✦ ✧ ✦
Ochrana osobních údajů
V Osudovce bereme soukromí vážně. Zpracováváme jen takové údaje, které skutečně potřebujeme k tomu, aby ti aplikace dobře sloužila.
Tento dokument popisuje, jaké údaje sbíráme, proč, jak dlouho je uchováváme a jaká práva v souvislosti s tím máš.
Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 — GDPR, a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
Správcem tvých osobních údajů je:
Milan Talíř
IČO: 249 54 071
Sídlo: Staré Hodějovice 41, 370 08 České Budějovice
Kontaktní e-mail: osudovkapp@gmail.com
Správce neustanovil pověřence pro ochranu osobních údajů (DPO), neboť k tomu zatím není zákonná povinnost.
2. Jaké údaje zpracováváme
2.1 Údaje při registraci
Pro vytvoření uživatelského účtu zpracováváme:
e-mailovou adresu (slouží k přihlášení a komunikaci),
heslo (ukládáme pouze v zašifrované podobě — hash; nikdo, ani my, k němu nemá přístup v původní podobě),
datum a čas registrace a posledního přihlášení.
2.2 Obsah, který do Služby vkládáš
Pokud používáš deník snů nebo si ukládáš výklady, zpracováváme:
texty tvých záznamů (snů, poznámek, vlastních interpretací),
datum a čas vytvoření záznamu,
volitelné štítky / klíčová slova, které si ke svým záznamům přidáš.
Tyto údaje jsou přístupné pouze tobě po přihlášení do tvého účtu. Provozovatel může mít k zaznamenaným datům technický přístup (zejména na úrovni databáze), ale nepoužívá je k jinému účelu, než k provozu Služby a řešení případných technických problémů.
Když se ptáš maskota Ozzyho, běžné otázky se zodpoví přímo v tvém prohlížeči z připravených odpovědí a samy o sobě nikam neodcházejí. Otázku, na kterou připravenou odpověď nemá, pošle Ozzy našemu serveru spolu s posledními nejvýše šesti zprávami rozhovoru (mohou mezi nimi být i dřívější otázky, na které odpověděl sám) a adresou a názvem stránky, na které jsi. Server otázku i rozhovor předá poskytovateli umělé inteligence (viz bod 5) a jejich text u sebe neukládá. Když jsi přihlášený/á, přidá server k otázce i pár údajů odvozených z tvého profilu, aby tě Ozzy mohl poslat rovnou tam, kam patříš: tvoje znamení a jeho živel, znamení partnera, které sis vybral/a, čínské znamení podle roku narození a to, jestli máš v profilu vyplněný čas a místo narození. Samotné datum, čas ani místo narození, jméno ani e-mail k otázce nepřidáváme.
Ozzy nepoužívá mikrofon ani kameru. Mluví předem nahraným hlasem; věty, ke kterým nahrávku nemá (například odpovědi na volné otázky), namluví stejným hlasem služba ElevenLabs. Když Ozzyho ztlumíš, nenamlouvá se nic. Do otázek prosím nepiš osobní údaje (jméno, kontakt, zdravotní údaje). Odpovědi na volné otázky generuje umělá inteligence a mohou být nepřesné.
2.3 Provozní a technické údaje
Při používání webu se automaticky logují:
IP adresa (uchováváme po nezbytnou dobu pro bezpečnost a diagnostiku),
typ prohlížeče a operačního systému,
datum a čas přístupu,
stránky, které jsi navštívil/a v rámci aplikace.
Tyto údaje se zpracovávají v rámci běžných serverových logů a slouží k zajištění bezpečnosti, stability a zlepšování aplikace.
2.4 Údaje, které NEzpracováváme
Nesbíráme tvé jméno, příjmení, telefonní číslo, adresu bydliště, datum narození ani další údaje, pokud nám je sám/sama dobrovolně neposkytneš (např. v dotazu zaslaném e-mailem).
