Oznámení o ochraně osobních údajů v1.9-2026-08-30
Verze 1.9 — naposledy aktualizováno 30. srpna 2026. Hablexo provozuje společnost Hablexo Ltd, zapsaná v Anglii a Walesu (číslo společnosti 17354416), se sídlem 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Správcem údajů pro níže popsané údaje o účtu, způsobilosti, fakturaci a provozu je Hablexo Ltd. Kontakt: hello@hablexo.com.
Toto oznámení zveřejňujeme ve vašem jazyce, abyste rozuměli tomu, co se děje s vašimi informacemi. Referenční verzí je anglické znění a aktualizuje se jako první: Přečíst v angličtině.
Hablexo doručuje překlad řeči v reálném čase do telefonů účastníků. Postavili jsme ji tak, aby uchovávala co nejméně osobních údajů: na našich serverech se živý obsah zpracovává v paměti a nikdy se neukládá. Mimo tuto obsahovou rovinu uchováváme jen to, co potřebujeme k ověření a provozu účtů, k účtování využití, k zabezpečení a podpoře služby a k dodržování zákonů. Část obsahu události se uložit může — nikoli u nás, ale v zařízení samotného organizátora události: příspěvky v chatu vždy, přepisy nebo zvukové nahrávky pouze tehdy, pokud je organizátor zapne. Viz níže.
Stručně
- Titulky, překlady a zvuk se na serverech Hablexo nikdy neukládají. Rozesílají se do zařízení z paměti a poté se zahazují — neuchováváme žádný přepis ani nahrávku.
- Organizátor se může rozhodnout přenášet živý zvuk události posluchačům. Ve výchozím nastavení je tato možnost vypnutá. Když ji organizátor zapne, může poslouchat živě kdokoli, kdo má QR odkaz na událost — včetně lidí, kteří nejsou v sále — a stránka účastníka to po celou dobu přenosu uvádí. Zvuk se přenáší nezpracovaný, v reálném čase, přes naše servery a Hablexo jej nenahrává ani neukládá. Organizátor se může samostatně rozhodnout svou událost nahrávat; každá taková nahrávka vzniká na vlastním vybavení organizátora, mimo přenos Hablexo.
- Část obsahu se ukládá v zařízení samotného organizátora události — nikdy ne v našem. Pokud napíšete do chatovacího fóra události, vaši zprávu (a jméno v chatu, které jste si zvolili, pokud jste nějaké zvolili) uloží aplikace Hablexo organizátora, aby fórum přežilo restart; uchovává se po omezenou dobu — ve výchozím nastavení 7 dní — a organizátor ji může kdykoli smazat. A pokud organizátor zapne ukládání přepisů nebo nahrávání zvuku (obojí je ve výchozím nastavení vypnuté), ukládají se v zařízení organizátora i titulky nebo zvuk události.
- Účastníci nemají účty. Naskenováním QR kódu za účelem čtení titulků nezískáváme žádné přihlašovací údaje ani žádnou identitu. Abychom titulky doručili do vašeho telefonu, musíme nutně pracovat s jeho síťovou (IP) adresou, a několik předvoleb ukládáme ve vašem vlastním zařízení — viz oddíl «Pokud jste účastník».
- Mimo rovinu živého obsahu uchováváme pouze omezené provozní údaje — kontaktní údaje osob uvedených na účtu, údaje o totožnosti a způsobilosti zákazníka, souhrnné počty využití, záznamy o platbách, minimální bezpečnostní protokoly a podpůrné materiály, které se rozhodnete odeslat — nikdy ne obsah titulků.
- Pokud jste uvedeni na účtu některé organizace — ať už jako administrátor, nebo jako člen — jste subjektem našich údajů sami o sobě, nejen součástí záznamu vaší organizace. Uchováváme váš vlastní e-mail a přihlašovací údaje, vaši roli a záznam o tom, které události vaše zařízení provozovala. Viz oddíl «Pokud jste uvedeni na účtu některé organizace».
- Vaše údaje nikdy neprodáváme, nepoužíváme je k reklamě a novinky o produktu posíláme jen těm, kdo o ně požádali — což k této verzi není nikdo: v současnosti marketingové e-maily neposíláme vůbec.
Informace, které shromažďujeme
- Účet: e-mailová adresa, se kterou se registrujete nebo přihlašujete, a buď heslo (uložené výhradně jako solený hash), nebo — pokud použijete „Pokračovat přes Google“ — vaše e-mailová adresa ověřená Googlem.
- Totožnost a způsobilost zákazníka: právní nebo organizační název, typ zákazníka, země, registrační číslo (kde je relevantní) a prohlášení o obchodním účelu a oprávnění, která poskytnete při registraci nebo ověřování účtu. Zaznamenáváme také verzi prohlášení a okamžik, kdy bylo přijato.
