Zásady ochrany osobních údajů

Kdo je správcem údajů

Službu diktuj.to provozuje:

Obchodní firma

Noeveris s.r.o.

IČO

23876247

DIČ

neplátce DPH

Sídlo

Příčná 1892/4, Nové Město, 110 00 Praha 1

Zápis v rejstříku

obchodní rejstřík vedený Městským soudem v Praze, oddíl C, vložka 432748

Jednatel

Patrick Dyntr

E-mail

[email protected]

Telefon

+420 704 096 969

ID datové schránky

4swsnsd

Krátce

Zvuk z diktování neukládáme. Přepíše se v paměti našeho serveru v Německu a hotový text si vyzvedne Vaše aplikace. Dlouhodobě u nás vedeme účet, zařízení, kredit, nákupy a záznamy o spotřebě, obsah diktátů v nich není. Texty diktátů ukládáme, jen když si zapnete historii nebo když je sami uložíte, třeba do sdíleného odkazu. Nahraný soubor a záznam schůzky musí server po dobu zpracování držet na disku a potom je smaže. Cizí firmě posíláme text jen v chytrém režimu, který si zapnete sami, a u účtů ve zkušebním provozu. Na adresu webhooku ho pošleme, jen když si webhook sami nastavíte. Přesné lhůty jsou v části Jak dlouho to u nás zůstává.

Zvuk: z diktátu ho neukládáme

Když diktujete, jde zvuk Vašeho hlasu po šifrovaném spojení do paměti serveru, přepíše se po kouscích a paměť se hned uvolní. Na disk se nezapisuje, do zálohy se nedostane a nikdo z nás si ho nemůže pustit.

Jinak je to u souboru, který nám k přepisu sami dáte. Hodinový záznam se v paměti držet nedá, takže leží v pracovním adresáři na tomtéž serveru po celou dobu zpracování, u dlouhého záznamu i desítky minut. Původní soubor mažeme, jakmile ho převedeme do pracovního formátu. Celý pracovní adresář, tedy i zvuk a dosud přepsané kusy textu, mizí ve chvíli, kdy je přepis hotový. Když zpracování selže, adresář se drží nejvýš patnáct minut od poslední změny, aby šlo navázat, a pak ho smaže pravidelný úklid.

Hotový text přepisu uložíme spolu s názvem souboru k Vašemu účtu do databáze, aby se neztratil, když vypadne spojení. Zůstane tam 30 dní od nahrání souboru, pak ho úklid smaže. Do Vaší historie a do dalších zařízení ho pustíme, jen když máte historii zapnutou.

Záznam schůzky nahrává aplikace pro Mac do Vašeho počítače a odtud ho pošle na server. Na serveru mažeme původní soubor hned po rozdělení na dvě stopy (Váš mikrofon a zvuk z počítače) a obě stopy hned po dokončení přepisu. Přepsaný text schůzky zůstává na serveru i v databázi nejdéle sedm dní od nahrání. Po sedmi dnech zmizí zvuk i text, i když se přepis nepovedl. Zvuk schůzky se do záloh nedostane, text může v záloze databáze zůstat ještě nejvýš 14 dní. V počítači aplikace zvuk schůzky smaže hned po povedeném přepisu, po nepovedeném ho nechá nejvýš sedm dní, abyste mohli přepis zopakovat. Smazat ho tam můžete i dřív sami.

Hotový text diktátu drží server nejvýš pět minut, aby si ho aplikace stihla vyzvednout i při vypadlém spojení. Pak zmizí z paměti. Trvale ho na serveru máme jen tehdy, když si sami zapnete ukládání historie.

Co o Vás vedeme

Účet

E-mail a údaj, jestli je ověřený. Heslo držíme jen jako otisk, ze kterého ho nejde spočítat zpátky. Pokud je zapnuté přihlášení přes Google nebo Apple a použijete ho, přibude jméno a identifikátor od nich.

Zařízení

Název, platforma, verze aplikace, kdy jste ji naposledy použili a otisk přihlašovacího tokenu. Samotný token u sebe nemáme.

Záznamy o diktátech

Ke každému diktátu délka nahrávky, účtované sekundy, počet slov, režim, název aplikace, do které jste diktovali, použitý model, latence a jak diktát dopadl. Obsah v tom není.

Kredit a nákupy

Připsané a odečtené minuty a kdy propadají. U nákupu v App Store identifikátor transakce od Applu, produkt, cenu a měnu, datum a to, jestli šlo o zkušební nebo ostrý nákup. K tomu zvláštní identifikátor účtu pro Apple, pod kterým Apple pozná, ke kterému účtu nákup patří. Není odvozený z Vašich údajů, prozrazuje jen čas, kdy jste poprvé otevřeli obchod v aplikaci. Vaše jméno, Apple ID ani platební údaje od Applu nedostáváme.

Slovník a zkratky

Výrazy a texty, které si do účtu uložíte sami.

Historie přepisů

Texty diktátů, ale jen když si ukládání zapnete. Výchozí stav je vypnuto a při vypnuté volbě se do té tabulky vůbec nedotazujeme.

Sdílené přepisy

Když přepis sdílíte odkazem, uložíme jeho text, případně souhrn a mapu, dobu platnosti odkazu a otisk odkazu, volitelně i otisk hesla. Přečíst si ho může každý, kdo odkaz zná. Po vypršení obsah mažeme.

Obchodní případy a rozbory

Co si do obchodních případů zapíšete sami (název, firma, fáze, poznámka), a to může zahrnovat i údaje o dalších lidech. U rozboru uložíme jen jeho výsledek a otisk vstupu, původní přepis k němu neukládáme. Drží se, dokud případ nebo účet nesmažete.

Tokeny pro vývojáře a webhooky

Z tokenu jen otisk a začátek, podle kterého ho poznáte. U webhooku adresu, kterou zadáte, a záznam o doručení bez obsahu zprávy.

Otisky adresy a prohlížeče

Solené hashe, nikdy surová hodnota. Podrobnosti v následující části.

Partnerská doporučení

Identifikátor prokliku, čas, stránka, na kterou jste přišli, hash adresy a hash označení prohlížeče, tedy hlavičky, kterou se prohlížeč každému webu představuje. Celý otisk prohlížeče u prokliku nepočítáme. Když se zaregistrujete, přibude vazba na partnera.

Nepovedená přihlášení

Zadaný e-mail, hash adresy, ze které pokus přišel, počet pokusů a jejich čas. Zadané heslo si nikam nepíšeme.

Žádosti o e-mail

Když si necháte poslat odkaz na nové heslo nebo znovu ověřovací odkaz, započítáme žádost k hashi zadaného e-mailu a k hashi adresy, ze které přišla, s časem. Bez toho by šlo cizí schránku zahltit našimi e-maily. Záznam se smaže nejpozději po dni. Odkaz na nové heslo platí hodinu a jde použít jen jednou.

Zásahy správce

Auditní záznam o tom, kdo, kdy a co udělal: blokace účtu, ruční schválení minut, schválení odměny. Aplikace do něj smí jen přidávat, přepsat ani smazat už zapsaný řádek jí databáze nedovolí.

Co zůstává ve Vašem zařízení

Aplikace pro Mac si vede vlastní historii diktátů jen ve Vašem počítači a smažete ji v aplikaci. Přihlašovací token si aplikace ukládá do klíčenky systému.

Klávesnice Diktuj v iPhonu potřebuje plný přístup jen proto, aby si od aplikace vyzvedla přepsaný text. To, co klávesnicí píšete, si nikam neukládáme ani neposíláme.

Otisk prohlížeče: děláme to a tady je proč

Na třech místech si spočítáme otisk Vašeho prohlížeče, anglicky fingerprint: na stránce registrace, na stránce přihlášení (odtud se dá založit účet i přes Google nebo Apple) a ve formuláři, kterým si necháváte připsat minuty zdarma. Skládá se z údajů, které prohlížeč vydává každému webu sám: hlavička s jeho označením, jazyk, rozlišení obrazovky, časové pásmo, počet jader procesoru, počet dotykových bodů a krátký otisk vykresleného textu.

Spočítá ho skript přímo ve Vašem prohlížeči a odloží si ho do krátkodobé cookie diktuj_otisk, která žije 30 minut. Jinak by otisk nedorazil tehdy, když účet zakládáte odskokem ke Googlu nebo Applu. Na stránce přihlášení zůstane otisk jen v té cookie a po půl hodině zmizí. Do databáze se dostane, jedině když z toho vznikne nový účet. Podrobnosti o cookie jsou na stránce o cookies.

Ten řetězec u sebe neukládáme. Server z něj hned spočítá otisk metodou SHA-256 se serverovou solí a do databáze jde jen výsledek. Stejně nakládáme s Vaší IP adresou: v databázi je hash, ne adresa. Podle hashe poznáme, že jde o stejné zařízení, ale zpátky z něj adresu ani otisk nedopočítáme.

I při založení účtu si stejným způsobem uložíme hash adresy a hash otisku prohlížeče. Oba slouží k témuž: poznat, že se z jednoho místa nebo z jednoho počítače zakládají účty ve velkém, a že si partner nedoporučil sám sebe. Když máte vypnutý JavaScript, otisk nevznikne a v účtu zůstane prázdný. Registraci to nebrání.

K přihlášení si neukládáme nic navíc, ani Vaši IP adresu, ani označení prohlížeče. Knihovna, která přihlášení obsluhuje, to obojí umí ke každé relaci zapisovat. Vypnuli jsme to, protože to k ničemu nepotřebujeme.

Adresu bereme z hlavičky, kterou k požadavku připojuje síť Cloudflare před naším webem. Prohlížeč si ji sám nastavit nemůže. Kdyby šla podvrhnout, dala by se ochrana proti opakovanému čerpání minut obejít jedním skriptem.

Důvod je jediný: minuty zdarma stojí peníze a partnerské odměny taky. Bez otisku by si jeden člověk založil dvacet účtů a vyčerpal dvacetkrát třicet minut, nebo by si doporučil sám sebe. Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, tedy ochrana služby před zneužitím. Na reklamu ani na sledování napříč weby otisky nepoužíváme a nikomu je nepředáváme. Jestli na čtení těchto údajů z prohlížeče stačí oprávněný zájem, nebo je k němu potřeba i souhlas podle zákona o elektronických komunikacích, posoudí advokát při revizi. Proti tomuto zpracování můžete podat námitku. V tom případě Vám ale nemůžeme vydat minuty zdarma, protože bez otisku to pravidlo nemá jak fungovat.

Nepovedená přihlášení počítáme

Když se přihlášení nepovede, přičteme si to ke dvěma počítadlům: k zadanému e-mailu a k hashi adresy, ze které pokus přišel. Po několika nepovedených pokusech za sebou přihlašování na chvíli zamkneme, dnes na čtvrt hodiny. Bez toho by šlo hesla zkoušet donekonečna a rychlostí stroje.

Jakmile se přihlásíte, počítadlo se smaže. Když se nepřihlásíte, zmizí řádek při úklidu, který běží s dalším nepovedeným pokusem. Nejdéle u nás zůstane den a po prvních patnácti minutách už nic neblokuje. Právním základem je opět oprávněný zájem na bezpečnosti účtů.

Proč to zpracováváme

Abychom mohli službu poskytovat

Účet, zařízení, kredit, nákupy a záznamy o spotřebě. Bez nich nevíme, komu diktování patří a kolik mu zbývá minut. Patří sem i obsah, se kterým na Váš pokyn pracujeme: přepis nahraných souborů a schůzek, sdílené odkazy, webhooky a obchodní rozbory. Základem je plnění smlouvy.

Váš souhlas

Ukládání textů diktátů do historie, odesílání textu do chytrého režimu a zařazení účtu do zkušebního provozu cloudových služeb. Historii a chytrý režim zapínáte sami a stejně snadno vypnete. Uložené texty z historie smažete jedním tlačítkem.

Oprávněný zájem

Ochrana proti zneužití minut zdarma a partnerských odměn, bezpečnost přihlášení a auditní záznam o zásazích správce.

Povinnost ze zákona

Záznamy o platbách, vrácených platbách a odečtech minut, které nám ukládá zákon o účetnictví a zákon o DPH.

Newslettery neposíláme. Služba dnes odesílá jen dva e-maily, oba jen jako odpověď na žádost zadanou na webu: odkaz na ověření adresy po registraci a odkaz na nové heslo. O nové heslo může požádat kdokoli, kdo zná Vaši adresu. Odkaz ale dorazí jen do Vaší schránky a bez něj se nic nezmění.

Spolu s placením spustíme pravidelnou úlohu, která hlídá kredit. Od té chvíle Vám budeme posílat i provozní upozornění k Vašemu kreditu: že se Vám připsaly minuty, že Vám zbývá 20 % nebo 5 % minut, že minuty došly a diktujete pomalejší frontou a že Vám končí pas. Jde o informace k plnění smlouvy, ne o reklamu.

Automaticky o Vás rozhoduje jen ochrana výdeje minut zdarma, která může výdej odmítnout. Když s tím nesouhlasíte, napište nám a výdej posoudí člověk.

Kde se to zpracovává

Služba běží na jednom serveru v Evropské unii, u společnosti Hetzner Online GmbH v datacentru Falkenstein v Německu. Tam je přepis, databáze i zálohy. Model, který mluvené slovo přepisuje, běží na tomtéž stroji. Totéž platí pro jazykový model, který upravuje text v režimech e-mailu, zprávy a příkazu. U běžného účtu tak zvuk diktátu žádné jiné firmě neposíláme.

První výjimkou je chytrý režim, a to jen když si ho zapnete v nastavení účtu. Pak po přepisu pošleme text diktátu společnosti Anthropic, která ho ukládá v USA. Její model Claude v něm doplní čárky, tečky a velká písmena a text vrátí. Spolu s textem posíláme Váš slovník, aby model psal Vaše výrazy správně. Zvuk, e-mail ani jiné údaje o účtu tam nejdou. Výchozí stav je vypnuto, i u účtů založených dřív, než tahle volba vznikla.

Druhou výjimkou je zkušební provoz cloudových služeb. Zapínáme ho jednotlivě jen u účtů, jejichž majitel s tím výslovně souhlasil. Plošně zapnutý není a běžný účet do něj nepatří. U takového účtu může jít zvuk diktátu k rychlejšímu přepisu společnosti OpenAI v USA. Text přepisu, nahrávky nebo schůzky pak může jít k úpravě nebo překladu společnosti OpenAI nebo Anthropic v USA, k souhrnu nebo obchodnímu rozboru jen společnosti Anthropic.

Jednou možná přibude volba, kdy si do nastavení vložíte vlastní klíč k cizí službě, a text bude odcházet tam. Dnes taková volba není, a až bude, půjde ji zapnout jen ručně. Výchozí stav bude vypnuto. Vložený klíč bude uložený zašifrovaně a nikdy se nevrátí zpátky do prohlížeče.

Komu se údaje dostanou

Web je do internetu vystavený přes síť Cloudflare. Provoz k nám teče jejím tunelem, takže Cloudflare vidí Vaši IP adresu a hlavičky požadavku. Stejná firma stojí za ochranou proti robotům u výdeje minut zdarma: widget se načítá z jejích serverů a odpověď se u nich ověřuje. Nikde jinde na webu ta ochrana není, ani při zakládání účtu. Cloudflare je americká společnost, takže tím údaje odcházejí i mimo Evropskou unii. Předání se řídí rámcem Data Privacy Framework mezi EU a USA, ve kterém je Cloudflare, Inc. vedená jako aktivní účastník, a kdyby její certifikace skončila, standardními smluvními doložkami EU. Obojí stojí ve zpracovatelském dodatku, který je součástí jejích obchodních podmínek.

E-maily s ověřovacím odkazem a odkazem na nové heslo odesíláme přes službu Brevo, kterou provozuje francouzská společnost Brevo SAS se sídlem v Paříži. Brevo proto vidí Vaši adresu a text zprávy. Zpracovatelský dodatek je součástí jejích obchodních podmínek. Údaje Brevo ukládá na serverech ve Francii a v Belgii. Když je některý její subdodavatel zpracovává mimo Evropský hospodářský prostor, Brevo jejich ochranu zajišťuje standardními smluvními doložkami EU, u předání do USA případně i rámcem Data Privacy Framework.

Když je zapnuté přihlášení přes Google nebo Apple a použijete ho, proběhne přihlášení u nich a dozvědí se, že jste ho použili právě u nás.

Nákup v App Store zpracovává společnost Apple podle svých vlastních zásad ochrany soukromí. Od Applu dostáváme jen podepsaný záznam o transakci popsaný výše a zprávu, když Vám Apple peníze vrátí. Applu posíláme jen zvláštní identifikátor účtu, podle kterého nám nákup přiřadí.

Když si zapnete chytrý režim, dostává text Vašich diktátů a Váš slovník jako náš zpracovatel společnost Anthropic. Pro zákazníky z Evropského hospodářského prostoru je smluvní stranou Anthropic Ireland, Limited se sídlem v Dublinu. Zaslaný text a odpověď modelu Anthropic smaže do 30 dní. Déle je smí držet, pokud to vyžaduje zákon nebo boj proti porušování jejích pravidel používání. Když je její automatická kontrola označí za porušení těchto pravidel, drží je až 2 roky a hodnocení z kontroly až 7 let. K trénování modelů je použít nesmí. Data ukládá v USA, takže údaje odcházejí mimo Evropskou unii. Předání se řídí standardními smluvními doložkami EU, které jsou součástí jejího zpracovatelského dodatku, a ten je součástí obchodních podmínek.

