Zásady ochrany osobních údajů

UZYTAK je softwarová značka společnosti UZYTAK. Podpora aplikace a právní dotazy: support@uzytak.com.

1. Rozsah a odpovědnost

Tyto zásady se vztahují na UZYTAK Field Report pro Android, jeho služby překladu a oprávnění a veřejné weby uzytak.com a teams.uzytak.com. Samotná aplikace Field Teams má samostatné podmínky služby a informace o ochraně osobních údajů, které se zobrazí při zahájení používání. Správcem údajů je UZYTAK. Kontakt pro ochranu osobních údajů: privacy@uzytak.com. Odpovídáte za to, že jste oprávněni zaznamenávat a sdílet informace o svých klientech, zaměstnancích a dalších osobách. UZYTAK nezískává vlastnictví vašich hlášení.

2. Hlášení a média ve vašem zařízení

Fotografie, poznámky v obrázcích, obrázky podpisů, text hlášení, šablony, údaje pracovního profilu a případně zvolené informace o poloze se ukládají do lokálního soukromého úložiště aplikace. Základní nástroje pro tvorbu hlášení fungují offline. Obsah hlášení se neodesílá jen kvůli ověření zkušební verze nebo nároku z nákupu. Aplikace spoléhá na ochranu úložiště v systému Android a v zařízení; samostatně nešifruje celou lokální databázi a neslibuje end-to-end šifrování exportovaných hlášení.

Sami se rozhodujete, kdy exportujete PDF, vytvoříte zálohu, zkopírujete pořízenou fotografii do Galerie nebo sdílíte s jinou aplikací. S těmito externími kopiemi nakládá příjemce nebo cílová služba. Odstranění záznamu v aplikaci neodstraní exportované kopie. Odinstalováním, vymazáním dat aplikace nebo ztrátou zařízení můžete o lokální práci přijít. Neexistuje žádný automatický cloudový archiv hlášení UZYTAK; vytvářejte si vlastní zálohy.

3. Volitelný AI překlad

Když o překlad požádáte, potřebný text hlášení, zdrojový a cílový jazyk a související terminologie či profesní kontext se přes HTTPS odešlou na backend UZYTAK a do API společnosti OpenAI. Mohou to být názvy vlastních polí, možnosti, hodnoty, poznámky a popisky. Text, který zadáte, může obsahovat osobní údaje; automaticky se neanonymizuje. Odesílejte jen to nejnutnější a přeložený text si před sdílením zkontrolujte.

Odesílaná data k překladu neobsahují celé hlášení, fotografie, pixely ručně psaného podpisu ani soukromý instalační klíč vašeho zařízení. Strukturovaná identifikační pole se automaticky nepřekládají. Osobní údaje napsané do souvislého textu však mohou být odeslány spolu s ním.

Backend záměrně neuchovává obsah hlášení ani překladů déle, než vyžaduje zpracování, pokud to konkrétní produkční funkce nevyžaduje. Aktuální výjimkou je šifrovaná mezipaměť odpovědí a zpracování duplicitních požadavků s expirací 24 hodin, které umožňuje znovu použít překlady a vyhnout se duplicitnímu zpracování. Zdrojový text se zpracovává v paměti; klíčované otisky (digesty) podporují ukládání do mezipaměti a idempotenci. Výsledek ve stejném jazyce uložený v mezipaměti může obsahovat původní znění. Šifrování z obsahu v mezipaměti nedělá anonymní data. Provozní analytika tokenů a nákladů obsahuje pseudonymní reference, model, počty tokenů, časování, stav a odhadované náklady, nikoli text ani obrázky hlášení.

Překlad aktuálně využívá OpenAI Responses API s store:false. Netvrdíme, že je zapnuto Zero Data Retention ani zpracování poskytovatelem pouze v EU. OpenAI uvádí, že vstupy a výstupy API se ve výchozím nastavení nepoužívají k trénování ani zlepšování jeho modelů, pokud zákazník výslovně nesouhlasí. Výchozí protokoly pro sledování zneužití mohou obsahovat prompty, odpovědi a odvozená metadata a uchovávají se až 30 dní; delší uchování je možné tam, kde to vyžaduje zákon nebo kde je to rozumně nutné k ochraně služeb či třetích osob před újmou. Mezipaměť promptů poskytovatele může samostatně uchovávat šifrovaný stav modelu až 24 hodin. store:false nevypíná všechny tyto formy uchovávání. Tato pravidla poskytovatele jsou oddělená od vlastních limitů mezipaměti a protokolů UZYTAK. Viz aktuální přehled kontroly dat API u OpenAI.

4. Fotoaparát, mikrofon, poloha a soubory

• Přístup k fotoaparátu slouží k pořízení snímku, který si zvolíte. Import médií používá systémový výběr, nikoli neomezený přístup do fotogalerie.
• Přístup k mikrofonu slouží k volitelnému převodu řeči na text. Aplikace uchovává rozpoznaný text, nikoli archiv hlasových nahrávek. Rozpoznávací služba vybraná v Androidu může zpracovávat zvuk online. Rozpoznávání v zařízení závisí na zařízení a nainstalované jazykové podpoře; alternativou zůstává psaní textu.
• Poloha je volitelná a podle nastavení oprávnění v Androidu může být přesná nebo přibližná. Používá se jako kontext pořízení snímku či hlášení, nikoli ke sledování na pozadí. Sami určujete, zda se dostupné údaje GPS zobrazí v PDF. Ručně zadané adresy odeslané k překladu jsou samostatným tokem textových dat.
• Soubory se používají pro lokální hlášení, export do PDF a vámi zvolené operace zálohování a importu. Ve starších verzích Androidu může výslovné uložení do Galerie vyžadovat starší oprávnění k úložišti.

Oprávnění můžete kdykoli odebrat v nastavení Androidu. Zamítnutí omezí příslušnou volitelnou funkci, nikoli povolí nesouvisející přístup.

5. Zkušební verze, nákupy a autorizace služby

Není nutná registrace e-mailem a heslem do UZYTAK. Online autorizace využívá pseudonymní identitu instalace, veřejný klíč, doklady o atestaci a podepsané výzvy. Soukromý klíč instalace zůstává v Android Keystore. Záznamy o oprávnění obsahují neprůhledné reference a počty dokončených hlášení, stav požadavků a historii nákupů a udělených nároků. Slouží k uplatnění limitu tří dokončených hlášení, obnovení nákupu, trvalých práv Founding a prevenci zneužití.

Platbu zpracovává Google Play. UZYTAK obdrží identifikátory/tokeny nákupu a stav ověření a nákupy ověřuje prostřednictvím služeb Googlu; stav může aktualizovat také oznámení od Googlu. UZYTAK nedostává číslo vaší platební karty ani vaše heslo ke Googlu. Kontroly nároku nevyžadují fotografie z reportů, údaje o zákaznících, GPS, poznámky ani šablony. Toto vydání používá autorizaci s ověřením klíče (key-attested); nasazení Play Integrity Device Recall se netvrdí.

Aplikace obsahuje komponenty Google Play Billing a polohové komponenty služeb Google Play. Tyto služby a rozpoznávání řeči v Androidu mohou zpracovávat vlastní technická/provozní data podle zásad svých poskytovatelů. Aplikace neobsahuje žádnou reklamu, personalizované reklamy ani integraci Firebase Analytics. Neznamená to, že služby třetích stran nezpracovávají žádná diagnostická data.

6. Web, podpora a zabezpečení

Veřejné weby neobsahují analytické skripty, reklamní pixely ani databázi uživatelských účtů návštěvníků. Písma a grafika jsou hostovány společně s webem. Formulář pro demo Field Teams odesílá vaše jméno, firmu, pracovní e-mail, zájem o tarif, velikost týmu, jazyky a popis pracovního postupu přes obslužný program webové pošty Hostinger na adresu teams@uzytak.com, a to po odeslání formuláře. Tyto údaje slouží k odpovědi na váš dotaz, nikoli k přihlášení do mailing listu. Obecný kontaktní formulář může také připravit e-mail ve vaší vlastní e-mailové aplikaci. Neposílejte hesla, klíče API ani zbytečné záznamy o klientech.

Pro zabezpečení formuláře obslužný program používá podepsanou výzvu, skryté antispamové pole, načasování požadavku a hashované čítače omezení četnosti. Obsah formuláře neukládá do databáze webu. Bezpečnostní čítače a záznamy o použití výzev vyprší do 24 hodin. Poštu a běžné hostingové logy spravují samostatně příslušné služby. Na korespondenci k dotazům se vztahuje níže uvedená doba uchovávání korespondence.

