Zásady ochrany osobních údajů

Kdo je správce

AltoFocus (web www.altofocus.app a aplikace app.altofocus.app, včetně aplikací pro iOS a macOS) vyvíjí a provozuje společnost Štichauer s.r.o., IČO 23312980, DIČ CZ23312980, se sídlem Starobělská 1937/4, 700 30 Ostrava, Česká republika. Společnost je správcem vašich osobních údajů podle nařízení (EU) 2016/679 (GDPR).

Kontakt pro ochranu osobních údajů: hello@altofocus.app. Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do 30 dnů. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.

Stručně

• Vaše úkoly, projekty a cíle jsou uložené v EU (Irsko) a vidíte je jen vy a lidé, se kterými konkrétní projekt sdílíte.
• Nepoužíváme analytické ani reklamní cookies a žádné sledovací skripty třetích stran.
• Osobní údaje neprodáváme a nepoužíváme je k trénování AI modelů.
• AI funkce zapnete jen vlastním souhlasem, který můžete kdykoli odvolat. Pak posíláme modelu jen data potřebná pro daný požadavek.
• Hlasové nahrávky se přepíší na text a neukládají se.
• Účet i všechna data můžete kdykoli smazat přímo v aplikaci.

Jaké údaje zpracováváme

Účet a přihlášení

• E-mailová adresa a heslo (heslo ukládáme jen jako hash), nebo identifikátor účtu Apple či Google, pokud se přihlásíte přes Sign in with Apple nebo Google. U přihlášení přes Apple můžete použít skrytou přeposílací adresu.
• Jméno, pokud ho Apple předá při prvním přihlášení přes Sign in with Apple. Jazyk aplikace, časové pásmo a předvolby (vzhled, upozornění, nastavení AI včetně souhlasu s AI).
• Technické údaje o přihlášení: časy přihlášení, obnovovací tokeny relace.

Obsah, který do AltoFocusu zadáte

• Úkoly, projekty, složky, oblasti, štítky, perspektivy, kontrolní seznamy, šablony, poznámky a termíny.
• Přílohy, které k úkolům nahrajete (uložené v úložišti Supabase Storage).
• Vrstva identity — cíle, vize, účel, odkaz, hodnoty, ikigai a další záznamy na obrazovce Horizonty. Tato data jsou soukromá, nikdy se nesdílí s ostatními uživateli, ani když s nimi sdílíte projekt.
• Údaje o sdílení: komu jste poslali pozvánku do projektu (e-mail pozvaného) a kdo je členem sdíleného projektu.
• Historie týdenních review a plánování.
• Nahlášení a blokování: když nahlásíte pozvánku nebo sdílený projekt, uložíme důvod, vaši poznámku a údaje o nahlášeném projektu a uživateli. Když někoho zablokujete, uložíme, koho jste zablokovali.

AI funkce (jen pokud jste je povolili)

• Zprávy, které napíšete AI parťákovi, a jeho odpovědi (historie chatu uložená na serveru, abyste mohli v rozhovoru pokračovat), návrhy AI čekající na schválení a záznam o jejich schválení či zamítnutí.
• Počty AI požadavků a spotřebované tokeny (kvůli limitům a ochraně proti zneužití).

Hlasové zachycení

Když úkol nadiktujete, zvukový záznam se odešle na náš server a odtud k přepisu modelu převodu řeči na text (přes OpenRouter, viz níže). Výsledný text se použije k návrhu úkolů. Zvukový záznam neukládáme — po zpracování požadavku se zahodí. Uloží se jen úkoly, které sami potvrdíte. V aplikacích AltoFocus pro iPhone a Mac převádí řeč na text rozpoznávání řeči od Apple (v zařízení, případně na serverech Apple) a k nám se dostane už jen text. Diktování klávesnicí (iOS/Android) probíhá u výrobce zařízení. Hlasové zachycení s rozpoznáním úkolů je AI funkce, takže funguje jen s vaším souhlasem.

Upozornění

Pokud povolíte upozornění, uložíme token zařízení pro Apple Push Notification service (aplikace pro iPhone) nebo předplatné Web Push vašeho prohlížeče. Obsah upozornění (např. název úkolu) projde přes službu Apple nebo poskytovatele push služby vašeho prohlížeče (Google, Mozilla, Apple, Microsoft).

API a integrace

Pokud si vytvoříte API klíč nebo webhook, ukládáme otisk klíče (ne klíč samotný), jeho název, datum posledního použití a adresu webhooku.

Technické údaje

Při každém požadavku zpracovává náš hostingový poskytovatel Vercel IP adresu, typ prohlížeče, čas a adresu požadavku (serverové logy). Používáme je jen pro provoz, bezpečnost a ladění chyb.

Co nezpracováváme

Nesbíráme polohu, kontakty, fotografie ani údaje o platebních kartách. Nepoužíváme analytické nástroje, reklamní sítě, sledovací pixely ani fingerprinting.

Proč a na jakém právním základě

Marketingová sdělení vám neposíláme. Pokud bychom to v budoucnu chtěli, požádáme vás předem o souhlas.

AI a vaše data

AI funkce jsou součástí tarifu Altitude (během bety je mají všichni). Zapnete je jen vlastním souhlasem: než AI poprvé použijete, aplikace vám řekne, co a komu se posílá, a zeptá se. Souhlas platí pro web, iPhone i Mac a odvoláte ho v Nastavení → AI. Bez souhlasu k AI žádná data neposíláme a aplikace funguje bez AI funkcí.

• Požadavky na AI posíláme přes službu OpenRouter (OpenRouter, Inc., USA), která je směruje k poskytovatelům jazykových modelů (např. Google, Anthropic, OpenAI). Konkrétní model se může měnit podle kvality a ceny.
• Posíláme jen data potřebná pro konkrétní požadavek: vaši zprávu a relevantní výřez úkolů, projektů a oblastí. Data jsou v promptu označena jako nedůvěryhodná, aby je model nemohl vykonat jako pokyny.
• Ke vrstvě identity (hodnoty, vize, účel, odkaz) má AI přístup jen tehdy, když to v Nastavení → AI zvlášť povolíte (ve výchozím stavu je přístup vypnutý), nebo když sami použijete průvodce horizonty v úvodu aplikace. Tamtéž vypnete proaktivní funkce — ranní brief, automatický úklid inboxu a přípravu review.
• Preferujeme poskytovatele a režimy, které data neuchovávají a nepoužívají k trénování (zero data retention), kde jsou k dispozici. My sami vaše data k trénování modelů nepoužíváme.
• AI nic nesmaže, nezruší ani hromadně nepřesune bez vašeho výslovného potvrzení.

Komu údaje předáváme

Údaje zpracovávají tito zpracovatelé, se kterými máme uzavřené smlouvy o zpracování (DPA) nebo jejichž standardní podmínky zpracování platí:

Všichni zpracovatelé jsou smluvně zavázáni chránit vaše údaje na stejné nebo srovnatelné úrovni, jakou popisují tyto zásady, a používat je jen pro účely uvedené výše.

Pokud s někým sdílíte projekt, uvidí tento člověk obsah sdíleného projektu, vaše jméno a e-mail. Nic jiného.

Údaje můžeme předat orgánům veřejné moci, pokud nám to ukládá zákon.

Předávání mimo EU

Některé služby (OpenRouter a poskytovatelé modelů, Resend, Apple, Google, části infrastruktury Vercelu) mohou údaje zpracovávat v USA nebo jiných zemích mimo EHP. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework, pokud je příjemce certifikovaný) nebo standardních smluvních doložek EU.

Jak dlouho údaje uchováváme

• Účet a obsah: po dobu existence účtu. Po smazání účtu se data okamžitě odstraní z produkční databáze; ze záloh zmizí nejpozději do 30 dnů.
• Historie AI chatu: po dobu existence účtu; o dřívější smazání nás můžete požádat.
• Hlasové nahrávky: neukládáme, jen po dobu zpracování požadavku.
• Serverové logy: krátkodobě, obvykle do 30 dnů.
• Kontaktní formulář a e-maily: po dobu nutnou k vyřízení dotazu, nejdéle 2 roky.
• Nahlášení obsahu: po dobu nutnou k vyřešení, nejdéle 2 roky. Smazáním účtu se smažou i vaše nahlášení a blokace.
• Účetní doklady (až budou placené tarify): 10 let podle zákona.

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud zpracování stojí na souhlasu, můžete ho kdykoli odvolat.

• Smazání účtu: v aplikaci v Nastavení → Účet → Smazat účet. Účet i data se smažou okamžitě a trvale, včetně nahraných příloh. Pokud jste se přihlašovali přes Apple, odvoláme i přístup přes Sign in with Apple.
• Odvolání souhlasu s AI: v aplikaci v Nastavení → AI vypnete AI funkce. Od té chvíle k AI nic neposíláme.
• Export dat: přes REST API, nebo nám napište a pošleme vám je ve strojově čitelném formátu.
• Ostatní žádosti posílejte na hello@altofocus.app.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz) nebo u dozorového úřadu ve státě svého bydliště.

Cookies

Používáme jen nezbytné cookies pro přihlášení a jazykovou cookie. Podrobnosti najdete v zásadách používání cookies.

Děti

AltoFocus není určen dětem mladším 15 let. Pokud zjistíme, že účet založilo dítě mladší 15 let bez souhlasu rodiče, účet smažeme.

Zabezpečení

Data se přenáší šifrovaně (HTTPS/TLS) a v databázi jsou chráněná šifrováním v klidu. Přístup k řádkům v databázi hlídají pravidla na úrovni řádků (Row Level Security), takže každý uživatel vidí jen svá data a sdílené projekty. Přístup k produkčním systémům má jen omezený okruh lidí.

Změny těchto zásad

Zásady můžeme aktualizovat, například když přidáme funkci nebo zpracovatele. O podstatných změnách vás informujeme e-mailem nebo v aplikaci předem. Datum poslední změny je uvedené nahoře.

Tyto zásady existují v češtině a angličtině se stejným obsahem. Pro uživatele v České republice je závazná česká verze.