Zásady ochrany soukromí

Obecné informace

Následující informace podávají jednoduchý přehled o tom, co se děje s tvými osobními údaji, když navštívíš tyto webové stránky nebo používáš aplikaci Saytrue. Osobní údaje jsou všechny údaje, podle kterých tě lze osobně identifikovat.

Shromažďování údajů na těchto webových stránkách

Kdo odpovídá za shromažďování údajů na těchto webových stránkách?

Zpracování údajů na těchto webových stránkách provádí jejich provozovatel. Jeho kontaktní údaje najdeš v oddílu „Správce“ těchto zásad ochrany osobních údajů.

Jak shromažďujeme tvé údaje?

Jednak se tvé údaje shromažďují tím, že nám je sám sdělíš. Může jít například o údaje, které nám pošleš e-mailem.

Jiné údaje shromažďují naše IT systémy při návštěvě webových stránek, automaticky nebo po tvém souhlasu. Jde především o technické údaje (např. prohlížeč, operační systém nebo čas zobrazení stránky). Tyto údaje se shromažďují automaticky, jakmile na tyto webové stránky vstoupíš.

K čemu tvé údaje používáme?

Část údajů se shromažďuje, aby bylo zajištěno bezchybné poskytování webových stránek. Jiné údaje by mohly sloužit k analýze tvého chování jako uživatele (v současnosti není zavedeno).

Jaká práva máš ve vztahu ke svým údajům?

Máš kdykoli právo bezplatně získat informace o původu, příjemci a účelu svých uložených osobních údajů. Máš také právo požadovat opravu nebo výmaz těchto údajů. Pokud jsi udělil souhlas se zpracováním údajů, můžeš ho kdykoli s účinkem do budoucna odvolat. Za určitých okolností máš navíc právo požadovat omezení zpracování svých osobních údajů.

Právní základy a odpovědnost

• Místní zpracování (přepis, na iPhonu a Androidu pomocí rozpoznávání řeči operačního systému, analýzy s Ollama nebo Apple Intelligence, ukládání): probíhá jen na tvém zařízení, my žádné údaje nedostáváme. Pokud aplikaci používáš výhradně soukromě, GDPR se na to nevztahuje (čl. 2 odst. 2 písm. c) GDPR).
• Cloudové LLM a přepis v cloudu (OpenAI, Anthropic, Mistral AI): tvůj výslovný souhlas v dialogu ochrany soukromí v aplikaci (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR), u cloudových LLM zvlášť podle účelu (analýzy, chat a koučink; biblický impuls a modlitba; na počítači text z nabídky Služby a klávesové zkratky). Oba dialogy nás uvádějí jako poskytovatele aplikace s naší rolí. Aplikace odesílá obsah s tvým vlastním klíčem API přímo poskytovateli; my ho nedostáváme, neukládáme a s poskytovateli nemáme o tvých údajích žádnou smlouvu. Na zpracování u poskytovatele se vztahují jeho podmínky, které jsi přijal se svým účtem u něj.
• Hlášení o pádech: V současnosti neprobíhá žádné zpracování, viz oddíl 4.
• Kontrola aktualizací: v přímé distribuci pro Linux se aplikace nejvýše jednou denně ptá GitHubu, zda existuje nová verze (lze vypnout v nastavení), ve verzi z Microsoft Store jen tehdy, když v nabídce zvolíš „Hledat aktualizace...“. Neodesílá se žádný identifikátor zařízení; GitHub nebo Microsoft vidí tvou IP adresu. Základem je náš oprávněný zájem informovat tě o opravách chyb a bezpečnostních aktualizacích (čl. 6 odst. 1 písm. f) GDPR, § 25 odst. 2 č. 2 TDDDG).
• Stažení modelů rozpoznávání řeči: pokud při nastavení nebo v nastavení stáhneš model ze saytrue.de, náš poskytovatel hostingu ALL-INKL.COM zpracovává tvou IP adresu při stahování; pro tyto stránky se nevytvářejí protokoly přístupů (oddíl 2). Základem je poskytnutí vyžádaného stažení (čl. 6 odst. 1 písm. f) GDPR, § 25 odst. 2 č. 2 TDDDG). Na iPhonu a Androidu stahuje na tvůj pokyn operační systém jazykový model daného jazyka ze serverů společnosti Apple nebo Google; tvoje nahrávky se přitom nepředávají. Jaké údaje operační systém přitom předává, určuje Apple nebo Google a platí jejich zásady ochrany osobních údajů. I zde je základem poskytnutí vyžádané funkce (čl. 6 odst. 1 písm. f) GDPR, § 25 odst. 2 č. 2 TDDDG).
• Pomocník pro nastavení: k DMG pro macOS, instalátoru pro Windows a balíčkům .deb a .rpm pro Linux je přiložen pomocník pro nastavení; instalace přes Homebrew, AppImage a verze z obchodů ho neobsahují. Když ho spustíš, na tvůj pokyn nainstaluje Ollama (přes Homebrew, instalační skript z ollama.com nebo ve Windows přes winget) a stáhne jazykové modely z knihovny modelů Ollama. V macOS k tomu otevře okno Terminálu; při prvním spuštění se macOS zeptá, zda smí pomocník ovládat Terminál. Instalační programy se přitom připojují k serverům svých poskytovatelů (například Homebrew a GitHub, ollama.com, ve Windows Microsoft), Ollama ke své knihovně modelů. Tito poskytovatelé vidí tvou IP adresu; Homebrew ve výchozím nastavení navíc odesílá anonymní údaje o používání projektu Homebrew. Obsah z aplikace pomocník nepředává. Platí zásady ochrany osobních údajů příslušného poskytovatele. Základem je poskytnutí vyžádané funkce (čl. 6 odst. 1 písm. f) GDPR, § 25 odst. 2 č. 2 TDDDG).
• Obchody a nákup Saytrue Pro: Saytrue Pro koupíš v Mac App Store nebo v Microsoft Store. Nákup a platbu vyřizuje obchod jako samostatný správce; platí zásady ochrany osobních údajů společnosti Apple nebo Microsoft. K nákupu dostáváme od obchodů jen souhrnné statistiky prodeje, žádná jména, e-mailové adresy ani platební údaje. Podle nastavení diagnostiky tvého operačního systému nám Apple nebo Microsoft navíc poskytují hlášení o pádech a souhrnné statistiky používání, bez tvého jména; to platí pro každou verzi z obchodů, i pro Saytrue Free. Hodnocení v obchodě vidíme se jménem, které tam uvedeš. Aplikace neobsahuje nákupy v aplikaci, nákup neověřuje a nic kvůli tomu neodesílá; odkaz v aplikaci jen otevře stránku v obchodě.
• Nahlášení odpovědí AI (iPhone a Android): Když u odpovědi AI klepneš na „Nahlásit“, aplikace otevře v tvé e-mailové aplikaci připravený e-mail pro nás. Obsahuje zvolený důvod, tvůj komentář, pokud nějaký napíšeš, a také verzi aplikace, její edici (Free nebo Pro) a operační systém. Text odpovědi AI v něm je jen tehdy, když je zaškrtnuto „Poslat i text odpovědi“. Pole, v nichž aplikace uvádí tvůj vlastní text jako citát, přitom vynechá; odpověď AI přesto může obsahovat věty z tvého textu, například u přeformulování. E-mail vidíš před odesláním a můžeš ho změnit. Dostaneme ho teprve tehdy, když ho odešleš, a to spolu s tvou e-mailovou adresou a jménem, které s ním odešle tvoje e-mailová aplikace. Hlášení používáme pouze k prověření urážlivých, škodlivých nebo nesprávných odpovědí a ke zlepšení aplikace. Základem pro důvod, komentář a údaje o aplikaci je náš oprávněný zájem na tom (čl. 6 odst. 1 písm. f) GDPR). Text odpovědi může obsahovat zvláštní kategorie osobních údajů, například údaje o tvém zdraví nebo tvé víře, třeba u modlitby. Základem pro něj je tvůj výslovný souhlas zaškrtnutím (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR); kdykoli ho můžeš odvolat e-mailem, který nám pošleš. Takové údaje prosím nepiš do komentáře; pokud je přesto dostaneme, nepoužijeme je a smažeme je, jakmile si jich všimneme. E-mail je uložen v naší poštovní schránce u ALL-INKL.COM (oddíl 2). Smažeme ho, jakmile je hlášení vyřízeno, nejpozději po šesti měsících.

Obsah jiných lidí: pokud předáš zprávy nebo nahrávky jiných lidí cloudovému poskytovateli, rozhoduješ o tom sám. Při výhradně soukromém použití se na to GDPR nevztahuje. Pokud Saytrue používáš profesně, například pro obsah zákazníků, klientů nebo zaměstnanců, jsi za to správcem a potřebuješ vlastní právní základ a smlouvu o zpracování osobních údajů s cloudovým poskytovatelem. Takový obsah před předáním zkrať nebo anonymizuj.

Kategorie údajů

Zvukové nahrávky, přepisy, importované texty, historie chatů, výsledky AI analýz, nastavení konfigurace (např. zvolený poskytovatel LLM) včetně času a verze udělených nebo odvolaných souhlasů. Při nahlášení odpovědí AI navíc údaje v tvém e-mailu pro nás (viz „Nahlášení odpovědí AI“).

Poznámka k čl. 9 GDPR: Saytrue není zdravotnický prostředek a nestanovuje diagnózy. Analýzy vycházející z psychologie (rozpoznávání emocí podle Plutchika, nenásilná komunikace podle Rosenberga, kognitivní zkreslení podle Becka) slouží výhradně k sebereflexi. Z nahrávek, textů a analýz přesto mohou vyplývat údaje o zdraví nebo náboženském přesvědčení (zvláštní kategorie podle čl. 9 GDPR). Zpracování probíhá místně na tvém zařízení; při použití cloudu na základě tvého výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR).

Místo uložení

Místně na tvém zařízení: macOS (App Store) ve složce, kterou zvolíš při prvním spuštění (návrh ~/Documents/Saytrue/), macOS (přímá distribuce) ~/Library/Application Support/Saytrue/recordings/, Windows %LOCALAPPDATA%\Saytrue\recordings\, Linux ~/.local/share/saytrue/recordings/ (jako Snap $SNAP_USER_COMMON/recordings/). Ve verzi z App Store lze složku změnit v nastavení. Na iPhonu a Androidu jsou nahrávky uloženy v chráněném úložišti aplikace, ke kterému ostatní aplikace nemají přístup. Pokud tvoje zařízení zálohuje aplikace do iCloudu nebo do tvého účtu Google, jsou nahrávky součástí této zálohy; to řídíš v nastavení operačního systému.

Doba uložení a automatické mazání

Výchozí nastavení: nejstarší nahrávka se smaže, jakmile je uloženo více než 100 nahrávek (lze zvolit: 25, 50, 100, 200 nebo 500). Kdykoli můžeš mazat ručně („Smazat vše“). Nahrávky, texty a analýzy neukládáme na našich serverech; k hlášením e-mailem viz „Nahlášení odpovědí AI“.

Oprávnění aplikace

• Mikrofon: nutný pro zvukové nahrávky
• Souborový systém: pro místní ukládání, pro soubory, které otevřeš k importu, a pro export na místo, které zvolíš v dialogu uložení
• Oznámení: pro zprávy rychlého přepisu, například že výsledek je ve schránce; oznámení text neobsahují
• Schránka: aplikace ji čte jen na tvůj pokyn: když stiskneš klávesovou zkratku pro alternativy formulací nebo pro vložení ze schránky nebo když při zadávání textu zvolíš „Vložit ze schránky“. Text do ní ukládá, když něco zkopíruješ, vybereš alternativu formulace nebo ukončíš rychlý přepis
• Klávesové zkratky: na počítači aplikace registruje své klávesové zkratky v systému, aby fungovaly i tehdy, když je v popředí jiný program. Jiné stisky kláves nečte
• Automatické spuštění: ne ve verzích z Mac App Store a Microsoft Store; jinak jen tehdy, když v nastavení na kartě „Rozšířené“ zapneš možnost „Spustit při startu systému“

Zvukové nahrávky a přepisy se ukládají místně bez šifrování. Klíče API jsou uloženy zašifrované v úložišti přihlašovacích údajů operačního systému. Za bezpečnost zařízení odpovídá uživatel (doporučuje se šifrování disku, např. FileVault nebo BitLocker).

Důležité upozornění

Saytrue je nástroj pro sebereflexi, nikoli zdravotnický produkt. AI analýzy slouží k sebepoznání, nikoli k diagnóze nebo léčbě.

Minimální věk

Saytrue je určena dospělým (18+). Funkce analýz vycházejících z psychologie nejsou určeny pro nezletilé. Uživatelé mladší 16 let potřebují souhlas zákonného zástupce.

Externí hosting

Tyto webové stránky a modely rozpoznávání řeči pro aplikaci jsou uloženy na webovém prostoru externího poskytovatele hostingu. Při zobrazení stránky nebo stažení modelu zpracovává poskytovatel technicky nezbytné přístupové údaje (IP adresu, čas, požadovaný soubor, stavový kód, objem přenesených dat, odkazující URL a identifikátor prohlížeče). Toto zpracování je pro doručení nevyhnutelné.

Právním základem je čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem na bezpečném, rychlém a efektivním poskytování naší online nabídky profesionálním poskytovatelem; pokud se připravují nebo plní smlouvy se zákazníky, čl. 6 odst. 1 písm. b) GDPR.

Poskytovatel hostingu: ALL-INKL.COM

ALL-INKL.COM - Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Německo

Další informace: Informace o ochraně údajů ALL-INKL.COM

S ALL-INKL.COM je uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR. Zpracování probíhá výhradně na serverech v Německu.

U ALL-INKL.COM je uložena také naše e-mailová schránka.

Protokoly serveru a statistiky

V administraci poskytovatele hostingu je pro tento účet v části „Logs & Statistiken“ zvoleno nastavení „Es werden keine Logs erzeugt“ (protokoly se nevytvářejí). Do našeho účtu proto není doručen žádný protokolový soubor a nevytváří se žádná statistika přístupů; nedostáváme žádné přístupové údaje. K protokolům, které ALL-INKL.COM vede pro vlastní provoz, nemáme přístup; nevyhodnocují se a nespojují se s jinými zdroji. Podle poskytovatele se tyto protokolové soubory mažou nejpozději po sedmi dnech.

Ochrana údajů

Provozovatelé těchto stránek berou ochranu tvých osobních údajů velmi vážně. S tvými osobními údaji zacházíme důvěrně a v souladu se zákonnými předpisy o ochraně osobních údajů a těmito zásadami.

Správce

Správcem odpovědným za zpracování údajů na těchto webových stránkách je:

Marc Allgeier
Kugelfangtrift 81
30657 Hannover
Německo
E-mail:

Správcem je fyzická nebo právnická osoba, která sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů (např. jmen, e-mailových adres apod.).

Doba uložení

Pokud tyto zásady neuvádějí konkrétnější dobu uložení, zůstávají tvé osobní údaje u nás, dokud nepomine účel zpracování. Pokud uplatníš oprávněnou žádost o výmaz nebo odvoláš souhlas se zpracováním, tvé údaje budou vymazány, pokud nemáme jiné právně přípustné důvody k jejich uložení.

Odvolání souhlasu se zpracováním údajů

Mnoho operací zpracování je možných jen s tvým výslovným souhlasem. Již udělený souhlas můžeš kdykoli odvolat. Zákonnost zpracování provedeného do odvolání tím není dotčena.

Právo podat stížnost u příslušného dozorového úřadu

V případě porušení GDPR mají subjekty údajů právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení.

Pro provozovatele stránek se sídlem v Dolním Sasku je příslušným dozorovým úřadem:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Německo
E-mail: poststelle@lfd.niedersachsen.de
https://lfd.niedersachsen.de

Subjekty údajů z jiných členských států EU nebo EHP se mohou obrátit také na dozorový úřad státu svého bydliště.

Právo na přenositelnost údajů

Máš právo získat údaje, které automatizovaně zpracováváme na základě tvého souhlasu nebo ke splnění smlouvy, pro sebe nebo pro třetí osobu v běžně používaném, strojově čitelném formátu.

Přístup, výmaz a oprava

V rámci platných právních předpisů máš kdykoli právo na bezplatné informace o svých uložených osobních údajích, jejich původu a příjemcích a účelu zpracování a případně právo na opravu nebo výmaz těchto údajů.

Právo na omezení zpracování

Máš právo požadovat omezení zpracování svých osobních údajů. Kvůli tomu se na nás můžeš kdykoli obrátit.

Šifrování SSL/TLS

Z bezpečnostních důvodů a k ochraně přenosu důvěrného obsahu, například objednávek nebo dotazů, které nám jako provozovateli stránek posíláš, používají tyto stránky šifrování SSL nebo TLS. Šifrované spojení poznáš podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“, a podle symbolu zámku v řádku prohlížeče.

V nastavení aplikace je na kartě „Rozšířené“ přepínač „Hlášení o pádech“. Ve výchozím nastavení je vypnutý. V současnosti aplikace neodesílá žádná hlášení o pádech, ani když je přepínač zapnutý, protože není zřízena žádná služba, která by je přijímala. Nepřenášejí se tedy žádné údaje.

Než hlášení o pádech zavedeme, doplníme tyto zásady ochrany osobních údajů o příjemce, rozsah, dobu uložení a právní základ. I pak se budou odesílat jen s tvým souhlasem.

Rozhodné právo

Tyto webové stránky a aplikaci provozuje fyzická osoba podnikatel se sídlem v Německu. Zpracování údajů se řídí GDPR (EU 2016/679).

Příslušné dozorové úřady podle země

Uživatelé z různých zemí se mohou obrátit na tyto úřady:

• EU/EHP: Dozorový úřad tvé země bydliště (seznam členů EDPB)
• Německo (úřad správce): LfD Niedersachsen, viz sekce 3
• Česká republika: Úřad pro ochranu osobních údajů (ÚOOÚ): uoou.cz
• Spojené království: Information Commissioner's Office (ICO): ico.org.uk
• Kanada: Privacy Commissioner of Canada (OPC): priv.gc.ca
• Norsko / Island / Lichtenštejnsko (EHP, mimo EU): Tyto země uplatňují GDPR prostřednictvím Dohody o EHP. Norsko: Datatilsynet: datatilsynet.no
• Švýcarsko: Uplatňuje nFADP (podobné GDPR; rozhodnutí EU o přiměřenosti v platnosti). Federální pověřenec pro ochranu údajů a informace (FDPIC): edoeb.admin.ch
• Francie: Commission Nationale de l'Informatique et des Libertés (CNIL): cnil.fr

Do Not Track (DNT)

Tyto webové stránky nepoužívají sledování, analytické nástroje ani cookies. Signály Do Not Track tvého prohlížeče jsou proto implicitně respektovány; neexistuje žádné behaviorální sledování, které by bylo třeba vypínat.

Přeshraniční předávání údajů

Při použití OpenAI nebo Anthropic jako cloudového LLM se obsah uvedený na kartě Privacy-First (přepisy, texty, výsledky analýz jako kontext, historie chatu) předává do USA, a při přepisu v cloudu přes OpenAI také tvé zvukové nahrávky. To platí pro uživatele ze všech zemí včetně Kanady, Austrálie a Spojeného království. K předání dochází výhradně po tvém výslovném souhlasu v aplikaci, který můžeš kdykoli odvolat přechodem na místní zpracování. Na iPhonu a Androidu ho odvoláš v nastavení v sekci Modely AI (viz výše). Platí zásady ochrany osobních údajů příslušného poskytovatele. Podle svých smluv o zpracování osobních údajů opírají OpenAI a Anthropic předávání do USA o standardní smluvní doložky; ani jedna společnost není certifikována v rámci EU-US Data Privacy Framework (stav k 9. říjnu 2026). Podle Mistral AI se údaje ve výchozím nastavení ukládají v EU; podle funkce je možné dočasné předání mimo EU, které Mistral zajišťuje podle čl. 46 GDPR.