Právní dokument

Ochrana osobních údajů

Aktualizováno 1. listopadu 2026

Diktuj zpracovává jen údaje potřebné k přepisu, účtu, platbám a bezpečnému provozu. Audio sami neukládáme a obsah diktátů nepoužíváme k reklamě.

1. Správce údajů

2. Koho se zásady týkají

Návštěvníků diktuj.com, uživatelů aplikace, majitelů účtů Free a Pro, příjemců pozvánek, zájemců o Windows verzi, zájemců o partnerství a lidí, kteří kontaktují podporu.

3. Jaké údaje zpracováváme

• Účet: e-mail, volitelné jméno, identifikátor účtu, způsob přihlášení, časy přihlášení a při přihlášení přes Google také profilová fotografie, pokud ji Google poskytne.
• Zařízení: název a identifikátor Macu, platforma, verze aplikace a poslední aktivita.
• Používání: počet diktátů a slov, délka audia, použitý poskytovatel, výsledek relace a souhrnné statistiky. Tyto záznamy neobsahují text přepisu.
• Synchronizovaný obsah: výsledné přepisy v historii, osobní slovník, zkratky, vlastní styly, pravidla a nastavení, pokud je příslušná synchronizace aktivní.
• Platby: tarif, stav a období předplatného, identifikátory zákazníka a předplatného ve Stripe. Úplné údaje platební karty Diktuj nevidí ani neukládá.
• Podpora a e-maily: obsah zprávy podpoře, doručení transakčních e-mailů, preference informačních e-mailů a informace o nedoručitelnosti.
• Diagnostika: druh chyby, verze aplikace a macOS, použitý provider, cílová aplikace, způsob vložení a omezený souhrn pádu. Nikdy úmyslně neodesíláme diktovaný text ani audio.
• Web: požadované stránky a technické serverové logy; při stažení také operační systém, místo tlačítka na webu a případný referral kód. Nepoužíváme stabilní identifikátor návštěvníka pro běžné měření stažení.
• Waitlist a referral: e-mail zadaný pro Windows waitlist, kód pozvánky, čas kliknutí a stav přiznané odměny.
• Affiliate partnerství: kód partnera, čas kliknutí a přiřazení zákazníka, částky provizí, vratky a stav výplat. U partnerů také jméno majitele účtu, IBAN a referenci bankovního převodu. U zájemců o partnerství jméno, e-mail, kanál a vzkaz z přihlášky — jen na domluvu spolupráce. Partner vidí souhrnné počty a vlastní pohyby, nikoli e-maily zákazníků. Účetní záznamy a pseudonymní vazba na platby se při smazání uživatelského účtu automaticky nemažou.
• Žebříček: pokud účet obsahuje úspěšný diktát, ostatní přihlášení uživatelé uvidí jeho přesný celkový počet nadiktovaných slov, zvolené jméno nebo část e-mailu před znakem @ a případnou profilovou fotografii z Google. Celý e-mail ani celkový počet účastníků žebříčku nezobrazujeme.

4. Co se děje při diktování

Mikrofon se aktivuje při diktování. Úvodní cloudový přepis a cloudové diktování v Pro posílají zvuk šifrovaným spojením poskytovateli rozpoznávání řeči, v běžném účtu Soniox. Po úvodních slovech může Free na Macu s čipem Apple a macOS 15 nebo novějším použít lokální model Parakeet Redux: zvuk pro přepis zůstává v Macu a poskytovateli rozpoznávání se neodesílá. Diktuj audio nezapisuje na disk ani je neuchovává ve své databázi. Krátký technický buffer existuje pouze v operační paměti a po skončení se uvolní. K účtu se u lokálního přepisu mohou odeslat technické údaje o používání, zejména počet slov a délka diktátu, nikoli audio.

Výsledný text se vloží do zvoleného pole. Pokud je zapnutá historie účtu, uloží se výsledný text, název cílové aplikace a čas do účtu, aby byl dostupný na zařízeních uživatele. Položku i celou historii lze smazat. Při smazání se obsah textu odstraní a může zůstat pouze technický záznam o smazání nutný k synchronizaci ostatních zařízení.

Při AI stylu může být text jednoho diktátu odeslán zvolenému modelu Google Gemini, OpenAI nebo Anthropic. Týdenní Overview odešle vybrané texty týdne do Google Gemini pouze po výslovném souhlasu uživatele. Souhlas lze odvolat a vytvořené souhrny lze smazat. AI výstupy nemají právní ani obdobný význam a Diktuj podle nich automaticky nerozhoduje o uživateli.

5. Oprávnění macOS a místní data

Oprávnění k mikrofonu slouží k nahrání hlasu. Zpřístupnění a sledování vstupu umožňuje zachytit nastavenou klávesu a vložit text; Diktuj nevytváří záznam stisknutých kláves. Standardně čte identitu cílové aplikace a typ aktivního prvku. Volitelné čtení adresy webu používá pouze doménu a cestu bez parametrů pro výběr stylu a nikam je neukládá.

Nastavení zařízení, dočasný rozpracovaný diktát a poslední text pro opětovné vložení mohou zůstat na Macu. Při záložním vložení je text krátce vložen do systémové schránky; může jej zachytit jiná aplikace spravující schránku. Přístupové tokeny a klíče aplikace ukládá do macOS Keychainu.

6. Účely a právní důvody

7. Příjemci a zpracovatelé

Údaje předáváme jen v rozsahu nutném pro konkrétní funkci:

Údaje neprodáváme, neposkytujeme reklamním sítím a nepoužíváme obsah diktátů pro vlastní reklamu. K údajům mohou v nezbytném rozsahu získat přístup také naši odborní poradci nebo orgány veřejné moci, pokud to vyžaduje zákon.

8. Přenosy mimo Evropský hospodářský prostor

Někteří poskytovatelé mají sídlo nebo infrastrukturu v USA. Podle konkrétního poskytovatele se přenos opírá o rozhodnutí o odpovídající ochraně včetně EU–US Data Privacy Framework, nebo o standardní smluvní doložky Evropské komise a doplňková ochranná opatření. Databáze účtu v Supabase je nastavena do evropského regionu; samotný hlas a volitelný AI obsah však mohou být zpracovány v USA.

9. Jak dlouho údaje uchováváme

• Účet, nastavení a synchronizovaný obsah po dobu existence účtu nebo do jejich dřívějšího smazání uživatelem.
• Údaje o používání po dobu potřebnou k zajištění limitů, statistik uživatele, referral odměn, ochrany proti zneužití a obhajobě právních nároků; po smazání účtu se osobní vazba odstraní nebo údaje zaniknou s účtem.
• Diagnostické události po dobu potřebnou k analýze opakujících se chyb a bezpečnostních incidentů, poté je smažeme nebo anonymizujeme.
• Platební a účetní záznamy po dobu vyžadovanou účetními a daňovými předpisy, zpravidla 5 až 10 let; údaje karty uchovává Stripe podle svých pravidel.
• E-mail ve Windows waitlistu do oznámení dostupnosti, odvolání souhlasu nebo ukončení projektu Windows verze, podle toho, co nastane dříve.
• Technické serverové logy uchovávají poskytovatelé infrastruktury podle svých provozních a bezpečnostních lhůt.

Po smazání mohou údaje přechodně přetrvat v omezených bezpečnostních zálohách do jejich přepsání; nejsou používány k běžnému provozu a obnovují se jen při havárii.

10. Zabezpečení

Používáme šifrovaný přenos, oddělení dat účtů pomocí databázových pravidel, omezené přístupy, serverové ověřování tarifů, podepsané aktualizace a ukládání tajných údajů mimo zdrojový kód. Žádný systém však nelze označit za absolutně bezpečný. Při incidentu postupujeme podle platných právních povinností.

11. Vaše práva

Podle podmínek GDPR můžete požadovat:

• přístup ke svým údajům a jejich kopii,
• opravu nepřesných údajů,
• výmaz nebo omezení zpracování,
• přenositelnost údajů, které zpracováváme automatizovaně na základě smlouvy nebo souhlasu,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli odvolat souhlas bez vlivu na předchozí zákonnost zpracování.

Žádost pošlete na diktujpodpora@gmail.com. Pro ochranu účtu můžeme přiměřeně ověřit totožnost. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

12. Děti a změny zásad

Diktuj není cílen na děti a vědomě nevytváříme účty dětem, které nemohou samostatně udělit potřebný souhlas nebo uzavřít smlouvu. Tyto zásady můžeme měnit při změně služby nebo právních požadavků. Podstatnou změnu oznámíme přiměřeným způsobem a nahoře vždy uvedeme datum účinnosti.