My Life Within — Zásady ochrany osobních údajů
Poslední aktualizace: 11. října 2026
Stručně
My Life Within je navržena tak, aby tvůj deník zůstal v tvém telefonu. Neexistuje žádný uživatelský profil, reklamní SDK ani analytika. Údaje, které zadáš o svém cyklu, příznacích, těhotenství a měřeních, jsou uloženy v šifrované databázi v zařízení a nejsou odesílány na náš server jako obsah deníku.
Provozujeme vlastní server pro omezený okruh funkcí: ověření předplatného, hlášení o pádu, pokud ho dobrovolně zapneš, a zprávu podpoře, pokud ji pošleš. Údaje zpracovávané v jednotlivých případech jsou popsány níže.
Kdo je správce
Správcem pro zpracování popsané v těchto zásadách je Heppsu Consulting EOOD, UIC 208418861, ul. Lyublyana 14, 1. podlaží, byt 6, čtvrť Ovcha Kupel, 1618 Sofie, Bulharsko. Dotazy a žádosti týkající se ochrany osobních údajů: privacy@heppsu.com.
Co My Life Within ukládá a kde
Aplikace ukládá údaje, které se rozhodneš zadat: dny menstruace a sílu krvácení, příznaky, bolest, poznámky, léky, hmotnost, teplotu po probuzení, výtok, libido, energii, nastavení cyklu a volitelně e-mailovou adresu tvého gynekologa nebo gynekoložky. Ukládá také jazyk, jednotky, motiv, připomínky a nastavení zámku aplikace.
Pokud zapneš těhotenský režim, aplikace uloží začátek těhotenství a předpokládaný termín porodu a použije je k výpočtu příslušného týdne a k zobrazování zvolených týdenních zpráv. Tyto výpočty a zprávy se vytvářejí v zařízení. Oznámení si můžeš nastavit tak, aby se na zamčené obrazovce nezobrazovalo citlivé znění.
Vše je uloženo v jednom databázovém souboru v soukromém úložišti aplikace a šifrováno pomocí SQLCipher. Šifrovací klíč se vytváří v zařízení a je uložen v zabezpečeném úložišti klíčů operačního systému v tomto zařízení. Tento klíč na náš server neposíláme. Pokud nastavíš PIN, samotný PIN se neukládá — uchovává se pouze chráněná odvozená hodnota.
Údaje o zdraví a další citlivé údaje
Informace o tvém menstruačním cyklu, příznacích, těhotenství, bazální teplotě, libidu a některé další záznamy mohou být údaji o zdravotním stavu nebo údaji o sexuálním životě — zvláštními kategoriemi osobních údajů podle článku 9 GDPR. Údaje v místním deníku se zpracovávají lokálně v aplikaci a společnost Heppsu Consulting EOOD je nepřijímá, nečte, neukládá ani nepoužívá. V závislosti na operačním systému a nastavení tvého zařízení může být šifrovaná kopie souboru zahrnuta do tvé osobní zálohy; klíč se nepřenáší a společnost k této kopii nemá přístup ani nad ní nemá kontrolu.
Co opouští zařízení
Obsah deníku se na náš server neposílá. K nám se mohou dostat tyto omezené kategorie údajů:
- Předplatné: identifikátor nákupu/předplatného vydaný App Storem nebo Google Play, obchod a stav potřebný k odemčení Pro. Číslo tvé platební karty nedostáváme.
- Hlášení o pádu: pouze pokud tuto funkci dobrovolně zapneš. Obsahuje technické informace o chybě, verzi aplikace a operačního systému a technický výpis zásobníku (stack trace). Před odesláním aplikace hlášení filtruje, aby se snížilo riziko, že se v něm objeví údaje, které do aplikace zadáváš. Netvrdíme, že technický filtr dokáže v každé možné chybové zprávě zaručit nulové zbytkové riziko.
- Zpráva podpoře: předmět, text, který se rozhodneš napsat, adresa pro odpověď, pokud ji uvedeš, verze aplikace, platforma a jazyk.
- Technické údaje o připojení: jako u každého připojení HTTPS zpracovává síťová a hostingová infrastruktura technické údaje potřebné k navázání a ochraně spojení, například IP adresu a časová razítka. Pokud jsou takové údaje součástí běžných provozních nebo bezpečnostních záznamů, používáme je pouze k provozu a zabezpečení služby a uchováváme je jen po dobu nezbytnou pro tento účel.
Když se rozhodneš data exportovat, PDF zpráva pro lékaře, export CSV/JSON nebo šifrovaná záloha se předá systémovému mechanismu sdílení v telefonu. Soubory CSV a JSON nejsou šifrované. Jakmile je soubor odeslán do jiné aplikace nebo jinému příjemci, o dalším nakládání s ním rozhoduje tato služba nebo tento příjemce.
Právní základy a doba uchovávání
Různé operace se opírají o různé právní základy. Pokud článek 9 GDPR u zvláštních kategorií údajů vyžaduje ještě další podmínku, je uvedena samostatně.
| Údaje / operace | Účel | Právní základ | Doba uchovávání / kritérium |
|---|---|---|---|
| Místní deník, včetně údajů o zdraví, cyklu a těhotenství | Poskytování funkcí, které se rozhodneš používat | — (zpracováváno pouze lokálně v aplikaci; společnost Heppsu Consulting EOOD je nepřijímá, nečte, neukládá ani nepoužívá) | V zařízení, dokud data nesmažeš, aplikaci neodinstaluješ nebo neobnovíš jinou zálohu. |
| Identifikátor a stav předplatného | Ověření a poskytování Pro | Čl. 6 odst. 1 písm. b) GDPR | Po dobu nutnou k ověření/správě předplatného a poté jen v rozsahu nezbytném pro spor, splnění právní povinnosti nebo obhajobu práv. |
| Hlášení o pádu | Diagnostika a oprava technického problému | Souhlas — čl. 6 odst. 1 písm. a) GDPR | Po dobu nutnou k analýze problému; poté, co už není potřeba, se smaže nebo zbaví identifikačních údajů. |
| Zpráva podpoře | Odpověď na konkrétní požadavek a jeho vyřešení | Čl. 6 odst. 1 písm. b) GDPR; pokud nesouvisí se službou, čl. 6 odst. 1 písm. f) — oprávněný zájem na zodpovězení požadavku | Po dobu, kdy je záležitost otevřená, a po omezenou následnou dobu potřebnou pro tentýž případ; déle jen kvůli právní povinnosti nebo právnímu sporu. |
| Záznamy o připojení a zabezpečení | Provoz služby, prevence zneužití a zabezpečení serveru | Čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na bezpečné a spolehlivé službě | Krátká provozní doba podle rotace záznamů; ne déle, než je nutné pro bezpečnost nebo vyšetření incidentu. |
Nákupy a odkud údaje pocházejí
Předplatné se spravuje prostřednictvím App Storu nebo Google Play. Některé informace o stavu předplatného pocházejí od příslušného obchodu, nikoli přímo od tebe. Obchod zpracovává platební údaje a údaje o účtu v obchodě podle svých vlastních podmínek a pravidel ochrany soukromí. Dostáváme pouze omezené informace potřebné k určení, zda je Pro aktivní.
Příjemci, hosting a předávání mimo EHP
Náš server hostuje společnost Contabo GmbH v Německu. Poskytovatel hostingu zpracovává údaje naším jménem pouze v rozsahu nezbytném k zajištění infrastruktury. Apple a Google zpracovávají informace o obchodě, platbách a předplatném v rámci svých příslušných rolí, podmínek a zásad ochrany soukromí.
Náš hlavní server je v Evropské unii. Pokud některý z našich poskytovatelů služeb nebo dalších zpracovatelů zpracovává osobní údaje mimo Evropský hospodářský prostor, použijeme příslušný mechanismus podle kapitoly V GDPR, například rozhodnutí o odpovídající ochraně nebo vhodné smluvní záruky. Apple a Google mohou zpracovávat údaje obchodu v jiných zemích podle svých vlastních zásad ochrany soukromí a mechanismů mezinárodního předávání.
Zálohy vytvářené operačním systémem
Šifrovací klíč nikdy neopustí zařízení: nesynchronizuje se do online účtu a nepřesouvá se do jiného zařízení. V závislosti na operačním systému a nastavení tvého zařízení může být šifrovaná kopie souboru deníku zahrnuta do tvé osobní zálohy zařízení; bez klíče ji nelze přečíst — ani my, ani po obnovení v novém telefonu. K přesunu deníku do nového telefonu použij vlastní šifrovanou zálohu My Life Within.
Smazání a kontrola nad tvými údaji
„Smazat všechna data“ odstraní záznamy, poznámky, měření, nastavení cyklu, e-mailovou adresu gynekologa nebo gynekoložky a údaje těhotenského režimu. Jazyk, jednotky a nastavení zámku aplikace mohou zůstat, aby se aplikace i nadále otevírala v jazyce, kterému rozumíš, a potichu neodstranila svou ochranu. Odinstalováním aplikace se odstraní místní databáze a nastavení aplikace.
Na serveru nemáme kopii tvého deníku a místní záznamy deníku obvykle nedokážeme přiřadit ke konkrétní osobě. Ohledně údajů, které na serveru skutečně uchováváme — například požadavku na podporu — se obrať na privacy@heppsu.com. Můžeme tě požádat o informace potřebné k nalezení konkrétního záznamu, aniž bychom shromažďovali více, než je nezbytné.
Tvá práva
Pokud se uplatní GDPR, máš právo na přístup, opravu, výmaz a omezení zpracování a právo na přenositelnost údajů, jsou-li splněny zákonné podmínky. Pokud se zpracování opírá o oprávněné zájmy, máš právo vznést námitku. Pokud se opírá o souhlas, můžeš ho kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
U místního deníku lze většinu těchto úkonů provést přímo v aplikaci, protože obsah nedostáváme a nemusíme mít žádnou technickou možnost ho na dálku identifikovat. To nic nemění na naší roli a odpovědnosti za to, jak je aplikace navržena ke zpracování údajů.
Stížnost můžeš podat u bulharské Komise pro ochranu osobních údajů, bulvár Prof. Tsvetan Lazarov 2, Sofie, nebo u příslušného dozorového úřadu v zemi, kde žiješ nebo pracuješ, nebo kde se domníváš, že došlo k porušení.
Automatizované výpočty
Aplikace provádí automatizované výpočty a předpovědi lokálně v zařízení, například o cyklu a souvisejících datech. Slouží pouze k poskytování informací v aplikaci. Tyto výpočty nepoužíváme k rozhodování, které by pro tebe mělo právní účinky nebo se tě obdobně významně dotýkalo ve smyslu článku 22 GDPR, a neposíláme je zaměstnavatelům, pojišťovnám, inzerentům ani podobným příjemcům.
Osoby mladší 16 let
My Life Within je určena osobám ve věku 16 let a starším. Nechceme, aby aplikaci používal nebo do ní zadával údaje kdokoli mladší 16 let. Pokud zjistíme, že se na náš server dostaly osobní údaje osoby mladší 16 let, podnikneme přiměřené kroky k jejich smazání, pokud je dokážeme identifikovat.
Změny
Pokud se tyto zásady změní, zveřejníme novou verzi s novým datem. U podstatných změn, které ovlivňují způsob, jakým zpracováváme osobní údaje, nebo tvá práva, tě o tom vhodně upozorníme v aplikaci a v případě potřeby požádáme o nový souhlas.
Kontakt
Heppsu Consulting EOOD, UIC 208418861 ul. Lyublyana 14, 1. podlaží, byt 6, čtvrť Ovcha Kupel, 1618 Sofie, Bulharsko
- Dotazy k aplikaci: support@heppsu.com
- Ochrana osobních údajů a žádosti podle GDPR: privacy@heppsu.com