřadit žádné osobě.

Právo na omezení zpracování

Máš právo požadovat omezení zpracování svých osobních údajů. Kvůli tomu se na nás můžeš kdykoli obrátit.

Šifrování SSL/TLS

Z bezpečnostních důvodů a k ochraně přenosu důvěrného obsahu, například objednávek nebo dotazů, které nám jako provozovateli stránek posíláš, používají tyto stránky šifrování SSL nebo TLS. Šifrované spojení poznáš podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“, a podle symbolu zámku v řádku prohlížeče.

Účel a rozsah

Aplikace Saytrue nabízí možnost odesílat hlášení o pádech ke zlepšení stability a kvality aplikace. Tato funkce je ve výchozím nastavení vypnutá a zapne se až po tvém výslovném souhlasu (opt-in v Nastavení > Rozšířené > Hlášení o pádech). Pokud jsi v dřívější verzi neprovedl vlastní volbu, je funkce po aktualizaci rovněž vypnutá.

Zpracovávané údaje

Při chybě se předávají výhradně tyto technické údaje:

• Technická chybová hlášení (stack traces, např. „funkce XY selhala“)
• Verze aplikace
• Operační systém a platforma (např. „macOS 14.2“, „Windows 11“)
• Čas chyby

Následující údaje se výslovně NEZPRACOVÁVAJÍ:

• Tvé přepisy, zvukové nahrávky ani výsledky analýz
• Osobní údaje jako jméno, e-mail nebo uživatelské jméno
• IP adresy jako součást hlášení (aplikace žádné nepřidává; z technických důvodů však Sentry dostává tvou IP adresu při navazování spojení)
• Cesty k souborům s uživatelskými jmény (automaticky anonymizovány)

Právní základ

Zpracování probíhá na základě tvého souhlasu podle čl. 6 odst. 1 písm. a) GDPR; souhlas zahrnuje i čtení technických údajů z tvého zařízení (§ 25 odst. 1 TDDDG). Souhlas můžeš kdykoli odvolat vypnutím funkce v nastavení aplikace. Zákonnost zpracování provedeného do odvolání tím není dotčena.

Příjemce a místo uložení

Hlášení o pádech zpracovává Sentry (Functional Software, Inc., San Francisco, USA). Zpracování údajů probíhá výhradně na serverech v EU ve Frankfurtu nad Mohanem, Německo.

Další informace: Zásady ochrany osobních údajů Sentry

Se Sentry je uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR. Protože Sentry (Functional Software, Inc.) je americká společnost, předávání údajů se opírá o standardní smluvní doložky podle čl. 46 odst. 2 písm. c) GDPR. Samotné zpracování probíhá výhradně na serverech v EU ve Frankfurtu nad Mohanem, Německo. Další informace: Sentry Data Processing Addendum

Doba uložení

Hlášení o pádech se automaticky mažou po 7 dnech.

Odvolání a vypnutí

Předávání můžeš kdykoli vypnout v nastavení aplikace (Nastavení > Rozšířené > Hlášení o pádech). Již odeslaná hlášení se automaticky mažou po 7 dnech.

Poznámka k právům subjektů údajů

Hlášení o pádech neobsahují jméno, uživatelské jméno ani identifikátor uživatele; Sentry vidí IP adresu jen při navazování spojení. Hlášení proto nemůžeme přiřadit žádné osobě a žádosti o přístup a výmaz podle čl. 15 až 17 GDPR nelze přiřadit ke konkrétnímu hlášení. Funkci můžeš kdykoli vypnout, aby se už žádné další údaje neodesílaly.

Rozhodné právo

Tyto webové stránky a aplikaci provozuje soukromá osoba s bydlištěm v Německu. Zpracování údajů se řídí GDPR (EU 2016/679).

Příslušné dozorové úřady podle země

Uživatelé z různých zemí se mohou obrátit na tyto úřady:

• EU/EHP: Dozorový úřad tvé země bydliště (seznam členů EDPB)
• Německo (úřad správce): LfD Niedersachsen, viz sekce 3
• Česká republika: Úřad pro ochranu osobních údajů (ÚOOÚ): uoou.cz
• Spojené království: Information Commissioner's Office (ICO): ico.org.uk
• Kanada: Privacy Commissioner of Canada (OPC): priv.gc.ca
• Norsko / Island / Lichtenštejnsko (EHP, mimo EU): Tyto země uplatňují GDPR prostřednictvím Dohody o EHP. Norsko: Datatilsynet: datatilsynet.no
• Švýcarsko: Uplatňuje nFADP (podobné GDPR; rozhodnutí EU o přiměřenosti v platnosti). Federální pověřenec pro ochranu údajů a informace (FDPIC): edoeb.admin.ch
• Francie: Commission Nationale de l'Informatique et des Libertés (CNIL): cnil.fr

Do Not Track (DNT)

Tyto webové stránky nepoužívají sledování, analytické nástroje ani cookies. Signály Do Not Track tvého prohlížeče jsou proto implicitně respektovány; neexistuje žádné behaviorální sledování, které by bylo třeba vypínat.

Přeshraniční předávání údajů

Při použití OpenAI nebo Anthropic jako cloudového LLM se obsah uvedený na kartě Privacy-First (přepisy, texty, výsledky analýz jako kontext, historie chatu) předává do USA, a při přepisu v cloudu přes OpenAI také tvé zvukové nahrávky. To platí pro uživatele ze všech zemí včetně Kanady, Austrálie a Spojeného království. K předání dochází výhradně po tvém výslovném souhlasu v aplikaci, který můžeš kdykoli odvolat přechodem na místní zpracování. Platí zásady ochrany osobních údajů příslušného poskytovatele. Podle svých smluv o zpracování osobních údajů opírají OpenAI a Anthropic předávání do USA o standardní smluvní doložky; ani jedna společnost není certifikována v rámci EU-US Data Privacy Framework (stav k 9. říjnu 2026). Podle Mistral AI se údaje ve výchozím nastavení ukládají v EU; podle funkce je možné dočasné předání mimo EU, které Mistral zajišťuje podle čl. 46 GDPR.