Toto je preklad poskytnutý pre tvoje pohodlie. Záväzná je anglická verzia: Privacy Policy.
Zásady ochrany osobných údajov
Aplikácia Daili, app.daili.app a daili.app · Posledná aktualizácia:
Daili je súkromný rodinný organizér. Postavili sme ho tak, aby plány tvojej rodiny patrili tvojej rodine: žiadne reklamy, žiadne sledovanie, žiadny predaj údajov. Táto stránka zrozumiteľne vysvetľuje, aké údaje aplikácia potrebuje, prečo a aké máš práva.
1. Kto je zodpovedný („prevádzkovateľ“)
Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, Rakúsko
E-mail: support@daili.app
2. Táto webová stránka
daili.app je statická webová stránka. Nenastavuje žiadne cookies, nepoužíva žiadnu analytiku a nenačítava žiadne cudzie písma ani skripty. Náš poskytovateľ hostingu automaticky uchováva krátkodobé serverové záznamy (IP adresa, čas, vyžiadaná stránka) kvôli bezpečnosti; na nič iné ich nepoužívame. Právny základ: náš oprávnený záujem na bezpečnej stránke (čl. 6 ods. 1 písm. f) GDPR).
Okrem načítania svojich stránok táto stránka sama od seba nič neposiela. Robia to len dve voliteľné veci, ktoré používaš sám: formulár newslettera a spätná väzba v centre pomoci nižšie. Jediný formulár na tejto stránke je prihlásenie na newsletter pod článkami na blogu: posiela e-mailovú adresu, ktorú zadáš, na náš vlastný server (api.daili.app) a nič iné — pozri „Newsletter (voliteľný)“ v bode 4.
Spätná väzba v centre pomoci (voliteľná). Keď pri článku pomoci ťukneš na „Was this helpful?“ alebo keď vyhľadávanie v centre pomoci nič nenájde, tvoj prehliadač pošle anonymné započítanie na náš vlastný server (api.daili.app): ktorý článok a áno/nie, alebo hľadaný text. Neobsahuje žiadne meno, účet, cookie ani ID zariadenia. Tvoju IP adresu k nemu neukladáme, len dátum. Hľadané texty, ktoré vyzerajú ako e-mailová adresa alebo telefónne číslo, zahadzujeme a po 180 dňoch všetko mažeme. Používame to len na zlepšenie článkov pomoci. Právny základ: náš oprávnený záujem na užitočných stránkach pomoci (čl. 6 ods. 1 písm. f) GDPR).
3. Webová aplikácia (app.daili.app)
Daili beží aj v prehliadači na adrese app.daili.app. Nenastavuje žiadne cookies a nepoužíva žiadnu analytiku. Písma sa servírujú z nášho vlastného servera, takže webová aplikácia pri štarte nenačítava žiadne cudzie písma ani skripty.
Namiesto cookie drží tvoj prehliadač prihlasovací token vo svojom lokálnom úložisku. Práve tento token dokazuje nášmu serveru, že požiadavka je tvoja, a odhlásenie ho zmaže. Vedľa neho si prehliadač uloží zopár nastavení zobrazenia, aby aplikácia nabudúce vyzerala rovnako: tvoj jazyk a motív, naposledy použité zobrazenie kalendára, dlaždice, ktoré máš na domovskej obrazovke, či je bočný panel zbalený, a predvolený čas pripomienok. Tieto nastavenia zostávajú v tvojom zariadení, nikdy sa nám neposielajú a ostanú, kým nevymažeš údaje stránok vo svojom prehliadači. Všetko, čo sa tu uchováva, je buď nevyhnutne potrebné na prihlásenie, alebo je to voľba, ktorú si urobil sám — preto tu nie je žiadna lišta o cookies.
Prihlásenie cez Google alebo Apple (voliteľné). Iba ak si zvolíš prihlásenie cez sociálny účet, otvorí sa vyskakovacie okno, ktoré prejde cez Firebase Authentication — presne ako v telefónnej aplikácii. Ak sa prihlásiš e-mailovou adresou a heslom, žiadny kód Google ani Apple sa nespustí.
Upozornenia v prehliadači (voliteľné). Iba ak ich zapneš a prehliadač udelí povolenie, webová aplikácia zaregistruje service worker a získa token zariadenia z Firebase Cloud Messaging. Tento token a číslo zariadenia sa potom uchovávajú v lokálnom úložisku a kópia tvojho prihlasovacieho tokenu v databáze prehliadača (IndexedDB), aby tlačidlá na upozornení fungovali aj vtedy, keď nie je otvorená žiadna karta Daili. Keď upozornenia vypneš alebo sa odhlásiš, všetko sa odstráni.
4. Údaje, ktoré aplikácia spracúva
Údaje účtu. Pri registrácii ukladáme tvoje zobrazované meno, e-mailovú adresu a heslo (uložené len ako bezpečný hash — prečítať ho nevieme). Voliteľne: profilovú fotku a jazyk, ktorý si zvolíš. Právny základ: plnenie zmluvy s tebou (čl. 6 ods. 1 písm. b) GDPR).
Prihlásenie cez Google alebo Apple (voliteľné). Ak si zvolíš prihlásenie cez sociálny účet, overenie prebehne cez Firebase Authentication (Google Ireland Ltd.). Dostaneme tvoje meno, e-mailovú adresu (Apple ti umožňuje skryť ju za preposielaciu adresu) a technický identifikátor používateľa. Tvoje heslo ku Google ani k Apple nikdy nevidíme.
Rodinný obsah. Všetko, čo tvoja rodina v aplikácii vytvorí, sa ukladá na náš server, aby to členovia rodiny videli: termíny a pripomienky v kalendári, nákupné zoznamy a zoznamy úloh, recepty a jedálničky, narodeniny a oslavy, adresy externých kalendárov, ktoré si odoberáš, a profily členov rodiny — vrátane spravovaných profilov detí (meno, voliteľne narodeniny, voliteľne fotka), ktoré vytvára a riadi rodič. Tento obsah vidia iba členovia tvojej rodiny, nikdy iní používatelia a nikdy verejnosť.
Pripojené kalendáre (voliteľné). Ak pridáš kalendár svojho telefónu, jeho termíny sa čítajú a zobrazujú len v tvojom zariadení — nikdy sa nenahrávajú na naše servery a tvoja rodina ich nevidí. Ak pripojíš kalendár Google alebo Outlook, Daili číta kalendáre, ktoré vyberieš (iba na čítanie), a ich termíny ukladá na náš server, aby si ich videl ty — a, len ak sa tak rozhodneš, aj tvoja rodina — v rodinnom kalendári. Odpojiť sa môžeš kedykoľvek; synchronizované termíny a prístupové kľúče sa vtedy zmažú. Ako Daili narába s údajmi z Kalendára Google — čo číta, s kým ich zdieľa a ako ich chráni — opisuje bod 5.
Funkcie s umelou inteligenciou (voliteľné). Niektoré funkcie žiadajú o pomoc Gemini, umelú inteligenciu od Googlu, len keď ich sám spustíš: premena videa z YouTube, fotky alebo snímky obrazovky na recept, prečítanie dátumov z odfoteného listu, návrh večerí na tvoj týždeň a v Poznámkach vytvorenie termínov, úloh alebo položiek nákupu z poznámky a napísanie krátkeho zhrnutia videa, webovej stránky alebo textu poznámky. Na to sa odkaz na video, fotka, text poznámky alebo obrázok, ktorý vyberieš, text odkazovanej webovej stránky alebo — pri návrhoch — názvy tvojich receptov, vaše posledné jedlá a želanie, ktoré si napísal, raz odošlú Googlu (Google Ireland Ltd.) a použijú sa len na odpoveď. Fotka, ktorú pošleš len na prečítanie (napríklad list alebo strana z kuchárskej knihy), sa na našich serveroch neukladá; zhrnutie, o ktoré požiadaš, sa uloží s poznámkou. Google tieto údaje nepoužíva na trénovanie svojich modelov. Každá rodina má mesačný počet akcií s AI; tie počítame, nič iné.
Obrázky, kresby a nahrávky v poznámkach. Súbory, ktoré pridáš k poznámke, zostávajú v tvojom telefóne, pokiaľ si nezvolíš Cloud Daili (Nastavenia → Poznámky). Súbory uložené v tvojom telefóne sa na náš server nikdy nedostanú. Ak si zvolíš cloud Daili (súčasť Daili Plus), ukladáme súbory do súkromného úložiska v spoločnosti Hetzner Online GmbH v Nemecku, ktorá ich spracúva v našom mene. Súbory poznámky môžu otvoriť len ľudia, ktorí poznámku vidia. Súbor, ktorý vymažeš, sa z úložiska odstráni do 30 dní a vymazané poznámky čakajú 30 dní v „Nedávno vymazané“, kým sa odstránia aj so svojimi súbormi. Keď sa vymaže tvoj účet, vymažú sa aj jeho súbory. Daili číta text v tvojich obrázkoch v tvojom telefóne; tento text sa na náš server dostane, len keď ho pridáš do poznámky. Právny základ: plnenie zmluvy s tebou (čl. 6 ods. 1 písm. b) GDPR).
Nahovorenie poznámky. Keď poznámku nahovoríš, rozpoznávanie reči v tvojom telefóne (od Applu alebo Googlu) premení tvoje slová na text. Podľa telefónu a jazyka môže Apple alebo Google zvuk na tento účel spracúvať podľa vlastných podmienok ochrany súkromia. Daili dostane len text, ktorý uložíš, a nahrávku len vtedy, keď sa rozhodneš ponechať si ju.
Náhľady odkazov. Keď poznámka obsahuje odkaz, náš server túto stránku raz otvorí, aby zobrazil jej názov a obrázok, a tento náhľad uchováva najviac 7 dní. Web, na ktorý odkazuješ, vidí požiadavku z nášho servera, nie od teba.
Nákupy Daili Plus (voliteľné). Ak si kúpiš Daili Plus, nákup prebieha cez Apple App Store alebo Google Play. Platbu prijíma Apple alebo Google; tvoje platobné údaje nikdy nevidíme. Na overenie nákupu používame RevenueCat (RevenueCat, Inc., USA), ktorý tieto údaje spracúva v našom mene. Aplikácia posiela RevenueCat technické ID používateľa (napríklad user_123), ID rodiny, pre ktorú je nákup určený, potvrdenie o nákupe z obchodu a technické údaje, ako je verzia aplikácie, platforma a krajina obchodu (a ako pri každom pripojení na internet aj tvoju IP adresu). Aplikácia to robí až po tvojom prihlásení. RevenueCat oznámi nášmu serveru, aký produkt bol kúpený, v ktorom obchode, kedy končí zaplatené obdobie, či sa obnoví a či nastal problém s platbou. Tieto údaje ukladáme pri tvojom účte a pri rodine, ktorá má Plus, a používame ich len na to, aby sme tejto rodine poskytli Daili Plus — nikdy na reklamu ani sledovanie. Právny základ: plnenie zmluvy s tebou (čl. 6 ods. 1 písm. b) GDPR).
Kontakty (voliteľné). Ak použiješ „import narodenín“, aplikácia ti zobrazí tvoj adresár v tvojom zariadení, aby si vybral záznamy; na náš server sa pošlú len mená a dátumy narodenia, ktoré zaškrtneš. Samotný adresár sa nikdy nenahráva.
Trezor na fotky a dokumenty. Súbory v trezore sa ukladajú len v tvojom zariadení. Nikdy sa nenahrávajú na naše servery a nie sú súčasťou žiadnej zálohy, ktorú držíme.
Push upozornenia. Aby aplikácia doručila pripomienky, registruje technický token zariadenia vo Firebase Cloud Messaging (Google). Upozornenia môžeš kedykoľvek vypnúť v systémových nastaveniach; pripomienky potom jednoducho prestanú chodiť.
Nástenný displej (voliteľný). Ak niekto z tvojej rodiny pripojí k Daili e-ink displej TRMNL, náš server displeju posiela prehľad najbližších pár dní: termíny, úlohy, položky nákupného zoznamu, jedlá a narodeniny tvojej rodiny. Tento prehľad sa posiela spoločnosti TRMNL, ktorá prevádzkuje službu displeja, aby ho displej mohol zobraziť. Súkromné termíny a kalendáre, ktoré nie sú zdieľané s rodinou, sa nikdy neposielajú. Odstránením pluginu Daili v TRMNL sa posielanie ukončí.
E-maily. E-maily týkajúce sa účtu (overenie, obnova hesla, pozvánky) posielame cez Brevo, e-mailového poskytovateľa v EÚ.
Newsletter (voliteľný). Newsletter ti posielame, len ak si ho sám zapneš — v aplikácii, vo webovej aplikácii, pri registrácii alebo cez formulár na našom blogu: približne jeden e-mail mesačne s novinkami a tipmi. Ukladáme tvoju e-mailovú adresu, jazyk, miesto prihlásenia a dátum súhlasu — ako doklad o tomto súhlase. Newsletter rozosielame cez Brevo (Sendinblue SAS, Francúzsko, EÚ), ktoré tieto údaje spracúva v našom mene. Ak sa prihlásiš formulárom na blogu alebo ešte nemáš potvrdenú e-mailovú adresu, Brevo najprv pošle potvrdzovací e-mail; kým naň neklikneš, nič iné sa neodošle. E-maily s newsletterom neobsahujú žiadne sledovacie pixely ani sledované odkazy. Odhlásiť sa môžeš kedykoľvek — odkazom v každom newsletteri, prepínačom v aplikácii alebo webovej aplikácii, alebo tým, že nám napíšeš; potom ťa zo zoznamu odstránime. Zmazanie účtu ťa zmaže aj z newslettera. Právny základ: tvoj súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžeš kedykoľvek odvolať bez vplyvu na už odoslané e-maily.
Spätná väzba v centre pomoci v aplikácii (voliteľná). Centrum pomoci v aplikácii načítava články pomoci z našej webovej stránky (daili.app). Keď ťukneš na „Pomohlo ti to?“ alebo keď vyhľadávanie v pomoci nič nenájde, aplikácia pošle anonymné započítanie na náš vlastný server: ktorý článok a áno/nie, alebo hľadaný text, k tomu verziu aplikácie, platformu (iOS/Android) a jazyk. Posiela sa bez tvojho účtu, bez ID zariadenia a bez prihlasovacieho tokenu, takže ho k tebe nedokážeme priradiť. Po 180 dňoch ho mažeme. Právny základ: náš oprávnený záujem na užitočnej pomoci (čl. 6 ods. 1 písm. f) GDPR).
Čo aplikácia nezbiera. Žiadnu polohu. Žiadne reklamné ID. Žiadne analytické ani sledovacie nástroje vnútri aplikácie. Tvoj adresár aj kalendár tvojho telefónu zostávajú v zariadení.
5. Používateľské údaje Google
Tento bod vysvetľuje, ako Daili pristupuje k používateľským údajom Google, ako ich používa, ukladá, zdieľa a chráni. Ide o údaje, ktoré od Google dostávame, keď pripojíš Kalendár Google alebo keď sa prihlásiš cez Google.
K čomu pristupujeme
Iba ak ťukneš na „Pripojiť Kalendár Google“ a súhlasíš na obrazovke súhlasu Google, Daili získa prístup iba na čítanie s týmito povoleniami:
calendar.calendarlist.readonly— zoznam tvojich kalendárov (názov a farba), aby si si mohol vybrať, ktoré kalendáre Daili zobrazí;calendar.events.readonly— termíny z kalendárov, ktoré si vybral;openidaemail— e-mailová adresa účtu Google, aby si videl, ktorý účet je pripojený.
Daili v tvojom Kalendári Google nikdy nič nevytvára, nemení ani nemaže. Ak sa prihlásiš cez Google (bod 4), dostaneme len tvoje meno, e-mailovú adresu a technický identifikátor používateľa a používame ich len na tvoje prihlásenie.
Ako ich používame
Používateľské údaje Google používame len na to, aby sme v Daili zobrazili termíny z kalendárov, ktoré si vybral: v rodinnom kalendári v aplikácii a vo webovej aplikácii, vo widgetoch na domovskej obrazovke, v ranných a večerných súhrnných upozorneniach, ak ich zapneš, a na rodinnom nástennom displeji, ak ho tvoja rodina pripojí. Používateľské údaje Google nepoužívame na reklamu, nepredávame ich, nevytvárame z nich profily a nepoužívame ich na vývoj, zlepšovanie ani trénovanie modelov umelej inteligencie alebo strojového učenia. Údaje z Kalendára Google sa nikdy neposielajú funkciám s umelou inteligenciou opísaným v bode 4.
Čo ukladáme
Pri každom termíne: názov, miesto, čas začiatku a konca, či ide o celodenný termín, a jeho časové pásmo. Pri každom vybranom kalendári: jeho názov a farbu. Pri pripojení: e-mailovú adresu Google a prístupové kľúče (tokeny OAuth), ktoré nám Google poskytne. Popisy termínov, hostí ani prílohy neukladáme. Tieto údaje sú uložené na serveri Daili v EÚ (bod 7); aplikácia si drží kópiu v tvojom zariadení, aby kalendár fungoval aj offline.
S kým používateľské údaje Google zdieľame, komu ich prenášame alebo sprístupňujeme
Používateľské údaje Google nepredávame a nezdieľame, neprenášame ani nesprístupňujeme ich nikomu, s výnimkou týchto prípadov:
- Členovia tvojej rodiny — len kalendáre, ktoré označíš „Zdieľať s rodinou“. Kalendár, ktorý si necháš súkromný, vidíš len ty.
- Poskytovatelia služieb, ktorí pre nás prevádzkujú Daili — Host Europe GmbH (Nemecko), ktorá hosťuje náš server a databázu; Hetzner Online GmbH (Nemecko), ktorá ukladá súbory poznámok v cloude Daili; a Google (Firebase Cloud Messaging), ktorý doručuje naše upozornenia. Ak zapneš súhrnné upozornenie, obsahuje názvy termínov daného dňa. Títo poskytovatelia spracúvajú údaje len v našom mene, na účely prevádzky Daili.
- TRMNL — len ak niekto z tvojej rodiny pripojí k Daili e-ink displej TRMNL: termíny z kalendárov zdieľaných s rodinou sa posielajú spoločnosti TRMNL, aby ich displej mohol zobraziť. Súkromné kalendáre sa nikdy neposielajú.
- Keď to vyžaduje zákon — napríklad na základe záväzného príkazu súdu alebo úradu, a len v nevyhnutnom rozsahu.
Používateľské údaje Google nikdy nedávame inzerentom, obchodníkom s údajmi ani spoločnostiam zaoberajúcim sa umelou inteligenciou a neprenášame ani nesprístupňujeme ich tretím stranám na žiadny iný účel než tie, ktoré sú uvedené v tomto bode.
Ako chránime používateľské údaje Google
- Šifrovanie pri prenose: každé spojenie medzi aplikáciou alebo webovou aplikáciou, naším serverom a Google používa HTTPS (TLS).
- Šifrované prístupové kľúče: prístupové kľúče Google (tokeny OAuth) sú v našej databáze šifrované pomocou AES-256. Nikdy neopúšťajú náš server a nikdy sa neposielajú do aplikácie ani do prehliadača.
- Riadenie prístupu: každá požiadavka musí byť prihlásená. Skôr než server vráti akýkoľvek termín, overí, že patríš do rodiny a že kalendár je tvoj alebo zdieľaný s rodinou.
- Najnižšie potrebné povolenia: Daili žiada len o povolenia na čítanie a ukladá len údaje uvedené vyššie.
- Obmedzený prístup personálu: administrátorský prístup k serveru a databáze má len vývojár Daili (bod 1).
Bod 6 opisuje bezpečnostné opatrenia, ktoré chránia všetky tvoje údaje.
Ako dlho ich uchovávame a ako ich zmazať
- Daili vybrané kalendáre pravidelne obnovuje. Termín, ktorý zmažeš v Google, zmizne z Daili pri ďalšej obnove.
- Keď Google v Daili odpojíš (Kalendár → nastavenia → pripojený účet → Odpojiť), zrušíme náš prístup v Google a okamžite zmažeme prístupové kľúče, zoznam kalendárov a všetky synchronizované termíny.
- Keď zmažeš svoj účet Daili, zmažú sa s ním aj všetky používateľské údaje Google, najneskôr po uplynutí 30-dňovej lehoty (bod 8).
- Prístup Daili môžeš tiež kedykoľvek odobrať vo svojom účte Google na adrese myaccount.google.com/permissions. Daili potom tvoj kalendár už nemôže čítať; odpoj Google aj v Daili, aby sa zmazala kópia, ktorú sme uložili.
Limited Use (obmedzené používanie)
Používanie informácií získaných z rozhraní Google API aplikáciou Daili a ich prenos do akejkoľvek inej aplikácie sa riadi zásadami Google API Services User Data Policy vrátane požiadaviek na obmedzené používanie (Limited Use).
6. Ako chránime tvoje údaje
Všetky údaje v Daili — vrátane používateľských údajov Google — chránime týmito opatreniami:
- Šifrovanie pri prenose: aplikácia, webová aplikácia aj táto webová stránka komunikujú s naším serverom len cez HTTPS (TLS).
- Heslá sa ukladajú len ako bezpečný hash (bcrypt). Nikto, ani my, ich nedokáže prečítať.
- Prístupové kľúče k pripojeným kalendárovým účtom sú v databáze šifrované (AES-256) a nikdy neopúšťajú náš server.
- Riadenie prístupu: každá požiadavka musí byť prihlásená a server vracia len údaje tvojej vlastnej rodiny. Súkromné položky vidíš len ty.
- Hosting v EÚ: náš server a databázu hosťuje Host Europe GmbH v profesionálnom dátovom centre v EÚ.
- Málo ľudí, málo údajov: administrátorský prístup má len vývojár Daili a zbierame len to, čo daná funkcia potrebuje — žiadnu polohu, žiadne reklamné ID, žiadne sledovanie.
- Keď sa niečo pokazí: ak by niekedy došlo k porušeniu ochrany údajov, informujeme úrad na ochranu údajov a dotknuté osoby, ako to vyžaduje GDPR (čl. 33 a 34 GDPR).
7. Kde sú tvoje údaje
Server Daili je hosťovaný u Host Europe GmbH v Európskej únii (Nemecko). Firebase Authentication a Firebase Cloud Messaging sú služby Google; Google môže spracúvať obmedzené technické údaje (napríklad tokeny zariadení) na serveroch mimo EÚ na základe štandardných zmluvných doložiek EÚ. Požiadavky na Gemini môže Google spracúvať na serveroch mimo EÚ na základe štandardných zmluvných doložiek EÚ. RevenueCat spracúva údaje o nákupoch na serveroch v USA na základe štandardných zmluvných doložiek EÚ. Súbory poznámok v cloude Daili ukladá Hetzner Online GmbH v Nemecku.
8. Ako dlho údaje uchovávame
Tvoje údaje zostávajú, kým existuje tvoj účet. Ak účet zmažeš, okamžite sa deaktivuje, uchová sa počas 30-dňovej lehoty (pre prípad, že si to rozmyslíš — obnovíš ho odkazom v e-maile) a potom sa natrvalo zmaže. Svoje údaje si môžeš kedykoľvek exportovať do súboru (Nastavenia → Profil → Stiahnuť moje údaje). Pri zmazaní tvojho účtu zmažeme aj náš záznam o tvojom predplatnom Daili Plus a požiadame RevenueCat, aby zmazal svoj záznam o tebe. Apple a Google uchovávajú vlastné záznamy o tvojich nákupoch podľa svojich zásad ochrany osobných údajov.
9. Deti
Daili je robené pre rodiny. Účty pre deti vytvára a spravuje rodič alebo zákonný zástupca: buď ako spravovaný profil bez prihlásenia, alebo cez osobnú pozvánku od správcu rodiny. Rodičia môžu profil dieťaťa aj s jeho údajmi kedykoľvek odstrániť.
10. Tvoje práva
- Prístup k údajom, ktoré o tebe vedieme (export v aplikácii to pokrýva)
- Oprava nesprávnych údajov, vymazanie a obmedzenie spracúvania
- Prenosnosť údajov (súbor z exportu)
- Namietanie proti spracúvaniu založenému na oprávnenom záujme
Stačí napísať na support@daili.app. Máš tiež právo podať sťažnosť rakúskemu úradu na ochranu údajov (Datenschutzbehörde, dsb.gv.at).
11. Zmeny
Ak Daili získa nové funkcie, ktoré menia nakladanie s údajmi, túto stránku aktualizujeme a hore uvedieme dátum.
12. Jazyk
Tieto zásady sú napísané po anglicky a po nemecky. Preklady do ďalších jazykov poskytujeme pre pohodlie; ak sa líšia, platí anglická verzia.
daili