1. Správce
Správcem údajů Hron Recovery je Adam Hron, IČO 24476404, Růžová 40, Jindřichův Hradec, Česká republika. Kontaktem pro soukromí a uplatnění práv je hronrecovery@gmail.com.
2. Údaje a účely
Email, identifikátor účtu, přihlašovací údaje zpracované autentizační službou, jazyk a nastavení používáme k provozu účtu a provozním zprávám na základě plnění smlouvy nebo kroků před jejím uzavřením. Informace o plánu, předplatném a platbě používáme pro objednávku, přístup a zákonné povinnosti. Bezpečnostní a technické záznamy používáme v nezbytném rozsahu k ochraně a funkčnosti služby na základě oprávněného zájmu na zabezpečení účtů, prevenci zneužití a dostupnosti služby nebo právní povinnosti.
Body Scan, popsaný stav a omezení, navazující plán, historie sessions a strukturovaná zpětná vazba mohou vypovídat o zdraví. Pro jejich použití k personalizovanému plánu a jeho návaznosti žádáme samostatný výslovný souhlas podle čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR. Tento souhlas není součástí přijetí obchodních podmínek.
3. AI a hlas
Pokud použijete volitelného AI průvodce a udělíte příslušný souhlas, poskytovateli OpenAI předáváme napsanou zprávu, předanou historii konverzace a nezbytný serverový kontext: relevantní strukturovaný scan, existující plán a části historie sessions a feedbacku. Serverový kontext záměrně nepřidává jméno, email ani soukromé volné poznámky; údaje, které sami napíšete do zprávy, však součástí předání být mohou. Nejde tedy jen o odeslání poslední věty. Model vybírá omezený typ dotazu a zobrazená odpověď se skládá z údajů aplikace.
Volitelné hlasové přečtení předává poskytovateli syntézy text, který má zaznít. Jestliže text obsahuje zdravotní údaje, před odesláním vyžadujeme samostatný souhlas pro tuto funkci. Tato funkce sama neznamená nahrávání mikrofonu. AI ani automatizovaný výběr plánu nenahrazují zdravotní posouzení a nerozhodují o vašich zákonných nárocích.
4. Dodavatelé
Provoz zahrnuje Google/Firebase pro přihlášení a data, Vercel pro web, Stripe pro platby, Resend pro provozní emaily, Bunny pro videa a OpenAI pro uvedené AI a hlasové funkce. Dostávají pouze údaje potřebné pro svou konkrétní úlohu; zejména při práci s platebními údaji může mít dodavatel i vlastní zákonné účely. Sociální marketingové účty ani Holo nejsou součástí uvedeného aplikačního toku zdravotních údajů.
Dodavatelé používají také mezinárodní infrastrukturu: aplikační databáze je v Londýně (Spojené království), webové požadavky, email, přihlašování, platby a volitelné AI funkce mohou být zpracovány i mimo EHP, zejména v USA. Podmínky dodavatelů popisují příslušné role, subdodavatele a záruky, včetně standardních smluvních doložek a rozhodnutí o odpovídající ochraně, kde se uplatní. Neuvádíme výhradně evropské zpracování ani nulové uchovávání u AI. Informace a kopii relevantních záruk si můžete vyžádat na našem kontaktu. Podrobnosti dodavatelů: https://firebase.google.com/support/privacy ; https://vercel.com/legal/dpa ; https://stripe.com/privacy ; https://resend.com/legal/privacy-policy ; https://bunny.net/privacy/ ; https://openai.com/policies/data-processing-addendum/ .
5. Uchování a odvolání
Účetní a platební doklady uchováváme po dobu vyžadovanou použitelnými předpisy; ostatní údaje jen po dobu potřebnou pro uvedený účel. Při ukončení účtu nebo odvolání souhlasu posoudíme výmaz a omezení dalšího používání; samostatný zákonný důvod uchování může trvat. Účet a nastavení uchováváme po dobu vedení účtu. Historii pro personalizaci používáme jen po dobu platného souhlasu a vedení účtu. Po odvolání zastavíme nové použití; o výmaz lze požádat na uvedeném kontaktu. Žádost vyřizujeme jednotlivě, včetně souvisejících záznamů u dodavatelů. Nejde o okamžitý automatický výmaz všech záloh. Důkaz udělení či odvolání souhlasu a nezbytné záznamy o smlouvě můžeme odděleně uchovat po dobu potřebnou pro vyřízení žádostí, sporů a zákonných povinností. Technické logy se uchovávají po dobu potřebnou k řešení incidentu nebo provozní závady; dodavatelské zálohy podléhají příslušným retenčním cyklům.
Souhlas můžete kdykoli odvolat na hronrecovery@gmail.com; udělené souhlasy můžete také odvolat v účtu v části Soukromí a souhlasy. Odvolání neovlivňuje zákonnost dřívějšího zpracování. Bez zdravotního souhlasu neprovádíme dané personalizované zpracování; bez volitelného AI souhlasu neodesíláme tento zdravotní kontext AI poskytovateli. Zrušení předplatného, odstoupení, výmaz účtu a odvolání souhlasu jsou rozdílné úkony.
6. Práva a marketing
Za podmínek GDPR můžete žádat přístup, opravu, výmaz, omezení a přenositelnost údajů, vznést námitku tam, kde je použitelná, a odvolat souhlas. Můžete podat stížnost u Úřadu pro ochranu osobních údajů, https://uoou.gov.cz/. Žádosti řešíme bez zbytečného odkladu, zpravidla do jednoho měsíce; případné zákonné prodloužení vysvětlíme. Totožnost ověříme přiměřeně ochraně údajů.
Registrace není přihlášením k newsletteru. Registrací ani platbou vás automaticky nezařazujeme do marketingového seznamu. Nezbytné přihlašovací úložiště a jazykové nastavení odlišujeme od případné analytiky a reklamy, pro něž se uplatní příslušný režim. O podstatných změnách zásad informujeme uživatele.