- Členství a role: na účtech kterých organizací jste uvedeni a zda jste administrátor, nebo člen, spolu s tím, kdo vás pozval a kdy jste se připojili či odešli. Tatáž e-mailová adresa může mít místo na účtu více než jedné organizace; každé z nich je samostatné členství.
- Pozvánky: Když administrátor pozve kolegu, uchováváme e-mailovou adresu, kterou uvedl, nabídnutou roli, kdo pozvánku odeslal a zda byla přijata, odmítnuta, odvolána, nebo ponechána vypršet. Tuto adresu uchováváme od okamžiku odeslání pozvánky — ještě předtím, než u nás daná osoba má jakýkoli účet — abychom ji mohli doručit a aby administrátor viděl, co odeslal. Nepřijatá pozvánka vyprší a k ničemu jinému se nepoužívá.
- Využití a fakturace: souhrnné počty přeložených minut a zpráv (pouze čísla, žádný obsah), zůstatek vašeho kreditu a záznamy o transakcích. Každý záznam nese také údaj o tom, které členství jej vytvořilo — viz níže, protože to znamená, že administrátoři vaší vlastní organizace vidí, co jste využili.
- Preference komunikace: zda jste požádali o novinky o produktu, a doklad o této volbě — kdy jste ji učinili, na které obrazovce a která verze tohoto oznámení vám byla zobrazena. Pokud se později odhlásíte, zaznamenáme i to, a vedeme záznam o zákazu kontaktu, aby se volba nedala omylem zvrátit.
- Provozní protokoly: minimální technické protokoly (např. události připojení a chyb), aby služba zůstala spolehlivá a bezpečná. Neobsahují obsah titulků.
- Podpora: Pokud kontaktujete podporu nebo z aplikace odešlete hlášení o problému, dostaneme to, co se rozhodnete odeslat — text hlášení, nepovinnou e-mailovou adresu pro odpověď a krátký výňatek z technického protokolu, z něhož jsou tajné údaje odstraněny ještě předtím, než opustí váš přístroj.
Zvuk, přepisy, překlady, zprávy v chatu ani syntetizovanou řeč, které procházejí službou, neshromažďujeme ani neukládáme. Všimněte si důrazu: příspěvek v chatu — a pokud organizátor zapnul ukládání přepisů nebo nahrávání zvuku, také přepis či nahrávka — se ukládá aplikací organizátora, v zařízení samotného organizátora, jak je popsáno výše a níže.
Pokud jste účastník
Naskenovali jste QR kód, abyste si přečetli titulky ve svém jazyce. Nemáte u nás účet a neptáme se, kdo jste. Pro většinu účastníků je to všechno, co se děje:
- IP adresu vašeho telefonu zpracovává náš server po celou dobu, kdy je vaše zařízení připojeno, protože bez ní nelze titulek do žádného zařízení doručit. Nezaznamenáváme ji za účelem vytvoření profilu a nepoužíváme ji k tomu, abychom vás identifikovali.
- Jazyk, který si zvolíte, se odesílá na náš server, aby věděl, který proud titulků vám má posílat. Není navázán na žádnou identitu.
- Několik předvoleb se ukládá ve vašem vlastním telefonu (jazyk, motiv, velikost textu a vaše jméno v chatu, pokud si nějaké nastavíte), aby si je stránka pamatovala. Zůstávají ve vašem zařízení; nepřenášejí se k nám jako profil a vymazáním dat prohlížeče zmizí.
- Titulky a překlady neukládáme. Neukládá je ani aplikace organizátora, ledaže organizátor zapnul ukládání přepisů nebo nahrávání zvuku — obojí je ve výchozím nastavení vypnuté a vše, co zachytí, se ukládá pouze v zařízení samotného organizátora, pod jeho kontrolou (viz Uchovávání údajů níže).
Pokud napíšete do chatovacího fóra, to je něco jiného a stojí za to přečíst si to dvakrát: vaše zpráva a zvolené jméno v chatu se ukládají v zařízení organizátora události (nikoli na serverech Hablexo), uchovávají se po omezenou dobu — ve výchozím nastavení 7 dní — a organizátor je může kdykoli smazat. Aplikace Hablexo vám to sdělí v okamžiku, kdy chatovací fórum otevřete, ještě než budete moci psát.
Kdo odpovídá za vaše údaje. Organizace nebo odborník stojící za událostí rozhoduje o tom, proč a jak událost probíhá — pro obsah události je tedy tímto subjektem obvykle správce údajů. Viditelný organizátor může být někdo jiný — dodavatel audiovizuální techniky nebo jiný zpracovatel jednající pro tohoto správce. Hablexo vystupuje podle okolností jako zpracovatel nebo dílčí zpracovatel podle jejich pokynů. Chcete-li uplatnit svá práva k obsahu události nebo k historii jejího chatu, obraťte se nejprve na organizátora; ten dokáže určit příslušného správce. Ve věci vlastních údajů o účtu Hablexo, provozních bezpečnostních protokolů nebo korespondence s podporou nás kontaktujte na hello@hablexo.com.
Účty Hablexo jsou určeny pro obchodní a organizační využití, nikoli zcela nebo převážně pro osobní, rodinné či domácí použití. Účastníci se otevřením odkazu na událost nestávají zákazníky Hablexo. Pokud se domníváte, že je služba provozována pro domácí použití, nebo vám organizátor nedokáže říci, kdo odpovídá za vaše údaje, kontaktujte nás.
Pokud nám pošlete zpětnou vazbu k události
Je jedno místo, kde předchozí odstavec neplatí, a stojí za to být v tom přesný. Na stránce účastníka je tlačítko s názvem Zpětná vazba — bublina promluvy — kterým nám můžete sdělit, jaké to bylo, nahlásit problém nebo požádat o funkci. Pokud je použijete, píšete Hablexo, nikoli organizátorovi, a u této zprávy je správcem údajů Hablexo: my rozhodujeme, proč to shromažďujeme, jak to třídíme a jak dlouho to uchováváme. To leží mimo zpracování, které provádíme jménem organizátora. Vaše údaje stále zpracováváme — jen ne jako jeho zpracovatel.
Když odešlete hlášení, dostaneme:
- vaši zprávu — shrnutí a případné podrobnosti, které napíšete, a o který ze tří druhů jde (zpětná vazba, problém, nebo žádost o funkci).
- E-mailová adresa, pouze pokud ji napíšete. Není povinná; existuje jen proto, abychom mohli odpovědět, a organizátorovi se nikdy nepředává.
- Technické podrobnosti o vaší relaci, pouze pokud ponecháte zaškrtnuté políčko diagnostiky. Před odesláním můžete zaškrtnutí zrušit a formulář vám předem ukáže, co přesně je zahrnuto. Je to pevný, krátký seznam: jazyk titulků, který jste si zvolili, a mluvený jazyk (pokud jej aplikace organizátora hlásí); jazyk vašeho rozhraní, motiv a velikost textu; zda se spojení přerušilo a kolikrát, spolu s číselným kódem uzavření spojení; která hlasová cesta zvuk přehrála, název hlasu a zda fungoval; používaný zvukový formát; zda byla obrazovka udržována rozsvícená; velikost vašeho okna; a řetězec user-agent vašeho prohlížeče spolu s údajem, zda podporuje zvuk Opus a řeč.
- Identifikátor hlášení a náhodný identifikátor relace, které váš prohlížeč vytvořil pro danou návštěvu, a dále signály, jimiž bráníme automatizovanému zneužití: vaše IP adresa, neviditelné pole, které člověk nikdy nevyplní, a token udávající, jak dlouho byl formulář otevřený. Identifikátor relace žije ve vaší kartě prohlížeče a zmizí, jakmile ji zavřete.
- Údaj o tom, na události které organizace jste byli, pokud váš odkaz nesl platný klíč události. Samotný klíč se překládá na našem serveru a nikdy se neobjevuje v e-mailu, v našich protokolech ani nikde jinde. Hlášení můžete odeslat i zcela bez klíče — to je záměr, protože „QR kód nefunguje“ přichází přesně tehdy, když žádný klíč není.
Co tímto formulářem nikdy neshromažďujeme, ať zaškrtnete cokoli: text titulků nebo překladu, zprávy z chatu, vaše zobrazované jméno v chatu, cokoli, co jste napsali ve fóru, snímky obrazovky nebo klíč události. Výše uvedený diagnostický seznam je celý seznam — formulář nemůže shromáždit nic mimo něj a náš server nezávisle odmítne cokoli, co by se tam přesto objevilo.
Právní základ. Oprávněné zájmy (čl. 6 odst. 1 písm. f)) — porozumět problémům služby, kterou lidé právě používají živě, a odstranit je, a službu zlepšovat. Posoudili jsme to: účel je omezený a údaje minimální; zda nám napíšete a zda přiložíte diagnostiku, je vaše volba; nic se nepoužívá k profilování, cílení ani zobrazování reklamy; a vaše zpráva se organizátorovi neukazuje. Pokud uvedete e-mailovou adresu, abychom mohli odpovědět, je to vaše volba a používáme ji výhradně k odpovědi.
Kdo další to vidí. Vaše hlášení doručuje Resend a přichází do schránky, kterou vedeme u Migadu; obě jsou uvedeny níže mezi poskytovateli služeb. Pokud hlášení popisuje chybu nebo funkci, na které hodláme pracovat, můžeme v našem systému sledování úkolů (Atlassian) zaznamenat anonymizované shrnutí: nikdy vaši původní zprávu, vaši e-mailovou adresu, klíč události, váš identifikátor relace, váš přesný user-agent ani úplnou diagnostiku. Pokud někdy použijeme službu umělé inteligence k překladu hlášení, které přijde v jiném jazyce, uvedeme ji zde jménem ještě předtím, a stane se tak jen ve chvíli, kdy zprávu čteme — nikdy automaticky při odeslání.
Uchovávání údajů. Hlášení zůstávají ve schránce zpětné vazby, dokud jsou užitečná, a pravidelně je procházíme; jakmile užitečná nejsou, mažeme je. Počty používané pro limity proti zneužití jsou pouze čísla a vyprší během hodin. Chcete-li nechat hlášení smazat nebo se zeptat, co o vás vedeme, napište na hello@hablexo.com — uvedení identifikátoru hlášení, který vám stránka ukázala, věc výrazně urychlí, není však nutné.
Zpětná vazba účastníků není organizátorovi viditelná, v žádné podobě. Pokud se vaše stížnost týká události, a nikoli Hablexo, řekněte to organizátorovi přímo — nemůžeme ji předat za vás.
Pokud jste tlumočník na události
Organizátor může pozvat živého lidského tlumočníka: člověka, který poslouchá událost a do svého vlastního zařízení mluví překlad pro posluchače, kteří si daný jazyk zvolili. Pokud jste to vy: nemáte u nás účet a neptáme se, kdo jste. Otevřete odkaz, který vám organizátor ukáže, zvolíte jazyk, kterým budete mluvit, a požádáte o připojení; obsluha události vás vpustí.
- Váš hlas se přenáší přes naše servery, pouze v paměti, k posluchačům, kteří si zvolili váš jazyk — stejně jako veškerý obsah události se nikdy neukládá na serverech Hablexo. Pokud je jazyk, kterým mluvíte, podporován pro přepis, vaši řeč rovněž přechodně přepisují níže uvedení poskytovatelé převodu řeči na text, aby vznikly titulky pro vaše posluchače.
- Pověření pro opětovné připojení se uchovává v úložišti relace vašeho prohlížeče, aby vás krátký výpadek signálu nevyhodil z události; při zavření karty se zahodí. Vaše volba jazyka se pamatuje ve vašem vlastním zařízení.
- Měříme minuty přeneseného zvuku tlumočníka, pouze jako čísla — nikdy obsah — protože se za ně účtuje organizaci organizátora.
Stejně jako u veškerého obsahu události je správcem vaší přenášené řeči obvykle organizace nebo odborník stojící za událostí a Hablexo ji zpracovává jako jejich zpracovatel nebo dílčí zpracovatel. Organizátor se může samostatně rozhodnout nahrávat událost na vlastním vybavení, mimo zpracování Hablexo — pokud chcete vědět, zda to dělá, zeptejte se ho.
Pokud jste uvedeni na účtu některé organizace
Účet Hablexo patří některé organizaci — zákazníkovi, se kterým uzavíráme smlouvu a kterému fakturujeme. Lidé, kteří jej používají, jsou na něm uvedeni jednotlivě: Administrátor může zvát kolegy, kupovat kredit a spravovat události; Člen může události provozovat, ale nemůže utrácet peníze ani měnit, kdo má přístup. Pro tuto oblast — pro vaše vlastní údaje, na rozdíl od údajů vaší organizace — správcem je Hablexo. To je přesný opak uspořádání popsaného výše pro obsah události, kde je správcem organizátor a my jsme zpracovatel, a proto k vám toto oznámení přichází přímo, a nikoli prostřednictvím vaší organizace.
- Vaše e-mailová adresa a způsob, jakým se přihlašujete — heslo (uložené výhradně jako solený hash) nebo vaše e-mailová adresa ověřená Googlem.
- Vaše role a jak jste ji získali — do kterých organizací patříte, zda jste administrátor, nebo člen, kdo vás pozval a kdy jste se připojili či odešli.
- Zařízení, ze kterých se přihlašujete — název, který hlásí každá instalace Hablexo, abyste vy i vaši administrátoři rozlišili jeden stroj od druhého a mohli ztracený odhlásit.
- Co jste provozovali — události, které vaše zařízení vysílala, a minuty a zprávy, které přitom spotřebovala. Pouze počty: nikdy samotné titulky.
Vaše organizace vidí, který člen kredit využil. Záznamy o využití nesou členství, které je vytvořilo, takže administrátor vidí, na co a kým byl zůstatek organizace utracen. Domníváme se, že právě to má organizace platící účet vidět, a že je lepší to vědět předem než to zjistit později. Co administrátor prostřednictvím nás vidět nemůže, jsou jakékoli titulky, překlady či zprávy z chatu: nic z toho na svých serverech neukládáme a vše, co si uchovává vlastní stroj organizátora, je popsáno výše a v oddílu Uchovávání údajů.
Můžete patřit do několika organizací s jedinou e-mailovou adresou. Zůstávají oddělené: každá má vlastní roli, vlastní kredit a vlastní záznamy o využití a při přihlášení se vás zeptáme, za kterou z nich jednáte. Administrátor jedné organizace nevidí nic o vašem členství v jiné.
Pokud odejdete nebo vás administrátor odebere. Váš přístup okamžitě končí — vaše zařízení se odhlásí a vaše aplikace operátora přestane vysílat. Dvě věci se záměrně nestanou. Záznam o vašem členství se ukončí, nikoli smaže, a dosavadní záznam o využití k němu zůstává připojen: jsou to fakturační záznamy organizace a jejich přepsání kvůli pořádku by zničilo doklad o tom, co bylo skutečně účtováno. Pokud nás požádáte o vymazání svých osobních údajů, odstraníme osobu — vaši e-mailovou adresu a přihlašovací údaje — a zanecháme neprůhledný odkaz, který neidentifikuje nikoho. Viz oddíl «Vaše práva».
Právní základ. Při bezpečném provozu účtu organizace a jeho přesné fakturaci se opíráme o smlouvu a o naše oprávněné zájmy. K ničemu z toho nežádáme váš souhlas a váš přístup nezávisí na tom, zda souhlasíte s marketingem — to je samostatná, výslovná volba popsaná níže.
Přihlášení přes Google
Pokud zvolíte „Pokračovat přes Google“, Google s námi sdílí pouze vaši ověřenou e-mailovou adresu a základní profil (jméno), abychom mohli váš účet vytvořit nebo rozpoznat. Přístupové ani obnovovací tokeny Google nedostáváme ani neukládáme a nežádáme o přístup k vašemu Gmailu, Disku, kontaktům ani k žádným jiným datům Google. Kdykoli se místo toho můžete přihlásit heslem.
Používání informací získaných z rozhraní Google API společností Hablexo se řídí dokumentem Zásady pro uživatelská data služeb Google API, včetně jeho požadavků Limited Use.
Platby
Platby kartou zpracovává Stripe. Údaje o kartě jdou přímo do Stripe a serverů Hablexo se nikdy nedotknou. Dostáváme pouze potvrzení a metadata potřebná k připsání kreditu na váš účet.
E-maily, které vám posíláme
E-maily k účtu a službě — ověření vaší adresy, obnovení hesla, potvrzení platby, upozornění, že na vás čeká pozvánka, varování, že došel kredit. Posíláme je proto, že jsou součástí provozu vašeho účtu, a dostáváte je bez ohledu na jakoukoli marketingovou volbu: odhlášení z novinek o produktu nikdy nezastaví obnovení hesla ani bezpečnostní oznámení. Chcete-li, aby ustaly i tyto, účet zavřete.
Novinky o produktu jsou něco jiného a rozesílají se jen na vyžádání. Posíláme je pouze těm, kdo o ně výslovně požádali, na základě souhlasu, a kdykoli se můžete odhlásit v nastavení účtu nebo odkazem přímo ve zprávě. K této verzi marketingové e-maily neposíláme vůbec — tato preference existuje proto, abychom to nikdy nemuseli odhadovat. Pokud se to změní, toto oznámení bude aktualizováno a uvede nástroj, který k rozesílání použijeme, ještě než odejde první zpráva.
Záznam o zákazu kontaktu. Když se odhlásíte — nebo nás požádáte, abychom vás nikdy nekontaktovali — uchováme záznam o této žádosti, a to jako jednosměrný hash vaší e-mailové adresy, nikoli jako adresu samotnou. Zůstává i poté, co svůj účet smažete nebo my smažeme vaše údaje, a právě o to jde: seznam blokovaných, který by zmizel spolu s účtem, by umožnil, aby starý seznam kontaktů, opětovný import nebo nová registrace tiše rozjely e-maily znovu. Neobsahuje nic než hash, důvod a datum; nelze jej zpětně přečíst jako adresu; a slouží k jedinému účelu — rozpoznat adresu, na kterou nesmíme psát.
Proč vaše údaje zpracováváme (právní základy)
U živnostníka nebo odborníka, který je zákazníkem osobně, se opíráme o smlouvu (včetně kroků požadovaných před uzavřením smlouvy) při ověřování způsobilosti, provozu účtu, měření využití a fakturaci. Pokud fyzická osoba vytváří nebo používá účet pro organizaci, opíráme se při ověřování zástupců a při správě účtu a smlouvy organizace o naše oprávněné zájmy. O oprávněné zájmy se opíráme také při udržování bezpečnosti a spolehlivosti služby (provozní protokoly) a při vyřizování žádostí o podporu. Tytéž dva základy pokrývají i osoby uvedené na účtu organizace — administrátory i členy — pro správu jejich přístupu, přiřazení využití správnému členství a zabezpečení účtu; na nic z toho není třeba souhlas a ani o něj nežádáme. Souhlas se používá přesně k jediné věci: k novinkám o produktu. U uchovávaných finančních záznamů se opíráme o právní povinnost (daňové a účetní předpisy Spojeného království). U obsahu události vystupujeme jako zpracovatel nebo dílčí zpracovatel podle pokynů příslušného správce; za právní základ dané události odpovídá tento správce.
Poskytovatelé služeb (zpracovatelé)
Využíváme malý okruh poskytovatelů výhradně k poskytování služby; údaje zpracovávají podle našich pokynů a jen v nezbytné míře:
- Převod řeči na text: Soniox, ElevenLabs, Deepgram, Google Cloud a AWS přechodně zpracovávají živý zvuk, aby vznikly přepisy. Zvuk zachycený na události se streamuje přímo ze zařízení organizátora k poskytovateli převodu řeči pomocí krátkodobých přístupových tokenů — neprochází servery Hablexo. (Volitelný syntetizovaný mluvený zvuk putuje do telefonů přes naše servery pouze v paměti, stejně jako titulky.)
- Překlad: Makora, DeepInfra a Google Cloud přechodně zpracovávají text přepisu, aby vznikly překlady. (DeepInfra je záloha pro Makoru — provozuje tentýž překladový model a obsah dostává jen po dobu, kdy je aktivní přepnutí z Makory.) Tento obsah neuchováváme.
- Platby: Stripe.
- E-mail: Migadu (korespondence, včetně schránky, do níž přichází zpětná vazba účastníků) a Resend (e-maily k účtu a ověření a doručování hlášení zpětné vazby do této schránky).
- Sledování úkolů: Atlassian (Jira), kde zaznamenáváme anonymizované shrnutí chyby nebo žádosti o funkci. Nikdy původní zprávy, e-mailové adresy ani úplnou diagnostiku.
- Hosting: naše servery běží na cloudové infrastruktuře (Oracle Cloud) ve Spojeném království (region Londýn). Právě zde vaše údaje o účtu a fakturaci skutečně leží a používají se.
- Doručování obsahu: Cloudflare poskytuje DNS pro naše domény a ze své okrajové sítě doručuje statické soubory stránky účastníka (samotnou aplikaci — pro každou událost stejnou), takže se stránka načte rychle i tehdy, když se najednou připojí velké publikum. Cloudflare vidí síťovou adresu a načasování těchto požadavků na stránku, stejně jako kterýkoli hostitel webu. Titulky, zvuk, chat ani kód odkazu na událost však nevidí: živý obsah putuje přímo mezi zařízením účastníka a našimi vlastními servery a kód odkazu zůstává v té části adresy, kterou prohlížeč nikdy neodesílá.
- Zálohovací úložiště: Aby selhání této infrastruktury nemohlo zničit váš účet, uchováváme kopie databáze účtů a fakturace mimo ni. Průběžnou repliku drží Cloudflare (R2) ve své jurisdikci Evropské unie a měsíční archivní kopii drží Backblaze (B2) v Nizozemsku. Uložení měsíční kopie u druhé, nespřízněné společnosti je záměrné: znamená to, že ztráta našeho účtu Cloudflare nemůže vzít všechny kopie naráz. Obě kopie obsahují pouze údaje o účtu a fakturaci — nikdy titulky, chat ani zvuk události.
Archivní kopie odesílaná do Backblaze je zašifrována dříve, než opustí naše systémy, a to klíčem drženým offline, který nepředáváme ani jednomu z obou poskytovatelů úložiště. Backblaze proto nedokáže přečíst to, co pro nás ukládá. Průběžnou repliku Cloudflare šifruje Cloudflare při přenosu i v klidu.
Pokud poskytovatel zpracovává osobní údaje mimo Spojené království nebo EHP, zavádíme odpovídající záruku pro předání (například UK International Data Transfer Agreement nebo Addendum, případně standardní smluvní doložky). Aktuální seznam dílčích zpracovatelů v obsahové rovině, včetně jejich umístění, je zveřejněn v dokumentu Dodatek o zpracování údajů (angličtina).
Uchovávání údajů
Na serverech Hablexo: údaje obsahové roviny (titulky, překlady, chat, zvuk) se uchovávají pouze v paměti po těch několik sekund či minut, které jsou nutné k živému doručení, a poté se zahodí. Údaje o totožnosti účtu, způsobilosti a fakturaci se uchovávají tak dlouho, jak je potřeba k provozu a obhajobě účtu a smlouvy, a po uzavření pouze tak dlouho, jak to vyžadují nebo odůvodňují právní, účetní, daňové, protipodvodné a sporové účely. Tam, kde už úplné podrobnosti nejsou potřeba, je mažeme nebo agregujeme.
Členství a jejich záznamy o využití. Když někdo odejde z organizace, členství se ukončí, nikoli smaže, a záznamy o využití, které jsou k němu již připojeny, se nepřepisují — jsou to fakturační dějiny organizace. Pokud údaje nějaké osoby mažeme, odstraníme identifikující část (e-mailovou adresu, přihlašovací údaje) a členství ponecháme jako neprůhledný odkaz, aby záznamy organizace stále seděly, i když osoba za nimi už není. Tyto záznamy nepřeznačujeme na anonymní, protože by pak nebyly k rozeznání od využití, ke kterému nikdy žádná osoba připojena nebyla. Záznam o zákazu kontaktu je jediná věc, kterou nad tento rámec uchováváme, a to jako hash a z důvodu, který je uveden tam.
Zálohy. Kopie popsané výše jsou záměrně chráněny proti předčasné změně nebo smazání, protože záloha, kterou útočník dokáže vymazat, žádná záloha není. Jeden důsledek stojí za to říci na rovinu: když vaše údaje smažeme nebo pseudonymizujeme, změna se na živý systém uplatní okamžitě, ale stávající zálohy obsahují dřívější stav až do svého vypršení — až 30 dní u denních kopií a přibližně 13 měsíců u měsíčních archivních kopií. Tyto zálohy mají omezený přístup a jsou izolované — nepoužívají se k běžnému každodennímu zpracování a čtou se pouze při zotavení po selhání. Po skončení doby uchování se automaticky mažou. Pokud bychom někdy ze zálohy obnovovali, nepoužijeme ji k obnovení smazání, marketingové námitky ani jiné volby, kterou jste učinili poté, co byla záloha pořízena.
Ve vlastním zařízení organizátora zapisuje aplikace operátora Hablexo malý počet souborů. Nacházejí se na stroji organizátora, pod jeho kontrolou, a nikdy se nám neodesílají:
- Historie chatu — příspěvky účastníků a jména v chatu, zvlášť pro každé fórum. Nejnovějších 50 na fórum, ve výchozím nastavení mazáno po 7 dnech. Fórum lze nastavit pouze do paměti, takže se nezapíše vůbec nic. Lze smazat v Nastavení › Diagnostika.
- Zvukové nahrávky — ve výchozím nastavení vypnuto. Pouze pokud organizátor nahrávání zapne. Nahrávka se maže po 28 dní a složka se drží uvnitř diskového limitu; organizátor nastavuje obě čísla a může nahrávky kdykoli smazat.
- Přepisy — ve výchozím nastavení vypnuto. Pouze pokud organizátor zapne ukládání přepisů.
- Neodeslaná hlášení o problémech — pouze po dobu, kdy se k nám hlášení nemůže dostat (offline); ve výchozím nastavení mazáno po 30 dnech.
- Technický diagnostický protokol — provozní události a chyby, velikost omezena rotací. Není to přepis a jsou z něj odstraněny tajné údaje ještě předtím, než je jakákoli jeho část odeslána k nám spolu s hlášením o problému.
Kopie odchází se zálohou samotného zařízení. V telefonu nebo tabletu leží tyto soubory v běžném úložišti aplikace, takže je záloha samotného zařízení může přenést do organizátorova vlastního účtu iCloud nebo Google. Nahrávka má zhruba 14 MB za hodinu a kopie uložená v záloze stojí mimo dobu uchování uvedenou výše — může přežít nahrávku, kterou aplikace smaže. Záloha patří samotnému organizátorovi, v účtu, do kterého nevidíme a do něhož jsme ji neuložili, a vyloučit ji nebo ji vypnout lze v nastavení samotného zařízení.
Organizátor, který nahrává zvuk nebo ukládá přepisy, zpracovává tento obsah na vlastním vybavení. Je správcem tam, kde sám rozhoduje, proč a jak jej zpracovávat, nebo zpracovatelem tam, kde vybavení provozuje pro klienta, který je správcem.
Vaše práva
V závislosti na tom, kde se nacházíte (včetně režimu GDPR Spojeného království a EU), můžete požádat o přístup ke svým údajům o účtu, o jejich opravu nebo výmaz a můžete vznést námitku proti některým zpracováním nebo je omezit. Tato práva vůči nám můžete uplatnit bez ohledu na to, zda jste osoba, která účet založila, nebo kolega, který na něj byl pozván. Dvě omezení stojí za to říci na rovinu, místo abyste je museli sami objevovat: výmaz vašich údajů neodstraní fakturační dějiny vaší organizace, které uchováváme jako záznam o tom, co bylo účtováno, a nesmaže ani záznam o zákazu kontaktu, který existuje právě proto, aby výmaz přežil. Chcete-li podat žádost nebo se na něco zeptat, napište na hello@hablexo.com. Ke smazání účtu nám psát nemusíte — viz oddíl «Smazání vašeho účtu» níže, který zvládnete sami a který přesně uvádí, co zmizí a co zůstane. Pokud jste ve Spojeném království, máte také právo podat stížnost u Information Commissioner’s Office (ico.org.uk); pokud jste v EU/EHP, u svého místního dozorového úřadu. Budeme rádi, když dostaneme příležitost pomoci nejdříve my.
Smazání vašeho účtu
Svůj účet můžete smazat sami, v konzoli pod Účet → Smazat účet. Nemusíte nám psát a aplikace odkazuje na tutéž stránku. Můžete chtít dvě odlišné věci a stránka je od sebe odděluje: odchod z organizace, což odstraní vás a ponechá organizaci i její kredit v chodu pro všechny ostatní; a smazání organizace, což ji uzavře pro všechny. To druhé může provést pouze administrátor a poslední administrátor nemůže odejít, aniž by to zvolil.
Děje se to okamžitě a nelze to vzít zpět. Neexistuje žádná ochranná lhůta ani způsob, jak účet poté obnovit, a proto vás před spuštěním žádáme o potvrzení hesla — nebo o opětovné přihlášení přes Google či Apple. Všechna zařízení se odhlásí naráz, včetně jakékoli události, která právě běží, a každý klíč události přestane fungovat, takže jej účastníci na živé stránce ztratí.
Co se maže okamžitě: vaše e-mailová adresa, vaše jméno, vaše přihlašovací údaje, název vaší organizace a prohlášení, které nám dala, a každý klíč události, který držela. Uložené karty se odstraní, aby už nebylo možné nic účtovat.
Co uchováváme a proč:
- Finanční záznam — co bylo účtováno a co využito — uchováváme šest let od konce účetního období, do kterého spadá, protože nám jeho uchování ukládá právo obchodních společností (Companies Act 2006, s. 388). Už nenese vaše jméno ani e-mail; je navázán na odkaz, který neidentifikuje nikoho. Po skončení tohoto období jej smažeme.
- Odvětví, pro které jste nám uvedli, že Hablexo používáte — kategorie jako „vzdělávání“ nebo „maloobchod a pohostinství“. Popisuje typ organizace, nikoli osobu, uchováváme ji pouze proto, abychom rozuměli, pro koho je produkt určen, a nikdy se nespojuje zpět s vámi.
- Vlastní záznam našeho poskytovatele plateb. Stripe uchovává svůj vlastní záznam o vašich platbách, včetně vašeho jména a e-mailu, podle vlastních pravidel uchovávání a jako samostatný správce. Ten nemůžeme smazat my, a je to důvod, proč náš vlastní fakturační záznam může být anonymní.
- Záznam o zákazu kontaktu, pokud jej máte — viz výše. Existuje právě proto, aby výmaz přežil.
Titulky, překlady a zvuk se nikdy neukládaly už od začátku, takže tam není co mazat — viz oddíl «Pokud jste účastník».
Pokud na účtu zůstal kredit, stránka vám přesně řekne, co se s ním stane, ještě než potvrdíte. Je-li platba dost čerstvá na to, aby ji náš poskytovatel plateb dokázal vrátit, vrátíme ji na kartu, kterou jste platili; cokoli staršího, a jakýkoli kredit, který jsme udělili, a nikoli prodali, vrátit nelze a odepíše se.
Cookies a úložiště ve vašem zařízení
Používáme pouze úložiště nezbytné k provozu aplikace a nepoužíváme reklamní ani sledovací cookies třetích stran. Konkrétně:
- Konzole operátora: přihlašovací token, který se uchovává jen do zavření karty, a náhodný identifikátor zařízení v místním úložišti, aby váš seznam zařízení zobrazoval tento prohlížeč jednou, a ne jednou za každé přihlášení. Neříká nic o vašem počítači a vymazání dat prohlížeče jej odstraní.
- Stránka účastníka: zvolený jazyk, motiv, velikost textu, jméno v chatu a údaj, zda jste viděli oznámení o soukromí v chatu — vše uloženo v místním úložišti vašeho prohlížeče, ve vašem vlastním zařízení. Nic z toho vás nám neidentifikuje a vymazání dat prohlížeče to odstraní.
- Stránka tlumočníka: vaše volba jazyka v místním úložišti a pověření pro opětovné připojení v úložišti relace, které se při zavření karty zahodí.
Změny
Toto oznámení můžeme s vývojem služby aktualizovat; podstatné změny se zde projeví s novým datem verze.
Hablexo Ltd · Zapsána v Anglii a Walesu · Číslo společnosti 17354416 · Sídlo: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com
Domovská stránka Hablexo · Podmínky služby (angličtina) · Dodatek o zpracování údajů (angličtina) · EULA (angličtina) · Registrace