Zásady zpracování osobních údajů

Datum účinnosti: 6. 11. 2026. Pro Uživatele, kteří si účet založili před tímto datem, platí tato verze od chvíle, kdy ji přijmou v aplikaci, nejpozději však od 20. 11. 2026.

V souladu s článkem 13 a násl. obecného nařízení o ochraně osobních údajů (EU) 2016/679 (dále jen „GDPR“) Vám jako uživateli služby Linca, AI telefonního asistenta (dále jen „Uživatel“) poskytujeme tyto Informace o zpracování osobních údajů – za jakých podmínek dochází ke zpracování Vašich osobních údajů.

Linca, AI telefonní asistent je softwarová aplikace využívající prvky umělé inteligence, kterou poskytuje SLAI labs s.r.o. (dále jen „SLAI labs“) a která za Uživatele přijímá hovory. Linca vede za Vás s Volajícím, rozhovor na Vašem telefonním čísle, pořizuje z něj záznam a vytváří přepis či shrnutí (dále jen „Linca“). Díky tomu je Uživatel schopen Vaše požadavky vyřídit co nejrychleji a nejefektivněji.

Pokud jste Volající (jednotlivec, který volal Uživateli aplikace Linca), tyto Informace se na vás nevztahují. Pro informace o tom, jak zpracováváme Vaše údaje, si prosím přečtěte Informace o zpracování osobních údajů pro Volajícího.

1. Kdo je správcem Vašich údajů

Správcem Vašich údajů jako Uživatele je SLAI labs, se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, Česká republika, IČO: 24010065, email: jiri@linca.cz.

2. Kdo je zpracovatelem údajů Volajících

U osobních údajů Volajících (číslo volajícího, metadata hovoru, Shrnutí hovorů) jste správcem Vy jako Uživatel, protože hovory směřují na Vaše telefonní číslo a Shrnutí hovorů slouží Vašemu podnikání. Tyto údaje zpracováváme Vaším jménem jako Zpracovatel na základě Smlouvy o zpracování osobních údajů, která je součástí obchodních podmínek. Zpracování údajů Volajících popisují Informace o zpracování osobních údajů pro Volajícího.

Výjimka: pro účel hlášení nevyžádaných a podvodných volání do veřejných databází telefonních čísel je správcem údajů Volajících SLAI labs.

3. Komu mohou být údaje předány

Data sdílíme s těmito subjekty s tím, že někteří mají sídlo mimo EU:

