Zásady ochrany osobních údajů

Správcem osobních údajů je Pavel Bureš, IČO 30001374, fyzická osoba podnikající na základě živnostenského oprávnění. Adresa místa podnikání je uvedena v živnostenském rejstříku. Kontakt: hearflowapp@gmail.com.

Zpracování se řídí nařízením (EU) 2016/679 (GDPR) a českými právními předpisy.

• Údaje o účtu: e-mail, jméno a profilová fotografie z Google účtu, zvolený typ účtu a škola, čas souhlasů s podmínkami.
• Obsah, který vložíš: poznámky, přílohy, nahrávky z výuky, předměty, názvy a odkazy na tvé složky a Google Docy, výsledky zpracování (zápisy, termíny, důležitá místa a krátké klipy z nahrávek), rozhovory s Hearie (tvoje otázky, odpovědi a odkazy na zdroje), které se synchronizují mezi tvými zařízeními.
• Rozvrh: názvy, časy a místa událostí z kalendáře, který jsi vybral.
• Tajemství: obnovovací token Google a klíče Gemini, pokud si je jako beta tester přidáš, uložené šifrovaně a po uložení nezobrazitelné.
• Technické údaje: přihlašovací relace (cookie), nastavení vzhledu, běžné provozní logy hostingu (IP adresa, čas, požadovaná stránka) a chybová hlášení (typ chyby, stránka, prohlížeč, přihlášený uživatel; bez obsahu přednášek).
• Odběr novinek: e-mail, který zadáš na úvodní stránce, a čas přihlášení. Účet Hearflow k tomu mít nemusíš.

Nezpracováváme záměrně zvláštní kategorie osobních údajů. Výuka a nahrávky ale mohou obsahovat i údaje třetích osob (hlas a projev vyučujících, jména). Doporučujeme nenahrávat a nevkládat citlivé informace.

• Poskytnutí služby, tedy správa účtu, ukládání poznámek, zpracování nahrávek, práce se složkami a rozvrhem: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Přístup k Disku a Kalendáři: tvůj souhlas udělený Googlu (čl. 6 odst. 1 písm. a)). Můžeš ho kdykoli odvolat.
• Zabezpečení, prevence zneužití, řešení chyb a ochrana práv provozovatele: oprávněný zájem (čl. 6 odst. 1 písm. f)).
• Hlas a projev vyučujících a spolužáků zachycený na nahrávce: oprávněný zájem (čl. 6 odst. 1 písm. f)). Zájmem je, aby se student mohl připravit na výuku. Nahrávka je ve výchozím stavu soukromá. Hlas se nevyhodnocuje a nevytváří se z něj profil. Vedlejší hlasy z okolí se podle pokynů pro umělou inteligenci do zápisu nepřepisují. Dotčená osoba může zpracování odmítnout (viz bod 7).
• Prokázání souhlasu s podmínkami a plnění zákonných povinností (např. účetních, až bude placený plán): právní povinnost nebo oprávněný zájem.
• Novinky e-mailem: tvůj souhlas (čl. 6 odst. 1 písm. a)), který dáš zadáním e-mailu na úvodní stránce. Odvoláš ho odpovědí na kterýkoli e-mail s novinkami nebo zprávou na kontakt v bodě 1.

• Supabase (databáze, úložiště, přihlášení; region v Evropské unii).
• Vercel Inc. (hosting webu; možný přenos do USA na základě standardních smluvních doložek nebo certifikace v rámci Data Privacy Framework).
• Google (přihlášení, Google Disk a Kalendář podle tvého nastavení, Google Gemini pro zpracování zvuku a textu, e-mailová upozornění provozovateli).
• GitHub, Inc. (běh úloh, které zpracovávají nahrávky). Zvuk se stáhne na jednorázový server a dočasné soubory se po skončení úlohy smažou. Možný přenos do USA na základě standardních smluvních doložek nebo certifikace v rámci Data Privacy Framework. Část zpracování může probíhat i na zabezpečeném zařízení provozovatele.
• Další uživatelé Hearflow (spolužáci) jen když sám zapneš sdílení předmětu: členové skupiny, do které ses připojil, uvidí tvé hotové zápisy z propojeného předmětu a jméno, které sis pro skupinu zvolil. Nahrávky, přílohy a tvoje původní poznámky se nesdílejí. Sdílení můžeš kdykoli vypnout nebo skupinu opustit; kopie zápisu, kterou si spolužák už uložil, mu zůstává.

Údaje neprodáváme a nepředáváme je k reklamním účelům. Zpracovatelé smějí údaje zpracovávat jen pro poskytování svých služeb. Předání orgánům veřejné moci proběhne jen v rozsahu stanoveném zákonem.

Zvuk nahrávek a text poznámek se k vytvoření zápisu odesílá do služby Google Gemini. Používají se klíče provozovatele; beta tester používá jen svůj vlastní klíč. Podle podmínek Gemini API se pro uživatele z Evropského hospodářského prostoru, Švýcarska a Spojeného království použijí podmínky placených služeb i u bezplatného limitu. Google tedy vstupy a výstupy nepoužívá ke zlepšování svých produktů. Podmínky Googlu se mohou měnit a platí jejich aktuální znění. Provozovatel výstupy nepoužívá k trénování vlastních modelů.

Výstupy jsou automaticky generované a mohou být nepřesné (viz Podmínky používání, bod 5). O právních účincích nebo významných rozhodnutích o tobě se neprovádí automatizované rozhodování.

Údaje z Google Disku a Google Kalendáře používáme výhradně k funkcím, které sis zvolil: vytvoření a správa složek předmětů, uložení záloh, připojení tvé existující složky a zobrazení rozvrhu. Nepoužíváme je k reklamě, neprodáváme je a lidé je nečtou, kromě případů, kdy to vyžaduje bezpečnost, zákon nebo tvůj výslovný souhlas.

Hearflow's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Nahrávky z výuky obsahují hlas a projev jiných osob. Provozovatel je zpracovává jako správce kvůli poskytnutí služby studentovi, který nahrávku pořídil. Odpovídá za jejich zabezpečení, dobu uložení a předání poskytovatelům podle těchto zásad. Student odpovídá za to, zda smí nahrávku pořídit a použít (souhlas vyučujícího, pravidla školy, autorská práva; viz Podmínky, bod 6). Provozovatel ve webové aplikaci před zpracováním vyžaduje potvrzení souhlasu vyučujícího a zápisy z nahrávek se mohou sdílet jen po zvláštním potvrzení studenta.

Pokud jsi osobou zachycenou na nahrávce a chceš její odstranění, odmítnutí zpracování nebo přístup k údajům o sobě, napiš na kontakt v bodě 1. Odstraníme data, která máme pod kontrolou (databáze a úložiště Hearflow). Kopie nahrávky a zápisu na Google Disku studenta patří studentovi a Hearflow ji bez jeho pokynu nemaže. Studenta o její smazání požádáme. Další informace jsou na stránce /nahrane-osoby.

• Údaje o účtu a obsah: po dobu existence účtu. Účet můžeš kdykoli smazat sám v Nastavení (Smazat účet): okamžitě se odstraní zápisy, nahrávky, poznámky, uložené klíče i přístup ke Googlu. Na tvou žádost e-mailem je odstraníme nejpozději do 30 dnů; případné záložní kopie u poskytovatelů zanikají v obdobné lhůtě.
• Nahrávky z webu: po zpracování se nahrávka uloží na tvůj Google Disk a části nahrávky, klipy důležitých míst i originály materiálů předmětu se z úložiště Supabase smažou, jakmile ověříme kopii na Disku (zpravidla do hodiny). Přehrávání v appce pak čte nahrávku z tvého Disku. Nahrávka na tvém Disku zůstává. Nahrávka, která se na Disk uložit nepodařila, se nemaže.
• Provozní logy hostingu a chybová hlášení (typ chyby, stránka, typ prohlížeče, bez obsahu přednášek): zpravidla do 90 dnů.
• Záznam o udělení souhlasu s podmínkami: po dobu trvání účtu a poté po dobu nezbytnou k ochraně právních nároků.
• E-mail pro novinky: dokud se z odběru neodhlásíš. Po odhlášení ho smažeme nejpozději do 30 dnů.

Data se přenášejí šifrovaně (TLS), každý uživatel vidí jen svoje řádky v databázi, klíče Gemini a přístup ke Googlu jsou uloženy šifrovaně a po uložení se nezobrazují. Přístup k Disku a Kalendáři je omezen na nutné minimum. Obsah tvého účtu (poznámky, zápisy, nahrávky, kartičky) v aplikaci vidíš jen ty; správce v aplikaci vidí seznam účtů, oznámení obsahu a technická chybová hlášení bez obsahu přednášek.

Provozovatel jako správce databáze k ní technicky přístup má. Obsah tvého účtu otevře jen tehdy, když je to nutné k opravě chyby, kterou jsi nahlásil, k vyřízení oznámeného obsahu, k zabezpečení služby nebo když to vyžaduje zákon, a vždy jen v nejmenším nutném rozsahu. Obsah nečte z jiných důvodů, nepoužívá ho k vlastnímu studiu ani k jiným účelům a neukazuje ho třetím osobám. Provozní a vývojové nástroje, včetně nástrojů s umělou inteligencí, se k obsahu uživatelů nepoužívají.

Žádné zabezpečení není absolutní. Pokud dojde k porušení zabezpečení s rizikem pro tvá práva, budeme tě a případně dozorový úřad informovat v zákonných lhůtách.

• Přístup k údajům a jejich kopie (v Nastavení lze stáhnout zálohu jako ZIP).
• Oprava nepřesných údajů.
• Výmaz („právo být zapomenut“) a omezení zpracování.
• Přenositelnost údajů.
• Námitka proti zpracování založenému na oprávněném zájmu.
• Odvolání souhlasu kdykoli, bez vlivu na zákonnost zpracování před odvoláním.

Uplatnit je můžeš na hearflowapp@gmail.com. Máš také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Používáme jen nezbytné technické prvky: cookie s přihlášením a krátkodobým přístupem ke Googlu při nastavení a místní úložiště prohlížeče pro vzhled, zvolený mikrofon, rozpracovaný koncept poznámek a přednášky, které sis sám uložil pro čtení bez internetu (po odhlášení se smažou). Nepoužíváme analytické ani reklamní cookies.

Služba je určena jen osobám starším 18 let. Při registraci to uživatel potvrzuje. Zjistíme-li, že účet používá mladší osoba, účet zrušíme a související údaje smažeme.

Tyto zásady můžeme aktualizovat. O věcné změně tě informujeme v aplikaci. Aktuální znění je vždy na této stránce.