Zásady ochrany soukromí

Blackout je navržený tak, aby data uživatele nikdy neopustila zařízení. Neběží nad žádným cloudem, neobsahuje účty ani žádné analytické, reklamní nebo telemetrické SDK třetích stran.

Veškerá data jsou uložena výhradně v zařízení a nikdy neopouští iPhone bez výslovné akce uživatele (např. ruční export šifrované zálohy):

Tohle se týká appky samotné — nic z toho neposílá automaticky. Pokud ale sám/sama nahlásíš chybu přes Podporu na webu, popis problému (zařízení, verze iOS, kroky k chybě), který tam napíšeš, se zpracovává jako běžný ticket podpory podle bodu 4 v obecné části výše, včetně případného zpracování přes Anthropic.

Appka nabízí dobrovolný krátký dotazník. Odpovědi se odešlou bez identifikátoru zařízení a bez e-mailu, jen s verzí appky a jazykem. Pokud na konci zvolíš, že chceš být kontaktován/a, otevře se chat podpory s předvyplněnými odpověďmi a e-mailem, který zadáš. Ten se zpracuje jako ticket podpory podle bodu 4 v obecné části.

SafeZone používá Apple Multipeer Connectivity pro přímé peer-to-peer spojení s okolními zařízeními přes Bluetooth/Wi-Fi Direct, bez internetového serveru. Nové zařízení musí uživatel vždy ručně schválit; komunikace je šifrovaná (TLS 1.3) a nic z ní neopouští místní síť.

Appka umí stáhnout aktuální výstrahy z veřejného, otevřeného API Českého hydrometeorologického ústavu (opendata.chmi.cz). Poloha zařízení se přitom neodesílá — filtrování probíhá lokálně podle adresy, kterou zadá uživatel, a ta se zpracuje jen přes Apple CLGeocoder (samotná adresa na servery ČHMÚ nejde).

Protože appka nesbírá data na žádných serverech, není potřeba žádat o výmaz — veškerá data zmizí odinstalováním appky nebo resetem zařízení.

Napiš přes Podporu — je to nejrychlejší cesta, jak se ke mně dostat.

Správcem osobních údajů zpracovávaných v souvislosti s mobilní aplikací Eco (dále jen „Aplikace“) je Vojtěch Landa, fyzická osoba, e-mail: vojtajess@gmail.com (dále jen „Provozovatel“ nebo „my“).

Pověřence pro ochranu osobních údajů Provozovatel nejmenoval, protože mu tato povinnost podle čl. 37 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) nevzniká. Ve všech otázkách ochrany osobních údajů nás kontaktujte na uvedeném e-mailu nebo přes chat podpory v Aplikaci.

Aplikace během jízdy a při zapnutém automatickém rozpoznávání jízdy zpracovává polohu a rychlost z GPS a údaje z pohybových senzorů telefonu (akcelerometr, gyroskop). Z nich přímo v zařízení vypočítá trasu, skóre a události jízdy.

Jízdy, trasy, události, statistiky, zapsané pokuty, přestupky a body se ukládají pouze ve vašem zařízení, a máte-li zapnutý iCloud, také ve vašem soukromém úložišti iCloud (Apple CloudKit). Provozovateli se nepředávají, Provozovatel k nim nemá přístup a ve vztahu k nim není správcem. Totéž platí pro fotku auta, kterou si můžete přidat v Garáži: auto se z ní vyřízne přímo v zařízení a nikam se neodesílá. Úložiště iCloud se řídí podmínkami společnosti Apple. Totéž platí pro ladicí záznamy a hlášení chybně vyhodnocených událostí, dokud je sami výslovně nesdílíte.

Hodnocení jízdy je automatizované vyhodnocení vašeho řidičského chování. Probíhá pouze ve vašem zařízení, slouží jen vaší informaci a nemá pro vás právní ani obdobně významné účinky. Nejde tedy o automatizované rozhodování podle čl. 22 GDPR. Odhady pokut a evidence bodů pracují s údaji o přestupcích, které zapisujete sami a které zůstávají jen ve vašem zařízení. Zapisujte prosím pouze vlastní údaje.

a) Uživatelský účet (nepovinný). Přezdívka, barva profilu, jméno z přihlášení přes Apple, pokud je sdílíte, a náhodný identifikátor Firebase UID. Účel: zřízení a správa účtu a propojení předplatného mezi zařízeními. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

b) Žebříček, skupiny, rodinné sdílení a hlasování o novinkách. Průměrné skóre, úspora paliva a počet jízd za týden a měsíc; název, kód a členové skupiny; ve skupině po každé jízdě záznam s přezdívkou, skóre, vzdáleností a údajem, zda došlo k výrazné události, bez trasy a polohy; u hlasování Firebase UID a čas hlasu. Údaje ze skupiny a žebříčku vidí ostatní členové skupiny. Právní základ: plnění smlouvy.

c) Předplatné Eco Premium. Identifikátor zákazníka ve službě RevenueCat, Firebase UID přihlášeného uživatele, zakoupený produkt, stav a historie předplatného a země obchodu App Store. Platební údaje zpracovává výhradně Apple, Provozovatel je nevidí. Právní základ: plnění smlouvy.

d) Anonymní statistiky používání (Firebase Analytics), pouze s vaším souhlasem. Identifikátor instance Aplikace, události používání (například otevření Aplikace, průchod úvodním nastavením, uložení jízdy a počet jízd za posledních 7 dní, použité funkce, rozhodnutí o oprávněních), verze Aplikace a systému, model zařízení, jazyk a přibližná země nebo region odvozené z IP adresy. Neodesílá se poloha, trasy, obsah jízd ani pokuty. Reklamní identifikátor (IDFA) se nesbírá a signály pro reklamu jsou vypnuté. Účel: zjistit, které funkce se používají, a zlepšovat Aplikaci. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Bez souhlasu se sběr nespustí. Souhlas můžete kdykoli odvolat v Aplikaci (Nastavení → Právní informace → Anonymní statistiky používání). Odvoláním se sběr ukončí a místní analytická data se smažou. Odvolání souhlasu nemá vliv na zákonnost zpracování před ním. Se stejným souhlasem Aplikace odesílá na server Provozovatele (Google Cloud, region Evropská unie) také denní souhrnné počty zobrazených obrazovek a obrazovky, na které byla Aplikace zavřena, bez identifikátoru uživatele i zařízení; ukládají se pouze tyto součty.

e) Zabezpečení (Firebase App Check). Kryptografické ověření, že požadavek pochází z pravé Aplikace (Apple App Attest), a technické údaje požadavku. Účel: ochrana služeb před zneužitím a automatizovanými útoky. Právní základ: oprávněný zájem na zabezpečení služby (čl. 6 odst. 1 písm. f) GDPR).

f) Měření nabídky Premium. Bez identifikátoru uživatele i zařízení se na server Provozovatele odešle, že se nabídka zobrazila, odkud byla otevřena a zda následovalo zkušební období, nákup, obnovení nákupu nebo zavření. Server ukládá pouze denní souhrnné počty. IP adresa se zpracuje jen přechodně při přenosu. Právní základ: oprávněný zájem na vyhodnocení nabídky (čl. 6 odst. 1 písm. f) GDPR).

g) Chat podpory. Text zpráv včetně předchozí konverzace, kategorie dotazu, jazyk a verze Aplikace. Při nahlášení chyby také technický záznam Aplikace (chybová hlášení a stav Aplikace). E-mail jen tehdy, pokud jej sami zadáte. Zprávy se ukládají jako požadavek na serveru Provozovatele (Google Cloud, region Evropská unie) a odpovídá na ně asistent umělé inteligence prostřednictvím rozhraní API společnosti Anthropic (model Claude). Účel: vyřízení dotazu a odstraňování chyb. Právní základ: plnění smlouvy a oprávněný zájem na zlepšování Aplikace.

h) Dotazník spokojenosti. Vaše odpovědi, verze Aplikace a jazyk zařízení, bez identifikátoru uživatele. Vyplnění je dobrovolné. Právní základ: souhlas projevený odesláním odpovědí.

i) AI shrnutí jízdy a týdenní přehled, je-li funkce dostupná. Statistiky jízdy: skóre, typy událostí, vzdálenost, průměrná rychlost, počasí a slovní popis místa události, bez GPS souřadnic. Zpracování probíhá na serveru Provozovatele prostřednictvím rozhraní API společnosti Anthropic. Právní základ: plnění smlouvy.

j) Počasí. Pro zobrazení počasí a tipů pro řidiče se vaše poloha odešle službě Apple WeatherKit. Podle společnosti Apple ji nespojuje s vaším Apple ID. Právní základ: plnění smlouvy.

k) Výstrahy ČHMÚ (pouze Česká republika). Aplikace stahuje veřejný soubor platných výstrah Českého hydrometeorologického ústavu a správní obvod odpovídající vaší poloze určí přímo v zařízení. Vaše poloha se ČHMÚ neodesílá. ČHMÚ jako provozovatel serveru vidí pouze IP adresu požadavku.

l) Rychlostní limity. Během jízdy se přibližně jednou za 1–2 km odešlou souřadnice okolí vaší polohy, bez identifikátoru uživatele, službě Overpass API (overpass-api.de) k načtení mapových dat OpenStreetMap. Provozovatel služby vidí IP adresu požadavku. Dopravní značky (STOP, přechody, přejezdy, semafory) se stahují jako soubory pro oblast zhruba 10 × 10 km ze služby Firebase Hosting (Google); z požadavku je patrná jen tato oblast a IP adresa. Zadáte-li cíl jízdy, hledaný text, souřadnice zastávek a vaše poloha se odešlou službě Apple Mapy (MapKit) k vyhledání adresy a výpočtu trasy a času příjezdu; Apple tyto údaje nespojuje s vaším Apple ID. Nedávné cíle a uložené adresy domova a práce se ukládají jen ve vašem zařízení. Právní základ: plnění smlouvy.

Přístup k poloze, pohybovým senzorům a oznámením povolujete v systému iOS a můžete jej kdykoli změnit v Nastavení iPhonu. Systémové oprávnění je technickou podmínkou funkcí, nikoli právním základem zpracování podle GDPR.

Poskytnutí osobních údajů není zákonným ani smluvním požadavkem. Údaje podle bodu 3 písm. a) až c) a g) až l) jsou nezbytné pro příslušné funkce; bez nich tyto funkce nelze využít. Souhlas se statistikami používání a vyplnění dotazníku jsou zcela dobrovolné a jejich odmítnutí nemá vliv na funkce Aplikace.

Osobní údaje neprodáváme a nepoužíváme k reklamě. Příjemci jsou:

Někteří příjemci sídlí nebo zpracovávají údaje v USA. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) u certifikovaných příjemců, jinak na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR). Informace o použitých zárukách vám na žádost poskytneme.

Podle GDPR máte právo:

Práva uplatníte e-mailem na vojtajess@gmail.com nebo přes chat podpory. Vyřízení je bezplatné. Odpovíme nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás včas informujeme. Pokud máme důvodné pochybnosti o vaší totožnosti, můžeme požádat o dodatečné informace. Účet a údaje ve Firebase můžete smazat sami v Aplikaci (Nastavení → Účet → Smazat účet).

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Stížnost můžete podat také u dozorového úřadu ve státě svého bydliště nebo místa výkonu práce.

Údaje přenášíme šifrovaně (TLS). Přístup k serverovým údajům má pouze Provozovatel. Databáze chrání pravidla přístupu, která každému uživateli umožňují zapisovat jen vlastní údaje, a služba App Check.

Aplikace je určena řidičům. Není určena osobám mladším 16 let a vědomě od nich osobní údaje nezpracováváme.

Tyto zásady průběžně aktualizujeme podle vývoje Aplikace a právních předpisů. O podstatných změnách vás budeme informovat v Aplikaci. Pokud by nový účel zpracování vyžadoval souhlas, vyžádáme si jej předem.

Tyto zásady jsou účinné od 18. září 2026.

WorthIt posoudí, jestli se vyplatí koupit konkrétní produkt za jeho aktuální cenu. Vstupem je odkaz na produkt v e-shopu, screenshot z e-shopu, nebo název produktu.

Odkaz, screenshot nebo název, který zadáš, se pošle přes API společnosti Anthropic (Claude), která jako zpracovatel produkt rozpozná, načte stránku obchodu a dohledá srovnávací ceny u jiných obchodů. Odeslaná data se nepoužívají k trénování modelů.

Screenshot může obsahovat cokoliv, co je na něm zachyceno — než ho nahraješ, zkontroluj, že v něm nejsou tvoje osobní údaje (jméno, adresa, obsah košíku, e-mailová schránka na pozadí).

Hotový výsledek analýzy odkazu nebo názvu se na 6 hodin uloží do sdílené mezipaměti ve Firestore (Google/Firebase, region europe-west3), bez jakéhokoli identifikátoru uživatele. Kdo během té doby zadá stejný odkaz nebo název ve stejném jazyce a měně, dostane tentýž výsledek bez nového dotazu na model. Screenshoty se do mezipaměti neukládají nikdy. Prošlé záznamy se mažou jednou denně. Trvale se z výsledku ukládá jen cenový údaj popsaný v bodě 4.

Karta „Z čeho verdikt vychází“ načítá loga webů, ze kterých analýza čerpala, přímo z jejich stránek — stejně, jako když stránku otevřeš v prohlížeči.

Nic z toho se nesynchronizuje do cloudu. Odinstalací appky se to smaže.

Když zadáš odkaz na produkt, uloží se do Firestore (Google/Firebase, region europe-west3) cena, kterou server načetl ze stránky obchodu, spolu s názvem produktu, názvem obchodu a datem. Díky tomu uvidí v grafu skutečný vývoj ceny i další uživatel, který si stejný produkt zobrazí později.

K tomuto záznamu se neukládá žádný identifikátor uživatele — ani anonymní. Z archivu proto nejde zjistit, kdo se na produkt díval, ani spojit několik vyhledávání dohromady.

Ukládá se jen cena z odkazu, který server sám načetl. Cena zadaná textem nebo ze screenshotu se do archivu nikdy nedostane. Vedle toho se počítá, kolikrát byl který produkt vyhledán, aby appka mohla zobrazit nejhledanější produkty — opět bez jakékoli vazby na uživatele.

Když zapneš sledování ceny, uloží se do Firestore (Google/Firebase, region europe-west3): anonymní identifikátor uživatele z RevenueCatu, odkaz na produkt, jeho název a obrázek, aktuální a cílová cena, měna, jazyk a datum poslední kontroly. Žádné jméno, e-mail ani účet — identifikátor je náhodný a není napojený na tvou identitu.

Jednou denně server znovu zjistí cenu produktu, a když klesne na tvou cílovou cenu, pošle push notifikaci přes Firebase Cloud Messaging a Apple Push Notification service. K tomu je uložený i registrační token zařízení pro notifikace.

Sledování kdykoliv vypneš přímo v appce — záznam o produktu se tím okamžitě smaže ze serveru. Jakmile nesleduješ už nic, smaže se i registrační token pro notifikace.

Předplatné WorthIt Pro zahrnuje až 20 analýz týdně a rozhraní appky je veřejné, proto server počítá analýzy, které opravdu volají model (výsledek z mezipaměti se nepočítá). Do Firestore (Google/Firebase, region europe-west3) se zapisuje jen počet a čas poslední změny: jedno počítadlo k anonymnímu identifikátoru z RevenueCatu (stejnému jako u sledování ceny) na kalendářní týden a jedno k otisku IP adresy na den. Otisk je HMAC-SHA-256 s klíčem, který zná jen server — samotná IP adresa se neukládá a z otisku ji nejde zpětně získat.

Balíček analýz (jednorázový nákup) přidá k témuž anonymnímu identifikátoru zůstatek nevyčerpaných analýz a k němu číslo transakce od Applu, aby jeden nákup nešlo připsat dvakrát. Na rozdíl od počítadel se tento zůstatek po 14 dnech nemaže — zůstává, dokud ho nevyčerpáš.

Obsah analýz se k počítadlům neukládá. Záznamy se automaticky mažou po 14 dnech.

Předplatné WorthIt Pro zajišťuje Apple přes In-App Purchase a spravuje RevenueCat. Platební údaje appka nevidí ani neukládá — zůstávají u Applu. RevenueCat pracuje s anonymním identifikátorem, ne se jménem nebo e-mailem.

Balíček analýz je jednorázový nákup přes Apple In-App Purchase. Server ho ověřuje přímo z podpisu transakce od Applu; platební údaje k nám nechodí.

Appka nabídne krátký dotazník (3 otázky s výběrem a volné pole), automaticky po pár dokončených analýzách, nebo kdykoliv sám otevřeš v Nastavení → Zpětná vazba.

Odpovědi se ukládají do Firestore (Google/Firebase, region europe-west3) spolu s verzí appky, jazykem a anonymním identifikátorem z RevenueCatu — stejným, jaký appka používá u sledování ceny. Žádné jméno ani e-mail se neukládá; volné pole si nevyplňuj údaji, které o sobě prozrazovat nechceš.

Na konci dotazníku se appka zeptá, jestli chceš, abychom se ti ozvali. Když zvolíš „Ano“ a zadáš e-mail, otevře se chat podpory s předvyplněnými odpověďmi. Zpráva a e-mail se uloží jako ticket podpory podle bodu 4 obecné části, odpovědi z dotazníku samotné zůstávají bez e-mailu.

Aby šlo appku zlepšovat, posílá denní počty: kolikrát se ukázala která obrazovka, na které obrazovce appka odešla do pozadí, a kolikrát se ukázala nabídka WorthIt Pro a u které funkce skončila nákupem. Posílají se jen tyto součty, bez identifikátoru uživatele nebo zařízení a bez odkazů, screenshotů a obsahu analýz. Ukládají se do Firestore (Google/Firebase, region europe-west3) a nedají se přiřadit ke konkrétnímu člověku.

Napiš přes Podporu.

Blurt je appka pro hlasové poznámky. Poznámku nahraješ na Apple Watch, iPhone ji přepíše na text a sám ji zařadí do kategorie (nákup, práce, nápady…). Hlavní princip: obsah poznámek zpracovává jen tvoje zařízení, ne naše servery.

Data se ukládají v zařízení a, máš-li zapnutý iCloud, i v tvém soukromém úložišti iCloud (Apple CloudKit), aby se synchronizovala mezi iPhonem a hodinkami. K tomuto úložišti nemám přístup a ve vztahu k těmto datům nejsem správcem. Mezi hodinkami a iPhonem se nahrávky přenášejí přímo přes Apple Watch Connectivity.

Přepis probíhá přímo v iPhonu přes rozpoznávání řeči od Applu (Speech framework). Nahrávky ani texty se k přepisu neposílají na můj server. Jazykový model pro češtinu nebo slovenštinu stahuje iOS od Applu při prvním použití. Zařazení do kategorie i rozpoznání termínu („zítra ve 12:00“) a priority („urgentní“) dělá appka sama v zařízení podle pravidel, bez umělé inteligence v cloudu.

Když poznámky pošleš do Připomínek, ať ručně, nebo automaticky u vybrané kategorie, appka je zapíše do aplikace Připomínky ve tvém zařízení, včetně rozpoznaného termínu, upozornění a priority. K tomu potřebuje tvé povolení v iOS a můžeš ho kdykoli odebrat v Nastavení iPhonu. Připomínky dál spravuje Apple podle svých pravidel.

Blurt Premium se kupuje přes Apple In-App Purchase. Platební údaje vidí jen Apple. Appka ověřuje nákup přímo u Applu (StoreKit), bez dalších služeb třetích stran a bez uživatelského účtu.

Aby šlo appku zlepšovat, posílá denní počty: kolikrát se ukázala která obrazovka, na které obrazovce appka odešla do pozadí, a kolikrát se ukázala nabídka Blurt Premium a u které funkce skončila nákupem. Posílají se jen tyto součty, bez identifikátoru uživatele nebo zařízení a bez obsahu poznámek a nahrávek. Ukládají se do Firestore (Google/Firebase, region europe-west3) a nedají se přiřadit ke konkrétnímu člověku.

Dotazník v Nastavení je dobrovolný. Odpovědi se ukládají do Firestore (Google/Firebase, region europe-west3) jen s verzí appky a jazykem, bez identifikátoru uživatele nebo zařízení a bez e-mailu. Pokud zvolíš, že chceš být kontaktován/a, platí postup popsaný v bodě 4 obecné části: otevře se chat podpory s předvyplněnými odpověďmi a e-mailem, který sám/sama zadáš.

Chat podpory v appce funguje podle bodu 4 obecné části. Appka k němu automaticky nepřikládá obsah poznámek ani nahrávky, odešle se jen to, co do chatu napíšeš.

Poznámky smažeš přímo v appce. Zvuk nahrávek může appka mazat automaticky po zvolené době (Nastavení → Nahrávky), text poznámky přitom zůstává. Data v iCloudu smažeš v Nastavení iPhonu → [tvé jméno] → iCloud. Odpovědi z dotazníku a tickety podpory uchovávám nejdéle 24 měsíců. O jejich dřívější výmaz můžeš požádat podle bodu 7 obecné části.

Napiš přes Podporu nebo přímo z appky (Nastavení → Podpora).

Migrelog je deník bolestí hlavy. Záchvat a lék zapíšeš na Apple Watch nebo v iPhonu, klepnutím nebo hlasem. Appka spočítá měsíční součty a na požádání připraví PDF pro lékaře. Údaje jen eviduje: nestanovuje diagnózu, nevyhodnocuje zdravotní stav, nedoporučuje léčbu a není zdravotnickým prostředkem.

Hlavní princip: záznamy o tvém zdraví zpracovávají jen tvoje zařízení. Na můj server se nikdy neposílají.

Jde o údaje o zdraví, tedy zvláštní kategorii osobních údajů podle čl. 9 GDPR. Ukládají se jen v zařízení (iPhone a hodinky) a nesynchronizují se přes iCloud. Jsou součástí běžné zálohy iPhonu, kterou si spravuješ sám/sama. Mezi hodinkami a iPhonem se přenášejí přímo přes Apple Watch Connectivity. K těmto datům nemám přístup a ve vztahu k nim nejsem správcem.

Lékař, kontakt na ordinaci, termíny kontrol, otázky na lékaře a poznámky z návštěv zůstávají jen v iPhonu. Nesynchronizují se přes iCloud. Do PDF se připíšou jen změny léčby z posledního zápisu z návštěvy (např. „Nový lék: …“), bez jména lékaře a kontaktu.

Propojení se Zdravím (Apple Health) je dobrovolné a funguje jen s tvým povolením v iOS. Appka čte délku spánku před záchvatem a údaje o menstruaci, aby k záznamu připsala spánek a den cyklu. Zapisuje záchvaty jako „Bolest hlavy“ se závažností. Pro ranní a večerní přehled čte také dnešní pití, kofein a počet alkoholických nápojů, pokud je do Zdraví zapisuješ, a tlačítkem „+250 ml“ do Zdraví zapisuje vodu. Nic dalšího ze Zdraví nečte.

Údaje ze Zdraví se nikam neodesílají, nepoužívají se k reklamě a nesdílí se s nikým dalším. Povolení odebereš kdykoli v Nastavení iPhonu → Soukromí a zabezpečení → Zdraví → Migrelog.

Nahrávka z hodinek se přenese do iPhonu (nebo ji nahraješ přímo v iPhonu) a přepíše se přímo v iPhonu rozpoznáváním řeči od Applu. Na můj server se neposílá. Typ bolesti, místo, intenzitu a lék z věty vytáhne appka sama podle pevných pravidel, bez umělé inteligence v cloudu. Nahrávka se smaže, jakmile záznam potvrdíš. Jazykový model pro češtinu stahuje iOS od Applu.

V appce si můžeš vybrat, na co jsi citlivý/á (třeba změna tlaku, horko, kvalita ovzduší, spánek nebo pití). Výběr i osobní cíle (spánek, pití) se ukládají jen v zařízení. Ráno a večer pak appka ukáže přehled údajů a označí ty, které jsou za hranicí, kterou sis nastavil/a. Nic nepředpovídá a nic nevyhodnocuje.

Pro počasí appka používá přibližnou polohu (iOS „Přibližná poloha“, jen při používání appky). Souřadnice dotazu jdou do Apple Weather (WeatherKit) od Applu; zaokrouhlená poloha (zhruba na 1 km) zůstává v zařízení, aby přehled fungoval i na pozadí. Na můj server poloha nejde. Povolení změníš v Nastavení iPhonu → Soukromí a zabezpečení → Polohové služby → Migrelog.

Kvalitu ovzduší appka stahuje z otevřených dat Českého hydrometeorologického ústavu (ČHMÚ, licence CC BY 4.0). Stahuje se celý soubor se všemi stanicemi a nejbližší stanice se vybere přímo v telefonu, takže ČHMÚ tvou polohu nedostane. Mimo Česko se ovzduší neukazuje.

K záznamu záchvatu se se stejným povolením připíše tlak, jeho trend, teplota, vlhkost a u čerstvého záznamu index kvality ovzduší. Zůstávají jen v zařízení jako ostatní záznamy.

PDF vzniká přímo v iPhonu. Obsahuje záznamy za zvolené období a měsíční součty, bez jména, adresy, rodného čísla a bez údajů o lékaři. Komu PDF pošleš nebo vytiskneš, rozhoduješ sám/sama.

Připomínka kontroly, upozornění na docházející zásobu, připomínka další dávky preventivního léku a otázka „Jak je to teď?“ dvě hodiny po léku jsou místní oznámení naplánovaná v zařízení (odpověď na otázku se jen zapíše do deníku). Stejně tak ranní a večerní přehled: text oznámení připraví iPhone sám z údajů v zařízení. Nepotřebují server a vypneš je v Nastavení appky nebo iPhonu.

Migrelog Premium se kupuje přes Apple In-App Purchase. Platební údaje vidí jen Apple. Appka ověřuje nákup přímo u Applu (StoreKit), bez dalších služeb třetích stran a bez uživatelského účtu.

Aby šlo appku zlepšovat, posílá denní počty: kolikrát se ukázala která obrazovka, na které obrazovce appka odešla do pozadí, a kolikrát se ukázal paywall a u které funkce skončil nákupem. Posílají se jen tyto součty, bez identifikátoru uživatele nebo zařízení a bez jakéhokoli obsahu záznamů. Ukládají se do Firestore (Google/Firebase, region europe-west3) a nedají se přiřadit ke konkrétnímu člověku.

Dotazník v Nastavení je dobrovolný a na zdravotní stav se neptá: zjišťuje, odkud o appce víš, proč ji používáš, jak zapisuješ a jestli ti pomohla u lékaře. Odpovědi se ukládají do Firestore jen s verzí appky a jazykem, bez identifikátoru a bez e-mailu. Pokud chceš být kontaktován/a, platí bod 4 obecné části.

Chat podpory funguje podle bodu 4 obecné části. Appka k němu nikdy nepřikládá záznamy ani nahrávky, odešle se jen to, co sám/sama napíšeš. Prosím, nepiš do chatu ani do dotazníku údaje o svém zdraví. Pokud je tam přesto uvedeš, použiju je jen k vyřízení dotazu a na požádání je smažu.

Záznamy, léky i údaje o lékaři smažeš přímo v appce; smazáním appky zmizí vše, co je jen v zařízení. Záchvaty zapsané do Zdraví smažeš v aplikaci Zdraví. Odpovědi z dotazníku a tickety podpory uchovávám nejdéle 24 měsíců; o dřívější výmaz můžeš požádat podle bodu 7 obecné části. Anonymní denní součty neobsahují osobní údaje.

Napiš přes Podporu nebo přímo z appky (Nastavení → Napsat podpoře).

Limi je osobní přehled návyků a toho, kolik stojí. Zapisuješ, co chceš sledovat (třeba cigarety, kávu, čas na sociálních sítích, pitný režim nebo cokoli vlastního), a appka z toho spočítá množství, peníze a trendy. Nic nehodnotí a nic nedoporučuje.

Hlavní princip: tvoje záznamy zpracovávají jen tvoje zařízení. Na můj server se nikdy neposílají. Limi nemá účet ani reklamu. Na server jdou jen anonymní denní počty popsané v bodě 10 a to, co sám/sama odešleš v dotazníku nebo v chatu podpory (bod 9).

Vše se ukládá jen v zařízení, ve sdíleném úložišti appky (App Group), aby data mohly číst i widgety na tvém iPhonu. K těmto datům nemám přístup a ve vztahu k nim nejsem správcem.

Co sleduješ, je jen na tobě. Některé návyky mohou vypovídat o zdraví nebo sexuálním životě (zvláštní kategorie údajů podle čl. 9 GDPR). Platí pro ně totéž co pro ostatní data: zůstávají v zařízení, případně v tvém iCloudu, a nikam jinam nejdou.

Návyk můžeš označit jako soukromý. Pak se neukazuje ve widgetech, v Ovládacím centru, na Apple Watch ani v Siri a na hodinky se nepřenáší. Výjimka: když v Nastavení appky zapneš „Soukromé návyky na hodinkách“, hodinky ho ukážou jen jako ikonu, bez názvu.

Synchronizace je volitelná a zapíná se v Nastavení appky (Limi Plus). Data se pak kopírují do tvé soukromé databáze iCloud (CloudKit) u Applu, přihlášené tvým Apple ID. Tuto databázi nevidím a nemám k ní přístup. Zpracování se řídí podmínkami iCloudu. Appka funguje i bez iCloudu a bez internetu.

Hodinky dostávají z iPhonu jen dnešní stav návyků, souhrn za posledních 7 dní a to, v jakou část dne obvykle zapisuješ, přímo přes Apple Watch Connectivity, bez serveru. Soukromé návyky jen na přání a bez názvu, návyky skryté z obrazovky Dnes vůbec. Záznamy a jejich odebrání z hodinek jdou stejnou cestou zpět do iPhonu. Widgety, ovládání v Ovládacím centru a akce pro Siri a Zkratky běží v iPhonu a čtou stejná lokální data. Hlasové příkazy Siri zpracovává Apple podle svých zásad.

Připomínky, večerní doplnění a týdenní shrnutí jsou místní oznámení: plánuje je iOS přímo v iPhonu, bez serveru a bez push služby. Klepnutí na tlačítko v oznámení (i na Apple Watch) zapíše záznam jen v iPhonu. Karta „Dobré vědět“ pouze odkazuje na veřejné zdroje (WHO, EFSA a další). Jejich web se otevře až po klepnutí na odkaz a appka mu nic nepředává.

Propojení se Zdravím (Apple Health) je dobrovolné, je součástí Limi Plus a zapíná se u každého návyku a měření zvlášť. Appka pak čte jen typ, který vybereš: u návyků kroky, minuty pohybu, minuty všímavosti, vypitou vodu, alkohol nebo kofein, v Měření spánek, klidový tep, variabilitu tepu, čas na denním světle, váhu, obvod pasu, stav mysli nebo bolest hlavy (i zapsanou jinou appkou). Nic do Zdraví nezapisuje a nic dalšího ze Zdraví nečte.

Měření, která zapíšeš ručně (váha, obvod pasu, nálada, bolest hlavy a k ní spouštěče a poznámka), se ukládají stejně jako záznamy návyků: jen v zařízení, případně v tvém iCloudu. Souvislosti s návyky i přehled bolesti hlavy pro lékaře se počítají jen v iPhonu; přehled (PDF nebo CSV) sdílíš sám/sama a appka ho nikam neodesílá.

Denní součty ze Zdraví se ukládají jen do místního souboru v iPhonu, který je vyloučený ze zálohy. Nesynchronizují se přes iCloud, neodesílají se na žádný server, nepoužívají se k reklamě a nesdílí se s nikým dalším. Na hodinky jde jen dnešní součet, a to přímo přes Apple Watch Connectivity. Pokud to na hodinkách povolíš, hodinky si dnešní součet vybraného typu přečtou ze Zdraví samy; zůstává jen v hodinkách a nikam se neodesílá. Povolení odebereš kdykoli v Nastavení iPhonu → Soukromí a zabezpečení → Zdraví → Limi.

Export do CSV vzniká přímo v iPhonu. Kam soubor pošleš nebo uložíš, rozhoduješ sám/sama.

Limi Plus se kupuje přes Apple In-App Purchase, jako předplatné nebo jednorázově. Platební údaje vidí jen Apple. Appka ověřuje nákup přímo u Applu (StoreKit), bez dalších služeb třetích stran a bez uživatelského účtu.

Dotazník v Nastavení je dobrovolný: zjišťuje, odkud o appce víš, proč ji používáš, jaký druh návyků sleduješ (lze odpovědět „Nechci říkat“), co ti pomáhá a jak na tebe appka působí. Nikdy se neptá na konkrétní návyky, množství ani částky. Odpovědi se ukládají do Firestore jen s verzí appky a jazykem, bez identifikátoru a bez e-mailu. Pokud chceš být kontaktován/a, otevře se chat podpory s předvyplněnými odpověďmi a e-mailem, který sám/sama zadáš, a platí bod 4 obecné části.

Chat podpory funguje podle bodu 4 obecné části. Appka k němu nikdy nepřikládá tvoje návyky ani záznamy, odešle se jen to, co sám/sama napíšeš. Pokud do chatu uvedeš citlivé údaje (například o zdraví), použiju je jen k vyřízení dotazu a na požádání je smažu.

Aby šlo appku zlepšovat, posílá denní počty: kolikrát se ukázala která obrazovka, na které obrazovce appka odešla do pozadí, a kolikrát se ukázala nabídka Limi Plus a u které funkce skončila nákupem. Posílají se jen tyto součty, bez identifikátoru uživatele nebo zařízení a bez názvů návyků, množství, částek či jiného obsahu záznamů. Ukládají se do Firestore (Google/Firebase, region europe-west3) a nedají se přiřadit ke konkrétnímu člověku.

Záznamy, návyky i cíle smažeš přímo v appce. Smazáním appky zmizí vše, co je v zařízení. Data v iCloudu smažeš v Nastavení iPhonu → [tvé jméno] → iCloud → Spravovat úložiště → Limi. Pokud mi napíšeš přes podporu, platí pro zprávu bod 4 obecné části. Odpovědi z dotazníku a tickety podpory uchovávám nejdéle 24 měsíců. O jejich dřívější výmaz můžeš požádat podle bodu 7 obecné části.

Napiš přes Podporu.