3. Účel a právní základ zpracování
Účel | Údaje | Právní základ
Vedení uživatelského účtu | E-mail, heslo, datum registrace | Plnění smlouvy
Ukládání záznamů v deníku snů | Obsah záznamů, časové razítko | Plnění smlouvy + souhlas
Provoz a bezpečnost aplikace | IP adresa, technické logy | Oprávněný zájem
Zlepšování Služby (anonymní) | Souhrnné statistiky návštěvnosti | Oprávněný zájem
Komunikace ohledně Služby | E-mail | Plnění smlouvy + oprávněný zájem
Měření účinnosti reklamy | Adresa stránky, IP adresa, údaje o prohlížeči, údaj o nákupu/registraci/výkladu | Souhlas
Odpovědi funkcí s umělou inteligencí (Věštec, Ozzy, Čáry života, výklad I-ťingu) | Tvoje otázka a údaje, které k ní v dané funkci zadáš nebo máš uložené (viz bod 5) | Plnění smlouvy (odpověď na tvou žádost)
Denní limit dotazů Ozzyho | Počet dotazů a jednosměrný otisk IP adresy, u přihlášených identifikátor účtu | Oprávněný zájem (ochrana před zneužitím)
4. Doba uchovávání údajů
Údaje účtu uchováváme po celou dobu, kdy je účet aktivní.
Účet můžeš smazat sám v nabídce svého účtu. Od žádosti běží 30 dní, během kterých se dá smazání zrušit — účet i data zůstávají nedotčené. Po uplynutí lhůty se tvé údaje včetně deníku, uložených výkladů a paměti Věštce nevratně smažou. Výjimkou jsou doklady o zaplacených osudkách, které musíme archivovat ze zákonných důvodů; ty zůstávají uložené bez vazby na tvou osobu.
Provozní logy (IP adresy, technické záznamy) uchováváme typicky 6 měsíců a pak je mažeme nebo anonymizujeme.
Text otázek pro Ozzyho neukládáme. Kvůli dennímu limitu si pamatujeme jen počet dotazů za den a otisk IP adresy vypočtený jednosměrně s tajným klíčem (u přihlášených identifikátor účtu). Samotnou IP adresu k limitu neukládáme a záznamy mažeme zhruba po týdnu. Poskytovatelé umělé inteligence mohou otázky podle svých podmínek po omezenou dobu uchovávat kvůli prevenci zneužití.
5. Komu údaje předáváme
Tvé osobní údaje neprodáváme. Pro provoz Služby využíváme některé technické zpracovatele — a pokud k tomu dáš souhlas, také měření účinnosti reklamy:
poskytovatel hostingu / serveru — zajišťuje běh aplikace a databáze,
poskytovatel e-mailové služby — pro odesílání systémových e-mailů,
poskytovatel registrace domény (Gransy / subreg.cz) — pro správu domény osudovka.cz.
Se všemi zpracovateli máme — nebo budeme mít před spuštěním ostrého provozu — uzavřenou smlouvu o zpracování osobních údajů, která zajišťuje stejnou úroveň ochrany, jakou poskytujeme my. Konkrétní seznam zpracovatelů ti na vyžádání poskytneme na e-mailu uvedeném výše.
S výjimkou funkcí s umělou inteligencí (Věštec, Ozzy, Čáry života a výklad I-ťingu, viz níže) nepředáváme bez tvého souhlasu údaje mimo Evropský hospodářský prostor. Pokud v cookie liště povolíš kategorii Marketing, načte se na osudovka.cz měřicí kód společnosti Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) a údaje o návštěvě se mohou zpracovávat i na serverech mimo EHP. Google se pro takové předání opírá o standardní smluvní doložky Evropské komise. Bez souhlasu se měřicí kód do stránky vůbec nenačte a Googlu z něj neodejde nic.
Googlu se v takovém případě předává adresa navštívené stránky, IP adresa, údaje o prohlížeči a informace o tom, že došlo k nákupu, registraci nebo dokončení výkladu — u nákupu i jeho částka. Nepředáváme e-mail, jméno ani obsah tvých záznamů v deníku. Měření se týká jen české domény osudovka.cz.
Otázky, které položíš Věštci, otázky pro Ozzyho, na které nemá připravenou odpověď, otázky k výkladu I-ťingu a fotky dlaní v Čarách života zpracovávají poskytovatelé umělé inteligence OpenAI (modely GPT) a Google (modely Gemini), aby na ně vygenerovali odpověď. Věštci k otázce přidáváme i to, co o sobě na Osudovce uvedeš: datum a čas narození, znamení, údaje z jeho profilu, souhrn a poslední zprávy z dřívějších rozhovorů a případně přiložený obrázek. Ozzymu u přihlášených přidáváme i znamení a pár dalších údajů odvozených z profilu, jak je popsáno výše. K výkladu z dlaně posíláme i jméno a datum narození, které vyplníš do formuláře. Odpovědi Věštce, které se ti předčítají nahlas (předčítání jde vypnout), a Ozzyho věty, ke kterým nemá nahrávku (Ozzyho jde ztlumit), převádí na řeč služba ElevenLabs. Když otázku Věštci diktuješ, rozpoznává řeč tvůj prohlížeč a zvuk může zpracovat jeho výrobce (například Google u Chromu). Servery těchto poskytovatelů mohou být i mimo EHP, zejména v USA. Předání se opírá o standardní smluvní doložky Evropské komise nebo rámec EU–USA pro ochranu osobních údajů. E-mail ani jméno z tvého účtu jim nepředáváme.
6. Tvá práva
Podle GDPR máš v souvislosti se zpracováním svých osobních údajů následující práva:
Právo na přístup — můžeš si vyžádat informaci, jaké údaje o tobě zpracováváme.
Právo na opravu — pokud jsou tvoje údaje nepřesné nebo neúplné.
Právo na výmaz („právo být zapomenut") — účet i všechna svá data můžeš smazat sám v nabídce svého účtu, nemusíš nám psát. Po žádosti máš 30 dní na rozmyšlenou, pak se údaje nevratně smažou.
Právo na omezení zpracování — v případech, kdy zpochybňuješ správnost údajů nebo zákonnost zpracování.
Právo na přenositelnost — můžeš si vyžádat své údaje ve strojově čitelném formátu.
Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
Právo odvolat souhlas kdykoli, pokud je zpracování založeno na souhlasu.
Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Svá práva můžeš uplatnit kdykoli e-mailem na osudovkapp@gmail.com. Reagujeme bez zbytečného odkladu, nejpozději do 30 dnů.
7. Cookies
7.1 Co jsou cookies
Cookies jsou malé textové soubory, které se ukládají do tvého prohlížeče při návštěvě webu. Slouží k tomu, aby si web pamatoval základní informace mezi návštěvami (např. že jsi přihlášený/á).
7.2 Jaké cookies používáme
Bez tvého souhlasu používá Osudovka.cz pouze technicky nezbytné cookies:
Přihlašovací (session) cookie — udržuje tvé přihlášení do účtu.
Bezpečnostní cookie — chrání před útoky typu CSRF.
Případné cookie souhlasu — zaznamenává tvou volbu v cookie liště.
Místní úložiště prohlížeče pro maskota Ozzyho — pamatuje si, jestli sis ho vypnul/a, ztlumil/a, zmenšil/a nebo kam sis ho posunul/a. Zůstává jen v tvém prohlížeči a nikam se neposílá.
7.3 Marketingové cookies
Pokud v cookie liště povolíš kategorii Marketing, načte se měřicí kód Google Ads a uloží cookies, podle kterých Google pozná, že návštěva přišla z reklamy. Slouží výhradně k měření její účinnosti, ne k profilování ani k zobrazování reklam na tomto webu. Souhlas můžeš kdykoli odvolat plovoucím tlačítkem souhlasu ve spodní části stránky — od té chvíle se kód znovu nenačte. Návštěvnost jinak měříme vlastním nástrojem bez cookies.
7.4 Jak cookies vypnout
Cookies můžeš ve svém prohlížeči kdykoli smazat nebo zakázat. Bez technicky nezbytných cookies ale možná nebude možné se do Služby přihlásit a používat deník snů.
8. Děti
Služba není určena dětem mladším 15 let. Pokud jsi rodič a zjistíš, že dítě poskytlo Osudovce své údaje, kontaktuj nás a údaje neprodleně smažeme.
9. Bezpečnost údajů
Osobní údaje chráníme přiměřenými technickými a organizačními opatřeními — zejména šifrovaným přenosem (HTTPS), hashováním hesel, omezením přístupu k databázi a pravidelnými zálohami.
I přes veškerou snahu žádný systém nemůže být 100% bezpečný. Pokud by došlo k bezpečnostnímu incidentu, který by mohl ohrozit tvá práva, budeme tě o tom v souladu se zákonem informovat.
10. Změny tohoto dokumentu
Tento dokument můžeme průběžně aktualizovat — zejména pokud změníme rozsah zpracování nebo využijeme nové technologie. O podstatných změnách budeme informovat přihlášené uživatele e-mailem nebo oznámením ve Službě.
Aktuální verze je vždy dostupná na osudovka.cz/soukromi.
11. Kontakt
S jakýmkoli dotazem ohledně tvých osobních údajů se obrať na osudovkapp@gmail.com.