# Zásady ochrany osobných údajov — periody.cal Účinné od: 24. septembra 2026 Verzia: 1.0 --- ## I. Kto spracúva vaše údaje **Prevádzkovateľ:** Ing. Michaela Vajová, PhD. TEHUJOGA Stožok 337, 962 12 Stožok, Slovenská republika IČO: 45570761 Tel.: 0905 993 417 E-mail: michaela@tehujoga.sk Spracúvame ich podľa nariadenia (EÚ) 2016/679 (**GDPR**) a zákona č. 18/2018 Z. z. o ochrane osobných údajov. **Uplatnenie práv:** e-mailom na adresu vyššie alebo poštou na Stožok 337, 962 12 Stožok. Môžete použiť priložené formuláre. --- ## II. Zhrnutie na jednu obrazovku | | | |---|---| | Predávame vaše údaje? | **Nie.** Nikdy a nikomu. | | Reklama a profilovanie? | **Nie.** Žiadne reklamné siete, žiadne sledovanie. | | Analytika tretích strán? | **Nie.** Žiadny Google Analytics ani podobné. | | Vidí niekto váš kalendár? | Len ten, koho **sami** pozvete. | | Odchádza niečo mimo EÚ? | **Áno — pri AI odporúčaniach.** Viď čl. VI. | | Viete si údaje vziať so sebou? | Áno, kompletný export v JSON. | | Viete všetko zmazať? | Áno, zrušením účtu. Okamžite a nevratne. | --- ## III. Aké údaje spracúvame ### 1. Údaje o účte E-mailová adresa, meno (ak ho uvediete), heslo v podobe kryptografického odtlačku, jazyk, profilový obrázok, voľný text „o mne“, nastavenia zobrazenia a notifikácií. ### 2. Údaje o zdraví — osobitná kategória podľa čl. 9 GDPR - dátumy a priebeh menštruácie, intenzita krvácania - ovulácia, príznaky, nálada, značky dňa, intímny styk - merania: bazálna teplota, hmotnosť, spánok, užitie tabletky - lieky, ktoré si sama zapíšete - **zdravotný profil** (nepovinný): rok narodenia, vek prvej menštruácie, výška, počet tehotenstiev, počet pôrodov, dojčenie, typ antikoncepcie, diagnózy z uzavretého zoznamu - stav tela: cyklus / tehotenstvo / prechod / po prechode - voľné poznámky k jednotlivým dňom ### 3. Údaje o používaní Dátum registrácie, posledné prihlásenie, spôsob spustenia appky (prehliadač alebo nainštalovaná appka), počet AI odporúčaní v mesiaci. ### 4. Bezpečnostné záznamy Zmeny hesla, prihlásenia, zmeny nastavení, IP adresa a prehliadač pri týchto udalostiach. ### 5. Správy, ktoré nám pošlete Text z formulára „Napíš nám“ v Pomocníkovi a kontext, v ktorom vznikol (stránka, spôsob spustenia, jazyk). **Z kalendára sa k správe nepripája nič.** ### 6. Hodnotenia AI odporúčaní Palec hore/dole, dôvod pri palci dole a snímok fázy a dňa cyklu v čase hodnotenia. --- ## IV. Na aký účel a z akého právneho dôvodu | Účel | Údaje | Právny základ | Ako dlho | |---|---|---|---| | Vedenie účtu a prihlásenie | čl. III.1 | **zmluva** — čl. 6 ods. 1 písm. b) | počas existencie účtu | | Vedenie kalendára cyklu, predikcie, štatistiky | čl. III.2 | **výslovný súhlas** — čl. 9 ods. 2 písm. a) v spojení s čl. 6 ods. 1 písm. b) | počas existencie účtu | | Zdieľanie s osobou, ktorú pozvete | vybraný rozsah čl. III.2 | **výslovný súhlas** — čl. 9 ods. 2 písm. a) | kým zdieľanie nezrušíte | | AI odporúčania (**prenos mimo EÚ**, viď čl. VI) | fáza, deň cyklu, nálada, príznaky, pohyb, antikoncepcia, dojčenie, text „o mne“ | **výslovný súhlas** — čl. 9 ods. 2 písm. a) | odporúčanie sa ukladá na deň, ku ktorému patrí | | Push notifikácie | identifikátor zariadenia | **súhlas** — čl. 6 ods. 1 písm. a) | kým notifikácie nevypnete | | Odoslané upozornenia | komu, čoho sa týkalo, dátum | **oprávnený záujem** — neposlať tú istú správu dvakrát | **90 dní** | | E-maily o účte (potvrdenie, obnova hesla) | e-mail | **zmluva** | podľa potreby | | Vybavenie vašej správy | čl. III.5 | **oprávnený záujem** — čl. 6 ods. 1 písm. f) | 3 roky | | Bezpečnosť a audit | čl. III.4 | **oprávnený záujem** a **právna povinnosť** | **90 dní** | | Zlepšovanie AI odporúčaní | čl. III.6 | **oprávnený záujem** | počas