Zásady ochrany osobních údajů

1. Kdo může MyBubble používat

MyBubble je určeno pouze lidem ve věku alespoň 18 let. Přijetí aktuálních Podmínek je prohlášením, že splňuješ podmínku 18+. Volitelný signál věku ukládáme jen jako minimální stav, metodu, verzi a čas; neukládáme datum narození, doklad totožnosti, věkové pásmo ani úplnou odpověď poskytovatele. Neposkytnutý signál sám o sobě běžné funkce neomezuje. Známý nezletilý nebo stav, kdy Google vyžaduje ověření, zůstává omezený.

2. Údaje a účely

Zpracováváme jen údaje potřebné pro požadovanou službu, účet, bezpečnost, právní povinnosti a volitelné funkce, které zapneš.

• Účet: e-mail, interní ID uživatele, stav přihlášení, jazyk a nezbytné bezpečnostní údaje.
• Tvoje Bubliny: poznámky, obrázky, PDF, soukromé originály, názvy souborů nebo cesty, vytěžený text, významy, opravy, štítky, akce a připomínky.
• AI požadavky a výsledky: identita požadavku, funkce, minimální relevantní obsah, odpověď, zdroje, původ, vazba na oprávnění, využití a obsahově minimální diagnostika.
• Volitelné Web Enrichment v Plus: minimalizovaný dotaz na veřejnou entitu nebo nabídku, poslední bezpečně zjištěný podporovaný obecný region systému pro veřejné tržní výsledky, omezená veřejná fakta a původ zdrojů. Originál Bubliny se jako webový dotaz nepoužije.
• Tržní kontext zařízení: MyBubble automaticky čte podporovaný obecný region z nastavení operačního systému zařízení a poslední platnou hodnotu uchovává v profilu pro místní veřejné výsledky. Toto nastavení není tvoje fyzická poloha. Chybějící ani nepodporovaný region neodhadujeme z jazyka a nemažeme kvůli němu dřívější platnou hodnotu. Čtení těchto místních nastavení nepoužívá GPS, přesnou polohu, polohu odvozenou z IP ani sledování fyzické polohy na pozadí a nepřidává žádného externího poskytovatele.
• Oznámení: ID instalace, push token, čas, stav doručení a obecný náhled bez obsahu Bubliny na zamčené obrazovce.
• Operace soukromí: export, mazání, potvrzení, oprávnění a jejich odvolání.
• Plán a platby po aktivaci Plus: oprávnění, reference zákazníka/předplatného u poskytovatele, stav platby a nezbytné účetní doklady. Údaje o kartě MyBubble přímo nesbírá.
• Volitelná produktová analytika jen po zapnutí; pasivní odvozené profilování a dlouhodobé učení jsou při spuštění vypnuté.

3. Právní základy

Údaje nutné pro poskytnutí a zabezpečení služby zpracováváme pro plnění smlouvy (čl. 6 odst. 1 písm. b GDPR), splnění právních povinností (písm. c) a přiměřené oprávněné zájmy, zejména prevenci zneužití, spolehlivost a právní nároky (písm. f). Volitelná analytika používá samostatný souhlas (písm. a). Nezbytné zpracování ani vzetí těchto Zásad na vědomí nevydáváme za souhlas.

Jeden samostatný výslovný souhlas podle čl. 9 odst. 2 písm. a pokrývá jediný účel: AI zpracování citlivých osobních údajů, které o sobě záměrně poskytneš pro organizaci a porozumění v MyBubble. Je nepředvolený, verzovaný a lze jej kdykoli odvolat. Nevztahuje se na citlivé údaje jiných osob ani na údaje podle čl. 10.

4. Soukromé uložení, další lidé a externí AI

Informace pro osobu, jejíž údaje mohl vložit jiný uživatel (čl. 14 GDPR): správcem je Karel Vodrážka / MyBubble s kontakty v oddílu 1 a zdrojem je uživatel MyBubble. Údaje mohou zahrnovat identifikační či kontaktní údaje a informace v soukromých poznámkách, dokumentech, obrázcích, připomínkách nebo odvozených polích. Slouží k soukromému uložení, organizaci, hledání, připomínkám a pouze v podporovaném rozsahu k uživatelem vyžádané AI; nepoužívají se pro reklamu, marketing ani profilování třetí osoby.

Kategorie příjemců, případné předání mimo EHP a použité záruky jsou v oddílu Poskytovatelé, doby uchování v oddílu Uchování a pravidla mazání v oddílu Export, mazání a zálohy. Známé citlivé údaje třetí osoby a údaje podle čl. 10 se neposílají do AI. Obsah je neveřejný a bez výchozího sdílení.

Pokud se domníváš, že jiný uživatel vložil tvoje údaje, napiš na [email protected]. Můžeš požádat o přístup, opravu, výmaz, omezení nebo vznést námitku a podat stížnost ÚOOÚ; podrobnosti jsou v oddílu Tvoje práva. Žádost přiměřeně ověříme a vyřídíme bez neoprávněného odhalení totožnosti uživatele nebo jeho soukromého obsahu; podle okolností údaje omezíme, opravíme nebo odstraníme.

Skutečná ne-AI cesta uloží poznámku nebo originál bez odeslání poskytovateli AI. AI běží jen po výslovném požadavku v chytré funkci. Bezprostředně před externím voláním server znovu ověří relaci, způsobilost podle aktuálních Podmínek, zákaz při mazání a omezení účtu, autoritativní stav známého nezletilého nebo povinného ověření, informační AI potvrzení a u režimu vlastních citlivých údajů přesné oprávnění dané funkce. Samotné neposkytnutí signálu věku se nepovažuje za signál nezletilosti.

