Zásady ochrany osobních údajů

Tyto zásady pokrývají obě poloviny Torvii: mobilní aplikaci pro iOS a Android a tento web. Liší se dost podstatně v tom, čeho se dotýkají — web nemá čtenářský účet ani cookie, jeho měření je anonymní a souhrnné a osobní údaje drží jen o tvůrcích, kteří se hlásí do Creator Programme — takže tam, kde se část týká jen jedné z nich, je to napsané.

Nepokrývají obchody s aplikacemi. Apple i Google si samy rozhodují, co sbírají při stažení aplikace nebo při platbě za předplatné, a odpovídají za to podle svých vlastních zásad, ne podle těchto.

Správcem osobních údajů popsaných níže je Tolaron s.r.o., Příčná 1892/4, 110 00 Praha 1, Czech Republic, IČO IČO 300 03 547, C 455064 vedená u Městského soudu v Praze.

Cokoli ohledně svých údajů — dotaz, žádost, stížnost — piš na privacy@torvii.com. Ta adresa existuje proto, aby se žádosti o údaje neztratily mezi běžnými dotazy, které patří na hello@torvii.com. Obě k nám dojdou; první je na cokoli z této stránky rychlejší.

Rozdělené podle toho, kam až se dostaneš. Většina čtenářů se do druhé skupiny nikdy nedostane.

Tento web, když ho čteš: počet zobrazení stránky, ne záznam o tobě. Nic na webu po tobě nic nechce, dokud se sám nerozhodneš přihlásit. Kalkulačka natální mapy počítá mapu ve tvém prohlížeči a nám nic neposílá; hledání místa v ní posílá název města, který napíšeš — a nic víc — geokódovací službě popsané u údajů o narození. Náš hosting zaznamenává u každého požadavku běžné serverové logy — IP adresu, prohlížeč, adresu stránky a čas — které slouží k servírování webu a k obraně proti zneužití. Nad rámec logů provozujeme u téhož hostingu dva měřicí nástroje: Vercel Web Analytics, který počítá zobrazení stránek, a Vercel Speed Insights, který měří, jak rychle se ti stránka doopravdy načetla a reagovala. Ani jeden nic nezapisuje do tvého zařízení a nic z něj nečte — žádná cookie, žádné úložiště, žádný identifikátor — a ani jeden nedostane jméno, e-mail ani cokoli o narození. Z tvojí IP adresy a prohlížeče se odvozuje otisk, který hosting každý den obměňuje, a to jen kvůli tomu, aby se dvě zobrazení během jednoho dne nepočítala jako dva lidé; zpátky na tebe ho převést nejde a do dalšího dne nepřechází. Profil z toho nestavíme a nemáme nic dalšího, k čemu by to šlo připojit.

Když se na tomto webu přihlásíš: cookie s přihlášením a stejný účet jako v aplikaci. Účet na webu je účet z aplikace — jeden e-mail, jedny údaje o narození — takže přihlášení tady nepřidává nic k tomu, co popisuje odstavec „Aplikace s účtem“ níže, a mapa, kterou si tady uložíš, je mapa, kterou ti ukáže aplikace. Aby přihlášení vydrželo, drží tvůj prohlížeč cookie s relací, kterou nastavuje náš poskytovatel přihlašování. Je to jediná věc, kterou tento web kdy zapíše do tvého zařízení; nastaví se až poté, co o přihlášení požádáš, slouží jen k poskytnutí služby, o kterou stojíš, a nikde jinde tě neměří ani nerozpoznává. Proto tu pořád není lišta se souhlasem: cookie nezbytně nutná pro službu, kterou si vyžádáš, ji nepotřebuje. Odhlášení ji odstraní.

Když přijdeš přes odkaz od tvůrce: dvě čísla, a nic o tobě. Tvůrce v Creator Programme má odkaz ve tvaru torvii.com/r/jeho-kod. Otevření takového odkazu přičte 1 k počtu návštěv toho tvůrce za daný den, kliknutí na tlačítko obchodu přičte 1 k počtu prokliků do obchodu za tentýž den. To je celý záznam: dvě celá čísla na tvůrce a na den. Do tvého zařízení se nic nezapisuje — žádná cookie, žádné úložiště, žádný identifikátor — nic se z něj nečte a nic o tobě se neukládá, takže ta čísla nejde dohledat zpátky ke konkrétnímu člověku: nic o něm nikdy nevzniklo. Do App Store ani na Google Play s tebou nepřechází nic; když chceš, aby tvůrce dostal kredit, zadáš jeho kód přímo v aplikaci.

Když se hlásíš do Creator Programme: účet a v něm skutečné údaje. Tohle je jediné místo na tomto webu, kde jsou osobní údaje, a týká se tvůrců, ne čtenářů. Přihláškou vzniká účet a ukládá se to, co je ve formuláři: e‑mailová adresa, jméno, pod kterým tě lidé znají, zvolený kód a — pokud je vyplníš — země, hlavní platforma, odkaz na profil, přibližná velikost publika a zaměření. Dál držíme zvolenou měnu výplaty, verzi podmínek programu, se kterou souhlasíš, kolik odkaz vydělal a kolik jsme vyplatili. Platební údaje v tom seznamu záměrně nejsou: leží mimo tuto databázi a v záznamu tvůrce stojí jen to, jestli je vůbec máme.

Aplikace bez účtu: údaje o narození, ve tvém telefonu. Verze zdarma nemá účet ani registraci. Datum narození — a čas a místo, pokud je zadáš — se ukládají v telefonu a k nám se neposílají. Ze zařízení odchází požadavek na horoskop, který se ptá na jedno sluneční znamení v jednom jazyce; stejný text dostane každý, kdo má to znamení taky.

Aplikace s účtem: tytéž údaje, teď u nás. Když si založíš účet, držíme e‑mailovou adresu, datum narození a — pokud je zadáš — čas narození, název a souřadnice místa narození a jeho časové pásmo. Dál ukládáme jazyk, ve kterém čteš, aby v něm šlo text napsat, a token pro oznámení, pokud je zapneš. S jedinou položkou níž je to celý seznam.

Když zadáš kód tvůrce: který tvůrce a kdy. Zadáním kódu tvůrce v aplikaci, pokud u toho máš účet, se k tomu účtu zapíše jeden řádek: tvůrce, kterému ten kód patří, a okamžik zadání. Je to celý mechanismus, jak tvůrce dostane odměnu z předplatného, které si případně koupíš, a proto se nic nemusí sledovat mezi naším webem a obchodem. Tvůrce to nikdy nevidí — dostává jen počty, nikdy nikoho konkrétního. Smazání účtu to smaže se vším ostatním.

Při přihlášení přes Apple nebo Google: dostaneme e‑mailovou adresu, kterou nám poskytovatel předá, a stálý identifikátor, a nic jiného — žádné kontakty, žádný profil, žádná další data z účtu. Při použití Apple „Skrýt můj e‑mail“ vidíme jen přeposílací adresu.

Až se otevře předplatné: obchod nám řekne, že máš aktivní předplatné a kdy vyprší. Neřekne nám tvé jméno, adresu ani způsob platby a kartu nevidíme nikdy.

Datum, čas a místo narození jsou to, k čemu Torvii je, takže si zaslouží vlastní část, ne řádek v seznamu.

Jsou to běžné osobní údaje, ne zvláštní kategorie. Datum a místo narození nejsou údaje o zdraví, biometrika ani údaje o víře nebo sexuální orientaci a nezacházíme s nimi, jako by cokoli z toho prozrazovaly. Co ale jsou: neobvykle identifikující. Úplné datum, přesný čas a místo dohromady patří skoro jistě jednomu člověku. Podle toho s nimi zacházíme — nikdy neslouží k reklamě, neprodávají se, nesdílí se s nikým mimo seznam níž a neposílají se systému, který píše texty.

Čas narození je nepovinný a zůstane nepovinný. Torvii funguje i bez něj a otevřeně říká, co ti kvůli tomu nedokáže říct. Radši spočítáme míň, než abychom chtěli víc, než potřebujeme.

Když hledáš místo narození, text, který napíšeš, se posílá geokódovací službě, aby z něj udělala souřadnice. Dostane jen název místa — ne datum narození, ne účet, ne identifikátor zařízení.

