Zásady ochrany soukromí
Platné od: 9. 11. 2026.
1. Kdo jsme
Správcem osobních údajů je Jan Štegner, IČO 04095235, se sídlem Školská 660/3, Nové Město, 110 00 Praha 1 (dále "my"). Kontakt pro záležitosti soukromí: honzastegner0@gmail.com. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože podle nařízení GDPR nemáme tuto povinnost.
2. O jakou službu jde
CallGorilla je aplikace pro iPhone. Když ti někdo volá a ty hovor nezvedneš (po přesměrování u tvého operátora), hovor přijme asistent s umělou inteligencí. Zeptá se volajícího, kdo volá a proč, a výsledek ti ukáže v aplikaci jako přepis a třídění (osobní, neznámé, spam).
3. Jaké údaje zpracováváme o tobě (uživateli)
| Údaj | Proč | Právní základ | Doba uložení |
|---|---|---|---|
| E-mail, přihlašovací údaje, případně identifikátor Sign in with Apple | vytvoření účtu a přihlášení | smlouva (čl. 6 odst. 1 písm. b) | do smazání účtu |
| Jméno, kterým tě má asistent oslovovat | oslovení, chod služby | smlouva | do smazání účtu |
| Nastavení (tón, jazyk, režim, firma, rozvrh, skupiny kontaktů) | chod služby | smlouva | do smazání účtu |
| Kontakty a blokace, které sám zadáš nebo vybereš | rozhodnout, co s hovorem | smlouva | do smazání účtu. Číslo uchováváme jen jako nevratný otisk, ne jako text |
| Push token zařízení | doručení upozornění | smlouva | do smazání účtu |
| Údaje o předplatném | poskytnutí placených funkcí. Platby vyřizuje Apple, my platební kartu nevidíme | smlouva, zákonná povinnost (účetnictví) | po dobu daných zákonem |
| Přepis hovoru a zařazení hovoru | zobrazit ti hovor v aplikaci | smlouva | na našem serveru zhruba 1 hodinu (mazání proběhne nejpozději do 70 minut od hovoru), pak se smaže. Kopie je jen v tvém telefonu, dokud ji nesmažeš |
Do kontaktů v telefonu nám nevidíš. Aplikace přečte jen ty kontakty, které sám vybereš v systémovém okně.
4. Jaké údaje zpracováváme o volajících
Volající jsou třetí osoby. O nich zpracováváme:
- telefonní číslo v okamžiku hovoru, jen v paměti serveru, abychom mohli rozhodnout, co s hovorem. Z čísla vytvoříme nevratný otisk (HMAC) pro porovnání s tvými kontakty a pro omezení zneužití. Otisk a čas hovoru držíme v databázi nejdéle 75 minut (mažou se každých 15 minut). Číslo jako text neukládáme my a nevidí ho ani aplikace dalšího uživatele. Poskytovatel telefonního spojení (Twilio) si jako zpracovatel o hovoru vede vlastní záznam (číslo, čas, délka), který uchovává co nejkratší dobu, jakou jeho služba umožňuje,
- zvuk hovoru, který se v reálném čase převede na text. Zvuk neukládáme. Existuje jen v paměti po dobu zpracování věty,
- přepis toho, co volající řekl, a odpovědi asistenta. Přepis ukládáme na server zhruba 1 hodinu (nejdéle 70 minut), aby ho uživatel mohl vidět v aplikaci,
- hlasový záznam hovoru neukládáme. Pokud bychom funkci stažení záznamu zapnuli, zveřejníme to zde a v aplikaci, záznam by byl dostupný uživateli nejvýše 1 hodinu a volající by byl na začátku hovoru výslovně upozorněn.
Informování volajícího. Na začátku každého hovoru asistent řekne, že je to asistent s umělou inteligencí a že se hovor přepisuje. Volající může hovor ukončit.
Právní základ u volajících je oprávněný zájem (čl. 6 odst. 1 písm. f): ochrana uživatele před nevyžádanými hovory a podvody, umožnit mu, aby věděl, kdo mu volal a proč. Zájem jsme zvážili proti právům volajících, viz záznam o vyváženosti, který poskytneme na požádání. Zpracování je omezeno na nutné minimum (žádné ukládání zvuku, krátká doba uložení). Volající má právo vznést námitku, viz část 10.
Volající může v hovoru sdělit i citlivé údaje (například o zdraví). Asistent o ně nežádá, nijak je nevyhodnocuje a přepis se po hodině maže.
5. Automatizované třídění hovorů
Asistent zařazuje hovor (osobní, neznámé, spam, pokus o podvod) pomocí pravidel a umělé inteligence. Toto zařazení nemá právní účinky ani se podobně významně nedotýká volajících: slouží jako doporučení uživateli, který se může rozhodnout jinak a kdykoli zařazení opravit. Uživatel může hovor označit jako v pořádku nebo jako spam, a číslo zablokovat. Nejde o rozhodování ve smyslu čl. 22 GDPR.
6. Komu údaje předáváme (zpracovatelé)
S každým máme smlouvu o zpracování osobních údajů:
| Zpracovatel | Co dělá | Kde |
|---|---|---|
| Twilio Ireland Limited / Twilio Inc. | telefonní spojení a čísla | EU a USA |
| Groq, Inc. | převod řeči na text, třídění | USA |
| ElevenLabs, Inc. | syntéza hlasu asistenta | USA a EU |
| Cloudflare, Inc. | provoz serveru, databáze (vytvořená v západní Evropě), přenos přepisu do aplikace, hosting webu | USA a EU (zpracování probíhá v nejbližším datacentru) |
| Apple Distribution International Ltd. | distribuce aplikace, platby, push upozornění | EU a USA |
Údaje neprodáváme a nepoužíváme k reklamě ani ke sledování. Dodavatelé AI nesmějí naše údaje používat k trénování svých modelů, což si zajišťujeme nastavením účtu a smlouvou, pokud to služba nabízí.
7. Předávání mimo EU
Část zpracovatelů sídlí v USA. Předání je zajištěno rozhodnutím Komise o odpovídající ochraně (EU-US Data Privacy Framework) u dodavatelů, kteří jsou certifikováni, a jinak standardními smluvními doložkami (čl. 46 GDPR) a technickými opatřeními (šifrování přenosu, minimalizace, krátká doba uložení). Kopii záruk poskytneme na požádání.
8. Doba uložení (shrnutí)
Zvuk: neukládá se. Přepis a události hovoru na serveru: zhruba 1 hodina (nejdéle 70 minut). Otisky čísel pro omezení zneužití: nejdéle 75 minut. Účet a nastavení: do smazání účtu. Údaje o předplatném: dle zákona (obvykle 10 let, účetní doklady). Databáze uchovává obnovovací historii 7 dnů, poté se data definitivně odstraní.
9. Zabezpečení
Šifrované spojení (HTTPS/TLS), tajné klíče uložené jen na serveru, přístup k datům omezený pravidly po uživatelích (každý vidí jen své), podpis a ověření požadavků Twilia, přihlašovací tokeny v Klíčence iPhonu, heslo uložené jen jako výsledek jednosměrné funkce se solí (nikdy ne jako text), automatické mazání po hodině, omezení zneužití (počet hovorů z jednoho čísla). Při porušení zabezpečení, které by ohrozilo tvá práva, tě bez zbytečného odkladu uvědomíme a ohlásíme to úřadu, kde to zákon vyžaduje.
10. Tvá práva
Máš právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování na základě oprávněného zájmu. Jako uživatel smažeš účet a všechna data sám v aplikaci (Menu → Smazat účet). Jako volající můžeš požádat o výmaz svých údajů a vznést námitku na honzastegner0@gmail.com. Odpovíme do 30 dnů. Máš právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ČR, uoou.gov.cz) nebo Úřad na ochranu osobných údajov SR (Slovensko, dataprotection.gov.sk).
11. Děti
Služba je určena osobám starším 18 let. Vědomě neshromažďujeme údaje dětí.
12. Cookies
Aplikace cookies nepoužívá. Náš web nepoužívá cookies ani nástroje pro měření návštěvnosti, viz stránka Cookies.
13. Změny
Tyto zásady můžeme měnit. O podstatných změnách tě informujeme v aplikaci předem. Aktuální znění je vždy na této stránce.