Poslední aktualizace: 12. června 2026 · Účinné od: 1. ledna 2025 · v3.6
Společnost KeyAssist („my“, „nám“, „naše“) se zavazuje chránit vaše soukromí. Tyto Zásady ochrany osobních údajů vysvětlují, jaké údaje shromažďujeme, jak je používáme a jaká máte práva ve vztahu ke svým osobním údajům.
Pro uplatnění těchto práv: privacy@keyassist.app
| Kategorie | Údaje | Účel | Právní základ |
|---|---|---|---|
| Účet | Jméno, e-mail, země | Ověření totožnosti, poskytování služby | Smlouva |
| Profile & onboarding | Equipment you own (equipment, equipmentOther), how you heard about us (hearAbout), and preferred country & equipment used as search defaults (prefCountry, prefEquipment) | Personalization, onboarding, tailoring search results | Consent |
| Užívání | Zobrazené případy, vyhledávání, doba trvání relace | Zlepšování služby, analytika | Oprávněný zájem |
| Fakturace | Platební metoda (prostřednictvím Stripe — čísla karet neukládáme) | Správa předplatného | Smlouva |
| Technické | IP adresa, typ prohlížeče, typ zařízení | Zabezpečení, prevence podvodů | Oprávněný zájem |
| Soubory cookie | Token relace, předvolby | Ověření totožnosti, personalizace | Souhlas / Smlouva |
Vaše údaje sdílíme pouze s těmito poskytovateli služeb třetích stran:
| Služba | Účel | Sdílené údaje | Soulad s předpisy |
|---|---|---|---|
| Firebase (Google) | Ověření totožnosti a databáze | E-mail, UID, události užívání | EU-US DPF, standardní smluvní doložky GDPR |
| Stripe | Zpracování plateb | E-mail, fakturační adresa | PCI DSS Level 1 |
| Vercel | Hosting a doručování na okraji sítě | IP adresa (protokoly) | SOC 2 Type II |
| Sentry | Sledování chyb (pouze po dobrovolném souhlasu) | Události chyb, typ zařízení | GDPR, dostupný datový region EU |
| Microsoft Clarity (Microsoft Corporation) | Produktová analytika a teplotní mapy relací šetrné k soukromí (podmíněné souhlasem) | Anonymizované interakční události, URL adresy stránek, zařízení/prohlížeč; zpracováno v USA/EU | Dodatek o zpracování údajů |
| Upstash (Vercel KV / Redis) | Omezování rychlosti API | Hašovaná IP adresa + čítače požadavků (dočasné, TTL ~1 h); zpracováno v USA/EU | Dodatek o zpracování údajů |
| Resend (Resend Inc.) | Transactional email (email-change verification, trial reminders) | Recipient email address, message content; delivered via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
Vaše osobní údaje nikdy neprodáváme třetím stranám. Služby Sentry a Microsoft Clarity jsou aktivovány pouze s vaším výslovným souhlasem se soubory cookie.
Tento seznam zpracovatelů je průběžně udržován v aktuálním stavu a aktualizován vždy, když přidáme, změníme nebo odebereme poskytovatele služeb.
Soubory cookie používáme ve dvou kategoriích:
Nepoužíváme reklamní soubory cookie ani nástroje pro sledování napříč weby a neprodáváme údaje o procházení. Své předvolby souborů cookie můžete kdykoli změnit v Nastavení účtu → Předvolby souborů cookie, případně nám můžete napsat e-mail.
| Kategorie údajů | Doba uchovávání | Co se stane při výmazu |
|---|---|---|
| Profil účtu (Firestore) | Po dobu aktivity účtu | Vymazáno do 24 h od žádosti o zrušení účtu |
| Oblíbené a uložené případy | Po dobu aktivity účtu | Vymazáno současně s účtem |
| Fakturační záznamy (Stripe) | 7 let po poslední transakci | Stripe je uchovává z důvodu právního/daňového souladu — jejich dřívější výmaz není v naší moci |
| Protokoly chyb (Sentry) | 90 dní (bezplatná úroveň Sentry) | Automaticky odstraněno službou Sentry; o okamžitý výmaz můžete požádat na privacy@ |
| Serverové protokoly požadavků (Vercel) | 30 dní | Automaticky odstraněno infrastrukturou Vercel |
| Anonymizovaná analytika | Až 2 roky | Anonymizováno — žádné osobní údaje; nepodléhá žádostem o výmaz |
| CSP violation reports (security telemetry) | 180 days | Auto-purged; security telemetry with minimal / no personal data |
| Bot / abuse-detection reports | 180 days | Auto-purged; honeypot / abuse-prevention data |
| API request logs (paid endpoints) | 90 days | Auto-purged; access audit for paid endpoints |
| Email-change magic-link tokens | 7 days | Auto-purged; single-use, expire within 24h of issue |
Časový rámec zrušení účtu: Když zrušíte svůj účet (Nastavení účtu → Zrušit účet), KeyAssist vymaže váš profil Firestore a záznam Firebase Auth do 24 hodin. Předplatné Stripe je zrušeno okamžitě. Fakturační záznamy jsou uchovávány po dobu 7 let, jak vyžaduje kanadské daňové právo (Income Tax Act).
Vaše údaje chráníme pomocí:
KeyAssist není určen pro uživatele mladší 18 let. Vědomě neshromažďujeme údaje od dětí.
Vaše údaje mohou být zpracovávány ve Spojených státech amerických (Firebase, Stripe, Vercel). Tito poskytovatelé dodržují platné rámce ochrany údajů včetně GDPR prostřednictvím standardních smluvních doložek.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.
Pokud máte bydliště v Kalifornii, kalifornský zákon o ochraně soukromí spotřebitelů (CCPA) vám poskytuje další práva ve vztahu k vašim osobním údajům.
Pro uplatnění svých práv podle CCPA kontaktujte: privacy@keyassist.app · Předmět: „CCPA Request“
Neprodávejte mé osobní údaje: KeyAssist neprodává osobní údaje třetím stranám. Tato stránka slouží jako naše oznámení o odmítnutí prodeje — žádné další kroky nejsou nutné.
Před významnými změnami vás budeme informovat e-mailem a/nebo výrazným oznámením v aplikaci nejméně 30 dní předem. Datum „Poslední aktualizace“ v záhlaví odráží nejnovější revizi.
Dotazy k ochraně osobních údajů: privacy@keyassist.app
Korespondenční adresa: 327 Portage Ave, Winnipeg, MB R3B 2C1, Kanada
Doba odezvy: do 30 dní u žádostí podle GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা