Toto je překlad poskytnutý pro vaše pohodlí. Závazná je anglická verze: Privacy Policy.

Zásady ochrany osobních údajů

Aplikace Daili, app.daili.app a daili.app · Poslední aktualizace: 6. října 2026

Daili je soukromý rodinný organizér. Postavili jsme ho tak, aby plány vaší rodiny patřily vaší rodině: žádné reklamy, žádné sledování, žádný prodej dat. Tato stránka srozumitelně vysvětluje, jaké údaje aplikace potřebuje, proč a jaká máte práva.

1. Správce údajů

Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, Rakousko
E-mail: support@daili.app

2. Tento web

daili.app je statický web. Nenastavuje žádné cookies, nepoužívá žádné analytické nástroje a nenačítá žádná písma ani skripty třetích stran. Náš poskytovatel hostingu automaticky uchovává krátkodobé serverové logy (IP adresa, čas, vyžádaná stránka) kvůli bezpečnosti; k ničemu jinému je nepoužíváme. Právní základ: náš oprávněný zájem na bezpečném webu (čl. 6 odst. 1 písm. f GDPR).

Kromě načítání svých stránek tento web sám od sebe nic neposílá. Dělají to jen dvě volitelné věci, které používáš sám: formulář newsletteru a zpětná vazba v centru nápovědy níže. Jediný formulář na tomto webu je přihlášení k newsletteru pod články na blogu: posílá e-mailovou adresu, kterou zadáš, na náš vlastní server (api.daili.app) a nic jiného — viz „Newsletter (volitelný)“ v oddílu 4.

Zpětná vazba v centru nápovědy (volitelná). Když u článku nápovědy klepneš na „Was this helpful?“ nebo když vyhledávání v centru nápovědy nic nenajde, tvůj prohlížeč pošle anonymní započtení na náš vlastní server (api.daili.app): který článek a ano/ne, nebo hledaný text. Neobsahuje žádné jméno, účet, cookie ani ID zařízení. Tvou IP adresu k tomu neukládáme, jen datum. Hledané texty, které vypadají jako e-mailová adresa nebo telefonní číslo, zahazujeme a po 180 dnech vše mažeme. Používáme to jen ke zlepšení článků nápovědy. Právní základ: náš oprávněný zájem na užitečných stránkách nápovědy (čl. 6 odst. 1 písm. f GDPR).

3. Webová aplikace (app.daili.app)

Daili běží také v prohlížeči na app.daili.app. Webová aplikace nenastavuje žádné cookies a nepoužívá žádné analytické nástroje. Písma se načítají z našeho vlastního serveru, takže při spuštění webová aplikace nenačítá žádná písma ani skripty třetích stran.

Místo cookie ukládá prohlížeč váš přihlašovací token do vlastního místního úložiště. Tento token dokládá našemu serveru, že požadavek pochází od vás, a odhlášením se smaže. Vedle něj si prohlížeč pamatuje několik nastavení zobrazení, aby aplikace vypadala příště stejně: jazyk a motiv, naposledy použité zobrazení kalendáře, které dlaždice máte na domovské obrazovce, zda je boční panel sbalený, a váš výchozí čas připomínek. Tato nastavení zůstávají ve vašem zařízení, nikdy se k nám neodesílají a zůstanou, dokud nevymažete data webů v prohlížeči. Vše, co se zde ukládá, je buď nezbytně nutné pro přihlášení, nebo nastavení, které jste si sami zvolili — proto tu není žádná cookie lišta.

Přihlášení přes Google nebo Apple (volitelné). Jen když zvolíte přihlášení přes sociální účet, otevře se okno vedoucí přes Firebase Authentication, přesně jako v telefonní aplikaci. Když se přihlásíte e-mailem a heslem, žádný kód Googlu ani Applu se nespustí.

Oznámení prohlížeče (volitelné). Jen když je zapnete a prohlížeč udělí oprávnění, zaregistruje webová aplikace service worker a získá token zařízení od Firebase Cloud Messaging. Tento token a číslo zařízení pak leží v místním úložišti a kopie vašeho přihlašovacího tokenu je uložena v databázi prohlížeče (IndexedDB), aby tlačítka v oznámení fungovala i tehdy, když není otevřená žádná karta Daili. Vypnutí oznámení nebo odhlášení to všechno odstraní.

4. Údaje, které aplikace zpracovává

Údaje účtu. Při registraci ukládáme vaše zobrazované jméno, e-mailovou adresu a heslo (pouze jako bezpečný otisk — nedokážeme ho přečíst). Volitelně: profilový obrázek a jazykové nastavení. Právní základ: plnění smlouvy s vámi (čl. 6 odst. 1 písm. b GDPR).

Přihlášení přes Google nebo Apple (volitelné). Zvolíte-li přihlášení přes sociální účet, ověření probíhá přes Firebase Authentication (Google Ireland Ltd.). Dostáváme vaše jméno, e-mailovou adresu (Apple umožňuje skrýt ji za přeposílací adresu) a technické ID uživatele. Vaše heslo ke Googlu ani k Applu nikdy nevidíme.

Rodinný obsah. Vše, co vaše rodina v aplikaci vytvoří, je uloženo na našem serveru, aby to členové rodiny viděli: události v kalendáři a připomínky, nákupní seznamy a úkoly, recepty a jídelníčky, narozeniny a oslavy, adresy odebíraných externích kalendářů a profily členů rodiny — včetně spravovaných profilů dětí (jméno, volitelně narozeniny, volitelně obrázek), které zakládá a spravuje rodič. Tento obsah vidí jen členové vaší rodiny, nikdy jiní uživatelé a nikdy veřejnost.

Propojené kalendáře (volitelné). Přidáte-li kalendář svého telefonu, jsou tyto události čteny a zobrazeny pouze ve vašem zařízení — nikdy se nenahrávají na naše servery a vaše rodina je nevidí. Propojíte-li kalendář Google nebo Outlook, Daili čte vámi vybrané kalendáře (jen pro čtení) a ukládá jejich události na náš server, abyste je vy — a jen pokud si to přejete, i vaše rodina — viděli v rodinném kalendáři. Propojení můžete kdykoli zrušit; synchronizované události a přístupové klíče se pak smažou. Jak Daili nakládá s daty z Google Kalendáře — co čte, s kým je sdílí a jak je chrání — popisuje oddíl 5.

Funkce s umělou inteligencí (volitelné). Některé funkce žádají o pomoc Gemini, umělou inteligenci od Googlu, a to jen tehdy, když je sami spustíte: převedení videa z YouTube, fotky nebo snímku obrazovky na recept, přečtení termínů z vyfoceného dopisu, návrh večeří na váš týden a v Poznámkách vytvoření událostí, úkolů nebo položek nákupu z poznámky a napsání krátkého shrnutí videa, webové stránky nebo textu poznámky. K tomu se odkaz na video, fotka, text poznámky nebo obrázek, který vyberete, text odkazované webové stránky nebo — u návrhů — názvy vašich receptů, vaše poslední jídla a přání, které jste napsali, jednou odešlou Googlu (Google Ireland Ltd.) a použijí se jen k odpovědi. Fotka, kterou pošlete jen k přečtení (například dopis nebo stránka z kuchařky), se na našich serverech neukládá; shrnutí, o které požádáte, se uloží s poznámkou. Google tato data nepoužívá k trénování svých modelů. Každá rodina má měsíční počet akcí s AI; ty počítáme, nic jiného.

Obrázky, kresby a nahrávky v poznámkách. Soubory, které přidáte k poznámce, zůstávají ve vašem telefonu, pokud nezvolíte Cloud Daili (Nastavení → Poznámky). Soubory uložené ve vašem telefonu se na náš server nikdy nedostanou. Pokud zvolíte cloud Daili (součást Daili Plus), ukládáme soubory do soukromého úložiště u společnosti Hetzner Online GmbH v Německu, která je zpracovává naším jménem. Soubory poznámky mohou otevřít jen lidé, kteří poznámku vidí. Soubor, který smažete, je z úložiště odstraněn do 30 dnů a smazané poznámky čekají 30 dní v „Nedávno smazané“, než jsou i se svými soubory odstraněny. Když je váš účet smazán, smažou se i jeho soubory. Daili čte text ve vašich obrázcích ve vašem telefonu; tento text se na náš server dostane, jen když ho přidáte do poznámky. Právní základ: plnění smlouvy s vámi (čl. 6 odst. 1 písm. b GDPR).

Namluvení poznámky. Když poznámku namluvíte, rozpoznávání řeči ve vašem telefonu (od Applu nebo Googlu) převede vaše slova na text. Podle telefonu a jazyka může Apple nebo Google zvuk k tomuto účelu zpracovávat podle svých vlastních podmínek ochrany soukromí. Daili dostane jen text, který uložíte, a nahrávku jen tehdy, když se rozhodnete si ji ponechat.

Náhledy odkazů. Když poznámka obsahuje odkaz, náš server tuto stránku jednou otevře, aby zobrazil její název a obrázek, a tento náhled uchovává nejdéle 7 dní. Web, na který odkazujete, vidí požadavek z našeho serveru, ne od vás.

Nákupy Daili Plus (volitelné). Pokud si koupíte Daili Plus, nákup probíhá přes Apple App Store nebo Google Play. Platbu přijímá Apple nebo Google; vaše platební údaje nikdy nevidíme. K ověření nákupu používáme RevenueCat (RevenueCat, Inc., USA), který tyto údaje zpracovává naším jménem. Aplikace posílá RevenueCat technické ID uživatele (například user_123), ID rodiny, pro kterou je nákup určen, potvrzení o nákupu z obchodu a technické údaje, jako je verze aplikace, platforma a země obchodu (a jako u každého připojení k internetu i vaši IP adresu). Aplikace to dělá až po vašem přihlášení. RevenueCat sdělí našemu serveru, jaký produkt byl koupen, v jakém obchodě, kdy končí zaplacené období, zda se obnoví a zda nastal problém s platbou. Tyto údaje ukládáme u vašeho účtu a u rodiny, která má Plus, a používáme je jen k tomu, abychom této rodině poskytli Daili Plus — nikdy k reklamě ani sledování. Právní základ: plnění smlouvy s vámi (čl. 6 odst. 1 písm. b GDPR).

Kontakty (volitelné). Použijete-li „import narozenin", zobrazí aplikace váš adresář ve vašem zařízení, abyste mohli vybrat položky; na náš server se odešlou jen jména a narozeniny, které zaškrtnete. Samotný adresář se nikdy nenahrává.

Trezor na fotky a dokumenty. Soubory v trezoru jsou uloženy pouze ve vašem zařízení. Nikdy se nenahrávají na naše servery a nejsou součástí žádné zálohy, kterou máme.

Push oznámení. Aby aplikace doručovala připomínky, registruje technický token zařízení u Firebase Cloud Messaging (Google). Oznámení můžete kdykoli vypnout v nastavení systému; připomínky pak prostě přestanou chodit.

Nástěnný displej (volitelný). Pokud někdo z vaší rodiny propojí s Daili e-inkoustový displej TRMNL, náš server displeji posílá přehled několika nejbližších dnů: události, úkoly, položky nákupního seznamu, jídla a narozeniny vaší rodiny. Tento přehled se posílá společnosti TRMNL, která službu displeje provozuje, aby ho displej mohl zobrazit. Soukromé události a kalendáře, které nejsou sdílené s rodinou, se nikdy neposílají. Odebráním pluginu Daili v TRMNL se posílání ukončí.

E-maily. E-maily k účtu (ověření, obnova hesla, pozvánky) posíláme přes Brevo, e-mailového poskytovatele z EU.

Newsletter (volitelný). Newsletter ti posíláme, jen když si ho sám zapneš — v aplikaci, ve webové aplikaci, při registraci nebo přes formulář na našem blogu: zhruba jeden e-mail měsíčně s novinkami a tipy. Ukládáme tvou e-mailovou adresu, jazyk, místo, kde ses přihlásil, a datum souhlasu — jako doklad o tomto souhlasu. Newsletter rozesíláme přes Brevo (Sendinblue SAS, Francie, EU), které tyto údaje zpracovává naším jménem. Pokud se přihlásíš formulářem na blogu nebo ještě nemáš potvrzenou e-mailovou adresu, pošle Brevo nejdřív potvrzovací e-mail; dokud na něj neklikneš, nepřijde nic dalšího. E-maily s newsletterem neobsahují žádné sledovací pixely ani sledované odkazy. Odhlásit se můžeš kdykoli — odkazem v každém newsletteru, přepínačem v aplikaci nebo webové aplikaci, nebo tím, že nám napíšeš; pak tě ze seznamu odstraníme. Smazání účtu tě smaže i z newsletteru. Právní základ: tvůj souhlas (čl. 6 odst. 1 písm. a GDPR), který můžeš kdykoli odvolat, aniž by to ovlivnilo už odeslané e-maily.

Zpětná vazba v centru nápovědy v aplikaci (volitelná). Centrum nápovědy v aplikaci načítá články nápovědy z našeho webu (daili.app). Když klepneš na „Pomohlo ti to?“ nebo když vyhledávání v nápovědě nic nenajde, aplikace pošle anonymní započtení na náš vlastní server: který článek a ano/ne, nebo hledaný text, k tomu verzi aplikace, platformu (iOS/Android) a jazyk. Posílá se bez tvého účtu, bez ID zařízení a bez přihlašovacího tokenu, takže ho k tobě nedokážeme přiřadit. Po 180 dnech ho mažeme. Právní základ: náš oprávněný zájem na užitečné nápovědě (čl. 6 odst. 1 písm. f GDPR).

Co aplikace nesbírá. Žádnou polohu. Žádné reklamní ID. Žádné analytické ani sledovací nástroje uvnitř aplikace. Váš adresář a kalendář telefonu zůstávají ve vašem zařízení.

5. Uživatelská data Google

Tento oddíl vysvětluje, jak Daili přistupuje k uživatelským datům Google, jak je používá, ukládá, sdílí a chrání. Jde o data, která od Googlu dostáváme, když propojíte Google Kalendář nebo když se přihlásíte přes Google.

K čemu přistupujeme

Jen pokud klepnete na „Připojit Google Kalendář“ a souhlasíte na obrazovce souhlasu Googlu, získá Daili přístup jen pro čtení s těmito oprávněními:

• calendar.calendarlist.readonly — seznam vašich kalendářů (název a barva), abyste si mohli vybrat, které kalendáře Daili zobrazí;
• calendar.events.readonly — události z kalendářů, které jste vybrali;
• openid a email — e-mailová adresa účtu Google, abyste viděli, který účet je propojený.

Daili ve vašem Google Kalendáři nikdy nic nevytváří, nemění ani nemaže. Pokud se přihlásíte přes Google (oddíl 4), dostáváme jen vaše jméno, e-mailovou adresu a technické ID uživatele a používáme je jen k vašemu přihlášení.

Jak je používáme

Uživatelská data Google používáme jen k tomu, abychom v Daili zobrazili události z kalendářů, které jste vybrali: v rodinném kalendáři v aplikaci a ve webové aplikaci, ve widgetech na domovské obrazovce, v ranních a večerních souhrnných oznámeních, pokud je zapnete, a na rodinném nástěnném displeji, pokud ho vaše rodina propojí. Uživatelská data Google nepoužíváme k reklamě, neprodáváme je, nevytváříme z nich profily a nepoužíváme je k vývoji, zlepšování ani trénování modelů umělé inteligence nebo strojového učení. Data z Google Kalendáře se nikdy neposílají funkcím s umělou inteligencí popsaným v oddílu 4.

Co ukládáme

U každé události: název, místo, čas začátku a konce, zda jde o celodenní událost, a její časové pásmo. U každého vybraného kalendáře: jeho název a barvu. U propojení: e-mailovou adresu Google a přístupové klíče (tokeny OAuth), které nám Google poskytne. Popisy událostí, hosty ani přílohy neukládáme. Tato data jsou uložena na serveru Daili v EU (oddíl 7); aplikace si ponechává kopii ve vašem zařízení, aby kalendář fungoval i offline.

S kým uživatelská data Google sdílíme, komu je předáváme nebo zpřístupňujeme

Uživatelská data Google neprodáváme a nesdílíme, nepředáváme ani nezpřístupňujeme je nikomu, s výjimkou těchto případů:

• Členové vaší rodiny — jen kalendáře, které označíte „Sdílet s rodinou“. Kalendář, který si ponecháte soukromý, vidíte jen vy.
• Poskytovatelé služeb, kteří pro nás provozují Daili — Host Europe GmbH (Německo), která hostuje náš server a databázi; Hetzner Online GmbH (Německo), která ukládá soubory poznámek v cloudu Daili; a Google (Firebase Cloud Messaging), který doručuje naše oznámení. Pokud zapnete souhrnné oznámení, obsahuje názvy událostí daného dne. Tito poskytovatelé zpracovávají data jen naším jménem, za účelem provozu Daili.
• TRMNL — jen pokud někdo z vaší rodiny propojí s Daili e-inkoustový displej TRMNL: události z kalendářů sdílených s rodinou se posílají společnosti TRMNL, aby je displej mohl zobrazit. Soukromé kalendáře se nikdy neposílají.
• Když to vyžaduje zákon — například na základě závazného příkazu soudu nebo úřadu, a jen v nezbytném rozsahu.

Uživatelská data Google nikdy nedáváme inzerentům, obchodníkům s daty ani společnostem zabývajícím se umělou inteligencí a nepředáváme ani nezpřístupňujeme je třetím stranám k žádnému jinému účelu než těm, které jsou uvedeny v tomto oddílu.

Jak uživatelská data Google chráníme

• Šifrování při přenosu: každé spojení mezi aplikací nebo webovou aplikací, naším serverem a Googlem používá HTTPS (TLS).
• Šifrované přístupové klíče: přístupové klíče Google (tokeny OAuth) jsou v naší databázi šifrovány pomocí AES-256. Nikdy neopouštějí náš server a nikdy se neposílají do aplikace ani do prohlížeče.
• Řízení přístupu: každý požadavek musí být přihlášený. Než server vrátí jakoukoli událost, ověří, že patříte do rodiny a že kalendář je váš nebo sdílený s rodinou.
• Nejnižší nutná oprávnění: Daili žádá jen o oprávnění pro čtení a ukládá jen údaje uvedené výše.
• Omezený přístup personálu: administrátorský přístup k serveru a databázi má jen vývojář Daili (oddíl 1).

Oddíl 6 popisuje bezpečnostní opatření, která chrání všechny vaše údaje.

Jak dlouho je uchováváme a jak je smazat

• Daili vybrané kalendáře pravidelně obnovuje. Událost, kterou smažete v Googlu, zmizí z Daili při příští obnově.
• Když Google v Daili odpojíte (Kalendář → nastavení → propojený účet → Odpojit), zrušíme náš přístup u Googlu a okamžitě smažeme přístupové klíče, seznam kalendářů a všechny synchronizované události.
• Když smažete svůj účet Daili, smažou se s ním i všechna uživatelská data Google, nejpozději po uplynutí 30denní lhůty (oddíl 8).
• Přístup Daili můžete také kdykoli odebrat ve svém účtu Google na adrese myaccount.google.com/permissions. Daili pak váš kalendář už nemůže číst; odpojte Google i v Daili, aby se smazala kopie, kterou jsme uložili.

Limited Use (omezené použití)

Používání informací získaných z rozhraní Google API aplikací Daili a jejich předávání jakékoli jiné aplikaci se řídí zásadami Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use).

6. Jak chráníme vaše údaje

Všechna data v Daili — včetně uživatelských dat Google — chráníme těmito opatřeními:

• Šifrování při přenosu: aplikace, webová aplikace i tento web komunikují s naším serverem jen přes HTTPS (TLS).
• Hesla se ukládají jen jako bezpečný otisk (bcrypt). Nikdo, ani my, je nedokáže přečíst.
• Přístupové klíče k propojeným kalendářovým účtům jsou v databázi šifrovány (AES-256) a nikdy neopouštějí náš server.
• Řízení přístupu: každý požadavek musí být přihlášený a server vrací jen data vaší vlastní rodiny. Soukromé položky vidíte jen vy.
• Hosting v EU: náš server a databázi provozuje Host Europe GmbH v profesionálním datovém centru v EU.
• Málo lidí, málo dat: administrátorský přístup má jen vývojář Daili a sbíráme jen to, co daná funkce potřebuje — žádnou polohu, žádné reklamní ID, žádné sledování.
• Když se něco pokazí: pokud by někdy došlo k porušení zabezpečení údajů, informujeme úřad pro ochranu osobních údajů a dotčené osoby, jak to vyžaduje GDPR (čl. 33 a 34 GDPR).

7. Kde vaše údaje leží

Server Daili provozuje Host Europe GmbH v Evropské unii (Německo). Firebase Authentication a Firebase Cloud Messaging jsou služby Googlu; Google může omezené technické údaje (například tokeny zařízení) zpracovávat i na serverech mimo EU na základě standardních smluvních doložek EU. Požadavky na Gemini může Google zpracovávat na serverech mimo EU na základě standardních smluvních doložek EU. RevenueCat zpracovává údaje o nákupech na serverech v USA na základě standardních smluvních doložek EU. Soubory poznámek v cloudu Daili ukládá Hetzner Online GmbH v Německu.

8. Jak dlouho údaje uchováváme

Vaše údaje zůstávají, dokud existuje váš účet. Smažete-li účet, je okamžitě deaktivován, uchován po 30denní lhůtu (kdybyste si to rozmysleli — obnovíte ho odkazem z e-mailu) a poté nenávratně smazán. Své údaje můžete kdykoli exportovat do souboru (Nastavení → Profil → Stáhnout moje data). Při smazání vašeho účtu smažeme také náš záznam o vašem předplatném Daili Plus a požádáme RevenueCat, aby smazal svůj záznam o vás. Apple a Google uchovávají vlastní záznamy o vašich nákupech podle svých zásad ochrany osobních údajů.

9. Děti

Daili je určeno rodinám. Účty dětí zakládá a spravuje rodič nebo zákonný zástupce: buď jako spravovaný profil bez přihlášení, nebo přes osobní pozvánku od správce rodiny. Rodiče mohou profil dítěte i jeho údaje kdykoli odstranit.

10. Vaše práva

• Přístup k údajům, které o vás máme (export v aplikaci to pokrývá)
• Oprava nesprávných údajů, výmaz a omezení zpracování
• Přenositelnost údajů (soubor exportu)
• Námitka proti zpracování založenému na oprávněném zájmu

Stačí napsat na support@daili.app. Máte také právo podat stížnost u rakouského úřadu pro ochranu osobních údajů (Datenschutzbehörde, dsb.gv.at).

11. Změny

Získá-li Daili nové funkce, které mění nakládání s údaji, tuto stránku aktualizujeme a nahoře uvedeme datum.

12. Jazyk

Tyto zásady jsou napsány anglicky a německy. Překlady do dalších jazyků poskytujeme pro pohodlí; při rozporu platí anglická verze.