Zásady zpracování osobních údajů
Datum účinnosti: 9. 6. 2026
V souladu s článkem 13 a násl. obecného nařízení o ochraně osobních údajů (EU) 2016/679 (dále jen „GDPR“) Vám jako uživateli služby Linca, AI telefonního asistenta (dále jen „Uživatel“) poskytujeme tyto Informace o zpracování osobních údajů – za jakých podmínek dochází ke zpracování Vašich osobních údajů.
Linca, AI telefonní asistent je softwarová aplikace využívající prvky umělé inteligence, kterou poskytuje SLAI labs s.r.o. a která za Uživatele přijímá hovory. Linca vede za Vás s Volajícím, rozhovor na Vašem telefonním čísle, pořizuje z něj záznam a vytváří přepis či shrnutí (dále jen „Linca“). Díky tomu je Uživatel schopen Vaše požadavky vyřídit co nejrychleji a nejefektivněji.
Pokud jste Volající (jednotlivec, který volal Uživateli aplikace Linca), tyto Informace se na vás nevztahují. Pro informace o tom, jak zpracováváme Vaše údaje, si prosím přečtěte Informace o zpracování osobních údajů pro Volajícího.
1. Kdo je správcem Vašich údajů
Správcem Vašich údajů jako Uživatele je SLAI labs s.r.o., se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, Česká republika, IČO: 24010065, email: jiri@linca.cz.
2. Kdo je zpracovatelem údajů Volajících
U osobních údajů Volajících (číslo volajícího, metadata hovoru, Shrnutí hovorů) jste správcem Vy jako Uživatel, protože hovory směřují na Vaše telefonní číslo a Shrnutí hovorů slouží Vašemu podnikání. Tyto údaje zpracováváme Vaším jménem jako Zpracovatel na základě Smlouvy o zpracování osobních údajů, která je součástí obchodních podmínek. Zpracování údajů Volajících popisují Informace o zpracování osobních údajů pro Volajícího.
3. Komu mohou být údaje předány
Data sdílíme s těmito subjekty s tím, že někteří mají sídlo mimo EU:
- ElevenLabs Inc. (realtime převod mluvené slovo-text, přepis, audio zpracování, USA): zpracovává dočasné (ephemeral) datové audio proudy a dočasné (ephemeral) přepisy hovorů pro převod řeči na text v reálném čase (speech-to-text). Přenosy se řídí SCC, s TIAs a dodatečnými zárukami.
- Twilio Ireland Ltd. a Telnyx Ireland Ltd. (telekomunikační infrastruktura, WebSocket komunikace): zpracovává čísla volajících, údaje o směrování hovorů a zvukové streamy, které předává ElevenLabs. Kryto EU–US Data Privacy Framework (DPF).
- Google Ireland Ltd. (cloud provider: infrastruktura, databáze, servery, hosting, crash reporting, AI služby; EU): může zpracovávat identifikátory zařízení, IP, údaje o účtu, metadata hovorů, zvuk a přepisy v rámci hostingu; zpracovává pomíjivé (ephemeral) přepisy hovorů a metadata pouze pro účely generování textového shrnutí v reálném čase Kryto EU–US DPF.
- Mixpanel, Inc. (analytika, možnost EU rezidence): přijímá pseudonymní identifikátory uživatelů a události používání. Zpracování v EU při konfiguraci; přenosy mimo EU na základě SCC.
- Plus Five Five, Inc. (doručování e-mailů službou Resend, USA): Využíván pro zasílání transakčních e-mailů. Přenosy mimo EHP/UK se opírají o Standardní smluvní doložky (prostřednictvím jejich DPA).
- ProfiSMS s.r.o. (doručování SMS, Česká republika): Využíván pro zasílání transakčních SMS. Zpracování probíhá v rámci Evropské unie.
- Functional Software, Inc. (diagnostika, možnost EU rezidence): přijímá pseudonymní identifikátory a chybové záznamy aplikace. Zpracování v EU při konfiguraci; přenosy mimo EU na základě SCC.
- tawk.to Inc. (chat zákaznické podpory přes in-app prohlížeč): zpracovává zprávy Uživatelů, údaje o zařízení a pseudonymní identifikátory. Přenosy mimo EU na základě SCC.
- TikTok Technology Limited / TikTok Pte. Ltd. (měření účinnosti reklam prostřednictvím Apple SKAdNetwork): TikTok může obdržet agregovaná, neosobní konverzní data za účelem měření výkonnosti reklamních kampaní. Nezahrnuje to sdílení osobních údajů. Přenosy jsou kryté standardními smluvními doložkami (SCCs).
Vaše osobní údaje neprodáváme ani nesdílíme s inzerenty. Při použití Apple SKAdNetwork jsou sdílena pouze agregovaná a soukromí chránící data o konverzích.
Kopie SCC si lze vyžádat na jiri@linca.cz.
4. Jaké osobní údaje jsou zpracovávány
Při používání Lincy zpracováváme následující kategorie osobních údajů:
- Údaje o účtu: Vaše telefonní číslo, jméno.
- Metadata hovorů: příchozí číslo Volajícího, čas hovoru, délka hovoru.
- Údaje o zařízení a síti: IP adresa, push notification token zařízení.
- Dočasná audio data a přepis: Za účelem vytvoření shrnutí je realtime datový proud Volajícího zpracován v reálném čase pro vytvoření dočasného textového přepisu. Tato zvuková data a data přepisu existují pouze po nezbytně nutnou dobu zpracování. Nikdy nejsou uložena a jsou trvale a nevratně smazána v okamžiku, kdy je generováno Shrnutí hovoru.
- Souhrny hovorů: služba automaticky generuje textové souhrny psané umělou inteligencí. Všechny souhrny jsou automaticky filtrovány pomocí vyhrazené bezpečnostní konfigurace, která zajišťuje, že před jejich uložením dojde k odstranění veškerých údajů ze zvláštní kategorie údajů – jako jsou údaje o zdraví, náboženství nebo sexuální orientaci (dle článku 9 GDPR).
- Data z kontaktního seznamu: aplikace přistupuje k seznamu Vašich kontaktů, aby identifikovala známá čísla. Tato informace zůstává pouze ve Vašem zařízení. Pro účely párování a identifikace je na naše servery nahráván pouze seznam zahashovaných telefonních čísel kontaktů.
- Podpora: zprávy a metadata z podpůrného chatu v aplikaci (Tawk.to).
- Analytika a diagnostika: události používání aplikace (Mixpanel) a chybové záznamy (Sentry).
Nezpracováváme ani neukládáme platební údaje. Platby a fakturaci zajišťuje přímo Apple App Store nebo Google Play Store, kteří působí jako obchodní zástupci (Merchant of Record).
5. Za jakým účelem jsou Vaše údaje zpracovávány a právní základ zpracování
| Účel | Právní základ (EU/UK GDPR) | Ekvivalentní základ v USA/jinde |
|---|---|---|
| Poskytování a provoz služby (přijímání hovorů, generování souhrnů, zasílání notifikací) | Čl. 6(1)(b) – smlouva | Nezbytné pro poskytování služby |
| Generování souhrnů a sumarizace hovorů (povinná funkce) | Čl. 6(1)(b) – smlouva | Nezbytné pro poskytování služby |
| Zpracování zvuku pro převod z mluveného slova na text a summarizace | Čl. 6(1)(b) – smlouva | Nezbytné pro poskytování služby |
| Identifikace známých kontaktů pomocí zpracování zahashovaných čísel | Čl. 6(1)(b) – smlouva | Nezbytné pro poskytování služby |
| Zákaznická podpora prostřednictvím chatu v aplikaci | Čl. 6(1)(b) – smlouva | Nezbytné pro poskytování služby |
| Bezpečnost a prevence zneužití | Čl. 6(1)(f) – oprávněný zájem | Oprávněný zájem |
| Analytika a diagnostika (Mixpanel, Sentry) | Čl. 6(1)(f) – oprávněný zájem | Oprávněný zájem |
| Plnění právních povinností | Čl. 6(1)(c) – právní povinnost | Právní povinnost |
| Měření účinnosti reklam | Čl. 6(1)(f) – oprávněný zájem | Oprávněný zájem |
Neprovádíme automatizované rozhodování s právními nebo obdobně významnými účinky.
6. Doba uchování dat
- Souhrny hovorů a metadata hovoru: uchovávány do doby, než je smažete nebo než bude Váš účet zrušen, podle toho, co nastane dříve. Pokud je Váš účet neaktivní déle než 12 měsíců, Vaše data smažeme automaticky.
- Audio data a přepis hovoru: hlasové nahrávky hovorů ani celé přepisy hovorů neuchováváme. Tato data jsou zpracována pouze pomíjivě (v reálném čase) a jsou okamžitě a trvale smazána po vygenerování shrnutí hovoru.
- Hashe kontaktů: uchovávány pouze po dobu nezbytnou k identifikaci známých kontaktů; poté mazány nebo pravidelně obnovovány.
- Údaje o účtu: uchovávány po dobu existence účtu.
- Chat podpory (Tawk.io): uchováván po dobu nutnou k vyřešení požadavku; přepisy ukládány dle nastavení účtu Linca.
- Analytika a diagnostika: max. 24 měsíců. Poté agregace/anonymizace pro dlouhodobé trendy.
- Měření účinnosti reklam (TikTok prostřednictvím SKAdNetwork): konverzní data jsou anonymizována a agregována; uchovávána pouze po dobu nezbytnou k vyhodnocení výkonnosti kampaně.
- Zálohy: mazány do 30 dní po expiraci.
7. Vaše práva na ochranu osobních údajů
Při ochraně Vašich osobních údajů můžete uplatnit následující práva:
- Právo na přístup: získat kopii svých dat.
- Právo na opravu: opravit nepřesné údaje.
- Právo na výmaz: požádat o výmaz.
- Přenositelnost: získat data v přenosném formátu.
- Právo vznést námitku: proti zpracování.
- Odvolání souhlasu: pokud je zpracování založeno na souhlasu.
8. Jak práva uplatnit?
Kontaktujte nás přes chat v aplikaci nebo email (jiri@linca.cz). Odpovíme do 30 dnů (možné prodloužení o 60 dnů u složitých případů). Může být vyžadováno ověření identity.
Občané EU/EHP mohou podat stížnost u svého dozorového úřadu. V České republice je příslušný Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, emailová adresa: posta@uoou.cz.
9. Zabezpečení
Zavádíme technická a organizační opatření k ochraně dat, včetně:
- Šifrování při přenosu (TLS) a v klidu
- Kontroly přístupu a auditních logů
- Pravidelného monitoringu zranitelnosti
Detaily k zabezpečení dat rádi poskytneme na vyžádání.
10. Údaje dětí
Linca je určena pro uživatele od 16 let výše. Neshromažďujeme údaje od dětí mladších 16 let. Pokud zjistíme, že taková data byla neúmyslně shromážděna, mažeme je.
11. Aktualizace tohoto dokumentu
Tyto Informace o zpracování osobních údajů můžeme aktualizovat. Nejnovější verze bude vždy dostupná v aplikaci a na linca.cz/soukromi.
Změnový protokol:
- v2.0 (9. 6. 2026): Aktualizace údajů a zjednodušení dokumentu
- v1.3 (11. 11. 2025): Vyjasnění zpracování zvuku, přepisu hovorů a filtrování citlivého obsahu, odebrán zpracovatel Open AI, přidán odkaz na Zpracování osobních údajů pro volající
- v1.2 (21. 10. 2025): Přidáni sub-zpracovatelé (resend, ProfiSMS) a upřesněno zpracování dat „Volajících“.
- v1.1 (29. 9. 2025): Přidáno měření účinnosti reklam TikTok Ads prostřednictvím Apple SKAdNetwork.
- v1.0 (22. 8. 2025): První zveřejnění