Zásady ochrany osobních údajů

Údaje účtu: e-mailová adresa, heslo v podobě nevratného otisku, případně identifikátor z přihlášení přes Google, datum vytvoření účtu.

Obsah, který zadáš: znění cílů, cílová data, preference odpočinku a reflexe, vygenerované plány, stav plnění úkolů a případné poznámky.

Obrázky, které nahraješ k cíli: ukládají se na našem serveru mimo databázi. Při nahrání je překódujeme, čímž se odstraní metadata fotografie včetně údajů o poloze. Obrázky se nepředávají poskytovateli AI ani nikomu jinému a zobrazují se jen tobě po přihlášení. Se smazáním cíle nebo účtu se smažou i soubory.

Platební údaje: stav a typ předplatného a identifikátor u platební brány. Čísla platebních karet neuchováváme ani k nim nemáme přístup.

Technické údaje: údaje nezbytné pro provoz a bezpečnost, například otisk IP adresy pro ochranu proti zneužití. IP adresu v čitelné podobě neukládáme.

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): vedení účtu, generování a uchovávání plánů, sledování postupu, správa předplatného.

Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): zabezpečení služby, ochrana proti zneužití a podvodům, řešení technických problémů.

Souhlas (čl. 6 odst. 1 písm. a GDPR): analytické a marketingové cookies. Bez souhlasu se nespouštějí a souhlas můžeš kdykoliv odvolat.

Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR): uchovávání účetních dokladů.

Cíle mohou být osobní — finanční, zdravotní, kariérní. Ber prosím v úvahu, jak podrobně je popisuješ.

Text cílů, plánů a úkolů je v databázi uložený zašifrovaný. Kdo by získal databázi nebo zálohu bez přístupu na server, nepřečte z nich nic. Šifrovací klíč je ale na serveru, takže před provozovatelem tě šifrování neochrání — a tvrdit opak by bylo nepoctivé.

Co tě ochránit má: v aplikaci neexistuje žádná obrazovka ani rozhraní, kterým by se provozovatel k obsahu tvých cílů dostal. Správa uživatelů zobrazuje jen e-mail, stav předplatného a počty, nikdy text. Zdrojový kód služby je veřejný, takže si to může ověřit kdokoliv, nejen my.

Zvláštní kategorie údajů podle čl. 9 GDPR (například údaje o zdravotním stavu) po tobě nepožadujeme a nedoporučujeme je do cílů uvádět.

Anthropic, PBC — generování plánů pomocí AI. Předává se znění cíle, termín a preference, nikoliv tvá e-mailová adresa ani identifikátor účtu.

Stripe — platby na webu. U plateb v režimu Managed Payments je Stripe právním prodejcem, a pro tu část údajů, která se týká platby, daní, fakturace a ochrany před podvody, vystupuje jako samostatný správce, ne jako náš zpracovatel: zpracovává je z vlastní zákonné povinnosti, ne na náš pokyn. Jak s nimi nakládá, popisují jeho vlastní zásady ochrany osobních údajů.

Apple a Google — zpracování plateb v mobilních aplikacích podle vlastních pravidel obchodů.

Poskytovatel hostingu, kde běží servery aplikace.

Údaje neprodáváme a nepředáváme je pro marketingové účely třetích stran.

Údaje účtu a obsah cílů: po dobu trvání účtu. Po zrušení předplatného je uchováváme ještě 90 dnů, abys mohl/a účet obnovit bez ztráty dat; poté je nevratně smažeme.

Pokud účet smažeš sám/sama, smažeme údaje do 30 dnů, s výjimkou dokladů, které musíme uchovat podle účetních a daňových předpisů.

Demo cíle zadané bez registrace se uchovávají nejvýše 30 dnů a nejsou spojené s žádným účtem.

Technické záznamy nezbytné pro bezpečnost: nejvýše 12 měsíců.

Máš právo na přístup ke svým údajům, na jejich opravu, na výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu.

Výmaz účtu je dostupný přímo v nastavení a znamená skutečné smazání dat, nikoliv jen deaktivaci účtu.

Souhlas s analytickými cookies můžeš kdykoliv odvolat v nastavení cookies.

Pokud máš za to, že zpracováváme údaje v rozporu s předpisy, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz) nebo u dozorového úřadu ve své zemi.

Nezbytné cookies zajišťují přihlášení a základní fungování webu; bez nich by služba nefungovala a nevyžadují souhlas.

Analytické cookies nám pomáhají pochopit, jak se web používá. Načítají se až po tvém souhlasu, ne dříve. Souhlas i odmítnutí jsou dostupné jedním kliknutím.

S jakýmkoliv dotazem k ochraně osobních údajů se obrať na Dagmar Drbálková, IČO 22360999, se sídlem V Jezírku 544, 252 43 Průhonice.