Zásady ochrany soukromí

1. Kdo je správcem vašich dat

StimuStop je webová a mobilní aplikace pro sledování odvykání závislostí, kterou jako fyzická osoba provozuje Alexandr Rešetňak (Česká republika). Pro veškeré dotazy ohledně zpracování osobních údajů nás kontaktujte na support@stimustop.com.

2. Jaká data zpracováváme

Zpracováváme jen údaje nezbytné pro fungování aplikace:

• E-mailová adresa a heslo (uložené pouze jako bcrypt hash)
• Záznamy o závislostech, datum a čas začátku odvykání
• Deníkové záznamy a jejich obsah
• Záznamy o relapsu
• Nastavení profilu a předvolby (jazyk, připomínky)
• Technické údaje nezbytné k provozu a bezpečnosti (IP adresa, typ prohlížeče a zařízení) — zpracovávané v rámci analytiky a monitoringu chyb, viz body 5 a 6

3. K čemu a na jakém právním základě data používáme

• Poskytování služby (zobrazení streaku, milníků, deníku, statistik) — plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Provoz, zabezpečení a odstraňování chyb — náš oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
• Anonymizovaná statistika návštěvnosti (Google Analytics) — pouze na základě vašeho souhlasu, čl. 6 odst. 1 písm. a) GDPR.

Data nikdy neprodáváme ani je nevyužíváme pro cílenou reklamu.

4. Komunita a veřejné sdílení

Váš profil a záznamy o závislostech jsou ve výchozím stavu soukromé. Sdílení do komunity je výslovně dobrovolné a lze ho kdykoli vypnout v nastavení návyku.

5. Cookies a analytika

Bez vašeho souhlasu používáme pouze nezbytné session cookies potřebné pro přihlášení a chod aplikace. Po udělení souhlasu v cookie liště měříme anonymizovanou návštěvnost pomocí Google Analytics (s anonymizací IP adresy a v režimu Consent Mode v2). Souhlas můžete kdykoli změnit nebo odvolat přes Nastavení cookies.

6. Předávání zpracovatelům a třetím stranám

Pro provoz aplikace využíváme tyto zpracovatele:

• Google (Google Analytics) — anonymizovaná statistika návštěvnosti; může docházet k přenosu do USA na základě standardních smluvních doložek. Aktivní jen s vaším souhlasem.
• Sentry — monitoring chyb aplikace pro zajištění její stability (bez přenosu osobních údajů z formulářů).
• Poskytovatel e-mailových služeb — odesílání transakčních e-mailů (ověření adresy, připomínky).
• Poskytovatel hostingu — provoz serverů a databáze.

Tito zpracovatelé zpracovávají data jen v nezbytném rozsahu a na základě smlouvy o zpracování osobních údajů.

7. Doba uchování

Vaše údaje uchováváme po dobu existence vašeho účtu. Po smazání účtu jsou veškerá související data trvale odstraněna. Analytická data se uchovávají po dobu nastavenou ve službě Google Analytics.

8. Vaše práva (GDPR)

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a kdykoli odvolat udělený souhlas. Svůj účet včetně veškerých dat můžete kdykoli smazat v nastavení profilu. Pro ostatní žádosti nás kontaktujte na support@stimustop.com. Máte rovněž právo podat stížnost u dozorového úřadu — Úřadu pro ochranu osobních údajů.

9. Zabezpečení

Data jsou uložena na zabezpečených serverech. Spojení je šifrováno pomocí HTTPS. Hesla jsou ukládána výhradně jako bcrypt hashe.

10. Změny těchto zásad

O případných podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci.