Zásady ochrany osobních údajů

1. Rozsah působnosti a odpovědná osoba

Tyto Zásady ochrany osobních údajů vysvětlují, jak Roman Paprotskyi podnikající pod názvem Feelings Wheel („Feelings Wheel“, „my“, „nás“ nebo „naše“) shromažďuje, používá, sdílí a uchovává osobní údaje. Jsme správcem osobních údajů popsaných v těchto Zásadách.

Tyto Zásady se vztahují na web Feelings Wheel na adrese feelingswheel.app, naše mobilní aplikace pro iOS a Android a na účty, předplatná, obsah, funkce umělé inteligence, notifikace a související služby, které jsou jejich prostřednictvím dostupné (souhrnně „Služby“). Je třeba je číst společně s našimi Podmínkami použití.

2. Ochrana soukromí v kostce

• Web lze používat bez vytvoření účtu. Mobilní aplikace vyžaduje účet pro funkce, které ukládají a synchronizují vaše reflexe.
• Reflexe mohou obsahovat citlivé informace o emocích, duševní pohodě, vztazích nebo zdraví. Vy sami rozhodujete, co do nich zadáte.
• Volitelné funkce AI odesílají společnosti OpenAI vybrané emoce a v případě vyžádaných souhrnů AI také relevantní obsah reflexí.
• Osobní údaje ani obsah reflexí neprodáváme a obsah reflexí nepoužíváme pro cílenou reklamu.
• Smazáním účtu je účet vyřazen z aktivního používání, ale nedojde k okamžitému odstranění všech záznamů. O trvalé vymazání můžete požádat e-mailem, jak je popsáno níže.

3. Osobní údaje, které shromažďujeme

Údaje z webu

• Údaje o používání a technické údaje: IP adresa, přibližná poloha z ní odvozená, typ prohlížeče a zařízení, operační systém, zobrazené stránky, odkazující stránka, časová razítka, způsoby interakce, chyby a identifikátory souborů cookie nebo podobné identifikátory.
• Pocity vybrané pro doporučení AI: vámi zvolené identifikátory emocí a jazyk požadavku. Web pro tuto funkci nevyžaduje účet.
• Předvolby: informace uložené ve vašem zařízení, které slouží k zapamatování voleb, jako je jazyk nebo nastavení rozhraní.
• Zprávy: vaše e-mailová adresa a veškeré informace, které uvedete, když nás kontaktujete.

Údaje z mobilní aplikace a účtu

• Účet a ověřování: jméno, e-mailová adresa, hash hesla, volitelně profilový obrázek, ID účtu, preferovaný jazyk, registrační platforma, přihlašovací tokeny a bezpečnostní záznamy.
• Přihlášení přes externí službu: pokud použijete přihlášení přes Google nebo Apple, obdržíme informace povolené vaší volbou u daného poskytovatele, například identifikátor účtu poskytovatele, jméno, e-mail, profilový obrázek a ověřovací tokeny. Apple může poskytnout soukromou přeposílací e-mailovou adresu.
• Reflexe a obsah týkající se duševní pohody: vybrané emoce, poznámky, odpovědi na podněty k reflexi, data a časy, označení denní doby, úvodní volby týkající se problematických oblastí, uložená doporučení AI a další obsah, který se rozhodnete zaznamenat.
• Přehledy a souhrny AI: vypočtené vzorce a statistiky, vygenerované nadpisy, přehledy, souhrny, časová období, jazyk, časové pásmo a zdrojové statistiky použité k vytvoření souhrnu.
• Údaje o předplatném: ID uživatele aplikace, informace o produktu a oprávnění, historie nákupů, údaje o transakcích nebo účtenkách, stav prolongace, marketplace a související časová razítka. Platební údaje zpracovává Apple nebo Google; celé číslo vaší platební karty nedostáváme.
• Notifikace: push token, platforma zařízení, časové pásmo, jazyk, stav oprávnění, předvolby připomínek a naplánované časy připomínek.
• Analytika a diagnostika aplikace: údaje o aplikaci a zařízení, operační systém, země nebo region, rozložení obrazovky, navigace, klepnutí a gesta, délka relace, chyby a interní identifikátor účtu spojený s analytickými relacemi.
• Úložiště zařízení: aplikace ukládá přihlašovací údaje v zabezpečeném úložišti zařízení a uchovává předvolby a stav úvodního nastavení lokálně ve vašem zařízení.

Když vaše zařízení komunikuje s našimi systémy, získáváme také běžné serverové a bezpečnostní protokoly. Záměrně neshromažďujeme přesnou polohu, kontakty, fotografie, záznamy z mikrofonu ani údaje ze zdravotních platforem, pokud budoucí funkce výslovně nepožádá o svolení a tyto Zásady nebudou aktualizovány.

4. Citlivé údaje z reflexí a o duševní pohodě

Vámi vybrané emoce, poznámky a odpovědi mohou odhalit citlivé informace o vašem duševním či fyzickém zdraví, vztazích, přesvědčení nebo jiných soukromých okolnostech. V závislosti na obsahu a právních předpisech v místě vašeho bydliště mohou být považovány za zdravotní údaje, zvláštní kategorie údajů nebo citlivé osobní údaje.

Sami se rozhodujete, zda tento obsah vytvoříte a jak podrobný bude. Zpracováváme jej, abychom mohli ukládat vaše reflexe, zobrazovat jejich historii a vzorce, vytvářet vámi vyžádané přehledy a poskytovat další funkce, které se záměrně rozhodnete používat. Pokud příslušné právní předpisy pro toto zpracování vyžadují výslovný souhlas, požádáme vás o něj příslušným způsobem. Souhlas s budoucím zpracováním můžete odvolat smazáním obsahu, smazáním účtu nebo tím, že nás kontaktujete. Odvolání souhlasu nemá vliv na zpracování, které bylo před jeho odvoláním zákonné.

Neuvádějte citlivé nebo důvěrné informace o jiné osobě, pokud k tomu nemáte náležitý a zákonný důvod.

5. Jak a proč osobní údaje používáme

Osobní údaje používáme k těmto účelům:

• poskytování, provozování, přizpůsobování a synchronizaci Služeb;
• vytváření a zabezpečení účtů a podpoře přihlášení přes Google nebo Apple;
• ukládání, zobrazování, organizaci, exportu a analýze vašich reflexí;
• poskytování volitelných doporučení a souhrnů AI, které si vyžádáte;
• správě přístupu Pro, ověřování nákupů a prevenci podvodů při nákupu;
• doručování připomínek a servisních zpráv, které povolíte;
• vyřizování žádostí týkajících se podpory, soukromí a bezpečnosti;
• porozumění výkonu a použitelnosti, diagnostice chyb a zlepšování Služeb;
• ochraně uživatelů, vymáhání našich Podmínek, prevenci zneužití a dodržování právních předpisů.

Pokud právní předpisy vyžadují právní základ, opíráme se o plnění smlouvy s vámi za účelem poskytování vyžádaných funkcí; naše oprávněné zájmy na zabezpečení, údržbě a zlepšování Služeb; váš souhlas s volitelným zpracováním, jako jsou notifikace, analytika, která není nezbytná, nebo citlivé údaje, je-li vyžadován; a plnění právních povinností. Pokud se opíráme o oprávněné zájmy, zvažujeme, zda nad těmito zájmy nepřevažují vaše práva a citlivost údajů.

6. Funkce AI

Pokud na webu nebo v aplikaci požádáte o doporučení AI, odešleme společnosti OpenAI názvy vybraných emocí a jazyk potřebný k vytvoření odpovědi. Ve chvíli, kdy v aplikaci požádáte o souhrn AI, odešleme také relevantní záznamy reflexí za zvolené období, které mohou zahrnovat poznámky a odpovědi na podněty k reflexi. Do zadání pro AI nezahrnujeme vaše jméno ani e-mailovou adresu.

Ke zpracování těchto požadavků používáme API společnosti OpenAI. Podle zveřejněného výchozího nastavení ochrany dat API společnosti OpenAI se obsah API nepoužívá k trénování jejích modelů, pokud zákazník API použití výslovně nepovolí, a obsah může být uchováván v protokolech pro sledování zneužití až 30 dní, pokud se neuplatní jiné schválené nastavení uchovávání. Viz nastavení ochrany dat API společnosti OpenAI.

Výstup AI můžeme uložit ve vašem účtu, pokud je součástí uložené reflexe nebo vygenerovaného souhrnu. Naše vlastní modely AI netrénujeme na vašich soukromých reflexích. Požadavky AI z webu nejsou přiřazeny k účtu, přesto však mohou vznikat běžné síťové a bezpečnostní protokoly.

7. Analytika, soubory cookie a podobné technologie

Web

V produkčním prostředí web používá Google Tag Manager k načítání a správě analytických technologií, mezi něž mohou patřit Google Analytics a Microsoft Clarity. Tyto služby mohou pomocí souborů cookie nebo podobných identifikátorů měřit návštěvy, relace, přibližnou polohu, údaje o zařízení a prohlížeči, interakce se stránkou a výkon. Clarity může poskytovat teplotní mapy a rekonstruované záznamy relací.

Mobilní aplikace

Aplikace používá Microsoft Clarity k porozumění navigaci, gestům, rozložení obrazovky, chybám a použitelnosti. Když jste přihlášeni, spojujeme s relacemi Clarity interní ID účtu, nikoli vaši e-mailovou adresu. Microsoft uvádí, že jeho mobilní SDK ve výchozím nastavení maskuje informace, které klasifikuje jako citlivé, údaje o relaci však mohou obsahovat viditelný text rozhraní, který maskován není. Tyto údaje používáme k pochopení používání produktu, nikoli k analýze obsahu reflexí konkrétní osoby.

Možnosti nastavení analytiky na webu

Analytické soubory cookie můžete blokovat nebo smazat v nastavení prohlížeče a můžete použít jakékoli ovládání souhlasu zobrazené na webu. Blokování analytických souborů cookie vám nebrání v používání základních funkcí kola emocí, některé předvolby však nemusí být zachovány.

Možnosti nastavení analytiky v mobilní aplikaci

Mobilní aplikace používá sadu Microsoft Clarity SDK namísto souborů cookie prohlížeče. Pokud příslušné právní předpisy vyžadují souhlas, analytika aplikace, která není nezbytná, by měla fungovat pouze s tímto souhlasem. Ohledně analytických údajů spojených s vaším účtem nás můžete kontaktovat na adrese support@feelingswheel.app.

Více informací naleznete v Zásadách ochrany soukromí společnosti Google a v Prohlášení o Zásadách ochrany osobních údajů společnosti Microsoft.

8. Předplatná a tržiště aplikací

Podrobnosti o nákupu a platbě zpracovává Apple App Store nebo Google Play. RevenueCat nám pomáhá ověřovat účtenky, spravovat nároky z předplatného, obnovovat nákupy, předcházet podvodům a vyhodnocovat výkonnost předplatného. RevenueCat získává ID uživatele aplikace, údaje o zařízení a aplikaci, nákupní tokeny nebo informace z účtenky Apple, historii nákupů a stav oprávnění. V našem řešení lze historii nákupů propojit s ID vašeho účtu Feelings Wheel.

Záznamy tržišť a společnosti RevenueCat se řídí také jejich vlastními postupy ochrany osobních údajů. Viz Zásady ochrany osobních údajů společnosti RevenueCat, Zásady ochrany osobních údajů společnosti Apple a Zásady ochrany soukromí společnosti Google.

9. Notifikace

Pokud zapnete připomínky, ukládáme vaše předvolby notifikací, časy připomínek, časové pásmo, jazyk, platformu a push token. Oprávnění k notifikacím řídí operační systém a můžete je odvolat v nastavení zařízení nebo připomínky vypnout v aplikaci.

Používáme službu Expo Push Service, která předává notifikace k doručení službě Apple Push Notification nebo Google Firebase Cloud Messaging. Názvy a texty notifikací jsou obecnými připomínkami a nemají obsahovat obsah reflexí. Poskytovatelé doručení zpracovávají push token a obsah notifikací podle vlastních podmínek.

10. Kdy osobní údaje sdílíme

Údaje zpřístupňujeme pouze v přiměřeně nezbytném rozsahu těmto subjektům a pro tyto účely:

• Poskytovatelé služeb: cloudový hosting, databáze, zabezpečení, protokoly, doručování e-mailů, podpora a další dodavatelé, kteří pro nás provozují Služby.
• Zpracování AI: OpenAI pro výše popsané volitelné funkce AI.
• Analytika: Google a Microsoft pro výše popsanou analytiku.
• Ověřování: Apple nebo Google, pokud se rozhodnete použít jejich přihlašovací službu.
• Nákupy: Apple, Google a RevenueCat pro předplatná, účtenky a oprávnění.
• Notifikace: Expo, Apple a Google za účelem doručení připomínek, které povolíte.
• Právní a bezpečnostní důvody: orgány veřejné moci, poradci nebo dotčené strany, pokud je to přiměřeně nezbytné k dodržení právních předpisů, ochraně práv nebo bezpečnosti, vyšetření zneužití nebo určení, uplatnění či obhajobě právních nároků.
• Obchodní změny: kupující, právní nástupce nebo poradce v souvislosti s navrhovaným nebo dokončeným prodejem, reorganizací, financováním nebo převodem Služeb, s výhradou odpovídající důvěrnosti a právních záruk.

Osobní údaje ani obsah reflexí neprodáváme. Obsah reflexí nepoužíváme pro cílenou reklamu ani poskytovatelům služeb nedovolujeme, aby jej používali pro vlastní marketing. Některé právní předpisy definují „prodej“ nebo „sdílení“ natolik široce, že zahrnují určitá zpřístupnění pro účely analytiky; pokud se tyto právní předpisy uplatní, můžete nás kontaktovat a využít příslušné právo odmítnout takové zpracování.

11. Mezinárodní předávání údajů

Vaše údaje mohou být zpracovávány ve Spojených státech, Evropském hospodářském prostoru a dalších zemích, kde působíme my nebo naši poskytovatelé. Tyto země mohou mít jiné právní předpisy na ochranu soukromí než země, ve které žijete. Pokud je to vyžadováno, používáme pro mezinárodní předávání smluvní nebo jiné uznávané záruky a přijímáme opatření, jejichž účelem je zajistit, aby poskytovatelé chránili údaje v souladu s těmito Zásadami a platnými právními předpisy.

12. Uchovávání, smazání účtu a výmaz údajů

Osobní údaje uchováváme po dobu, která je přiměřeně nezbytná k poskytování Služeb, zachování bezpečnosti, dodržování právních předpisů, řešení sporů a vymáhání smluv. Doba uchovávání závisí na typu údajů, důvodu jejich shromáždění, jejich citlivosti, právních požadavcích a na tom, zda si účet ponecháte. Protokoly poskytovatelů, záznamy tržišť a analytické údaje podléhají příslušným nastavením a povinnostem uchovávání daného poskytovatele. Údaje v zálohách mohou zůstat uloženy, dokud není záloha v rámci běžného cyklu přepsána.

Když v aplikaci použijete možnost Smazat účet, zneplatníme přístupové tokeny, vyřadíme účet z aktivního používání, nahradíme aktivní e-mail vygenerovanou nedoručitelnou adresou, původní e-mail uchováme v omezeně přístupném záznamu účtu a účet i jeho relace reflexí označíme jako smazané. Související záznamy, například propojení se sociálním přihlášením, souhrny AI a záznamy o používání, stav předplatného, tokeny zařízení a předvolby notifikací, mohou zůstat propojeny v úložišti s omezeným přístupem. Účelem tohoto procesu je znemožnit přístup k účtu; nejde o okamžitý trvalý výmaz každého databázového záznamu.

Chcete-li požádat o trvalý výmaz osobních údajů, které zůstaly po smazání účtu, napište na adresu support@feelingswheel.app. Můžeme vás požádat o informace, které jsou přiměřeně nezbytné k ověření vaší totožnosti. Žádost vyřídíme ve lhůtě stanovené příslušnými právními předpisy a v případě potřeby dáme pokyn relevantním zpracovatelům, s výjimkou omezeného rozsahu údajů, které musíme uchovávat kvůli právním povinnostem, bezpečnosti, prevenci podvodů, záznamům o předplatném či daních nebo určení, uplatnění či obhajobě právních nároků.

Před smazáním účtu exportujte všechny reflexe, které si chcete ponechat. Exportovaný soubor CSV se vytvoří v dočasném úložišti aplikace a prostřednictvím rozhraní pro sdílení ve vašem zařízení se předá do vámi zvoleného cíle. Jakmile jej nasdílíte nebo uložíte mimo aplikaci, tuto kopii spravuje přijímající aplikace nebo úložná služba, nikoli Feelings Wheel.

13. Vaše práva a možnosti

V závislosti na místě vašeho bydliště můžete mít právo požádat nás o přístup k osobním údajům, jejich opravu či vymazání nebo poskytnutí přenositelné kopie; o omezení zpracování nebo proti němu vznést námitku; odvolat souhlas; odmítnout určitý prodej, sdílení nebo cílenou reklamu; odvolat se proti rozhodnutí a podat stížnost u dozorového úřadu pro ochranu osobních údajů. Za uplatnění práva na ochranu soukromí nebudete diskriminováni.

V aplikaci můžete aktualizovat některé údaje účtu a volby notifikací, exportovat reflexe ve formátu CSV, mazat jednotlivé reflexe nebo smazat účet. S jakoukoli jinou žádostí se obraťte e-mailem na support@feelingswheel.app. Sdělte nám, které právo chcete uplatnit a kterou Službu jste používali. Před vyřízením můžeme ověřit vaši totožnost a oprávnění. Pokud žádost vaším jménem podá jiná osoba, můžeme požadovat doklad o jejím oprávnění.

Osobní údaje nepoužíváme k výhradně automatizovanému rozhodování, které by mělo právní nebo obdobně významné účinky. Výstup AI je poskytován pouze jako funkce pro reflexi a nepředstavuje odborné posouzení.

14. Zabezpečení

Používáme opatření určená k ochraně osobních údajů, včetně šifrovaných síťových připojení, hashovaných hesel, ověřování založeného na tokenech, zabezpečeného úložiště přihlašovacích údajů aplikace v zařízení, řízení přístupu a omezeného přístupu poskytovatelů služeb. Žádný způsob ukládání ani přenosu není zcela bezpečný, proto nemůžeme zaručit absolutní bezpečnost. Chraňte své zařízení a přihlašovací údaje a kontaktujte nás, pokud máte podezření na neoprávněný přístup.

15. Děti

Služby nejsou určeny dětem mladším 13 let a jejich osobní údaje vědomě neshromažďujeme. Pokud jste v místě svého bydliště nezletilí, musí rodič nebo zákonný zástupce vaše používání zkontrolovat a povolit, pokud to místní právní předpisy vyžadují. Pokud se domníváte, že dítě mladší 13 let poskytlo osobní údaje, kontaktujte nás, abychom záležitost mohli prošetřit a údaje podle potřeby vymazat.

16. Služby a odkazy třetích stran

Služby mohou obsahovat odkazy na weby třetích stran, tržiště aplikací, poskytovatele přihlášení nebo cíle sdílení. Jejich postupy ochrany soukromí určují tyto třetí strany, nikoli tyto Zásady. Před poskytnutím údajů si přečtěte jejich podmínky.

17. Změny těchto zásad

Tyto Zásady můžeme aktualizovat v souvislosti se změnami Služeb, poskytovatelů nebo právních předpisů. Revidované Zásady zveřejníme zde a aktualizujeme níže uvedené datum. Pokud změna podstatně ovlivní způsob, jakým osobní údaje používáme, poskytneme ve Službách nebo jiným vhodným způsobem další upozornění, bude-li to vyžadováno.

18. Kontaktujte nás

S dotazy nebo žádostmi týkajícími se ochrany osobních údajů se obraťte na správce osobních údajů:

Roman Paprotskyi
Feelings Wheel
support@feelingswheel.app