Ochrana osobních údajů

Poslední aktualizace: 9. 6. 2026  •  Verze 1.0

Vaše soukromí je pro nás zásadní. Tento dokument vysvětluje, jaké osobní údaje sbíráme, proč, jak je chráníme a jaká máte práva. Zpracování probíhá v souladu s nařízením GDPR (Nařízení EU 2016/679) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Jaké osobní údaje zpracováváme

a) Údaje poskytnuté uživatelem

• Registrační údaje: e-mailová adresa, jméno (pokud je vyplněno).
• Platební údaje: číslo karty, datum expirace a CVC nezpracováváme my – veškeré platební informace spravuje výhradně platební brána Stripe (PCI DSS Level 1). My vidíme jen anonymizovaný token, typ karty a posledních 4 číslice.
• Záznamy schůzek: audio/video soubory nahrané do aplikace, jejich přepisy a AI analýzy. Obsah schůzek je váš – my ho zpracováváme jen pro poskytnutí služby.

b) Údaje sbírané automaticky

• Technické údaje: IP adresa, typ prohlížeče, operační systém.
• Analytická data: navštívené stránky, doba sezení, interakce s aplikací (prostřednictvím anonymizované analytiky).
• Cookies: viz Zásady cookies.

2. Účely a právní základy zpracování

Účel zpracování	Právní základ (GDPR)	Doba uchovávání
Poskytování služby (přihlášení, přepis, analýza)	Plnění smlouvy (čl. 6/1/b)	Po dobu trvání účtu + 3 měsíce
Fakturace a daňové povinnosti	Právní povinnost (čl. 6/1/c)	10 let dle daňových zákonů
Zasílání transakčních e-mailů (potvrzení platby apod.)	Plnění smlouvy (čl. 6/1/b)	Po dobu trvání účtu
Zasílání novinek a marketingové komunikace	Oprávněný zájem / souhlas (čl. 6/1/a nebo f)	Do odvolání souhlasu / odhlášení
Bezpečnost a prevence podvodů	Oprávněný zájem (čl. 6/1/f)	90 dní (logy)
Webová analytika (anonymizovaná)	Oprávněný zájem / souhlas (čl. 6/1/a nebo f)	26 měsíců

3. Zpracovatelé a příjemci dat (třetí strany)

Vaše data sdílíme pouze s prověřenými partnery nezbytně nutně pro provoz služby:

Partner	Účel	Sídlo / Přenos mimo EU
Supabase	Databáze, autentizace, úložiště souborů	EU (Frankfurt) – bez přenosu mimo EU
OpenAI, Inc.	Přepis (Whisper) a AI analýza (GPT)	USA – přenos na základě standardních smluvních doložek (SCC)
Stripe, Inc.	Zpracování plateb	USA – přenos na základě SCC, certifikace EU-US DPF
Vercel, Inc.	Hosting webové aplikace	USA / EU – na základě SCC

Vaše osobní údaje neprodáváme třetím stranám. Data nepředáváme orgánům mimo povinnosti vyplývající ze zákona.

4. Zabezpečení dat

Přijímáme tato technická a organizační opatření k ochraně vašich dat:

• Veškerá komunikace je šifrována pomocí HTTPS/TLS.
• Záznamy schůzek jsou uloženy v šifrovaném úložišti (Supabase Storage).
• Přístup k datům mají pouze oprávněné osoby na základě nejmenšího nutného oprávnění.
• Platební údaje nejsou nikdy ukládány na našich serverech (spravuje je Stripe).

5. Vaše práva jako subjektu údajů

Dle GDPR máte tato práva:

Práva uplatňujte e-mailem na info@zapsio.com. Odpovíme do 30 dní. Máte také právo podat stížnost u dozorového orgánu – Úřadu pro ochranu osobních údajů (uoou.cz).

6. Záznamy schůzek a obsah

Audio nahrávky a jejich přepisy jsou ukládány výhradně pro vaše potřeby. Nepoužíváme obsah vašich schůzek k trénování AI modelů ani k jiným účelům bez vašeho výslovného souhlasu.

Záznamy jsou automaticky mazány 90 dní po smazání z aplikace nebo 90 dní po zrušení účtu.

Upozornění: Jste odpovědní za to, že všichni účastníci nahrávané schůzky byli informováni o nahrávání a vyjádřili souhlas. ZAPSIO nenese odpovědnost za neoprávněné nahrávání třetích osob.

7. Děti

Služba ZAPSIO není určena osobám mladším 16 let. Pokud zjistíme, že jsme shromáždili údaje o dítěti mladším 16 let bez souhlasu rodiče, údaje bez zbytečného odkladu vymažeme.

8. Změny dokumentu

Tento dokument může být příležitostně aktualizován. O podstatných změnách vás informujeme e-mailem. Datum poslední aktualizace je vždy uvedeno v záhlaví dokumentu.

9. Kontakt

Máte-li otázky ohledně ochrany osobních údajů, napište nám na info@zapsio.com.