Zásady ochrany údajů

Kdo za tím stojí (správce)

Správcem osobních údajů je OnPoint Digital s.r.o., Rybná 716/24, Staré Město, 110 00 Praha 1, IČO 22285008. Když se v textu píše „my", myslí se tenhle provozovatel. Napsat nám můžeš na [email protected].

Tvůj hlas

Když diktuješ, nahrávka se zašifrovaně odešle přes náš server ke zpracování a přepíše se na text; u delšího diktátu jde po kusech už během mluvení. S ní jdou i klíčová slova z tvého slovníku (vlastní, naučená a vestavěná) jako nápověda pro přepis, aby seděl na tvoje výrazy. Neukládají se. Při vypnutých úpravách přes AI se neposílá nic dalšího. Text se Ti vrátí do appky. Tím to končí — audio ani text se u nás neukládají a nelogují. Právním základem je plnění smlouvy (poskytnutí služby, čl. 6 odst. 1 písm. b GDPR).

Úpravy textu přes AI jsou volitelné a ve výchozím stavu vypnuté. Když si zapneš „Vylepšit text přes AI“ nebo zvolíš mód E-mail, Zpráva, Odrážky, Shrnutí či Překlad, pošle se přepsaný text jazykovému modelu k úpravě. Spolu s ním jdou navíc tvůj slovník, pravidla, naučené opravy (nejvýš 15), nastavení stylu, — máš-li zapnuté „Napovídat jména z pole“ (výchozí) — až 1 500 znaků textu z pole, do kterého diktuješ, a — máš-li zapnuté učení i historii — až 3 poslední diktáty z aplikace, do které právě diktuješ (za posledních 30 minut), aby úprava navázala. Ani tady se nic neukládá a netrénuje se na tom. Právním základem je plnění smlouvy (funkce, kterou si zapínáš sám, čl. 6 odst. 1 písm. b GDPR).

Příkaz (Fn+Ctrl) a Vyhodnotit. Když Příkaz použiješ, přepíše se tvůj hlasový pokyn a spolu s ním se jazykovému modelu pošle text kolem kurzoru (nejvýš 6 000 znaků) nebo text, který máš označený. Když v sekci Učení klikneš na Vyhodnotit, pošle se modelu poznámka, kterou jsi tam napsal nebo nadiktoval (nejvýš 4 000 znaků). Obojí jde jen na tvoje vyžádání, stejnou cestou a ke stejným zpracovatelům jako úpravy přes AI, nic se neukládá a netrénuje se na tom. Právním základem je plnění smlouvy (funkce, kterou si spouštíš sám, čl. 6 odst. 1 písm. b GDPR).

Přepis a úpravy technicky zajišťují naši smluvní zpracovatelé se sídlem v USA: OpenAI (přepis) a OpenRouter (záloha přepisu a úpravy textu přes AI). OpenRouter předá požadavek jen poskytovateli modelu, který data neukládá a netrénuje na nich (např. Google nebo Groq). Data dostávají výhradně k okamžitému zpracování, bez ukládání a bez použití k trénování modelů. Když přepis u prvního zpracovatele trvá déle, pošle se tatáž nahrávka na zálohu už během čekání (do USA, ke stejným zpracovatelům); použije se ta odpověď, která dorazí první. Předání do USA je kryto standardními smluvními doložkami EU (SCC), případně certifikací EU-U.S. Data Privacy Framework.

Slovník, učení, statistiky a historie

Vlastní slova, naučená slova a opravy, nastavení stylu, počty slov, ušetřený čas i volitelná historie diktátů jsou uložené jen na tvém Macu. S diktátem odchází jen to, co je potřeba: slova jako nápověda pro přepis, opravy a styl pro případnou úpravu přes AI. Nikde se neukládají. Historii si můžeš v appce kdykoliv vypnout nebo smazat. Když se přepis nepovede (například při výpadku připojení), nahrávka zůstane šifrovaně jen na tvém Macu, nejvýš 20 nahrávek, dokud ji appka nepřepíše nebo ji nesmažeš.

Učení z tvých diktátů probíhá výhradně v aplikaci na tvém Macu. Appka z oprav, které děláš, sama skládá osobní slovník. Slovník, opravy a případné nahrávky (jen když to výslovně povolíš) se ukládají šifrovaně, klíč drží Keychain tvého Macu. Nic z toho se neodesílá na servery provozovatele ani třetím stranám. Učení vypneš jedním přepínačem a naučená data smažeš v appce. Starší verze appky (před 1.2.1) posílaly k návrhům slov jednou denně až 40 vzorků z historie diktátů jazykovému modelu přes OpenRouter, bez ukládání; od verze 1.2.1 se to neděje. Staré verze doporučujeme aktualizovat.

Zkušební období, objednávka a e-maily

Zkušební období i předplatné objednáváš v pokladně na webu. Zpracováváme tam tvůj e-mail, zvolený tarif, jazyk, verzi obchodních podmínek, kterou jsi přijal, a čas souhlasu a IP adresu (ta se krátce používá jen k ochraně pokladny před zneužitím) — abychom Ti mohli vystavit a poslat licenční klíč a prokázat uzavření smlouvy (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR). Jestli jsi zkušební období už jednou využil, poznáme podle e-mailu. Kdo se dřív přihlásil do bety nebo ke zkušebnímu období formulářem, u toho držíme i tam zadané jméno, volitelně telefon a odpovědi z formuláře. Údaje držíme po dobu platnosti licence a dále po zákonnou dobu, nejdéle však do Tvého odhlášení z e-mailů.

Studentská sleva: zadáš školní e-mail, pošleme na něj potvrzovací odkaz (platí 24 hodin) a poté slevový kód. Záznam o ověření držíme 12 měsíců (plnění smlouvy, resp. opatření před jejím uzavřením, čl. 6 odst. 1 písm. b GDPR).

Novinky o Diktu posíláme jen tehdy, když si je aktivně zaškrtneš (souhlas, čl. 6 odst. 1 písm. a GDPR) — a v každém e-mailu je odhlášení jedním klikem. Záznam o souhlasu (kdy, z jaké IP adresy, jaká verze textu) uchováváme, abychom ho uměli doložit. E-maily rozesílá náš zpracovatel Resend.

Nákup a licence

U licenčního klíče držíme stav přístupu, e-mail a souhrnná čísla o využití (počty požadavků a počet slov) — žádný obsah diktátů. Celkové počty držíme po dobu licence, měsíční souhrny se samy mažou po 13 měsících. Platby zpracovává platební brána Stripe (Stripe Payments Europe, Limited, Irsko); tvoje platební údaje včetně čísla karty vidí Stripe, ne my. Záznam o souhlasech z objednávky (obchodní podmínky, souhlas se zpřístupněním obsahu) a verzi podmínek, kterou jsi přijal, uchováváme po dobu, po kterou to ukládají právní předpisy.

Když od smlouvy odstoupíš online na diktu.cz/odstoupeni, uchováváme záznam o odstoupení — jméno, e-mail, údaj o smlouvě, znění prohlášení, datum a čas odeslání a k tomu tvoji licenci, pokud ji podle e-mailu najdeme — po dobu 3 let, abychom uměli doložit, že a kdy jsi odstoupil/a, a vyřídit vrácení peněz. Potvrzení o přijetí ti pošleme e-mailem.

Analytika webu

Na diktu.cz používáme Umami — analytiku bez cookies, která sama neukládá nic do tvého zařízení, měří anonymně a nesleduje Tě napříč weby. Proto tu nevyskakuje cookie lišta.

Co si web pamatuje ve tvém prohlížeči. Jen to nutné. Když se přihlásíš do účtu na diktu.cz/ucet, uloží se v prohlížeči (localStorage) přihlašovací token na 30 dní; smažeš ho odhlášením. Na dobu návštěvy (sessionStorage) si web zapamatuje kampaň z odkazu, kterým jsi přišel (např. ?kampan=…), a to, že jsme značky utm_ z odkazu už jednou anonymně započítali do Umami. Platební okno Stripe si v prohlížeči může ukládat vlastní identifikátory kvůli ochraně před podvody (Stripe se načte až ve chvíli, kdy se chystáš k nákupu). Nic z toho neslouží k reklamě ani ke sledování napříč weby.

Hlášení problémů z aplikace

Když v appce klikneš na „Nahlásit problém", pošle se nám verze aplikace, verze macOS, poznámka, kterou napíšeš, a posledních pár desítek řádků technického deníku aplikace (nikdy ne obsah diktátů — ten se do deníku vůbec nezapisuje); e-mail pro odpověď jen když ho sám zadáš. Totéž se pošle, když po pádu appky hlášení výslovně odsouhlasíš. Posíláš to jen Ty, jen kliknutím, a slouží to výhradně k opravě chyby (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR). Hlášení nám doručuje Slack a mažeme je po vyřešení.

Přehled zpracovatelů

• OpenAI (USA) — přepis hlasu, bez ukládání a bez trénování podle datové politiky jejího přepisového API (nulová retence); u pomalé odpovědi dostane tutéž nahrávku i záložní přepis (SCC / EU-U.S. DPF)
• OpenRouter (USA) — záloha přepisu a volitelné úpravy textu přes AI (včetně Příkazu a Vyhodnotit); požadavek jde jen k poskytovatelům modelů s nulovou retencí, vyžadujeme to v každém požadavku (tzv. Zero Data Retention routing) (SCC / EU-U.S. DPF)
• Cloudflare — hosting webu a API
• Resend — odesílání e-mailů
• Stripe (Stripe Payments Europe, Limited, Irsko) — platby
• Slack (USA) — doručování hlášení problémů z aplikace (jen technický deník, nikdy obsah diktátů)
• Umami (Umami Software, Inc.) — anonymní analytika webu

Tvoje práva (GDPR)

Máš právo na přístup ke svým údajům, opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku a kdykoliv odvolat souhlas (tím není dotčena zákonnost dřívějšího zpracování). Můžeš podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz)). Vzhledem k tomu, jak málo toho o Tobě máme, bývá nejrychlejší cesta napsat na [email protected].