ATLAS · PRÁVNÍ INFORMACE

Ochrana osobních údajů

Co atlas zpracovává, proč, komu údaje předává a jak je můžete spravovat.

Verze: 29. října 2026

Návštěva tohoto informačního webu

Vlastní kód informačního webu nezískává zvuk ani přihlašovací údaje a nezavádí analytické nebo reklamní měření. Hostingová infrastruktura při návštěvě zpracovává IP adresu a technické údaje požadavku pro doručení a zabezpečení stránky. Rozsah provozních logů a retenční lhůty platformy zatím nejsou smluvně doložené; neslibujeme jejich nulové uchovávání. Požadavky týkající se osobních údajů vyřizuje BOXLET prostřednictvím zveřejněných kontaktů.

1. Kdo odpovídá za zpracování

Pro údaje uživatelského profilu atlasu, přijatých podmínek, podpory a vlastního provozu je správcem BOXLET s.r.o., IČO 29753376, se sídlem náměstí 14. října 1307/2, Smíchov, 150 00 Praha 5, Česká republika.

Provozovatele kontaktujte prostřednictvím kontaktních údajů BOXLET s.r.o.. Datová schránka: dwj58zh. Poštovní adresa: náměstí 14. října 1307/2, Smíchov, 150 00 Praha 5, Česká republika.

U obsahu nahraného na pokyn organizace může být správcem tato organizace a BOXLET zpracovatelem. Takové použití vyžaduje předchozí určení rolí a odpovídající smlouvu; samotné přečtení těchto zásad ji nenahrazuje. Běžný zvuk hlasu může být osobním údajem; atlas z něj nevytváří biometrické šablony pro identifikaci.

2. Jaké údaje a za jakým účelem

Přihlášení a profil: platforma předává identifikátor uživatele, e-mail a případně jméno. Identifikátor odděluje zápisníky. Zpracování je potřebné pro poskytnutí služby podle čl. 6 odst. 1 písm. b) GDPR.
Váš obsah: zvuk, názvy, délka, složka, čas záznamu, přepis, shrnutí a úkoly. Ukládáme a zpracováváme je pro funkce, které používáte. U vlastních údajů jde zpravidla o plnění smlouvy; u údajů dalších osob musí mít uživatel nebo organizace příslušné oprávnění a právní základ.
Nastavení a potvrzení: verze přijatých podmínek, čas přijetí a povolení či vypnutí předání OpenAI. Účelem je provedení vašich voleb a doložení rozsahu služby.
Provozní údaje: infrastruktura při přenosu zpracovává IP adresu, čas a technické údaje požadavku. Účelem je doručení, zabezpečení a řešení chyb; právním základem může být oprávněný zájem na bezpečnosti nebo plnění smlouvy podle konkrétní operace.
Kontakt a žádosti: údaje, které nám sami sdělíte pro podporu, reklamaci či uplatnění práv; právním základem je plnění smlouvy nebo právní povinnosti podle povahy žádosti.

Povinné přihlašovací údaje a zvolený obsah jsou nutné pro příslušné cloudové funkce; bez nich je nelze poskytnout. Předání obsahu AI není podmínkou pouhého ukládání a přehrávání. Vlastní kód atlasu neobsahuje reklamní pixely ani měření návštěvnosti pro marketing. Obsah neprodáváme.

3. AI a příjemci údajů

Po samostatném povolení se pro přepis předává zvuk službě OpenAI API. Pro shrnutí a zařazení se předává text přepisu a datum záznamu. Automatické zpracování nových nahrávek je samostatná volba. Bez povolení server AI požadavek odmítne. Povolení můžete vypnout ve správě dat; vypnutí nezruší již probíhající přenos a samo nesmaže hotové výstupy.

OpenAI uvádí, že API data standardně nepoužívá k trénování, pokud zákazník výslovně nezvolí sdílení. atlas pro textové odpovědi posílá parametr store:false. Tento parametr neznamená automaticky nulovou retenční dobu pro veškeré provozní a bezpečnostní údaje. Podrobnosti uvádí dokumentace OpenAI k datům.

OpenAI / ChatGPT Sites: hostování této verze a přihlášení. Konkrétní smluvní entita a podmínky se řídí účtem provozovatele.
OpenAI API: volitelný přepis, shrnutí a zařazení. Pro zákazníky v EHP uvádí veřejný DPA jako smluvní entitu OpenAI Ireland Ltd.; konkrétní nastavení účtu provozovatele musí být před veřejným spuštěním potvrzeno.
Cloudflare: infrastruktura této verze pro běh aplikace, databázi a zvukové úložiště; smluvní řetězec přes hostingovou platformu musí být před veřejným spuštěním doložen.
Poskytovatel prohlížeče: pouze pokud samostatně zapnete živý přepis v prohlížeči, může zvuk zpracovávat jeho služba, například Apple v Safari. Jde o jiný tok než OpenAI API. Nemusíte jej zapínat.

BOXLET může obsah zpřístupnit pouze oprávněným osobám při nezbytné podpoře, řešení bezpečnostního incidentu nebo plnění právní povinnosti. Ochrana přístupem neznamená koncové šifrování mezi uživateli; server při zpracování s obsahem pracuje.

4. Doba uchování a mazání

Aktivní cloudové nahrávky, texty a nastavení uchováváme po dobu používání profilu a do vašeho smazání jednotlivého zápisu nebo všech dat atlasu. Tato verze nemá automatické mazání neaktivních zápisů po pevné době. Smazáním se odstraní záznamy z aktivní databáze a příslušné zvukové objekty. Pokud se operace přeruší, můžete ji dokončit opakováním ve správě dat.

Webové rozpracované nahrávky se zálohují v tomto prohlížeči. Po úspěšném cloudovém uložení se místní záloha odstraní; při neúspěchu zůstává do vašeho odstranění nebo vymazání úložiště prohlížeče. Nativní iOS aplikace místní zvuk po odeslání automaticky nemaže. Připravované rozšíření Apple Watch uchovává zvuk v hodinkách a po zastavení jej zařazuje k přenosu do spárovaného iPhonu přes WatchConnectivity. Příjem v iPhonu sám nespouští cloudové AI. Kopie v hodinkách zůstává do samostatného odstranění uživatelem; výmaz cloudového profilu ji automaticky nemaže. Exportované soubory a kopie v jiných zařízeních spravujete samostatně.

Pro poskytovatele OpenAI se retence liší podle rozhraní: dokumentace aktuálně uvádí u audio/transcriptions žádné uchovávání aplikačního stavu ani abuse-monitoring dat, u Responses standardně až 30 dnů bezpečnostních záznamů s popsanými výjimkami. Nedeklarujeme aktivní režim Zero Data Retention.

U provozních logů a obnovovacích záloh hostingu není v tomto pilotu dokončené ověření konkrétních lhůt ani geografického umístění. Odstranění z aktivní aplikace proto není příslibem okamžitého odstranění všech kopií u dodavatelů. Před veřejným vydáním musí být tento přehled doplněný podle skutečné konfigurace a smluv.

5. Předání mimo EHP a zabezpečení

Používaná globální infrastruktura může zahrnovat zpracování mimo Evropský hospodářský prostor, včetně USA. V této verzi neslibujeme výhradní uložení či zpracování v EU. Smluvní řetězec, vhodný mechanismus předání podle kapitoly V GDPR, případné standardní smluvní doložky a potřebná posouzení musí provozovatel doložit před veřejným spuštěním; pouhá existence veřejného DPA dodavatele není potvrzením jeho konkrétního sjednání.

Aplikace používá HTTPS, oddělení obsahu podle přihlášeného uživatele a kontrolu původu změnových požadavků. API klíč pro AI není součástí klientské aplikace. Bezpečnostní incident řešíme podle jeho dopadu a příslušných právních povinností. Tato opatření nejsou zárukou absolutní bezpečnosti.

6. Vaše práva

Podle okolností máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování na základě oprávněného zájmu a odvolání případného souhlasu. Oprávnění zpracovávat údaje jiných lidí automaticky nevzniká tím, že vy sami potvrdíte nastavení AI. atlas neprovádí automatizované rozhodování s právními nebo obdobně závažnými účinky podle čl. 22 GDPR.

Obsah můžete exportovat a odstranit ve správě dat. Další žádosti pošlete provozovateli. Totožnost ověříme přiměřeně; neposílejte automaticky kopii dokladu. Odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Případné zákonné prodloužení vysvětlíme v této lhůtě.

Pokud jsou vaše údaje obsažené v cizím pracovním záznamu, obraťte se také na organizaci, která zpracování určuje; v identifikaci příslušného správce poskytneme přiměřenou součinnost. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů nebo jiného příslušného dozorového úřadu.