Ochrana osobních údajů

Účinné od 5. listopadu 2026.

Kdo je správce vašich údajů

Správcem osobních údajů je Matěj Wernisch, se sídlem Sokolská 1883/8, Praha 2, IČO 29519641, zapsaný v živnostenském rejstříku. S čímkoli ohledně svých údajů pište na ahoj@nastroje.io.

Soubory a texty, které do nástrojů vložíte

Většina nástrojů pracuje celá ve vašem prohlížeči, soubor se nikam neodesílá a my se o jeho obsahu nikdy nedozvíme. Platí to pro všechny kalkulačky, QR kódy, práci s texty i většinu úprav PDF a obrázků.

U nástrojů, které musí počítat na serveru (komprese PDF, převod do Wordu, odstranění pozadí, přepis zvuku, AI nástroje), soubor nebo text zpracujeme a okamžitě smažeme. Neukládáme je, nezálohujeme a nepoužíváme k učení modelů. U každého takového nástroje to píšeme přímo u tlačítka.

Nástroje s jazykovým modelem posílají vložený text přes náš server API společnosti Anthropic (USA, na základě standardních smluvních doložek). Anthropic text nepoužívá k učení svých modelů a uchovává ho jen krátce, nejvýše 30 dnů, kvůli odhalování zneužití; déle jen tehdy, když ho jeho kontrola označí za porušení pravidel užití.

Serverové hlasy nástroje Text na řeč a namlouvání v editoru videa počítá služba Azure AI Speech společnosti Microsoft v datovém centru v EU, jako náš zpracovatel na základě smlouvy o zpracování osobních údajů. Microsoft text ani hotový zvuk neukládá a nepoužívá je k učení modelů. Hlasy Piper běží celé ve vašem prohlížeči; při prvním použití si jen stáhnou model hlasu ze serveru Hugging Face (USA), který tím uvidí vaši IP adresu a údaje o prohlížeči, text ale ne.

Co u nás zůstane, když o to požádáte

Některé funkce ukládají data na náš server, protože je o to sami požádáte:

Projekty a sdílení: uložené dokumenty z editorů a jejich verze. Nasdílený dokument uvidí každý, kdo má odkaz.
Formuláře: formuláře, které vytvoříte, a odpovědi, které do nich lidé vyplní. Za odpovědi odpovídá autor formuláře, my je pro něj jen uchováváme.
Fakturace: vaše fakturační údaje, adresář odběratelů a faktury. Údaje vašich odběratelů zpracováváme pro vás, jako zpracovatel.
Tajné vzkazy: jen zašifrovaný obsah. Klíč je v části odkazu za znakem #, která se na server vůbec neposílá, takže vzkaz přečíst neumíme. Smaže se po přečtení nebo po vypršení.
Dynamické QR kódy: cílová adresa a denní počet načtení, bez údajů o tom, kdo kód načetl.
Tým: e-maily pozvaných a kdo v týmu je.
Hodnocení nástrojů: hvězdičky a komentář, pokud ho napíšete.

Všechno to můžete sami smazat a zmizí to i se smazáním účtu.

Provozní přehled o používání nástrojů

Abychom věděli, které nástroje mají smysl rozvíjet, vedeme si o použití nástroje jeden řádek: který nástroj to byl, kdy, ze kterého z našich dvou webů, jak dlouho jste ho měli otevřený a dvoupísmenný kód země. IP adresu neukládáme.

U nepřihlášených nese řádek náhodný identifikátor z cookie (viz níž), podle kterého počítáme denní limity. Po 60 dnech ho z řádku mažeme a zbude jen anonymní záznam pro součty. U přihlášených je řádek navázaný na účet, protože z něj počítáme limity účtu. Smazáním účtu zmizí i tyhle záznamy.

Účet

Když si založíte účet, evidujeme jméno, e-mail, zvolený tarif, oblíbené nástroje, uložené předvolby a záznamy o použití nástrojů s denním limitem. Vše najdete v přehledu účtu a odtud jde účet i všechna data kdykoli nenávratně smazat. Účet, který je déle než dva roky nepoužívaný a bez předplatného, můžeme zrušit; nejdřív vás upozorníme e-mailem.

Přihlásíte-li se přes Google nebo Microsoft, dostaneme od nich jen jméno, e-mail a adresu profilového obrázku; heslo se u nás v takovém případě vůbec nezakládá. Jejich přihlašovací stránka se načte až po kliknutí na tlačítko, dozví se tím, že se přihlašujete k nám, a řídí se vlastními zásadami.

Platby

Předplatné a propustky zpracovává Stripe. Číslo karty se k nám nikdy nedostane, víme jen to, že platba proběhla, a údaje potřebné k vystavení dokladu. Stripe část údajů zpracovává i jako samostatný správce, například kvůli prevenci podvodů. Daňové doklady musíme ze zákona uchovávat 10 let, a to i po smazání účtu.

Kontaktní formulář a e-maily

Zpráva z kontaktního formuláře (jméno, e-mail a text) nám přijde e-mailem a držíme ji po dobu vyřízení dotazu a navazující komunikace. Proti robotům formulář chrání služba Turnstile od Cloudflare, která se načte až na stránce kontaktu a při odeslání zpracuje IP adresu a technické údaje prohlížeče (USA, standardní smluvní doložky). Slouží jen k rozlišení člověka od robota.

