Zásady ochrany soukromí

ELASRA je aplikace pro osobní astrologii, numerologii a denní vhled. Tvé soukromí bereme vážně: většinu údajů zpracováváme jen proto, abychom ti mohli poskytnout službu, kterou sis vyžádal/a. Volitelné věci (analytika, novinky, rozšířený check-in) jsou vždy oddělené a zapínáš si je sám/sama — fungování aplikace na nich nezávisí.

1Jaké údaje zpracováváme a proč

Kategorie	Údaje	Právní základ
Účet	E-mail, zabezpečené heslo (uložené jen v zahashované podobě), přihlašovací session.	Plnění smlouvy (provoz účtu).
Profil	Jméno, pohlaví, vztahový stav, zaměření vhledů. Potvrzení věku 18+.	Plnění smlouvy; oprávněný zájem (věkový gate).
Údaje pro výpočet	Datum narození, volitelně čas narození a místo narození (zadáváš ručně jako město/stát — nepoužíváme přesnou polohu zařízení).	Plnění smlouvy (natal chart, denní index, numerologie).
Naladění / check-in	Krátké neklinické škály (nálada, energie, fokus) a volitelná poznámka.	Plnění smlouvy; u rozšířeného check-inu výslovný souhlas.
AI průvodkyně Elas	Tvé dotazy a odpovědi v konverzaci s Elas (uchováváme je po dobu trvání účtu, do AI odpovědi vstupuje jen krátké okno posledních dní). Vstupy prochází automatickou kontrolou bezpečnosti obsahu.	Plnění smlouvy.
Notifikace	Push token zařízení pro doručování oznámení, která sis zapnul/a.	Oprávněný zájem / souhlas (dle nastavení zařízení).
Bezpečnost a technický provoz	IP adresa a standardní serverové logy (čas požadavku, typ zařízení/prohlížeče) — vznikají automaticky u každého požadavku na server, nejde je vypnout.	Oprávněný zájem (ochrana proti zneužití, bezpečnost a stabilita služby).
Analytika, stabilita a měření reklamy	Anonymizované údaje o používání a pádech aplikace; při zapnutém měření reklamy také reklamní identifikátor zařízení (advertising ID) a přibližná poloha odvozená z IP adresy — pro statistiku používání a měření účinnosti našich reklamních kampaní.	Souhlas — analytiku i měření reklamy spravuješ v Nastavení > Soukromí a kdykoli je vypneš.
Platby	Záznam o nákupu (Klíče / předplatné). Platební údaje zpracovává obchod (App Store / Google Play).	Plnění smlouvy; právní povinnost (účetnictví).

Citlivé zdravotní údaje záměrně nesbíráme — check-in je v „bezpečném" režimu bez symptomů, diagnóz či zdravotních štítků.

Veškerá komunikace mezi aplikací a našimi servery probíhá šifrovaně (HTTPS/TLS) a data uchováváme na zabezpečených serverech s omezeným přístupem.

2Volitelné souhlasy

Při onboardingu a v Nastavení > Soukromí si můžeš samostatně zapnout nebo vypnout:

• Analytika — pomáhá nám zlepšovat funkce a stabilitu.
• Měření reklamy — reklamní identifikátor a přibližná poloha (z IP) pro měření účinnosti našich reklamních kampaní, mimo jiné přes Meta a Google; spravuješ odděleně od analytiky.
• Novinky a nabídky — marketingová sdělení (zcela odděleně od analytiky).
• Rozšířený check-in — ukládání denních odpovědí pro osobnější doporučení.

Každý souhlas je dobrovolný, oddělený a můžeš ho kdykoli odvolat stejně snadno, jako jsi ho udělil/a — bez vlivu na základní fungování aplikace.

3Cookies a podobné technologie na webu

Tato část se týká webu elasra.app. Souhlasy uvnitř mobilní aplikace spravuješ odděleně v Nastavení > Soukromí (bod 2).

Dokud souhlas neudělíš, nenačte se na webu žádný měřicí ani reklamní skript — Googlu tak neodejde ani tvoje IP adresa a do tvého zařízení se neuloží žádná cookie ani položka v úložišti prohlížeče. Souhlas můžeš udělit odděleně pro měření návštěvnosti a pro personalizaci reklam, odmítnout ho jedním kliknutím a kdykoli později změnit.

Nezbytné — ukládá se i bez souhlasu

Název	Účel	Doba uchování	Příjemce
elasra_cookie_consent_v2úložiště prohlížeče	Uchovává tvou volbu z cookie lišty, aby se tě web neptal při každé návštěvě znovu.	Do smazání dat prohlížeče.	Nikomu — zůstává ve tvém prohlížeči.
elasra_cookie_consent_v1úložiště prohlížeče	Tatáž volba ve starším formátu; držíme ji kvůli zpětné kompatibilitě.	Do smazání dat prohlížeče.	Nikomu — zůstává ve tvém prohlížeči.
elasra_langúložiště prohlížeče	Zapamatuje si jazyk, který sis přepnul/a (CS/SK/EN). Zapisuje se jen při přepnutí jazyka.	Do smazání dat prohlížeče.	Nikomu — zůstává ve tvém prohlížeči.

Měření návštěvnosti — jen s tvým souhlasem

Název	Účel	Doba uchování	Příjemce
_ga	Odliší jednotlivé návštěvníky webu (Google Analytics 4).	13 měsíců (400 dní).	Google Ireland Limited.
_ga_P4WKDL44EB	Drží stav návštěvy pro naše konkrétní měřicí ID v Google Analytics 4.	13 měsíců (400 dní).	Google Ireland Limited.

Personalizace reklam — jen s tvým souhlasem

Název	Účel	Doba uchování	Příjemce
_gcl_au	Měří, které kliknutí na reklamu vedlo na náš web (Google Ads).	3 měsíce (90 dní).	Google Ireland Limited.
_gcl_lsúložiště prohlížeče	Doprovodný záznam téhož měření Google Ads v úložišti prohlížeče.	Jednotlivé záznamy do 90 dnů; klíč zůstává do smazání dat prohlížeče.	Google Ireland Limited.

Další služby třetích stran na webu

• Správce značek Google (Google Tag Manager) — nástroj, který podle tvé volby spouští měřicí skripty. Nenačte se dřív, než souhlas udělíš. Když měření i personalizaci reklam odmítneš, nenačte se vůbec a Google se o tvé návštěvě nedozví nic — ani tvou IP adresu.
• Google Analytics — měří návštěvnost webu. Měřicí skript se stáhne teprve ve chvíli, kdy v cookie liště povolíš měření návštěvnosti; do té doby na stránce vůbec není. Když souhlas odvoláš, měření se zastaví.
• Písma — Bodoni Moda a Inter servírujeme z vlastního serveru (elasra.app), takže se Googlu při vykreslení stránky nepřenáší nic. Dřív se stahovala z fonts.googleapis.com a tvá IP adresa u toho Googlu odešla ještě před tvou volbou; to už neplatí.

Google Ireland Limited je pro tato měření naším zpracovatelem; přenosy do USA jsou kryté rozhodnutím o odpovídající ochraně (EU-U.S. Data Privacy Framework) — viz bod 5.

Jak volbu změnit nebo odvolat

Kdykoli si můžeš otevřít nastavení cookies a volbu změnit — odvolání je stejně snadné jako udělení. Cookies můžeš navíc smazat a zablokovat i přímo v nastavení svého prohlížeče; web zůstane funkční.

4Údaje jiných osob, které do aplikace zadáš

Některé funkce (Souznění, Blízcí, synastrie, Zvířecí pouto) fungují tak, že sám/sama zadáš údaje jiné osoby — typicky jméno a datum, případně čas a místo narození partnera, blízkého člověka nebo mazlíčka. Tyto údaje zpracováváme výhradně pro výpočty a výklady, které sis vyžádal/a (kompatibilita, společné výklady), a nikdy je nepoužíváme k oslovování těchto osob.

• Zadávej prosím jen údaje osob, u kterých to považuješ za korektní — za oprávněnost jejich zadání odpovídáš vůči nim ty.
• Pro generování AI textů předáváme poskytovateli AI jen nezbytné minimum (křestní jméno a znamení zvěrokruhu, nikdy celé datum narození ani příjmení).
• Údaje těchto osob můžeš kdykoli smazat odebráním daného profilu v aplikaci; smažou se i se smazáním tvého účtu.
• Dotčená osoba může svá práva (informace, výmaz) uplatnit i přímo u nás na hello@elasra.app.

5Komu údaje předáváme

Údaje nepředáváme za účelem prodeje. Spolupracujeme jen s nezbytnými zpracovateli:

Zpracovatel	Účel	Umístění / záruky
Hosting aplikace (EU)	Provoz serverů a databáze.	EU.
Google Firebase / Google Analytics	Doručování push notifikací, hlášení pádů aplikace a produktová analytika (Google Analytics for Firebase).	EU/USA — EU-U.S. Data Privacy Framework, SCC.
Meta Platforms Ireland	Měření a atribuce našich reklamních kampaní a událostí v aplikaci (app events) — jen při zapnutém měření reklamy; na iOS dle App Tracking Transparency.	USA/EU — EU-U.S. Data Privacy Framework, SCC.
PostHog	Produktová analytika — jen s tvým souhlasem.	EU (datové centrum v EU).
OpenAI	Generování personalizovaných textů (horoskopy, odpovědi Elas). Data se nepoužívají k trénování modelů.	USA — EU-U.S. Data Privacy Framework, SCC.
RevenueCat	Správa nákupů a předplatného (identifikátor účtu a záznamy o nákupech; platební kartu nikdy nevidíme my ani RevenueCat).	USA — EU-U.S. Data Privacy Framework, SCC.
Apple App Store / Google Play	Zpracování samotné platby.	Dle podmínek obchodů.
Resend	Odesílání e-mailů (potvrzení, obnova hesla).	USA — SCC.

S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů; přenosy mimo EU jsou kryté rozhodnutím o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo standardními smluvními doložkami.

6Jak dlouho údaje uchováváme

Údaje uchováváme po dobu trvání tvého účtu. Když účet smažeš, okamžitě ho deaktivujeme a do 30 dnů nevratně odstraníme všechna tvá data z našich systémů (včetně check-inů, deníku, konverzací s Elas a údajů blízkých osob). Krátkodobé záložní kopie, které držíme pro případ havárie, se obměňují průběžně — tvá data z nich zmizí nejpozději do 60 dnů od žádosti o smazání. Výjimky: doklady o platbách uchováváme po dobu vyžadovanou účetními a daňovými předpisy a záznamy o udělených souhlasech uchováváme jako doklad jejich udělení — bez vazby na tvůj účet, záznam si ale ponechává technické údaje o kontextu volby (jazyk, verzi aplikace, platformu, případně identifikátor zařízení z doby před přihlášením).

Smazání účtu se týká dat v našich systémech. U některých zpracovatelů (viz bod 5) data zůstávají i poté: RevenueCat si ponechává záznam o nákupech a předplatném (identifikátor účtu a historii transakcí), PostHog analytické události zachycené do smazání účtu a Meta údaje o reklamních událostech, které jí byly odeslány, pokud sis zapnul/a měření reklamy — ty u Mety zůstávají trvale a jejich dodatečné smazání nedokážeme technicky zajistit.

7Tvá práva

V rozsahu GDPR máš právo na:

• přístup ke svým údajům a jejich kopii;
• opravu nepřesných údajů;
• výmaz („právo být zapomenut");
• omezení zpracování;
• přenositelnost údajů;
• vznesení námitky proti zpracování;
• odvolání uděleného souhlasu kdykoli.

Většinu z toho zvládneš přímo v aplikaci (Nastavení > Soukromí — správa souhlasů, export, smazání účtu). Kdykoli nás můžeš oslovit i na hello@elasra.app.

Podrobný návod, jak smazat účet (přímo v aplikaci i e-mailem), najdeš na stránce Smazání účtu a dat.

Pokud máš za to, že zpracováváme tvé údaje v rozporu s předpisy, máš právo podat stížnost u dozorového úřadu — v České republice je to Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz).

8Děti

ELASRA je určena osobám od 18 let. Účty mladších osob vědomě nevytváříme ani nezpracováváme.

9Kdo je správce

Správcem osobních údajů je provozovatel aplikace ELASRA — společnost TABERNAUS, s.r.o., IČO 27841201, DIČ CZ27841201, se sídlem Boženy Němcové 150/5, Nová Ulice, 779 00 Olomouc, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, sp. zn. C 43252. Ve věcech ochrany soukromí nás kontaktuj na hello@elasra.app — vyřídíme dotazy i žádosti týkající se tvých práv výše.

10Změny těchto zásad

Zásady můžeme čas od času aktualizovat. O podstatných změnách tě budeme informovat v aplikaci a vždy zde najdeš datum poslední aktualizace.