existencie účtu | | Zálohy | všetko vyššie | **oprávnený záujem** — obnova po havárii | **30 dní** | ### Ako súhlas udeľujete a ako ho odvoláte Súhlas udeľujete **samostatným zaškrtnutím pri registrácii** — nič nie je predzaškrtnuté a AI odporúčania ani push notifikácie nie sú podmienkou vytvorenia účtu. Ďalšie používanie Služby sa za udelenie súhlasu nepovažuje; súhlas si vždy vyžaduje váš vlastný potvrdzujúci úkon. O každom udelení aj odvolaní vedieme záznam — **kedy, s akým znením a akým spôsobom** — aby sme vedeli preukázať, na čom spracúvanie stálo. Tento záznam neobsahuje nič o vašom cykle. **Súhlas môžete kedykoľvek odvolať:** - AI odporúčania a push notifikácie — prepínačom v Nastaveniach, okamžite - písomne — formulárom *Odvolanie súhlasu so spracúvaním osobných údajov* - súhlas s vedením záznamov o cykle v praxi znamená zrušenie účtu, pretože bez neho Služba nemá čo zaznamenávať **Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.** Odvolanie súhlasu s AI odporúčaniami znamená, že sa prestanú generovať; zvyšok Služby funguje ďalej. --- ## V. Komu údaje sprístupňujeme Nikomu ich nepredávame. Sprístupňujeme ich len v tomto rozsahu: | Príjemca | Čo dostane | Kde sídli | |---|---|---| | **Poskytovateľ jazykového modelu** (v súčasnosti DeepSeek) | údaje z čl. IV, riadok „AI odporúčania“ | **Čína — viď čl. VI** | | Poskytovateľ hostingu / servera | technicky všetky uložené údaje | **Slovensko** (vlastný server, Slovanet a.s., Prešov) | | Poskytovateľ e-mailovej brány — **WebSupport, s. r. o.** | e-mailová adresa a obsah e-mailu (potvrdenie účtu, obnova hesla, pozvánka) | **Slovensko** | | Apple Push Notification service, Google Firebase Cloud Messaging | identifikátor zariadenia a text notifikácie | USA (nepovinné — len ak si notifikácie zapnete) | | Osoba, ktorú **sami** pozvete na zdieľanie | rozsah, ktorý jej určíte | — | | Účtovník, orgány verejnej moci | len ak to vyžaduje zákon | SR | **Čo neodchádza nikam:** vaše denné poznámky, značky dňa o látkach, zdravotný profil (rok narodenia, výška, tehotenstvá, pôrody, diagnózy), vaše meno a e-mail — tie k poskytovateľovi AI nejdú. --- ## VI. Prenos mimo Európskej únie **Povedané priamo: ak máte zapnuté AI odporúčania, časť údajov o vašom zdraví odchádza k poskytovateľovi jazykového modelu so sídlom v Čínskej ľudovej republike.** Odchádza: fáza cyklu a deň cyklu, dĺžka cyklu, stav tela a týždeň tehotenstva, či sa snažíte otehotnieť, či dojčíte, či vaša antikoncepcia zastavuje ovuláciu, nálada a energia, príznaky a pohybové aktivity za posledné dva týždne, text, ktorý ste o sebe napísali do profilu, a jazyk. Neodchádza: meno, e-mail, denné poznámky, značky dňa o látkach, rok narodenia, výška, počet tehotenstiev a pôrodov, diagnózy. Čínska ľudová republika **nemá rozhodnutie Európskej komisie o primeranej úrovni ochrany** podľa čl. 45 GDPR. Prenos je prípustný len s primeranými zárukami podľa čl. 46 GDPR a pri údajoch o zdraví navyše s vaším výslovným súhlasom podľa čl. 9 ods. 2 písm. a). Kópiu záruk vám na požiadanie poskytneme. Ak si AI odporúčania nezapnete, tento prenos sa vás vôbec netýka. ### Odosielanie e-mailov E-maily o účte — potvrdenie adresy, obnova hesla, pozvánka na zdieľanie — odchádzajú cez **WebSupport, s. r. o.**, poskytovateľa so sídlom na Slovensku. Prenáša sa pri tom vaša e-mailová adresa a obsah takého e-mailu; **nič o vašom cykle**. Ide o spracúvanie v rámci Európskej únie — **žiadny prenos do tretej krajiny tu nie je**. ### Zhrnutie Ak AI odporúčania nepoužívate a nemáte zapnuté push notifikácie, **z vašich údajov neopúšťa Európsku úniu nič**. Ani to, čo ste si zapísali, ani vaša e-mailová adresa. --- ## VII. Ako dlho údaje uchovávame - **Kým máte účet** — údaje o účte, kalendár, zdravotný profil. - **Zrušenie účtu je okamžité a nevratné.** Zmažú sa všetky vaše záznamy, merania, zdravotný profil, zdieľania a prihlásené zariadenia. - **Správy z „Napíš nám“** zostávajú, ale **odpojí sa od nich vaša totožnosť** — hlásenie chyby zostáva hlásením chyby, prestane byť naviazané na osobu. - **Zálohy: 30 dní.** Údaje zo zrušeného účtu môžu byť v zálohe ešte najviac 30 dní, potom zaniknú aj tam. - **Bezpečnostné záznamy: 90 dní.** - **Záznamy o odoslaných upozorneniach: 90 dní.** Vedieme si, komu a kedy sme aké upozornenie poslali, aby to isté neprišlo dvakrát. Po 90 dňoch záznam stráca zmysel a mažeme ho. - **Správy z „Napíš nám“: 3 roky.** Mazanie nie je len sľub: beží ako denná úloha a lehoty sú v kóde na jednom mieste. Ak by sa niektorá z nich v tomto dokumente zmenila bez zmeny v kóde, neprejdú testy. --- ## VIII. Cookies Používame **len cookies nevyhnutné na fungovanie Služby** — prihlásenie, jazyk a ochranu formulára. Žiadne reklamné ani analytické cookies, žiadne nástroje tretích strán, a preto ani žiadna cookie lišta: nie je čo odsúhlasovať. Podrobnosti sú v samostatnom dokumente [Zásady používania cookies](/cookies). --- ## IX. Ako údaje chránime - Heslá len ako kryptografický odtlačok (bcrypt), nikdy v čitateľnej podobe. - Celá komunikácia šifrovane cez HTTPS. - Databáza nie je dostupná z internetu, beží vo vnútornej sieti. - Prístup k prihláseniu chráni obmedzenie počtu pokusov. - Zmena hesla zruší všetky prihlásené relácie. - Prevádzkovateľ v administrácii **nevidí obsah vašich záznamov** — vidí len počty a nastavenia účtu. --- ## X. Vaše práva Podľa GDPR máte právo: - **na prístup** — vedieť, či a aké údaje o vás spracúvame, a dostať ich kópiu - **na opravu** — aby boli správne, úplné a aktuálne - **na výmaz** („na zabudnutie“) - **na obmedzenie spracúvania** - **na prenosnosť** — dostať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. *Toto právo si viete uplatniť aj sama, kedykoľvek: v Nastaveniach → Dáta si stiahnete úplný export v JSON.* - **namietať spracúvanie** - **odvolať súhlas** — kedykoľvek, bez vplyvu na zákonnosť predošlého spracúvania - **podať sťažnosť** dozornému úradu **Ako si ich uplatniť:** e-mailom alebo poštou na adresu v čl. I, prípadne priloženými formulármi. Žiadosť vybavíme **bez zbytočného odkladu, najneskôr do jedného mesiaca**. Lehotu môžeme predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať. Vybavenie je **bezplatné**; pri opakovanej zjavne neopodstatnenej alebo neprimeranej žiadosti môžeme žiadať primeraný administratívny poplatok alebo odmietnuť konať. **Dozorný úrad:** Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 Tel.: +421 2 3231 3214 E-mail: statny.dozor@pdp.gov.sk --- ## XI. Vek používateliek Služba je určená osobám starším ako 16 rokov, čo zodpovedá veku súhlasu so spracúvaním osobných údajov podľa § 15 zákona č. 18/2018 Z. z. **Vek neoveruje.** Nežiadame dátum narodenia ani doklad a nepoužívame na to žiadny technický nástroj — overovanie by znamenalo zbierať o každej používateľke viac údajov, než Služba potrebuje, a pri údajoch o zdraví je menej vždy lepšie. Ak sa dozvieme, že účet patrí osobe mladšej ako 16 rokov, zrušíme ho vrátane všetkých údajov. Oznámiť to možno na kontakte v čl. I. --- ## XII. Automatizované rozhodovanie AI odporúčania sú generované automaticky, ale **nemajú právne účinky ani podobne významný vplyv** podľa čl. 22 GDPR — sú to všeobecné texty o strave, pohybe a odpočinku. Nerozhodujú o ničom, čo by sa vás právne dotýkalo. Môžete ich kedykoľvek vypnúť. --- ## XIII. Zmeny zásad O podstatnej zmene vás budeme informovať e-mailom alebo oznámením v Službe najmenej 15 dní vopred. Staršie verzie na požiadanie sprístupníme.