Zásady ochrany osobních údajů: aplikace pro meditaci

EnglishPodmínky použitíZásady ochrany údajů o zdraví spotřebitelůAI Meditation →

Tento překlad slouží pro vaše pohodlí. Právně závazné je anglické znění.

Tyto zásady ochrany osobních údajů byly vypracovány v angličtině a přeloženy do následujících jazyků. Oficiální verzí je anglická verze, ostatní verze jsou poskytovány pro informaci. V případě jakéhokoli nesouladu nebo rozporu mezi oběma verzemi má přednost anglická verze.

angličtina | němčina

Zásady ochrany osobních údajů: aplikace pro meditaci

Správce: Flame Apps („my“, „nás“)
E-mail: info@flameappsdevelopment.com
Adresa: Flame Apps (Fabian Metzner), Am Hopfengarten 2, 97631 Bad Königshofen, Německo
Datum účinnosti: 5. září 2026

Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, sdílíme a chráníme informace, když používáte aplikaci pro meditaci („aplikace“) a naše související webové stránky, vstupní stránky nebo stránky nápovědy („weby“, společně s aplikací „služby“).

Aplikace je obecná aplikace pro duševní pohodu a meditaci, nikoli zdravotnický prostředek ani náhrada odborné diagnózy či léčby. Nevystupujeme jako poskytovatel zdravotních služeb, klinika ani nemocnice a nevztahuje se na nás HIPAA jako na krytý subjekt (covered entity) ani obchodního partnera (business associate).

Tyto zásady ochrany osobních údajů jsou koncipovány tak, aby splňovaly požadavky platných právních předpisů o ochraně soukromí a osobních údajů:

  • v Evropské unii / Evropském hospodářském prostoru (EU/EHP), ve Spojeném království (UK) a ve Švýcarsku (včetně GDPR, UK GDPR a pravidel ePrivacy),
  • švýcarského nFADP (nový federální zákon o ochraně údajů),
  • platných federálních a státních předpisů USA o ochraně soukromí (včetně kalifornského zákona CCPA ve znění CPRA, jeho prováděcích předpisů a podobných zákonů v jiných státech),
  • požadavky Google Play, včetně sekce Bezpečnost údajů (Data safety), smazání účtu/údajů a pravidel pro souhlas/CMP pro EHP/UK/CH.

Pokud místní právní předpisy poskytují silnější ochranu nebo další práva, máme v úmyslu se jimi řídit.

Obsah

  1. Jaké údaje shromažďujeme
  2. Proč vaše údaje zpracováváme (účely a právní základy)
  3. Funkce AI a automatizované rozhodování
  4. Reklamy, souhlas a vaše volby
  5. Co sdílíme a s kým
  6. Mezinárodní předávání
  7. Uchovávání
  8. Zabezpečení
  9. Vaše práva na ochranu soukromí
  10. Ochrana soukromí dětí
  11. Soubory cookie a podobné technologie (weby a aplikace)
  12. Signály Do Not Track / Global Privacy Control
  13. Smazání účtu a údajů (Google Play a obecně)
  14. Partneři pro reklamní technologie (aktuální)
  15. Změny těchto zásad
  16. Kontakt a stížnosti
  17. Příloha A: souhrnná tabulka

1) Jaké údaje shromažďujeme

Shromažďujeme pouze údaje, které potřebujeme k účelům popsaným v těchto zásadách. Některé údaje shromažďujeme přímo od vás, některé shromažďuje automaticky vaše zařízení nebo naši partneři poskytující SDK a některé mohou pocházet od třetích stran (například obchodů s aplikacemi nebo integračních partnerů).

A. Údaje shromažďované prostřednictvím našich SDK pro reklamu a souhlas (třetí strany)

Pokud udělíte souhlas (je-li vyžadován) nebo se rozhodnete zobrazit reklamy, mohou naše SDK pro reklamu / mediaci shromažďovat:

  • Identifikátory a informace o zařízení: reklamní ID (AAID/IDFA), ID instance aplikace, IP adresu, user-agent, model zařízení, verzi operačního systému, jazyk, síť, přibližnou polohu odvozenou z IP adresy.
  • Údaje o interakci s reklamou: požadavky na reklamu, zobrazení, kliknutí, viditelnost, omezení frekvence, protokoly pádů/diagnostiky související s doručováním reklam.
  • Údaje o souhlasu: vaše volby v naší platformě pro správu souhlasu (CMP) certifikované společností Google (IAB TCF v2.2) pro EHP/UK/CH.
  • Měření konverzí pro naše vlastní kampaně: pokud udělíte souhlas, obdrží naše SDK pro měření od TikToku vaše reklamní ID (AAID), IP adresu, základní informace o zařízení a aplikaci a malou sadu událostí, které nám sdělují, zda reklama, kterou na TikToku kupujeme, oslovuje lidi, pro které je aplikace užitečná. Jsou to tyto události: instalace aplikace, otevření aplikace, dokončení úvodního nastavení, zahájení bezplatného zkušebního období a zahájení placeného předplatného spolu s cenou a měnou tarifu. Nikdy do TikToku neodesíláme obsah vašich meditací, check-iny nálady, deníkové záznamy, hlasové nahrávky ani témata relací a nikdy neodesíláme vaše jméno, e-mailovou adresu ani telefonní číslo.

Naše partnery pro reklamní technologie a odkazy na jejich informace o ochraně soukromí naleznete v oddílu 14 a v příloze A.

B. Telemetrie aplikace (minimální)

Abychom udrželi aplikaci stabilní a zlepšovali její kvalitu, můžeme shromažďovat anonymizovanou nebo agregovanou telemetrii, například:

  • čas zahájení a ukončení relace,
  • délku relace,
  • používání funkcí (které obrazovky nebo funkce se používají),
  • protokoly pádů a údaje o výkonu.

Telemetrii může shromažďovat náš vlastní kód a/nebo služby platformy (např. služby Google Play, Firebase Analytics nebo reklamní SDK). V takovém případě to uvádíme zde a v sekci Bezpečnost údajů (Data safety) na Google Play.

Zejména můžeme používat Google Firebase Analytics k vytváření agregovaných statistik používání aplikace. V EU/EHP, ve Spojeném království a ve Švýcarsku je Firebase Analytics standardně vypnuto a aktivuje se až poté, co udělíte souhlas s analytikou/měřením v našem dialogu pro souhlas Google User Messaging Platform (UMP). Pokud v tomto dialogu s analytikou nesouhlasíte, zůstane Firebase Analytics vypnuto.

C. Údaje o účtu a předplatném (pokud/jakmile budou k dispozici)

Pokud aplikace nabízí vytvoření účtu nebo předplatné, můžeme zpracovávat:

  • Identifikátory účtu: uživatelské jméno, e-mailovou adresu, hašované heslo nebo ověřovací token.
  • Informace o profilu (nepovinné): jazyk, časové pásmo, základní předvolby (např. preferovaný typ hlasu, nastavení připomínek).
  • Metadata předplatného a transakcí: typ tarifu, datum zahájení/ukončení, stav obnovení, obchod nebo poskytovatel plateb a ID transakcí (úplná čísla karet neukládáme; viz „Platební údaje“ níže).

Pokud účty zatím nejsou k dispozici, popisuje tento oddíl, jak budou údaje zpracovávány, pokud je později zavedeme.

D. Údaje z podpory a komunikace

Pokud nás kontaktujete (například e-mailem nebo prostřednictvím formuláře), zpracováváme:

  • vaši e-mailovou adresu nebo jiné kontaktní údaje,
  • obsah vaší zprávy a případné přílohy,
  • technická metadata (čas, IP adresa, hlavičky e-mailu), pokud je poskytuje váš e-mailový klient nebo náš poskytovatel.

Tyto údaje používáme výhradně k tomu, abychom vám odpověděli, zlepšovali kvalitu podpory a v případě potřeby k určení, výkonu nebo obhajobě právních nároků.

E. Volitelné funkce pro duševní pohodu a vedení deníku

Některé funkce jsou volitelné a standardně vypnuté. Pokud je zapnete, můžeme zpracovávat:

  • Vstupy k duševní pohodě a deník: poznámky, nálady, štítky, subjektivní hodnocení nebo cíle, které zadáte. Ty se standardně ukládají ve vašem zařízení.

Veškeré údaje, které vypovídají o vašem zdraví, duševní pohodě nebo podobných zvláštních kategoriích nebo se jich týkají, považujeme za citlivé údaje. Zpracováváme je pouze tehdy, pokud nám je vědomě poskytnete, a pouze pro funkci, kterou jste zvolili, na základě vašeho výslovného souhlasu (EU/UK/CH) nebo aktivního přihlášení (opt-in) (některé státy USA). Takové údaje nikdy nepoužíváme k cílené reklamě ani k „prodeji“ („sale“) / „sdílení“ („sharing“) podle zákonů jednotlivých států USA.

Pro spotřebitelské zdravotní údaje ve smyslu některých zákonů států USA o zdravotních údajích (například zákona státu Washington My Health My Data Act a zákona státu Nevada o spotřebitelských zdravotních údajích) platí vedle těchto zásad naše samostatné zásady ochrany spotřebitelských zdravotních údajů, které toto zpracování podrobně popisují.

Personalizovaný meditační check-in: Když používáte funkci personalizovaného „check-inu“, zvolíte náladu a/nebo napíšete krátkou volnou poznámku o tom, jak se cítíte, abychom pro vás mohli vygenerovat meditaci. Protože to vyžaduje odeslání vašeho check-inu našemu poskytovateli AI (viz oddíl 3), požádáme vás při prvním použití funkce o výslovný souhlas. Vaše volně psaná poznámka se používá pouze ke generování této meditace a poté se na našich serverech neukládá (viz oddíl 7). Zadávejte prosím pouze to, co pomáhá vaši meditaci utvářet, a vyhněte se jménům, kontaktním údajům nebo informacím, které si nepřejete k tomuto účelu nechat zpracovat.

Vyslovené jméno (volitelné). Pokud zadáte křestní jméno a ponecháte zapnutou možnost „vyslovovat mé jméno“, použijeme je k tomu, abychom vás v relacích oslovili. Vaše jméno se ve vašem zařízení porovná s vestavěným seznamem běžných jmen; aby mohlo být namluveno, odesílá se jméno na naše vlastní servery pouze za účelem převodu na řeč a neukládá se tam. Pouze pokud vaše jméno na tomto seznamu není a pouze poté, co s tím souhlasíte, se odešle našemu poskytovateli AI (OpenAI), aby potvrdil, že jde o skutečné a vhodné jméno (viz oddíl 3). Vaše jméno se ukládá ve vašem zařízení; v nastavení je můžete změnit, smazat nebo vypnout.

Věk a pohlaví (nepovinné). Během nastavení se ptáme na váš rok narození a pohlaví. Obě otázky jsou nepovinné a lze je přeskočit volbou „Nechci uvádět“. Vaše odpovědi se ukládají ve vašem zařízení a používají se ke dvěma účelům. Zaprvé k přizpůsobení vašich personalizovaných meditací: když používáte funkci personalizované meditace, odesílá se vaše věková skupina (například 25 až 34 let, nikdy váš rok narození) a vaše pohlaví spolu s vaším check-inem našemu poskytovateli AI (OpenAI), a to pouze za účelem napsání této meditace, a neukládají se na našich serverech (viz oddíly 3, 6 a 7). Zadruhé, pokud jste udělili souhlas s analytikou (viz oddíl 4), zaznamenává se vaše věková skupina a pohlaví ve Firebase Analytics, abychom mohli v agregované podobě porozumět tomu, kdo aplikaci používá. Své odpovědi můžete kdykoli smazat vymazáním dat aplikace nebo odinstalováním aplikace.

F. Mikrofon / hlasový asistent (volitelné)

Mluvený check-in (volitelný): ve funkci personalizované meditace můžete svůj check-in namísto psaní namluvit. Pokud tak učiníte, odešle se nahrávka přes náš backend v EU našemu poskytovateli AI (OpenAI, Spojené státy) výhradně za účelem jejího přepisu; přepis se vrátí do vašeho zařízení a použije se stejně jako napsaný check-in. Nahrávku ani přepis na našich serverech neukládáme. OpenAI je zpracovává naším jménem na základě smlouvy o zpracování údajů a standardních smluvních doložek (viz oddíly 3 a 6). Před prvním použitím funkce zobrazíme upozornění a požádáme vás o výslovný souhlas; můžete jej odmítnout a místo toho psát a oprávnění k mikrofonu můžete kdykoli odvolat v nastavení zařízení.

Kromě výše popsaného mluveného check-inu aplikace zvuk z vašeho mikrofonu nenahrává, neodesílá ani neukládá.

I. Údaje o používání webu a aplikace (weby)

Když navštívíte naše weby nebo webové stránky nápovědy, můžeme shromažďovat:

    • Technické údaje: IP adresu, typ a verzi prohlížeče, typ zařízení, operační systém, přibližnou polohu (země/region), časové pásmo.
    • Údaje o používání: navštívené stránky a odkazy, odkazující/výstupní adresy URL, dobu strávenou na stránce, kliknutí a posouvání, identifikátory souborů cookie a podobné online identifikátory.

Tyto údaje mohou být shromažďovány našimi vlastními protokoly a/nebo analytickými nástroji či webovými CMP. Podrobnosti naleznete níže v části „Soubory cookie a podobné technologie“.

J. Platební údaje (pokud/jakmile budou relevantní)

Pokud si v budoucnu zakoupíte předplatné nebo produkt v aplikaci přímo od nás (mimo platební systém obchodu s aplikacemi):

    • Použijeme zpracovatele plateb, kteří jsou třetími stranami (např. Stripe, PayPal).
    • Tito zpracovatelé shromažďují a zpracovávají údaje o vaší platební kartě nebo bankovní údaje naším jménem. Úplná čísla karet neukládáme.
    • Od těchto zpracovatelů můžeme obdržet omezené informace, například:
  • několik posledních číslic vaší karty,
  • typ karty, měsíc/rok platnosti,
  • fakturační adresu,
  • datum, částku a stav transakce.

Pokud jsou platby zpracovávány výhradně prostřednictvím obchodů s aplikacemi (např. fakturace Google Play), platí jejich podmínky a zásady ochrany osobních údajů.

K. Údaje od třetích stran

Osobní údaje o vás můžeme získávat z jiných zdrojů, například:

    • Obchody s aplikacemi a distribuční platformy (např. potvrzení instalace a nákupu, protokoly pádů).
    • Poskytovatelé analytiky nebo monitorování (agregované nebo pseudonymní identifikátory).
    • V budoucnu partneři z řad zaměstnavatelů nebo programů pro podporu zdraví („sponzoři benefitů“), pokud takové programy budeme nabízet.

Pokud pro takové partnery jednáme jako zpracovatel, budeme vaše údaje zpracovávat v souladu s jejich pokyny a naší smlouvou s nimi a takové zpracování může být dále popsáno v samostatných informacích o ochraně osobních údajů, které poskytují.

L. Agregované, anonymizované a deidentifikované údaje

Z osobních údajů můžeme vytvářet agregované, anonymizované nebo jinak deidentifikované údaje tím, že odstraníme nebo pozměníme prvky, které by vás mohly identifikovat. Takové deidentifikované údaje uchováváme odděleně a nepokoušíme se o opětovnou identifikaci osob, s výjimkou testování našich postupů anonymizace.

Deidentifikované údaje nejsou považovány za osobní údaje a nevztahují se na ně tyto zásady ochrany osobních údajů. Můžeme je používat ke statistické analýze, vývoji produktů, výzkumu a jako podklad pro naše obchodní rozhodnutí.

2) Proč vaše údaje zpracováváme (účely a právní základy)

Podle právních předpisů EU/UK vám musíme sdělit také právní základy, o které se opíráme.

A. Účely

Vaše údaje můžeme používat k těmto účelům:

