Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak Yourni nakládá s vašimi osobními údaji podle obecného nařízení EU o ochraně osobních údajů (GDPR). Srozumitelnější shrnutí najdete v článku „O Yourni“.

1. Kdo je správcem

Správcem vašich osobních údajů je Monika Protivová, Filipova 2019/12, 148 00 Praha, Česká republika. Kontakt pro dotazy k ochraně osobních údajů: monika.protivova@gmail.com.

2. Jaké údaje zpracováváme a proč

Yourni je navrženo tak, aby vaše data ukládalo lokálně ve vašem zařízení. V telefonu zůstává to, co do aplikace sami zadáte:

• Check-iny nálady a rozpoložení, poznámky o spánku a pohodě
• Check-iny o tom, jak vám bylo — zdravotní údaje
• Záznamy v deníku a vaše rozhovory s asistentem
• Poznámky, které si asistent vytváří, aby mohl navázat na předchozí rozhovory, a vaše nastavení aplikace
• Průběžný sedmidenní technický záznam požadavků odeslaných poskytovateli AI a přijatých odpovědí — uložený v zařízení jako všechno ostatní, nikam se neodesílá, slouží k zobrazení nákladů a diagnostice problémů a maže se spolu se zbytkem vašich dat

Účelem je výhradně poskytovat vám funkce aplikace pro sledování duševní pohody a funkce společníka. Část těchto údajů jsou zdravotní údaje — zvláštní kategorie podle článku 9 GDPR. Tam, kde ke zpracování dochází, se opíráme o váš výslovný souhlas (čl. 9 odst. 2 písm. a) a čl. 6 odst. 1 písm. a) GDPR), který udělujete tím, že se rozhodnete tyto informace zadat, a který můžete kdykoli odvolat smazáním dat nebo aplikace.

Protože jsou data uložena ve vašem zařízení, správce nezískává ani neuchovává kopii vašich záznamů, s výjimkou toho, co popisuje následující oddíl.

3. Zpracování umělou inteligencí a příjemci údajů

Aby mohl asistent fungovat, přenáší se obsah vašeho rozhovoru — spolu s kontextem, jako jsou nedávné zprávy, poznámky asistenta o vás a související záznamy z deníku — poskytovateli AI, který vytváří odpovědi.

Yourni neprovozuje žádný server: požadavek jde přímo z vašeho telefonu k poskytovateli a cestou se k nám žádná kopie nedostane. Pod jakým účtem u poskytovatele zpracování probíhá, závisí na tom, jaký klíč aplikace používá — a mění to, kdo za ně odpovídá.

S klíčem, který vám někdo dal: pokud byl klíč, který jste zadali, vydán z účtu někoho jiného než z vašeho, probíhá zpracování pod jeho účtem. Poskytovatel pak jedná jako zpracovatel podle pokynů držitele účtu a na základě smlouvy o zpracování osobních údajů a odpovědnost nese držitel účtu. Na tomto účtu vidí objem využití a náklady, nikoli obsah vašich rozhovorů.

V obou případech je klíč uložen v klíčence vašeho zařízení a používá se pouze pro požadavky, které váš telefon posílá přímo poskytovateli — nám se nikdy neodesílá. Poskytovatel uchovává data požadavků a odpovědí po omezenou dobu podle nastavení uchování daného účtu a nepoužívá je k trénování svých modelů bez souhlasu držitele účtu.

To může zahrnovat přenos údajů mimo EU/EHP (například do Spojených států). Takové přenosy se řídí zárukami poskytovatelů (jako jsou standardní smluvní doložky EU a/nebo rámec EU–USA pro ochranu údajů, tzv. EU–US Data Privacy Framework).

• Zásady ochrany soukromí OpenAI
• Zásady ochrany soukromí Anthropic

4. Diagnostika, kterou se rozhodnete odeslat

Pokud použijete „nahlásit problém“, připraví se diagnostická zpráva, kterou můžete odeslat e-mailem. Vytvoří se pouze na vaši žádost, před odesláním si ji můžete zkontrolovat a nikdy se nepřenáší automaticky.

5. Doba uchování

Vaše data zůstávají ve vašem zařízení, dokud je nesmažete — vymazáním profilu v aplikaci nebo odinstalováním aplikace. Správce neuchovává žádnou serverovou kopii, a proto neuplatňuje žádnou zvláštní dobu uchování.

6. Vaše práva

Podle GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku, a rovněž právo kdykoli odvolat souhlas. Protože jsou vaše data uložena lokálně, můžete právo na přístup a výmaz uplatnit přímo: záznamy si prohlédnete v aplikaci a jejich výmaz provedete smazáním profilu nebo aplikace. S jakýmkoli dalším požadavkem se obraťte na monika.protivova@gmail.com.

Máte také právo podat stížnost u českého dozorového úřadu, Úřadu pro ochranu osobních údajů (uoou.gov.cz).

7. Děti

Yourni není určeno dětem mladším 16 let. Pokud se domníváte, že aplikaci použilo dítě, smažte prosím data v zařízení.

8. Zabezpečení

Vaše data jsou uložena v soukromém úložišti aplikace ve vašem zařízení a jsou chráněna zabezpečením samotného zařízení (kód, biometrika, šifrování disku). Udržujte své zařízení zabezpečené, aby byla v bezpečí i vaše data.

9. Změny

Tyto zásady můžeme aktualizovat. Podstatné změny se zde projeví s novým datem „poslední aktualizace“.