Zásady ochrany osobních údajů
Podle článků 13 a 14 obecného nařízení o ochraně osobních údajů (GDPR)
1. Správce
Gökhan Sagir
Erdbergstraße 121/9
1030 Vídeň, Rakousko
E-mail: datenschutz@scryp.at
2. Naše zásady při nakládání s vašimi údaji
Služba scryp je založena na šifrování na straně klienta. To znamená, že vaše přepisy, zvukové soubory a názvy souborů jsou zašifrovány ve vašem prohlížeči a na našich serverech uloženy výhradně v zašifrované podobě. Bez vašeho osobního klíče jsou tyto údaje nečitelné pro kohokoli, včetně nás.
Žádné trénování umělé inteligence pomocí vašich údajů
Vaše zvukové soubory a přepisy nikdy nepoužíváme k trénování vlastních jazykových modelů ani modelů třetích stran. Nejde pouze o prohlášení o záměru, nýbrž o součást naší bezpečnostní architektury: uložený obsah existuje pouze v zašifrované podobě.
Žádný přístup zaměstnanců k vašemu obsahu
Uložené zvukové soubory a přepisy nejsou přístupné našim zaměstnancům ani třetím stranám. Protože nedisponujeme vaším osobním dešifrovacím klíčem, nemůžeme poskytnout čitelné kopie uloženého obsahu, a to ani na základě úředního příkazu.
Zpracování výhradně v Německu a Rakousku
Zpracování řeči, tedy přepis vašich zvukových souborů, probíhá výhradně v našem vlastním datovém centru ve Vídni. Vaše zašifrované soubory jsou uloženy u společnosti Hetzner Online GmbH v Norimberku (certifikace ISO 27001). Váš zašifrovaný obsah (zvuk, přepisy a názvy souborů) nikdy neopustí Německo a Rakousko.
Co pro nás zůstává viditelné (metadata): e-mailová adresa, velikost a typ souboru, délka zvukového záznamu, čas vytvoření, stav zpracování a tarif předplatného. Vlastní obsah (zvuk, přepisy a názvy souborů) je na našich serverech uložen pouze v zašifrované podobě.
3. Jaké údaje zpracováváme
3.1 Registrace a účet
Při registraci ukládáme vaši e-mailovou adresu (pro přihlášení a komunikaci), hash hesla (Argon2id; heslo v otevřené podobě se neukládá) a zašifrovaný Master Encryption Key (MEK) s příslušným inicializačním vektorem (IV) a solí KDF.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Poskytnutí těchto údajů je nezbytné pro plnění smlouvy; bez nich nelze vytvořit účet.
3.2 Nahrávání zvuku a videa
Nahrané soubory jsou zašifrovány ve vašem prohlížeči ještě předtím, než se dostanou na naše servery. Na našich serverech jsou vaše soubory uloženy výhradně v zašifrované podobě a lze k nim přistupovat pouze pomocí vašeho osobního klíče. Po dokončení přepisu je původní soubor odstraněn a nahrazen zašifrovanou verzí pro přehrávání (MP3).
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
3.2a Nahrávání prostřednictvím URL
Při použití funkce nahrávání prostřednictvím URL se zvukový nebo obrazový soubor stáhne přímo z uvedeného zdroje na náš zpracovatelský server. V takovém případě není zvukový materiál šifrován na straně klienta. Stažený materiál se zpracovává výhradně v paměti RAM a ihned po přepisu se odstraní. Výsledný přepis a soubor pro přehrávání jsou jako obvykle uloženy se šifrováním na straně klienta. Neukládají se ani nepřenášejí žádné soubory cookie, tokeny ani přístupové údaje zdrojové platformy.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
3.3 Přepisy
Přepisy jsou ihned po vytvoření zabezpečeny vaším osobním klíčem souboru a na našich datových nosičích uloženy výhradně v zašifrované podobě. Tento obsah nemůžeme zobrazit. Vaše přepisy se nepoužívají k trénování jazykových modelů, ať už našich nebo třetích stran. Zajišťuje to naše šifrovací architektura: klíč k vašemu obsahu existuje pouze ve vašem prohlížeči.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
3.3a Funkce umělé inteligence (tarif Ultra)
V tarifu Ultra můžete k hotovému přepisu využívat funkce umělé inteligence, například shrnutí vytvořené umělou inteligencí. Přepis se za tímto účelem dočasně dešifruje a vyhodnotí v operační paměti (RAM) našich vlastních serverů ve Vídni. Výsledek se ihned uloží zašifrovaný vaším klíčem souboru. Nezašifrovaný obsah se přitom nikdy nezapisuje na datové nosiče, nepředává se třetím stranám a nepoužívá se k trénování modelů umělé inteligence.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
3.4 E-mailová komunikace
K odesílání e-mailů používáme službu Mailjet (Mailjet GmbH, certifikace ISO 27001, servery ve Francii). Zpracovává se pouze vaše e-mailová adresa, technická metadata pro doručení a u stavových oznámení datum vaší úlohy; nikdy obsah ani názvy souborů. Veškeré údaje zůstávají v rámci EU. Zasíláme transakční e-maily (ověření, obnovení hesla, stavová oznámení k vašim úlohám, například „Přepis dokončen“, plánovaná údržba) a oznámení týkající se produktu (aktualizace služby, změny cen a nové funkce).
Z odběru oznámení týkajících se produktu se můžete kdykoli odhlásit pomocí odkazu v příslušném e-mailu. Transakční e-maily jsou nezbytné pro provoz služby a jejich odběr nelze zrušit. Faktury a potvrzení o platbě zasílá přímo Stripe.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) u transakčních e-mailů; oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) u oznámení týkajících se produktu
3.5 Platební údaje
Platby zpracovává Stripe (Stripe Payments Europe, Ltd., Dublin, Irsko). Ukládáme pouze vaše zákaznické ID Stripe, zvolený tarif a stav předplatného. Čísla platebních karet a bankovní údaje zpracovává výhradně Stripe a my k nim nemáme přístup. Stripe má certifikaci PCI-DSS.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a zákonná povinnost uchovávání (čl. 6 odst. 1 písm. c) GDPR ve spojení s § 132 rakouského zákona BAO)
3.6 Zákaznická podpora
K přijímání a vyřizování požadavků na podporu používáme Microsoft 365 (Microsoft Ireland Operations Ltd., Irsko). Pokud dochází k předávání údajů do USA, probíhá na základě rámce EU-USA pro ochranu osobních údajů (DPF). Zpracováváme vaši e-mailovou adresu a obsah vašeho požadavku.
Právní základ: oprávněný zájem na zodpovídání zákaznických dotazů (čl. 6 odst. 1 písm. f) GDPR)
4. Sdílení přepisů
Služba scryp umožňuje sdílet jednotlivé přepisy prostřednictvím odkazu chráněného heslem. Klíč souboru (FEK) je zašifrován klíčem odvozeným od hesla pro sdílení (PBKDF2) a uložen na našich serverech spolu s kryptografickou solí. Heslo ani nezašifrovaný klíč souboru se na naše servery nepřenášejí. Příjemci dešifrují přepis výhradně ve svém vlastním prohlížeči.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
5. Místní úložiště v prohlížeči (localStorage)
Služba scryp nepoužívá soubory cookie. Místo toho používáme localStorage vašeho prohlížeče výhradně pro technicky nezbytné údaje: autentizační token (JWT) pro aktivní relaci, šifrovací klíč (MEK) pro dešifrování obsahu na straně klienta a informace o tarifu pro řízení limitů nahrávání.
Tyto údaje jsou pro používání služby nezbytně nutné. Nepoužíváme žádné technologie pro sledování, analýzu ani reklamu, tedy ani Google Analytics či jiné analytické nástroje. Při odhlášení nebo odstranění účtu jsou všechny údaje v localStorage odstraněny.
6. Hosting a umístění údajů
Naše infrastruktura je provozována výhradně v Německu a Rakousku. Webová aplikace, serverová část a šifrované úložiště dat (objektové úložiště S3) jsou provozovány v datových centrech společnosti Hetzner Online GmbH v Norimberku v Německu (certifikace ISO 27001); veškerý obsah, který je tam uložen, je zašifrován. Přepis, zpracování řeči a funkce umělé inteligence v tarifu Ultra probíhají výhradně v našem vlastním datovém centru ve Vídni, kde se zašifrovaný obsah dočasně dešifruje v paměti RAM, zpracuje a ihned bezpečně odstraní. Žádný nezašifrovaný obsah není nikdy trvale uložen.
7. Doby uchovávání
Údaje o účtu (e-mail, hash hesla, zašifrovaný MEK)
Do odstranění účtu; po zrušení předplatného bez odstranění účtu zůstane účet zachován po dobu až 90 dnů pro případnou opětovnou aktivaci
Zašifrovaný obsah (přehrávání zvuku a přepisy)
Do odstranění z vaší strany nebo po dobu nejvýše 90 dnů po skončení předplatného; původní zvukové soubory se po zpracování automaticky odstraní
Fakturační údaje (uložené u Stripe)
7 let (zákonná doba uchovávání podle § 132 rakouského zákona BAO); Stripe může uplatňovat vlastní doby uchovávání
8. Vaše práva
Podle GDPR máte následující práva:
Přístup (čl. 15 GDPR)
Můžete požádat o potvrzení, zda zpracováváme vaše osobní údaje, a získat k těmto údajům přístup.
Oprava (čl. 16 GDPR)
Můžete požádat o opravu nepřesných údajů nebo doplnění neúplných údajů.
Výmaz (čl. 17 GDPR)
Můžete požádat o výmaz svých osobních údajů, pokud neexistuje zákonná povinnost jejich uchovávání.
Omezení zpracování (čl. 18 GDPR)
Můžete požádat o omezení zpracování, například pokud zpochybňujete přesnost údajů.
Přenositelnost údajů (čl. 20 GDPR)
Můžete požádat o své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Námitka (čl. 21 GDPR)
Můžete vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 6 odst. 1 písm. f)).
Odvolání souhlasu (čl. 7 odst. 3 GDPR)
Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat s účinky do budoucna.
Chcete-li uplatnit svá práva, kontaktujte nás na adrese: datenschutz@scryp.at
Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení (čl. 12 odst. 3 GDPR).
Poznámka k šifrovací architektuře: Vzhledem k tomu, že přepisy, zvukové soubory a názvy souborů jsou šifrovány na straně klienta a nemáme přístup k otevřenému textu, nemůžeme poskytnout informace o obsahu těchto údajů. Svůj obsah můžete kdykoli sami v prohlížeči dešifrovat, exportovat (PDF, DOCX, TXT, SRT, VTT) a odstranit. Samozřejmě vám můžeme poskytnout informace o všech nešifrovaných osobních údajích (e-mailová adresa, metadata a údaje o předplatném).
9. Obnovení hesla a ztráta údajů
Protože je váš šifrovací klíč (MEK) odvozen z hesla, po obnovení hesla již nelze stávající MEK dešifrovat. Při obnovení hesla jsou všechny zašifrované údaje (přepisy, zvukové soubory a názvy souborů) automaticky a nevratně odstraněny a vytvoří se nový MEK. Váš obsah lze dešifrovat pouze pomocí osobního MEK; bez něj není přístup ke stávajícím údajům možný.
10. Odstranění účtu
Když odstraníte svůj účet, budou trvale odstraněny všechny osobní údaje a veškerý zašifrovaný obsah (zvukové soubory, přepisy a názvy souborů). Výjimku tvoří fakturační údaje, které musíme uchovávat z důvodu zákonných povinností (§ 132 rakouského zákona BAO: 7 let), a platební údaje uložené u Stripe, na které se vztahují zásady ochrany osobních údajů Stripe.
Pokud pouze zrušíte předplatné, ale účet neodstraníte, zůstanou váš ovládací panel a stávající obsah dostupné po dobu až 90 dnů, abyste mohli předplatné znovu aktivovat nebo sami exportovat své údaje. Poté budou uložené produktové údaje automaticky odstraněny.
11. Technická a organizační opatření
K ochraně vašich osobních údajů používáme komplexní technická a organizační opatření podle čl. 32 GDPR: šifrování AES-256-GCM na straně klienta, výměnu klíčů RSA-4096, PBKDF2-SHA256 (600 000 iterací) pro odvození hesla, hashování hesel Argon2id, TLS 1.2/1.3, zabezpečený přístup k serverům přes SSH podle zásady nejnižších oprávnění, izolované síťové zóny, ochranu přihlášení, vysoce dostupný cluster se 3 uzly a synchronní replikací, ochranu proti DDoS, nasazení bez odstávek, denní šifrované zálohy s obnovením k určitému časovému bodu a minimalizaci údajů (žádné ukládání IP adres, žádné sledování, automatické odstranění původních souborů a klíčů po zpracování).
Naše hostingová infrastruktura (Hetzner Online GmbH, Norimberk) je certifikována podle ISO/IEC 27001:2022 a má osvědčení BSI C5 typu 2.
Navzdory všem opatřením nelze zaručit úplnou bezpečnost přenosu dat přes internet. Naše bezpečnostní opatření průběžně kontrolujeme a zlepšujeme.
12. Právo podat stížnost
Aniž jsou dotčeny jiné opravné prostředky, máte právo podat stížnost u dozorového úřadu (čl. 77 GDPR). Příslušným úřadem pro Rakousko je:
Rakouský úřad pro ochranu osobních údajů
Barichgasse 40-42, 1030 Vídeň
Telefon: +43 1 52 152-0
www.dsb.gv.at
Žádáme vás, abyste nás nejprve kontaktovali na adrese datenschutz@scryp.at a umožnili nám tak váš požadavek vyřešit.
13. Zpracovatelé
Následující poskytovatelé služeb zpracovávají osobní údaje naším jménem:
Webové stránky, API a šifrované úložiště dat (cluster K3s, objektové úložiště S3) · Německo (EU)
Zásady ochrany osobních údajů poskytovateleOvěření e-mailu, obnovení hesla a systémová oznámení · Francie (EU)
Zásady ochrany osobních údajů poskytovateleZpracování plateb, správa předplatného a fakturace · Irsko (EU)*
Zásady ochrany osobních údajů poskytovatelePřijímání a vyřizování požadavků na podporu prostřednictvím Microsoft 365 · Irsko (EU)*
Zásady ochrany osobních údajů poskytovatele* Smluvní stranou je vždy příslušný evropský subjekt (Irsko). Pokud jsou při poskytování služby předávány údaje do USA, děje se tak na základě rámce EU-USA pro ochranu osobních údajů (DPF) a standardních smluvních doložek EU (SCC).
Se všemi zpracovateli jsou uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR.
Pokud používáte scryp v rámci profesní, podnikatelské nebo úřední činnosti a nahráváte nahrávky, v nichž hovoří jiné osoby, jste správcem a my jsme vaším zpracovatelem. Naše Smlouva o zpracování osobních údajů (DPA) podle čl. 28 GDPR je součástí smlouvy o používání služby; na žádost poskytneme podepsané znění.
14. Změny těchto Zásad ochrany osobních údajů
Tyto Zásady ochrany osobních údajů můžeme podle potřeby upravit, například při změnách našich služeb nebo právní situace. Aktuální verze je vždy k dispozici na této stránce. O podstatných změnách, které se dotýkají vašich práv, vás budeme informovat e-mailem na adresu uloženou ve vašem účtu.
Poslední aktualizace: 22. září 2026