Tyto Podmínky zpracování osobních údajů (dále jen „Podmínky“) upravují zpracování osobních údajů při použití funkce prověřování hovorů v Mobilní aplikaci Zvednout to?. Zapnutím funkce prověřování hovorů Uživatel tyto Podmínky přijímá a pověřuje Provozovatele zpracováním níže popsaným.

1. Smluvní strany a role

Uživatel – fyzická osoba používající funkci prověřování hovorů. Uživatel je ve vztahu k osobním údajům obsaženým ve svých hovorech (zejména údajům volajících) správcem.
Provozovatel – Jan Čislinský, Dlážděná 421, 273 03 Stochov, IČO: 74984021, e-mail: jan@zvednoutto.cz. Provozovatel je při poskytování funkce prověřování hovorů zpracovatelem podle čl. 28 GDPR, který zpracovává osobní údaje na základě pokynů Uživatele a podle těchto Podmínek.
Sub-zpracovatel – společnost SLAI labs s.r.o., IČO: 24010065, poskytující backendovou službu Ghosty, zapojená Provozovatelem jako další zpracovatel. SLAI labs zapojuje vlastní další zpracovatele uvedené v čl. 7.

Povinnosti Provozovatele a SLAI labs jsou navázány tak, že SLAI labs je vůči Provozovateli vázána stejnými povinnostmi ochrany údajů, jaké má Provozovatel vůči Uživateli.

Pro ostatní zpracování v aplikaci (provoz účtu, platby, analytika, diagnostika) je správcem Provozovatel; to se neřídí těmito Podmínkami, ale Zásadami ochrany osobních údajů.

2. Předmět, povaha a účel zpracování

Předmětem zpracování je přijetí a vyřízení příchozího hovoru AI asistentem za Uživatele: příjem hovoru, převod řeči na text v reálném čase, vygenerování textového shrnutí hovoru, jeho uložení a zpřístupnění Uživateli. Účelem je umožnit Uživateli zjistit, kdo a proč volal, a požadavek efektivně vyřídit. Zpracování trvá po dobu, po kterou má Uživatel funkci zapnutou, a dále po dobu uchování dat podle čl. 9.

3. Kategorie subjektů údajů a osobních údajů

Subjekty údajů: Uživatel a volající.
Kategorie údajů: údaje o účtu (telefonní číslo, jméno); metadata hovorů (číslo volajícího, čas, délka); dočasný zvukový proud a dočasný přepis; textová shrnutí hovorů; hashe telefonních kontaktů; technické údaje o zařízení a síti (IP adresa, token push notifikací).
Zvláštní kategorie údajů (čl. 9 GDPR): nejsou účelem zpracování. Shrnutí jsou před uložením automaticky filtrována tak, aby z nich byly odstraněny případně zmíněné údaje o zdraví, náboženství, sexuální orientaci apod.
Údaje dětí: Aplikace není cílena na děti a údaje dětí nejsou cíleně zpracovávány.

4. Pokyny Uživatele

Provozovatel zpracovává osobní údaje pouze na základě doložitelných pokynů Uživatele. Zapnutí funkce prověřování hovorů a tyto Podmínky představují úplné pokyny Uživatele ke zpracování. Provozovatel údaje nezpracovává pro vlastní účely. Pokud by byl Provozovatel ke zpracování povinen podle práva EU nebo členského státu, informuje o tom Uživatele, ledaže to právo zakazuje. Má-li Provozovatel za to, že pokyn Uživatele porušuje GDPR, Uživatele na to upozorní.

5. Povinnosti Provozovatele

Provozovatel zejména:

zpracovává osobní údaje pouze na základě pokynů Uživatele;
zachovává mlčenlivost a zavazuje k mlčenlivosti osoby oprávněné zpracovávat údaje, které mají k údajům přístup jen v nezbytném rozsahu;
přijímá vhodná technická a organizační opatření k zabezpečení údajů (čl. 6);
zapojuje další zpracovatele pouze za podmínek čl. 7;
je Uživateli nápomocen při vyřizování žádostí subjektů údajů (čl. 11) a při plnění jeho povinností v oblasti zabezpečení, ohlašování porušení a posouzení vlivu (čl. 32–36 GDPR);
oznámí Uživateli porušení zabezpečení osobních údajů (čl. 10);
po ukončení poskytování funkce údaje podle volby Uživatele vymaže nebo vrátí, není-li právní povinnost je uchovat;
poskytne Uživateli informace nezbytné k doložení plnění těchto povinností.

6. Zabezpečení

Provozovatel a SLAI labs udržují technická a organizační opatření přiměřená riziku (čl. 32 GDPR), zejména:

zpracování zvuku pouze v paměti v reálném čase, bez ukládání na disk;
okamžitý a trvalý výmaz dočasného přepisu po vygenerování shrnutí;
automatické filtrování zvláštních kategorií údajů ze shrnutí před uložením;
šifrování při přenosu (TLS) i v klidu;
řízení a evidenci přístupů, auditní logy a pravidelný monitoring zranitelností.

Podrobnější bezpečnostní dokumentaci lze poskytnout na vyžádání v rozsahu, který neohrozí bezpečnost systémů.

7. Další zpracovatelé (sub-zpracovatelé)

Uživatel uděluje Provozovateli obecné povolení zapojit do zpracování další zpracovatele. SLAI labs jako sub-zpracovatel zapojuje ke dni účinnosti tyto další zpracovatele:

ElevenLabs Inc. (USA) – převod řeči na text v reálném čase (data zpracovávána pouze v paměti, bez ukládání).
Twilio Ireland Ltd. a Telnyx Ireland Ltd. (Irsko/EU) – telekomunikační infrastruktura a směrování hovorů.
Google Ireland Ltd. (Irsko/EU) – hosting, databáze a AI služby pro generování shrnutí.
Functional Software, Inc. (Sentry) (EU, případně USA) – diagnostika a chybové záznamy.
Mixpanel, Inc. (EU, případně USA) – analytika používání.

O zamýšleném přidání nebo nahrazení dalšího zpracovatele je Uživatel informován nejméně 30 dní předem a může v této lhůtě vznést odůvodněnou námitku z důvodů ochrany údajů. Každý další zpracovatel je vázán stejnými povinnostmi ochrany údajů; za jejich plnění odpovídá ten, kdo daného zpracovatele zapojil.

8. Předávání mimo EU

Pokud zpracování zahrnuje předání údajů mimo EU/EHP, probíhá vždy při zajištění vhodných záruk podle kapitoly V GDPR:

ElevenLabs Inc. (USA) – standardní smluvní doložky (SCC) doplněné posouzením dopadů předání (TIA) a dodatečnými zárukami;
Google Ireland Ltd. – zpracování v EU; případná předávání do USA krytá rámcem EU–US Data Privacy Framework (DPF);
Twilio Ireland Ltd. a Telnyx Ireland Ltd. – zpracování v EU/EHP; případná předávání krytá DPF/SCC;
Mixpanel, Inc. a Functional Software, Inc. (Sentry) – zpracování v EU při příslušné konfiguraci; případná předávání mimo EU na základě SCC.

Kopii použitých záruk (SCC) lze vyžádat na kontaktním e-mailu Provozovatele.

9. Doba uchování a výmaz

Zvukový proud: neukládá se; zpracování pouze v paměti v reálném čase.
Dočasný přepis: uchován pouze po dobu nezbytnou k vygenerování shrnutí, poté trvale smazán.
Shrnutí a metadata hovorů: ukládá Provozovatel na vlastní infrastruktuře a uchovává je nejdéle 12 měsíců od uskutečnění hovoru; smazány jsou i dříve, pokud je Uživatel smaže nebo zruší účet. Sub-zpracovatel SLAI labs svou kopii shrnutí maže nejpozději po 12 měsících neaktivity.
Hashe kontaktů: pouze po dobu nezbytnou k rozpoznání kontaktů.
Zálohy: mazány do 30 dnů od expirace.

Po ukončení poskytování funkce Provozovatel údaje podle volby Uživatele vymaže nebo vrátí, není-li jejich uchování uloženo právem.

10. Porušení zabezpečení osobních údajů

Provozovatel oznámí Uživateli porušení zabezpečení osobních údajů bez zbytečného odkladu poté, co se o něm dozví, a poskytne mu přiměřenou součinnost při plnění jeho povinností podle čl. 33 a 34 GDPR. SLAI labs je povinna oznámit porušení Provozovateli nejpozději do 48 hodin. Ohlášení dozorovému úřadu a subjektům údajů zajišťuje Uživatel jako správce.

11. Práva subjektů údajů

Žádost subjektu údajů (včetně volajícího), kterou obdrží Provozovatel, předá Provozovatel bez zbytečného odkladu Uživateli jako správci a poskytne mu nezbytnou součinnost k jejímu vyřízení.

12. Anonymizace a zlepšování služby

Bezprostředně po vygenerování shrnutí může být vytvořena plně a nevratně anonymizovaná verze přepisu, u níž není možné zpětné spojení s konkrétní osobou. Takto anonymizovaná data již nejsou osobními údaji a mohou být využita ke zlepšování a zajištění kvality služby, nejdéle po dobu 1 roku. Osobní údaje nejsou prodávány ani sdíleny s inzerenty.

13. Povinnosti Uživatele jako správce

Uživatel funkci používá pro hovory směřující na své vlastní telefonní číslo a pro vlastní potřebu a nepoužije ji k protiprávnímu odposlechu, nahrávání nebo sledování jiných osob ani jiným zjevně nezákonným způsobem. Jako podporu souladu s předpisy Provozovatel v rámci Služby zajišťuje, že Volající je na začátku hovoru informován, že hovor přijímá AI asistent, s možností hovor ukončit, a na konci hovoru je odkázán na podrobné informace o zpracování pro volající dostupné na adrese ghosty.legal; shrnutí jsou navíc automaticky filtrována tak, aby z nich byly odstraněny zvláštní kategorie osobních údajů. V rozsahu, v jakém Uživatel vystupuje jako správce, poskytuje pokyny v souladu s právními předpisy.

14. Odpovědnost

Tím není dotčeno právo subjektu údajů na náhradu újmy podle čl. 82 GDPR. Odpovědnost mezi Provozovatelem a Uživatelem se řídí těmito Podmínkami a obchodními podmínkami aplikace.

15. Změny Podmínek

Provozovatel může tyto Podmínky měnit. O podstatných změnách Uživatele informuje a u změn ovlivňujících rozsah zpracování si vyžádá nové potvrzení při používání funkce. Drobné změny se oznamují aktualizací data účinnosti.

16. Rozhodné právo

Tyto Podmínky a vztahy z nich vyplývající se řídí právním řádem České republiky a příslušnými předpisy EU.

Změnový protokol

v1.0 (23. 6. 2026): První zveřejnění.