Zásady ochrany osobních údajů

Stručná verze

Aplikaci sdělíte, kdy a kde jste se narodili, protože k tomu astrologická aplikace slouží. Tyto údaje uchováváme zašifrované, aby aplikace mohla fungovat. Neprodáváme je, nepoužíváme je k reklamě a každá aplikace vám je může všechny vrátit nebo je smazat přímo ze svého Nastavení, aniž byste museli nejprve někomu psát.

Zbytek této stránky podrobně rozvádí uvedené čtyři věty. Pokud by podrobnosti někdy odporovaly shrnutí, rozhodující jsou podrobnosti.

Kdo odpovídá za zpracování

Mystiva je studio, které tyto aplikace vydává, a je správcem zde popsaných osobních údajů. Správce můžete kontaktovat na [email protected] — zprávy na této adrese čte člověk a na žádost týkající se údajů zaslanou na tuto adresu odpovíme do 30 dnů.

Obecné dotazy na podporu posílejte na [email protected]. Obě adresy vedou ke stejné osobě; jsou oddělené proto, aby se žádost týkající se údajů neztratila mezi hlášeními chyb.

Co shromažďujeme a proč

Vaše údaje o narození

Funkce pro natální horoskop, kompatibilitu a energetické mapy používají datum a místo narození včetně souřadnic a časového pásma k výpočtu horoskopů a map. Funkce natálního horoskopu a kompatibility umožňují zadat neznámý čas narození a vysvětlují související omezení; energetické mapy čas vyžadují. Tarotové funkce údaje o narození nepožadují.

Údaje jsou při uložení zašifrované ve sloupcích, které nelze přečíst bez klíče uchovávaného mimo databázi. Právní základ: plnění naší smlouvy s vámi.

Váš účet

E-mailová adresa a přihlašovací kódy, které na ni odesíláme. Adresa je uložena zašifrovaná. Právní základ: plnění naší smlouvy s vámi.

Co píšete

Zápisy v deníku, poznámky a zprávy, které posíláte do chatu aplikace. Patří vám; zpracováváme je, abychom vám je mohli znovu zobrazit a v případě chatu na ně odpovědět. Právní základ: plnění naší smlouvy s vámi.

Údaje o lidech, které přidáte

Pokud přidáte někoho dalšího — partnera nebo přítele — kvůli porovnání horoskopů, poskytnete nám také jeho údaje o narození. Odpovídáte za to, že k tomu máte jeho souhlas. S těmito údaji zacházíme úplně stejně jako s vašimi a smazáním propojení se smažou i ony.

Nahlášení obsahu

Pokud nahlásíte vygenerovanou odpověď, uchováme nahlášený text, vámi vybraný důvod, jazyk a odkaz na účet, aby jej oprávnění pracovníci mohli posoudit a zlepšit bezpečnost. Nahlášení jsou dobrovolná a uchovávají se až do smazání účtu. Jsou zahrnuta do exportu vašich dat i do smazání účtu.

Předplatná

Pokud jsou dostupné platby prostřednictvím obchodu s aplikacemi, RevenueCat a obchod zpracovávají záznamy o nákupech a předplatném spojené s identifikátorem účtu platným pouze pro danou aplikaci. Ověřený stav předplatného používáme k poskytování přístupu Plus. Čísla platebních karet nedostáváme. Právní základ: plnění naší smlouvy s vámi.

Údaje o zařízení a technické údaje

Identifikátor zařízení, který si aplikace sama vytváří, verze aplikace, operační systém, jazyk a — pokud zapnete oznámení — token pro push oznámení od Apple nebo Google. IP adresy se objevují v serverových protokolech a v počítadlech pro omezení četnosti požadavků. Právní základ: náš oprávněný zájem na provozování služby, která funguje a není zneužívána.

Vaše IP adresa v původní podobě se do databáze nikdy nezapisuje — ukládá se pouze její hash vytvořený pomocí klíče, který vám umožňuje zobrazovat a rušit vlastní relace. Řádky protokolů před zápisem procházejí filtrem pro odstranění citlivých údajů: e-mailové adresy, souřadnice, data narození a tokeny se nahrazují, a to jak v běžných zprávách, tak v textech výjimek. Test zapíše řádek protokolu obsahující adresu a selže, pokud v něm adresa zůstane.

Analýza používání

Které obrazovky se otevírají a které kroky se dokončují, abychom poznali, kde aplikace lidi mate. Analytické události se před odesláním přímo v aplikaci kontrolují podle seznamu zakázaných názvů vlastností a formátů hodnot: datum narození nebo e-mailová adresa v analytické události jsou chybou, kvůli které selže test, nikoli volbou v zásadách. Právní základ: oprávněný zájem nebo váš souhlas tam, kde jej vyžadují místní právní předpisy.

Hlášení pádů

Když se něco pokazí, obdržíme chybu a řádek kódu, na kterém nastala. Tělo požadavku, řetězec parametrů dotazu, hlavičky, IP adresa a veškerá strukturovaná data protokolů se odstraní dříve, než hlášení opustí zařízení nebo server. Neprovádí se žádné zaznamenávání relací ani snímání obrazovky. Právní základ: oprávněný zájem na odstraňování závad.

Co nikdy neděláme

Osobní údaje neprodáváme ani je nesdílíme se zprostředkovateli dat. Nepoužíváme je k cílení reklamy v našich aplikacích ani kdekoli jinde. Nevytváříme profily pro nikoho jiného než pro vás a neprovádíme automatizovaná rozhodnutí, která by pro vás měla právní nebo obdobně významné účinky.

Nikdy také neshromažďujeme přesnou polohu zařízení, vaše kontakty, účty na sociálních sítích ani reklamní identifikátory. Neptáme se na zdraví, náboženství, sexualitu, politické názory ani etnický původ. Pokud do poznámky nebo otázky napíšete citlivé informace, zpracovávají se jako uživatelský obsah, jak je popsáno níže.

Přesvědčení, zdraví a další citlivá témata

Astrologie má blízko k přesvědčení a to, co píšete do deníku, se může týkat zdraví, vztahů nebo náboženství. Na nic z toho se neptáme ani to nevyvozujeme: aplikace vypočítává polohy z data, času a místa a nic v tomto výpočtu není tvrzením o vás.

Jakékoli citlivé informace jsou ve vašich datech proto, že jste se je rozhodli napsat. Ukládají se a mažou stejně jako ostatní údaje a nikdy se nepoužívají k vašemu zařazování do kategorií.

Umělá inteligence

Naše aplikace používají OpenAI pro generované interpretace a chat. Anthropic může tyto požadavky zpracovávat, pokud je vybrán jako poskytovatel nebo povolen jako záložní možnost. Obrazovka se souhlasem vás požádá o svolení před vstupem do aplikace.

• Vypočtené údaje z horoskopu nebo energetické mapy relevantní pro výklad, například znamení, aspekty, orbisy, domy, brány a centra. Tento vypočtený kontext nezahrnuje jména, přesné údaje o narození, souřadnice, e-mailové adresy ani identifikátory účtů.
• Vaše otázka a relevantní nedávná konverzace v podobě, v jaké jste je napsali. U tarotových výkladů mohou být zahrnuty také vytažené karty, jejich pozice v rozložení a vaše uložená poznámka.
• Relevantní pasáže ze zdrojů a jazykové preference potřebné k vytvoření odpovědi.

Osobní údaje, které napíšete do otázky nebo poznámky, jsou součástí textu odesílaného poskytovateli. Neuvádějte informace, které si nepřejete takto zpracovávat. Odpovědi mohou být nesprávné. Funkce mimo chat můžete používat bez odesílání zpráv do chatu; generované výklady rovněž využívají zde popsané poskytovatele.

Požadavky na API OpenAI mají ukládání odpovědí vypnuté. To neznamená, že poskytovatel neuchovává žádná data: nadále platí jeho příslušné podmínky služby a pravidla monitorování zneužití. Váš obsah nepoužíváme k trénování vlastních modelů.

Pokud si zvolíte poslech odpovědi a hlasový výstup je dostupný, její text se odešle službě Google Cloud Text-to-Speech k vytvoření zvuku. Váš mikrofon nenahráváme.

Kdo další pracuje s vašimi údaji

• Naši poskytovatelé hostingu a doručování e-mailů — zajišťují provoz služby a doručují přihlašovací zprávy.
• OpenAI a případně povolený Anthropic — výše popsané vstupy pro interpretace a chat.
• Google Cloud Text-to-Speech — text odpovědi, pokud si vyžádáte dostupný zvukový výstup.
• PostHog — události používání a náhodný identifikátor instalace, pokud je v sestavení aplikace povolena analytika.
• Sentry — diagnostika chyb a pádů, pokud je povoleno sledování chyb.
• RevenueCat — identifikátor účtu platný pouze pro danou aplikaci, záznamy o nákupech a stav předplatného za účelem zpracování a ověřování předplatných sjednaných prostřednictvím obchodu s aplikacemi.
• Apple a Google — platby prostřednictvím obchodu s aplikacemi, správa předplatného a doručování oznámení, pokud jsou povoleny. Mystiva nedostává údaje vaší platební karty.

Tito poskytovatelé mohou uchovávat záznamy o službách podle svých příslušných podmínek a zákonných povinností. Údaje můžeme zpřístupnit také tehdy, pokud to vyžaduje zákon.

Kde jsou vaše údaje

Uložené v Evropské unii. Servery, databáze, analytika i sledování chyb jsou hostovány v EU, v Německu a Irsku.

Spravované ze Spojených států, kde žije výše uvedený správce. Provoz služby vyžaduje možnost přístupu k serverům, takže údaje uložené v EU jsou přístupné z USA. Tento přístup i jakékoli zpracování poskytovatelem mimo EU se uskutečňují na základě standardních smluvních doložek Evropské komise.

Dosud nebyl jmenován: zástupce v Evropské unii podle článku 27 GDPR. Správce usazený mimo EU, který nabízí služby lidem v EU, jej zpravidla musí jmenovat a na této stránce zde bude uveden zástupce tohoto správce.

Jak dlouho údaje uchováváme

• Váš účet, údaje o narození, horoskopy, deník a chat — po dobu existence účtu. Tvoří samotný produkt; bez nich vám nemáme co zobrazit.
• Po smazání účtu — vymazány s výjimkami uvedenými níže. S okamžitým účinkem, v praxi během několika minut, nejpozději do 30 dnů.
• Přihlašovací kódy — platí do použití nebo nahrazení novým kódem, s omezeným počtem nesprávných pokusů. Použité kódy odstraňuje plánované čištění.
• Přihlašovací relace — v nainstalovaných mobilních aplikacích nemají relace časové omezení; relace v prohlížeči vyprší po 30 dnech bez obnovení. Tokeny se při každém obnovení mění. Relace jsou okamžitě zneplatněny při odhlášení, smazání nebo pozastavení účtu či opětovném použití starého tokenu.
• Pracovní paměť chatu — 24 hodin v paměti, poté sama vyprší.
• Exportované soubory — 24 hodin nebo do jejich stažení, podle toho, co nastane dříve. Odkaz funguje jednou.
• Serverové protokoly — krátké průběžně posouvané období, poté se přepíšou.
• Hlášení pádů — nejvýše 90 dnů, uchovávaná příslušným poskytovatelem.
• Záznamy obchodu a RevenueCat — smazáním účtu Mystiva se nezruší předplatné v obchodě ani se automaticky nevymažou záznamy uchovávané těmito poskytovateli. Předplatné spravujte v obchodě; ohledně žádostí o smazání zahrnujících záznamy o předplatném kontaktujte [email protected]. Mohou se uplatnit pravidla uchovávání poskytovatelů a zákonné povinnosti.
• Zálohy — smazání se do nich promítne při příštím cyklu zálohování; období do té doby pokrývá níže popsaný záznam.

Jeden záznam záměrně přetrvá i po smazání: jednořádková poznámka o tom, že byl účet smazán, kdy se tak stalo a pod jakým klíčem bylo smazání zaznamenáno. Obsahuje pseudonymní hash účtu místo původních údajů o účtu a existuje proto, aby obnovení zálohy databáze nemohlo bez povšimnutí přivést smazaný účet zpět. Uchovává se v databázi a vedle ní v evidenci, do které lze pouze přidávat záznamy, protože záloha dost stará na obnovení účtu je zároveň dost stará na to, aby při obnovení odstranila i důkaz o jeho smazání. Bez této dvojice je smazání slibem, který nikdo nemůže ověřit.

Vaše práva

Pokud jste v EU, Spojeném království nebo jiném místě se srovnatelnými právními předpisy, máte právo získat přístup ke svým údajům, opravit je, přenést jejich kopii jinam, nechat je vymazat, omezit jejich zpracování nebo proti němu vznést námitku a odvolat jakýkoli udělený souhlas.

Dvě z těchto práv nevyžadují žádost. Každá aplikace dokáže ze svého Nastavení exportovat vše, co o vás uchovává, a smazat váš účet i jeho obsah. Export vytvoří strojově čitelný soubor. Smazání je skutečné smazání, nikoli skrytý příznak.

Postup a informace o tom, co po smazání zůstává, najdete na stránce Smazání účtu — včetně toho, jak o smazání požádat, pokud jste již aplikaci odinstalovali.

V ostatních případech napište na [email protected]. Odpovíme do 30 dnů. Pokud pochybíme, můžete podat stížnost u svého vnitrostátního úřadu pro ochranu osobních údajů; pokud jste v EU, jde o úřad v místě vašeho bydliště.

Věk

Tyto aplikace nejsou určeny osobám mladším 16 let. Vědomě neshromažďujeme žádné údaje od dětí mladších 16 let, a pokud zjistíme, že se tak stalo, smažeme je. Pokud se domníváte, že nám dítě poskytlo údaje, napište na [email protected].

Zabezpečení

Komunikace je při přenosu šifrována. Pole, která vás identifikují — údaje o narození a e-mailová adresa — jsou v databázi šifrována klíčem, který se neukládá společně s ní a k němuž náš proces nasazování nikdy nemá přístup. Přístup do produkčního prostředí je omezen na ověřování pomocí klíčů.

Žádný systém není dokonalý a zásady, které tvrdí opak, lžou. Pokud zjistíme porušení zabezpečení, které ohrožuje vaše práva, oznámíme je našemu dozorovému úřadu do 72 hodin a vás informujeme bez zbytečného odkladu.

Změny

Pokud se tyto zásady podstatně změní, aplikace vás před pokračováním požádá o přečtení a přijetí nové verze. Jde o mechanismus v softwaru, nikoli o větu v dokumentu: změna verze zásad znovu otevře obrazovku se souhlasem u každého existujícího účtu.