Zásady ochrany osobních údajů

Datum účinnosti: 20. října 2026 Poslední aktualizace: 20. října 2026

Toto je český překlad. Původní znění je v angličtině: anglická verze.

Tyto zásady ochrany osobních údajů vysvětlují, jak společnost Vyxos s.r.o. („Vyxos“, „my“, „nás“) shromažďuje a používá osobní údaje, když používáte Taskwich („Služba“), naši aplikaci pro řízení projektů na webu a v aplikaci Taskwich pro Android.

V aplikaci pro Android si tyto zásady můžete kdykoli otevřít v části Účet → Zásady ochrany osobních údajů; odkaz na ně najdete také na obrazovce registrace a v upozornění, které se zobrazí před prvním použitím hlasového vstupu.

1. Kdo jsme

Společnost Vyxos s.r.o. je správcem osobních údajů popsaných v těchto zásadách.

Společnost: Vyxos s.r.o., společnost založená ve Slovenské republice
Sídlo: Vysokoškolákov 8556/33B, 010 08 Žilina, Slovenská republika
Identifikační číslo (IČO): 56 908 318
Daňové identifikační číslo (DIČ): 2122513888 · Identifikační číslo pro DPH (IČ DPH): SK2122513888 (registrace podle § 7a slovenského zákona o dani z přidané hodnoty; není plátcem DPH — nie je platiteľom DPH)
Obchodní rejstřík: Okresný súd Žilina, oddiel: Sro, vložka č. 87677/L
Jednatel (konateľ): Marek Fodor
Kontakt ve věcech ochrany osobních údajů: [email protected]

Posoudili jsme, že nemáme povinnost jmenovat pověřence pro ochranu osobních údajů; s jakýmkoli dotazem týkajícím se ochrany osobních údajů se na nás můžete obrátit prostřednictvím výše uvedeného kontaktu.

2. Dvě role: správce a zpracovatel

Pro váš účet, fakturaci a naši komunikaci s vámi je Vyxos správcem — na tyto údaje se vztahují tyto zásady.
Pro obsah, který vkládáte do Taskwich (projekty, úkoly, komentáře, dokumenty a jakékoli osobní údaje třetích osob, které se rozhodnete uvést), je v případě, že Taskwich používáte jménem organizace, správcem vaše organizace a Vyxos jedná jako zpracovatel podle jejích pokynů na základě smlouvy o zpracování osobních údajů. Pokud vaše údaje zadala organizace, která Taskwich používá, směřujte prosím žádosti týkající se ochrany osobních údajů na tuto organizaci.

3. Jaké údaje shromažďujeme

Kategorie	Příklady	Zdroj
Údaje o účtu	Jméno, e-mailová adresa, profilová fotografie (pokud ji přidáte), heslo (v hashované podobě), nastavení dvoufázového ověření (tajný klíč ověřovací aplikace a záložní kódy), přístupové klíče passkey (veřejný klíč a údaje o ověřovacím zařízení — váš otisk prstu, obličej ani zámek obrazovky vaše zařízení nikdy neopustí)	Vy, při registraci a v nastavení účtu
Nastavení	Předvolby oznámení a zobrazení, osoby, které jste v pracovním prostoru zablokovali	Vy
Obsah pracovního prostoru	Projekty, úkoly, komentáře a dokumenty, které vytvoříte, a soubory, které přiložíte nebo nahrajete (například logo pracovního prostoru)	Vy / vaše organizace
Fakturační údaje	Plán, stav předplatného, potvrzení plateb, země fakturace a způsob uplatnění DPH u vašeho nákupu	Vy + Stripe (čísla platebních karet, uliční adresy ani identifikační čísla pro DPH neukládáme)
Údaje o používání a technické údaje	IP adresa, informace o zařízení/prohlížeči, záznamy v protokolech a auditní záznamy	Automaticky, když používáte Službu
Push oznámení (aplikace pro Android)	Identifikátor instalace Firebase, který označuje aplikaci ve vašem telefonu a je propojen s vaším účtem, a text každého oznámení, které do něj odešleme	Aplikace, po vašem přihlášení
Hlasový vstup (Mluvit)	Váš hlas během používání funkce Mluvit, který se k přepisu odesílá společnosti OpenAI a který neukládáme; záznam o každé hlasové relaci (začátek, konec, délka)	Vy, když zvolíte Mluvit
Údaje z podpory	Zprávy, které nám zašlete, nahlášení obsahu nebo osob, která odešlete (důvod, vaše poznámka a kopie nahlášeného textu), záznamy o přístupu podpory	Vy

Nepoužíváme analytické ani reklamní sledovací nástroje třetích stran a osobní údaje neprodáváme. Návštěvy našeho veřejného webu počítáme pomocí analytiky, kterou sami provozujeme (Umami) — pouze pokud s tím souhlasíte, nikdy uvnitř aplikace po přihlášení a nikdy ji s nikým nesdílíme. Viz Soubory cookie.

Aplikace pro Android neobsahuje žádný kód pro analytiku, reklamu ani hlášení pádů. Kromě našich serverů se připojuje ke službě Google Firebase Cloud Messaging, aby mohla přijímat push oznámení, ke společnosti OpenAI, když používáte funkci Mluvit (oddíl 5), ke společnosti Google, když zvolíte „Pokračovat přes Google“, a k jiným webům pouze tehdy, když obsah ve vašem pracovním prostoru zobrazuje obrázek, který je na nich umístěn. O přístup k mikrofonu žádá až při prvním použití hlasového vstupu a o povolení zobrazovat oznámení žádá jednou. Vaši přihlašovací relaci uchovává v telefonu v šifrované podobě a vylučuje ji ze záloh systému Android. Push oznámení můžete vypnout v části Účet → Oznámení nebo v nastavení telefonu.

Když si vytvoříte účet, zaznamenáme také, jak jste nás našli — značky kampaně v odkazu, přes který jste přišli, nebo web, který vás k nám odkázal. Tento údaj se čte přímo z webové adresy; do vašeho zařízení se nic neukládá ani se z něj nic nečte, a proto nezávisí na výše uvedené volbě ohledně analytiky.

4. Proč údaje používáme a na jakém právním základě

Účel	Právní základ podle čl. 6 obecného nařízení o ochraně osobních údajů (nařízení (EU) 2016/679, GDPR)
Poskytování a provoz Služby	čl. 6 odst. 1 písm. b) — plnění naší smlouvy s vámi
Doručování push oznámení do aplikace pro Android	čl. 6 odst. 1 písm. b) — plnění naší smlouvy s vámi; push oznámení můžete kdykoli vypnout
Zpracování plateb a vedení účetních záznamů	čl. 6 odst. 1 písm. b) smlouva + čl. 6 odst. 1 písm. c) právní povinnost
Zajištění bezpečnosti Služby; vedení auditních protokolů a protokolů o administrátorských zásazích; předcházení podvodům a zneužití	čl. 6 odst. 1 písm. f) — náš oprávněný zájem na bezpečnosti a odpovědnosti
Vyřizování žádostí o podporu, včetně autorizovaného přístupu podpory k vašemu účtu	čl. 6 odst. 1 písm. b) smlouva + čl. 6 odst. 1 písm. f) oprávněný zájem
Zasílání servisních sdělení a, kde je to přípustné, sdělení o produktu	čl. 6 odst. 1 písm. b) / čl. 6 odst. 1 písm. f), nebo čl. 6 odst. 1 písm. a) souhlas, pokud je vyžadován
Počítání návštěv našeho veřejného webu (analytika Umami provozovaná na vlastní infrastruktuře)	čl. 6 odst. 1 písm. a) — váš souhlas udělený prostřednictvím dialogu pro souhlas na našich veřejných stránkách; souhlas můžete kdykoli odvolat

5. Funkce umělé inteligence (Mind Dump)

Taskwich obsahuje volitelnou funkci Mind Dump, jejíž dostupnost závisí na plánu a která pomocí umělé inteligence (AI) převádí poznámku ve volném textu — napsanou nebo nadiktovanou — na návrhy úkolů.

Co funkce dělá: když Mind Dump spustíte, odešle se vaše poznámka ve volném textu spolu s názvem a začátkem popisu (nejvýše 500 znaků) každého projektu v pracovním prostoru, který vidíte, společnosti OpenAI, která z nich vygeneruje návrhy úkolů.
Poskytovatel a předání: zpracování provádí OpenAI, L.L.C. (USA): návrhy úkolů vytváří model gpt-5.4-nano prostřednictvím OpenAI API a k přepisu u funkce Mluvit se používá rozhraní OpenAI Realtime API. Jde o předání obsahu vaší poznámky a u funkce Mluvit také vašeho hlasu do Spojených států (viz oddíl 9).
Hlasový vstup (Mluvit): na webu i v aplikaci pro Android můžete místo psaní diktovat. Když zvolíte Mluvit — nebo v aplikaci pro Android podržíte tlačítko ＋ —, zvuk z mikrofonu se přes šifrované spojení přenáší přímo z vašeho prohlížeče nebo telefonu společnosti OpenAI, která jej průběžně přepisuje do vaší poznámky. Naše servery relaci otevřou a ukončí, zvuk však nikdy nepřijímají a neukládáme ani nahrávku, ani přepis; text zůstává ve vaší poznámce, dokud ji nezpracujete nebo nezahodíte. Spolu se zvukem obdrží OpenAI IP adresu vašeho zařízení, nejvýše tři jazykové nápovědy a jednosměrný hash identifikátoru vašeho účtu, pomocí kterého OpenAI odhaluje zneužití, aniž by se dozvěděla, kdo jste. Relace skončí, když ji zastavíte, nejpozději však po 5 minutách nebo po vyčerpání hlasových minut vašeho plánu. O každé relaci uchováváme záznam (začátek, konec a délka), abychom mohli počítat vaše hlasové minuty. Pokud diktujete podržením tlačítka ＋, přepis se po skončení ihned odešle k vytvoření návrhů úkolů; každý návrh si přesto zkontrolujete. Před prvním použitím funkce Mluvit v aplikaci pro Android vás upozorníme, že se váš hlas odesílá třetí straně, a bez vašeho souhlasu se nic nespustí.
Diktování v zařízení: tlačítko Lokálně na webu a tlačítko V zařízení v aplikaci pro Android místo toho používají rozpoznávání řeči zabudované ve vašem prohlížeči nebo telefonu. Nám ani společnosti OpenAI se neodesílá žádný zvuk. V aplikaci pro Android zvuk zpracovává služba rozpoznávání řeči nainstalovaná ve vašem telefonu podle podmínek jejího poskytovatele. Tato služba může zvuk zpracovávat online, na což vás aplikace upozorňuje pod tlačítkem V zařízení.
Kontrolu máte vy: AI pouze navrhuje — každý návrh zkontrolujete a upravíte dříve, než se vytvoří jakýkoli úkol. Nedochází k žádnému rozhodování založenému výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo, a proto se čl. 22 GDPR nepoužije.
Nepoužívá se k trénování: podle naší smlouvy o zpracování osobních údajů se společností OpenAI se váš obsah nepoužívá k trénování modelů OpenAI a OpenAI údaje uchovává nejvýše 30 dní, poté je smaže. Tato smlouva zahrnuje standardní smluvní doložky EU a certifikaci OpenAI podle rámce pro ochranu osobních údajů EU–USA (EU-US Data Privacy Framework).
Nezadávejte prosím citlivé údaje: protože jde o volný text, nevpisujte do něj ani nevyslovujte zvláštní kategorie osobních údajů (například údaje o zdraví); nežádáme je ani je nepotřebujeme a v aplikaci vám zobrazujeme upozornění.
Transparentnost AI: v souladu s článkem 50 aktu o umělé inteligenci (nařízení (EU) 2024/1689) vás v aplikaci informujeme, když pracujete s funkcí AI.

Právním základem tohoto zpracování, včetně funkce Mluvit, je náš oprávněný zájem na poskytování funkce, kterou se sami rozhodnete použít (čl. 6 odst. 1 písm. f) GDPR), nebo plnění naší smlouvy s vámi, pokud je funkce součástí vašeho plánu (čl. 6 odst. 1 písm. b) GDPR).

Taskwich používá pouze nezbytně nutné soubory cookie — pro přihlášení, správu relace a zabezpečení (např. ochranu proti útokům CSRF). Na tyto soubory cookie se povinnost získat souhlas nevztahuje, protože bez nich Služba nemůže fungovat. Nepoužíváme žádné marketingové ani reklamní soubory cookie.

Na našem veřejném webu se vás jednou prostřednictvím dialogu pro souhlas zeptáme, zda smíme vaši návštěvu započítat do našich vlastních statistik. Ty běží na Umami, které provozujeme na vlastní infrastruktuře, takže vaše údaje nezíská žádný dodavatel analytiky. Umami nepoužívá soubory cookie, načte se pouze tehdy, pokud souhlasíte, nikdy neběží uvnitř aplikace po přihlášení a své rozhodnutí můžete kdykoli změnit v zápatí webu. Signály prohlížeče Global Privacy Control a Do Not Track považujeme za odmítnutí a v takovém případě se vůbec neptáme. Všechny podrobnosti najdete v našich Zásadách používání souborů cookie.

7. Přístup podpory („přihlášení jako uživatel“)

K vyřešení požadavků na podporu mohou oprávnění pracovníci společnosti Vyxos přistupovat k vašemu účtu. Tento přístup je pouze pro čtení, každá relace se zaznamenává (kdo přistupoval, kdy, začátek a konec) a tyto záznamy uchováváme jako součást našich bezpečnostních protokolů. Činíme tak pouze tehdy, je-li to nezbytné k poskytnutí podpory nebo k zajištění bezpečnosti; nepoužíváme to ke čtení vašeho obsahu k žádnému jinému účelu.

8. Komu údaje předáváme

Osobní údaje předáváme pouze následujícím poskytovatelům:

Poskytovatel	Role	Účel	Umístění	Záruka pro předání
Hetzner	Další zpracovatel (podle našich pokynů)	Hosting a infrastruktura	EU (Německo)	V rámci EU/EHP
Scaleway Transactional Email	Další zpracovatel (podle našich pokynů)	Doručování transakčních e-mailů	EU (Francie)	V rámci EU/EHP
Scaleway Object Storage	Další zpracovatel (podle našich pokynů)	Ukládání souborů, které nahrajete (přílohy, profilové fotografie, loga)	EU (Francie)	V rámci EU/EHP
Brevo	Další zpracovatel (podle našich pokynů)	Doručování marketingových e-mailů	EU (Francie)	V rámci EU/EHP
Cloudflare	Další zpracovatel (podle našich pokynů)	Směrování příchozích e-mailů pro podporu	Poskytovatel se sídlem v USA, smluvní podmínky pro EU	Standardní smluvní doložky
Sentry	Další zpracovatel (podle našich pokynů)	Monitorování chyb a výkonu	Datový region EU (Německo); poskytovatel se sídlem v USA	Standardní smluvní doložky
OpenAI	Další zpracovatel (podle našich pokynů)	Mind Dump: návrhy úkolů pomocí AI z vaší poznámky ve volném textu + názvy a krátké popisy vašich projektů; průběžný přepis vašeho hlasu, když používáte funkci Mluvit	USA	Standardní smluvní doložky + rámec pro ochranu osobních údajů EU–USA; bez trénování; uchovávání ≤30 dní
Google Workspace	Další zpracovatel (podle našich pokynů)	Poštovní schránka pracovníků, do které se přeposílají e-maily zaslané na privacy@ / security@	USA	Standardní smluvní doložky
Google Firebase Cloud Messaging	Další zpracovatel (podle našich pokynů)	Doručování push oznámení do aplikace pro Android — identifikátor instalace aplikace a text oznámení	Celosvětově; poskytovatel Google LLC (USA)	Standardní smluvní doložky + rámec pro ochranu osobních údajů EU–USA
Google (Sign in with Google)	Samostatný správce / poskytovatel identity	Ověření vaší totožnosti, pokud zvolíte „Pokračovat přes Google“ — událost přihlášení + váš e-mail a základní profil	USA	Ověření provádíte přímo u společnosti Google podle jejích vlastních podmínek a zásad ochrany osobních údajů; Google nám poté předá váš e-mail a základní profil
Stripe	Obchodník, který prodej uskutečňuje svým jménem (merchant of record) / samostatný správce	Zpracování plateb, vyúčtování, vystavování faktur a související plnění daňových povinností	USA / EU	Standardní smluvní doložky

Když za Taskwich platíte, vystupuje Stripe jako merchant of record — je prodávajícím, jehož jménem se transakce uskutečňuje, a samostatným správcem vašich platebních údajů; na toto zpracování se vztahují jeho vlastní podmínky ochrany osobních údajů. Údaje o vaší platební kartě nepřijímáme ani neukládáme.

„Pokračovat přes Google“ je volitelné. Pokud tuto možnost zvolíte, Google LLC ověří vaši totožnost a předá nám váš e-mail a základní profil; Google přitom vystupuje jako samostatný správce / poskytovatel identity, nikoli jako náš další zpracovatel. Na zpracování údajů o tomto přihlášení společností Google se vztahují její vlastní podmínky ochrany osobních údajů.

Každého dalšího zpracovatele zapojujeme na základě standardních podmínek zpracování osobních údajů podle článku 28 daného poskytovatele, které v případě poskytovatelů usazených mimo EHP zahrnují standardní smluvní doložky Evropské komise.

Údaje můžeme rovněž zpřístupnit, pokud to vyžaduje právní předpis. Našimi dalšími zpracovateli jsou Hetzner, Scaleway, Brevo, Cloudflare, Sentry, OpenAI, Google Workspace a Google Firebase Cloud Messaging; Stripe a Google (pro „Pokračovat přes Google“) vystupují jako samostatní správci, nikoli jako další zpracovatelé. Před přidáním nebo změnou dalšího zpracovatele tyto zásady aktualizujeme.

9. Mezinárodní předávání údajů

Pokud se příjemce nachází mimo EHP — jde o naše další zpracovatele Cloudflare (poskytovatel se sídlem v USA), Sentry (datový region EU, ale poskytovatel se sídlem v USA), OpenAI (USA, pro funkci AI Mind Dump včetně funkce Mluvit), Google Workspace (USA, poštovní schránka pracovníků) a Google Firebase Cloud Messaging (Google LLC, USA, push oznámení) a o společnost Stripe jako merchant of record / samostatného správce (USA/EU) — je předání chráněno standardními smluvními doložkami Evropské komise spolu s doplňujícími opatřeními, jsou-li vhodná. U OpenAI a Google Firebase Cloud Messaging se navíc opíráme o certifikaci poskytovatele podle rámce pro ochranu osobních údajů EU–USA. Přihlášení přes Google funguje jinak: pokud zvolíte „Pokračovat přes Google“, ověřujete se přímo u Google LLC (USA) podle vlastních podmínek a zásad ochrany osobních údajů společnosti Google a Google nám předá váš e-mail a základní profil — Google jako samostatný správce sám určuje své účely, a proto se tento vztah řídí vaší smlouvou se společností Google, nikoli našimi zárukami pro další zpracovatele. Tomu se můžete zcela vyhnout, pokud se přihlásíte heslem, pomocí passkey nebo kódem zaslaným e-mailem. Naši další zpracovatelé pro e-maily (Scaleway, Brevo), ukládání souborů (Scaleway) a hosting (Hetzner) zpracovávají údaje v rámci EU/EHP. O kopii záruk můžete požádat prostřednictvím kontaktu uvedeného v oddílu 1.

10. Jak dlouho údaje uchováváme

Údaje	Doba uchování
Účet a obsah pracovního prostoru	Po dobu existence vašeho účtu. Pokud nás požádáte o smazání účtu, ponecháme jej po 30denní ochrannou lhůtu, během níž můžete žádost zrušit, a poté jej smažeme (s výhradou níže uvedených výjimek)
Pracovní prostory a projekty smazané s možností obnovení	Denní automatizovaná úloha je trvale odstraní 730 dní (2 roky) po smazání
Hlasové nahrávky a přepisy (Mluvit)	Neukládáme je. OpenAI může relaci uchovávat pro účely monitorování zneužití nejvýše 30 dní, poté ji smaže
Záznamy o hlasových relacích (začátek, konec, délka)	13 měsíců od začátku relace, poté je smaže denní automatizovaná úloha. Pokud se váš účet smaže dříve, smažou se spolu s ním
Registrace push oznámení (aplikace pro Android)	Dokud je aplikace v daném telefonu registrována k vašemu účtu; odstraní se, když se v aplikaci odhlásíte, když se váš účet smaže nebo když Firebase oznámí, že instalace již není aktivní
Fakturační údaje propojené s vaším účtem	Smažou se, když svůj účet zrušíte. Stripe je merchant of record, a proto vaše faktury vystavuje a uchovává Stripe podle svých vlastních podmínek
Naše vlastní účetní záznamy	10 let, jak vyžaduje slovenská právní úprava účetnictví (slovenský zákon č. 431/2002 Z. z. o účetnictví, § 35). Protože naší účetní protistranou je Stripe, tyto záznamy neobsahují osobní údaje o jednotlivých zákaznících
Bezpečnostní protokoly a protokoly o administrátorských zásazích	365 dní
Statistiky návštěvnosti (Umami)	12 měsíců — automatizovaná úloha každý měsíc maže starší záznamy
Protokol aktivity v produktu	90 dní
Záznamy z monitorování chyb (Sentry)	90 dní
Zálohy	Průběžný cyklus přibližně 30 dní. Pokud bychom někdy museli obnovovat data ze zálohy, údaje označené ke smazání se neobnoví

Pokud nás požádáte o výmaz vašich údajů, vyhovíme vám — můžeme si však ponechat omezené bezpečnostní/auditní záznamy po dobu až 365 dní, je-li to nezbytné ke splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků (čl. 17 odst. 3 písm. b)/e) GDPR).

11. Vaše práva

Podle GDPR máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku proti jejich zpracování. Pokud jste udělili souhlas — například s našimi statistikami návštěvnosti — můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.

Dvě z těchto práv jsou zabudována přímo v produktu, takže nemusíte čekat na nás:

Přístup a přenositelnost (čl. 15 / čl. 20) — o export údajů požádáte v nastavení svého účtu (v aplikaci pro Android v části Účet → Vaše data). Archiv připravíme a poskytneme vám soukromý odkaz ke stažení.
Výmaz (čl. 17) — o smazání účtu požádáte v nastavení svého účtu na webu nebo v části Účet → Vaše data v aplikaci pro Android. Smazání proběhne po uplynutí 30denní ochranné lhůty a žádost můžete kdykoli během ní zrušit. Na naší stránce o smazání účtu najdete postup, informace o tom, co se smaže a co zůstane, a o tom, jak nás požádat, pokud se nemůžete přihlásit.

V ostatních věcech nás kontaktujte na adrese [email protected]. Odpovíme do jednoho měsíce (u složitých žádostí lze lhůtu prodloužit až o další dva měsíce, o čemž vás budeme informovat). Nejprve vás můžeme požádat o ověření totožnosti. Každou obdrženou žádost zaznamenáváme do interního registru žádostí subjektů údajů.

Máte také právo podat stížnost u slovenského dozorového úřadu:

Úrad na ochranu osobných údajov Slovenskej republiky (slovenský úřad pro ochranu osobních údajů, ÚOOÚ) — Námestie 1. mája 18, 811 06 Bratislava — dataprotection.gov.sk

12. Zabezpečení

Osobní údaje chráníme vhodnými technickými a organizačními opatřeními, mimo jiné řízením přístupu a oprávněními založenými na rolích, dvoufázovým ověřením pro pracovníky, šifrováním při přenosu, auditním zaznamenáváním administrátorských zásahů a pravidelným zálohováním.

13. Děti

Taskwich není určen dětem. Abyste mohli Službu používat, musí vám být alespoň 16 let (věk digitálního souhlasu na Slovensku).

14. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Aktualizované znění zveřejníme zde a upravíme datum „Poslední aktualizace“; o podstatných změnách budeme informovat držitele účtů.

15. Kontakt

Dotazy k těmto zásadám nebo k vašim údajům: [email protected].