Zásady ochrany osobních údajů

Správcem osobních údajů je Jakub Skarke, kontakt: jakub.skarke@gmail.com. Tyto zásady popisují, jaké osobní údaje služba Zoriva zpracovává, proč a jaká máš práva.

• Údaje o účtu: jméno, uživatelské jméno, e-mail, heslo (uloženo pouze jako bezpečný otisk), volitelně profilová fotka, bio a další profilové údaje, které sám/sama vyplníš.
• Obsah, který ve službě vytvoříš: úkoly, návyky, poznámky, cíle, příspěvky, zprávy, obrázky a související metadata (např. časy dokončení, XP).
• Technické údaje: IP adresa (pro zabezpečení a omezení počtu požadavků), typ prohlížeče, chybové záznamy.
• Při přihlášení přes Google: e-mail, jméno a profilová fotka z tvého Google účtu.

• Poskytování služby (vedení účtu, ukládání obsahu, sociální funkce) — plnění smlouvy.
• Zabezpečení služby (prevence zneužití, rate-limity, logy) — oprávněný zájem.
• Transakční e-maily (ověření e-mailu, obnova hesla) — plnění smlouvy.
• Volitelná sdělení (např. souhrnné e-maily) — pouze dle tvého nastavení, můžeš je kdykoli vypnout.

Používáme pouze cookies nezbytné pro fungování služby: přihlašovací session, volba jazyka a vzhledu. Nepoužíváme reklamní ani sledovací cookies třetích stran.

Pro provoz služby využíváme následující poskytovatele (zpracovatele), kteří údaje zpracovávají podle našich pokynů:

• Vercel Inc. — hosting aplikace
• Supabase Inc. — databáze a úložiště souborů (region EU)
• Resend (Plus Five Five, Inc.) — odesílání transakčních e-mailů
• Functional Software, Inc. (Sentry) — monitoring chyb aplikace
• Pusher Ltd. — real-time komunikace (chat, notifikace)
• Google LLC — volitelné přihlášení přes Google účet

Někteří poskytovatelé mohou zpracovávat údaje mimo EU/EHP (zejména v USA). V takovém případě je předání zajištěno standardními smluvními doložkami EU nebo rozhodnutím o odpovídající ochraně (EU-US Data Privacy Framework).

• Údaje o účtu a obsah: po dobu existence účtu.
• Události aktivity, notifikace a provozní záznamy: zpravidla 30–90 dní.
• Po smazání účtu jsou osobní údaje odstraněny; v technických zálohách mohou přetrvat po omezenou dobu, poté jsou odstraněny i z nich.

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku.

Export všech svých dat najdeš přímo v aplikaci (Nastavení → Export dat), smazání účtu tamtéž — obojí bez nutnosti nás kontaktovat.

Se stížností se můžeš obrátit na Úřad pro ochranu osobních údajů (uoou.gov.cz).

Hesla ukládáme výhradně jako bcrypt otisky, komunikace probíhá šifrovaně (HTTPS), přístup k datům je řízen na úrovni aplikace a databáze. Nahlášení bezpečnostního problému uvítáme na kontaktním e-mailu.

Služba není určena osobám mladším 16 let a vědomě nezpracováváme jejich údaje. Pokud zjistíme účet mladší osoby, smažeme jej.

Zásady můžeme aktualizovat. O podstatných změnách budeme informovat v aplikaci nebo e-mailem. Aktuální verze je vždy dostupná na této stránce.

V záležitostech ochrany osobních údajů nás kontaktuj na jakub.skarke@gmail.com.