Zásady ochrany osobních údajů

1. Správce údajů

Správcem údajů je Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. V případě jakéhokoli dotazu nebo žádosti: support@nexpiria.com.

2. Co neděláme

Nexpiria nezobrazuje reklamy, nepoužívá analytické ani reklamní sledovací nástroje, nikdy neprodává ani nepronajímá vaše údaje a nepoužívá je k profilování.

3. Zpracovávané údaje a účely

V závislosti na tom, jak službu používáte, zpracováváme:

• Procházení webu: IP adresu, typ prohlížeče, požadované stránky a časová razítka, zaznamenávané poskytovatelem hostingu v technických protokolech za účelem zabezpečení a provozu služby. Právní základ: oprávněný zájem.
• Účet: e-mailovou adresu, heslo (ověřovací službou uložené pouze v šifrované podobě), vámi zvolené křestní jméno nebo přezdívku a, pokud ji používáte, identifikátor poskytnutý Googlem nebo Applem. Účel: vytvoření a zabezpečení vašeho účtu. Právní základ: plnění smlouvy (podmínky používání).
• Termíny, poznámky, profily domácnosti, předvolby a přílohy: uloženy ve vašem účtu (databáze a soukromé úložiště hostované u Supabase), čitelné pouze vámi a, u toho, co sdílíte, členy vaší domácnosti. V prohlížeči se neukládá nic kromě přihlašovacího tokenu. Právní základ: plnění smlouvy.
• Sdílená domácnost (pokud ji vytvoříte nebo se k ní připojíte): název domácnosti, zobrazované jméno každého člena a sdílené termíny s jejich přílohami, uložené na našich serverech a viditelné pro každého člena domácnosti, který je může upravovat. Účel: společné sledování rodinných termínů. Právní základ: plnění smlouvy.
• Propojení s Googlem (pokud jej zapnete): adresu vašeho účtu Google, ověřenou kódem zaslaným e-mailem, a šifrovaný přístupový token. Vaše přílohy se kopírují do soukromé složky aplikace na vašem Google Drive a vaše termíny do kalendáře „Nexpiria“ ve vašem Google Calendar, přímo z vašeho prohlížeče: neprocházejí našimi servery. Právní základ: váš souhlas, který můžete kdykoli odvolat zrušením propojení svého účtu.
• E-mailová a push připomenutí (pokud je zapnete): u každého připomenutí název a datum termínu, čas odeslání a zvolený kanál; e-mailovou adresu vašeho účtu pro e-maily (odesílané z no-reply@nexpiria.com); u oznámení technický identifikátor vašeho zařízení poskytnutý vaším prohlížečem. Poznámky, čísla a přílohy se k tomuto účelu nikdy neodesílají. Právní základ: váš souhlas, který odvoláte vypnutím připomenutí.
• Zjištění země (první návštěva): vaše IP adresa se odešle službě api.country.is, která vrátí pouze zemi, aby bylo možné nabídnout vhodný jazyk, zemi a měnu. Výsledek se uloží do vašeho nastavení a zemi si můžete ručně vybrat v nastavení. Právní základ: oprávněný zájem.
• Propojení s WhatsApp (pokud jej zapnete): vaše telefonní číslo, ověřené kódem přijatým přes WhatsApp, a poté u každého připomenutí název a datum termínu, předané WhatsApp (Meta) k doručení na vaše číslo. Právní základ: váš souhlas, který odvoláte zrušením propojení svého čísla.
• Přidávání přes WhatsApp (pokud napíšete na číslo Nexpirie): text, fotografie nebo hlasová zpráva, kterou odešlete, se analyzuje za účelem přípravy termínu; hlasová zpráva se nejprve přepíše do textu. Abychom vám mohli nabídnout vaše termíny (změnit datum, přidat připomenutí…), kopíruje se na naše servery seznam jejich názvů, dat, časování připomenutí a způsobů připomenutí po dobu, kdy je WhatsApp propojen, a při zrušení propojení se vymaže. Nic se nepřidává, nemění ani nemaže bez vašeho potvrzení. Hlasové zprávy a fotografie se po analýze neuchovávají; fotografie se uchová pouze tehdy, je-li připojena k termínu, který potvrdíte. Právní základ: vaše žádost.
• Monitorování: při výskytu chyby se zaznamená technická zpráva, dotčená stránka (bez parametrů) a typ prohlížeče, spolu s kontrolami dostupnosti služby. Nezahrnuje se žádný identifikátor, e-mail ani obsah. Právní základ: oprávněný zájem (bezpečnost a spolehlivost).
• Žádosti o kontakt: váš e-mail a zpráva, abychom vám mohli odpovědět. Právní základ: oprávněný zájem.

4. Skenování a diktování

Rozpoznávání textu v dokumentech probíhá ve vašem prohlížeči. Aby fungovalo, stahuje svůj engine a jazyková data ze sítě pro doručování obsahu jsDelivr, která přitom obdrží vaši IP adresu; obsah vašich dokumentů se neodesílá.

Diktování využívá službu rozpoznávání řeči vašeho prohlížeče, která může nahrávku odeslat svému poskytovateli (například Google u prohlížeče Chrome). Přístup k fotoaparátu a mikrofonu vždy vyžaduje vaše oprávnění.

Analýza umělou inteligencí (volitelná, pro přihlášené účty): pokud ji přijmete, naskenovaný obrázek se odešle do Claude, umělé inteligence společnosti Anthropic, která z něj vyčte typ dokumentu, vydavatele, číslo a data, aby vyplnila formulář. Nexpiria tento obrázek na svých serverech neuchovává; Anthropic jej nepoužívá k trénování svých modelů a uchovává jej pouze po dobu nezbytnou pro službu a bezpečnost (nejvýše 30 dnů). Právní základ: váš souhlas, který můžete kdykoli změnit v Nastavení → Soukromí.

5. Doby uchovávání

• Technické protokoly: nejvýše 12 měsíců.
• Účet: do jeho smazání. Smazání je okamžité; šifrované stopy případných propojení s Googlem se vymažou do 14 dnů.
• Termíny, dokumenty a nastavení: do jejich smazání nebo do smazání vašeho účtu. Položky v koši se vymažou po 30 dnech.
• Sdílená domácnost: po dobu existence domácnosti. Sdílený termín přesunutý do koše se vymaže po 30 dnech; opuštěním domácnosti váš přístup zaniká; smazáním domácnosti nebo účtu jejího vlastníka se vymažou všechny její sdílené termíny.
• Připomenutí: vymažou se 30 dnů po odeslání, nebo okamžitě, pokud smažete termín, vypnete připomenutí nebo smažete svůj účet. Zařízení přihlášená k odběru oznámení a propojené číslo WhatsApp: do jejich vypnutí nebo do smazání vašeho účtu.
• Protokol chyb a kontroly dostupnosti: 30 dnů.
• E-mailová korespondence: 3 roky od posledního kontaktu.

6. Příjemci a zpracovatelé

Vaše údaje jsou přístupné pouze oprávněným zaměstnancům provozovatele a následujícím poskytovatelům, vázaným závazky mlčenlivosti:

• Hostinger International Ltd.: hosting webu a aplikace.
• Supabase Inc.: ověřování, databáze a soukromé úložiště dokumentů.
• Google a Apple: pouze pokud se rozhodnete přihlásit pomocí těchto služeb; Google také v případě, že propojíte Google Drive a Google Calendar.
• jsDelivr: poskytování souborů potřebných pro skenování.
• Anthropic PBC: analýza skenů umělou inteligencí, pouze pokud ji zapnete.
• country.is: zjištění země při první návštěvě (pouze IP adresa, žádné údaje o účtu).
• Meta Platforms Ireland Ltd. (WhatsApp): doručování kódů a připomenutí na vaše číslo, přijímání vašich zpráv pro přidávání termínů, pouze pokud propojíte WhatsApp.
• OpenAI: přepis hlasových zpráv, které odešlete přes WhatsApp, do textu, pouze pokud nějaké odešlete.
• Stripe Payments Europe, Ltd.: platba a správa předplatných Premium a Family (platební karta, faktury), pouze pokud si předplatné objednáte. Nexpiria neobdrží ani neuchovává číslo vaší karty; uchovává stav vašeho předplatného a váš identifikátor zákazníka u Stripe.
• Google (Gemini): porozumění textu vašich zpráv asistentovi na WhatsApp (napsaných nebo přepsaných z hlasové zprávy), pouze pokud jej používáte.
• Služby oznámení vašeho prohlížeče (Google, Apple, Mozilla, Microsoft): doručují push oznámení; obsah jim je předáván v šifrované podobě.

7. Předávání mimo Evropskou unii

Někteří poskytovatelé (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) mohou zpracovávat údaje mimo Evropskou unii, zejména ve Spojených státech. Na tato předávání se vztahuje rámec EU–USA pro ochranu údajů (Data Privacy Framework) nebo standardní smluvní doložky Evropské komise.

8. Bezpečnost

Web je poskytován výhradně přes HTTPS, hesla se nikdy neukládají v čitelné podobě a přístup k údajům účtu je omezen pravidly přístupu. Protože žádné opatření nenabízí absolutní bezpečnost, chraňte prosím přístup ke svému zařízení a pravidelně exportujte svá data.

9. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky, jakož i právo udělit pokyny ohledně nakládání s vašimi údaji po vaší smrti. Svá data můžete exportovat nebo smazat přímo v aplikaci, nebo napsat na support@nexpiria.com. Odpovídáme do jednoho měsíce.

Můžete podat stížnost u francouzského úřadu pro ochranu údajů (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, Francie, www.cnil.fr, nebo u dozorového úřadu ve vaší zemi.

10. Nezletilí

Nexpiria je určena osobám starším 15 let. Pod tuto věkovou hranici je vyžadován souhlas nositele rodičovské odpovědnosti.

11. Změny

Tyto zásady se mohou změnit. Datum aktualizace je uvedeno v horní části stránky; o významných změnách vás budeme informovat v aplikaci.