Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je Aiclysm, značka fyzické osoby podnikající dle živnostenského zákona (dále „my“, „nás“, „Aiclysm“).

Kontakt pro dotazy ohledně ochrany údajů: support@aiclysm.com

Dozorujcí úřad: ÚŘAD PRO OCHRANU OSOBNÍCH ÚDAJŮ, Pplk. Sochora 27, 170 00 Praha 7 · uoou.gov.cz

2. Jaké údaje shromažďujeme

2.1 Údaje o účtu

E-mailová adresa, heslo (uloženo jako bezpečný hash), jazyková preference a stav předplatného. Autentizace probíhá pomocí hesla. E-mailové ověřovací kódy se používají při registraci a obnově hesla. Přihlásit se můžete také účtem Google; v takovém případě od Googlu obdržíme pouze vaši e-mailovou adresu, jméno a identifikátor účtu a Google nedostává žádná data o vašem používání Služby. Nesbíráme vaše jméno, telefonní číslo ani fyzickou adresu, pokud je dobrovolně neposkytnete.

2.2 Zdravotní údaje a data z wearables

Při připojení nositelné platformy (Polar, Withings, Fitbit, Oura) získáváme zdravotní údaje přes jejich oficiální API pomocí OAuth 2.0 a nikdy nepřistupujeme k vašim přihlašovacím údajům ani je neukládáme. Data z Garminu se importují ručně z exportního souboru, který nahrajete, protože oficiální API Garminu pro nás zatím není dostupné. Integrace se Stravou byla 28. 7. 2026 ukončena: autorizace byla odvolána, tokeny smazány a data o aktivitách, která jsme ze Stravy získali, odstraněna. Naše aplikace pro hodinky Garmin (Connect IQ) posílá ze spárovaných hodinek dvě veličiny: denní průměr stresu a křivku Body Battery (ranní vrchol, poslední hodnotu, nabito a vybito). Nic jiného hodinky neopouští, žádný tep, kroky, poloha ani soubory aktivit, a zrušením párování se posílání zastaví. Naše aplikace pro Android čte zdravotní údaje z Health Connect ve vašem telefonu, s vaším výslovným souhlasem a jen v kategoriích, které povolíte: tep a jeho variabilitu, spánek, kroky a tréninky, dechovou frekvenci a okysličení krve, tělesné složení, krevní tlak, teplotu a VO2max. Čte to, co tam zapsaly jiné aplikace v telefonu, a nic tam nezapisuje; telefon jako zdroj dat můžete kdykoli vypnout v Nastavení.

2.3 Odvozené zdravotní indexy

Z výše uvedených surových dat naše algoritmy vypočítají 12 proprietárních zdravotních indexů: Imunita, Regenerace, Stresová zátěž, Spánkový dluh, Cirkadiánní rytmus, ANS Balance, Varování těla, Přetrénování, Respirační, Ranní energie, Kvalita spánku, Srdeční efektivita — plus Body Status, Biologický věk v 8 doménách a analýza Tréninkové zátěže. Jedná se o algoritmické odhady, nikoli klinická měření.

2.4 Fakturační údaje

MyBodyAI+ je placené předplatné, které bezpečně zpracovává Stripe (stripe.com). Ukládáme pouze stav vašeho předplatného a Stripe customer ID. Číslo vaší platební karty nikdy nevidíme ani neukládáme. Zásady ochrany soukromí Stripe naleznete na stripe.com/privacy.

2.5 Technické údaje

IP adresa, typ prohlížeče, informace o zařízení a přístupové logy serveru. Používají se pro bezpečnost, ladění a zlepšování služby. Nepoužíváme reklamní ani sledovací cookies. Pro statistiky návštěvnosti používáme Umami, self-hosted nástroj bez cookies (viz sekce 15). Pokud se přihlašujete klíčem passkey nebo aplikací s jednorázovými kódy, ukládáme veřejný klíč toho passkey — nikdy soukromý klíč ani otisk prstu — a kvůli upozornění na přihlášení z dosud nepoužitého zařízení také identifikační řetězec prohlížeče každého zařízení, ze kterého se přihlásíte.

3. Právní základ zpracování

Vaše osobní údaje zpracováváme na základě následujích právních titulů dle GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) — k poskytování služby MyBodyAI, správě vašeho účtu a zpracování předplatného.
• Výslovný souhlas (čl. 9 odst. 2 písm. a) — pro zpracování zdravotních údajů (zvláštní kategorie). Souhlas udělujete při založení účtu a znovu při každé změně těchto zásad. Zaznamenáváme, ke které verzi zásad jste souhlas udělili. Souhlas můžete kdykoli odvolat smazáním účtu v Nastavení.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) — pro bezpečnost, prevenci podvodů a zlepšování služby.
• Právní povinnost (čl. 6 odst. 1 písm. c) — pro daňové záznamy, účetní povinnosti a soulad s českým právem.

4. Jak vaše údaje používáme

• K výpočtu a zobrazení vašich zdravotních indexů na dashboardu MyBodyAI
• Ke správě vašeho účtu a předplatného
• K zasílání důležitých upozornění (např. vypršení předplatného, bezpečnostní upozornění)
• Ke zlepšování našich algoritmů pomocí anonymizovaných a agregovaných dat
• K plnění zákonných povinností
• K zajištění bezpečnosti a prevenci zneužití našich služeb

5. Sdílení dat a třetí strany

Vaše údaje sdílíme pouze s následujími kategoriemi příjemců, všechny vázány smlouvami o zpracování osobních údajů:

• Poskytovatel hostingu — serverová infrastruktura umístěná v EU
• API nositelných platforem — datové toky iniciuje uživatel přes OAuth; zpracování dat každou platformou se řídí jejími vlastními zásadami
• Stripe — zpracování plateb (pokud se rozhodnete nás podpořit). Stripe zpracovává platební údaje dle vlastních zásad ochrany soukromí. Obdržíme pouze stav předplatného.
• Google (Google Ireland Ltd.) — volitelné přihlašování. Pokud se rozhodnete přihlásit přes Google, obdržíme od Googlu vaši e-mailovou adresu, jméno a identifikátor účtu podle jejich vlastních zásad ochrany soukromí (policies.google.com/privacy). Předávání do USA je kryto rámcem EU-U.S. Data Privacy Framework. Vaše zdravotní data Googlu nikdy neposíláme.
• Open Wearables API — naše vlastní middleware služba, která bezpečně propojuje nositelné platformy přes OAuth 2.0. Hostována na stejném EU serveru.
• Health Connect (Android) — naše Android aplikace je vydaná na Google Play. S vaším výslovným souhlasem čte zdravotní data z Health Connect ve vašem telefonu; tato data zůstávají na našich serverech a nejsou sdílena. Používání telefonu jako zdroje dat lze vypnout v Nastavení.
• Sentry — služba pro sledování chyb (hostovaná v EU, Frankfurt). Zaznamenává technická hlášení o chybách (stack trace, typ prohlížeče, URL), abychom je mohli opravit. Hlášení neobsahují zdravotní data ani osobní identifikátory. Zásady ochrany osobních údajů Sentry.
• Doručování e-mailů (Forpsi, Česká republika) — transakční e-maily a týdenní souhrn odesíláme přes SMTP servery našeho poskytovatele pošty. Poskytovatel zpracuje vaši e-mailovou adresu a obsah zprávy, který u týdenního souhrnu obsahuje vaše vlastní skóre. Tyto e-maily si můžete vypnout v Nastavení.
• Open-Meteo (Německo) — dotazy na počasí a kvalitu vzduchu, ze kterých vychází rada „kdy a kde trénovat“. Posíláme souřadnice zaokrouhlené na přibližně 1 km, a pokud místo hledáte podle názvu, i tento hledaný text. Žádné jméno, e-mail ani zdravotní data. Uložení polohy je dobrovolné a lze ji v Nastavení smazat.
• BigDataCloud (Austrálie) — převádí souřadnice na název místa, aby appka mohla ukázat, odkud měření je. Dostane pouze souřadnice zaokrouhlené na přibližně 1 km, žádný identifikátor. Jde o zemi mimo EHP, takže se přenos opírá o standardní smluvní klauzule, a proběhne jen když si nastavíte polohu.
• Telegram (hlášení chyb) — chybová hlášení serveru chodí do soukromého kanálu, který čte jen provozovatel, aby se výpadek poznal do několika minut. Řádek s chybou může obsahovat e-mailovou adresu účtu. Žádná data z hodinek ani zdravotní měření se neposílají.
• GitHub (šifrované zálohy mimo server) — šifrovaná kopie databázových záloh leží v privátním repozitáři, aby ztráta serveru neznamenala ztrátu Vašich dat. Archivy jsou zašifrované AES-256 ještě před odesláním; GitHub je nedokáže přečíst.
• Doručování oznámení (Google FCM pro Android aplikaci, push služby prohlížečů pro web push) — pokud si oznámení zapnete, doručovací služba dostane token vašeho zařízení a krátký text oznámení, který může pojmenovat zdravotní stav, například nízkou regeneraci. Oznámení jsou vypnutá, dokud si je nezapnete, a vypnutím se token odstraní.
• Play Integrity (Google) — když se Android aplikace na tomto telefonu přihlásí, služby Google Play v telefonu jí vydají podepsané potvrzení, že jde o aplikaci vydanou na Google Play a že systém telefonu je neporušený, a my to potvrzení pošleme Googlu k přečtení. Nese název balíčku a podpisový certifikát aplikace, atestaci telefonu a stav vaší licence k aplikaci v Google Play; žádná zdravotní data a nic, co by vás pro nás identifikovalo nad rámec už přihlášeného telefonu. Google ho uchovává po pevně danou dobu podle vlastních podmínek. My si zapíšeme jedno slovo na telefon (rozpoznaná, upravená, nerozpoznaná) a nic víc.

Osobní údaje můžeme sdělit orgánům činným v trestním řízení nebo regulačním orgánům pouze tehdy, když to vyžaduje zákon. O takových žádostech vás budeme informovat, pokud to zákon umožňuje.

6. Specifické podmínky poskytovatelů dat

Každý poskytovatel dat z nositelných zařízení má specifické požadavky na nakládání s vašimi daty. Dodržujeme všechny podmínky a zásady poskytovatelů:

Integrace se Stravou byla 28. 7. 2026 ukončena a všechny záznamy o aktivitách, které jsme ze Stravy získali, byly z našich systémů smazány. Dokud běžela, byla data ze Stravy zobrazena pouze uživateli, který připojení autorizoval, nikomu jinému, a data, která se stala nedostupnými, byla okamžitě odebrána z mezipaměti.

Kromě povinností oznamování narušení bezpečnosti dle GDPR (72 hodin dozorujícímu úřadu) upozorníme dotčené poskytovatele dat do 24 hodin od zjištění bezpečnostního incidentu, jak vyžadují jejich podmínky.

7. Mezinárodní přenosy dat

Vaše data jsou primárně uložena na serverech v Evropské unii. Pokud jsou data přenášena mimo EHP, spoléháme na standardní smluvní doložky EU (SCC) nebo rozhodnutí o odpovídající ochraně.

8. Doba uchovávání dat

Po smazání účtu jsou Vaše osobní údaje do 30 dnů trvale vymazány z provozních systémů i ze záložních archivů uložených na serveru. Tři věci, které jmenuje tabulka výše, to přežijí: účetní doklady, které musíme podle českého daňového zákona držet deset let, administrátorský záznam o tom, kdo se Vašich dat dotkl, a jednosměrný otisk popsaný níže. Šifrovaná kopie mimo server (GitHub) drží starší archivy i ve své historii verzí, takže záloha pořízená před vaším smazáním tam může přetrvat déle. Tyto archivy jsou před odesláním ze serveru šifrované AES-256, GitHub je nedokáže přečíst a používají se výhradně k obnově služby po ztrátě serveru. Anonymizovaná a agregovaná data (která vás již nemohou identifikovat) mohou být uchována na dobu neurčitou pro statistické účely.

Tento otisk si zaslouží vlastní odstavec: je to jednosměrná podoba (klíčovaný hash) vaší e-mailové adresy, který vznikne ve chvíli, kdy dostanete zkušební přístup zdarma. Zpět na adresu ho převést nelze, neslouží ke kontaktu ani k obnovení účtu. Jediný jeho účel je udržet zkušební verzi na jedné na osobu, aby smazání účtu a nová registrace nepřinesly další. Neukládáme k němu žádnou e-mailovou adresu, jméno ani identifikátor účtu.

9. Zabezpečení dat

Zavádíme přiměřená technická a organizační opatření k ochraně vašich dat:

• Šifrování při přenosu (TLS 1.2+)
• Autentizace pomocí hesla s bezpečným hashováním a časově omezené ověřovací kódy pro registraci a obnovu hesla, plus volitelné přihlášení přes Google (OAuth 2.0 / OpenID Connect)
• Volitelné dvoufázové ověření (aplikace s kódy TOTP a klíče passkey/WebAuthn) se záložními jednorázovými kódy
• OAuth 2.0 pro integrace wearables — nikdy neukládáme vaše přihlašovací údaje třetích stran
• Pravidelné bezpečnostní revize a aktualizace
• Oznámení narušení bezpečnosti ÚŘADU do 72 hodin dle čl. 33 GDPR a dotčeným poskytovatelům dat do 24 hodin
• OAuth tokeny a API přístupové údaje šifrovány v úložišti

10. Vaše práva dle GDPR

Máte následující práva týkající se vašich osobních údajů:

• Přístup (čl. 15) — získat kopii svých osobních údajů
• Oprava (čl. 16) — opravit nepřesné údaje
• Výmaz (čl. 17) — požádat o smazání vašich dat („právo být zapomenut“)
• Omezení (čl. 18) — omezit zpracování za určitých okolností
• Přenositelnost (čl. 20) — obdržet svá data ve strukturovaném, strojově čitelném formátu
• Námitka (čl. 21) — vznést námitku proti zpracování na základě oprávněného zájmu
• Odvolání souhlasu (čl. 7 odst. 3) — kdykoli odvolat souhlas se zpracováním zdravotních údajů, aniž by tím bylo dotčeno předchozí zpracování
• Stížnost — podat stížnost u ÚŘADU nebo dozorujícího úřadu vašeho členského státu EU

Pro uplatnění kteréhokoli z těchto práv nás kontaktujte na support@aiclysm.com. Odpovíme do 30 dnů.

Tato práva můžete uplatnit i přímo v aplikaci: na Dashboardu použijte Exportovat data pro stažení všech vašich dat ve formátu JSON, nebo Smazat účet pro trvalé smazání účtu a všech souvisejících dat.

11. Pokud žijete ve Spojeném království

Spojené království vystoupilo z EU a stejná pravidla si převzalo do vlastního práva jako UK GDPR spolu se zákonem Data Protection Act 2018. Všechna práva ze sekce 10 Vám náleží ve stejné podobě a na stejných právních základech a žádost ze Spojeného království vyřizujeme přesně tak jako žádost z EU.

Dvě věci jsou pro Vás jiné. Vaším dozorovým úřadem je Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF · ico.org.uk, a stížnost můžete podat jemu místo českému ÚOOÚ ze sekce 1. A servery, na kterých Vaše data leží a zpracovávají se, jsou v Evropském hospodářském prostoru, který Spojené království uznává za oblast s odpovídající úrovní ochrany, takže se k nám dostanou, aniž by se od Vás cokoli dalšího vyžadovalo; pokud něco putuje za hranice EHP, na jakém základě říká sekce 7.

12. Pokud žijete v Kalifornii

Kalifornie dává svým rezidentům vlastní práva k osobním údajům, a to zákonem California Consumer Privacy Act ve znění California Privacy Rights Act. Živnostník naší velikosti je pod hranicemi obratu a počtu osob, od kterých jsou ta pravidla závazná, takže následující text je náš vlastní závazek, ne povinnost uložená zvenčí. Píšeme ho sem proto, že odpověď by byla stejná tak či tak, a protože byste to neměli muset hádat.

V kategoriích, které Kalifornie používá, sbíráme: identifikátory (Vaši e-mailovou adresu a identifikátor účtu, a pokud se přihlašujete přes Google, také Vaše jméno a identifikátor účtu Google); obchodní informace (jaké máte předplatné a zda je zaplacené, což pro nás vede Stripe); aktivitu na internetu a v síti (které obrazovky aplikace otevřete, Vaše zařízení a prohlížeč a přístupové logy serveru); hrubou polohu odvozenou z IP adresy na úroveň města, nikdy přesnou pozici; a citlivé osobní údaje, čímž se u nás myslí zdravotní data: tep a jeho variabilita, spánek, aktivita, dýchání, okysličení krve, tělesné složení, krevní tlak, teplota a všechno, co z toho počítáme. Podrobnosti jsou v sekci 2, k čemu který druh slouží v sekci 4 a jak dlouho ho držíme v sekci 8.

Kalifornie Vám umožňuje omezit, jak se citlivé osobní údaje používají. Ty naše mají jediné použití: spočítat zdravotní indexy a přehledy, kvůli kterým jste aplikaci otevřeli. Nepoužíváme je k tomu, abychom o Vás pro někoho jiného něco odvozovali, a nikomu je nepředáváme k účelu, u kterého byste měli co omezovat. Není tu žádné druhotné použití, které by šlo vypnout, a proto tu nenajdete ani vypínač.

Osobní údaje neprodáváme a nesdílíme je pro reklamu cílenou napříč weby. Neudělali jsme to ani ve dvanácti měsících před datem uvedeným nahoře na této stránce a nemáme to ani čím udělat: web nemá reklamní cookies ani nic, co by Vás sledovalo mezi weby. Jedinou výjimkou je cookie, kterou může nastavit affiliate síť na stránkách, které to říkají (viz Affiliate odkazy); zaznamenává, že návštěva přišla od nás, nenese nic z Vašeho účtu MyBodyAI a reklama to není. Vědomě neprodáváme ani nesdílíme osobní údaje nikoho mladšího 16 let a služba není určena nikomu mladšímu 15 let (sekce 14).

Vaše práva jsou vědět, co o Vás vedeme a co s tím děláme, dostat kopii, nechat údaje opravit, nechat je smazat, omezit citlivé osobní údaje a nebýt kvůli uplatnění kteréhokoli z nich znevýhodněni. Neprovozujeme žádný věrnostní program a tím, že se ozvete, se na Vašem účtu ani na Vaší ceně nic nemění. Exportovat data a Smazat účet v aplikaci vyřídí první dvě a čtvrté hned a bez čekání na kohokoli. S čímkoli dalším napište na support@aiclysm.com. Odpovídáme do 45 dnů a dáme Vám vědět, pokud budeme potřebovat dalších 45 dnů, které Kalifornie umožňuje. Můžete pověřit zmocněnce, aby žádal za Vás; vyžádáme si písemný doklad o zmocnění a potvrdíme si ho přímo s Vámi.

Žádosti ověřujeme jediným způsobem, který máme: musí přijít z e-mailové adresy, kterou účet používá, nebo z přihlášené aplikace. Žádné další identifikační údaje o Vás nemáme, proti čemu bychom Vás ověřovali, a nezačneme je kvůli tomu sbírat. Vaše data leží na serverech v Evropské unii, takže používáním MyBodyAI z Kalifornie se tam přenášejí; příjemce, kteří sídlí jinde, jmenuje sekce 5, a na jakém základě se cokoli přenáší mimo EHP, říká sekce 7. Pokud žijete ve státě Washington, Nevada nebo Connecticut, mají Vaše zdravotní data ještě vlastní dokument, zatím jen anglicky: Zásady pro zdravotní data spotřebitelů.

13. Automatizované rozhodování a profilování

MyBodyAI používá automatizované zpracování k výpočtu zdravotních indexů (například Regenerace, Zátěž stresem, Body Status, Biologický věk) z dat vašeho nositelného zařízení. Skóre vznikají algoritmicky na základě publikovaného výzkumu a jsou personalizovaná podle vaší historie. Žádné rozhodnutí s právními nebo obdobně významnými účinky nevzniká výhradně na základě automatizovaného zpracování. Všechny výstupy jsou informativní přehledy o životosprávě, nikoli lékařská diagnóza. Máte právo požádat o posouzení kteréhokoli automatizovaného hodnocení člověkem, stačí nás kontaktovat.

14. Údaje dětí

MyBodyAI není určen pro uživatele mladší 15 let (v souladu s českým právem). Vědomě nesbíráme osobní údaje dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a neprodleně je smažeme.

15. Cookies

Cookies, které nastavujeme my, jsou pro fungování služby nezbytné: session cookie a jazyková preference. Nenastavujeme žádné reklamní cookies ani nic, co by Vás sledovalo mezi weby, a pro výlučně nezbytné cookies není podle směrnice ePrivacy vyžadován souhlas. Jedna cookie, se kterou se tu můžete potkat, ale naše není: stránky s affiliate odkazem to uvádějí, a když takový odkaz otevřete, může síť za ním nastavit vlastní atribuční cookie. Zaznamenává, že návštěva přišla od nás, nenese nic z Vašeho účtu MyBodyAI a nastaví se, jen když kliknete. Podrobnosti jsou v sekci Affiliate odkazy níže.

Používáme Umami, self-hosted analytický nástroj zaměřený na soukromí, pro pochopení využívání webu. Umami nenastavuje cookies, neukládá IP adresu ani identifikátor účtu a nesleduje návštěvníky napříč weby. U každé návštěvy si ale ukládá přibližnou polohu odvozenou z IP adresy — zemi, region a město — a k tomu prohlížeč, operační systém, typ zařízení, velikost obrazovky a jazyk. V aplikaci navíc zaznamenává několik pojmenovaných událostí, například souhlas s připojením náramku nebo dosažení kroku úvodního průvodce; nenesou identifikátor účtu a nelze je k Vám zpětně přiřadit. Vše je uloženo na našich vlastních serverech v EU, nikomu se nepředává a zatím se uchovává bez časového omezení.

Odděleně od Umami a pouze u přihlášených účtů zaznamenáváme několik milníků prvního spuštění: kdy účet vznikl, kdy se poprvé přihlásil, které úvodní obrazovky viděl, kdy byl připojen zdroj dat a jak ten pokus dopadl, a kdy dorazil první den dat a první výsledek. Jsou vázané na váš účet, takže na rozdíl od Umami nejsou anonymní. Slouží k tomu, abychom viděli, kde se lidé při nastavování aplikace zaseknou. Žádné návštěvy stránek, žádný volný text, žádné sledování napříč weby. Jsou součástí exportu dat a mažou se s účtem.

Affiliate odkazy

Některé odkazy na tomto webu jsou affiliate odkazy, stránky s nimi to uvádějí a síť za nimi může uložit cookie kvůli přiřazení případného nákupu. Ostatní odkazy ven žádnou affiliate cookie neukládají a nic nám nevydělávají. Data Vašeho účtu MyBodyAI s nimi tak jako tak nesdílíme. Viz Informace o affiliate odkazech.

16. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci nejméně 14 dní předem. Datum „Poslední aktualizace“ v záhlaví této stránky bude odpovídajícím způsobem upraveno.

Když se změna dotkne toho, co s Vašimi daty děláme, požádáme Vás v aplikaci o nový souhlas a zaznamenáme, ke které verzi těchto zásad jste ho dali. Úprava, která jen doplňuje informace — třeba sekce 11 a 12, které popisují práva, jež rezidenti Spojeného království a Kalifornie měli i předtím — posune datum nahoře na této stránce, ale o nový souhlas Vás nežádá. Každé znění těchto zásad zůstává zveřejněné pod datem vydání na aiclysm.com/privacy/, takže text, se kterým jste souhlasili, je tam vždy k přečtení.

17. Kontakt

Aiclysm
Praha, Česká republika
Email: support@aiclysm.com
Web: aiclysm.com