Ochrana soukromí
Last updated: 2026-04-14
Tento dokument je překladem poskytnutým pro vaše pohodlí. V případě jakéhokoli rozporu je závazná anglická verze.
1. Úvod
Tyto Zásady ochrany soukromí vysvětlují, jak společnost awisoft s. r. o. („my”, „nás”, „naše”) shromažďuje, používá, uchovává a chrání vaše osobní údaje při používání mobilní aplikace Nexnote a souvisejících služeb (společně dále jen „Služba”).
Zavazujeme se chránit vaše soukromí a zpracovávat vaše údaje v souladu s Obecným nařízením o ochraně osobních údajů (EU) 2016/679 („GDPR”) a platnými slovenskými a evropskými předpisy o ochraně osobních údajů. Pokud máte trvalé bydliště v České republice, uplatňují se rovněž kogentní ustanovení českého práva o ochraně osobních údajů.
Používáním Služby potvrzujete, že jste si tyto Zásady ochrany soukromí přečetli a porozuměli jim.
2. Správce údajů
awisoft s. r. o. IČO: 53 765 753 Sídlo: Agátová 821/29, 951 35 Veľké Zálužie, Slovenská republika Kontaktní e-mail: support@nexnote.io
Nejmenovali jsme pověřence pro ochranu osobních údajů, jelikož nesplňujeme prahové hodnoty stanovené v čl. 37 GDPR. S veškerými dotazy nebo žádostmi týkajícími se vašich osobních údajů se obracejte na uvedenou e-mailovou adresu.
3. Jaké údaje shromažďujeme
3.1 Informace o účtu
Při vytvoření účtu shromažďujeme:
- E-mailovou adresu
- Zobrazované jméno
- Profilové informace poskytnuté prostřednictvím vašeho poskytovatele ověření (např. Google)
- Časové značky vytvoření účtu a posledního přihlášení
- Časové značky a čísla verzí, kdy jste přijali Podmínky služby a Zásady ochrany soukromí
3.2 Údaje o schůzkách
Při používání Služby ukládáme:
- Názvy, data a poznámky schůzek
- Zvukové nahrávky odeslané k přepisu
- Zvukové nahrávky uložené v cloudovém úložišti
- Přepisy vygenerované ze zvukových nahrávek
- AI vygenerovaná shrnutí, úkoly, klíčová rozhodnutí a klíčové body
- Komentáře přidané ke schůzkám
- Záložky a oblíbené položky
3.3 Údaje o sdílení a spolupráci
- Metadata o sdílecích odkazech (úroveň přístupu, datum vypršení platnosti, hash hesla, počet zobrazení)
3.4 Údaje o používání
- Využití přepisu (trvání za fakturační období)
- Využití úložiště
- Počty použití funkcí (např. vytvořené sdílecí odkazy, vygenerované exporty)
- Úroveň předplatného a zakoupené doplňkové balíčky
3.5 Informace o zařízení
- Náhodně vygenerovaný jedinečný identifikátor zařízení (UUID), vytvořený aplikací při prvním spuštění a používaný ke sledování anonymního používání před vytvořením účtu. Nejedná se o reklamní ID Androidu ani o žádný hardwarový identifikátor.
- Při používání Služby jako anonymní uživatel rovněž shromažďujeme charakteristiky zařízení (výrobce, model, verze operačního systému, verze aplikace a jazyk) pro prevenci zneužití a zlepšení kvality služby.
- Časové značky první a poslední aktivity
3.6 Údaje o zpětné vazbě
- Hodnocení kvality schůzek
- Hlášení problémů a komentáře odeslané prostřednictvím funkce zpětné vazby
3.7 Údaje o analytice a pádu aplikace
Když udělíte souhlas s analytikou (prostřednictvím dialogu souhlasu v aplikaci), shromažďujeme:
- Analytické události: Anonymní vzorce používání, jako jsou navštívené obrazovky, použité funkce a délka relace (přes Firebase Analytics)
- Hlášení o pádu: Záznamy o pádu aplikace včetně stack trace, modelu zařízení, verze operačního systému a stavu aplikace v okamžiku pádu (přes Firebase Crashlytics)
Z analytiky a hlášení pádů se můžete kdykoli odhlásit přes Nastavení > Soukromí > Analytika a hlášení pádů. Odhlášení zastaví veškeré budoucí shromažďování údajů, ale nesmaže dříve shromážděné údaje.
3.8 Technické údaje
- Autentizační tokeny (spravované Firebase Authentication)
- Metadata o verzování API (používaná pro konzistenci dat)
- Údaje vzdálené konfigurace (příznaky funkcí a nastavení chování aplikace získané z Firebase Remote Config)
4. Účel zpracování
Vaše osobní údaje zpracováváme pro následující účely:
| Účel | Právní základ (čl. 6 GDPR) |
|---|---|
| Poskytování Služby (správa účtu, ukládání schůzek, synchronizace) | Plnění smlouvy (čl. 6 odst. 1 písm. b)) |
| Přepis zvuku a AI analýza | Plnění smlouvy (čl. 6 odst. 1 písm. b)) |
| Správa předplatného a fakturace | Plnění smlouvy (čl. 6 odst. 1 písm. b)) |
| Sledování používání a vynucování kvót | Oprávněný zájem (čl. 6 odst. 1 písm. f)) |
| Analytika a hlášení pádů | Souhlas (čl. 6 odst. 1 písm. a)) — shromažďujeme pouze při udělení souhlasu přes dialog v aplikaci |
| Vzdálená konfigurace (příznaky funkcí, chování aplikace) | Oprávněný zájem (čl. 6 odst. 1 písm. f)) — nezbytné pro poskytování a aktualizaci Služby |
| Plnění zákonných povinností | Zákonná povinnost (čl. 6 odst. 1 písm. c)) |
| Reagování na požadavky podpory | Oprávněný zájem (čl. 6 odst. 1 písm. f)) |
Pokud je zpracování založeno na souhlasu, můžete svůj souhlas kdykoli odvolat přes Nastavení > Soukromí > Analytika a hlášení pádů. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před odvoláním.
Pokud je zpracování založeno na oprávněném zájmu, provedli jsme posouzení vyvážení a určili jsme, že naše zájmy nepřevažují nad vašimi právy. Máte právo vznést námitku proti takovému zpracování (viz část 8.6).
5. Zpracovatelé třetích stran
Pro zpracování vašich údajů využíváme následující služby třetích stran:
5.1 Google Firebase — Základní služby
- Použité služby: Firestore (databáze), Firebase Authentication (uživatelské účty), Google Cloud Storage (úložiště souborů)
- Zpracovávané údaje: Informace o účtu, údaje o schůzkách, zvukové soubory, autentizační tokeny
- Umístění údajů: EU/EHP (region Google Cloud
europe-west1) - Zásady ochrany soukromí: https://firebase.google.com/support/privacy
5.2 Google Firebase — Analytics a Crashlytics
- Použité služby: Firebase Analytics (analytika používání), Firebase Crashlytics (hlášení pádů)
- Zpracovávané údaje: Anonymní události používání, údaje o relaci, záznamy pádů, model zařízení, verze OS, stav aplikace
- Umístění údajů: Spojené státy americké (s přiměřenými zárukami — viz část 7)
- Zásady ochrany soukromí: https://firebase.google.com/support/privacy
- Poznámka: Tyto údaje se shromažďují pouze při vašem souhlasu přes dialog souhlasu s analytikou. Souhlas můžete kdykoli odvolat v Nastavení.
5.3 Google Firebase — Remote Config
- Použité služby: Firebase Remote Config (příznaky funkcí a konfigurace aplikace)
- Zpracovávané údaje: Instalační ID Firebase, IP adresa (používaná pro geo-cílení a omezování, neukládá se), verze aplikace
- Umístění údajů: Spojené státy americké (s přiměřenými zárukami — viz část 7)
- Zásady ochrany soukromí: https://firebase.google.com/support/privacy
5.4 ElevenLabs (převod řeči na text)
- Použité služby: Přepis zvuku (převod řeči na text přes ElevenLabs Scribe)
- Zpracovávané údaje: Zvukové nahrávky
- Cesta dat: Zvuková data se odesílají z našeho backendového serveru do API ElevenLabs k přepisu
- Umístění údajů: Spojené státy americké (s přiměřenými zárukami — viz část 7)
- Uchovávání údajů: Zvuková data mohou být společností ElevenLabs uchovávána v souladu s jejími podmínkami zpracování dat. Podrobnosti o zásadách uchovávání a používání dat naleznete v DPA ElevenLabs.
- Zásady ochrany soukromí: https://elevenlabs.io/privacy-policy
- DPA: https://elevenlabs.io/dpa
5.5 Google Vertex AI (Gemini)
- Použité služby: AI analýza přepisů — generování shrnutí, extrakce úkolů, identifikace klíčových rozhodnutí, extrakce klíčových bodů
- Zpracovávané údaje: Textové přepisy (nikoli zvukové nahrávky)
- Cesta dat: Přepisy se odesílají z našeho backendového serveru do modelu Google Gemini přes API Vertex AI
- Umístění údajů: EU/EHP (region Google Cloud
europe-west1) - Zásady ochrany soukromí: https://cloud.google.com/vertex-ai/docs/generalized/data-governance
- Poznámka: Údaje z přepisů nejsou společností Google uchovávány pro účely trénování modelů. Zpracování se řídí Podmínkami zpracování dat Google Cloud.
5.6 RevenueCat
- Použité služby: Správa předplatného a nákupů v aplikaci
- Zpracovávané údaje: Identifikátor uživatele, stav předplatného, historie nákupů
- Umístění údajů: Spojené státy americké, chráněné Standardními smluvními doložkami (SCC) a souladem RevenueCat s rámcem EU-U.S. Data Privacy Framework (DPF)
- Zásady ochrany soukromí: https://www.revenuecat.com/privacy
5.7 Google Cloud Run
- Použité služby: Hosting backendové aplikace
- Zpracovávané údaje: Veškerá data přenášená do/z backendu Služby
- Umístění údajů: EU/EHP (region Google Cloud
europe-west1)
6. Uchovávání údajů
| Typ údajů | Doba uchovávání |
|---|---|
| Údaje účtu | Uchovávány do smazání účtu |
| Údaje o schůzkách (aktivní) | Uchovávány do smazání uživatelem nebo do smazání účtu |
| Údaje o schůzkách (měkce smazané) | Uchovávány 30 dnů po smazání, poté trvale odstraněny |
| Zvukové nahrávky (cloud) | Uchovávány do smazání uživatelem (jednotlivě nebo hromadně přes Nastavení > Úložiště) nebo do smazání účtu. Smazání cloudového zvuku neovlivní lokální nahrávky ani poznámky ze schůzek. |
| Zvukové nahrávky (lokální) | Uloženy na vašem zařízení; uchovávány do smazání uživatelem nebo odinstalování aplikace |
| Údaje o sdílecích odkazech | Uchovávány do zrušení odkazu uživatelem, smazání související schůzky nebo smazání účtu. Odkazy s vypršenou platností se stanou nedostupnými, ale podkladová metadata se uchovávají do smazání schůzky nebo účtu. |
| Záznamy o používání | Uchovávány do smazání účtu |
| Exportní soubory | Dostupné ke stažení 24 hodin po vygenerování, poté trvale smazány |
| Údaje o zpětné vazbě | Uchovávány do smazání účtu |
| Údaje o používání zařízení | Uchovávány do smazání účtu nebo do propojení dat zařízení s účtem |
| Analytická data | Uchovávána službou Firebase Analytics 14 měsíců, poté automaticky smazána |
| Údaje o pádech | Uchovávána službou Firebase Crashlytics 90 dnů, poté automaticky smazána |
| Zvuk odeslaný do ElevenLabs | Zpracováván a může být uchováván společností ElevenLabs v souladu s jejími podmínkami zpracování dat |
Po smazání účtu jsou veškerá související data trvale odstraněna do 30 dnů. Měkce smazané schůzky automaticky vyčistí proces na pozadí.
7. Přenos údajů
Vaše údaje jsou primárně zpracovávány v rámci Evropské unie / Evropského hospodářského prostoru (EU/EHP), konkrétně v regionu Google Cloud europe-west1 (Belgie).
Pokud jsou údaje přenášeny mimo EU/EHP, takové přenosy jsou chráněny:
| Zpracovatel | Cíl přenosu | Záruka |
|---|---|---|
| Firebase Analytics | Spojené státy americké | Standardní smluvní doložky (SCC) Google podle Podmínek zpracování dat Google Cloud |
| Firebase Crashlytics | Spojené státy americké | Standardní smluvní doložky (SCC) Google podle Podmínek zpracování dat Google Cloud |
| Firebase Remote Config | Spojené státy americké | Standardní smluvní doložky (SCC) Google podle Podmínek zpracování dat Google Cloud |
| RevenueCat | Spojené státy americké | Standardní smluvní doložky (SCC) a EU-U.S. Data Privacy Framework (DPF) |
| ElevenLabs | Spojené státy americké | EU-U.S. Data Privacy Framework (DPF) a Dodatek o zpracování dat ElevenLabs |
8. Vaše práva podle GDPR
Podle GDPR máte ve vztahu ke svým osobním údajům následující práva:
8.1 Právo na přístup (čl. 15)
Máte právo získat potvrzení o tom, zda zpracováváme vaše osobní údaje, a požádat o kopii těchto údajů.
Jak uplatnit: Použijte funkci exportu dat v aplikaci (Nastavení > Účet > Exportovat moje data) nebo napište na support@nexnote.io s předmětem „Žádost o přístup k údajům”.
8.2 Právo na opravu (čl. 16)
Máte právo požádat o opravu nesprávných osobních údajů.
Jak uplatnit: Aktualizujte své profilové informace přímo v aplikaci nebo napište na support@nexnote.io.
8.3 Právo na výmaz (čl. 17)
Máte právo požádat o smazání vašich osobních údajů.
Jak uplatnit: Použijte funkci smazání účtu v aplikaci (Nastavení > Účet > Smazat účet) nebo napište na support@nexnote.io s předmětem „Žádost o smazání účtu”. Více podrobností naleznete na naší stránce Smazání účtu.
Cloudové zvukové soubory můžete také selektivně smazat bez smazání účtu nebo údajů o schůzce:
- Pro schůzku: Otevřete schůzku > Menu akcí > Smazat cloudový zvuk
- Hromadně: Nastavení > Úložiště > Smazat veškerý cloudový zvuk
8.4 Právo na přenositelnost údajů (čl. 20)
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (JSON).
Jak uplatnit: Použijte funkci exportu dat v aplikaci (Nastavení > Účet > Exportovat moje data) pro okamžité stažení nebo napište na support@nexnote.io s předmětem „Žádost o export dat”.
8.5 Právo na omezení zpracování (čl. 18)
Máte právo požádat o omezení zpracování za určitých okolností.
Jak uplatnit: Napište na support@nexnote.io s předmětem „Žádost o omezení zpracování údajů”.
8.6 Právo vznést námitku (čl. 21)
Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu. To zahrnuje právo vznést námitku proti sledování používání a vynucování kvót (část 4).
Jak uplatnit: Napište na support@nexnote.io s předmětem „Námitka proti zpracování údajů”.
8.7 Právo odvolat souhlas
Pokud je zpracování založeno na souhlasu (analytika a hlášení pádů), můžete souhlas kdykoli odvolat přes Nastavení > Soukromí > Analytika a hlášení pádů. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
8.8 Právo podat stížnost
Máte právo podat stížnost dozorovému úřadu. V České republice je příslušným orgánem Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.gov.cz. Pokud máte bydliště v jiném členském státě EU, můžete se obrátit na příslušný dozorový úřad ve své zemi (pro Slovenskou republiku: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava 27, https://dataprotection.gov.sk).
9. Automatizované rozhodování
Služba využívá více poskytovatelů AI k automatickému zpracování vašich zvukových nahrávek. Zvuk je přepsán do textu pomocí ElevenLabs Scribe a výsledný přepis je analyzován umělou inteligencí Google Gemini, která generuje shrnutí, úkoly, klíčová rozhodnutí a klíčové body. Toto zpracování se provádí pro poskytování základní funkcionality Služby a nemá pro vás žádné právní ani podobně významné účinky.
Obsah generovaný AI je prezentován jako návrhy k vaší kontrole. Jakýkoli AI výstup můžete upravit, smazat nebo ignorovat. Na základě AI výstupů se nepřijímají žádná automatizovaná rozhodnutí týkající se stavu vašeho účtu, přístupu nebo práv.
Vynucování kvót (např. blokování přepisu při dosažení měsíčních limitů) je založeno na jednoduchém počítání používání, nikoli na profilování nebo automatizovaném rozhodování ve smyslu čl. 22 GDPR.
10. Bezpečnost údajů
Implementujeme přiměřená technická a organizační opatření k ochraně vašich osobních údajů, včetně:
- Šifrování při přenosu: Veškerá data přenášená mezi vaším zařízením a našimi servery jsou šifrována pomocí TLS/HTTPS.
- Šifrování v úložišti: Data uložená ve Firebase Firestore a Cloud Storage jsou šifrována pomocí šifrovacích klíčů spravovaných společností Google.
- Ověřování: Firebase Authentication se standardními JWT tokeny.
- Řízení přístupu: Ověřený přístup s izolací dat pro každého uživatele.
- Zabezpečení sdílecích odkazů: Volitelná ochrana heslem a datum vypršení platnosti pro sdílený obsah.
- Kontrola uživatele nad analytikou: Analytika a hlášení pádů jsou dobrovolné, s jasným dialogem souhlasu a přepínačem v Nastavení.
- Bezpečnost infrastruktury: Bezpečnostní infrastruktura Google Cloud Platform včetně fyzické bezpečnosti, síťové bezpečnosti a pravidelných auditů.
11. Soukromí dětí
Služba není určena osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje od dětí mladších 16 let. Pokud se domníváte, že jsme shromáždili údaje od dítěte mladšího 16 let, kontaktujte nás na support@nexnote.io a takové údaje neprodleně smažeme.
12. Cookies a lokální úložiště
Mobilní aplikace Nexnote nepoužívá cookies. Aplikace ukládá data lokálně na vašem zařízení včetně:
- Informací o autentizační relaci
- Předvoleb a nastavení aplikace
Webová stránka Nexnote (nexnote.io) používá:
- localStorage: Jazykovou preferenci a preferenci motivu (světlý/tmavý režim). Neukládají se žádné osobní údaje.
- Nezbytné cookies: Firebase Hosting může nastavit cookie (
__session) pro nezbytnou funkcionalitu webu.
Webová stránka používá sledování konverzí Google Ads (gtag.js), které může nastavovat cookies pro měření účinnosti reklamy. Žádné jiné cookies třetích stran pro sledování nebo reklamu se nepoužívají.
13. Změny těchto Zásad ochrany soukromí
Tyto Zásady ochrany soukromí můžeme čas od času aktualizovat. Při podstatných změnách:
- Aktualizujeme datum „Poslední aktualizace” v horní části tohoto dokumentu
- Upozorníme uživatele prostřednictvím aplikace (oznámením nebo výzvou v aplikaci)
- Zveřejníme aktualizovanou politiku na našich webových stránkách
Doporučujeme vám pravidelně kontrolovat tyto Zásady ochrany soukromí. Pokračováním v používání Služby po zveřejnění změn vyjadřujete souhlas s aktualizovanou politikou.
14. Kontaktujte nás
Pokud máte jakékoli dotazy, obavy nebo žádosti týkající se těchto Zásad ochrany soukromí nebo vašich osobních údajů, kontaktujte nás:
awisoft s. r. o. IČO: 53 765 753 Sídlo: Agátová 821/29, 951 35 Veľké Zálužie, Slovenská republika E-mail: support@nexnote.io
Snažíme se odpovědět na všechny žádosti týkající se ochrany údajů do 30 dnů, jak vyžaduje GDPR.