Voice Capture

Zásady ochrany soukromí

Poslední aktualizace: 14. 8. 2026

Ve zkratce

Kdo za to odpovídá

Provozovatelem aplikace Voice Capture a správcem osobních údajů je Mgr. Martin Krček, Šmilovského 336/6, 627 00 Brno, Česká republika, IČ 64281736. Kontakt na cokoli kolem soukromí: martin@krcek.cz.

Co zůstává v telefonu a co odchází ven

Tohle je nejdůležitější část celého dokumentu. Kde data jsou a co se s nimi dělá jsou dvě různé věci a aplikace je nikdy neslučuje do jednoho přepínače.

Výchozí stav: všechno lokálně

Po instalaci jsou všechny cloudové přepínače vypnuté. Nahrávka se uloží do telefonu a přepíše se rovnou v něm (systémový přepis Apple, běží na zařízení a funguje i bez internetu). Na server v tomhle stavu neodchází ani zvuk, ani text.

Přepínač „Přepis na servery“ (Nastavení → Soukromí a AI)

Když ho zapneš, odejde na naše servery text přepisu, který vznikl v telefonu — spolu s metadaty nahrávky (čas, délka, značky, model zařízení, název souboru a volitelně poloha). Zvuk zůstává v telefonu.

Přepínač „Zvuk na servery“

Přidá do archivu i zvukovou nahrávku — abys ji přehrál na webu nebo z ní nechal vytvořit AI výstup, který pracuje přímo se zvukem. Nejde zapnout samostatně: bez odesílání přepisu nemá archiv zvuku smysl a aplikace to tak i ovládá.

AI zpracování — samostatné rozhodnutí

To, že data leží na serveru, ještě neznamená, že je zpracovává AI. O tom rozhoduješ zvlášť:

Původní přepis je neměnný originál: nepřepisujeme ho ani my, ani AI. Co z něj AI vytvoří, jsou samostatné výstupy vedle něj.

Změna pro jednu nahrávku

Na nahrávací obrazovce je vidět, co se s právě pořizovanou nahrávkou stane („zůstane v telefonu“ / „přepis odejde“ / „přepis i zvuk odejdou“). Klepnutím to změníš jen pro tuhle nahrávku — trvalé nastavení zůstává, jak bylo.

Důležitá výjimka — starší iPhony. Přepis v telefonu vyžaduje iOS 26 a stažený jazykový model. Na starším systému (nebo když pro zvolený jazyk model chybí) aplikace přepis lokálně vytvořit neumí, a proto odesílá na server rovnou zvukovou nahrávku — jinak by přepis nevznikl vůbec. Jestli tohle nechceš, nech nahrávku jen v telefonu (nebo ji smaž) — odeslání jde zastavit v odpočtu po nahrání i později v historii.

Jaké údaje zpracováváme

Obsah, který vytvoříš

Metadata nahrávky

Účet

Osobní API klíče

V aplikaci si můžeš vytvořit klíč, kterým se ke svým nahrávkám dostane jiný program (deníček, Zkratky, vlastní skript). Klíč má rozsah čtení, nebo zápis; nemůže vytvářet další klíče, mazat účet ani stahovat zvuk. Ukládáme si jen jeho otisk (SHA-256) — plnou podobu klíče vidíš jen jednou při vytvoření. Klíč kdykoli zrušíš. Co s daty udělá program, kterému klíč dáš, je mimo naši kontrolu — dávej ho jen tomu, komu věříš.

Provozní záznamy

Serverová část si vede technické logy (čas požadavku, výsledek, IP adresa). Slouží k provozu, ladění a ochraně před zneužitím a uchovávají se krátkodobě, typicky 30 dní.

Co nesbíráme

Aplikace neobsahuje reklamní ani analytické SDK, nesleduje tě napříč aplikacemi a weby a nevytváří z tvého hlasu biometrickou šablonu. Diagnostiku posíláš jen ty sám, když použiješ „Nahlásit problém“ — otevře se e-mail s předvyplněnými technickými údaji (verze aplikace a systému, stav nastavení) a ty vidíš, co odesíláš.

Proč to zpracováváme

ÚčelÚdajePrávní základ (GDPR)
Poskytování služby — přepis, AI výstupy, archiv, webobsah, metadata, účetplnění smlouvy, čl. 6/1/b
Uložení polohy k nahrávcepolohasouhlas, čl. 6/1/a (systémové oprávnění, lze odvolat)
Účet, počítání minut, předplatnéúčet, spotřebaplnění smlouvy, čl. 6/1/b
Přístup přes osobní API klíčklíč (otisk), obsah a metadataplnění smlouvy, čl. 6/1/b
Bezpečnost a ochrana proti zneužitílogyoprávněný zájem, čl. 6/1/f
Podpora a řešení chybúdaje podle povahy problémuplnění smlouvy / oprávněný zájem

Komu údaje svěřujeme

Nikomu jinému údaje nepředáváme — s výjimkou případů, kdy to ukládá zákon (např. žádost orgánu veřejné moci; takovou žádost prověříme a poskytneme jen to, co poskytnout musíme). Výjimkou je přístup, který sám udělíš osobním API klíčem.

Kde data leží

Verze aplikace 2.0 a novější — Evropská unie

Starší build 1.1.1 z TestFlightu běží pořád v USA. Kdo ještě nepřešel na verzi 2.0, má data v regionech Google Cloud us-central1 a us-east1 a přepis mu dělá Gemini API, u kterého není region zpracování garantovaný. Předání do USA je kryté rozhodnutím Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework, jehož je Google certifikovaným účastníkem) a standardními smluvními doložkami ve smlouvě s Googlem. Data se mezi verzemi nemigrují: ve verzi 2.0 začínáš s prázdnou cloudovou historií a stará data zůstávají tam, kde jsou, dokud je nesmažeš.

Účty spravuje Firebase Authentication; tuhle službu Google provozuje globálně, takže u samotného identifikátoru účtu a e-mailu z přihlášení není region garantovaný. Platí pro ni stejný právní rámec jako výše (smlouva o zpracování údajů, standardní smluvní doložky).

Experimentální modely. V aplikaci je vývojářská sekce, kde jde zkusit AI model, který v evropských regionech zatím není. Modely mimo EU jsou v ní označené a bez tvé volby se nepoužijí; výstup se nikam neukládá. Běžný provoz aplikace Evropu neopouští.

Nahrávky, které v telefonu zůstanou, leží v úložišti aplikace na zařízení a chrání je šifrování iOS.

Přehledně a na jednom místě to shrnuje stránka Kde jsou moje data.

Jak dlouho data držíme

Nahrávky, přepisy, AI výstupy, metadatadokud je nesmažeš ty (nebo dokud nesmažeš účet)
Kopie u Vertex AI na straně Googlenejvýše 30 dní
Údaje o účtu a spotřebě minutpo dobu existence účtu
Provozní logy serverutypicky 30 dní
Účetní doklady k platbám (u Apple)podle zákonných lhůt

Mazání dat a účtu

Předplatné a platby

Předplatné se sjednává a platí výhradně přes App Store (Apple In-App Purchase). Nevidíme tvoje platební údaje — od Apple dostáváme jen informaci o stavu předplatného (aktivní / neaktivní) a technický identifikátor nákupu, abychom ho spárovali s účtem. Platby jsou věcí Apple a jejich vlastních zásad ochrany soukromí.

Přístup k tvému obsahu

Nahrávky, přepisy ani výstupy nečteme a neposloucháme. Jako u každé cloudové služby bez end-to-end šifrování ale technický přístup k uloženým datům existuje. Používáme ho jen tehdy, když nás o to požádáš při řešení problému, když je to nezbytné k opravě chyby či bezpečnostního incidentu, nebo když to vyžaduje zákon — a vždy v nejmenším možném rozsahu. Když nechceš, aby obsah opustil telefon, nech cloudové přepínače vypnuté.

Tvoje práva

Podle GDPR máš právo na přístup ke svým údajům a kopii, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas (např. s ukládáním polohy) můžeš kdykoli odvolat v Nastavení iOS — dřívější zpracování tím zůstává v pořádku.

Nejrychleji uplatníš práva přímo v aplikaci (mazání nahrávek a účtu), jinak napiš na martin@krcek.cz — odpovíme nejpozději do měsíce. Můžeš také podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Děti

Aplikace není určena dětem mladším, než je zákonná hranice pro samostatný souhlas se zpracováním údajů (v Česku 15 let, jinde se liší). Jsi-li mladší, potřebuješ souhlas zákonného zástupce. Pokud zjistíme, že jsme takový souhlas neměli, údaje smažeme.

Změny těchto zásad

Aplikace je ve vývoji a beta testu, takže se zásady budou měnit. Aktuální znění je vždy na téhle adrese a nahoře najdeš datum poslední aktualizace. O podstatných změnách dáme vědět v aplikaci nebo e-mailem.

Kontakt

Cokoli k soukromí, žádosti podle GDPR i běžné dotazy: martin@krcek.cz.