Zásady ochrany osobních údajů

Poslední aktualizace: 12. října 2026

Tato aktualizace přidává detailnější popis zpracování zdravotních dat a AI služeb (Vertex AI Gemini), nové subsekce §3.1–§3.4 (mood data, AI, další použití, audit log) a tabulku uchovávání v §6. Vaše dříve udělené souhlasy zůstávají v platnosti.

1. Úvod

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost Mood Al s.r.o. („my”, „nás” nebo „naše”) shromažďuje, používá a chrání vaše osobní údaje při používání aplikace Partner Mood („Aplikace”) a webových stránek („Služba”).

Používáním naší Služby souhlasíte se shromažďováním a používáním informací v souladu s těmito Zásadami ochrany osobních údajů.

Informace o společnosti:

• Společnost: Mood Al s.r.o.
• Adresa: Granitova 1115/4, Praha, 198 00, Česká republika
• IČO: 240 00 183
• Kontakt: [email protected]

2. Informace, které shromažďujeme

2.1 Informace, které nám poskytujete

• Údaje o účtu: E-mailová adresa, jméno (volitelné), nastavení profilu
• Údaje o náladě: Denní záznamy nálady, volitelné kontextové poznámky, časová razítka
• Propojení s partnerem: Párovací kód použitý k propojení s vaším partnerem
• Komunikace: Zprávy, které posíláte našemu týmu podpory

2.2 Automaticky shromažďované informace

• Údaje o používání: Interakce s aplikací, používané funkce, délka relace
• Informace o zařízení: Typ zařízení, operační systém, verze aplikace
• Technické údaje: Hlášení o pádech bez identifikátoru uživatele (viz §8.2), metriky výkonu

2.3 Informace, které NESHROMAŽĎUJEME

• Údaje o poloze (pokud explicitně nepovolíte kontextové funkce)
• Seznamy kontaktů nebo adresáře
• Fotografie nebo média (pokud je sami nenahrajete)
• Údaje platební karty (platby zpracovává Apple App Store / Google Play; my dostáváme pouze stav vašeho předplatného — viz §4.2)

2.4 Kategorie zdravotních dat

Pokud povolíte integraci se zdravotními daty (Apple HealthKit / Health Connect), zpracováváme následující kategorie pouze lokálně na vašem zařízení (raw data neopouštějí zařízení):

• Spánek (HealthKit / Health Connect) — používá se jako signál o vaší pohodě v přehledech nálady.
• Aktivita (kroky, srdeční tep, kalorie) — stejně jako výše.
• Menstruační cyklus — citlivá kategorie podle GDPR čl. 9. Zpracovává se pouze lokálně. Do našeho backendu putuje pouze agregované skóre wellness (např. „fáze cyklu – vliv na náladu = -0.3”), žádné raw data o cyklu, ovulaci nebo menstruaci.

Tyto kategorie můžete kdykoli povolit či zakázat v Nastavení → Soukromí → Integrace. Vypnutím se okamžitě zastaví čtení dat; již agregovaná historická skóre zůstávají uchována dokud nesmažete účet.

2.5 Údaje z kalendáře (volitelné)

Pokud povolíte kontext kalendáře, čteme vaše nadcházející události v kalendáři (název, čas a související podrobnosti), abychom pochopili, jak jsou vaše dny vytížené, a doplnili kontext k přehledům o vaší náladě. Údaje z kalendáře uchováváme 90 dní na principu klouzavého okna (viz §6) a lze je kdykoli vypnout v Nastavení.

3. Jak používáme vaše informace

3.1 Údaje o náladě

Vaše mood logs (numerická hodnota 0–100, volitelná poznámka, časová značka) používáme pro:

• Zobrazování vašich trendů (denní/týdenní/měsíční grafy)
• Sdílení s vaším spárovaným partnerem (po vzájemném souhlasu skrz pairing kód)
• Generování AI insights (viz §3.2)
• Anonymizovanou statistiku použití aplikace

Mood logs jsou trvale uchovávány, dokud nesmažete účet (Nastavení → Smazat účet, 30denní lhůta pro obnovu — viz §6).