U Plus může OpenAI Web Search běžet na pozadí po dokončení Deep zpracování jen pro jasně veřejnou neosobní entitu. Dotaz je omezený na veřejný název či nabídku a poslední bezpečně zjištěný podporovaný obecný region systému; nezahrnuje originál Bubliny, identitu účtu, GPS, přesnou polohu ani polohu odvozenou z IP. Automatické Web Enrichment je vypnuté pro Bubliny označené jako tvoje vlastní zvláštní kategorie údajů.

Do AI záměrně nevkládej zvláštní kategorie údajů jiné osoby ani údaje o odsouzeních či trestných činech. MyBubble nemá automatický klasifikátor citlivých údajů a nezaručuje rozpoznání. Pokud k tomu dojde, materiál odstraň a napiš na [email protected].

5. Původ AI, opravy a odvolání

Obsah odvozený AI je v rozhraní označen a tam, kde je to účelné, nese strukturovaný původ v úložišti, API a exportu. AI se může mýlit; důležitá data, částky a fakta ověř podle originálu. Odvozená pole lze opravit bez změny soukromého originálu.

Odvolání souhlasu s citlivou AI okamžitě zastaví budoucí externí volání a odstraní propojený stav odvozený AI, pokud pro něj není jiný právní základ. Soukromé originály a tvoje opravy zůstanou. Objektivně nezbytný verzovaný záznam odpovědnosti může zůstat. Odvolaný souhlas se nikdy sám znovu nezapne.

6. Poskytovatelé a příjemci

Supabase zajišťuje přihlášení, databázi, soukromé soubory a serverové funkce. OpenAI provádí vyžádané AI zpracování a poskytuje hostovanou funkci Web Search pro omezené veřejné Web Enrichment; nepřidáváme samostatného přímého poskytovatele vyhledávání. Expo a Google Firebase Cloud Messaging doručují mobilní oznámení. Cloudflare zajišťuje veřejný web. Recovery runner je při veřejném spuštění vypnutý a nenakonfigurovaný; před budoucí aktivací vyžaduje nové posouzení DPIA a všechny zdokumentované podmínky. Stripe zpracuje Checkout, předplatné a platební záznamy až po aktivaci Plus.

Poskytovatele používáme jen pro uvedené účely a vyžadujeme odpovídající smluvní, bezpečnostní a přenosové záruky. Část zpracování může probíhat mimo EHP. Je-li to nutné, opíráme se o rozhodnutí o odpovídající ochraně nebo schválené záruky, například standardní smluvní doložky, a doplňující opatření. Nastavení účtů ověřujeme před aktivací a průběžně; neslibujeme neověřené umístění, nulovou retenci, výhradně unijní zpracování ani vyloučení dalšího zpracování řízeného poskytovatelem.

7. Uchování

Primární Bubliny, originály, zprávy, akce a výslovná nastavení zůstávají do smazání položky nebo účtu, případně do budoucího jasně oznámeného pravidla. Cache vyhledávacího požadavku/odpovědi: 24 hodin. Snapshot veřejného webového kontextu má hranici čerstvosti 24 hodin a zůstává s Bublinou do smazání nebo příslušného odvolání; obsahově minimální záznamy fair-use a opakování Web Enrichment se drží 400 dní. Tombstony proti opakování a historie ukončených rezervací: 400 dní. Podrobná AI telemetrie: 90 dní. Volitelná analytika: 180 dní. Neúspěšná/zrušená terminální historie zpracování a terminální historie doručení připomínek: 30 dní od terminálního stavu. Lokální obnova rozpracovaného zachycení: nejvýše přesných 7 dní a okamžité odstranění pro účet při odhlášení. Exportní soubor: přibližně 86 100 sekund; podepsaná URL: 300 sekund; vzdálený push TTL: 3 600 sekund.

Úplné šifrované záložní snapshoty se uchovávají po zdokumentovanou dobu obnovy. Výmaz odstraní aktivní obsah účtu MyBubble. Omezené kopie mohou dočasně zůstat v přístupově omezených protokolech nebo zálohách poskytovatelů po uvedenou dobu uchování nebo zákonnou dobu a nepoužívají se pro běžný provoz. Účetní, daňové, sporné, souhlasové a dokladové záznamy držíme jen po dobu příslušné právní nebo objektivní dokladové potřeby a poté je odstraníme či anonymizujeme.

8. Export, mazání a zálohy

V přihlášené aplikaci můžeš požádat o přenositelný export a smazat Bublinu nebo účet. Při smazání účtu se nejprve odstraní databázový a souborový obsah a až nakonec identita Auth. Omezené záznamy mohou zůstat jen kvůli právní povinnosti nebo objektivní odpovědnosti. Starší obnovovací snapshot se neuvede do provozu, dokud nejsou znovu uplatněny všechny příslušné pokyny k výmazu a ověřeno, že se smazaná data neobnovila. Bez tohoto důkazu k přechodu nedojde.

9. Tvoje práva

Za podmínek práva můžeš žádat přístup, opravu, výmaz, omezení, přenositelnost, vznést námitku proti oprávněnému zájmu a odvolat souhlas bez dopadu na dřívější zákonné zpracování. Piš na [email protected]. Stížnost můžeš podat Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz.

10. Bezpečnost a incidenty

Používáme vlastnická databázová pravidla, neveřejná úložiště, krátké podepsané odkazy, omezené workery, šifrování a produkční logy bez obsahu. Žádný systém není bez rizika. Podezření na zranitelnost hlás na [email protected] bez hesel a zbytečného soukromého obsahu.

11. Změny

Podstatná změna dostane novou verzi a bude před běžným dalším používáním předložena, pokud je nutné přijetí. Vzetí Zásad na vědomí se zaznamenává odděleně a nenahrazuje právní základ ani volitelný souhlas.