Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je Aiclysm, značka fyzické osoby podnikající dle živnostenského zákona (dále „my“, „nás“, „Aiclysm“).

Kontakt pro dotazy ohledně ochrany údajů: support@aiclysm.com

Dozorujcí úřad: ÚŘAD PRO OCHRANU OSOBNÍCH ÚDAJŮ, Pplk. Sochora 27, 170 00 Praha 7 · uoou.gov.cz

2. Jaké údaje shromažďujeme

2.1 Údaje o účtu

E-mailová adresa, heslo (uloženo jako bezpečný hash), jazyková preference a stav předplatného. Autentizace probíhá pomocí hesla. E-mailové ověřovací kódy se používají při registraci a obnově hesla. Přihlásit se můžete také účtem Google; v takovém případě od Googlu obdržíme pouze vaši e-mailovou adresu, jméno a identifikátor účtu a Google nedostává žádná data o vašem používání Služby. Nesbíráme vaše jméno, telefonní číslo ani fyzickou adresu, pokud je dobrovolně neposkytnete.

2.2 Zdravotní údaje a data z wearables

Při připojení nositelné platformy (Polar, Withings, Fitbit, Oura, Google Health, COROS) získáváme zdravotní údaje přes jejich oficiální API pomocí OAuth 2.0 a nikdy nepřistupujeme k vašim přihlašovacím údajům ani je neukládáme. Google Health je služba Googlu, do které se synchronizují zařízení Fitbit a Pixel, a nástupce Fitbit Web API: když ji připojíte, čteme, co do vašeho účtu Google zaznamenala vaše zařízení Fitbit či Pixel (včetně váhy Aria) a co jste sami zapsali v aplikaci Fitbit, a to o vašem spánku, tepu a jeho variabilitě, okysličení krve, dechové frekvenci, teplotě kůže ve spánku, VO2max, krocích, vzdálenosti, aktivních minutách, výdeji energie, trénincích, hmotnosti a tělesném tuku, a nic do něj nezapisujeme. Co do účtu zkopírovaly jiné aplikace, například z Health Connect nebo Apple Health, vynecháváme, aby se nic nezapočítalo dvakrát. Když připojíte COROS, přihlásíte se na vlastní stránce COROS, a to na jeho evropském serveru, je-li Váš účet založen v Evropě, nebo na jeho serveru v USA, je-li založen kdekoli jinde, a přes oficiální MCP server COROS čteme Váš spánek (jeho časové okno, fáze a skóre), noční HRV, klidový tep, kroky, aktivní kalorie, vystoupaná patra, denní index stresu, Váš tep během dne, pokud ho COROS poskytuje, Vaše aktuální VO2max a tréninky (čas, druh, průměrný tep, kalorie, vzdálenost a soubor tréninku s tepem během něj); nic do něj nezapisujeme a COROS od nás nedostává nic kromě Vašeho přihlášení. Data z Garminu k nám přicházejí dvěma cestami. Když propojíte svůj účet Garmin, přihlásíte se na vlastní stránce Garminu a Garmin nám po každé synchronizaci hodinek posílá přes oficiální Garmin Connect API denní souhrny (kroky, vzdálenost, vystoupaná patra, minuty aktivity, spálenou energii, tep během dne a v klidu, stres a Body Battery), spánek (jeho okno, fáze a skóre a dech a okysličení krve během něj), noční HRV, dech a okysličení krve během dne, teplotu kůže, VO2max, měření složení těla a krevního tlaku zaznamenaná v Garmin Connect, měření Health Snapshot a tréninky s jejich tepem. Podrobnosti tréninku mohou obsahovat trasu; co s ní děláme, popisuje odstavec Trasy tréninků níže. Garmin neposílá nic z doby před propojením a do Vašeho účtu Garmin nic nezapisujeme. Můžete také nahrát exportní soubor ze svého účtu Garmin, který doplní starší historii. Integrace se Stravou byla 28. 7. 2026 ukončena: autorizace byla odvolána, tokeny smazány a data o aktivitách, která jsme ze Stravy získali, odstraněna. Naše aplikace pro hodinky Garmin (Connect IQ) posílá ze spárovaných hodinek denní stres (průměr, maximum a hodiny, které pokrývá), křivku Body Battery (ranní vrchol, poslední hodnotu, nabito a vybito) a Garminův čas do zotavení v hodinách. Když si na hodinkách uděláte ranní měření HRV, pošle i intervaly mezi údery srdce z tohoto měření, polohu těla, kterou jste zvolili, a podle čeho hodinky poznaly, že jste vzhůru (nárůst Body Battery, nebo kroky a čas od Vašeho obvyklého probuzení); HRV z intervalů spočítá MyBodyAI. Od verze 2.14 posílají hodinky se svými požadavky také svůj model a krátký technický záznam dnešních pokusů o ranní měření HRV: jak se obrazovka měření otevřela, kdy pokus začal, jak skončil a kolik intervalů mezi tepy a sekund s pulsem snímač dodal (jen počty, nikdy Váš tep ani samotné intervaly), abychom viděli, proč měření nefungovalo; tyto záznamy uchováváme 90 dní. Nic jiného hodinky neopouští, žádný celodenní tep, poloha ani soubory aktivit, a zrušením párování se posílání zastaví. Naše aplikace pro Android čte zdravotní údaje z Health Connect ve vašem telefonu, s vaším výslovným souhlasem a jen v kategoriích, které povolíte: tep a jeho variabilitu, spánek, kroky, vystoupaná patra, výdej energie a tréninky, dechovou frekvenci a okysličení krve, tělesné složení, krevní tlak, teplotu a VO2max. Čte to, co tam zapsaly jiné aplikace v telefonu, a nic tam nezapisuje; telefon jako zdroj dat můžete kdykoli vypnout v Nastavení. K hodnotám, které posílá, připojuje naše aplikace i názvy aplikací, které je do Health Connect zapsaly (například Garmin Connect nebo Samsung Health): která aplikace napočítala kroky, zaznamenala noc nebo trénink, změřila váhu, tlak či jinou hodnotu, a které aplikace během dne zaznamenávaly váš tep. Podle toho bereme hodnotu z přístroje, který ji naměřil, a kopii nepočítáme dvakrát. Seznam aplikací nainstalovaných ve vašem telefonu nečteme.

Trasy tréninků. Trénink nahraný s GPS nese svou trasu: polohy, které během něj zaznamenalo zařízení. K nám může přijít z Garmin Connect API, z exportního souboru Garmin, z Polaru a z COROS. Náš vlastní mezičlánek (Open Wearables, sekce 5) trasu dostane s podrobnostmi tréninku, zředěnou na bod po několika metrech, a 7 dní po jejím příchodu ji smaže, ať patří komukoli: drží ji jen proto, aby ji předal dál. Váš účet v MyBodyAI uchovává trasy jen tehdy, když máte zapnutou mapu tras. Zapínáte ji sami, v aplikaci, když se zeptá, nebo v Nastavení, a tamtéž ji můžete kdykoli vypnout: trasy uložené ve Vašem účtu pak smažeme a nové už neukládáme. Mapu ukazujeme v detailu tréninku s předplatným Premium nebo během zkušební verze; když Premium skončí, mapu vypneme a trasy uložené ve Vašem účtu smažeme, nejpozději následující noc. Než trasu pošleme do Vašeho prohlížeče, náš server z ní vyřízne okolí startu a okolí cíle: do vzdálenosti 300 metrů od kteréhokoli konce se nic nevykreslí, mapa to okolí ukáže rozmazané a skrytá část trasy server vůbec neopustí. Okolí si můžete zmenšit až na 100 metrů nebo zvětšit až na 1 000 metrů, případně rozmazání vypnout a vidět celou trasu; jeden přepínač platí pro oba konce. Vaše trasy vidíte jen Vy. Nesdílíme je, nezveřejňujeme je a nepoužíváme je k ničemu jinému než k Vaší mapě.

2.3 Odvozené zdravotní indexy

Z výše uvedených surových dat naše algoritmy vypočítají 12 proprietárních zdravotních indexů: Imunita, Regenerace, Stresová zátěž, Spánkový dluh, Cirkadiánní rytmus, ANS Balance, Varování těla, Přetrénování, Respirační, Ranní energie, Kvalita spánku, Srdeční efektivita — plus Body Status, Biologický věk v 6 doménách (srdce a cévy, autonomní nervový systém, spánek, složení těla, pohybová aktivita a aerobní zdatnost) a analýza Tréninkové zátěže. Jedná se o algoritmické odhady, nikoli klinická měření.

2.4 Fakturační údaje

MyBodyAI+ je placené předplatné, které bezpečně zpracovává Stripe (stripe.com). Ukládáme pouze stav vašeho předplatného a Stripe customer ID. Číslo vaší platební karty nikdy nevidíme ani neukládáme. Zásady ochrany soukromí Stripe naleznete na stripe.com/privacy.

2.5 Technické údaje

IP adresa, typ prohlížeče, informace o zařízení a přístupové logy serveru. Používají se pro bezpečnost, ladění a zlepšování služby. Nepoužíváme reklamní ani sledovací cookies. Pro statistiky návštěvnosti používáme Umami, self-hosted nástroj bez cookies (viz sekce 15). Pokud se přihlašujete klíčem passkey nebo aplikací s jednorázovými kódy, ukládáme veřejný klíč toho passkey — nikdy soukromý klíč ani otisk prstu — a kvůli upozornění na přihlášení z dosud nepoužitého zařízení také identifikační řetězec prohlížeče každého zařízení, ze kterého se přihlásíte.

2.6 Zprávy, které nám pošlete

Když nám napíšete přes formulář Kontakt na webu nebo v aplikaci, uchováváme téma, zprávu, její jazyk a Vaši e-mailovou adresu (tu, kterou uvedete, nebo adresu účtu, když jste přihlášeni). Když necháte zaškrtnuté technické údaje (formulář Vám je před odesláním ukáže), uchováváme se zprávou stránku, ze které přišla, identifikaci prohlížeče, verzi aplikace a časové pásmo, a když jste přihlášeni, také číslo účtu, názvy připojených zdrojů dat a verzi našich výpočtů. Nikdy žádnou zdravotní hodnotu ani skóre. Zprávu používáme jen k tomu, abychom na ni odpověděli a opravili, co hlásí. Upozornění, že zpráva přišla, nám dojde e-mailem s tématem, číslem zprávy, údajem, zda přišla z aplikace nebo z webu a zda byl pisatel přihlášen, nikdy s jejím textem ani s Vaší adresou. Právním základem je náš oprávněný zájem Vám odpovědět (čl. 6 odst. 1 písm. f) a u dotazů k Vašemu účtu plnění smlouvy s Vámi (čl. 6 odst. 1 písm. b).

3. Právní základ zpracování

Vaše osobní údaje zpracováváme na základě následujích právních titulů dle GDPR:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) — k poskytování služby MyBodyAI, správě vašeho účtu a zpracování předplatného.
• Výslovný souhlas (čl. 9 odst. 2 písm. a) — pro zpracování zdravotních údajů (zvláštní kategorie). Souhlas udělujete při založení účtu a znovu, když změna těchto zásad změní, co s Vašimi daty děláme (sekce 16). Zaznamenáváme, ke které verzi zásad jste souhlas udělili. Souhlas můžete kdykoli odvolat smazáním účtu v Nastavení.
• Souhlas (čl. 6 odst. 1 písm. a): pro uchovávání tras tréninků ve Vašem účtu a jejich zobrazení na mapě (sekce 2), po dobu, kdy máte mapu tras zapnutou. Vypnutím mapy souhlas odvoláte a trasy uložené ve Vašem účtu smažeme. To, že náš mezičlánek trasu nejvýš 7 dní drží, aby ji mohl předat dál, je součástí doručení dat, která posílá Vaše propojené zařízení (čl. 6 odst. 1 písm. b).
• Oprávněný zájem (čl. 6 odst. 1 písm. f) — pro bezpečnost, prevenci podvodů a zlepšování služby.
• Právní povinnost (čl. 6 odst. 1 písm. c) — pro daňové záznamy, účetní povinnosti a soulad s českým právem.

4. Jak vaše údaje používáme

• K výpočtu a zobrazení vašich zdravotních indexů na dashboardu MyBodyAI
• Ke správě vašeho účtu a předplatného
• K zasílání důležitých upozornění (např. vypršení předplatného, bezpečnostní upozornění)
• Ke zlepšování našich algoritmů pomocí anonymizovaných a agregovaných dat
• K plnění zákonných povinností
• K zajištění bezpečnosti a prevenci zneužití našich služeb

5. Sdílení dat a třetí strany

Vaše údaje sdílíme pouze s následujími kategoriemi příjemců, všechny vázány smlouvami o zpracování osobních údajů:

• Poskytovatel hostingu — serverová infrastruktura umístěná v EU
• API nositelných platforem — datové toky iniciuje uživatel přes OAuth; zpracování dat každou platformou se řídí jejími vlastními zásadami
• Stripe — zpracování plateb (pokud se rozhodnete nás podpořit). Stripe zpracovává platební údaje dle vlastních zásad ochrany soukromí. Obdržíme pouze stav předplatného.
• Google (Google Ireland Ltd.) — volitelné přihlašování. Pokud se rozhodnete přihlásit přes Google, obdržíme od Googlu vaši e-mailovou adresu, jméno a identifikátor účtu podle jejich vlastních zásad ochrany soukromí (policies.google.com/privacy). Předávání do USA je kryto rámcem EU-U.S. Data Privacy Framework. Vaše zdravotní data Googlu nikdy neposíláme.
• Google Health (Google Ireland Ltd.) — volitelný zdroj dat, nezávislý na přihlašování. Když ho připojíte, dostáváme od Googlu přes Google Health API, jen ke čtení, zdravotní údaje popsané v sekci 2. Vaše zdravotní data Googlu nikdy neposíláme. Připojení můžete kdykoli zrušit v MyBodyAI nebo odebrat přístup v nastavení svého účtu Google. Používání informací získaných z Google Health API a/nebo Developer Tools bude v souladu se zásadami Google Health API Developer and User Data Policy, včetně požadavků Limited Use.
• COROS (COROS Wearables, Inc., USA) — volitelný zdroj dat. Když ho připojíte, přihlásíte se na vlastní stránce COROS a my od COROS přes jeho oficiální MCP server dostáváme zdravotní údaje popsané v sekci 2; data jen čteme a do Vašeho účtu COROS nic nezapisujeme. COROS dostává jen Vaše přihlášení; Vaše zdravotní data COROS nikdy neposíláme. Data účtu založeného v EHP nebo ve Spojeném království vede COROS na serverech v EHP, data účtu založeného jinde na serverech v USA; u takového účtu data na Váš pokyn čteme ze serveru COROS v USA do našeho serveru v EU. Připojení COROS můžete kdykoli zrušit v MyBodyAI. COROS nám nedává možnost odvolat přístup z naší strany, proto přístupové tokeny smažeme, a přístup MyBodyAI můžete odebrat také ve svém účtu COROS.
• Garmin: volitelný zdroj dat. Když propojíte svůj účet Garmin, přihlásíte se na vlastní stránce Garminu a Garmin nám přes oficiální Garmin Connect API posílá zdravotní údaje popsané v sekci 2; data jen přijímáme a do Vašeho účtu Garmin nic nezapisujeme. Garmin od nás dostává jen to, co je potřeba k propojení, jeho potvrzení a ukončení; Vaše zdravotní data Garminu nikdy neposíláme. Na data v Garmin Connect se vztahují zásady Garminu (Garmin Connect Privacy Policy). Propojení můžete kdykoli zrušit v MyBodyAI nebo odebrat MyBodyAI v Garmin Connect; obojí ukončí přístup a smaže, co přes něj přišlo (oddíl 6).
• Open Wearables API — naše vlastní middleware služba, která bezpečně propojuje nositelné platformy přes OAuth 2.0. Hostována na stejném EU serveru.
• Health Connect (Android) — naše Android aplikace je vydaná na Google Play. S vaším výslovným souhlasem čte zdravotní data z Health Connect ve vašem telefonu: kategorie z tabulky výše, vaši výšku a u tréninků jejich rychlost, výkon a převýšení, se zvláštním povolením i ve chvíli, kdy je aplikace zavřená, a s dalším i data z doby před prvním povolením, nejvýš 90 dní zpět. Tato data zůstávají na našich serverech a nejsou sdílena. Používání telefonu jako zdroje dat lze vypnout v Nastavení.
• Sentry — služba pro sledování chyb (hostovaná v EU, Frankfurt). Zaznamenává technická hlášení o chybách (stack trace, typ prohlížeče, URL), abychom je mohli opravit. Hlášení neobsahují zdravotní data ani osobní identifikátory. Zásady ochrany osobních údajů Sentry.
• Doručování e-mailů (Forpsi, Česká republika) — transakční e-maily a týdenní souhrn odesíláme přes SMTP servery našeho poskytovatele pošty. Poskytovatel zpracuje vaši e-mailovou adresu a obsah zprávy, který u týdenního souhrnu obsahuje vaše vlastní skóre. Tyto e-maily si můžete vypnout v Nastavení.
• Mapy.com (Seznam.cz, a.s., Česká republika): kreslí mapu trasy tréninku, když máte mapu tras zapnutou. Když mapu otevřete, Váš prohlížeč si obrázky mapy pro zobrazenou oblast stáhne přímo z Mapy.com, která tak dostane Vaši IP adresu a zobrazenou oblast. Mapy.com od nás nedostane trasu, jméno, e-mail ani zdravotní data a obrázky mapy si neukládáme.
• Open-Meteo (Německo) — dotazy na počasí a kvalitu vzduchu, ze kterých vychází rada „kdy a kde trénovat“. Posíláme souřadnice zaokrouhlené na přibližně 1 km, a pokud místo hledáte podle názvu, i tento hledaný text. Žádné jméno, e-mail ani zdravotní data. Uložení polohy je dobrovolné a lze ji v Nastavení smazat.
• BigDataCloud (Austrálie) — převádí souřadnice na název místa, aby appka mohla ukázat, odkud měření je. Dostane pouze souřadnice zaokrouhlené na přibližně 1 km, žádný identifikátor. Jde o zemi mimo EHP, takže se přenos opírá o standardní smluvní klauzule, a proběhne jen když si nastavíte polohu.
• Telegram (hlášení chyb) — chybová hlášení serveru chodí do soukromého kanálu, který čte jen provozovatel, aby se výpadek poznal do několika minut. Řádek s chybou může obsahovat e-mailovou adresu účtu. Žádná data z hodinek ani zdravotní měření se neposílají.
• GitHub (šifrované zálohy mimo server) — šifrovaná kopie databázových záloh leží v privátním repozitáři, aby ztráta serveru neznamenala ztrátu Vašich dat. Archivy jsou zašifrované AES-256 ještě před odesláním; GitHub je nedokáže přečíst.
• Doručování oznámení (Google FCM pro Android aplikaci, push služby prohlížečů pro web push) — pokud si oznámení zapnete, doručovací služba dostane token vašeho zařízení a krátký text oznámení, který může pojmenovat zdravotní stav, například nízkou regeneraci. Oznámení jsou vypnutá, dokud si je nezapnete, a vypnutím se token odstraní.
• Play Integrity (Google) — když se Android aplikace na tomto telefonu přihlásí, služby Google Play v telefonu jí vydají podepsané potvrzení, že jde o aplikaci vydanou na Google Play a že systém telefonu je neporušený, a my to potvrzení pošleme Googlu k přečtení. Nese název balíčku a podpisový certifikát aplikace, atestaci telefonu a stav vaší licence k aplikaci v Google Play; žádná zdravotní data a nic, co by vás pro nás identifikovalo nad rámec už přihlášeného telefonu. Google ho uchovává po pevně danou dobu podle vlastních podmínek. My si zapíšeme jedno slovo na telefon (rozpoznaná, upravená, nerozpoznaná) a nic víc.

Osobní údaje můžeme sdělit orgánům činným v trestním řízení nebo regulačním orgánům pouze tehdy, když to vyžaduje zákon. O takových žádostech vás budeme informovat, pokud to zákon umožňuje.

6. Specifické podmínky poskytovatelů dat

Každý poskytovatel dat z nositelných zařízení má specifické požadavky na nakládání s vašimi daty. Dodržujeme všechny podmínky a zásady poskytovatelů:

Integrace se Stravou byla 28. 7. 2026 ukončena a všechny záznamy o aktivitách, které jsme ze Stravy získali, byly z našich systémů smazány. Dokud běžela, byla data ze Stravy zobrazena pouze uživateli, který připojení autorizoval, nikomu jinému, a data, která se stala nedostupnými, byla okamžitě odebrána z mezipaměti.

Kromě povinností oznamování narušení bezpečnosti dle GDPR (72 hodin dozorujícímu úřadu) upozorníme dotčené poskytovatele dat do 24 hodin od zjištění bezpečnostního incidentu, jak vyžadují jejich podmínky.

7. Mezinárodní přenosy dat

Vaše data jsou primárně uložena na serverech v Evropské unii. Pokud jsou data přenášena mimo EHP, spoléháme na standardní smluvní doložky EU (SCC) nebo rozhodnutí o odpovídající ochraně.

8. Doba uchovávání dat

Po smazání účtu jsou Vaše osobní údaje do 30 dnů trvale vymazány z provozních systémů i ze záložních archivů uložených na serveru. Tři věci, které jmenuje tabulka výše, to přežijí: účetní doklady, které musíme podle českého daňového zákona držet deset let, administrátorský záznam o tom, kdo se Vašich dat dotkl, a jednosměrný otisk popsaný níže. Šifrovaná kopie mimo server (GitHub) drží starší archivy i ve své historii verzí, takže záloha pořízená před vaším smazáním tam může přetrvat déle. Tyto archivy jsou před odesláním ze serveru šifrované AES-256, GitHub je nedokáže přečíst a používají se výhradně k obnově služby po ztrátě serveru. Anonymizovaná a agregovaná data (která vás již nemohou identifikovat) mohou být uchována na dobu neurčitou pro statistické účely.

Tento otisk si zaslouží vlastní odstavec: je to jednosměrná podoba (klíčovaný hash) vaší e-mailové adresy, který vznikne ve chvíli, kdy dostanete zkušební přístup zdarma. Od 28. října 2026 má druhou část stejného druhu: jednosměrnou podobu identifikátoru, který vašemu účtu přiděluje výrobce zařízení (například Withings, Garmin, Oura nebo Polar), a vznikne ve chvíli, kdy takové zařízení připojíte (u zařízení připojeného před tímto dnem při naší nejbližší kontrole). Ani jednu nelze převést zpět na adresu nebo identifikátor a ani jedna neslouží ke kontaktu ani k obnovení účtu. Jejich jediný účel je udržet zkušební verzi na jedné na osobu, aby smazání účtu a nová registrace, se stejnou nebo jinou adresou, nepřinesly další: nový účet, který připojí účet u výrobce, jenž už připojil dřívější účet, zkušební verzi zdarma nedostane. Dokud váš účet existuje, ukládáme otisk zařízení spolu s jednosměrnou podobou vašeho účtu, aby opětovné připojení vlastního zařízení nevypadalo jako druhý účet; po smazání účtu toto propojení smažeme a zůstane jen otisk s názvem výrobce a datem, kdy jsme ho poprvé viděli. Neukládáme k nim žádnou e-mailovou adresu, jméno ani identifikátor účtu. Jedinou výjimkou je účet, který sami smažete do 24 hodin od registrace dřív, než dorazila jakákoli vaše data: jeho zkušební verze nikdy nezačala, otisky proto smažeme spolu s účtem a nová registrace zkušební verzi dostane.

9. Zabezpečení dat

Zavádíme přiměřená technická a organizační opatření k ochraně vašich dat:

• Šifrování při přenosu (TLS 1.2+)
• Autentizace pomocí hesla s bezpečným hashováním a časově omezené ověřovací kódy pro registraci a obnovu hesla, plus volitelné přihlášení přes Google (OAuth 2.0 / OpenID Connect)
• Volitelné dvoufázové ověření (aplikace s kódy TOTP a klíče passkey/WebAuthn) se záložními jednorázovými kódy
• OAuth 2.0 pro integrace wearables — nikdy neukládáme vaše přihlašovací údaje třetích stran
• Pravidelné bezpečnostní revize a aktualizace
• Oznámení narušení bezpečnosti ÚŘADU do 72 hodin dle čl. 33 GDPR a dotčeným poskytovatelům dat do 24 hodin
• OAuth tokeny a API přístupové údaje šifrovány v úložišti

10. Vaše práva dle GDPR

Máte následující práva týkající se vašich osobních údajů:

• Přístup (čl. 15) — získat kopii svých osobních údajů
• Oprava (čl. 16) — opravit nepřesné údaje
• Výmaz (čl. 17) — požádat o smazání vašich dat („právo být zapomenut“)
• Omezení (čl. 18) — omezit zpracování za určitých okolností
• Přenositelnost (čl. 20) — obdržet svá data ve strukturovaném, strojově čitelném formátu
• Námitka (čl. 21) — vznést námitku proti zpracování na základě oprávněného zájmu
• Odvolání souhlasu (čl. 7 odst. 3) — kdykoli odvolat souhlas se zpracováním zdravotních údajů, aniž by tím bylo dotčeno předchozí zpracování
• Stížnost — podat stížnost u ÚŘADU nebo dozorujícího úřadu vašeho členského státu EU

Pro uplatnění kteréhokoli z těchto práv nás kontaktujte na support@aiclysm.com. Odpovíme do 30 dnů.

Tato práva můžete uplatnit i přímo v aplikaci: na Dashboardu použijte Exportovat data pro stažení všech vašich dat ve formátu JSON, nebo Smazat účet pro trvalé smazání účtu a všech souvisejících dat.

11. Pokud žijete ve Spojeném království

Spojené království vystoupilo z EU a stejná pravidla si převzalo do vlastního práva jako UK GDPR spolu se zákonem Data Protection Act 2018. Všechna práva ze sekce 10 Vám náleží ve stejné podobě a na stejných právních základech a žádost ze Spojeného království vyřizujeme přesně tak jako žádost z EU.

Dvě věci jsou pro Vás jiné. Vaším dozorovým úřadem je Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF · ico.org.uk, a stížnost můžete podat jemu místo českému ÚOOÚ ze sekce 1. A servery, na kterých Vaše data leží a zpracovávají se, jsou v Evropském hospodářském prostoru, který Spojené království uznává za oblast s odpovídající úrovní ochrany, takže se k nám dostanou, aniž by se od Vás cokoli dalšího vyžadovalo; pokud něco putuje za hranice EHP, na jakém základě říká sekce 7.

12. Pokud žijete v Kalifornii

Kalifornie dává svým rezidentům vlastní práva k osobním údajům, a to zákonem California Consumer Privacy Act ve znění California Privacy Rights Act. Živnostník naší velikosti je pod hranicemi obratu a počtu osob, od kterých jsou ta pravidla závazná, takže následující text je náš vlastní závazek, ne povinnost uložená zvenčí. Píšeme ho sem proto, že odpověď by byla stejná tak či tak, a protože byste to neměli muset hádat.

V kategoriích, které Kalifornie používá, sbíráme: identifikátory (Vaši e-mailovou adresu a identifikátor účtu, a pokud se přihlašujete přes Google, také Vaše jméno a identifikátor účtu Google); obchodní informace (jaké máte předplatné a zda je zaplacené, což pro nás vede Stripe); aktivitu na internetu a v síti (které obrazovky aplikace otevřete, Vaše zařízení a prohlížeč a přístupové logy serveru); hrubou polohu odvozenou z IP adresy na úroveň města; přesnou polohu jen v trasách Vašich tréninků s GPS, které Váš účet uchovává jen při zapnuté mapě tras a náš mezičlánek drží nejvýš 7 dní, aby je předal dál (sekce 2); a citlivé osobní údaje, čímž se u nás myslí zdravotní data: tep a jeho variabilita, spánek, aktivita, dýchání, okysličení krve, tělesné složení, krevní tlak, teplota a všechno, co z toho počítáme. Podrobnosti jsou v sekci 2, k čemu který druh slouží v sekci 4 a jak dlouho ho držíme v sekci 8.

Kalifornie Vám umožňuje omezit, jak se citlivé osobní údaje používají. Ty naše mají jediné použití: spočítat zdravotní indexy a přehledy, kvůli kterým jste aplikaci otevřeli. Nepoužíváme je k tomu, abychom o Vás pro někoho jiného něco odvozovali, a nikomu je nepředáváme k účelu, u kterého byste měli co omezovat. Není tu žádné druhotné použití, které by šlo vypnout, a proto tu nenajdete ani vypínač.

Osobní údaje neprodáváme a nesdílíme je pro reklamu cílenou napříč weby. Neudělali jsme to ani ve dvanácti měsících před datem uvedeným nahoře na této stránce a nemáme to ani čím udělat: web nemá reklamní cookies ani nic, co by Vás sledovalo mezi weby. Vědomě neprodáváme ani nesdílíme osobní údaje nikoho mladšího 16 let a služba není určena nikomu mladšímu 15 let (sekce 14).

Vaše práva jsou vědět, co o Vás vedeme a co s tím děláme, dostat kopii, nechat údaje opravit, nechat je smazat, omezit citlivé osobní údaje a nebýt kvůli uplatnění kteréhokoli z nich znevýhodněni. Neprovozujeme žádný věrnostní program a tím, že se ozvete, se na Vašem účtu ani na Vaší ceně nic nemění. Exportovat data a Smazat účet v aplikaci vyřídí první dvě a čtvrté hned a bez čekání na kohokoli. S čímkoli dalším napište na support@aiclysm.com. Odpovídáme do 45 dnů a dáme Vám vědět, pokud budeme potřebovat dalších 45 dnů, které Kalifornie umožňuje. Můžete pověřit zmocněnce, aby žádal za Vás; vyžádáme si písemný doklad o zmocnění a potvrdíme si ho přímo s Vámi.

Žádosti ověřujeme jediným způsobem, který máme: musí přijít z e-mailové adresy, kterou účet používá, nebo z přihlášené aplikace. Žádné další identifikační údaje o Vás nemáme, proti čemu bychom Vás ověřovali, a nezačneme je kvůli tomu sbírat. Vaše data leží na serverech v Evropské unii, takže používáním MyBodyAI z Kalifornie se tam přenášejí; příjemce, kteří sídlí jinde, jmenuje sekce 5, a na jakém základě se cokoli přenáší mimo EHP, říká sekce 7. Pokud žijete ve státě Washington, Nevada nebo Connecticut, mají Vaše zdravotní data ještě vlastní dokument, zatím jen anglicky: Zásady pro zdravotní data spotřebitelů.

13. Automatizované rozhodování a profilování

MyBodyAI používá automatizované zpracování k výpočtu zdravotních indexů (například Regenerace, Zátěž stresem, Body Status, Biologický věk) z dat vašeho nositelného zařízení. Skóre vznikají algoritmicky na základě publikovaného výzkumu a jsou personalizovaná podle vaší historie. Žádné rozhodnutí s právními nebo obdobně významnými účinky nevzniká výhradně na základě automatizovaného zpracování. Všechny výstupy jsou informativní přehledy o životosprávě, nikoli lékařská diagnóza. Máte právo požádat o posouzení kteréhokoli automatizovaného hodnocení člověkem, stačí nás kontaktovat.

14. Údaje dětí

MyBodyAI není určen pro uživatele mladší 15 let (v souladu s českým právem). Vědomě nesbíráme osobní údaje dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a neprodleně je smažeme.

15. Cookies

Cookies, které nastavujeme my, jsou pro fungování služby nezbytné: session cookie a jazyková preference. Nenastavujeme žádné reklamní cookies ani nic, co by Vás sledovalo mezi weby, a pro výlučně nezbytné cookies není podle směrnice ePrivacy vyžadován souhlas. Odkazy do obchodů vedou přímo k výrobci, bez affiliate sítě, která by mohla uložit cookie.

Používáme Umami, self-hosted analytický nástroj zaměřený na soukromí, pro pochopení využívání webu. Umami nenastavuje cookies, neukládá IP adresu ani identifikátor účtu a nesleduje návštěvníky napříč weby. U každé návštěvy si ale ukládá přibližnou polohu odvozenou z IP adresy — zemi, region a město — a k tomu prohlížeč, operační systém, typ zařízení, velikost obrazovky a jazyk. V aplikaci navíc zaznamenává několik pojmenovaných událostí, například souhlas s připojením náramku nebo dosažení kroku úvodního průvodce; nenesou identifikátor účtu a nelze je k Vám zpětně přiřadit. Vše je uloženo na našich vlastních serverech v EU, nikomu se nepředává a po 13 měsících se maže.

Odděleně od Umami a pouze u přihlášených účtů zaznamenáváme několik milníků prvního spuštění: kdy účet vznikl, kdy se poprvé přihlásil, které úvodní obrazovky viděl, kdy byl připojen zdroj dat a jak ten pokus dopadl, a kdy dorazil první den dat a první výsledek. Jsou vázané na váš účet, takže na rozdíl od Umami nejsou anonymní. Slouží k tomu, abychom viděli, kde se lidé při nastavování aplikace zaseknou. Žádné návštěvy stránek, žádný volný text, žádné sledování napříč weby. Jsou součástí exportu dat a mažou se s účtem.

Affiliate odkazy

Odkazy do obchodů na tomto webu vedou přímo k výrobci. Mezi odkazem a výrobcem nestojí žádná affiliate síť, takže žádný z nich neukládá atribuční cookie a z nákupu nám neplyne provize. Data Vašeho účtu MyBodyAI s žádným obchodem nesdílíme. Viz Informace o affiliate odkazech.

16. Změny těchto zásad

Tyto zásady můžeme upravovat a to, odkdy změna platí, záleží na tom, co mění. Změna, která potřebuje Váš souhlas, například nový druh údajů uchovávaný kvůli nové funkci, pro Vás platí až od chvíle, kdy s ní v aplikaci souhlasíte; do té doby se pro Vás nic nemění a funkce, která ho potřebuje, zůstává pro Vás vypnutá. Změna, která Vám nic nebere, například srozumitelnější popis toho, co už děláme, nový zdroj nebo funkce, kterou můžete a nemusíte použít, nebo uchovávání menšího množství údajů, platí zveřejněním. O ostatních podstatných změnách Vás informujeme v aplikaci nebo e-mailem předtím, než začnou platit. Datum „Poslední aktualizace“ v záhlaví této stránky se mění s každou úpravou.

Když se změna dotkne toho, co s Vašimi daty děláme, požádáme Vás v aplikaci o nový souhlas a zaznamenáme, ke které verzi těchto zásad jste ho dali. Úprava, která jen doplňuje informace — třeba sekce 11 a 12, které popisují práva, jež rezidenti Spojeného království a Kalifornie měli i předtím — posune datum nahoře na této stránce, ale o nový souhlas Vás nežádá. Stejně postupujeme u opravy věty, která naše zpracování popisovala nepřesně, když se samo zpracování nemění: 24. září 2026 z těchto zásad zmizelo tvrzení, že odpojení zařízení smaže jeho data, což se nikdy nedělo; tato data zůstávají do zrušení účtu nebo do Vaší žádosti o smazání. 25. září 2026 do těchto zásad přibyly názvy aplikací, které Vaše hodnoty zaznamenaly a které s nimi aplikace pro Android posílá od července 2026; na tom, co s nimi děláme, se nic nezměnilo. 1. října 2026 přibyly do výčtu toho, co čteme přes Google Health, vzdálenost a aktivní minuty: patří k údajům o aktivitě, které tyto zásady u Google Health už uváděly, a od toho dne je čteme z Google Health stejně jako dříve z Fitbit Web API. 5. října 2026 začaly tyto zásady úplně popisovat, co posílá aplikace pro hodinky Garmin: kromě stresu a Body Battery i Garminův čas do zotavení (od 1. září 2026) a u ranního měření HRV intervaly mezi údery srdce (od 13. září 2026); na tom, co s nimi děláme, se nic nezměnilo. 6. října 2026 přibyly do výčtu toho, co čteme přes Google Health, teplota kůže ve spánku a VO2max: obojí tyto zásady už uváděly u Fitbitu a od toho dne je čteme z Google Health stejně jako dříve z Fitbit Web API. 7. října 2026 přestaly odkazy do obchodů na tomto webu nést affiliate kód: vedou přímo k výrobci a žádná affiliate síť přes ně nemůže uložit cookie; na tom, co děláme s daty Vašeho účtu MyBodyAI, se nic nezměnilo. Stejně postupujeme u změny, která jen zužuje, co uchováváme: 9. října 2026 přestal otisk zkušební verze přežívat účet, který jeho uživatel sám smazal do 24 hodin od registrace dřív, než dorazila jakákoli data. Týž den začal odstavec o Health Connect jmenovat, co z něj aplikace pro Android čte nad rámec tabulky: vaši výšku, rychlost, výkon a převýšení tréninků a čtení při zavřené aplikaci; co čteme, se nezměnilo. Další změna, která jen zužuje, co uchováváme: od 11. října 2026 se data, která přišla od Oury, mažou i s tím, co jsme z nich spočítali, jak vyžadují podmínky Oury: hned, když Ouru odpojíte, a když nás Oura přestane pouštět sama (například po odebrání přístupu v aplikaci Oura), jakmile od té doby uplynou tři dny bez nového připojení; data z ostatních zařízení zůstávají jako dřív. 11. října 2026 začaly tyto zásady také popisovat model a technický záznam pokusů o ranní měření HRV, které aplikace pro hodinky Garmin posílá od verze 2.14, a jak dlouho tento záznam uchováváme; zdravotní údaje, které hodinky posílají, se nezměnily. Další změna, která jen zužuje, co uchováváme: 12. října 2026 jsme lhůtu tří dnů zrušili, takže když nás Oura přestane pouštět sama, smažeme její data, jakmile to zjistíme, protože podmínky Oury žádají ukončit zpracování bez odkladu. 14. října 2026 začal odstavec o Health Connect jmenovat čtení dat z doby před prvním povolením, nejvýš 90 dní zpět, které má vlastní povolení; kategorie, které čteme, se nezměnily. Téhož dne přibyl mezi zdroje, které tyto zásady jmenují, COROS: je to další zařízení, které se můžete rozhodnout připojit, zdravotní údaje, které z něj čteme, patří do kategorií, jež tyto zásady už uváděly u Vašich ostatních zařízení, a na tom, co s nimi děláme a jak dlouho je uchováváme, se nic nezměnilo. 22. října 2026 přibylo mezi zdroje, které tyto zásady jmenují, Garmin Connect API: Garmin už zdrojem byl přes export, který nahráváte, zdravotní údaje, které API posílá, patří do kategorií, jež tyto zásady už uváděly, a co přes něj přijde, se odpojením smaže; na tom, co s Vašimi daty děláme, se nic nezměnilo. Téhož dne jsme omezili, jak dlouho uchováváme dodávku z Garminu, jejíž zpracování se nepodařilo, na 14 dní. 23. října 2026 začaly tyto zásady popisovat zprávy, které nám pošlete přes formulář Kontakt (oddíl 2.6), a jak dlouho je uchováváme; doplňuje to informace a nemění, co děláme s daty ve Vašem účtu. Téhož dne začal popis biologického věku jmenovat jeho šest domén: dvě, do kterých vstupovaly stres a Body Battery z Garminu, ten den z výpočtu vypadly, a údaje, které čteme, se nezměnily. 24. října 2026 začaly tyto zásady popisovat trasy tréninků a mapu tras (sekce 2, 3, 5, 8 a 12) a Mapy.com, která mapu kreslí, a tato sekce dostala výše popsaná pravidla pro další změny. Ta změna se týká Vašich dat, proto jsme v aplikaci všechny znovu požádali o souhlas a účet uchovává trasy, až když si majitel mapu tras zapne. 25. října 2026 začal oddíl 2 popisovat mapu tras tak, jak dnes funguje: okolí startu a cíle je rozmazané, 300 metrů, pokud si nevyberete jinou šířku od 100 do 1 000 metrů, jeden přepínač platí pro oba konce, a když Premium skončí, mapu vypneme a uložené trasy smažeme. Menší okruh je volba, kterou můžete a nemusíte využít, a mazání znamená uchovávání menšího množství údajů, proto obojí platí zveřejněním a o nový souhlas Vás nežádáme. Jeden přepínač nahradil dva z dřívějšího textu už večer 24. října 2026; tady jde o opravu popisu, a protože oba konce zůstávají ve výchozím stavu skryté, neukazuje mapa nic, co by neukazovala dřív. Dne 28. října 2026 dostal otisk zkušební verze druhou část, jednosměrnou podobu identifikátoru účtu u výrobce zařízení, které připojíte (oddíl 7), aby nový účet registrovaný s jinou e-mailovou adresou nedostal druhou zkušební verzi zdarma; jeho účel, pravidlo, jak dlouho ho uchováváme, ani to, že neslouží k ničemu jinému, se nezměnily, proto tato změna platí zveřejněním, a účet registrovaný ten den před 17:00 pražského času běžící zkušební verzi dokončí. Od 1. 1. 2027 můžeme smazat účet, do kterého se 24 měsíců nikdo nepřihlásil a do kterého nepřišla žádná nová data, po dvou upozorněních e-mailem 30 a 7 dní předem (oddíl 8); tato změna jen zkracuje dobu uchování, proto platí zveřejněním. Každé znění těchto zásad zůstává zveřejněné pod datem vydání na aiclysm.com/privacy/, takže text, se kterým jste souhlasili, je tam vždy k přečtení.

17. Kontakt

Aiclysm
Praha, Česká republika
Email: support@aiclysm.com
Web: aiclysm.com