Ochrana osobných údajov

1. Kto zodpovedá za spracovanie

Pre údaje profilu atlasu, prijatých podmienok, podpory a vlastnej prevádzky je prevádzkovateľom BOXLET s.r.o., IČO 29753376, so sídlom náměstí 14. října 1307/2, Smíchov, 150 00 Praha 5, Česká republika.

Kontaktujte ho cez kontaktné údaje BOXLET s.r.o.. Česká dátová schránka: dwj58zh. Poštová adresa: náměstí 14. října 1307/2, Smíchov, 150 00 Praha 5, Česká republika.

Pri obsahu nahranom na pokyn organizácie môže byť prevádzkovateľom táto organizácia a BOXLET sprostredkovateľom. Také použitie vyžaduje predchádzajúce určenie úloh a zodpovedajúcu zmluvu; prečítanie týchto zásad ju nenahrádza. Bežný zvuk hlasu môže byť osobným údajom; atlas z neho nevytvára biometrické identifikačné šablóny.

2. Aké údaje a na aký účel

• Prihlásenie a profil: platforma odovzdáva identifikátor používateľa, e-mail a prípadne meno. Identifikátor oddeľuje zápisníky. Spracovanie je potrebné na poskytnutie služby podľa čl. 6 ods. 1 písm. b) GDPR.
• Váš obsah: zvuk, názvy, dĺžka, priečinok, čas záznamu, prepis, zhrnutie a úlohy. Ukladáme a spracúvame ich pre používané funkcie. Pri vlastných údajoch ide spravidla o plnenie zmluvy; pri údajoch iných osôb musí mať používateľ alebo organizácia potrebné oprávnenie a právny základ.
• Nastavenia a potvrdenia: verzia prijatých podmienok, čas prijatia a povolenie či vypnutie odovzdania OpenAI. Slúžia na vykonanie vašich volieb a doloženie rozsahu služby.
• Prevádzkové údaje: infraštruktúra pri prenose spracúva IP adresu, čas a technické údaje požiadavky na doručenie, zabezpečenie a riešenie chýb. Právnym základom môže byť oprávnený záujem na bezpečnosti alebo plnenie zmluvy podľa operácie.
• Kontakt a žiadosti: údaje poskytnuté na podporu, reklamáciu alebo uplatnenie práv; základom je plnenie zmluvy alebo zákonnej povinnosti podľa povahy žiadosti.

Povinné prihlasovacie údaje a zvolený obsah sú potrebné pre príslušné cloudové funkcie; bez nich ich nemožno poskytnúť. Odovzdanie AI nie je podmienkou samotného ukladania a prehrávania. Vlastný kód atlasu neobsahuje reklamné pixely ani marketingové meranie návštevnosti. Obsah nepredávame.

3. AI a príjemcovia údajov

Po samostatnom povolení sa zvuk na prepis odovzdáva OpenAI API. Na zhrnutie a zaradenie sa odovzdáva text prepisu a dátum záznamu. Automatické spracovanie nových nahrávok je samostatná voľba. Bez povolenia server požiadavku AI odmietne. Povolenie možno vypnúť v správe dát; nezruší sa tým prebiehajúci prenos ani nezmažú hotové výstupy.

OpenAI uvádza, že údaje API štandardne nepoužíva na trénovanie, pokiaľ zákazník výslovne nezvolí zdieľanie. atlas posiela pre textové odpovede store:false. To automaticky neznamená nulovú retenciu všetkých prevádzkových a bezpečnostných údajov. Pozri dokumentáciu OpenAI k dátam.

• OpenAI / ChatGPT Sites: hosting a prihlásenie tejto verzie; konkrétna zmluvná entita a podmienky sa riadia účtom prevádzkovateľa.
• OpenAI API: voliteľný prepis, zhrnutie a zaradenie. Verejný DPA uvádza pre zákazníkov EHP OpenAI Ireland Ltd.; skutočné nastavenie účtu treba potvrdiť pred verejným spustením.
• Cloudflare: infraštruktúra tejto verzie pre aplikáciu, databázu a zvukové úložisko; zmluvný reťazec cez hosting treba doložiť pred verejným spustením.
• Poskytovateľ prehliadača: iba ak samostatne zapnete živý prepis v prehliadači, môže zvuk spracúvať jeho služba, napríklad Apple v Safari. Ide o iný, nepovinný tok než OpenAI API.

BOXLET môže obsah sprístupniť len oprávneným osobám pri nevyhnutnej podpore, bezpečnostnom incidente alebo zákonnej povinnosti. Ochrana prístupom neznamená koncové šifrovanie medzi používateľmi; server pri spracovaní pracuje s čitateľným obsahom.

4. Doba uchovávania a mazanie

Aktívne cloudové nahrávky, texty a nastavenia uchovávame počas používania profilu a do zmazania jednotlivého zápisu alebo všetkých dát atlasu. Táto verzia nemá automatické mazanie neaktívnych zápisov po pevnej dobe. Zmazanie odstráni záznamy z aktívnej databázy a príslušné zvukové objekty. Prerušenú operáciu možno zopakovať v správe dát.

Webové rozpracované nahrávky sa zálohujú v tomto prehliadači. Po úspešnom cloudovom uložení sa miestna záloha odstráni; inak zostáva do vášho odstránenia či vymazania úložiska prehliadača. Natívna iOS aplikácia miestny zvuk po odoslaní automaticky nemaže. Pripravované rozšírenie Apple Watch uchováva zvuk v hodinkách a po zastavení ho zaraďuje na prenos do spárovaného iPhonu cez WatchConnectivity. Príjem v iPhone sám nespúšťa cloudovú AI. Kópia v hodinkách zostáva do samostatného zmazania; výmaz cloudového profilu ju neodstráni. Exporty a kópie na iných zariadeniach spravujete zvlášť.

Retencia OpenAI sa líši podľa rozhrania: dokumentácia aktuálne uvádza pri audio/transcriptions žiadne uchovávanie stavu aplikácie ani údajov monitorovania zneužitia, pri Responses štandardne až 30 dní bezpečnostných záznamov s opísanými výnimkami. Nedeklarujeme aktívny režim Zero Data Retention.

Konkrétne lehoty a geografické umiestnenie prevádzkových logov a obnovovacích záloh hostingu ešte neboli v pilote úplne overené. Odstránenie z aktívnej aplikácie preto nesľubuje okamžité odstránenie všetkých kópií u dodávateľov. Pred verejným vydaním treba prehľad doplniť podľa skutočnej konfigurácie a zmlúv.

5. Odovzdanie mimo EHP a zabezpečenie

Používaná globálna infraštruktúra môže zahŕňať spracovanie mimo Európskeho hospodárskeho priestoru vrátane USA. Táto verzia nesľubuje výlučné uloženie ani spracovanie v EÚ. Pred verejným spustením musí prevádzkovateľ doložiť zmluvný reťazec, vhodný mechanizmus prenosu podľa kapitoly V GDPR, prípadné štandardné zmluvné doložky a potrebné posúdenia; verejný DPA dodávateľa sám nepotvrdzuje jeho konkrétne uzavretie.

Aplikácia používa HTTPS, oddelenie obsahu podľa prihláseného používateľa a kontrolu pôvodu požiadaviek na zmenu. API kľúč AI nie je súčasťou klienta. Bezpečnostné incidenty riešime podľa dopadu a príslušných zákonných povinností. Opatrenia nie sú zárukou absolútnej bezpečnosti.

6. Vaše práva

Podľa okolností máte právo na prístup, opravu, výmaz, obmedzenie spracovania, prenosnosť, námietku proti spracovaniu na základe oprávneného záujmu a odvolanie prípadného súhlasu. Potvrdenie nastavenia AI samo automaticky neoprávňuje spracúvať údaje iných ľudí. atlas nevykonáva automatizované rozhodovanie s právnymi alebo obdobne závažnými účinkami podľa čl. 22 GDPR.

Obsah môžete exportovať a odstrániť v správe dát. Ďalšie žiadosti pošlite prevádzkovateľovi. Totožnosť overíme primerane; neposielajte automaticky kópiu dokladu. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca. Prípadné zákonné predĺženie vysvetlíme v tejto lehote.

Ak sú vaše údaje v cudzom pracovnom zázname, obráťte sa aj na organizáciu určujúcu spracovanie; pri identifikácii príslušného prevádzkovateľa primerane pomôžeme. Môžete podať sťažnosť na český Úrad na ochranu osobných údajov alebo iný príslušný dozorný orgán.

Kontaktujte prevádzkovateľa cez kontaktné údaje BOXLET s.r.o.. Česká dátová schránka: dwj58zh. Poštová adresa: náměstí 14. října 1307/2, Smíchov, 150 00 Praha 5, Česká republika.