U účtů ve zkušebním provozu je dalším zpracovatelem OpenAI. U OpenAI je pro zákazníky z Evropského hospodářského prostoru smluvní stranou OpenAI Ireland Ltd se sídlem v Dublinu a zpracovatelský dodatek je součástí jejích obchodních podmínek. Údaje zaslané přes rozhraní API OpenAI nepoužívá k trénování modelů. Záznamy k odhalování zneužití drží nejvýš 30 dní, déle jen tehdy, když to vyžaduje zákon nebo ochrana služby či jiných lidí před škodou. Když údaje předává do USA nebo jinam mimo Evropský hospodářský prostor, řídí se to standardními smluvními doložkami EU nebo rozhodnutím Evropské komise o odpovídající ochraně.

Nikomu jinému údaje nepředáváme. Neprodáváme je ani je nevyměňujeme za reklamu. Když si sami nastavíte webhook, posíláme text hotových diktátů na adresu, kterou jste zadali, a kam ta adresa vede, určujete Vy. Sdílený přepis si přečte každý, komu pošlete odkaz.

Jak dlouho to u nás zůstává

Účet a jeho nastavení u nás zůstávají, dokud účet nesmažete. Auditní záznamy o zásazích správce přežívají i to, protože bez nich by se nedalo zpětně dohledat, kdo komu co povolil.

Co o Vás vidí správce

Ve správcovské části se dá dohledat Váš e-mail, role, stav účtu, zůstatek kreditu, počet zařízení a souhrn spotřeby. Obsah diktátů, historii přepisů, slovník ani zkratky správce nevidí, ty stránky se do těch tabulek vůbec nedívají. Vaše texty patří Vám.

Vedle toho vidí zamítnuté výdeje minut zdarma i s důvodem zamítnutí a záznam zásahů, ve kterém se u některých událostí objevují i solené hashe adresy a otisku. Surovou adresu ani surový otisk nevidí nikdo, v databázi prostě nejsou.

Vaše práva

Podle čl. 15 až 22 GDPR máte vůči nám tato práva:

• vědět, jaké údaje o Vás vedeme, a dostat jejich kopii,
• nechat si nepřesné údaje opravit,
• nechat údaje smazat, pokud je nemusíme držet ze zákona,
• požádat o omezení zpracování,
• vzít si údaje s sebou ve strojově čitelné podobě,
• podat námitku proti zpracování z oprávněného zájmu,
• nebýt předmětem rozhodnutí, které dělá jen stroj, bez možnosti obrátit se na člověka.

Souhlas s ukládáním historie i s chytrým režimem můžete kdykoli odvolat vypnutím v nastavení účtu. Odvolání se netýká zpracování, které proběhlo před ním.

Většinu z toho zvládnete sami hned: v nastavení účtu si stáhnete kopii svých dat v jednom souboru, historii přepisů smažete jedním tlačítkem a zařízení odpojíte taky. V souboru je e-mail, kredit, souhrn spotřeby, spárovaná zařízení, slovník, zkratky a, pokud ji máte zapnutou, historie přepisů, nejvýš 5 000 posledních (jinak by soubor nešlo stáhnout). Co v něm není, třeba hashe adresy a otisku nebo záznamy o jednotlivých diktátech, Vám na požádání pošleme zvlášť. Ostatní žádosti posílejte na [email protected]. Odpovíme do jednoho měsíce.

Celý účet smažete sami na webu na stránce Smazat účet nebo v aplikaci pro iPhone v Nastavení, části Účet. Zmizí přepisy, sdílené odkazy, slovník, zkratky, nahrané soubory i schůzky včetně zvuku a výsledků na serveru, obchodní případy a rozbory, tokeny pro vývojáře a webhooky. Všechna zařízení se odpojí a zbývající minuty propadnou. Když se přihlašujete přes Apple, požádáme Apple i o zrušení propojení s Vaším Apple ID. Ponecháme si objednávky, faktury a záznamy o platbách, vrácených platbách a odečtech minut včetně nákupů v App Store, které nám ukládá zákon o účetnictví a zákon o DPH, nejdéle 10 let, a s nimi záznamy o diktátech bez obsahu, ze kterých odečty vycházejí. K nim zůstane i zvláštní identifikátor, pod kterým nám Apple nákupy přiřazuje, abychom poznali pozdější vrácení peněz. Zůstane také auditní záznam zásahů a citlivých kroků (výše), odpojená zařízení bez názvu a u partnerů záznamy o provizích a výplatách. Obsah diktátů v nich není a e-mail ani jméno do nich neukládáme, s výjimkou poznámky obsluhy k ručnímu zásahu. V zálohách databáze zůstanou smazané údaje ještě nejvýš 14 dní.

Když Vám nevyhovíme, můžete si stěžovat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Cookies

Které cookies web ukládá a k čemu, najdete na stránce o cookies.

Účinnost: 21. října 2026