3.2 Zpracování AI

Partner Mood a naše komunikace na sociálních sítích využívají AI služby těchto poskytovatelů:

• Google Cloud (Vertex AI) — generování avataru: když nahrajete fotografii pro avatar (volitelné), je odeslána ke zpracování, které trvá několik sekund. Google fotografii podle podmínek Vertex AI nezachovává. Výsledný stylizovaný avatar uchováváme v naší Cloud Storage propojený s vaším účtem.
• Google Cloud (Vertex AI) — přehledy o vztahu a interpretace partnerovy nálady: odesíláme strukturovaný kontext (vaše nálada, partnerova nálada, trendy, signály počasí a stresu — žádné vaše textové poznámky) a výsledek krátce uchováváme v mezipaměti (viz §6).
• Google Cloud (Vertex AI) — zpracování komentářů (záložní služba): když není dostupná hlavní služba níže, zpracuje komentář ze stejných údajů a pro stejný účel.
• Anthropic — zpracování komentářů na našich profilech na Facebooku a Instagramu a pod články blogu: třídění komentářů, návrhy odpovědí, automatické odpovědi na běžné dotazy a překlad odpovědí. Zpracovává text komentáře, související příspěvek nebo vlákno a zobrazované jméno autora komentáře. Údaje o náladě z Aplikace sem nikdy nejdou.
• Anthropic — AI agenti naší platformy: analýza souhrnných údajů o provozu a návrhy textů. Pracují jen se souhrnnými nebo pseudonymizovanými údaji, ne se jmény, e-maily ani obsahem vašich záznamů nálady.
• OpenAI — zpracování komentářů (alternativní služba): použije se jen tehdy, když ji nastavíme místo služeb výše — se stejnými údaji a pro stejný účel.

Uvádíme poskytovatele, účely a druhy údajů. Konkrétní AI modely, které poskytovatel používá, se mohou měnit — na rozsah předávaných údajů to nemá vliv.

Vaše kontrola nad AI zpracováním: Zpracování AI můžete kdykoli vypnout v Nastavení → Soukromí → Zpracování AI. Existující data (mood logs, avatar, již vygenerované insights v cache) zůstávají zachovány. Nová zpracování AI se okamžitě zastaví.

3.3 Další použití

Vaše údaje dále používáme pro:

• Provoz a údržbu aplikace (autentizace, synchronizace dat mezi zařízeními)
• Anonymizovanou statistiku používání (counts, engagement metrics)
• Diagnostiku chyb a vylepšování aplikace
• Plnění zákonných povinností (audit log — viz §3.4)

Vaše údaje NEPOUŽÍVÁME k:

• Prodeji třetím stranám
• Cílení reklamy nebo marketingovému profilování
• Jakémukoli účelu nesouvisejícímu s poskytováním Služby

3.4 Audit log souhlasů (GDPR čl. 7)

Veškeré vaše změny souhlasů (registrace, zapnutí/vypnutí AI, marketing) uchováváme v auditním logu pro účely GDPR čl. 7 („schopnost prokázat souhlas”). Audit log obsahuje typ souhlasu, stav (uděleno/odvoláno), časovou značku a zdroj (registrace / nastavení / smazání účtu).

Audit log si můžete prohlížet přímo v aplikaci: Nastavení → Soukromí → Historie souhlasů.

4. Sdílení údajů

4.1 S vaším partnerem

Když se spárujete s partnerem, může vidět:

• Vaše záznamy nálady a časová razítka
• Sdílenou analytiku kompatibility
• Přehledy o vztahu generované umělou inteligencí

Toto propojení ovládáte vy a můžete se kdykoli odpojit.

4.2 S poskytovateli služeb

K provozu naší Aplikace a webových stránek používáme služby třetích stran:

Poskytovatelům předáváme jen údaje potřebné pro uvedený účel a zpracovávají je naším jménem.

Některé služby využíváme tak, že poskytovatel je ve vztahu k vlastní službě samostatným správcem údajů a zpracovává je podle vlastních zásad ochrany osobních údajů, nikoli naším jménem:

• Apple (Přihlášení přes Apple) — Přihlášení přes Apple a zrušení přístupu k Apple ID při smazání účtu. Údaje: Jednorázový autorizační kód, obnovovací token a identifikátor aplikace (bez obsahu vašich záznamů).

Resend využívá k doručování e-mailů vlastní další zpracovatele. Jejich aktuální seznam Resend zveřejňuje na https://resend.com/legal/subprocessors a naše smlouva o zpracování osobních údajů vyžaduje, aby nám Resend jakoukoli změnu tohoto seznamu oznámil 14 dnů předem. Dotazy k ochraně údajů týkající se zpracování u Resendu lze zasílat na [email protected].

Resend: Zpracovává se po dobu trvání naší smlouvy s Resendem; po zrušení tohoto účtu Resend údaje smaže do 90 dnů.

4.3 Právní požadavky

Vaše informace můžeme zveřejnit, pokud to vyžaduje zákon nebo v reakci na platné právní žádosti veřejných orgánů.

5. Zabezpečení údajů

K ochraně vašich údajů vynakládáme přiměřené úsilí, včetně:

• Šifrování podle přísných bezpečnostních standardů pro přenášená i uložená data
• Bezpečných autentizačních mechanismů
• Pravidelných bezpečnostních hodnocení
• Omezeného přístupu zaměstnanců k osobním údajům

Přestože implementujeme přiměřená bezpečnostní opatření, žádná metoda přenosu přes internet není 100% bezpečná. Nemůžeme zaručit absolutní bezpečnost, ale zavazujeme se vynakládat přiměřené úsilí k ochraně vašich údajů.

6. Uchovávání údajů

Doba uchovávání jednotlivých kategorií:

Smazání účtu zahájí 30denní soft-delete period. Během této doby můžete účet obnovit kontaktem na [email protected]. Po 30 dnech je trvalé smazání nevratné a zahrnuje i audit log souhlasů.

Pokud aplikaci používáte jako host (bez registrace), nemáte propojeného partnera ani aktivní Premium a 180 dní aplikaci neotevřete, váš účet hosta a jeho data automaticky a nevratně smažeme. Předem vás neupozorníme, protože u účtu hosta nemáme žádný kontakt. Když aplikaci během té doby otevřete, lhůta začne běžet znovu.

Anonymizované údaje: Můžeme uchovávat anonymizované, agregované údaje pro analytické účely i po smazání účtu.

7. Vaše práva (GDPR)

Pokud se nacházíte v Evropském hospodářském prostoru (EHP), máte následující práva:

• Přístup: Požádat o kopii vašich osobních údajů
• Oprava: Požádat o opravu nepřesných údajů
• Výmaz: Požádat o smazání vašich údajů („právo být zapomenut”)
• Export: Obdržet vaše údaje v přenositelném formátu
• Námitka: Vznést námitku proti určitým činnostem zpracování
• Omezení: Požádat o omezené zpracování vašich údajů

Pro uplatnění těchto práv nás kontaktujte na [email protected]. Vynaložíme přiměřené úsilí k odpovědi do 60 dnů. Ve složitých případech může být tato lhůta prodloužena o dalších 60 dnů a o takovém prodloužení vás budeme informovat.

8. Cookies a sledování

8.1 Webové stránky

Návštěvnost webu měříme vlastním jednoduchým řešením nad Cloudflare Workers Analytics Engine. Při načtení stránky se uloží jen záznam bez identifikátorů: navštívená stránka, jazyk, země (odvozená z IP adresy, samotnou IP adresu neukládáme), zda jde o člověka nebo robota a zdroj návštěvy (například vyhledávač, odkazující web nebo kampaň); na stránce ke stažení také to, že jste pokračovali do App Store nebo Google Play. Neukládáme IP adresu ani žádný identifikátor vás nebo vašeho zařízení a tyto údaje nepropojujeme s účtem v Aplikaci. Záznamy se automaticky mažou přibližně po 3 měsících; dlouhodobě uchováváme jen denní souhrnná čísla.

Pro měření návštěvnosti do vašeho zařízení neukládáme žádné cookies ani jiné identifikátory. Pokud na web přijdete z jiného webu nebo z kampaně a přesměrujeme vás na jazykovou verzi stránky, může se v adrese na okamžik objevit technický parametr pm_src s označením zdroje návštěvy (například „search“). Slouží pouze k tomu, aby se jedna návštěva nezapočítala vícekrát; po načtení stránky se z adresy hned odstraní a nikam se neukládá. Nepoužívá se k reklamě ani ke sledování napříč weby.

8.2 Aplikace

Aplikace nepoužívá reklamní sledovače. Ke zlepšování Aplikace používáme Google Analytics for Firebase. Údaje z analytiky nepoužíváme k cílení reklamy ani k marketingovému profilování a neprodáváme je.

V Aplikaci měříme, jak se používá, abychom ji mohli zlepšovat. Používáme k tomu tyto služby:

• Google Analytics for Firebase — Analýza používání Aplikace a její zlepšování. Údaje: Události v Aplikaci (např. zobrazení nabídky předplatného, nákup, registrace) bez obsahu vašich záznamů; identifikátor instance aplikace; pseudonymní identifikátor uživatele (jen se souhlasem, od verze Aplikace 1.4.0). Uchování: údaje na úrovni jednotlivých událostí 14 měsíců, poté se automaticky mažou. Kde: USA.
• Google Cloud (BigQuery) — Úložiště exportu analytických údajů o používání Aplikace. Údaje: Události v Aplikaci (např. zobrazení nabídky předplatného, nákup, registrace) bez obsahu vašich záznamů; identifikátor instance aplikace; pseudonymní identifikátor uživatele (jen se souhlasem, od verze Aplikace 1.4.0). Uchování: 14 měsíců, poté se automaticky mažou. Kde: EU.

Údaje z analytiky neprodáváme a nepoužíváme k cílení reklamy ani k marketingovému profilování: reklamní identifikátor zařízení nesbíráme, reklamní souhlasy jsou vypnuté a údaje Googlu pro jeho vlastní účely nesdílíme. Neposíláme do analytiky vaše jméno, e-mail ani obsah vašich záznamů.

Analytiku používáme jen s vaším souhlasem. V Aplikaci je to samostatná volba „Analytika a zlepšování aplikace“. Najdete ji na úvodní obrazovce souhlasů, kde ji můžete zaškrtnout samostatně nebo použít tlačítko „Povolit vše“ (zahrnuje i souhlas s analytikou) či „Jen nezbytné“ (analytika zůstane vypnutá); dále na jednorázové kartě na domovské obrazovce a kdykoli v sekci Více → Soukromí a souhlasy. Sběr analytiky je v Aplikaci ve výchozím stavu vypnutý: dokud souhlas neudělíte, do Google Analytics se nic neposílá. Teprve se souhlasem propojujeme analytiku s pseudonymním identifikátorem uživatele. Platí od verze Aplikace 1.4.0.

Souhlas můžete kdykoli odvolat vypnutím volby v sekci Více → Soukromí a souhlasy; odvolání platí okamžitě. Aplikace pak přestane do Google Analytics cokoli posílat, smaže analytické údaje uložené v zařízení spolu s identifikátorem instance aplikace (při novém souhlasu vznikne nový) a odpojí pseudonymní identifikátor uživatele. Údaje odeslané před odvoláním se automaticky smažou po uplynutí doby uchování uvedené výše.

Jen se souhlasem s analytikou předáváme společnosti RevenueCat (správa předplatného, viz §4.2) také identifikátor instance aplikace a údaje o tom, odkud jste se k Aplikaci dostali (zdroj a kampaň), a na iPhonu atribuční token Apple (AdServices), podle kterého RevenueCat zjistí, zda byla Aplikace stažena přes naši kampaň v App Store. Díky tomu víme, které naše kampaně přivádějí uživatele. Po odvolání souhlasu identifikátor instance aplikace, zdroj a kampaň u RevenueCat smažeme. Atribuční token Apple, který už byl odeslán, smazat nelze; po odvolání se další neposílá.

Starší verze Aplikace (před verzí 1.4.0) posílají do Google Analytics události o používání bez reklamních identifikátorů a bez identifikátoru uživatele, na základě našeho oprávněného zájmu na zlepšování Aplikace. Proti tomu můžete kdykoli vznést námitku e-mailem na [email protected] (viz §7) a zpracování ukončíme.

Pro stabilní chod Aplikace používáme také tuto službu, a to bez ohledu na souhlas s analytikou:

• Firebase Crashlytics — Hlášení o pádech a chybách Aplikace. Údaje: Hlášení o pádu nebo chybě (technický popis chyby, stav Aplikace v okamžiku chyby, typ zařízení, verze operačního systému a Aplikace, identifikátor instalace) bez identifikátoru uživatele, jména, e-mailu a obsahu vašich záznamů. Uchování: 90 dní, poté se automaticky mažou. Kde: USA.

Hlášení o pádech posíláme na základě našeho oprávněného zájmu na stabilní a bezpečné Aplikaci, proto k nim nepotřebujeme váš souhlas a volba „Analytika a zlepšování aplikace“ je neovlivňuje. Identifikátor uživatele, vaše jméno, e-mail ani obsah vašich záznamů k nim nepřipojujeme. Proti tomuto zpracování můžete kdykoli vznést námitku e-mailem na [email protected] (viz §7).

8.3 E-maily

V e-mailech, které vám posíláme (provozních i marketingových), měříme kliknutí na odkazy: odkaz vede krátce přes server našeho zpracovatele Resend (viz §4.2) a teprve potom na cílovou stránku. Zjišťujeme tím jen, na který odkaz jste klikli, abychom zlepšovali obsah a měřili, co funguje. Právním základem je náš oprávněný zájem na měření účinnosti naší komunikace. Tyto údaje neprodáváme a nepoužíváme je k reklamě ani k marketingovému profilování (viz §3.3). Uchováváme je 24 měsíců od odeslání e-mailu, poté se automaticky mažou. Odběr marketingových e-mailů zrušíte odkazem v patičce každého e-mailu.

9. Věková omezení

Partner Mood je určen pro uživatele ve věku 18 let a starší. Vědomě neshromažďujeme osobní údaje od osob mladších 18 let. Pokud zjistíme, že jsme shromáždili údaje od osoby mladší 18 let, neprodleně je smažeme.

10. Mezinárodní přenosy údajů

Některé údaje zpracovávají poskytovatelé mimo Evropský hospodářský prostor, zejména ve Spojených státech:

• Google Firebase (USA), Firebase Crashlytics (USA), Google Cloud (Vertex AI) (USA), OpenAI (USA), RevenueCat (USA), Google Weather API (Google Maps Platform) (USA), Google Analytics for Firebase (USA), Meta (Facebook, Instagram) (USA), Telegram (mimo EHP), Google (Gmail) (USA), Cloudflare (USA), Google Fonts (USA). Vynakládáme přiměřené úsilí k zajištění vhodných záruk pro takové přenosy v souladu s platnými zákony o ochraně údajů.
• Anthropic (Anthropic Ireland, Limited; USA). Předávání probíhá na základě standardních smluvních doložek, které jsou součástí smlouvy o zpracování osobních údajů s poskytovatelem.
• Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Předávání probíhá na základě standardních smluvních doložek spolu s dodatkem pro Spojené království (UK Addendum), které jsou součástí naší smlouvy o zpracování osobních údajů.

11. Omezení odpovědnosti

Vynakládáme přiměřené úsilí k ochraně vašich osobních údajů a dodržování platných zákonů o ochraně soukromí. Neneseme však odpovědnost za jakýkoli neoprávněný přístup, narušení bezpečnosti údajů nebo ztrátu údajů způsobenou okolnostmi mimo naši přiměřenou kontrolu, včetně, ale nejen: jednání třetích stran, technických selhání poskytovatelů služeb třetích stran nebo událostí vyšší moci.

12. Změny těchto Zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O významných změnách vás budeme informovat:

• Zveřejněním nových Zásad ochrany osobních údajů v Aplikaci
• Aktualizací data „Poslední aktualizace” v záhlaví
• Zasláním e-mailového oznámení v případě podstatných změn

Vaše další používání Služby po změnách představuje souhlas s aktualizovanými Zásadami ochrany osobních údajů.

13. Kontaktujte nás

Máte-li dotazy ohledně těchto Zásad ochrany osobních údajů nebo vašich osobních údajů, kontaktujte nás:

Mood Al s.r.o. Granitova 1115/4 Praha, 198 00 Česká republika

E-mail: [email protected]

© 2026 Mood Al s.r.o. Všechna práva vyhrazena.