Zásady ochrany osobních údajů

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je provozovatel aplikace Ayva:

Se vším, co se týká osobních údajů, nám pište na veselyjan@ayvaai.com. Pověřence pro ochranu osobních údajů jsme nejmenovali — nemáme tu povinnost; na dotazy odpovídá přímo provozovatel.

2. Stručně

• Servery v EU, umělá inteligence i mimo EU. Databáze a server Ayvy běží ve Frankfurtu (Supabase, Fly.io). Obsah ale zpracovávají poskytovatelé umělé inteligence: psaný chat a ostatní texty OpenAI v USA, hlasový rozhovor Google Gemini — viz kapitoly 7 a 11.
• Telefon posílá jen to, co povolíte. Čtení oznámení, kontakty, poloha, kalendář v telefonu i vlastní MCP servery jsou dobrovolné a každé zapínáte samostatně po upozornění, co přesně se odesílá. Jen základní stav telefonu (např. baterie a sluchátka) a první odemknutí dne posílá aplikace se souhlasem se zpracováním umělou inteligencí, bez samostatného přepínače — viz kapitola 6.
• Citlivá oznámení zůstávají v telefonu. Oznámení bank a plateb, zdravotních aplikací, jednorázové kódy a správci hesel se na server vůbec neposílají.
• Obsah šifrujeme. Zprávy, seznamy, kontakty, události z kalendáře v telefonu, oznámení a přístupové klíče jsou v databázi šifrované, z paměti fakty, souhrny, lidé a naplánovaná doptávání. Témata souhrnů, noční přehled o vás a události polohy šifrované nejsou — viz kapitola 14.
• Data neprodáváme a nepoužíváme k reklamě. Ayva nemá reklamy ani reklamní identifikátor.
• Kdykoli si data stáhnete nebo účet smažete — v aplikaci (data v Nastavení → Soukromí a data, účet v Nastavení → Nastavení účtu) nebo na webu.

3. Účet, předplatné a platby

Účet

Údaje

e-mail, heslo (ukládá se jen jako otisk, ne čitelně), jméno nebo přezdívka, pokud ji zadáte, jazyk, časové pásmo, nastavení aplikace a záznamy o přihlášení (čas, IP adresa) u poskytovatele přihlašování.

Účel

založení účtu, přihlášení, ověření e-mailu, obnova hesla, mazání účtu.

Právní základ

plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). E-mail a heslo jsou pro uzavření smlouvy nutné — bez nich účet nezaložíte. Všechno ostatní v těchto zásadách je dobrovolné, jen bez toho některé funkce nefungují.

Doba uložení

do smazání účtu. Jednorázové ověřovací kódy a odkazy platí 10 minut a mažeme je den po vypršení.

Předplatné

Údaje

identifikátor účtu, e-mail účtu, stav předplatného (zkušební doba, aktivní, zrušené), produkt, datum začátku a konce období, deník změn předplatného, který nám posílá zpracovatel plateb, a u pozvánek kód pozvánky. Identifikátor a e-mail účtu předáváme RevenueCatu, který předplatné spravuje. K potvrzení smlouvy a upozornění na neúspěšnou platbu si zapisujeme, co a kdy jsme poslali (produkt, cena, období, číslo objednávky Google Play — bez e-mailu). Předplatné jde zaplatit i z počítače přes platební stránku RevenueCatu (RevenueCat Web Billing): v odkazu na ni předáme identifikátor a e-mail účtu, kartu zadáváte přímo tam a platbu kartou zpracuje Stripe. Údaje o platební kartě ani bankovním účtu nikdy nedostáváme — platbu zpracovává Google Play, u platby z počítače Stripe.

Účel

zpřístupnění placených funkcí, správa zkušební doby, obnovení předplatného po přeinstalaci, potvrzení uzavřené smlouvy e-mailem na ověřenou adresu účtu (co jste si objednali, cena, konec zkušební doby a datum první platby, jak předplatné zrušit, poučení o odstoupení se vzorovým formulářem), upozornění v oznámení, že platba v Google Play neprošla, odstoupení od smlouvy a vrácení peněz, odměny za pozvánky. NÁVRH

Právní základ

plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u dokladů o platbách, potvrzení smlouvy e-mailem (§ 1824a občanského zákoníku) a odstoupení také plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR).

Doba uložení

stav předplatného do smazání účtu; deník změn předplatného 400 dní a záznam o odeslaném potvrzení smlouvy a upozornění na platbu 400 dní NÁVRH. Údaje o předplatném u zpracovatele plateb (RevenueCat) při smazání účtu necháme smazat; když se to automaticky nepovede, dostaneme upozornění a smažeme je ručně. Google Play si historii objednávek uchovává podle svých vlastních pravidel.

4. Konverzace, hlas a paměť

Psaný chat

Údaje

co Ayvě napíšete, její odpovědi a přílohy, které pošlete (fotky, videa, snímek obrazovky).

Účel

odpovědět vám a navázat na předchozí rozhovor.

Právní základ

plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Doba uložení

historie chatu: posledních 100 zpráv, žádná starší než 365 dní NÁVRH. Fotky a videa, které pošlete, smažeme z úložiště spolu se zprávou, když z historie zmizí (a vždy se smazáním účtu). Snímek obrazovky, o který Ayvu požádáte, se použije jen pro jednu odpověď a hned potom smaže; do historie se neukládá.

Hlas

Údaje

zvuk vašeho hlasu, přepis rozhovoru, délka hlasových relací.

Účel

hlasový rozhovor s Ayvou (Google Gemini Live).

Právní základ

plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Doba uložení

zvuk Ayva neukládá — telefon ho posílá rovnou ke zpracování a po odpovědi zaniká. Přepis rozhovoru se ukládá do historie chatu (viz výše). Záznamy o délce hlasových relací (kvůli měsíčnímu limitu hlasu) 400 dní NÁVRH.

Paměť: co o vás Ayva ví

Údaje

fakta a preference z vašich rozhovorů (např. kde pracujete, co máte rádi), lidé, o kterých mluvíte, plány, souhrny dnů a naučený denní rytmus. Fakta si Ayva může zapamatovat i z oznámení, která jí povolíte číst (kapitola 5), z toho, jak dlouhodobě reagujete na její zprávy (např. že večerní tipy většinou odmítáte) — taková fakta jsou označená „z tvých reakcí na zprávy“ NÁVRH —, a z toho, jak hodnotíte její odpovědi (níže) — ta jsou označená „z tvého hodnocení odpovědí“.

Účel

aby Ayva nemusela pokaždé začínat od nuly a uměla vám pomáhat sama od sebe.

Právní základ

plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). K údajům o zdraví viz níže.

Doba uložení

do smazání účtu nebo faktu. Fakt, který smažete, zmizí z aplikace hned a z databáze nejpozději po 90 dnech NÁVRH. Starší verze faktu, který se změnil (třeba dřívější adresa), si Ayva drží jako historii do smazání účtu NÁVRH.

Všechno, co si Ayva pamatuje, uvidíte a můžete opravit nebo smazat v aplikaci v části Co o mně Ayva ví — i to, co si o vás odvodila sama (souhrn o vás, denní režim, styl). Vaši opravu ani smazání noční zpracování nepřepíše starými údaji.

Hodnocení odpovědí (palec nahoru a dolů)

Údaje

u odpovědi Ayvy v chatu, v plovoucím okně nebo v hlasovém rozhovoru palec nahoru nebo dolů, u palce dolů důvod (např. příliš dlouhé, příliš formální, nepřesné), kde jste hodnotili, a nepovinná poznámka do 300 znaků (šifrovaně).

Účel

aby se Ayva naučila, jak vám odpovídat. Jednou za noc z hodnocení spočítá stálé vzorce (např. že chcete kratší odpovědi) a model z posledních hodnocení s palcem dolů nebo s poznámkou (spolu s hodnocenou odpovědí a otázkou před ní) navrhne nanejvýš pár krátkých pravidel stylu. Obojí se uloží do paměti jako fakta označená „z tvého hodnocení odpovědí“ — uvidíte a smažete je v „Co o mně Ayva ví“ a smazaný fakt se už nevrátí.

Právní základ

plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Doba uložení

hodnocení 180 dní NÁVRH; naučená fakta do jejich smazání nebo smazání účtu — sama vyprší, když je nová hodnocení přestanou podporovat.

Seznamy a přehledy (Life Cards)

Údaje

seznamy, počítadla a tabulky, které si s Ayvou vedete nebo které na váš pokyn založí (např. nákupní seznam, poznámky, výdaje, váha, návyky): název, popis, položky a hodnoty.

Účel

evidovat to, o co Ayvu požádáte, odpovídat na dotazy k tomu a připomenout, co jste dnes ještě nezapsali (např. v rychlém okně Ayvy nebo v ranním přehledu).

Právní základ

plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Doba uložení

šifrovaně do smazání seznamu nebo účtu.

Údaje o zdraví

Ayva nemá zdravotní funkce a údaje o zdraví cíleně nesbírá. Do jejího zpracování se ale mohou dostat: když jí sami něco o svém zdraví řeknete (alergii, lék, dietní omezení), když si s ní vedete seznam, který se zdraví týká (např. váhu), když takovou informaci obsahuje oznámení, které jí povolíte číst (např. SMS nebo e-mail od lékárny, pojišťovny nebo lékaře), nebo událost ve vašem kalendáři (např. „zubař“). Model je pak zpracuje stejně jako ostatní obsah — k odpovědi, připomínce nebo přehledu dne — a co si Ayva zapamatuje, uvidíte a smažete v „Co o mně Ayva ví“. Stejně jako ostatní obsah mohou ovlivnit, co vám Ayva připomene a kdy se ozve — třeba se po návštěvě lékaře, o které jí řeknete, může zeptat, jak dopadla (profilování popisuje kapitola 7). K hodnocení vaší osoby, k rozhodnutím s právními nebo podobně významnými účinky ani k jiným účelům je nepoužíváme a předáváme je jen zpracovatelům v kapitole 11. Nechcete-li, aby se s nimi pracovalo, Ayvě je neříkejte, fakt smažte nebo Ayvě řekněte, ať ho zapomene. NÁVRH

Údaje o zdraví jsou zvláštní kategorií osobních údajů. Zpracováváme je na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR), který dáváte v aplikaci v upozornění ke zpracování umělou inteligencí (část „Údaje o zdraví“). Souhlas můžete kdykoli odvolat v aplikaci v Nastavení → Soukromí a data přepínačem „Zpracování umělou inteligencí“ — bez něj ale Ayva fungovat nemůže. Zpracování před odvoláním tím není dotčeno a odvolání nic nemaže: co si Ayva zapamatovala, smažete v „Co o mně Ayva ví“ nebo smazáním účtu.

5. Data z telefonu — všechno dobrovolné

Každou z těchto funkcí zapínáte samostatně. Před zapnutím vám aplikace řekne, co přesně se odesílá a kam, a teprve s vaším souhlasem požádá Android o oprávnění. Souhlas i oprávnění můžete kdykoli odvolat v aplikaci nebo v nastavení Androidu — zpracování tím do budoucna skončí. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR); kdy a s jakým zněním upozornění jste souhlasili, si zapisujeme (viz kapitola 8).

Čtení oznámení

Údaje

název a balíček aplikace (např. com.whatsapp), nadpis, text a podnadpis oznámení (často název e-mailového účtu nebo skupiny), kategorie a čas oznámení z ostatních aplikací (zprávy, e-maily, doručení, připomínky). U konverzací, na které jde odpovědět, také název konverzace, příznak skupiny a neprůhledný identifikátor, ze kterého nejde zjistit telefonní číslo.

Účel

poznat, co je důležité, připomenout to, shrnout oznámení a na váš pokyn odpovědět na zprávu.

Doba uložení

záznam oznámení 30 dní. Co si z oznámení Ayva zapamatovala, najdete v „Co o mně Ayva ví“.

Citlivá oznámení telefon vyfiltruje a neodešle vůbec: aplikace bank, plateb a peněženek, zdravotní aplikace (zdraví a fitness, spánek, cyklus a těhotenství, duševní zdraví, léky, lékaři, lékárny a zdravotní pojišťovny), autentizátory a správci hesel, oznámení, která aplikace sama označí jako tajná, jednorázové a ověřovací kódy, hesla a bankovní upozornění s částkou. Další aplikace můžete vyloučit sami v Nastavení → Soukromí a data. Ovládání přehrávání a hovory se také neodesílají. Oznámení z pracovního profilu telefonu (aplikace spravované zaměstnavatelem) Ayva nečte vůbec.

Odpověď na zprávu pošle Ayva jen na váš pokyn a jen po tom, co vám text ukáže a vy ho potvrdíte. Odešle ji tlačítkem „Odpovědět“ přímo v oznámení dané aplikace; samotné tlačítko telefon neopouští.

Kontakty

Údaje

jména a telefonní čísla kontaktů v telefonu.

Účel

abyste mohli říct „zavolej Petrovi“ nebo „napiš mámě“.

Doba uložení

šifrovaně do odpojení kontaktů nebo smazání účtu. Volání i SMS vždy dokončíte sami v telefonu.

Poloha a místa

Údaje

poloha telefonu i na pozadí, když je aplikace zavřená (jen s oprávněním „Povolit vždy“), příjezdy a odjezdy z uložených míst, místa jako domov a práce, místa, kde často býváte (Ayva vám je nabídne pojmenovat), historie dojíždění a adresy zjištěné z polohy.

Účel

připomínky podle místa (i u kterékoli pobočky řetězce — pobočky v okolí hledáme podle vaší polohy), upozornění na cestu, počasí, odpovědi „kde jsem“ a automatizace.

Doba uložení

události polohy 30 dní, ukládané zaokrouhlené na zhruba 100 m; adresy zjištěné z polohy 30 dní (vypnutím polohy se smažou hned); místa, kde často býváte, smažeme nejpozději den po uplynutí 8 dní od posledního výpočtu NÁVRH (vypnutím polohy se smažou hned); uložená místa do jejich smazání nebo smazání účtu.

Kalendář v telefonu

Údaje

název, čas, místo a celodenní příznak událostí ze všech kalendářů synchronizovaných do telefonu za poslední den a příštích 14 dní, název kalendáře (u kalendáře Google to bývá vaše e-mailová adresa) a typ jeho účtu (např. Google). Popisy událostí ani účastníky aplikace nečte. S upozorněním ve verzi z 21. 10. 2026 navíc u každé události, zda je označená jako obsazená, volná nebo předběžná, a vaši vlastní odpověď na pozvánku (přijato / možná / zatím bez odpovědi) — ne odpovědi ostatních ani seznam účastníků; ukládáme je nešifrované, jsou to jen tyto hodnoty NÁVRH. Telefon je posílá i na pozadí, když je aplikace zavřená, po každé změně a aspoň jednou denně.

Účel

ranní přehled, připomínky schůzek a odpovědi na dotazy na váš program, včetně „kdy mám volno“ a upozornění, že se nová schůzka s jinou překrývá; na vaši žádost i zápis do kalendáře (níže).

Zápis do kalendáře

když o to požádáte, Ayva v kalendáři v telefonu přidá novou událost (s možností ji hned vrátit), přesune ji nebo smaže. Smazání i změnu události v kalendáři v telefonu vždy nejdřív potvrdíte v telefonu; u opakované události se mění jen jeden výskyt, pokud neřeknete jinak. Máte-li propojený i Google Kalendář, nové události Ayva zakládá v něm a události z Google Kalendáře mění přímo přes Google (viz níže), bez potvrzení v telefonu; v telefonu potvrzujete změny událostí, které v Google Kalendáři nejsou. Bez oprávnění k zápisu si o ně Ayva řekne, až o změnu požádáte; jinak novou událost jen předvyplní v kalendářové aplikaci a uložíte ji vy. Záznam o tom, co Ayva v kalendáři přidala, změnila nebo smazala (název události a kalendáře šifrovaně, výsledek), uchováváme 7 dní NÁVRH.

Doba uložení

šifrovaně; každá událost 30 dní po svém konci NÁVRH. Odpojením kalendáře se smaže vše hned; telefon, který se 90 dní neozve, smažeme i s událostmi NÁVRH.

Google Kalendář

Údaje

přístupový klíč k vašemu Google Kalendáři (šifrovaně), seznam vašich kalendářů (aby Ayva četla ze všech a věděla, kam patří nová událost) a události, které Ayva při dotazu načte nebo na váš pokyn vytvoří, změní či smaže. Celé kalendáře ani jejich sdílení Ayva nemění.

Účel

odpovědi na dotazy na program, připomínky a správa událostí na váš pokyn. Google Kalendář mohou propojit jen uživatelé, kteří ho měli propojený dřív.

Doba uložení

klíč do odpojení nebo smazání účtu; události z Google Kalendáře neukládáme, objeví se jen v odpovědích a připomínkách.

Ayva používá údaje získané z Google API v souladu se zásadami Google API Services User Data Policy včetně požadavků Limited Use: jen pro funkce, o které jste požádali, nepředává je dál kromě zpracovatelů nutných k provozu, nepoužívá je k reklamě a nikdo je nečte, pokud to nevyžaduje bezpečnost, zákon nebo váš výslovný souhlas.

Obrazovka

Když Ayvu vyvoláte nad jinou aplikací a zeptáte se na to, co je na obrazovce, aplikace přečte text obrazovky, název té aplikace a adresu otevřené stránky, případně — po systémovém dialogu, který potvrdíte pokaždé znovu — pořídí jeden snímek. Před prvním čtením vám plovoucí okno ukáže upozornění (co se čte, k čemu, kam to jde a jak to vypnout) a obrazovku přečte, až když klepnete na „Povolit čtení obrazovky“; „Teď ne“ nic nepřečte. Obsah obrazovky zpracuje umělá inteligence, jen když se na obrazovku ptáte: v psaném chatu jde přes servery Ayvy v EU do OpenAI v USA, v hlasovém rozhovoru z telefonu rovnou do Google Gemini Live (kapitola 7). Text obrazovky ani snímek neukládáme: snímek se použije jen pro jednu odpověď a hned se smaže; zůstane vaše otázka s odpovědí a u „připomeň mi tohle“ adresa stránky v připomínce. Nad zamčeným telefonem Ayva obrazovku nečte vůbec. Souhlas si zapisujeme (kapitola 8) a odvoláte ho v Nastavení → Soukromí a data → Čtení obrazovky. Právní základ: plnění smlouvy, jde o vaši výslovnou žádost; upozornění a souhlas zajišťují, že o čtení obrazovky víte předem. NÁVRH

Automatizace

Pravidla, která si nastavíte (příjezd na místo, připojení k Wi-Fi nebo Bluetooth zařízení, začátek jízdy či chůze, čas, oznámení s klíčovým slovem), ukládáme do smazání pravidla nebo účtu. Zda pravidlo platí, pozná telefon sám; na server pošle jen to, které pravidlo se spustilo a s jakou událostí — podle druhu pravidla název sítě Wi-Fi, název a adresu (MAC) zařízení Bluetooth nebo nadpis oznámení (u citlivého oznámení, které telefon neodesílá, jen aplikaci). Událost dostane model, který na spuštěné pravidlo reaguje; zvlášť ji neukládáme. Detekce pohybu (rozpoznání aktivity) zůstává v telefonu. Spuštěná automatizace smí číst, co potřebuje, ale nic sama nezmění: hudbu, navigaci, zápis do kalendáře, připomínku, změnu v Life Cards nebo akci připojené služby vám nabídne tlačítkem v oznámení a provede ji, až na něj klepnete. Nabídnutou akci (šifrovaně) server drží 24 hodin a záznam o ní smažeme nejpozději den po uplynutí 2 dnů NÁVRH.

Hudba

Ayva umí ovládat přehrávání v aplikaci, která právě hraje (k tomu potřebuje čtení oznámení). K vaší zprávě v rychlém okně i v aplikaci telefon připojí, co právě hraje (skladba, interpret, album, aplikace, místo ve skladbě, co hraje dál, hlasitost hudby); model to použije, jen když se na hudbu zeptáte. Na pokyn „pusť …“ předá vyhledávání přímo hudební aplikaci v telefonu. Spotify účet mohou propojit jen uživatelé, kteří ho měli propojený dřív; přístupový klíč je šifrovaný a smaže se odpojením nebo se smazáním účtu.

Učit se můj hudební vkus

Údaje

co hraje v hudebních aplikacích v telefonu: název skladby, interpret, album, aplikace, čas a kolik sekund jste poslouchali. Tuhle historii telefon ukládá šifrovaně jen u sebe, nejvýš 90 dní, a na server ji neposílá. Jednou denně z ní spočte krátký hudební profil — nejposlouchanější interpreti a skladby, hudební aplikace a v jakou denní dobu posloucháte — a na server pošle jen ten. K zachycení přehrávání potřebuje čtení oznámení.

Účel

aby Ayva u požadavků, kde záleží na vašem vkusu („pusť něco, co mám rád“, tip na dárek), vycházela z toho, co opravdu posloucháte. Profil si model umělé inteligence přečte, jen když na vkusu záleží.

Právní základ

váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Funkce je ve výchozím stavu vypnutá; zapínáte ji v Propojení aplikací → Hudba po upozornění, co se zaznamenává, a souhlas odvoláte jejím vypnutím.

Doba uložení

historie přehrávání jen v telefonu, 90 dní; profil na serveru do vypnutí funkce nebo smazání účtu. Vypnutím se smaže historie v telefonu i profil na serveru. Máte-li propojené Spotify, může profil z telefonu nahradit profil spočtený ze Spotify.

Zamčený telefon a widget

Nad zamčeným telefonem Ayva neodpoví na nic osobního (paměť, kalendář, oznámení), dokud telefon neodemknete, a co se nad zámkem napíše, neukládá do historie ani do paměti. Widget „Ayva dnes“ u účtů založených od 2. 10. 2026 ve výchozím nastavení názvy událostí skrývá; u starších účtů je skrývání vypnuté a zapnete ho v Nastavení → Soukromí a data.

6. Proaktivní zprávy, widget a sdílení

Údaje

připomínky a zprávy, které vám Ayva naplánovala nebo poslala, jak jste na ně reagovali (otevřeno, přečteno nahlas, akce, odsunuto, zavřeno, „Posílat dál“ nebo „Neposílat“ u ranního přehledu), zda jste odemkli telefon ve chvíli, na kterou Ayva zprávu odložila, záznamy o tom, proč Ayva zprávu poslala nebo neposlala, události z telefonu jako první odemknutí dne nebo otevření aplikace a poslední stav telefonu: baterie zaokrouhlená na 5 %, nabíjení a úspora energie, zda jsou připojená sluchátka (kabelová, nebo Bluetooth — bez názvu zařízení), režim zvonění a Nerušit a typ připojení (Wi-Fi, nebo mobilní data — bez názvu sítě). Stav telefon posílá při změně (beze změny nejvýš jednou za 3 hodiny) a uchováváme jen ten poslední. Stav telefonu a první odemknutí dne posílá aplikace se souhlasem se zpracováním umělou inteligencí (kapitola 7), bez samostatného přepínače.

Účel

aby se Ayva ozvala ve správnou chvíli, s tím, co je pro vás důležité, a učila se, co vám pomáhá.

Právní základ

plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — proaktivní pomoc je hlavní funkcí služby.

Doba uložení

zprávy, reakce a naplánované doptávání 180 dní NÁVRH (naplánované připomínky do svého odeslání); záznamy rozhodnutí 90 dní; události z telefonu 30 dní; poslední stav telefonu smažeme nejpozději den po uplynutí 24 hodin od posledního hlášení NÁVRH.

Proaktivní zprávy můžete vypnout celé, nebo zvlášť ranní přehled, tipy během dne a večerní shrnutí — v aplikaci v Nastavení → Nastavení asistenta → „Ayva se ozve sama“. Připomínky, o které si sami řeknete, vaše automatizace a oznámení o účtu a předplatném chodí dál.

Týden s Ayvou a První dojem

Čísla na nedělní kartě „Týden s Ayvou“ spočítáme z údajů, které už o účtu máme. Karty „Týden s Ayvou“ a „První dojem“ vznikají v telefonu a opustí ho, jen když je sami sdílíte. Pro větu „První dojem“ se do OpenAI posílají jen vzorce z kalendáře (kdy míváte program a které dny opakované schůzky), nikdy názvy, místa ani účastníci událostí; věta se uloží k účtu. První tip do 24 hodin po nastavení vychází z vaší nejbližší události v kalendáři, nebo je to večerní ohlédnutí za dnem; jako ostatní zprávy může obsahovat název události.

Sdílené připomínky

Když Ayvu požádáte, ať něco připomene jinému člověku, a potvrdíte odkaz, vytvoříme stránku ayvaai.com/r/<id> a telefon otevře nabídku sdílení — zprávu odešlete vy. Uložíme text připomínky, který jste schválili (nejvýš 500 znaků, šifrovaně), případně datum a čas s časovým pásmem, jazyk stránky a váš kód pozvánky. Jméno ani číslo příjemce neukládáme a stránka neukazuje vaše jméno ani e-mail. Stránku otevře každý, kdo má odkaz; odkaz nejde uhodnout a vyhledávače stránku neindexují. IP adresu toho, kdo stránku otevře, použijeme jen k omezení počtu požadavků (jako otisk v počítadle, smazaný do druhého dne). Připomínka se smaže 30 dní po vytvoření. Právní základ: plnění smlouvy — odkaz jste si vyžádali.

7. Umělá inteligence

Ayva je umělá inteligence, ne člověk. Odpovědi, hlas, návrhy i proaktivní zprávy vytvářejí jazykové modely OpenAI (GPT) a Google Gemini — kdo co zpracovává, je níže. Model se může mýlit — důležité věci si ověřte. Před prvním použitím vás na to aplikace upozorní; v chatu i v plovoucím okně je trvale řádek „Ayva je AI a může se mýlit.“, oznámení s textem od umělé inteligence mají v hlavičce označení „AI“ a v prvním hlasovém rozhovoru se Ayva představí jako AI asistentka. V exportu dat je u zpráv, souhrnů a faktů vyznačeno, co vytvořila umělá inteligence. Sdílené karty a připomínky nesou údaj, že pocházejí od AI asistentky Ayva; obrázky karet to mají i v metadatech (karta s větou od modelu i to, že jde o výstup AI) a sdílená připomínka je jako výstup AI označená strojově čitelně na stránce i v souboru do kalendáře.

Kdo co zpracovává. OpenAI (modely GPT, servery v USA) zpracovává psaný chat a všechny ostatní textové úlohy: odpovědi v chatu a v plovoucím okně včetně fotek, příloh a obsahu obrazovky, na který se ptáte, ranní přehled a večerní shrnutí, rozhodování, zda a kdy se ozvat, třídění oznámení, ukládání a slučování faktů v paměti, noční zpracování, souhrny rozhovorů, větu „První dojem“, automatizace, úkoly, které Ayva v hlasovém rozhovoru potřebuje vyřídit (např. něco dohledat nebo zapsat), a vyhledání kontaktu, když jméno nejde najít přímo — k tomu model dostane seznam jmen vašich kontaktů (bez čísel). Google Gemini zpracovává hlasový rozhovor (Gemini Live — zvuk jde z telefonu rovnou do Googlu), vyhledávání v paměti (Google dostane text faktů a dotazů a vrátí jejich číselný otisk), hledání míst ve vašem okolí (dotaz a vaše poloha), velké přílohy, které se kvůli zpracování nahrají do úložiště Gemini, a záložní vyhledávání na webu.

Co model dostává: vaši zprávu nebo hlas, část historie rozhovoru, fakta z paměti, která se k dotazu hodí, a kontext, který jste povolili (např. čas, poloha, nejbližší události, oznámení, stav telefonu). Pokud odpověď potřebuje aktuální informace z webu, vyhledá je OpenAI: dostane dotaz odvozený z vaší otázky, zemi a časové pásmo, ne vaši přesnou polohu. Když hledání u OpenAI selže, použije se Vyhledávání Google a dotaz dostane Google.

Jak s tím zacházejí OpenAI a Google: oba jsou našimi zpracovateli. U OpenAI používáme placené API; podle jeho podmínek OpenAI vstupy ani výstupy nepoužívá k trénování modelů a kvůli odhalování zneužití je uchovává nejvýš 30 dní. Odpovědi si navíc u OpenAI necháváme neukládat (store=false) a místo identifikátoru vašeho účtu posíláme jen jeho jednosměrný otisk (pseudonym), podle kterého OpenAI pozná zneužití služby. U Googlu používáme placené Gemini API; podle jeho podmínek Google vstupy ani výstupy nepoužívá ke zlepšování svých produktů a uchovává je jen omezenou dobu kvůli odhalování zneužití.

Souhlas se zpracováním umělou inteligencí. Než aplikace poprvé cokoli pošle umělé inteligenci, ukáže upozornění „Ayva je umělá inteligence“ (co se posílá, kam a že se model může mýlit) a požádá o souhlas; bez něj Ayva neodpovídá. Právním základem zpracování vašich zpráv, hlasu, paměti a proaktivních zpráv zůstává plnění smlouvy (kapitoly 4 a 6) — souhlasem potvrzujete, že o zpracování umělou inteligencí víte a chcete ho. Dokud ho nedáte, aplikace sama umělé inteligenci nic nepošle: neodešle vaši zprávu, nespustí hlasový rozhovor ani nepřečte obrazovku. NÁVRH Souhlas můžete kdykoli odvolat v aplikaci v Nastavení → Soukromí a data přepínačem „Zpracování umělou inteligencí“. Aplikace pak umělé inteligenci nic dalšího nepošle a server do několika minut přestane umělou inteligenci spouštět i sám (proaktivní zprávy, ranní přehled, učení z oznámení) — Ayva tedy nefunguje, dokud souhlas znovu nedáte. Odvolání nic nemaže: co si Ayva zapamatovala, smažete v „Co o mně Ayva ví“ nebo smazáním účtu. Kdy a k jakému znění jste souhlas dali nebo odvolali, si zapisujeme (kapitola 8).

Vlastní MCP servery (např. váš Home Assistant) připojujete sami a jen po upozornění. Takový server neprovozujeme: dostane klíč, který zadáte, a to, co mu přes Ayvu pošlete (např. název zařízení nebo hledaný výraz), a dál s tím nakládá jako samostatný správce podle svých pravidel. Klíč ukládáme šifrovaně do odebrání serveru nebo smazání účtu.

Automatizované rozhodování a profilování

Ayva o vás nečiní rozhodnutí, která by měla právní účinky nebo vás podobně významně ovlivnila (čl. 22 GDPR). Profilování používá jen k tomu, aby rozhodla, co si zapamatovat, co navrhnout, jak vám odpovídat a kdy se ozvat: z paměti, kalendáře, polohy, oznámení, stavu telefonu, toho, jak jste reagovali na dřívější zprávy, a hodnocení odpovědí odhadne, co je pro vás teď užitečné a jestli je vhodná chvíle vás vyrušit. Důsledek je jen to, že zprávu dostanete, nebo ne, a jak vám Ayva odpovídá. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — proaktivní a osobní pomoc je hlavní funkcí služby. Proaktivní zprávy můžete vypnout (kapitola 6) a cokoli z paměti smazat. Proti zpracování, které děláme na základě oprávněného zájmu (např. produktové události v kapitole 9), můžete kdykoli vznést námitku — viz kapitola 13.

8. Pozvánky, souhlasy, odstoupení a nahlášení

Pozvánky (program „Pozvi kamaráda“)

Ukládáme váš osobní kód pozvánky a u každé pozvánky, který účet koho pozval, jak pozvánka dorazila (instalační odkaz, ručně zadaný kód, čekací listina), kdy, její stav a tarif, který pozvaný začal. Pozvánku z čekací listiny propojíme s účtem podle ověřeného e-mailu: přihlásili-li jste se na čekací listinu přes pozvánku, stane se pozvávajícím ten, kdo vás pozval, a zadá-li někdo váš kód z čekací listiny, připíše se pozvánka účtu se stejným e-mailem, jaký má vaše přihláška. Pozvávajícímu vedeme záznam odměn (měsíc zdarma a minuty hlasu navíc za pozvané, kteří začali zkušební dobu) a případného vyrovnání po refundaci. Proti zneužití porovnáváme e-mailové adresy a ukládáme jednosměrný otisk (SHA-256) identifikátoru zařízení (Android ID — pro aplikaci Ayva na daném telefonu zůstává stejný i po přeinstalaci), nikdy identifikátor samotný. Pokud vás někdo pozval, posíláme kód a příznak pozvání i RevenueCatu, aby se ukázala správná nabídka. Kdo vás pozval, vidí jen počty, nikdy vaše jméno, e-mail ani účet. Pravidla jsou v podmínkách.

Právní základ: plnění pravidel programu (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem bránit podvodům (čl. 6 odst. 1 písm. f) GDPR). Doba uložení: kód do smazání účtu; neplatné pozvánky 90 dní a ostatní ukončené nebo nezaplacené 400 dní po poslední změně; záznamy odměn 400 dní po výplatě, minuty hlasu za pozvané 400 dní od připsání, neúspěšné pokusy o výplatu 90 dní NÁVRH. Smazáním účtu se smaže vaše pozvánka a pozvánky, které jste rozeslali, se od vás odpojí; odměna, kterou už díky vám někdo dostal, mu zůstane, ale už s vámi není spojená.

Záznam souhlasů

U každého souhlasu (zpracování umělou inteligencí, kontakty, oznámení, poloha na pozadí, kalendář v telefonu, čtení obrazovky, hudební vkus, MCP servery, statistiky používání, potvrzení věku) si zapisujeme, kdy jste rozhodli, jak a ke kterému znění upozornění. Právní základ: plnění právní povinnosti doložit souhlas (čl. 6 odst. 1 písm. c) a čl. 7 odst. 1 GDPR). Doba uložení: do smazání účtu.

Odstoupení od smlouvy

Když odstoupíte od smlouvy (v aplikaci nebo na webu), uložíme e-mail, kam posíláme potvrzení, čas odeslání prohlášení (u webového formuláře i čas odeslání formuláře), jméno a číslo objednávky z Google Play, pokud je ve webovém formuláři uvedete, kterého nákupu předplatného (smlouvy) se prohlášení týká, co jsme našli u předplatného a jak jsme odstoupení vyřídili. U webového formuláře ověřujeme e-mail odkazem, který platí 24 hodin. Žádost, kterou nikdo nepotvrdí, se neztratí: den po vypršení odkazu ji i s e-mailem, jménem a číslem objednávky předáme provozovateli k ručnímu posouzení a ze serveru ji smažeme (nepodaří-li se ji předat, nejpozději po 14 dnech). Právní základ: plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR) a oprávněný zájem doložit vyřízení v případném sporu (čl. 6 odst. 1 písm. f) GDPR). Doba uložení: 3 roky od odeslání NÁVRH, se smazáním účtu dříve.

Nahlášení odpovědi AI

Když nahlásíte odpověď Ayvy, uložíme důvod, úryvek odpovědi a vaši poznámku (šifrovaně). Slouží k odhalování chyb a škodlivého obsahu a k nastavení filtrů. Právní základ: oprávněný zájem na bezpečné službě (čl. 6 odst. 1 písm. f) GDPR). Doba uložení: 365 dní NÁVRH.

Podpora

Když nám napíšete, použijeme vaši zprávu a kontaktní údaje k odpovědi a vyřízení. Právní základ: plnění smlouvy nebo náš oprávněný zájem odpovědět. Zprávy uchováváme po dobu nutnou k vyřízení a k obhajobě případných nároků.

9. Měření, chyby a bezpečnost

Produktové události

Ayva si k vašemu účtu zapisuje několik základních událostí: které kroky úvodního nastavení jste viděli a zda jste ho dokončili, zda jste viděli obrazovky „Co o tobě vím“ a „První dojem“, kdy se ukázala obrazovka předplatného a jak dopadl start zkušební doby nebo nákup (jen kód produktu a chyby, nikdy platební údaje), zda jste povolili oprávnění a nastavili Ayvu jako asistenta, jak jste poprvé zareagovali na proaktivní zprávu (jen druh reakce), zda jste použili, skryli nebo přeskočili návrh, zda jste zobrazili nebo sdíleli kartu „Týden s Ayvou“, zda jste sdíleli „První dojem“ nebo pozvánku, jakým způsobem se k vašemu účtu připojila pozvánka, že jste nahlásili odpověď a z jakého odkazu kampaně jste aplikaci nainstalovali (zdroj, např. instagram, a krátký název kampaně — jen když instalace z takového odkazu přišla). Server sám zapisuje, že pozvaný začal zkušební dobu nebo zaplatil a že pozvávající dostal odměnu (jen druh odměny). NÁVRH Události nesou jen krátké kódy, ano/ne a malá čísla — nikdy obsah konverzací, jména, kontakty, polohu ani jiný volný text. Slouží k tomu, abychom viděli, zda úvodní nastavení, návrhy a předplatné fungují a kde se lidé zasekávají.

Právní základ: náš oprávněný zájem měřit a zlepšovat aplikaci (čl. 6 odst. 1 písm. f) GDPR). Doba uložení: 400 dní NÁVRH. Proti těmto událostem můžete kdykoli vznést námitku (čl. 21 GDPR) e-mailem na veselyjan@ayvaai.com — přestaneme je u vašeho účtu zapisovat a už zapsané smažeme.

Statistiky používání (Google Firebase Analytics) — jen se souhlasem

Jen pokud zapnete „Statistiky používání“ (ve výchozím stavu jsou vypnuté), aplikace posílá do Google Firebase Analytics události o používání (např. otevřené obrazovky, přihlášení, dokončení úvodního nastavení) s pseudonymním identifikátorem instalace, identifikátorem vašeho účtu (ne e-mailem), tarifem a jazykem aplikace — bez obsahu konverzací a bez reklamního identifikátoru. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), odvoláte ho stejným přepínačem v Nastavení. Google data uchovává nejdéle 14 měsíců NÁVRH. Při odhlášení i smazání účtu aplikace v telefonu identifikátor účtu zapomene, sběr vypne a data analytiky v telefonu smaže; co už do Firebase odešlo, tam zůstane do uplynutí této lhůty.

Chybová hlášení (Sentry)

Když aplikace spadne nebo narazí na chybu, odejde do Sentry technické hlášení: popis chyby, místo v kódu, model telefonu a verze systému a aplikace a identifikátor účtu (ne e-mail). U zhruba 20 % použití aplikace posílá i výkonnostní záznamy — jak dlouho trvalo spuštění, přechod mezi obrazovkami nebo požadavek na server. Obsah zpráv, e-maily, tokeny a souřadnice z hlášení i záznamů odstraňujeme. Hlášení posílá jen aplikace, server Ayvy do Sentry nic neposílá. Právní základ: oprávněný zájem na funkční a bezpečné aplikaci (čl. 6 odst. 1 písm. f) GDPR). Doba uložení: nejdéle 90 dní NÁVRH. Při odhlášení i smazání účtu aplikace identifikátor účtu v Sentry zapomene; už odeslaná hlášení se smazáním účtu nemažeme — zaniknou uplynutím této lhůty.

Ochrana aplikace (freeRASP)

Aplikace při spuštění kontroluje, zda telefon není rootnutý, zda aplikace nebyla upravena a zda pochází z Google Play. Knihovna freeRASP přitom posílá svému provozovateli Talsec technické údaje o stavu zabezpečení zařízení a aplikace, model zařízení a pseudonymní identifikátor instalace a zařízení — bez obsahu a bez údajů o účtu. Talsec je používá i ke zlepšování své služby a k souhrnným bezpečnostním statistikám — pro tyto účely je samostatným správcem (kapitola 11). Právní základ: oprávněný zájem chránit službu a uživatele před zneužitím (čl. 6 odst. 1 písm. f) GDPR).

Limity a ochrana před zneužitím

Abychom ochránili službu před zneužitím a udrželi náklady, počítáme požadavky na účet a IP adresu (jako jednosměrné otisky, mažou se po 2 dnech), použití limitů (60 dní) a spotřebu modelů AI na účet (400 dní NÁVRH). Paměť má navíc vlastní denní počítadlo nákladů na AI (jen čísla, bez obsahu), které uchováváme do smazání účtu. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Oznámení (push)

K doručování oznámení ukládáme token Firebase Cloud Messaging vašeho telefonu (do jeho výměny nebo smazání účtu); text oznámení Ayvy prochází přes Firebase Cloud Messaging. Právní základ: plnění smlouvy.

10. Jak dlouho údaje uchováváme — přehled

Lhůty hlídá úklid, který běží jednou denně — údaj proto smažeme nejpozději den po uplynutí jeho lhůty.

Po smazání účtu smažeme všechny údaje uvedené v těchto zásadách hned. Výjimky: záznam odměny, kterou díky vám už dostal někdo jiný, mu zůstane bez vazby na vás (kapitola 8); údaje o předplatném u RevenueCatu, které se nepodaří smazat automaticky, smažeme ručně (kapitola 3); údaje, které si uchovávají Google Play (historie objednávek) a služby se samostatnou lhůtou, zaniknou podle jejich pravidel — statistiky Firebase a chybová hlášení Sentry, která už odešla, nejpozději po lhůtách z kapitoly 9 (aplikace v telefonu identifikátor účtu zapomene a data analytiky v telefonu smaže hned), kopie vstupů a výstupů umělé inteligence, které si OpenAI a Google drží kvůli odhalování zneužití, po uplynutí jejich lhůty (u OpenAI nejvýš 30 dní, kapitola 7), Talsec podle svých zásad. Smazané údaje mohou ještě krátce přetrvat v automatických zálohách databáze u jejího poskytovatele, dokud se zálohy v jeho cyklu nepřepíšou.

11. Komu údaje předáváme

Údaje neprodáváme. Předáváme je jen zpracovatelům, kteří pro nás zajišťují provoz a smějí s nimi pracovat jen podle našich pokynů (tabulka), provozovateli ochrany aplikace Talsec a třetím stranám, které si sami zvolíte (oba odstavce pod tabulkou). Zpracovatelé:

Talsec (freeRASP), ochrana aplikace před zneužitím — USA (cloud AWS). Dostává technické údaje o zabezpečení zařízení a aplikace popsané v kapitole 9 a používá je i pro sebe — ke zlepšování své služby a k souhrnným bezpečnostním statistikám. Není proto jen naším zpracovatelem: pro tyto vlastní účely je samostatným správcem a řídí se svými zásadami. Údaje mu předáváme na základě našeho oprávněného zájmu chránit službu a uživatele před zneužitím (čl. 6 odst. 1 písm. f) GDPR). NÁVRH

Samostatní správci, které si zvolíte: Google Play (nákup a platba předplatného, hodnocení aplikace, které tam na výzvu sami napíšete), Google Kalendář a Spotify (jen u uživatelů, kteří je propojili dřív), vaše MCP servery a aplikace, přes které odešlete zprávu nebo sdílení. Řídí se vlastními zásadami. Orgánům veřejné moci údaje předáme jen tehdy, když nám to ukládá zákon.

Předání mimo EU. Kde údaje mohou opustit Evropský hospodářský prostor (zejména do USA — např. k OpenAI, Googlu a RevenueCatu), opíráme předání o rozhodnutí Komise o odpovídající ochraně pro rámec EU–USA pro ochranu osobních údajů (prováděcí rozhodnutí (EU) 2023/1795) u příjemců, kteří jsou v rámci certifikovaní, a jinak o standardní smluvní doložky (rozhodnutí Komise (EU) 2021/914) ve smlouvách o zpracování, u Talsecu v jeho podmínkách. Kopii doložek vám na požádání pošleme.

Údaje o počasí poskytuje MET Norway (Norský meteorologický institut) pod licencí CC BY 4.0, zdroj: api.met.no.

12. Informace pro lidi, kteří Ayvu nepoužívají

Ayva může zpracovávat údaje i o lidech, kteří ji sami nepoužívají: jména a čísla v kontaktech uživatele, odesílatele a text oznámení, které uživatel dostane, události v kalendáři uživatele, lidi, o kterých uživatel mluví, obsah obrazovky, na kterou se uživatel ptá, a příjemce sdílených připomínek. Údaje pocházejí od uživatele Ayvy, slouží jen k tomu, aby mu Ayva pomáhala, a zpracováváme je na základě oprávněného zájmu uživatele a našeho (čl. 6 odst. 1 písm. f) GDPR) po dobu uvedenou v kapitole 10. Neposíláme vám nic a nespojujeme je napříč uživateli.

Máte stejná práva jako uživatelé (kapitola 13). Zejména můžete proti tomuto zpracování kdykoli vznést námitku (čl. 21 GDPR) a žádat výmaz. Napište nám na veselyjan@ayvaai.com; protože vás neznáme, pomůže, když uvedete, u kterého uživatele nebo v jaké souvislosti se vaše údaje mohou vyskytovat.

