Zásady ochrany soukromí
Tummidoo – verze 1.0, účinná od 10. 10. 2026
Kdo jsme
Jan Páv, OSVČ, Kovanecká 2110/14, Libeň, 190 00 Praha 9, IČO 01990764, zapsán v živnostenském rejstříku. E-mail support@tummidoo.app, web https://tummidoo.app. Jsme správcem vašich osobních údajů podle GDPR. Pověřence pro ochranu osobních údajů nemáme.
Co ukládáme
- Účet. Při přihlášení přes Apple: identifikátor uživatele, který nám Apple přidělí, a pokud se rozhodnete ho sdílet, vaši e-mailovou adresu nebo soukromou přeposílací adresu, kterou pro vás Apple vytvoří. Při přihlášení e-mailem: zadanou e-mailovou adresu. V obou případech čas založení účtu.
- Zdravotní deník (údaje o zdravotním stavu, čl. 9 GDPR). Záznamy stolic: datum a čas, Bristolský typ, stupeň krvácení, urgence, barva, štítky spouštěčů, poznámka. Záznamy příznaků: typ, intenzita, štítky spouštěčů, poznámka. Denní řádek odvozený automaticky z vašich záznamů stolic (pásmo počtu stolic a nejvyšší stupeň krvácení toho dne), který aplikace ukládá, ale nikdy nezobrazuje jako skóre.
- Technické logy. IP adresa, časová razítka a metadata požadavků, které vznikají, když aplikace nebo konektor pro AI komunikují s našimi servery.
- Jen ve vašem zařízení. Offline kopie deníku, čas připomínky a dnešní počty pro widget a komplikaci na Apple Watch.
Nesbíráme analytiku, reklamní identifikátory, polohu, kontakty ani data z HealthKitu. Údaje nikdy neprodáváme.
Proč a na jakém základě
| Účel | Údaje | Právní základ |
|---|---|---|
| Vedení deníku – ukládání, zobrazení, úpravy, synchronizace s hodinkami, export | zdravotní deník | váš výslovný souhlas udělený na samostatné obrazovce před prvním záznamem (čl. 9 odst. 2 písm. a) a čl. 6 odst. 1 písm. a)) |
| Provoz účtu – přihlášení, připomínky, podpora | údaje o účtu | plnění smlouvy s vámi (čl. 6 odst. 1 písm. b)) |
| Bezpečnost a ochrana před zneužitím | technické logy | náš oprávněný zájem na bezpečném provozu služby (čl. 6 odst. 1 písm. f)) |
| Zpřístupnění deníku AI asistentovi, kterého si zvolíte | zdravotní deník, e-mail účtu | váš výslovný souhlas a pokyn na autorizační stránce (čl. 9 odst. 2 písm. a), čl. 6 odst. 1 písm. a)) |
Žádná reklama, žádné profilování, žádné automatizované rozhodování, žádné použití vašich údajů k trénování AI modelů.
Kde jsou údaje uložené a kdo je zpracovává
Váš deník je uložen v Evropské unii.
- Supabase Pte. Ltd. (Singapur) – databáze a přihlašovací služba, hostované na AWS ve Frankfurtu nad Mohanem, Německo (eu-central-1). Zpracovatel vázaný zpracovatelskou smlouvou se standardními smluvními doložkami EU pro případný přístup ze zemí mimo EU.
- DigitalOcean LLC (USA) – server volitelného konektoru pro AI, Frankfurt (FRA1). Každý požadavek jen přeposílá s vaším vlastním přístupovým tokenem a nic z deníku neukládá. Zpracovatel vázaný zpracovatelskou smlouvou; certifikovaný v rámci EU–US Data Privacy Framework, se standardními smluvními doložkami jako zálohou.
- Resend, Inc. (USA) – odesílá naše přihlašovací e-maily (jednorázový kód) z adresy support@tummidoo.app; vidí vaši e-mailovou adresu a kód, nic z deníku. Zpracovatel vázaný zpracovatelskou smlouvou se standardními smluvními doložkami EU; odesílání z regionu EU (Irsko).
- Apple – App Store, TestFlight, přihlášení přes Apple a notifikace. Apple je samostatným správcem podle vlastních zásad ochrany soukromí. Aplikace neukládá deník do iCloudu, CloudKitu ani HealthKitu.
Naši zpracovatelé musí vaše údaje chránit stejně jako my a smí je používat jen podle našich pokynů.
Když připojíte AI asistenta
Funkce „Connect your data“ nic nedělá, dokud ji sami nezapnete. Tummidoo nabízí standardní konektor (MCP), který může použít kterýkoli AI asistent podporující vzdálené konektory – například Claude (Anthropic) nebo ChatGPT (OpenAI). Pokud přidáte Tummidoo jako konektor v takovém asistentovi a na naší autorizační stránce přístup schválíte, může tento asistent číst váš deník – záznamy, denní řádky a součty – kdykoli mu položíte otázku. Přístup je jen pro čtení. Od té chvíle je společnost provozující zvoleného asistenta (pro uživatele v EHP Anthropic Ireland, Limited nebo OpenAI Ireland Ltd, případně jiný poskytovatel, kterého si vyberete) samostatným správcem a nakládá s těmito údaji podle vlastních zásad ochrany soukromí, které neovlivníme. U osobních tarifů mohou být vaše konverzace použity k trénování modelů, pokud to v nastavení asistenta nevypnete. Autorizační stránka asistenta pojmenuje dřív, než přístup povolíte. Přístup odvoláte kdykoli v nastavení konektorů daného asistenta (Claude: Customize → Connectors → Tummidoo → Remove; ChatGPT: Settings → Apps & Connectors) nebo v aplikaci v Settings → Connected AI tools; smazáním účtu Tummidoo přístup také končí. Zaznamenáváme, který asistent byl připojen a kdy byl přístup udělen a odvolán.
Jak dlouho údaje uchováváme
- Deník a účet: do smazání účtu. Settings → Delete account (Nastavení → Smazat účet) odstraní všechny vaše záznamy okamžitě a nevratně – zálohy databáze nevedeme, proto si deník nejdřív exportujte, pokud chcete kopii.
- Přístup konektoru: do odvolání nebo smazání účtu.
- Technické logy: poskytovatel databáze drží logy požadavků 1 den; server konektoru pro AI drží své logy (ID účtu, volaný nástroj a výsledek – bez IP adresy) nejvýše 7 dnů.
- Záznam o vašem souhlasu (čas a verze): po dobu existence účtu, abychom souhlas uměli doložit (čl. 7 odst. 1).
Vaše práva
Podle čl. 15–22 GDPR máte právo na přístup, opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku proti zpracování založenému na našem oprávněném zájmu. V aplikaci můžete každý záznam upravit nebo smazat, vše exportovat jako JSON (Settings → Export data) a smazat účet (Settings → Delete account). Odvolání souhlasu znamená smazání účtu; zpracování provedené před odvoláním tím není dotčeno. S čímkoli dalším napište na support@tummidoo.app – odpovíme do jednoho měsíce. Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo u dozorového úřadu ve své zemi.
Děti
Tummidoo je pro osoby od 16 let. Údaje mladších osob vědomě nezpracováváme; pokud se o tom dozvíme, účet smažeme.
Zabezpečení
Šifrování TLS při přenosu, šifrování uložených dat, zabezpečení na úrovni řádků (každý účet čte jen své vlastní řádky), přístupové tokeny omezené na čtení a přístup k produkční databázi jen pro provozovatele. Každé porušení zabezpečení osobních údajů hlásíme dozorovému úřadu a tam, kde to vyžaduje zákon, i vám, podle čl. 33–34 GDPR.
Změny
Podstatné změny oznámíme v aplikaci a na https://tummidoo.app/soukromi nejméně 14 dní před jejich účinností. Aktuální verze je vždy na této adrese.
Kontakt
Jan Páv, Kovanecká 2110/14, 190 00 Praha 9 – support@tummidoo.app – +420 776 899 419