Zpět na úvodní stránku

Zásady ochrany osobních údajů

Účinné od 1. 9. 2026

Tyto zásady popisují, jaké osobní údaje zpracováváme v souvislosti s aplikací Amanu a webem amanu.cz, proč to děláme, komu je předáváme a jaká máte práva. Píšeme je tak, aby se daly přečíst. Kde je něco nepříjemné, je to tu napsané rovnou, ne schované do souvětí.

Nejdůležitější věc hned na začátek: zvuk vašeho hlasu nikdy neopustí váš počítač. Rozpoznávání řeči probíhá vždy přímo u vás. Pokud používáte cloudovou korekci, opouští váš počítač přepsaný text, a to včetně přenosu mimo Evropskou unii. Podrobnosti jsou v článcích 4 a 6.

1. Kdo je správce údajů

Správcem osobních údajů je:

Miroslav Rohlíček (vystupuje pod jménem Mirek Rohlíček)
IČO: 05121281
Sídlo: Lubno 6, 503 15 Nechanice
E-mail: support@amanu.cz
Zapsán v živnostenském rejstříku vedeném Magistrátem města Hradec Králové.

Nejmenovali jsme pověřence pro ochranu osobních údajů, protože nám to zákon neukládá. Se všemi dotazy k ochraně údajů se obracejte na výše uvedený e-mail.

Jsme v postavení správce, pokud Amanu používáte jako jednotlivec. Pokud Amanu používáte při podnikání a diktujete do něj údaje svých klientů, pacientů nebo zaměstnanců, jste správcem vy a my zpracovatelem. V takovém případě nás kontaktujte, uzavřeme s vámi zpracovatelskou smlouvu podle článku 28 GDPR.


2. Co zůstává jen ve vašem počítači

Následující data se nikdy neodesílají nikam ven. Leží v datové složce aplikace na vašem disku, spravujete si je sami a my se k nim nedostaneme:

Co to jeKde to je
Zvukové nahrávky diktátů (soubory WAV)podsložka recordings v datové složce aplikace
Historie diktátů: čas, název, surový přepis, text po korekci, použitý korekční prompt, vaše ruční úprava textu, počet slov, délka nahrávky a název aplikace, do které se text vložildatabáze history.db v datové složce aplikace
Váš korekční prompt a nastavení aplikace (kromě vlastního slovníku, podepsaného oprávnění a identifikátoru zařízení, na ty se vztahuje výjimka popsaná pod tabulkou)soubor settings_store.json v datové složce aplikace
Návrhy učící smyčkytabulka suggestions v téže databázi
Ladicí log aplikacesoubor amanu.log ve složce logs v místních datech aplikace

Datová složka je %APPDATA%\Amanu (u instalací z dřívějších verzí %APPDATA%\cz.mirekrohlicek.wispr), log je v %LOCALAPPDATA%.

Jedna výjimka, a je důležitá. Váš vlastní slovník, podepsané oprávnění a identifikátor tohoto zařízení leží v témže souboru s nastavením, ale při korekci na našem serveru se odesílají k nám. Slovník jde spolu s textem, aby se korekce řídila vaším slovníkem; oprávnění a identifikátor zařízení jdou v hlavičce požadavku. Popisuje to článek 4. Při korekci bez internetu neodchází nic.

Dvě upřímné poznámky k tomu:

  • Ladicí log může obsahovat text vašeho diktátu. Slouží k hledání chyb, leží jen na vašem disku a nikam se neodesílá. Když nám ho pošlete kvůli reklamaci, posíláte nám tím i ten text, proto si ho před odesláním projděte.
  • Pokud si v pokročilém režimu vložíte vlastní klíč k API cizí služby, uloží se do souboru s nastavením v čitelné podobě. Je to soubor na vašem počítači, ne u nás.

Historie se ve výchozím nastavení prořezává tak, že se maže starý zvuk, ale texty zůstávají. V nastavení si to můžete změnit, včetně možnosti mazat i texty po zvolené době. Smazat cokoli z historie můžete kdykoli sami a smazáním je to pryč, protože kopii nemáme.


3. Jaké údaje zpracováváme, proč a na jakém právním základě

ÚdajÚčelPrávní základ
E-mailová adresaVedení účtu a přihlášení, doručení potvrzení objednávky, informace o předplatném, vyřízení reklamacePlnění smlouvy, čl. 6 odst. 1 písm. b) GDPR
Fakturační údaje (jméno, adresa, u podnikatelů IČO a DIČ)Vystavení a archivace daňového dokladuPlnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR
Údaje o platbě (částka, čas, stav, identifikátor transakce, maskované údaje o kartě)Vyúčtování, opakované platby, reklamace platebPlnění smlouvy, čl. 6 odst. 1 písm. b) GDPR
Přepsaný text diktátu a váš slovníkProvedení cloudové korekce textu, tedy vlastní účel službyPlnění smlouvy, čl. 6 odst. 1 písm. b) GDPR
Identifikátor účtu, identifikátor zařízení, datum registrace a poslední kontakt zařízeníOvěření rozsahu předplatného, evidence počtu zařízeníPlnění smlouvy, čl. 6 odst. 1 písm. b) GDPR
Jednorázové přihlašovací kódy (uložené jako otisk) a relace přihlášení (přihlášené počítače a prohlížeče)Přihlášení k účtu a jeho zabezpečeníPlnění smlouvy, čl. 6 odst. 1 písm. b) GDPR
Počet přepsaných slov a počet požadavků za obdobíMěření spotřeby, vyúčtování, ochrana proti zneužitíPlnění smlouvy a oprávněný zájem, čl. 6 odst. 1 písm. b) a f) GDPR
IP adresa, čas požadavku, verze aplikace, typ operačního systémuProvoz a bezpečnost serveru, omezení počtu požadavků, řešení poruch, kontrola aktualizacíOprávněný zájem na bezpečném provozu, čl. 6 odst. 1 písm. f) GDPR
Údaje o návštěvě webu (otevřená stránka, odkud jste přišli, přibližná poloha podle IP adresy, typ zařízení a prohlížeče)Statistika návštěvnosti webu, abychom věděli, co lidi zajímá a co na webu chybíSouhlas, čl. 6 odst. 1 písm. a) GDPR
Obsah vaší komunikace s podporouVyřízení dotazu nebo reklamace, doložení průběhuPlnění smlouvy a oprávněný zájem, čl. 6 odst. 1 písm. b) a f) GDPR

Poskytnutí e-mailu a fakturačních údajů je smluvním a zákonným požadavkem. Bez e-mailu vám nemůžeme vést účet ani vás informovat o platbě, bez fakturačních údajů nemůžeme vystavit doklad. Bez nich tedy nelze službu koupit.

Souhlas jako právní základ používáme na dvě věci: na zasílání novinek e-mailem (viz odstavec o obchodních sděleních níže) a na měření návštěvnosti webu (viz článek 9). Na nic jiného ho nepoužíváme.

Podepsané oprávnění uložené v aplikaci neobsahuje vaši e-mailovou adresu, jen neprůhledný identifikátor účtu.

Obchodní sdělení. Chcete-li e-mailem vědět o novinkách v Amanu, zaškrtnete si to v aplikaci nebo na stránce svého účtu. Je to samostatný účel se samostatným právním základem, kterým je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný, nákup ani používání aplikace na něm nezávisí, a kdykoli ho odvoláte tímtéž zaškrtnutím na stránce účtu nebo odkazem v každém takovém e-mailu. Provozní zprávy o vašem předplatném, tedy potvrzení objednávky, daňový doklad a upozornění na konec období, s tímhle souhlasem nesouvisí a chodí vždycky, protože je součástí plnění smlouvy.


4. Cloudová korekce: co přesně odchází z vašeho počítače

Amanu funguje ve dvou režimech a je mezi nimi zásadní rozdíl.

Rozpoznávání řeči probíhá vždy lokálně. Zvuková nahrávka se zpracuje modelem, který běží přímo na vašem počítači. Zvuk se nikam neposílá, a to v obou režimech.

Lokální korekce. Korekční model běží také u vás. V tomto režimu neopouští váš počítač nic kromě běžných síťových volání popsaných v článku 5.

Cloudová korekce. Na náš server se odešle:

  • přepsaný text diktátu,
  • váš vlastní slovník,
  • identifikátor licence nebo zařízení v hlavičce požadavku.

Náš server text předá dodavateli jazykového modelu, dostane zpět opravenou verzi a tu vrátí do aplikace.

Totéž platí pro bezplatný tarif. Korekce v bezplatném tarifu běží na našem serveru úplně stejnou cestou, takže i bez zaplacení odchází přepsaný text a váš slovník. Rozdíl je jen v tom, kolik korekcí měsíčně provedeme. Požadavek se identifikuje stejně jako u placeného předplatného, tedy účtem a identifikátorem zařízení, viz článek 4a.

Náš server obsah diktátu neukládá. Text projde pamětí a zahodí se. V databázi zůstane pouze záznam o licenci, zařízení, počtu slov a počtu požadavků, tedy čísla, nikoli obsah. Provozní logy serveru jsou nastaveny tak, aby do nich obsah požadavku nepadal.

Pokud chcete mít jistotu, že text nikam neodejde, používejte lokální korekci. Volba je vždy na vás a jde přepnout v nastavení aplikace.


4a. Bezplatný tarif a účet

Bezplatný tarif je od verze s účty vázaný na účet vedený na e-mailovou adresu, stejně jako placené předplatné. Ke stažení a používání diktování ani historie účet potřeba není; potřebný je pro korekci na našem serveru, tedy i pro tu bezplatnou.

Kromě adresy k tomu potřebujeme identifikátor zařízení: šestnáct náhodných bajtů, které si vaše instalace vygeneruje sama při prvním použití. Není odvozený z hardwaru, ze jména počítače ani z ničeho, co by o vás něco říkalo.

Na účet evidujeme počet korekcí a počet slov v probíhajícím týdnu, aby se dala uplatnit kvóta, a u každého zařízení datum posledního kontaktu. Obsah diktátu neevidujeme, viz článek 4.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, a to i u bezplatného tarifu: poskytujeme vám službu, kterou jste si vyžádali, jen se za ni neplatí. Dřívější znění tohoto článku stálo na oprávněném zájmu a na pseudonymních identifikátorech, což s účtem vedeným na e-mail už neodpovídá skutečnosti.

Chcete-li skončit, zrušte účet na stránce obchod.amanu.cz/ucet. Smaže se tím účet, odhlásí se všechny počítače a smažou se údaje o používání. Zůstávají zaplacené objednávky a daňové doklady, protože je držíme podle zákona; lhůty jsou v článku 10.


5. Co odchází z aplikace i bez cloudové korekce

Aby byla tabulka příjemců úplná, patří sem i tyto věci:

  • Stahování modelů. Modely pro rozpoznávání řeči se stahují z adresy blob.handy.computer, korekční modely z huggingface.co. Provozovatelé těchto úložišť při stahování vidí vaši IP adresu. Sami tato úložiště neprovozujeme.
  • Kontrola aktualizací. Aplikace se ve výchozím nastavení po startu ptá na adresu releases.amanu.cz, jestli není novější verze. Odchází tím IP adresa a údaj o verzi. Kontrolu aktualizací lze v nastavení vypnout.
  • Přihlášení k účtu. Když se v aplikaci přihlašujete, odchází vaše e-mailová adresa a jednorázový kód, který jsme na ni poslali, a dále náhodný identifikátor zařízení a nepovinně jméno počítače, abyste ho na stránce účtu poznali.
  • Obnova oprávnění. Přihlášená aplikace se při spuštění ptá našeho serveru na čerstvé oprávnění. Odchází přitom obnovovací token relace, identifikátor zařízení a vaše IP adresa. Bez toho by se u vás neprojevilo prodloužení předplatného ani odhlášení počítače.

6. Komu údaje předáváme

Nikomu je neprodáváme a nepředáváme je pro cizí marketing. Předáváme je jen těm, bez kterých by služba nefungovala:

