ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Tento překlad slouží pouze pro informační účely. Právně závazná je pouze anglická verze.

Globální oznámení o ochraně osobních údajů a soukromí

Datum účinnosti: květen 2026

Službu provozuje: DigitalFreedom — značka společnosti Berger & Rosenstock GbR

Správce údajů (právní subjekt):
Berger & Rosenstock GbR (vystupující pod obchodním názvem DigitalFreedom)
Dieselstr. 22e
61231 Bad Nauheim
Německo

Oprávnění zástupci: Marcel R. G. Berger, Jasmin Rosenstock
DIČ: DE455096022

Kontakt (obecný): hello@digitalfreedom.co.za
Kontakt (ochrana údajů): data-protection@digitalfreedom.co.za
Webové stránky: https://digitalfreedom.co.za

1. ÚVOD

Tyto Zásady ochrany osobních údajů vysvětlují, jak DigitalFreedom (značka společnosti Berger & Rosenstock GbR, společně „my", „nás", „naše") shromažďuje, používá, ukládá a chrání vaše osobní údaje, když používáte naše aplikace, software, webové stránky a související služby („Služby").

1.1 Globální rozsah

Naše aplikace jsou distribuovány prostřednictvím Apple App Store a Google Play Store, a jsou proto dostupné v každé zemi a na každém území, které tyto platformy obsluhují. Tyto Zásady ochrany osobních údajů platí celosvětově pro všechny uživatele Služeb bez ohledu na zemi, ve které je Služba stažena, zpřístupněna nebo používána.

1.2 GDPR jako globální základní standard

Přijímáme obecné nařízení Evropské unie o ochraně osobních údajů (GDPR) a související právní předpisy EU o ochraně údajů jako nejpřísnější základní standard a uplatňujeme jej jako globální minimum — každý uživatel v každé zemi má prospěch alespoň z ochrany na úrovni GDPR stanovené v těchto Zásadách. Navíc respektujeme a dodržujeme veškeré platné místní právní předpisy o ochraně údajů jurisdikce uživatele, a pokud je takový místní zákon pro uživatele ochrannější, uplatňuje se ochrannější standard.

Zavazujeme se chránit vaše soukromí a dodržovat platné právní předpisy o ochraně údajů, mimo jiné včetně:

• obecného nařízení EU o ochraně osobních údajů (GDPR) — uplatňovaného jako globální základní standard
• německého spolkového zákona o ochraně údajů (BDSG)
• obecného nařízení Spojeného království o ochraně osobních údajů (UK GDPR) a zákona o ochraně údajů z roku 2018
• švýcarského spolkového zákona o ochraně údajů (FADP)
• kalifornského zákona o ochraně soukromí spotřebitelů (CCPA) / kalifornského zákona o právech na soukromí (CPRA) a dalších zákonů o ochraně soukromí jednotlivých států USA
• kanadského zákona o ochraně osobních údajů a elektronických dokumentech (PIPEDA)
• australského zákona o ochraně soukromí z roku 1988
• brazilského obecného zákona o ochraně údajů (LGPD)
• japonského zákona o ochraně osobních údajů (APPI)
• jihokorejského zákona o ochraně osobních údajů (PIPA)
• indického zákona o ochraně digitálních osobních údajů (zákon DPDP) a zákona o IT
• jihoafrického zákona o ochraně osobních údajů (POPIA)
• všech ostatních platných národních režimů ochrany údajů v jurisdikcích, ve kterých jsou Služby zpřístupněny prostřednictvím Apple App Store nebo Google Play Store

2. SPRÁVCE ÚDAJŮ

Služby jsou nabízeny pod značkou DigitalFreedom. Právním subjektem odpovědným za zpracování vašich osobních údajů („správce údajů" podle čl. 4 odst. 7 GDPR) je:

Berger & Rosenstock GbR (vystupující pod obchodním názvem DigitalFreedom)
Dieselstr. 22e
61231 Bad Nauheim
Německo

Oprávnění zástupci: Marcel R. G. Berger, Jasmin Rosenstock
DIČ: DE455096022

Pro dotazy týkající se ochrany údajů (čl. 13/14 GDPR, žádosti o přístup, opravu, výmaz, přenositelnost, námitku):
E-mail: data-protection@digitalfreedom.co.za

Pro obecné dotazy:
E-mail: hello@digitalfreedom.co.za

Webové stránky: https://digitalfreedom.co.za

3. ÚDAJE, KTERÉ SHROMAŽĎUJEME

3.1 Údaje, které poskytujete

• Informace o účtu (jméno, e-mailová adresa, uživatelské jméno)
• Komunikační údaje (žádosti o podporu, zpětná vazba)
• Platební údaje (zpracovávané prostřednictvím poskytovatelů plateb třetích stran)
• Obsah vytvořený uživatelem

3.2 Automaticky shromažďované údaje

• Informace o zařízení (typ zařízení, operační systém, verze)
• Údaje o používání (použité funkce, vzorce interakce)
• Údaje protokolu (IP adresa, časy přístupu, protokoly chyb)
• Analytické údaje (agregované statistiky používání)

3.3 Údaje od třetích stran

• Autentizační údaje od poskytovatelů přihlášení přes sociální sítě (je-li to relevantní)
• Údaje specifické pro platformu z obchodů s aplikacemi (Apple, Google)

3.4 Údaje ze senzorů, zařízení a biometrické údaje

Pokud aplikace používá senzory nebo biometrii na vašem zařízení:

• Biometrická autentizace (Face ID / Touch ID / Android BiometricPrompt): biometrická šablona nikdy neopouští vaše zařízení. Aplikace obdrží od operačního systému pouze výsledek ano/ne.
• Kamera, mikrofon, poloha, fotografie, kontakty, kalendář, pohyb, zdraví: zpřístupněno pouze tehdy, když aktivně používáte funkci, která je potřebuje. Každý přístup je vyžádán operačním systémem s naším popisem účelu použití vysvětlujícím proč.
• Údaje o zdraví a kondici (HealthKit / Health Connect): zpracovávané pouze pro konkrétní funkci, kterou používáte; nesdílené s třetími stranami pro reklamní účely; nepoužívané k trénování modelů AI.
• App Tracking Transparency (iOS) / ovládací prvky AAID (Android): ve výchozím nastavení vás aplikace DigitalFreedom nesledují napříč aplikacemi a webovými stránkami jiných společností. Nezobrazujeme výzvu ATT, pokud to nevyžaduje konkrétní funkce; pokud to budoucí funkce vyžadovat bude, můžete odmítnout, aniž byste ztratili přístup ke zbytku aplikace.

3.5 Údaje, které NESHROMAŽĎUJEME

Pokud to není výslovně uvedeno pro konkrétní funkci v dodatku pro danou aplikaci, neshromažďujeme:

• přesnou polohu na pozadí
• kontakty / adresář
• obsah SMS / e-mailů z vašeho zařízení
• historii prohlížení mimo aplikaci
• identifikátory behaviorální reklamy
• údaje o platebních kartách (Apple a Google jsou prodejci v záznamu pro nákupy v aplikaci)

4. PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ (GDPR)

Vaše osobní údaje zpracováváme na základě následujících právních důvodů:

5. JAK POUŽÍVÁME VAŠE ÚDAJE

Vaše osobní údaje používáme k:

• Poskytování, provozování a údržbě Služeb
• Zpracování transakcí a správě předplatných
• Komunikaci s vámi (podpora, aktualizace, oznámení)
• Zlepšování a personalizaci Služeb
• Zajištění bezpečnosti a prevenci podvodů
• Dodržování právních povinností
• Provádění analytiky (kde je to povoleno nebo udělen souhlas)

6. SDÍLENÍ A ZPŘÍSTUPNĚNÍ ÚDAJŮ

Vaše údaje můžeme sdílet s:

6.1 Poskytovatelé služeb

Poskytovatelé třetích stran, kteří pomáhají při provozování Služeb, včetně:

• Poskytovatelů cloudového hostingu
• Zpracovatelů plateb
• Poskytovatelů analytiky
• Nástrojů zákaznické podpory

6.1.1 Jmenovaní zpracovatelé

Pro zpracování vašich osobních údajů jsou v současné době využíváni následující zpracovatelé:

Pracovní zátěž na Civo je rozdělena mezi oblasti fra1 a lon1 z důvodů redundance a migrace. Seznam zpracovatelů se může změnit; aktuální seznam je veden v našem interním registru zpracovatelů a je k dispozici na vyžádání prostřednictvím níže uvedeného kontaktu pro ochranu údajů.

6.1.2 Platforma a distribuční kanály

Následující strany jednají jako nezávislí správci (a případně prodejci v záznamu) pro zpracování prováděné v souvislosti s distribucí přes platformu, platbami a službami na úrovni platformy — nikoli jako naši zpracovatelé podle čl. 28 GDPR. Jsou zde uvedeny pro účely transparentnosti:

Pro údaje zpracovávané společností Apple v rámci její vlastní správcovské role (Apple ID, platební údaje, analytika App Store, doručování APNs) platí vlastní Zásady ochrany osobních údajů společnosti Apple: https://www.apple.com/legal/privacy/.

6.2 Právní požadavky

Údaje můžeme zpřístupnit, pokud to vyžaduje zákon, soudní řízení nebo žádost orgánu veřejné moci.

6.3 Obchodní převody

V případě fúze, akvizice nebo prodeje aktiv mohou být vaše údaje převedeny.

6.4 Žádný prodej osobních údajů

Vaše osobní údaje neprodáváme třetím stranám.

7. MEZINÁRODNÍ PŘEDÁVÁNÍ ÚDAJŮ

Vaše údaje mohou být předány a zpracovány v zemích mimo zemi vašeho bydliště.

Konkrétně s ohledem na naše jmenované zpracovatele:

• Civo fra1 (Frankfurt nad Mohanem, Německo) — v rámci EU, žádné předání mimo EHP.
• Civo lon1 (Londýn, Spojené království) — pokryto rozhodnutím Komise EU o odpovídající ochraně pro Spojené království podle čl. 45 GDPR.
• Migadu (Švýcarsko) — pokryto rozhodnutím Komise EU o odpovídající ochraně pro Švýcarsko podle čl. 45 GDPR.
• Google Cloud / Workspace — primární zpracování v datových centrech v oblastech EHP. Následná předání subjektům Google mimo EHP (včetně Spojených států) se řídí standardními smluvními doložkami EU (prováděcí rozhodnutí Komise (EU) 2021/914), dodatkem Spojeného království o mezinárodním předávání údajů vydaným úřadem ICO a doplňujícími technickými opatřeními (šifrování při přenosu a v klidu, správa klíčů). Smluvním základem je dodatek Google o zpracování cloudových dat (zákazníci).
• OpenAI Ireland Ltd. (Irsko) a OpenAI OpCo, LLC (Spojené státy) — zákaznická data odeslaná do OpenAI API jsou zpracovávána společností OpenAI Ireland Ltd. v EHP. Následná předání společnosti OpenAI OpCo, LLC ve Spojených státech se řídí standardními smluvními doložkami EU (modul dva — správce ke zpracovateli), dodatkem Spojeného království o mezinárodním předávání údajů a vnitroskupinovými zárukami. Zákaznická data API jsou uchovávána po dobu maximálně 30 dnů a poté smazána, pokud uchovávání nevyžaduje zákon. Smluvním základem je dodatek OpenAI o zpracování údajů podepsaný dne 2025-08-02.
• RevenueCat, Inc. (Spojené státy) — údaje o předplatném / nákupech v aplikaci jsou předávány do Spojených států. Předání jsou pokryta standardními smluvními doložkami EU uvedenými ve veřejně zveřejněném rámci DPA společnosti RevenueCat a doplňujícími technickými opatřeními (šifrování při přenosu a v klidu, pseudonymní identifikátory App User ID, žádné údaje o platebních kartách — údaje o kartách zpracovávají Apple / Google jako prodejci v záznamu).
• MailerLite (UAB MailerLite, Litva) — primární zpracování probíhá v rámci EHP. Pokud MailerLite zapojuje zpracovatele mimo EHP (podle svého veřejného seznamu zpracovatelů), jsou tato předání pokryta standardními smluvními doložkami EU uvedenými ve veřejně zveřejněném rámci DPA společnosti MailerLite.
• Apple (Apple Distribution International Ltd., Irsko; vnitroskupinové zpracování společností Apple Inc., Spojené státy) — Apple jedná jako nezávislý správce (a prodejce v záznamu pro placené transakce). Vnitroskupinová předání společnosti Apple Inc. ve Spojených státech se řídí interními závaznými podnikovými pravidly / standardními smluvními doložkami Apple, jak je uvedeno v Zásadách ochrany osobních údajů společnosti Apple.

Pro veškerá předání, na která se nevztahuje rozhodnutí o odpovídající ochraně:

• Spoléháme na standardní smluvní doložky EU (SCC)
• Zajišťujeme odpovídající záruky podle kapitoly V GDPR
• Posuzujeme právní předpisy o ochraně údajů přijímající země (posouzení dopadu předání)

Pro předání z jiných jurisdikcí dodržujeme platné požadavky na přeshraniční předávání.

8. UCHOVÁVÁNÍ ÚDAJŮ

Osobní údaje uchováváme pouze tak dlouho, jak je to nezbytné pro účely popsané v těchto Zásadách.

Kritéria pro doby uchovávání:

• Doba trvání vašeho účtu nebo používání Služeb
• Právní povinnosti (např. doby uchovávání pro daňové účely podle německého práva: až 10 let)
• Oprávněné zájmy (např. řešení sporů)

Po uplynutí doby uchovávání jsou údaje bezpečně smazány nebo anonymizovány.

9. ZABEZPEČENÍ ÚDAJŮ

Zavádíme vhodná technická a organizační opatření na ochranu vašich údajů, včetně:

• Šifrování při přenosu (TLS 1.3) a v klidu (AES-256 nebo ekvivalent)
• Řízení přístupu (RBAC, MFA pro administrativní přístup, princip nejmenších oprávnění)
• Pravidelných bezpečnostních posouzení a auditů zpracovatelů
• Auditního protokolování omezeného na oprávněný personál
• Denních záloh s replikami mimo lokalitu
• Dokumentované reakce na incidenty podle našeho interního plánu reakce na narušení (čl. 33/34 GDPR)

Žádný systém není zcela bezpečný. Nemůžeme zaručit absolutní zabezpečení údajů.

9.1 Oznámení o narušení vám

V případě narušení zabezpečení osobních údajů, které pravděpodobně bude mít za následek vysoké riziko pro vaše práva a svobody (čl. 34 GDPR), vás bez zbytečného odkladu uvědomíme prostřednictvím e-mailové adresy spojené s vaším účtem, včetně:

• povahy narušení
• kategorií a přibližného počtu dotčených záznamů
• pravděpodobných následků
• přijatých nebo navrhovaných opatření k řešení narušení a zmírnění nepříznivých dopadů
• kontaktních údajů pro další informace

Pokud by individuální oznámení vyžadovalo nepřiměřené úsilí, učiníme veřejné sdělení na https://digitalfreedom.co.za/.

10. VAŠE PRÁVA

10.1 Práva podle GDPR (EU/EHP/Spojené království)

Máte právo:

• na přístup k vašim osobním údajům (čl. 15 GDPR)
• na opravu nepřesných údajů (čl. 16 GDPR)
• na výmaz vašich údajů („právo být zapomenut") (čl. 17 GDPR)
• na omezení zpracování (čl. 18 GDPR)
• na přenositelnost údajů (čl. 20 GDPR)
• vznést námitku proti zpracování (čl. 21 GDPR)
• odvolat souhlas kdykoli (čl. 7 odst. 3 GDPR)
• podat stížnost u dozorového úřadu

10.2 Práva podle CCPA/CPRA (Kalifornie)

Obyvatelé Kalifornie mají právo:

• Vědět, jaké osobní údaje jsou shromažďovány
• Požádat o výmaz osobních údajů
• Odmítnout prodej nebo sdílení osobních údajů
• Na nediskriminaci za uplatňování práv na soukromí
• Opravit nepřesné osobní údaje
• Omezit používání citlivých osobních údajů

10.3 Práva podle PIPEDA (Kanada)

Obyvatelé Kanady mají právo:

• Na přístup ke svým osobním údajům
• Zpochybnit přesnost svých údajů
• Odvolat souhlas (s výhradou právních nebo smluvních omezení)

10.4 Práva podle australského zákona o ochraně soukromí

Obyvatelé Austrálie mají právo:

• Na přístup ke svým osobním údajům
• Požádat o opravu nepřesných údajů
• Podat stížnost u Úřadu australského komisaře pro informace (OAIC)

10.5 Práva podle LGPD (Brazílie)

Obyvatelé Brazílie mají právo:

• Na potvrzení zpracování údajů
• Na přístup k údajům
• Na opravu neúplných nebo nepřesných údajů
• Na anonymizaci, blokování nebo výmaz nepotřebných údajů
• Na přenositelnost údajů
• Na informace o sdílených údajích
• Na odvolání souhlasu

11. SOUKROMÍ DĚTÍ

Naše Služby nejsou určeny dětem mladším 16 let (nebo platnému věku souhlasu ve vaší jurisdikci).

Vědomě neshromažďujeme osobní údaje od dětí. Pokud zjistíme, že jsme shromáždili údaje od dítěte, podnikneme kroky k jejich neprodlenému smazání.

12. COOKIES A SLEDOVÁNÍ

Naše používání cookies a podobných technologií je popsáno v našich samostatných Zásadách používání cookies.

13. AUTOMATIZOVANÉ ROZHODOVÁNÍ A AI

13.1 Automatizovaná rozhodnutí s právním nebo podobně významným účinkem

Nezapojujeme se do automatizovaného rozhodování nebo profilování, které má vůči vám právní účinky nebo se vás podobně významně dotýká, pokud:

• Jste neudělili výslovný souhlas
• To není nezbytné pro plnění smlouvy
• To není povoleno platnými právními předpisy

Pokud k jakémukoli takovému zpracování dojde, máte podle čl. 22 odst. 3 GDPR právo na lidský zásah, na vyjádření svého názoru a na napadení rozhodnutí.

13.2 Funkce s podporou AI

Pokud Služby zahrnují funkce s podporou AI (například generování obsahu, sumarizace, klasifikace poháněné AI API třetích stran, jako je OpenAI), Oznámení o transparentnosti AI popisuje:

• které funkce používají AI
• který poskytovatel AI je zapojen
• jaká data jsou odesílána do AI
• uchovávání u poskytovatele AI (ve výchozím nastavení 30 dnů pro OpenAI API)
• vaše právo odmítnout
• označování obsahu generovaného AI (čl. 50 nařízení EU o AI, v platnosti od 2026-08-02)

13.3 Vymáhání zásad spravedlivého používání

Zásady spravedlivého používání popisují, jak se provozní telemetrie používá k detekci zneužití a k uplatňování omezování, omezování rychlosti, restrikce nebo pozastavení tam, kde je to vhodné. Automatizovaná detekce informuje lidské posouzení; žádné automatizované rozhodnutí podle Zásad spravedlivého používání nemá vůči vám právní účinky bez lidského zapojení, s výjimkou případů, kdy je to nezbytně nutné ke zmírnění bezprostřední hrozby.

13.4 Marketingová komunikace

Marketingové e-maily (prostřednictvím MailerLite) a marketingová push oznámení jsou zasílány pouze s vaším výslovným, samostatným souhlasem (opt-in). Souhlas můžete kdykoli odvolat, aniž by to ovlivnilo zbytek Služeb.

13.5 Smazání účtu

Svůj účet můžete kdykoli smazat a požádat o výmaz svých údajů. Viz Oznámení o smazání účtu pro postupy v aplikaci, e-mailem a poštou.

14. ODKAZY A SLUŽBY TŘETÍCH STRAN

Služby mohou obsahovat odkazy na webové stránky nebo služby třetích stran. Neneseme odpovědnost za postupy ochrany soukromí třetích stran.

15. ZMĚNY TĚCHTO ZÁSAD

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat.

• Podstatné změny budou sděleny prostřednictvím Služeb nebo e-mailem
• Pokud změna zpracování vyžaduje podle platných právních předpisů váš souhlas, získáme tento souhlas předtím, než se na vás změna začne vztahovat; samotné pokračování v používání jako souhlas nepovažujeme
• „Datum účinnosti" v horní části odráží nejnovější revizi

16. KONTAKT

Pro dotazy týkající se soukromí nebo k uplatnění vašich práv:

DigitalFreedom
Značka společnosti Berger & Rosenstock GbR
Dieselstr. 22e
61231 Bad Nauheim
Německo

Ochrana údajů: data-protection@digitalfreedom.co.za
Obecné dotazy: hello@digitalfreedom.co.za
Webové stránky: https://digitalfreedom.co.za

Obyvatelé EU se mohou rovněž obrátit na příslušný dozorový úřad ve svém členském státě.

17. REGIONÁLNÍ USTANOVENÍ

17.1 Evropská unie / EHP

• Zpracování je v souladu s požadavky GDPR
• Vedoucím dozorovým úřadem je příslušný německý úřad pro ochranu údajů
• Posouzení vlivu na ochranu osobních údajů (DPIA) se provádějí tam, kde je to vyžadováno

17.2 Spojené království

• Zpracování je v souladu s UK GDPR a zákonem o ochraně údajů z roku 2018
• Dozorovým úřadem je Úřad komisaře pro informace (ICO)

17.3 Spojené státy

• Zpracování je v souladu s platnými zákony jednotlivých států o ochraně soukromí (CCPA/CPRA, VCDPA, CPA atd.)
• Signály „Do Not Track" jsou respektovány tam, kde je to technicky proveditelné

17.4 Kanada

• Zpracování je v souladu s PIPEDA a platnými provinčními právními předpisy o ochraně soukromí
• V případě stížností lze kontaktovat Úřad komisaře pro ochranu soukromí Kanady

17.5 Austrálie

• Zpracování je v souladu se zákonem o ochraně soukromí z roku 1988 a australskými zásadami ochrany soukromí (APP)

17.6 Brazílie

• Zpracování je v souladu s obecným zákonem o ochraně údajů (Lei Geral de Proteção de Dados, LGPD)
• Příslušným orgánem je Národní úřad pro ochranu údajů (Autoridade Nacional de Proteção de Dados, ANPD)

(c) 2025-2026 DigitalFreedom — Berger & Rosenstock GbR. Všechna práva vyhrazena.