Zásady ochrany osobních údajů (Privacy Policy)

Vítejte v aplikaci Calmory. Vaše důvěra je pro nás klíčová. Protože nám svěřujete informace o svých pocitech a duševním zdraví, bereme ochranu vašeho soukromí s maximální vážností.

Tyto Zásady vysvětlují, jak shromažďujeme, používáme a chráníme vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a platnými právními předpisy České republiky.

Správce osobních údajů

Správcem vašich údajů (subjektem, který určuje účel a prostředky zpracování) je:

(dále jen „my“, „nás“ nebo „Správce“).

Jaká data sbíráme a zpracováváme?

Data dělíme do několika kategorií podle jejich povahy a citlivosti:

Údaje o účtu a identifikační údaje

Aby aplikace fungovala, potřebujeme základní údaje:

• E-mailová adresa.
• Jméno nebo přezdívka.

Údaje o zdraví a duševní pohodě (Zvláštní kategorie údajů)

Toto jsou citlivá data, která do aplikace sami vkládáte za účelem sledování svého duševního zdraví. Patří sem:

• Záznamy o náladě.
• Osobní deníkové zápisy.
• Data o spánku, úzkosti nebo úrovni stresu.
• Historie poslouchání meditací, příběhů na spaní, cvičení nebo např. kurzů.
• Textová konverzace v rámci funkcí aplikace (např. AI chat/deník).

Technická a analytická data

Typ zařízení, verze operačního systému, crash logy (hlášení o chybách), informace o interakci s aplikací (jaké funkce využíváte a jak často).

Účely zpracování a právní důvody

Vaše údaje zpracováváme pouze tehdy, pokud k tomu máme zákonný důvod. Zde je přehled účelů a právních titulů:

Vytvoření a vedení uživatelského účtu

• Co zahrnuje: Registrace, přihlášení do aplikace, autentizace, zálohování vašich dat a nastavení profilu.
• Jaká data využíváme: E-mailová adresa, Jméno (pokud je uvedeno).
• Právní základ: Plnění smlouvy (poskytování služby v souladu s Podmínkami užití).

Personalizace obsahu a funkcí (Wellbeing)

• Co zahrnuje: Analýza vašich nálad pro doporučování vhodných cvičení, meditací nebo obsahu, vedení historie deníku a statistiky duševní pohody.
• Jaká data využíváme: Údaje o zdraví (zvláštní kategorie dat), záznamy nálad, obsah deníku.
• Právní základ: Váš výslovný SOUHLAS dle čl. 9 odst. 2 písm. a) GDPR (udělený při registraci nebo aktivaci funkce).

Zlepšování aplikace a vývoj

• Co zahrnuje: Opravy technických chyb (bug fixing), analýza pádů aplikace, statistiky využívání jednotlivých funkcí pro budoucí vývoj.
• Jaká data využíváme: Technická data zařízení, IP adresa, anonymizovaná data o aktivitě v aplikaci.
• Právní základ: Oprávněný zájem správce (na zajištění bezpečnosti, funkčnosti a rozvoji produktu).

Zákaznická podpora

• Co zahrnuje: Řešení vašich dotazů, technických problémů, reklamací nebo hlášení chyb.
• Jaká data využíváme: E-mailová adresa, obsah vzájemné komunikace, identifikátory zařízení.
• Právní základ: Plnění smlouvy (vyřízení požadavku) nebo Oprávněný zájem (evidence řešení problémů).

Marketingová komunikace

• Co zahrnuje: Zasílání newsletterů, informací o novinkách v aplikaci, tipech na meditace nebo speciálních akcích.
• Jaká data využíváme: E-mailová adresa.
• Právní základ:
  • Oprávněný zájem: Pokud jste již naším aktivním uživatelem (tzv. zákaznická výjimka pro přímý marketing).
  • Souhlas: V ostatních případech nebo pokud jste se k odběru aktivně přihlásili.

Účetní a daňové povinnosti

• Co zahrnuje: Vystavování faktur, evidence plateb a plnění zákonných daňových povinností (pouze v případě přímého prodeje mimo App Store/Google Play).
• Jaká data využíváme: Fakturační údaje, historie plateb.
• Právní základ: Plnění právní povinnosti (stanovené daňovými a účetními předpisy).

Umělá inteligence (AI) a profilování

Aplikace Calmory může využívat technologie umělé inteligence k tomu, aby vám nabídla obsah na míru (např. doporučení meditace na základě zaznamenané úzkosti).

• Jak to funguje: Data, která vložíte (nálada, deník), jsou analyzována algoritmem s cílem poskytnout relevantní obsah.
• Lidská kontrola: Aplikace neprovádí plně automatizované rozhodování s právními účinky pro vaši osobu. Vždy máte kontrolu nad tím, jaká doporučení využijete.
• Trénování modelů: Vaše osobní deníkové záznamy a citlivá data nejsou používány k trénování veřejných modelů umělé inteligence třetích stran. Pokud využíváme data pro interní vylepšování našich modelů, děje se tak výhradně v anonymizované podobě.

Doba uchování údajů

Vaše údaje neuchováváme déle, než je nezbytně nutné:

• Aktivní účet: Veškerá data (včetně deníku a nálad) uchováváme po dobu trvání vašeho účtu.
• Smazání účtu: Pokud účet smažete (funkce "Smazat účet" v nastavení), data jsou ihned znepřístupněna a do 30 dnů trvale vymazána ze všech systémů a záloh.
• Neaktivní účty: Pokud se do aplikace nepřihlásíte déle než 3 roky, vyhrazujeme si právo váš účet a data smazat.
• Zákonná archivace: Daňové doklady a záznamy o platbách uchováváme 10 let dle zákona o DPH.

Komu data předáváme (Příjemci údajů)

Vaše osobní údaje neprodáváme. Sdílíme je pouze v nezbytném rozsahu s prověřenými partnery, kteří nám pomáhají technicky zajišťovat chod aplikace (tzv. zpracovatelé):

• Poskytovatelé cloudových služeb a hostingu: Pro bezpečné uložení dat (servery v rámci EU/EHP nebo USA s odpovídajícím zabezpečením).
• Analytické nástroje: Pro měření návštěvnosti a chybovosti aplikace (data jsou anonymizována).
• E-mailingové služby: Pro rozesílku transakčních e-mailů a novinek.
• Platební brány: Platby za předplatné (např. přes Apple App Store nebo Google Play) zpracovávají přímo tito poskytovatelé. My nemáme přístup k číslu vaší platební karty.

Předávání dat do třetích zemí: Pokud jsou data přenášena mimo Evropský hospodářský prostor (EHP), děje se tak na základě rozhodnutí o odpovídající ochraně (např. EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek (SCC) schválených Evropskou komisí.

Bezpečnost a krizové situace

• Zabezpečení: Veškerá komunikace mezi aplikací a serverem je šifrována (protokol SSL/TLS). Vaše data jsou uložena v zabezpečených databázích s omezeným přístupem.
• Důležité upozornění: Aplikace Calmory není zdravotnický prostředek a nenahrazuje odbornou lékařskou péči ani psychoterapii. Data v aplikaci nejsou monitorována lékaři v reálném čase.

Vaše práva

Dle GDPR máte vůči nám následující práva:

• Právo na přístup: Můžete nás požádat o potvrzení, zda zpracováváme vaše údaje, a o jejich kopii.
• Právo na opravu: Pokud jsou vaše údaje nepřesné, máte právo na jejich opravu.
• Právo na výmaz (právo být zapomenut): Můžete požádat o smazání svých osobních údajů. Nejrychlejším způsobem je využití funkce pro smazání účtu přímo v aplikaci.
• Právo na omezení zpracování: V zákonem stanovených případech můžete požadovat omezení zpracování.
• Právo na přenositelnost: Máte právo získat svá data ve strukturovaném, strojově čitelném formátu.
• Právo odvolat souhlas: Souhlas se zpracováním citlivých údajů nebo s marketingem můžete kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
• Právo vznést námitku: Proti zpracování na základě oprávněného zájmu (např. přímý marketing) můžete vznést námitku.

Svá práva můžete uplatnit e-mailem na adrese: calmoryapp@gmail.com.

Máte také právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (www.uoou.cz).

Ochrana dětí

Služba Calmory není určena osobám mladším 13 let.

Vědomě neshromažďujeme osobní údaje od dětí mladších 13 let. Pokud zjistíme, že jsme omylem získali osobní údaje dítěte pod touto věkovou hranicí bez ověřitelného souhlasu rodičů, podnikneme okamžité kroky k trvalému odstranění těchto údajů z našich serverů.

Pokud jste rodič nebo zákonný zástupce a máte podezření, že nám vaše dítě poskytlo své osobní údaje, kontaktujte nás prosím neprodleně na e-mailu calmoryapp@gmail.com.

Upozornění pro uživatele v ČR: V případě uživatelů starších 13 let, ale mladších 15 let, je pro platné udělení souhlasu se zpracováním osobních údajů vhodný souhlas nebo schválení zákonného zástupce. Doporučujeme, aby si tito uživatelé přečetli Zásady společně s rodiči.

Změny zásad ochrany osobních údajů

Tyto Zásady můžeme čas od času aktualizovat, abychom reflektovali změny v našich službách nebo právních předpisech. O podstatných změnách vás budeme informovat prostřednictvím aplikace nebo e-mailem.