Zásady ochrany osobních údajů

Správce údajů: Datastera s.r.o., Hůrská 381, 190 14 Praha 9, Česká republika. IČO: 08670790. Kontakt: albert@talkminutes.ai.

Audio soubory, které nám nahrajete nebo pošlete e-mailem. E-mailovou adresu zadanou při platbě. Stripe customer ID vytvořené při platbě. Hashované identifikátory pro rate-limiting (SHA-256 zkrácený, nevratný). Metadata úlohy (časové značky, délka, jazyk, stav zpracování).

Nezbíráme: hesla, přihlašovací údaje, sledovací cookies (pouze nezbytné se souhlasem), behaviorální profily, IP adresy nad rámec toho, co potřebuje Vercel pro routing (cca 30denní log retence dle jejich politiky), ani jakákoliv data, která striktně nepotřebujeme. AI modely nikdy netrénujeme na vašem obsahu.

Audio: mazáno do 60 sekund od zpracování náhledu. Přepisy, souhrny, PDF: mazány do 60 minut po odeslání doručovacího e-mailu. E-mail + Stripe customer ID: uchováváme 7 let (povinnost dle českého zákona o účetnictví). Záznamy o platbách: 7 let (zákon o účetnictví). Rate-limit počítadla: 24–72 hodin (automaticky expirují).

Využíváme následující zpracovatele kompatibilní s GDPR, všichni hostovaní v EU: Vercel (Frankfurt, aplikace a Blob storage). Supabase (Frankfurt, databáze). Deepgram (EU endpoint, přepis řeči; "model improvement opt-out" zapnut). Google Vertex AI (europe-west4 Nizozemsko, sumarizace; EU enterprise podmínky, žádný trénink na vstupech). Stripe (Irsko, zpracování plateb). Resend (EU sending region, transakční e-maily). Cloudflare (Frankfurt, DNS a Email Routing). Sentry (EU region, monitoring chyb).

Máte právo: na přístup ke svým údajům, na opravu, na výmaz, vznést námitku proti zpracování, na přenositelnost údajů, a podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ, www.uoou.cz). Pro uplatnění práva napište na albert@talkminutes.ai. Odpovídáme do 30 dnů.

Vaše audio a přepisy zůstávají během zpracování v EU regionech. Jediný přenos do USA jsou hashované e-maily do Stripe Irsko (které samo působí v EU pod rámcem EU-US Data Privacy Framework).

Všechny endpointy používají HTTPS/TLS 1.3. Databáze je šifrována v klidu. API klíče jsou uloženy v šifrovaných environment proměnných. Cloudflare Worker používá HMAC-SHA256 pro autentizaci na backend. Postupujeme dle průmyslových best practices pro incident response. V případě úniku dat ovlivňujícího vaše údaje vás informujeme do 72 hodin spolu s oznámením ÚOOÚ.

Případné změny zveřejníme zde s aktualizovaným datem účinnosti. Podstatné změny oznámíme e-mailem všem zákazníkům s aktivními platebními záznamy.