Zásady ochrany súkromia

Toto je preklad. Právne záväzné je české znenie.

Tieto zásady vysvetľujú, aké osobné údaje spracúvame, keď používaš Aplikáciu Lussi Voice, účet Lussi, hlasovú asistentku Lussi a web lussivoice.com, prečo to robíme a aké máš práva.

Platné od 12. 11. 2026.

1. Kto za spracúvanie zodpovedá

Prevádzkovateľom osobných údajov je spoločnosť everything 2 human s.r.o., IČO 03382435, so sídlom Světova 523/1, Libeň, 180 00 Praha 8, Česká republika, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, oddiel C, vložka 230961 (ďalej „my“).

Otázky k osobným údajom posielaj na info@lussivoice.com. Zodpovednú osobu pre ochranu osobných údajov vymenovanú nemáme.

2. Ako služba funguje

• Tvoj dom: centrála Lussi Voice a hlasové zariadenia u teba doma. Ovládajú svetlá, hudbu, kúrenie a ďalšie zariadenia a spracúvajú povely pre Lussi. Doma sa k nim aplikácia pripája priamo a šifrovane.
• Lussi cloud: naša služba na adrese api.lussivoice.com. Drží účty, domácnosti a pozvánky, vydáva prístup k domu a mimo domova odovzdáva spojenie medzi aplikáciou a domom.
• Aplikácia Lussi Voice v telefóne alebo počítači.

Povely, nastavenia a stav domu spracúva centrála v tvojej domácnosti. Do centrály pristupujeme, len keď nám to správca tvojej domácnosti v aplikácii schváli (servisný prístup na obmedzený čas).

3. Ukážkový dom a Lussi Demo

Ukážkový dom (voľba Vyskúšať ukážkový dom na úvodnej obrazovke Lussi Voice) aj aplikácia Lussi Demo z webu sú bez účtu a bez skutočného domu. Nezbierajú žiadne osobné údaje a nič neposielajú na internet. Všetko, čo v ukážke zmeníš, zostáva len v zariadení a zmaže sa tlačidlom „Obnoviť demo“, „Ukončiť demo“ alebo odinštalovaním.

4. Aké údaje spracúvame a prečo

Účet Lussi

• Účet obsahuje e-mail, identifikátor účtu a jazyk aplikácie, v ktorom prichádza e-mail s kódom. Slúži na prihlásenie bez hesla kódom z e-mailu alebo prístupovým kľúčom a na správu účtu.
• Pri prístupovom kľúči ukladáme jeho verejnú časť, názov poskytovateľa, dátum pridania a dátum posledného použitia.
• Prihlasovací kód posiela e-mailom služba Amazon SES (Frankfurt, eu-central-1).

Zariadenia

• Ukladáme názov telefónu alebo počítača z jeho nastavení (môže obsahovať krstné meno), platformu, verejné kľúče zariadenia a identifikátor zariadenia.
• Slúži na overenie, že s domom hovorí tvoje zariadenie, a na odvolanie zariadenia po odhlásení.

Domácnosť

• Ukladáme mená členov (zadáva ich správca pri pozvaní), roly (správca, dospelý, dieťa, hosť), miestnosti, do ktorých člen smie, koniec prístupu hosťa a pozvánky.
• Slúži na to, aby bolo jasné, kto patrí do domácnosti a čo smie ovládať.

Záznam udalostí v Lussi cloude

• Kvôli zabezpečeniu účtu a domu a na vyšetrenie zneužitia sa zapisujú len metadáta: čas, druh udalosti (napríklad prihlásenie, pridanie kľúča, pozvánka), účet, člen, zariadenie, výsledok, odkiaľ (doma, na diaľku), krajina a IP adresa skrátená na /24.
• Text príkazov, nahrávky ani stavy zariadení sa nezapisujú. Prevádzkové záznamy Lussi cloudu neobsahujú IP adresy.

Spojenie s domom mimo domova

• Mimo domova odovzdáva Lussi cloud medzi aplikáciou a domom povely, stav domu, písanie s Lussi, hlasový povel, hudbu, súbory na tlač a ďalší obsah.
• Obsah sa neukladá, je len v pamäti počas odovzdania. Spojenie do cloudu aj z cloudu je šifrované, šifrovanie medzi aplikáciou a domom (end-to-end) však nie je.
• Testovacia varianta aplikácie v pilotnej domácnosti sa mimo domova pripája k domácemu serveru šifrovaným spojením cez Home Assistant Cloud od firmy Nabu Casa.

Upozornenia do telefónu

• Upozornenia z domu doručuje do telefónu s Androidom služba Firebase Cloud Messaging od firmy Google, aj keď aplikácia nebeží.
• Používa na to token Firebase, identifikátor inštalácie, názov telefónu a verziu aplikácie. Cez Firebase prechádza aj obsah upozornenia.

Hlásenie o páde aplikácie

• Keď aplikácia spadne, pošle cez tvoj dom hlásenie s verziou, variantom, vláknom a technickou stopou, bez textov chýb, mien, miestností, adries a tokenov. Slúži na opravu chýb a eviduje sa na GitHube.
• Hlásenia vypneš v Nastavenia → Ochrana súkromia („Posielať hlásenia o pádoch“). Hosť hlásenia neposiela.

Hlasová asistentka Lussi

• Lussi počúva až po oslovení. Dovtedy sa zvuk z domácnosti nikam neposiela.
• Hlas po oslovení aj hlasový povel z aplikácie prevádza na text služba Soniox v EÚ. Aplikácia zvuk neukladá a neposiela ho na rozpoznanie spoločnosti Google.
• Zvuk sa bežne nenahráva. Len keď ladenie zapne správca, nahrávky sa ukladajú dočasne na centrále a po 7 dňoch sa zmažú.
• Text otázky spracuje umelá inteligencia Claude od firmy Anthropic, aby Lussi porozumela a odpovedala. Posiela sa len to, čo je na odpoveď potrebné. Anthropic podľa svojich obchodných podmienok nepoužíva dáta z API na trénovanie modelov.
• Text odpovede prevádza na reč cez Lussi cloud služba Microsoft Azure Speech v EÚ (regióny Germany West Central a Sweden Central).
• V pilotnej domácnosti zabezpečuje hlas Lussi aj Home Assistant Cloud od firmy Nabu Casa cez Microsoft Azure. Nabu Casa preto spracúva aj text odpovedí.
• Mimo domácnosti ide len to, čo je potrebné na vybavenie konkrétnej otázky.
• Mikrofón sa dá kedykoľvek vypnúť prepínačom na hlasovom satelite.

Nahlásenie odpovede Lussi

• Keď v aplikácii nahlásiš odpoveď Lussi ako nevhodnú, aplikácia pošle hlásenie do Lussi cloudu. Hlásenie vzniká len týmto krokom v aplikácii, nikdy samo.
• Hlásenie obsahuje text otázky (najviac 2000 znakov) a text odpovede Lussi (najviac 4000 znakov), dôvod (urážlivá, nebezpečná, nepravdivá, nevhodná pre deti, iný), voliteľný komentár (najviac 500 znakov), jazyk rozhovoru, verziu aplikácie a čas odpovede.
• K hláseniu patria identifikátory účtu, člena, domácnosti a zariadenia, z ktorých prišlo, nie e-mail ani meno. Otázka, odpoveď aj komentár však môžu obsahovať osobné údaje, ktoré v nich zazneli, napríklad mená alebo názvy miestností.
• Hlásenie slúži na posúdenie nahlásenej odpovede a na zlepšenie Lussi, na ochranu pred škodlivým obsahom, najmä pri deťoch, a na splnenie požiadavky Google Play na aplikácie s generatívnou umelou inteligenciou.
• Hlásenie je uložené v Lussi cloude u Cloudflare v jurisdikcii EÚ (databáza D1). O každom hlásení dostaneme e-mail s jeho textom, ktorý odosiela Amazon SES (Frankfurt, eu-central-1). Schránka, do ktorej e-mail príde, nemusí byť v EÚ.
• Do prevádzkových záznamov ide len identifikátor hlásenia, dôvod a čas, nikdy text.
• Prístup k hláseniam máme len my. Nikomu ďalšiemu ich neodovzdávame a nepoužívame ich na trénovanie modelov umelej inteligencie.

Údaje v dome

Tieto údaje spracúva centrála u teba doma, nie Lussi cloud:

• povely a písanie s Lussi a hlasový povel z mikrofónu;
• odkazy medzi členmi domácnosti (dom ich drží 7 dní), nákupný zoznam, scény a premenovanie zariadení;
• dokumenty a fotky, ktoré pošleš cez „Pošli to Lussi“, na tlač alebo na televízor, a udalosti, ktoré z nich zapíšeš do kalendára domu;
• prihlásenie hudobnej služby domu (zadáva ho len správca a ide len do domu);
• záznam bezpečnosti domu: kto, kedy a odkiaľ ovládal bránu, zámky a alarm (drží sa 90 dní).

