Zásady ochrany osobných údajov

Posledná aktualizácia: 25. mája 2026

Úvod

Tieto Zásady ochrany osobných údajov vysvetľujú, ako Tarotly („Tarotly“, „my“, „nás“ alebo „naše“) zhromažďuje, používa a chráni osobné údaje, keď používate mobilnú aplikáciu Tarotly („Aplikácia“) alebo našu webovú stránku na tarotly4you.com. Pripravili sme ich tak, aby boli v súlade so všeobecným nariadením EÚ o ochrane údajov (GDPR), UK GDPR, California Consumer Privacy Act (CCPA/CPRA) a požiadavkami na ochranu súkromia v Apple App Store a Google Play.

Prevádzkovateľ údajov

Prevádzkovateľom zodpovedným za spracúvanie vašich osobných údajov je:

• Právnická osoba: Tanael S.à r.l.
• Poštová adresa: 19 Rue de l’Industrie, L-8069 Bertrange, Luxembursko
• Obchodný register: RCS Luxembourg B169689
• IČ DPH: LU27601728
• Všeobecný kontakt: support@tarotly4you.com
• Kontakt pre ochranu súkromia: privacy@tarotly4you.com
• Zástupca v EÚ: Nevyžaduje sa — Tanael S.à r.l. je usadená v EU (Luxembursko).

Informácie, ktoré zhromažďujeme

Informácie, ktoré poskytujete

• Informácie o účte: Keď si vytvoríte účet, zhromažďujeme vašu e-mailovú adresu a zvolené zobrazované meno. Ak sa prihlásite pomocou Googlu alebo Applu, dostaneme aj základné profilové informácie, ktoré nám poskytovateľ vráti (váš e-mail, meno a, ak sa rozhodnete ju zdieľať, profilovú fotografiu).
• Údaje o výkladoch: Keď vykonáte výklad, spracúvame zvolené rozloženie, pozície kariet a prípadné voliteľné vstupy, ktoré poskytnete (zameriavacia otázka, režim interpretácie). Ak sa rozhodnete výklad uložiť, ukladáme ťahané karty, použité rozloženie, interpretáciu vygenerovanú AI a akúkoľvek poznámku do denníka, ktorú pridáte.
• Obsah snov (Snové rozloženie / Denník snov): Ak používate Snové rozloženie alebo Denník snov, môžete zadať text sna (až 3 000 znakov). U používateľov Premium sa tento obsah uloží do Denníka snov, aby ste sa k nemu mohli vracať; u používateľov bez Premium sa spracúva iba na účel vygenerovania výkladu a na našich serveroch sa neukladá.
• Údaje pre kompatibilitu: Ak používate rozloženie Kompatibilita, môžete zadať krstné meno inej osoby a voliteľne dátum narodenia. Potvrdzujete, že máte povolenie tejto osoby zdieľať tieto informácie s nami a s naším poskytovateľom AI. Tieto údaje na našich serveroch neukladáme — spracúvajú sa iba na účel vygenerovania výkladu.
• Predvoľby a nastavenia: Váš režim interpretácie, voľba balíčka, téma, jazyk, čas denného pripomenutia a súhlas s týždenným zhrnutím sa ukladajú k vášmu účtu, aby sa mohli synchronizovať medzi zariadeniami.
• Komunikace: Ak nás kontaktujete e-mailom, uchovávame správu a prípadné prílohy, aby sme mohli vybaviť vašu požiadavku a doložiť našu odpoveď.

Automaticky zhromažďované informácie

• Informácie o zariadení: Typ zariadenia, verzia operačného systému, verzia aplikácie, jazyk a časové pásmo.
• Údaje o používaní: Zobrazenia obrazoviek, interakcie s funkciami a vaša úroveň (bezplatná, registrovaná, Premium). Keď ste prihlásení, tieto údaje sú spojené s používateľským ID vášho účtu; keď ste odhlásení, spojené nie sú.
• Údaje o pádoch a diagnostike: Ak Aplikácia spadne, náš nástroj na hlásenie pádov (Sentry) zhromažďuje stack trace, informácie o zariadení a OS, verziu aplikácie a, ak ste prihlásení, vaše používateľské ID a e-mail, aby sme mohli problém reprodukovať.
• Serverové logy: Naše API zaznamenáva IP adresy, user-agent reťazce a časové pečiatky požiadaviek na účely bezpečnosti, prevencie zneužitia a obmedzenia rýchlosti požiadaviek. Logy uchovávame najviac 30 dní.
• Údaje o nákupoch a predplatnom: Keď si kúpite Premium, náš spracovateľ nákupov (RevenueCat) dostane identifikátor nákupu viazaný na zariadenie, zakúpený produkt a stav vašich oprávnení. Nevidíme celé číslo vašej platobnej karty ani prihlasovacie údaje k obchodu — tie zostávajú u Applu alebo Googlu.

Ako vaše informácie používame

Informácie, ktoré zhromažďujeme, používáme k tomu, abychom:

• Poskytovali a udržiavali Aplikáciu Tarotly a jej funkcie (účet, synchronizácia, generovanie výkladov, denník, história).
• Generovali tarotové interpretácie s podporou AI prostredníctvom nášho poskytovateľa AI.
• Spracúvali a overovali nákupy predplatného a oprávnenia.
• Diagnostikovali pády, predchádzali zneužitiu a udržiavali službu bezpečnú.
• Odosielali e-mail s týždenným zhrnutím, ak ste ho výslovne povolili (Premium opt-in).
• Zobrazovali miestne oznámenia pre pripomenutie Denné karty, ak ste ich povolili.
• Komunikovali s vami o dôležitých zmenách služby alebo týchto podmienok.
• Plnili naše právne povinnosti (napr. účtovníctvo a odpovede na zákonné žiadosti).

Právne základy spracúvania (EU/UK GDPR)

Ak sa nachádzate v EÚ, EHP, Spojenom kráľovstve alebo Švajčiarsku, opierame sa o tieto právne základy podľa čl. 6 ods. 1 GDPR:

• Plnenie zmluvy — čl. 6 odst. 1 písm. b): Aby sme mohli poskytovať Aplikáciu, generovať výklady, ukladať obsah spojený s účtom a spracúvať nákupy Premium.
• Súhlas — čl. 6 odst. 1 písm. a): Pro Firebase Analytics (tam, kde to vyžaduje místní právo), pro přihlášení k e-mailu s týdenním shrnutím a pro push oznámení. Súhlas můžete kdykoli odvolat.
• Oprávnené záujmy — čl. 6 odst. 1 písm. f): Pre hlásenie pádov, obmedzenie rýchlosti proti zneužitiu a produktovú analytiku agregovanú na úrovni kohort. Naším oprávneným záujmom je udržiavať službu spoľahlivú, bezpečnú a priebežne ju zlepšovať. Proti takémuto spracúvaniu môžete kedykoľvek namietať.
• Právna povinnosť — čl. 6 odst. 1 písm. c): Pre uchovávanie záznamov vyžadovaných daňovými predpismi a pre odpovede na zákonné žiadosti orgánov.

Služby tretích strán a čiastkoví sprostredkovatelia

Čiastkoví sprostredkovatelia, ktorých používame

Pri prevádzke Tarotly využívame nasledujúcich čiastkových sprostredkovateľov. Každý z nich je viazaný zmluvou o spracúvaní údajov, ktorá zahŕňa vhodné záruky pre medzinárodné prenosy (štandardné zmluvné doložky, kde je to relevantné).

• Google Cloud Platform (Firebase Auth, Firestore, Cloud Run, Firebase Analytics): Hostuje API, používateľskú databázu, autentifikáciu a analytiku. Backend je hostovaný v europe-west1 (Belgicko). Prevádzkuje Google LLC (USA) / Google Ireland Limited (EÚ). Zásady ochrany súkromia: https://policies.google.com/privacy.
• OpenAI, L.L.C. (USA): Generuje AI tarotové interpretácie. Odosielame iba to, čo je nevyhnutné na vygenerovanie výkladu: zvolené rozloženie, pozície kariet, režim interpretácie a prípadné voliteľné otázky, text sna alebo údaje pre kompatibilitu, ktoré ste poskytli. Podľa zásad OpenAI pre používanie dát API sa obsah odoslaný cez API nepoužíva na trénovanie modelov OpenAI. Zásady ochrany súkromia: https://openai.com/policies/privacy-policy.
• RevenueCat, Inc. (USA): Spravuje stav predplatného a oprávnenia pre nákupy vykonané v App Store a Google Play. Zásady ochrany súkromia: https://www.revenuecat.com/privacy.
• Functional Software, Inc. dba Sentry (region EU: de.sentry.io): Hlásenie pádov a chýb. Dáta Sentry pre Tarotly sa nachádzajú v EÚ (Nemecko). Zásady ochrany súkromia: https://sentry.io/privacy/.
• Amazon Web Services, Inc. (Amazon SES, region Stockholm): Doručuje transakčné e-maily a týždenné zhrnutia. AWS SES je prevádzkovaný z eu-north-1 (Štokholm). Zásady ochrany súkromia: https://aws.amazon.com/privacy/.
• Apple, Inc. (USA) / Google LLC (USA): Spracúvajú nákupy v App Store a Google Play. Neobdržíme vaše platobné údaje. Apple: https://www.apple.com/legal/privacy/. Google: https://policies.google.com/privacy.

AI interpretácie (OpenAI)

Na generovanie tarotových interpretácií používame API OpenAI. Vstupy odosielané do OpenAI zahŕňajú zvolené rozloženie, pozície kariet, režim interpretácie a prípadné voliteľné textové vstupy, ktoré poskytnete (zameriavacia otázka, text sna, mená/dátumy narodenia pre kompatibilitu). S požiadavkou neodosielame vaše meno, e-mail ani identifikátor účtu. Ďalšie informácie o tom, ako OpenAI nakladá s dátami API, nájdete v Zásadách ochrany súkromia OpenAI.

Dôležité: Podľa zásad OpenAI pre používanie dát API sa obsah odoslaný prostredníctvom API nepoužíva na trénovanie modelov OpenAI. Ani my nepoužívame vaše výklady, sny alebo zápisy v denníku na trénovanie akéhokoľvek modelu AI, nášho ani cudzieho.

Analytika (Firebase Analytics)

Používame Firebase Analytics, aby sme porozumeli tomu, ktoré obrazovky sa používajú a ako Aplikácia funguje. Keď ste prihlásení, zobrazenia obrazoviek sú spojené s používateľským ID vášho účtu, aby sme mohli vytvárať agregované štatistiky používania; keď ste odhlásení, nepripája sa žiadne používateľské ID. Dáta Firebase Analytics nezdieľame s tretími stranami na reklamné účely a nepoužívame ich na vytváranie profilov o vás. Ak si neželáte byť meraní, môžete sa odhlásiť v nastavení operačného systému („Obmedziť sledovanie reklám“ / odhlásenie z Google Analytics) alebo odinštalovaním Aplikácie.

Hlásenie pádov (Sentry)

Keď Aplikácia spadne alebo narazí na neošetrenú chybu, Sentry zhromažďuje stack trace, model zariadenia, verziu operačného systému, verziu aplikácie a, ak ste prihlásení, vaše používateľské ID a e-mail, aby sme vás mohli v prípade potreby kontaktovať. Dáta Sentry pre Tarotly sú uložené v inštancii Sentry v EÚ (de.sentry.io). Dáta sa uchovávajú počas obdobia stanoveného plánom Sentry, zvyčajne 90 dní, a potom sa automaticky vymažú.

Oznámenia a e-mail

Pripomenutie Denne karty je miestne oznámenie naplánované na vašom zariadení — neposielame ho z našich serverov. E-mail s týždenným zhrnutím (Premium) sa odosiela iba po tom, čo túto možnosť povolíte, a každý e-mail obsahuje odhlasovací odkaz na jedno kliknutie, ako vyžadujú anti-spamové predpisy EÚ/USA. Pripomenutie aj zhrnutie môžete kedykoľvek vypnúť na obrazovke Profil.

Ukladanie dát a zabezpečenie

• Údaje spojené s účtom (profil, výklady, denné karty, denník snov, nastavenia) sa ukladajú vo Firebase Firestore v regióne europe-west1 (Belgicko) a šifrujú sa pri prenose aj v pokoji.
• Výklady vykonané bez účtu zostávajú iba na vašom zariadení a nikdy nie sú spojené s účtom. Pozície kariet a prípadné voliteľné textové polia sa počas požiadavky stále odosielajú nášmu poskytovateľovi AI, ale neukladajú sa na našich serveroch.
• Prevádzka medzi Aplikáciou a našimi servermi je chránená pomocou TLS 1.2 alebo vyššej.
• Prístup k produkčným dátam je obmedzený na oprávnených správcov a je auditovaný.
• Zavádzame vhodné technické a organizačné opatrenia na ochranu vašich dát vrátane riadenia prístupu podľa princípu najnižších oprávnení, šifrovaných záloh a pravidelných bezpečnostných kontrol našich závislostí.

Ako dlho vaše dáta uchovávame

Osobné údaje uchovávame iba tak dlho, ako je nevyhnutné na účely opísané v týchto Zásadách.

• Profil účtu: Počas existencie účtu. Keď účet vymažete, odstránime ho do 30 dní, s výnimkou údajov, ktoré sme zo zákona povinní uchovať.
• Výklady, denné karty, záznamy v denníku snov: Bezplatní a registrovaní používatelia: na našich serveroch sa uchováva iba posledných 30 dní. Používatelia Premium: uchováva sa, kým výklad alebo účet nevymažete. Vymazané spolu s účtom.
• Serverové logy (Cloud Run): Až 30 dní, potom automaticky odstránené.
• Hlásenie pádov (Sentry): Zvyčajne 90 dní od zhromaždenia, potom automaticky odstránené službou Sentry.
• Logy doručení e-mailů (AWS SES): Logy vrátení a sťažností až 12 mesiacov na splnenie anti-spamových povinností.
• Záznamy o nákupoch: Až 10 rokov, ak to vyžadujú daňové predpisy krajiny nášho usadenia.
• Údaje pre kompatibilitu (jména / data narození třetích osob): Neukladajú sa. Použijú sa iba na vygenerovanie výkladu a hneď potom sa zahodia.

Medzinárodné prenosy údajov

Niektorí naši čiastkoví sprostredkovatelia sídlia mimo EÚ/EHP, najmä v Spojených štátoch (OpenAI, RevenueCat, Apple, Google). Ak sa osobné údaje prenášajú mimo EÚ/EHP, spoliehame sa na štandardné zmluvné doložky Európskej komisie a, kde je k dispozícii, na rámec EU-USA Data Privacy Framework spolu s ďalšími technickými a zmluvnými zárukami. Kópiu platných záruk si môžete vyžiadať na privacy@tarotly4you.com.

Citlivé údaje (sny, kompatibilita)

Obsah snov a údaje pre kompatibilitu môžu náhodne odhaliť citlivé aspekty vášho života alebo života inej osoby (napr. emočný stav, vzťahy, presvedčenia). Tento obsah spracúvame iba na účel poskytnutia výkladu, o ktorý ste požiadali, a pri Premium záznamoch v Denníku snov aj na uloženie vo vašom účte, aby ste sa k nemu mohli vracať. Neanalyzujeme ho na žiadny iný účel, nezdieľame ho s inzerentmi a nepoužívame ho na trénovanie modelov AI. Ak zadáte informácie o inej osobe (napr. partnerovi pre kompatibilitu), potvrdzujete, že máte povolenie tejto osoby tieto informácie s nami zdieľať.

