Zásady ochrany soukromí

1. Kdo je správcem vašich dat

StimuStop je webová a mobilní aplikace pro sledování odvykání závislostí, kterou jako fyzická osoba provozuje Alexandr Rešetňak (Česká republika). Pro veškeré dotazy ohledně zpracování osobních údajů nás kontaktujte na support@stimustop.com.

2. Jaká data zpracováváme

Zpracováváme jen údaje nezbytné pro fungování aplikace:

• E-mailová adresa a heslo (uložené pouze jako bcrypt hash)
• Záznamy o závislostech, datum a čas začátku odvykání
• Deníkové záznamy a jejich obsah
• Záznamy o relapsu
• Nastavení profilu a předvolby (jazyk, připomínky)
• Soukromé zprávy mezi členy komunity a nahlášení obsahu (včetně důvodu nahlášení)
• Při přihlášení přes Apple: identifikátor, který vám přidělí Apple, e-mail (nebo přeposílací adresu Apple, pokud e-mail skryjete) a při prvním přihlášení jméno, pokud ho dovolíte sdílet. Dále token od Apple, který slouží jen k tomu, abychom při smazání účtu mohli oprávnění přihlášení přes Apple zrušit. Ukládáme ho šifrovaně.
• Při nákupu Premium v aplikaci pro iPhone (automaticky obnovované předplatné nebo jednorázový doživotní nákup): identifikátor transakce, zakoupený produkt a stav nároku (platnost do). Platební údaje nevidíme, zpracovává je Apple.
• Token zařízení pro push notifikace (jen pokud je v aplikaci pro iPhone povolíte)
• Technické údaje nezbytné k provozu a bezpečnosti (IP adresa, typ prohlížeče a zařízení) — zpracovávané v rámci analytiky a monitoringu chyb, viz body 5 a 6

3. K čemu a na jakém právním základě data používáme

• Poskytování služby (zobrazení streaku, milníků, deníku, statistik) — plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Provoz, zabezpečení a odstraňování chyb — náš oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
• Anonymizovaná statistika návštěvnosti (Google Analytics) — pouze na základě vašeho souhlasu, čl. 6 odst. 1 písm. a) GDPR.

Data nikdy neprodáváme ani je nevyužíváme pro cílenou reklamu.

4. Komunita a veřejné sdílení

Váš profil a záznamy o závislostech jsou ve výchozím stavu soukromé. Sdílení do komunity je výslovně dobrovolné a lze ho kdykoli vypnout v nastavení návyku.

4a. Apple Zdraví

Aplikace pro iPhone umí po dechovém cvičení v SOS režimu zapsat jeho délku do aplikace Zdraví jako minuty všímavosti. Funkce je vypnutá, dokud ji sami nepovolíte, a přístup můžete kdykoli odebrat v nastavení aplikace Zdraví. Ze Zdraví nic nečteme. Data ze Zdraví se neposílají na naše servery, nepoužíváme je k reklamě ani je s nikým nesdílíme.

5. Cookies a analytika

Bez vašeho souhlasu používáme pouze nezbytné session cookies potřebné pro přihlášení a chod aplikace. Po udělení souhlasu v cookie liště měříme anonymizovanou návštěvnost pomocí Google Analytics (s anonymizací IP adresy a v režimu Consent Mode v2). Souhlas můžete kdykoli změnit nebo odvolat přes Nastavení cookies.

6. Předávání zpracovatelům a třetím stranám

Pro provoz aplikace využíváme tyto zpracovatele:

• Google (Google Analytics) — anonymizovaná statistika návštěvnosti; může docházet k přenosu do USA na základě standardních smluvních doložek. Aktivní jen s vaším souhlasem.
• Sentry — monitoring chyb aplikace pro zajištění její stability (bez přenosu osobních údajů z formulářů).
• Poskytovatel e-mailových služeb — odesílání transakčních e-mailů (ověření adresy, připomínky).
• Poskytovatel hostingu — provoz serverů a databáze.
• Apple — distribuce aplikace pro iPhone, přihlášení přes Apple, zpracování plateb za Premium (App Store) a doručování push notifikací (APNs). Apple vystupuje jako samostatný správce podle svých zásad ochrany soukromí.

Tito zpracovatelé zpracovávají data jen v nezbytném rozsahu a na základě smlouvy o zpracování osobních údajů.

7. Doba uchování

Vaše údaje uchováváme po dobu existence vašeho účtu. Po smazání účtu jsou veškerá související data trvale odstraněna, a pokud jste použili přihlášení přes Apple, zrušíme u Apple i jeho oprávnění. Postup a podrobnosti najdete na stránce Smazání účtu. Analytická data se uchovávají po dobu nastavenou ve službě Google Analytics.

8. Vaše práva (GDPR)

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a kdykoli odvolat udělený souhlas. Svůj účet včetně veškerých dat můžete kdykoli smazat v aplikaci, na webu v nastavení profilu nebo e-mailem, viz Smazání účtu. Pro ostatní žádosti nás kontaktujte na support@stimustop.com. Máte rovněž právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů.

9. Zabezpečení

Data jsou uložena na zabezpečených serverech. Spojení je šifrováno pomocí HTTPS. Hesla jsou ukládána výhradně jako bcrypt hashe.

10. Změny těchto zásad

O případných podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci.