Ochrana soukromí
Naposledy aktualizováno: 9. září 2026
Společnost CharmWriter („my“, „nás“ nebo „naše“) se zavazuje chránit vaše soukromí. Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, sdílíme a chráníme vaše osobní údaje při používání platformy CharmWriter („Služba“).
Sídlíme v České republice a dodržujeme obecné nařízení o ochraně osobních údajů (GDPR) a platné české zákony o ochraně osobních údajů.
1. Správce údajů
CharmWriter je správcem vašich osobních údajů. S dotazy týkajícími se ochrany soukromí se na nás obracejte na adrese privacy@charmwriter.com.
2. Jaké údaje shromažďujeme
| Typ údajů | Příklady | Účel |
|---|---|---|
| Údaje o účtu | E-mailová adresa a heslo (v podobě hashe), nebo profil vašeho účtu Google, pokud se přihlašujete přes Google | Ověření a správa účtu |
| Kreativní obsah | Rukopisy, Přehled příběhu, přepisy relací, historie chatu | Poskytování základní služby |
| Hlasové nahrávky | Zvukový vstup pro převod řeči na text | Přepis (zpracováno, neukládá se) |
| Platební údaje | Způsob platby, historie transakcí a otisk (fingerprint) použité karty — hash od Stripe spolu s typem karty a posledními čtyřmi číslicemi | Zpracování plateb a prevence zneužití |
| Údaje pro prevenci zneužití | IP adresa, ze které proběhla registrace, a hash použitého e-mailu | Zamezení opakovanému získávání kreditů zdarma |
| Zpětná vazba | Text hlášení chyby nebo návrhu, k tomu stránka, na které jste byli, prohlížeč, velikost obrazovky a případné přílohy | Diagnostika a oprava toho, co jste nahlásili |
| E-mailové preference | Které naše e-maily jste dostali a zda jste se odhlásili z odběru | Zasílání jen těch e-mailů, které jste neodmítli, a jen jednou |
| Údaje o používání | Navštívené stránky, použité funkce | Analytika a zlepšování služby (bez osobních údajů) |
| Technické údaje | Typ prohlížeče, protokoly chyb a záznamy relací (viz oddíl 4.2) | Ladění a spolehlivost služby |
2.1 Údaje, které sbíráme jen kvůli prevenci zneužití
Dvě položky výše mají jediný důvod: každý nový účet dostává kredity zdarma a bez kontroly by nás opakované registrace cizích lidí stály skutečné peníze.
- IP adresa při registraci. Zaznamenáváme IP adresu, ze které proběhla úspěšná registrace. Pokud ze stejné IP adresy vznikly za posledních 24 hodin už tři registrace, další je automaticky odmítnuta. O přezkoumání tohoto rozhodnutí můžete požádat na privacy@charmwriter.com.
- Otisk karty. Při první platbě uložíme otisk, který nám pro danou kartu poskytne Stripe. Je to hash, nikoli číslo karty, a používáme jej pouze k tomu, abychom si všimli, že jedna karta získala kredity zdarma na několika účtech. Nic se neblokuje automaticky — účty se pouze označí k posouzení člověkem.
3. Právní základ pro zpracování
| Činnost zpracování | Právní základ |
|---|---|
| Vytvoření a správa účtu | Smluvní nezbytnost (čl. 6 odst. 1 písm. b)) |
| Ukládání a správa vaší tvorby | Smluvní nezbytnost |
| Odesílání textu poskytovatelům AI ke generování | Smluvní nezbytnost (základní služba) |
| Zpracování hlasových nahrávek | Souhlas (čl. 6 odst. 1 písm. a)) |
| Zpracování plateb přes Stripe | Smluvní nezbytnost |
| Monitorování chyb a záznam relací (Sentry) | Oprávněný zájem (čl. 6 odst. 1 písm. f)) |
| Analytika (Umami Cloud) | Oprávněný zájem (bez osobních údajů) |
| Servisní e-maily (obnovení hesla, účtenky, vámi vyžádaná připomenutí) | Smluvní nezbytnost |
| Občasné e-maily o CharmWriteru stávajícím uživatelům | Oprávněný zájem — z každého se lze odhlásit jedním kliknutím |
| Prevence zneužití (IP při registraci, otisk karty) | Oprávněný zájem (čl. 6 odst. 1 písm. f)) |
| Vyřizování zpětné vazby a hlášení chyb | Oprávněný zájem |
| Vedení finanční evidence | Právní povinnost (čl. 6 odst. 1 písm. c)) |
4. Komu vaše údaje předáváme
Vaše údaje sdílíme s následujícími zpracovateli, z nichž každý je vázán smlouvou o zpracování osobních údajů:
| Poskytovatel | Účel | Sdílené údaje | Lokalita |
|---|---|---|---|
| Supabase | Databáze a ověřování | Veškeré uživatelské údaje | EU |
| Anthropic (Claude) | Generování textu AI | Výzvy, kontext konverzace | EU / USA |
| OpenAI (GPT, Whisper, gpt-image-1) | Generování textu AI, převod řeči na text, převod textu na řeč, generování obrázků | Výzvy, zvukové nahrávky, zadání pro obrázky | EU / USA |
| Google (Gemini) | Převod textu na řeč pro ukrajinštinu a češtinu | Text, který se má přečíst nahlas | EU / USA |
| Google (přihlášení) | Volitelné ověření | Profil vašeho účtu Google, pokud si tento způsob zvolíte | EU / USA |
| Stripe | Zpracování plateb | E-mail, způsob platby | EU / USA |
| Railway | Hosting aplikace | Všechna data při přenosu | EU |
| Resend | Odesílání našich e-mailů | E-mailová adresa, obsah zprávy | EU / USA |
| Sentry | Monitorování chyb a záznam relací | Údaje o chybách, informace o prohlížeči, maskované záznamy relací v aplikaci | USA |
| Umami Cloud | Analytika šetrná k soukromí (bez cookies, bez ukládání IP) | Žádné osobní údaje | EU / USA |
4.1 Nakládání s údaji u poskytovatelů AI
Žádný z našich poskytovatelů AI nepoužívá data, která mu posíláme, k trénování svých modelů. Váš kreativní obsah je zpracován pro vygenerování odpovědi a následně smazán podle jejich zásad uchovávání:
- Anthropic uchovává API data až 7 dní pro monitorování zneužití, poté je maže
- OpenAI uchovává API data až 30 dní pro monitorování zneužití, poté je maže
- Google uchovává data odeslaná do Gemini API až 55 dní pro monitorování zneužití, poté je maže
Váš obsah nepoužíváme k trénování žádných modelů AI a nesdílíme jej s nikým kromě výše uvedených zpracovatelů.
4.2 Monitorování chyb a záznam relací
K hledání a opravě chyb používáme Sentry. Vedle hlášení chyb Sentry zaznamenává přibližně každou desátou relaci v aplikaci a každou relaci, ve které došlo k chybě, abychom viděli, co problému předcházelo.
Text je v těchto záznamech maskován. Váš rukopis, Přehled příběhu, chat i cokoli dalšího, co napíšete, se ještě ve vašem prohlížeči nahradí zástupnými bloky a obrázky i média se blokují. Vidíme tvar rozhraní a to, kam se kliklo — nikoli to, co jste napsali.
4.3 E-maily, které posíláme
E-maily odesíláme přes Resend. Jsou dvojího druhu:
- Servisní e-maily — obnovení hesla, účtenky za nákup a připomenutí psaní, pokud jste si je nastavili. Ty jsou součástí služby a nejde o marketing.
- Občasné e-maily o CharmWriteru — například zpráva, když je vaše kniha delší dobu bez pohybu. Posíláme je stávajícím uživatelům na základě oprávněného zájmu, každou kampaň jednomu člověku jen jednou a každý z nich obsahuje odkaz na odhlášení jedním kliknutím, které je okamžité a trvalé.
Odhlášení z druhého druhu nikdy neovlivní ten první — účtenky a obnovení hesla vám chodit budou dál.
5. Přeshraniční přenosy údajů
Někteří naši zpracovatelé působí mimo EU. Veškeré přeshraniční přenosy jsou chráněny:
- rámcem EU-US Data Privacy Framework (tam, kde je to relevantní),
- standardními smluvními doložkami (SCC) schválenými Evropskou komisí,
- smlouvami o zpracování osobních údajů s každým zpracovatelem.
6. Doba uchovávání údajů
| Typ údajů | Doba uchovávání |
|---|---|
| Údaje aktivního účtu | Po dobu existence účtu. Na vyžádání smazány okamžitě; zálohy se přepíší do 30 dnů |
| Kreativní obsah (projekty) | Po dobu existence účtu |
| Hlasové nahrávky | Neukládají se, zpracovávají se a ihned mažou |
| Platební záznamy | Stripe je uchovává 7 let kvůli českým daňovým předpisům. Naše vlastní evidence kreditů se maže spolu s účtem |
| IP adresa při registraci | 12 měsíců, poté se automaticky smaže |
| Otisk karty | Maže se spolu s vaším účtem |
| Zpětná vazba a hlášení chyb | Po dobu, kdy je hlášení otevřené, a dokud je užitečné pro opravu produktu. Na požádání je smažeme |
| Záznamy o e-mailech (co jsme poslali a odhlášení) | Odhlášení uchováváme tak dlouho, dokud vůbec posíláme e-maily, abychom vás znovu neoslovili |
| Serverové a chybové protokoly | 30–90 dní |
| Záznamy relací | 90 dní |
| Analytika | Bez omezení (nejsou sbírány osobní údaje) |
7. Vaše práva (GDPR)
Podle GDPR máte ve vztahu ke svým osobním údajům tato práva:
- Právo na přístup, vyžádat si kopii všech svých osobních údajů
- Právo na výmaz, vyžádat si smazání účtu a všech údajů
- Právo na přenositelnost, exportovat své údaje ve strukturovaném formátu (Markdown + JSON)
- Právo na opravu, opravit nepřesné osobní údaje
- Právo na omezení zpracování, omezit, jak vaše údaje zpracováváme
- Právo vznést námitku, vznést námitku proti zpracování na základě oprávněného zájmu
- Právo odvolat souhlas, kdykoli odvolat souhlas s nahráváním hlasu
Většinu těchto práv můžete uplatnit přímo v aplikaci prostřednictvím Nastavení → Soukromí a údaje (export dat, smazání účtu, souhlas s nahráváním hlasu). Ostatní žádosti zašlete na privacy@charmwriter.com. Odpovíme vám do 30 dnů.
8. Právo podat stížnost
Pokud se domníváte, že došlo k porušení vašich práv na ochranu osobních údajů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ):
Úřad pro ochranu osobních údajů (ÚOOÚ)
Plk. Sochora 27, 170 00 Praha 7, Česká republika
uoou.gov.cz
9. Děti
Služba není určena osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí. Pokud zjistíme, že jsme shromáždili údaje dítěte mladšího 16 let, neprodleně je smažeme.
10. Cookies
Používáme pouze nezbytné cookies pro ověřování a zabezpečení plateb. Nepoužíváme sledovací ani reklamní cookies. Podrobnosti najdete v našich Zásadách cookies.
11. Změny těchto zásad
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci nejméně 30 dní před jejich účinností.
12. Kontakt
Pro dotazy týkající se ochrany soukromí nebo uplatnění práv na ochranu údajů:
E-mail: privacy@charmwriter.com