Zásady ochrany soukromí
Stručně
- Skeny, dokumenty, podpisy a nastavení zůstávají jen ve vašem telefonu. Nemáme k nim přístup.
- Aplikace nemá účty, reklamy ani analytiku a nesleduje vás.
- Jedinou výjimkou jsou chytré funkce s umělou inteligencí (návrh názvu, přehled dokumentu, překlad). Jsou ve výchozím stavu vypnuté. Když je v nastavení zapnete, odešle se k zpracování jen přečtený text dokumentu, nikdy obrázky, fotky ani podpisy.
Kdo je správce
Karan Solutions s.r.o., IČO 29877652, Krušnohorská 1657, 431 11 Jirkov, Česká republika.
Kontakt pro otázky k soukromí: anna@karan-solutions.cz
Co zůstává v telefonu
Naskenované stránky, vytvořená PDF, rozpoznaný text, uložený podpis, složky a nastavení se ukládají výhradně do úložiště aplikace ve vašem zařízení. Neodesíláme je nikam. Když aplikaci smažete, smažou se s ní. Dokument opouští telefon jen tehdy, když ho sami sdílíte (např. e-mailem nebo do Souborů), a to cestou, kterou si zvolíte.
Oprávnění
- Kamera slouží ke skenování. Snímky zůstávají v telefonu.
- Fotky slouží k importu dokumentu z fotky, a jen když ho sami vyberete. Na Androidu vybíráte v systémovém výběru fotek, aplikace nevidí ostatní obrázky v telefonu.
- Face ID / Touch ID (iPhone) a otisk prstu nebo odemknutí obličejem (Android) slouží k zamknutí aplikace, pokud ho zapnete. Ověření provádí systém telefonu. Aplikace se dozví jen to, jestli proběhlo úspěšně, nikdy vaše biometrické údaje.
Funkce s umělou inteligencí (volitelné)
Pokud v nastavení zapnete „Chytré pojmenování a přehled“, aplikace u dokumentu odešle jeho rozpoznaný text na náš server ai.karan-solutions.cz. Server ho předá službě OpenAI, která vrátí návrh názvu, přehled nebo překlad. Výsledek se uloží zase jen ve vašem telefonu.
- Co se posílá: pouze text přečtený z dokumentu, jazyk aplikace a doklad o předplatném Premium (od Applu nebo Google Play), podle kterého server ověří, že je předplatné platné. Text může obsahovat osobní údaje, které v dokumentu jsou (jména, adresy, čísla účtů apod.).
- Co se neposílá nikdy: obrázky stránek, fotky, podpisy, údaje o zařízení ani jiné dokumenty.
- Náš server (Cloudflare Workers) text jen přeposílá. Nic neukládá a nevede záznamy o obsahu požadavků. Výsledek ověření předplatného si drží nejvýš 10 minut v paměti; u Google Play se kvůli ověření ptá Googlu na stav předplatného.
- OpenAI zpracovává text jako náš zpracovatel. Data odeslaná přes API podle svých podmínek nepoužívá k trénování modelů a může je uchovat nejvýše 30 dní kvůli odhalování zneužití, pak je smaže.
- Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který dáváte zapnutím funkce. Kdykoli ho odvoláte jejím vypnutím. Další text se pak neposílá.
Příjemci a předávání mimo EU
Při použití funkcí s AI zpracovávají text jako naši zpracovatelé společnosti Cloudflare, Inc. (provoz serveru) a OpenAI (zpracování textu). Obě mají sídlo v USA. Předání probíhá na základě rámce EU–US Data Privacy Framework nebo standardních smluvních doložek schválených Evropskou komisí. Jiným subjektům údaje nepředáváme a neprodáváme.
Apple a Google
Na iPhonu aplikaci distribuuje Apple (App Store, TestFlight), na Androidu Google (Google Play). Předplatné Premium kupujete u nich a platbu zpracovávají oni; my platební údaje nevidíme. Pokud v nastavení telefonu povolíte sdílení analytiky s vývojáři, může nám Apple nebo Google zpřístupnit anonymní zprávy o pádech a výkonu aplikace. Na to se vztahují zásady ochrany soukromí společností Apple a Google.
Vaše práva
Máte právo na přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku a odvolat souhlas. Protože vaše dokumenty neuchováváme, většinu těchto práv vykonáte přímo v aplikaci (smazáním dokumentu nebo vypnutím funkcí s AI). S dotazem se můžete obrátit na kontakt výše. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Změny
Pokud se změní, co aplikace zpracovává, aktualizujeme tyto zásady a datum jejich účinnosti.
Privacy Policy
In short
- Your scans, documents, signatures and settings stay only on your phone. We have no access to them.
- The app has no accounts, no ads and no analytics, and it does not track you.
- The only exception is the AI features (title suggestion, document overview, translation). They are off by default. If you turn them on in Settings, only the recognized text of a document is sent for processing, never images, photos or signatures.
Controller
Karan Solutions s.r.o., Company ID 29877652, Krušnohorská 1657, 431 11 Jirkov, Czech Republic.
Privacy contact: anna@karan-solutions.cz
What stays on your phone
Scanned pages, generated PDFs, recognized text, your saved signature, folders and settings are stored only in the app's storage on your device. We do not send them anywhere. Deleting the app deletes them. A document leaves your phone only when you share it yourself (e.g. by email or to Files), in the way you choose.
Permissions
- Camera is used to scan documents. Images stay on your phone.
- Photos is used to import a document from a photo, only one you pick yourself. On Android you pick it in the system photo picker; the app cannot see the other images on your phone.
- Face ID / Touch ID (iPhone) and fingerprint or face unlock (Android) are used to lock the app if you enable it. The phone's system performs the check. The app only learns whether it succeeded, never your biometric data.
AI features (optional)
If you turn on “Smart naming and overview” in Settings, the app sends the document's recognized text to our server ai.karan-solutions.cz. The server passes it to OpenAI, which returns a suggested title, an overview or a translation. The result is stored only on your phone.
- What is sent: only the text read from the document, the app language and the Premium subscription receipt (from Apple or Google Play), which the server uses to check that the subscription is valid. The text may contain personal data that appears in the document (names, addresses, account numbers, etc.).
- What is never sent: page images, photos, signatures, device information or other documents.
- Our server (Cloudflare Workers) only forwards the text. It stores nothing and keeps no logs of request content. It keeps the result of the subscription check in memory for at most 10 minutes; for Google Play it asks Google for the subscription status.
- OpenAI processes the text as our processor. Under its terms, data sent via the API is not used to train models and may be retained for up to 30 days for abuse monitoring, after which it is deleted.
- Legal basis: your consent (Art. 6(1)(a) GDPR), given by turning the feature on. You can withdraw it at any time by turning it off. No further text is sent after that.
Recipients and transfers outside the EU
When you use the AI features, text is processed on our behalf by Cloudflare, Inc. (server hosting) and OpenAI (text processing), both based in the USA. Transfers rely on the EU–US Data Privacy Framework or on Standard Contractual Clauses approved by the European Commission. We do not share or sell data to anyone else.
Apple and Google
On iPhone the app is distributed by Apple (App Store, TestFlight), on Android by Google (Google Play). You buy the Premium subscription from them and they process the payment; we never see your payment details. If you allow sharing analytics with app developers in your phone settings, Apple or Google may give us anonymous crash and performance reports. Apple's and Google's privacy policies apply to this.
Your rights
You have the right to access, rectify and erase your personal data, to restrict processing, to data portability, to object, and to withdraw consent. Since we do not keep your documents, you can exercise most of these rights directly in the app (by deleting a document or turning off the AI features). You can also contact us at the address above, and you have the right to lodge a complaint with a supervisory authority (in the Czech Republic: uoou.gov.cz).
Changes
If what the app processes changes, we will update this policy and its effective date.