Soukromí a vaše data

Kde jsou vaše data uložená#

Podle zásad ochrany soukromí jsou vaše data uložená primárně na serverech v Evropské unii. Když se něco přenáší mimo Evropský hospodářský prostor, spoléháme na standardní smluvní doložky EU nebo na rozhodnutí o odpovídající ochraně. Spojení s aplikací je šifrované (TLS 1.2 nebo novější) a přístupové klíče k vašim připojeným zařízením, které uchováváme, jsou šifrované i v uloženém stavu. Zálohy popisujeme u smazání účtu.

Několik dalších firem dostává vaše data jen kvůli přesně vymezenému úkolu a všechny jsou vázané smlouvou o zpracování osobních údajů:

• Stripe vyřizuje vaši platbu. My dostáváme jen stav předplatného.
• Poskytovatel naší e-mailové služby doručuje e-maily, které posíláme, včetně týdenního reportu s vašimi vlastními skóre.
• Služby pro upozornění (Google pro aplikaci v Androidu, služba prohlížeče pro webová upozornění) upozornění doručují. Krátký text upozornění může zmínit zdravotní stav, třeba nízkou regeneraci.
• Vyhledání počasí a místa pracuje se souřadnicemi zaokrouhlenými zhruba na 1 km, a to jen tehdy, když jste uložili polohu. Jméno, e-mail ani zdravotní údaje se s nimi neposílají.
• Mapy.com kreslí mapu tréninku, a to jen tehdy, když máte zapnutou mapu tras. Dostane vaši IP adresu a výřez mapy na obrazovce, ne trasu ani vaši identitu.
• Výrobci vašich zařízení nám posílají data, která jste se rozhodli připojit. Do vašich účtů u Garminu, COROSu, Google Health a dalších nic zpět nezapisujeme.

Úplný seznam s tím, co která strana dostává, najdete v bodě 5 zásad ochrany soukromí.

Kdo co vidí#

V aplikaci vidíte svá data jen vy, když jste přihlášeni ke svému účtu. Vaše osobní údaje neprodáváme a zdravotní data nesdílíme s inzerenty, pojišťovnami, zaměstnavateli ani s jinými třetími stranami k obchodním účelům (zásady ochrany soukromí, bod 4). Data z vašich zařízení slouží jen k výpočtu vašich vlastních skóre a nepoužíváme je k trénování modelů umělé inteligence ani strojového učení (obchodní podmínky, část o výpočtu indexů). Zásahy správce do účtu zaznamenáváme a uchováváme, jak uvádějí zásady v bodě 8.

Vaše trasy a mapa#

Trasy vidíte jen vy. Trénink zaznamenaný s GPS nese svou trasu a váš účet ji uchovává jen po dobu, kdy je mapa tras zapnutá. Zapínáte ji sami: v aplikaci, když se vás zeptá, nebo v Nastavení v části „Data a soukromí“ na kartě „Mapa tras tréninků“ volbou „Zapnuto“ nebo „Vypnuto“. Mapa je součástí Premium.

• Vypnutím se trasy smažou. Uložené trasy zmizí a nové se neukládají: „Mapa tras je vypnutá a uložené trasy jsme smazali.“
• Okolí startu a cíle se vyřízne, než trasa dorazí do prohlížeče: 300 m, nebo podle vaší volby 100 až 1 000 m. Jedno nastavení platí pro oba konce. Jak rozmazání funguje, popisuje heslo Aktivity.
• Trasy nesdílíme, nezveřejňujeme a nepoužíváme je k ničemu jinému než k vaší mapě. Na cestě od výrobce zařízení do vašeho účtu uchováváme trasu nejvýš 7 dní, jen abychom ji mohli předat dál.
• Když Premium skončí, mapa se vypne a trasy se smažou, nejpozději následující noc.

Obrázek, který sdílíte#

Tlačítko „Sdílet“ na Přehledu (nebo „Stáhnout“, když prohlížeč sdílení neumí) vytvoří obrázek vašeho Body Status a několika grafů. Obrázek vzniká přímo ve vašem prohlížeči nebo v aplikaci a dostane se jen tam, kam ho sami pošlete: přes sdílení v telefonu, nebo jako stažený soubor. Nese malou značku „aiclysm.com/mybodyai“. U nás žádný odkaz ani stránka nevzniká: co nepošlete, zůstane u vás. Bezplatná verze obrázek ke sdílení nemá.

