Zásady ochrany osobních údajů aplikace TaskFLY

Naposledy aktualizováno: 24. srpna 2026

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jak společnost AESA Investment OÜ (dále jen „my“, „nás“ nebo „naše“) shromažďuje, používá, uchovává, chrání a sdílí údaje uživatelů mobilní aplikace TaskFLY (dále jen „Aplikace“). Naším cílem je zajistit transparentnost a ochranu vašich údajů v souladu s platnými právními předpisy, včetně Obecného nařízení o ochraně údajů (GDPR), Kalifornského zákona o ochraně spotřebitelů (CCPA) a požadavků Google pro OAuth autentizaci.

1. Správce a role stran

AESA Investment OÜ
Tööstuse tn 75-71, 10416 Tallinn, Estonsko
IČO: 17379624, DIČ: EE102927379
E-mail: development@aesa.sk

Aplikaci vydává a zpřístupňuje v obchodech s aplikacemi společnost AESA Investment OÜ. Ve vztahu k údajům vašeho účtu, úkolů a systému přátel jsme správcem; Google/Firebase a Google Gemini vystupují jako zpracovatelé (sub-processors). V App Store a Google Play je Aplikace publikována prostřednictvím vývojářského účtu společnosti AESA Group, SE, která vystupuje výhradně jako distributor a není vlastníkem Aplikace.

2. Údaje, které shromažďujeme

2.1 Autentizační údaje

Při přihlášení přes Google nebo Apple získáváme vaše jméno, e-mailovou adresu a profilovou fotografii. Tyto údaje používáme výhradně k identifikaci účtu a funkce systému přátel. Tuto fotku si můžete v úpravě profilu nahradit fotkou nahranou ze zařízení nebo jedním z vestavěných avatarů.

2.2 Data úkolů

Úkoly, kategorie, priority a poznámky, které vytváříte, se ukládají lokálně na vašem zařízení (UserDefaults). Po přihlášení se tato data synchronizují i do Firebase Firestore pro cloudovou zálohu a synchronizaci napříč zařízeními. Když úkol přiřadíte příteli nebo ho s ním sdílíte, úkol a jeho stav se ukládají do sdílené cloudové kolekce přístupné oběma stranám. Váš veřejný profil (zobrazované jméno, přezdívka) je viditelný pro přihlášené uživatele za účelem vyhledávání přátel. Součástí veřejného profilu je i vaše profilová fotka nebo zvolený avatar.

2.3 Analytika

Používáme Firebase Analytics s GDPR Consent Mode v2. Analytická data shromažďujeme POUZE po vašem výslovném souhlasu. Automaticky detekujeme uživatele z EU regionu a žádáme souhlas před jakýmkoli sběrem dat. Bez vašeho svolení se neshromažďují žádná analytická data.

2.4 Anonymní statistiky pro srovnání

Abychom mohli zobrazit volitelnou kartu „Tvůj pokrok“, Aplikace průběžně nahrává čtyři čísla spojená s vaším účtem: počet úkolů dokončených za posledních 30 dní, počet vytvořených úkolů za posledních 30 dní, aktuální denní série a minuty soustředění zaznamenané Pomodoro časovačem za posledních 30 dní. Neposílají se žádné názvy úkolů, poznámky, kategorie ani jiný obsah. Jednou za noc se tato čísla od všech zapojených uživatelů sloučí do anonymních histogramů rozdělení a vaše umístění v nich se vypočítá lokálně na vašem zařízení — nikdo nikdy nevidí konkrétní čísla jiného uživatele. Kdykoli to můžete vypnout v Nastavení → „Anonymní srovnání“; vypnutím se čísla, která o vás máme, smažou.

2.5 Měření zdroje instalace

Pokud jste si Aplikaci nainstalovali po kliknutí na reklamu v Apple Search Ads, Apple nám řekne, která kampaň, reklamní skupina a klíčové slovo k té instalaci vedly, spolu se zemí nebo regionem. Pochází to z frameworku Apple AdServices, žádá se to jednou za instalaci a nevypovídá to nic o tom, co děláte mimo Aplikaci. Používáme to výhradně k tomu, abychom věděli, která reklama se vyplatí platit. Nikdy se to nesdílí s reklamními sítěmi ani zpracovateli dat a nepoužívá se to ke sledování v jiných aplikacích či na webech. Pokud jste nepřišli z reklamy, instalaci zaznamenáme jednoduše jako organickou.

3. Údaje, které NESHROMAŽĎUJEME

  • Údaje o poloze
  • Kontakty
  • Kamera; hlasové nahrávky se neukládají (mikrofon se používá pouze pro hlasový vstup AI asistenta a nahrávka se po zpracování službou Google Gemini neuchovává)
  • Reklamní identifikátory ani sledovací cookies
  • Reklamní trackery třetích stran ani remarketingové nástroje

4. AI Asistent

TaskFLY používá Google Gemini (model Gemini 2.5 Flash) pro vytváření úkolů a asistenci. Textové vstupy i hlasové nahrávky se odesílají ke zpracování do Google Gemini API — přepis řeči na text provádí přímo AI model. Jako kontext AI dostává také váš aktuální seznam úkolů a vašich posledních 10 dokončených úkolů. Historie konverzace (max. 5 zpráv) existuje pouze po dobu, kdy je asistent otevřený, po jeho zavření se maže a nikdy se neukládá na našich serverech. Hlasové odpovědi asistenta generuje Google Cloud Text-to-Speech, který obdrží text odpovědi.

5. Ukládání a zabezpečení dat

Lokální data se ukládají v UserDefaults na vašem iOS zařízení. Cloudová data jsou uložena ve Firebase Firestore (Google Cloud Platform) se šifrováním v klidu i při přenosu. Autentizace je zabezpečena prostřednictvím SDK Google Sign-In a Apple Sign-In. Pro doručování push notifikací (žádosti o přátelství, aktualizace přiřazených úkolů) používáme Firebase Cloud Messaging a ukládáme notifikační token vašeho zařízení. Widgety a uzamčená obrazovka čtou malý snímek dnešních úkolů ze společného kontejneru na vašem zařízení (App Group), aby se zobrazily bez spuštění Aplikace; tento snímek nikdy neopustí vaše zařízení. Nahrané profilové fotky ukládáme jako komprimovaný JPEG (max. 1 MB) ve Firebase Cloud Storage v Evropské unii (region europe-central2, Varšava); číst je mohou jen přihlášení uživatelé aplikace.

6. Smazání účtu

Svůj účet můžete kdykoli smazat přímo v aplikaci (Nastavení → Smazat účet). Nejprve vás požádáme o napsání potvrzovacího slova a smazání nelze vzít zpět. Smazáním účtu se odstraní váš přihlašovací záznam a automaticky se vymažou vaše cloudová data: úkoly, sdílené a delegované úkoly v obou směrech, propojení s přáteli včetně záznamů v seznamech vašich přátel, čekající žádosti o přátelství, váš veřejný profil, rezervace přezdívky, vaše nastavení, vaše statistiky pro srovnání, notifikace v aplikaci i případný AI bonus za pozvání. Hlášení problémů, která jste nám poslali, se smažou také; e-maily, které jste již poslali na naši podporu, zůstávají v naší poštovní schránce. Notifikace, které jste poslali přátelům, zůstávají v jejich seznamu notifikací, dokud se 90 dní po vytvoření automaticky nesmažou. Až 7 dní po smazání může kopie vašich dat ještě existovat v našich automatických zálohách databáze. Smazané účty z nich neobnovujeme a po uplynutí této doby zmizí i tato kopie. Data uložená pouze ve vašem zařízení se odstraní odinstalováním aplikace. Nahraná profilová fotka se smaže z Cloud Storage spolu s účtem.

7. Soukromí dětí

TaskFLY není určen pro děti mladší 13 let. Vědomě neshromažďujeme osobní údaje dětí mladších 13 let. Pokud zjistíme, že jsme získali osobní údaje dítěte mladšího 13 let, neprodleně je vymažeme. Rodiče nebo zákonní zástupci nás mohou kontaktovat na development@aesa.sk.

8. Vaše práva (GDPR)

Jako rezident EU máte právo na přístup, opravu, výmaz a přenositelnost vašich osobních údajů. Tato práva můžete uplatnit kontaktováním nás na development@aesa.sk nebo smazáním účtu v aplikaci. Můžete také vznést námitku proti zpracování na základě oprávněného zájmu (viz článek 9). Jste-li rezidentem Kalifornie, můžete požádat o informaci o kategoriích osobních údajů, které shromažďujeme, a o jejich smazání; osobní údaje neprodáváme ani je nesdílíme pro behaviorální reklamu mezi kontexty, proto se mechanismus „Do Not Sell or Share“ nevyžaduje.

9. Právní základ zpracování

Osobní údaje zpracováváme na těchto právních základech podle čl. 6 odst. 1 GDPR: a) plnění smlouvy — přihlášení, cloudová synchronizace vašich úkolů, sdílení úkolů s přáteli a push notifikace, které jsou nezbytné pro poskytování funkcí, o které jste požádali; b) souhlas — Firebase Analytics a související diagnostika, shromažďované výhradně po vašem souhlasu a kdykoli odvolatelné; c) oprávněný zájem — anonymní statistiky pro srovnání podle článku 2.4, bezpečnost a předcházení zneužití a bonus za pozvání popsaný v Podmínkách použití. Tam, kde se opíráme o oprávněný zájem, máte právo vznést námitku; u statistik pro srovnání se můžete odhlásit přímo v Aplikaci. Na oprávněném zájmu se opírá i měření zdroje instalace podle článku 2.5.

10. Doba uchovávání údajů

Údaje vašeho účtu (profil, úkoly, propojení s přáteli) uchováváme, dokud váš účet existuje. Po smazání účtu se všechna cloudová data odstraní automaticky — úkoly, sdílené úkoly, propojení s přáteli, váš veřejný profil, rezervace přezdívky, vaše statistiky pro srovnání, notifikace v aplikaci i případný AI bonus za pozvání. Hlášení problémů, která jste nám poslali, se smažou společně s účtem. Notifikace v aplikaci se automaticky mažou 90 dní po vytvoření. Token pro push notifikace se odstraní, jakmile přestane být platný. Statistiky uživatelů, kteří nebyli aktivní více než 45 dní, do agregace nevstupují a po 180 dnech neaktivity se mažou. Zveřejněné agregované histogramy obsahují pouze počty, žádné osobní údaje. Automatické zálohy databáze uchovávají obnovitelnou kopii cloudových dat 7 dní. Analytická data uchovává Google jako náš zpracovatel 14 měsíců; odvoláním souhlasu se další sběr zastaví. Nahranou profilovou fotku uchováváme, dokud ji nenahradíte, neodstraníte nebo nesmažete účet.

11. Přenosy údajů do třetích zemí

Data vašeho účtu a úkolů jsou uložena v datových centrech Google Cloud v Evropské unii (databáze Firestore v multiregionu EU eur3 — Belgie a Nizozemsko; profilové fotky v Cloud Storage v regionu europe-central2, Varšava). Někteří zpracovatelé mohou zpracovávat data mimo Evropský hospodářský prostor: AI asistent (Google Gemini přes Firebase AI Logic) a hlasové odpovědi asistenta (Google Cloud Text-to-Speech). Takové přenosy jsou kryty standardními smluvními klauzulemi Evropské komise spolu s podmínkami zpracování údajů společnosti Google. Nákupy a předplatné zpracovává Apple podle vlastních podmínek a zásad ochrany osobních údajů.

12. Dozorový úřad a odvolání souhlasu

Souhlas s analytikou můžete kdykoli odvolat v Nastavení → „Obnovit souhlas s analytikou“. Odvolání nemá vliv na zákonnost zpracování provedeného před ním. Pokud se domníváte, že vaše údaje zpracováváme nezákonně, máte právo podat stížnost Úřadu na ochranu osobních údajů Slovenské republiky (Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) nebo dozorovému úřadu v zemi vašeho pobytu.

13. Kontakt

V případě jakýchkoli dotazů týkajících se soukromí nás kontaktujte na:
development@aesa.sk