Naposledy aktualizováno 23. srpna 2026.
Kdo zpracovává Vaše údaje
Správcem osobních údajů je David Novák, IČO 04516117, se sídlem Dejvická 188/6, 160 00 Praha 6, podnikající fyzická osoba zapsaná v živnostenském rejstříku. Kontaktní e-mail je mail@davenov.com.
Tyto zásady popisují, jak aplikace nowfully nakládá s osobními údaji podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
Stručně
•
Ukládáme jen to, co aplikace potřebuje: e-mail, zvolenou délku praxe a záznamy o Vaší praxi.
•
Nepoužíváme žádné analytické ani reklamní SDK třetích stran, nesledujeme Vás napříč aplikacemi a weby a nepracujeme s reklamními identifikátory.
•
Osobní údaje neprodáváme a nepředáváme je nikomu pro marketingové účely.
•
Web nepoužívá měřicí ani sledovací cookies. V prohlížeči si drží jen Vaše přihlášení.
•
Údaje o používání aplikace jsou navázané na Váš účet, nejsou anonymní. Popisujeme to níže.
Jaké údaje zpracováváme
Zpracováváme tyto kategorie údajů:
•
Přihlašovací údaje — e-mailová adresa, jednorázové přihlašovací kódy a technické záznamy o relacích, tedy tokeny a jejich platnost.
•
Nastavení praxe — zvolená cílová délka meditace (10 nebo 20 minut) a informace, že máte za sebou úvodní obrazovky.
•
Záznamy o dokončené praxi — datum, identifikátor meditace a údaj, zda šlo o denní praxi nebo o meditaci ze sekce Kdykoliv.
•
Události o používání — otevření aplikace, spuštění přehrávání a dokončení přehrávání, vždy s časem a u přehrávání s identifikátorem meditace.
•
Provozní záznamy — technické logy serverů a úložiště, které mohou obsahovat IP adresu, typ zařízení a čas požadavku.
Co měříme a jak
Aplikace ukládá tři typy událostí: otevření aplikace, spuštění přehrávání meditace a dokončení přehrávání. Každá událost nese čas svého vzniku, u přehrávání navíc identifikátor meditace a údaj, zda šlo o denní praxi nebo o Kdykoliv.
Tyto události ukládáme ve vlastní databázi společně s identifikátorem Vašeho účtu. Nejsou tedy anonymní: z dat lze zjistit, kdy konkrétní účet aplikaci otevřel a co si pustil. Slouží nám k jedinému účelu — vidět, které meditace lidé opravdu poslouchají a jestli aplikace funguje tak, jak má.
Nepoužíváme žádnou externí analytickou ani reklamní službu, například Google Analytics, Firebase, Meta pixel, PostHog nebo Sentry, ani reklamní identifikátory zařízení. Data z naší infrastruktury nikam neodcházejí.
Vaše chování nevyhodnocujeme automatizovaně způsobem, který by pro Vás měl právní účinky, neprofilujeme Vás pro cílení reklamy a v aplikaci nejsou žádné veřejné statistiky ani žebříčky.
Proti ukládání těchto událostí můžete kdykoli vznést námitku, viz část Vaše práva.
Proč údaje zpracováváme a na jakém základě
•
Vedení účtu a poskytnutí služby, tedy e-mail, přihlášení, nastavení praxe a záznamy o dokončené praxi — plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
•
Přehled o tom, které meditace se poslouchají, a zlepšování aplikace, tedy události o používání — oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
•
Bezpečnost, prevence zneužití a řešení technických problémů, tedy provozní záznamy — oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
•
Odpovědi na Vaše dotazy, když nám napíšete — oprávněný zájem, případně plnění smlouvy.
Co zůstává jen ve Vašem zařízení
Nastavení denní připomínky, tedy jestli je zapnutá a v kolik hodin, je uložené pouze ve Vašem telefonu. Připomínku plánuje operační systém zařízení lokálně. Neposíláme žádné push notifikace ze serveru a čas Vaší připomínky se k nám nikdy nedostane.
Ve Vašem zařízení nebo prohlížeči je uložený také přihlašovací token, aby Vás aplikace nemusela přihlašovat pokaždé znovu. V mobilní aplikaci leží v systémovém zabezpečeném úložišti. Zvolený jazyk aplikace se ukládá pouze ve Vašem zařízení nebo prohlížeči a nikam se neodesílá.
Komu se údaje dostanou
Údaje nepředáváme nikomu pro jeho vlastní účely. Využíváme ale technické dodavatele, bez kterých by aplikace nefungovala. Ti zpracovávají údaje jako zpracovatelé, podle našich pokynů a na základě uzavřených smluv:
•
Convex, Inc. (USA) — databáze, přihlašování a serverová logika; zpracovává e-mail, nastavení praxe, záznamy o praxi a události o používání.
•
Cloudflare, Inc. (USA) — úložiště a doručování zvukových nahrávek; zpracovává technické provozní záznamy.
•
Resend, Inc. (USA) — odesílání e-mailů s přihlašovacím kódem; zpracovává e-mailovou adresu.
•
Vercel Inc. (USA) — hosting webové verze aplikace a správa domény; zpracovává technické provozní záznamy.
•
Apple Inc. a Google LLC — distribuce mobilních aplikací. Pro nakládání s údaji v jejich obchodech platí jejich vlastní zásady.
Kdo se k datům dostane u nás
Kromě provozovatele má přístup do administrace aplikace také lektor Honza Burian. V této roli může vidět provozní data aplikace včetně údajů o používání. Je vázán stejnou mlčenlivostí jako provozovatel.
Údaje můžeme předat orgánům veřejné moci, pokud nám to ukládá zákon.
Předávání mimo Evropský hospodářský prostor
Uvedení dodavatelé sídlí ve Spojených státech a údaje mohou být zpracovávány na jejich infrastruktuře mimo Evropský hospodářský prostor. Předání se opírá o standardní smluvní doložky Evropské komise, případně o certifikaci dodavatele v rámci EU–US Data Privacy Framework, podle smlouvy uzavřené s konkrétním dodavatelem.
Jak dlouho údaje uchováváme
•
Údaje účtu, tedy e-mail a nastavení praxe — po dobu existence účtu.
•
Záznamy o praxi a události o používání — po dobu existence účtu, nejdéle však 24 měsíců od svého vzniku.
•
Jednorázové přihlašovací kódy — 15 minut od odeslání.
•
Provozní záznamy u dodavatelů — podle jejich vlastních lhůt, řádově dny až měsíce.
•
Po smazání účtu odstraníme údaje nejpozději do 30 dnů, s výjimkou případů, kdy je musíme uchovat kvůli právní povinnosti nebo obraně právních nároků.
Zabezpečení
Veškerá komunikace mezi aplikací a servery je šifrovaná protokolem HTTPS. Zvukové nahrávky se z úložiště doručují jen přes dočasné odkazy vydané přihlášenému uživateli. Přístup do administrace je omezen na jmenovitý seznam účtů.
Žádné opatření není stoprocentní. Pokud by došlo k porušení zabezpečení s vysokým rizikem pro Vaše práva, budeme Vás informovat.
Vaše práva
Máte právo na přístup ke svým údajům, na jejich opravu, na výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu, tedy i proti ukládání událostí o používání.
Práva uplatníte e-mailem na mail@davenov.com. Odpovíme nejpozději do jednoho měsíce.
Pokud nebudete s vyřízením spokojeni, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Smazání účtu
O smazání účtu a všech souvisejících údajů můžete požádat na nowfully.app/delete-account nebo e-mailem na mail@davenov.com. Smazání provedeme nejpozději do 30 dnů. Smazané záznamy o praxi už nelze obnovit.
Děti
Aplikace není určena dětem mladším 15 let a vědomě od nich osobní údaje neshromažďujeme. Pokud zjistíte, že nám dítě mladší 15 let své údaje poskytlo, napište na mail@davenov.com a údaje smažeme.
Změny těchto zásad
Zásady můžeme aktualizovat. Aktuální verze je vždy dostupná v aplikaci a na nowfully.app/privacy. O podstatné změně Vás budeme informovat v aplikaci nebo e-mailem.
Kontakt
David Novák, IČO 04516117, Dejvická 188/6, 160 00 Praha 6, mail@davenov.com, davenov.com. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá.