Zásady ochrany osobních údajů

1. Kdo jsme a čeho se tyto zásady týkají

Tyto Zásady ochrany osobních údajů vysvětlují, jak CONSCIOUS PATHS LTD (dále jen „správce“, „my“, „RingsFlow“) zpracovává osobní údaje uživatelů platformy RingsFlow (web i aplikace). Ochrana vašeho soukromí je pro nás důležitá. Vaše údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR) a dalšími platnými předpisy.

2. Jaké osobní údaje zpracováváme

Zpracováváme zejména tyto kategorie údajů:

• Registrační a identifikační údaje: e-mail, uživatelské jméno, heslo (v šifrované podobě), případně další údaje zvolené při registraci.
• Údaje v profilu: jméno nebo přezdívka, profilová fotografie, úvodní obrázek, bio, zájmy a další dobrovolně vyplněné údaje.
• Obsah, který vytvoříte: příspěvky, fotografie, videa, komentáře, uložené příspěvky a další obsah v rámci Flow, Kruhů a dalších funkcí.
• Sociální a komunitní údaje: koho sledujete, členství v Kruhách, žádosti o vstup, role v Kruhu.
• Komunikace: zprávy mezi uživateli a údaje o komunikaci se správcem (podpora, hlášení).
• Technické údaje: IP adresa, typ zařízení a prohlížeče, údaje o používání služby, přibližná poloha odvozená z IP, pokud je to nutné pro bezpečnost a provoz.
• Platební údaje: při placených službách zpracováváme pouze nezbytné údaje o platbě (např. stav, částka); samotné platební údaje zpracovává platební poskytovatel (např. Stripe) podle svých podmínek.
• Údaje z propojených služeb: pokud propojíte účet s třetí stranou (např. TikTok), zpracováváme údaje podle rozsahu, který nám povolíte (viz oddíl 6).

Zvláštní kategorie údajů: vzhledem k duchovnímu a osobnostnímu zaměření platformy může obsah, který dobrovolně sdílíte (např. v soukromém deníku či „Grimoáru“, v profilech či komunitách), obsahovat citlivé údaje, jako je náboženské či filozofické přesvědčení, údaje o zdraví nebo sexualitě. Těmto údajům věnujeme zvýšenou pozornost — viz oddíl 5.

3. Účely zpracování a právní základ (GDPR čl. 6)

4. Cookies, lokální úložiště a analytika

• Nezbytné technické údaje: používáme nezbytné cookies a lokální úložiště (localStorage) pro přihlášení, zapamatování nastavení (např. tmavý režim) a základní funkce aplikace.
• Analytika: používáme jednoduchou, na soukromí ohleduplnou analytiku vlastního provozu (počet návštěv, zdroje, přibližné statistiky) pro zlepšování služby. Pokud analytika ukládá identifikátory, činí tak v anonymizované podobě.
• Třetí strany: pokud vkládáte externí obsah (např. TikTok, YouTube), mohou tyto platformy používat vlastní cookies podle svých zásad.

Správu cookies a souhlasů najdete v nastavení aplikace (Já → Nastavení → Soukromí a data) a v nastavení vašeho prohlížeče.

5. Zvláštní kategorie údajů a soukromý Grimoár

RingsFlow je platforma pro vědomá spojení a osobní růst. Některé funkce (např. soukromý deník/Grimoár, profily, komunity) mohou obsahovat velmi osobní údaje o vašem přesvědčení, duchovní praxi, zdraví či sexualitě.

• Tyto údaje zpracováváme pouze na základě vašeho výslovného souhlasu nebo v rozsahu, v jakém je sami zveřejníte.
• Veřejný profil (např. zájmy typu „Tarot · Meditace“) nepovažujeme za automatické zpracování zvláštní kategorie; neodvozujeme z něj systematicky vaše náboženské či filozofické přesvědčení.
• Soukromý Grimoár (osobní, neveřejné záznamy) je právně i technicky oddělený: přístup k němu máte primárně jen vy, a pokud jej sdílíte, děje se tak pouze na základě vašeho výslovného nastavení.
• Citlivé údaje nikdy nepoužíváme pro automatizované rozhodování, které by mělo právní účinky, ani je nesdílíme s reklamními partnery.

6. TikTok integrace

Pokud propojíte svůj TikTok účet s RingsFlow, můžeme v rozsahu oprávnění, která nám udělíte, zpracovat zejména:

• TikTok user ID / open_id
• display name (zobrazované jméno)
• profile image (profilový obrázek)
• veřejná metadata vašich videí
• video IDs, video URL / informace pro vložení (embed)

Proč: abyste mohli propojit TikTok účet a zobrazovat své TikTok příspěvky v RingsFlow.

Právní základ: plnění služby, kterou jste požádali, a/nebo váš souhlas, pokud je vyžadován.

Co neděláme: RingsFlow přes tuto integraci nestahuje a nehostuje kopii vašich TikTok videí — videa zůstávají na platformě TikTok a zobrazujeme je prostřednictvím podporované integrace.

Odpojení: TikTok účet můžete od RingsFlow kdykoli odpojit v nastavení aplikace (Já → Nastavení → Soukromí a data → Propojené účty). Po odpojení přestaneme nová data z TikTok zpracovávat; dříve získané údaje odstraníme, pokud nejsou nezbytné pro provoz služby.

Data uživatelů TikTok chráníme, používáme transparentně a nesdílíme je bez odpovídajícího oprávnění. Rozsah oprávnění (scopes) udělujete sami a můžete autorizaci kdykoli odvolat — jak u nás, tak v nastavení svého TikTok účtu.

7. Komu údaje předáváme (příjemci)

Údaje předáváme pouze v nezbytném rozsahu:

• poskytovatelům hostingu a infrastruktury (provoz, zálohy);
• platebním poskytovatelům (např. Stripe) pro zpracování plateb;
• poskytovatelům e-mailových služeb pro zasílání oznámení a podpory;
• propojeným platformám (např. TikTok, YouTube) v rozsahu, který jim udělíte;
• orgánům veřejné moci, pokud nám to ukládá zákon.

Vaše údaje nikdy neprodáváme. Nepředáváme je třetím stranám pro jejich vlastní marketing bez vašeho souhlasu.

8. Předávání údajů mimo EU/EHP

Část údajů může být zpracovávána poskytovateli se sídlem mimo EU/EHP (např. ve Spojeném království nebo USA). Předání provádíme pouze na základě odpovídajících záruk, např. rozhodnutí o odpovídající ochraně, standardních smluvních doložek (SCC) nebo jiných zákonných mechanismů. Více informací vám poskytneme na vyžádání.

9. Jak dlouho údaje uchováváme

Údaje uchováváme po dobu nezbytnou pro účely, pro které byly shromážděny:

• údaje účtu po dobu existence účtu a dále po dobu stanovenou právem (např. účetní a daňové předpisy u plateb);
• údaje z technických logů a bezpečnosti po omezenou dobu (zpravidla měsíce);
• po zrušení účtu smažeme nebo anonymizujeme osobní údaje, pokud zákon nevyžaduje jinak.

10. Zabezpečení

K ochraně vašich údajů používáme přiměřená technická a organizační opatření: šifrování přenosu (TLS), šifrované ukládání hesel, řízení přístupu, zálohování a pravidelné kontroly. Přesto žádný způsob přenosu ani ukládání není absolutně bezpečný; pokud zjistíte zneužití svého účtu, kontaktujte nás neprodleně.

11. Vaše práva podle GDPR

V souvislosti se svými osobními údaji máte právo:

• na přístup k údajům a informacím o jejich zpracování;
• na opravu nepřesných údajů;
• na výmaz („právo být zapomenut“);
• na omezení zpracování;
• na přenositelnost údajů (získat údaje ve strojově čitelném formátu a předat je jinému správci);
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• odvolat souhlas kdykoli, pokud zpracování probíhá na základě souhlasu (odvoláním není dotčena zákonnost zpracování před jeho odvoláním);
• podat stížnost u dozorového úřadu (v ČR: Úřad pro ochranu osobních údajů, www.uoou.cz).

Svá práva můžete uplatnit e-mailem na privacy@ringsflow.com. Žádosti vyřizujeme bez zbytečného odkladu, zpravidla do jednoho měsíce.

12. Export a mazání dat v aplikaci

Práva nemusíte uplatňovat jen e-mailem — v aplikaci najdete sekci Já → Nastavení → Soukromí a data, kde můžete:

• Stáhnout moje data — export vašich údajů (přenositelnost);
• Propojené účty — správa připojení (např. TikTok);
• Odpojit TikTok;
• Správa souhlasů;
• Smazat účet — trvalé zrušení účtu a dat.

13. Změny těchto zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách vás informujeme předem (e-mailem nebo oznámením ve službě). Aktuální verze je vždy dostupná na této adrese s datem poslední aktualizace.

14. Kontakt

Máte-li dotazy k ochraně osobních údajů, kontaktujte nás na privacy@ringsflow.com nebo poštou na adresu správce uvedenou v úvodu tohoto dokumentu.