Ochrana osobních údajů

Kdo vaše údaje zpracovává

• Správcem osobních údajů je Mgr. David Zažímal, podnikající fyzická osoba, se sídlem B. Němcové 570/2, 589 01 Třešť, IČO 23198231, Česká republika.
• RYTAVO je název aplikace, kterou provozuje; nejde o samostatnou společnost.
• Pověřenec pro ochranu osobních údajů jmenován není.
• Kontakt: privacy@rytavo.com.

Jaké údaje zpracováváme

Údaje o vás a účtu:

• e-mailová adresa, zobrazované jméno, jazyk a vzhled;
• země – jen pokud ji v profilu sami vyberete; neurčujeme ji podle IP adresy ani polohy;
• přihlašovací údaje k účtu:
  • heslo jen jako bezpečný otisk;
  • identifikátor připojeného účtu Apple, Google či Facebook;
  • u Applu šifrovaný obnovovací token (viz níže);
  • passkeys (veřejný klíč);
  • u zapnutého dvoufázového ověření klíč ověřovací aplikace a záchranné kódy.

Obsah, který do RYTAVO sami zadáte:

• návyky, záznamy, poznámky, fotky, měření, výzvy, rytmy a sdílení;
• e-mail nebo RYTAVO kód člověka, kterého do skupiny pozvete, pokud ho vyplníte (viz Pozvánky do skupin);
• denní součty z Apple Zdraví, pokud propojení v aplikaci pro iPhone sami zapnete (viz Údaje o zdraví).

Přihlášení přes Apple, Google a Facebook

Co od služby získáme. Když se přihlásíte přes Apple, Google nebo Facebook, komunikujete přímo s touto službou. My od ní získáme jen:

• váš identifikátor u služby;
• e-mail;
• jméno – Apple ho předá jen při prvním přihlášení a jen pokud ho povolíte;
• u Googlu a Facebooku také odkaz na profilovou fotku.

Skrytý e-mail Applu. U Applu můžete svůj e-mail skrýt. Pak dostaneme náhodnou adresu Applu, která zprávy přeposílá na váš skutečný e-mail.

Co předáváme my. Poskytovateli předáme jen technické údaje nutné k dokončení přihlášení: jednorázový přihlašovací kód a identifikaci aplikace RYTAVO.

Profilová fotka (Google a Facebook):

• Fotku si stáhneme jen jednou a jen u účtu, který ještě žádnou fotku nemá.
• Uložíme ji jako vlastní kopii, oříznutou a bez metadat. Ze služby ji pak už nenačítáme.
• Když ji v Profil → Profilová fotka změníte nebo odstraníte, už ji nikdy nepřevezmeme.
• Apple fotku nepředává.

Další údaje od poskytovatelů. Apple může při přihlášení předat i další údaje, například odhad, zda jde o skutečnou osobu. Ty neukládáme a nepoužíváme.

Co nikdy neděláme:

• Hesla k těmto službám nevidíme ani neukládáme.
• Nic za vás nepublikujeme.

Obnovovací token Applu.

• Ukládáme ho jen u účtu připojeného k Applu, šifrovaně.
• Slouží výhradně k jednomu účelu: když Apple odpojíte nebo zrušíte účet, požádáme Apple o ukončení přístupu RYTAVO. Apple to po aplikacích s přihlášením přes Apple vyžaduje.
• Právním základem je oprávněný zájem: váš i náš zájem, aby po odpojení nebo zrušení účtu skončilo i propojení s Applem (viz Proč a na jakém základě). Můžete proti tomu vznést námitku. Token také zanikne, když Apple od účtu odpojíte.
• K ničemu jinému ho nepoužíváme. Nikdy s ním nečteme vaše data u Applu.
• Přístupové ani identifikační tokeny poskytovatelů neukládáme.
• Token je bezpečnostní tajemství, stejně jako otisk hesla, a proto není součástí exportu dat.
• Existuje jen, dokud je Apple k účtu připojený. To vidíte v Profil → Přihlášení a zabezpečení.

Postavení poskytovatelů. Apple, Google a Meta zpracovávají údaje o vašem přihlášení jako samostatní správci podle svých vlastních zásad ochrany soukromí. Pro uživatele v EHP jsou to:

• u Googlu Google Ireland Limited;
• u Facebooku Meta Platforms Ireland Limited;
• u Applu Apple Distribution International Limited (Irsko).

Provozní a bezpečnostní údaje

Účet a přihlášení. Evidujeme:

• kdy a jakým způsobem vznikl účet;
• čas a způsob každého úspěšného přihlášení;
• u každého dne jen to, že jste RYTAVO použili – bez sledování stránek, kliknutí nebo zařízení.

Technické záznamy serveru. U každého požadavku webový server zapisuje IP adresu, čas, adresu stránky (bez parametrů, bez odkazů z pozvánek a bez RYTAVO kódů) a identifikaci prohlížeče. U veřejného webu rytavo.com navíc:

• jen doménu webu, ze kterého jste přišli (nikdy celou adresu);
• zda prohlížeč stránku otevřel jako běžnou návštěvu.

Aplikační záznamy obsahují interní ID účtu a zkrácený e-mail, nikdy obsah.

Statistiky návštěvnosti webu rytavo.com.

• Z technických záznamů veřejného webu vytváříme interní souhrnné statistiky, abychom věděli, jaký je o web zájem, a mohli zlepšovat jeho obsah a provoz.
• Statistiky obsahují:
  • denní počty zobrazení stránek a odhad počtu návštěvníků za den;
  • nejnavštěvovanější stránky;
  • domény odkazujících webů a druh zdroje návštěvy;
  • přibližnou zemi;
  • hrubý typ zařízení, operačního systému a prohlížeče;
  • chybové odpovědi.
• Přibližnou zemi a to, zda adresa patří síti datového centra, určujeme jen na vlastním serveru z lokálních databází IP adres; adresu nikam neposíláme.
• Naše vlastní testy, kontroly a automatický provoz do počtů návštěvníků nezapočítáváme.
• Souhrny neobsahují IP adresy, identifikaci prohlížeče, město ani jiné identifikátory a nikoho mezi dny nespojují.

Co nepoužíváme: reklamu, analytické cookies ani analytické či sledovací nástroje třetích stran.

Potvrzení a přístup k účtu

Co ukládáme u účtu:

• čas potvrzení, že je vám alespoň 15 let – bez data narození či jiného údaje o věku;
• čas a verzi naposledy přijatých Podmínek používání;
• u účtů z doby beta testování také čas udělení přístupu do bety a případné označení zakládajícího beta testera.

Historické beta pozvánky. Nové už nevznikají. U pozvánek evidujeme:

• otisk odkazu, časy a po použití interní ID vzniklého účtu;
• u pozvánky, kterou administrátor poslal e-mailem, navíc e-mail příjemce, zvolený jazyk, čas odeslání a interní ID administrátora – jen pro správu této pozvánky.

Údaje se mažou s pozvánkou, nejpozději 180 dní po jejím použití, zrušení nebo vypršení. Adresa příjemce se maže i se zrušením účtu.

Ruční udělení nebo odebrání RYTAVO Plus administrátorem:

• Evidujeme čas, změnu, případnou poznámku a interní ID administrátora.
• Najdete to v exportu dat, bez ID administrátora.
• Maže se to s účtem.

Program zakládajících testerů

U zakládajících testerů navíc ukládáme:

• verzi a čas přijetí podmínek programu a jeho začátek;
• počítané záznamy (návyk nebo měření a den, s místním dnem a časem zápisu);
• časy splnění podmínek a udělení Lifetime licence (s interním ID administrátora).

Tyto údaje:

• slouží jen k vyhodnocení programu;
• vidí je jen administrátoři;
• jsou v exportu dat (bez ID administrátora);
• mažou se s účtem.

Program běží jen pro jeho stávající účastníky a nové se neotevírají. Více v podmínkách programu.

Dřívější žádosti o zapojení do bety a Lifetime Access

• Do 21. 10. 2026 bylo možné požádat o zapojení do beta testování formulářem. Nové žádosti už nepřijímáme.
• U dřívějších žádostí jsme uložili e-mail, nepovinné jméno a důvod, zvolený jazyk, potvrzení zájmu o aktivní testování a časy podání a vyřízení.
• Vidí je jen provozovatel a mažou se podle přehledu lhůt níže.
• Lifetime Access přiznává ručně administrátor, nikdy automaticky. U účtu se eviduje čas a kdo ho přiznal.

Zpětná vazba

Když pošlete zpětnou vazbu (Profil → Zpětná vazba):

• uložíme její typ, text, čas, verzi aplikace, jazyk a stránku aplikace, ze které píšete (bez parametrů);
• IP adresu, prohlížeč, zařízení ani polohu k ní neukládáme;
• vidí ji jen provozovatel v interní administraci a používá ji jen ke zlepšování RYTAVO (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR);
• najdete ji v exportu svých dat a smaže se spolu s účtem.

Oznámení a ikona aplikace

Co ukládáme. Když v prohlížeči zapnete oznámení (Profil → Oznámení), uložíme údaje, které prohlížeč k doručení potřebuje:

• adresu služby pro doručování oznámení a šifrovací klíče zařízení;
• časové pásmo zařízení (kvůli času připomínky);
• kdy jsme naposledy poslali připomínku nebo zprávu o nové verzi.

K účtu ukládáme vaše nastavení oznámení a kterou verzi Co je nového jste si naposledy otevřeli.

Kdo oznámení doručuje.

• Oznámení doručuje služba, kterou k tomu používá váš prohlížeč. RYTAVO je posílá jen přes tyto služby:
  • Google (Google LLC, USA) – Chrome a další prohlížeče, které používají službu Googlu;
  • Microsoft (Microsoft Corporation, USA) – Edge;
  • Apple (pro uživatele v EHP Apple Distribution International Limited, Irsko) – Safari.
• V ostatních prohlížečích, například ve Firefoxu, oznámení zatím nenabízíme.
• Zprávu službě předáváme šifrovanou tak, že její obsah přečte jen vaše zařízení.
• Služba vidí jen údaje nutné k doručení: adresu pro doručení, kterou sama vytvořila pro vaše zařízení, a čas a velikost zprávy.
• Oznámení neobsahují názvy návyků, poznámky, měření ani údaje o zdraví.

Účel a právní základ: oznámení, která jste si zapnuli, a počet na ikoně (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR).

Kdy údaje smažeme:

• když oznámení na zařízení vypnete;
• když se odhlásíte;
• když službu zařízení zruší;
• když zrušíte účet.

Najdete je v exportu svých dat.

Oznámení v aplikaci pro iPhone.

• Když v aplikaci zapnete večerní souhrn nebo novinky (Profil → Oznámení), uložíme k vašemu přihlášení v aplikaci token zařízení, který pro RYTAVO vydá Apple, a zda jde o běžnou, nebo vývojovou verzi aplikace. Dále jazyk aplikace, toto nastavení oznámení na zařízení a kdy jsme naposledy poslali souhrn nebo zprávu o nové verzi.
• Oznámení doručuje služba Apple Push Notification service, jejímž správcem je pro uživatele v EHP Apple Distribution International Limited (Irsko). Předáváme jí token zařízení a text oznámení, který Apple při doručení vidí.
• Posíláme jen to, co si zapnete: večerní souhrn s počtem toho, co vám dnes zbývá, a zprávu o nové verzi RYTAVO. Nikdy názvy návyků, poznámky, hodnoty ani údaje o zdraví.
• Máte-li oznámení v aplikaci zapnutá, můžeme vám poslat i obecné upozornění „Máte novou pozvánku do skupiny“, bez názvu skupiny a bez jména toho, kdo zve. Pozvánku uvidíte i bez oznámení ve schránce pozvánek (viz Pozvánky do skupin).
• Vypnete je v aplikaci (Profil → Oznámení) nebo v Nastavení iOS → RYTAVO → Oznámení.
• Token a nastavení smažeme, když v aplikaci obě oznámení vypnete, když se v aplikaci odhlásíte (i na dálku) nebo vám přihlášení vyprší, když Apple oznámí, že token už neplatí, a když zrušíte účet. Najdete je v exportu svých dat (bez samotného tokenu).
• Účel a právní základ jsou stejné jako výše: oznámení, která jste si zapnuli (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR).

Přihlášení v mobilní aplikaci

Když se přihlásíte v mobilní aplikaci RYTAVO, založíme pro toto přihlášení záznam relace.

K čemu slouží. K přihlášení a zabezpečení účtu:

• k ověření, že přihlášení stále platí;
• k přehledu přihlášených zařízení (Profil → Přihlášení a zabezpečení → Mobilní aplikace);
• k tomu, abyste ztracené nebo cizí zařízení mohli na dálku odhlásit.

Co ukládáme:

• platformu (např. iPhone), model zařízení, verzi operačního systému a aplikace;
• čas přihlášení, poslední aktivity (nejvýš jednou za 5 minut), konce platnosti a odhlášení;
• pseudonymní identifikátor instalace aplikace. Ten si aplikace náhodně vytvoří při prvním použití; nejde o identifikátor hardwaru a na serveru je uložen jen jako otisk (hash).

Co neukládáme: přístupové tokeny, IP adresu, polohu, sériové číslo, IMEI, MAC adresu, reklamní identifikátor ani otisk zařízení.

Údaje nepoužíváme k reklamě, profilování ani sledování napříč aplikacemi a weby jiných společností a nikomu je nepředáváme.

Právní základ: plnění smlouvy (přihlášení) a oprávněný zájem na zabezpečení účtu (čl. 6 odst. 1 písm. b) a f) GDPR).

Údaje najdete v exportu svých dat a se zrušením účtu se smažou.

Data v mobilní aplikaci

Ukládání v zařízení.

• Mobilní aplikace RYTAVO si vaše data ukládá i přímo v zařízení, abyste ji mohli používat bez připojení.
• Data jsou v zařízení šifrovaná klíčem, který je uložený v zabezpečeném úložišti systému (na iPhonu Klíčenka). Každý účet má vlastní soubor a vlastní klíč.
• Změny provedené bez připojení aplikace odešle na server, jakmile je připojení zpět.

Delší výpadek spojení. Když se aplikace 30 dní nespojí se serverem, data v zařízení zůstanou jen ke čtení.

Kdy aplikace data ze zařízení smaže:

• když se odhlásíte;
• když zařízení odhlásíte na dálku;
• když zrušíte účet.

Při odhlášení na dálku a zrušení účtu se to stane při nejbližším spojení zařízení se serverem. Dokud se zařízení nespojí, zůstanou data v něm uložená šifrovaně. Smažete je i odinstalováním aplikace. Nastavení propojení s Apple Zdraví má vlastní pravidla (viz Údaje o zdraví).

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Pozvánky do skupin, RYTAVO kód a blokování

Pozvánky. Do skupiny můžete pozvat odkazem, e-mailovou adresou, soukromým RYTAVO kódem nebo člověka, se kterým už sdílíte jinou skupinu. Ke každé pozvánce evidujeme:

• skupinu, kdo pozval a jakým způsobem;
• kdy pozvánka vznikla, do kdy platí a jak skončila (přijata, odmítnuta, odvolána, vypršela).

Pozvání konkrétního uživatele RYTAVO (e-mailem, kódem nebo ze seznamu známých):

• K pozvánce uložíme jeho identifikátor, aby ji viděl ve své schránce pozvánek a mohl ji přijmout nebo odmítnout.
• Pošleme mu krátké upozornění e-mailem se jménem toho, kdo zve, a názvem skupiny.
• Členem skupiny se nikdo nestane bez vlastního přijetí. Do přijetí pozvaný vidí jen název skupiny a jméno toho, kdo zve.

E-mailová adresa bez účtu. Pokud zadaná adresa nepatří ověřenému účtu RYTAVO a pozvání lidí bez účtu je v RYTAVO dostupné, pošleme na ni jednorázový e-mail s pozvánkou. Adresu uložíme jen do vyřízení pozvánky (přijetí, odmítnutí, odvolání) nebo jejího vypršení (7 dní), pak ji smažeme. Když tato možnost dostupná není, pozvánku nedoručíme a adresu neuložíme.

Ochrana před zneužitím.

• U e-mailové pozvánky uchováváme jednosměrný otisk (hash) zadané adresy, nejdéle do vypršení pozvánky (7 dní). Podle něj poznáme, že na stejnou adresu už pozvánka odešla, a další jí do 24 hodin nevytvoříme.
• Žádost o pozvání zpracováváme automaticky na pozadí. Zadaná adresa je v ní jen do zpracování (zpravidla několik sekund).
• Odesílateli nikdy nesdělujeme, zda zadaná adresa nebo kód patří existujícímu účtu. Odpověď i přehled odeslaných pozvánek vypadají vždy stejně.
• Počet pozvánek a pokusů s kódy omezujeme. Záznamy o neúspěšných pokusech s kódem neobsahují samotný kód.

Soukromý RYTAVO kód.

• Ke svému účtu si můžete zapnout soukromý kód (a jeho QR). Kdo ho od vás dostane, může vás pozvat do své skupiny; o přijetí rozhodujete vy.
• Kód je ve výchozím stavu vypnutý. Můžete ho kdykoli vypnout nebo vyměnit za nový; starý tím okamžitě přestane platit.
• Kód nikomu neprozrazuje vaše jméno ani profil.

Známí.

• Při zvaní vám nabídneme lidi, se kterými právě sdílíte nějakou skupinu (jen jejich jméno v RYTAVO).
• Tento seznam neukládáme. Počítá se vždy znovu z aktuálních členství, takže odchod ze skupiny, její zrušení nebo smazání účtu se projeví hned.
• V nastavení si můžete zapnout „Nezobrazovat mě v návrzích známých“. Ostatní vás pak v seznamu známých neuvidí; pozvat vás půjde dál e-mailem nebo kódem, pokud ho máte zapnutý.

Blokování.

• Můžete zablokovat člověka, který vám poslal pozvánku, nebo někoho ze známých. Evidujeme, koho jste zablokovali a kdy.
• Zablokovaný vám nemůže poslat adresnou pozvánku a nedozví se, že je zablokovaný.
• Blokování můžete kdykoli zrušit.

Účel a právní základ.

• Pozvánky, kód, seznam známých a blokování zpracováváme, abychom vám poskytli sdílení, které používáte (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR).
• E-mailovou adresu člověka bez účtu zpracováváme na základě oprávněného zájmu vás i pozvaného doručit jednu konkrétní pozvánku, o kterou jste požádali (čl. 6 odst. 1 písm. f) GDPR). Nepoužijeme ji k ničemu jinému a neposíláme na ni reklamu.
• Otisk adresy a limity počtu pozvánek slouží k ochraně před zneužitím (oprávněný zájem).

Údaje o pozvánkách, kódu a blokování najdete v exportu svých dat. Lhůty jsou v přehledu níže.

Platby za RYTAVO Plus

Co ukládáme u předplatného:

• období a cenu předplatného, jeho stav a data obnovení;
• čas a verzi vašeho souhlasu s opakovanými platbami;
• naše číslo objednávky a identifikátor platby u Comgate;
• částku, stav a čas každé platby a čas odeslání potvrzení.

Platební brána.

• Platbu zpracovává platební brána Comgate, a.s. Kvůli ní jí předáme váš e-mail, jméno a údaje objednávky.
• Údaje karty zadáváte jen do brány Comgate. RYTAVO je nevidí ani neukládá.
• Opakované platby zahajuje vždy RYTAVO. Po zrušení předplatného nebo účtu už žádnou další nezahájíme.

Právní základ: uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Doklady o skutečných platbách uchováváme také kvůli zákonným povinnostem (čl. 6 odst. 1 písm. c) GDPR).

Účetní záznam. Po každé skutečné (ne testovací) zaplacené platbě si navíc uložíme samostatný účetní záznam:

• naše číslo objednávky a identifikátor platby u Comgate;
• druh platby, období a cenu, měnu;
• čas platby a zaplacené období;
• verzi podmínek a čas souhlasu;
• žádost o zahájení hned po zaplacení;
• případné odstoupení s částkou k vrácení.

Záznam neobsahuje váš e-mail, jméno ani vazbu na účet a zůstává i po zrušení účtu. Důvodem jsou:

• účetní a daňové povinnosti (čl. 6 odst. 1 písm. c) GDPR);
• vyřízení reklamací, sporných plateb a právních nároků (čl. 6 odst. 1 písm. f) GDPR).

Nákup v aplikaci pro iPhone (App Store).

• Když RYTAVO Plus koupíte v aplikaci pro iPhone, platbu zpracovává Apple jako samostatný správce podle svých zásad ochrany soukromí; pro uživatele v EHP je to Apple Distribution International Limited (Irsko). Vaše platební údaje ani Apple ID nevidíme.
• Aplikace při nákupu předá Applu interní ID vašeho účtu RYTAVO, aby se nákup přiřadil ke správnému účtu.
• Po nákupu nám aplikace předá číslo transakce. Stav předplatného si podle něj ověříme přímo u Applu. Apple nám také posílá oznámení o změnách předplatného (obnovení, konec, vrácení peněz).
• Ukládáme číslo původní a poslední transakce, produkt (měsíční nebo roční), zda jde o ostrý, nebo testovací nákup, čas nákupu, konec zaplaceného období, případnou lhůtu po neúspěšné platbě, vrácení peněz a to, zda se předplatné obnoví.
• Právní základ: uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Údaje najdete v exportu svých dat a se zrušením účtu se smažou. Samotné předplatné u Applu se zrušením účtu RYTAVO nezruší.

Údaje o zdraví

RYTAVO není zdravotní aplikace.

• RYTAVO slouží k návykům, osobním cílům a měření vlastního pokroku. Nestanovuje diagnózy, neléčí a nedává zdravotní doporučení.
• Návyky a měření, jako jsou kroky, vzdálenost, doba, pitný režim, spánek nebo vlastní měření, které si sami pojmenujete, slouží vašim cílům. RYTAVO z nich nic o vašem zdraví nevyvozuje.
• Údaje o zdraví se souhlasem zpracováváme jen u volitelného propojení s Apple Zdraví v aplikaci pro iPhone (viz níže). Bez něj o takový souhlas nežádáme.

Co zapíšete, je váš obsah.

• Názvy, poznámky, deník i vlastní měření nečteme, nevyhodnocujeme ani netřídíme a chráníme je stejně jako ostatní vaše data.
• Zpracováváme je jen proto, abychom vám službu poskytli (čl. 6 odst. 1 písm. b) GDPR).
• Nepoužíváme je k reklamě, profilování ani hodnocení vašeho zdraví a předáváme je jen lidem, se kterými je sami sdílíte.

Apple Zdraví v aplikaci pro iPhone

Je to volitelné. Propojení zapnete jen sami v aplikaci pro iPhone: Profil → Apple Zdraví. Bez něj RYTAVO funguje stejně. Na webu Apple Zdraví nepoužíváme.

Co RYTAVO z Apple Zdraví čte. Jen tyto denní součty a jen pokud jejich čtení v iOS povolíte:

• kroky;
• vzdálenost chůze a běhu;
• vzdálenost na kole;
• minuty cvičení.

Jiné údaje z Apple Zdraví nečteme. Do Apple Zdraví nic nezapisujeme.

Souhlas a oprávnění iOS jsou dva samostatné kroky.

• Nejprve v RYTAVO potvrdíte výslovný souhlas se zpracováním těchto údajů. Uložíme záznam o souhlasu: čas, verzi textu souhlasu a že byl udělen v aplikaci.
• Teprve potom iOS zobrazí vlastní okno Apple Zdraví, ve kterém povolíte čtení jednotlivých údajů. Údaje, které nepovolíte, RYTAVO nedostane.
• Oprávnění v iOS změníte nebo odeberete kdykoli v Nastavení → Zdraví → Přístup k datům a zařízení → RYTAVO. Samotné odebrání oprávnění v iOS souhlas v RYTAVO neodvolá, jen RYTAVO přestane údaje dostávat.

K čemu je používáme. Jen k tomu, abychom denní součty zapsali do měření, návyků nebo výzev, které si k jednotlivým údajům sami vyberete (nebo do měření, které RYTAVO na váš pokyn založí). Aplikace součty načítá při uložení propojení, při otevření aplikace (nejvýš jednou za 10 minut) a na váš pokyn, a to nejvýš za posledních 31 dní.

Co se ukládá na serveru.

• Zapsané denní součty jako vaše běžné záznamy v RYTAVO: hodnota měření nebo návyku za den, u návyku splněno/nesplněno jen to, že byl splněn. Synchronizují se s vaším účtem jako ostatní data.
• Záznam o udělení a odvolání souhlasu.
• Jednotlivé záznamy z Apple Zdraví (například jednotlivé tréninky, časy, zdroj nebo zařízení) na server neodcházejí – jen denní součet.

Co zůstává jen v zařízení. Že je propojení zapnuté, kam se který údaj zapisuje (u návyku i hranice splnění) a které hodnoty už aplikace zapsala za posledních 31 dní. Aplikace to drží v nastavení aplikace na iPhonu (ne v šifrované databázi aplikace), u každého účtu zvlášť, a smaže to vypnutím Apple Zdraví nebo odinstalováním aplikace.

Kdo zapsané hodnoty uvidí. Stejně jako ostatní váš obsah:

• Měření nesdílíme nikdy.
• Pokud součty zapisujete do návyku nebo výzvy, kterou sdílíte ve skupině, uvidí členové skupiny jejich stav stejně jako u ručně zadaných hodnot. Odkaz ke sledování hodnoty nezobrazuje.
• Ve veřejné výzvě se společným cílem se vaše hodnoty započítají do součtu všech účastníků. Ostatní vidí jen celkový součet, ne vaše hodnoty.
• Applu ani nikomu dalšímu údaje z Apple Zdraví nepředáváme.

Co nikdy neděláme. Údaje z Apple Zdraví neprodáváme, nepoužíváme k reklamě, profilování, sledování ani hodnocení vašeho zdraví a nepředáváme je reklamním ani analytickým službám.

Vypnutí a odvolání souhlasu. V aplikaci: Profil → Apple Zdraví → Vypnout Apple Zdraví. Tím souhlas odvoláte a RYTAVO přestane Apple Zdraví číst. Vyberete si:

• Vypnout a hodnoty ponechat – zapsané hodnoty zůstanou jako váš běžný obsah;
• Vypnout a smazat hodnoty ze Zdraví – smažou se měření, která RYTAVO pro Apple Zdraví založilo, a hodnoty, které aplikace zapsala do jiných měření a návyků za posledních 31 dní. Starší hodnoty smažete ručně.

Odvolání souhlasu se netýká zpracování před ním. Přístup v iOS zrušíte v Nastavení → Zdraví.

Právní základ: váš výslovný souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR). Záznam o souhlasu je doklad podle čl. 7 odst. 1 GDPR.

Jak dlouho. Zapsané hodnoty dokud je nesmažete nebo nezrušíte účet. Záznam o souhlasu a jeho odvolání dokud účet existuje. Obojí najdete v exportu svých dat a zrušením účtu se smaže.

Dřívější zdravotní funkce. Dříve RYTAVO nabízelo volitelné funkce hmotnost, obvody těla, tělesný tuk, tep a návyk Léky se samostatným souhlasem. Tyto funkce jsme zrušili. Měření a návyky, které jste s nimi vytvořili, zůstávají jako běžná. Záznam o dřívějším udělení a odvolání souhlasu uchováváme jako doklad, dokud účet existuje; najdete ho v exportu svých dat.

Proč a na jakém základě

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Zpracováváme takto vše, co je nezbytné k poskytování služby, kterou jste si založili:

• účet a přihlášení, včetně přihlášení přes Apple, Google či Facebook;
• funkce aplikace a data v mobilní aplikaci;
• sdílení, které sami nastavíte, včetně pozvánek do skupin, RYTAVO kódu, návrhů známých a blokování;
• e-maily k účtu: potvrzení, obnova hesla, uvítání, bezpečnostní upozornění a oznámení o změnách služby a podmínek.

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Jde o zájem na bezpečném, spolehlivém a zlepšovaném provozu RYTAVO. Zpracováváme takto:

• zabezpečení;
• technické záznamy;
• zálohy;
• záznam o zrušených účtech;
• historické beta pozvánky a žádosti, do jejich výmazu;
• doručení pozvánky na e-mail člověka bez účtu, o kterou jste požádali, a ochrana pozvánek před zneužitím (otisk adresy, limity);
• interní přehled provozu – počty a metadata účtů včetně souhrnu podle zemí, bez obsahu;
• souhrnné statistiky návštěvnosti webu rytavo.com;
• šifrovaný obnovovací token Applu, abychom při zrušení účtu nebo odpojení Applu ukončili přístup RYTAVO u Applu.

Proti zpracování na základě oprávněného zájmu můžete vznést námitku.

Výslovný souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR). Takto zpracováváme jen údaje z Apple Zdraví, pokud propojení zapnete. Souhlas můžete kdykoli odvolat (viz Údaje o zdraví).

Co nikdy neděláme:

• Údaje neprodáváme.
• Nepoužíváme je k reklamě ani profilování.
• Nerozhodujeme o vás automaticky.

E-mail je nutný k založení účtu, vše ostatní je dobrovolné.

Kdo k údajům má přístup

Provozovatel a hosting.

• V RYTAVO k vašim údajům má přístup jen provozovatel. Nikoho dalšího k nim nepouštíme.
• Technicky je zpracovávají také služby uvedené níže, a to jen v rozsahu nutném pro jejich činnost.
• Server, databáze, zálohy, odesílání e-mailů i e-mailové schránky RYTAVO běží v České republice u poskytovatele hostingu ze skupiny WEDOS (WEDOS, a.s., Hluboká nad Vltavou).
• WEDOS údaje zpracovává jen pro RYTAVO jako zpracovatel podle své zpracovatelské smlouvy.
• Platby zpracovává Comgate, a.s. (viz Platby).
• Nákup v aplikaci pro iPhone zpracovává Apple (viz Platby).

Předávání mimo EU/EHP. Údaje ukládáme v České republice. Mimo EU/EHP se mohou dostat jen takto:

• Přihlášení a odpojení u Applu, Googlu nebo Facebooku.
  • Vyměníme si s poskytovatelem jednorázový kód. Při odpojení Applu nebo zrušení účtu mu předáme obnovovací token.
  • Pro uživatele v EHP je poskytovatelem společnost usazená v Irsku (viz Postavení poskytovatelů).
  • Další předávání, například do USA, zajišťuje poskytovatel jako samostatný správce. Apple uvádí standardní smluvní doložky. Google LLC a Meta Platforms, Inc. jsou účastníky rámce EU–USA pro ochranu osobních údajů.
• Oznámení.
  • Google LLC a Microsoft Corporation jsou účastníky rámce EU–USA pro ochranu osobních údajů. Předání jim se opírá o rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR).
  • U Safari předáváme zprávu službě Applu, jejímž správcem je pro uživatele v EHP Apple Distribution International Limited (Irsko). Další předávání do USA podle Applu řídí standardní smluvní doložky.
  • V aplikaci pro iPhone předáváme token zařízení a text oznámení službě Apple Push Notification service, jejímž správcem je pro uživatele v EHP Apple Distribution International Limited (Irsko). Další předávání do USA podle Applu řídí standardní smluvní doložky.
  • Jiným doručovacím službám oznámení neposíláme (viz Oznámení).
• Nákup přes App Store.
  • Stav předplatného ověřujeme u Applu a přijímáme od něj oznámení o změnách; předáváme mu jen číslo transakce.
  • Další předávání do USA podle Applu řídí standardní smluvní doložky.

Sdílení s jinými uživateli.

• Obsah, který nasdílíte, uvidí jen lidé ve skupině, se kterou ho sdílíte. Kopie, které si z něj převezmou, patří jim.
• Komu pošlete pozvánku, uvidí před přijetím jen název skupiny a vaše jméno. Lidé, se kterými sdílíte skupinu, vás mohou vidět v návrzích známých, pokud to nevypnete (viz Pozvánky do skupin).

Odkaz ke sledování.

• Když ho vytvoříte, uvidí průběh vybraného návyku, výzvy nebo rytmu každý, kdo odkaz má – bez poznámek, hodnot a měření.
• Odkaz můžete chránit přístupovým kódem. Kód ukládáme jen jako bezpečný otisk.
• Vaše jméno pro sdílení se zobrazí, jen když to u odkazu zapnete. E-mail nikdy.
• Odkaz můžete kdykoli zrušit nebo nahradit novým.

Jak dlouho údaje uchováváme

• Účet, profil a obsah: dokud účet nezrušíte, zrušení je okamžité.
• Profilová fotka: dokud ji nezměníte, neodstraníte nebo nezrušíte účet; nahrazená fotka se smaže hned.
• Potvrzení věku, přijetí Podmínek používání a záznamy o souhlasu se zpracováním údajů o zdraví (Apple Zdraví i dřívější funkce) a o jeho odvolání: dokud účet existuje.
• Obnovovací token Applu (jen u účtu připojeného k Applu, šifrovaně):
  • do odpojení Applu nebo zrušení účtu, pak ho hned smažeme;
  • pokud Apple není dostupný, držíme ho jen v paměti serveru nejvýše přibližně hodinu kvůli opakovaným pokusům;
  • v zálohách databáze může šifrovaně zůstat až 30 dní.
• Historie přihlášení: 180 dní.
• Záznam o dnech používání: 400 dní.
• Přihlášení v mobilní aplikaci: po dobu platnosti (30 dní od posledního použití aplikace); odhlášená a vypršelá nejvýše 90 dní, pak se smažou.
• Data v mobilní aplikaci (v zařízení): do odhlášení, odinstalace aplikace nebo nejbližšího spojení se serverem po zrušení účtu či odhlášení zařízení na dálku; nastavení propojení s Apple Zdraví do jeho vypnutí nebo odinstalace aplikace.
• Pozvánky do skupin: e-mailová adresa pozvaného bez účtu do vyřízení nebo vypršení pozvánky; otisk adresy nejdéle do vypršení pozvánky (7 dní); adresa v žádosti o pozvání jen do jejího zpracování a záznam o žádosti (bez adresy) nejvýše 2 dny; záznamy o neúspěšných pokusech s RYTAVO kódem (bez kódu) nejvýše 2 dny; samotný záznam o pozvánce (bez adresy) 30 dní po vypršení její platnosti. Smazáním účtu odesílatele nebo pozvaného zanikají i jeho pozvánky.
• RYTAVO kód: dokud máte účet; vyměněný kód zaniká okamžitě.
• Blokování a nastavení „Nezobrazovat mě v návrzích známých“: dokud je nezrušíte nebo nesmažete účet; smazáním účtu kterékoli strany blokování zaniká.
• Historické beta pozvánky: použité, zrušené a vypršelé 180 dní.
• Dřívější žádosti o zapojení do bety: 90 dní od poslední změny (podání, rozhodnutí, odeslání pozvánky); účet tím nezaniká.
• Zpětná vazba: dokud účet nezrušíte.
• Předplatné a platby RYTAVO Plus u účtu: dokud účet nezrušíte; nezaplacené a nedokončené platby nejvýše 400 dní, testovací platby 90 dní.
• Předplatné z App Storu u účtu: dokud účet nezrušíte.
• Účetní záznam o skutečné platbě (bez e-mailu a vazby na účet): 10 let od konce roku, ve kterém platba proběhla, i po zrušení účtu.
• Technické záznamy serveru a aplikace: nejvýše 15 dní.
• Souhrnné statistiky návštěvnosti webu rytavo.com (jen denní součty, bez IP adres a identifikátorů): nejvýše 24 měsíců.
• Zálohy databáze a nahraných souborů: denní zálohy 7 dní, zálohy před aktualizací nejvýše 30 dní.
• Záznam o zrušeném účtu (jen interní ID a čas, bez e-mailu a obsahu): 45 dní, aby se účet nevrátil obnovou ze zálohy.
• E-maily, které nám pošlete: po dobu nezbytnou k vyřízení.

Cookies a úložiště v prohlížeči

Cookies v aplikaci. Používáme jen:

• cookies nezbytné pro přihlášení a ochranu formulářů;
• cookies, které si pamatují vámi zvolený jazyk a vzhled;
• technickou cookie, podle které se při odhlášení vypnou oznámení na tomto zařízení.

Úložiště prohlížeče. Pamatujeme si, zda jste skryli nabídku přidání na plochu. Aplikace si ukládá své soubory pro práci offline (bez vašich údajů).

Bez souhlasu s cookies. Analytické, reklamní ani sledovací cookies nepoužíváme, proto o souhlas s cookies nežádáme.

Veřejný web rytavo.com nepoužívá žádné cookies. V úložišti prohlížeče si pamatuje jen zvolený světlý nebo tmavý vzhled a jazyk, který si na webu sami vyberete.

Chráněný odkaz ke sledování. Kdo ho otevře a zadá správný kód, dostane na 12 hodin nezbytnou technickou cookie, která si to pro tento odkaz pamatuje.

Vaše práva

Jaká práva máte:

• přístup ke svým údajům;
• oprava;
• výmaz;
• omezení zpracování;
• přenositelnost;
• námitka proti zpracování na základě oprávněného zájmu;
• odvolání souhlasu se zpracováním údajů z Apple Zdraví (viz Údaje o zdraví).

Oprava a stažení údajů.

• Většinu údajů opravíte přímo v aplikaci.
• Export údajů a obsahu, které RYTAVO k vašemu účtu ukládá, stáhnete jako soubor ZIP (strojově čitelný JSON) v Profil → Soukromí a data → Stáhnout moje data.
• Export obsahuje i pozvánky, které jste poslali nebo které vám přišly (skupina, způsob, stav, data), zda máte zapnutý RYTAVO kód, koho jste zablokovali a zda se skrýváte v návrzích. Samotný kód v exportu není, zobrazuje se vám v aplikaci.
• Export neobsahuje bezpečnostní tajemství: otisk hesla, klíče dvoufázového ověření a šifrovaný token Applu. Na požádání vám potvrdíme, která taková tajemství k účtu evidujeme.
• Neobsahuje ani technické záznamy serveru, zálohy a údaje, které nejsou vázány na účet (například e-maily, které jste nám poslali). Pokud se vás týkají, můžete o ně požádat na privacy@rytavo.com.

Další žádosti a stížnosti.

• S dalšími žádostmi nám napište na privacy@rytavo.com. Odpovíme nejpozději do jednoho měsíce.
• Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz) nebo u dozorového úřadu státu, kde žijete.

Smazání účtu a dat

Jak účet zrušit.

• Účet se všemi daty zrušíte sami: na webu Profil → Přihlášení a zabezpečení → Nebezpečná zóna → Trvale zrušit účet, v aplikaci pro iPhone přímo v aplikaci: Profil → Trvale zrušit účet.
• Před zrušením znovu ověříme vaši totožnost – na webu heslem, nebo přes připojený Apple, Google či Facebook, v aplikaci kódem, který vám pošleme e-mailem.

Co se smaže.

• Smazání je okamžité a nevratné.
• Smaže se i historie přihlášení, záznam o dnech používání, historie souhlasu se zdravotními údaji a dvoufázové ověření.
• Smažou se také pozvánky, které jste poslali nebo dostali, váš RYTAVO kód a blokování.
• Kopie, které si ostatní dříve převzali z vašeho sdíleného obsahu, jim zůstanou.

Zálohy.

• Zálohy databáze se mažou postupně, nejvýše po 30 dnech.
• Smazaný účet by se ani po obnově ze zálohy nevrátil. 45 dní si pamatujeme jen jeho interní ID a čas zrušení.

Mobilní zařízení. Data v mobilních zařízeních se smažou při jejich nejbližším spojení se serverem.

Účet připojený k Applu.

• Při zrušení účtu i při odpojení Applu požádáme Apple o ukončení přístupu RYTAVO. Zrušení účtu na odpověď Applu nečeká a proběhne vždy.
• Pokud Apple není dostupný, pokus několikrát zopakujeme během přibližně jedné hodiny.
• Když se to nepodaří, RYTAVO už u Applu žádná vaše data ani token nemá. V seznamu aplikací u vašeho Apple ID se ale může dál zobrazovat. Odeberete ho tam sami: na iPhonu Nastavení → [vaše jméno] → Přihlášení a zabezpečení → Přihlášení přes Apple, nebo na account.apple.com.
• Stejně můžete přístup RYTAVO kdykoli zrušit v nastavení svého účtu Apple, Google nebo Facebook.

RYTAVO Plus. Zrušením účtu končí i předplatné RYTAVO Plus a další platby už nezahájíme.

Když se do účtu nedostanete. Napište z jeho e-mailové adresy na privacy@rytavo.com. Data smažeme do 30 dnů.

Účetní záznamy o platbách. Účetní záznamy o skutečných platbách za RYTAVO Plus zůstávají po dobu uvedenou v přehledu lhůt uchování, bez e-mailu a bez vazby na účet.

Změny těchto informací

• O podstatných změnách vás informujeme předem e-mailem a v aplikaci.
• Tyto informace nejsou smlouva ani souhlas. Nepotvrzujete je, jen se s nimi seznamujete.

Kontakt

Správce osobních údajů: Mgr. David Zažímal. Dotazy k ochraně údajů posílejte na privacy@rytavo.com.