Kalendár Google

• Keď domácnosť pripojí rodinný kalendár Google, domáci server v ňom číta a zapisuje udalosti, aby Lussi mohla povedať, čo je v pláne, a pridať udalosť hlasom. Z účtu Google používame len Kalendár Google, nič iné.
• Prístupový kľúč ku kalendáru je uložený na domácom serveri. Keď sa na udalosť opýtaš, jej text môže byť súčasťou otázky, ktorú spracuje Claude.
• Údaje z kalendára nepoužívame na reklamu, nepredávame ich a nepoužívame ich na trénovanie modelov umelej inteligencie.
• Používanie a odovzdávanie údajov získaných z Google API sa riadi pravidlami Google API Services User Data Policy, vrátane požiadaviek Limited Use.
• Prístup sa dá kedykoľvek odobrať v nastaveniach účtu Google alebo odpojením kalendára v domácnosti.

Školský rozvrh

• Keď domácnosť pripojí školský rozvrh, domáci server len číta zmeny rozvrhu a akcie školy zo školského systému Edookit.
• Dáta zostávajú na domácom serveri. Keď sa na rozvrh opýtaš, jeho text môže byť súčasťou otázky, ktorú spracuje Claude.
• Školský rozvrh sa dá kedykoľvek odpojiť.

Hudba a texty piesní

• Len vo verzii aplikácie, ktorá texty piesní ponúka (vo verzii z obchodov zatiaľ nie sú): keď si v prehrávači otvoríš text piesne, aplikácia sa opýta verejnej služby LRCLIB (lrclib.net) na interpreta, názov a dĺžku skladby. Nič ďalšie o tebe ani o telefóne neposiela.
• Keď ťukneš na „Pustiť v telefóne“, aplikácia odovzdá skladbu aplikácii Spotify alebo YouTube Music v telefóne. Ďalej platia zásady tej služby.
• Internetové rádio v telefóne hrá priamo zo servera stanice, ktorý vidí tvoju IP adresu.

Web lussivoice.com

• Úvod, demo a niekoľko ďalších stránok webu sú verejné a pozrie si ich ktokoľvek bez prihlásenia a bez cookie. Ostatné stránky sú len pre pozvaných.
• Po vstupe na osobnú pozvánku prehliadač uloží jeden nevyhnutný súbor cookie, ktorý drží prihlásenie najviac 30 dní. Neobsahuje meno ani e-mail.
• Pri osobnej pozvánke evidujeme len jej identifikátor, čas použitia a počet zariadení, na ktorých bola použitá. Meno ani e-mail k pozvánke neukladáme, okrem kontaktu, ktorý uvedieš v dotazníku testovacieho domu.
• Web nepoužíva analytické ani reklamné cookies a nevedie záznam jednotlivých návštev.
• Technické údaje potrebné na doručenie stránky a ochranu pred útokmi, napríklad IP adresu, spracúva Cloudflare, na ktorého sieti web beží.
• Web sám IP adresu neukladá. Len pri dotazníku bez pozvánky z nej vypočíta odtlačok proti zneužitiu, ako opisuje oddiel Dotazník testovacieho domu.
• Voľba jazyka, zbalenie menu a stlmenie hlasu v deme sa ukladajú len v tvojom prehliadači.
• Aplikácie na stiahnutie z lussivoice.com sú uložené v Cloudflare R2 v EÚ.

Dotazník testovacieho domu

• Dotazník o dome a jeho technike môže vyplniť ktokoľvek, kto zvažuje Lussi u seba, na osobnú pozvánku aj bez nej. Odpovede slúžia len na to, aby sme vypočítali, čo bude dom potrebovať a koľko to bude stáť, ozvali sa s návrhom na mieru a pripravili návštevu a napojenie Lussi.
• Ukladáme odpovede, kontakt na dohodu (meno a e-mail alebo telefón), jazyk a čas odoslania. Počet dospelých a detí, ktorí budú Lussi používať, je nepovinný a bez mien.
• Pri dotazníku z pozvánky k nim patrí identifikátor pozvánky. Pri dotazníku bez pozvánky je to náhodný identifikátor a označenie, že dotazník prišiel z verejného webu.
• Odpovede sú uložené u Cloudflare, na ktorého sieti web beží, a prístup k nim má len správca. Do prevádzkových záznamov sa zapíše len identifikátor a čas odoslania, nikdy obsah odpovedí.
• Ochrana proti zneužitiu pri dotazníku bez pozvánky: z IP adresy odosielateľa sa vypočíta kľúčovaný odtlačok (HMAC-SHA-256) a uloží sa u Cloudflare najviac na 24 hodín, aby sa z jednej adresy dali odoslať najviac tri dotazníky za deň. Samotná IP adresa sa neukladá.
• O dotazníku z pozvánky dostane správca upozornenie do telefónu len s popisom pozvánky a časom a e-mail len s identifikátorom pozvánky a odkazom, bez odpovedí.
• O dotazníku bez pozvánky dostane správca len upozornenie do telefónu s náhodným identifikátorom a časom. E-mail ani koncept návrhu z neho nevzniká, návrh pripraví správca sám.
• Pred odoslaním zaškrtneš, že poznáš tieto zásady. Vyplnením a odoslaním žiadaš o návrh na mieru; právny základ opisuje oddiel 5.
• Rozpracované odpovede zostávajú len v tvojom prehliadači, kým ich neodošleš.

Demo na webe lussivoice.com

• Demo je simulácia bez pripojenia ku skutočnej domácnosti.
• Pripravené otázky sa vybavia priamo v tvojom prehliadači a nikam sa neposielajú.
• Voľný povel, ktorý demo nepozná, spracuje umelá inteligencia Claude od firmy Anthropic. Web povel ani odpoveď neukladá, eviduje len počty povelov a náklady za deň.
• Verejné demo hrá len pripravené otázky. Pole na voľný povel a mikrofón sú v deme len pre pozvaných.
• Mikrofón sa zapne až po stlačení tlačidla a prehliadač si najprv vyžiada tvoj súhlas. Zvuk ide z prehliadača priamo k službe Soniox v EÚ, ktorá ho prevedie na text. Web zvuk neprijíma ani neukladá, pri pozvánke eviduje len počet nahrávok za deň. Podľa dokumentácie Sonioxu sa prepis v reálnom čase neukladá.

E-mail

• Keď napíšeš na info@lussivoice.com, spracujeme správu a kontaktné údaje, aby sme mohli odpovedať.

Čo nerobíme

Nezobrazujeme reklamy, nepredávame údaje, nesledujeme ťa naprieč aplikáciami a webmi, nezisťujeme polohu telefónu (aplikácia o ňu nežiada) a nečítame kontakty, kalendár ani správy v telefóne.

5. Právny základ

• Plnenie zmluvy a rokovanie o nej (čl. 6 ods. 1 písm. b) GDPR): účet, zariadenia, domácnosť, spojenie s domom, upozornenia, hlas Lussi, prístup na pozvánku, dotazník testovacieho domu s pozvánkou aj bez nej (vyplnením žiadaš o návrh na mieru) a odpovede na e-maily.
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): zabezpečenie webu, účtu a domu vrátane záznamu udalostí, odtlačok adresy proti zneužitiu dotazníka bez pozvánky, posúdenie nahlásených odpovedí Lussi a ochrana pred škodlivým obsahom a oprava chýb z hlásení o páde. Proti hláseniam o pádoch namietneš tak, že ich v aplikácii vypneš.
• Súhlas (čl. 6 ods. 1 písm. a) GDPR): pripojenie kalendára Google a školského rozvrhu. Súhlas možno kedykoľvek odvolať, aj odpojením.

6. Kto údaje dostáva

Údaje spracúvajú títo sprostredkovatelia na základe zmluvných podmienok spracúvania osobných údajov, ktoré poskytovateľ ponúka:

Ďalší príjemcovia len na tvoj pokyn alebo podľa zákona: Google Play a Microsoft Store spracúvajú údaje o stiahnutí a nákupe podľa svojich zásad, služby z oddielu Hudba a texty piesní dostanú len to, čo je tam opísané, a orgány verejnej moci len to, čo nám ukladá zákon.

7. Odovzdávanie mimo Európskej únie

• Dáta Lussi cloudu (D1, Durable Objects a R2) sú uložené u Cloudflare v jurisdikcii EÚ. Požiadavku však spracuje najbližšie dátové centrum Cloudflare, takže pri použití mimo EÚ môže prejsť aj mimo EÚ.
• Soniox spracúva údaje v EÚ a mimo EÚ ich neodovzdáva.
• Ostatní sprostredkovatelia (Cloudflare, Anthropic, Microsoft, Amazon Web Services, Google, Nabu Casa a GitHub) sú spoločnosti zo Spojených štátov alebo s nimi spojené. Ak údaje opustia EÚ, deje sa to na základe rozhodnutia Európskej komisie o primeranej ochrane (rámec EÚ – USA na ochranu osobných údajov) alebo štandardných zmluvných doložiek.

8. Ako dlho údaje uchovávame

9. Ako údaje chránime

• Všetky spojenia sú šifrované (HTTPS a WSS). Doma aplikácia prijme len certifikát centrály s odtlačkom, ktorý pozná z Lussi cloudu.
• Prihlásenie je bez hesla. Kľúče zariadenia vznikajú v zabezpečenom úložisku telefónu (Android Keystore) alebo počítača (úložisko kľúčov Windows) a nedajú sa z neho vyexportovať. Prihlásenie a tokeny sú uložené šifrovane.
• Otvorenie brány, odomknutie a vypnutie alarmu potvrdzuješ odtlačkom prsta alebo tvárou. Kód ústredne alarmu sa nikdy neukladá.
• Aplikáciu môžeš zamknúť odtlačkom prsta alebo tvárou (Zámok aplikácie).
• Tokeny, heslá ani obsah dokumentov sa nezapisujú do záznamov aplikácie ani do hlásení o páde.

10. Deti

Aplikácia je určená domácnostiam a účet spravuje dospelý. Správca domácnosti môže pozvať dieťa v role dieťa: dieťa potom ovláda len svoju izbu a nevidí bezpečnosť domu, scény celého domu ani nákupný zoznam. O dieťati spracúvame meno, ktoré zadal správca, miestnosti a e-mail, ktorým sa dieťa prihlasuje. Dieťa mladšie ako 15 rokov smie účet používať len so súhlasom rodiča; tento súhlas dáva správca, ktorý dieťa pozve.

11. Tvoje práva

Máš právo:

• na prístup k svojim údajom a ich kópiu;
• na opravu nepresných údajov;
• na vymazanie („byť zabudnutý“);
• na obmedzenie spracúvania;
• na prenosnosť údajov, ktoré nám poskytneš;
• namietať proti spracúvaniu na základe oprávneného záujmu (hlásenia o pádoch vypneš priamo v aplikácii);
• odvolať súhlas, aj odpojením kalendára Google alebo školského rozvrhu.

Žiadosť pošli na info@lussivoice.com. Odpovieme najneskôr do jedného mesiaca.

Sťažnosť sa dá podať na českom Úrade pre ochranu osobných údajov, Pplk. Sochora 27, 170 00 Praha 7, Česká republika.

12. Zmazanie účtu

• Odhlásenie v aplikácii zmaže prihlásenie a kľúče v zariadení a zariadenie v Lussi cloude odvolá. Účet však zostáva.
• Zmazanie účtu priamo v aplikácii (Nastavenia → Účet → Zmazať účet) sa ešte len pripravuje. Keď bude v aplikácii, zmaže sa účet po novom overení odtlačkom prsta, tvárou alebo prístupovým kľúčom hneď a na adresu účtu príde potvrdenie.
• Bez aplikácie požiadaj o zmazanie e-mailom na info@lussivoice.com z adresy, s ktorou sa prihlasuješ. Postup opisuje stránka Zmazanie účtu. Žiadosť vybaví prevádzkovateľ bez zbytočného odkladu, najneskôr do 30 dní od overenia.
• Zmažú sa prihlasovacie údaje (e-mail, prepojenie s Googlom), prístupové kľúče, zariadenia, členstvá v domácnostiach, pozvánky a nahlásené odpovede Lussi.
• Posledný správca domácnosti najprv odovzdá rolu inému členovi, alebo požiada aj o zmazanie domácnosti. Domácnosť sa potom zmaže aj s profilmi detí bez vlastného účtu a centrála sa odpojí.
• Záznam udalostí domácnosti zostane bez osobných údajov: zmazaný účet je v ňom len ako „bývalý člen“ a záznam sa drží 12 mesiacov.
• Zo záloh Lussi cloudu (Cloudflare, EÚ) zmiznú osobné údaje zmazaného účtu najneskôr do 30 dní.
• Údaje v dome (odkazy, dokumenty, galéria, záznam bezpečnosti) sú na centrále domácnosti. Rozhoduje o nich správca domácnosti a Lussi cloud ich nemaže.
• Prístupový kľúč zostane v správcovi hesiel telefónu. Prihlásiť sa ním už nedá a zmazať ho možno v správcovi hesiel.

13. Zmeny zásad

Zásady môžeme upraviť, keď sa zmení aplikácia alebo zákon. Novú verziu zverejníme na tejto stránke s dátumom platnosti; o podstatných zmenách dáme vedieť v aplikácii. Rozhodujúce je české znenie.

14. Kontakt

everything 2 human s.r.o., Světova 523/1, Libeň, 180 00 Praha 8, Česká republika, info@lussivoice.com