Podmínky a soukromí

Vytvořením účtu, přihlášením nebo jiným způsobem užívání Služby uživatel přijímá tyto Smluvní podmínky. Pokud s nimi uživatel nesouhlasí, není oprávněn Službu užívat.

Služba je určena pro uživatele od 13 let věku. Poskytovatel vědomě nezpracovává osobní údaje dětí mladších 13 let.

Okolee je aplikace pro trénink pozornosti, která poskytuje krátká cvičení směřující pozornost uživatele k jeho fyzickému okolí, doplněná o herní mechaniky pokroku (body růstu, virtuální zahrada, streaky).

Služba je:

• Aplikace, která využívá fyzické okolí uživatele jako předmět krátkých cvičení pozornosti
• Hravý nástroj určený k podpoře návyku všímavé přítomnosti
• Zápisník pro reflexi (Všimníček) pro krátké osobní poznámky
• Obecný nástroj pro pohodu

Služba není:

• Zdravotnický prostředek ani zdravotnický software ve smyslu nařízení (EU) 2017/745 nebo příslušných vnitrostátních předpisů
• Diagnostický, screeningový ani terapeutický nástroj
• Náhrada terapie, poradenství ani jiné formy odborné péče o duševní zdraví
• Krizová ani záchranná linka ani služba prevence sebevražd
• Aplikace pro meditaci ani dechová cvičení

Služba neposkytuje rady jakékoli povahy. Obsah cvičení, zvukové vedení i další doporučení v rámci Služby slouží výhradně pro obecné informativní a reflexivní účely a nepředstavují lékařskou, psychologickou, právní ani jinou odbornou radu.

Užívání Služby vyžaduje vytvoření uživatelského účtu v aplikaci přihlášením přes Apple nebo Google; přihlášení přes Apple je nabízeno v iOS aplikaci a výhradně pro uplatnění propagačního kódu s existujícím účtem také na webových stránkách. Účet lze vytvořit pouze v aplikaci, nikoli na webových stránkách. Poskytovatel neukládá hesla uživatelů; ověření zajišťuje příslušný poskytovatel identity.

Uživatel se zavazuje udržet přihlašovací údaje v důvěrnosti, nést odpovědnost za veškerou činnost prováděnou pod jeho účtem a neprodleně oznámit Poskytovateli podezření na neoprávněné užití.

Každá fyzická osoba je oprávněna zaregistrovat pouze jeden uživatelský účet. Sdílení, prodej či převod účtu a vydávání se za jinou osobu jsou zakázány.

S výhradou dodržování těchto Smluvních podmínek a podmínek obchodu, z něhož byla aplikace stažena - standardní licence Apple Licensed Application End User Licence Agreement pro aplikace stažené z App Store, nebo Smluvních podmínek Google Play pro aplikace stažené z Google Play - uděluje Poskytovatel uživateli osobní, nevýhradní, nepřevoditelnou, nepostupitelnou a odvolatelnou licenci k užívání Služby pro vlastní nekomerční účely.

Uživatel není oprávněn (a) kopírovat, upravovat, šířit, prodávat či pronajímat Službu ani její obsah, (b) provádět reverzní inženýrství, dekompilaci ani jiný proces směřující k získání zdrojového kódu, (c) odstraňovat nebo upravovat vlastnická upozornění ani (d) užívat Službu způsobem, který porušuje práva jakékoli osoby nebo platné právní předpisy.

Služba je poskytována bezplatně s volitelnými placenými funkcemi (Okolee Premium). Jsou-li placené funkce na dané platformě nabízeny, je Okolee Premium poskytováno jako automaticky obnovované předplatné prostřednictvím systému nákupů v aplikaci toho obchodu, z něhož byla aplikace stažena: Apple In-App Purchase na iOS a Google Play Billing na Androidu. Délka a cena předplatného jsou zobrazeny v aplikaci před uskutečněním nákupu.

Veškeré platby zpracovává příslušný obchod, který účtuje platby Apple ID nebo účtu Google uživatele a spravuje obnovy. Předplatné se automaticky obnovuje na konci každého období, pokud uživatel neukončí předplatné alespoň 24 hodin před datem obnovy. Předplatné lze spravovat a ukončit v nastavení Apple ID uživatele nebo v sekci předplatných na Google Play.

Vrácení plateb administruje příslušný obchod v souladu se svým standardním postupem. Poskytovatel nemůže přímo vystavovat refundace. Žádosti o vrácení plateb směřujte na podporu Apple nebo na podporu Google Play podle toho, ve kterém obchodě bylo předplatné zakoupeno.

Poskytovatel využívá službu RevenueCat jako zpracovatele pro správu stavu předplatného na straně Poskytovatele (sledování oprávnění a událostí prostřednictvím webhooků). RevenueCat uživatelům neúčtuje žádné platby.

Poskytovatel je oprávněn s přiměřeným předstihem změnit ceny, rozsah placených funkcí nebo dostupnost Okolee Premium. Změna provedená v průběhu aktivního období předplatného nezvyšuje cenu již uhrazenou za toto období.

Propagační kódy

Poskytovatel nebo partner Poskytovatele, například zaměstnavatel či jiná organizace, může distribuovat propagační kódy, které poskytují Okolee Premium bezplatně na uvedené období: jeden (1) měsíc, jeden (1) rok, nebo bez časového omezení, po celou dobu, po kterou Poskytovatel Okolee Premium nabízí. Propagační kód je pro uživatele vždy bezplatný, a to i v případě, že jej obdrží od partnera.

Propagační kód se uplatňuje výhradně na webových stránkách Poskytovatele na adrese okolee.app/redeem, a to přihlášením přes týž účet Apple nebo Google, který uživatel používá v aplikaci. Webové stránky účty nezakládají, a kód lze proto uplatnit pouze pro existující účet. Okolee Premium poskytnuté prostřednictvím kódu náleží tomuto účtu a platí v aplikaci na všech platformách, na nichž je účet používán.

Každý kód lze uplatnit pouze jednou a pouze jedním účtem, a to jen tehdy, nemá-li tento účet Okolee Premium již aktivní. Je-li u kódu uveden poslední den pro jeho uplatnění, nelze kód po uplynutí tohoto dne uplatnit. Období začíná běžet uplatněním kódu; takto poskytnuté Okolee Premium nelze převést na jiný účet, automaticky se neobnovuje a po skončení období není účtována žádná platba.

Propagační kódy nemají peněžní hodnotu, nelze je směnit za peníze a nesmí být prodávány ani dále prodávány, a to ani partnerem. K ochraně před zneužitím je počet neúspěšných pokusů o uplatnění kódu u každého účtu omezen. Poskytovatel je oprávněn zneplatnit kód, který dosud nebyl uplatněn, a odebrat Okolee Premium poskytnuté prostřednictvím kódu, který byl získán nebo použit v rozporu s těmito Smluvními podmínkami.

Zpětná vazba je odesílána zcela dobrovolně; uživatel není povinen jakoukoli zpětnou vazbu poskytovat, aby mohl Službu užívat. Uživateli zůstává vlastnictví obsahu, který v rámci Služby vytváří, zejména záznamů ve Všimníčku (highlighty, záznamy denní přítomnosti, ohlédnutí), obrázků k nim připojených, profilové fotografie, přezdívky a dobrovolně zaslané zpětné vazby. Uživatel uděluje Poskytovateli celosvětovou, bezúplatnou a nevýhradní licenci k hostování, ukládání, zálohování a zpracování tohoto obsahu výhradně v rozsahu nezbytném pro poskytování a provoz Služby. Tato licence zaniká okamžikem smazání obsahu nebo účtu uživatele.

Záznamy ve Všimníčku nejsou užívány pro marketingové ani reklamní účely a nejsou sdíleny s třetími stranami pro takové účely. Agregovaná a anonymizovaná zpětná vazba může být Poskytovatelem využita pro účely zlepšování Služby a v anonymizované podobě citována v produktové komunikaci.

Uživatel odpovídá za obsah, který vkládá. Uživatel není oprávněn vkládat obsah, který je v rozporu se zákonem, zasahuje do práv třetích osob, obsahuje škodlivý kód nebo k jehož sdílení uživatel nemá oprávnění.

Uživatel není oprávněn:

• Užívat Službu k způsobení újmy sobě nebo jiné osobě
• Obcházet či se pokoušet obcházet denní limity, restrikce placených funkcí, ochranná opatření proti zneužití nebo limity počtu požadavků
• Hádat, generovat, shromažďovat propagační kódy či s nimi obchodovat nebo se pokoušet uplatnit kód automatizovanými prostředky
• Provádět scraping, hromadné stahování nebo systematické získávání obsahu ze Služby
• Provádět reverzní inženýrství, dekompilaci nebo jiný postup směřující k získání zdrojového kódu
• Vydávat se za jinou osobu nebo zkreslovat své postavení
• Nahrávat či přenášet škodlivý kód, skripty ani jiný škodlivý obsah
• Vkládat obsah (do Všimníčku, jako profilovou fotografii, jako přezdívku nebo do zpětné vazby), který je v rozporu se zákonem, obtěžující, urážlivý, nenávistný nebo sexuálně explicitní materiál zobrazující nezletilé
• Užívat Službu k jakýmkoli komerčním účelům bez předchozího písemného souhlasu Poskytovatele
• Narušovat provoz Služby nebo její infrastruktury

Poskytovatel je oprávněn účet, který porušuje shora uvedené, s předchozím upozorněním nebo i bez něj - podle závažnosti porušení - pozastavit nebo zrušit.

Služba je nástrojem pro pohodu. Nejedná se o poskytovatele zdravotní péče a Služba není určena k diagnostice, léčbě, vyléčení ani prevenci jakékoli nemoci, duševního stavu nebo zdravotního problému. Služba nenahrazuje odbornou radu, diagnostiku ani léčbu.

V jakékoli záležitosti týkající se zdravotního nebo duševního stavu se uživatel obrátí na lékaře, terapeuta nebo jiného kvalifikovaného odborníka. Uživatel nesmí na základě obsahu Služby přehlížet odbornou radu ani odkládat její vyhledání.

V případě krize, bezprostředního ohrožení nebo úvah o ublížení sobě či druhým uživatel neprodleně kontaktuje záchranné složky. V České republice: tísňová linka 112; Linka první psychické pomoci 116 123 (zdarma, anonymně, nepřetržitě). Mezinárodní linky pomoci jsou dostupné na findahelpline.com.

Některá cvičení vyžadují, aby uživatel zaměřil pozornost na své fyzické okolí. Uživatel není oprávněn cvičení provádět za jízdy, při obsluze strojů, při přecházení vozovky ani v jakékoli situaci, kdy by přesměrování pozornosti od bezprostřední činnosti mohlo být nebezpečné.

Okolee, název a logo Okolee, cvičení, namluvené vedení, ilustrace rostlin, návrh gamifikace a veškerý související obsah (dále jen Materiály) jsou chráněny autorským právem a dalšími použitelnými předpisy práva duševního vlastnictví a jsou ve vlastnictví Poskytovatele nebo jsou Poskytovateli licencovány.

S výjimkou omezené licence udělené v článku 4 není užití Materiálů přípustné bez předchozího písemného souhlasu Poskytovatele.

Oznámení o údajném porušení autorského práva lze zaslat na [email protected] s dostatkem informací k identifikaci díla a údajného porušení.

V maximálním rozsahu povoleném právem je Služba poskytována "jak je" a "jak je dostupná", se všemi vadami a bez záruky jakékoli povahy, ať již výslovné či konkludentní. Poskytovatel nezaručuje, že Služba bude nepřerušená, bezchybná, bezpečná, přesná, aktuální ani vhodná pro určitý účel.

Poskytovatel nezaručuje žádný konkrétní výsledek užívání Služby, včetně zlepšení nálady, duševního zdraví, všímavosti, soustředění či celkové pohody.

Tímto článkem nejsou dotčena povinná spotřebitelská práva podle českého a evropského práva.

V maximálním rozsahu povoleném právem neodpovídá Poskytovatel za žádné nepřímé, vedlejší, zvláštní, následné ani sankční škody, ani za ztrátu zisku, dat, dobrého jména či jiné nehmotné ztráty vzniklé v souvislosti s užíváním (nebo nemožností užívání) Služby.

Celková kumulativní odpovědnost Poskytovatele za jakýkoli nárok vzniklý v souvislosti se Službou nepřesáhne vyšší z částek: (a) částka uhrazená uživatelem za Okolee Premium za dvanáct (12) měsíců předcházejících události zakládající nárok, nebo (b) sto eur (EUR 100).

Shora uvedená omezení se nevztahují na (a) odpovědnost, kterou nelze ze zákona vyloučit ani omezit, včetně odpovědnosti za hrubou nedbalost, úmyslné jednání, smrt nebo újmu na zdraví způsobenou nedbalostí, či za podvod, a (b) povinná spotřebitelská práva.

Přijetím těchto Smluvních podmínek uživatel výslovně potvrzuje a souhlasí s omezením odpovědnosti uvedeným v tomto článku a potvrzuje, že byl s tímto omezením seznámen předem, před uzavřením smlouvy.

Pokud užívání Služby uživatelem v rozporu s těmito Smluvními podmínkami povede k nároku, pokutě nebo ztrátě uplatněné třetí stranou vůči Poskytovateli, je uživatel povinen Poskytovateli takovou újmu nahradit, včetně přiměřených nákladů na právní zastoupení. Tento článek se neuplatní, vznikla-li ztráta z porušení těchto Smluvních podmínek Poskytovatelem nebo z jeho úmyslného jednání.

Uživatel je oprávněn užívání Služby kdykoli ukončit. O trvalé smazání účtu lze požádat v aplikaci v Nastavení volbou Smazat účet.

Při žádosti o smazání učiněné uživatelem (samosmazání) je záznam uživatele ve službě Firebase Authentication odstraněn neprodleně. Osobní údaje uložené v databázi Poskytovatele (Firestore) jsou uchovávány po dobu ochranné lhůty třiceti (30) dnů, po jejímž uplynutí jsou trvale odstraněny automatizovaným plánovaným procesem v následujícím pořadí: (1) do auditního logu mazání je zapsán záznam obsahující pouze bývalý identifikátor účtu a datum (žádné osobní údaje); (2) jakákoli zpětná vazba odeslaná uživatelem je anonymizována odstraněním e-mailu a vazby na účet, přičemž textový obsah je zachován, a odpovědi na volitelný demografický dotazník a propagační kódy uplatněné uživatelem jsou odpojeny od účtu; (3) je požádáno o smazání odpovídajícího zákaznického záznamu v RevenueCat; (4) jsou z úložiště souborů trvale odstraněny obrázky, které uživatel připojil k záznamům ve Všimníčku, a profilová fotografie uživatele, pokud byla nastavena; (5) je trvale odstraněn uživatelský dokument Firestore a všechny jeho podkolekce (aktivita, záznamy o cvičení, záznamy Všimníčku, stav zahrady, archivované zahradní sezóny). Samosmazání je nevratné. Třicetidenní lhůta uchování slouží výhradně k operativní obnově v případě chyby a uživatel ji nemůže využít k odvolání žádosti o smazání.

Automatické smazání neaktivních účtů: za účelem minimalizace objemu uchovávaných osobních údajů Poskytovatel automaticky maže účty, které byly po dobu dvou (2) let (730 dní) neaktivní. "Neaktivním" se rozumí účet, který uživatel po uvedenou dobu neotevřel ani jinak nepoužil. Poskytovatel zasílá push oznámení třicet (30) dní před zpracováním smazání. Pokud se uživatel před uplynutím této 30denní ochranné lhůty do Služby přihlásí, je smazání zrušeno a účet zachován. V opačném případě je účet zpracován obdobně jako u samosmazání podle předchozího odstavce.

Opětovné použití e-mailové adresy: po smazání účtu může být dříve přidružená e-mailová adresa použita k registraci nového účtu. Nový účet je samostatný a neobsahuje žádné údaje ze smazaného účtu.

Poskytovatel je oprávněn pozastavit nebo zrušit uživatelský účet v případě závažného nebo opakovaného porušení těchto Smluvních podmínek. Pokud to bude rozumně možné, poskytne Poskytovatel uživateli předchozí upozornění a možnost nápravy.

Poskytovatel je oprávněn tyto Smluvní podmínky čas od času měnit. Datum "Naposledy aktualizováno" v záhlaví této stránky vždy odpovídá poslední verzi. Podstatné změny mohou být oznámeny zprávou v aplikaci, push oznámením nebo e-mailem. Pokračování v užívání Služby po nabytí účinnosti změny představuje přijetí změněných Smluvních podmínek; uživatel, který změnu nepřijímá, je povinen účet smazat.

Tyto Smluvní podmínky se řídí právem České republiky, bez ohledu na jeho kolizní normy. Souběžně se uplatní povinná pravidla na ochranu spotřebitele země, v níž má uživatel jako spotřebitel bydliště.

Spory vzniklé v souvislosti s těmito Smluvními podmínkami budou řešit věcně a místně příslušné soudy České republiky, nestanoví-li povinné předpisy EU na ochranu spotřebitele jinak. Spotřebitelé s bydlištěm v EU mohou rovněž využít platformu Evropské komise pro online řešení sporů na ec.europa.eu/consumers/odr.

Bude-li některé ustanovení těchto Smluvních podmínek shledáno nevymahatelným, zbývající ustanovení zůstávají v platnosti. Neuplatnění některého práva nebo ustanovení ze strany Poskytovatele není vzdáním se tohoto práva nebo ustanovení.

Správcem osobních údajů zpracovávaných v souvislosti se Službou je Petr Jelínek, osoba samostatně výdělečně činná zapsaná v České republice pod IČO 17347661, kontaktní e-mail [email protected].

Poskytovatel není v daném rozsahu činnosti povinen jmenovat pověřence pro ochranu osobních údajů. Veškerá korespondence týkající se ochrany osobních údajů směřuje na [email protected].

Poskytovatel zpracovává pouze osobní údaje nezbytné pro poskytování Služby. Zpracovávány jsou tyto kategorie:

• Údaje o účtu: e-mailová adresa, zobrazované jméno a URL avataru získané přihlášením přes Apple nebo Google; zvolený jazyk a časová zóna
• Údaje o užívání: aktivita v aplikaci, zejména dokončená cvičení, vytvořené záznamy Všimníčku, čítače denních limitů, postup streaku, stav bodů růstu, stav virtuální zahrady, prémiový stav a události sdílení
• Uživatelský obsah: highlighty Všimníčku, záznamy denní přítomnosti, ohlédnutí (včetně odpovědí o tom, jak se uživatel cítí), osobní cíle, obrázky, které uživatel k highlightu připojí (placená funkce), volitelná profilová fotografie, volitelná přezdívka a zaslaná zpětná vazba (s volitelnou e-mailovou adresou pro odpověď)
• Volitelné údaje z dotazníku: pokud se uživatel rozhodne vyplnit volitelný úvodní dotazník, jím sdělené informace o tom, kdo je a co od Okolee očekává. Dotazník je zcela volitelný, lze jej přeskočit a žádná otázka nevyžaduje odpověď. Tyto odpovědi jsou ukládány odděleně od profilu uživatele, pod pseudonymním identifikátorem účtu, a nejsou sdíleny s třetími stranami. Konkrétní otázky se mohou v čase měnit, jak je dotazník zdokonalován
• Údaje o předplatném: účtenky a stav předplatného přijaté od příslušného obchodu (Apple nebo Google Play) prostřednictvím RevenueCat, včetně aktuálního stavu oprávnění a časové značky poslední události; pokud uživatel uplatní nebo se pokusí uplatnit propagační kód, také uplatněný kód, datum a čas jeho uplatnění, období Okolee Premium, které poskytuje, a počet nedávných neúspěšných pokusů o uplatnění
• Údaje o zařízení a diagnostika: platforma zařízení a verze aplikace; identifikátor instance aplikace přidělený službou Firebase; token Firebase Cloud Messaging pro doručování push oznámení, k nimž uživatel udělil souhlas; hlášení o pádech aplikace zpracovávaná prostřednictvím Firebase Crashlytics (Google), která nesou pseudonymní identifikátor účtu
• Snímek časové zóny: záznam časové zóny uživatele v okamžiku každé aktivity, cvičení nebo záznamu Všimníčku
• Analytika aplikací a webu: události o tom, jak je Služba používána, zpracovávané prostřednictvím Firebase Analytics (Google) - v mobilních aplikacích zapnuto ve výchozím nastavení a lze kdykoli vypnout v nastavení aplikace, na webu okolee.app pouze pokud uživatel udělil souhlas prostřednictvím cookies banneru. V mobilních aplikacích jsou události spojeny s pseudonymním identifikátorem účtu, aby bylo možné měřit užívání po jednotlivých uživatelích napříč zařízeními i opětovnými instalacemi; na webu nejsou spojeny s žádným účtem. V obou případech bez reklamních identifikátorů, bez sledování mezi aplikacemi a bez jména, e-mailu nebo jakéhokoli obsahu vytvořeného v aplikaci či na webu

Uplatňuje-li uživatel propagační kód na webových stránkách okolee.app, přihlašuje se přes týž účet Apple nebo Google jako v aplikaci. Webové stránky nepoužívají Firebase Authentication: přihlášení potvrdí přímo Apple nebo Google a webové stránky předají toto podepsané potvrzení spolu s kódem serveru Poskytovatele, který z něj použije identifikátor účtu k vyhledání stávajícího účtu uživatele; e-mailovou adresu v něm obsaženou použije pouze tehdy, neodpovídá-li žádný účet, a to k upozornění uživatele, že se touto adresou do Okolee přihlašuje jiným způsobem. Potvrzení je uchováváno pouze v paměti prohlížeče, po dobu uplatnění a nejdéle pět minut, v prohlížeči se nic neukládá, nevzniká žádný záznam o ověření ani žádný účet a Poskytovatel přitom nezískává žádné údaje nad rámec údajů o účtu uvedených výše.

Pokud si uživatel nastaví profilovou fotografii, je obrázek před nahráním oříznut a znovu zakódován přímo v zařízení uživatele, takže nejsou předána žádná metadata původního souboru - včetně případných údajů o poloze. Profilová fotografie je viditelná pouze uživateli a není zobrazována ostatním uživatelům. Pokud si uživatel nastaví přezdívku, je rovněž viditelná pouze jemu a není zobrazována ostatním uživatelům; není nutná k užívání Služby a lze ji kdykoli odstranit.

Poskytovatel nezpracovává: přesnou polohu zařízení, kontakty, zvuk z mikrofonu, fotoknihovnu ani fotoaparát uživatele nad rámec obrázku, který uživatel výslovně poskytne (nahrán je pouze jednotlivý obrázek, který uživatel zvolí jako přílohu ve Všimníčku, nebo který zvolí či pořídí fotoaparátem jako profilovou fotografii; k samotné knihovně se nepřistupuje, neprochází se ani se neindexuje a fotoaparát se otevírá pouze ve chvíli, kdy se uživatel rozhodne profilovou fotografii pořídit), zdravotní údaje ze zdravotních integrací na serverech Poskytovatele (je-li integrace HealthKit nebo Health Connect povolena, příslušné údaje zůstávají na zařízení uživatele), reklamní identifikátory ani chování mimo Službu.

Osobní údaje jsou zpracovávány výhradně k těmto účelům:

• Provoz Služby: ověřování přihlášení, ukládání pokroku, vynucování omezení placených funkcí a denních limitů, výpočet streaků a bodů růstu, správa stavu virtuální zahrady a zobrazení profilové fotografie, kterou si uživatel zvolil
• Doručování push oznámení, k nimž uživatel udělil souhlas (připomenutí, varování o streaku, oznámení o blížícím se smazání kvůli neaktivitě)
• Zpracování předplatného: ověřování účtenek z obchodu, uplatňování propagačních kódů, sjednocení stavu oprávnění s RevenueCat a statistiky předplatného
• Zpětná vazba: odpověď, pokud je uvedena e-mailová adresa pro odpověď
• Zlepšování Služby a diagnostika: analytika užívání v mobilních aplikacích spojená s pseudonymním identifikátorem účtu, hlášení o pádech aplikace a, na základě souhlasu s cookies, webová analytika
• Pilotní výzkum: pokud uživatel vyplnil volitelný demografický dotazník, jsou jeho odpovědi využívány v agregované podobě k pochopení toho, koho Služba oslovuje, a k jejímu zlepšování
• Prevence zneužití: vynucování limitů, detekce manipulace s časovou zónou nebo kvótami, ochrana uplatňování propagačních kódů před automatizovaným zneužitím a vymáhání těchto Smluvních podmínek
• Plnění právních povinností: reakce na zákonné žádosti orgánů veřejné moci, kde je to vyžadováno

Distribuuje-li propagační kódy partner, může mu Poskytovatel poskytnout pouze souhrnné údaje o jeho kódech, například kolik z nich bylo uplatněno. Poskytovatel partnerovi nesděluje, který uživatel kód uplatnil, ani žádné jiné informace o uživateli či o tom, jak Službu používá.

Poskytovatel osobní údaje neprodává a nezpracovává je pro reklamní účely třetích stran.

Poskytovatel zpracovává osobní údaje na následujících právních základech podle čl. 6 odst. 1 GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b)): pro poskytování základní funkčnosti Služby (ověřování, synchronizace aktivity, omezení placených funkcí, uplatňování propagačních kódů a profilová fotografie, pokud si ji uživatel nastaví)
• Souhlas (čl. 6 odst. 1 písm. a)): pro push oznámení, integrace se zdravotními aplikacemi (HealthKit na iOS a Health Connect na Androidu), volitelný demografický dotazník (který je zcela volitelný a lze jej přeskočit) a analytické cookies na webu; souhlas lze kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním
• Oprávněné zájmy (čl. 6 odst. 1 písm. f)): pro zajištění bezpečnosti a integrity Služby, prevenci zneužití, ladění chyb (včetně hlášení o pádech aplikace) a zlepšování Služby prostřednictvím analytiky užívání v mobilních aplikacích; subjekt údajů má právo vznést námitku proti zpracování opřenému o oprávněné zájmy, přičemž proti analytice užívání tak může kdykoli učinit jejím vypnutím v nastavení aplikace
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c)): kde je zpracování nezbytné pro splnění platné právní povinnosti

Poskytovatel využívá následující zpracovatele, z nichž každý zpracovává osobní údaje výhradně na základě pokynů Poskytovatele a v souladu s vlastními zveřejněnými závazky ochrany soukromí:

• Google Firebase (Authentication, Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Analytics, Crashlytics, App Check): hostování backendu, zpracování analytiky mobilních aplikací a webu a diagnostiky pádů; primární region europe-west3 (Frankfurt, Německo). Firebase Analytics je nakonfigurováno bez IDFA, bez Google Signals a bez reklamních funkcí; v mobilních aplikacích lze vypnout v nastavení aplikace, na webu okolee.app je zapínáno až po udělení souhlasu prostřednictvím cookies banneru. Ochrana soukromí: firebase.google.com/support/privacy
• RevenueCat: správa stavu předplatného; zpracovává identifikátor účtu a údaje z účtenek příslušného obchodu. Ochrana soukromí: revenuecat.com/privacy
• Apple: Přihlásit se s Apple, platby v App Store a (výhradně na zařízení uživatele) HealthKit. Ochrana soukromí: apple.com/legal/privacy
• Google: Přihlásit se s Google, platby v Google Play a (výhradně na zařízení uživatele) Health Connect. Ochrana soukromí: policies.google.com/privacy

Osobní údaje jsou primárně uchovávány v rámci Evropské unie (region Firebase europe-west3). Někteří zpracovatelé sídlí nebo provozují infrastrukturu mimo Evropský hospodářský prostor, mimo jiné Google (Firebase Analytics a část globální infrastruktury Google), RevenueCat a Apple.

U předání mimo EHP se Poskytovatel opírá o záruky zavedené příslušnými zpracovateli, zejména o standardní smluvní doložky Evropské komise a, kde je to relevantní, o rámec EU-USA Data Privacy Framework. Další podrobnosti lze vyžádat na [email protected].

Osobní údaje aktivního účtu jsou uchovávány po dobu, po kterou je účet aktivní.

Profilová fotografie je uchovávána, dokud ji uživatel v nastavení aplikace neodebere nebo nenahradí; předchozí obrázek je poté trvale odstraněn z úložiště souborů. Přezdívka je uchovávána, dokud ji uživatel ve stejném nastavení nezmění nebo nesmaže; předchozí hodnota se v obou případech neuchovává.

Pokud uživatel požádá o smazání účtu v aplikaci, je záznam ve službě Firebase Authentication odstraněn neprodleně. Osobní údaje uložené v databázi Poskytovatele jsou uchovávány po dobu ochranné lhůty třiceti (30) dnů pro účely operativní obnovy a poté trvale odstraněny, spolu s obrázky připojenými k záznamům ve Všimníčku a profilovou fotografií uživatele, v pořadí uvedeném v Části A, článku 13. Samosmazání je nevratné.

Pokud je účet neaktivní po dobu dvou (2) let, Poskytovatel zasílá push oznámení a označí účet ke smazání o třicet (30) dní později. Smazání je zrušeno, pokud se uživatel před uplynutím této 30denní ochranné lhůty do Služby přihlásí.

Po trvalém smazání účtu uchovává Poskytovatel minimální záznam v auditním logu (bývalý identifikátor účtu a datum smazání - žádné osobní údaje) pro účely prokázání souladu s povinnostmi mazání. Tento záznam je uchováván trvale.

Zpětná vazba dobrovolně zaslaná uživatelem (volný text, hvězdičkové hodnocení a zdroj) je po smazání účtu uchována v anonymizované podobě: e-mail a vazba na účet jsou odstraněny, zatímco textový obsah, hodnocení a zdroj jsou zachovány pro účely rozvoje produktu. Uživatel není povinen zpětnou vazbu poskytovat, aby mohl Službu užívat.

Pokud uživatel vyplnil volitelný demografický dotazník, jeho odpovědi nejsou po smazání účtu mazány, ale anonymizovány: identifikátor účtu je odstraněn (nahrazen hodnotou "deleted"), čímž se přeruší vazba na uživatele, a odpojená kopie je uchována pouze v agregované, neidentifikující podobě pro účely pilotního výzkumu. Záznam navázaný na uživatele je odstraněn.

Propagační kódy uplatněné uživatelem jsou po smazání účtu uchovány jako použité, aby je nebylo možné uplatnit znovu; identifikátor účtu je z nich však odstraněn (nahrazen hodnotou "deleted"), čímž se přeruší vazba na uživatele.

Počítadlo nedávných neúspěšných pokusů o uplatnění propagačního kódu se uchovává u účtu, zohledňuje pouze pokusy za poslední hodinu a je smazáno spolu s účtem.

Události předplatného obdržené od RevenueCat jsou uchovávány pro účely účetnictví a rekonciliace. Po smazání účtu již tyto záznamy nejsou spojeny s žádnou identifikovatelnou osobou: neobsahují jméno, e-mailovou adresu ani jiný kontaktní údaj - pouze identifikátor účtu, který již neodkazuje na žádného uživatele, zakoupený produkt a referenci transakce v obchodě.

Analytické události a hlášení o pádech aplikace nejsou mazány spolu s účtem. Analytické události jsou ve Firebase Analytics uchovávány čtrnáct (14) měsíců od svého pořízení a hlášení o pádech ve Firebase Crashlytics devadesát (90) dní; statistiky z nich agregované neobsahují žádný identifikátor a jsou uchovávány bez časového omezení. Po trvalém smazání účtu již identifikátor účtu, který tyto záznamy nesou, neodkazuje na žádnou osobu, neboť záznam o účtu, e-mailová adresa i všechny ostatní údaje propojující identifikátor s uživatelem byly odstraněny.

Po trvalém smazání účtu je dříve přidružená e-mailová adresa opět dostupná pro registraci nového účtu. Případný nový účet je samostatný a neobsahuje žádné údaje z předchozího účtu.

