Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jaké údaje Lucezora shromažďuje, proč, kdo další je vidí a jak dosáhnete jejich výmazu. Vztahují se na mobilní aplikaci i na tento web.

1. Kdo za Vaše údaje odpovídá

Správcem osobních údajů je DVA MEDVEDA d.o.o. Beograd, društvo sa ograničenom odgovornošću, registrovaná v zemi Srbsko pod číslem 21880655 (MB), PIB 113513017, se sídlem na adrese Strahinjića Bana 73, 11000 Beograd (Stari Grad).

S jakýmkoli dotazem k těmto zásadám nebo k Vašim osobním údajům se obracejte na admin@dvamedveda.com. Úplné údaje o společnosti najdete na stránce s údaji o společnosti.

2. Jaké údaje shromažďujeme

Údaje, které nám poskytnete

• Údaje o účtu. Vaše e-mailová adresa a hash hesla, pokud se registrujete heslem. Pokud se přihlašujete přes Apple nebo Google, dostáváme od nich identifikátor a e-mailovou adresu, kterou nám zpřístupní — Vaše heslo k těmto účtům se k nám nikdy nedostane.
• Údaje o narození. Jméno nebo označení, které mapě dáte, a datum, přesný čas a místo narození. Místo se ukládá jako zeměpisné souřadnice a posun časového pásma. To je jádro služby: bez těchto údajů nelze žádnou mapu spočítat.
• Mapy jiných osob. Pokud zadáte údaje o narození někoho jiného — například kvůli rozboru kompatibility — odpovídáte za to, že k tomu máte jeho souhlas.
• Cokoli, co nám pošlete. Obsah e-mailů zaslaných podpoře a jakékoli informace, které se do nich rozhodnete uvést.

Údaje vznikající při používání aplikace

• Stav předplatného. Jaký tarif máte, kdy se obnovuje nebo končí, a pseudonymní identifikátory nákupu, které nám předává náš poskytovatel fakturace. Číslo Vaší platební karty nikdy nevidíme — platba probíhá výhradně v rámci App Store nebo Google Play.
• Počítadla využití. Kolik rozborů od AI a výpočtů kompatibility jste využili, abychom mohli uplatnit limity Vašeho tarifu.
• Vygenerované rozbory. Texty od AI vytvořené pro Vás spolu s označeními map, z nichž byly vytvořeny, aby se opakovaný stejný požadavek vrátil okamžitě a nezapočítával se do Vašeho limitu.
• Údaje o doporučení. Pokud použijete doporučující kód, vazbu mezi pozvaným a zvoucím účtem.
• Technické údaje. Jazyk rozhraní, standardní technická metadata každého požadavku a serverové protokoly včetně Vaší IP adresy a času každého požadavku. Protokoly slouží k zabezpečení, prevenci zneužití a ladění. SDK našeho poskytovatele předplatného navíc v rámci zpracování nákupů hlásí verzi aplikace a verzi operačního systému.

3. Proč údaje používáme a na jakém právním základě

4. Rozbory generované umělou inteligencí

Personalizované rozbory vytvářejí velké jazykové modely provozované třetími stranami. Aby bylo možné rozbor vytvořit, odesíláme poskytovateli AI vypočtené atributy Vaší mapy — například typ, profil, autoritu, definovaná centra a kanály a aktuální tranzity — a u rozborů kompatibility také označení, která jste oběma mapám dali a která mohou být jmény. Samotné datum, čas a místo narození, Vaše e-mailová adresa, identifikátor účtu ani platební údaje se neodesílají nikdy.

V současnosti využíváme OpenAI, L.L.C. a Anthropic PBC, obě se sídlem ve Spojených státech. To znamená, že údaje o Vaší mapě jsou předávány mimo Vaši zemi, včetně předání mimo Evropský hospodářský prostor. Předání se opírá o Váš výslovný souhlas a o standardní smluvní doložky těchto poskytovatelů.

Naše smlouvy s těmito poskytovateli vyžadují, aby údaje odeslané přes jejich firemní rozhraní nebyly používány k trénování jejich modelů a byly uchovávány jen krátce pro účely sledování zneužití. Poskytovatelé jsou povinni zajistit ochranu odpovídající té, která je popsána v těchto zásadách. Vygenerované rozbory se ukládají i na našich serverech, aby se opakované požadavky obsluhovaly z mezipaměti; doby uchovávání jsou uvedeny níže.

5. Kdo další údaje dostává

Údaje sdílíme pouze s poskytovateli služeb, díky nimž aplikace funguje, a vždy jen v rozsahu, který každý z nich potřebuje. Všichni jsou smluvně zavázáni chránit je ve standardu popsaném v těchto zásadách.

Údaje zpřístupňujeme také tam, kde to vyžaduje zákon — například na základě zákonného příkazu příslušného orgánu.

6. Jak dlouho údaje uchováváme

• Údaje o účtu a údaje o narození — po dobu existence Vašeho účtu. Když účet smažete, tyto údaje se z provozní databáze okamžitě odstraní.
• Vygenerované rozbory — nejnovější rozbor ke každému požadavku se uchovává po dobu existence Vašeho účtu; starší verze se mažou po 180 dnech. Všechny se mažou spolu s účtem.
• E-mailová adresa po smazání účtu — uchovává se samostatně po dobu 30 dní, aby smazání a opětovné založení účtu znovu neumožnilo přístup k bezplatným zkušebním výpočtům. Záznam obsahuje pouze adresu a data smazání a vypršení a poté se automaticky smaže. Právní základ: náš oprávněný zájem na předcházení zneužití.
• Zálohy — zálohy databáze uchováváme nejdéle 30 dnů, takže smazané údaje z nich v této lhůtě zmizí.
• Serverové protokoly — nejdéle 90 dnů, poté se mažou.
• Záznamy o transakcích — uchováváme je po dobu, kterou vyžadují účetní a daňové předpisy, obvykle několik let. Tyto záznamy zůstávají i po smazání účtu, protože je máme povinnost uchovávat ze zákona.
• Korespondence s podporou — nejdéle 12 měsíců od uzavření požadavku.

7. Vaše práva

Podle toho, kde žijete, Vám náleží některá nebo všechna níže uvedená práva. Pokud se nacházíte v Evropském hospodářském prostoru nebo ve Spojeném království, máte podle GDPR všechna.

• Právo na přístup — kopii osobních údajů, které o Vás vedeme.
• Právo na opravu — opravu nepřesných údajů. Většinu z nich si můžete upravit sami v aplikaci.
• Právo na výmaz — smazání účtu a údajů. Viz jak smazat účet.
• Právo na přenositelnost — Vaše údaje ve strukturovaném, strojově čitelném formátu.
• Právo na omezení zpracování a právo vznést námitku — můžete nás požádat o omezení zpracování nebo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Odvolání souhlasu — kdykoli, aniž je tím dotčena zákonnost zpracování prováděného před jeho odvoláním.
• Stížnost — můžete podat stížnost u svého národního dozorového úřadu pro ochranu osobních údajů.

Kterékoli z těchto práv uplatníte na adrese admin@dvamedveda.com. Odpovídáme do 30 dnů. Můžeme Vás požádat o potvrzení, že máte přístup k e-mailové adrese uvedené u účtu; je to pojistka proti tomu, aby o Vaše údaje požádal někdo jiný.

8. Smazání účtu

Existují dvě cesty a obě smažou totéž:

1. V aplikaci — Nastavení a poté Smazat účet.
2. Na webu — stránka pro smazání účtu, bez instalace nebo opětovného otevření aplikace.

Smazáním zaniká Váš účet, uložené mapy a údaje o narození, počítadla využití i doporučující odkazy. Co zůstává, popisuje část jak dlouho údaje uchováváme: záznamy o transakcích, které máme povinnost uchovávat ze zákona, a zálohy, které se přepíší do 30 dnů. Vaše e-mailová adresa se navíc uchovává samostatně po dobu 30 dní, aby smazání a opětovné založení účtu znovu neumožnilo přístup k bezplatným zkušebním výpočtům.

9. Jak údaje chráníme

• Veškerý provoz mezi aplikací a našimi servery je šifrován protokolem TLS.
• Hesla se ukládají pouze jako solené hashe a nelze je zpětně přečíst — ani námi, ani nikým jiným.
• Relace používají krátkodobě platné přístupové tokeny s rotujícími obnovovacími tokeny, takže odcizený token má jen úzké okno použitelnosti.
• Přístup k produkčním údajům mají jen lidé, kteří jej k provozu služby potřebují.

Žádný systém není dokonale bezpečný. Pokud by bezpečnostní incident někdy zasáhl Vaše práva, oznámíme to Vám i příslušnému dozorovému úřadu tak, jak vyžaduje zákon.

10. Věk

Lucezora je určena pro dospělé od 18 let a svůj věk potvrzujete na obrazovce se souhlasem před prvním použitím. Vědomě neshromažďujeme údaje od dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, napište na admin@dvamedveda.com a my je smažeme.

11. Změny těchto zásad

Pokud se tyto zásady podstatně změní, aktualizujeme datum v záhlaví a upozorníme Vás v aplikaci ještě předtím, než změna nabude účinnosti. Týká-li se změna něčeho, k čemu jste udělili souhlas, požádáme o souhlas znovu, místo abychom jej předpokládali.