Zásady ochrany osobních údajů

Kdo data zpracovává

Správcem osobních údajů je Jan Kadlec, [adresa – doplnit], IČO [doplnit]. Kontakt pro otázky k osobním údajům: [e-mail – doplnit].

Aplikace Buduji se je deník. Zápisy vidíš jen ty. Zaměstnavatel je neuvidí, ani když ti aplikaci dává jako benefit: žádný pohled pro zaměstnavatele ani správce neexistuje.

Bez účtu a s účtem

Aplikace funguje i bez účtu. Pak jsou všechny zápisy jen v tvém zařízení (v telefonu nebo v prohlížeči) a my k nim nemáme přístup.

Když se přihlásíš a výslovně s tím souhlasíš, zápisy se synchronizují na náš server v EU, aby byly zálohované a dostupné i v dalších zařízeních. Bez souhlasu se na server nic neodešle. Server provozujeme sami (Coolify) u společnosti netcup GmbH v datacentru v Norimberku (Německo). Spojení se serverem je šifrované (HTTPS).

Jaké údaje a proč

Zápisy deníku: priority, co se povedlo, myšlenky, barva dne, rozdělení dne, návyky, plány a výzvy. Slouží jen k tomu, aby deník fungoval. Právní základ je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Protože deník obsahuje i údaje o zdraví (spánek a půlroční zastavení), synchronizujeme ho na server jen s tvým výslovným souhlasem (čl. 9 odst. 2 písm. a). Kdy a s jakým textem jsi souhlasil(a), si server zaznamená.

Spánek: čas usnutí a probuzení, zapsaný ručně nebo načtený z Health Connect či Apple Zdraví. Jsou to údaje o zdraví (čl. 9 GDPR). Z telefonu je načítáme jen s tvým výslovným souhlasem a na server se dostanou jen se souhlasem se synchronizací (čl. 9 odst. 2 písm. a). Jiná zdravotní data aplikace nečte. Oba souhlasy můžeš kdykoli odvolat v Nastavení.

Půlroční zastavení: odpovědi na pět otázek o pohodě (WHO-5) a poznámka. Zacházíme s nimi jako s údaji o zdraví: na server se dostanou jen se souhlasem se synchronizací (čl. 9 odst. 2 písm. a).

Účet: e-mail, jméno, pokud ho Google nebo Apple pošle, a identifikátor účtu u Googlu nebo Applu. Slouží k přihlášení a synchronizaci.

Kalendář: jen s tvým souhlasem (čl. 6 odst. 1 písm. a). Aplikace přečte názvy, začátky a konce událostí jednoho dne, aby navrhla pracovní dobu. Popis, místo ani účastníky nečte. Opravy, které uděláš, si pamatuje jen jako zkratku názvu, ne jako text.

Kancelář (jen mobilní aplikace): ve výchozím stavu vypnutá, zapíná se jen s tvým souhlasem (čl. 6 odst. 1 písm. a) a s oprávněním k poloze na pozadí. V telefonu se uloží jedno místo, které označíš jako kancelář, okruh kolem něj a časy, kdy jsi do okruhu přišel(a) a kdy z něj odešel(a). Jiná místa ani trasu aplikace neukládá. Tyto údaje se neposílají na náš server ani nikomu dalšímu a nesynchronizují se. Večer z nich aplikace navrhne pracovní dobu; do deníku se zapíše, jen když ji potvrdíš, a pak se s ní zachází jako s ručně zapsanou pracovní dobou. Polohu zjišťuje operační systém telefonu (Android přes služby Google Play, iPhone přes služby Applu) podle svých vlastních nastavení.

Technické záznamy serveru: metoda a adresa požadavku, výsledek a doba trvání, bez obsahu zápisů. [Doplnit: zda a jak dlouho se ukládají IP adresy v reverzní proxy.]

Komu údaje předáváme

netcup GmbH (Německo, datacentrum v Norimberku): provoz serveru. Zpracovává údaje jen podle našich pokynů. [Doplnit: smlouva o zpracování podle čl. 28 a kde jsou zálohy.]

OpenRouter (USA) a poskytovatelé AI modelů, kterým OpenRouter požadavek předá: jen při rozdělení dne podle kalendáře a jen s tvým souhlasem. Dostanou názvy a časy událostí jednoho dne, nic dalšího. Vybíráme jen poskytovatele, kteří data neuchovávají a neučí se na nich. Mohou běžet i mimo EU. [Doplnit: právní mechanismus předání mimo EU, např. standardní smluvní doložky nebo EU-US Data Privacy Framework.]

Google: přihlášení přes Google a Google Kalendář. Kalendář čte aplikace přímo ze zařízení s oprávněním, které dáš Googlu.

Apple: přihlášení přes Apple. Data z Apple Zdraví zůstávají v telefonu, aplikace si z nich vezme jen časy spánku, které uloží do deníku.

Údaje neprodáváme a nepoužíváme k reklamě.

Jak dlouho

Zápisy uchováváme, dokud máš účet. Smazáním účtu v Nastavení smažeš účet i všechny zápisy na serveru. Ze záloh zmizí nejpozději do [14–30] dnů.

Když souhlas se synchronizací odvoláš, synchronizace se zastaví ve všech tvých zařízeních a vybereš si, jestli kopii na serveru smažeme hned, nebo ji tam necháme, dokud účet nesmažeš. [K právnímu posouzení: zda smí kopie po odvolání souhlasu na serveru zůstat.]

Události z kalendáře neukládáme vůbec. Přihlášení vyprší po 90 dnech, pak se stačí přihlásit znovu.

Časy příchodů do kanceláře a odchodů z ní telefon uchovává 14 dní. Vypnutím kanceláře v Nastavení se smaže místo kanceláře i celá historie.

Bez účtu máš data jen ty ve svém zařízení. Smažeš je odinstalováním aplikace nebo vymazáním dat prohlížeče.

Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Export všech dat najdeš v Nastavení, smazání účtu tamtéž.

Souhlas se synchronizací, spánkem, kalendářem nebo kanceláří můžeš kdykoli odvolat v Nastavení. Odvolání nemá vliv na zpracování, které proběhlo předtím.

Stížnost můžeš podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

AI jen třídí události na pracovní a osobní. Nemá to pro tebe žádné právní účinky a každé zařazení můžeš opravit.

Kontakt a změny

Otázky a žádosti posílej na [e-mail – doplnit]. Když se zásady změní, dozvíš se to v aplikaci.