Zásady ochrany osobních údajů

Tyto zásady pokrývají obě poloviny Torvii: mobilní aplikaci pro iOS a Android a tento web. Liší se dost podstatně v tom, čeho se dotýkají — web nemá čtenářský účet ani cookie, jeho měření je anonymní a souhrnné a osobní údaje drží jen o tvůrcích, kteří se hlásí do Creator Programme — takže tam, kde se část týká jen jedné z nich, je to napsané.

Nepokrývají obchody s aplikacemi. Apple i Google si samy rozhodují, co sbírají při stažení aplikace nebo při platbě za předplatné, a odpovídají za to podle svých vlastních zásad, ne podle těchto.

Správcem osobních údajů popsaných níže je Tolaron s.r.o., Příčná 1892/4, 110 00 Praha 1, Czech Republic, IČO IČO 300 03 547, C 455064 vedená u Městského soudu v Praze.

Cokoli ohledně svých údajů — dotaz, žádost, stížnost — piš na privacy@torvii.com. Ta adresa existuje proto, aby se žádosti o údaje neztratily mezi běžnými dotazy, které patří na hello@torvii.com. Obě k nám dojdou; první je na cokoli z této stránky rychlejší.

Rozdělené podle toho, kam až se dostaneš. Většina čtenářů se do druhé skupiny nikdy nedostane.

Tento web, když ho čteš: počet zobrazení stránky, ne záznam o tobě. Nic na webu po tobě nic nechce, dokud se sám nerozhodneš přihlásit. Kalkulačka natální mapy počítá mapu ve tvém prohlížeči a nám nic neposílá; hledání místa v ní posílá název města, který napíšeš — a nic víc — geokódovací službě popsané u údajů o narození. Náš hosting zaznamenává u každého požadavku běžné serverové logy — IP adresu, prohlížeč, adresu stránky a čas — které slouží k servírování webu a k obraně proti zneužití. Nad rámec logů provozujeme u téhož hostingu dva měřicí nástroje: Vercel Web Analytics, který počítá zobrazení stránek, a Vercel Speed Insights, který měří, jak rychle se ti stránka doopravdy načetla a reagovala. Ani jeden nic nezapisuje do tvého zařízení a nic z něj nečte — žádná cookie, žádné úložiště, žádný identifikátor — a ani jeden nedostane jméno, e-mail ani cokoli o narození. Z tvojí IP adresy a prohlížeče se odvozuje otisk, který hosting každý den obměňuje, a to jen kvůli tomu, aby se dvě zobrazení během jednoho dne nepočítala jako dva lidé; zpátky na tebe ho převést nejde a do dalšího dne nepřechází. Profil z toho nestavíme a nemáme nic dalšího, k čemu by to šlo připojit. Od října 2026 navíc používáme Ahrefs Web Analytics, který ukazuje, které stránky se čtou a odkud na ně čtenáři přicházejí, abychom viděli, jak lidé tento web nacházejí. Jeho skript se načítá z domény Ahrefs a u každého zobrazení stránky dostane tvou IP adresu, prohlížeč, adresu stránky, odkazující adresu, jazyk prohlížeče a velikost obrazovky. Ani on nenastavuje cookie a do tvého zařízení nic neukládá; Ahrefs tyto údaje zpracovává jako náš zpracovatel podle své smlouvy o zpracování osobních údajů a dává nám z nich jen souhrnné počty.

Když se na tomto webu přihlásíš: cookie s přihlášením a stejný účet jako v aplikaci. Účet na webu je účet z aplikace — jeden e-mail, jedny údaje o narození — takže přihlášení tady nepřidává nic k tomu, co popisuje odstavec „Aplikace s účtem“ níže, a mapa, kterou si tady uložíš, je mapa, kterou ti ukáže aplikace. Aby přihlášení vydrželo, drží tvůj prohlížeč cookie s relací, kterou nastavuje náš poskytovatel přihlašování. Je to jediná věc, kterou tento web kdy zapíše do tvého zařízení; nastaví se až poté, co o přihlášení požádáš, slouží jen k poskytnutí služby, o kterou stojíš, a nikde jinde tě neměří ani nerozpoznává. Proto tu pořád není lišta se souhlasem: cookie nezbytně nutná pro službu, kterou si vyžádáš, ji nepotřebuje. Odhlášení ji odstraní.

Když přijdeš přes odkaz od tvůrce: dvě čísla, a nic o tobě. Tvůrce v Creator Programme má odkaz ve tvaru torvii.com/r/jeho-kod. Otevření takového odkazu přičte 1 k počtu návštěv toho tvůrce za daný den, kliknutí na tlačítko obchodu přičte 1 k počtu prokliků do obchodu za tentýž den. To je celý záznam: dvě celá čísla na tvůrce a na den. Do tvého zařízení se nic nezapisuje — žádná cookie, žádné úložiště, žádný identifikátor — nic se z něj nečte a nic o tobě se neukládá, takže ta čísla nejde dohledat zpátky ke konkrétnímu člověku: nic o něm nikdy nevzniklo. Do App Store ani na Google Play s tebou nepřechází nic; když chceš, aby tvůrce dostal kredit, zadáš jeho kód přímo v aplikaci.

Když se hlásíš do Creator Programme: účet a v něm skutečné údaje. Tohle je jediné místo na tomto webu, kde jsou osobní údaje, a týká se tvůrců, ne čtenářů. Přihláškou vzniká účet a ukládá se to, co je ve formuláři: e‑mailová adresa, jméno, pod kterým tě lidé znají, zvolený kód a — pokud je vyplníš — země, hlavní platforma, odkaz na profil, přibližná velikost publika a zaměření. Dál držíme zvolenou měnu výplaty, verzi podmínek programu, se kterou souhlasíš, kolik odkaz vydělal a kolik jsme vyplatili. Platební údaje v tom seznamu záměrně nejsou: leží mimo tuto databázi a v záznamu tvůrce stojí jen to, jestli je vůbec máme.

Když používáš webovou aplikaci na app.torvii.com: aplikace v prohlížeči. Webová aplikace je aplikace Torvii spuštěná v tvém prohlížeči, takže pro ni platí všechno, co níže píšeme o aplikaci, se třemi rozdíly. Zaprvé: co aplikace drží v telefonu, drží webová aplikace v místním úložišti (local storage) tohoto prohlížeče — údaje o narození, deník, lidi přidané do funkce „dva grafy čtené společně“, nastavení a, pokud se přihlásíš, i přihlášení. Zapisuje se tam jen při tvém vlastním používání webové aplikace a čte se jen proto, aby fungovala, a proto tu není žádná lišta se souhlasem. Zůstává v tomto prohlížeči, takže jiný prohlížeč ani jiné zařízení ho nevidí, a když data webové aplikace v prohlížeči smažeš, zmizí — i s deníkem, který obnovit nedokážeme, protože jsme ho nikdy neměli. Zadruhé: webová aplikace neukazuje reklamy a nespouští produktovou analytiku, takže části „Reklama“ a „Analytika“ níže se jí netýkají. Zatřetí: nedá se v ní nic koupit. Předplatné se kupuje v aplikaci, a pokud ho už máš, po přihlášení stejným účtem se otevře i ve webové aplikaci. Náš hosting k ní vede stejné běžné serverové záznamy jako k tomuto webu.

Aplikace bez účtu: údaje o narození, ve tvém telefonu. Verze zdarma nemá účet ani registraci. Datum narození — a čas a místo, pokud je zadáš — se ukládají v telefonu a k nám se neposílají. Ze zařízení odchází požadavek na horoskop, který se ptá na jedno sluneční znamení v jednom jazyce; stejný text dostane každý, kdo má to znamení taky.

Aplikace s účtem: tytéž údaje, teď u nás. Když si založíš účet, držíme e‑mailovou adresu, datum narození a — pokud je zadáš — čas narození, název a souřadnice místa narození a jeho časové pásmo. Dál ukládáme jazyk, ve kterém čteš, aby v něm šlo text napsat, token pro oznámení, pokud je zapneš, a skupinu Torvii Plus, do které tvoje mapa patří — dvojici tvého slunečního znamení a znamení Měsíce, nebo jen sluneční znamení, pokud čas narození nezadáš — kterou aplikace určí z tvých údajů o narození, aby šlo pro tu skupinu napsat text Torvii Plus (viz „Jak vznikají texty“). Kvůli omezení zneužívání přihlášení, e-mailů a hledání míst na webu držíme také počty požadavků pod denně měněnými klíčovanými hashi IP adresy a případně e-mailu. Čítače neobsahují původní IP adresu ani e-mail; záznamy starší než den mažeme při dalším povoleném požadavku daného typu. Se dvěma položkami níž je to celý seznam.

Když požádáš o výklad na přání (Torvii Plus): ten výklad, uložený jako tvoje paměť výkladů. Každý výklad, o který požádáš, ukládáme k tvému účtu spolu s tématem a časem žádosti. Držíme je proto, aby na ně mohl navázat další — další výklad dostane ty poslední jako kontext — a aby šly znovu přečíst. Kterýkoli můžeš smazat, nebo všechny najednou v sekci Moje data, a se smazáním účtu zmizí také. Je to jediné, co si o tobě Torvii pamatuje nad rámec seznamu výš: nikdy tvůj deník, který zůstává v telefonu, a nikdy nic, co napíšeš, protože si vybíráš téma, nepíšeš otázku.

Když zadáš kód tvůrce: který tvůrce a kdy. Zadáním kódu tvůrce v aplikaci, pokud u toho máš účet, se k tomu účtu zapíše jeden řádek: tvůrce, kterému ten kód patří, a okamžik zadání. Je to celý mechanismus, jak tvůrce dostane odměnu z předplatného, které si případně koupíš, a proto se nic nemusí sledovat mezi naším webem a obchodem. Tvůrce to nikdy nevidí — dostává jen počty, nikdy nikoho konkrétního. Smazání účtu to smaže se vším ostatním.

Při přihlášení přes Apple nebo Google: dostaneme e‑mailovou adresu, kterou nám poskytovatel předá, a stálý identifikátor, a nic jiného — žádné kontakty, žádný profil, žádná další data z účtu. Při použití Apple „Skrýt můj e‑mail“ vidíme jen přeposílací adresu.

Když si koupíš Torvii Plus: kupuje se v aplikaci po přihlášení, takže předplatné patří k tvému účtu. Obchod nám přes RevenueCat řekne, jaké předplatné máš, kdy bylo koupené, do kdy je zaplacené, jestli se obnoví a jestli selhala platba, a to ukládáme k tvému účtu. Pokud je k tvému účtu zapsaný kód tvůrce, zaznamenáme navíc částku každé platby — cenu, měnu, daň a provizi obchodu — aby šlo spočítat provizi tvůrce. Obchod nám neřekne tvé jméno, adresu ani způsob platby a kartu nevidíme nikdy.

Datum, čas a místo narození jsou to, k čemu Torvii je, takže si zaslouží vlastní část, ne řádek v seznamu.

Jsou to běžné osobní údaje, ne zvláštní kategorie. Datum a místo narození nejsou údaje o zdraví, biometrika ani údaje o víře nebo sexuální orientaci a nezacházíme s nimi, jako by cokoli z toho prozrazovaly. Co ale jsou: neobvykle identifikující. Úplné datum, přesný čas a místo dohromady patří skoro jistě jednomu člověku. Podle toho s nimi zacházíme — nikdy neslouží k reklamě, neprodávají se, nesdílí se s nikým mimo seznam níž a neposílají se systému, který píše texty.

Čas narození je nepovinný a zůstane nepovinný. Torvii funguje i bez něj a otevřeně říká, co ti kvůli tomu nedokáže říct. Radši spočítáme míň, než abychom chtěli víc, než potřebujeme.

Když hledáš místo narození, text, který napíšeš, se posílá geokódovací službě, aby z něj udělala souřadnice. Dostane jen název místa — ne datum narození, ne účet, ne identifikátor zařízení.

Některé věci v aplikaci se ukládají jen v zařízení. Ne „šifrovaně“, ne „důvěrně“ — vůbec se nepřenášejí, takže není co držet, komu předat, ani co ztratit.

• ·Tvůj deník. Každý záznam zůstává v telefonu. Nedostane se k nám ani slovo, nezálohuje se k nám, neposílá se systému, který píše texty, a není v analytice. Praktický důsledek, který je dobré znát předem: když aplikaci smažeš nebo přijdeš o telefon, záznamy jsou pryč a nedokážeme je obnovit, protože jsme je nikdy neměli.
• ·Údaje o narození, dokud nemáš účet. Viz výš.
• ·Údaje o narození druhé osoby, pokud používáš dva grafy. Kohokoli zadáš pro „dva grafy čtené společně“ — jeho jméno, pokud ho uvedeš, a jeho datum, čas a místo narození — zůstává v zařízení stejně jako ty tvoje, ať už účet máš nebo ne.
• ·Průvodce, kterého si vybereš, nastavený jazyk, země, jejíž místní osobnosti chceš vidět, otevřené pohledy na mapu a osobnosti, které sleduješ.

Pokud se to u deníku někdy změní — pokud se záznamy někdy budou synchronizovat nebo zálohovat — tyto zásady to popíšou dřív, než se nahraje první záznam, ne potom.

Verzi zdarma platí reklama, kterou zobrazuje Google AdMob. Torvii Plus ji odstraňuje.

V EHP, Spojeném království a Švýcarsku se nejdřív ptáme. Formulář souhlasu při prvním spuštění je certifikovaný nástroj Googlu a dokud se nevyřeší, nenačte se nic. Když souhlas nedáš, aplikaci máš dál a reklamy budou nepersonalizované — vybírají se, aniž by se o tobě stavěl profil.

Rozmyslet si to jde kdykoli v Nastavení → Volby soukromí, kde se stejný formulář znovu otevře. Vlastní ovládání má i telefon a to je nadřazené čemukoli, co děláme my: „Omezit sledování reklam“ na iOS a „Odstranit reklamní ID“ na Androidu.

Některé části aplikace jde na den odemknout zhlédnutím odměněné reklamy. Je to volba, kterou děláš pokaždé znovu, odemkne funkci na tom zařízení a na ten den, a odmítnutí tě nestojí nic dalšího.

Údaje o narození se k cílení reklamy nikdy nepoužívají. Žádný inzerent nedostane tvou mapu, datum narození, deník ani nic, co by z nich vycházelo.

Měříme, jak se aplikace používá, abychom poznali, co má smysl stavět dál. Běží to na PostHogu hostovaném v Evropské unii a řídí se stejným souhlasem jako reklama výš — není to druhá, samostatná otázka.

V EHP, Spojeném království a Švýcarsku to běží, jen když v tom formuláři povolíš „ukládat a načítat informace na tomto zařízení“; když to odmítneš, nic se neodešle, ani se to neschovává na později. Jinde, včetně Spojených států, žádný formulář souhlasu k tomu zákon nevyžaduje a analytika běží automaticky — svoje volby si i tak jde kdykoli prohlédnout a změnit v Nastavení → Volby soukromí, ať jsi kdekoli.

Zaznamenává se pevný seznam událostí — aplikace se otevřela, text se zobrazil, ukázala se nabídka předplatného, otevřel se pohled na mapu, uložil se záznam v deníku — každá s identifikátorem vytvořeným zařízením a, jakmile máš účet, i identifikátorem toho účtu, abychom poznali, že jde o jednoho člověka, aniž bychom věděli, kdo to je.

Co se nezaznamenává, je obsah. Z deníku odcházejí dvě fakta: že se otevřel a že se něco uložilo. Ne text, ne jeho délka, ne datum, ke kterému se váže, ne obloha v tu chvíli. Znamení Měsíce a datum dohromady popisují soukromou chvíli dost přesně na to, aby ji šlo poznat, takže neodchází ani jedno.

Text horoskopů generuje systém AI a všude, kde se objeví, je jako uměle vytvořený označený. Tahle část je o tom, co ten systém dostane.

Bezplatný denní horoskop o tobě nedostane nic. Vzniká v noci, dávkově, dřív než si o něj kdokoli řekne. Každý požadavek obsahuje sluneční znamení, jazyk a polohy planet pro daný den — tytéž polohy pro všechny. Na druhém konci není žádný čtenář, protože text vzniká hodiny předtím, než aplikaci otevřeš.

Denní text Torvii Plus vzniká stejně, pro skupinu, ne pro tebe. Skupinu tvoří sluneční znamení a znamení Měsíce dohromady — nebo jen sluneční znamení u čtenářů, kteří čas narození nezadají — a aplikace ukládá skupinu, do které tvoje mapa patří, k tvému účtu, jak popisuje část „Co sbíráme a kdy“. Každou noc naše databáze v Evropské unii sestaví seznam skupin, ve kterých je aspoň jeden předplatitel Plus, a pro každou z nich se napíše text. Ten seznam opouští databázi jako dvojice znamení, ke kterým není připojený nikdo konkrétní, a požadavek na každý text nese tu dvojici, jazyk a polohy planet pro daný den — nikdy tvoje datum, čas nebo místo narození, jméno ani účet. Všichni ve stejné skupině dostanou tentýž text.

Části Torvii, které jsou opravdu o tvé vlastní mapě — postavení planet, aspekty, dnešní obloha měřená proti tvé natální mapě — se počítají přímo v telefonu z astronomických dat, negenerují se. Ta matematika telefon neopouští.

Výklady na přání jsou jedinou výjimkou a píšou se jen pro tebe. Když o jeden požádáš, naše služba načte z tvého účtu údaje o narození, spočítá tvou mapu a modelu AI předá postavení planet a tranzity k nim, vybrané téma a tvých několik posledních výkladů na přání. Nedostane tvé datum, čas ani místo narození, jméno, e‑mail ani účet. Služba i model běží uvnitř Evropské unie — viz „Kdo další se toho dotýká“. Výklad se před zobrazením automaticky kontroluje, je označený jako vytvořený AI a zůstává v tvé paměti výkladů, dokud ho nesmažeš.

Nic z toho, co nám dáš, nepoužíváme k trénování modelů AI a naši poskytovatelé to smluvně nesmějí dělat s tím, co jim posíláme.

Záměrně nezvykle konkrétní, protože „záleží nám na tvém soukromí“ není informace.

• ·Neprodáváme osobní údaje a nesdílíme je s datovými brokery. Neexistuje ujednání, podle kterého by nám někdo platil za informace o tobě.
• ·Nesledujeme tě napříč aplikacemi a weby jiných firem a Torvii neobsahuje žádný reklamní ani sociální pixel.
• ·Nechceme tvé kontakty, fotky, polohu, kalendář ani mikrofon. Aplikace si o oprávnění k poloze vůbec neřekne — místo narození je něco, co napíšeš, ne co si přečteme ze zařízení.
• ·Nestavíme z údajů o narození reklamní profily a nedovozujeme z nich nic o tvém zdraví, víře, vztazích ani sexuální orientaci.
• ·Na tomto webu není tag manager, reklamní pixel ani cookie — ani na odkazu od tvůrce, kde se návštěva počítá na našem serveru a do tvého zařízení se neukládá nic. Měření zobrazení a rychlosti popsané výše je jediné měření, které tu běží: je souhrnné a nikoho nesleduje napříč weby ani napříč dny. Část od Vercelu se servíruje z naší vlastní domény; skript Ahrefs je jediná věc na tomto webu, která se načítá z domény jiné firmy. Písma se taky servírují z naší vlastní domény, takže načtení stránky neposílá požadavek Googlu ani jinému poskytovateli písem. Cookie lišta tu není, protože se do tvého zařízení nic neukládá a nic se z něj nečte — a přesně na to se lišta ptá.
• ·Tvůrci neříkáme, kdo přišel z jeho odkazu. Vidí počet návštěv, počet prokliků do obchodu, kolik účtů zadalo jeho kód a kolik z nich si předplatilo — jako čísla, a jenom jako čísla. V datech, která dostává, není žádný identifikátor čtenáře a není z nich co odvodit.
• ·Neměříme instalace a netvrdíme, že je měříme. Z odkazu na tomto webu do obchodu s aplikacemi nepřechází nic — žádný identifikátor kliknutí, žádný otisk zařízení, žádný atribuční software, a ani se s ním nepočítá. Čtenář je s tvůrcem spojený jedině tehdy, když jeho kód zadá v aplikaci.

Všechno výš stojí na jednom ze čtyř důvodů.

• ·Abychom ti dali, o co si řekneš — účet, mapu, předplatné. Bez data narození není horoskop, takže je to smlouva, kterou bez něj nejde splnit (čl. 6 odst. 1 písm. b) GDPR).
• ·Protože k tomu dáš souhlas — personalizace reklamy a analytika společně, z téže volby souhlasu popsané výš, a oznámení zvlášť jako vlastní systémové povolení telefonu. Každý jde odvolat, aniž bys přišel o zbytek (čl. 6 odst. 1 písm. a)).
• ·Protože máme oprávněný zájem — udržet službu v provozu a v bezpečí, včetně serverových logů, které to umožňují, a anonymní měření zobrazení a rychlosti na tomto webu. Nepoužíváme tenhle důvod na nic, co by tě překvapilo (čl. 6 odst. 1 písm. f)).
• ·Protože to ukládá zákon — daňové a účetní doklady, včetně dokladů o předplatném (čl. 6 odst. 1 písm. c)).

Tam, kde je důvodem souhlas, jde odvolat stejně snadno, jako se dává, a platí od chvíle, kdy ho odvoláš — nemění to, co se dělo, dokud platil.

Většina jedná jen podle našich pokynů, na základě smlouvy. Dvě z nich, v tabulce oddělené, jsou samostatnými správci: část toho, co s těmito údaji dělají, si rozhodují samy, pro vlastní účely, a odpovídají za to podle svých vlastních zásad, ne podle těchto.

Tvůj účet a údaje o narození zůstávají v Evropské unii. Databáze s účtem, údaji o narození a nastavením oznámení je tady: Frankfurt, Germany — Supabase’s eu-central-1 region — inside the European Union. A e‑maily, které účet potřebuje, se odesílají také z EU. Ani jedno ji neopouští, takže u toho nejcitlivějšího — datum, čas a místo narození, což je dohromady skoro jedinečná kombinace — není žádné předávání do zahraničí, které by bylo potřeba odůvodňovat.

Tři firmy ze seznamu výš působí mimo EU. Tento web je servírovaný odtud: the United States — Vercel’s iad1 region in Washington, D.C. — with pages cached and served worldwide from Vercel’s edge network, takže serverový log tvé návštěvy je uložený tam. Doručování oznámení a noční generování textů obstarávají rovněž americké firmy — první dostane token zařízení, druhá nedostane žádné osobní údaje. Výklady na přání jsou výjimkou z toho druhého a nepíšou se v USA: služba, která pro ně počítá tvou mapu, i model, který je píše, běží uvnitř EU. Tam, kde cokoli z ostatního opouští Evropský hospodářský prostor, se předávání opírá o the European Commission’s 2021 standard contractual clauses, which Vercel’s data processing addendum incorporates for transfers out of the European Economic Area.

Čtvrtou je Ahrefs, který měří návštěvy tohoto webu: sídlí v Singapuru, dostává tvou IP adresu, prohlížeč a stránku, kterou čteš, a tento přenos se opírá o standardní smluvní doložky EU ve smlouvě Ahrefs o zpracování osobních údajů.

RevenueCat, který obstarává předplatné Torvii Plus, sídlí rovněž ve Spojených státech. Dostane identifikátor tvého účtu Torvii, jakmile se v aplikaci přihlásíš, a když si Plus koupíš, i záznam obchodu o nákupu, jak popisuje tabulka výš. Tento přenos se opírá o standardní smluvní doložky EU ve smlouvě RevenueCat o zpracování osobních údajů.

Ve Spojeném království je odpovídajícím nástrojem UK International Data Transfer Addendum místo doložek EU.

• ·Účet a údaje o narození: dokud je nesmažeš. Smazání účtu je odstraní okamžitě — je to přímo v aplikaci v Nastavení a není kvůli tomu potřeba nám psát.
• ·Výklady na přání: dokud je nesmažeš — po jednom, nebo všechny najednou v sekci Moje data — nebo dokud nesmažeš účet. Totéž platí pro výklad, který neprošel automatickými kontrolami a nikdy se ti nezobrazil: držíme ho, abychom viděli, proč neprošel, a zmizí spolu s pamětí výkladů nebo s účtem.
• ·Tokeny pro oznámení: dokud oznámení nevypneš, nesmažeš účet nebo neodinstaluješ aplikaci, podle toho, co nastane dřív. Token, o kterém nám obchod řekne, že je mrtvý, se vypíná tutéž noc.
• ·Analytické události: držené podle vlastních zveřejněných podmínek uchovávání PostHogu pro plán, který používáme — nezkracujeme je a kopii jinam neexportujeme. Nesou identifikátory popsané v „Analytice“ výš, ale žádné údaje o narození ani obsah.
• ·Serverové logy: drží je hosting podle vlastních zveřejněných podmínek uchovávání a maže je, jakmile ta lhůta vyprší. Nevyvážíme je ani nekopírujeme.
• ·Čísla o zobrazeních a rychlosti webu: drží je hosting souhrnně, podle stejných zveřejněných podmínek uchovávání jako serverové logy výš. Neobsahují identifikátor, který bychom uměli přiřadit ke konkrétnímu člověku, takže neexistuje jejich verze, která by byla zrovna o tobě.
• ·Účet tvůrce v Creator Programme: po dobu spolupráce a po jejím konci tak dlouho, jak české účetní a daňové právo vyžaduje uchovávat podkladové finanční záznamy — pět let u běžných účetních záznamů, až deset let u daňových dokladů tam, kde platí registrace k DPH. Denní počítadla odkazů neobsahují osobní údaje a zůstávají jako doklad toho, z čeho se tvůrci platilo.
• ·Doklady o předplatném: stejná pětiletá obecná lhůta a až desetiletá u daňových dokladů, jaká platí pro Creator Programme výš — déle, než může trvat účet, a není v naší moci to zkrátit.

Všechno putuje šifrovaně. Databáze vynucuje přístup na úrovni jednotlivých řádků, takže přihlášený čtenář se dostane ke svým datům a k ničemu jinému — vynucuje to sama databáze, ne aplikace, která se slušně ptá, a ten rozdíl je přesně to, co určuje, co dokáže způsobit chyba v aplikaci.

Nejsilnější ochrana tu ale není technická: většina toho, co by bylo citlivé, se nesbírá vůbec. Na našich serverech není žádný deník, který by mohl uniknout, a u čtenáře bez účtu tam nejsou ani údaje o narození.

Pokud tě někdy nějaký únik ohrozí, řekneme to tobě i dozorovému úřadu ve lhůtě, kterou zákon dává, a řekneme, co se doopravdy stalo.

Dáváme všem stejná práva, ať žijí kdekoli. Seznam níž vychází z evropského práva, ale neověřujeme, kde jsi, než ho uplatníme. Pokud ti právo tvé země dává víc, zůstává ti to taky.

• ·Kopii toho, co o tobě držíme (čl. 15), a tam, kde jsou splněné právní podmínky pro přenositelnost — zjednodušeně údaje, které nám poskytneš a zpracováváme na základě souhlasu nebo pro plnění smlouvy — totéž v přenositelném, strojově čitelném formátu (čl. 20).
• ·Opravu čehokoli špatného (čl. 16).
• ·Výmaz (čl. 17). U účtu je to tlačítko v aplikaci, ne žádost, kterou je potřeba posílat — stačí Nastavení.
• ·Omezení zpracování po dobu, kdy se řeší spor (čl. 18).
• ·Námitku proti zpracování založenému na oprávněném zájmu (čl. 21).
• ·Odvolání souhlasu s personalizací reklamy, analytikou nebo oznámeními, kdykoli, v Nastavení.

Napiš na privacy@torvii.com a odpovíme do měsíce. Nic si za to neúčtujeme a nebudeme to komplikovat.

Pokud si myslíš, že jsme s tvými údaji naložili špatně, můžeš podat stížnost dozorovému úřadu — u nás je to the Czech ÚOOÚ (Úřad pro ochranu osobních údajů / Office for Personal Data Protection, Pplk. Sochora 727/27, 170 00 Praha 7, https://uoou.gov.cz) — a vždycky můžeš místo toho podat stížnost úřadu v zemi, kde žiješ.

Všechno výš platí pro každého. Pár míst něco přidává a tahle část říká jen to, co je opravdu ověřené, místo aby vypisovala jurisdikce pro efekt.

• ·Evropský hospodářský prostor: všechno výš, tak jak je napsané. GDPR je základ, na kterém tenhle dokument stojí.
• ·Spojené království: tatáž práva podle UK GDPR. Dozorovým úřadem je Information Commissioner’s Office a předávání se opírá o UK Addendum, jak je uvedeno výš.
• ·Švýcarsko: tatáž práva podle revidovaného zákona o ochraně osobních údajů (FADP).
• ·Spojené státy: několik států dává právo odmítnout „prodej“ nebo „sdílení“ osobních údajů pro cílenou reklamu. Reklama je jediné, co Torvii dělá a co by pod ta slova mohlo spadat, a odmítnutí je stejné ovládání jako všude jinde: Nastavení → Volby soukromí a k tomu reklamní nastavení telefonu. Osobní údaje za peníze neprodáváme nikde.
• ·Všude jinde: uplatňujeme na tebe celé tyto zásady stejně. Právo tvé země jsme nezkoumali a radši to řekneme, než abychom naznačovali shodu, kterou jsme neověřili.

Torvii má hodnocení pro náctileté a není určené dětem mladším 13 let ani mladším, než je vyšší věková hranice platná tam, kde žiješ — v části Evropské unie je to u služeb založených na souhlasu 16 let.

Vědomě nesbíráme údaje od dítěte pod touto hranicí. Pokud si myslíš, že nám dítě něco poskytlo, napiš na privacy@torvii.com a smažeme to.

Reklama zobrazená komukoli, u koho máme důvod se domnívat, že je nezletilý, není personalizovaná, a nezletilé pro reklamu neprofilujeme na žádném trhu.

Když se tyto zásady změní, upravíme datum nahoře. Pokud změna znamená, že začneme sbírat něco nového, je to tady popsané dřív, než sběr začne, ne potom — a tam, kde změna vyžaduje souhlas, si o něj řekneme, místo abychom ho předpokládali.

Podívej se taky na Podmínky používání.