← Zpět do Klidu

Zásady ochrany osobních údajů

Aktualizováno 19. října 2026

Tyto zásady vysvětlují, jak služba Klid zpracovává osobní údaje. Používáme jen údaje nezbytné pro funkce, které si uživatel zvolí.

1. Správce a kontakt

Správcem je RAINER Group a.s., IČO 19484810, Skvrňov 57, 281 44 Skvrňov, Česká republika. Kontakt pro ochranu soukromí: jakub@rainer-group.cz, datová schránka w2ft72f.

2. Jaké údaje a proč zpracováváme

  • Účet: identifikátor poskytovatele přihlášení, e-mail a případně zobrazované jméno pro přihlášení a oddělení dat uživatelů. Při registraci e-mailem zpracování hesla zajišťuje Supabase Auth; Klid heslo neukládá. Přihlášení přes Google nebo Apple samo o sobě Klidu nezpřístupní Gmail ani Apple Mail. E-mailové registrační a přihlašovací formuláře chrání Cloudflare Turnstile; jeho jednorázový ověřovací token se neukládá.
  • Odpojení Apple přihlášení: připravujeme automatické odvolání přístupu při smazání účtu. Tato funkce zatím není zapnutá. Po jejím zapnutí bude server po ověřeném Apple přihlášení ukládat šifrovaný obnovovací token a vazbu na přihlašovací identitu, aby mohl požádat Apple o odpojení a při chybě požadavek opakovat. Nejde o přístup k Apple Mailu, iCloudu nebo platbám. Provozovatel může token rozšifrovat pro odvolání; nejde o koncové šifrování proti provozovateli. Stav a ruční postup jsou v návodu k výmazu.
  • Přihlášení přes Facebook: v omezeném testu pro povolený účet požaduje Klid prostřednictvím Supabase Auth oprávnění k základnímu veřejnému profilu (jménu a profilovému obrázku) a e-mailu. V Klidu ukládáme ověřený identifikátor účtu, e-mail a zobrazované jméno; profilový obrázek do úložiště Klidu nekopírujeme. Nepožadujeme přístup k příspěvkům, seznamu přátel ani zprávám Messengeru. Nesoulad s povoleným účtem test zastaví, nikoli sloučí uživatelská data.
  • Dokumenty a úkoly: nahrané soubory, metadata, výsledky analýz, termíny, poznámky a platební podklady.
  • E-mailové zdroje: při dobrovolném propojení jednoho či více účtů Google Gmail nebo Microsoft Outlook, Microsoft 365 či Exchange Online ukládáme šifrované přístupové tokeny. Pro vyhodnocení načteme předmět, odesílatele, datum, text a relevantní přílohy v rozsahu základního oprávnění pouze pro čtení. Klid není poštovní klient: úplné znění e-mailu dlouhodobě neukládá; uchová jen technický údaj o zpracování, vytvořený souhrn či úkol a vybranou relevantní přílohu jako dokument.
  • Odesílání e-mailů: volitelné samostatné oprávnění pro zvolený Gmail či Microsoft účet. Zprávu odešleme až po výslovném potvrzení jejího odesílatele, příjemce a obsahu. Při uložení pro kontrolu ukládáme adresy, předmět, text, časy a stav odeslání na 30 dní; poté je odstraní nejbližší údržba. Tyto údaje zahrnuje export a smazání účtu, ne obnovitelná záloha. Již odeslané kopie u poskytovatele nebo příjemce tím odstranit nelze. Oprávnění spravujete v Souhlasech.
  • Google Kalendář: po samostatném potvrzení přístupu vytvoříme v Google účtu kalendář Klid. Ukládáme identifikátor účtu, e-mail, šifrované přístupové tokeny a údaje potřebné ke spárování potvrzených schůzek. Googlu předáváme jen potvrzený název, začátek a konec schůzky; ne celé e-maily, dokumenty ani bankovní údaje. Ostatní kalendáře nečteme. Změny se potvrzují v Klidu. Odpojení odstraní přístupové tokeny a zastaví další zápisy, již vytvořené události ale zůstanou ve vašem Google účtu, kde je můžete smazat. Totéž platí pro již stažené kopie soukromého kalendářového odběru. Nastavení najdete v části Připomínky a kalendář.
  • Sdílení do Klidu: dočasně zpracujeme text, odkaz nebo soubor, který uživatel cíleně sdílí. Po 30 minutách už položku nelze potvrdit a její technická kopie se odstraní při nejbližší aktivitě účtu nebo údržbě; po potvrzení uchováme jen obsah, který uživatel zvolí uložit jako dokument, poznámku nebo úkol.
  • Bankovní propojení: automatické napojení bank zatím není veřejně dostupné ani slíbenou součástí předplatného. Plánovaný přehled pro čtení má zahrnout název a typ účtu, zůstatek, měnu a omezenou historii transakcí; konkrétní rozsah bude uveden před souhlasem s připojením. Klid může z dokumentu připravit QR kód nebo platební podklad, ale platbu neodešle ani nepotvrdí. Potvrzení provádí uživatel ve své bance.
  • Předplatné: stav tarifu a nákupní kanál. U webové objednávky přes Stripe evidujeme identifikátory zákazníka, předplatného a objednávky, cenu, měnu, zkušební dobu a znění, verzi a čas objednávkových souhlasů. U připravovaných nákupů přes Apple a Google Play (zatím pouze omezené testy) evidujeme identifikátor produktu a transakce, pseudonymní vazbu nákupu na účet Klidu, testovací či produkční prostředí, platnost a obnovování. Referenci potřebnou k opětovnému ověření nákupu, včetně nákupního tokenu Google, ukládáme šifrovaně na serveru; není to koncové šifrování proti provozovateli. S příslušným obchodem ověřujeme stav a zpracováváme oznámení o obnovení, zrušení, refundaci nebo vypršení. Slouží to k přiznání správného tarifu a ochraně před duplicitním předplatným. Platební údaje zpracovává zvolený poskytovatel Stripe, Apple nebo Google; Klid neukládá číslo karty ani její bezpečnostní kód. Postupy najdete v pomoci s předplatným.
  • Mobilní upozornění: po výslovném povolení ukládáme šifrovaný doručovací token telefonu navázaný na konkrétní mobilní přihlášení. Expo a Apple/Google při doručování obdrží token a obecnou výzvu k otevření Klidu, nikoli názvy úkolů, částky nebo obsah zpráv. Ukládáme stav pokusu a technické potvrzení poskytovatele; nejde o potvrzení přečtení. Vypnutí v mobilní aplikaci nebo odebrání mobilního přístupu zastaví další odesílání po přijetí změny serverem. Již předané upozornění nelze odvolat. Registrace a historie se odstraní při smazání účtu.
  • Bezpečnost: technický kód, cesta, stav a identifikátor chyby a limity použití. Chybové záznamy neobsahují obsah dokumentů, e-mailů ani tokeny.
  • Souhlasy a smluvní potvrzení: účel, zvolená akce, verze právního textu, zdroj a čas potvrzení, abychom mohli doložit vaše volby.

3. Právní základy

Textový rozhovor s Klidem funguje na základě samostatného potvrzení každé zprávy. Službě OpenAI předá dotaz, poslední tři výměny a nejvýše pět uživatelem vybraných položek: název, zkrácenou poznámku, druh, stav, termíny a případnou částku s měnou. Původní dokumenty ani celou schránku tím nezpřístupňuje. Obsah rozhovoru Klid neukládá do databáze ani úložiště prohlížeče; zůstává v paměti stránky do jejího opuštění či obnovení. Záznam souhlasu, limity použití a technické chyby se spravují stejně jako u ostatních funkcí. Uchovávání u poskytovatele popisují informace o AI.

V režimu návrhu změny úkolu či schůzky ukládáme původní a navržené údaje, případný dopad na propojený kalendář a stav potvrzení na 30 dní. Návrh sám nic nemění a lze jej odmítnout. Tato historie je součástí exportu účtu a při smazání účtu se odstraní. Obnova zálohy neobnovuje oprávnění provést staré návrhy znovu.

Hlas v AI rozhovoru vyžaduje samostatné potvrzení každého přepisu nebo vytvoření hlasové odpovědi. OpenAI obdrží jen zvolenou nahrávku nebo text poslední odpovědi. Klid zvuk zpracuje při přenosu a přehrání, ale trvale jej neukládá. Mobilní aplikace používá dočasný soubor ve svém vyhrazeném úložišti a odstraní jej po přepisu, zrušení, opuštění hlasu nebo při dalším spuštění aplikace po přerušení. V účtu uchová záznam souhlasu, počet pokusů a případný technický kód chyby bez obsahu. Hlas není soukromá koncově šifrovaná komunikace mezi lidmi. Odvolání na stránce Souhlasy a oprávnění zabrání předání rozpracovaného výsledku. Již předaná data tím nelze vzít zpět. Podrobnosti včetně poskytovatele jsou v informacích o AI.

  • plnění smlouvy a kroky před jejím uzavřením pro účet, dokumenty, úkoly a objednané funkce podle čl. 6 odst. 1 písm. b) GDPR;
  • plnění právních povinností, zejména účetních a spotřebitelských, podle čl. 6 odst. 1 písm. c);
  • oprávněný zájem na zabezpečení služby, prevenci zneužití a obhajobě právních nároků podle čl. 6 odst. 1 písm. f);
  • dobrovolný a konkrétní souhlas podle čl. 6 odst. 1 písm. a) pro volitelné čtení připojených e-mailových zdrojů a zvolené předání e-mailu, dokumentu nebo sdíleného obsahu AI, pokud se neuplatní plnění služby na výslovnou žádost uživatele.

Souhlas není podmínkou základního účtu. Lze jej kdykoliv odvolat na stránce Souhlasy a oprávnění; odvolání nepůsobí zpětně. Oprávnění poskytovatele e-mailu a souhlas s AI jsou navzájem nezávislé.

4. Umělá inteligence

AI se použije jen po zvolení funkce. U dokumentu a cíleně sdíleného obsahu uživatel před předáním potvrdí analýzu. U e-mailů lze AI analýzu povolit nebo odmítnout nezávisle na propojení zdroje. Poskytovateli AI se předají jen pole připojené zprávy nebo obsah, který uživatel zvolil, v rozsahu potřebném pro souhrn. Požadavky jsou odesílány s vypnutým ukládáním odpovědi pro pozdější použití Klidem ( store: false). Klid neukládá původní vstup do vlastní historie AI, pokud uživatel výslovně neuloží výstup nebo dokument. OpenAI však může v běžném režimu API uchovat obsah požadavku a odpovědi v bezpečnostních protokolech pro kontrolu zneužití až 30 dní, případně déle, vyžaduje-li to právo nebo ochrana služby. Data API se nepoužívají k trénování modelů, pokud správce výslovně nezvolí sdílení dat; Klid toto sdílení nezapíná. Podrobnosti uvádějí oficiální pravidla OpenAI pro data API. Výstupy mohou být nepřesné a nemají právní účinky; uživatel musí ověřit originál. Více na stránce Jak Klid používá AI.

5. Příjemci a předávání

Údaje mohou v nezbytném rozsahu zpracovávat poskytovatelé hostingu a úložiště OpenAI/Cloudflare, poskytovatel správy přihlášení Supabase, ochrana formulářů Cloudflare Turnstile, poskytovatel AI OpenAI, Google, Apple a Meta (Facebook) pro zvolený způsob přihlášení, Google pro Gmail, Microsoft pro Outlook a Microsoft 365, Stripe pro webové předplatné, Apple a Google pro nákupy v příslušném obchodě včetně omezených testů a Expo s Apple/Google pro volitelná mobilní upozornění. Napojení bank přes Salt Edge je připravované, nikoli veřejně aktivní; samotné vytvoření účtu Klidu mu bankovní údaje nezpřístupňuje. Někteří poskytovatelé mohou zpracovávat údaje mimo EHP; předání se řídí použitelným rozhodnutím o odpovídající ochraně, standardními smluvními doložkami nebo jiným mechanismem podle GDPR. Údaje neprodáváme, nepoužíváme pro cílenou reklamu ani marketingové profily.

6. Doba uchování

  • účet, dokumenty, úkoly a bankovní data do jejich odstranění nebo smazání účtu;
  • tokeny e-mailových zdrojů do odpojení daného zdroje nebo smazání účtu;
  • při odpojování externí služby uchováme do dokončení nebo bezpečného zrušení požadavku technický identifikátor vzdálené vazby a interní identifikátor uživatele; obsah e-mailů ani dokumentů tento záznam neobsahuje;
  • nepotvrzený obsah ze Sdílet do Klidu je po 30 minutách nedostupný a jeho technická kopie se smaže při nejbližší aktivitě účtu nebo provozní údržbě; po potvrzení zůstane jen zvolený výstup;
  • technické značky zpracovaných zpráv se po 30 dnech zařadí k výmazu; fyzické odstranění spouští nejbližší běžný požadavek na službu a u většího množství může doběhnout po dávkách; odvozené výstupy zůstávají do odstranění příslušné položky nebo účtu;
  • uživatelské zálohy nejvýše pět posledních; po 30 dnech nejsou dostupné a technicky se odstraní při průběžné provozní údržbě;
  • limity a bezpečnostní záznamy po dobu nezbytnou pro ochranu služby; po 90 dnech se zařadí k výmazu při nejbližší provozní údržbě, pokud nejsou potřebné pro konkrétní incident;
  • historii souhlasů po dobu existence účtu; při úplném smazání účtu ji odstraníme. Nedokončený záznam objednávky odstraníme při smazání účtu nebo po tom, co Stripe autoritativně potvrdí její vypršení; starší otevřenou objednávku se po sedmi dnech pokusíme nejprve bezpečně ukončit a znovu ověřit;
  • potvrzení dokončené webové objednávky přes Stripe uchováváme čtyři roky od dokončení kvůli doložení smlouvy a určení, výkonu nebo obhajobě právních nároků, i po zrušení účtu; po uplynutí této doby se zařadí k výmazu při nejbližší provozní údržbě. Daňové a účetní doklady zpracovávané Stripe se řídí zákonnými archivačními lhůtami.
  • záznamy nákupů z Apple a Google, jejich šifrované ověřovací reference a vazby na tarif uchováváme do smazání účtu; samostatná metadata oznámení obchodů se po 90 dnech zařadí k výmazu při provozní údržbě (u Apple od zpracování, u Google od přijetí). Smazání záznamu v Klidu nesmaže historii objednávek u poskytovatele ani samo nezruší jeho předplatné. Doklady a údaje, které Apple nebo Google uchovává jako poskytovatel nákupu, se řídí jeho pravidly a příslušnými povinnostmi.
  • po smazání účtu zůstává 90 dní minimální technický identifikátor a čas smazání, aby zpožděná synchronizace nebo platební oznámení nemohly smazaná data znovu vytvořit; poté se zařadí k výmazu při nejbližší provozní údržbě. Tento záznam neobsahuje obsah e-mailů, dokumentů ani profilové údaje a nepoužívá se k marketingu.

Pro připravované automatické odpojení Apple přístupu platí: aktivní token bude uchován do výmazu účtu nebo nahrazení při ověřeném přihlášení. Po potvrzeném odvolání se odstraní ihned. Pokud odvolání zůstane nevyřešené, od hranice 30 dní od požadavku na výmaz se tajná část odstraní při provozní údržbě a zůstane ruční postup. Nezbytné identifikátory a stav požadavku se při údržbě mažou po 90 dnech. Uživatelský export ani obnovitelná uživatelská záloha token neobsahují. Samotné smazání dat Klidu není potvrzením odpojení Applu.

7. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení, přenositelnost a námitku; u souhlasu také na jeho odvolání. Export a smazání účtu jsou dostupné v části Data a bezpečnost. Návod k odstranění účtu a dat je dostupný i bez přihlášení. Výmaz můžete zahájit ihned i během zaplaceného období; před potvrzením uvidíte dopady na přístup a předplatné. Při technické překážce zobrazíme stav a možnost výmaz dokončit. Obnovování nákupů přes Apple a Google se spravuje samostatně u těchto poskytovatelů. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

8. Automatizované rozhodování a děti

Klid neprovádí rozhodování s právními nebo obdobně významnými účinky pouze automatizovaně. Služba není určena dětem mladším 16 let.

9. Změny zásad

Významné změny oznámíme v aplikaci před jejich účinností. Aktuální verze a datum jsou vždy dostupné na této stránce.