Přeskočit na obsah

Zásady ochrany osobních údajů

Poslední aktualizace 11. října 2026

Tyto zásady vysvětlují, jak se zachází s osobními údaji ve službě pro výuku jazyků Inqui — na webu inqui.ai, v mobilních aplikacích Inqui, v dashboardu pro učitele a administrátory a v API, které za nimi stojí (společně dále jen „služba“). Jde o informace podle čl. 13 a 14 obecného nařízení o ochraně osobních údajů (GDPR). Přečtení těchto zásad ani používání služby není souhlasem s účastí ve výzkumu ani s jiným nepovinným účelem; o ty se žádá zvlášť. Pravidla používání služby jsou v Podmínkách užívání, jak se používá umělá inteligence, vysvětluje stránka o transparentnosti AI.

1. Kdo za vaše údaje odpovídá

Službu provozuje Michal Macinka, fyzická osoba podnikající (OSVČ) zapsán v živnostenském rejstříku, IČO 11824492, se sídlem Lhotka 198, 560 02 Česká Třebová, Česká republika. Se vším, co se týká těchto zásad, se obracejte na [email protected]. Pověřenec pro ochranu osobních údajů není jmenován; uvedená adresa dorazí přímo k odpovědné osobě.

Pokud vám účet dala vaše škola nebo instituce, rozhoduje o tom, proč se vaše záznamy o kurzech a výuce zpracovávají, tato instituce. Je jejich správcem a Inqui je zpracovává podle jejích doložených pokynů jako zpracovatel podle čl. 28 GDPR. Odpovědnosti instituce a její právní základ popisují její vlastní zásady ochrany osobních údajů. Inqui je samostatně správcem u zpracování, o kterém rozhoduje sama — provoz a zabezpečení platformy, účty, které si lidé zakládají sami, odpovědi na přímé dotazy a plnění vlastních zákonných povinností.

Výzkum je opět samostatný. Každá studie uvádí svého správce a výzkumný tým v informacích pro účastníky, které dostanete dřív, než se rozhodnete, zda se zúčastníte (oddíl 8).

2. Jaké údaje zpracováváme

Účet a zápis

E-mailová adresa, zobrazované jméno, heslo (uložené jen jako jednosměrný hash), jazyk rozhraní, jazyk, který se učíte, a váš mateřský jazyk, vaše organizace, skupina a zápis do kurzů a vaše role a dále verze a čas, kdy jste přijali Podmínky užívání. Pokud se připojujete přes instituci, část těchto údajů od ní dostáváme místo od vás.

Rok narození — nepovinný. Aplikace se při úvodním nastavení ptá na rok narození (jen rok, nikdy celé datum); můžete zvolit „nechci uvést“ a kdykoli ho v profilu změnit nebo smazat. Používáme ho k tomu, aby služba lépe odpovídala věku, a pro souhrnné statistiky o našich uživatelích (například věkové skupiny). Neslouží k ověřování věku ani k omezení přístupu, nevidí ho vyučující ani administrátoři vaší instituce a není součástí žádného výzkumného exportu — studie se na věk ptá samostatně ve vlastním dotazníku.

Studijní obsah

Zprávy, které posíláte, nahrávky vašich mluvených promluv a text z nich přepsaný (nahrávky: viz oddíl 3), odpovědi AI, dotazy na pomocníka v mateřském jazyce, cíle aktivit a to, zda jste jich dosáhli, opravy a zpětná vazba, označení chyb u jednotlivých promluv, uložená slovíčka, odpovědi v kartičkách a kvízech a gramatické poznámky.

Studijní aktivita

Data a délka sezení, počet a délka promluv, dokončení aktivit a kurzů, body, série a odznaky a odhadovaná jazyková úroveň (CEFR). U mluvení uchováváme také časová a spolehlivostní metadata rozpoznávání řeči (například tempo řeči a pauzy) — popisují, jak promluva vznikla, nikoli kdo jste.

Paměť mezi konverzacemi

Pokud ji nevypnete, krátké poznámky, které si Inqui uchovává mezi vašimi konverzacemi, zvlášť pro každý jazyk, který se učíte: nejvýše 5 zájmů, nejvýše 5 věcí, které vám dělají potíže, a nejvýše 8 témat, která už jste procvičili, každá jako krátká fráze (viz oddíl 3). Nikdy neobsahují jména, kontaktní ani jiné citlivé údaje, ve výzkumných studiích nikdy nevznikají a vaši vyučující ani instituce je nevidí.

Kontrola zneužití

Vaše zprávy v konverzaci se automaticky kontrolují, zda nejde o zneužití (viz oddíl 3). Je-li zpráva označena, uchováme záznam o incidentu: výňatek ze zprávy, kategorii, závažnost a krátké zdůvodnění.

Údaje o používání a technické údaje

IP adresa (zpracovává se při připojení; viz oddíl 7), verze aplikace, model zařízení a operační systém a serverové logy potřebné k bezpečnému provozu služby. Aplikace také zaznamenává naše vlastní události o používání (například které obrazovky se otevřely, jak dlouho se používala která část, kvalitu připojení a dobu odezvy) propojené s vaším účtem, abychom viděli, zda funkce fungují, a našli úzká místa. U každého volání AI zaznamenáváme technická metadata — model, počet tokenů, latenci a úspěšnost — nikoli však obsah. Nepoužíváme žádné analytické ani reklamní nástroje třetích stran.

Diagnostika mobilní aplikace a hlášení pádů

Aplikace vede technický záznam událostí — časová razítka, názvy obrazovek, chybová hlášení, kvalitu sítě, model zařízení, verzi operačního systému, verzi aplikace a náhodný kód zařízení — a nahrává ho na naše servery, abychom mohli diagnostikovat poruchy. Pokud aplikace spadne, odchází hlášení o pádu se stejnými technickými identifikátory a výpisem chyby do služby Google Firebase Crashlytics, bez vašeho ID uživatele. Tyto záznamy nikdy neobsahují obsah konverzací, hesla, tokeny, e-mailové adresy ani parametry URL.

Notifikace

Pokud povolíte notifikace, ukládá se push token vašeho zařízení, časové pásmo, které zařízení hlásí, a notifikace, které vám posíláme. Kromě připomínek pro účastníky výzkumu Inqui posílá:

  • jemnou připomínku opakování slovíček — nejvýše jednou denně, večer podle vašeho místního času, a jen když na opakování čeká aspoň 10 vašich slovíček. Ve výchozím stavu je zapnutá; vypnete ji v aplikaci v Slovíčka → Moje slovíčka, v nastavení opakování na kartě „Dnes k opakování“ („Jemná připomínka opakování“);
  • připomínku po neaktivitě — nejvýše jednu denně, pokud jste v posledním měsíci procvičovali, ale v posledních třech dnech ne.

V tichých hodinách (21:00–08:00 vašeho místního času) se nic neposílá a účastníci probíhající výzkumné studie dostávají jen připomínky popsané ve studii. Všechny push notifikace od Inqui můžete kdykoli vypnout v nastavení telefonu (aktuální stav ukazuje aplikace v Nastavení → Oznámení).

Komunikace

To, co nám pošlete e-mailem, zprávou podpoře nebo kontaktním formulářem na tomto webu (jméno, e-mailová adresa, role, organizace, zpráva). Kontaktní formulář neukládá vaši IP adresu ani údaje o prohlížeči; kontrola proti robotům popsaná v oddílu 11 používá vaši IP adresu jen přechodně.

Výzkumné záznamy

Jen tak, jak popisuje oddíl 8 a informace ke konkrétní studii.

Co v konverzaci řeknete, je na vás. Vyhýbejte se prosím osobním údajům jiných lidí a zbytečným citlivým údajům o sobě. Cvičná situace — návštěva lékaře, pracovní pohovor — funguje stejně dobře s vymyšlenými údaji.

3. Funkce AI, hlas a poskytovatelé, které využíváme

Obsah konverzací se posílá poskytovatelům AI — tak služba funguje. Aby mohly vzniknout odpovědi, přepisy, syntetizovaná řeč, zpětná vazba, anotace chyb, vyhodnocení cílů, odhady CEFR a překlady, posílá se text vaší konverzace, související studijní kontext (například aktivita, vaše úroveň a vaše jazyky) a u hlasu i zvuk vaší řeči poskytovatelům AI uvedeným níže. Inqui je služba postavená na těchto poskytovatelích, takže používání jejích konverzačních funkcí s sebou toto předání nese; je součástí služby, o kterou jste požádali, a jeho právním základem je smlouva (čl. 6 odst. 1 písm. b) GDPR). Zvláštní souhlas se k němu nevyžaduje. Pokud nechcete, aby se vaše konverzace takto zpracovávaly, konverzační funkce nepoužívejte. Poskytovatelům AI neposíláme vaše jméno, e-mailovou adresu ani údaje o účtu — jen obsah a kontext, které odpověď potřebuje (pokud takové údaje sami nenapíšete do konverzace).

Hlas. Aplikace používá mikrofon jen tehdy, když spustíte hlasovou aktivitu a operační systém k tomu udělil oprávnění. Vaši řeč přepisuje na text OpenAI (Whisper); uchováváme přepis a jeho časová a spolehlivostní metadata a — jak je popsáno níže — i samotnou nahrávku. Skrytí přepisu na obrazovce nezabrání jeho vytvoření ani uložení. Výslovnost jednotlivých slov a ukázkových vět přehrává vlastní syntéza řeči vašeho zařízení.

Kontrola zneužití. Stejná AI, která analyzuje vaše chyby, kontroluje každou vaši zprávu v konverzaci, zda nejde o pokus o jailbreak, žádost o nebezpečnou či nezákonnou pomoc, vulgarity, obtěžování nebo soustavné zneužívání mimo téma. Označení vytvoří záznam o incidentu, který můžeme posoudit my a u institucionálních účtů administrátoři vaší instituce. Označení nikdy samo nevede k sankci; o vašem účtu rozhoduje vždy člověk (viz Podmínky užívání).

Hlasové nahrávky

Nahrávky vašich mluvených promluv ukládáme. K čemu slouží a jak dlouho je uchováváme, závisí na tom, jak Inqui používáte:

  • Běžné používání aplikace — ve výchozím stavu zapnuto, můžete vypnout. Nahrávky ukládáme, abychom zlepšovali službu a trénovali a zlepšovali vlastní modely, které odhalují chyby v mluveném projevu (například ve výslovnosti nebo gramatice). Kdykoli to můžete vypnout v aplikaci v Nastavení → Soukromí. Vypnutím se přestanou ukládat nové nahrávky a smažou se ty, které jsme k tomuto účelu dosud uchovávali. Jinak je uchováváme, dokud ukládání nevypnete nebo nezrušíte účet.
  • Účastníci výzkumné studie. Pokud jste se zapojili do studie a udělili souhlas, nahrávky vašich mluvených promluv se vždy ukládají pro výzkumnou analýzu studie (například pauzy a tempo řeči) a uchovávají se 5 let po skončení studie. Jejich použití také k trénování modelů vyžaduje váš samostatný, dobrovolný souhlas ve formuláři souhlasu se studií, který můžete kdykoli odvolat. Odstoupením ze studie se nové nahrávky přestanou pořizovat; dosavadní se smažou, pokud o to požádáte (aplikace se při odstoupení zeptá), a okamžitě, pokud zrušíte účet. Podrobnosti uvádějí informace pro účastníky a souhlas dané studie (oddíl 8).

Jak jsou nahrávky chráněny. Každá nahrávka se před uložením zašifruje (AES-256-GCM) a ukládá se jen na našem hlavním serveru v EU (Německo). Regionální servery v USA a Singapuru, které zrychlují spojení, žádné nahrávky neukládají — předávají je do EU. Nahrávky nejsou nikdy veřejné a nemají k nim přístup vaši učitelé ani administrátoři vaší instituce; přístup mají jen systémoví administrátoři provozovatele. Zrušením účtu se smažou všechny vaše nahrávky.

Trénujeme my, ne poskytovatelé AI. Trénování modelů pro odhalování chyb na uložených nahrávkách je naším vlastním účelem jako provozovatele služby, pro který je Inqui správcem i tehdy, když vám účet zřídila vaše instituce. Nejde o trénování u poskytovatelů AI: ti zpracovávají vaše zvukové záznamy a konverzace jen jako naši zpracovatelé k poskytování služby a nepoužívají je k trénování svých vlastních modelů.

Paměť mezi konverzacemi

Inqui si mezi vašimi konverzacemi pamatuje pár věcí — ve výchozím stavu zapnuto, můžete vypnout. Po každé konverzaci mimo výzkumnou studii dostane poskytovatel AI (nyní OpenAI, viz tabulka níže) vaše poslední zprávy z této konverzace (nejvýše 20, bez odpovědí AI), přehled, jak často se ve zpětné vazbě objevil který typ chyby, cíle, na kterých jste pracovali, a dosavadní poznámky, a vrátí aktualizované poznámky pro daný jazyk: nejvýše 5 zájmů, nejvýše 5 věcí, které vám dělají potíže, a nejvýše 8 témat, která už jste procvičili, každou jako krátkou frázi. AI má pokyn nikdy nezaznamenávat jména, kontaktní údaje, zaměstnavatele či školu, věk, zdraví, náboženství, politické názory, sexuální orientaci, etnický původ, finance ani nic o jiných lidech, a poznámka, která přesto vypadá jako e-mailová adresa, webová adresa, uživatelské jméno na sociální síti nebo telefonní číslo, se před uložením zahodí. Ve vašich dalších konverzacích mimo studii se poznámky přidají k pokynům pro AI, aby se mohla vracet k tématům, která vás baví, a procvičovat to, co vám dělá potíže.

Poznámky si přečtete v aplikaci v Nastavení → Co si o mně Inqui pamatuje, kde je můžete smazat pro jeden jazyk („Zapomenout tento jazyk“) nebo všechny najednou („Zapomenout všechno“) a paměť vypnout; vypnutím se poznámky smažou a nové už nevznikají. Paměť se ve výzkumných studiích nikdy nevytváří ani nepoužívá a není součástí žádného výzkumného exportu, nevidí ji vaši vyučující ani instituce a smaže se se zrušením účtu.

Poskytovatelé (zpracovatelé), které využíváme

PoskytovatelCo děláCo dostáváUmístění a záruka
OpenAI (OpenAI Ireland Ltd., Ireland; processing by OpenAI, L.L.C. / OpenAI OpCo, LLC, USA) — zásadyVýchozí modely AI: odpovědi v konverzaci, zpětná vazba a anotace chyb, kontrola zneužití, vyhodnocení cílů, odhady CEFR, překlady obsahu kurzů, převod řeči na text (Whisper), převod textu na řeč a hlas v reálném časeText konverzace, studijní kontext, zvuk hlasových promluvUSA — standardní smluvní doložky EU (OpenAI není certifikována v rámci Data Privacy Framework)
OpenRouter, Inc. (USA) — zásadyPřístup k alternativním jazykovým modelům, jen pokud je tak nastavena organizace nebo funkceText konverzace, studijní kontextUSA (a poskytovatel modelu, ke kterému požadavek směruje) — standardní smluvní doložky EU
Perplexity AI, Inc. (USA) — zásadyRešerše zdrojů a literatury ve výzkumném prostoru dashboardu, kterou používají pracovníci (učitelé, administrátoři, výzkumníci); nikdy se nepoužívá pro konverzace studujícíchDotaz napsaný pracovníkemUSA — standardní smluvní doložky EU
DeepL SE (Germany) — zásadyStrojový překlad textů rozhraníTexty rozhraní napsané námi — nikdy vaše konverzaceEU — bez předávání
Google (Firebase: Google Ireland Ltd. / Google LLC) — zásadyPush notifikace (Firebase Cloud Messaging) a hlášení pádů (Crashlytics)Push token zařízení, text notifikace, náhodný kód zařízení, model zařízení, verze systému a aplikace, výpis chyby — bez ID uživateleEU a USA — Data Privacy Framework (Google LLC je certifikována) a standardní smluvní doložky
Cloudflare, Inc. (USA) — zásadyDNS, síťová proxy a ochrana proti útokům pro web, dashboard a API a kontrola Turnstile proti robotům u kontaktního formulářeIP adresa a šifrovaný provoz procházející její sítí, signály prohlížeče pro kontrolu proti robotůmGlobální síť vč. USA — Data Privacy Framework (Cloudflare je certifikována) a standardní smluvní doložky
Contabo GmbH (Germany) — main servers — zásadyHosting našich hlavních serverů a databáze a nočních zálohVšechna data uložená ve službě (šifrovaně při přenosu), včetně hlasových nahrávek, které se před uložením šifrujíNěmecko (EU) — bez předávání
Contabo GmbH (Germany) — regional edge servers in the USA and Singapore — zásadyRegionální servery bez databáze pro uživatele v blízkosti těchto regionů: vyřizují požadavky, volají poskytovatele AI a stav probíhající konverzace drží jen v paměti (vyprší do hodiny; nikdy se nezapisuje na disk); hlasové nahrávky neukládají, ale předávají je hlavním serverům v EUPožadavky a data konverzací uživatelů, kteří jsou tam směrováni, jen dočasněUSA a Singapur — standardní smluvní doložky EU nabízené ve smlouvě o zpracování Contabo pro lokality mimo EU (Singapur nemá rozhodnutí o odpovídající ochraně)
Seznam.cz, a.s. (Czech Republic) — zásadyE-mail: jednorázové kódy, obnova hesla, pozvánky, potvrzení z kontaktního formuláře a naše schránkyE-mailová adresa a obsah zprávyEU — bez předávání

Písma mobilní aplikace jsou součástí aplikace, takže zobrazování textu nekontaktuje žádného poskytovatele písem. Některá písma pro výuku (např. učebnicový nebo ručně psaný styl) se stahují na vyžádání z našich vlastních serverů (inqui.ai, doručení přes Cloudflare); na Google ani jiné služby s písmy se nic neposílá. Při stažení aplikace zpracovávají údaje Apple (App Store) nebo Google (Google Play) podle svých vlastních zásad jako samostatní správci.

Automatická zpětná vazba a článek 22 GDPR

Opravy, anotace chyb, vyhodnocení cílů a odhadované úrovně CEFR vznikají automaticky a mohou být chybné. Jsou to pomůcky k učení: v rámci Inqui pouze ovlivňují, jaké aktivity se nabízejí a jak jsou obtížné. Nevytvářejí známky ani jiné rozhodnutí s právními nebo obdobně významnými účinky pro vás, a nejde proto o automatizované individuální rozhodování ve smyslu čl. 22 GDPR. Naše Podmínky užívání institucím zakazují používat je ke známkování, přijímání či certifikaci. Pokud je instituce přesto použije při hodnocení, je to její rozhodnutí a její zásady vás o tom musí informovat.

4. Proč údaje zpracováváme a na jakém právním základě

Je-li správcem vaše instituce (oddíl 1), platí pro výuku její vlastní doložený právní základ. U zpracování, o kterém rozhoduje Inqui, jsou právní základy tyto:

ÚčelPrávní základ
Poskytování služby, o kterou jste požádali: váš účet, kurzy, konverzace, předávání obsahu konverzací poskytovatelům AI podle oddílu 3, zpětná vazba, pokrok, notifikace, které jste povolili, a nezbytné transakční e-maily (jednorázové kódy, obnova hesla, pozvánky)Plnění smlouvy nebo provedení opatření před jejím uzavřením na vaši žádost — čl. 6 odst. 1 písm. b) GDPR
Bezpečnost, kontrola zneužití, prevence zneužívání, omezení počtu požadavků, diagnostika poruch, hlášení pádů a naše vlastní statistiky používání a výkonu, abychom službu udrželi funkční a zlepšovali jiNáš oprávněný zájem na bezpečné, spolehlivé a zlepšující se službě — čl. 6 odst. 1 písm. f) GDPR. Můžete vznést námitku (oddíl 9).
Ukládání nahrávek vašich mluvených promluv ke zlepšování služby a k trénování našich vlastních modelů, které odhalují chyby v mluveném projevu (běžné používání aplikace, oddíl 3)Náš oprávněný zájem na zlepšování služby a odhalování chyb — čl. 6 odst. 1 písm. f) GDPR, s právem vznést námitku: vypínač v Nastavení → Soukromí. Po vypnutí se nové nahrávky neukládají a ty uchovávané k tomuto účelu se smažou.
Paměť mezi konverzacemi: uchovávání krátkých poznámek o vašich zájmech, opakujících se potížích a procvičených tématech mezi konverzacemi mimo výzkumné studie, aby na ně mohly navázat další konverzace (oddíl 3)Náš oprávněný zájem na souvislém procvičování přizpůsobeném vám — čl. 6 odst. 1 písm. f) GDPR, s právem vznést námitku: vypínač v Nastavení → Co si o mně Inqui pamatuje. Vypnutím se poznámky smažou a nové už nevznikají.
Váš nepovinný rok narození: služba přiměřená věku a souhrnné statistiky o našich uživatelíchNáš oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR. Uvedení je zcela dobrovolné; námitku můžete kdykoli uplatnit tím, že rok v profilu smažete — poté se už nepoužívá.
Odpovědi na kontaktní formulář, zprávy podpoře a žádosti týkající se osobních údajůOpatření před uzavřením smlouvy na vaši žádost, náš oprávněný zájem vám odpovědět nebo právní povinnost, podle toho, na co se ptáte — čl. 6 odst. 1 písm. b), f) nebo c) GDPR
Uchovávání dokladů o přijatých podmínkách a souhlasech; záznamy, které musíme vést; zákonné žádosti orgánů; povinnosti podle aktu o digitálních službáchPrávní povinnost — čl. 6 odst. 1 písm. c) GDPR a náš oprávněný zájem prokázat dodržování předpisů — čl. 6 odst. 1 písm. f)
Účast ve výzkumné studii, včetně ukládání vašich hlasových nahrávek pro výzkumnou analýzu a — jen s vaším samostatným, dobrovolným souhlasem — jejich použití k trénování modelůVáš souhlas — čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a), jde-li o zvláštní kategorie údajů (oddíl 8)

Neprovozujeme reklamu, osobní údaje neprodáváme a aplikace neobsahují reklamní SDK ani SDK obchodníků s daty. Pokud neposkytnete to, co účet nebo konverzační funkce potřebuje, tato část služby nemůže fungovat. Výzkumné údaje jsou vždy nepovinné.

5. Kdo má k vašim údajům přístup

  • Provozovatel a každý, kdo jedná podle jeho pokynů, v rozsahu, který vyžaduje jeho role.
  • Vaše instituce, máte-li institucionální účet. Oprávnění učitelé a administrátoři vidí vaše individuální studijní záznamy — pokrok, aktivitu v sezeních, chyby, incidenty zneužití a podle svých oprávnění i vaše konverzace. Jde o osobní záznamy o vás, ne o anonymní statistiky. Zeptejte se své instituce, jak je používá. Hlasové nahrávky vaší instituci k dispozici nejsou.
  • Poskytovatelé uvedení v oddílu 3, každý jako zpracovatel pro uvedený účel a vázaný smlouvou o zpracování osobních údajů.
  • Výzkumný tým studie, do které jste se zapojili, za samostatných podmínek podle oddílu 8. Učitel ani administrátor nezískává přístup k výzkumným údajům jen proto, že Inqui používá.
  • Orgány veřejné moci nebo soudy, pokud zpřístupnění vyžaduje zákon nebo je nezbytné k určení, výkonu či obhajobě právních nároků.

6. Kde se údaje zpracovávají a předávání mimo EU

Naše databáze, hlavní aplikační servery a zálohy jsou v Evropské unii, u společnosti Contabo GmbH v Německu; údaje o vašem účtu a studiu se ukládají jen tam. Aby mluvená konverzace reagovala rychle, jsou uživatelé vzdálení od Evropy směrováni přes regionální okrajové servery v USA a Singapuru, rovněž pronajaté od Contabo GmbH: aplikace automaticky vybere nejrychlejší region a vy ho můžete zobrazit a změnit v Nastavení → Region serveru. Okrajový server nemá databázi a neukládá na disk žádné vaše údaje, s výjimkou technických serverových logů, které se rotují (oddíl 7). Vyřizuje vaše požadavky, volá přímo poskytovatele AI a pracovní údaje drží jen v paměti — především stav probíhající konverzace, který vyprší do hodiny. S databází v EU komunikuje přes šifrovaný tunel. Nahrávky vašich mluvených promluv předává do EU a ukládají se jen tam (oddíl 3).

