01 · Správce
Kdo odpovídá za vaše údaje
- Správce
- Fabricode s.r.o., IČO 298 99 184
- Sídlo
- U Domoviny 464/11, Liberec IV-Perštýn, 460 01 Liberec
- Soukromí a výkon práv
- privacy@catchminutes.cloud
Nebyl jmenován pověřenec pro ochranu osobních údajů; uvedená adresa je specializovaný kontakt pro soukromí, nikoli označení pověřence.
U účtu jednotlivce je Fabricode zpravidla správcem. U obsahu vloženého organizací může Fabricode vystupovat jako zpracovatel a organizace jako správce; role, pokyny, audit, výmaz a subprocesory musí upravit smlouva o zpracování osobních údajů (DPA).
02 · Rozsah a právní důvody
Jaké údaje zpracováváme a proč
| Údaje | Účel | Typický právní titul |
|---|---|---|
| Jméno, e-mail, identifikátor účtu, nastavení | Založení a správa účtu, přihlášení, podpora | Plnění smlouvy nebo kroky před jejím uzavřením; zabezpečení také oprávněný zájem |
| Zvuk, přepis, zápis, úkoly, účastníci a přílohy | Funkce, které uživatel výslovně spustí | Plnění smlouvy vůči uživateli; u enterprise účtu dokumentované pokyny správce |
| Technické události, stav požadavku, omezené bezpečnostní logy | Spolehlivost, prevence zneužití a řešení incidentů | Oprávněný zájem na bezpečném provozu a případně právní povinnost |
| Plán, objednávka, platba a fakturační údaje | Smlouva, platba, účetnictví a daně po spuštění placené služby | Plnění smlouvy a právní povinnost |
| Podpora, reklamace, odstoupení a žádosti podle GDPR | Přijetí, ověření, vyřízení a doložení požadavku | Plnění smlouvy, právní povinnost a ochrana právních nároků |
Údaje získáváme přímo od uživatele, z jeho zařízení a z obsahu, který do služby vloží. U záznamu schůzky mohou údaje pocházet také od dalších účastníků. Nepoužíváme obsah schůzek pro behaviorální reklamu ani pro trénování vlastního obecného modelu bez samostatného, předem vysvětleného a právně posouzeného režimu.
03 · Nahrávání a AI
Citlivý obsah schůzek
Nahrávka může zachytit hlas, názory, obchodní tajemství i zvláštní kategorie údajů. Osoba nebo organizace, která určuje účel nahrávání, musí předem posoudit právní důvod a prokazatelně informovat účastníky. Informační obrazovka Catch Minutes sama nevytváří souhlas ani jiné oprávnění k nahrávání.
AI může vytvářet přepis, rozlišení mluvčích, návrh shrnutí, úkolů a soukromou zpětnou vazbu. Výstup může být nepřesný a před sdílením vyžaduje lidskou kontrolu. Catch Minutes nesmí odvozovat emoce, zdravotní stav nebo skryté úmysly ani provádět automatizovaná HR rozhodnutí. Rozpoznání známého hlasu zůstává volitelné a nesmí být produkčně použito jako biometrická identifikace bez samostatného posouzení.
Nedochází k rozhodování založenému výhradně na automatizovaném zpracování, které by mělo právní nebo obdobně významné účinky. Pokud by se tato skutečnost změnila, musí být uživatel předem informován o logice, významu a důsledcích.
04 · Hosting a dodavatelé
Kde data zpracováváme a komu je zpřístupňujeme
Hlavní zamýšlený region pro aplikační backend a obsah zákazníků je Frankfurt nad Mohanem, Německo v Evropském hospodářském prostoru. Doručení webu, zabezpečení sítě nebo konkrétní cloudová AI služba mohou zahrnovat další technická místa; proto netvrdíme, že každý síťový paket zůstává výhradně v Německu.
Údaje zpřístupníme jen pracovníkům a dodavatelům, kteří je potřebují pro hosting, AI zpracování, autentizaci, podporu, bezpečnost nebo platby a jsou vázáni smlouvou a pokyny. Veřejný seznam subprocesorů zatím není dokončen; produkční placené cloudové zpracování se nesmí aktivovat, dokud registr nebude obsahovat konkrétní název, účel, zemi, právní roli a přenosový mechanismus každého dodavatele.
Předání mimo EHP bude možné pouze na základě rozhodnutí o odpovídající ochraně nebo vhodných záruk, zejména standardních smluvních doložek, spolu s posouzením dopadů předání a doplňkovými opatřeními. Aktuální beta text žádný neověřený přenos mimo EHP neslibuje ani nezakrývá.
05 · Retence
Jak dlouho údaje uchováváme
GDPR neurčuje jednu univerzální dobu. Níže je doporučený produkční harmonogram podle účelu, minimalizace a českých zákonných povinností. Technické mazání musí být před spuštěním otestováno na primárních datech, zálohách i účtech dodavatelů.
| Kategorie | Doba | Důvod |
|---|---|---|
| Zdrojové audio v cloudu | nejdéle 7 dnů po dokončení zpracování | Krátké technické okno pro opakování zpracování; uživatel může vymazat dříve. |
| Přepis, zápis, úkoly a přílohy | do výmazu uživatelem; nejpozději 30 dnů po ukončení účtu | Poskytování požadované služby a krátké vratné období po ukončení. |
| Smazané položky a provozní zálohy | průběžné odstranění nejpozději do 30 dnů | Obnova po technické chybě; po dobu zálohy nejsou údaje běžně dostupné v produktu. |
| Účet, nastavení a přihlašovací údaje | po dobu účtu a nejvýše 30 dnů po jeho ukončení | Správa účtu, zabezpečení a dokončení výmazu; zákonně nutné záznamy se oddělí. |
| Bezpečnostní a provozní logy | 90 dnů; záznam navázaný na potvrzený incident nejvýše 3 roky po uzavření | Odhalení zneužití, vyšetření incidentu a obhajoba právních nároků. |
| Podpora a běžná komunikace | 2 roky od uzavření požadavku | Návaznost podpory a doložení způsobu vyřízení. |
| Reklamace, odstoupení a smluvní spory | 4 roky od uzavření případu; déle jen po dobu probíhajícího sporu | Doložení splnění spotřebitelských povinností a ochrana právních nároků. |
| Žádosti podle GDPR | 3 roky od uzavření žádosti | Doložení identity, rozsahu a včasnosti vyřízení bez uchování nepotřebných příloh. |
| Účetní a daňové doklady | 10 let od konce příslušného zdaňovacího období, vyžaduje-li to zákon | Plnění českých účetních a daňových povinností. |
Pokud je záznam nutný pro probíhající spor, bezpečnostní incident nebo zákonnou povinnost, může být izolovaně uchován do jejich ukončení. Poté bude smazán nebo nevratně anonymizován. Lokální data v iOS zařízení se řídí volbou uživatele a mohou přetrvat v jeho zařízení nebo vlastní záloze, kterou Fabricode nekontroluje.
06 · Kontrola uživatele
Vaše práva
Podle okolností můžete žádat přístup, opravu, výmaz, omezení, přenositelnost nebo vznést námitku. Souhlas lze kdykoli odvolat bez vlivu na předchozí zákonnost. Právo na výmaz není absolutní tam, kde údaje musíme uchovat ze zákona nebo pro ochranu právních nároků.
Žádost pošlete na privacy@catchminutes.cloud. Můžeme přiměřeně ověřit totožnost, ale nebudeme požadovat více údajů, než je nutné. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; o oprávněném prodloužení a důvodu informujeme včas.
V iOS funkce „Exportovat moje data“ vytváří přenosný export místních dat. Úplnost cloudového exportu a výmazu závisí na aktivní ověřené cloudové relaci; aplikace nesmí bez této relace hlásit dokončení cloudové operace.
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Budeme rádi, pokud nám předtím umožníte problém napravit, není to však podmínka stížnosti.
07 · Bezpečnost a změny
Ochrana údajů a aktualizace zásad
Používáme šifrování při přenosu, omezení oprávnění, ochranu citlivých místních souborů, krátkou retenci zdrojového audia, bezpečnostní logování bez obsahu schůzek a postupy pro incidenty. Žádné opatření nezaručuje nulové riziko; závažný incident budeme posuzovat a oznamovat podle GDPR a dalších použitelných předpisů.
Podstatnou změnu účelu, příjemců nebo práv uživatele oznámíme před její účinností. Starší verze budeme archivovat. Změna zásad sama nevytvoří souhlas s novým účelem.