Zásady ochrany osobních údajů

1. Kdo jsme (správce osobních údajů)

Službu Weather InTouch (dále jen „my“, „nás“ nebo „služba“) na adresách weatherintouch.com a app.weatherintouch.com provozuje:

Správce osobních údajů: Martin Hubálek, osoba samostatně výdělečně činná (OSVČ), IČO 08827303
Adresa: Dolní Štěpanice 29, 514 01 Benecko, Česká republika
Kontakt / žádosti týkající se ochrany soukromí: privacy@weatherintouch.com

Jsme správcem osobních údajů zpracovávaných prostřednictvím marketingových webových stránek, webové aplikace a backendového API.

2. Rozsah působnosti

Tyto zásady se vztahují na:

weatherintouch.com — marketingové webové stránky (statické), přihlášení k odběru newsletteru.
app.weatherintouch.com — webová aplikace pro předpověď počasí.
api.weatherintouch.com — backendové API poskytující údaje o počasí, geokódování a výstrahy.

Nevztahují se na stránky třetích stran, na které odkazujeme a které mají své vlastní zásady.

3. Co zpracováváme a proč

Údaje	Účel	Právní základ (čl. 6 GDPR)
IP adresa (přechodná)	Doručení vyžádané předpovědi/mapy/radaru; bezpečnost, omezování počtu požadavků (rate-limiting), prevence zneužití. Zpracováváno technicky; nevyužívá se ke sledování napříč stránkami ani k profilování.	Oprávněný zájem (čl. 6 odst. 1 písm. f)) / plnění vyžádané služby (čl. 6 odst. 1 písm. b))
Přibližná/přesná poloha (pokud povolíte geolokaci v prohlížeči, nebo místo, které vyhledáte)	Zobrazení počasí pro vaši polohu	Souhlas (čl. 6 odst. 1 písm. a)) pro geolokaci zařízení; jinak vaše výslovné zadání při vyhledávání
Předvolby (motiv, jednotky, jazyk, uložená místa)	Zapamatování vašeho nastavení (uloženo lokálně ve vašem prohlížeči)	Nezbytné pro vámi vyžádanou službu
Údaje o účtu (e-mail, OAuth identifikátor od Google/Apple) — pouze pokud si vytvoříte účet (P1)	Ověřování totožnosti (autentizace), správa účtu	Plnění smlouvy (čl. 6 odst. 1 písm. b))
E-mail pro newsletter	Zasílání newsletteru, k jehož odběru jste se přihlásili	Souhlas (čl. 6 odst. 1 písm. a))
Fakturační údaje (ID zákazníka/předplatného ve službě Stripe, záznamy o transakcích) — pouze pokud si zakoupíte předplatné (P2)	Zpracování plateb, dodržování účetních předpisů	Smlouva (čl. 6 odst. 1 písm. b)) + právní povinnost (čl. 6 odst. 1 písm. c))
Analytické údaje a údaje o chybách (pouze po udělení souhlasu)	Porozumění způsobu používání, oprava pádů aplikace	Souhlas (čl. 6 odst. 1 písm. a))
Dotazy a konverzace s AI asistentem (text vašeho dotazu a zaokrouhlená poloha místa, na které se ptáte; u tarifů Plus/Pro také vaše nedávná historie konverzací uložená na našich serverech)	Poskytování AI asistenta a AI shrnutí předpovědi a zapamatování vašich nedávných konverzací, pokud jste platícím uživatelem	Plnění smlouvy (čl. 6 odst. 1 písm. b)); souhlas (čl. 6 odst. 1 písm. a)) pro asistenta. Dotazy zpracovává jako další zpracovatel Google (Gemini API); placené Gemini API se nepoužívá k trénování modelů — viz § 5. Volitelné cloudové přehrávání mluveného slova zpracovává společnost Google (Cloud Text-to-Speech API), která na těchto datech netrénuje své modely.

Vaše osobní údaje neprodáváme. Nepoužíváme reklamní soubory cookie ani sledování napříč stránkami.

4. Soubory cookie a podobné technologie

Viz samostatné Zásady používání souborů cookie. Stručně řečeno: ve výchozím nastavení je spuštěno pouze nezbytně nutné ukládání dat; analytika a monitorování chyb se spouštějí pouze poté, co udělíte souhlas prostřednictvím lišty pro souhlas. Svou volbu můžete kdykoli změnit prostřednictvím odkazu „Spravovat souhlas“ v zápatí.

5. Příjemci z řad třetích stran (další zpracovatelé)

Některé funkce odesílají údaje (typicky vaši IP adresu, což je technická nezbytnost každého internetového požadavku) třetím stranám. Úplný registr naleznete v Dokumentu o zpracování dat a dalších zpracovatelích. To nejdůležitější:

Poskytovatelé údajů o počasí (Open-Meteo; OpenWeatherMap; a oficiální národní meteorologické služby, od kterých přebíráme výstrahy před nebezpečnými jevy — NWS, ČHMÚ, DWD, MET Norway, ECCC, IMD a Met Éireann) — přijímají polohu (a technicky nevyhnutelnou IP adresu jakéhokoli požadavku), aby mohli vrátit předpověď nebo výstrahu; nejsou odesílány žádné identifikátory účtu. Úplný seznam, včetně toho, pro které země pokrýváme oficiální výstrahy, naleznete na naší stránce Zdroje dat a pokrytí.
Mapové a radarové dlaždice (RainViewer / MeteoLab Inc.; CARTO / MapTiler / Protomaps; Mapy.com / Seznam.cz) — vaše IP adresa se k těmto poskytovatelům dostane pouze poté, co si aktivně vyžádáte radar/mapu (načtení kliknutím). Nenačítáme je automaticky.
Odkazy na produkty (Amazon / Amazon Associates) — vaše IP adresa se k Amazonu dostane pouze poté, co aktivně kliknete na odkaz na produkt (přesměrování první strany). Při načtení stránky žádná data neodesíláme. Prémiovým předplatitelům se tyto odkazy nezobrazují.
Google (Gemini API) — shrnuje a překládá volný text výstrah a odpovídá asistentovi s umělou inteligencí; přijímá text ke zpracování (a v případě asistenta vaši zaokrouhlenou polohu a dotaz), žádné identifikátory účtu. Placené Gemini API se na těchto datech netrénuje.
Google (Cloud Text-to-Speech API) — převádí text na mluvené slovo pro volitelné cloudové přehrávání „přirozeným hlasem“; přijímá pouze text k přečtení a dvoupísmenný kód jazyka, žádné identifikátory účtu. Výchozí hlas využívá vestavěný řečový modul vašeho zařízení, který neodesílá žádná data. Jedná se o volání typu server-server, což znamená, že Google přijímá IP adresu našeho serveru, nikoli vaši. Mluvené odpovědi asistenta s umělou inteligencí se nikdy neukládají do mezipaměti, zatímco mluvené texty předpovědí jsou na našich serverech ukládány do mezipaměti po dobu přibližně 30 minut. Google na těchto datech netrénuje své modely.
MailerLite — doručování newsletteru (pouze pokud se přihlásíte k odběru).
Google reCAPTCHA — ochrana newsletteru proti spamu (při odeslání formuláře sdílí IP adresu se společností Google).
Sentry — monitorování chyb (pouze po udělení souhlasu s analytikou; osobně identifikovatelné údaje (PII) jsou před přenosem odstraněny).
Stripe — platby (pouze pokud si zakoupíte předplatné; P2).
MongoDB Atlas — databáze (pouze pro údaje o účtu / fakturační údaje; P1+).
Hosting — Websupport.cz (web/aplikace) a Roští.cz (API).

6. Mezinárodní přenosy

Někteří příjemci se nacházejí mimo EHP (např. Sentry, Stripe, Google v USA; RainViewer na Ukrajině; Amazon v USA/Lucembursku). Kde je to vyžadováno, spoléhají se přenosy na standardní smluvní doložky EU, rozhodnutí o odpovídající ochraně nebo na váš výslovný souhlas. Přenosy minimalizujeme a tam, kde je to proveditelné, dáváme přednost alternativám hostovaným v EU nebo na vlastních serverech (self-hosted).

7. Doba uchování

Přechodná IP adresa / protokoly požadavků: uchovávány pouze po dobu nezbytnou pro doručení, bezpečnost a prevenci zneužití, poté jsou smazány nebo agregovány.
Místní předvolby: zůstávají ve vašem prohlížeči, dokud je nevymažete.
Záznam o souhlasu: až 182 dní (poté je vyžádán znovu), nebo dokud jej nezměníte.
Údaje o účtu: po dobu existence vašeho účtu; smazány na základě žádosti o výmaz (viz § 10).
Konverzace s AI chatem (Plus/Pro): ukládány na průběžné bázi a automaticky mazány po 90 dnech (Plus) nebo 365 dnech (Pro); okamžitě odstraněny při smazání účtu. Konverzace ve verzi zdarma zůstávají pouze ve vašem prohlížeči, nikoli na našich serverech.
E-mail ze seznamu zájemců (waitlist): uchováván do spuštění služby a vašeho kontaktování; poté smazán, pokud si nevytvoříte účet, nebo uchován podle pravidla pro newsletter výše, pokud jste souhlasili s odběrem novinek.
Fakturační záznamy / záznamy o transakcích: uchovávány po zákonnou účetní dobu (5–10 let v závislosti na jurisdikci) v anonymizované podobě po smazání účtu (finanční pole jsou zachována, identita je odstraněna).
Newsletter: dokud se neodhlásíte z odběru.
Zálohy: šifrované zálohy databáze jsou uchovávány na průběžné bázi; když smažete svůj účet, vaše osobní údaje jsou okamžitě odstraněny z živých systémů a zmizí ze záloh do 35 dnů, jakmile staré zálohy expirují. Zálohy nejsou nikdy obnovovány selektivně za účelem opětovného zavedení smazaných údajů.
Auditní/bezpečnostní protokoly: technické bezpečnostní události jsou uchovávány po dobu až 13 měsíců a neobsahují žádnou identitu v prostém textu — pouze nevratné (hašované) odkazy.

8. Jak chráníme vaše údaje

Šifrování TLS při přenosu, bezpečnostní hlavičky (CSP, HSTS), přístup na principu nejnižších oprávnění, tajné klíče uchovávané mimo správu zdrojových kódů a odstraňování osobně identifikovatelných údajů (PII) před odesláním jakéhokoli hlášení o chybě. K ověřování totožnosti se používají soubory cookie s atributem httpOnly, nikoli úložiště přístupné z prohlížeče.

9. Děti

Služba není určena dětem mladším 16 let (nebo věku digitálního souhlasu ve vaší zemi). Jejich údaje vědomě neshromažďujeme.

10. Vaše práva

Každý může: vznést dotaz, jaké údaje uchováváme (přístup), opravit je, smazat je, vznést námitku proti zpracování nebo jej omezit, exportovat je (přenositelnost) a kdykoli odvolat souhlas. Pro uplatnění těchto práv zašlete e-mail na adresu privacy@weatherintouch.com. Odpovídáme v zákonné lhůtě (např. 30 dní podle GDPR). Můžete podat stížnost u svého dozorového úřadu.

Dodatky specifické pro jednotlivé regiony:

EU/EHP a Spojené království (GDPR / UK GDPR): výše uvedená práva; právo podat stížnost u vašeho úřadu pro ochranu osobních údajů (DPA) / úřadu ICO.
Kalifornie (CCPA/CPRA): právo na informace, výmaz, opravu a právo odmítnout „prodej“/„sdílení“ — upozorňujeme, že osobní údaje neprodáváme ani nesdílíme pro účely behaviorální reklamy napříč kontexty; zákaz diskriminace na základě finančních pobídek.
Brazílie (LGPD): přístup, oprava, anonymizace, přenositelnost, výmaz, informace o sdílení.
Kanada (PIPEDA): přístup a zpochybnění přesnosti.
Jihoafrická republika (POPIA), Austrálie (Privacy Act), Švýcarsko (revFADP): rovnocenná práva na přístup/opravu/námitku.

11. Změny

Tyto zásady aktualizujeme v souladu s vývojem služby. Podstatné změny se odrážejí ve výše uvedené verzi/datu a v případech, kdy je dotčen souhlas, opětovným zobrazením lišty pro souhlas.

12. Kontakt

Dotazy a žádosti týkající se ochrany soukromí: privacy@weatherintouch.com.