# Zásady ochrany osobních údajů

> Jaké osobní údaje AltoFocus zpracovává, proč, kde jsou uložené, komu je předáváme a jaká máte práva podle GDPR.
>
> Stránka: https://www.altofocus.app/soukromi · Provozovatel: Štichauer s.r.o. · Přehled pro AI: https://www.altofocus.app/llms.txt

*Poslední aktualizace: 17. října 2026*


## Kdo je správce

AltoFocus (web www.altofocus.app a aplikace app.altofocus.app, včetně aplikací pro iOS a macOS) vyvíjí a provozuje společnost **Štichauer s.r.o.**, IČO 23312980, DIČ CZ23312980, se sídlem Starobělská 1937/4, 700 30 Ostrava, Česká republika. Společnost je správcem vašich osobních údajů podle nařízení (EU) 2016/679 (GDPR).

Kontakt pro ochranu osobních údajů: [hello@altofocus.app](mailto:hello@altofocus.app). Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do 30 dnů. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.

## Stručně

- Vaše úkoly, projekty a cíle jsou uložené v EU (Irsko) a vidíte je jen vy a lidé, se kterými konkrétní projekt sdílíte.
- Nepoužíváme analytické ani reklamní cookies a žádné sledovací skripty třetích stran.
- Osobní údaje neprodáváme a nepoužíváme je k trénování AI modelů.
- AI funkce zapnete jen vlastním souhlasem, který můžete kdykoli odvolat. Pak posíláme modelu jen data potřebná pro daný požadavek.
- Hlasové nahrávky se přepíší na text a neukládají se.
- Účet i všechna data můžete kdykoli smazat přímo v aplikaci.

## Jaké údaje zpracováváme

### Účet a přihlášení

- E-mailová adresa a heslo (heslo ukládáme jen jako hash), nebo identifikátor účtu Apple či Google, pokud se přihlásíte přes **Sign in with Apple** nebo **Google**. U přihlášení přes Apple můžete použít skrytou přeposílací adresu.
- Jméno, pokud ho Apple předá při prvním přihlášení přes Sign in with Apple. Jazyk aplikace, časové pásmo a předvolby (vzhled, upozornění, nastavení AI včetně souhlasu s AI).
- Technické údaje o přihlášení: časy přihlášení, obnovovací tokeny relace.

### Obsah, který do AltoFocusu zadáte

- Úkoly, projekty, složky, oblasti, štítky, perspektivy, kontrolní seznamy, šablony, poznámky a termíny.
- **Přílohy**, které k úkolům nahrajete (uložené v úložišti Supabase Storage).
- **Vrstva identity** — cíle, vize, účel, odkaz, hodnoty, ikigai a další záznamy na obrazovce Horizonty. Tato data jsou soukromá, nikdy se nesdílí s ostatními uživateli, ani když s nimi sdílíte projekt.
- Údaje o sdílení: komu jste poslali pozvánku do projektu (e-mail pozvaného) a kdo je členem sdíleného projektu.
- Historie týdenních review a plánování.
- **Nahlášení a blokování**: když nahlásíte pozvánku nebo sdílený projekt, uložíme důvod, vaši poznámku a údaje o nahlášeném projektu a uživateli. Když někoho zablokujete, uložíme, koho jste zablokovali.

### AI funkce (jen pokud jste je povolili)

- Zprávy, které napíšete AI parťákovi, a jeho odpovědi (historie chatu uložená na serveru, abyste mohli v rozhovoru pokračovat), návrhy AI čekající na schválení a záznam o jejich schválení či zamítnutí.
- Počty AI požadavků a spotřebované tokeny (kvůli limitům a ochraně proti zneužití).

### Hlasové zachycení

Když úkol nadiktujete, zvukový záznam se odešle na náš server a odtud k přepisu modelu převodu řeči na text (přes OpenRouter, viz níže). Výsledný text se použije k návrhu úkolů. **Zvukový záznam neukládáme** — po zpracování požadavku se zahodí. Uloží se jen úkoly, které sami potvrdíte. V aplikacích AltoFocus pro iPhone a Mac převádí řeč na text rozpoznávání řeči od Apple (v zařízení, případně na serverech Apple) a k nám se dostane už jen text. Diktování klávesnicí (iOS/Android) probíhá u výrobce zařízení. Hlasové zachycení s rozpoznáním úkolů je AI funkce, takže funguje jen s vaším souhlasem.

### Upozornění

Pokud povolíte upozornění, uložíme token zařízení pro **Apple Push Notification service** (aplikace pro iPhone) nebo předplatné **Web Push** vašeho prohlížeče. Obsah upozornění (např. název úkolu) projde přes službu Apple nebo poskytovatele push služby vašeho prohlížeče (Google, Mozilla, Apple, Microsoft).

### API a integrace

Pokud si vytvoříte API klíč nebo webhook, ukládáme otisk klíče (ne klíč samotný), jeho název, datum posledního použití a adresu webhooku.

### Technické údaje

Při každém požadavku zpracovává náš hostingový poskytovatel Vercel IP adresu, typ prohlížeče, čas a adresu požadavku (serverové logy). Používáme je jen pro provoz, bezpečnost a ladění chyb.

### Co nezpracováváme

Nesbíráme polohu, kontakty, fotografie ani údaje o platebních kartách. Nepoužíváme analytické nástroje, reklamní sítě, sledovací pixely ani fingerprinting.

## Proč a na jakém právním základě

| Účel | Právní základ |
|---|---|
| Vytvoření a vedení účtu, synchronizace dat, sdílení projektů, upozornění, které si zapnete | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| AI funkce, hlasové zachycení, proaktivní návrhy a ranní brief | Souhlas (čl. 6 odst. 1 písm. a GDPR) — AI zapnete v aplikaci a souhlas kdykoli odvoláte v Nastavení → AI |
| Vyřizování nahlášeného obsahu a blokování | Oprávněný zájem na bezpečí uživatelů (čl. 6 odst. 1 písm. f GDPR) |
| Provozní e-maily (potvrzení registrace, obnova hesla, pozvánky do projektu) | Plnění smlouvy |
| Bezpečnost, prevence zneužití, limity požadavků, serverové logy | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) |
| Odpovědi na dotazy z kontaktního formuláře nebo e-mailu | Oprávněný zájem, případně kroky před uzavřením smlouvy |
| Účetnictví a daně, až spustíme placené tarify | Právní povinnost (čl. 6 odst. 1 písm. c GDPR) |

Marketingová sdělení vám neposíláme. Pokud bychom to v budoucnu chtěli, požádáme vás předem o souhlas.

## AI a vaše data

AI funkce jsou součástí tarifu Altitude (během bety je mají všichni). Zapnete je jen vlastním souhlasem: než AI poprvé použijete, aplikace vám řekne, co a komu se posílá, a zeptá se. Souhlas platí pro web, iPhone i Mac a odvoláte ho v **Nastavení → AI**. Bez souhlasu k AI žádná data neposíláme a aplikace funguje bez AI funkcí.

- Požadavky na AI posíláme přes službu **OpenRouter** (OpenRouter, Inc., USA), která je směruje k poskytovatelům jazykových modelů (např. Google, Anthropic, OpenAI). Konkrétní model se může měnit podle kvality a ceny.
- Posíláme jen data potřebná pro konkrétní požadavek: vaši zprávu a relevantní výřez úkolů, projektů a oblastí. Data jsou v promptu označena jako nedůvěryhodná, aby je model nemohl vykonat jako pokyny.
- Ke **vrstvě identity** (hodnoty, vize, účel, odkaz) má AI přístup jen tehdy, když to v **Nastavení → AI** zvlášť povolíte (ve výchozím stavu je přístup vypnutý), nebo když sami použijete průvodce horizonty v úvodu aplikace. Tamtéž vypnete proaktivní funkce — ranní brief, automatický úklid inboxu a přípravu review.
- Preferujeme poskytovatele a režimy, které data neuchovávají a nepoužívají k trénování (zero data retention), kde jsou k dispozici. My sami vaše data k trénování modelů nepoužíváme.
- AI nic nesmaže, nezruší ani hromadně nepřesune bez vašeho výslovného potvrzení.

## Komu údaje předáváme

Údaje zpracovávají tito zpracovatelé, se kterými máme uzavřené smlouvy o zpracování (DPA) nebo jejichž standardní podmínky zpracování platí:

| Zpracovatel | Účel | Umístění |
|---|---|---|
| **Supabase, Inc.** | Databáze, přihlášení, realtime synchronizace, úložiště příloh | EU — Irsko (AWS eu-west-1) |
| **Vercel, Inc.** | Hosting webu a aplikace, serverové funkce, logy | Serverové funkce v EU (Dublin, dub1); globální CDN |
| **OpenRouter, Inc.** a jím zvolení poskytovatelé modelů | Zpracování AI požadavků a přepis hlasu | USA a další země |
| **Resend, Inc.** | Odesílání provozních e-mailů a odpovědí z kontaktního formuláře | USA / EU |
| **Apple Inc.** | Sign in with Apple, Apple Push Notification service, distribuce aplikací | USA / EU |
| **Google LLC** | Přihlášení přes Google, doručování Web Push v Chromu | USA / EU |

Všichni zpracovatelé jsou smluvně zavázáni chránit vaše údaje na stejné nebo srovnatelné úrovni, jakou popisují tyto zásady, a používat je jen pro účely uvedené výše.

Pokud s někým sdílíte projekt, uvidí tento člověk obsah sdíleného projektu, vaše jméno a e-mail. Nic jiného.

Údaje můžeme předat orgánům veřejné moci, pokud nám to ukládá zákon.

## Předávání mimo EU

Některé služby (OpenRouter a poskytovatelé modelů, Resend, Apple, Google, části infrastruktury Vercelu) mohou údaje zpracovávat v USA nebo jiných zemích mimo EHP. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework, pokud je příjemce certifikovaný) nebo standardních smluvních doložek EU.

## Jak dlouho údaje uchováváme

- **Účet a obsah**: po dobu existence účtu. Po smazání účtu se data okamžitě odstraní z produkční databáze; ze záloh zmizí nejpozději do 30 dnů.
- **Historie AI chatu**: po dobu existence účtu; o dřívější smazání nás můžete požádat.
- **Hlasové nahrávky**: neukládáme, jen po dobu zpracování požadavku.
- **Serverové logy**: krátkodobě, obvykle do 30 dnů.
- **Kontaktní formulář a e-maily**: po dobu nutnou k vyřízení dotazu, nejdéle 2 roky.
- **Nahlášení obsahu**: po dobu nutnou k vyřešení, nejdéle 2 roky. Smazáním účtu se smažou i vaše nahlášení a blokace.
- **Účetní doklady** (až budou placené tarify): 10 let podle zákona.

## Vaše práva

Máte právo na **přístup** ke svým údajům, jejich **opravu**, **výmaz**, **omezení zpracování**, **přenositelnost** a právo **vznést námitku** proti zpracování založenému na oprávněném zájmu. Pokud zpracování stojí na souhlasu, můžete ho kdykoli odvolat.

- **Smazání účtu**: v aplikaci v Nastavení → Účet → Smazat účet. Účet i data se smažou okamžitě a trvale, včetně nahraných příloh. Pokud jste se přihlašovali přes Apple, odvoláme i přístup přes Sign in with Apple.
- **Odvolání souhlasu s AI**: v aplikaci v Nastavení → AI vypnete AI funkce. Od té chvíle k AI nic neposíláme.
- **Export dat**: přes REST API, nebo nám napište a pošleme vám je ve strojově čitelném formátu.
- Ostatní žádosti posílejte na [hello@altofocus.app](mailto:hello@altofocus.app).

Máte také právo podat stížnost u **Úřadu pro ochranu osobních údajů** (Pplk. Sochora 27, 170 00 Praha 7, [uoou.gov.cz](https://uoou.gov.cz)) nebo u dozorového úřadu ve státě svého bydliště.

## Cookies

Používáme jen nezbytné cookies pro přihlášení a jazykovou cookie. Podrobnosti najdete v [zásadách používání cookies](/cookies).

## Děti

AltoFocus není určen dětem mladším 15 let. Pokud zjistíme, že účet založilo dítě mladší 15 let bez souhlasu rodiče, účet smažeme.

## Zabezpečení

Data se přenáší šifrovaně (HTTPS/TLS) a v databázi jsou chráněná šifrováním v klidu. Přístup k řádkům v databázi hlídají pravidla na úrovni řádků (Row Level Security), takže každý uživatel vidí jen svá data a sdílené projekty. Přístup k produkčním systémům má jen omezený okruh lidí.

## Změny těchto zásad

Zásady můžeme aktualizovat, například když přidáme funkci nebo zpracovatele. O podstatných změnách vás informujeme e-mailem nebo v aplikaci předem. Datum poslední změny je uvedené nahoře.

Tyto zásady existují v češtině a angličtině se stejným obsahem. Pro uživatele v České republice je závazná česká verze.