Zásady ochrany soukromí aplikace Merora

Verze z 6. 10. 2026

Tady najdeš, jaké osobní údaje Merora zpracovává, proč to dělá, komu je předává a jaká máš práva.

1. Kdo údaje zpracovává

Správcem osobních údajů je Ekodist ARG s.r.o., IČO 11677899, DIČ CZ11677899, se sídlem Nuselská 143/31, 140 00 Praha 4, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 352774.

S čímkoli, co se týká tvých osobních údajů, nám napiš na riccardo@merora.app.

2. Jaké údaje zpracováváme a proč

Účet

• Údaje: e-mail a heslo. Heslo se ukládá jen v podobě, ze které ho nejde zpětně zjistit. Při přihlášení přes Apple nebo Google identifikátor tvého účtu u této služby a údaje, které nám služba předá: e-mail (u Applu může jít o skrytou adresu), případně jméno a profilový obrázek.
• Proč: aby šlo se přihlásit a mít připomínky v každém telefonu, kde se přihlásíš.
• Právní základ: plnění smlouvy, tedy podmínek používání (čl. 6 odst. 1 písm. b GDPR).

Připomínky, místa a štítky

• Údaje: text připomínky, čas, opakování, stav (hotovo, odloženo), štítek, místo a záznam o tom, kdy se připomínka ozvala. U připomínek vytvořených hlasem nebo větou také původní věta. U míst název, adresa, souřadnice a poloměr. U štítků název a barva.
• Proč: to je samotná služba: uložit připomínky a ozvat se ve správnou chvíli.
• Právní základ: plnění smlouvy.

Profil a nastavení

• Údaje: časové pásmo, jazyk appky, odpověď z úvodu, k čemu chceš Meroru používat, datum dokončení úvodu, souhlas s e-maily s tipy a souhlas s rozborem vět přes AI, u obou včetně data, kdy se naposledy změnil.
• Proč: správné časy připomínek, jazyk, příklady na míru a doklad o souhlasu.
• Právní základ: plnění smlouvy. U dokladu o souhlasu oprávněný zájem prokázat, že souhlas existuje (čl. 6 odst. 1 písm. f GDPR).

Poloha

• Polohu telefonu Merora používá jen pro připomínky podle místa, a to jen když jí přístup k poloze v systému povolíš.
• Uložená místa hlídá přímo iOS v telefonu. Na server posíláme jen to, že telefon ohlásil příchod k uloženému místu nebo odchod z něj, a kdy se to stalo. Průběžnou polohu ani historii pohybu neukládáme.
• Když u místa zvolíš „Použít mou polohu“, uloží se souřadnice tohoto místa.
• Právní základ: plnění smlouvy.

Diktování a rozbor věty

• Převod řeči na text obstarává rozpoznávání řeči v iOS od Applu. Zvuk může Apple zpracovat na svých serverech podle svých zásad. My zvuk nedostáváme ani neukládáme.
• Rozbor věty: text věty posíláme jazykovému modelu GPT-4o od OpenAI přes službu OpenRouter, spolu s názvy tvých uložených míst a štítků, časovým pásmem a aktuálním časem. Model z věty pozná úkol, čas a místo a my z výsledku uložíme připomínku. Identifikátor tvého účtu, e-mail ani polohu míst modelu neposíláme.
• Souhlas: větu k rozboru pošleme jen s tvým výslovným souhlasem. Appka se na něj zeptá před první větou. Odvolat ho můžeš kdykoli v Nastavení → Rozbor vět přes AI. Pak už žádná věta k OpenAI neodejde a připomínky přidáváš ručně.
• Denní limit: jeden účet může nechat rozebrat nejvýš 30 vět denně. Kvůli tomu u účtu ukládáme, kolik rozborů a kolik tokenů jazykového modelu jsi ten den použil. Záznamy starší 30 dní mažeme.
• Právní základ: u převodu řeči plnění smlouvy, u rozboru věty tvůj souhlas (čl. 6 odst. 1 písm. a GDPR).

Hledání adres

• Text, který napíšeš do hledání adresy, posíláme službě Nominatim od OpenStreetMap Foundation. U „Použít mou polohu“ jí posíláme souřadnice, aby vrátila adresu. Když Nominatim neodpoví, dohledá adresu ze souřadnic geokódování Applu v iOS.
• Právní základ: plnění smlouvy.

Diagnostika a chyby

• Diagnostika: záznamy o tom, jak fungují připomínky (například kdy telefon ohlásil příchod k místu a jak na to appka zareagovala). Mohou obsahovat i text připomínek a názvy míst, kterých se týkají. Ukládáme je u tvého účtu a záznamy starší než 30 dní každý den mažeme.
• Chyby a pády appky posíláme službě Sentry: popis chyby, model zařízení, verzi systému a appky, IP adresu, identifikátor a e-mail účtu a záznam posledních kroků v appce, který může obsahovat i části obsahu, například text připomínky. Sentry je uchovává nejdéle 90 dní.
• Technické záznamy serveru: u požadavků na server vzniká záznam s identifikátorem účtu, IP adresou, časem a druhem požadavku. U rozboru věty obsahuje i text věty a odpověď jazykového modelu. Tyto záznamy se samy mažou nejpozději po 7 dnech.
• Proč: abychom chyby našli a opravili a Merora fungovala spolehlivě a bezpečně.
• Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).

Statistiky používání

• Údaje: jak appku používáš: kdy ji otevřeš, které obrazovky a kroky úvodu se zobrazí, kdy vytvoříš, upravíš, splníš, odložíš nebo smažeš připomínku a jakého je druhu (na čas, na místo, opakovaná, se štítkem), jestli vznikla hlasem, nebo psaním, jestli a za jak dlouho klepneš na upozornění nebo denní otázku, kdy přidáš místo nebo štítek a co změníš v nastavení. Dále tvé volby v appce (jazyk, hlasitá upozornění, denní otázka, souhlasy), stav oprávnění k oznámením, poloze a budíkům, způsob registrace, verze appky a systému a model telefonu.
• Identifikátory: identifikátor účtu a náhodný identifikátor, který si appka vytvoří při instalaci.
• Co nikdy neposíláme: text připomínek, diktované ani napsané věty, hledaný text, názvy, adresy ani polohu míst, e-mail ani jméno. IP adresu PostHog zahodí a polohu podle ní neurčuje.
• Proč: abychom viděli, jestli a jak se Merora používá, například jestli lidé po úvodu přidávají další připomínky a jestli jim pomáhá denní otázka, a podle toho ji zlepšovali.
• Statistiky zpracovává služba PostHog na serverech v EU (Německo).
• Vypnutí: v Nastavení → Statistiky používání. Po vypnutí appka žádné statistiky neposílá. Vypnutí platí pro tento telefon, i když se odhlásíš.
• Právní základ: oprávněný zájem na zlepšování appky (čl. 6 odst. 1 písm. f GDPR). Proti tomu můžeš vznést námitku, nejrychleji vypnutím statistik.

E-maily s tipy a novinkami

• Jen se souhlasem, který dáš v úvodu nebo v Nastavení → Nastavení notifikací. Na tvůj e-mail pak občas pošleme tipy a novinky o Meroře.
• Souhlas můžeš kdykoli odvolat ve stejném nastavení nebo odkazem v e-mailu.
• Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR).

Waitlist na webu

• Údaje: e-mail, jazyk webu, čas přihlášení a verze textu souhlasu, který byl u formuláře.
• Proč: abychom ti dali vědět, až Merora vyjde, a občas ti poslali novinky a tipy.
• Než se přihlášení uloží, ověří služba Cloudflare Turnstile, že formulář neposílá robot. Zpracuje k tomu IP adresu a technické údaje o prohlížeči a zařízení.
• Odhlásit se můžeš odkazem v kterémkoli e-mailu nebo napsáním na riccardo@merora.app.
• Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR). Ověření proti robotům stojí na oprávněném zájmu chránit formulář před zneužitím.

Když nám napíšeš

• E-mail a obsah zprávy použijeme k odpovědi. Pošta na adresy @merora.app chodí přes Cloudflare do schránky v Gmailu od Googlu a odpovídáme z ní přes e-mailovou službu Resend.
• Právní základ: oprávněný zájem.

Web merora.app

• Web běží na síti Cloudflare. Při návštěvě se zpracuje IP adresa a technické údaje o prohlížeči, aby se stránka doručila a byla chráněná před útoky.
• Návštěvnost měříme službou Cloudflare Web Analytics bez cookies. Vidíme jen souhrnná čísla, například kolikrát se stránka zobrazila, ne konkrétní návštěvníky.
• Web nepoužívá cookies pro statistiky ani reklamu. Když si ručně vybereš jazyk, zapamatuje si ho jen tvůj prohlížeč.
• Právní základ: oprávněný zájem na provozu, zabezpečení a zlepšování webu.

Oznámení a budíky

Oznámení, budíky a denní otázku plánuje appka přímo v telefonu. Vzdálená (push) oznámení nepoužíváme a k jejich naplánování nikam nic neposíláme. Jak na ně reaguješ, se může objevit ve statistikách používání.

Platby

Merora je teď zdarma. Pokud zavedeme placené funkce, platby bude zpracovávat Apple přes App Store a tyto zásady doplníme.

3. Komu údaje předáváme

Údaje zpracovávají tito poskytovatelé, každý jen v rozsahu své služby:

Údaje svěřujeme jen poskytovatelům, kteří je chrání alespoň tak, jak popisují tyto zásady.

Údaje neprodáváme, nepoužíváme je k reklamě a nesledujeme tvou aktivitu v jiných appkách ani na webu. Úřadům je předáme jen tehdy, když nám to ukládá zákon.

4. Předávání mimo EU

Supabase, OpenRouter, OpenAI, Functional Software (Sentry), PostHog, Cloudflare, Plus Five Five (Resend) a Google jsou společnosti se sídlem v USA. I když některé z nich ukládají data v EU, přístup k nim z USA nejde vyloučit. Předání probíhá na základě standardních smluvních doložek schválených Evropskou komisí, nebo v rámci EU–US Data Privacy Framework, pokud je příjemce certifikovaný. Pro Spojené království platí rozhodnutí Evropské komise o odpovídající ochraně.

5. Jak dlouho údaje uchováváme

• Účet, připomínky, místa, štítky a profil: do smazání účtu. Připomínku, místo nebo štítek, které smažeš, mažeme hned.
• Smazání účtu: v appce přes Nastavení → Smazat účet. Smažeme tím účet a všechna data k němu včetně diagnostiky a statistik používání a přihlášení přes Apple odpojíme i u Applu. V zálohách poskytovatelů mohou data zůstat, dokud se zálohy nepřepíšou.
• Diagnostika: 30 dní. Statistiky používání: 1 rok. Záznamy o chybách v Sentry: nejdéle 90 dní. Technické záznamy serveru: nejdéle 7 dní. Počet rozborů vět za den: 30 dní.
• Souhlas s e-maily: do odvolání nebo do smazání účtu.
• Souhlas s rozborem vět přes AI: do odvolání nebo do smazání účtu.
• Waitlist: do odhlášení.
• E-maily, které nám pošleš: dokud je potřebujeme k vyřízení, nejdéle 3 roky.

6. Tvoje práva

Máš právo:

• na přístup ke svým údajům a jejich kopii,
• na opravu nepřesných údajů,
• na výmaz (nejrychleji smazáním účtu v appce),
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování, které stojí na oprávněném zájmu,
• kdykoli odvolat souhlas. Na zpracování před odvoláním to nemá vliv.

Napiš nám na riccardo@merora.app, odpovíme nejpozději do jednoho měsíce. Pokud si myslíš, že s údaji zacházíme v rozporu s předpisy, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz) nebo u dozorového úřadu ve svém státě EU.

7. Zabezpečení

Data přenášíme šifrovaně (HTTPS) a každý účet vidí jen svá data. K údajům má přístup jen ten, kdo ho potřebuje k provozu Merory.

8. Děti

Merora není určená dětem mladším 15 let.

9. Změny zásad

Zásady upravíme, když se změní to, jak s údaji zacházíme. Aktuální verze je vždy tady. O podstatných změnách dáme vědět v appce nebo e-mailem.