1. ElevenLabs Inc. (realtime převod mluvené slovo-text, přepis, audio zpracování, USA): zpracovává dočasné (ephemeral) datové audio proudy a dočasné (ephemeral) přepisy hovorů pro převod řeči na text v reálném čase (speech-to-text). Přenosy se řídí SCC, s TIAs a dodatečnými zárukami.
2. Twilio Ireland Ltd. a Telnyx Ireland Ltd. (telekomunikační infrastruktura, WebSocket komunikace): zpracovává čísla volajících, údaje o směrování hovorů a zvukové streamy, které předává ElevenLabs. Kryto EU–US Data Privacy Framework (DPF).
3. Google Ireland Ltd. (cloud provider: infrastruktura, databáze, servery, hosting, crash reporting, AI služby; EU): může zpracovávat identifikátory zařízení, IP, údaje o účtu, metadata hovorů, zvuk a přepisy v rámci hostingu; zpracovává pomíjivé (ephemeral) přepisy hovorů a metadata pouze pro účely generování textového shrnutí v reálném čase Kryto EU–US DPF.
4. Mixpanel, Inc. (analytika, EU): přijímá pseudonymní identifikátory uživatelů, události používání, zdroj instalace aplikace a dobrovolné odpovědi z úvodních otázek. Zpracování probíhá v EU; případné přenosy mimo EU na základě SCC.
5. Plus Five Five, Inc. (doručování e-mailů službou Resend, USA): Využíván pro zasílání transakčních e-mailů. Přenosy mimo EHP/UK se opírají o Standardní smluvní doložky (prostřednictvím jejich DPA).
6. ProfiSMS s.r.o. (doručování SMS, Česká republika): Využíván pro zasílání transakčních SMS. Zpracování probíhá v rámci Evropské unie.
7. Functional Software, Inc. (diagnostika, možnost EU rezidence): přijímá pseudonymní identifikátory a chybové záznamy aplikace. Zpracování v EU při konfiguraci; přenosy mimo EU na základě SCC.
8. tawk.to Inc. (chat zákaznické podpory přes in-app prohlížeč): zpracovává zprávy Uživatelů, údaje o zařízení a pseudonymní identifikátory. Přenosy mimo EU na základě SCC.
9. Provozovatelé veřejných databází telefonních čísel sloužících k ochraně před nevyžádanými a podvodnými voláními (EU): při příchozím hovoru u nich ověřujeme číslo Volajícího. Pokud máte zapnuté hlášení nebo hovor nahlásíte ručně, předáváme jim číslo Volajícího, kategorii a hodnocení volání a den hovoru. Nepředáváme žádný údaj o Vás. Aktuální seznam partnerů.
10. Meta Platforms Ireland Ltd. (měření reklam na Facebooku a Instagramu, Irsko): Meta SDK v aplikaci předává společnosti Meta událost instalace aplikace a dokončené registrace spolu s údaji o zařízení a aplikaci (model zařízení, verze operačního systému, verze aplikace, jazyk, časové pásmo) a IP adresou. Aplikace nežádá o povolení sledování (App Tracking Transparency) a nesbírá reklamní identifikátor (IDFA/GAID). Nepředáváme společnosti Meta Vaše telefonní číslo. Údaje předáváme Meta Platforms Ireland Ltd. v EU; její přenosy do USA jsou kryty EU–US DPF (Meta Platforms, Inc. je certifikována).
11. Apple Distribution International Ltd. (atribuce instalací z reklam Apple Ads, Irsko): na iOS aplikace předá společnosti Apple token, který na zařízení vytvoří systémový rámec Apple AdServices. U instalace z reklamy Apple Ads nám Apple vrátí kampaň, skupinu reklam, klíčové slovo a reklamu (pouze ID), typ konverze (stažení nebo opětovné stažení), zda jste na reklamu klepli, nebo ji jen viděli, umístění reklamy a zemi nebo region kampaně. Aplikace nežádá o povolení sledování (App Tracking Transparency). Přenosy Apple mimo EU na základě SCC.

Vaše osobní údaje neprodáváme. Inzerentům je nesdílíme; společnostem Meta a Apple předáváme pouze údaje uvedené v bodech 10 a 11 pro měření a optimalizaci našich vlastních reklam.

Kopie SCC si lze vyžádat na jiri@linca.cz.

4. Jaké osobní údaje jsou zpracovávány

Při používání Lincy zpracováváme následující kategorie osobních údajů:

• Údaje o účtu: Vaše telefonní číslo, jméno nebo název firmy.
• Odpovědi z úvodních otázek (dobrovolné): Váš obor a to, odkud Lincu znáte. Podle oboru navrhujeme pozdrav a scénáře. Obě odpovědi používáme pro analytiku: abychom viděli, které obory Lincu používají a které kanály přivádějí nové Uživatele. Otázky můžete přeskočit a na službu to nemá vliv.
• Metadata hovorů: příchozí číslo Volajícího, čas hovoru, délka hovoru.
• Údaje o zařízení a síti: IP adresa, push notification token zařízení.
• Dočasná audio data a přepis: Za účelem vytvoření shrnutí je realtime datový proud Volajícího zpracován v reálném čase pro vytvoření dočasného textového přepisu. Tato zvuková data a data přepisu existují pouze po nezbytně nutnou dobu zpracování. Nikdy nejsou uložena a jsou trvale a nevratně smazána v okamžiku, kdy je generováno Shrnutí hovoru.
• Souhrny hovorů: služba automaticky generuje textové souhrny psané umělou inteligencí. Všechny souhrny jsou automaticky filtrovány pomocí vyhrazené bezpečnostní konfigurace, která zajišťuje, že před jejich uložením dojde k odstranění veškerých údajů ze zvláštní kategorie údajů – jako jsou údaje o zdraví, náboženství nebo sexuální orientaci (dle článku 9 GDPR).
• Klasifikace hovoru: kategorie a vyhodnocení hovoru (např. marketing, finanční poradenství), které AI určí ze souhrnu hovoru, a výsledek ověření čísla Volajícího ve veřejné databázi.
• Hlášení do veřejných databází: Vaše nastavení hlášení a záznam o hlášeních odeslaných k Vašim hovorům.
• Data z kontaktního seznamu: aplikace přistupuje k seznamu Vašich kontaktů, aby identifikovala známá čísla. Tato informace zůstává pouze ve Vašem zařízení. Pro účely párování a identifikace je na naše servery nahráván pouze seznam zahashovaných telefonních čísel kontaktů.
• Podpora: zprávy a metadata z podpůrného chatu v aplikaci (Tawk.to).
• Analytika a diagnostika: události používání aplikace (Mixpanel) a chybové záznamy (Sentry).
• Zdroj instalace aplikace: na Androidu údaj o zdroji instalace z Google Play (install referrer); u instalací z reklam Meta z něj náš server získá kampaň, sadu reklam a reklamu (ID a název) a ID reklamního účtu. Na iOS u instalací z Apple Ads údaje, které nám vrátí Apple (bod 3). Zdroj instalace ukládáme k Vašemu analytickému profilu (Mixpanel).
• Měření reklam (Meta): událost instalace aplikace a dokončené registrace, údaje o zařízení a aplikaci a IP adresa (bod 3).

Nezpracováváme ani neukládáme platební údaje. Platby a fakturaci zajišťuje přímo Apple App Store nebo Google Play Store, kteří působí jako obchodní zástupci (Merchant of Record).

5. Za jakým účelem jsou Vaše údaje zpracovávány a právní základ zpracování

Neprovádíme automatizované rozhodování s právními nebo obdobně významnými účinky. Takové účinky nemá ani automatická klasifikace hovorů.

6. Doba uchování dat

• Souhrny hovorů a metadata hovoru: uchovávány do doby, než je smažete nebo než bude Váš účet zrušen, podle toho, co nastane dříve. Pokud je Váš účet neaktivní déle než 12 měsíců, Vaše data smažeme automaticky.
• Klasifikace hovoru: stejně dlouho jako souhrn hovoru.
• Nastavení hlášení: po dobu existence účtu. Záznam o odeslaných hlášeních: 24 měsíců od odeslání.
• Audio data a přepis hovoru: hlasové nahrávky hovorů ani celé přepisy hovorů neuchováváme. Tato data jsou zpracována pouze pomíjivě (v reálném čase) a jsou okamžitě a trvale smazána po vygenerování shrnutí hovoru.
• Hashe kontaktů: uchovávány pouze po dobu nezbytnou k identifikaci známých kontaktů; poté mazány nebo pravidelně obnovovány.
• Údaje o účtu a odpovědi z úvodních otázek: uchovávány po dobu existence účtu.
• Chat podpory (Tawk.io): uchováván po dobu nutnou k vyřešení požadavku; přepisy ukládány dle nastavení účtu Linca.
• Analytika a diagnostika: max. 24 měsíců. Poté agregace/anonymizace pro dlouhodobé trendy.
• Zdroj instalace aplikace: jako analytika a diagnostika, max. 24 měsíců.
• Měření reklam (Meta): události předáváme společnosti Meta při instalaci a registraci a sami je neuchováváme. Dobu uchování u společnosti Meta určují její zásady ochrany osobních údajů.
• Zálohy: mazány do 30 dní po expiraci.

7. Vaše práva na ochranu osobních údajů

Při ochraně Vašich osobních údajů můžete uplatnit následující práva:

• Právo na přístup: získat kopii svých dat.
• Právo na opravu: opravit nepřesné údaje.
• Právo na výmaz: požádat o výmaz.
• Přenositelnost: získat data v přenosném formátu.
• Právo vznést námitku: proti zpracování.
• Hlášení do veřejných databází: automatické hlášení můžete kdykoli zapnout nebo vypnout v Nastavení. O stažení hlášení můžete požádat (bod 8).
• Odvolání souhlasu: pokud je zpracování založeno na souhlasu.

8. Jak práva uplatnit?

Kontaktujte nás přes chat v aplikaci nebo email (jiri@linca.cz). Odpovíme do 30 dnů (možné prodloužení o 60 dnů u složitých případů). Může být vyžadováno ověření identity.

Občané EU/EHP mohou podat stížnost u svého dozorového úřadu. V České republice je příslušný Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, emailová adresa: posta@uoou.cz.

9. Zabezpečení

Zavádíme technická a organizační opatření k ochraně dat, včetně:

• Šifrování při přenosu (TLS) a v klidu
• Kontroly přístupu a auditních logů
• Pravidelného monitoringu zranitelnosti

Detaily k zabezpečení dat rádi poskytneme na vyžádání.

10. Údaje dětí

Linca je určena pro uživatele od 16 let výše. Neshromažďujeme údaje od dětí mladších 16 let. Pokud zjistíme, že taková data byla neúmyslně shromážděna, mažeme je.

11. Aktualizace tohoto dokumentu

Tyto Informace o zpracování osobních údajů můžeme aktualizovat. Nejnovější verze bude vždy dostupná v aplikaci a na linca.cz/soukromi.

Změnový protokol:

• v3.2 (6. 11. 2026): Upřesněn zdroj instalace aplikace: u instalací z reklam Meta kampaň, sada reklam a reklama z Google Play install referreru (Android); přidán příjemce Apple Distribution International Ltd. pro atribuci instalací z reklam Apple Ads (iOS); nová kategorie údajů „zdroj instalace aplikace“ a její doba uchování
• v3.1 (6. 11. 2026): Přidán příjemce Meta Platforms Ireland Ltd. (měření reklam na Facebooku a Instagramu); nová kategorie údajů „měření reklam (Meta)“ a její doba uchování; účel rozšířen na měření a optimalizaci reklamních kampaní
• v3.0 (6. 11. 2026): SLAI labs je správcem pro hlášení nevyžádaných a podvodných volání do veřejných databází; nová kategorie příjemců a seznam partnerů; nová kategorie údajů „klasifikace hovoru“; nové účely (klasifikace a ověření čísla, hlášení); přehled a stažení hlášení; upřesněno měření účinnosti marketingových kampaní (zdroj instalace aplikace)
• v2.2 (5. 11. 2026): Přidány dobrovolné odpovědi z úvodních otázek, místo jména lze uvést název firmy
• v2.1 (27. 10. 2026): Odebrán zpracovatel TikTok, odebráno měření účinnosti reklam
• v2.0 (9. 6. 2026): Aktualizace údajů a zjednodušení dokumentu
• v1.3 (11. 11. 2025): Vyjasnění zpracování zvuku, přepisu hovorů a filtrování citlivého obsahu, odebrán zpracovatel Open AI, přidán odkaz na Zpracování osobních údajů pro volající
• v1.2 (21. 10. 2025): Přidáni sub-zpracovatelé (resend, ProfiSMS) a upřesněno zpracování dat „Volajících“.
• v1.1 (29. 9. 2025): Přidáno měření účinnosti reklam TikTok Ads prostřednictvím Apple SKAdNetwork.
• v1.0 (22. 8. 2025): První zveřejnění