Zásady ochrany osobních údajů

Verze v1-2026-07 · Účinnost od 6. 7. 2026

1. Kdo je správcem tvých údajů

Správcem osobních údajů je Kirill Juran („my“ nebo „Telomos“). Kontakt pro záležitosti ochrany údajů: juran.kirill@gmail.com. Pověřenec pro ochranu osobních údajů (DPO) nebyl jmenován — rozsah zpracování to nevyžaduje.

2. Jaké údaje zpracováváme

Účet

e-mail, zobrazované jméno, heslo (uloženo pouze jako bezpečný otisk), časové pásmo, jazyk,
identifikátor Telegram účtu po propojení (chat ID), pozvánkové kódy.

Údaje o zdraví (zvláštní kategorie dle čl. 9 GDPR)

záznamy jídla a doplňků stravy (včetně fotografií jídla, které pošleš),
laboratorní výsledky (hodnoty markerů i nahrané PDF/fotografie zpráv),
subjektivní stavy (energie, spánek, stres, nálada, zdravotní události — např. bolesti hlavy),
data z Garmin zařízení, pokud si je propojíš (spánek, tep, HRV, aktivity, intradenní řady),
obsah tvých konverzací s asistentem (Telegram i web) — týkají se tvého zdraví,
odvozené údaje: AI souhrny, korelace a osobní statistiky spočítané z výše uvedeného.

Technické a provozní údaje

auditní log akcí v účtu, chybové události, útrata za AI zpracování (tokeny),
IP adresy a HTTP metadata v krátkodobých provozních lozích serveru.

3. Proč a na jakém právním základě

Poskytování služby (vedení účtu, zobrazení dashboardů, připomínky) — plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
Zpracování údajů o zdraví (jádro služby — evidence jídla, laboratoří, wearables a AI vhledy) — tvůj výslovný souhlas, čl. 9 odst. 2 písm. a) ve spojení s čl. 6 odst. 1 písm. a) GDPR. Bez tohoto souhlasu služba nemůže fungovat.
Bezpečnost a provoz (logy, audit, prevence zneužití) — oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.

Souhlas můžeš kdykoli odvolat smazáním účtu (viz bod 7) — protože zdravotní údaje jsou podstatou služby, odvolání souhlasu znamená ukončení jejího poskytování.

4. AI zpracování

K rozpoznání jídla, přepisu hlasových zpráv, čtení laboratorních zpráv a generování vhledů používáme jazykové modely společnosti Anthropic (USA). Do API se posílá obsah relevantní pro danou operaci (text zprávy, fotografie jídla, výřez laboratorní zprávy) — nikoli celá tvá historie. Přenos do USA je zajištěn na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework), případně standardních smluvních doložek. Podle podmínek API se tvá data nepoužívají k trénování modelů.

5. Kdo dalšího s údaji přichází do styku (zpracovatelé)

Hetzner (Německo/EU) — hosting serverů a databáze,
Anthropic (USA) — AI zpracování (viz bod 4),
Telegram — pokud používáš telegramového bota, zprávy procházejí platformou Telegram podle jejích vlastních podmínek,
Google — pouze pokud zvolíš přihlášení přes Google (OAuth),
Garmin — pouze pokud si propojíš Garmin účet; přístupové tokeny ukládáme šifrovaně,
Sentry — sledování chyb aplikace; posílají se technické detaily chyb bez osobních identifikátorů,
Backblaze B2 — zálohy; data jsou šifrována ještě před odesláním (obsah i názvy souborů), poskytovatel je nemůže číst.

Údaje neprodáváme ani nepředáváme k reklamním účelům. Nikomu.

6. Jak dlouho údaje držíme

po dobu existence účtu,
po žádosti o smazání běží 30denní ochranná lhůta (můžeš si to rozmyslet); poté se účet a všechna data nevratně mažou, včetně nahraných souborů (fotky, PDF),
zálohy databáze: denní kopie 30 dní + měsíční 12 měsíců; kopie souborů se udržuje průběžně a smazané soubory z ní mizí do 30 dní; předdeployové zálohy držíme 7 dní,
krátkodobé provozní logy serveru se rotují automaticky.

7. Tvá práva

Přístup a přenositelnost (čl. 15 a 20) — kompletní export dat ve strojově čitelném JSON máš přímo v aplikaci: Nastavení → Data & GDPR,
Oprava (čl. 16) — údaje můžeš upravit v aplikaci, nebo nám napiš,
Výmaz (čl. 17) — smazání účtu tamtéž; po 30denní lhůtě je nevratné,
Odvolání souhlasu (čl. 7 odst. 3) — kdykoli, smazáním účtu,
Námitka a omezení zpracování (čl. 18 a 21) — napiš nám,
Stížnost — u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

8. Cookies

Používáme pouze nezbytné cookies pro přihlášení (session) a uložení preferencí (téma, jazyk). Žádné marketingové ani analytické cookies třetích stran — proto neuvidíš cookie lištu.

9. Zabezpečení

Data přenášíme výhradně šifrovaně (TLS), databáze vynucuje izolaci řádků mezi uživateli (row-level security), přístupové tokeny třetích stran (Garmin) ukládáme šifrované a servery běží v EU. Přístup k produkčním datům má pouze provozovatel.

10. Děti

Služba je určena osobám starším 18 let — pracuje s údaji o zdraví a je koncipována pro dospělé uživatele.

11. Změny těchto zásad

O věcných změnách tě budeme informovat v aplikaci a požádáme o nový souhlas tam, kde to zákon vyžaduje. Historie verzí je vedena podle značky verze v záhlaví.