Poslední aktualizace: 7. září 2026 · Účinné od: 1. ledna 2025 · v3.8
Společnost KeyAssist („my“, „nám“, „naše“) se zavazuje chránit vaše soukromí. Tyto Zásady ochrany osobních údajů vysvětlují, jaké údaje shromažďujeme, jak je používáme a jaká máte práva ve vztahu ke svým osobním údajům.
Pro uplatnění těchto práv: privacy@keyassist.app
| Kategorie | Údaje | Účel | Právní základ |
|---|---|---|---|
| Účet | Jméno, e-mail, země | Ověření totožnosti, poskytování služby | Smlouva |
| Profil a onboarding | Vybavení, které vlastníte (equipment, equipmentOther), jak jste se o nás dozvěděli (hearAbout) a preferovaná země a vybavení použité jako výchozí hodnoty vyhledávání (prefCountry, prefEquipment) | Personalizace, onboarding, přizpůsobení výsledků vyhledávání | Souhlas |
| Deník klientů (cloudová kopie, placené plány) | Jméno, telefon, adresa, VIN, údaje o vozidle a klíči, ceny, poznámky k zakázkám a fotky klíčů vašich zákazníků — záznamy, které do Deníku zadáváte. Na plánu Free zůstává Deník pouze ve vašem zařízení; na placeném plánu se po dobu přihlášení automaticky synchronizuje s vaším účtem. | Vaše vlastní evidence — zrcadlení Deníku mezi vašimi zařízeními | Jste správcem údajů svých zákazníků; KeyAssist je zpracovává pouze na váš pokyn jako váš zpracovatel (GDPR Art. 28 — viz Podmínky §16). Uloženo na Firebase (Google) spolu s vaším profilem. |
| Užívání | Zobrazené případy, vyhledávání, doba trvání relace | Zlepšování služby, analytika | Oprávněný zájem |
| Fakturace | Platební metoda (prostřednictvím Stripe — čísla karet neukládáme) | Správa předplatného | Smlouva |
| Technické | IP adresa, typ prohlížeče, typ zařízení | Zabezpečení, prevence podvodů | Oprávněný zájem |
| Soubory cookie | Token relace, předvolby | Ověření totožnosti, personalizace | Souhlas / Smlouva |
Vaše údaje sdílíme pouze s těmito poskytovateli služeb třetích stran:
| Služba | Účel | Sdílené údaje | Soulad s předpisy |
|---|---|---|---|
| Firebase (Google) | Ověření totožnosti a databáze | E-mail, UID, události užívání; na placených plánech také záznamy z vašeho Deníku klientů a fotky klíčů (cloudová kopie) | EU-US DPF, standardní smluvní doložky GDPR |
| Stripe | Zpracování plateb | E-mail, fakturační adresa | PCI DSS Level 1 |
| Vercel | Hosting a doručování na okraji sítě | IP adresa (protokoly) | SOC 2 Type II |
| Sentry | Sledování chyb (pouze po dobrovolném souhlasu) | Události chyb, typ zařízení | GDPR, dostupný datový region EU |
| Microsoft Clarity (Microsoft Corporation) | Produktová analytika a teplotní mapy relací šetrné k soukromí (podmíněné souhlasem) | Anonymizované interakční události, URL adresy stránek, zařízení/prohlížeč; zpracováno v USA/EU | Dodatek o zpracování údajů |
| Upstash (Vercel KV / Redis) | Omezování rychlosti API | Hašovaná IP adresa + čítače požadavků (dočasné, TTL ~1 h); zpracováno v USA/EU | Dodatek o zpracování údajů |
| Resend (Resend Inc.) | Doručování e-mailů: uvítací e-mail / potvrzení účtu, ověření změny e-mailu, připomínky zkušební verze a — pouze pokud jste při registraci zaškrtli políčko novinek o produktu — jedna volitelná připomínka 7. den (s odkazem na odhlášení) | E-mailová adresa příjemce, obsah zprávy; doručováno přes AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| Vložená média a statické soubory — YouTube (Google), GitHub, jsDelivr, Hugging Face | YouTube: náhledy videí a přehrávače spouštěné kliknutím na stránkách případů (vložení youtube-nocookie se zvýšenou ochranou soukromí); GitHub: obrázky log značek; jsDelivr / Hugging Face: model hlasového vyhledávání běžící v zařízení (řádky výše) | Vaše IP adresa a standardní hlavičky požadavku prohlížeče při načtení obrázku nebo souboru — žádné soubory cookie, dokud nestisknete přehrát | Zásady ochrany soukromí Google · Prohlášení o ochraně soukromí GitHub |
Vaše osobní údaje nikdy neprodáváme třetím stranám. Služby Sentry a Microsoft Clarity jsou aktivovány pouze s vaším výslovným souhlasem se soubory cookie.
Tento seznam zpracovatelů je průběžně udržován v aktuálním stavu a aktualizován vždy, když přidáme, změníme nebo odebereme poskytovatele služeb.
Soubory cookie používáme ve dvou kategoriích:
Nepoužíváme reklamní soubory cookie ani nástroje pro sledování napříč weby a neprodáváme údaje o procházení. Své předvolby souborů cookie můžete kdykoli změnit v Nastavení účtu → Předvolby souborů cookie, případně nám můžete napsat e-mail.
| Kategorie údajů | Doba uchovávání | Co se stane při výmazu |
|---|---|---|
| Profil účtu (Firestore) | Po dobu aktivity účtu | Vymazáno do 24 h od žádosti o zrušení účtu |
| Oblíbené a uložené případy | Po dobu aktivity účtu | Vymazáno současně s účtem |
| Cloudová kopie Deníku klientů (placené plány) | Dokud existuje váš účet a zakázka je ve vašem Deníku | Smazáním zakázky se její zákaznické údaje z cloudové kopie ihned vymažou (zůstane pouze značka smazání s id zakázky a časem, aby se o tom dozvěděla vaše ostatní zařízení) a odstraní se její fotky; zrušením účtu se celá kopie odstraní do 24 hodin. Návrat na plán Free synchronizaci zastaví, ale kopii nesmaže — smažte zakázky, zrušte účet nebo napište na privacy@keyassist.app a my ji odstraníme. Smazané údaje mohou v běžných zálohách databáze přetrvávat až 30 dní. |
| Fakturační záznamy (Stripe) | 7 let po poslední transakci | Stripe je uchovává z důvodu právního/daňového souladu — jejich dřívější výmaz není v naší moci |
| Protokoly chyb (Sentry) | 90 dní (bezplatná úroveň Sentry) | Automaticky odstraněno službou Sentry; o okamžitý výmaz můžete požádat na privacy@ |
| Serverové protokoly požadavků (Vercel) | 30 dní | Automaticky odstraněno infrastrukturou Vercel |
| Analytika užívání spojená s ID vašeho účtu | Až 2 roky | Vymazáno spolu s účtem (a na žádost) |
| Hlášení o porušení CSP (bezpečnostní telemetrie) | 180 dní | Automaticky odstraněno; bezpečnostní telemetrie s minimem osobních údajů / bez nich |
| Hlášení o detekci botů / zneužití | 180 dní | Automaticky odstraněno; údaje honeypotu / prevence zneužití |
| Protokoly požadavků API (placené koncové body) | 90 dní | Automaticky odstraněno; audit přístupu k placeným koncovým bodům |
| Tokeny magic-link pro změnu e-mailu | 7 dní | Automaticky odstraněno; jednorázové, platnost vyprší do 24 hodin od vydání |
Časový rámec zrušení účtu: Když zrušíte svůj účet (Nastavení účtu → Zrušit účet), KeyAssist vymaže váš profil Firestore a záznam Firebase Auth do 24 hodin. Předplatné Stripe je zrušeno okamžitě. Fakturační záznamy jsou uchovávány po dobu 7 let, jak vyžaduje kanadské daňové právo (Income Tax Act).
Vaše údaje chráníme pomocí:
KeyAssist není určen pro uživatele mladší 18 let. Vědomě neshromažďujeme údaje od dětí.
Vaše údaje mohou být zpracovávány ve Spojených státech amerických (Firebase, Stripe, Vercel). Tito poskytovatelé dodržují platné rámce ochrany údajů včetně GDPR prostřednictvím standardních smluvních doložek.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
Rozsah samoobslužného exportu: „Exportovat moje údaje“ vrátí váš profil, uložené předvolby, oblíbené položky a lokálně uložené údaje ve formátu JSON/CSV. Deník klientů má vlastní tlačítka Export (CSV) a Záloha (JSON, včetně fotek klíčů) — vracejí každou zakázku a jsou cestou přenositelnosti údajů Deníku; cloudová kopie na placených plánech zrcadlí tytéž záznamy. Úplnou kopii všeho, co je spojeno s vaším účtem, podle článku 15 GDPR (včetně záznamů na straně serveru, které nejsou součástí samoobslužného balíčku) získáte e-mailem na privacy@keyassist.app — poskytneme ji do 30 dnů.
Pokud máte bydliště v Kalifornii, kalifornský zákon o ochraně soukromí spotřebitelů (CCPA) vám poskytuje další práva ve vztahu k vašim osobním údajům.
Pro uplatnění svých práv podle CCPA kontaktujte: privacy@keyassist.app · Předmět: „CCPA Request“
Neprodávejte mé osobní údaje: KeyAssist neprodává osobní údaje třetím stranám. Tato stránka slouží jako naše oznámení o odmítnutí prodeje — žádné další kroky nejsou nutné.
Před významnými změnami vás budeme informovat e-mailem a/nebo výrazným oznámením v aplikaci nejméně 30 dní předem. Datum „Poslední aktualizace“ v záhlaví odráží nejnovější revizi.
Dotazy k ochraně osobních údajů: privacy@keyassist.app
Korespondenční adresa: 327 Portage Ave, Winnipeg, MB R3B 2C1, Kanada
Doba odezvy: do 30 dní u žádostí podle GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা