Zásady ochrany osobních údajů

1. Úvod

Vítejte v CivvyMode ("my", "naše" nebo "nás"), provozovaném MB Djump. Jsme odhodláni chránit vaše soukromí. Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, zveřejňujeme a chráníme vaše informace při používání naší mobilní aplikace ("Aplikace"). Používáním Aplikace souhlasíte s postupy nakládání s daty popsanými v těchto zásadách.

2. Shromažďování dat

Shromažďujeme informace, které nám dobrovolně poskytujete při registraci v Aplikaci. Osobní údaje, které shromažďujeme, mohou zahrnovat:

• Identifikační údaje: Jméno, e-mailová adresa.
• Zdravotní údaje a údaje o cyklu: Data o cyklu partnerky, příznaky a záznamy nálady (ručně zadané nebo synchronizované).
• Údaje o zařízení: Model zařízení, verze operačního systému a unikátní identifikátory zařízení (pro ladění a analytiku).

3. Jak používáme vaše data

Informace, které shromažďujeme, používáme k:

• Poskytování a údržbě služby CivvyMode (včetně "Zpravodajských zpráv" a notifikací).
• Zpracování plateb a správě předplatného.
• Monitorování používání naší Aplikace za účelem detekce a prevence technických problémů.
• Usnadnění vytvoření účtu a autentizace.

4. Poskytovatelé služeb třetích stran

Vaše osobní data neprodáváme. Data však sdílíme s důvěryhodnými poskytovateli služeb třetích stran pro usnadnění našich služeb:

• Supabase: Pro backendovou databázi, autentizaci a bezpečné ukládání dat (region EU).
• RevenueCat: Pro zpracování předplatného a nákupů v aplikaci.
• OpenAI/Google Gemini: Pro generování obecných AI rad (data jsou anonymizována - viz Sekce 9).

5. Právní základ zpracování (GDPR čl. 6)

Vaše osobní data zpracováváme na následujících právních základech:

• Souhlas (čl. 6(1)(a)): Pro zpracování zdravotních/cyklových dat (data zvláštní kategorie podle čl. 9).
• Plnění smlouvy (čl. 6(1)(b)): Pro poskytování služby CivvyMode, kterou jste si předplatili.
• Oprávněný zájem (čl. 6(1)(f)): Pro bezpečnost aplikace, prevenci podvodů a zlepšování služby.

Souhlas můžete kdykoliv odvolat smazáním účtu nebo kontaktováním nás. Odvolání neovlivňuje zákonnost zpracování provedeného před odvoláním.

6. Uchovávání a bezpečnost dat

Používáme administrativní, technická a fyzická bezpečnostní opatření (včetně Row Level Security) k ochraně vašich osobních údajů.

• Aktivní účty: Data jsou uchovávána, dokud nesmažete svůj účet.
• Neaktivní účty: Účty neaktivní po dobu 24 měsíců mohou být označeny ke smazání s předchozím upozorněním.
• Zálohy: Šifrované zálohy jsou uchovávány až 30 dní po smazání.
• Analytická data: Anonymizovaná analytika je uchovávána až 12 měsíců.

Doby uchovávání:

7. Vaše práva (GDPR a smazání účtu)

Podle GDPR a platných zákonů o ochraně dat máte následující práva:

• Právo na přístup: Požádat o kopii vašich osobních dat.
• Právo na opravu: Opravit nepřesné osobní údaje.
• Právo na výmaz: Smazat svůj účet a všechna přidružená data.
• Právo na přenositelnost dat: Exportovat data ve strojově čitelném formátu (JSON) prostřednictvím Nastavení Aplikace.
• Právo na odvolání souhlasu: Kdykoliv odvolat souhlas s analytikou.

Smazání účtu: Svůj účet a všechna přidružená data můžete smazat přímo v menu "Nastavení" Aplikace nebo nás kontaktovat na e-mailu níže. Na vyžádání budou vaše data trvale odstraněna z našich aktivních databází do 30 dní.

8. Zdravotní data (data zvláštní kategorie)

CivvyMode zpracovává data o menstruačním cyklu, která jsou považována za "data zvláštní kategorie" (zdravotní data) podle článku 9 GDPR. Tato data zpracováváme pouze s vaším výslovným souhlasem, který poskytujete při vytvoření účtu a přijetí těchto podmínek. Tato data jsou:

• Šifrována v klidu i při přenosu
• Nikdy neprodávána třetím stranám
• Sdílena s poskytovateli AI pouze v anonymizované formě pro generování rad
• Podléhají vašemu nastavení viditelnosti při sdílení s propojeným partnerem

9. Sdílení dat s partnerem a nastavení viditelnosti

CivvyMode umožňuje dvěma uživatelům propojit se jako partneři. Propojením účtu s partnerem souhlasíte se sdílením určitých dat o cyklu. Osoba, která zaznamenává data o cyklu ("Sledující"), má plnou kontrolu nad tím, co její propojený partner vidí.

• Základní režim: Partner vidí pouze aktuální fázi (Fáze 1-4) a obecná doporučení. Přesný den cyklu a detailní předpovědi jsou skryté.
• Plný přístup: Partner vidí všechny informace o cyklu včetně přesného dne, předpovědí a detailních AI doporučení.

Režimy viditelnosti:

• Sledující mohou kdykoliv změnit nastavení viditelnosti v Nastavení aplikace
• Sledující se mohou kdykoliv odpojit od partnera, čímž okamžitě odvolají přístup k datům
• Partneři nemohou měnit nastavení viditelnosti — kontrolu má pouze Sledující
• Partneři nemohou exportovat nebo sdílet data Sledující třetím stranám prostřednictvím aplikace

Vaše kontrola:

🔒 Poznámka o soukromí: CivvyMode jsme navrhli tak, aby Sledující měli plnou kontrolu nad svými citlivými zdravotními daty. Propojení s partnerem je vždy volitelné a odvolatelné.

10. Zpracování dat AI

CivvyMode používá AI (OpenAI/Google Gemini) ke generování personalizovaných taktických rad. Při generování AI rad:

• Sdílena je pouze fáze cyklu a číslo dne (žádné osobní identifikátory)
• Data o náladě a příznacích mohou být zahrnuta, ale nejsou spojena s vaší identitou
• Poskytovatelé AI neukládají vaše data ani na nich netrénují dle svých podmínek API
• Všechny AI rady slouží pouze pro informační účely

11. Mezinárodní přenosy dat

Někteří naši poskytovatelé služeb (OpenAI, RevenueCat) se nacházejí ve Spojených státech. Když jsou vaše data přenášena mimo Evropský hospodářský prostor (EHP), zajišťujeme příslušné záruky:

• Standardní smluvní doložky (SCC): Pro přenosy do USA se opíráme o EU schválené SCC.
• Minimalizace dat: Poskytovatelům AI jsou zasílána pouze anonymizovaná/pseudonymizovaná data.
• Primární úložiště v EU: Vaše hlavní data jsou uložena na serverech Supabase v regionu EU.

12. Ochrana soukromí dětí

Naše Aplikace není určena pro používání dětmi mladšími 14 let (věk digitálního souhlasu v Litvě, naší jurisdikci). Vědomě neshromažďujeme osobně identifikovatelné informace od dětí mladších 14 let. Pokud zjistíme, že dítě mladší 14 let nám poskytlo osobní údaje, tyto informace okamžitě smažeme z našich serverů.

13. Kontaktujte nás

Máte-li dotazy nebo připomínky k těmto zásadám nebo si přejete uplatnit svá práva na ochranu dat, můžete nás kontaktovat na: