Zásady ochrany osobních údajů

1. Kdo je správcem vašich osobních údajů

Správcem osobních údajů je:

Ing. Marek Vich, Ph.D.
IČ: 87019639
Sídlo: Na Babce 1041, 530 12 Pardubice
E-mail: kontakt@devaya.me

Zpracování osobních údajů se řídí Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké osobní údaje zpracováváme

Registrační a účetní údaje: e-mailová adresa, jméno, heslo (uložené v zabezpečené podobě), případně jméno a profilová fotka při přihlášení přes Google; při přihlášení přes Apple jméno a e-mailová adresa — pokud zvolíte její skrytí, náhradní adresa, kterou Apple přeposílá na vaši skutečnou adresu. Abychom mohli přihlášení přes Apple při zrušení účtu odvolat, uchováváme k němu technický token od Applu; se zrušením účtu ho mažeme. Pokud si nahrajete profilovou fotku, uložíme ji a zobrazíme ji u vašeho jména u komentářů, které napíšete.

Údaje o užívání aplikace: oblíbené nahrávky a epizody podcastů, playlisty, které si vytvoříte, a lektory, které sledujete, historie poslechu, pokrok v kurzech, statistiky (délka meditací, série), nastavení notifikací. Posloucháte-li v mobilní aplikaci staženou nahrávku bez připojení k internetu, aplikace si zapamatuje, kdy poslech začal a skončil a kolik se přehrálo, a pošle nám to, až bude telefon znovu online — aby se poslech započítal do vaší historie a statistik.

Upozornění. Když si v aplikaci nebo v prohlížeči zapnete upozornění, uložíme k vašemu účtu identifikátor zařízení pro doručování upozornění (u iPhonu token služby Apple Push Notification service, u Androidu token služby Firebase Cloud Messaging, u prohlížeče adresu a klíče jeho služby pro upozornění), verzi aplikace, kdy se zařízení naposledy ohlásilo, a nastavení, která upozornění chcete dostávat. Ve zvonečku na webu i v aplikaci uchováváme upozornění, která pro vás vznikla (například odpovědi na vaše komentáře nebo novinky od lektorů, které sledujete), a kdy jste je přečetli. Upozornění neobsahují text komentářů ani deníku. Připomenutí praxe v mobilní aplikaci plánuje přímo váš telefon; do prohlížeče vám je posíláme my, a to jen když si je zapnete a ten den jste ještě nemeditovali. Když meditaci dokončíte na webu, pošleme do vašeho telefonu tiché upozornění, aby vám tam ten den připomenutí už nepřišlo. Sdělení od Devayi vám na zařízení posíláme jen s vaším souhlasem, který můžete kdykoli odvolat v nastavení.

Obsah, který v aplikaci vytvoříte: zápisy v deníku a komentáře u nahrávek, citátů, kurzů a epizod podcastů. Deník je soukromý — v aplikaci se k němu nedostane nikdo kromě vás, ani administrátor. Komentáře vidí ostatní přihlášení uživatelé a jsou podepsané vaším zobrazovaným jménem.

Lektoři. Pokud jste v Devaye lektorem, zveřejňujeme údaje, které o sobě na svém profilu uvedete (jméno, fotka, pozice, popis, odkazy na web a sociální sítě), a akce a podcast, které přidáte. Zrušení lektorského účtu vyřizujeme na kontakt@devaya.me.

Nahlášení a blokování: když nahlásíte komentář, uchováváme, který komentář jste nahlásili a kdy; nahlášení vidí jen provozovatel. Když zablokujete jiného uživatele, uchováváme, koho jste zablokovali, aby se vám jeho komentáře nezobrazovaly.

Rozhodnutí o komentářích: když provozovatel váš komentář skryje nebo smaže, uchováváme záznam o tomto rozhodnutí — o který komentář šlo, identifikátor vašeho účtu, kdo a kdy rozhodl, z jakého důvodu a zda komentář předtím někdo nahlásil; text komentáře v záznamu není. Když vyřídíme nahlášení, uchováváme, kdo a kdy ho vyřídil a jak. Slouží to k plnění povinností podle nařízení (EU) 2022/2065 o digitálních službách — abychom vám rozhodnutí mohli odůvodnit a znovu posoudit, když se proti němu ohradíte — a k posouzení opakovaného porušování pravidel diskuse. Právním titulem je plnění právní povinnosti a náš oprávněný zájem na ochraně diskuse. Tyto záznamy mažeme po 12 měsících od rozhodnutí; když zrušíte účet, záznam ztratí vazbu na váš účet hned.

Údaje o předplatném: stav a zdroj předplatného (web, App Store, Google Play, dárkový poukaz) a datum konce zaplaceného období. U plateb na webu identifikátor zákazníka u platební brány Stripe, u nákupu v mobilní aplikaci identifikátor transakce, který nám předává služba RevenueCat. Číslo platební karty ani jiné platební údaje neukládáme — zpracovává je výhradně Stripe, Apple nebo Google.

Dárkové poukazy: když dárkový poukaz koupíte, uchováváme vaše jméno a e-mail, jméno obdarovaného a vzkaz, které se objeví na poukazu — abychom poukaz mohli vystavit a doložit platbu. Když poukaz uplatníte, uchováváme, kdy se to stalo a do kdy vám z něj platí Premium.

V mobilní aplikaci: přihlášení drží aplikace v zabezpečeném úložišti telefonu. Nahrávky stažené k poslechu bez připojení zůstávají jen ve vašem telefonu, nezálohují se a po odhlášení nebo po skončení Premium je aplikace z telefonu smaže. Při nákupu a ověřování předplatného posílá aplikace službě RevenueCat také technické údaje o zařízení — model, verzi systému a aplikace, jazyk a zemi obchodu, na iPhonu i identifikátor, který systém přiděluje aplikacím jednoho vydavatele (IDFV). Na Androidu posílá knihovna Googlu pro platby v aplikaci (Google Play Billing), kterou aplikace spouští po přihlášení, Googlu technické údaje o jejím průběhu: výsledek a délku volání, verzi knihovny a Obchodu Play, výrobce a model zařízení a verzi systému, s náhodným označením, které se při každém spuštění aplikace mění. Identifikátor vašeho účtu ani e-mail v nich nejsou. Reklamní identifikátory ani polohu aplikace nesbírá.

Návštěvnost webu: měříme, které stránky se otevírají a odkud na ně lidé přišli, abychom věděli, co je užitečné. K měření používáme Vercel Web Analytics. Do vašeho zařízení se přitom nic neukládá — žádné cookies ani jiná data — a jednotlivé návštěvy se nespojují dohromady, takže z nich nevzniká přehled o tom, co dělá konkrétní člověk. Nepoužíváme reklamní ani sledovací cookies.

Přihlášení k odběru novinek: pokud se přihlásíte k odběru, uchováváme vaši e-mailovou adresu, datum a čas přihlášení, IP adresu, ze které přišlo, a přesné znění souhlasu, se kterým jste jej udělili. Přihlásit se můžete i při registraci zaškrtnutím políčka; k odběru vás v tom případě zapíšeme až po potvrzení vaší e-mailové adresy a jako datum, čas a IP adresu přihlášení uchováváme okamžik tohoto potvrzení. Slouží to výhradně k doložení, že o zasílání novinek požádal majitel adresy; právním titulem je náš oprávněný zájem na doložení uděleného souhlasu. U e-mailů s novinkami vidíme, na které odkazy klikáte (odkazy vedou přes službu MailerLite); zda e-mail otevřete, nesledujeme. Odhlásit se můžete odkazem v e-mailu s novinkami; pokud ho nemáte po ruce, napište na kontakt@devaya.me a odhlásíme vás. Odběr novinek na účtu nezávisí (viz oddíl 6).

Ochrana před zneužitím: když ověřujete nebo uplatňujete dárkový poukaz nebo zahajujete platbu, uchováváme IP adresu, ze které požadavek přišel, a čas pokusu (u přihlášeného uživatele i identifikátor účtu). Slouží výhradně k omezení počtu pokusů za hodinu, aby se kódy nedaly hádat a platby zahlcovat; právním titulem je náš oprávněný zájem na ochraně služby. Tyto záznamy mažeme po 30 dnech. Když si stáhnete svá data, uchováváme, kdy se to stalo, abychom mohli omezit počet stažení za hodinu; tento záznam mažeme po 30 dnech.

Cookies: ukládáme jen technické, které drží vaše přihlášení, aby se nemuselo opakovat na každé stránce znovu.

Záznamy o chybách: když na webu nebo na našem serveru nastane chyba, odesíláme technický popis (typ chyby, místo v kódu, verze aplikace, typ prohlížeče) do služby Sentry. Neodesíláme e-mail ani obsah deníku, IP adresu neukládáme a obrazovku nenahráváme. Mobilní aplikace záznamy o chybách nikam neodesílá; technické údaje platební knihovny Googlu v Androidu popisuje odstavec „V mobilní aplikaci“.

3. Proč údaje zpracováváme (právní základ)

Plnění smlouvy — vytvoření a správa účtu, poskytování obsahu aplikace, zpracování předplatného, zvoneček s upozorněními a upozornění na zařízení, která si zapnete (odpovědi, novinky od lektorů, připomenutí praxe)
Oprávněný zájem — zlepšování aplikace na základě anonymních statistik užívání a zjišťování, které odkazy v e-mailech s novinkami vás zajímají
Souhlas — pokud nám k tomu dáte výslovný souhlas (zasílání novinek e-mailem a sdělení od Devayi jako upozornění na zařízení)

4. Komu údaje předáváme

Pro provoz aplikace využíváme tyto zpracovatele:

Supabase — databáze a správa uživatelských účtů
Cloudflare — ukládání a doručování nahrávek, obrázků a profilových fotek
Vercel — hosting aplikace a webu, měření návštěvnosti bez cookies
Stripe — zpracování plateb za předplatné a dárkové poukazy na webu
RevenueCat — zpracování nákupů předplatného v mobilní aplikaci (identifikátor vašeho účtu, údaje o nákupu z App Store nebo Google Play a technické údaje o zařízení podle oddílu 2)
Resend — odesílání e-mailů (potvrzení registrace, obnova hesla, informace o účtu a předplatném)
MailerLite — rozesílání novinek těm, kdo se k jejich odběru přihlásili (e-mailová adresa a to, na které odkazy v novinkách klikají)
Proton — e-mailová schránka kontakt@devaya.me (zprávy, které nám pošlete)
Google — přihlášení přes Google účet (pokud tuto možnost využijete) a doručování upozornění na Android přes Firebase Cloud Messaging (pokud je zapnete)
Apple — přihlášení přes Apple (pokud tuto možnost využijete) a doručování upozornění na iPhone (pokud je zapnete)
Sentry — sledování chyb webu, záznamy o chybách uložené ve Frankfurtu v Německu

Nákup předplatného v mobilní aplikaci probíhá přes App Store (Apple) nebo Google Play (Google), kteří jej zpracovávají jako samostatní správci podle svých zásad ochrany osobních údajů. Od nich dostáváme jen údaje o nákupu — co jste koupili, kdy a do kdy platí —, ne vaše platební údaje. Technické údaje platební knihovny Google Play Billing v Androidu (oddíl 2) zpracovává Google rovněž jako samostatný správce.

Upozornění v prohlížeči doručuje služba, kterou pro to provozuje výrobce vašeho prohlížeče (například Google, Mozilla, Apple nebo Microsoft); dostane jen zašifrované upozornění a adresu, na kterou ho má doručit.

Podcasty lektorů. Epizody podcastů, které u lektorů v Devaye najdete, u nás uložené nejsou. Když epizodu pustíte, váš prohlížeč nebo aplikace si zvuk stáhne přímo od služby, u které lektor podcast provozuje (například Spotify for Creators), případně přes síť, kterou tato služba k doručování používá (například Amazon CloudFront). Tato služba se přitom dozví vaši IP adresu a údaje, které o sobě běžně posílá každý prohlížeč nebo aplikace (například typ zařízení), a může je zpracovávat i mimo Evropskou unii. Je v tom samostatným správcem a řídí se svými zásadami ochrany osobních údajů. Nic dalšího o vás ani o vašem účtu jí neposíláme a dokud epizodu nepustíte, žádné údaje k ní neodcházejí.

Žádné osobní údaje neprodáváme třetím stranám ani je nevyužíváme k cílené reklamě.

5. Předávání údajů mimo Evropskou unii

Databáze aplikace běží v Evropské unii (Frankfurt). Někteří zpracovatelé ale údaje zpracovávají i mimo EU, a proto uvádíme, kde a na jakém základě:

Supabase — USA a Singapur; standardní smluvní doložky EU.
Vercel — USA; certifikace v rámci EU-US Data Privacy Framework a standardní smluvní doložky EU.
Cloudflare — USA; EU-US Data Privacy Framework, záložně standardní smluvní doložky EU.
Stripe — USA; EU-US Data Privacy Framework a standardní smluvní doložky EU.
RevenueCat — USA; standardní smluvní doložky EU.
Resend — USA (uložené e-maily jsou vždy v USA); standardní smluvní doložky EU a EU-US Data Privacy Framework.
Google (přihlášení přes Google, doručování upozornění na Android) — USA; EU-US Data Privacy Framework a standardní smluvní doložky EU.
Apple (přihlášení přes Apple, doručování upozornění na iPhone) — Apple Distribution International Limited (Irsko); případné předání do USA podle standardních smluvních doložek EU.

Další zpracovatelé mají údaje v Evropě: MailerLite v Evropské unii (Nizozemsko), Proton ve Švýcarsku, Německu nebo Norsku (Švýcarsko má podle rozhodnutí Evropské komise odpovídající úroveň ochrany, Německo a Norsko jsou v Evropském hospodářském prostoru) a Sentry záznamy o chybách ve Frankfurtu v Německu. Služby, které doručují upozornění v prohlížeči (oddíl 4), mohou být i mimo EU; dostávají jen zašifrované upozornění.

Standardní smluvní doložky jsou smlouvy schválené Evropskou komisí, které zavazují příjemce chránit údaje na úrovni EU; EU-US Data Privacy Framework je rámec, na jehož základě Evropská komise uznala odpovídající ochranu u certifikovaných firem v USA.

6. Jak dlouho údaje uchováváme

Osobní údaje uchováváme po dobu trvání vašeho uživatelského účtu. Zrušit ho můžete kdykoli v Nastavení účtu na webu nebo v Profilu v mobilní aplikaci.

Co se smaže spolu s účtem: profil včetně jména a fotky, zápisy v deníku, oblíbené, playlisty, sledovaní lektoři, historie poslechu a statistiky, pokrok v kurzech, údaje o předplatném, nahlášení, která jste podali, seznam zablokovaných, upozornění ve zvonečku, nastavení upozornění a zařízení pro upozornění.

Upozornění. Identifikátor zařízení pro upozornění uchováváme, dokud upozornění v telefonu nebo v prohlížeči nevypnete, neodhlásíte se, nebo dokud ho služba neoznačí za neplatný; neplatný smažeme po 30 dnech. Zařízení, které se k Devaye 270 dní neohlásilo, přestaneme používat a po dalších 30 dnech ho smažeme. Upozornění ve zvonečku mažeme po 180 dnech a záznamy o jejich odeslání po 30 dnech.

Co zůstane a proč:

Komentáře u nahrávek, citátů, kurzů a epizod podcastů. Text komentáře zůstane, ale ztratí vazbu na váš účet — zobrazí se jako „Smazaný účet“. Je to proto, že pod komentáři bývají odpovědi jiných lidí a smazáním celého vlákna by přišli i oni o své příspěvky. Pokud chcete některý komentář odstranit, napište nám prosím ještě před zrušením účtu.
Přihlášení k odběru novinek. Odběr novinek je samostatný souhlas a zrušením účtu nekončí — přihlásit se k němu jde i bez účtu. Odhlásit se můžete odkazem v e-mailu s novinkami; pokud ho nemáte po ruce, napište na kontakt@devaya.me a odhlásíme vás. Zrušení účtu na odběr nesahá. Záznam o tom, kdy a s jakým zněním jste souhlas udělili, si ponecháváme i po odhlášení: je to jediný doklad, že o zasílání novinek požádal majitel adresy.
Platby na webu. Předplatné na webu se zrušením účtu ukončí. U platební brány Stripe zůstává záznam o vás jako zákazníkovi a o platbách — Stripe ho uchovává jako doklad podle svých podmínek.
Nákupy v mobilní aplikaci. Předplatné přes App Store nebo Google Play smazáním účtu neskončí — zrušte ho v nastavení předplatných v obchodě. Záznam o nákupu zůstává u Applu nebo Googlu a u služby RevenueCat; je vázaný na identifikátor zrušeného účtu, ne na vaše jméno nebo e-mail.
Dárkové poukazy. Záznam o koupeném poukazu (jméno a e-mail kupujícího, jméno obdarovaného, vzkaz) zůstává jako doklad o platbě; vazba na váš účet se smaže.
Účetní doklady související s platbami, které jsme povinni uchovávat déle na základě zákona.
Zálohy. Databázi zálohujeme jednou denně a zálohy držíme 8 dní; smazané údaje ze záloh zmizí nejpozději za 8 dní.
E-maily, které jsme vám poslali. Služba Resend uchovává odeslané e-maily (obsah a adresu příjemce) 30 dní.
Záznam o nákupu v aplikaci drží RevenueCat, dokud ho nesmažeme; napište nám a smažeme ho.
Odběr novinek drží MailerLite. Když se odhlásíte, vaše adresa tam zůstane označená jako odhlášená, spolu s historií odběru (které e-maily s novinkami jsme vám poslali a na které odkazy v nich jste klikli); novinky vám už nechodí. Odhlášené adresy necháváme v MailerLite trvale smazat nejpozději do 60 dnů od odhlášení. Když nás požádáte o výmaz dřív, necháme vaše údaje v MailerLite trvale smazat hned — MailerLite je smaže do 30 dnů (záznam o souhlasu podle oddílu 2 si ponecháváme my).
Záznamy o chybách (bez osobních údajů, viz oddíl 2) maže Sentry nejpozději po 90 dnech.

Chcete-li smazat i to, co po zrušení účtu zůstává, napište nám na kontakt@devaya.me — uplatnění vašich práv je popsané v následujícím oddílu.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

na přístup ke svým osobním údajům
na opravu nepřesných údajů
na výmaz údajů („právo být zapomenut“)
na omezení zpracování
na přenositelnost údajů
vznést námitku proti zpracování
podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že vaše údaje zpracováváme v rozporu s právními předpisy

Pro uplatnění těchto práv nás kontaktujte na kontakt@devaya.me.

8. Zabezpečení údajů

Přijali jsme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím.

9. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O významných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci.

Tyto zásady jsou účinné od 18. 10. 2026.