Zásady ochrany osobních údajů

1. Kdo jsme

Dreamalizing je služba Elk River Holding B.V., sídlící v Nizozemsku (Obchodní komora 78040787). Jsme správce tvých osobních údajů ve smyslu Obecného nařízení o ochraně osobních údajů (GDPR).

E-mail: privacy@dreamalizing.com

2. Co je Dreamalizing

Dreamalizing je aplikace pro zkoumání snů inspirovaná hlubinnou psychologií C. G. Junga. Sen napíšeš nebo použiješ diktování v zařízení, odpovíš na osobní otázky a získáš reflexi. Dreamalizing není terapie a neposkytuje lékařské ani psychiatrické rady.

3. Jaké údaje shromažďujeme

Údaje, které sám poskytneš

• E-mailová adresa — při registraci
• Texty snů — napsané nebo zadané diktováním v zařízení; Dreamalizing neukládá zvukovou nahrávku
• Odpovědi sezení — tvé odpovědi na výzkumné otázky
• Profilové údaje (volitelné) — jméno, datum narození, pohlaví, země, časové pásmo
• Zpětná vazba — hodnocení a komentáře k sezením

Údaje shromažďované automaticky

• IP adresa — při přihlášení a hlášení chyb
• User-agent — typ prohlížeče a zařízení (hlášení chyb a registrace sezení)
• Události použití — např. „sezení zahájeno", „export požadován" (žádná data obsahu)
• Technické chyby — kódy chyb a stack trace, nikdy obsah snů

Údaje, které NESHROMAŽĎUJEME

• Údaje o poloze (GPS)
• Seznamy kontaktů nebo adresář
• Fotky, soubory nebo přístup ke kameře
• Reklamní identifikátory
• Finanční nebo platební údaje

4. Jak a proč zpracováváme tvé údaje

a) Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

• Vytvoření a správa tvého účtu
• Zpracování textů snů pro analýzu
• Generování otázek sezení a souhrnů
• Export dat na tvou žádost

b) Souhlas (čl. 6 odst. 1 písm. a GDPR)

• Sledování opakujících se motivů (rozpoznávání vzorců napříč sny)
• Marketingová komunikace e-mailem
• Sdílení s lidským koučem (budoucí funkce)

Souhlas můžeš kdykoli odvolat v nastavení profilu. Odvolání nemá zpětný účinek na již provedené zpracování.

c) Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

• Bezpečnostní monitorování a prevence podvodů (logování IP, blokace účtu po neúspěšných pokusech)
• Oprava chyb a zlepšování služby
• Anonymní statistiky používání

5. Zvláštní kategorie osobních údajů

Obsah snů může obsahovat informace o tvém zdraví, emocích nebo psychickém stavu. Lze je považovat za zvláštní kategorii osobních údajů podle čl. 9 GDPR. Právním základem zpracování je tvůj výslovný souhlas (čl. 9 odst. 2 písm. a GDPR), poskytnutý při založení účtu a záznamu snů.

6. Zpracování AI tvých snových dat

Text tvého snu zpracovává náš vlastní jazykový model na serverech v Evropské unii. Tvá data ukládáme šifrovaně a text tvého snu neposíláme externím službám AI.

Záruky

• Obsah snů se neposílá externím poskytovatelům AI ke zpracování
• Korektura textu, otázky a analýza používají náš vlastní jazykový model na serverech v Evropské unii.
• Obsah snů se nepoužívá k trénování modelů třetích stran
• Když lokální model není dostupný, obsah snů nemá cloudovou záložní trasu

7. Sdílení s třetími stranami

Tvá data nikdy neprodáváme. Sdílí se pouze s:

Nesdílíme žádný obsah snů s inzerenty, marketéry nebo jinými komerčními stranami.

8. Bezpečnost

Bezpečnost tvých snových dat bereme velmi vážně.

Šifrování

• Texty snů, odpovědi sezení, citace a poznámky jsou ukládány šifrované AES-256-GCM (Galois/Counter Mode)
• Každý uživatel má vlastní šifrovací klíč (envelope encryption s HKDF-SHA256)
• Hesla jsou hashována Argon2id (memory-hard, 64 MB)

Autentizace

• JWT tokeny podepsané RS256 (RSA-SHA256), platné 15 minut
• Refresh tokeny s detekcí rotace: opětovné použití použitého tokenu zneplatní všechny tokeny daného sezení
• Účet je uzamčen po 5 neúspěšných pokusech o přihlášení (15 minut)

Infrastruktura

• Produkční API, databáze a náš vlastní jazykový model běží na serverech v Evropské unii.
• Vlastní databáze PostgreSQL (žádná cloudová databázová služba třetí strany)
• Technické logy jsou automaticky sanitovány: obsah snů, e-maily a tokeny jsou odstraněny

9. Doby uchování

10. Tvá práva podle GDPR

Právo na přístup (čl. 15)

Vyžádej, jaká data o tobě máme. K dispozici přes funkci exportu v aplikaci.

Právo na opravu (čl. 16)

Oprav nesprávné údaje přes profil v aplikaci.

Právo na výmaz (čl. 17)

• Smazat jednotlivý sen: odstraní ho z viditelného archivu; pro toto soft-smazání není doložena automatická lhůta trvalého odstranění
• Smazat účet: po potvrzení se účet okamžitě a trvale odstraní; smaže se profil, sny, sezení, další osobní data a šifrovací klíče
• Bez lhůty pro obnovení: potvrzené smazání účtu nelze vrátit. Aktuální stav záloh je uveden v tabulce výše

Právo na přenositelnost (čl. 20)

Stáhni si všechna svá data jako ZIP soubor (formát JSON) přes funkci exportu. Obsahuje: texty snů (rozšifrované), otázky a odpovědi sezení, motivy, profilové údaje a historii souhlasů.

Právo na omezení zpracování (čl. 18)

Kontaktuj nás: privacy@dreamalizing.com.

Právo vznést námitku (čl. 21)

Můžeš vznést námitku proti zpracování založenému na oprávněném zájmu. Kontaktuj nás: privacy@dreamalizing.com.

Odvolat souhlas (čl. 7)

Souhlas můžeš odvolat kdykoli v nastavení profilu (ukládání audia, sledování motivů, marketingové e-maily). Odvolání nemá zpětný účinek.

11. Cookies a místní úložiště

Cookies

Aplikace Dreamalizing neukládá HTTP cookies. Marketingový web (dreamalizing.com) používá Google Analytics, který ukládá standardní Google cookies. Můžeš je odmítnout v nastavení prohlížeče.

Místní úložiště na tvém zařízení

• Autentizační tokeny — v SecureStore (iOS/Android) nebo localStorage (web)
• Cache profilu uživatele — pro rychlejší zobrazení
• Marketingový zdroj (parametry UTM) — abychom věděli, jakým kanálem jsi nás našel

12. Děti

Dreamalizing je určen pro uživatele od 13 let. Nezískáváme vědomě data dětí mladších 13 let. Pokud zjistíš, že si dítě mladší 13 let vytvořilo účet, kontaktuj nás na privacy@dreamalizing.com, abychom účet mohli smazat.

Pro uživatele mezi 13 a 16 lety může být vyžadován souhlas rodiče nebo zákonného zástupce v závislosti na zemi pobytu (čl. 8 GDPR). V České republice je hranicí 15 let.

13. Anonymní (incognito) režim

Dreamalizing nabízí anonymní režim. Když zaznamenáš sen v anonymním režimu:

• Sen není propojen se systémem motivů
• Sen není zahrnut v rozpoznávání vzorců

Samotný text snu je ukládán šifrovaný, abys ho mohl znovu najít, ale můžeš jej kdykoli smazat.

14. Mezinárodní předávání dat

Údaje o účtu a snu se ukládají na serverech v Evropské unii. Zpracování obsahu snu pomocí AI probíhá rovněž na serverech v Evropské unii; mezi těmito servery putuje obsah snu přes privátní spojení.

Marketingový web používá Google Analytics (USA). Platí standardní smluvní doložky EU (SCC). Týká se pouze anonymizovaných statistik návštěv, nikdy obsahu snů ani osobních údajů.

15. Změny této politiky

Tuto politiku ochrany osobních údajů můžeme aktualizovat. U podstatných změn tě upozorníme e-mailem nebo v aplikaci. Aktuální verze je vždy k dispozici na dreamalizing.com/cs/privacy.

16. Bezpečnostní incidenty

V případě porušení zabezpečení osobních údajů, které představuje riziko pro tvá práva a svobody, jej do 72 hodin nahlásíme nizozemskému dozorovému úřadu. Pokud porušení představuje vysoké riziko pro tebe osobně, upozorníme tě i přímo.

17. Kontakt a stížnosti

Otázky, žádosti nebo stížnosti k ochraně soukromí:

• E-mail: privacy@dreamalizing.com
• Správce: Elk River Holding B.V., Obchodní komora 78040787

Máš právo podat stížnost u Autoriteit Persoonsgegevens nebo u dozorového úřadu tvého členského státu EU (v ČR: Úřad pro ochranu osobních údajů).