PříjemceCo dostaneKde zpracovává
Groq UK Limited (smluvní strana pro zákazníky z EHP) a Groq, Inc. / Groq LLC (technický provoz)Přepsaný text diktátu a slovník při cloudové korekciSpojené království a Spojené státy americké
PayU S.A., Poznaň, PolskoPlatební údaje, e-mail, částka, identifikace objednávky. Údaje o vaší platební kartě zadáváte do polí, která vykresluje a odesílá přímo platební brána PayU; my je nikdy nevidíme ani neukládámePolsko, Evropská unie
Hetzner Online GmbHProvoz serveru, na kterém běží licenční služba, korekce a vystavování daňových dokladů (server je v Německu). Fakturační program provozujeme sami na tomto serveru, žádné externí fakturační službě vaše údaje nepředávámeNěmecko, Evropská unie
ACTIVE 24, s.r.o., IČO 25115804, se sídlem Sokolovská 394/17, Karlín, 186 00 Praha 8 (hosting webu, značka Active24)Hosting webu a odesílání e-mailůČeská republika a Slovensko (obojí v EU, servery provozuje z větší části subdodavatel WebSupport s.r.o., Karadžičova 12, 821 08 Bratislava)
Provozovatel úložiště blob.handy.computerIP adresu vašeho počítače při stažení modelu pro rozpoznávání řeči, viz článek 5. Úložiště neprovozujeme a stahování jde přímo z vašeho počítačemimo naši kontrolu
Hugging Face, Inc., huggingface.coIP adresu vašeho počítače při stažení modelu pro lokální korekci, viz článek 5. Stahování jde přímo z vašeho počítačeSpojené státy americké
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, IrskoÚdaje o návštěvě webu pro statistiku návštěvnosti, a to jen když s měřením souhlasíte. Nikdy sem nejdou diktáty, platební ani fakturační údajeIrsko (Evropská unie), s navazujícím zpracováním ve Spojených státech amerických, viz článek 7
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko (služba Microsoft Clarity)Údaje o tom, jak jste se po webu pohybovali, tedy kliknutí, posouvání stránky a záznam návštěvy, a to jen když s měřením souhlasíte. Jen na webu amanu.cz, v obchodě neběží vůbec. Nikdy sem nejdou diktáty, platební ani fakturační údajeIrsko (Evropská unie), s navazujícím zpracováním ve Spojených státech amerických, viz článek 7
Účetní, právní zástupce, orgány veřejné mociDoklady a údaje v nezbytném rozsahu, pokud to ukládá zákon nebo je to nutné k obhajobě nárokůČeská republika

Všichni tito dodavatelé jsou v postavení zpracovatele, ne dalšího správce. U Active24 je zpracovatelská úprava součástí jejich veřejně dostupných obchodních podmínek: active24.cz/o-spolecnosti/obchodni-podminky, článek 10.

Seznam dodavatelů se může časem změnit. Aktuální podobu vždy najdete na této stránce. U větších změn upravíme i datum účinnosti.


7. Předávání údajů mimo Evropskou unii

Tohle je nejcitlivější část těchto zásad, proto ji píšeme podrobně.

Při cloudové korekci opouští váš přepsaný text Evropskou unii. Nechceme to zaobalovat. Text jde ke zpracování do infrastruktury ve Spojených státech amerických.

Řetězec vypadá takto:

  1. Z České republiky do Spojeného království. Naší smluvní stranou je pro zákazníky z Evropského hospodářského prostoru společnost Groq UK Limited. Tento přenos je kryt rozhodnutím Evropské komise o odpovídající úrovni ochrany pro Spojené království, které bylo obnoveno 19. prosince 2025 a platí do 27. prosince 2031. Pro takový přenos není potřeba další zvláštní povolení.
  2. Ze Spojeného království do Spojených států. Navazující přenos do americké infrastruktury je kryt standardními smluvními doložkami podle prováděcího rozhodnutí Komise (EU) 2021/914, a to v modulech 2 a 3. Doložky jsou součástí zpracovatelské smlouvy, kterou jsme s dodavatelem uzavřeli.

Kopii standardních smluvních doložek vám na vyžádání poskytneme. Napište si o ni na support@amanu.cz.

K tomu, co s textem u dodavatele smí a nesmí:

  • Zpracovatelská smlouva. S dodavatelem máme uzavřenu smlouvu o zpracování osobních údajů. Dodavatel je zpracovatelem, my správcem, dodavatel je vázán našimi pokyny a povinností mlčenlivosti a musí nám hlásit porušení zabezpečení do 72 hodin.
  • Zákaz trénování. Dodavatel nesmí váš text používat k trénování ani zlepšování svých modelů. Je to smluvní zákaz, ne slib v marketingu.
  • Nulové uchovávání dat (zero data retention). U dodavatele máme zapnutý režim, ve kterém se vstupy ani výstupy neukládají. Váš text se u něj tedy neukládá vůbec, projde zpracováním a zaniká. Režim je zapnutý pro celý náš účet, ne jen pro vybrané požadavky, takže se vztahuje na každý požadavek, který od nás k dodavateli přijde.
  • Pouze produkční modely. Náš server volá výhradně produkční modely dodavatele. Jeho beta a náhledové služby stojí mimo zpracovatelskou smlouvu, proto je nepoužíváme.
  • Dočasná vyrovnávací paměť. Dodavatel může krátkodobě držet část zpracovávaného textu v operační paměti serveru kvůli rychlosti. Nejde o trvalé uložení a po zpracování zaniká.

Google Analytics: Irsko a Spojené státy. Když souhlasíte s měřením návštěvnosti, je naším zpracovatelem Google Ireland Limited v Irsku, tedy v Evropské unii. Google ale zpracovává část údajů i ve Spojených státech. Ten navazující přenos je kryt standardními smluvními doložkami podle prováděcího rozhodnutí Komise (EU) 2021/914, které jsou součástí podmínek Googlu pro zpracování údajů, a společnost Google LLC je zároveň certifikovaná v rámci rámce EU a USA pro ochranu osobních údajů (Data Privacy Framework). Bez vašeho souhlasu se k Googlu nedostane nic, protože se jeho skript vůbec nenačte, viz článek 9.

Microsoft Clarity: Irsko a Spojené státy. Totéž platí pro Microsoft Clarity, tedy mapy kliknutí a záznamy návštěv. Naším zpracovatelem je Microsoft Ireland Operations Limited v Irsku, Microsoft ale zpracovává část údajů i ve Spojených státech. Navazující přenos je kryt standardními smluvními doložkami podle prováděcího rozhodnutí Komise (EU) 2021/914, které jsou součástí podmínek Microsoftu pro zpracování údajů (Microsoft Products and Services Data Protection Addendum), a společnost Microsoft Corporation je certifikovaná v rámci rámce EU a USA pro ochranu osobních údajů (Data Privacy Framework). Bez vašeho souhlasu se k Microsoftu nedostane nic, protože se jeho skript vůbec nenačte, a v obchodě se nenačte ani se souhlasem, viz článek 9.

Stahování modelů je něco jiného než cloudová korekce. Modely popsané v článku 5 si stahuje váš počítač přímo z úložiště jejich provozovatele, my u toho nejsme. Provozovatel úložiště proto vidí vaši IP adresu. U huggingface.co jde o americkou společnost, takže i tento kontakt míří mimo Evropskou unii. Žádný obsah vašich diktátů se přitom nepřenáší, jde jen o stažení souboru s modelem, a to zpravidla jednou.


8. Zvláštní kategorie údajů: prosba, ne formalita

Cloudová korekce není určena k diktování citlivých údajů. Tím myslíme údaje o zdravotním stavu, rodná čísla, údaje o sexuálním životě, náboženském vyznání, politických názorech, členství v odborech, biometrické a genetické údaje a údaje o trestní minulosti, ať už vlastní, nebo cizí.

Důvod je prostý: obsah diktátu nijak nefiltrujeme a nemáme jak. Co nadiktujete, to se odešle.

Pokud potřebujete diktovat takové údaje, použijte lokální korekci. V tom režimu text váš počítač neopustí. Totéž platí, pokud diktujete údaje o svých klientech, pacientech nebo zaměstnancích a jste za ně odpovědní vy.


9. Web amanu.cz, cookies, písma a měření návštěvnosti

Dokud nedáte souhlas, nenačte web z cizích serverů nic. Žádný skript Googlu, žádný skript Microsoftu, žádnou knihovnu, žádný widget sociálních sítí. Do té doby o vaší návštěvě neví nikdo kromě nás a našeho hostingu. Totéž platí pro obchod na obchod.amanu.cz.

Jedinou výjimkou je stránka, na které zadáváte platební kartu. Na ní se načítá skript platební brány PayU z secure.payu.com, protože právě on ta pole vykresluje a číslo karty odesílá přímo PayU; hostovat ho u sebe jejich dokumentace zakazuje. Není to měření a neptáme se na něj souhlasem: bez toho skriptu by nešlo zaplatit, takže právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Načte se jedině na té jedné stránce, tedy když platíte kartou za měsíční předplatné nebo když kartu měníte po neúspěšném stržení. Na zbytku webu ani na ostatních stránkách obchodu se nenačítá nic.

Návštěvnost webu měříme, ale jedině se souhlasem. Při první návštěvě se dole ukáže lišta, kde můžete měření přijmout, odmítnout, nebo si ho zapnout v Nastavení. Teprve když souhlas dáte, načte se Google Tag Manager a přes něj Google Analytics 4, a na webu amanu.cz k tomu Microsoft Clarity. Když ho nedáte, nenačte se nic z toho a neproběhne nic. Není to obvyklé řešení: běžně se měřicí skript načítá vždycky a bez souhlasu jen neukládá cookies. Vybrali jsme přísnější variantu, aby věta o tom, že web nenačítá nic z cizích serverů, platila doslova.

Co se měří, když souhlas dáte. Která stránka se otevřela, odkud jste přišli (odkaz, vyhledávač, sociální síť), přibližná poloha podle IP adresy na úrovni města, typ zařízení, prohlížeče a operačního systému, jazyk a rozlišení obrazovky. K tomu měříme šest věcí, které na stránce uděláte: kliknutí na tlačítko vedoucí k ceníku, odchod do obchodu (a jestli jste si vybrali roční, nebo měsíční variantu), kliknutí na stažení, rozbalení otázky v často kladených dotazech (posílá se text té otázky), přepnutí záložky v sekci Použití a posunutí kalkulačky úspory času (posílá se nastavený počet slov). Nic z toho nejde spojit s vaší osobou a neodchází s tím nic, co jste kamkoli napsali. Google Analytics k tomu uloží do vašeho prohlížeče dvě cookies, _ga a _ga_ s identifikátorem měření, obě s platností dva roky; slouží k rozlišení, jestli jde o novou, nebo opakovanou návštěvu. Podle Googlu se IP adresa v Google Analytics 4 nezaznamenává ani neukládá, použije se jen k odvození přibližné polohy a zahodí se. Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.

Microsoft Clarity: mapy kliknutí a záznam návštěvy. Tohle je z celého měření to nejcitlivější, proto to píšeme zvlášť a natvrdo. Clarity zaznamenává, kam jste na stránce klikli, jak jste ji posouvali a kudy jel kurzor, a z toho skládá jednak souhrnné mapy, jednak záznam vaší návštěvy, který si můžeme přehrát. Není to video vaší obrazovky ani nahrávka odjinud: je to zápis, jak se stránka měnila a co jste na ní dělali, a přehrát ho jde jedině pro amanu.cz.

Kde Clarity neběží a co nevidí. Neběží v obchodě na obchod.amanu.cz, tedy nikde, kde vyplňujete e-mail, jméno nebo fakturační údaje; tam by záznam nesl vaše data a to nechceme ani my. Texty, které byste kamkoli napsali, navíc Clarity zakrývá už ve vašem prohlížeči, takže je neodesílá. Do záznamu se nedostane nic, co jste nadiktovali, ani nic o vašem účtu. Clarity si ukládá dvě cookies, _clck a _clsk; první rozliší opakovanou návštěvu, druhá drží jednu relaci. Právním základem je stejně jako u statistiky váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.

Co neděláme. Nemáme zapnutou funkci Google signals, takže se měření nespojuje s reklamním profilem vašeho účtu Google. Neběží u nás žádné reklamní značky ani remarketing, statistiku nespojujeme s vaším zákaznickým účtem, neprodáváme ji a neprofilujeme podle ní jednotlivé návštěvníky.

Souhlas odvoláte stejně snadno, jako jste ho dali. V patičce každé stránky je odkaz Nastavení cookies, na úvodní stránce je dole pod textem. Odvolání platí od té chvíle dál a na to, co se změřilo předtím, zpětně nedosáhne. Cookies Google Analytics i Microsoft Clarity při odvolání rovnou smažeme (_ga, _ga_, _clck a _clsk), Clarity k tomu rovnou řekneme, ať zaznamenávání ukončí, a na další stránce se už ani jeden skript vůbec nenačte. Vaši volbu si pamatujeme v cookie amanu_souhlas_3 spolu s datem, kdy jste ji udělali, abychom ji uměli doložit a neptali se znovu při každé stránce. Platí rok a je uložená pro celou doménu amanu.cz, tedy i pro obchod, aby se lišta neptala podruhé uprostřed nákupu. Neobsahuje žádný váš údaj, jen samotnou volbu a datum.

Obchod obchod.amanu.cz ukládá cookie amanu_ucet, a to až ve chvíli, kdy se přihlásíte. Obsahuje jen náhodný řetězec bez jakéhokoli vašeho údaje, platí 30 dnů od posledního použití a slouží výhradně k tomu, abyste na stránce účtu nemuseli opisovat kód z e-mailu při každém kliknutí. Je označená jako HttpOnly a Secure, takže ji nepřečte žádný skript a přenáší se jen po zabezpečeném spojení. Jde o technické úložiště nezbytné pro službu, kterou jste si sami vyžádali (§ 89 odst. 3 zákona č. 127/2005 Sb.), takže se pro ni souhlas nevyžaduje. Smažete ji odhlášením, nebo vymazáním dat webu v prohlížeči.

Web si u vás v prohlížeči ukládá jedinou položku do místního úložiště (localStorage), a to klíč amanu-theme s hodnotou light nebo dark. Slouží k zapamatování, jestli chcete světlý, nebo tmavý vzhled. Není to osobní údaj, neopouští váš prohlížeč a jde o technické úložiště nezbytné pro službu, kterou jste si sami vyžádali (§ 89 odst. 3 zákona č. 127/2005 Sb.), takže se pro něj nevyžaduje souhlas. Smažete ho vymazáním dat webu v prohlížeči.

Písmo si stránka bere z našeho serveru, ne z Google Fonts. Při načtení stránky tedy neodchází vaše IP adresa žádné třetí straně kvůli písmu.

Když web navštívíte, náš hostingový poskytovatel běžně zaznamená IP adresu, čas a požadovanou adresu do provozního logu, což je nutné k provozu a k obraně proti útokům. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.


10. Jak dlouho údaje uchováváme

ÚdajDoba uchování
Obsah diktátu při cloudové korekciU nás vůbec. Projde pamětí serveru a zahodí se. U dodavatele modelu se neukládá, máme u něj zapnutý režim nulového uchovávání, viz článek 7
Účet (e-mailová adresa, souhlas s novinkami)Po dobu trvání účtu, po jeho zrušení se maže
Jednorázové přihlašovací kódy10 minut, pak se mažou automaticky
Relace přihlášení (počítače a prohlížeče)30 dnů od posledního použití, nebo do odhlášení
Fakturační doklady a účetní záznamyDaňové doklady 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 35 odst. 2 zákona č. 235/2004 Sb., o dani z přidané hodnoty). Ostatní účetní záznamy 5 let od konce účetního období, kterého se týkají, jak ukládají účetní předpisy. Uplatní se vždy delší z obou lhůt
Záznamy o spotřebě (počty slov a požadavků)13 měsíců, pak se mažou
Provozní logy serveru a webu30 dnů
Údaje o návštěvě webu v Google Analytics (jen se souhlasem)14 měsíců, pak je Google maže; souhrnné přehledy zůstávají bez vazby na jednotlivou návštěvu
Zálohy databáze30 dnů, poté je přepíšou novější zálohy
Komunikace s podporou3 roky od uzavření věci
Data v aplikaci na vašem počítačiDo doby, než je smažete vy. My na ně nevidíme
Identifikátor zařízení a datum posledního kontaktuPo dobu trvání účtu, po jeho zrušení se maže

Proč zrovna tyhle lhůty:

  • Účet, jednorázové kódy a relace přihlášení mají lhůtu vázanou na to, jak dlouho je opravdu potřebujeme: kód deset minut, protože déle platný by byl zbytečné riziko, relace dokud se hlásíte, účet dokud ho sami nezrušíte. Nejde o obchodní vztah, který bychom museli dokládat zpětně, proto tu není žádná lhůta navíc.
  • 10 a 5 let u dokladů si nevybíráme, obojí nám ukládá zákon. Proto ani nemůžeme daňový doklad na vaši žádost smazat dřív.
  • 13 měsíců u záznamů o spotřebě je nejkratší doba, ve které jde porovnat aktuální období se stejným obdobím loni a doložit vám, proč jsme něco naúčtovali nebo omezili. Delší lhůtu k ničemu nepotřebujeme.
  • 30 dnů u logů a záloh je kompromis mezi tím, abychom stihli dohledat příčinu poruchy nebo obnovit data po havárii, a tím, aby se u nás zbytečně nehromadily provozní údaje.
  • Evidence zařízení se váže na účet, takže sdílí jeho lhůtu. Které počítače jsou přihlášené a kdy se naposledy ozvaly, vidíte a spravujete sami na stránce účtu, kde kterékoli z nich můžete kdykoli odhlásit; zrušením účtu zmizí všechna.

Po uplynutí lhůty údaje mažeme, případně je nevratně anonymizujeme, pokud potřebujeme jen souhrnnou statistiku.


11. Vaše práva

Vůči nám máte tato práva:

  • Právo na přístup. Můžete se zeptat, jestli o vás něco zpracováváme, a dostat kopii.
  • Právo na opravu. Když máme něco špatně, opravíme to.
  • Právo na výmaz. Smažeme, co už nepotřebujeme. Účet smažete sami na stránce účtu. Nemůžeme smazat daňový doklad ani objednávku, na které je postavený, dokud běží zákonná lhůta pro jejich archivaci.
  • Právo na omezení zpracování. Údaje si necháme, ale nebudeme s nimi pracovat, dokud se věc nevyjasní.
  • Právo na přenositelnost. Údaje, které jste nám dali a které zpracováváme na základě smlouvy, vám vydáme ve strojově čitelném formátu.
  • Právo vznést námitku proti zpracování na základě oprávněného zájmu.
  • Právo odvolat souhlas, pokud jsme někdy na souhlasu něco založili.
  • Právo nebýt předmětem automatizovaného rozhodování. Žádné rozhodování s právními účinky automaticky neděláme, viz článek 12.

Jak právo uplatnit: napište na support@amanu.cz nebo pošlete dopis na Lubno 6, 503 15 Nechanice. Odpovíme do jednoho měsíce. Ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, ale dáme vám o tom vědět.

Jak vás ověříme. Většinu žádostí vyřídíte sami na stránce svého účtu: opravu adresy, odvolání souhlasu s novinkami, odhlášení počítače i výmaz účtu. Píšete-li nám, ověříme vás podle e-mailu, ze kterého žádost přijde; nesouhlasí-li s adresou účtu, vyžádáme si číslo objednávky nebo jiný doplňující údaj. Neděláme to kvůli průtahům, ale proto, abychom vaše údaje nevydali někomu cizímu.

Stížnost u dozorového úřadu. Pokud si myslíte, že s vašimi údaji zacházíme špatně, můžete podat stížnost:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.gov.cz

Budeme rádi, když se nejdřív ozvete nám. Většina věcí se dá vyřešit jedním e-mailem.


12. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo, a neprofilujeme vás.

Automaticky se vyhodnocuje jen to, jestli je licence platná a kolik slov jste v daném období zpracovali. Je to prostý technický výpočet, ne posuzování vaší osoby.


13. Zabezpečení

  • Veškerá komunikace mezi aplikací, webem a naším serverem probíhá šifrovaně přes HTTPS.
  • Server je umístěn v datovém centru v Německu a přístup k němu má pouze správce.
  • Zálohy databáze uchováváme v šifrované podobě.
  • Provozní logy jsou nastaveny tak, aby do nich nepadal obsah diktátů.
  • Údaje o vaší platební kartě nikdy neprocházejí naším systémem, zadáváte je přímo platební bráně.

Žádné zabezpečení není absolutní. Pokud by přesto došlo k porušení zabezpečení s rizikem pro vaše práva, oznámíme to Úřadu pro ochranu osobních údajů a v případě vysokého rizika i vám.


14. Změny těchto zásad

Zásady můžeme upravit, například když přibude dodavatel nebo funkce. Novou verzi zveřejníme na této adrese s aktuálním datem účinnosti. Pokud půjde o podstatnou změnu, dáme vám vědět e-mailem.

Poslední změna: 24. 8. 2026.