Toto je překlad poskytnutý pro vaše pohodlí. Závazná je anglická verze: Privacy Policy.

Zásady ochrany osobních údajů

Aplikace Daili, app.daili.app a daili.app · Poslední aktualizace: 30. října 2026

Daili je soukromý rodinný organizér. Postavili jsme ho tak, aby plány vaší rodiny patřily vaší rodině: žádné reklamy, žádné sledování, žádný prodej dat. Tato stránka srozumitelně vysvětluje, jaké údaje aplikace potřebuje, proč a jaká máte práva.

1. Správce údajů

Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, Rakousko
E-mail: support@daili.app

2. Tento web

daili.app je statický web. Nenastavuje žádné cookies, nepoužívá žádné analytické nástroje a nenačítá žádná písma ani skripty třetích stran. Náš poskytovatel hostingu automaticky uchovává krátkodobé serverové logy (IP adresa, čas, vyžádaná stránka) kvůli bezpečnosti; k ničemu jinému je nepoužíváme. Právní základ: náš oprávněný zájem na bezpečném webu (čl. 6 odst. 1 písm. f GDPR).

Kromě načítání svých stránek tento web sám od sebe nic neposílá. Dělají to jen dvě volitelné věci, které používáš sám: formulář newsletteru a zpětná vazba v centru nápovědy níže. Jediný formulář na tomto webu je přihlášení k newsletteru pod články na blogu: posílá e-mailovou adresu, kterou zadáš, na náš vlastní server (api.daili.app) a nic jiného — viz „Newsletter (volitelný)“ v oddílu 4.

Zpětná vazba v centru nápovědy (volitelná). Když u článku nápovědy klepneš na „Was this helpful?“ nebo když vyhledávání v centru nápovědy nic nenajde, tvůj prohlížeč pošle anonymní započtení na náš vlastní server (api.daili.app): který článek a ano/ne, nebo hledaný text. Neobsahuje žádné jméno, účet, cookie ani ID zařízení. Tvou IP adresu k tomu neukládáme, jen datum. Hledané texty, které vypadají jako e-mailová adresa nebo telefonní číslo, zahazujeme a po 180 dnech vše mažeme. Používáme to jen ke zlepšení článků nápovědy. Právní základ: náš oprávněný zájem na užitečných stránkách nápovědy (čl. 6 odst. 1 písm. f GDPR).

3. Webová aplikace (app.daili.app)

Daili běží také v prohlížeči na app.daili.app. Webová aplikace nenastavuje žádné cookies a nenačítá žádné analytické nástroje (náš server pouze počítá aktivní dny — viz „Jak často používáte Daili“ v oddílu 4). Písma se načítají z našeho vlastního serveru, takže při spuštění webová aplikace nenačítá žádná písma ani skripty třetích stran.

Místo cookie ukládá prohlížeč váš přihlašovací token do vlastního místního úložiště. Tento token dokládá našemu serveru, že požadavek pochází od vás, a odhlášením se smaže. Vedle něj si prohlížeč pamatuje několik nastavení zobrazení, aby aplikace vypadala příště stejně: jazyk a motiv, naposledy použité zobrazení kalendáře, které dlaždice máte na domovské obrazovce, zda je boční panel sbalený, a váš výchozí čas připomínek. Tato nastavení zůstávají ve vašem zařízení, nikdy se k nám neodesílají a zůstanou, dokud nevymažete data webů v prohlížeči. Vše, co se zde ukládá, je buď nezbytně nutné pro přihlášení, nebo nastavení, které jste si sami zvolili — proto tu není žádná cookie lišta.

Přihlášení přes Google nebo Apple (volitelné). Jen když zvolíte přihlášení přes sociální účet, otevře se okno vedoucí přes Firebase Authentication, přesně jako v telefonní aplikaci. Když se přihlásíte e-mailem a heslem, žádný kód Googlu ani Applu se nespustí.

Oznámení prohlížeče (volitelné). Jen když je zapnete a prohlížeč udělí oprávnění, zaregistruje webová aplikace service worker a získá token zařízení od Firebase Cloud Messaging. Tento token a číslo zařízení pak leží v místním úložišti a kopie vašeho přihlašovacího tokenu je uložena v databázi prohlížeče (IndexedDB), aby tlačítka v oznámení fungovala i tehdy, když není otevřená žádná karta Daili. Vypnutí oznámení nebo odhlášení to všechno odstraní. Prohlížeč také posílá jazyk, ve kterém se webová aplikace zobrazuje, aby její oznámení byla v tomto jazyce.

Počasí ve webové aplikaci (volitelné). Když ve webové aplikaci hledáte město pro počasí nebo prohlížeči dovolíte sdílet vaši přibližnou polohu, náš server místo vyhledá přes službu Apple Maps (Maps Server API společnosti Apple). Odesílá přitom jen hledaný text, nebo polohu zaokrouhlenou na zhruba 1 km, a váš jazyk — nikdy vaše jméno ani účet. Náš server si výsledek ponechá nejvýše jeden den, bez jakékoli vazby na vás, aby bylo další hledání rychlejší. Jako u každého požadavku se adresa požadavku (která obsahuje hledaný text nebo zaokrouhlenou polohu) objeví v krátkodobých technických protokolech našeho serveru, které uchováváme jen kvůli bezpečnosti. Samotná předpověď funguje tak, jak je popsáno pro aplikaci v oddílu 4.

4. Údaje, které aplikace zpracovává

Údaje účtu. Při registraci ukládáme vaše zobrazované jméno, e-mailovou adresu a heslo (pouze jako bezpečný otisk — nedokážeme ho přečíst). Volitelně: profilový obrázek. Ukládáme také váš jazyk: dokud si ho nezvolíte v Nastavení, aplikace posílá jazyk vašeho telefonu, aby vám e-maily chodily v jazyce, kterému rozumíte. Právní základ: plnění smlouvy s vámi (čl. 6 odst. 1 písm. b GDPR).

Přihlášení přes Google nebo Apple (volitelné). Zvolíte-li přihlášení přes sociální účet, ověření probíhá přes Firebase Authentication (Google Ireland Ltd.). Dostáváme vaše jméno, e-mailovou adresu (Apple umožňuje skrýt ji za přeposílací adresu) a technické ID uživatele. Vaše heslo ke Googlu ani k Applu nikdy nevidíme.

Rodinný obsah. Vše, co vaše rodina v aplikaci vytvoří, je uloženo na našem serveru, aby to členové rodiny viděli: události v kalendáři a připomínky, nákupní seznamy a úkoly, recepty a jídelníčky, narozeniny a oslavy, adresy odebíraných externích kalendářů a profily členů rodiny — včetně spravovaných profilů dětí (jméno, volitelně narozeniny, volitelně obrázek), které zakládá a spravuje rodič. Tento obsah vidí jen členové vaší rodiny, nikdy jiní uživatelé a nikdy veřejnost.

Propojené kalendáře (volitelné). Přidáte-li kalendář svého telefonu, jsou tyto události čteny a zobrazeny pouze ve vašem zařízení — nikdy se nenahrávají na naše servery a vaše rodina je nevidí — pokud některou z nich sami nezkopírujete do Daili (viz „Zkopírovat do Daili“ níže). Propojíte-li kalendář Google nebo Outlook, Daili čte vámi vybrané kalendáře (jen pro čtení) a ukládá jejich události na náš server, abyste je vy — a jen pokud si to přejete, i vaše rodina — viděli v rodinném kalendáři. Propojení můžete kdykoli zrušit; synchronizované události a přístupové klíče se pak smažou. Jak Daili nakládá s daty z Google Kalendáře — co čte, s kým je sdílí a jak je chrání — popisuje oddíl 5.

Zkopírovat do Daili (volitelné). Události z kalendáře vašeho telefonu nebo z propojeného kalendáře nelze v Daili měnit. Klepnete-li u takové události na Zkopírovat do Daili, aplikace otevře novou událost Daili vyplněnou jejím názvem, místem, časy a poznámkami (pokud nějaké má). Nic se neodešle, dokud neklepnete na Uložit, a předtím můžete cokoli změnit nebo odstranit. Po uložení je kopie běžnou událostí Daili: je uložena na našem serveru jako každá událost, kterou vytvoříte, vaše rodina ji vidí, pokud ji nenastavíte jako soukromou, a AI aplikace, které propojíte s Daili, ji mohou číst stejně jako vaše ostatní události. Původní událost zůstává tam, kde je, a nemění se. Právní základ: plnění smlouvy s vámi (čl. 6 odst. 1 písm. b GDPR).

Funkce s umělou inteligencí (volitelné). Některé funkce žádají o pomoc Gemini, umělou inteligenci od Googlu, a to jen tehdy, když je sami spustíte: převedení videa z YouTube, fotky nebo snímku obrazovky na recept, přečtení termínů z vyfoceného dopisu, návrh večeří na váš týden a v Poznámkách vytvoření událostí, úkolů nebo položek nákupu z poznámky a napsání krátkého shrnutí videa, webové stránky nebo textu poznámky. K tomu se odkaz na video, fotka, text poznámky nebo obrázek, který vyberete, text odkazované webové stránky nebo — u návrhů — názvy vašich receptů, vaše poslední jídla a přání, které jste napsali, jednou odešlou Googlu (Google Ireland Ltd.) a použijí se jen k odpovědi. Fotka, kterou pošlete jen k přečtení (například dopis nebo stránka z kuchařky), se na našich serverech neukládá; shrnutí, o které požádáte, se uloží s poznámkou. Google tato data nepoužívá k trénování svých modelů. Každá rodina má měsíční počet akcí s AI; ty počítáme, nic jiného.

AI avatar (volitelný, Daili Plus). Pokud si vytvoříte avatar pomocí AI, aplikace odešle buď selfie, které vyfotíte nebo vyberete (jen dospělí, a to jen pro svůj vlastní avatar), nebo vzhled, který zvolíte (například věkovou skupinu, účes, odstín pleti, brýle nebo pokrývku hlavy), umělé inteligenci Gemini od Googlu (Google Ireland Ltd.), která nakreslí tři verze. U dětí nikdy nepoužíváme fotku — jen vzhled, který zvolíte. Selfie se použije jen k nakreslení těchto verzí: náš server ho neukládá ani ho nezapisuje do žádného logu a Google ho nepoužívá k trénování svých modelů. Verze, kterou vyberete, se uloží jako váš profilový obrázek, stejně jako každý obrázek, který nahrajete. Všechny verze také zůstávají ve vašem telefonu (nejnovějších 30 na osobu) a jsou součástí vlastní zálohy vašeho telefonu; smažou se spolu s vaším účtem. Když potvrdíte, že je vám 18 let nebo více, uložíme u vašeho účtu datum tohoto potvrzení. Právní základ: plnění smlouvy s vámi (čl. 6 odst. 1 písm. b GDPR).

Údaje o poloze ve fotkách. Fotky často obsahují skryté informace, například místo, kde byly pořízeny. Než fotka, kterou přidáte, opustí váš telefon — například profilový obrázek, fotka receptu nebo obrázek v poznámce — aplikace tyto skryté informace odstraní. Odešle se jen samotný obrázek.

Obrázky, kresby a nahrávky v poznámkách. Soubory, které přidáte k poznámce, zůstávají ve vašem telefonu, pokud nezvolíte Cloud Daili (Nastavení → Poznámky). Soubory uložené ve vašem telefonu se na náš server nikdy nedostanou. Pokud zvolíte cloud Daili (součást Daili Plus), ukládáme soubory do soukromého úložiště u společnosti Hetzner Online GmbH v Německu, která je zpracovává naším jménem. Soubory poznámky mohou otevřít jen lidé, kteří poznámku vidí. Soubor, který smažete, je z úložiště odstraněn do 30 dnů a smazané poznámky čekají 30 dní v „Nedávno smazané“, než jsou i se svými soubory odstraněny. Když je váš účet smazán, smažou se i jeho soubory. Daili čte text ve vašich obrázcích ve vašem telefonu; tento text se na náš server dostane, jen když ho přidáte do poznámky. Právní základ: plnění smlouvy s vámi (čl. 6 odst. 1 písm. b GDPR).

Namluvení poznámky. Když poznámku namluvíte, rozpoznávání řeči ve vašem telefonu (od Applu nebo Googlu) převede vaše slova na text. Podle telefonu a jazyka může Apple nebo Google zvuk k tomuto účelu zpracovávat podle svých vlastních podmínek ochrany soukromí. Daili dostane jen text, který uložíte, a nahrávku jen tehdy, když se rozhodnete si ji ponechat.

Náhledy odkazů. Když poznámka obsahuje odkaz, náš server tuto stránku jednou otevře, aby zobrazil její název a obrázek, a tento náhled uchovává nejdéle 7 dní. Web, na který odkazujete, vidí požadavek z našeho serveru, ne od vás.

Počasí (volitelné). Obrazovka Dnes, obrazovka Počasí a dlaždice Počasí na obrazovce Domů mohou zobrazovat počasí. Jen pokud klepnete na „Použít moji polohu“, aplikace požádá váš telefon o vaši přibližnou polohu. Aby mohla zobrazit název vaší obce, zeptá se pak aplikace mapové služby vašeho telefonu (Apple nebo Google), jaká obec na tomto místě leží. Pokud místo toho zvolíte město, vyhledá zadaný název tatáž mapová služba. Obě vyhledávání probíhají podle vlastních podmínek ochrany soukromí společnosti Apple nebo Google. Než se místo dostane na náš server, aplikace ho zaokrouhlí na zhruba 1 km. Náš server posílá jen toto zaokrouhlené místo a vaše časové pásmo — bez vašeho jména, účtu nebo IP adresy — do služby Apple Weather (služba WeatherKit od Applu), která poskytuje předpověď. Pokud služba Apple Weather není dostupná, zeptá se náš server stejným způsobem Norského meteorologického institutu (MET Norway). Tuto polohu u vašeho účtu neukládáme (pokud si počasí nepřidáte do denního souhrnu, viz níže). Náš server uchovává předpověď pro zaokrouhlené místo nejvýše jednu hodinu, bez jakékoli vazby na vás, aby byl další požadavek rychlejší. Jako u každého požadavku se adresa požadavku (která obsahuje zaokrouhlené místo) objeví v krátkodobých technických lozích našeho serveru, které uchováváme jen kvůli bezpečnosti. Vámi zvolené město a poslední předpověď se ukládají jen ve vašem telefonu. Počasí můžete kdykoli skrýt (Nastavení → Počasí v Dnes) a oprávnění k poloze odebrat v nastavení telefonu. Právní základ: plnění smlouvy s vámi (čl. 6 odst. 1 písm. b GDPR).

Počasí v denním souhrnu (volitelné). Když zapnete „Počasí v denním souhrnu“, aplikace pošle našemu serveru místo vašeho počasí — vámi zvolené město, nebo obec ve vaší přibližné poloze — zaokrouhlené na zhruba 10 km, spolu s jeho názvem. Toto hrubé místo ukládáme u vašeho účtu, dokud je přepínač zapnutý, aby náš server mohl na začátek vašeho ranního a večerního souhrnu přidat jeden řádek o počasí. Náš server se k tomu ptá služby Apple Weather (nebo MET Norway) na předpověď pro zaokrouhlené místo, bez vašeho jména nebo účtu. Vypnutím přepínače se místo smaže. Je součástí exportu vašich údajů. Právní základ: plnění smlouvy s vámi (čl. 6 odst. 1 písm. b GDPR).

Rozpočet (volitelný). Pokud používáte Rozpočet, ukládáme to, co zadáte, na náš server s údaji vaší rodiny: u každého rozpočtu název, ikonu, barvu, měnu, období, limit a členy, jeho kategorie a jejich limity a každou položku — výdaj nebo příjem, částku, název, datum, kategorii, poznámku, kdo platil, jak se platilo, zda je sdílená nebo jde o účet k zaplacení, kdy byl účet zaplacen a jak dlouho předem vám ho připomenout, a zda se opakuje — a také vyrovnání mezi členy rodiny. Každý rozpočet vidí jen lidé, které vybere jeho tvůrce: celá rodina, vybraní členové, nebo jen tvůrce. Daili se nikdy nepřipojuje k vaší bance a nikdy nevidí bankovní ani kartové údaje. Připomínky účtů a upozornění rozpočtu přicházejí jako push oznámení; vypnout je můžete v Nastavení → Oznámení. Částky se nikdy nezobrazují ve widgetech, na hodinkách, na nástěnných displejích ani v denním souhrnu. Rozpočty, které jste vytvořili, jsou součástí exportu vašich údajů. Právní základ: plnění smlouvy s vámi (čl. 6 odst. 1 písm. b GDPR).

Hosté rozpočtu a odkaz pro hosty (volitelné). Do rozpočtu můžete přidat hosty — lidi bez účtu Daili, například přátele na dovolené. U hosta ukládáme jen jméno, které mu dáte, a barvu; hosté nedostávají žádný účet, žádné e-maily ani žádná oznámení. Pokud vytvoříte odkaz pro hosty, může kdokoli, kdo tento odkaz má, bez přihlášení otevřít stránku jen pro čtení. Zobrazuje název rozpočtu, lidi, kteří se dělí o náklady, kdo komu platí, a sdílené výdaje a vyrovnání — nikdy příjmy, osobní výdaje, poznámky, způsoby platby, e-mailové adresy ani jméno vaší rodiny. Stránka nenastavuje žádné cookies a je skrytá před vyhledávači. Pomocí „Přestat sdílet“ můžete sdílení kdykoli ukončit; starý odkaz pak okamžitě přestane fungovat. Jako u každého požadavku se adresa stránky (která obsahuje odkaz) objeví v krátkodobých technických lozích našeho serveru. Hosté jsou součástí exportu údajů tvůrce rozpočtu a smažou se spolu s rozpočtem. Právní základ: plnění smlouvy s vámi (čl. 6 odst. 1 písm. b GDPR).

Cyklus (volitelný). Pokud zapnete Cyklus, vše, co do něj zaznamenáte — například dny menstruace, intenzitu krvácení, příznaky, nálady a poznámky — i jeho nastavení se ukládá jen ve vašem telefonu, a to do souboru, který je součástí vlastní zálohy vašeho telefonu (iCloud nebo Google), pokud ji používáte. Data Cyklu se nikdy nedostanou na náš server, takže je nevidíme, a nikdo z vaší rodiny je nevidí ani neví, že Cyklus používáte. Váš telefon může opustit jen to, co si sami zvolíte: pokud používáte volitelný návrh potřeb, položky, které zaškrtnete (například „Vložky“), se přidají na soukromý nákupní seznam, který vidíte jen vy, stejně jako každá jiná položka nákupu. Pokud zapnete „Zobrazit v mém kalendáři“, dny menstruace se zobrazí jen v kalendáři ve vašem vlastním telefonu. Připomínky Cyklu se vytvářejí ve vašem telefonu a volitelný zámek používá Face ID, otisk prstu nebo kód vašeho telefonu — Daili nikdy nedostává biometrické údaje. Data Cyklu můžete sami exportovat do souboru (a znovu je importovat, například do nového telefonu) a smazat je v nastavení Cyklu („Smazat všechna data cyklu“); smazáním účtu v aplikaci se smažou i v daném telefonu.

Jak často používáte Daili. Abychom věděli, kolik lidí Daili každý den používá, náš server si zapíše jeden krátký záznam za každý den a každý způsob, jakým jste Daili použili: datum, čas vašeho prvního použití v daný den, kde jste Daili použili (aplikace pro iPhone nebo Android, webová aplikace, widget, hodinky, nástěnný displej nebo aplikace na pozadí), a verzi aplikace. Nezapisuje, co jste dělali. U dnů před zahájením počítání (říjen 2026) mohou být tyto záznamy odhadnuty z dat vaší dřívější aktivity v Daili. Tato čísla vidí jen provozovatel Daili, a to jako souhrny v interním přehledu; nikdy se nesdílejí ani nepoužívají k reklamě a v aplikaci není žádný analytický ani sledovací nástroj. Záznamy se mažou po 400 dnech. Když je váš účet smazán, vaše záznamy ztratí jakoukoli vazbu na vás a zůstanou jen jako anonymní počty. Jsou součástí exportu vašich údajů. Právní základ: náš oprávněný zájem na provozu a zlepšování Daili (čl. 6 odst. 1 písm. f GDPR); kdykoli můžete vznést námitku napsáním na support@daili.app.

Nákupy Daili Plus (volitelné). Pokud si koupíte Daili Plus, nákup probíhá přes Apple App Store nebo Google Play. Platbu přijímá Apple nebo Google; vaše platební údaje nikdy nevidíme. K ověření nákupu používáme RevenueCat (RevenueCat, Inc., USA), který tyto údaje zpracovává naším jménem. Aplikace posílá RevenueCat technické ID uživatele (například user_123), ID rodiny, pro kterou je nákup určen, potvrzení o nákupu z obchodu a technické údaje, jako je verze aplikace, platforma a země obchodu (a jako u každého připojení k internetu i vaši IP adresu). Aplikace to dělá až po vašem přihlášení. RevenueCat sdělí našemu serveru, jaký produkt byl koupen, v jakém obchodě, kdy končí zaplacené období, zda se obnoví a zda nastal problém s platbou. Tyto údaje ukládáme u vašeho účtu a u rodiny, která má Plus, a používáme je jen k tomu, abychom této rodině poskytli Daili Plus — nikdy k reklamě ani sledování. Právní základ: plnění smlouvy s vámi (čl. 6 odst. 1 písm. b GDPR).

Kontakty (volitelné). Použijete-li „import narozenin", zobrazí aplikace váš adresář ve vašem zařízení, abyste mohli vybrat položky; na náš server se odešlou jen jména a narozeniny, které zaškrtnete. Samotný adresář se nikdy nenahrává.

Trezor na fotky a dokumenty. Soubory v trezoru jsou uloženy pouze ve vašem zařízení. Nikdy se nenahrávají na naše servery a nejsou součástí žádné zálohy, kterou máme.

Push oznámení. Aby aplikace doručovala připomínky, registruje technický token zařízení u Firebase Cloud Messaging (Google). Oznámení můžete kdykoli vypnout v nastavení systému; připomínky pak prostě přestanou chodit. Spolu s tímto tokenem ukládáme jazyk, ve kterém se aplikace v daném telefonu zobrazuje, aby každý z vašich telefonů dostával oznámení ve svém vlastním jazyce.

Rodinný nástěnný displej (volitelný). Rodič s rolí správce může ve webové aplikaci (app.daili.app) udělat z tabletu rodinný nástěnný displej. Nastavit ho lze přímo na tabletu, nebo tablet zobrazí krátký kód, který rodič schválí v aplikaci nebo ve webové aplikaci. Ukládáme název displeje, jeho nastavení zobrazení a kdy byl naposledy použit, a prohlížeč tabletu uchovává klíč k displeji. Nástěnný displej zobrazuje jen to, co sdílí celá rodina: nikdy soukromé události, seznamy, úkoly ani návyky, nikdy Poznámky, Rozpočet, Dokumenty a Fotky, seznam aktivit ani propojené účty. Když někdo na nástěnném displeji odškrtne úkol, položku nákupního seznamu nebo návyk, započítá se to osobě, které patří, a seznam aktivit ukáže, že to bylo odškrtnuto na displeji. Kódy pro nastavení se smažou přibližně po jednom dni. Rodič může displej kdykoli odebrat (Rodina → Nástěnné displeje); jeho klíč tím okamžitě přestane platit. Právní základ: plnění smlouvy s vámi (čl. 6 odst. 1 písm. b GDPR).

E-inkoustový displej TRMNL (volitelný). Pokud někdo z vaší rodiny propojí s Daili e-inkoustový displej TRMNL, náš server displeji posílá přehled několika nejbližších dnů: události, úkoly, položky nákupního seznamu, jídla a narozeniny vaší rodiny. Tento přehled se posílá společnosti TRMNL, která službu displeje provozuje, aby ho displej mohl zobrazit. Soukromé události a kalendáře, které nejsou sdílené s rodinou, se nikdy neposílají. Odebráním pluginu Daili v TRMNL se posílání ukončí.

AI aplikace, které propojíte (volitelné). Se svým účtem Daili můžete propojit AI aplikaci, například Claude nebo ChatGPT. V okně na api.daili.app se přihlásíte do Daili a vyberete jednu rodinu nebo skupinu. Pak pokaždé, když AI aplikaci o něco požádáte, může číst to, co v této rodině nebo skupině vidíte vy — události, seznamy a jejich položky, jídla, poznámky, narozeniny a jména a role jejích členů — a přidávat události, úkoly, položky nákupu, jídla a poznámky nebo odškrtávat položky. Nemůže nic změnit ani smazat. To, co přečte, se odesílá společnosti, která AI aplikaci provozuje, a zpracovává se v rámci vašeho vlastního účtu u této společnosti a podle jejích podmínek ochrany soukromí; tuto společnost nevybíráme a nemáme na ni žádný vliv. Rozpočet, Cyklus, trezor na fotky a dokumenty, soukromé položky ostatních členů a události z propojených kalendářů Google nebo Outlook se do AI aplikace nikdy nedostanou. Ukládáme, která AI aplikace je propojena (název, kterým se sama označuje), s jakou rodinou nebo skupinou, kdy jste ji propojili a kdy byla naposledy použita; tyto údaje jsou součástí exportu vašich údajů a uchováváme je, dokud svůj účet nesmažete. Přihlašovací okno nastaví jednu krátkodobou relační cookie, potřebnou jen k přihlášení, a načte přihlašovací kód Firebase od Googlu pro tlačítka Google a Apple. AI aplikaci můžete kdykoli odpojit v aplikaci v Nastavení → Propojené AI aplikace nebo ve webové aplikaci v části Profil a nastavení; odpojí ji také opuštění rodiny nebo skupiny či smazání účtu. Právní základ: poskytování služby, o kterou jste požádali (čl. 6 odst. 1 písm. b GDPR).

E-maily. E-maily k účtu (ověření, obnova hesla, pozvánky a krátké upozornění na vaši starou adresu, když se změní e-mailová adresa pro přihlášení) posíláme přes Brevo, e-mailového poskytovatele z EU.

Newsletter (volitelný). Newsletter ti posíláme, jen když si ho sám zapneš — v aplikaci, ve webové aplikaci, při registraci nebo přes formulář na našem blogu: zhruba jeden e-mail měsíčně s novinkami a tipy. Ukládáme tvou e-mailovou adresu, jazyk, místo, kde ses přihlásil, a datum souhlasu — jako doklad o tomto souhlasu. Newsletter rozesíláme přes Brevo (Sendinblue SAS, Francie, EU), které tyto údaje zpracovává naším jménem. Pokud se přihlásíš formulářem na blogu nebo ještě nemáš potvrzenou e-mailovou adresu, pošle Brevo nejdřív potvrzovací e-mail; dokud na něj neklikneš, nepřijde nic dalšího. E-maily s newsletterem neobsahují žádné sledovací pixely ani sledované odkazy. Odhlásit se můžeš kdykoli — odkazem v každém newsletteru, přepínačem v aplikaci nebo webové aplikaci, nebo tím, že nám napíšeš; pak tě ze seznamu odstraníme. Smazání účtu tě smaže i z newsletteru. Právní základ: tvůj souhlas (čl. 6 odst. 1 písm. a GDPR), který můžeš kdykoli odvolat, aniž by to ovlivnilo už odeslané e-maily.

Zpětná vazba v centru nápovědy v aplikaci (volitelná). Centrum nápovědy v aplikaci načítá články nápovědy z našeho webu (daili.app). Když klepneš na „Pomohlo ti to?“ nebo když vyhledávání v nápovědě nic nenajde, aplikace pošle anonymní započtení na náš vlastní server: který článek a ano/ne, nebo hledaný text, k tomu verzi aplikace, platformu (iOS/Android) a jazyk. Posílá se bez tvého účtu, bez ID zařízení a bez přihlašovacího tokenu, takže ho k tobě nedokážeme přiřadit. Po 180 dnech ho mažeme. Právní základ: náš oprávněný zájem na užitečné nápovědě (čl. 6 odst. 1 písm. f GDPR).

Co aplikace nesbírá. Žádnou přesnou polohu — jen přibližné místo, a to jen pokud používáte počasí (viz výše). Žádné zdravotní údaje — Cyklus zůstává ve vašem telefonu. Žádné reklamní ID. Žádné analytické ani sledovací nástroje uvnitř aplikace. Váš adresář a kalendář telefonu zůstávají ve vašem zařízení — událostí Daili se stane jen událost, kterou do Daili sami zkopírujete.

5. Uživatelská data Google

Tento oddíl vysvětluje, jak Daili přistupuje k uživatelským datům Google, jak je používá, ukládá, sdílí a chrání. Jde o data, která od Googlu dostáváme, když propojíte Google Kalendář nebo když se přihlásíte přes Google.

K čemu přistupujeme

Jen pokud klepnete na „Připojit Google Kalendář“ a souhlasíte na obrazovce souhlasu Googlu, získá Daili přístup jen pro čtení s těmito oprávněními:

• calendar.calendarlist.readonly — seznam vašich kalendářů (název a barva), abyste si mohli vybrat, které kalendáře Daili zobrazí;
• calendar.events.readonly — události z kalendářů, které jste vybrali;
• openid a email — e-mailová adresa účtu Google, abyste viděli, který účet je propojený.

Daili ve vašem Google Kalendáři nikdy nic nevytváří, nemění ani nemaže. Pokud se přihlásíte přes Google (oddíl 4), dostáváme jen vaše jméno, e-mailovou adresu a technické ID uživatele a používáme je jen k vašemu přihlášení.

Jak je používáme

Uživatelská data Google používáme jen k tomu, abychom v Daili zobrazili události z kalendářů, které jste vybrali: v rodinném kalendáři v aplikaci a ve webové aplikaci, ve widgetech na domovské obrazovce, v ranních a večerních souhrnných oznámeních, pokud je zapnete, a na rodinném nástěnném displeji, pokud ho vaše rodina propojí. Klepnete-li u jedné události na Zkopírovat do Daili, použijeme tuto událost také k tomu, abychom vám vyplnili novou událost Daili (viz „Zkopírovat do Daili“ v oddílu 4). Uživatelská data Google nepoužíváme k reklamě, neprodáváme je, nevytváříme z nich profily a nepoužíváme je k vývoji, zlepšování ani trénování modelů umělé inteligence nebo strojového učení. Data z Google Kalendáře se nikdy neposílají funkcím s umělou inteligencí popsaným v oddílu 4.

Co ukládáme

U každé události: název, místo, čas začátku a konce, zda jde o celodenní událost, a její časové pásmo. U každého vybraného kalendáře: jeho název a barvu. U propojení: e-mailovou adresu Google a přístupové klíče (tokeny OAuth), které nám Google poskytne. Popisy událostí, hosty ani přílohy neukládáme. Tato data jsou uložena na serveru Daili v EU (oddíl 7); aplikace si ponechává kopii ve vašem zařízení, aby kalendář fungoval i offline.

S kým uživatelská data Google sdílíme, komu je předáváme nebo zpřístupňujeme

Uživatelská data Google neprodáváme a nesdílíme, nepředáváme ani nezpřístupňujeme je nikomu, s výjimkou těchto případů:

• Členové vaší rodiny — jen kalendáře, které označíte „Sdílet s rodinou“. Kalendář, který si ponecháte soukromý, vidíte jen vy.
• Poskytovatelé služeb, kteří pro nás provozují Daili — Host Europe GmbH (Německo), která hostuje náš server a databázi; Hetzner Online GmbH (Německo), která ukládá soubory poznámek v cloudu Daili; a Google (Firebase Cloud Messaging), který doručuje naše oznámení. Pokud zapnete souhrnné oznámení, obsahuje názvy událostí daného dne. Tito poskytovatelé zpracovávají data jen naším jménem, za účelem provozu Daili.
• TRMNL — jen pokud někdo z vaší rodiny propojí s Daili e-inkoustový displej TRMNL: události z kalendářů sdílených s rodinou se posílají společnosti TRMNL, aby je displej mohl zobrazit. Soukromé kalendáře se nikdy neposílají.
• Když to vyžaduje zákon — například na základě závazného příkazu soudu nebo úřadu, a jen v nezbytném rozsahu.

AI aplikace, které propojíte s Daili (viz „AI aplikace, které propojíte“ v oddílu 4), nikdy nedostávají data z vašich propojených kalendářů Google. Jedinou výjimkou je událost, kterou do Daili sami zkopírujete pomocí Zkopírovat do Daili: jakmile ji uložíte, je to vaše vlastní událost Daili.

Uživatelská data Google nikdy nedáváme inzerentům, obchodníkům s daty ani společnostem zabývajícím se umělou inteligencí a nepředáváme ani nezpřístupňujeme je třetím stranám k žádnému jinému účelu než těm, které jsou uvedeny v tomto oddílu.

Jak uživatelská data Google chráníme

• Šifrování při přenosu: každé spojení mezi aplikací nebo webovou aplikací, naším serverem a Googlem používá HTTPS (TLS).
• Šifrované přístupové klíče: přístupové klíče Google (tokeny OAuth) jsou v naší databázi šifrovány pomocí AES-256. Nikdy neopouštějí náš server a nikdy se neposílají do aplikace ani do prohlížeče.
• Řízení přístupu: každý požadavek musí být přihlášený. Než server vrátí jakoukoli událost, ověří, že patříte do rodiny a že kalendář je váš nebo sdílený s rodinou.
• Nejnižší nutná oprávnění: Daili žádá jen o oprávnění pro čtení a ukládá jen údaje uvedené výše.
• Omezený přístup personálu: administrátorský přístup k serveru a databázi má jen vývojář Daili (oddíl 1).

Oddíl 6 popisuje bezpečnostní opatření, která chrání všechny vaše údaje.

Jak dlouho je uchováváme a jak je smazat

• Daili vybrané kalendáře pravidelně obnovuje. Událost, kterou smažete v Googlu, zmizí z Daili při příští obnově.
• Když Google v Daili odpojíte (Kalendář → nastavení → propojený účet → Odpojit), zrušíme náš přístup u Googlu a okamžitě smažeme přístupové klíče, seznam kalendářů a všechny synchronizované události.
• Když smažete svůj účet Daili, smažou se s ním i všechna uživatelská data Google, nejpozději po uplynutí 30denní lhůty (oddíl 8).
• Přístup Daili můžete také kdykoli odebrat ve svém účtu Google na adrese myaccount.google.com/permissions. Daili pak váš kalendář už nemůže číst; odpojte Google i v Daili, aby se smazala kopie, kterou jsme uložili.

Limited Use (omezené použití)

Používání informací získaných z rozhraní Google API aplikací Daili a jejich předávání jakékoli jiné aplikaci se řídí zásadami Google API Services User Data Policy, včetně požadavků na omezené použití (Limited Use).

6. Jak chráníme vaše údaje

Všechna data v Daili — včetně uživatelských dat Google — chráníme těmito opatřeními:

• Šifrování při přenosu: aplikace, webová aplikace i tento web komunikují s naším serverem jen přes HTTPS (TLS).
• Hesla se ukládají jen jako bezpečný otisk (bcrypt). Nikdo, ani my, je nedokáže přečíst.
• Přístupové klíče k propojeným kalendářovým účtům jsou v databázi šifrovány (AES-256) a nikdy neopouštějí náš server.
• Řízení přístupu: každý požadavek musí být přihlášený a server vrací jen data vaší vlastní rodiny. Soukromé položky vidíte jen vy.
• Hosting v EU: náš server a databázi provozuje Host Europe GmbH v profesionálním datovém centru v EU.
• Málo lidí, málo dat: administrátorský přístup má jen vývojář Daili a sbíráme jen to, co daná funkce potřebuje — žádnou přesnou polohu, žádné zdravotní údaje, žádné reklamní ID, žádné sledování.
• Když se něco pokazí: pokud by někdy došlo k porušení zabezpečení údajů, informujeme úřad pro ochranu osobních údajů a dotčené osoby, jak to vyžaduje GDPR (čl. 33 a 34 GDPR).

7. Kde vaše údaje leží

Server Daili provozuje Host Europe GmbH v Evropské unii (Německo). Firebase Authentication a Firebase Cloud Messaging jsou služby Googlu; Google může omezené technické údaje (například tokeny zařízení) zpracovávat i na serverech mimo EU na základě standardních smluvních doložek EU. Požadavky na Gemini může Google zpracovávat na serverech mimo EU na základě standardních smluvních doložek EU. RevenueCat zpracovává údaje o nákupech na serverech v USA na základě standardních smluvních doložek EU. Soubory poznámek v cloudu Daili ukládá Hetzner Online GmbH v Německu. Předpovědi počasí pocházejí ze služby Apple Weather (Apple) a jako záloha od MET Norway v Norsku (EHP); obě služby dostávají jen zaokrouhlené místo, nikdy vaše jméno ani účet. Ve webové aplikaci se místa vyhledávají přes službu Apple Maps (Apple), která rovněž dostává jen hledaný text nebo zaokrouhlené místo. Pokud propojíte AI aplikaci, to, co přečte, se zpracovává tam, kde data zpracovává společnost, která za touto aplikací stojí, a to podle vaší smlouvy s touto společností.

8. Jak dlouho údaje uchováváme

Vaše údaje zůstávají, dokud existuje váš účet. Smažete-li účet, je okamžitě deaktivován, uchován po 30denní lhůtu (kdybyste si to rozmysleli — obnovíte ho odkazem z e-mailu) a poté nenávratně smazán. Své údaje můžete kdykoli exportovat do souboru (Nastavení → Profil → Stáhnout moje data). Při smazání vašeho účtu smažeme také náš záznam o vašem předplatném Daili Plus a požádáme RevenueCat, aby smazal svůj záznam o vás. Apple a Google uchovávají vlastní záznamy o vašich nákupech podle svých zásad ochrany osobních údajů.

9. Děti

Daili je určeno rodinám. Účty dětí zakládá a spravuje rodič nebo zákonný zástupce: buď jako spravovaný profil bez přihlášení, nebo přes osobní pozvánku od správce rodiny. Rodiče mohou profil dítěte i jeho údaje kdykoli odstranit.

10. Vaše práva

• Přístup k údajům, které o vás máme (export v aplikaci to pokrývá)
• Oprava nesprávných údajů, výmaz a omezení zpracování
• Přenositelnost údajů (soubor exportu)
• Námitka proti zpracování založenému na oprávněném zájmu

Stačí napsat na support@daili.app. Máte také právo podat stížnost u rakouského úřadu pro ochranu osobních údajů (Datenschutzbehörde, dsb.gv.at).

11. Změny

Získá-li Daili nové funkce, které mění nakládání s údaji, tuto stránku aktualizujeme a nahoře uvedeme datum.

12. Jazyk

Tyto zásady jsou napsány anglicky a německy. Překlady do dalších jazyků poskytujeme pro pohodlí; při rozporu platí anglická verze.