Zásady ochrany osobních údajů sDiary

Pokud propojíte Sapplify Account

Pokud propojíte Sapplify Account se sDiary, na vaše používání funkcí souvisejících s účtem (přihlášení, profil, synchronizace mezi zařízeními, předplatné Sync, Trusted Reader) se dodatečně vztahují Zásady ochrany osobních údajů Sapplify Account a Podmínky používání Sapplify Account.

1. Úvod

Vítejte v Zásadách ochrany osobních údajů pro sDiary („my“, „nás“ nebo „naše“). sDiary je pomalý, záměrný deník: nastavíte si jednořádkový záměr na den, zachytíte několik okamžiků jako text, fotografie nebo hlasové nahrávky a na konci dne stránku zapečetíte. Tyto Zásady ochrany osobních údajů popisují, jak při tom nakládáme s vašimi daty, přičemž veškerá kontrola zůstává ve vašich rukou.

sDiary funguje ve výchozím nastavení podle principu local-first: obsah vašeho deníku je uložen na vašem zařízení, pokud se nerozhodnete pro Sapplify Sync. Tyto Zásady ochrany osobních údajů popisují toto výchozí, čistě lokální chování. Pokud propojíte Sapplify Account, na data, která váš účet uchovává na našich serverech, se navíc vztahují Zásady ochrany osobních údajů Sapplify Account.

Přečtěte si prosím pečlivě tyto zásady, abyste porozuměli tomu, jak nakládáme s vaším osobním obsahem. Používáním sDiary potvrzujete, že jste si přečetli a porozuměli těmto Zásadám ochrany osobních údajů.

Správce údajů

Správcem odpovědným za vaše osobní údaje je:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
Slovensko
IČO: 56665032

E-mail: contact@sapplify.com
Dotazy k soukromí: privacy@sapplify.com

Pověřenec pro ochranu osobních údajů

Sapplify působí v rozsahu, který podle článku 37 GDPR nevyžaduje jmenování pověřence pro ochranu osobních údajů. Pro jakýkoli dotaz týkající se ochrany osobních údajů kontaktujte privacy@sapplify.com.

2. Definice

Abychom vám pomohli porozumět těmto Zásadám ochrany osobních údajů, definujeme následující pojmy:

• Osobní údaje: Jakékoli informace týkající se identifikované nebo identifikovatelné osoby.
• Obsah deníku: Jakýkoli obsah, který vytvoříte v sDiary, včetně vašeho denního záměru, okamžiků (text, fotografie nebo hlasové nahrávky) a večerních zamyšlení. Jedná se o osobní údaje, které sami vytváříte; mohou se okrajově dotýkat citlivých témat, pokud se je rozhodnete zaznamenat, ale sDiary si nevyžádá, nenavrhuje, nekategorizuje ani neanalyzuje zdravotní, lékařské ani žádné jiné zvláštní kategorie údajů.
• Zpracování: Jakákoli operace prováděná s osobními údaji, včetně shromažďování, uchovávání, používání a mazání.
• Lokální úložiště: Data uložená pouze na vašem zařízení, nepřenášená na externí servery.
• Sapplify Account: Volitelná přihlašovací identita, která vám umožňuje používat stejný účet napříč všemi aplikacemi Sapplify.
• Sapplify Sync: Volitelné placené předplatné, které zálohuje a synchronizuje vaše data na naše servery napříč zařízeními, která používáte, a umožňuje funkci Trusted Reader.
• Trusted Reader: Volitelná funkce, dostupná pouze s aktivním předplatným Sapplify Sync, která vám umožňuje pozvat e-mailem jednu osobu, aby zobrazovala zapečetěné dny, které se rozhodnete sdílet, na úrovni viditelnosti, kterou nastavíte (pouze dnešek, posledních 7 zapečetěných dnů, nebo celou vaši historii). Přístup můžete kdykoli odvolat.
• Zapečetěný den: Den, který jste dokončili a uzamkli v sDiary. Jakmile je zapečetěn, jeho záměr, okamžiky a zamyšlení se stávají součástí vaší knihy a nelze je již upravovat.
• Threads: Volitelná funkce Pro, která rozpoznává slova a fráze opakující se napříč vašimi zapečetěnými dny, vypočítaná zcela na vašem zařízení.

3. Shromažďování dat

sDiary je aplikace zaměřená na ochranu soukromí. Veškerý obsah vašeho deníku je ve výchozím nastavení uložen na vašem zařízení a není přenášen na externí servery. Pokud se rozhodnete pro Sapplify Sync, vaše data jsou také synchronizována na naše servery; podrobnosti o straně serveru najdete v Zásadách ochrany osobních údajů Sapplify Account.

Obsah deníku, který vytváříte

Aplikace ukládá následující obsah, který aktivně vytváříte:

• Denní záměr: Jednořádkové vyjádření toho, o čem den je, s časovým razítkem zadání
• Okamžiky: Textové poznámky, fotografie nebo hlasové nahrávky, které přidáte během dne, každé s časovým razítkem
• Zamyšlení: Večerní poznámka, kterou napíšete při zapečetění stránky
• Stav zapečetění: Zda a kdy byl den zapečetěn
• Mezipaměť Threads (Pro): Opakující se fráze rozpoznané napříč vašimi vlastními zapečetěnými dny, vypočítané a uložené na vašem zařízení

Nastavení a předvolby aplikace

• Profil: Volitelné zobrazované jméno
• Nastavení upozornění: Vaše ranní/večerní časy připomenutí a časy klidu
• Uživatelské předvolby: Nastavení jazyka
• Přijetí podmínek: Záznam o tom, kdy jste přijali naše Podmínky používání a Zásady ochrany osobních údajů

Data Trusted Reader (pouze pokud jej zapnete)

Pokud pozvete Trusted Reader, shromažďujeme:

• E-mailovou adresu osoby, kterou pozvete
• Vámi zvolenou úroveň viditelnosti (pouze dnešek, posledních 7 zapečetěných dnů, nebo celou historii)
• Vaši předvolbu upozornění při zapečetění
• Časová razítka pozvání, přijetí a odvolání

Úplné podrobnosti o fungování Trusted Reader najdete v oddílu 9.

Diagnostická data

Abychom udrželi sDiary spolehlivou, automaticky shromažďujeme hlášení o pádech a základní data o výkonu prostřednictvím naší vlastní interní analytiky (nikoli služby třetí strany). To zahrnuje:

• Verzi aplikace a platformu
• Anonymní identifikátor zařízení generovaný při instalaci a identifikátor relace
• Názvy událostí jako den zapečetěn, aplikace otevřena nebo nákup dokončen
• Pokud dojde k pádu: typ chyby, zprávu a zkrácenou stopu volání (stack trace)

Volitelná data zpětné vazby

Pokud se rozhodnete odeslat zpětnou vazbu prostřednictvím aplikace, shromažďujeme:

• Vaši zprávu zpětné vazby a její typ (hlášení chyby, žádost o funkci, obecné)
• Verzi aplikace a informace o zařízení (model, operační systém)
• Vaši lokalitu/jazyk
• E-mailovou adresu (volitelně, pouze pokud ji uvedete pro následnou komunikaci)

Podrobnosti o přenosu dat najdete v oddílu 6.

Co NESHROMAŽĎUJEME

• NESHROMAŽĎUJEME vaše jméno, adresu ani osobní identifikační doklady (kromě e-mailové adresy, kterou se rozhodnete zadat pro pozvání Trusted Reader)
• NESHROMAŽĎUJEME údaje o poloze GPS ani pohybu
• NEPŘISTUPUJEME k vaší obecné knihovně fotografií, kontaktům ani jiným osobním souborům — pouze ke konkrétní fotografii nebo hlasové nahrávce, kterou se rozhodnete připojit k okamžiku
• NEPOUŽÍVÁME analytické ani reklamní SDK třetích stran (žádný Google Analytics, Firebase Analytics, Facebook Ads ani podobné)
• NEZOBRAZUJEME reklamy ani nepoužíváme reklamní sítě
• NEČTEME, NESKENUJEME ani NEANALYZUJEME obsah vašeho deníku na našich serverech
• NESHROMAŽĎUJEME zdravotní údaje, lékařské informace ani biometrické údaje
• NESLEDUJEME vás napříč zařízeními ani aplikacemi

4. Právní základ pro zpracování

Podle Obecného nařízení o ochraně osobních údajů (GDPR) a platných zákonů o ochraně osobních údajů zpracováváme vaše osobní údaje na základě následujících právních důvodů:

Výslovný souhlas (článek 6 odst. 1 písm. a) GDPR)

Pro obsah vašeho deníku se opíráme o váš výslovný souhlas:

• Souhlas poskytujete aktivním psaním svého záměru, okamžiků a zamyšlení do aplikace a rozhodnutím pozvat Trusted Reader
• Souhlas můžete kdykoli odvolat smazáním svých dat nebo odvoláním přístupu Trusted Reader
• Pokud se cokoli, co se rozhodnete napsat, dotýká zvláštní kategorie údajů podle článku 9 GDPR (například zdravotní stav nebo náboženské přesvědčení), váš dobrovolný akt zapsání je zároveň vaším výslovným souhlasem (článek 9 odst. 2 písm. a)) s tím, abychom to podle těchto zásad uchovávali; sDiary si nevyžádá, nenavrhuje ani neanalyzuje žádnou takovou kategorii informací

Plnění smlouvy (článek 6 odst. 1 písm. b) GDPR)

Data zpracováváme, je-li to nezbytné pro poskytování služby sDiary:

• Lokální ukládání vašich záměrů, okamžiků a zamyšlení
• Výpočet Threads na vašem zařízení (Pro)
• Správa nastavení a předvoleb vaší aplikace
• Ověřování stavu nákupu Pro
• Provoz vztahu Trusted Reader, který jste nastavili

Oprávněný zájem (článek 6 odst. 1 písm. f) GDPR)

Omezená data zpracováváme na základě našich oprávněných zájmů:

• Spolehlivost: Shromažďování diagnostických dat (o pádech a výkonu) za účelem nalezení a opravy chyb a udržení funkčnosti aplikace. Naším oprávněným zájmem je udržování funkčního produktu.
• Zpracování zpětné vazby: Když dobrovolně odešlete zpětnou vazbu, zpracováváme ji za účelem zlepšení naší aplikace a reakce na vaše dotazy.

Máte právo vznést námitku proti zpracování na základě oprávněných zájmů. Postup uplatnění tohoto práva naleznete v oddílu 15.

Právní povinnosti (článek 6 odst. 1 písm. c) GDPR)

Data můžeme zpracovávat, je-li to vyžadováno zákonem, například při reakci na oprávněné právní žádosti orgánů.

5. Threads a analýza na zařízení

Threads je volitelná funkce Pro, která zobrazuje slova a fráze, které často píšete napříč svými zapečetěnými dny. Veškeré zpracování probíhá zcela na vašem zařízení.

Jak Threads funguje

Threads používá přímočarou analýzu četnosti textu — počítá, jak často se slova a fráze opakují napříč zapečetěnými dny, které jste napsali. Je statická, deterministická a plně transparentní: nepoužíváme strojové učení, neuronové sítě ani žádný „black box“ model, který by mohl produkovat nepředvídatelné nebo nevysvětlitelné výsledky. Pokud se fráze ve vašich zapečetěných dnech objevuje často, Threads ji zobrazí; neexistuje žádná skrytá logika.

Žádný poskytovatel AI

Pro výpočet Threads není kontaktován žádný externí model ani poskytovatel AI. Analýza je zabudována v aplikaci a běží zcela offline, na vašem zařízení, s využitím pouze vašich vlastních dat.

Lidský dohled

Nad tím, co vám Threads zobrazuje, si zachováváte plný dohled:

• Threads má pouze popisný charakter — zobrazuje opakující se slova a fráze, ale nevysvětluje ani neinterpretuje je
• Vy sami rozhodujete, co pro vás opakující se fráze znamená
• Threads neprovádí žádné automatizované akce ani neupravuje vaše záznamy
• Každá základní funkce zapisování (záměr, okamžiky, zamyšlení, zapečetění) funguje plně, aniž byste kdy otevřeli Threads

Omezení přesnosti

Threads je založen zcela na dnech, které jste zapečetili. Pokud jste zapečetili jen hrstku dnů nebo píšete nepravidelně, Threads může zobrazit málo nebo žádné opakující se fráze. Přesnost se zlepšuje s tím, čím konzistentněji píšete.

6. Přenos dat

sDiary je navržena jako aplikace local-first. Existují omezené situace, kdy mohou být data přenášena na naše servery:

Sapplify Sync (iniciováno uživatelem, pokud je předplaceno)

Pokud propojíte Sapplify Account a máte aktivní předplatné Sapplify Sync, obsah vašeho deníku (záměry, okamžiky včetně fotografií či hlasových nahrávek, a zamyšlení) a nastavení Trusted Reader jsou přenášeny na naše servery v EU regionu Supabase (Frankfurt) za účelem cloudové zálohy, synchronizace mezi zařízeními a pro funkci Trusted Reader. Ohledně subdodavatelů, uchovávání a vašich práv k této kopii na straně serveru viz Zásady ochrany osobních údajů Sapplify Account.

Diagnostická data (automaticky)

Hlášení o pádech a základní události výkonu (popsané v oddílu 3) jsou automaticky odesílány na náš vlastní analytický backend, rovněž hostovaný ve Frankfurtu, Německo (EU). Jedná se o službu první strany, kterou provozujeme sami — nikdy není sdílena se společností poskytující analytiku nebo reklamu třetí strany.

Odeslání zpětné vazby (iniciováno uživatelem)

Když se dobrovolně rozhodnete odeslat zpětnou vazbu prostřednictvím aplikace, na náš server jsou odeslána následující data:

• Vaše zpráva zpětné vazby a kategorie
• Verze aplikace
• Model zařízení a verze operačního systému
• Nastavení vaší lokality/jazyka
• E-mailová adresa (pouze pokud se rozhodnete ji uvést)

Umístění serveru: Frankfurt, Německo (EU)
Koncový bod: api.sapplify.com
Šifrování: Veškeré přenosy používají šifrování HTTPS/TLS

Co NIKDY není přeneseno bez vaší akce

Bez zapnutého Sapplify Sync vaše zařízení nikdy neopustí:

• Váš denní záměr
• Vaše okamžiky, včetně fotografií a hlasových nahrávek
• Vaše zamyšlení
• Vaše výsledky Threads

Anonymní diagnostické události popsané v oddílu 3 jsou jediným automatickým přenosem, ke kterému dochází bez ohledu na Sync, a nikdy nezahrnují obsah vašeho deníku.

Offline funkčnost

Pokud odešlete zpětnou vazbu offline, je zařazena do lokální fronty a odeslána po obnovení připojení. Čekající zpětnou vazbu můžete zrušit vymazáním dat aplikace.

7. Oprávnění aplikace

sDiary vyžaduje pouze oprávnění nezbytná pro svou funkci:

Povinná oprávnění

• Přístup k internetu: Používá se pro:
  • Odesílání zpětné vazby (pouze na podnět uživatele)
  • Ověření nákupu v aplikaci prostřednictvím obchodů s aplikacemi
  • Přihlášení do Sapplify Account a přenos dat Sapplify Sync (pouze pokud jste propojili účet)
  • Odesílání anonymních diagnostických dat (o pádech/výkonu)
  • Otevírání odkazů na naše webové stránky, podpůrné stránky nebo zásady ochrany osobních údajů
  • Kontrolu dostupnosti aktualizací aplikace prostřednictvím obchodů s aplikacemi
• Oprávnění k fakturaci (Android): Vyžadováno pro nákupy v aplikaci prostřednictvím Google Play

Volitelná oprávnění

• Fotoaparát: Pro pořízení fotografie k okamžiku, pouze když se rozhodnete ji přidat
• Knihovna fotografií: Pro připojení existující fotografie k okamžiku, pouze když si ji vyberete
• Mikrofon: Pro nahrání hlasového okamžiku, pouze během nahrávání
• Přístup k oznámením: Pro vaše ranní/večerní připomenutí, pouze pokud je zapnete

Oprávnění specifická pro platformu

Android:

• CAMERA - Pro pořízení fotografie k okamžiku
• READ_MEDIA_IMAGES - Pro připojení existující fotografie k okamžiku
• RECORD_AUDIO - Pro nahrání hlasového okamžiku
• INTERNET - Síťový přístup pro zpětnou vazbu, nákupy, synchronizaci a diagnostiku
• BILLING - Nákupy v aplikaci Google Play
• POST_NOTIFICATIONS (Android 13+) - Lokální oznámení připomenutí

iOS:

• Přístup k fotoaparátu - Pro fotografické okamžiky
• Přístup ke knihovně fotografií - Pro připojení existujících fotografií k okamžikům
• Přístup k mikrofonu - Pro hlasové okamžiky
• Uživatelská oznámení - Pro oznámení připomenutí

Oprávnění, která NEVYŽADUJEME

• Přístup k seznamu kontaktů
• Služby určování polohy (GPS)
• Přístup ke kalendáři
• Integrace zdravotnických aplikací (HealthKit/Google Fit)
• Sledování polohy nebo tracking na pozadí

8. Nákupy a platby

sDiary nabízí dva nezávislé nákupy:

• sDiary Pro (jednorázově, na aplikaci): Odemyká Threads, hlasové okamžiky, neomezený počet fotografií za den, vyhledávání v celé historii a Roční přehled. Neexistuje časově omezená zkušební doba — samotná bezplatná úroveň je plně použitelná neomezeně dlouho (záměr, okamžiky, zapečetění vaší knihy).
• Sapplify Sync (předplatné nebo doživotní, napříč celou sadou aplikací): Volitelná cloudová synchronizace mezi zařízeními a funkce Trusted Reader, fungující napříč všemi aplikacemi Sapplify, do kterých se přihlásíte. Prodáváno a fakturováno samostatně společností Apple nebo Google. Úplné podrobnosti o ceně, zkušební době, zrušení a vrácení peněz najdete v Podmínkách používání Sapplify Account.

Oba nákupy jsou nezávislé: zakoupení jednoho neuděluje druhý.

Funkce Pro

• Threads (rozpoznávání opakujících se frází)
• Hlasové okamžiky
• Neomezený počet fotografií za den
• Vyhledávání v celé historii
• Roční přehled

Zpracování plateb

Veškeré platby jsou zpracovávány výhradně prostřednictvím oficiálních obchodů s aplikacemi:

• Apple App Store: Pro uživatele iOS - Zásady ochrany osobních údajů Apple
• Google Play Store: Pro uživatele Android - Zásady ochrany osobních údajů Google

Co sledujeme

• Zda jste zakoupili Pro (booleovský stav)

Co NESLEDUJEME

• Podrobnosti o kreditní kartě nebo platební metodě
• Fakturační adresu nebo jméno
• ID transakcí nebo doklady o nákupu
• Historii nákupů nebo částky

Nikdy nevidíme ani neukládáme vaše platební údaje. Veškeré zpracování plateb, vracení peněz a správa předplatného je zcela v rukou příslušného obchodu s aplikacemi.

9. Trusted Reader

Trusted Reader vám umožňuje pozvat jednu osobu, aby četla zapečetěné dny, které se rozhodnete sdílet. Tento oddíl vysvětluje přesně, jak to funguje a jaká data jsou zapojena.

Jak to funguje

• Trusted Reader zvete e-mailem přímo z aplikace. To vyžaduje aktivní předplatné Sapplify Sync na vašem účtu.
• Zvolíte úroveň viditelnosti: pouze dnešek, posledních 7 zapečetěných dnů, nebo celou vaši historii.
• Kdykoli můžete zapnout nebo vypnout upozornění pro svého čtenáře při zapečetění nového dne.
• Váš čtenář musí přijmout pozvání pomocí vlastního Sapplify Account, než uvidí cokoli.
• Přístup můžete kdykoli odvolat v Nastavení, čímž mu okamžitě znemožníte zobrazení.

Co váš Trusted Reader může vidět

Pouze zapečetěné dny v rámci vámi nastavené úrovně viditelnosti, po dobu trvání aktivního vztahu. Nemůže vidět nezapečetěné (rozpracované) dny, vaše výsledky Threads ani žádnou jinou část vašeho účtu.

Co s těmito daty děláme

Pozvaná e-mailová adresa, úroveň viditelnosti, předvolba upozornění a časová razítka pozvání/přijetí/odvolání vztahu jsou uloženy na našich serverech (Supabase, EU), aby mohl vztah sdílení fungovat mezi oběma účty. Sdílený obsah deníku sami nečteme ani neanalyzujeme; pouze jej předáváme mezi dvěma účty, které jste propojili.

Odvolání přístupu

Vztah Trusted Reader můžete kdykoli odvolat v Nastavení. Odvolání je okamžité: váš čtenář ztratí přístup při další synchronizaci jeho aplikace.

10. Sdílení dat

Zavázali jsme se udržet obsah vašeho deníku v soukromí. Zde je naše kompletní politika sdílení dat:

NESDÍLÍME obsah vašeho deníku

• NEPRODÁVÁME vaše data nikomu
• NESDÍLÍME data s inzerenty ani marketingovými společnostmi
• NESDÍLÍME data se zprostředkovateli dat ani analytickými firmami
• NESDÍLÍME data se sociálními sítěmi
• NESDÍLÍME obsah vašeho deníku s žádnou třetí stranou pro lokální data aplikace, na která se vztahují tyto zásady. Pokud zapnete Sapplify Sync, vaše data zpracovávají subdodavatelé uvedení v §6 Zásad ochrany osobních údajů Sapplify Account.

Jedinou osobou, která kromě vás může kdy vidět obsah vašeho deníku, je Trusted Reader, kterého výslovně pozvete, a to pouze zapečetěné dny v rámci vámi nastavené úrovně viditelnosti (viz oddíl 9).

Sdílení dat iniciované uživatelem

Máte plnou kontrolu nad sdílením svých dat prostřednictvím exportní funkce:

• Formát exportu: ZIP archiv obsahující soubory Markdown pro každý zapečetěný den, plus vaše původní fotografie a hlasové nahrávky
• Co můžete exportovat: Celou svou knihu — všechny zapečetěné dny, záměry, okamžiky a zamyšlení
• Vy volíte příjemce: E-mail, cloudové úložiště nebo kamkoli, kam se rozhodnete soubor uložit

Právní požadavky

Informace můžeme zpřístupnit, pokud to vyžaduje zákon, například v reakci na platný soudní příkaz nebo vládní žádost. O takových žádostech vás budeme informovat, pokud to zákon umožňuje. Doposud jsme takovou žádost neobdrželi.

11. Služby třetích stran

sDiary minimalizuje závislosti na třetích stranách, aby chránila vaše soukromí. Při používání aplikace mohou být zapojeny následující služby:

Distribuce aplikace a nákupy

• Apple App Store: Distribuce aplikace a nákupy v aplikaci pro iOS - Zásady ochrany osobních údajů
• Google Play Store: Distribuce aplikace a nákupy v aplikaci pro Android - Zásady ochrany osobních údajů

Služby první strany (naše vlastní servery)

• Sapplify API: Náš vlastní server (Frankfurt, Německo) pro zpracování zpětné vazby odeslané uživateli
• Sapplify Analytics: Naše vlastní interní hlášení o pádech a výkonu (Frankfurt, Německo) — nejedná se o poskytovatele analytiky třetí strany

Sapplify Account a Sync (pokud jej propojíte)

Pokud propojíte Sapplify Account nebo zapnete Sapplify Sync, jsou zapojeni další subdodavatelé (Supabase pro databázi a autentizaci, Resend pro transakční e-maily a podmíněně Anthropic pro případné funkce AI). Úplný seznam s rolemi, umístěním a odkazy najdete v §6 Zásad ochrany osobních údajů Sapplify Account.

Co NEPOUŽÍVÁME

• Žádný Google Analytics ani jinou analytickou službu třetí strany
• Žádnou Firebase Analytics ani Crashlytics
• Žádné reklamní sítě (Facebook Ads, Google Ads atd.)
• Žádné SDK ani integrace sociálních sítí
• Žádné sledování uživatelů ani behaviorální analytiku

Fonty

Aplikace obsahuje fonty lokálně zabudované v aplikaci. Během používání aplikace nedochází k žádnému externímu načítání fontů ani požadavkům.

12. Zabezpečení dat

Zavádíme bezpečnostní opatření na ochranu obsahu vašeho deníku:

Zabezpečení lokálních dat

Upozornění na cloudové zálohování zařízení

Ve výchozím nastavení sDiary nepřenáší obsah vašeho deníku na vlastní servery. Nezávisle na Sapplify Sync mohou být vaše data (včetně fotografií a hlasových nahrávek) rovněž zahrnuta do nativních cloudových zálohovacích služeb vašeho zařízení, pokud je máte zapnuté:

• iOS: Vaše data sDiary mohou být zahrnuta do zálohy iCloud, pokud máte tuto službu zapnutou. Apple šifruje zálohy iCloud, ale vaše data by byla uložena na serverech Apple.
• Android: Vaše data sDiary mohou být zahrnuta do Google One nebo záloh zařízení, pokud máte zálohování zapnuté. Google tyto zálohy šifruje, ale vaše data by byla uložena na serverech Google.

Toto je vaše volba a odpovědnost. Cloudová záloha vám umožňuje obnovit svou knihu, pokud přejdete na jiné zařízení nebo přeinstalujete aplikaci. Nastavení cloudové zálohy vašeho zařízení můžete spravovat zde:

• iOS: Nastavení > [Vaše jméno] > iCloud > Záloha iCloud, nebo vyloučit konkrétní aplikace pod iCloud > Spravovat úložiště
• Android: Nastavení > Google > Zálohování

Neodpovídáme za bezpečnostní a soukromí postupy Apple, Google ani jiných poskytovatelů cloudového zálohování třetích stran. Pokud tyto zálohovací služby používáte, prostudujte si prosím jejich příslušné zásady ochrany osobních údajů.

Zabezpečení přenosu Sync

• Veškerá síťová komunikace používá šifrování HTTPS/TLS
• Server se nachází ve Frankfurtu, Německo (jurisdikce EU)
• Sapplify Sync není end-to-end šifrovaný. Vaše data jsou šifrována při přenosu (TLS) a v klidu, ale přístup na straně služby Sapplify by v principu mohl obsah číst (my to neděláme, kromě případů nutných pro provoz služby, například pro fungování sdílení Trusted Reader). Úplné zveřejnění najdete v §9 Zásad ochrany osobních údajů Sapplify Account

Omezení

Vezměte prosím na vědomí:

• Lokální databáze SQLite není šifrována v klidovém stavu (spoléhá na zabezpečení zařízení)
• Zabezpečení do značné míry závisí na vlastních bezpečnostních opatřeních vašeho zařízení

Vaše odpovědnost

Pro maximalizaci zabezpečení obsahu vašeho deníku doporučujeme:

• Zapnout ochranu zamykací obrazovky zařízení (PIN, heslo, biometrika)
• Udržovat operační systém zařízení a aplikaci sDiary aktualizované
• Zkontrolovat nastavení cloudové zálohy vašeho zařízení, pokud chcete zabránit cloudovému ukládání obsahu vašeho deníku
• Být opatrní při sdílení exportovaných dat
• Nepoužívat sDiary na sdílených nebo veřejných zařízeních
• Vytvářet pravidelné lokální zálohy pomocí exportní funkce

13. Uchovávání a mazání dat

Uchovávání obsahu deníku

• Veškerý lokální obsah deníku (záměry, okamžiky, zamyšlení) je uložen na vašem zařízení neomezeně dlouho, dokud jej nesmažete
• K lokálním datům nemáme přístup a nemůžeme je vzdáleně smazat; máte nad nimi úplnou kontrolu
• Pokud jste zapnuli Sapplify Sync, je stejná kopie dat na straně serveru uchovávána také po dobu existence vašeho Sapplify Account. Tabulku uchovávání Sync najdete v §8 Zásad ochrany osobních údajů Sapplify Account

Uchovávání dat Trusted Reader

• Pozvaná e-mailová adresa, úroveň viditelnosti a časová razítka jsou uchovávány na našich serverech po dobu trvání aktivního vztahu
• Tato data jsou smazána, když vztah odvoláte nebo smažete svůj Sapplify Account

Uchovávání diagnostických dat

• Data o pádech a výkonu jsou uchovávána pouze po dobu nezbytnou pro diagnostiku problémů a zlepšení spolehlivosti aplikace
• Nejsou propojena s obsahem vašeho deníku a nelze je použít k jeho rekonstrukci

Uchovávání dat zpětné vazby

• Odeslaná zpětná vazba je na našich serverech uchovávána až 2 roky
• Zpětná vazba se používá ke zlepšování aplikace a reakci na dotazy
• O smazání dat zpětné vazby můžete požádat naším kontaktováním

Jak smazat svá data

Smazat všechna lokální data

V aplikaci přejděte na Nastavení > Smazat všechna data. Tím trvale odstraníte všechny záměry, okamžiky, zamyšlení a nastavení z vašeho zařízení.

Úplné odstranění dat

Odinstalování aplikace odstraní veškerá lokální data.

Odvolat Trusted Reader

Přejděte na Nastavení > Trusted Reader > Odvolat. Tím se vztah okamžitě ukončí; viz oddíl 9.

Smazat Sapplify Account (pokud je propojen)

Pokud jste propojili Sapplify Account, jeho smazání přímo v aplikaci (Nastavení > Účet > Smazat) okamžitě natrvalo smaže veškerá data na straně serveru, včetně veškerých dat Sapplify Sync a vztahů Trusted Reader. Viz §13 Zásad ochrany osobních údajů Sapplify Account.

Smazat data zpětné vazby

Napište e-mail na privacy@sapplify.com a požádejte o smazání jakékoli zpětné vazby, kterou jste odeslali.

14. Vaše práva

Máte komplexní práva k vašim osobním údajům:

Obecná práva (všichni uživatelé)

• Přístup: Kdykoli si v aplikaci zobrazit veškerý svůj obsah
• Export: Stáhnout svou kompletní knihu jako ZIP archiv
• Oprava: Upravit jakýkoli okamžik nebo nastavení přímo v aplikaci (zapečetěné dny jsou po zapečetění záměrně uzamčeny)
• Mazání: Kdykoli smazat jednotlivé záznamy nebo všechna data
• Odvolání souhlasu: Kdykoli přestat aplikaci používat a smazat svá data

Práva podle GDPR (uživatelé z EU/EHP)

Podle Obecného nařízení o ochraně osobních údajů máte následující práva:

• Právo na přístup (čl. 15): Vyžádat si potvrzení, jaké osobní údaje zpracováváme
• Právo na opravu (čl. 16): Vyžádat si opravu nepřesných údajů
• Právo na výmaz (čl. 17): Vyžádat si smazání svých osobních údajů („právo být zapomenut“)
• Právo na omezení zpracování (čl. 18): Vyžádat si omezení zpracování
• Právo na přenositelnost údajů (čl. 20): Obdržet svá data ve strojově čitelném formátu (export)
• Právo vznést námitku (čl. 21): Vznést námitku proti zpracování na základě oprávněných zájmů
• Právo odvolat souhlas (čl. 7): Kdykoli odvolat souhlas
• Právo podat stížnost: Podat stížnost u místního úřadu pro ochranu osobních údajů

Práva podle CCPA/CPRA (uživatelé z Kalifornie)

Rezidenti Kalifornie mají další práva podle California Consumer Privacy Act a California Privacy Rights Act:

• Právo vědět: Jaké osobní údaje jsou shromažďovány, používány a zveřejňovány
• Právo na smazání: Vyžádat si smazání osobních údajů
• Právo na opravu: Vyžádat si opravu nepřesných osobních údajů
• Právo na odmítnutí: Odmítnout prodej nebo sdílení osobních údajů
• Právo na nediskriminaci: Nebýt diskriminován za uplatňování práv na soukromí

Neprodáváme ani nesdílíme vaše osobní údaje. Neprovádíme „prodej“ vašich dat, jak je definován v CCPA, ani je „nesdílíme“ pro účely cross-kontextuální behaviorální reklamy. V naší aplikaci nemáme žádnou reklamu a nemonetizujeme vaše data.

Citlivé osobní údaje: Vaše zápisy v deníku jsou osobními údaji podle CCPA. sDiary vás nežádá o sdělení žádné kategorie citlivých osobních údajů (jako jsou zdravotní stavy, rasový nebo etnický původ, náboženské přesvědčení nebo sexuální život). Pokud cokoli, co dobrovolně napíšete, náhodou odhalí takovou kategorii, je tato část považována za citlivé osobní údaje podle kalifornského práva a můžete nad ní uplatňovat níže uvedená práva stejně jako u jakéhokoli jiného záznamu.

Právo omezit citlivé osobní údaje

Kalifornské právo poskytuje právo omezit používání a zveřejňování citlivých osobních údajů.

U lokálních dat (výchozí režim sDiary) probíhá veškeré zpracování na vašem zařízení:

• Jednotlivé okamžiky nebo celé dny můžete kdykoli smazat přímo v aplikaci
• Veškerá historická data můžete smazat přes Nastavení, čímž okamžitě ukončíte veškerou lokální analýzu Threads těchto dat
• Aplikaci můžete odinstalovat, abyste odstranili veškerá lokální data ze svého zařízení

U dat na straně serveru (pouze pokud jste zapnuli Sapplify Sync) viz §12 Zásad ochrany osobních údajů Sapplify Account. Nejrychlejší cestou k uplatnění práva na omezení je smazat svůj Sapplify Account přímo v aplikaci, čímž okamžitě natrvalo smažete veškerá data Sync z našich serverů.

Práva podle UK GDPR (uživatelé ze Spojeného království)

Po brexitu přijalo Spojené království UK GDPR, které se v drobných úpravách shoduje s EU GDPR. Pro uživatele ve Spojeném království:

• Veškeré odkazy na GDPR v těchto zásadách zahrnují UK GDPR, jak je zachováno v britském právu
• Máte stejná práva jako uživatelé z EU uvedená výše (přístup, oprava, výmaz, omezení, přenositelnost, námitka)
• Stížnosti můžete podat u Information Commissioner's Office (ICO) na adrese ico.org.uk

Práva podle LGPD (uživatelé z Brazílie)

Uživatelé v Brazílii mají práva podle Lei Geral de Proteção de Dados (LGPD), která jsou podobná právům podle GDPR:

• Potvrzení a přístup: Potvrdit, zda vaše data zpracováváme, a mít k nim přístup
• Oprava: Vyžádat si opravu neúplných, nepřesných nebo zastaralých údajů
• Anonymizace, blokování nebo smazání: Vyžádat si anonymizaci nebo smazání zbytečných či nadměrných dat
• Přenositelnost dat: Vyžádat si přenos svých dat k jinému poskytovateli služeb
• Informace o sdílení: Vědět, které třetí strany mají přístup k vašim datům
• Odvolání souhlasu: Kdykoli odvolat souhlas

U lokálních dat můžete tato práva uplatňovat přímo v aplikaci. U dat Sapplify Sync na našich serverech (pokud jste Sync zapnuli) viz Zásady ochrany osobních údajů Sapplify Account. S dotazy ohledně souladu s LGPD nás kontaktujte na privacy@sapplify.com.

Uplatnění vašich práv

U lokálních dat můžete většinu práv uplatnit přímo v aplikaci. U práv týkajících se dat zpětné vazby nebo diagnostických dat nás kontaktujte na privacy@sapplify.com. U práv týkajících se dat Sync na straně serveru (pokud jste zapnuli Sapplify Sync) viz §12 Zásad ochrany osobních údajů Sapplify Account.

Na ověřené žádosti odpovíme do 30 dnů (nebo 45 dnů u složitých žádostí, s oznámením).

15. Soukromí dětí

sDiary je určena pro uživatele ve věku alespoň 13 let. Vědomě neshromažďujeme osobní údaje od dětí mladších 13 let. V některých členských státech EU/EHP může být podle článku 8 GDPR minimální věk pro souhlas se zpracováním údajů vyšší (až 16 let); tento vyšší věk platí tam, kde to vyžaduje místní právo.

• Pokud používáte sDiary bez Sapplify Account, veškerý obsah deníku je uložen pouze na vašem zařízení a nemáme k němu ani k vašemu věku přístup
• Pokud propojíte Sapplify Account, potvrzujete, že splňujete minimální věkový požadavek ve vaší jurisdikci
• Trusted Reader vyžaduje, aby obě osoby měly Sapplify Account, a je určen pro dospělé uživatele sdílející obsah s jiným důvěryhodným dospělým; není navržen jako nástroj rodičovského dohledu nad účtem nezletilého
• Rodiče nebo zákonní zástupci nezletilého používajícího sDiary lokálně, bez účtu, by měli dohlížet na používání; veškerá lokální data lze odstranit přes Nastavení > Smazat všechna data nebo odinstalováním aplikace

Upozornění pro rodiče

Pokud jste rodič nebo zákonný zástupce a zjistíte, že vaše dítě mladší 13 let používá sDiary:

• Pokud dítě nezapnulo Sapplify Sync, veškerý obsah deníku je uložen pouze na jeho zařízení a nemáme k němu přístup
• Pro odstranění všech lokálních dat: Odinstalování aplikace trvale odstraní veškerý lokální obsah deníku ze zařízení, nebo použijte Nastavení > Smazat všechna data
• Pokud dítě propojilo Sapplify Account, smažte účet přímo v aplikaci (Nastavení > Účet > Smazat), čímž okamžitě natrvalo smažete veškerá data na straně serveru; viz §13 Zásad ochrany osobních údajů Sapplify Account

Pokud se domníváte, že vaše dítě mladší 13 let odeslalo zpětnou vazbu prostřednictvím aplikace (která by byla přenesena na náš server), kontaktujte nás prosím na privacy@sapplify.com a taková data neprodleně smažeme.

16. Mezinárodní uživatelé

sDiary je dostupná uživatelům po celém světě.

Jazyk aplikace

Rozhraní aplikace sDiary je momentálně dostupné v angličtině. Obrazovky přihlášení a účtu (sdílené napříč sadou Sapplify) podporují 18 jazyků, shodně s vaším Sapplify Account. Tento web, včetně těchto zásad, je rovněž dostupný v 18 jazycích.

Pouze lokální data (výchozí nastavení)

Ve výchozím nastavení je veškerý obsah deníku uložen na vašem zařízení. V tomto režimu nedochází k žádným přeshraničním přenosům dat vašich záměrů, okamžiků ani zamyšlení.

Data Sapplify Sync (pokud je zapnuto)

Pokud jste zapnuli Sapplify Sync, vaše data jsou přenášena a ukládána v EU regionu Supabase (Frankfurt). Úplné podrobnosti o umístění dat a mezinárodních přenosech najdete v §7 Zásad ochrany osobních údajů Sapplify Account.

Zpětná vazba a diagnostická data

Pokud se rozhodnete odeslat zpětnou vazbu, nebo když aplikace automaticky odesílá diagnostická data, jsou zpracovávána na serverech umístěných ve Frankfurtu, Německo (Evropská unie). To znamená:

• Uživatelé z EU: Data zůstávají v rámci EU
• Uživatelé mimo EU: Data jsou přenášena do EU, která udržuje vysoké standardy ochrany dat podle GDPR

17. Oznámení o úniku dat

sDiary ve výchozím nastavení neodesílá obsah vašeho deníku na žádný server, takže pro tato data neexistuje na straně aplikace žádná plocha pro únik dat na serveru. Tento oddíl pokrývá případy, kdy data na straně serveru skutečně existují.

Lokální data na vašem zařízení

Vaše záměry, okamžiky, zamyšlení a výsledky Threads jsou uloženy lokálně na vašem zařízení. Nejsou ovlivněny žádným incidentem na straně serveru z naší strany. Pro jejich ochranu udržujte zařízení uzamčené, operační systém aktualizovaný a vyhýbejte se instalaci aplikací z neznámých zdrojů.

Dobrovolná zpětná vazba a diagnostická data

Zpětná vazba, kterou odešlete, a automatická diagnostická data popsaná v oddílu 3, jsou odesílány na naše servery (Frankfurt, EU). V nepravděpodobném případě bezpečnostního incidentu tam mohou být zasaženy:

• Zprávy zpětné vazby a jejich metadata
• E-mailové adresy, které jste dobrovolně poskytli ve zpětné vazbě
• Verze aplikace, model zařízení a informace o operačním systému
• Hlášení o pádech a názvy událostí (nikdy obsah vašeho deníku)

V takovém případě prošetříme rozsah, do 72 hodin oznámíme incident slovenskému Úřadu na ochranu osobních údajů podle článku 33 GDPR a bez zbytečného odkladu vás uvědomíme podle článku 34, pokud únik představuje vysoké riziko pro vaše práva.

Data Sapplify Sync (pokud jste zapnuli Sync)

Pokud jste propojili Sapplify Account a zapnuli Sapplify Sync, obsah vašeho deníku a nastavení Trusted Reader jsou rovněž uchovávány na našich serverech (Supabase, region EU). Oznámení o úniku pro tato data se řídí stejným procesem oznámení orgánu do 72 hodin a oznámení uživatelům při vysokém riziku a je popsáno v §10 Zásad ochrany osobních údajů Sapplify Account.

Doposud jsme nezaznamenali únik osobních údajů postihující uživatele sDiary.

18. Změny těchto zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme aktualizovat, abychom zohlednili změny v našich postupech, přidali nové funkce nebo splnili právní požadavky.

Jak vás informujeme

Když provedeme podstatné změny, informujeme vás prostřednictvím:

• Zobrazení oznámení v aplikaci vyžadujícího potvrzení
• Aktualizace data „Naposledy aktualizováno“ v horní části těchto zásad
• Vyžádání opětovného přijetí u významných změn (sledováno v aplikaci)
• Aktualizace zásad ochrany osobních údajů v popisech obchodů s aplikacemi

Sledování verzí

Aplikace sleduje, kterou verzi Podmínek používání a Zásad ochrany osobních údajů jste přijali. Pokud provedeme významné změny, budete vyzváni k prostudování a přijetí aktualizovaných zásad.

Vaše další používání

Vaše další používání sDiary po zveřejnění změn představuje přijetí aktualizovaných Zásad ochrany osobních údajů. Pokud se změnami nesouhlasíte, měli byste přestat aplikaci používat a smazat svá data.

Doporučujeme vám tyto Zásady ochrany osobních údajů pravidelně prostudovat.

19. Rozhodné právo

Tyto Zásady ochrany osobních údajů a veškeré spory z nich vyplývající se řídí právem Slovenské republiky, bez ohledu na kolizní normy.

Jurisdikce

Pro uživatele v Evropské unii podléhají veškeré spory jurisdikci soudů na Slovensku, pokud kogentní zákony na ochranu spotřebitele ve vaší zemi bydliště nestanoví jinak.

Uživatelé z EU - dozorový orgán

Pokud se nacházíte v Evropské unii, máte právo podat stížnost u místního dozorového orgánu pro ochranu osobních údajů, pokud se domníváte, že jsme porušili vaše práva na ochranu osobních údajů.

Vzhledem k tomu, že sídlíme na Slovensku, naším vedoucím dozorovým orgánem je:

Úrad na ochranu osobných údajov Slovenskej republiky
(Úřad na ochranu osobních údajů Slovenské republiky)
Hraničná 12
820 07 Bratislava 27
Slovenská republika
Web: dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Řešení sporů

Doporučujeme vám nejprve nás kontaktovat na privacy@sapplify.com za účelem vyřešení jakýchkoli obav nebo sporů. Jsme odhodláni s vámi spolupracovat na dosažení spravedlivého řešení.

20. Kontaktujte nás

Pokud máte jakékoli dotazy, připomínky nebo žádosti týkající se těchto Zásad ochrany osobních údajů nebo vašich dat, kontaktujte nás prosím:

Obecné dotazy:
contact@sapplify.com

Ochrana soukromí a dat:
privacy@sapplify.com

Poštovní adresa:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
Slovensko

Doba odezvy

Zavazujeme se řešit vaše obavy týkající se soukromí a odpovíme na váš dotaz do 30 dnů. U složitých žádostí můžeme tuto lhůtu s oznámením prodloužit o dalších 60 dnů.

Žádosti o ochranu osobních údajů

U konkrétních žádostí o ochranu osobních údajů (přístup, smazání, oprava dat zpětné vazby) prosím uveďte:

• Jasný popis vaší žádosti
• E-mailovou adresu použitou při odeslání zpětné vazby (pokud je relevantní)
• Jakékoli relevantní podrobnosti, které nám pomohou vaše data vyhledat

Před zpracováním některých žádostí může být nutné ověřit vaši identitu.