Zásady ochrany osobních údajů
Poslední aktualizace: 18. března 2026 | Verze 1.1
Náš závazek: Anima je navržen s respektem k vašemu soukromí jako základním principem. Tyto zásady ochrany osobních údajů vysvětlují, jak zpracováváme vaše osobní údaje v souladu s Obecným nařízením o ochraně osobních údajů (GDPR).
1. Správce údajů
Identita: Franco Marcato
Adresa: Louvain-la-Neuve, Belgie
Kontakt: contact@larai.eu
Pověřenec pro ochranu osobních údajů: contact@larai.eu
2. Shromažďované údaje
2.1 Webové stránky (současnost)
Tyto prezentační webové stránky neshromažďují žádné osobní údaje. Nepoužíváme sledovací, analytické ani reklamní cookies. Písma jsou hostována lokálně, aby se zabránilo jakémukoli přenosu dat třetím stranám.
2.2 Aplikace Anima (připravuje se)
Při spuštění aplikace budou shromažďovány následující údaje:
- Uživatelský účet: e-mailová adresa, heslo (šifrované)
- Osobní deník: textové a zvukové záznamy (úložiště šifrované metodou end-to-end)
- Odpovědi na dotazník: introspektivní údaje (šifrované)
- Technické údaje: typ zařízení, verze OS (pro technickou podporu)
- Šifrované zálohy: kopie vašich dat (volitelné, s vaším výslovným souhlasem)
3. Právní základ zpracování
| Účel | Právní základ (GDPR) |
|---|---|
| Vytvoření a správa účtu | Plnění smlouvy (čl. 6.1.b) |
| Osobní deník a introspekce | Výslovný souhlas (čl. 6.1.a) |
| Šifrované zálohy | Výslovný souhlas (čl. 6.1.a) |
| Technická podpora | Oprávněný zájem (čl. 6.1.f) |
| Bezpečnost a prevence zneužití | Oprávněný zájem (čl. 6.1.f) |
4. Příjemci údajů
Zásada: Vaše osobní údaje nejsou nikdy prodávány, pronajímány ani sdíleny pro komerční účely.
Techničtí partneři (zpracovatelé dle GDPR):
- OpenAI: zpracování AI konverzací (GPT API) — před spuštěním uzavřeme smlouvu o zpracování údajů (DPA)
- Poskytovatel cloudového hostingu: šifrované úložiště záloh (bude určeno, se zárukami GDPR)
Všichni zpracovatelé jsou vybíráni na základě souladu s GDPR a podepisují smlouvy o zpracování údajů.
5. Vaše práva (Články 15–22 GDPR)
V souladu s GDPR máte následující práva:
- Právo na přístup (čl. 15): získat kopii svých osobních údajů.
- Právo na opravu (čl. 16): opravit nepřesné údaje.
- Právo na výmaz (čl. 17): smazat svůj účet a všechny své údaje. **V mobilní aplikaci Anima můžete toto trvalé smazání zahájit přímo ve svém Nastavení. Tato akce fyzicky a okamžitě zničí veškerá vaše lokální data, mezipaměti a šifrovací klíče (stejně jako šifrované zálohy do 30 dnů).**
- Právo na přenositelnost údajů (čl. 20): získat svá data ve strukturovaném formátu. **Mobilní aplikace Anima obsahuje funkci úplného exportu, která vám umožní stáhnout všechna vaše data jedním kliknutím ve standardním a otevřeném formátu JSON.**
- Právo vznést námitku (čl. 21): vznést námitku proti určitým zpracováním.
- Právo odvolat souhlas (čl. 7.3): kdykoli odvolat svůj souhlas.
Pro uplatnění svých práv: můžete tak učinit přímo a zcela samostatně v mobilní aplikaci Anima, nebo zaslat e-mail na contact@larai.eu. Odpovíme nejpozději do 30 dnů.
6. Doba uchovávání
| Typ údajů | Doba uchovávání |
|---|---|
| Aktivní účet | Do smazání uživatelem |
| Neaktivní účet (bez přihlášení) | 24 měsíců, poté automatické smazání |
| Technické protokoly | Maximálně 90 dní |
| Údaje po smazání účtu | Okamžité smazání (30 dní u záloh) |
7. Zabezpečení údajů
Zavádíme přísná technická a organizační bezpečnostní opatření:
- Šifrování end-to-end: váš deník a dotazníky jsou šifrovány lokálně před přenosem
- Algoritmus: TweetNaCl (NaCl/libsodium) pro šifrování
- Úložiště: šifrované databáze s omezeným přístupem
- Přenos: HTTPS/TLS pro veškerou komunikaci
- Autentizace: hesla hašovaná pomocí bcrypt
- Zálohy: šifrované uživatelským klíčem (nemáme k nim přístup)
8. Cookies a sledovací nástroje
Současné webové stránky: nepoužívají se žádné cookies ani sledovací nástroje. Žádný Google Analytics, Facebook Pixel ani podobné nástroje.
Správa souhlasu: Lemon Pie může být použit výhradně k uložení vašich preferencí GDPR ohledně cookies (přijaté/odmítnuté kategorie a časové razítko), bez reklamního sledování.
Aplikace Anima: mobilní aplikace bude používat pouze lokální data nezbytná pro její fungování (žádné cookies třetích stran).
9. Mezinárodní přenosy
Pokud je to možné, vaše údaje jsou uchovávány v rámci Evropské unie. U služeb třetích stran (např. OpenAI ve Spojených státech):
- Uzavíráme standardní smluvní doložky (SCC) Evropské komise
- Šifrujeme údaje před přenosem
- Minimalizujeme přenášená data na to nezbytně nutné
10. Detekce osobních krizí
Důležité: Anima je nástroj pro duševní pohodu, nikoli lékařská nebo terapeutická služba. Pokud AI zjistí signály tísně (sebevražedný jazyk, sebepoškozování), můžeme:
- Zobrazit zdroje nouzové pomoci (čísla krizových linek)
- Doporučit konzultaci se zdravotnickým odborníkem
Nikdy nebudeme kontaktovat třetí strany bez vašeho výslovného souhlasu, s výjimkou zákonné povinnosti.
11. Změny těchto zásad
Tyto zásady můžeme aktualizovat, aby odrážely změny v našich postupech nebo legislativě. O jakékoli významné změně vás budeme informovat prostřednictvím:
- Oznámení v aplikaci
- E-mailu na adresu vašeho účtu
- Aktualizace verze a data v horní části této stránky
12. Kontakt a stížnosti
Pro jakékoli dotazy ohledně těchto zásad:
E-mail: contact@larai.eu
Právo na stížnost:
Pokud se domníváte, že vaše práva nejsou respektována, můžete podat stížnost u příslušného dozorového úřadu: