Zásady ochrany osobních údajů

Zásady ochrany osobních údajů — “Přestaň pít alkohol: Freedom” Poslední aktualizace: 5. října 2026 Kdo jsme SK LABS SP Z O O je správcem osobních údajů pro aplikaci “Přestaň pít alkohol: Freedom”, která se na vašem zařízení může zobrazovat také jako “Freedom” nebo pod přeloženým názvem. ul. Juliusza Słowackiego 24/105, 35-060 Rzeszów, Polsko KRS 0000616904 · NIP 5170375109 · REGON 364391903 [email protected] · +48 796 508 231 Tyto zásady se vztahují na aplikaci, související služby účtu a naši související podporu. Služba je určena dospělým. Nabízí nástroje svépomoci a pohody, nikoli zdravotní nebo neodkladnou péči. Co zůstává ve vašem zařízení Aplikace místně ukládá celou sadu vstupních odpovědí, písemné odpovědi a poznámky ke cvičením programu, nedokončené koncepty a počítadla dokončených podpůrných cvičení. Uchovává také místní kopie údajů účtu, záznamů zdraví/pokroku, nastavení a čekajících změn, přihlašovací údaje a dočasné zvukové soubory. Vybrané vstupní údaje se při aktivaci a používání účtu dostávají na náš server: váš cíl, počáteční čas / čas posledního alkoholu, časové pásmo a vypitá množství používaná pro výpočty výdajů. Celý dotazník se nenahrává jako jeden záznam. Co ukládají naše služby • Účet: e-mail, volitelné jméno, identifikátory přihlášení Apple/Google a ověřovací údaje, jazyk, záznamy přihlášení/relací, IP adresa a přibližná země. Apple může poskytnout přeposílací e-mailovou adresu. Nežádáme vás o vytvoření hesla pro aplikaci “Přestaň pít alkohol: Freedom”. • Alkohol, zdraví a pokrok: datované záznamy pití/dnů bez alkoholu, údaje o výdajích, cíle, dokončení programu a lekcí, pozorování pohody, odpovědi/výsledky PHQ-4 a jejich data/verze/jazyk, cíle úspor, plány/poznámky/výsledky misí a úspěchy. • Funkce, které zvolíte: komunitní aktivita, text/zvuk pro mentory, naplánované dopisy, nákupy, komunikace s podporou a nastavení oznámení, jak je vysvětleno níže. Odpovědi o alkoholu a pohodě mohou být citlivými zdravotními údaji i bez diagnózy. Nezískáváme data z HealthKit ani Health Connect, nepoužíváme GPS a nečteme vaše kontakty. Časové osy zotavení a úspory jsou výpočty, nikoli zdravotní měření. Povinné údaje účtu umožňují přihlášení a placený přístup; volitelné záznamy umožňují příslušnou funkci. Jejich neposkytnutí může funkci omezit. Komunita, země a anonymita Komunita ukládá přezdívku, avatar, volitelný medailonek, příspěvky/odpovědi, reakce, uložená/skrytá vlákna, blokace, hlášení, odvolání, moderaci a záznamy přijetí pravidel. Ostatní členové mohou vidět vaše příspěvky, obecnou fázi vaší cesty ve vztahu k alkoholu a, je-li to zapnuto, profil a úspěchy. Viditelnost úspěchů je u nových profilů zpočátku zapnuta a lze ji vypnout. Anonymní příspěvek zůstává pro SK LABS a moderaci propojen s vaším účtem. Vaše obecná fáze se může nadále zobrazovat a můžete být rozpoznatelní ve vlákně nebo podle toho, co píšete. Členové mohou kopírovat či zachytit to, co vidí. Neuvádějte soukromé údaje jiné osoby. Cloudflare odvozuje přibližnou zemi z IP adresy připojení. Zemi používáme pro regionální obsah, referenční ceny nápojů, objevování v komunitě a záznamy služby. Můžete si zvolit zemi komunity. Filtrování podle země neomezuje, kdo může k příspěvku přistupovat; starší příspěvky si zachovávají původní zemi. Volba jazyka je oddělena od země a cen obchodu. Mentoři a hlasové zprávy Chat s mentorem je soukromá konverzace spojená s účtem, přístupná oprávněným pracovníkům podpory, nikoli anonymní služba nebo chatbot s AI. Ukládáme odeslané zprávy/nahrávky a časy odeslání/přečtení. Váš hlas a obsah zpráv vás mohou identifikovat. Před prvním odesláním podle určité verze podmínek chatu aplikace zaznamená váš souhlas, zobrazené podmínky, verzi a jazyk. Možnost přiložit kontext programu/cíle/dokončení je zpočátku zaškrtnuta a lze ji zrušit. Samostatně může zobrazení konverzace pro pracovníky ukazovat váš zaznamenaný čas posledního alkoholu. Oprávnění k mikrofonu umožňuje nahrávání. Před odesláním si můžete zvuk poslechnout nebo jej zahodit. Odeslané nahrávky jsou převedeny a uloženy na našem serveru k přehrávání, v současné službě bez přepisu pomocí AI. Smazání vlastní zprávy odstraní její text, přílohu a uložený zvuk; záznam, že zpráva existovala, může zůstat. Nelze tím vrátit již proběhlé čtení či poslech. Dopisy a kontakt Dopis budoucímu já zůstává místní až do naplánování. Naplánování odešle jeho název, text, ověřený e-mail účtu, čas/časové pásmo doručení a stav doručení na náš server. Při doručování obsah prochází poskytovateli e-mailu. Zrušení doručení a smazání dopisu jsou samostatné akce; již doručený e-mail nelze odvolat smazáním v aplikaci. Funkce Kontaktujte nás odešle vaši zprávu, kategorii, jazyk, identifikátor účtu a ověřený e-mail do schránky podpory. Databáze aplikace uchovává údaje o doručení/stavu pro zabránění duplicitám, nikoli samostatnou kopii textu zprávy. Korespondence zůstává v e-mailu. Přímý e-mailový nebo telefonický kontakt nám poskytuje informace, které sdělíte daným kanálem. Platby a oznámení Platby za předplatné zpracovává Apple nebo Google. Dostáváme identifikátory nákupů/transakcí, ověřovací data, produkty/plány, stav a relevantní data pro ověřování přístupu, obnovení nákupů, zpracování vratek a prevenci podvodů. Nedostáváme celé číslo platební karty. Zapnutá oznámení používají Google Firebase Cloud Messaging a na iOS Apple Push Notification service. Uchováváme doručovací tokeny, identifikátor zařízení vytvořený aplikací, platformu, jazyk, stav oprávnění, časy/časové pásmo připomenutí a text připomenutí, který zadáte. Poskytovatelé dostávají směrovací údaje a obsah oznámení. Text připomenutí nebo počet dní bez alkoholu se může zobrazit na zamčené obrazovce. Nastavení změňte v aplikaci nebo oprávnění odvolejte v nastavení zařízení. Měření aktivity Je-li analytika zapnuta, aplikace odesílá našemu API události obrazovek/akcí, časy, náhodné identifikátory instalace/relace/události, verze aplikace/OS, jazyk telefonu a identifikátory obsahu/nabídek; události nabídek mohou zahrnovat cenu, měnu a údaje o zkušebním období. Server zaznamenává IP a přibližnou zemi. Události nezahrnují odpovědi dotazníků, zdravotní skóre, zvolený stav pití, obsah zpráv, nahrávky ani volné textové poznámky. Tyto záznamy jsou pseudonymní: přihlášení může propojit aktivitu instalace s účtem. Události mohou také odhalit použití zdravotně zaměřené funkce. Analytika je ve výchozím stavu zapnuta. Vypnete ji v Můj účet → Analytika a zlepšování aplikace. Volba se ukládá v zařízení a platí i po restartování aplikace nebo odhlášení. Vypnutí zastaví nový sběr analytiky a analytické požadavky a zahodí neodeslané události; neodstraní již odeslaná data, která podléhají níže uvedeným pravidlům uchovávání. Požadavky nutné pro přístup k účtu, nákupy a další funkce pokračují. K tomuto měření se nepoužívá reklamní SDK, Firebase Analytics ani Crashlytics. Vaše údaje neprodáváme a zdravotní záznamy nepoužíváme k cílené reklamě. Účely a právní základy Běžné údaje účtu/služby/nákupů používáme k poskytování požadovaných funkcí a plnění smlouvy (čl. 6 odst. 1 písm. b GDPR); relevantní záznamy k plnění právních povinností (čl. 6 odst. 1 písm. c); a nezbytné údaje pro bezpečnost účtu, prevenci podvodů, moderaci, dotazy, řešení problémů a hodnocení služby na základě oprávněných zájmů (čl. 6 odst. 1 písm. f). Proti zpracování na základě oprávněných zájmů můžete vznést námitku. Před vytvořením účtu nebo přihlášením vás žádáme o aktivní označení původně nezaškrtnutého políčka, kterým přijmete Podmínky použití a Zásady ochrany osobních údajů a výslovně souhlasíte se zpracováním zdravotních údajů a údajů o užívání alkoholu pro statistiky a synchronizaci účtu. Přihlašovací tlačítka zůstávají neaktivní, dokud políčko neoznačíte. Po úspěšném přihlášení zaznamenáme prohlášení, jeho verzi, jazyk a čas přijetí. Pro zpracování zdravotních údajů popsané v prohlášení žádáme výslovný souhlas podle čl. 9 odst. 2 písm. a GDPR. Souhlas lze odvolat na [email protected]; odvolání neovlivňuje předchozí zákonné zpracování. Je-li souhlas platným základem, můžete jej odvolat bez dopadu na předchozí zákonné zpracování. Údaje nezbytně nutné pro právní nároky lze zpracovávat podle čl. 6 odst. 1 písm. f a případně čl. 9 odst. 2 písm. f; nejde o základ pro neomezené uchovávání všech zdravotních záznamů. Personalizace používá pravidla/výpočty, nikoli výlučně automatizovaná rozhodnutí s právními či obdobně významnými účinky. Kdo může dostávat data a kde Službu spravuje SK LABS. Oprávněné osoby zajišťující podporu, moderaci a provoz mohou přistupovat k údajům potřebným pro jejich práci. Členové komunity dostávají to, co zviditelníte; příjemci e-mailů a jejich poskytovatelé dostávají doručené zprávy. Příslušné úřady mohou dostat informace, pokud to vyžaduje zákon. Náš aplikační server/databáze je v EU. Mezi používané poskytovatele patří hosting OVH, síťové/proxy služby Cloudflare, Amazon Simple Email Service pro odchozí e-mail (koncový bod Frankfurt), Google Firebase messaging, Google Cloud Pub/Sub pro oznámení stavu nákupů a přihlášení Apple/Google, jejich obchody a doručování push od Applu. Na jejich spotřebitelské účty a obchody se vztahují také jejich vlastní zásady ochrany údajů. Zprávy mentorům se v současné implementaci neposílají poskytovateli AI. Tito poskytovatelé a jejich další zpracovatelé mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor, včetně USA. Příslušné používané služby upravují Data Processing Addendum společnosti Cloudflare, Data Processing and Security Terms služby Firebase, Cloud Data Processing Addendum služby Google Cloud a podmínky zpracování dat AWS. Předávání americkým příjemcům zapojeným do EU–US Data Privacy Framework se opírá o rozhodnutí Evropské komise o odpovídající ochraně pro tento rámec. Pokud se rámec ani jiné rozhodnutí o odpovídající ochraně na předání nevztahuje, příslušné podmínky poskytovatele stanoví standardní smluvní doložky Evropské komise (SCC) spolu s technickými a organizačními zárukami popsanými v podmínkách. Apple a Google také zpracovávají některé přihlašovací údaje a data obchodů jako samostatní správci podle vlastních zásad. Apple uvádí, že mezinárodní předávání osobních údajů shromážděných v EHP se řídí SCC. Na [email protected] můžete požádat o informace o příjemcích, místech zpracování a zárukách relevantních pro vaše údaje včetně způsobu získání kopie příslušných záruk. Uchovávání a výmaz Historie účtu a funkcí se uchovává pro příslušnou službu účtu, dokud údaje nesmažete nebo nepožádáte o smazání účtu, s výhradou níže popsaného procesu a omezených výjimek. Telemetrické události a technické záznamy relací včetně zaznamenaných IP adres se automaticky mažou denní naplánovanou úlohou, jakmile jsou starší než 12 kalendářních měsíců od přijetí serverem. Výmaz proběhne při prvním denním spuštění po této hranici; související záznamy lze smazat dříve. Identifikátory instalací se mažou po 12 kalendářních měsících bez analytického kontaktu. Vypnutí analytiky zastaví nový sběr; existující záznamy se řídí těmito pravidly výmazu. Běžné přístupové, chybové a aplikační protokoly na námi provozovaných serverech se automaticky odstraňují do 30 dnů. Mohou obsahovat IP adresy a nejsou popisovány jako anonymní. Limit se nevztahuje na samostatné telemetrické nebo bezpečnostní záznamy účtu uvedené zde. Cloudflare uchovává samostatné provozní a bezpečnostní záznamy podle vlastních pravidel pro službu a datovou sadu; rozsah dotazování v jeho panelu není maximální dobou uložení. Pro bezpečnost účtu zaznamenáváme IP adresu posledního úspěšného přihlášení a každé přihlašovací relace. Záznamy relací se odstraňují při vypršení nebo smazání; IP posledního přihlášení se odstraní s účtem. Neuchováváme trvalý archiv IP při založení účtu. Omezené bezpečnostní či transakční důkazy uchované kvůli konkrétní právní povinnosti, vyšetřování podvodu nebo nároku musí mít zdokumentovaný důvod a datum přezkumu či ukončení uchovávání. Uzavřené moderátorské důkazy/případy a záznamy oznámení odpovědí mají naplánované čištění; neuzavřené případy zůstávají k posouzení. Korespondence podpory se uchovává pro vyřízení žádosti a nutného souvisejícího nároku, pouze po dobu odpovídající tomuto účelu. Přezkum smazání účtu samostatně zaznamenává postup u poskytovatelů, záloh a odůvodněně uchovaných důkazů včetně data přezkumu či konce uchovávání. Záloha není důvodem k obnovení vymazaných údajů do aktivního používání. Smazání v aplikaci ihned zablokuje přístup, odvolá relace/registrace oznámení, odstraní viditelný komunitní obsah a zruší čekající dopisy. Zbývající údaje podléhají našemu každodennímu ručnímu přezkumu výmazů po ověření. Patří sem historie zdraví/alkoholu, hodnocení, program/pokrok, zprávy/zvuk mentorů, dopisy a identifikovatelná aktivita spojená s účtem. Uchovat lze pouze odůvodněné minimální transakční/bezpečnostní důkazy z právních důvodů nebo pro prevenci podvodů; každou výjimku a příslušnou dobu uchovávání vám vysvětlíme. Odhlášení ponechá některé místní údaje. Smazání účtu nemůže na dálku vymazat každé offline zařízení, položku zabezpečeného úložiště, zálohu operačního systému ani e-mail již doručený jiné osobě. Záznamy poskytovatelů, korespondence, protokoly a zálohy mají samostatné životní cykly. Smazání aplikace/účtu nezruší předplatné obchodu; zrušte je samostatně přes Apple nebo Google. Zrušení předplatného není podmínkou žádosti o výmaz dat. Vaše práva Za podmínek GDPR můžete požadovat přístup/kopie, opravu, výmaz, omezení a přenositelnost, vznést námitku proti zpracování z oprávněného zájmu a odvolat souhlas, pokud se používá. Ohledně všech nebo vybraných dat napište na [email protected], i bez přístupu do aplikace: https://apps-api.central-1.pl/stop-drinking/delete-account Ověřujeme vlastnictví; nemůžete-li použít e-mail účtu nebo používáte přeposílací adresu Apple, kontaktujte nás pro jiný způsob. Neposílejte hesla ani přihlašovací kódy. Obvykle odpovídáme do jednoho měsíce; odůvodněné prodloužení až o další dva měsíce vysvětlíme během prvního měsíce. Stížnost můžete podat předsedovi polského Úřadu pro ochranu osobních údajů (Prezes UODO), https://uodo.gov.pl, nebo příslušnému úřadu tam, kde žijete, pracujete nebo se domníváte, že došlo k porušení. Nemusíte nejprve kontaktovat nás. Ochrana a aktualizace Produkční spojení používají HTTPS; ověřený přístup odděluje soukromé služby účtu od veřejného obsahu a zvuk mentorů používá soukromé serverové úložiště. Nejde o příslib koncového šifrování ani o tvrzení, že oprávnění pracovníci nemají přístup k záznamům. Chraňte zařízení a přístup k e-mailu. Zásady aktualizujeme při změnách zpracování a zobrazujeme datum aktualizace. Zveřejnění nových zásad nenahrazuje samostatné oznámení či souhlas, jsou-li vyžadovány.