Mimo Evropský hospodářský prostor se údaje předávají poskytovatelům AI, společnostem Cloudflare a Google a — pokud vás obsluhuje okrajový server — do USA nebo Singapuru. I když se tam zpracovávají jen dočasné údaje, a to evropskou hostingovou společností, považujeme to za předání. Singapur nemá rozhodnutí EU o odpovídající ochraně a ne každý poskytovatel z USA je certifikován v rámci Data Privacy Framework (rámec ochrany údajů EU–USA), proto se každé předání opírá o záruku uvedenou v tabulce v oddílu 3: Data Privacy Framework (rozhodnutí Komise o odpovídající ochraně ze dne 10. července 2023), je-li příjemce certifikován, jinak standardní smluvní doložky EU (prováděcí rozhodnutí Komise (EU) 2021/914) — u okrajových serverů ty, které nabízí smlouva o zpracování společnosti Contabo pro její lokality mimo EU — s doplňkovými opatřeními, jako je šifrování při přenosu, žádné údaje na discích okrajových serverů, krátké doby vypršení a neposílání identifikátorů účtu poskytovatelům AI. Kopii příslušných záruk vám na požádání pošleme na [email protected].

Zabezpečení

Provoz je při přenosu šifrován protokolem TLS; provoz mezi našimi servery v různých regionech běží šifrovaným tunelem WireGuard. Hesla se ukládají jen jako jednosměrný hash (argon2). Přístup je omezen podle rolí, přístupové údaje k API jsou šifrovány, uložené hlasové nahrávky se před uložením šifrují (AES-256-GCM) a přístup k nim mají jen systémoví administrátoři provozovatele a přihlašování a další citlivé koncové body mají omezený počet požadavků. Žádný systém není dokonale bezpečný a absolutní bezpečnost slíbit nemůžeme; pokud by vás zasáhlo porušení zabezpečení, informujeme vás, jak vyžaduje GDPR.

7. Jak dlouho údaje uchováváme

Zpravidla platí, že údaje o vašem účtu a studiu — včetně všech vašich konverzací — uchováváme po dobu existence účtu a se zrušením účtu je mažeme. Účet můžete kdykoli zrušit v aplikaci (Profil → Nastavení → Smazat účet), přes stránku o zrušení účtu nebo žádostí na [email protected]. Můžete nás také požádat o smazání konkrétních konverzací či jiných konkrétních údajů, aniž byste rušili účet.

ZáznamJak dlouho
Účet, profil (včetně nepovinného roku narození), konverzace a promluvy, zpětná vazba a označení chyb, výsledky cílů, odhady CEFR, dotazníky, uložená slovíčka a plán jejich opakování, body a odznaky, zápisy, záznamy o souhlasech a přijetí podmínek, incidenty zneužití, notifikace a push tokeny, události o používáníPo dobu existence účtu; smažou se, když účet zrušíte nebo o to požádáte
Paměť mezi konverzacemi (poznámky o zájmech, opakujících se potížích a procvičených tématech, pro každý jazyk)Dokud poznámky nesmažete nebo paměť nevypnete v Nastavení → Co si o mně Inqui pamatuje, nebo dokud nezrušíte účet
Technická metadata volání AI (model, tokeny, latence)Uchovávají se pro statistiku; vazba na váš účet se při jeho zrušení odstraní, zbytek neobsahuje žádný obsah
Stav konverzace v paměti serveru (v EU nebo na okrajovém serveru)1 hodina; na okrajových serverech se nikdy nezapisuje na disk
Výsledek ukončeného sezení, držený v paměti, aby opakovaný požadavek dostal stejnou odpověď24 hodin
Části hlasového záznamu čekající na přepisNejvýše 10 minut, poté se zahodí
Nahrávky vašich mluvených promluv — běžné používání (zlepšování služby, trénování modelů pro odhalování chyb)Dokud ukládání nevypnete v Nastavení → Soukromí (tím se smažou) nebo nezrušíte účet
Nahrávky vašich mluvených promluv — účastníci výzkumné studie5 let po skončení studie; dříve se smažou na žádost (například při odstoupení ze studie) nebo při zrušení účtu. Odvolání jen dobrovolného souhlasu s trénováním ukončí jejich použití k trénování.
Jednorázové registrační kódy / odkazy pro obnovu hesla5 minut / 1 hodina
Počítadla pro omezení požadavků podle IP adresyPřibližně 15 minut
Diagnostické záznamy z mobilní aplikace90 dní; 14 dní, nejsou-li spojeny s účtem; při zrušení účtu se smažou okamžitě
Hlášení pádů (Firebase Crashlytics)Podle doby uchování Crashlytics u Googlu, nyní 90 dní
Zprávy z kontaktního formuláře12 měsíců, poté se automaticky smažou
E-maily, které nám pošletePo dobu potřebnou k vyřízení vaší žádosti a k doložení, že jsme ji vyřídili, poté se smažou
Serverové logyRotují se podle velikosti (nejvýše 50 MB na službu) a zahazují se při každé aktualizaci služby — v praxi dny až několik týdnů
Auditní stopa databáze (přihlášení s IP adresou, záznam změn)Záznamy o přihlášení a změnách 180 dní; kopie změněných záznamů 90 dní. Vaše konverzace, odpovědi ani jiné studijní záznamy se do auditní stopy nekopírují; změny vašeho účtu a členství ano.
Zálohy databázeNoční zálohy na našem serveru v EU, každá se smaže po 14 dnech
Výzkumné záznamyDoby stanovené pro danou studii a sdělené před zápisem; smažou se se zrušením účtu, nebo na žádost při odstoupení či později (oddíl 8)

Při zrušení účtu se živá data okamžitě a trvale vymažou včetně výzkumných záznamů — žádná kopie se pro výzkum neponechává. Smazané údaje mohou zůstat v zálohách databáze, dokud nejsou nahrazeny, nejdéle přibližně 15 dní; zálohu nikdy neobnovujeme proto, abychom smazaná data vrátili. Nahrazení jména kódem účastníka je pseudonymizace, nikoli anonymizace — kódované údaje jsou stále osobními údaji.

8. Výzkumné studie

Inqui podporuje výzkum učení jazyků s pomocí AI — konverzačního procvičování, studijních výsledků, motivace a jistoty při mluvení cizím jazykem. Patří sem doktorský výzkum, který provádí Michal Macinka na Univerzitě Hradec Králové, Přírodovědecké fakultě, katedře aplikované informatiky, Rokitanského 62, 500 03 Hradec Králové, s podporou projektu specifického výzkumu 2110/2025. Současná studie porovnává styly zpětné vazby od AI a jejich vliv na přesnost a plynulost mluveného projevu.

Instalací ani používáním Inqui se do ničeho nezapisujete. Než se začnou sbírat jakákoli data pro studii, dostanete samostatné informace pro účastníky — účel, délku, co byste dělali, podmínky účasti, rizika, přínosy, jak se s údaji naloží a jak účast ukončit — a v aplikaci udělíte informovaný souhlas. Ten se zaznamená ke konkrétní verzi dokumentu; pokud se text podstatně změní, budete požádáni znovu.

Co může studie sbírat

Podle studie: odpovědi v dotaznících o úzkosti a motivaci při učení jazyků (například AI-FLCAS a IMI), krátké průběžné otázky v aplikaci, základní údaje jako věk, pohlaví, mateřské jazyky a předchozí studium, údaje o hodnocení a dokončení, přepisy konverzací, zpětnou vazbu a anotace chyb od AI, časová a spolehlivostní metadata rozpoznávání řeči a nahrávky vašich mluvených promluv. Které z toho se uplatní, uvádějí informace pro účastníky. Ve studii, v níž se mluví, se nahrávky vašich mluvených promluv ukládají — šifrovaně, v EU, na 5 let po skončení studie — pro výzkumnou analýzu; jejich použití k trénování modelů vyžaduje váš samostatný, dobrovolný souhlas (oddíl 3).

Přidělení

Studie vám může přidělit režim zpětné vazby, způsob zadávání nebo pořadí aktivit. Během ní proto možná nebudete moci přepínat mezi režimem Kouč a Partner nebo mezi psaním a mluvením. Vysvětlí se to před zápisem.

Dobrovolnost

Účast je dobrovolná a odmítnutí nemá vliv na vaše hodnocení, vztah s vyučujícími, podporu ve výuce ani na přístup, který už máte. Nabízí-li kurz bonus za splnění počtu sezení, neúčast vaši běžnou známku nesnižuje — znamená jen, že bonus nezískáte, a je k dispozici rovnocenná náhradní aktivita.

Pseudonymizace a publikace

Výzkumné záznamy se vedou pod kódem účastníka. Klíč, který kód spojuje s vaší totožností, je uložen odděleně a má k němu přístup jen hlavní řešitel. Exportovaná data používají pseudonymní ID a kontaktní údaje se z volných textů odstraňují. Publikované výsledky uvádějí souhrnné statistiky nebo materiál, který nikoho neidentifikuje; identifikovatelná citace by vyžadovala váš samostatný a konkrétní souhlas.

Odstoupení ze studie

Ze studie můžete kdykoli bez udání důvodu odstoupit v aplikaci nebo napsáním na kontakt uvedený u studie. Poté se žádná nová výzkumná data nesbírají. Samotné odstoupení vaše výzkumné záznamy nemaže: aplikace se zeptá, zda si přejete smazat i dosud shromážděné záznamy (včetně nahrávek); pokud ano, výzkumník je smaže. O smazání můžete požádat i později e-mailem. Zrušením účtu se smažou okamžitě. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Údaje, které už byly nevratně anonymizovány, nelze s vámi spojit, a proto je nelze jednotlivě odstranit.

9. Vaše práva

Podle GDPR nás můžete požádat o:

  • přístup — kopii osobních údajů, které o vás máme;
  • opravu — opravu nesprávných nebo neúplných údajů;
  • výmaz — smazání vašich osobních údajů nebo jejich konkrétních částí, například jednotlivých konverzací;
  • omezení — pozastavení zpracování, dokud se neuzavře spor;
  • přenositelnost — předání údajů, které jste poskytli, ve strojově čitelném formátu;
  • námitku — proti zpracování založenému na našich oprávněných zájmech (oddíl 4);
  • odvolání souhlasu — u všeho, co se opírá o váš souhlas, bez vlivu na zákonnost předchozího zpracování.

Pište na [email protected]. Odpovíme do jednoho měsíce; pokud je žádost tak složitá, že potřebujeme prodloužení, které GDPR umožňuje, sdělíme vám to v rámci tohoto měsíce i s důvody. Můžeme vás požádat o přiměřené informace k ověření, že jde skutečně o vás. U záznamů, které spravuje vaše instituce, se můžete obrátit i na ni — a pokud si nejste jisti, kdo odpovídá, zeptejte se nás a řekneme vám to.

Zrušení účtu

V aplikaci: Profil → Nastavení → Smazat účet. Smazání je okamžité a trvalé: vymažou se vaše konverzace a promluvy, hlasové nahrávky, paměť mezi konverzacemi, zpětná vazba a označení chyb, výsledky cílů, odpovědi a skóre z dotazníků, uložená slovíčka, plán jejich opakování a expozice slov, body, odznaky a série, odhady CEFR, zápisy do kurzů a studií, záznamy o souhlasech, push tokeny, notifikace, události o používání, diagnostické záznamy i samotný účet. Sdílený demo účet pro kontrolu v obchodech s aplikacemi smazat nelze. Postup krok za krokem, včetně žádosti e-mailem bez aplikace, najdete na stránce o zrušení účtu.

Stížnosti

Stížnost můžete podat u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz) nebo u dozorového úřadu v místě vašeho bydliště, pracoviště nebo místa, kde podle vás k problému došlo.

10. Mladší uživatelé

V České republice musí být člověku alespoň 15 let, aby mohl sám udělit souhlas ve vztahu ke službám informační společnosti (čl. 8 GDPR a § 7 zákona č. 110/2019 Sb.); jiné státy stanoví hranici mezi 13 a 16 lety. Samostatně můžete Inqui používat od 15 let; mladší uživatelé jen se souhlasem rodiče nebo zákonného zástupce, nebo prostřednictvím školy či instituce. Zapisuje-li nezletilé instituce, odpovídá za právní základ a případné svolení zákonných zástupců, které vyžaduje její právo, ještě před vytvořením účtů. Vědomě nedovolujeme mladším dětem zakládat si účty samostatně; pokud si myslíte, že se to stalo, napište nám a účet smažeme.

Studie s nezletilými vyžaduje informace přiměřené věku, svolení rodiče nebo zákonného zástupce, vlastní souhlas mladého člověka a ochranná opatření, která uplatňuje daná instituce.

11. Cookies, místní úložiště a analytika

Tento web nepoužívá žádnou analytiku, sledování ani reklamu — žádný měřicí skript, reklamní pixel ani profilování napříč weby. Ukládá jen to, co potřebuje k fungování: cookie web_locale s vaší volbou jazyka a vaši volbu světlého či tmavého motivu v místním úložišti prohlížeče. Písma se načítají z naší vlastní domény.

Kontaktní formulář načítá Cloudflare Turnstile, který zpracovává vaši IP adresu a technické signály prohlížeče, aby rozlišil člověka od robota (náš oprávněný zájem na ochraně před spamem). Výsledek ověřujeme u Cloudflare a vaši IP adresu neukládáme. Veškerý provoz na inqui.ai a naše API prochází sítí Cloudflare, která ho chrání před útoky.

Dashboard ukládá vaše přihlašovací tokeny a nastavení zobrazení v úložišti prohlížeče. Mobilní aplikace ukládá přihlašovací tokeny zabezpečeně ve vašem zařízení spolu s nastavením a obsahem kurzů v mezipaměti.

12. Změny těchto zásad

Tyto zásady aktualizujeme, když se změní naše postupy, a datum poslední aktualizace uvádíme nahoře. O podstatných změnách vás informujeme v aplikaci nebo e-mailem dřív, než nabudou účinnosti. Aktualizované zásady nerozšiřují souhlas s výzkumem, který jste dali dříve, a nezakládají svolení k novému nepovinnému účelu — o to se vždy žádá zvlášť.

13. Kontakt

Dotazy k těmto zásadám nebo žádosti týkající se vašich údajů: [email protected]
Michal Macinka, IČO 11824492, Lhotka 198, 560 02 Česká Třebová, Česká republika

U konkrétní výzkumné studie použijte kontakt uvedený v informacích pro účastníky dané studie.

Tyto zásady jsou k dispozici v angličtině a češtině.

Zásady ochrany osobních údajů | inqui.ai