Subjekt údajů má ve vztahu k osobním údajům zpracovávaným Poskytovatelem podle GDPR následující práva:

• Právo na přístup (čl. 15): získat kopii zpracovávaných osobních údajů
• Právo na opravu (čl. 16): požadovat opravu nepřesných nebo neúplných údajů
• Právo na výmaz (čl. 17): požadovat smazání údajů; výmaz lze rovněž iniciovat uživatelem přímo v aplikaci
• Právo na omezení zpracování (čl. 18)
• Právo na přenositelnost údajů (čl. 20): obdržet osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu
• Právo vznést námitku (čl. 21): proti zpracování opřenému o oprávněné zájmy
• Právo odvolat souhlas (čl. 7 odst. 3): tam, kde je zpracování opřeno o souhlas, lze tento kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování
• Právo podat stížnost (čl. 77): u českého dozorového úřadu - Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz - nebo u dozorového úřadu země bydliště subjektu údajů v EU

Žádosti v souvislosti s uvedenými právy směřujte na [email protected]. Poskytovatel odpoví do třiceti (30) dnů. Poskytovatel je oprávněn požádat o ověření totožnosti za účelem ochrany osobních údajů subjektu údajů.

Push oznámení jsou zasílána výhradně na základě souhlasu uživatele. Souhlas lze kdykoli odvolat v Nastavení aplikace nebo v nastavení systému iOS či Android.

Integrace s HealthKit je nabízena na bázi opt-in. Je-li povolena, Služba zapisuje do aplikace Zdraví záznamy typu Mindful Session odpovídající času strávenému částí cvičení "za obrazovkou". Pokud uživatel ručně spustí synchronizaci minulých cvičení, Služba navíc čte externí identifikátory záznamů typu Mindful Session dříve zapsaných aplikací Okolee (a pouze tyto záznamy) za účelem zamezení duplicitních zápisů; žádné další údaje HealthKit nejsou čteny a výsledek čtení je držen pouze v paměti zařízení. Údaje v HealthKit zůstávají na zařízení uživatele; Poskytovatel žádné údaje HealthKit nepřenáší na servery Poskytovatele.

Na systému Android je integrace s Health Connect nabízena na bázi opt-in a vyžaduje navíc oprávnění udělené přímo v aplikaci Health Connect, které lze tamtéž kdykoli odvolat. Je-li povolena, Služba zapisuje do Health Connect záznamy typu Mindfulness Session odpovídající času strávenému částí cvičení "za obrazovkou". Služba žádá a drží výhradně oprávnění k zápisu; o oprávnění ke čtení zdravotních údajů nežádá a nedrží je. Za účelem zamezení duplicitních záznamů čte Služba zpět identifikátory záznamů typu Mindfulness Session dříve zapsaných aplikací Okolee, a pouze těchto záznamů - čtení, které Health Connect aplikaci u jejích vlastních záznamů umožňuje bez oprávnění ke čtení; výsledek čtení je držen pouze v paměti zařízení. Údaje v Health Connect zůstávají na zařízení uživatele; Poskytovatel žádné údaje z Health Connect nepřenáší na servery Poskytovatele.

Mobilní aplikace Okolee cookies nepoužívají. Aplikace používají Firebase Analytics (Google) k záznamu událostí o tom, jak jsou aplikace používány (například která cvičení byla zahájena, dokončena nebo přeskočena). Tyto události jsou spojeny s pseudonymním identifikátorem účtu - náhodně vygenerovaným identifikátorem účtu, nikoli se jménem ani e-mailovou adresou uživatele - aby bylo možné měřit užívání po jednotlivých uživatelích napříč zařízeními i opětovnými instalacemi a diagnostikovat problémy; nikdy neobsahují obsah vytvořený uživatelem. Google Analytics z IP adresy zařízení odvozuje přibližnou polohu (na úrovni města) a samotnou IP adresu neukládá. Sběr je ve výchozím nastavení zapnutý na základě oprávněného zájmu Poskytovatele diagnostikovat problémy a zlepšovat Službu (čl. 6 odst. 1 písm. f) GDPR). Uživatel může proti tomuto zpracování kdykoli vznést námitku vypnutím volby "Pomáhej zlepšovat Okolee" v nastavení aplikace; z daného zařízení pak již nejsou shromažďovány žádné další analytické události. Aplikace nepoužívají reklamní identifikátory (Apple IDFA ani Google Advertising ID), neaktivují Google Signals ani žádnou jinou reklamní funkci a neshromažďují data pro reklamní účely nebo sledování mezi aplikacemi. Doba uchování událostí ve Firebase Analytics je nastavena na čtrnáct (14) měsíců.

Web okolee.app používá cookies pouze tam, kde uživatel udělil výslovný souhlas prostřednictvím cookies banneru. Při udělení souhlasu Poskytovatel inicializuje Firebase Analytics (Google) pro sběr událostí produktové analytiky o používání webu; to zahrnuje cookies Google Analytics 4 (například _ga a _ga_*) používané výhradně pro měření používání. Při odmítnutí není Firebase Analytics inicializováno a jakékoli dříve uložené analytické cookies jsou odstraněny. Platí stejná konfigurace jako v mobilních aplikacích: bez reklamních identifikátorů, bez Google Signals, bez reklamních funkcí a doba uchování událostí nastavená na čtrnáct (14) měsíců.

Uživatel může předvolbu cookies kdykoli změnit prostřednictvím odkazu "Nastavení cookies" v patičce webu.

Stránka pro uplatnění kódu na webu nenačítá žádnou analytiku a nenastavuje analytické cookies bez ohledu na volbu v cookies banneru a v prohlížeči neukládá nic kromě předvoleb jazyka a vzhledu společných pro celý web.

Služba není určena dětem mladším 13 let. Poskytovatel vědomě nezpracovává osobní údaje dětí mladších 13 let. Pokud se rodič nebo zákonný zástupce dozví, že Poskytovateli byly takové osobní údaje poskytnuty, Poskytovatel takové údaje na základě oznámení zaslaného na [email protected] odstraní.

Poskytovatel chrání osobní údaje pomocí standardních opatření zabezpečení, zejména šifrováním při přenosu (TLS), šifrováním v klidu na straně Firebase, serverovým řízením přístupů (pravidla zabezpečení Firestore blokují všechny klientské zápisy do citlivých polí včetně prémiového stavu; aktualizovat je může pouze backend), autentizovanými callable funkcemi pro každou citlivou operaci, správou tajemství prostřednictvím Firebase Functions secrets a omezeným lidským přístupem na základě potřeby.

V případě porušení zabezpečení osobních údajů ve smyslu čl. 33 GDPR Poskytovatel bez zbytečného odkladu, a pokud možno do 72 hodin, oznámí porušení českému dozorovému úřadu (Úřad pro ochranu osobních údajů) a v případě, kdy je pravděpodobné, že porušení bude mít za následek vysoké riziko pro práva a svobody fyzických osob, oznámí porušení rovněž přímo subjektu údajů (čl. 34 GDPR).

Poskytovatel je oprávněn tyto Zásady ochrany osobních údajů čas od času měnit. Datum "Naposledy aktualizováno" v záhlaví této stránky vždy odpovídá poslední verzi. Podstatné změny mohou být oznámeny zprávou v aplikaci, push oznámením nebo e-mailem.

Veškeré dotazy, žádosti a stížnosti směřujte na [email protected].

Účet Okolee a osobní údaje s ním spojené lze smazat kdykoli, a to jedním ze dvou níže uvedených způsobů. Oba vedou ke stejnému smazání, které je nevratné.

V aplikaci

Uživatel v nastavení aplikace zvolí možnost Smazat účet. Před provedením smazání je nutné se znovu přihlásit, což slouží jako ochrana proti nechtěné nebo neoprávněné žádosti.

Bez aplikace

Pokud uživatel aplikaci Okolee již nainstalovanou nemá, může zaslat žádost na adresu [email protected] z e-mailové adresy spojené s účtem. Odesílající adresa slouží k identifikaci účtu, a žádost proto musí být odeslána z této adresy. Přijetí žádosti je potvrzeno odpovědí. Žádné další údaje nejsou vyžadovány a k podání žádosti není potřeba aplikace ani aktivní přihlášení.

Smazané údaje

• Záznam ve službě Firebase Authentication a možnost se přihlásit
• Profilová fotografie a přezdívka
• Všechny záznamy ve Všimníčku včetně obrázků k nim připojených
• Všechna ohlédnutí a odpovědi v nich uvedené
• Záznam o dokončených cvičeních
• Zahrada, její rostliny a historie sázení
• Cíle a údaje o streaku
• Zákaznický záznam u poskytovatele plateb
• Všechny zbývající soubory uložené pod účtem v úložišti souborů

Uchovávané údaje

• Minimální auditní záznam (dřívější identifikátor účtu a datum smazání, neobsahující žádné osobní údaje), uchovávaný po neomezenou dobu za účelem prokázání souladu s povinnostmi ke smazání
• Zpětná vazba, uchovávaná v anonymizované podobě bez odkazu na účet a bez e-mailové adresy
• Odpovědi na nepovinný demografický dotazník, uchovávané v anonymizované podobě bez vazby na účet
• Propagační kódy uplatněné uživatelem, uchovávané jako použité bez vazby na účet
• Záznamy o transakcích předplatného vyžadované pro účetní a daňové účely, uchovávané po dobu stanovenou zákonem; neobsahují jméno, e-mailovou adresu ani kontaktní údaje
• Analytická data a hlášení o pádech, která po smazání účtu již nejsou s účtem spojena

Smazání jednotlivého obsahu bez smazání účtu

Jednotlivé položky obsahu lze odstranit bez smazání účtu. Highlight nebo záznam denní přítomnosti ve Všimníčku lze smazat z jeho detailu, a to včetně obrázků k němu připojených; profilovou fotografii a přezdívku lze odebrat nebo nahradit v nastavení aplikace. Ohlédnutí zaznamenané po cvičení je součástí záznamu o tomto cvičení a odstraňuje se spolu s účtem. Žádost o smazání konkrétních údajů lze rovněž zaslat na adresu [email protected], za stejných podmínek ověření uvedených výše.

Načasování

Záznam ve službě Firebase Authentication je odstraněn neprodleně a poté již není možné se přihlásit. Zbývající osobní údaje jsou uchovávány po dobu ochranné lhůty třiceti (30) dnů a poté trvale odstraněny, v každém případě nejpozději do čtyřiceti pěti (45) dnů od podání žádosti.

Údaje uložené přímo v zařízení, jako jsou připomínky a soubory v mezipaměti, Poskytovatel neuchovává; jsou odstraněny při odinstalaci aplikace. Článek 7 výše stanoví platné doby uchování v plném rozsahu a článek 9 další práva subjektu údajů.