Právní dokument · aktualizováno 2026-07-09
Zásady ochrany osobních údajů
Tento dokument vysvětluje, jak služba Noted provozovaná na doméně noted.cz zpracovává osobní údaje uživatelů a účastníků nahrávaných porad. Text je psán stručně a bez právničiny, právní účinky ale zůstávají zachované.
1. Kdo je správce
Správcem osobních údajů je provozovatel služby Noted, doména noted.cz. Kontakt pro dotazy: podpora@noted.cz.
Pokud používáš Noted v rámci firemního účtu, ve vztahu k účastníkům porad je správcem tvá organizace a Noted je zpracovatelem podle čl. 28 GDPR. Zpracovatelskou smlouvu (DPA) na vyžádání dodáme mailem.
2. Jaké údaje zpracováváme
- Účet: e-mail, jméno, zvolený tarif, fakturační údaje (jen u placených plánů — vede Stripe).
- Obsah porad: audio nahrávka, textový přepis, AI-shrnutí, poznámky, jména mluvčích, vlastní slovník.
- Provozní data: logy přihlášení, IP adresa, prohlížeč, audit události v týmu.
- Cookies: pouze technicky nezbytné (autentizace). Žádné marketingové ani analytické trackery třetích stran.
3. Právní tituly
- Plnění smlouvy — provoz účtu, přepis, shrnutí, archivace (čl. 6 odst. 1 písm. b GDPR).
- Oprávněný zájem — bezpečnost, ochrana proti zneužití (čl. 6 odst. 1 písm. f).
- Zákonná povinnost — účetnictví, daně (čl. 6 odst. 1 písm. c).
- Souhlas — u nahrávání účastníka schůzky odpovídá za získání souhlasu organizátor porady. Noted zobrazuje před startem potvrzovací dialog, který organizátor musí odsouhlasit.
4. Kde jsou data uložena (sub-processors)
Noted využívá tyto zpracovatele:
- Supabase (databáze + úložiště nahrávek, EU region)
- Vercel (hosting aplikace, EU region)
- Deepgram (přepis řeči — audio se odesílá streamem, neukládá se u dodavatele)
- Anthropic (Claude — generování odpovědí a shrnutí)
- OpenAI (zpřesnění přepisu z nahrávky a embeddings pro vyhledávání napříč archivem — audio a přepisy se odesílají ke zpracování, neukládají se u dodavatele)
- ElevenLabs (hlasová syntéza odpovědí)
- Picovoice (wake-word detekce — běží lokálně v prohlížeči)
- Stripe (platby a fakturace)
- Resend (transakční e-maily)
U zpracovatelů mimo EU (např. USA) máme uzavřené standardní smluvní doložky (SCC) podle rozhodnutí Evropské komise 2021/914.
5. Jak dlouho data uchováváme
- Účet: po dobu trvání smlouvy + 3 roky (účetní povinnost).
- Obsah porad: podle nastavení retenčního období u týmu (výchozí = neomezeně, dokud uživatel nesmaže). Business a Agency tarif má vlastní retenci nastavitelnou v týmu.
- Logy: 90 dní.
- Faktury: 10 let (zákon o účetnictví).
6. Tvoje práva
Podle GDPR máš právo:
- na přístup ke svým údajům,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut"),
- na omezení zpracování,
- na přenositelnost,
- vznést námitku proti zpracování z oprávněného zájmu,
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
Žádost stačí poslat na podpora@noted.cz. Odpovíme do 30 dní.
7. Bezpečnost
- HTTPS/TLS pro veškerou komunikaci.
- Šifrování dat v klidu na Supabase Storage a Postgres.
- Row-level security — data týmu vidí pouze jeho členové.
- Denní zálohy databáze s možností point-in-time recovery.
- Audit log všech citlivých akcí v týmu.
8. Změny
Tento dokument můžeme aktualizovat. Podstatné změny (rozšíření zpracování, nový sub-processor) oznámíme e-mailem minimálně 14 dní předem.