E-maily posíláme jen provozní: ověření adresy, obnovu hesla, potvrzení objednávky, pozvánky do týmu a odpovědi na vaše zprávy. Reklamní newslettery neposíláme.

Měření návštěvnosti bez cookie lišty

Návštěvnost měříme vlastním Umami, které běží na našem serveru. Neukládá cookies ani jiná data do vašeho zařízení, nesestavuje profily a nesleduje vás napříč weby. Z návštěvy si uloží jen anonymní souhrn: adresu stránky bez parametrů, odkud jste přišli, typ zařízení a zemi. IP adresu použije jen v okamžiku návštěvy k určení země a k rozlišení jednotlivých návštěv, uloženou ji nemá.

Žádné reklamní ani sledovací kódy třetích stran tu nejsou a data z měření nikomu nepředáváme.

Technické záznamy serveru

Webový server si jako každý vede záznam o požadavcích: IP adresu, čas, adresu stránky a údaje o prohlížeči. Slouží jen k zabezpečení a hledání chyb, obsah souborů v něm není a mažeme ho nejpozději po 30 dnech.

Cookies a úložiště v prohlížeči

Souhlas podle § 89 odst. 3 zákona o elektronických komunikacích se vyžaduje pro ukládání nebo čtení dat v zařízení, pokud to není nezbytné pro službu, o kterou jste sami požádali. My ukládáme jen takové:

Přihlašovací cookie: jen pro přihlášené, drží relaci.
Bezpečnostní cookie XSRF-TOKEN: chrání formuláře před podvrženými požadavky z cizích webů.
Podepsaná cookie s náhodným identifikátorem: počítá denní limity u nepřihlášených. Neobsahuje jméno ani jiný údaj o vás.
Úložiště prohlížeče: vzhled webu, předvolby nástrojů a modely, které si nástroje stáhnou (třeba hlasy Piper), aby se nestahovaly znovu.

Nic z toho neslouží ke sledování ani k reklamě, proto souhlas ani cookie lištu nepotřebujeme.

Proč údaje zpracováváme

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): účet, nástroje, které spustíte, uložené projekty, formuláře a faktury, předplatné a e-maily, které k nim patří.
Právní povinnost (písm. c): uchování daňových dokladů, vyřízení reklamace a odstoupení od smlouvy, vyřízení oznámení o nezákonném obsahu podle nařízení o digitálních službách.
Oprávněný zájem (písm. f): měření návštěvnosti, provozní přehled a limity proti zneužití, technické záznamy serveru, ochrana kontaktního formuláře před roboty a odpovědi na vaše zprávy.

Bez e-mailu účet založit nejde, protože přes něj účet ověřujeme a obnovujeme heslo. Jinak nám žádné údaje dávat nemusíte, většina nástrojů funguje i bez účtu. Automatizované rozhodování ani profilování neprovádíme.

Jak dlouho údaje držíme

Účet a vše uložené v něm: dokud účet nesmažete, nepoužívaný účet nejdéle dva roky.
Identifikátor hosta v provozním přehledu: 60 dnů.
Technické záznamy serveru: nejvýše 30 dnů.
Daňové doklady: 10 let, i po smazání účtu.
Zprávy z kontaktního formuláře: po dobu vyřízení a navazující komunikace.
Oznámení o nezákonném obsahu (včetně e-mailu oznamovatele) a rozhodnutí o nich: do vyřízení a pak ještě šest měsíců kvůli případné stížnosti proti rozhodnutí.

Komu údaje předáváme

Hostinger International Ltd.: server, databáze a zálohy v Německu.
Spacemail (Hostinger): odesílání e-mailů, EU.
Stripe Payments Europe, Ltd.: platby, Irsko, část zpracování v USA na základě standardních smluvních doložek.
Anthropic, PBC: text z nástrojů s jazykovým modelem, USA, standardní smluvní doložky.
Microsoft Ireland Operations Ltd.: serverové hlasy (Azure AI Speech, EU) jako zpracovatel; přihlášení přes Microsoft, pokud ho zvolíte.
Google: přihlášení přes Google, pokud ho zvolíte.
Cloudflare, Inc.: ochrana kontaktního formuláře, USA, standardní smluvní doložky.
Hugging Face, Inc.: stažení modelů hlasů Piper přímo do prohlížeče, USA.

Jinak údaje předáváme jen úřadům, když to ukládá zákon.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenos. Většinu z toho zvládnete sami v přehledu účtu, jinak nám napište; odpovíme do 30 dnů.

Právo vznést námitku. Proti zpracování z oprávněného zájmu (měření, provozní přehled, technické záznamy) můžete kdykoli vznést námitku. Zpracování pak ukončíme, ledaže pro ně máme závažné důvody, například ochranu proti útoku na službu.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz), případně u dozorového úřadu v zemi svého bydliště.

Podrobnosti pro firmy

Přesný seznam nástrojů, které počítají na serveru, najdete na stránce Kde se zpracovávají vaše data. Zpracováváte-li přes nástroje údaje svých klientů, patří k tomu i zpracovatelská smlouva se seznamem subdodavatelů. Technická opatření popisuje stránka Bezpečnost.