Některé věci v aplikaci se ukládají jen v zařízení. Ne „šifrovaně“, ne „důvěrně“ — vůbec se nepřenášejí, takže není co držet, komu předat, ani co ztratit.

• ·Tvůj deník. Každý záznam zůstává v telefonu. Nedostane se k nám ani slovo, nezálohuje se k nám, neposílá se systému, který píše texty, a není v analytice. Praktický důsledek, který je dobré znát předem: když aplikaci smažeš nebo přijdeš o telefon, záznamy jsou pryč a nedokážeme je obnovit, protože jsme je nikdy neměli.
• ·Údaje o narození, dokud nemáš účet. Viz výš.
• ·Údaje o narození druhé osoby, pokud používáš dva grafy. Kohokoli zadáš pro „dva grafy čtené společně“ — jeho jméno, pokud ho uvedeš, a jeho datum, čas a místo narození — zůstává v zařízení stejně jako ty tvoje, ať už účet máš nebo ne.
• ·Průvodce, kterého si vybereš, nastavený jazyk, země, jejíž místní osobnosti chceš vidět, otevřené pohledy na mapu a osobnosti, které sleduješ.

Pokud se to u deníku někdy změní — pokud se záznamy někdy budou synchronizovat nebo zálohovat — tyto zásady to popíšou dřív, než se nahraje první záznam, ne potom.

Verzi zdarma platí reklama, kterou zobrazuje Google AdMob. Torvii Plus ji odstraňuje.

V EHP, Spojeném království a Švýcarsku se nejdřív ptáme. Formulář souhlasu při prvním spuštění je certifikovaný nástroj Googlu a dokud se nevyřeší, nenačte se nic. Když souhlas nedáš, aplikaci máš dál a reklamy budou nepersonalizované — vybírají se, aniž by se o tobě stavěl profil.

Rozmyslet si to jde kdykoli v Nastavení → Volby soukromí, kde se stejný formulář znovu otevře. Vlastní ovládání má i telefon a to je nadřazené čemukoli, co děláme my: „Omezit sledování reklam“ na iOS a „Odstranit reklamní ID“ na Androidu.

Některé části aplikace jde na den odemknout zhlédnutím odměněné reklamy. Je to volba, kterou děláš pokaždé znovu, odemkne funkci na tom zařízení a na ten den, a odmítnutí tě nestojí nic dalšího.

Údaje o narození se k cílení reklamy nikdy nepoužívají. Žádný inzerent nedostane tvou mapu, datum narození, deník ani nic, co by z nich vycházelo.

Měříme, jak se aplikace používá, abychom poznali, co má smysl stavět dál. Běží to na PostHogu hostovaném v Evropské unii a řídí se stejným souhlasem jako reklama výš — není to druhá, samostatná otázka.

V EHP, Spojeném království a Švýcarsku to běží, jen když v tom formuláři povolíš „ukládat a načítat informace na tomto zařízení“; když to odmítneš, nic se neodešle, ani se to neschovává na později. Jinde, včetně Spojených států, žádný formulář souhlasu k tomu zákon nevyžaduje a analytika běží automaticky — svoje volby si i tak jde kdykoli prohlédnout a změnit v Nastavení → Volby soukromí, ať jsi kdekoli.

Zaznamenává se pevný seznam událostí — aplikace se otevřela, text se zobrazil, ukázala se nabídka předplatného, otevřel se pohled na mapu, uložil se záznam v deníku — každá s identifikátorem vytvořeným zařízením a, jakmile máš účet, i identifikátorem toho účtu, abychom poznali, že jde o jednoho člověka, aniž bychom věděli, kdo to je.

Co se nezaznamenává, je obsah. Z deníku odcházejí dvě fakta: že se otevřel a že se něco uložilo. Ne text, ne jeho délka, ne datum, ke kterému se váže, ne obloha v tu chvíli. Znamení Měsíce a datum dohromady popisují soukromou chvíli dost přesně na to, aby ji šlo poznat, takže neodchází ani jedno.

Text horoskopů generuje systém AI a všude, kde se objeví, je jako uměle vytvořený označený. Tahle část je o tom, co ten systém dostane.

Teď o tobě nedostane nic. Každý text, který se dnes generuje — bezplatný denní horoskop — vzniká v noci, dávkově, dřív než si o něj kdokoli řekne. Každý požadavek obsahuje sluneční znamení, jazyk a polohy planet pro daný den — tytéž polohy pro všechny. Na druhém konci není žádný čtenář, protože text vzniká hodiny předtím, než aplikaci otevřeš.

Torvii Plus zatím není v prodeji a jeho denní text se zatím negeneruje. Až se to změní, požadavek ponese víc než sluneční znamení: kategorii odvozenou z mapy — ze slunečního znamení, znamení Měsíce, hrubého pásma ascendentu a úrovně tranzitní intenzity — sdílenou každým, jehož mapa spadá do stejné kategorie, a pořád ne tvoje datum, čas nebo místo narození, jméno ani účet. Tyto zásady to popíšou přesně dřív, než se první takový text vygeneruje, ne potom.

Části Torvii, které jsou opravdu o tvé vlastní mapě — postavení planet, aspekty, dnešní obloha měřená proti tvé natální mapě — se počítají přímo v telefonu z astronomických dat, negenerují se. Ta matematika telefon neopouští.

Nic z toho, co nám dáš, nepoužíváme k trénování modelů AI a naši poskytovatelé to smluvně nesmějí dělat s tím, co jim posíláme.

Záměrně nezvykle konkrétní, protože „záleží nám na tvém soukromí“ není informace.

• ·Neprodáváme osobní údaje a nesdílíme je s datovými brokery. Neexistuje ujednání, podle kterého by nám někdo platil za informace o tobě.
• ·Nesledujeme tě napříč aplikacemi a weby jiných firem a Torvii neobsahuje žádný reklamní ani sociální pixel.
• ·Nechceme tvé kontakty, fotky, polohu, kalendář ani mikrofon. Aplikace si o oprávnění k poloze vůbec neřekne — místo narození je něco, co napíšeš, ne co si přečteme ze zařízení.
• ·Nestavíme z údajů o narození reklamní profily a nedovozujeme z nich nic o tvém zdraví, víře, vztazích ani sexuální orientaci.
• ·Na tomto webu není tag manager, reklamní pixel ani cookie — ani na odkazu od tvůrce, kde se návštěva počítá na našem serveru a do tvého zařízení se neukládá nic. Měření zobrazení a rychlosti popsané výše je jediné měření, které tu běží: je anonymní a souhrnné, servíruje se z naší vlastní domény a nikoho nesleduje napříč weby ani napříč dny. Písma se taky servírují z naší vlastní domény, takže načtení stránky neposílá požadavek Googlu ani jinému poskytovateli písem. Cookie lišta tu není, protože se do tvého zařízení nic neukládá a nic se z něj nečte — a přesně na to se lišta ptá.
• ·Tvůrci neříkáme, kdo přišel z jeho odkazu. Vidí počet návštěv, počet prokliků do obchodu, kolik účtů zadalo jeho kód a kolik z nich si předplatilo — jako čísla, a jenom jako čísla. V datech, která dostává, není žádný identifikátor čtenáře a není z nich co odvodit.
• ·Neměříme instalace a netvrdíme, že je měříme. Z odkazu na tomto webu do obchodu s aplikacemi nepřechází nic — žádný identifikátor kliknutí, žádný otisk zařízení, žádný atribuční software, a ani se s ním nepočítá. Čtenář je s tvůrcem spojený jedině tehdy, když jeho kód zadá v aplikaci.

Všechno výš stojí na jednom ze čtyř důvodů.

• ·Abychom ti dali, o co si řekneš — účet, mapu, předplatné. Bez data narození není horoskop, takže je to smlouva, kterou bez něj nejde splnit (čl. 6 odst. 1 písm. b) GDPR).
• ·Protože k tomu dáš souhlas — personalizace reklamy a analytika společně, z téže volby souhlasu popsané výš, a oznámení zvlášť jako vlastní systémové povolení telefonu. Každý jde odvolat, aniž bys přišel o zbytek (čl. 6 odst. 1 písm. a)).
• ·Protože máme oprávněný zájem — udržet službu v provozu a v bezpečí, včetně serverových logů, které to umožňují, a anonymní měření zobrazení a rychlosti na tomto webu. Nepoužíváme tenhle důvod na nic, co by tě překvapilo (čl. 6 odst. 1 písm. f)).
• ·Protože to ukládá zákon — daňové a účetní doklady, jakmile nějaké budou (čl. 6 odst. 1 písm. c)).

Tam, kde je důvodem souhlas, jde odvolat stejně snadno, jako se dává, a platí od chvíle, kdy ho odvoláš — nemění to, co se dělo, dokud platil.

Většina jedná jen podle našich pokynů, na základě smlouvy. Dvě z nich, v tabulce oddělené, jsou samostatnými správci: část toho, co s těmito údaji dělají, si rozhodují samy, pro vlastní účely, a odpovídají za to podle svých vlastních zásad, ne podle těchto.

To, co o tobě držíme, zůstává v Evropské unii. Databáze s účtem, údaji o narození a nastavením oznámení je tady: Frankfurt, Germany — Supabase’s eu-central-1 region — inside the European Union. A e‑maily, které účet potřebuje, se odesílají také z EU. Ani jedno ji neopouští, takže u toho nejcitlivějšího — datum, čas a místo narození, což je dohromady skoro jedinečná kombinace — není žádné předávání do zahraničí, které by bylo potřeba odůvodňovat.

Tři firmy ze seznamu výš působí mimo EU. Tento web je servírovaný odtud: the United States — Vercel’s iad1 region in Washington, D.C. — with pages cached and served worldwide from Vercel’s edge network, takže serverový log tvé návštěvy je uložený tam. Doručování oznámení a noční generování textů obstarávají rovněž americké firmy — první dostane token zařízení, druhá nedostane žádné osobní údaje. Tam, kde cokoli z toho opouští Evropský hospodářský prostor, se předávání opírá o the European Commission’s 2021 standard contractual clauses, which Vercel’s data processing addendum incorporates for transfers out of the European Economic Area.

Ve Spojeném království je odpovídajícím nástrojem UK International Data Transfer Addendum místo doložek EU.

• ·Účet a údaje o narození: dokud je nesmažeš. Smazání účtu je odstraní okamžitě — je to přímo v aplikaci v Nastavení a není kvůli tomu potřeba nám psát.
• ·Tokeny pro oznámení: dokud oznámení nevypneš, nesmažeš účet nebo neodinstaluješ aplikaci, podle toho, co nastane dřív. Token, o kterém nám obchod řekne, že je mrtvý, se vypíná tutéž noc.
• ·Analytické události: držené podle vlastních zveřejněných podmínek uchovávání PostHogu pro plán, který používáme — nezkracujeme je a kopii jinam neexportujeme. Nesou identifikátory popsané v „Analytice“ výš, ale žádné údaje o narození ani obsah.
• ·Serverové logy: drží je hosting podle vlastních zveřejněných podmínek uchovávání a maže je, jakmile ta lhůta vyprší. Nevyvážíme je ani nekopírujeme.
• ·Čísla o zobrazeních a rychlosti webu: drží je hosting souhrnně, podle stejných zveřejněných podmínek uchovávání jako serverové logy výš. Neobsahují identifikátor, který bychom uměli přiřadit ke konkrétnímu člověku, takže neexistuje jejich verze, která by byla zrovna o tobě.
• ·Účet tvůrce v Creator Programme: po dobu spolupráce a po jejím konci tak dlouho, jak české účetní a daňové právo vyžaduje uchovávat podkladové finanční záznamy — pět let u běžných účetních záznamů, až deset let u daňových dokladů tam, kde platí registrace k DPH. Denní počítadla odkazů neobsahují osobní údaje a zůstávají jako doklad toho, z čeho se tvůrci platilo.
• ·Doklady o předplatném, až budou existovat: stejná pětiletá obecná lhůta a až desetiletá u daňových dokladů, jaká platí pro Creator Programme výš — déle, než může trvat účet, a není v naší moci to zkrátit.

Všechno putuje šifrovaně. Databáze vynucuje přístup na úrovni jednotlivých řádků, takže přihlášený čtenář se dostane ke svým datům a k ničemu jinému — vynucuje to sama databáze, ne aplikace, která se slušně ptá, a ten rozdíl je přesně to, co určuje, co dokáže způsobit chyba v aplikaci.

Nejsilnější ochrana tu ale není technická: většina toho, co by bylo citlivé, se nesbírá vůbec. Na našich serverech není žádný deník, který by mohl uniknout, a u čtenáře bez účtu tam nejsou ani údaje o narození.

Pokud tě někdy nějaký únik ohrozí, řekneme to tobě i dozorovému úřadu ve lhůtě, kterou zákon dává, a řekneme, co se doopravdy stalo.

Dáváme všem stejná práva, ať žijí kdekoli. Seznam níž vychází z evropského práva, ale neověřujeme, kde jsi, než ho uplatníme. Pokud ti právo tvé země dává víc, zůstává ti to taky.

• ·Kopii toho, co o tobě držíme (čl. 15), a tam, kde jsou splněné právní podmínky pro přenositelnost — zjednodušeně údaje, které nám poskytneš a zpracováváme na základě souhlasu nebo pro plnění smlouvy — totéž v přenositelném, strojově čitelném formátu (čl. 20).
• ·Opravu čehokoli špatného (čl. 16).
• ·Výmaz (čl. 17). U účtu je to tlačítko v aplikaci, ne žádost, kterou je potřeba posílat — stačí Nastavení.
• ·Omezení zpracování po dobu, kdy se řeší spor (čl. 18).
• ·Námitku proti zpracování založenému na oprávněném zájmu (čl. 21).
• ·Odvolání souhlasu s personalizací reklamy, analytikou nebo oznámeními, kdykoli, v Nastavení.

Napiš na privacy@torvii.com a odpovíme do měsíce. Nic si za to neúčtujeme a nebudeme to komplikovat.

Pokud si myslíš, že jsme s tvými údaji naložili špatně, můžeš podat stížnost dozorovému úřadu — u nás je to the Czech ÚOOÚ (Úřad pro ochranu osobních údajů / Office for Personal Data Protection, Pplk. Sochora 727/27, 170 00 Praha 7, https://uoou.gov.cz) — a vždycky můžeš místo toho podat stížnost úřadu v zemi, kde žiješ.

Všechno výš platí pro každého. Pár míst něco přidává a tahle část říká jen to, co je opravdu ověřené, místo aby vypisovala jurisdikce pro efekt.

• ·Evropský hospodářský prostor: všechno výš, tak jak je napsané. GDPR je základ, na kterém tenhle dokument stojí.
• ·Spojené království: tatáž práva podle UK GDPR. Dozorovým úřadem je Information Commissioner’s Office a předávání se opírá o UK Addendum, jak je uvedeno výš.
• ·Švýcarsko: tatáž práva podle revidovaného zákona o ochraně osobních údajů (FADP).
• ·Spojené státy: několik států dává právo odmítnout „prodej“ nebo „sdílení“ osobních údajů pro cílenou reklamu. Reklama je jediné, co Torvii dělá a co by pod ta slova mohlo spadat, a odmítnutí je stejné ovládání jako všude jinde: Nastavení → Volby soukromí a k tomu reklamní nastavení telefonu. Osobní údaje za peníze neprodáváme nikde.
• ·Všude jinde: uplatňujeme na tebe celé tyto zásady stejně. Právo tvé země jsme nezkoumali a radši to řekneme, než abychom naznačovali shodu, kterou jsme neověřili.

Torvii má hodnocení pro náctileté a není určené dětem mladším 13 let ani mladším, než je vyšší věková hranice platná tam, kde žiješ — v části Evropské unie je to u služeb založených na souhlasu 16 let.

Vědomě nesbíráme údaje od dítěte pod touto hranicí. Pokud si myslíš, že nám dítě něco poskytlo, napiš na privacy@torvii.com a smažeme to.

Reklama zobrazená komukoli, u koho máme důvod se domnívat, že je nezletilý, není personalizovaná, a nezletilé pro reklamu neprofilujeme na žádném trhu.

Když se tyto zásady změní, upravíme datum nahoře. Pokud změna znamená, že začneme sbírat něco nového, je to tady popsané dřív, než sběr začne, ne potom — a tam, kde změna vyžaduje souhlas, si o něj řekneme, místo abychom ho předpokládali.

Podívej se taky na Podmínky používání.