  1. Zobrazování reklam / monetizace aplikace
  • K zobrazování personalizovaných nebo nepersonalizovaných reklam v závislosti na vašich volbách a místních právních předpisech (viz oddíl 4).
  1. Měření výkonu reklam a předcházení podvodům/zneužívání
  • K počítání zobrazení, uplatňování omezení frekvence, odhalování neplatného provozu a předcházení podvodnému nebo zneužívajícímu používání našich monetizačních nástrojů.
  1. Poskytování základních funkcí aplikace, stability a zabezpečení
  • K provozu aplikace, zapamatování vašich nastavení, udržení stability aplikace, odhalování a opravě chyb a ochraně našich systémů před útoky.
  1. Poskytování volitelných funkcí pro duševní pohodu
  • K ukládání a zobrazování vašich deníkových záznamů, nálad a cílů, pokud tyto funkce používáte.
  1. Podpora a komunikace
  • K odpovědím na vaše žádosti o podporu, zpětnou vazbu nebo hlášení chyb; k zasílání důležitých oznámení o dostupnosti, zabezpečení nebo změnách těchto zásad či podmínek.
  1. Vývoj produktu, analytika a výzkum
  • K porozumění tomu, jak se aplikace používá (v agregované podobě), stanovení priorit vylepšení, testování nových funkcí (např. A/B testy) a vyhodnocování účinnosti našeho meditačního obsahu.
  1. Funkce založené na AI a jejich zlepšování
    • K poskytování funkcí řízených AI, jako je mluvený check-in, personalizované meditace napsané pro vás nebo personalizovaná doporučení (viz oddíl 3).
    • Osobní údaje z aplikace (například vaše deníkové záznamy, vstupy k duševní pohodě nebo údaje o účtu) v současné době nepoužíváme k trénování ani dolaďování našich modelů AI. Pokud bychom to v budoucnu chtěli dělat, předem tyto zásady aktualizujeme a tam, kde je to vyžadováno, vás před použitím vašich osobních údajů k trénování požádáme o výslovný souhlas nebo vám poskytneme možnost odmítnutí (opt-out).
    • Generování personalizovaných meditací: K převedení vašeho check-inu (výběru nálady a/nebo krátké volně psané poznámky) na scénář meditace napsaný pro vás s využitím poskytovatele AI, který je třetí stranou (v současnosti OpenAI). Pokud jste během nastavení uvedli svůj věk a pohlaví, použijí se k přizpůsobení meditace také vaše věková skupina a pohlaví. Podrobnosti a vaše možnosti volby naleznete v oddílu 3.
  2. Marketing a informace o našich službách (omezeně)
  • K tomu, abychom vás v mezích souhlasu a oprávněných zájmů podle platných právních předpisů kontaktovali zprávami v aplikaci nebo e-maily o nových funkcích, obsahu nebo produktech, které by pro vás podle nás mohly být relevantní.
  1. Dodržování předpisů, právní povinnosti a obhajoba nároků
  • K plnění zákonných povinností uchovávání, k reakci na žádosti orgánů činných v trestním řízení nebo regulačních orgánů, pokud to vyžaduje zákon, a k určení, výkonu nebo obhajobě právních nároků.

B. Právní základy (EU/EHP, UK, Švýcarsko)

V závislosti na činnosti se opíráme o jeden nebo více z těchto právních základů:

  • Souhlas (čl. 6 odst. 1 písm. a) GDPR; ePrivacy)
  • Pro personalizované reklamy a soubory cookie/sledovací nástroje, které nejsou nezbytné.
  • Pro měření a optimalizaci reklamních kampaní, které pro aplikaci provozujeme na platformách třetích stran, jako je TikTok.
  • Pro volitelné funkce pro duševní pohodu a jakékoli zpracování zvláštních kategorií údajů (zdraví/duševní pohoda).
  • Pro volitelné funkce AI, které zpracovávají citlivé údaje nebo využívají cloudové služby.
  • Pro přímý elektronický marketing, pokud to vyžaduje zákon.

  • Smlouva (čl. 6 odst. 1 písm. b) GDPR)
  • K poskytování funkcí aplikace, o které požádáte; k odpovědím na vaše žádosti o podporu; ke zpracování plateb a správě předplatného, pokud nakupujete od nás.

  • Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR)
  • K zajištění bezpečnosti, předcházení podvodům/zneužívání, udržení stability a funkčnosti aplikace, vývoji a zlepšování funkcí a provádění agregované analytiky.
  • Ke komunikaci s vámi o záležitostech týkajících se služby, které nejsou marketingové (např. dostupnost, změny, navazující komunikace podpory).

  • Právní povinnost (čl. 6 odst. 1 písm. c) GDPR)
  • K plnění povinností podle účetních a daňových předpisů, k reakci na platné žádosti orgánů činných v trestním řízení nebo regulačních orgánů a k plnění povinností v oblasti ochrany osobních údajů, jako je vyřizování žádostí subjektů údajů.

Pokud se opíráme o oprávněné zájmy, poměřujeme své zájmy s vašimi právy a svobodami a vaše údaje zpracováváme pouze tehdy, pokud nad našimi zájmy nepřevažují.

Souhlas můžete kdykoli odvolat na obrazovce Souhlas nebo Soukromí v aplikaci nebo, v případě našich webových stránek, prostřednictvím voleb souborů cookie popsaných v oddílu 11. Odvolání nemá vliv na předchozí zákonné zpracování.

3) Funkce AI a automatizované rozhodování

V některých částech našich služeb používáme „umělou inteligenci“ (AI) a techniky strojového učení. To může zahrnovat:

  • Použití na pozadí, např.:
  • zabezpečení a odhalování podvodů,
  • doporučování obsahu (které meditace zobrazit jako první),
  • sledování kvality a výkonu.

  • Volitelné funkce, při nichž komunikujete přímo s AI, např.:
  • personalizované meditace napsané na základě vašeho check-inu,
  • adaptivní průběh meditace na základě vašich vstupů.

Kdykoli použijete funkci, která zahrnuje přímou interakci s AI a přesahuje základní logiku aplikace, budeme:

    • funkci jasně označovat jako řízenou AI,
    • vysvětlovat, jaké údaje používá, a
    • dávat vám jasné možnosti volby (například zapnutí/vypnutí funkce a kontrolu nad tím, jak jsou vaše údaje pro tuto funkci používány).

V současné době o vás nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která mají právní či obdobně významné účinky (například žádné automatizované odepření zákonného práva nebo finanční služby).

Pokud bychom takové zpracování někdy zavedli, budeme:

    • vás o tom předem informovat,
    • vysvětlovat použitý postup a možné důsledky a
    • vás informovat o vašich právech na lidský zásah, na vyjádření vlastního stanoviska a na napadení rozhodnutí, jak vyžaduje zákon.

V současné době nepoužíváme vaše osobní údaje z aplikace k trénování ani dolaďování našich modelů AI. Jakékoli trénování probíhá na samostatných souborech dat, které nejsou propojeny s vaším používáním aplikace pro meditaci, deníkovými záznamy ani údaji o účtu.

Můžeme však používat plně anonymizované nebo agregované údaje (které vás již neidentifikují) k hodnocení a zlepšování našich systémů AI.

Přednes generovaný AI (transparentnost podle aktu EU o umělé inteligenci)

Přednes řízených meditací v aplikaci generuje systém umělé inteligence pro převod textu na řeč, který běží přímo v zařízení. Hlas, který slyšíte, je syntetický a nejde o nahrávku skutečné osoby.

Uživatele v aplikaci nejpozději v okamžiku prvního přehrání/vystavení informujeme, že přednes je generován AI, a na obrazovce přehrávače nebo vedle příslušné funkce zobrazujeme viditelné označení „Generováno AI“. Účelem je splnit očekávání transparentnosti u syntetického zvuku, zejména podle aktu EU o umělé inteligenci.

Strojově čitelné označení: každá personalizovaná meditace, kterou pro vás vygenerujeme, obsahuje v souboru uloženém ve vašem zařízení strojově čitelný záznam o původu. Ten zaznamenává, že text i přednes jsou generovány AI, že neproběhla žádná lidská kontrola a jaký model je vytvořil a kdy. Díky tomu je výstup rozpoznatelný jako uměle vytvořený pro účely čl. 50 odst. 2 aktu o umělé inteligenci, nařízení (EU) 2024/1689.

Na zvuk, který aplikace vytváří, dodatečně neaplikujeme akustický vodoznak. Přednes se syntetizuje výhradně ve vašem zařízení a aplikace jej nikdy neexportuje, nesdílí ani nešíří a vodoznak by na zařízeních nižší třídy zvýšil výpočetní náročnost, aniž by pro vás zlepšil rozpoznatelnost. Proto považujeme označení na úrovni souboru za přiměřené technické řešení v rámci požadavků čl. 50 odst. 2, s ohledem na technickou proveditelnost, náklady na implementaci a obecně uznávaný stav techniky. Pokud později umožníme generovaný zvuk sdílet nebo exportovat, zavedeme předtím další technická opatření.

Jak je vysvětleno v oddílu 2 (v části „Funkce založené na AI a jejich zlepšování“) a na jiných místech těchto zásad, v současné době nepoužíváme vaše osobní údaje z aplikace (včetně toho, jak posloucháte meditace) k trénování ani dolaďování našich modelů AI.

Text meditace generovaný AI (personalizovaný check-in)

Pokud používáte funkci personalizovaného „check-inu“, odesílá se nálada, kterou zvolíte, a/nebo volný text, který napíšete, našemu poskytovateli AI, který je třetí stranou (v současnosti OpenAI, L.L.C., Spojené státy), a ten pro vás vygeneruje scénář meditace. Tento obsah v aplikaci označujeme jako generovaný AI, a to jak během přehrávání, tak všude, kde procházíte své uložené meditace.

Pokud jste je uvedli během nastavení, odesílá se také vaše věková skupina a pohlaví, aby mohla být meditace napsána pro někoho, jako jste vy. Poskytovatel AI má pokyn je nezmiňovat a nevyvozovat z nich domněnky o vašem životě.

Scénář se vytváří automaticky, bez lidské kontroly, a může být nepřesný nebo nevhodný; jde o obecný obsah pro duševní pohodu, nikoli o lékařské nebo psychologické poradenství ani o krizovou pomoc. Před prvním použitím této funkce vás požádáme o výslovný souhlas a můžete ji kdykoli odmítnout nebo přestat používat, aniž byste přišli o zbytek aplikace.

OpenAI jedná jako náš zpracovatel na základě smlouvy o zpracování údajů a podle svých podmínek pro API standardně nepoužívá údaje odeslané prostřednictvím API k trénování svých modelů. Váš volně psaný check-in se po vygenerování meditace na našich serverech neukládá (viz oddíl 7). Toto zpracování nemá právní ani obdobně významné účinky ve smyslu článku 22 GDPR. Pokud váš check-in odhaluje informace týkající se zdraví, zpracováváme je pouze na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR).

Kontrola vysloveného jména. Vaše křestní jméno se ověřuje ve vašem zařízení. Pouze pokud není na vestavěném seznamu, a pouze poté, co s tím výslovně souhlasíte, se odešle společnosti OpenAI, aby potvrdila, že je skutečné a vhodné. Aby mohlo být jakékoli jméno namluveno, odesílá se na naše vlastní servery k převodu na řeč (naše vlastní zpracování, nikoli třetí strana) a neukládá se. Tato kontrola je automatizovaná a nemá právní ani obdobně významné účinky (čl. 22 GDPR).

Nahlášení obsahu AI: jakoukoli meditaci napsanou AI můžete nahlásit přímo z aplikace. Pokud tak učiníte, obdržíme důvod, který jste zvolili, případnou poznámku, kterou se rozhodnete přidat, a nahlášený scénář napsaný AI, abychom jej mohli přezkoumat a zlepšit naše bezpečnostní pokyny a filtry obsahu. Hlášení se ukládají bez jakéhokoli identifikátoru, který by je s vámi spojoval. Do poznámky prosím neuvádějte osobní údaje.

Bezpečnost: funkce není určena pro nouzové nebo krizové situace. Aplikace obsahuje základní ochranný mechanismus, který v případě, že check-in naznačuje krizi, zobrazí místo vygenerování meditace zdroje pomoci. Toto automatické rozpoznávání však není a nemůže být stoprocentně přesné: může přehlédnout známky krize nebo označit běžné zprávy. Nespoléhejte se na ně prosím. Pokud jste v krizi nebo pomýšlíte na sebepoškození, obraťte se na místní tísňové číslo nebo krizovou službu.

4) Reklamy, souhlas a vaše volby

A. CMP a souhlas v EHP/UK/CH

Používáme platformu pro správu souhlasu (CMP) certifikovanou společností Google, integrovanou s rámcem IAB TCF v2.2. Účely a dodavatele můžete přijmout, odmítnout nebo přizpůsobit.

    • Bez potřebného souhlasu zobrazujeme pouze nepersonalizované (kontextové) reklamy nebo zobrazování reklam omezíme, je-li to vyžadováno.
    • Švýcarsko je v souladu se zásadami společnosti Google zahrnuto do konfigurace naší CMP.

Stejná CMP (Google User Messaging Platform, UMP) také řídí, zda jsou v EU/EHP, ve Spojeném království a ve Švýcarsku aktivovány určité analytické nástroje v aplikaci, například Firebase Analytics. Ve výchozím stavu jsou tyto analytické nástroje vypnuté. Aktivují se pouze tehdy, pokud v CMP udělíte souhlas s analytikou/měřením. Pokud souhlas odmítnete nebo jej později odvoláte, zůstanou tyto analytické nástroje vypnuté, případně se deaktivují.

Stejný souhlas se vztahuje i na SDK pro měření od TikToku popsané v oddílu 1. V seznamu partnerů CMP je uvedeno jako TikTok Ad Network (reklamní síť TikToku, uváděná také pod názvem Pangle). SDK se spouští v neaktivním stavu. V EHP, ve Spojeném království a ve Švýcarsku nic nepřenáší, dokud neudělíte souhlas jak s ukládáním informací ve vašem zařízení a přístupem k nim, tak s tímto partnerem. Pokud souhlas odmítnete nebo jej později odvoláte v možnostech ochrany soukromí v aplikaci, přestane SDK odesílat hlášení a znovu se nespustí. Mimo tyto regiony platí možnost odmítnutí (opt-out) popsaná v oddílu 4B.

Vaše volby se ukládají a můžete je kdykoli změnit na obrazovce Soukromí/Souhlas v aplikaci.

B. Práva týkající se reklam podle zákonů států USA o ochraně soukromí

Jste-li obyvatelem Kalifornie nebo mnoha dalších států USA s komplexními zákony o ochraně soukromí, můžete odmítnout (opt-out):

    • „prodej“ („sale“) nebo „sdílení“ („sharing“) osobních informací (včetně behaviorální reklamy napříč kontexty) a
    • cílenou reklamu a určité druhy profilování.

K uplatnění těchto odmítnutí v aplikaci použijte přepínač „Neprodávat ani nesdílet mé osobní informace“ v nastavení aplikace (zobrazuje se mimo EHP, Spojené království a Švýcarsko, kde se uplatňuje režim odmítnutí (opt-out), nikoli režim souhlasu). Zastaví sdílení vašeho reklamního ID a událostí aplikace s reklamními partnery, včetně měření TikTok popsaného v oddílu 1, a zapne omezené zpracování údajů pro zobrazování reklam. Protože aplikace je nativní mobilní aplikace, nemůže přijímat signály preferencí odmítnutí založené na prohlížeči, jako je Global Privacy Control (GPC); mechanismy, které poskytujeme, jsou přepínač v aplikaci a kontaktní adresa uvedená v oddílu 16. Své reklamní ID můžete navíc resetovat nebo smazat v nastavení zařízení (viz oddíl 11).

Mimo EHP, Spojené království a Švýcarsko je měření konverzí TikTok popsané v oddílu 1 podle platného režimu odmítnutí (opt-out) standardně aktivní. Můžete je kdykoli vypnout výše popsaným přepínačem „Neprodávat ani nesdílet mé osobní informace“ nebo tím, že nás kontaktujete na adrese uvedené v oddílu 16.

Obsah vašich meditací, vstupy k duševní pohodě ani deníkové záznamy nepoužíváme k personalizaci reklam.

C. Reklamy a nezletilí

Tato aplikace je určena pouze dospělým ve věku 18 let a starším a není zaměřena na děti ani dospívající (viz také oddíl „Ochrana soukromí dětí“).

Pokud bychom někdy změnili naši cílovou skupinu a nabízeli obsah jasně zaměřený na uživatele mladší 18 let (což v současné době neplánujeme), budeme:

    • v nastavení reklam používat příslušné příznaky pro děti/dospívající (např. značky COPPA / nastavení AdMob),
    • těmto uživatelům zobrazovat pouze kontextové reklamy a
    • používat nastavení SDK slučitelná se zásadami Google Play pro rodiny (Families) a dalšími platnými právními předpisy.

5) Co sdílíme a s kým

Vaše osobní údaje sdílíme pouze tehdy, je-li to nezbytné, s vhodnými zárukami a nikdy pro vlastní nezávislou reklamu našich partnerů bez právního základu a vašich voleb v CMP.

A. Partneři pro reklamní technologie

S partnery pro reklamní technologie (SDK, mediační platformy, burzy reklam) sdílíme omezené údaje za účelem:

  • zobrazování reklam,
  • měření výkonu,
  • uplatňování omezení frekvence,
  • předcházení podvodům/zneužívání,
  • zajištění dodržování vašich nastavení souhlasu/odmítnutí.

Naši současní partneři jsou uvedeni v oddílu 14 a v příloze A spolu s odkazy na jejich informace o ochraně soukromí.

Vaše osobní informace neprodáváme za peníze. V některých státech USA se zpřístupnění za účelem behaviorální reklamy napříč kontexty považuje za „sdílení“ („sharing“); můžete je odmítnout (viz oddíl 4).

Konverzní události popsané v oddílu 1 sdílíme také s TikTokem, abychom mohli měřit reklamní kampaně, které pro aplikaci na TikToku provozujeme, a aby je TikTok mohl zobrazovat lidem, pro které bude aplikace pravděpodobněji užitečná. Pro toto měření jsme my a TikTok společnými správci ve smyslu čl. 26 GDPR, a to podle podmínek TikTok Business Products (Data) Terms a podmínek specifických pro jednotlivé jurisdikce, které platí pro EHP, Spojené království a Švýcarsko; TikTok navíc tyto údaje zpracovává jako samostatný správce pro účely uvedené v jeho zásadách ochrany osobních údajů. Svá práva na ochranu osobních údajů můžete uplatnit vůči kterémukoli z nás a můžete nás kontaktovat ohledně podstatného obsahu tohoto ujednání.

B. Poskytovatelé služeb (zpracovatelé)

Při provozu služeb nám pomáhají pečlivě vybraní poskytovatelé služeb, kteří jsou třetími stranami, například pro:

  • cloudový hosting a doručování obsahu,
  • protokolování pádů a monitorování chyb,
  • analytiku,
  • e-mailové služby nebo helpdesk,
  • generování personalizovaných meditací z vašeho check-inu a, pokud jste je uvedli, z vaší věkové skupiny a pohlaví (náš poskytovatel AI, v současnosti OpenAI).

Tito poskytovatelé:

    • jednají jako naši zpracovatelé,
    • smějí zpracovávat osobní údaje pouze podle našich zdokumentovaných pokynů,
    • jsou vázáni smlouvami, které vyžadují zachování důvěrnosti a vhodná technická a organizační opatření, a
    • nesmějí používat vaše údaje pro své vlastní nezávislé účely.

C. Obchody s aplikacemi a platformy

Obchody s aplikacemi a platformy (např. Google Play) mohou podle svých vlastních podmínek dostávat metadata, jako je stav instalace, potvrzení nákupu, hlášení o pádech nebo agregované údaje o používání.

D. Propojené osoby a korporátní transakce

Pokud založíme skupinu společností nebo se k nějaké připojíme (např. Flame Apps UG nebo GmbH či budoucí propojené osoby), můžeme vaše osobní údaje v rámci této skupiny sdílet, je-li to nezbytné pro účely uvedené v oddílu 2, se stejnou ochranou.

Budeme-li účastníkem fúze, akvizice, reorganizace, prodeje aktiv nebo obdobné korporátní transakce, mohou být vaše osobní údaje převedeny na nabývající nebo nástupnický subjekt. Pokud by takový převod vedl k podstatné změně způsobu, jakým se vaše údaje používají, budeme vás předem informovat a tam, kde to vyžaduje zákon, si vyžádáme váš souhlas.

E. Právní povinnosti a předcházení újmě

Osobní údaje můžeme zpřístupnit, pokud se domníváme, že je to nezbytné k tomu, abychom:

  • dodrželi platné právní předpisy, nařízení, právní postupy nebo vymahatelné žádosti orgánů veřejné moci,
  • vymohli dodržování našich podmínek a jiných smluv,
  • chránili práva, majetek nebo bezpečnost společnosti Flame Apps, našich uživatelů nebo veřejnosti (například předcházení podvodům, bezpečnostní incidenty).

Pokud nám to zákon dovoluje, pokusíme se vás před sdílením údajů v reakci na právní žádost informovat, je-li to zákonem dovoleno a nevzniklo-li by tím riziko újmy.

6) Mezinárodní předávání

Naše hlavní činnost a infrastruktura se nachází v Německu a/nebo v EU. Někteří naši poskytovatelé služeb a reklamní partneři však sídlí nebo ukládají údaje mimo EU/EHP, Spojené království nebo Švýcarsko.

Pokud předáváme osobní údaje do země, pro kterou neexistuje „rozhodnutí o odpovídající ochraně“ EU/UK, opíráme se o:

  • standardní smluvní doložky (SCC) schválené Evropskou komisí,
  • a tam, kde je to pro Spojené království relevantní, o International Data Transfer Agreement (IDTA, dohoda o mezinárodním předávání údajů) nebo britský dodatek ke standardním smluvním doložkám.

Tam, kde je to vyžadováno, provádíme posouzení dopadu předávání a v případě potřeby zavádíme dodatečné technické a organizační záruky.

Zejména když používáte funkci personalizované meditace, zpracovává váš check-in (včetně vaší věkové skupiny a pohlaví, pokud jste je uvedli během nastavení) a, pokud zapnete možnost vysloveného jména, vaše jméno není na našem vestavěném seznamu a souhlasíte, také vaše křestní jméno náš poskytovatel AI (OpenAI) ve Spojených státech; toto předávání je kryto výše uvedenými standardními smluvními doložkami (a případně britskou IDTA nebo švýcarským dodatkem).

Pokud udělíte souhlas s měřením konverzí TikTok popsaným v oddílu 1, sdílejí se tam uvedené identifikátory a události se společností TikTok Technology Limited (Irsko) a u uživatelů ve Spojeném království se společností TikTok Information Technologies UK Limited. TikTok uvádí, že údaje evropských uživatelů ukládá v evropských datových centrech (Irsko, Norsko a Finsko) v rámci programu, který nazývá Project Clover. TikTok rovněž předává osobní údaje do zemí mimo EHP, včetně Spojených států, a umožňuje zaměstnancům v jiných zemích, včetně Číny, k takovým údajům vzdálený přístup. Toto předávání je založeno na výše uvedených standardních smluvních doložkách spolu s doplňkovými opatřeními, která TikTok popisuje ve svých vlastních zásadách ochrany osobních údajů. V roce 2025 uložila irská Komise pro ochranu údajů (Data Protection Commission) TikToku pokutu za nedostatky v tom, jak nakládal s předáváním údajů evropských uživatelů do Číny a jak je popisoval. Domníváme se, že byste to měli vědět dříve, než se rozhodnete, a aktuální zásady ochrany osobních údajů TikToku si můžete přečíst zde: https://www.tiktok.com/legal/page/eea/privacy-policy/en

Pro více informací o konkrétních mechanismech předávání, které se vztahují na vaše údaje, nás můžete kontaktovat.

7) Uchovávání

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané v těchto zásadách nebo po dobu, kterou vyžaduje zákon. Zejména:

  • Údaje o reklamách a telemetrii
  • Uchovávají se pouze po dobu potřebnou k zobrazování reklam, měření výkonu, předcházení podvodům a provozu aplikace. Doby uchovávání mohou být stanoveny zásadami našich partnerů (zpravidla krátké lhůty).
  • E-maily podpory a údaje z komunikace
  • Uchovávají se po dobu, kdy je vaše žádost otevřená, a po přiměřenou dobu poté, zejména je-li to potřebné k určení nebo obhajobě právních nároků (s výhradou zákonných promlčecích lhůt).
  • Volitelné údaje o duševní pohodě a deníku (v zařízení)
  • Ukládají se lokálně, dokud je v aplikaci nesmažete nebo aplikaci neodinstalujete.
  • Personalizovaný meditační check-in
  • Váš volně psaný check-in se odesílá našemu poskytovateli AI pouze za účelem vygenerování vaší meditace a poté se na našich serverech neukládá; nezapisuje se do našich protokolů ani analytiky. Vygenerované meditace se uchovávají ve vašem zařízení (ty, které nejsou oblíbené, se automaticky smažou přibližně po 30 dnech; oblíbené se uchovávají, dokud je nesmažete). Pokud se rozhodnete meditaci uložit a ponechat si ji jako oblíbenou, můžeme uchovávat její text (scénář napsaný AI), a to bez vašeho volného textu, bez vámi zvolených možností nálady a bez jakéhokoli identifikátoru, který by jej s vámi spojoval, abychom mohli hodnotit a zlepšovat náš obsah. Náš poskytovatel AI může vstupy a výstupy API uchovávat po krátkou dobu za účelem sledování zneužití (v současnosti až 30 dní), pokud se neuplatní ujednání o nulovém uchovávání údajů (zero data retention).
  • Vyslovené jméno: vaše křestní jméno se ukládá ve vašem zařízení. Aby mohlo být namluveno, odesílá se na naše vlastní servery pouze za účelem převodu na řeč a neukládá se tam. Pokud nejde o rozpoznané jméno a souhlasíte s kontrolou, odešle se společnosti OpenAI pouze za účelem této kontroly (platí její výše popsané krátké uchovávání za účelem sledování zneužití); na našich serverech je neukládáme.
  • Věk a pohlaví: váš rok narození a pohlaví se ukládají ve vašem zařízení, dokud nevymažete data aplikace nebo aplikaci neodinstalujete. Věková skupina a pohlaví odeslané s check-inem se na našich serverech neukládají (platí výše popsané krátké uchovávání našeho poskytovatele AI za účelem sledování zneužití). Ve Firebase Analytics se uchovávají jako součást analytických údajů popsaných v oddílu 1.
  • Údaje o účtu a předplatném (pokud/jakmile budou k dispozici)
  • Uchovávají se po dobu, kdy je váš účet aktivní. Některé informace (např. doklady o transakcích) mohou být z důvodu daňových, účetních nebo právních povinností uchovávány déle.

Jakmile vaše údaje již nepotřebujeme, vymažeme je nebo anonymizujeme. Pokud to není okamžitě možné (např. protože jsou uloženy v zálohách), budeme je bezpečně uchovávat a izolujeme je od dalšího zpracování, dokud nebude výmaz proveditelný.

8) Zabezpečení

Přijímáme vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, pozměněním, zpřístupněním nebo zničením. Mohou zahrnovat:

  • šifrování při přenosu a tam, kde je to vhodné, i při uložení,
  • řízení přístupu a oprávnění založená na rolích,
  • postupy bezpečného vývoje a pravidelné bezpečnostní aktualizace,
  • protokolování a monitorování kritických systémů.

Žádný systém není stoprocentně bezpečný. Pokud se domníváte, že vaše údaje byly vystaveny riziku nebo že je naše aplikace zneužívána, kontaktujte nás prosím neprodleně na adrese info@flameappsdevelopment.com, abychom mohli věc prošetřit.

9) Vaše práva na ochranu soukromí

A. EU/EHP, UK, Švýcarsko

Pokud se nacházíte v EU/EHP, ve Spojeném království nebo ve Švýcarsku, máte podle právních předpisů o ochraně osobních údajů tato práva:

  • Přístup: získat potvrzení, zda vaše údaje zpracováváme, a pokud ano, obdržet jejich kopii.
  • Oprava: opravit nepřesné nebo neúplné údaje.
  • Výmaz: požádat nás za určitých okolností o výmaz vašich údajů („právo být zapomenut“).
  • Omezení zpracování: požádat, abychom v určitých případech dočasně omezili zpracování.
  • Námitka: vznést námitku proti zpracování založenému na oprávněných zájmech, včetně profilování.
  • Přenositelnost údajů: získat určité údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
  • Odvolání souhlasu: je-li zpracování založeno na souhlasu, kdykoli tento souhlas odvolat (aniž je dotčeno předchozí zákonné zpracování).
  • Podání stížnosti: u místního dozorového úřadu. Pro Bavorsko (naše sídlo):
  • Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, Bavorský zemský úřad pro dozor nad ochranou údajů), Promenade 18, 91522 Ansbach, Německo (k dispozici jsou online formuláře pro podání stížnosti).

B. Státy USA se zákony o ochraně soukromí

V závislosti na vašem státě můžete mít právo:

  • na přístup k osobním informacím, které o vás uchováváme, nebo na jejich kopii,
  • na opravu nepřesností,
  • na výmaz určitých údajů,
  • obdržet údaje v přenositelné podobě,
  • odmítnout (opt-out) cílenou reklamu, „prodej“ („sale“) a určité profilování.

Některé státy od nás vyžadují, abychom poskytovali odvolací řízení, pokud vaši žádost zamítneme. Odvolat se můžete odpovědí na e-mail s naším rozhodnutím; odvolání přezkoumáme a odpovíme ve lhůtách stanovených zákonem.

V aplikaci uplatníte odmítnutí cílené reklamy a „prodeje/sdílení“ („sale/sharing“) přepínačem „Neprodávat ani nesdílet mé osobní informace“ v nastavení (viz oddíl 4); signály odmítnutí založené na prohlížeči, jako je GPC, se k nativním mobilním aplikacím nedostanou (viz oddíl 12).

Pro obyvatele Nevady: info@flameappsdevelopment.com je naše určená adresa pro žádosti, jejímž prostřednictvím můžete podat ověřenou žádost, abychom neprodávali dotčené informace (covered information) (NRS 603A.340).

C. Zákaz diskriminace / žádná odveta

Nebudeme vás diskriminovat ani jinak postihovat za to, že uplatňujete svá práva na ochranu soukromí. To znamená, že vám nebudeme:

  • odpírat přístup k aplikaci,
  • poskytovat jinou úroveň nebo kvalitu služeb,
  • účtovat jiné ceny,
    pouze proto, že jste uplatnili právo podle platných právních předpisů. Některé funkce však nemusí být k dispozici, pokud závisí na zpracování, které jste odmítli nebo u něhož jste nás požádali o výmaz.

D. Uplatnění vašich práv a ověření

Chcete-li uplatnit kterékoli ze svých práv, můžete:

Před vyřízením vaší žádosti může být nutné ověřit vaši totožnost (například potvrzením přístupu k vašemu zařízení, zasláním ověřovacího odkazu na váš e-mail nebo vyžádáním dalších informací).

Podle GDPR a dalších právních předpisů za vyřízení vaší žádosti zpravidla neúčtujeme žádný poplatek. U žádosti, která je zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje, můžeme v souladu se zákonem účtovat přiměřený poplatek nebo odmítnout žádosti vyhovět. V takovém případě vysvětlíme proč.

10) Ochrana soukromí dětí

Naše služby jsou určeny dospělým ve věku 18 let a starším. Vědomě neshromažďujeme osobní údaje dětí ani nezletilých mladších 18 let.

Kontrola věku při nastavení. Během nastavení se aplikace ptá na váš rok narození. Pokud z roku, který zvolíte, vyplývá, že je vám méně než 18 let, aplikace vám nedovolí pokračovat a tento rok se neukládá ani nikam neodesílá. Pokud jste omylem zvolili nesprávný rok, můžete zvolit jiný. Otázku můžete také přeskočit.

  • Pokud je vám méně než 18 let, neměli byste aplikaci používat.
  • Vědomě neumožňujeme uživatelům mladším 18 let vytvářet účty ani používat funkce, které zahrnují shromažďování osobních údajů.
  • Naše reklamy a SDK konfigurujeme na základě předpokladu, že publikum je starší 18 let.

Pokud zjistíme, že jsme bez náležitého souhlasu shromáždili osobní údaje dítěte nebo nezletilé osoby mladší 18 let, podnikneme přiměřené kroky k co nejrychlejšímu výmazu těchto údajů.

Pokud se domníváte, že nám dítě nebo nezletilá osoba mladší 18 let poskytla své osobní údaje, kontaktujte nás prosím na adrese info@flameappsdevelopment.com, abychom mohli věc prošetřit a případně údaje vymazat.

Pokud někdy zavedeme nabídky určené speciálně pro dospívající nebo děti, aktualizujeme tyto zásady, zavedeme dodatečné záruky (včetně souhlasu rodičů, je-li vyžadován) a odpovídajícím způsobem upravíme nastavení reklam a SDK.

A. Soubory cookie a sledování na našich webech

Když navštívíte naše weby, můžeme my a naši poskytovatelé služeb používat soubory cookie a podobné technologie (například místní úložiště, pixely, značky nebo skripty) k tomu, abychom:

  • zajistili fungování webů (např. navigace po stránkách, zabezpečení, základní funkce),
  • zapamatovali si vaše předvolby (například jazyk),
  • prováděli analytiku (např. které stránky jsou navštěvovány, doba strávená na stránce, kliknutí) a
  • podporovali reklamu a měření, jak je popsáno v oddílech 2 a 4.

Tam, kde to vyžaduje zákon (zejména v EU/EHP, ve Spojeném království a ve Švýcarsku), získáváme váš souhlas se soubory cookie a podobnými technologiemi, které nejsou nezbytné, prostřednictvím lišty pro soubory cookie nebo platformy pro správu souhlasu (CMP). Své volby týkající se souborů cookie můžete kdykoli změnit prostřednictvím odkazu na nastavení souborů cookie na webu (je-li k dispozici) nebo úpravou nastavení prohlížeče.

B. SDK a podobné technologie v aplikaci

V aplikaci mohou reklamní a analytické SDK plnit funkce podobné souborům cookie, například tím, že:

  • přiřazují vašemu zařízení reklamní ID nebo ID instance aplikace,
  • ukládají lokálně omezené údaje (například konfigurační údaje a údaje pro omezení frekvence) a
  • odesílají technické informace na své servery za účelem doručování reklam, měření výkonu nebo odhalování podvodů.

Tato SDK jsou uvedena v oddílu „Partneři pro reklamní technologie“ a v příloze A.

K měření agregovaného používání aplikace můžeme používat také analytická SDK, jako je Firebase Analytics. V EU/EHP, ve Spojeném království a ve Švýcarsku se taková analytická SDK aktivují pouze poté, co udělíte souhlas s analytikou/měřením prostřednictvím našeho dialogu pro souhlas Google UMP, a jinak zůstávají vypnutá. Více informací o tom, jak můžete svůj souhlas spravovat, naleznete v oddílu 4.

SDK pro měření od TikToku funguje stejným způsobem: čte reklamní ID vašeho zařízení, uchovává v zařízení krátkou frontu událostí uvedených v oddílu 1 a odesílá je na servery TikToku. Inicializuje se v neaktivním stavu a začne přenášet údaje až poté, co udělíte souhlas popsaný v oddílu 4.

V EHP/UK/CH se při získávání souhlasu a správě vašich voleb pro tyto technologie opíráme o CMP v aplikaci. Bez potřebného souhlasu používáme pouze nastavení SDK, která zobrazují nepersonalizované (kontextové) reklamy nebo vypínají určité funkce sledování, jak vyžaduje zákon a zásady našich partnerů.

C. Vaše volby

V závislosti na vašem zařízení a prohlížeči můžete také:

  • vypnout nebo resetovat mobilní reklamní ID (např. v nastavení systému Android),
  • nastavit prohlížeč tak, aby blokoval nebo mazal soubory cookie,
  • ve webovém prohlížeči používat uznávané signály preferencí, jako je Global Privacy Control (GPC), jak je popsáno v oddílu „Signály Do Not Track / Global Privacy Control“ (tyto signály existují pro webové stránky a k nativním mobilním aplikacím se nedostanou; v aplikaci použijte přepínač popsaný v oddílu 4).

Upozorňujeme, že blokování souborů cookie nebo vypnutí reklamních ID může ovlivnit fungování některých částí služeb.

12) Signály Do Not Track / Global Privacy Control

Na starší hlavičky prohlížeče „Do Not Track“ (DNT) nereagujeme, protože pro to neexistuje společný standard.

Global Privacy Control (GPC) a podobné signály preferencí odesílají webové prohlížeče. Naše aplikace je nativní mobilní aplikace, a proto je nepřijímá; v aplikaci je mechanismem odmítnutí (opt-out) přepínač „Neprodávat ani nesdílet mé osobní informace“ v nastavení (viz oddíl 4). Na našich informačních webech neprovozujeme vlastní reklamu ani sledování napříč kontexty a osobní informace, které jejich prostřednictvím shromažďujeme, neprodáváme ani nesdílíme; pokud by se to změnilo, budeme respektovat GPC a další uznávané signály odmítnutí, jak vyžaduje zákon.

13) Smazání účtu a údajů (Google Play a obecně)

A. Pokud nemáte účet (současná situace)

Aplikace v současné době nenabízí účty s přihlášením. Většina údajů je uložena lokálně ve vašem zařízení (například stažený obsah a záznamy o duševní pohodě / deníkové záznamy) nebo v našich systémech podpory (například když nám pošlete e-mail).

  • Lokální data aplikace můžete smazat v nastavení operačního systému (např. „Vymazat data“ / „Vymazat úložiště“) a odinstalováním aplikace.
  • O výmaz údajů z podpory a komunikace, které o vás uchováváme, nás můžete požádat e-mailem na adresu info@flameappsdevelopment.com. Vymažeme je, pokud nejsme povinni nebo oprávněni je z právních důvodů uchovávat (například ke splnění daňových nebo účetních povinností nebo k určení či obhajobě právních nároků).

Tyto možnosti existují vedle vašich práv na ochranu soukromí popsaných v oddílu „Vaše práva na ochranu soukromí“.

B. Pokud v budoucnu zavedeme účty

Pokud aplikace někdy nabídne vytvoření účtu, splníme požadavky Google Play na smazání účtu a na sekci Bezpečnost údajů (Data safety) tím, že poskytneme:

  • postup v aplikaci pro smazání vašeho účtu a souvisejících osobních údajů a
  • webový odkaz, který můžete použít i v případě, že jste aplikaci odinstalovali.

Když požádáte o smazání účtu, vymažeme nebo anonymizujeme související osobní údaje, pokud jejich uchovávání nevyžaduje zákon (například k předcházení podvodům nebo k dodržení účetních předpisů).

14) Partneři pro reklamní technologie (aktuální)

Aplikaci monetizujeme reklamami prostřednictvím následujících partnerů (včetně mediace/burz). Aplikace je určena dospělým ve věku 18 let a starším a tato SDK konfigurujeme na tomto základě. Prostudujte si prosím jejich informace, abyste zjistili, jak zpracovávají údaje a jak zpracování odmítnout:

Tento seznam můžeme aktualizovat, když SDK přidáme nebo odebereme; seznam dodavatelů v CMP v aplikaci (EHP/UK/CH) bude vždy odrážet aktuální dodavatele, kteří se vám zobrazí v okamžiku udělování souhlasu.

15) Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme aktualizovat podle toho, jak se vyvíjí naše aplikace a právní povinnosti. Budeme:

  • zveřejňovat aktualizovanou verzi na webech a/nebo v aplikaci a
  • měnit „Datum účinnosti“ uvedené nahoře.

Pokud změny podstatně ovlivní vaše práva nebo způsob, jakým používáme vaše údaje, poskytneme výraznější oznámení (například oznámení v aplikaci nebo e-mail) a tam, kde to vyžaduje zákon, si znovu vyžádáme váš souhlas.

16) Kontakt a stížnosti

Správce: Flame Apps
E-mail: info@flameappsdevelopment.com

Pošta: Flame Apps, Postfach 53 04, 97003 Würzburg, Německo

Dozorový úřad (Německo/Bavorsko, soukromý sektor):
 Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Německo
Online formuláře pro podání stížnosti jsou k dispozici na jeho webových stránkách.

Máte-li k těmto zásadám nebo k našemu nakládání s údaji dotazy, připomínky nebo stížnosti, obraťte se prosím nejprve na nás. Uděláme vše pro to, abychom je vyřešili. Máte také právo obrátit se přímo na místní úřad pro ochranu osobních údajů nebo u něj podat stížnost.

Příloha A: souhrnná tabulka (kategorie → účely → právní základy → uchovávání → příjemci)

Kategorie:
ID zařízení / reklamní ID a síťové údaje

Příklady:
reklamní ID (AAID/IDFA), ID instance aplikace, IP adresa, user-agent, model zařízení, verze operačního systému, jazyk, síť, přibližná poloha odvozená z IP adresy.

Účel:
zobrazování reklam (personalizovaných nebo kontextových podle souhlasu), omezení frekvence, měření výkonu, odhalování podvodů/zneužívání, zabezpečení a stabilita aplikace.

Právní základ:
souhlas (pro personalizované reklamy a určité sledování v EHP/UK/CH); oprávněné zájmy (zabezpečení, předcházení podvodům, základní měření); právo odmítnout (opt-out) „prodej/sdílení“ („sale/sharing“) a cílenou reklamu v některých státech USA.

Obvyklá doba uchovávání:
tak krátce, jak to partneři pro doručování a měření reklam dovolí (zpravidla omezené lhůty stanovené v zásadách jednotlivých partnerů).

Příjemci:
partneři pro reklamní technologie (viz oddíl „Partneři pro reklamní technologie“) a poskytovatelé služeb podporující doručování a měření reklam.

Kategorie:
reklamní události a protokoly interakcí

Příklady:
požadavek na reklamu, zobrazení, kliknutí, metriky viditelnosti, zapojení do reklamních jednotek, protokoly chyb/pádů související se zobrazováním reklam.

Účel:
monetizace aplikace, reporting, optimalizace kampaní, předcházení podvodům.

Právní základ:
souhlas, je-li vyžadován (EHP/UK/CH pro personalizaci a měření reklam); oprávněné zájmy (podvody/zabezpečení, agregovaný reporting).

Obvyklá doba uchovávání:
krátké lhůty stanovené zásadami jednotlivých partnerů (například dny až měsíce, nikoli trvale).

Příjemci:
partneři pro reklamní technologie a mediační platformy uvedené v oddílu „Partneři pro reklamní technologie“.

Kategorie: konverzní události pro naše vlastní reklamní kampaně

Příklady: reklamní ID (AAID), IP adresa, informace o zařízení a aplikaci a události instalace aplikace, otevření aplikace, dokončení úvodního nastavení, zahájení bezplatného zkušebního období, zahájení placeného předplatného s cenou a měnou tarifu.

Účel: měření toho, zda kampaně, které pro aplikaci provozujeme na TikToku, oslovují lidi, pro které je užitečná, a umožnění TikToku optimalizovat doručování těchto kampaní.

Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR; ePrivacy) v EHP, ve Spojeném království a ve Švýcarsku; právo odmítnout (opt-out) „prodej/sdílení“ („sale/sharing“) a cílenou reklamu v některých státech USA.

Obvyklá doba uchovávání: podle zásad ochrany osobních údajů TikToku pro reklamní a měřicí údaje.

Příjemci: TikTok Technology Limited (Irsko) a další společnosti skupiny TikTok, jako společný správce s námi pro toto měření a jako samostatný správce pro vlastní účely TikToku.

Kategorie:
telemetrie a diagnostika aplikace

Příklady:
čas zahájení/ukončení relace, délka relace, používání funkcí (použité obrazovky/funkce), protokoly pádů, metriky výkonu.

Účel:
udržování a zlepšování stability a výkonu aplikace; odhalování a oprava chyb; bezpečnostní monitorování.

Právní základ:
oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR) na bezpečném a efektivním provozu a zlepšování aplikace.

Obvyklá doba uchovávání:
krátké provozní lhůty a omezené historické protokoly potřebné pro ladění a zabezpečení; déle, je-li to potřeba, v anonymizované/agregované podobě.

Příjemci:
naše vlastní infrastruktura a vybraní poskytovatelé služeb (např. nástroje pro protokolování pádů nebo monitorování chyb).

Kategorie:
údaje o účtu a předplatném (pokud/jakmile budou k dispozici)

Příklady:
uživatelské jméno, e-mailová adresa, hašované heslo nebo token, jazyk, časové pásmo, základní předvolby (např. preferovaný typ hlasu, nastavení připomínek), tarif předplatného, stav obnovení, obchod nebo poskytovatel plateb, ID transakcí.

Účel:
poskytování a správa uživatelských účtů a předplatného; ověřování uživatelů; zapamatování předvoleb; správa nároků na obsah; předcházení podvodům; poskytování podpory.

Právní základ:
smlouva (čl. 6 odst. 1 písm. b) GDPR) pro poskytování účtu a předplatného; oprávněné zájmy (zabezpečení, předcházení podvodům); právní povinnost (např. daňové/účetní předpisy pro záznamy o transakcích).

Obvyklá doba uchovávání:
po dobu, kdy je účet aktivní, a po dobu vyžadovanou zákonem (např. zákonné uchovávání faktur). Některé bezpečnostní protokoly mohou být uchovávány po omezenou dobu po zrušení účtu.

Příjemci:
my (správce), obchody s aplikacemi a zpracovatelé plateb, vybraní poskytovatelé služeb (např. hosting).

Kategorie:
údaje z podpory a komunikace

Příklady:
e-mailová adresa nebo jiné kontaktní údaje, obsah zpráv a přílohy, technická metadata (čas, IP adresa, hlavičky e-mailu) z e-mailových systémů.

Účel:
odpovědi na žádosti o podporu, zpětnou vazbu nebo hlášení chyb; zlepšování kvality podpory; určení nebo obhajoba právních nároků.

Právní základ:
smlouva (pokud nás kontaktujete v souvislosti s používáním aplikace); oprávněné zájmy (zákaznická podpora, obhajoba právních nároků).

Obvyklá doba uchovávání:
po dobu, kdy je žádost otevřená, a po přiměřenou dobu poté, zejména je-li to relevantní pro právní povinnosti nebo spory (s výhradou promlčecích lhůt).

Příjemci:
poskytovatelé e-mailových služeb a helpdesku a náš interní tým podpory.

Kategorie:
volitelné údaje o duševní pohodě a deníku

Příklady:
poznámky, nálady, štítky, subjektivní hodnocení a cíle, které zadáte ve volitelných funkcích.

Účel:
poskytování konkrétní volitelné funkce, kterou jste zapnuli (např. deník, sledování nálady, personalizované vedení); zobrazování vaší vlastní historie.

Právní základ:
výslovný souhlas / aktivní přihlášení (opt-in) (pro zvláštní kategorie údajů podle práva EU/UK/CH); smlouva (k poskytnutí zvolené funkce).

Obvyklá doba uchovávání:
uloženo v zařízení, dokud záznamy nesmažete nebo aplikaci neodinstalujete.

Příjemci:
žádní: ukládá se pouze lokálně ve vašem zařízení.

Kategorie:
volitelné odpovědi při nastavení (věk a pohlaví)

Příklady:
rok narození (uložený pouze ve vašem zařízení), z něj odvozená věková skupina (například 25 až 34 let), pohlaví (žena, muž, nebinární) nebo žádná odpověď.

Účel:
přizpůsobení vašich personalizovaných meditací; agregované porozumění tomu, kdo aplikaci používá.

Právní základ:
souhlas (čl. 6 odst. 1 písm. a) GDPR): váš výslovný souhlas s funkcí personalizované meditace pro jejich odeslání našemu poskytovateli AI a váš souhlas s analytikou pro Firebase Analytics. Odpověď je dobrovolná.

Obvyklá doba uchovávání:
ve vašem zařízení, dokud nevymažete data aplikace nebo aplikaci neodinstalujete. Neukládá se na našich serverech. Ve Firebase Analytics podle doby uchovávání nastavené pro naši analytickou službu (property).

Příjemci:
OpenAI (pouze když používáte funkci personalizované meditace); Google (Firebase Analytics, pouze s vaším souhlasem s analytikou).

Kategorie:
údaje z mikrofonu: mluvený check-in (volitelné)

Příklady:
check-in, který se ve funkci personalizované meditace rozhodnete namluvit místo psaní.

Účel:
převod vašeho mluveného check-inu na text, aby pro vás mohla být napsána meditace.

Právní základ:
váš výslovný souhlas s funkcí personalizované meditace (čl. 9 odst. 2 písm. a) GDPR, pokud check-in odhaluje údaje o zdravotním stavu) a vaše oprávnění k mikrofonu; smlouva (k poskytnutí funkce, kterou používáte).

Obvyklá doba uchovávání:
nahrávku ani její přepis na našich serverech neukládáme. Náš poskytovatel AI je může po krátkou dobu uchovávat za účelem monitorování zneužití (viz oddíl 7).

Příjemci:
náš poskytovatel AI (v současnosti OpenAI), který nahrávku naším jménem přepisuje (viz oddíly 3 a 6).

Kategorie:
údaje o používání webu a aplikace (weby)

Příklady:
IP adresa, typ/verze prohlížeče, typ zařízení, operační systém, přibližná poloha (země/region), časové pásmo, navštívené stránky, kliknutí, posouvání, odkazující/výstupní adresy URL, identifikátory souborů cookie a podobné online identifikátory.

Účel:
provoz webů; zabezpečení; agregovaná analytika; zlepšování obsahu; podpora správy souhlasu a voleb týkajících se reklamy.

Právní základ:
oprávněné zájmy u zpracování, které je nezbytně nutné a souvisí se zabezpečením; souhlas u souborů cookie/sledovacích nástrojů, které nejsou nezbytné, a u určitých analytických/reklamních funkcí v EHP/UK/CH.

Obvyklá doba uchovávání:
doba platnosti souborů cookie se liší (viz nastavení souborů cookie nebo CMP); agregovaná analytika může být uchovávána déle v deidentifikované podobě.

Příjemci:
poskytovatelé webhostingu a analytiky; poskytovatel platformy pro správu souhlasu (CMP); případně partneři pro reklamní technologie.

Kategorie:
platební údaje (pokud/jakmile budou relevantní)

Příklady:
typ platební karty, zkrácené číslo karty, měsíc/rok platnosti, fakturační adresa, datum/částka/stav transakce, ID transakcí poskytovatele plateb nebo obchodu (úplná čísla karet neukládáme).

Účel:
zpracování plateb, správa předplatného, vyřizování vrácení peněz a dotazů k fakturaci, plnění daňových a účetních požadavků, předcházení podvodům.

Právní základ:
smlouva (ke zpracování vaší platby a poskytnutí služby); právní povinnost (daně/účetnictví); oprávněné zájmy (předcházení podvodům, zabezpečení).

Obvyklá doba uchovávání:
podle požadavků daňových a účetních předpisů (často několik let od konce účetního období); déle, je-li to potřebné k předcházení podvodům nebo kvůli právním nárokům.

Příjemci:
zpracovatelé plateb (např. Stripe, PayPal) a/nebo obchody s aplikacemi (např. Google Play) a naše účetní systémy.

Kategorie:
agregované, anonymizované a deidentifikované údaje

Příklady:
statistiky o používání aplikace, které vás neidentifikují, například celkový počet relací za den, průměrná délka relace podle země nebo anonymizované metriky používané pro produktová rozhodnutí.

Účel:
vývoj produktů, výzkum, statistická analýza, obchodní plánování, zlepšování systémů AI bez identifikace jednotlivců.

Právní základ:
jakmile jsou údaje skutečně anonymizovány/deidentifikovány, nejsou již osobními údaji a nevztahuje se na ně GDPR ani tyto zásady. Samotná anonymizace se opírá o právní základy platné pro původní osobní údaje (viz kategorie výše).

Obvyklá doba uchovávání:
anonymizované/deidentifikované údaje můžeme uchovávat po dobu potřebnou pro popsané účely, protože se již netýkají identifikované nebo identifikovatelné fyzické osoby.

Příjemci:
my a případně výzkumní nebo analytičtí partneři, kteří obdrží pouze anonymizované/deidentifikované údaje.