Zásady ochrany osobních údajů

Účinné od 1. 8. 2026 · verze 1.1 (návrh) · správce: Munwyn s.r.o., info@munwyn.com

1. Jaké údaje zpracováváme

Údaje o účtu (e-mail, jméno, heslo v podobě bezpečného otisku), obsah, který do aplikace vložíte (poznámky, hlasové nahrávky a jejich přepisy, fotografie, osobní slovník, úkoly), technické záznamy nezbytné pro provoz a bezpečnost (IP adresa při přihlášení, typ zařízení, protokol chyb) a údaje o předplatném. Čísla platebních karet nikdy nevidíme — zpracovává je výhradně Stripe.

2. K čemu je používáme

K poskytování služby (uložení a zobrazení vašich myšlenek, přepis hlasu, propojování, vhledy), k zabezpečení účtu, k vyřízení plateb a k zasílání provozních zpráv (ověření e-mailu, obnova hesla, upozornění, která si zapnete). Neposíláme reklamu a vaše data neprodáváme ani nepředáváme k reklamním účelům.

3. Umělá inteligence — co kam odchází

Přepis hlasu probíhá výhradně na našem serveru (model Whisper); nahrávky neopouštějí naši infrastrukturu. Pro AI analýzy (shrnutí, vhledy, dopisy, oponentura, úkoly, osobní slovník jako kontext) předáváme text poznámek společnosti Anthropic (Claude API, USA — na základě standardních smluvních doložek EU) jako zpracovateli; Anthropic dle svých podmínek data z API nepoužívá k trénování modelů. Cloudové zpracování můžete v nastavení „Soukromí a AI“ úplně vypnout a jednotlivé poznámky označit „Neposílat AI“. Kompletní přehled toho, co bylo AI odesláno, máte v Deníku odeslání.

4. Kde data leží a jak jsou chráněna

Aplikace i databáze běží na serveru v Evropské unii (Německo). Přenosy jsou šifrované (HTTPS), hesla ukládáme jen jako bezpečné otisky (argon2id), administrace je chráněna dvojitým ověřením. Provoz mezi vaším prohlížečem a naším serverem prochází ochrannou vrstvou, která odfiltruje útoky a přetížení — viz §5. Provádíme pravidelné zálohy do odděleného úložiště; zálohy se přepisují po 14 dnech.

5. Komu údaje zpřístupňujeme

Jen zpracovatelům, bez kterých by služba nemohla fungovat. netcup GmbH (Německo) provozuje server, na kterém běží aplikace i databáze. Cloudflare, Inc. (USA — na základě standardních smluvních doložek EU) tvoří ochrannou a doručovací vrstvu, kterou prochází veškerý provoz mezi vaším prohlížečem a naším serverem, a hostí úložiště záloh. Anthropic, PBC (USA — standardní smluvní doložky EU) provádí AI analýzy, a to jen tehdy, máte-li zapnuté cloudové zpracování. Stripe zpracovává platby. Resend, Inc. (USA — standardní smluvní doložky EU) odesílá provozní e-maily: ověření adresy, obnovu hesla a upozornění, která si zapnete. Písma a další statické soubory hostujeme sami, takže se váš prohlížeč při zobrazení stránky nepřipojuje k žádné další službě. Dále se údaje dostanou jen k lidem, kterým obsah sami nasdílíte (společné atlasy, veřejné odkazy), a ke státním orgánům pouze na základě zákonné povinnosti. Nikomu jinému údaje nepředáváme a neprodáváme je.

6. Jak dlouho údaje držíme

Obsah účtu držíme po dobu jeho existence — co v něm zůstane, rozhodujete vy. Kromě toho platí tyto lhůty: poznámky v koši se nenávratně mažou po 30 dnech i s přílohami v úložišti; přečtené notifikace se po 90 dnech archivují a po roce mažou, nepřečtené zůstávají, dokud si je nepřečtete; zrušené a propadlé přihlašovací relace mizí po 30 dnech; propadlé veřejné odkazy po 7 dnech a zrušené po 30 dnech; připravený balík s exportem dat se z úložiště maže po 48 hodinách; deník odeslání do AI se v aplikaci zobrazuje 90 dní zpět. Auditní záznam o bezpečnostně významných úkonech (přihlášení včetně neúspěšných, změna hesla, sdílení, administrátorské zásahy) je nezměnitelný a uchováváme ho po dobu existence účtu — je to ochrana vaše i naše. Účetní doklady k platbám uchováváme po dobu stanovenou zákonem o účetnictví, a to i po zrušení účtu.

7. Zrušení účtu a výmaz

Účet můžete zrušit sami v Nastavení → Vaše data. Nemažeme hned: běží čtrnáctidenní lhůta na rozmyšlenou, během níž se nic neztrácí a zrušení lze jedním kliknutím vzít zpět — o zadání žádosti vám navíc přijde e-mail, takže se o ní dozvíte, i kdyby ji zadal někdo jiný. Po uplynutí lhůty se účet, veškerý jeho obsah i soubory v úložišti nenávratně smažou; ze záloh zmizí jejich přirozenou obměnou nejpozději do 14 dnů poté. Sdílené atlasy, které jste založili, se nemažou — přebírá je nejdéle sloužící člen; atlas zaniká jen tehdy, když jste v něm byli sami. Po smazání zůstává jediné: účetní záznam o proběhlých platbách u poskytovatele plateb, který nám ukládá zákon.

8. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Dvě z nich uplatníte sami a okamžitě: v Nastavení → Vaše data si necháte připravit kompletní balík všeho, co o vás vedeme (ve strojově čitelné podobě, tedy i k přenesení jinam), a tamtéž účet zrušíte. Ostatní žádosti vyřizujeme na info@munwyn.com do 30 dnů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

9. Cookies

Používáme pouze technické cookies nezbytné pro přihlášení a bezpečnost (relace, ochrana proti podvržení požadavků, volba vzhledu). Žádné sledovací ani reklamní cookies — proto v aplikaci nenajdete cookie lištu.

10. Změny těchto zásad

O podstatných změnách vás informujeme v aplikaci nebo e-mailem alespoň 14 dní předem.

Související dokument: Podmínky použití