Commander Flow — Zásady ochrany soukromí

Verze 1.7 — 17. srpna 2026

Tento dokument popisuje, jak Commander Flow („Software") a jeho vydavatel zpracovávají Vaše osobní údaje. Vůdčí zásada: Váš hlas a Váš text zůstávají na Vašem zařízení. Vše, co přesto opouští zařízení, je níže uvedeno jednoduchým jazykem, včetně právního základu, na kterém se zpracování opírá.

Tento překlad slouží pouze pro vaše pohodlí. V případě jakýchkoli rozporů mají přednost anglická a polská jazyková verze.

1. Správce údajů

Správcem osobních údajů ve smyslu zpracování popsaného v těchto Zásadách je:

Peter's Engineering JDG (Piotr Bahdasaran, osoba samostatně výdělečně činná — przedsiębiorca jednoosobowy) NIP: 9512534689 ul. KEN 19, 02-797 Varšava, Polsko Kontakt pro otázky soukromí: inbox@commander-flow.pro

Software se nachází pod hranicí, při které článek 37 GDPR vyžaduje jmenování pověřence pro ochranu osobních údajů; správce vyřizuje žádosti týkající se soukromí přímo prostřednictvím výše uvedené e-mailové adresy.

2. Co tyto Zásady pokrývají

Tyto Zásady pokrývají (a) údaje zpracovávané lokálně na Vašem zařízení Softwarem; (b) údaje odesílané Softwarem přes síť (stahování modelů, aktivace licence, anonymní telemetrie životního cyklu, dobrovolná diagnostika, platba); (c) údaje, které o Vás dostáváme jako o zákazníkovi úrovně Pro (licenční klíč, fakturační e-mail, metadata platby); a (d) údaje zpracovávané při prohlížení marketingových stránek commander-flow.pro (cookies, analytika — viz §10).

3. Jaké údaje zpracováváme — a které ne

3.1 Nezpracováváme

Váš diktovaný text
Vaše zvukové nahrávky
Vstup z Vašeho mikrofonu
Obsah Vaší schránky
Obsah jakýchkoli souborů, které otevíráte nebo upravujete
Telemetrii obsahující Váš obsah — jedinou telemetrií jsou anonymní pingy životního cyklu popsané v §3.2(e); neobsahují nic z toho, co píšete nebo říkáte, a můžete je vypnout

Pipeline převodu hlasu na text běží zcela na zařízení. Audio je zachyceno, zpracováno lokálními modely strojového učení, převedeno na text a zahozeno. V tomto toku nic neopouští Váš počítač.

3.2 Zpracováváme následující údaje — kategorizované podle účelu

(a) Aktivace licence a služba úrovně Pro. Při zakoupení nebo aktivaci licence Pro Software odesílá na náš licenční server (license.ptrs.ltd):

Váš licenční klíč (vydaný námi při zakoupení);
Vaši e-mailovou adresu (používanou k aktivaci licence);
Hardwarový otisk (hash stabilních hardwarových identifikátorů Vašeho zařízení — používaný k vázání licence na jeden stroj a k detekci sdílení licence);
Verzi Softwaru.

Na oplátku vydáváme podpisem zabezpečený autentizační artefakt JWT, který je uložen lokálně na Vašem zařízení (zašifrovaný DPAPI) a pravidelně znovu ověřován.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — nezbytné k poskytování služby Pro, kterou jste si zakoupili.

(b) Zpracování plateb. Nákupy úrovně Pro vyřizuje Stripe Payments Europe, Ltd. („Stripe"). Při nákupu Stripe shromažďuje údaje nezbytné k přijetí platby (údaje o kartě, fakturační adresu, zemi bydliště pro výpočet DPH). Podle zveřejněných rolí vystupuje Stripe jako nezávislý správce údajů pro účely předcházení podvodům, AML a regulatorního reportingu, a jako společný správce nebo zpracovatel ve vztahu k platebním instrukcím, které nám zadáte. Poskytovatel licence dostává pouze metadata platby nezbytná k vystavení faktury a vydání licence: e-mail zákazníka, zemi bydliště, zaplacenou částku, identifikátor zákazníka Stripe a identifikátor faktury. Vlastní zásady ochrany soukromí Stripe jsou dostupné na adrese https://stripe.com/privacy a tvoří doplňující informaci ke zpracování ze strany Stripe.

Nedostáváme ani neukládáme úplná čísla karet.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění daňových povinností (čl. 6 odst. 1 písm. c) GDPR — polská procedura VAT-OSS).

(c) Diagnostické zprávy (s Vaším souhlasem). Pokud dojde k problému, můžete zvolit zaslání diagnostické zprávy prostřednictvím dialogu „Nahlásit problém" v aplikaci. Nic není odesláno, dokud nestisknete tlačítko „Odeslat". Zpráva obsahuje: vygenerovaný identifikátor zprávy, verzi aplikace, verzi .NET runtime, verzi Windows, model CPU/GPU, aktivní nastavení, posledních ~200 řádků záznamu událostí s redigovanými cestami a Váš volitelný textový komentář. Zpráva neobsahuje diktovaný text, audio, hlasové příkazy, označený text, obsah schránky, obsah souborů, e-mail, přihlašovací jméno, licenční klíč ani jakékoli přihlašovací údaje.

Právní základ: Váš výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR), udělený stiskem tlačítka „Odeslat". Souhlas můžete kdykoli odvolat tím, že další zprávy prostě nebudete odesílat.

(d) Stahování modelů. Při prvním spuštění jsou soubory ML modelů stahovány přes HTTPS z commander-flow.pro (veřejný endpoint typu CDN). Na úrovni serveru je logováno pouze samotné požadavku (IP adresa, časová značka, URL); s těmito požadavky nejsou spojovány žádné informace o účtu.

Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — dodání Softwaru, který jste si nainstalovali.

(e) Anonymní telemetrie životního cyklu. Software odesílá na náš licenční server (license.ptrs.ltd) malou sadu pingů životního cyklu, abychom mohli spočítat instalace a zjistit, ve kterém kroku zkušební období ztrácí uživatele:

Události životního cyklu — jeden ping install, jeden ping update_applied při změně nainstalované verze, nejvýše jeden ping startup za 24 hodin a jeden ping uninstall. Obsahují: náhodný identifikátor instalace (generovaný lokálně na Vašem zařízení — neodvozený z Vašeho hardwaru, e-mailu ani žádného účtu), verzi Softwaru (u aktualizací navíc předchozí verzi), číslo sestavení Windows, jazyk rozhraní aplikace a — pouze dokud je na stroji aktivní platná licence Pro — sériové číslo Vašeho licenčního tokenu, aby bylo možné odlišit licencované instalace od zkušebních (pro uživatele Pro se tím ping stává pseudonymním, nikoli plně anonymním). Ping odinstalace obsahuje pouze identifikátor instalace, verzi a číslo sestavení Windows.
Události prodejního trychtýře — trial_started, trial_expired, nag_shown (byla zobrazena připomínka nákupu; nejvýše jeden ping za 24 hodin) a pricing_opened_from_app (otevřeli jste obrazovku ceníku/nákupu z aplikace). Obsahují pouze identifikátor instalace a verzi Softwaru — nic jiného.

Tyto pingy neobsahují žádné audio diktování, žádný text, žádný obsah konverzací ani názvy souborů — nic z toho, co píšete nebo říkáte, nikdy neopouští Vaše zařízení. Celý kanál můžete kdykoli vypnout přepínačem anonymní telemetrie v nastavení Softwaru; dokud je vypnutý, nejsou odesílány vůbec žádné události.

Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — měření instalací a konverze zkušebního období, abychom mohli Software udržovat, zlepšovat a udržitelně oceňovat. Námitku můžete vznést kdykoli (čl. 21) vypnutím přepínače — žádný e-mail není potřeba.

(f) Automatické zprávy o pádech (všichni uživatelé, opt-out). Když dojde k pádu Softwaru nebo k vnitřní fatální chybě, Software automaticky odešle diagnostickou zprávu. To platí pro každou instalaci — bezplatnou i licencovanou stejně — a je to ve výchozím stavu zapnuté; kdykoli to můžete vypnout (viz níže). Tato zpráva má stejný tvar obsahu i stejná vyloučení jako zpráva s vyžádaným souhlasem „Nahlásit problém" popsaná v §3.2(c) — obsahuje ID zprávy, verzi aplikace, .NET runtime, verzi Windows, model CPU/GPU, aktivní nastavení, redigované řádky záznamu událostí a stack trace výjimky. Před odesláním redakční vrstva odstraňuje cesty s uživatelskými jmény Windows a známé cesty ke složkám uživatelského profilu (a nahrazuje je neutrálními zástupnými symboly jako %LOCALAPPDATA%), nahrazuje e-mailové adresy hodnotou <email> a GUID hodnotou <guid> a zahazuje jakýkoli řádek záznamu, který Software označil jako uživatelský obsah. Řádky obsahující diktovaný text, obsah schránky nebo zprávy z chatu se nikdy neshromažďují.

Stabilní hash horních rámců zásobníku je vypočten lokálně, aby server mohl deduplikovat opakované zprávy o stejném pádu, a Software si pamatuje, které signatury již odeslal, takže jediná opakující se chyba není nahlášena dvakrát. Software navíc omezuje automatické zprávy na 5 na zařízení za den, aby se chránil před zaplavením kvůli smyčkám pádů.

Pokud máte aktivní licenci, připojujeme ke každé automatické zprávě její identifikátor JWT (32znakovou neprůhlednou hodnotu — nikoli samotný licenční klíč), aby vývojář mohl korelovat shluky pádů s konkrétními verzemi nebo dotčenými zákazníky a navázat kontakt pro další postup. Zprávy z instalací bez licence neobsahují žádný identifikátor licence ani jakýkoli jiný identifikátor účtu.

Automatické zprávy o pádech můžete kdykoli vypnout pomocí téhož zaškrtávacího políčka „Sdílet anonymní diagnostiku a hlášení o pádech" v okně „O aplikaci" zmíněného v §3.2(e) — tento jediný ovládací prvek řídí i tento kanál. Zaškrtávací políčko je ve výchozím stavu zapnuté, neboť rychlá zpětná vazba k pádům v produkci je to, co malému týmu umožňuje rychle nacházet a opravovat chyby pro všechny; jeho vypnutí Vás vrátí k manuálnímu toku „Nahlásit problém".

Automatické zprávy o pádech uchováváme 30 dní pro aktivní ladění, poté je úplná zátěž smazána. Agregované počty (kolikrát se daná signatura zásobníku vyskytla, ve kterých verzích) jsou uchovávány 12 měsíců pro účely sledování regresí; agregovaná data neobsahují identifikující informace.

Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — kvalita softwaru, bezpečnost a stabilita. Přepínač opt-out, přísná redakce, krátká doba uchovávání a absence uživatelského obsahu společně udržují zpracování v rámci testu vyvažování oprávněného zájmu.

4. Lokální údaje na Vašem zařízení

Software ukládá následující údaje lokálně, v adresáři %LOCALAPPDATA%\CommanderFlowApp\ (a uživatelská data v %LOCALAPPDATA%\CommanderFlow\):

settings.json — Vaše preference (jazyk rozhraní, klávesová zkratka, audio zařízení atd.);
models/ — stažené AI modely (~2 GB);
logs/ — rotující soubory logu Serilog (uchovávané 7 dní; neobsahují uživatelský obsah — pouze diagnostické události a chyby);
license.dat — autentizační artefakt licence šifrovaný DPAPI (pouze pokud máte licenci Pro).

Odinstalací Commander Flow se odstraní binární soubory aplikace; výše uvedené datové složky můžete také smazat, abyste odstranili svá nastavení, modely a licenční artefakt.

5. Subzpracovatelé a příjemci údajů

Následující subjekty zpracovávají osobní údaje naším jménem nebo v souvislosti se Softwarem a marketingovou stránkou:

Subzpracovatel	Role	Země	Údaje
Stripe Payments Europe, Ltd.	Zpracování plateb a daní (Stripe + Stripe Tax)	Irsko (EU)	Údaje o kartě, fakturační adresa, země bydliště — pouze při nákupech
Time4VPS	Hosting VPS (`license.ptrs.ltd`, CDN modelů `commander-flow.pro`, mailový server)	Litva (EU)	Licenční klíč, e-mail, hardwarový otisk, logy požadavků na stahování modelů, mailový provoz
Google Ireland Ltd. (Google Analytics 4)	Anonymní analytika návštěvnosti webu, pouze se souhlasem cookies	Irsko (EU) s následným přenosem do USA na základě rozhodnutí o odpovídající úrovni ochrany v rámci EU-US Data Privacy Framework	Pseudonymní identifikátor klienta, URL stránky, zdroj návštěvy, hrubá lokalizace, metadata prohlížeče
Google Ireland Ltd. (Google Ads)	Měření nákupních konverzí („enhanced conversions" a hlášení konverzí ze strany serveru), pouze se souhlasem s marketingovými cookies	Irsko (EU) s následným přenosem do USA na základě rozhodnutí o odpovídající úrovni ochrany v rámci EU-US Data Privacy Framework	E-mail kupujícího hashovaný SHA-256, identifikátor kliknutí na reklamu, identifikátor objednávky, částka a měna — pouze u nákupů se souhlasem
Google Ireland Ltd. (Google Fonts)	Doručování webových fontů pro marketingovou stránku	Irsko (EU) s možným následným přenosem do USA	IP adresa odeslaná prohlížečem (neukládá se ani není spojována s žádným účtem)

E-maily s aktivací a další transakční e-maily jsou odesílány z vlastního mailového serveru v doméně commander-flow.pro, provozovaného na stejném VPS jako licenční backend. Nepoužíváme žádného externího poskytovatele e-mailového marketingu; žádná třetí strana od nás Vaši e-mailovou adresu pro tento účel nedostává.

6. Doby uchovávání

Záznamy o licencích (licenční klíč, e-mail, hardwarový otisk, metadata nákupu): uchovávány po dobu trvání Vaší licence plus 24 měsíců po jejím vypršení, poté jsou smazány, pokud uchovávání není vyžadováno daňovým právem (polské daňové předpisy obvykle vyžadují uchovávání faktur po dobu 5 let).
Logy přístupu k serveru (CDN modelů, licenční server): uchovávány 30 dní pro účely bezpečnosti a ladění, poté smazány.
Diagnostické zprávy, které jste se rozhodli zaslat: uchovávány 180 dní pro účely ladění, poté smazány.
Anonymní diagnostické události (install/startup/update/uninstall, §3.2(e)): uchovávány 90 dní.
Automatické zprávy o pádech (všichni uživatelé, §3.2(f)): úplná zátěž uchovávána 30 dní; agregované počty signatur zásobníku uchovávány 12 měsíců bez identifikujících dat.
Aplikační logy na Vašem zařízení: rotace 7 dní, plně pod Vaší kontrolou.

7. Vaše práva

Pokud jste subjekt údajů z EU/EHP, máte na základě GDPR následující práva:

Právo na přístup (čl. 15) — získat kopii Vašich osobních údajů, které u nás uchováváme;
Právo na opravu (čl. 16) — opravu nepřesných údajů;
Právo na výmaz (čl. 17) — „právo být zapomenut";
Právo na omezení zpracování (čl. 18);
Právo na přenositelnost údajů (čl. 20) — obdržet Vaše údaje ve strukturovaném, strojově čitelném formátu;
Právo vznést námitku (čl. 21) — včetně námitky proti zpracování na základě oprávněného zájmu;
Právo odvolat souhlas (čl. 7) — pro diagnostické zprávy zasílané na základě souhlasu;
Právo nebýt předmětem automatizovaného rozhodování (čl. 22) — takové zpracování neprovádíme.

Pro uplatnění kteréhokoli z těchto práv kontaktujte inbox@commander-flow.pro. Odpovíme do 30 dnů.

Máte rovněž právo podat stížnost u polského dozorového úřadu pro ochranu osobních údajů:

Prezes Urzędu Ochrony Danych Osobowych (UODO) ul. Stawki 2, 00-193 Varšava, Polsko https://uodo.gov.pl +48 22 531 03 00

Pokud máte bydliště v jiném státě EU/EHP, můžete podat stížnost také u svého místního dozorového úřadu.

8. Mezinárodní přenosy

Veškeré zpracování související s licencemi probíhá v rámci Evropské unie (VPS v Litvě, Stripe v Irsku); anonymní telemetrie životního cyklu popsaná v §3.2(e) je přijímána a ukládána na tomtéž litevském VPS. Marketingová stránka integruje Google Analytics 4, měření konverzí Google Ads a Google Fonts; pokud udělíte souhlas s analytickými cookies, mohou být Vaše pseudonymní interakční údaje — a pokud udělíte souhlas s marketingovými cookies a dokončíte nákup, také hashované konverzní údaje popsané v §10 — následně přeneseny společností Google z Irska do Spojených států. Tento přenos se opírá o EU-US Data Privacy Framework — rozhodnutí o odpovídající úrovni ochrany přijaté Evropskou komisí dne 10. července 2023, v jehož rámci je společnost Google LLC certifikována. Žádné jiné přenosy mimo EHP se neuskutečňují.

9. Zabezpečení

Provoz na licenční server je šifrován pomocí TLS;
Autentizační artefakty licence na Vašem zařízení jsou chráněny pomocí Windows DPAPI vázaného na Váš uživatelský účet;
Licenční server běží na zpevněném VPS s omezeným přístupem SSH;
Stripe splňuje požadavky PCI-DSS pro veškeré nakládání s údaji z karet;
Diagnostické zprávy jsou před odesláním podepsány HMAC, aby se zabránilo manipulaci během přenosu.

10. Cookies a analytika webu

Marketingová stránka commander-flow.pro používá cookies a localStorage Vašeho prohlížeče následovně:

Nezbytně nutné (vždy zapnuté, nevyžadují souhlas, výjimka „strictly necessary" podle čl. 5 odst. 3 směrnice o ePrivacy): zapamatování Vámi vybraného jazyka, uložení Vašeho rozhodnutí o souhlasu s cookies, skrytí oznamovacího banneru. Třetí strany je nečtou.
Analytické — Google Analytics 4 (pouze s Vaším souhlasem): pseudonymní statistiky návštěvnosti. Výchozí stav je „denied" přes Google Consent Mode v2; do okamžiku Vašeho udělení souhlasu GA dostává pouze anonymní pingy bez cookies.
Marketingové — měření konverzí Google Ads (pouze s Vaším souhlasem): používá se výhradně pro níže popsané měření nákupů. Pokud souhlas neudělíte, tato kategorie zůstává vypnutá a žádné údaje se do Google pro reklamní účely neodesílají.

Měření nákupů („enhanced conversions"). Když je na našem webu dokončen nákup a udělili jste souhlas s marketingovými cookies, nahlásíme tuto jedinou konverzi společnosti Google, aby bylo možné měřit účinnost naší reklamy:

Vaše e-mailová adresa zadaná při platbě je předána rozhraní uživatelských dat gtag společnosti Google, které ji před odesláním hashuje (SHA-256) — Google dostává hash, nikdy adresu v otevřené podobě;
nákup můžeme dodatečně nahlásit Google Ads ze strany serveru: identifikátor kliknutí na reklamu, která Vás na web přivedla, identifikátor objednávky a zaplacenou částku (s měnou). Toto serverové hlášení respektuje stejnou volbu souhlasu s cookies, kterou jste učinili v banneru.

Bez Vašeho marketingového souhlasu nejsou do Google odesílány vůbec žádné údaje o nákupu.

Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR), udělený v banneru souhlasu a kdykoli odvolatelný pomocí odkazu „Nastavení cookies" v patičce stránky.

Tato rozhodnutí můžete kdykoli zkontrolovat a změnit pomocí odkazu „Nastavení cookies" v patičce stránky, který znovu otevře banner souhlasu. Odvolání souhlasu je stejně snadné jako jeho udělení.

11. Děti

Commander Flow je nástroj produktivity pro pracující dospělé osoby a není určen dětem. Vědomě neshromažďujeme osobní údaje dětí mladších než je věk digitálního souhlasu platný v jejich jurisdikci (16 let dle základní úrovně GDPR; některé členské státy EU/EHP jej snížily na 13 let). Pokud se domníváte, že nám dítě pod tímto věkem poskytlo osobní údaje, kontaktujte inbox@commander-flow.pro a my údaje bez zbytečného odkladu smažeme.

12. Změny těchto Zásad

Pokud se tyto Zásady ochrany soukromí podstatně změní, další verze Softwaru zobrazí aktualizovaný text a před spuštěním bude vyžadovat Vaše přijetí. Verzi a datum dokumentu uvádíme v záhlaví dokumentu a aktualizujeme je při každé změně.

13. Kontakt

E-mail: inbox@commander-flow.pro
Poštovní adresa: Peter's Engineering JDG, ul. KEN 19, 02-797 Varšava, Polsko
Web: https://commander-flow.pro