1. Provozovatel webu

Provozovatelem webové stránky Velvet Diary (dále jen „web“ nebo „aplikace“) a správcem osobních údajů ve smyslu Nařízení (EU) 2016/679 (GDPR) je:

• Jméno a příjmení: Lenka Mariánková
• IČO: neuvádí se — web je provozován jako nekomerční koníček, bez podnikatelského oprávnění
• Sídlo / adresa pro doručování: neuvádí se — kontakt probíhá výhradně e-mailem
• Kontaktní e-mail: len.nik@seznam.cz
• Web: velvetdiary.eu

Pokud web provozujete jako fyzická osoba bez podnikatelského oprávnění (koníček, neziskový projekt), nemáte povinnost uvádět IČO ani sídlo firmy — postačí jméno a kontaktní e-mail, aby vás mohli uživatelé a Úřad pro ochranu osobních údajů kontaktovat. Pokud z webu plyne jakýkoliv příjem (reklama, předplatné apod.), zvažte registraci živnosti a doplnění IČO a sídla — vyžadují to zákon č. 455/1991 Sb., o živnostenském podnikání, a zákon č. 480/2004 Sb., o některých službách informační společnosti.

2. Zásady ochrany osobních údajů (GDPR)

2.1 Jaké údaje zpracováváme

• Údaje z vašeho Google účtu (jméno, e-mailová adresa, profilová fotografie) — pouze pokud se přihlásíte přes Google, za účelem ověření identity a synchronizace.
• Obsah vašich záznamů (data styků, partneři, typ aktivity, ochrana, poznámky, údaje o zdravotním stavu a STI upozorněních) — tyto údaje nikdy neukládáme na našich serverech. Ukládají se výhradně buď lokálně ve vašem prohlížeči (localStorage), nebo — pokud se přihlásíte — do vaší soukromé appData složky na vašem Google Drive, ke které nemá provozovatel aplikace přístup.
• Technické provozní údaje (IP adresa, typ prohlížeče, čas přístupu) — zpracovává automaticky poskytovatel hostingu (Netlify) v rámci standardních provozních logů serveru.

Údaje o sexuálním životě a zdravotním stavu spadají dle čl. 9 GDPR mezi zvláštní kategorie osobních údajů. Vzhledem k tomu, že tato data zpracováváte výhradně vy sami ve svém vlastním Google Drive nebo lokálně ve svém prohlížeči, jste v jejich případě sami jejich správcem — provozovatel aplikace k nim nemá přístup a sám je nezpracovává.

2.2 Právní základ zpracování

• Přihlašovací údaje Google účtu: plnění smlouvy / souhlas (čl. 6 odst. 1 písm. b) a a) GDPR).
• Technické provozní logy: oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).

2.3 Komu údaje předáváme

• Google LLC — jako poskytovatel přihlašovací služby a úložiště Google Drive (pokud se přihlásíte). Google může údaje zpracovávat i mimo EU/EHP (USA), na základě mechanismů jako EU-U.S. Data Privacy Framework nebo standardních smluvních doložek.
• Netlify, Inc. — jako poskytovatel webhostingu, na jehož infrastruktuře web běží.
• Žádné další třetí strany k datům přístup nemají. Obsah vašich záznamů nikomu nepředáváme, protože k němu sami nemáme přístup.

2.4 Doba uchování

Lokálně uložená data zůstávají ve vašem prohlížeči, dokud je sami neodstraníte (nebo dokud nevymažete data prohlížeče). Data na Google Drive zůstávají uložena, dokud existují ve vašem Drive účtu nebo dokud aplikaci neodeberete přístup. Provozovatel tato data nikde jinde neuchovává.

2.5 Vaše práva

V rozsahu, v jakém je provozovatel správcem vašich osobních údajů (zejména u technických provozních logů a přihlašovacích údajů), máte právo na:

• přístup k osobním údajům,
• opravu nepřesných údajů,
• výmaz („právo být zapomenut“),
• omezení zpracování,
• přenositelnost údajů,
• vznesení námitky proti zpracování,
• podání stížnosti u Úřadu pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz, pokud se domníváte, že zpracování porušuje GDPR.

Obsah vašeho deníku (záznamy, partneři, zdravotní údaje) můžete kdykoliv sami smazat nebo exportovat přímo v aplikaci, v sekci „Záloha“.

2.6 Automatizované rozhodování

Aplikace neprovádí žádné automatizované rozhodování ani profilování s právními účinky. Upozornění v sekci „Bezpečnost“ jsou pouze informativní připomínky založené na datech, která sami zadáte, a nenahrazují lékařské vyšetření ani diagnózu.

2.7 Věkové omezení

Aplikace je vzhledem ke svému obsahu určena výhradně osobám starším 18 let.

3. Cookies a lokální úložiště

Web aktuálně nepoužívá žádné sledovací ani marketingové cookies. Pro fungování aplikace využívá technologii localStorage vašeho prohlížeče — slouží výhradně k uložení vašich vlastních záznamů a předvoleb (jazyk rozhraní) přímo ve vašem zařízení. Jde o technicky nezbytné uložení dat nutné k poskytnutí služby, které dle § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, nepodléhá povinnosti vyžádat souhlas.

Web při svém načtení stahuje webové fonty a ikony z externích serverů (Google Fonts, jsDelivr CDN), což může těmto poskytovatelům zpřístupnit vaši IP adresu v rámci běžného technického požadavku na načtení souboru.

Pokud by aplikace v budoucnu začala používat analytické nebo marketingové nástroje (např. Google Analytics), bude doplněna samostatná cookie lišta s možností souhlas odmítnout.

4. Podmínky užití

4.1 Charakter služby

Velvet Diary je osobní nástroj pro soukromé zaznamenávání intimního života. Aplikace není zdravotnickým prostředkem a upozornění v sekci „Bezpečnost“ nejsou lékařským doporučením ani diagnózou. V případě zdravotních obtíží nebo podezření na pohlavně přenosnou infekci se vždy obraťte na svého lékaře.

4.2 Věkové omezení

Užíváním aplikace potvrzujete, že je vám alespoň 18 let.

4.3 Odpovědnost uživatele

Za přesnost a pravdivost zadaných údajů odpovídá výhradně uživatel. Uživatel je rovněž odpovědný za zabezpečení přístupu ke svému zařízení a Google účtu, pokud aplikaci k synchronizaci využívá.

4.4 Bezplatnost a dostupnost

Aplikace je poskytována bezplatně a „tak jak je“ (as is), bez záruky nepřetržité dostupnosti. Provozovatel neodpovídá za ztrátu dat způsobenou vymazáním dat prohlížeče, ztrátou přístupu k Google účtu nebo výpadkem služeb třetích stran (Google, Netlify).

4.5 Omezení odpovědnosti

Provozovatel neodpovídá za škodu vzniklou v souvislosti s užíváním aplikace v rozsahu, v jakém to umožňuje zákon č. 89/2012 Sb., občanský zákoník. Toto omezení se nevztahuje na újmu způsobenou úmyslně nebo z hrubé nedbalosti.

4.6 Změny podmínek

Provozovatel může tyto podmínky a zásady ochrany osobních údajů kdykoliv aktualizovat. Aktuální verze je vždy dostupná na této stránce.

4.7 Rozhodné právo

Tyto podmínky se řídí právním řádem České republiky. K mimosoudnímu řešení případných spotřebitelských sporů je věcně příslušná Česká obchodní inspekce (www.coi.cz).