Zásady soukromí

1. Správce údajů

Provozovatel projektu Zandejto (kontakt: podpora@zandejto.com). Kompletní identifikace bude doplněna před zveřejněním beta verze.

2. Údaje, které zpracováváme

• Identifikační údaje: e-mail, jméno (volitelné).
• Obsahové údaje: poznámky, konverzace, kartičky a podcasty, které v aplikaci vytvoříš.
• Telemetrie: měření využití pod pseudonymním identifikátorem (PostHog EU) — po přihlášení provázané s ID tvého účtu, viz sekce 8; chybové logy (Sentry EU).
• Zdroj registrace: ze které kampaně nebo odkazu vede tvoje první návštěva — UTM parametry z adresy, odkazující web a stránka prvního příchodu. Ukládáme pouze se souhlasem s analytickými cookies (viz sekce 8).
• Platební údaje: zpracovává Stripe; sami čísla karet neukládáme.

3. Účel zpracování

• Poskytování služby (chat s hlasem, kartičky, podcast).
• Účtování předplatného a vyúčtování nákladů.
• Zlepšování produktu — agregované, neidentifikovatelné statistiky.
• Měření, které kampaně a odkazy přivádějí nové uživatele, abychom věděli, kam má smysl investovat. Slouží nám jako interní statistika — nikomu tato data neprodáváme ani je nepředáváme inzertním sítím.

4. Zpracovatelé

• Supabase (databáze + autentizace, EU region).
• Stripe (platby).
• Google AI Studio (Gemini — LLM a hlasový model).
• DeepInfra (embeddingy + outage fallback).
• ElevenLabs (hlasová syntéza pro podcasty).
• LiveKit Cloud (hlasový přenos).
• Resend (transakční e-maily).
• Cloudflare (DNS, ochrana proti DDoS).

5. Tvoje práva

Máš právo na přístup, opravu, výmaz, omezení zpracování a přenositelnost. Export svých dat stáhneš v Profil → Data — obsahuje hlavní data, ne nutně úplně vše (podrobnosti tamtéž). Smazání účtu nevratně odstraní tvoje osobní data. Výjimkou jsou anonymizované účetní záznamy, které uchováváme dál — viz sekce 6.

6. Doba uchování dat a smazání účtu

Obsahová data (poznámky, konverzace, kartičky, podcasty) a identifikační údaje uchováváme, dokud máš účet. Po smazání účtu je nevratně odstraníme.

Výjimkou jsou účetní záznamy: český zákon o účetnictví vyžaduje uchovávat doklady o platbách 5 let a GDPR (čl. 17 odst. 3 písm. b) výmaz z tohoto důvodu výslovně dovoluje. Při smazání účtu proto následující záznamy ponecháme, ale odpojíme je od tvé identity — v databázi jim vynulujeme user_id, takže je u nás nejde přiřadit ke konkrétnímu účtu ani osobě:

• záznamy o zakoupených zkouškových modulech (co, kdy, za kolik),
• záznamy o platbách a případných vratkách,
• historii změn tvého předplatného,
• záznamy o využití a nákladech spojených s účtem.

Nejde o absolutní anonymitu: platby zpracovává Stripe a doklad tam zůstává dohledatelný k tobě podle jejich vlastních záznamů — to je u účetního dokladu nutné a je to přesně ten rozsah, který čl. 17 odst. 3 písm. b) povoluje. Tvrdíme jen to, že tyto záznamy už nejde přiřadit ke konkrétní osobě v naší databázi.

7. Bezpečnost

Veškerý provoz běží přes HTTPS. Databáze je chráněna RLS politikami — každý uživatel vidí pouze svá data. Service role klíče jsou pouze na serveru, nikdy ne v prohlížeči.

8. Cookies

Používáme dvě kategorie cookies. Volbu uděláš v liště, která se zobrazí při první návštěvě, a kdykoliv ji můžeš změnit vymazáním dat webu v prohlížeči — nestačí smazat jen cookies, protože si tvoji volbu pamatujeme i lokálně v prohlížeči (localStorage). V Chromu použij „Cookies a další data webů“ (ne jen „Cookies“) pro tuto stránku; po vymazání se lišta zobrazí znovu.

• Nezbytné — přihlášení a bezpečnost relace (Supabase Auth), zapamatování tvojí volby souhlasu. Bez nich aplikace nefunguje, proto se ukládají vždy.
• Analytické a měřicí — ukládají se pouze po souhlasu:
  • PostHog (EU) — měření toho, jak se aplikace používá, pod pseudonymním identifikátorem. Dokud nejsi přihlášený/á, jde o anonymní ID relace v prohlížeči; po přihlášení ho provážeme s ID tvého účtu, abychom viděli cestu od první návštěvy k registraci — to naše vlastní databáze technicky neumí (smazaný účet v ní nezanechává žádnou stopu, viz sekce 6). Nejde tedy o anonymní data ve smyslu GDPR, ale o pseudonymizovaná — provozovatel je dokáže dohledat ke konkrétnímu účtu, nikdo jiný bez přístupu k naší databázi ne.
  • sp_attr — zdroj první návštěvy: UTM parametry z adresy, odkazující web a stránka prvního příchodu. Je first-party, httpOnly, platí 30 dní a při registraci se jednorázově uloží k účtu jako zdroj registrace. Zapisuje se jen jednou — pozdější návštěvy původní hodnotu nepřepisují.

Žádné reklamní cookies. Neukládáme cookies inzertních sítí, neprovozujeme retargeting ani profilování pro reklamu a data z sp_attr nepředáváme třetím stranám — slouží výhradně nám k tomu, abychom věděli, odkud k nám lidé přicházejí. Pokud zvolíš „Jen nezbytné“, sp_attr se nenastaví vůbec a o zdroji tvojí návštěvy si nic neuložíme.