Zásady ochrany osobných údajov

1. Prevádzkovateľ

Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Viedeň, Rakúsko — datenschutz@ovulyx.com — je prevádzkovateľom v zmysle všeobecného nariadenia o ochrane údajov (GDPR) pre spracúvanie osobných údajov v rámci Ovulyx.

2. Aké údaje spracúvame a prečo

Údaje o cykle a zdraví sú „osobitnou kategóriou osobných údajov“ podľa čl. 9 GDPR. Spracúvame ich výlučne s tvojím výslovným súhlasom — pri zakladaní účtu ho potvrdzuješ samostatným, osobitne formulovaným zaškrtávacím políčkom (oddelene od súhlasu s obchodnými podmienkami), ktoré sa výslovne týka spracúvania údajov o cykle a zdraví podľa čl. 9 GDPR a bez ktorého účet technicky nemožno vytvoriť. Súhlas môžeš kedykoľvek odvolať odstránením svojho účtu.

Druh údajov	Účel	Právny základ
E-mailová adresa, heslo (vo forme hashu)	Vytvorenie účtu, prihlásenie, obnovenie hesla	čl. 6 ods. 1 písm. b) GDPR (zmluva)
Zobrazované meno (nepovinné, dá sa nastaviť v nastaveniach)	Zobrazenie prepojenému partnerovi (napr. „Nová reakcia – …“)	čl. 6 ods. 1 písm. b) GDPR (zmluva)
Údaje o menštruácii (vrátane voliteľného konca menštruácie a intenzity krvácania), záznamy v denníku (nálada, energia, príznaky, bazálna teplota, poznámky)	Základná funkcia: sledovanie cyklu a prognózy	čl. 9 ods. 2 písm. a) GDPR (výslovný súhlas)
Údaje o menštruácii z voliteľného importu z Apple Health (export.xml, iba záznamy o menštruácii)	Pohodlný import údajov pri prvom nastavení, na tvoju vlastnú žiadosť	čl. 9 ods. 2 písm. a) GDPR (výslovný súhlas, súbor aktívne vyberáš ty)
Nastavenia zdieľania, zdieľané zhrnutie a reakcie medzi tebou a tvojím partnerom (napr. „Vďaka, že mi dávaš vedieť“)	Funkcia zdieľania s partnerom, ak je aktivovaná	čl. 9 ods. 2 písm. a) GDPR (súhlas)
Koncový bod push upozornení a šifrovacie kľúče tvojho zariadenia (ak sú aktivované)	Pripomienky (blížiaca sa menštruácia, záznam do denníka) a reakcie partnera vo forme upozornení	čl. 6 ods. 1 písm. a) GDPR (súhlas pri aktivácii)
Platobné údaje (údaje o karte sa nikdy nedostanú do našich systémov)	Účtovanie predplatného po skončení skúšobného obdobia	čl. 6 ods. 1 písm. b) GDPR (zmluva)
Stav predplatného a identifikátor nákupu pri nákupoch cez App Store alebo Google Play (história nákupov, prostredníctvom RevenueCat)	Odomknutie a správa tvojho predplatného	čl. 6 ods. 1 písm. b) GDPR (zmluva)
IP adresa (krátkodobo, na predchádzanie zneužitiu)	Obmedzenie počtu požiadaviek (rate limiting) na ochranu pred útokmi hrubou silou	čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem)

3. Reklama (iba neprispôsobená) a žiadny predaj údajov

Ovulyx zobrazuje reklamy prostredníctvom Google AdMob (mobilná aplikácia) a Google AdSense (webová aplikácia) — zámerne iba neprispôsobené, bez cielenia na základe správania alebo záujmov, a to práve preto, že Ovulyx spracúva osobitné kategórie osobných údajov (údaje o zdraví). Pritom môžu byť spoločnosti Google odovzdávané identifikátory na úrovni zariadenia/prehliadača (napr. reklamné ID, tvoja IP adresa a z nej odvodená približná poloha), informácie o tvojej interakcii s reklamami (napr. zobrazenia a kliknutia) a údaje o zlyhaniach a diagnostické údaje z reklamnej súpravy SDK — výlučne na účely zobrazovania reklám, merania ich doručenia a predchádzania podvodom, nie na účely sledovania tvojej osoby naprieč aplikáciami alebo webovými stránkami. Údaje o cykle, zdraví ani iné údaje z denníka sa nikdy neodovzdávajú reklamným sieťam. Žiadne Google Analytics, žiadny Meta Pixel ani nič podobné. Osobné údaje nepredávame ani neprenajímame. Nenastavujú sa žiadne súbory cookie na analytické účely — technicky nevyhnutné údaje relácie (prihlasovací token) sa ukladajú lokálne v tvojom zariadení, nie ako sledovací súbor cookie.

4. Kto ďalší má prístup k údajom (sprostredkovatelia)

Na prevádzku Ovulyx využívame nasledujúcich poskytovateľov služieb, ktorí spracúvajú údaje výlučne v našom mene:

Poskytovateľ	Účel	Miesto spracúvania
Cloudflare, Inc.	Hosting aplikácie, databáza (Cloudflare D1), serverová logika (Workers)	Región západná Európa (WEUR)
Stripe Payments Europe, Ltd.	Spracovanie platieb za predplatné zakúpené vo webovej aplikácii	EÚ / USA (Stripe je certifikovaný podľa štandardných zmluvných doložiek EÚ)
Link, LLC (Stripe Managed Payments)	Pri webových nákupoch mimo Rakúska je predávajúcim (merchant of record) spoločnosť Link: platba, výpočet dane, fakturácia, predchádzanie podvodom a zákaznícka podpora k nákupu. Na tento účel Link spracúva tvoje meno, e-mail, fakturačnú adresu a platobné údaje ako samostatný prevádzkovateľ podľa svojich vlastných zásad ochrany osobných údajov; údaje o zdraví z Ovulyx Link nikdy nedostáva.	USA / EÚ (štandardné zmluvné doložky)
Resend	Odosielanie transakčných e-mailov (napr. obnovenie hesla)	USA (štandardné zmluvné doložky)
Služba na doručovanie push upozornení tvojho prehliadača (napr. Google FCM pri Chrome, Mozilla Push Service pri Firefoxe)	Doručovanie push upozornení — obsah je šifrovaný end-to-end (RFC 8291); služba vidí iba to, že do tvojho zariadenia sa má doručiť nejaká správa, nie jej obsah	závisí od príslušného poskytovateľa, mimo našej kontroly; relevantné iba vtedy, ak upozornenia aktivuješ
Expo (650 Industries, Inc.)	Doručovanie push upozornení do mobilnej aplikácie (interne ich odovzdáva tým istým platformovým push službám, aké sú uvedené vyššie) — relevantné iba vtedy, ak upozornenia aktivuješ	USA
RevenueCat, Inc.	Párovanie a správa nákupov predplatného v App Store/Play Store (stav predplatného, identifikátor nákupu) — relevantné iba pre predplatné zakúpené priamo cez App Store/Play Store	USA
Google Ireland Limited (Google AdMob)	Zobrazovanie reklám v mobilnej aplikácii, iba neprispôsobených (pozri bod 3)	EÚ/USA, na základe štandardných zmluvných doložiek spoločnosti Google
Google Ireland Limited (Google AdSense)	Zobrazovanie reklám vo webovej aplikácii, iba neprispôsobených (pozri bod 3)	EÚ/USA, na základe štandardných zmluvných doložiek spoločnosti Google

5. Zdieľanie s partnerom

Ak zdieľanie s partnerom aktivuješ, rozhoduješ ty — a kedykoľvek to môžeš odvolať —, aké informácie uvidí osoba, ktorú pozveš: kalendár menštruácie, príznaky (okrem tých, ktoré skryješ), tvoje poznámky „Čo mi pomáha“/„Čomu sa vyhnúť“ (iba jednotlivo zdieľané záznamy) a — podľa tvojej voľby — buď tvoju náladu/energiu deň po dni, alebo iba priemer za fázu. Voľné textové poznámky a tvoja bazálna teplota sa prepojenej osobe nikdy nezdieľajú. Prepojení partneri ti navyše môžu poslať krátku, pevne stanovenú reakciu (napr. „Vďaka, že mi dávaš vedieť“) — tieto reakcie sa uchovávajú, kým príslušné prepojenie trvá, alebo kým nie je jeden z oboch účtov odstránený.

Prepojený partner si navyše môže viesť vlastný zoznam „Čo mi prospieva“, nezávislý od cyklu (záznamy „Čo pomáha“/„Čomu sa vyhnúť“, zoradené podľa situácií). Záznam sa ti odovzdá iba vtedy, ak ho partner výslovne zdieľa; všetko ostatné zostáva súkromné. Keď otvoríš tento zoznam alebo zodpovedajúci riadok pod jeho dennou náladou, partnerovi sa zobrazí iba čas tvojho posledného zobrazenia („videl/a to dnes o 14:05“) — nie to, ktoré záznamy si si prečítal/a. Tento ukazovateľ nemožno vypnúť a pri zrušení alebo opätovnom nadviazaní prepojenia sa vynuluje.

Svoj cyklus môžeš zdieľať s viacerými osobami (najviac 10) a pre každú osobu určiť vlastné nastavenia zdieľania. Pri jednotlivých záznamoch (napr. termínoch, „Čo pomáha“, dennej nálade, reakciách) si vyberáš, ktoré z prepojených osôb ich dostanú; tento výber presadzuje náš server, takže každá osoba dostane iba to, čo je určené pre ňu. Osoby s vlastným cyklom sa môžu prepojiť navzájom — opačný smer vznikne až vtedy, keď jedna strana ponúkne svoj cyklus a druhá strana to potvrdí. S kým ešte máš prepojenie, uvidia prepojené osoby iba vtedy, ak to výslovne zapneš.

6. Doba uchovávania

Tvoje údaje uchovávame, kým existuje tvoj účet. Ak svoj účet odstrániš v aplikácii, všetky súvisiace údaje (údaje o cykle, záznamy v denníku, nastavenia zdieľania, prepojenia s partnermi) budú nenávratne vymazané. Aktívne predplatné zakúpené vo webovej aplikácii sa pri odstránení účtu automaticky zruší; predplatné zakúpené cez Google Play alebo App Store musíš zrušiť sám/sama v príslušnom obchode. Faktúry a platobné doklady sa uchovávajú v súlade so zákonnými povinnosťami archivácie. Podrobnosti: Odstránenie účtu.

6a. Používatelia mimo EÚ

Ovulyx je prevádzkovaný z Rakúska a uplatňuje štandard GDPR na všetkých používateľov na celom svete: práva uvedené v bode 7 ti patria bez ohľadu na to, kde žiješ. Údaje tvojho účtu a údaje o zdraví sú uložené v EÚ (Cloudflare, región západná Európa); poskytovatelia služieb uvedení v bode 4 môžu spracúvať údaje v USA na základe štandardných zmluvných doložiek. Údaje sa nikdy nepredávajú a nikdy sa nepoužívajú na prispôsobenú reklamu. V závislosti od tvojej krajiny môžeš mať navyše práva podľa miestneho práva (napríklad v Spojenom kráľovstve, Švajčiarsku, Austrálii, na Novom Zélande, v Japonsku, Singapure alebo Južnej Kórei); môžeš ich uplatniť prostredníctvom toho istého kontaktu (datenschutz@ovulyx.com) a my odpovieme v lehote stanovenej príslušnými právnymi predpismi. Používatelia v Spojených štátoch: pozri aj naše Consumer Health Data Privacy Policy (v angličtine).

6b. Informácie pre jednotlivé krajiny

• Dostupnosť: Ovulyx neprijíma nové účty z pevninskej Číny, Ruska, Bieloruska, Iránu, Severnej Kórey, Sýrie, Kuby, Afganistanu, Iraku, Líbye, Jemenu, Mjanmarska, Venezuely, Turecka, Indonézie, Kene, Nigérie, Saudskej Arábie, Vietnamu, Egypta, Kataru, Alžírska, Thajska, Kazachstanu, Uzbekistanu ani Turkménska. V Spojených štátoch, Brazílii a Indii je Ovulyx dostupný iba pre dospelých vo veku od 18 rokov.
• Príjemcovia v zahraničí (okrem iného Japonsko APPI, Južná Kórea PIPA): Osobné údaje sú uložené v EÚ (Cloudflare, región západná Európa) a v rozsahu potrebnom na účely uvedené v bode 2 sa odovzdávajú poskytovateľom služieb uvedeným v bode 4, z ktorých niektorí sídlia v Spojených štátoch (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). Spojené štáty nemajú komplexný federálny zákon o ochrane údajov; títo poskytovatelia sú viazaní štandardnými zmluvnými doložkami EÚ. Prenos prebieha priebežne počas používania Ovulyx a končí sa odstránením účtu.
• Uchovávanie a likvidácia: Údaje sa uchovávajú, kým existuje tvoj účet, a pri odstránení účtu sa okamžite a nenávratne vymažú (záznamy v databáze sa odstránia; zálohy sa prepíšu do 30 dní). Faktúry sa uchovávajú počas zákonom stanovenej lehoty (v Rakúsku spravidla 7 rokov).
• Zodpovedná osoba / zodpovedná osoba za ochranu údajov / grievance officer / encarregado (okrem iného Kanada, Brazília LGPD, India DPDP, Južná Kórea PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Viedeň, Rakúsko.
• Brazília (LGPD): Údaje o zdraví sa spracúvajú na základe tvojho konkrétneho súhlasu (čl. 11 I LGPD); prostredníctvom vyššie uvedeného kontaktu môžeš požadovať potvrdenie, prístup, opravu, anonymizáciu, prenosnosť, vymazanie a informácie o zdieľaní údajov a odvolať súhlas; sťažnosť môžeš podať na ANPD.
• India (DPDP Act): Prostredníctvom vyššie uvedeného kontaktu môžeš požadovať prístup, opravu a vymazanie, určiť inú osobu a podávať sťažnosti; ak sa vec nevyrieši, môžeš sa obrátiť na Data Protection Board of India.

7. Tvoje práva

• Prístup a prenosnosť údajov — svoj úplný súbor údajov si môžeš kedykoľvek stiahnuť ako súbor JSON v časti „Nastavenia → Účet → Exportovať údaje“.
• Vymazanie — kedykoľvek sám/sama v časti „Nastavenia → Účet → Natrvalo odstrániť účet“, bez čakacej lehoty, alebo e-mailom (pozri Odstránenie účtu).
• Oprava — každý záznam možno zmeniť priamo v aplikácii.
• Námietka/odvolanie súhlasu — kedykoľvek, vypnutím jednotlivých funkcií (napr. zdieľania s partnerom) alebo odstránením účtu.
• Sťažnosť dozornému orgánu — v Rakúsku na Datenschutzbehörde (dsb.gv.at) alebo na orgán príslušný podľa tvojho bydliska.

8. Zmeny týchto zásad

Tieto zásady aktualizujeme vždy, keď sa zmení spracúvanie (napr. nové funkcie, noví poskytovatelia služieb). Aktuálna verzia je vždy dostupná na tejto adrese.