Zásady ochrany osobních údajů
pro aplikaci PillenKompass a web pillenkompass.bk-apps.online
0. Zpracování údajů na tomto webu
Hosting
Tento web je hostován u:
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Německo
(zásady ochrany osobních údajů Hetzner)
Při načtení tohoto webu se automaticky zaznamenávají serverové logy. Mohou obsahovat tyto údaje:
- IP adresa přistupujícího zařízení
- datum a čas přístupu
- vyvolaná URL
- URL odkazující stránky (dříve navštívená stránka)
- použitý prohlížeč / user agent
- stavový kód HTTP
Tyto údaje se zpracovávají výhradně pro provoz serveru a zajištění jeho bezpečnosti.
Nespojují se s jinými zdroji dat.
Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na bezpečném provozu serveru).
Doba uložení: serverové logy se mažou nejpozději po 30 dnech.
Žádné cookies, žádné sledování
Tento web nepoužívá cookies ani žádné analytické či sledovací nástroje. Chování uživatelů se nezaznamenává. Cookie lišta proto není potřeba.
Externí odkazy
Tento web obsahuje odkaz na Google Play Store. Po jeho otevření platí zásady ochrany soukromí společnosti Google. Na zpracování údajů společností Google nemáme vliv.
1. Správce
Benedikt Koßmann
Schaurain 4 1/2
83101 Rohrdorf
Německo
E-mail: info@stavau.com
2. Zásada: údaje zůstávají ve tvém zařízení
PillenKompass ukládá tvé zdravotní údaje a všechny záznamy výhradně lokálně ve tvém zařízení. Neexistuje uživatelský účet ani vlastní cloudová synchronizace a v aplikaci není žádné analytické ani reklamní SDK.
Spojení navenek vzniká pouze kvůli Plus: když otevřeš stránku „Plus“, koupíš Plus nebo obnovíš nákup – a po nákupu nebo po pokusu o nákup, který nebyl zrušen, také při spuštění aplikace (trvání a podrobnosti v oddílu 3.2). Pokud tuto stránku nikdy neotevřeš a nic nekoupíš, aplikace se s RevenueCat nespojí. Zdravotní údaje se nikdy nepřenášejí.
3. Které údaje se zpracovávají?
3.1 Údaje uložené lokálně ve tvém zařízení
Antikoncepční údaje
stav užití, antikoncepční metoda, schéma cyklu, začátek balení, vlastní zadané termíny (datum výměny, datum zavedení, termín kontroly)
Právní základ: čl. 6 odst. 1 písm. a GDPR, čl. 9 odst. 2 písm. a GDPR
Údaje o příznacích (Plus)
zaznamenané příznaky, intenzita, volné poznámky
Právní základ: čl. 6 odst. 1 písm. a GDPR, čl. 9 odst. 2 písm. a GDPR
Deník událostí (Plus)
události a poznámky související s antikoncepcí
Právní základ: čl. 6 odst. 1 písm. a GDPR, čl. 9 odst. 2 písm. a GDPR
Záznamy o krvácení
krvácení, špinění nebo žádné krvácení, zaznamenané pro každý kalendářní den
Právní základ: čl. 6 odst. 1 písm. a GDPR, čl. 9 odst. 2 písm. a GDPR
Nastavení aplikace
čas připomínky, možnosti zobrazení, texty oznámení, nastavení zámku aplikace, stav zásoby
Právní základ: čl. 6 odst. 1 písm. b GDPR
Údaje režimu cestování
domovské časové pásmo, aktuální časové pásmo
Právní základ: čl. 6 odst. 1 písm. a GDPR
Stav předplatného
tarif, datum vypršení, ID produktu
Právní základ: čl. 6 odst. 1 písm. b GDPR
3.2 Stránka Plus, nákupy a předplatné
Nákupy a předplatné Plus vyřizuje aplikace prostřednictvím příslušného obchodu s aplikacemi a služby RevenueCat (RevenueCat Inc., USA). Spojení s RevenueCat vzniká pouze v těchto případech:
- otevřeš stránku „Plus“ – i přes uzamčenou položku Plus –, aby se zobrazily ceny a nabídky a ověřil se stav existujícího předplatného;
- koupíš Plus nebo klepneš na „Obnovit nákupy“;
- na tomto zařízení sis Plus koupila nebo obnovila: pak aplikace při každém spuštění a každém návratu do aplikace zjišťuje stav tvého předplatného – dokud běží a až 60 dní po skončení naposledy známého období předplatného, aby se rozpoznalo prodloužení, zrušení, problémy s platbou a vrácení peněz;
- pokus o nákup nebyl zrušen (např. čekající platba, chyba během nákupu nebo byla aplikace během nákupu ukončena) a předplatné zatím není známé: pak aplikace stejně tak při každém spuštění a každém návratu do aplikace zjišťuje stav – až 60 dní po tomto pokusu o nákup, aby bylo možné nákup, který možná proběhl, potvrdit nebo za něj vrátit peníze.
Pokud stránku Plus nikdy neotevřeš a nic nekoupíš, aplikace se s RevenueCat nespojí. Pokud sis stránku Plus jen prohlédla a nic nekoupila, aplikace se od příštího spuštění už nedotazuje. Dokud je aplikace poté ještě otevřená, může programová knihovna RevenueCat zabudovaná v aplikaci provádět další dotazy, například když se do aplikace vrátíš.
Při těchto spojeních se přenášejí:
- tvá IP adresa (u každého připojení k internetu technicky nevyhnutelná);
- náhodný identifikátor, který se vytvoří při prvním kontaktu a uloží v aplikaci. Neobsahuje jméno, e-mailovou adresu ani reklamní identifikátor;
- technické údaje: platforma (Android nebo iOS), verze operačního systému, model zařízení, verze aplikace, identifikátor aplikace, nastavení jazyka a země tvého účtu v obchodě s aplikacemi;
- na iOS navíc identifikátor, který Apple přiděluje všem aplikacím téhož poskytovatele (identifierForVendor);
- při nákupu nebo obnovení navíc: doklad o nákupu či receipt token, ID produktu, období a stav předplatného.
Na Androidu ukládá programová knihovna RevenueCat po nákupu náhodný identifikátor navíc do Block Store služeb Google Play, který může být zálohován v rámci zálohy tvého účtu Google. Díky tomu lze nákup po nové instalaci nebo na novém zařízení znovu přiřadit přes „Obnovit nákupy“.
RevenueCat zakládá pro každou instalaci, která měla kontakt, jeden záznam. Obsahuje mimo jiné, kdy měla instalace kontakt poprvé a naposledy, s jakou verzí aplikace, na jaké platformě a v jaké zemi. Zdravotní údaje – užití, cyklus, příznaky, události, záznamy o krvácení, poznámky – se nikdy nepřenášejí. Bez připojení k internetu žádný dotaz neprobíhá; připomínky a záznamy přesto fungují.
Účel: zobrazit ceny a nabídky, ověřit stav existujícího předplatného, vyřídit nákup a obnovit nákupy.
Právní základ: čl. 6 odst. 1 písm. b GDPR – při otevření stránky Plus jako předsmluvní opatření
na tvou žádost, při nákupu, obnovení a běžícím předplatném ke splnění a vyřízení smlouvy o předplatném a po skončení předplatného, resp. po pokusu o nákup, který nebyl zrušen, k vyřízení smlouvy, která mohla být uzavřena (potvrzení, vrácení peněz).
RevenueCat zpracovává osobní údaje jako zpracovatel pro poskytovatele aplikace.
Příjemci: Apple App Store / Google Play / RevenueCat
Předání do třetích zemí: pokud zpracování probíhá v USA, děje se tak na základě vhodných záruk, zejména standardních smluvních doložek.
3.3 Export dat
Své údaje si můžeš vyexportovat sama:
- Záloha JSON - data aplikace včetně záznamů o krvácení, volitelně šifrovaná heslem
- CSV (Plus) - užití, události, příznaky, záznamy o krvácení, podle výběru
- PDF (Plus) - formátovaná zpráva
Exportované soubory se ukládají lokálně ve tvém zařízení nebo se sdílejí systémovými funkcemi. Za další zpracování po exportu odpovídáš sama.
4. Které údaje se neshromažďují?
- žádné analytické ani reklamní SDK a žádné analýzy užívání v aplikaci
- žádné reklamní identifikátory
- žádné předávání zdravotních údajů třetím stranám
- žádný uživatelský účet ani registrace
- žádná vlastní cloudová synchronizace
- žádný vlastní push backend pro připomínky
5. Oprávnění
- Oznámení - lokální připomínky uvnitř aplikace
- Přesný budík - přesné lokální plánování připomínek
- Biometrie - volitelný zámek aplikace pomocí funkcí zařízení
- Internet - pouze pro stránku Plus, nákupy, obnovení nákupů a stav předplatného (viz 3.2)
- Vibrace - citelná připomínka při ztlumeném zařízení
- Celoobrazovkové upozornění - připomínka na zamykací obrazovce
- Automatické spuštění - obnovení lokálních připomínek po restartu zařízení
6. Doba uložení
- lokální data aplikace: do jejich smazání tebou nebo do odinstalace aplikace
- údaje o nákupu a předplatném u příslušného obchodu s aplikacemi: podle jeho pravidel
- záznamy u RevenueCat (i když jsi stránku Plus jen otevřela): Takové záznamy na požádání smažu; automatická lhůta zatím není nastavena.
Údaje můžeš smazat přímo v aplikaci. Odinstalace zásadně odstraní lokálně uložená data, pokud je operační systém nezálohuje jiným způsobem.
7. Tvá práva
Podle GDPR ti náleží zejména tato práva:
- přístup (čl. 15 GDPR)
- oprava (čl. 16 GDPR)
- výmaz (čl. 17 GDPR)
- omezení zpracování (čl. 18 GDPR)
- přenositelnost údajů (čl. 20 GDPR)
- námitka (čl. 21 GDPR)
- odvolání uděleného souhlasu s účinností do budoucna
Protože podstatné zdravotní údaje jsou uloženy lokálně ve tvém zařízení, můžeš mnohá z těchto práv uplatnit přímo sama, například opravou, exportem nebo smazáním v aplikaci.
S dotazy k ochraně osobních údajů mě zastihneš na: info@stavau.com
8. Právo podat stížnost
Máš právo podat stížnost u dozorového úřadu pro ochranu osobních údajů.
9. Nejde o zdravotnický prostředek
PillenKompass je nástroj pro připomínání a sledování. Aplikace nepředstavuje lékařskou radu, nestanovuje diagnózy, neprovádí hodnocení rizik a nedoporučuje léčbu. Zobrazené informace slouží výhradně k osobní organizaci a dokumentaci.
10. Změny těchto zásad
Tyto zásady ochrany osobních údajů mohou být při dalším vývoji aplikace upraveny. Platí vždy aktuální zveřejněná verze.
Stav: říjen 2026