13. Vaše práva

• Přístup a přenositelnost — v aplikaci Nastavení → Soukromí a data → Stáhnout moje data dostanete ve strojově čitelném souboru JSON údaje, které o vás máme uložené (údaje vázané na e-mail jen s ověřeným e-mailem). Spotřebu umělé inteligence v něm najdete jako měsíční souhrn; technické záznamy bez obsahu (např. počítadla limitů, denní náklady paměti, vazby mezi fakty a jednorázové kódy) soubor neobsahuje — na požádání vám je pošleme.
• Oprava — profil upravíte v Nastavení, paměť v „Co o mně Ayva ví“; jinak nám napište.
• Výmaz — smazání účtu v Nastavení → Nastavení účtu nebo na webu; jednotlivé údaje smažete v aplikaci nebo o to požádáte.
• Omezení zpracování — můžete žádat, abychom vaše údaje jen uchovávali a jinak s nimi nepracovali, např. když napadáte jejich přesnost.
• Právo vznést námitku (čl. 21 GDPR) — proti zpracování na základě našeho oprávněného zájmu (produktové události, chybová hlášení, ochrana před zneužitím, nahlášené odpovědi a u lidí, kteří Ayvu nepoužívají, kapitola 12) můžete kdykoli vznést námitku e-mailem na veselyjan@ayvaai.com. Zpracování ukončíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy. Proaktivní zprávy a profilování pro ně jsou součástí služby (plnění smlouvy) — vypnete je v aplikaci (kapitola 6).
• Odvolání souhlasu — kdykoli, stejným přepínačem v aplikaci nebo v nastavení Androidu (souhlas se zpracováním umělou inteligencí v Nastavení → Soukromí a data, kapitola 7); na zpracování před odvoláním to nemá vliv.

Ostatní žádosti vyřídíme e-mailem z veselyjan@ayvaai.com do jednoho měsíce (ve složitých případech můžeme lhůtu o dva měsíce prodloužit — dáme vám vědět). Abychom údaje nevydali někomu jinému, můžeme ověřit, že žádost posíláte z e-mailu svého účtu.

Máte právo podat stížnost u dozorového úřadu — v Česku je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz — nebo u úřadu ve státě EU, kde žijete, pracujete nebo kde došlo k porušení.

14. Zabezpečení

• Veškerá komunikace mezi aplikací, servery a službami jde šifrovaně (TLS).
• Obsah zpráv, seznamy a přehledy (Life Cards), kontakty, události z kalendáře v telefonu, sdílené připomínky, nahlášené odpovědi a přístupové klíče k propojeným službám a MCP serverům ukládáme šifrovaně (Fernet: AES-128 a HMAC-SHA256). Z paměti takto šifrujeme text zapamatovaných faktů, souhrny rozhovorů a dnů, souhrnné poznámky o vás, lidi, o kterých mluvíte (jméno, vztah k vám, poznámky a narozeniny), místa, firmy, zvířata a další věci, které Ayva v rozhovorech pozná, a naplánovaná doptávání. Šifrovaně ukládáme i zprávy, které vám Ayva pošle, vaše odpovědi a komentáře k nim, poznámky k hodnocení odpovědí a obsah oznámení z telefonu (nadpis, text a jméno konverzace). Třídicí údaje faktů (o kom nebo čem fakt je a téma), podle kterých Ayva poznává, že nový fakt nahrazuje starý, ukládáme jen jako otisk vytvořený tajným klíčem, ze kterého se původní slovo přečíst nedá. Záznamy uložené před říjnem 2026 jsme do této podoby převedli. Hesla spravuje poskytovatel přihlašování a ukládá jen jejich otisk.
• Šifrovaně zatím neukládáme zbytek paměti — témata souhrnů (krátká slova jako „práce“) a přehled, který si o vás Ayva každou noc sestaví pro plánování (lidé, témata a otevřené věci, váš denní režim, styl a hudební vkus) —, pravidla automatizací (včetně textu připomínek vázaných na místo a názvů sítí Wi-Fi a zařízení Bluetooth, na které reagují), cíl navigace u zprávy od Ayvy, to, která aplikace vám kdy poslala oznámení, události polohy, adresy zjištěné z polohy, uložená místa, hodnocení odpovědí palcem (bez poznámky), záznamy o odstoupení od smlouvy a údaje z formulářů webu (přihlášky do testování a zpětná vazba). I tyto údaje jsou jen v databázi v EU, ke které má přístup jen server Ayvy.
• K databázi má přístup jen server Ayvy; aplikace v telefonu se dostane jen ke svému vlastnímu profilu.
• V provozních záznamech serveru (logy) nejsou poloha, jména lidí ani text zpráv a oznámení.
• Databáze a server běží v EU (Frankfurt).
• Přihlašovací údaje v telefonu jsou v šifrovaném úložišti; nad zamčeným telefonem Ayva nic osobního neukáže.

Pokud by došlo k úniku, který by pro vás představoval vysoké riziko, dáme vám bez zbytečného odkladu vědět.

15. Věk

Ayva je jen pro lidi od 18 let; věk potvrzujete při registraci. Pokud zjistíme, že účet patří mladšímu člověku, smažeme ho.

16. Web ayvaai.com a cookies

Web nepoužívá cookies ani jiné ukládání pro analytiku, reklamu nebo sledování a nevkládá obsah třetích stran — podrobnosti v zásadách používání cookies. Web provozuje Vercel, který vidí technické údaje o návštěvě (IP adresa, prohlížeč) v provozních záznamech.

Formuláře na webu posílají údaje našemu serveru, až když je odešlete: smazání účtu (e-mail, heslo a kód z e-mailu — jen k ověření a smazání), odstoupení od smlouvy (kapitola 8), přihláška do testování (jen e-mail; do testovací skupiny v Google Groups a k testování v Google Play se pak přidáváte sami svým účtem Google), zpětná vazba (text, nepovinně hodnocení 1–5 a e-mail) a čekací listina (vlastní informace). Právní základ: u přihlášky do testování vaše žádost o přístup k testovací verzi (čl. 6 odst. 1 písm. b) GDPR), u zpětné vazby náš oprávněný zájem zlepšovat aplikaci (čl. 6 odst. 1 písm. f) GDPR). Přihlášky a zpětnou vazbu uchováváme, dokud je k testování a vyřízení potřebujeme NÁVRH, a se smazáním účtu se stejným e-mailem je mažeme. Technické údaje o návštěvě v provozních záznamech Vercelu zpracováváme na základě oprávněného zájmu na bezpečném a funkčním webu (čl. 6 odst. 1 písm. f) GDPR); Vercel je maže po krátké době podle svých pravidel NÁVRH.

17. Změny zásad

Zásady měníme, když se změní aplikace nebo právo. O podstatných změnách vás předem informujeme v aplikaci nebo e-mailem; pokud by změna vyžadovala nový souhlas, požádáme o něj. Datum účinnosti je nahoře; předchozí znění vám na požádání pošleme.