Export dat#

Otevřete Nastavení, část „Data a soukromí“, kartu „Vaše data“. Stojí na ní: „Stáhněte si všechna svá data jako soubor JSON, nebo účet i se všemi daty trvale smažte.“ Stiskněte „Exportovat moje data“. Stáhne se soubor mybodyai-export s dnešním datem, nebo ho uloží aplikace pro Android. Soubor JSON je prostý text a otevře ho každý textový editor. Export funguje v každém tarifu, i v bezplatném. Když se nepovede, karta napíše „Export se nezdařil. Zkuste to prosím znovu.“

Co v souboru je#

Všechno, co o vás uchováváme, jak to formuluje stránka o smazání účtu. Podrobněji:

• záznam vašeho účtu (e-mail, jméno, jazyk, stav předplatného a podobně) a váš profil,
• každá uložená denní hodnota, noční HRV, spánkové fáze, vaše tréninky a skóre, která jsme spočítali,
• základní hodnoty a nastavení, ze kterých výpočty vycházejí, vaše denní záznamy a poznámky a souvislosti, které jsme se z vašich záznamů naučili,
• váš postup (body, odznaky, série, třída) a záznam o smazaných trénincích,
• seznam spárovaných zařízení a kroky úvodního průvodce,
• zprávy, které jste nám poslali přes Kontakt, s našimi odpověďmi.

Chybí v něm jen to, co k vašim datům nepatří: otisk hesla, tajné klíče dvoufázového ověření, přístupové klíče zařízení, identifikátor přihlášení přes Google a číslo zákazníka u platební služby.

Smazání účtu#

Otevřete Nastavení, část „Data a soukromí“, a stiskněte „Smazat účet“. Okno upozorní, že akce je nevratná. Do pole napište DELETE („Zadejte DELETE“) a stiskněte „Smazat trvale“. Předtím můžete na otázku „Řeknete nám proč? (nepovinné)“ odpovědět výběrem důvodu. Pak se objeví pole pro poznámku do 500 znaků. Odpověď se podle okna ukládá „bez vazby na váš účet“ a volbou „Nechci odpovídat“ ji přeskočíte.

Když se přihlásit nemůžete, napište na support@aiclysm.com z adresy, kterou účet používá, a požádejte o smazání. Ověříme, že žádost pochází od majitele účtu, a odpovíme do 30 dnů. Stejný postup popisuje stránka aiclysm.com/delete-account.html.

Co se stane#

Smazání data skutečně odstraní, neoznačí je jen jako smazaná:

• váš účet a přihlašovací údaje (e-mail, heslo, tajné klíče dvoufázového ověření, passkeys, propojení s Googlem, spárovaná zařízení),
• váš profil a všechny zdravotní záznamy, všechna spočítaná skóre, denní záznamy a poznámky,
• vaše připojení: data, která máme od každého poskytovatele, a přístup, který u poskytovatele odvoláme (COROS odvolání neumožňuje, proto mažeme jeho přístupové klíče),
• aktivní předplatné, ke kterému se dostaneme, zrušíme. Když platební služba v tu chvíli nereaguje, zrušte ho přes e-mail s potvrzením platby, nebo nám napište a dokončíme to.

Smazání proběhne okamžitě. Zálohy, které uchováváme, smažeme do 30 dnů.

Co si ponecháváme#

• Účetní doklady o platbách, které jste provedli, po dobu 10 let, protože to vyžaduje české daňové právo. Zdravotní data neobsahují.
• Jednosměrný otisk vaší e-mailové adresy a připojených účtů zařízení, aby zkušební týden zůstal jeden na člověka (viz Tarify). Zpět na adresu ho převést nejde. Pokud účet smažete sami do 24 hodin od registrace a dřív, než dorazí data, smaže se otisk spolu s ním.
• Záznam zásahů správce o tom, kdo s účtem pracoval.
• Anonymní statistiky, které už k vám nejde vystopovat.
• Šifrovanou externí zálohu. Archiv pořízený před smazáním tam může zůstat i déle než 30 dnů. Je zašifrovaný tak, že ho provozovatel úložiště nepřečte, a slouží jen k obnově služby po ztrátě serveru.

Co smazání není#

• Odinstalování aplikace zastaví čtení Health Connect v telefonu, ale váš účet dál existuje. Smažte účet, nebo odeberte oprávnění v Health Connect v telefonu.
• Odpojení zařízení zastaví příchod nových dat. Co už zařízení poslalo, zůstává, dokud účet nesmažete nebo nás o smazání nepožádáte. Výjimky jsou dvě: když odpojíte prsten Oura nebo přímé propojení s Garminem, smaže se všechno, co přišlo jejich prostřednictvím, spolu se vším, co se z toho spočítalo (zásady ochrany soukromí, body 6 a 8). Přehled zařízení najdete v hesle Zařízení.
• Vypnutí „Používat data z telefonu“ znamená, že přestaneme přijímat to, co telefon posílá. Dny, které už zapsal, zůstávají.

Neaktivní účty#

Od 1. 1. 2027 můžeme smazat účet, který je 24 měsíců neaktivní: nikdo se do něj za tu dobu nepřihlásil a nedorazila do něj žádná nová data z připojeného zařízení ani aplikace. Předtím dvakrát napíšeme na e-mail účtu, 30 dní a znovu 7 dní před smazáním. Když se do té doby přihlásíte, účet zůstane. Účet s běžícím placeným předplatným se takto nikdy nemaže a zakladatelské účty výjimku nemají (obchodní podmínky, bod 11). Smazání proběhne stejně, jako kdybyste účet smazali sami. Tato upozornění chodí, i když máte e-maily vypnuté. Nastavení uvádí, že upozornění před smazáním neaktivního účtu chodí vždy, stejně jako přihlašovací kódy, bezpečnostní upozornění a odpovědi na vaše zprávy.

Souhlasy#

Registrace má tři samostatná políčka a předem není zaškrtnuté žádné kromě posledního: „Přijímám Podmínky služby.“, „Souhlasím se zpracováním mých zdravotních dat pro výpočet zdravotních skóre.“ s odkazem na zásady ochrany soukromí a „Posílejte mi e-maily: týdenní souhrn, upozornění, když přestanou chodit data, a novinky. Můžete je kdykoli vypnout v Nastavení nebo odkazem v každém e-mailu.“ U přihlášení přes Google stojí věta „Pokračováním přes Google souhlasíte s Podmínkami služby a se zpracováním vašich zdravotních dat podle Zásad ochrany soukromí.“

• Zdravotní data zpracováváme na základě vašeho výslovného souhlasu (článek 9 GDPR). Zaznamenáváme, s jakou verzí zásad ochrany soukromí jste souhlasili.
• Když se změna týká toho, co s vašimi daty děláme, aplikace se zeptá znovu. Okno přes celou obrazovku, „Upravili jsme zásady ochrany osobních údajů a obchodní podmínky“, aplikaci zakryje, dokud neodpovíte. Volbou „Souhlasím se zpracováním svých zdravotních dat“ pokračujete dál, volba „Nesouhlasím, odhlásit se“ vás odhlásí. Bez souhlasu zdravotní data zpracovávat nemůžeme, takže aplikace nemá co zobrazit. Platná verze je ze dne 24. 10. 2026.
• Podmínky mají v tomto okně vlastní políčko, protože souhlas se smlouvou není totéž co souhlas se zpracováním zdravotních dat.
• Mapa tras má vlastní nepovinné políčko „Zapnout mapu tras: ukládat trasy tréninků s GPS a ukázat je na mapě (nepovinné)“. Je předem nezaškrtnuté a nabízí se jen s Premium.
• Každé připojení zařízení se zeptá ještě jednou v okně „Souhlas se zpracováním dat“ s tlačítkem „Souhlasím a pokračuji“.
• Souhlas odvoláte kdykoli smazáním účtu. Souhlas s mapou tras odvoláte jejím vypnutím.

Změny, které jen doplňují informace nebo vám nic neberou, platí od zveřejnění a znovu se na ně neptáme. Popisuje to bod 16 zásad ochrany soukromí.

Přihlášení, klíče a zařízení#

Otevřete Nastavení, část „Účet a zabezpečení“.

Heslo#

Heslo musí mít alespoň 8 a nejvýš 128 znaků a kontrolujeme jeho sílu: slabé nebo snadno uhodnutelné heslo odmítneme a řekneme proč. Při změně zadáte současné heslo a dvakrát nové („Změnit heslo“). Změna odhlásí všechny ostatní prohlížeče a odebere důvěryhodná zařízení. Telefon nebo hodinky spárované před více než 24 hodinami zůstanou připojené.

Účet založený přes Google heslo nemá. Tlačítko „Nastavit heslo“ si pak vyžádá kód, který vám pošleme e-mailem („Účet zatím heslo nemá, proto změnu potvrzuje kód z e-mailu.“). Kód platí 10 minut. Nový získáte tak, že pole necháte prázdné a po minutě znovu uložíte. První heslo vás odhlásí ve všech prohlížečích, i v tomto, takže se pak přihlásíte znovu. Po pěti špatně zadaných současných heslech nebo kódech se kontrola na 15 minut zamkne.

Dvoufázové ověření#

Dvoufázové ověření je nepovinné a karta ho u zdravotních dat vřele doporučuje. Nejdřív k němu potřebujete heslo. Nabízí dvě cesty a můžete používat obě:

• Klíč (passkey), tedy otisk prstu nebo obličej v zařízení („Přidat otisk / obličej“). Biometrické údaje zařízení nikdy neopustí a my ukládáme jen veřejnou část klíče. Klíč zatím jde přidat jen v prohlížeči na aiclysm.com, ne v aplikaci pro Android. Každý klíč můžete přejmenovat nebo odebrat.
• Aplikace s kódy („Aplikace s kódy“): QR kód naskenujete v aplikaci Google Authenticator, Microsoft Authenticator nebo Authy, opíšete 6místný kód a stisknete „Potvrdit a zapnout“.

Při zapnutí dostanete 10 záložních kódů. Každý jde použít jen jednou a zobrazí se jen tentokrát: „Uložte si záložní kódy“. Následují tlačítka „Kopírovat“, „Stáhnout“ a „Mám uloženo“. Karta pak ukazuje třeba „Záložní kódy: 7 zbývá“ a tlačítkem „Nové kódy“ vytvoříte novou sadu. „Vypnout“ vyžaduje současné heslo.

Při přihlášení vám okno „Ověření druhým krokem“ nabídne „Otisk nebo obličej“, „Kód z aplikace“ nebo „Záložní kód“ a potom volbu, jak dlouho si má zařízení pamatovat: „Ptát se vždy“, „30 dní“ nebo „Trvale“.

Důvěryhodná a přihlášená zařízení#

• Důvěryhodná zařízení („Na těchto zařízeních se druhý krok nevyžaduje. Kdykoli je tu můžete odebrat.“): každý prohlížeč, který jste si nechali zapamatovat, s označením „trvale“ nebo „do vypršení 30 dní“ a s datem posledního použití. Může jich být nejvýš 10 a nejstarší odpadají jako první. Prohlížeč, který právě používáte, má štítek „toto zařízení“.
• Přihlášená zařízení („Telefon a hodinky, které mají přístup k vašemu účtu“): spárovaný telefon s Androidem a hodinky Garmin. Odhlášené zařízení ztratí přístup a musíte ho spárovat znovu.
• „Odhlásit ze všech ostatních zařízení“ odhlásí každý jiný prohlížeč, telefon i hodinky, odebere všechna důvěryhodná zařízení a zastaví webová upozornění v ostatních prohlížečích. Toto zařízení zůstane přihlášené.

Bezpečnostní upozornění#

Pošleme vám e-mail i upozornění do telefonu, když někdo zapne nebo vypne dvoufázové ověření, použije záložní kód nebo vytvoří nové kódy, přidá nebo odebere klíč, nastaví, změní nebo obnoví heslo a když se někdo přihlásí ze zařízení, které jsme ještě neviděli. Tato upozornění chodí bez ohledu na vaše nastavení e-mailů a novinek, do telefonu i v noci. Pokud jste to nebyli vy, okamžitě změňte heslo.

Zámek aplikace#

Jen v aplikaci pro Android najdete v Nastavení v části „Účet a zabezpečení“ položku „Zámek aplikace“: „Vyžadovat otisk prstu, obličej nebo PIN při každém otevření aplikace.“ Tlačítko se jmenuje „Zapnout zámek“ nebo „Vypnout zámek“. I vypnutí zámku vyžaduje otisk nebo zámek obrazovky, místo nich můžete zadat heslo k účtu („Ověřit se jinak“). U účtu bez hesla jde zámek vypnout jen otiskem nebo zámkem obrazovky, proto si jako záložní cestu nastavte heslo.

Cookies a analytika#

Cookies, které nastavujeme sami, jsou jen nezbytné: cookie relace a vaše volba jazyka. Nenastavujeme žádné reklamní cookies ani nic, co by vás sledovalo mezi weby. Odkazy na obchody na webu vedou rovnou ke značce, bez prostředníka z affiliate sítě.

Pro statistiky návštěvnosti používáme Umami, které běží na našich vlastních serverech v EU. Nenastavuje cookies, neukládá IP adresu ani identifikátor účtu a nesleduje vás napříč weby. Zaznamenává přibližné místo odvozené z IP adresy (stát, region a město), prohlížeč, systém, typ zařízení, velikost obrazovky a jazyk. V aplikaci eviduje několik pojmenovaných událostí, třeba souhlas s připojením zařízení, bez identifikátoru účtu. Jeho data mažeme po 13 měsících. Web ukazuje malé oznámení „Web používá pro analytiku Umami...“ s tlačítkem „Rozumím“.

Odděleně od toho evidujeme jen u přihlášených účtů několik milníků prvního spuštění, třeba kdy účet vznikl a kdy dorazila první data, abychom viděli, kde lidé při zprovoznění váznou. Tyto údaje jsou svázané s vaším účtem, takže nejsou anonymní. Najdete je v exportu a smažou se spolu s účtem. Viz bod 15 zásad ochrany soukromí.

Co neděláme#

• Vaše zdravotní data neprodáváme, nelicencujeme ani nepronajímáme v žádné podobě a nepoužíváme je k reklamě, hodnocení úvěruschopnosti, pojišťovacímu hodnocení ani k rozhodování o zaměstnání (zásady ochrany soukromí, bod 6).
• Zdravotní data nepoužíváme k trénování obecných modelů umělé inteligence ani sdílených datových sad.
• Nečteme seznam aplikací nainstalovaných ve vašem telefonu.
• Neukládáme přihlašovací údaje k vašim účtům u výrobců zařízení. Přihlašujete se na stránce výrobce.
• Nezapisujeme nic zpět do vašich dat v Garminu, COROSu, Google Health ani v Health Connect.

Často kladené otázky#

Prodáváte moje data?#

Ne. Zásady ochrany soukromí říkají, že vaše zdravotní data nikdy neprodáváme, nelicencujeme ani nepronajímáme, a to ani anonymizovaná či agregovaná, a že je nesdílíme s inzerenty, pojišťovnami ani zaměstnavateli.

Jak získám kopii všeho, co o mně máte?#

V Nastavení v části „Data a soukromí“ stiskněte „Exportovat moje data“. Dostanete jeden soubor JSON. Export funguje i v bezplatné verzi. Viz co v souboru je.

Jak smažu účet a všechno v něm?#

V Nastavení v části „Data a soukromí“ stiskněte „Smazat účet“, napište DELETE a potvrďte. Vrátit to nejde. Pokud chcete kopii, nejdřív data exportujte. Když se už přihlásit nemůžete, napište na support@aiclysm.com z adresy svého účtu.

Smaže odinstalování aplikace moje data?#

Ne. Účet u nás zůstává. Smažte účet v Nastavení, nebo odeberte oprávnění v Health Connect.

Proč aplikace žádá o nový souhlas?#

Protože se zásady ochrany soukromí nebo podmínky změnily způsobem, který se týká vašich dat nebo práv, a my zaznamenáváme, s jakou verzí jste souhlasili. Můžete odpovědět „Nesouhlasím, odhlásit se“. Bez souhlasu ale zdravotní data zpracovávat nemůžeme.

Mohou ostatní z mých tras poznat, kde bydlím?#

Trasy vidíte jen vy a okolí startu i cíle se vyřízne dřív, než trasa dorazí do prohlížeče: 300 m, pokud nezvolíte jiný poloměr. Viz rozmazání.

Telefon s aplikací s kódy se ztratil. Co teď?#

Přihlaste se jedním ze záložních kódů („Záložní kód“ v okně „Ověření druhým krokem“), pak vytvořte novou sadu tlačítkem „Nové kódy“ a aplikaci s kódy přidejte znovu. Když žádné záložní kódy nezbyly, napište na support@aiclysm.com z adresy svého účtu.

Proč po smazání účtu nevznikne nárok na další zkušební týden?#

Jednosměrný otisk e-mailové adresy a připojených účtů zařízení zůstává i po smazání účtu, aby byl zkušební týden jen jeden na člověka. Pokud jste účet smazali do 24 hodin od registrace a dřív, než dorazila data, smaže se i otisk. Viz Tarify.