Zásady ochrany osobních údajů

aplikace Detoxer a web detoxer.eu

Verze 2.0 · Účinnost od 1. 11. 2026

1. Kdo údaje zpracovává a shrnutí v kostce

1.1 Správce: Tadeáš Koždoń, podnikající fyzická osoba, se sídlem Uralská 689/7, 160 00 Praha 6 – Bubeneč, IČO 23827475 (dále jen „správce“ nebo „my“). Kontakt pro ochranu osobních údajů: info@detoxer.eu, telefon +420 771 672 239. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to čl. 37 GDPR neukládá.

1.2 Tyto zásady vysvětlují, jak zpracováváme osobní údaje v mobilní aplikaci Detoxer (Android a iOS, dále jen „Aplikace“) a na webu detoxer.eu. Řídíme se nařízením (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 127/2005 Sb., o elektronických komunikacích. Pojmy s velkým počátečním písmenem mají stejný význam jako ve Všeobecných obchodních podmínkách (https://detoxer.eu/vop).

1.3 V kostce:

• Aplikace nemá uživatelské účty ani vlastní server. Nepotřebujeme vaše jméno, e-mail ani telefon.
• V Aplikaci nepoužíváme žádnou analytiku, reklamní ani sledovací nástroje a žádné nástroje pro hlášení pádů.
• Vaše Detoxy, Plány, statistiky a nastavení zůstávají jen ve vašem telefonu.
  • Pokud máte zapnutou zálohu Google (Android) nebo iCloud (iPhone), jsou některé tyto údaje i ve vaší záloze. My k ní přístup nemáme.
• VPN váš internetový provoz nikam neposílá. Blokuje jej přímo v telefonu. Nevidíme, kam chodíte, a nic o tom neukládáme.
• Platby vyřizuje App Store nebo Google Play. Vaše platební údaje nevidíme.
• Rodičovský režim (jen iOS, zatím není dostupný) bude předávat několik údajů o stavu telefonu dítěte přes iCloud společnosti Apple.
• Na webu detoxer.eu používáme Google Analytics 4 a Meta Pixel jen s vaším souhlasem z cookie lišty.

2. Aplikace Detoxer

2.1 Údaje, které zůstávají jen ve vašem Zařízení. Aplikace ve vašem telefonu ukládá historii a délku Detoxů, Plány, série, úrovně a odznaky, zvolený motiv, jazyk a další nastavení a údaje o nastaveném Strážci. Tyto údaje neodcházejí k nám ani nikomu jinému (kromě Rodičovského režimu podle čl. 3). Nemáme k nim přístup, a proto vám je nemůžeme ani obnovit, předat jinam nebo smazat na dálku. Smažete je odinstalováním Aplikace nebo smazáním jejích dat. Na Androidu se historie, série, odznaky, nastavení a jazyk zálohují do vaší zálohy Google (pokud ji máte zapnutou) a přenášejí se při přechodu na nový telefon. Na iPhonu se některá nastavení mohou synchronizovat přes úložiště iCloud ve vašem účtu Apple. K vaší záloze Google ani k vašemu iCloudu nemáme přístup. Souhlas s podmínkami (datum, čas a verze) se ukládá v Zařízení, případně i ve vaší záloze Google nebo iCloud. My k němu přístup nemáme.

2.1a Čas u obrazovky a pokusy o otevření (Android). Pokud Aplikaci volitelně udělíte Přístup k využití, zobrazí vám čas u obrazovky, který měří Android (podle aplikací, hodin a dnů). Během Detoxu si Aplikace v Zařízení pamatuje souhrnný počet pokusů o otevření zamčené aplikace včetně jejího názvu, nejvýše za 30 dní. Tyto údaje zůstávají jen v Zařízení a nikam se neodesílají.

2.2 VPN a internetový provoz. Během Detoxu Aplikace přes lokální VPN profil zachytává internetový provoz Zařízení a zahazuje jej přímo v Zařízení. Provoz se nepřeposílá na žádný server, nezaznamenáváme navštívené stránky, IP adresy, DNS dotazy ani obsah komunikace a nevedeme žádné záznamy (logy) o aktivitě. Údaj o tom, kdy Detox začal a skončil, zůstává jen ve vašem Zařízení. Na Androidu VPN propouští provoz výchozí aplikace pro zprávy přímo do sítě, rovněž bez záznamu a bez přeposílání k nám.

2.3 Oprávnění Zámku. Službu přístupnosti a správce zařízení (Android) a rozhraní Čas u obrazovky (iOS) používá Aplikace výhradně pro Zámek: během Detoxu rozpozná, která aplikace je právě otevřená, zakryje ji a ztíží odinstalaci Aplikace a změny jejího nastavení. Služba přístupnosti sleduje jen změnu okna a čte název aplikace v popředí, nemá oprávnění číst obsah obrazovky. Ukládá se jen počet pokusů podle čl. 2.1a. Aplikace jejich prostřednictvím nečte ani neukládá obsah obrazovky, zprávy, hesla ani zadávaný text a nic z toho nikam neodesílá. Rozhraní Čas u obrazovky společnosti Apple navíc vývojářům neumožňuje zjistit, které aplikace a weby používáte.

2.4 Nákupy a Předplatné. Nákup, platbu, zkušební období, obnovy a vrácení peněz zpracovává Apple (App Store) nebo Google (Google Play) jako samostatný správce podle svých zásad ochrany soukromí. Vaše platební údaje nevidíme. Od Obchodu dostáváme přehledy transakcí: zemi, produkt, cenu, datum, číslo objednávky a pseudonymní identifikátory. Neobsahují vaše jméno ani e-mail. Ověření Předplatného a licence Aplikace probíhá v Zařízení přes rozhraní Obchodu. Knihovna Google Play Billing a ochrana licence Google Play při tom mohou Googlu odesílat technické a diagnostické údaje o průběhu nákupu a ověření. Ty zpracovává Google podle svých zásad.

2.5 Statistiky a hlášení chyb od Obchodu. Apple a Google nám mohou poskytovat souhrnné statistiky (počet stažení, instalací, zemí, verzí systému) a technické zprávy o pádech a výkonu Aplikace. U Applu jen od uživatelů, kteří v nastavení iPhonu povolili sdílení s vývojáři. U Googlu podle nastavení Google Play (Android Vitals). Tyto údaje nám nepředávají vaši identitu a používáme je jen ke zlepšování Aplikace.

2.6 Strážce. Pozvánky, žádosti a Kód Strážce se posílají SMS nebo hovorem přímo mezi vámi a Strážcem přes vašeho mobilního operátora. My je nevidíme ani neukládáme. Odkaz v pozvánce (https://detoxer.eu/s/…) se otevře v Aplikaci. Pokud se otevře v prohlížeči, zaznamená náš webhosting běžné technické údaje o přístupu (čl. 4.2). Tím, že telefonní číslo Strážce použijete, odpovídáte za to, že s tím Strážce souhlasí.

2.7 Tlačítko „Ohodnotit“ (iOS). Aplikace pošle jeden anonymní dotaz na server Applu (itunes.apple.com), aby zjistila odkaz na hodnocení v App Store. Nepřenáší žádné údaje o vás. Apple při tom jako u každého spojení vidí IP adresu Zařízení.

2.8 Oznámení (konec Detoxu, Plány, konec Zkušebního období) vytváří Aplikace přímo v Zařízení. Nepoužíváme push notifikace přes server.

2.9 Když nám napíšete. Pokud nás kontaktujete (dotaz, reklamace, odstoupení, uplatnění práv), zpracováváme váš e-mail, jméno, obsah zprávy a údaje, které nám sami pošlete (např. číslo objednávky, snímky obrazovky).

2.10 Účely, právní základy a doby uchování:

2.11 Nepoužíváme profilování ani automatizované rozhodování s právními nebo obdobně závažnými účinky (čl. 22 GDPR). Údaje neprodáváme a nepoužíváme je k reklamě. Nezpracováváme zvláštní kategorie údajů (např. o zdraví). Aplikace se neptá na váš zdravotní stav a nic o něm nevyvozuje.

3. Rodičovský režim a děti

3.1 Co se přenáší. Rodičovský režim zatím není v Aplikaci dostupný. Tento článek se použije po jeho zpřístupnění. V Rodičovském režimu (jen iOS) se mezi Zařízením dítěte a Zařízením Rodiče přenáší pouze:

• kdy bylo Zařízení dítěte naposledy aktivní,
• do kdy je Zařízení zamčené (Detox) a do kdy má internet,
• zda jsou na Zařízení udělena oprávnění potřebná pro Detox,
• technické identifikátory potřebné ke spárování obou Zařízení.

Nepřenáší se jméno dítěte, jeho Apple ID, poloha, kontakty, obsah komunikace, historie prohlížení, seznam používaných aplikací ani jiný obsah Zařízení.

3.2 Kde budou údaje uloženy. Údaje Rodičovského režimu se budou ukládat ve službě iCloud (CloudKit) společnosti Apple pod náhodně vygenerovaným kódem, bez jména a Apple ID. Data jsou šifrována při přenosu i při uložení a mohou být uložena v datových centrech v EU a USA.

3.3 Právní základ a doba uchování. Údaje budeme zpracovávat, abychom Rodiči poskytli Rodičovský režim, o který požádal (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR). Podrobnosti o ochraně záznamů a době jejich uchování doplníme do těchto zásad před zpřístupněním Rodičovského režimu.

3.4 Odpovědnost Rodiče. Rodič prohlašuje, že je zákonným zástupcem dítěte nebo je oprávněn Rodičovský režim nastavit. Rodič by měl dítěti přiměřeně jeho věku vysvětlit, co Rodičovský režim dělá a jaké údaje o jeho Zařízení vidí. Práva dítěte podle GDPR vykonává jeho zákonný zástupce. Dítě, které je toho vzhledem ke svému věku a rozumové vyspělosti schopné, se na nás může obrátit i samo.

3.5 Děti obecně. Aplikace nevyžaduje žádné osobní údaje, a proto nezjišťujeme věk Uživatelů. Uživatelé mladší 15 let smějí Aplikaci používat jen se souhlasem a pod dohledem Rodiče (podle Všeobecných obchodních podmínek, čl. 3.7). Pokud zjistíme, že jsme bez souhlasu Rodiče získali údaje dítěte mladšího 15 let (např. v e-mailu), bez zbytečného odkladu je smažeme.

4. Web detoxer.eu a cookies

4.1 Web detoxer.eu můžete navštívit bez registrace. Nemáme na něm uživatelské účty. Pokud zavedeme kontaktní formulář nebo odběr novinek, doplníme předem tyto zásady.

4.2 Technické záznamy hostingu. Při každé návštěvě webu zaznamená server běžné technické údaje: IP adresu, datum a čas, navštívenou adresu, údaje o prohlížeči a zařízení a odkazující stránku. Zpracováváme je k zajištění provozu a bezpečnosti webu (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Web hostuje WEDOS Internet, a.s., IČO 28115708, Masarykova 1230, 373 41 Hluboká nad Vltavou, jako zpracovatel v datových centrech v České republice. Záznamy se uchovávají jen po dobu nezbytnou pro zajištění provozu a bezpečnosti webu podle nastavení poskytovatele hostingu.

4.3 Cookies. Cookies jsou malé soubory, které web ukládá do vašeho prohlížeče. Používáme tři skupiny:

• Nezbytné – zajišťují fungování webu a zapamatování vaší volby v cookie liště. Nepotřebují souhlas (§ 89 odst. 3 zákona č. 127/2005 Sb.).
• Analytické – Google Analytics 4. Jen s vaším souhlasem.
• Marketingové – Meta Pixel. Jen s vaším souhlasem.

Bez souhlasu se analytické ani marketingové nástroje vůbec nenačtou.

4.4 Google Analytics 4. S vaším souhlasem měříme návštěvnost: navštívené stránky, zdroj návštěvy, přibližnou polohu (země, město), typ zařízení a prohlížeče a pseudonymní identifikátor prohlížeče. Údaje používáme k vyhodnocení, které části webu fungují a odkud lidé přicházejí. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, v roli zpracovatele. Google podle svého prohlášení IP adresy v GA4 neukládá. Data v GA4 uchováváme nejvýše 14 měsíců. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Zásady Google: https://policies.google.com/privacy.

4.5 Meta Pixel. S vaším souhlasem na webu používáme Meta Pixel. Pomáhá nám měřit účinnost reklam na Facebooku a Instagramu, zobrazovat reklamu lidem, kteří web navštívili, a hledat podobné publikum. Pixel předává společnosti Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irsko, zejména údaje o navštívených stránkách a provedených akcích (např. kliknutí na odkaz do Obchodu), identifikátor prohlížeče (cookie _fbp, _fbc), IP adresu a údaje o prohlížeči. Pokud jste přihlášeni na Facebooku nebo Instagramu, může je Meta přiřadit k vašemu profilu.

Za shromáždění a předání těchto údajů jsme s Meta společnými správci (čl. 26 GDPR, rozsudek SDEU C-40/17 Fashion ID) podle dodatku Meta Controller Addendum (https://www.facebook.com/legal/controller_addendum). Za další zpracování po předání (zobrazování reklam, vlastní účely Meta) odpovídá Meta jako samostatný správce: https://www.facebook.com/privacy/policy. Svá práva můžete uplatnit u nás i u Meta. Funkci automatického rozšířeného párování (advanced matching) nepoužíváme. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Údaje Pixelu se v Meta uchovávají podle zásad Meta, cookies podle tabulky níže.

4.6 Souhlas a jeho odvolání. Při první návštěvě vás cookie lišta požádá o souhlas. Volby „Přijmout vše“ a „Odmítnout vše“ jsou na první obrazovce stejně dostupné. V „Nastavení“ můžete souhlasit jen s některou skupinou. Souhlas můžete kdykoli odvolat nebo změnit odkazem „Nastavení cookies“ v patičce webu. Odvolání je stejně snadné jako udělení a nemá vliv na zákonnost zpracování před ním. Vaši volbu si pamatujeme 6 měsíců, pak se vás zeptáme znovu. Cookies můžete také smazat nebo blokovat v nastavení prohlížeče.

4.7 Přehled cookies:

4.8 Profily na sociálních sítích. Provozujeme stránku Detoxer na Facebooku a profil na Instagramu, na který odkazuje i Aplikace. Meta zpracovává údaje návštěvníků stránky podle svých zásad. Za statistiky stránky (Page Insights) jsme s Meta společnými správci podle dodatku Page Insights Controller Addendum. Vidíme jen souhrnné statistiky a veřejné interakce (komentáře, zprávy, které nám pošlete).

4.9 Odkazy do Obchodů. Odkazy na stažení vedou na App Store a Google Play. Tam už platí zásady společností Apple a Google.

5. Příjemci, předávání mimo EU a vaše práva

5.1 Příjemci. Osobní údaje mohou zpracovávat:

Údaje neprodáváme a nepředáváme nikomu dalšímu k jeho vlastnímu marketingu.

5.2 Předávání mimo EU. Apple, Google a Meta mohou údaje zpracovávat i v USA. Předávání se opírá o rozhodnutí Evropské komise o odpovídající ochraně podle rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework), u nějž jsou tyto společnosti certifikovány, a dále o standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR). Kopii záruk vám na žádost poskytneme.

5.3 Vaše práva. Máte právo:

• na přístup ke svým údajům a kopii (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16),
• na výmaz (čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů, které jste nám poskytli (čl. 20),
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
• kdykoli odvolat souhlas (cookies v patičce webu), aniž by tím byla dotčena zákonnost dřívějšího zpracování,
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, nebo u dozorového úřadu státu svého bydliště.

5.4 Jak práva uplatnit. Napište nám na info@detoxer.eu. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce. Ve složitých případech můžeme lhůtu prodloužit o další 2 měsíce, o čemž vás informujeme. Abychom nevydali údaje cizí osobě, můžeme ověřit vaši totožnost. Upozorňujeme, že údaje uložené jen ve vašem Zařízení (čl. 2.1) nemáme. Spravujete je sami v Aplikaci nebo jejím odinstalováním. Údaje o nákupech spravuje Apple nebo Google. Pro výmaz účtu v Obchodě se obraťte na ně.

5.5 Zabezpečení. Údaje chráníme přiměřenými technickými a organizačními opatřeními: data v Aplikaci zůstávají v Zařízení pod ochranou jeho systému, komunikace s Obchody a iCloudem je šifrovaná, web běží přes HTTPS, přístupy k vývojářským konzolím jsou chráněné dvoufázovým ověřením a mají je jen pověřené osoby vázané mlčenlivostí. Porušení zabezpečení, které by představovalo riziko pro vaše práva, oznámíme ÚOOÚ do 72 hodin a vám bez zbytečného odkladu, pokud by riziko bylo vysoké.

5.6 Změny zásad. Zásady aktualizujeme, když se změní Aplikace, web nebo právní předpisy. O podstatných změnách vás informujeme v Aplikaci nebo na webu předem. Aktuální znění je vždy na https://detoxer.eu/soukromi a v Aplikaci (Nastavení → Soukromí).

5.7 Tyto zásady ve verzi 2.0 jsou účinné od 1. 11. 2026 a nahrazují předchozí znění zásad (verze 1.1).