1. Kdo údaje spravuje
Správcem osobních údajů a provozovatelem služby a aplikace Ozve je David Frnoch, podnikající fyzická osoba, IČO 17749018, se sídlem Příkrá 3530, 760 01 Zlín, Česká republika (dále jen „Ozve“, „my“ nebo „správce“). Pro dotazy k soukromí a uplatnění práv nás kontaktujte na [email protected]. Písemnou žádost můžete zaslat také na adresu sídla.
Zásady se vztahují na uživatele, návštěvníky webu i osoby, jejichž hovory, zprávy nebo kontaktní údaje služba zpracuje. Údaje získáváme od vás, od uživatele, který má vaše číslo v kontaktech nebo odešle hlášení, z přesměrovaného hovoru či zprávy, od operátora, obchodu a z uvedených veřejných zdrojů. Veřejná dostupnost telefonního čísla neznamená, že se na ně ochrana osobních údajů nevztahuje.
2. Jaké údaje zpracováváme
Účet a předplatné
Náhodný identifikátor instalace, interní identifikátor účtu, stav onboardingu, zahashované přihlašovací údaje, poskytovatel a stav předplatného, jeho platnost a zahashovaný odkaz na nákup.
Přesměrované hovory
Telefonní číslo volajícího, datum a délka hovoru, zjištěná identita a důvod hovoru, kategorie, shrnutí, rizikové signály a výsledek screeningu.
Hlas a přepis
Hlas zpracováváme v reálném čase pro převod řeči na text, ale nevytváříme z něj nahrávku. Přepis ukládáme jen podle nastavení služby; může obsahovat osobní údaje sdělené během hovoru.
Nastavení a hlášení
Jazyk, způsob screeningu, vlastní pozdrav, volby uchování, vámi nahlášená telefonní čísla, typ hlášení a případný komentář.
Kontakty a odchozí AI hovory
Pokud funkci zapnete, synchronizujeme minimální mapování jména a telefonního čísla pro rozpoznání kontaktu. U hovoru zadaného vaším jménem zpracujeme číslo a volitelný název příjemce, účel, pokyny, časová omezení a výsledek hovoru.
Ochrana a příspěvky SMS
Ochrana před podvodnými SMS je dostupná pouze na iOS. Po samostatném souhlasu může iOS automaticky odeslat omezený text SMS od neznámého odesílatele backendu Ozve. Ten před předáním přes OpenRouter vybranému poskytovateli AI modelu odstraní vybrané citlivé vzory a nepředá odesílatele. Pro klasifikaci požadujeme režim Zero Data Retention; text neukládáme ani nepoužíváme k trénování. Dobrovolně sdílený příklad pro zlepšování ochrany je oddělená funkce a obsahuje upravený text, váš štítek a verzi souhlasu.
Veřejné firemní kontakty
Název firmy a její veřejně uvedené telefonní číslo můžeme převzít z databáze OpenStreetMap. Data používáme pouze jako záložní identitu firmy, nikoli jako důkaz bezpečnosti čísla. © přispěvatelé OpenStreetMap, ODbL 1.0.
Technické údaje
IP adresa, čas požadavku, verze aplikace a zařízení, push token, provozní diagnostika, bezpečnostní události a identifikátory nutné pro doručení služby. Diagnostiku před odesláním zbavujeme známých telefonních čísel, tokenů, přepisů a AI vstupů a výstupů.
Web ozve.cz
Web nepoužívá reklamní ani analytické cookies. Písma načítá z vlastního webu, nikoli z Google Fonts. Provozní logy mohou obsahovat IP adresu a údaje o požadavku. Při použití formuláře ukázkového hovoru zpracuje technické údaje také ochrana Cloudflare Turnstile; podrobnosti jsou níže.
3. Proč údaje používáme a na jakém základě
| Účel | Právní základ |
|---|---|
| Vytvoření účtu, ověření předplatného a služba pro uživatele | Plnění smlouvy |
| Volitelné ukládání přepisu a zasílání oznámení | Plnění smlouvy pro vyžádanou funkci; souhlas tam, kde je vyžadován |
| Zapnutí kontaktů, ochrany SMS a dobrovolných příspěvků uživatelem | Souhlas uživatele s volitelným zpracováním; můžete jej odvolat v nastavení |
| Údaje volajících, odesílatelů, kontaktů a osob uvedených v hlášeních | Oprávněný zájem na vyřízení komunikace, identifikaci hovoru a ochraně před zneužitím |
| Odchozí AI hovor podle vašich pokynů | Plnění smlouvy a provedení vámi vyžádané funkce |
| Bezpečnost, prevence zneužití, diagnostika a zlepšování spolehlivosti | Náš oprávněný zájem |
| Účetnictví, řešení reklamací a plnění požadavků úřadů | Plnění právních povinností |
Smlouva s uživatelem ani jeho souhlas nejsou souhlasem volajícího či osoby v jeho kontaktech. U těchto osob posuzujeme nezbytnost zpracování a oprávněný zájem vůči jejich právům. Proti tomuto zpracování můžete vznést námitku na našem kontaktu. Nesdělujte asistentovi hesla, údaje platebních karet ani zdravotní či jiné zvlášť citlivé informace; nejsou potřebné pro zjištění důvodu hovoru.
Účet a ověření nákupu jsou nutné pro placenou službu. Bez nich ji nelze poskytnout. Volitelné souhlasy nejsou podmínkou ostatních funkcí; po jejich odvolání skončí příslušné zpracování, aniž je dotčena zákonnost zpracování před odvoláním. Údaje volajících slouží k předání výsledku uživateli, kterému volali. Volající může rozhovor ukončit a domluvit si s příjemcem jiný způsob kontaktu.
Riziko vyhodnocujeme automaticky z reputace čísla, obsahu a průběhu komunikace. Podle systému a nastavení může výsledek ovlivnit označení, ztišení nebo blokování hovoru či zařazení SMS. Výsledek není nezávislým ověřením identity a může být chybný. Dotčená osoba může požádat o vysvětlení, opravu nebo přezkoumání na našem kontaktu. Údaje nepoužíváme k reklamnímu profilování.
4. Komu jsou údaje předávány a technologičtí poskytovatelé
Výsledek hovoru a povolený přepis obdrží uživatel, pro kterého byl hovor zpracován. Dále využíváme níže uvedené poskytovatele. Někteří jednají jako zpracovatelé podle našich pokynů, obchody a operátoři mohou pro vlastní zákonné a smluvní účely jednat jako samostatní správci. Předáváme jen údaje potřebné pro příslušnou funkci; dobrovolné funkce je před předáním nutné zapnout.
| Poskytovatel / Partner | Zpracovávané údaje | Účel zpracování | Sídlo a záruky |
|---|---|---|---|
| ElevenLabs ElevenLabs Inc. | Zvukový stream probíhajícího hovoru v reálném čase, text odpovědi asistenta | Převod řeči na text (STT) a hlasová syntéza odpovědí (TTS). ElevenLabs zpracovává tato data ve standardním režimu produkčního účtu podle jeho aktuální retenční konfigurace a smluvních podmínek; Ozve u tohoto poskytovatele nepoužívá Enterprise režim Zero Retention. | USA · podmínky předávání musí odpovídat aktuální smlouvě a DPA správce |
| OpenRouter OpenRouter Inc. | Text probíhajícího hovoru a upravený text SMS; bez identifikátoru účtu | Vyhodnocení kontextu hovoru, vytvoření odpovědi a shrnutí a volitelné posouzení SMS. Požadavky vynucují zákaz sběru dat a Zero Data Retention route bez fallbacku. Text obdrží také vybraný poskytovatel modelu, který musí tento režim podporovat. | USA / země vybrané modelové route · podmínky podle aktuální DPA a mechanismu předávání |
| Odorik miniTEL s.r.o. | Telefonní číslo volajícího a volaného, čas hovoru, SIP signalizace, SMS zprávy | Zajištění telekomunikačního propojení (SIP trunk), směrování hovorů na screeningový media gateway a doručování SMS. | Česká republika (EU) · Plnění telekomunikačních předpisů a GDPR |
| Apple Apple Distribution International Ltd. | Identifikátory nákupů v App Store, stav předplatného, notifikační tokeny APNs | Distribuce aplikace pro iOS, ověření nákupu předplatného a doručování push notifikací na iPhone. | Irsko (EU) / USA · SCC |
| Google Google Ireland Limited | Identifikátory nákupů v Google Play, stav předplatného a notifikační tokeny FCM při používání podporované verze pro Android | Distribuce aplikace pro Android, ověření předplatného a doručování push notifikací. Webová písma se od Google nenačítají. | Irsko (EU) / USA · Data Privacy Framework, SCC |
| Cloudflare Cloudflare, Inc. | IP adresa, údaje o prohlížeči a zařízení, čas a výsledek ověření | Turnstile chrání formulář ukázkového hovoru; zadané telefonní číslo do ověření neposíláme. | USA a globální infrastruktura · zásady Cloudflare |
| netcup netcup GmbH | Účty, nastavení a šifrovaný obsah historie a volitelných přepisů | Provoz serverové aplikace Ozve, bezpečné ukládání uživatelských dat a synchronizace s mobilní aplikací. | netcup GmbH, Německo (EU) · datové centrum Vídeň, Rakousko (EU) · elektronicky uzavřená smlouva o zpracování údajů podle čl. 28 GDPR |
| Sentry Functional Software, Inc. | Redigované technické chybové záznamy, síťové údaje a diagnostika pádů aplikace | Monitorování stability a bezpečnosti. Před odesláním odstraňujeme známá citlivá pole, zejména tokeny, telefonní čísla, přepisy, audio a AI vstupy a výstupy; diagnostika přesto není vydávána za zcela anonymní. | Německo (EU) pro nakonfigurovaný mobilní projekt / USA (sídlo poskytovatele) · DPA a mechanismus předávání pro konkrétní účet |
U poskytovatelů, kteří vystupují jako naši zpracovatelé, musí být před produkčním použitím uzavřena odpovídající smlouva o zpracování údajů. Při předání mimo EHP používáme mechanismus platný pro konkrétní vztah, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky, a posuzujeme také skutečnou modelovou route. O určení příjemce a kopii použité záruky můžete požádat na našem kontaktu. Samotné technické nastavení Zero Retention smluvní kontrolu nenahrazuje.
Údaje mohou být dále zpřístupněny orgánům veřejné moci (např. policii nebo soudům), avšak výhradně na základě zákonné povinnosti v mezích platného práva.
5. Jak dlouho údaje uchováváme
- Jméno, e-mail a zprávu z kontaktního formuláře používáme k vyřízení dotazu a v databázi formuláře uchováváme 90 dní od odeslání. Přístup má oprávněný tým podpory. Formulář chrání Cloudflare Turnstile; ověřovací token se zprávou neukládáme.
- Ozve hlasové záznamy AI hovorů nevytváří ani neukládá. Zpracování u poskytovatelů je popsané v části 4.
- Historie a přepisy se uchovávají podle zvolené doby: 24 hodin, 7 dní, 30 dní nebo do ručního výmazu.
- Synchronizovaný snapshot kontaktů smažeme po vypnutí funkce nebo při odstranění účtu.
- Text SMS odeslaný jen ke klasifikaci neukládáme. Dobrovolný příspěvek SMS uchováváme nejdéle po nastavenou lhůtu, standardně 180 dní, nebo do odstranění účtu.
- Požadavky a výsledky odchozích AI hovorů podléhají stejné uživatelské době uchování jako historie.
- Přihlašovací relace jsou platné nejvýše 30 dní; ukládáme pouze hash přístupového tokenu.
- Účet a údaje o předplatném uchováváme po dobu účtu a dále jen po dobu vyžadovanou právními předpisy.
- Bezpečnostní záznamy uchováváme pouze po dobu potřebnou k ochraně služby a řešení incidentů.
Ukázkový hovor z webu
Po potvrzení ukázky použijeme zadané české mobilní číslo k jednomu vyžádanému hovoru s AI. Jde o rozhovor s asistentkou fiktivního Jana Nováka, nikoli o jednání skutečného zákazníka. Zvuk ani přepis neukládáme. Se samostatně potvrzenou následnou SMS pošleme shrnutí a nabídku 7 dní zdarma u ročního tarifu pro nové předplatitele. Číslo a stručné shrnutí kvůli tomu dočasně držíme v paměti během ukázky a čekání na jednorázové odeslání; po pokusu o odeslání je uvolníme. Číslo a text SMS předáme Odoriku a zpráva zůstane v telefonu příjemce. Ukázkový hovor a následná SMS se opírají o váš souhlas; proti dalším obchodním sdělením můžete kdykoli vznést námitku nebo souhlas odvolat na našem kontaktu. Jednorázové odeslání již nelze vzít zpět.
Formulář chrání Cloudflare Turnstile. Cloudflare obdrží technické údaje potřebné pro ověření proti robotům, včetně IP adresy; zadané telefonní číslo do ověření Turnstile neposíláme. Pro omezení zneužití uchováváme po dobu provozu této funkce zabezpečené otisky čísla a připojení, stav požadavku a časové údaje. Tyto otisky jsou pseudonymní údaje, nikoli anonymní statistika. Ověření proti robotům neověřuje vlastnictví telefonního čísla.
6. Zabezpečení
Používáme šifrovaný přenos, omezení přístupu, oddělení tajných klíčů, hashování přístupových a nákupních tokenů a průběžné aktualizace. Uložený obsah historie a přepisů je šifrovaný klíčem uživatelského zařízení; server zpracuje obsah v reálném čase, ale z uložené šifrované podoby jej neumí přečíst. Žádný přenos ani úložiště však nelze označit za absolutně bezpečné.
7. Vaše práva a odstranění účtu
Přístup k údajům
Sdělíme vám, zda vaše údaje zpracováváme, a poskytneme jejich kopii.
Oprava
Doplníme nebo opravíme nepřesné a neúplné osobní údaje.
Výmaz
Údaje vymažeme, pokud pro jejich další zpracování nemáme zákonný důvod.
Omezení zpracování
V určených případech údaje pouze uchováme a jinak je nebudeme používat.
Přenositelnost
Údaje, které jste nám poskytli, vydáme ve strukturovaném a strojově čitelném formátu.
Námitka
Můžete vznést námitku proti zpracování založenému na našem oprávněném zájmu.
Odvolání souhlasu
Souhlas můžete kdykoli odvolat; předchozí zákonnost zpracování tím není dotčena.
Stížnost
Můžete se obrátit na Úřad pro ochranu osobních údajů nebo dozorový úřad v zemi svého pobytu.
Přihlášený účet lze odstranit přímo v aplikaci v části Předplatné. Tím okamžitě odstraníme účet, přihlašovací relace, kontakty, push tokeny, nastavení, uživatelskou historii, příspěvky a související požadavky; souhrnnou reputaci čísel přepočítáme bez vašich hlášení. Odstranění účtu samo nezruší aktivní předplatné u Apple nebo Google, které je nutné ukončit ve správě daného obchodu. Ostatní práva nebo pomoc s výmazem můžete vyžádat také e-mailem.
Při e-mailové žádosti můžeme požadovat přiměřené ověření totožnosti, abychom nevydali nebo nesmazali údaje jiné osoby. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; o případném prodloužení vás včas informujeme. Údaje, které musíme uchovat kvůli právní povinnosti nebo řešení nároků, oddělíme a odstraníme po uplynutí příslušné lhůty.
Práva můžete uplatnit i jako volající nebo jiná dotčená osoba bez účtu. Každé právo má podmínky podle GDPR. Oprávněné žádosti vyřizujeme bezplatně; při složitosti nebo větším počtu žádostí lze lhůtu prodloužit nejvýše o dva další měsíce, o důvodech však informujeme během prvního měsíce. Námitku proti oprávněnému zájmu posoudíme individuálně. Souhlas lze kdykoli odvolat stejně snadno, jako byl udělen. Stížnost můžete podat u ÚOOÚ, Pplk. Sochora 27, 170 00 Praha 7, nebo u úřadu v zemi svého pobytu.
8. Děti a změny zásad
Ozve není určeno dětem mladším 16 let. Tyto zásady můžeme přiměřeně měnit podle vývoje služby nebo práva. Významné změny oznámíme v aplikaci nebo na této stránce a vždy uvedeme datum poslední aktualizace.