V Brazílii je Pictalk Buddy připraven pro vaši organizaci
Příloha LGPD ke smlouvě o zpracování osobních údajů, poznámka k ECA Digital (ochrana dětí), data uložená ve Francii u poskytovatele certifikovaného pro zdravotní údaje, v Evropské unii, kterou ANPD uznává za zemi s odpovídající úrovní ochrany, a týmové účty pro odborníky a rodiny: vše, na co se zeptá váš pověřenec pro ochranu osobních údajů, je připraveno. Dokumenty v portugalštině.
V Itálii: školy, PEI a ochrana soukromí
Pro školy a zařízení v Itálii shrnuje poznámka v italštině, co je potřeba před nákupem: role podle GDPR v souladu s příručkou úřadu Garante pro školy, údaje v PEI, hosting ve Francii, přístupnost a fakturace. Zpracovatelská smlouva je k dispozici také v italštině.
V USA je Pictalk Buddy připraven pro váš školní obvod
Prohlášení o FERPA a COPPA, NDPA konsorcia Student Data Privacy Consortium již podepsaná v Utahu a ve Washingtonu, data uložená ve Francii u poskytovatele certifikovaného pro zdravotní údaje, žádné reklamy a žádný prodej dat, týmové účty pro tým IEP a rodiny: vše, na co se zeptá váš pověřenec pro ochranu soukromí, je připraveno.
Pokud dojde k úniku dat
Dotčenou organizaci informujeme e-mailem do 48 hodin: co se stalo, jakých údajů a osob se to týká, pravděpodobné důsledky a přijatá opatření. U účtů, za které odpovídáme my, ohlásíme incident úřadu CNIL (francouzskému dozorovému úřadu pro ochranu osobních údajů) do 72 hodin, a pokud je riziko vysoké, informujeme dotčené osoby.
Poslední aktualizace: 3. listopadu 2026
Aplikaci Pictalk Buddy vyvíjí Pictalk Speech Made Easy, francouzský neziskový spolek. Tato stránka vysvětluje, kde aplikace běží, kde jsou uloženy údaje, jak jsou chráněny a kteří poskytovatelé z nich případně něco dostávají.
Hosting
- Webová aplikace, přihlašování, API a aktualizace aplikace běží na clusteru Kubernetes u společnosti OVHcloud ve Francii (Paříž a Gravelines).
- Databáze PostgreSQL je v Gravelines a je dostupná pouze z privátní sítě clusteru.
- Soubory (obrázky, slovníky, jazykové soubory) jsou uloženy u společnosti OVHcloud v Gravelines a v Paříži.
- Databáze se každý den zálohuje do jiného datového centra (Štrasburk). Zálohy se uchovávají 2 dny.
- Hosting má certifikaci HDS (francouzská certifikace pro hosting údajů o zdravotním stavu).
Bezpečnostní opatření
- Šifrování při přenosu: veškerá komunikace mezi aplikacemi a našimi servery probíhá přes HTTPS (TLS).
- Izolovaná databáze: nikdy není přístupná z internetu.
- Centrální přihlašování: účty spravuje Keycloak, který sami hostujeme. Odborníci sdílejí přístup prostřednictvím skupin a rolí, bez sdílení hesel.
- Minimalizace údajů: žádná reklama, žádný další prodej údajů, žádné reklamní sledovací nástroje v aplikaci.
- Omezený přístup: k produkčním údajům mají přístup pouze oprávnění pracovníci spolku Pictalk.
Uchovávání údajů
- Účet se automaticky vymaže po 1 roce bez přihlášení nebo kdykoli na žádost.
- Záznamy komunikace (AAK) se shromažďují pouze se souhlasem a uchovávají se 3 měsíce.
- Po skončení členství Pro může organizace požádat o vrácení a vymazání svých údajů do 30 dnů.
Poskytovatelé služeb
Veškeré údaje o účtech a veškerý obsah zůstávají ve Francii. Níže uvedení poskytovatelé dostávají pouze uvedené údaje.
| Služba | Účel | Sdílené údaje | Umístění |
|---|---|---|---|
| PostHog | Statistiky používání, bez záznamu obrazovky | Události používání | EU |
| Sentry | Hlášení o pádech a chybách | Chybové záznamy, zařízení, identifikátor uživatele | Německo |
| OneSignal | Push oznámení, doručovaná do zařízení prostřednictvím Apple (APNs) a Google (FCM) | Push token, identifikátor uživatele | EU |
| RevenueCat | Předplatné a nákupy v aplikaci | Identifikátor uživatele, nákupy | Spojené státy (standardní smluvní doložky) |
| Stripe | Platby členství a darů | Jméno, e-mailová adresa, částka (nikdy čísla karet) | Irsko a Spojené státy (Data Privacy Framework) |
| SendGrid (Twilio) | E-maily k účtu a potvrzení o darech | E-mailová adresa, jméno | Spojené státy (Data Privacy Framework) |
| App Store, Google Play | Distribuce a platby | Zpracovávají Apple a Google | Apple, Google |
| Hugging Face | Stažení hlasového modelu pro použití v zařízení | Žádné (stažení souboru) | CDN |
| OpenStreetMap | Mapy a vyhledávání adres | Zadaná adresa, IP adresa | EU / Spojené království |
| YouTube | Videa přidaná uživatelem na tabulky | IP adresa, zhlédnuté video | Spojené státy (Data Privacy Framework) |
| ipify | Zjištění země pro zobrazení místní ceny | IP adresa | Spojené státy |
| ElevenLabs | Prémiový hlas, volitelný, s vlastním klíčem uživatele | Text k vyslovení | Spojené státy |
Organizace a veřejnoprávní subjekty
Naše zpracovatelská smlouva (DPA), kterou si můžete stáhnout v horní části této stránky, upravuje zpracování, které provádíme vaším jménem (článek 28 GDPR). S jakýmkoli dotazem nebo k nahlášení bezpečnostního problému: alex@pictalk.org.
Viz také zásady ochrany osobních údajů a právní informace.