Vaše práva

V závislosti od toho, kde žijete, máte vo vzťahu k svojim osobným údajom tieto práva:

• Získať prístup k osobným údajom, ktoré o vás uchovávame (čl. 15 GDPR).
• Požiadať o opravu nepresných údajov (čl. 16).
• Požiadať o výmaz svojich údajov (čl. 17, „právo byť zabudnutý“).
• Obmedziť spracúvanie založené na našich oprávnených záujmoch alebo proti nemu namietať (čl. 18 a 21).
• Dostať svoje údaje v prenositeľnom formáte a odovzdať ich inému prevádzkovateľovi (čl. 20).
• Kedykoľvek odvolať súhlas bez toho, aby bola dotknutá zákonnosť spracúvania vykonaného pred odvolaním (čl. 7 ods. 3).
• Nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, ktoré má právne účinky (čl. 22). Poznámka: výklady Tarotly sú generované AI pre zábavu a nemajú právne ani obdobne významné účinky.

Na uplatnenie týchto práv nás kontaktujte na privacy@tarotly4you.com. Odpovieme do 30 dní.

Právo podať sťažnosť

Ak sa domnievate, že naše spracúvanie vašich osobných údajov porušuje GDPR, máte právo podať sťažnosť dozornému orgánu — najmä orgánu v členskom štáte EÚ/EHP, kde žijete, pracujete alebo kde malo dôjsť k údajnému porušeniu. Naším vedúcim dozorným orgánom je Commission nationale pour la protection des données (CNPD), 15 Boulevard du Jazz, L-4370 Belvaux, Luxembursko — https://cnpd.public.lu.

Vymazanie účtu

Svoj účet a všetky súvisiace osobné údaje môžete vymazať priamo v Aplikácii: Profil → Vymazať účet. Po potvrdení budú váš účet, výklady, denné karty, záznamy v denníku snov a predvoľby trvalo vymazané do 30 dní. Kópie v šifrovaných zálohách budú automaticky odstránené do 90 dní. Ak Aplikáciu nemôžete použiť (napríklad preto, že ste ju odinštalovali), môžete o vymazanie požiadať prostredníctvom nášho verejného webového formulára:

https://tarotly4you.com/sk/account/delete

Súkromie detí

Tarotly nie je určené pre používateľov mladších ako 16 rokov v EÚ/EHP ani pre používateľov mladších ako 13 rokov v jurisdikciách, kde je 13 rokov vekom digitálneho súhlasu (vrátane Spojených štátov podľa COPPA). Vedome nezhromažďujeme osobné údaje od detí pod príslušným vekom. Ak sa domnievate, že nám dieťa poskytlo osobné údaje, kontaktujte privacy@tarotly4you.com a my ich vymažeme.

Obyvatelia Kalifornie (CCPA/CPRA)

Ak ste obyvateľom Kalifornie, máte právo vedieť, aké osobné informácie zhromažďujeme, požiadať o ich vymazanie, opraviť nepresné informácie, odmietnuť „predaj“ alebo „zdieľanie“ osobných informácií pre medzikontextovú behaviorálnu reklamu a obmedziť naše používanie citlivých osobných informácií. Osobné informácie nepredávame ani nezdieľame pre medzikontextovú behaviorálnu reklamu a citlivé osobné informácie nepoužívame na účely presahujúce poskytovanie služby. Na uplatnenie týchto práv kontaktujte privacy@tarotly4you.com.

Cookies (web)

Naša webová stránka (tarotly4you.com) používa iba nevyhnutné cookies a miestne úložisko na zapamätanie jazykovej predvoľby a zabezpečenie funkčnej navigácie. Na webe nenastavujeme reklamné ani sledovacie cookies tretích strán. Mobilná Aplikácia Tarotly nepoužíva cookies prehliadača, ale používa identifikátory Firebase, ako je opísané vyššie.

Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme pravidelne aktualizovať. Ak je zmena podstatná (napríklad nový čiastkový sprostredkovateľ alebo nová kategória osobných údajov), upozorníme registrovaných používateľov aspoň 30 dní pred nadobudnutím účinnosti prostredníctvom banneru v aplikácii a e-mailom. Dátum „Posledná aktualizácia“ v hornej časti týchto Zásad je vždy aktuálny.

Kontaktujte nás

Ak máte otázky k týmto Zásadám ochrany osobných údajov alebo chcete uplatniť svoje práva, kontaktujte nás na:

• E-mail: privacy@tarotly4you.com