Hosting webu/API a síťové služby zpracovávají údaje o připojení, například IP adresy, časy požadavků a informace o user-agentu. Pro zabezpečení lze využít výsledky ověření, velikosti požadavků a neobvyklé vzorce požadavků. Návrh kontroly nároku v aplikaci nepoužívá reklamní ID ani invazivní fingerprinting založený na IMEI/sériovém čísle. Dočasná omezení autorizace nejsou rozhodnutím o vašich právech; pokud se domníváte, že byl přístup omezen neoprávněně, obraťte se na podporu.

7. Účely, příjemci a mezinárodní zpracování

Data se používají k poskytování vámi požadovaných online funkcí souvisejících s reporty, ke správě nákupů a nároků, k vyřizování podpory, k zabezpečení služeb a ke splnění platných zákonných povinností. Zpracování nezbytné k poskytnutí požadované služby vychází z příslušného smluvního vztahu; zpracování pro zabezpečení a provoz služeb se může opírat o oprávněné zájmy, s ohledem na platné záruky a námitky. Pokud je vyžadován souhlas, musí být konkrétní a odvolatelný. Samotné oprávnění systému Android není úplným právním základem pro každé použití údajů jiné osoby.

Produkční služby využívají OVHcloud pro backend hostovaný ve Frankfurtu, Hostinger pro tento web, OpenAI pro vyžádaný překlad a Google pro ověření nákupů v Google Play. Řečovou službu zvolenou v zařízení, e-mailové služby zapojené při kontaktu s námi a příjemci, které si zvolíte pro exporty, zpracovávají své vlastní toky dat. Server ve Frankfurtu neznamená, že celá služba funguje pouze v rámci EU.

Následující text popisuje ověřené zveřejněné mechanismy poskytovatelů, nikoli tvrzení, že byla podepsána samostatně sjednaná smlouva: DPA společnosti OpenAI uvádí jako smluvní stranu pro zákazníky z EHP/Švýcarska OpenAI Ireland Ltd. a pro další předávání počítá se SCC nebo příslušným rozhodnutím o odpovídající ochraně. Zveřejněné záruky ochrany soukromí OVHcloud popisují SCC pro zpracování mimo EHP. Zásady ochrany osobních údajů Hostingeru popisují smluvní záruky využívající standardní doložky Evropské komise. Oznámení Googlu o rámci pro předávání údajů popisuje příslušné rámce odpovídající ochrany a SCC, kde jsou vyžadovány. Tato prohlášení neznamenají, že každé předání využívá stejný mechanismus, ani že smluvní subjekt z EHP vylučuje mezinárodní zpracování. Informace o ujednáních vztahujících se na vaše data vám poskytneme na vyžádání.

8. Uchovávání a odstranění

• Místní reporty a média: uchovávají se, dokud je nesmažete nebo neodstraníte data aplikace. Skrytí reportu z historie není totéž jako smazání všech jeho souborů. Exportovaná PDF, kopie v Galerii a zálohy spravujte zvlášť.
• Šifrované odpovědi překladu: produkční konfigurace nechává obsah odpovědí/cache vypršet po 24 hodinách. Běžící úklid na pozadí odstraní prošlý obsah odpovědí v dalším cyklu; výpadky mohou tento cyklus zpozdit. Záznamy o požadavcích bez obsahu (tombstones) se uchovávají samostatně, aby se zabránilo duplicitnímu zpracování.
• Provozní telemetrie tokenů/nákladů: doba uchovávání 90 dní. Úklid probíhá při zaznamenávání nebo údržbě telemetrie, takže záznamy čekající na další cyklus údržby mohou při nečinnosti nebo výpadku zůstat déle. Tyto události obsahují technické a nákladové informace, nikoli text reportů, a nejsou uživatelským limitem překladů.
• Serverové/aplikační logy: logy aplikačních kontejnerů se automaticky rotují podle velikosti, přičemž se uchovávají až tři soubory o velikosti přibližně 5 MB na kontejner. Starší soubory jsou nahrazovány novými logy; doba uchování závisí na aktivitě, nikoli na pevné 30denní lhůtě. Ostatní systémové a hostingové logy se řídí svou provozní rotací a bezpečnostními požadavky. Logy se používají k řešení potíží, provozu služby a zabezpečení, nikoli k reklamě.
• Záložní kopie pro obnovu a zálohy hostingu: nasazená aplikace nespouští automatický plán průběžného zálohování vašich hlášení. Provozní záložní kopie lze vytvářet pro nasazení nebo obnovu po incidentu a aplikace u nich nevynucuje automatické vypršení. Jsou omezeny na účely obnovy a uchovávají se jen po dobu, kdy je pro tento účel potřebujeme, nebo kdy to vyžaduje platná právní povinnost. Zveřejněný plán záloh webhostingu společnosti Hostinger uvádí šest týdnů u týdenních kopií a sedm dní u denních kopií, pokud jsou zapnuty; týká se to souborů hostovaného webu, nikoli cloudového archivu vašich lokálních hlášení od UZYTAK. Neslibujeme, že každá záloha serveru či poskytovatele zmizí do 30 dnů.
• Korespondence se podporou a k ochraně soukromí: nejdéle 24 měsíců po uzavření případu, s výjimkou konkrétních záznamů, které musíme uchovávat podle platných právních předpisů.
• Záznamy o nákupech, nároku na licenci, daních a právní záznamy: uchovávají se jen po dobu stanovenou platnými právními předpisy. Je nutné určit konkrétní zákonný požadavek na uchování; nelze všechny záznamy považovat za trvale vyňaté z mazání.
• Identifikátory instalace, dokončení a duplicitních požadavků: omezeno na to, co vyžaduje příslušný účel služby či bezpečnosti, a podléhá schváleným žádostem o výmaz; identifikátory neospravedlňují neomezené uchovávání jen proto, že jsou pseudonymní.

Záznamy na straně poskytovatelů se řídí samostatnými pravidly poskytovatelů popsanými výše. Odstraněním lokálního hlášení se automaticky nesmažou nezávislé serverové záznamy o autorizaci či nákupu ani informace, které jste zvlášť poslali podpoře. O výmaz na straně serveru požádejte prostřednictvím kontaktu pro ochranu soukromí; účet UZYTAK pro přihlášení není potřeba. Schválené žádosti odstraní aktivní data bez zbytečného odkladu. Každá záložní kopie, kterou nelze okamžitě selektivně upravit, zůstává omezena, dokud není nahrazena nebo odstraněna; příslušnou žádost o výmaz je nutné znovu uplatnit dříve, než se obnovená data vrátí do běžného používání. Případnou relevantní výjimku z uchování vysvětlíme v odpovědi. Vypršení mezipaměti neznamená tvrzení o okamžitém forenzním smazání ze stránek databáze či ze záloh.

9. Vaše práva a žádosti

Pokud se uplatní, můžete požádat o přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku proti příslušnému zpracování a odvolat souhlas, aniž by tím byla dotčena zákonnost předchozího zpracování. Napište na privacy@uzytak.com s předmětem „Privacy request“ a dostatkem informací k určení příslušné služby nebo nákupu; neposílejte hesla ani soukromé klíče. Může být nutné přiměřené ověření. Nemůžeme získat ani na dálku vymazat záznamy uložené pouze ve vašem zařízení ani kopie uchovávané příjemci.

Na žádosti subjektů údajů odpovídáme do jednoho měsíce od jejich obdržení. Pokud je nutné prodloužení povolené platnými právními předpisy, vysvětlíme důvod a prodloužení v rámci tohoto prvního měsíce. Schválené žádosti o výmaz se u aktivních dat provádějí bez zbytečného odkladu, přičemž se se záložními kopiemi nakládá podle výše uvedeného. Každý uchovávaný právní záznam je třeba odlišit od údajů schválených k výmazu. Můžete podat stížnost u polského dozorového úřadu, prezidenta Úřadu pro ochranu osobních údajů (UODO), nebo u jiného příslušného orgánu. Tyto zásady neomezují zákonná práva, která se uplatňují.

10. Změny

Aktualizace zpracování se zde projeví s upraveným datem. Podstatné změny vyžadující oznámení nebo souhlas nebudou považovány za přijaté jen proto, že jste aplikaci dříve používali. Odpovědnost za hlášení a podmínky nákupu najdete v Podmínkách použití.