Zásady ochrany súkromia

Dátum účinnosti: 10. mája 2026 · Posledná aktualizácia: 16. júla 2026

TellDone („my,“ „náš,“ „nás“) je hlasová plánovacia aplikácia prevádzkovaná Evghenim Taracanovom, fyzickou osobou. Tieto Zásady ochrany súkromia vysvetľujú, ako zbierame, používame, uchovávame a chránime vaše osobné údaje pri používaní našich mobilných aplikácií (iOS, watchOS), našej webovej aplikácie na app.telldone.app a cloudových služieb (spoločne „Služba“).

Používaním Služby potvrdzujete, že ste si prečítali a porozumeli týmto Zásadám ochrany súkromia. Ak nesúhlasíte, Službu prosím nepoužívajte.

1. Údaje, ktoré zbierame

1.1 Údaje o účte

E-mailová adresa: na vytvorenie účtu, prihlásenie, obnovu hesla a e-mailové správy. Ak si vytvoríte účet pomocou Sign in with Apple a zvolíte možnosť „Skryť môj e-mail“, dostaneme súkromnú preposielaciu adresu (@privaterelay.appleid.com) namiesto vašej skutočnej adresy; túto preposielaciu adresu považujeme za váš účtový e-mail a nikdy sa nepokúšame odvodiť, vyhľadať ani korelovať ju s vašou skutočnou adresou.
Zobrazované meno: voliteľné, na personalizáciu. Ak sa prihlásite cez Apple alebo Google a súhlasíte so zdieľaním mena, uložíme ho; môžete ho kedykoľvek upraviť alebo odstrániť v Nastaveniach.
Heslo: uložené ako bcrypt hash; nikdy neukladáme ani nevidíme vaše heslo v čitateľnej forme. Nezbiera sa, ak sa prihlasujete iba cez Apple alebo Google.
Miestne nastavenia a časové pásmo: pre jazykové preferencie, plánovanie správ a interpretáciu dátumov.
Identifikátor Sign in with Apple: stabilné, nepriehľadné ID používateľa vydané spoločnosťou Apple (claim „sub“), používané výhradne na vaše rozpoznanie pri ďalších prihláseniach.
Identifikátor Sign in with Google: claim „sub“ účtu Google, vaše meno (ak bolo udelené) a váš e-mail, používané výhradne na vaše rozpoznanie pri ďalších prihláseniach. Požadujeme minimálne rozsahy OpenID Connect (openid, email, profile) a žiadne ďalšie rozsahy Google pri prihlásení.

1.2 Hlasové nahrávky

Hlasové poznámky, ktoré nahráte v aplikácii. Zvuk sa nahraje na naše servery na prepis a analýzu pomocou AI.
Prepis vykonáva náš sprostredkovateľ prevodu reči na text (Soniox). V systéme iOS môžete voliteľne zapnúť prepis priamo na zariadení, ktorý spúšťa rozpoznávanie reči lokálne na vašom zariadení; aj v takom prípade sa vaša zvuková nahrávka stále nahráva na naše servery, aby ste si ju mohli prehrať a aby ju AI mohla štruktúrovať.
Zvuk sa konvertuje do formátu OGG/Opus (komprimovaný) a ukladá do nášho objektového úložiska v Nemecku. Prístup k nemu je opísaný v časti 6.
Zvuk je uchovávaný na prehrávanie v aplikácii a môžete ho kedykoľvek vymazať.
Nahrávka môže obsahovať čokoľvek povedané v blízkosti mikrofónu vrátane hlasu ľudí, ktorí nie sú používateľmi TellDone. Obsah nahrávky nevyberáme ani nefiltrujeme: prepis sa uchováva presne tak, ako bol zaznamenaný, a súhrn, úlohy, udalosti a poznámky sa z neho generujú automaticky.
Hlasy neanalyzujeme, nevytvárame hlasové odtlačky (voiceprint) a nepárujeme rečníkov medzi nahrávkami. Ak nahrávka obsahuje viacero rečníkov, ich vstupy sa oddeľujú iba v rámci danej nahrávky a označenia („Rečník 1“, „Rečník 2“) nemajú mimo nej žiadny význam. Ak sa počas rozhovoru vysloví meno účastníka, môže sa uložiť v zozname účastníkov danej poznámky.
Všetko sa vymaže spolu s poznámkou a vaším účtom. Zodpovednosť za to, koho a kde nahrávate, zostáva na vás — pozri časť o prípustnom používaní v Podmienkach používania.

1.3 Generovaný obsah

Poznámky: prepisy, názvy, súhrny, štítky, priority vytvorené AI z vášho hlasu.
Úlohy: akčné položky s termínmi, štítkami, prioritami, stavmi.
Udalosti: kalendárové udalosti s časmi, miestami, účastníkmi, pravidlami opakovania.
Správy: denné, týždenné, mesačné a ročné AI-generované súhrny produktivity.
Štítky: automaticky detegované a používateľom vytvorené nálepky na organizovanie obsahu.

1.4 Dáta zariadenia

Identifikátor zariadenia (UUID): generovaný aplikáciou na synchronizáciu viacerých zariadení a autentifikáciu per-zariadenie.
Platforma a verzia aplikácie: na kompatibilitu a ladenie.
Token push notifikácií (ak sú povolené): na odosielanie notifikácií.

1.5 Údaje o používaní a diagnostické údaje

Logy používania API: ktoré funkcie používate, počty požiadaviek, spotreba tokenov (na správu kvót).
Chybové logy: technické chyby na ladenie (bez osobného obsahu).
Nepoužívame analytické SDK tretích strán, reklamné trackery ani odtlačkovanie v aplikáciách.

1.6 Dáta integrácií

Ak pripojíte Todoist, Notion alebo Microsoft To Do, autorizácia prebieha na našich serveroch a ukladáme šifrované na úrovni aplikácie:

OAuth prístupový token, obnovovací token (kde bol vydaný) a časové pečiatky expirácie tokenu pre danú integráciu.
Minimálne identifikátory potrebné na synchronizáciu vašich položiek TellDone s príslušnou externou položkou:

Todoist: ID používateľa, ID projektov, ID úloh.
Notion: ID pracovného priestoru, ID bota, ID databáz/stránok, ku ktorým ste explicitne udelili prístup počas Notion OAuth toku.
Google Tasks: ID zoznamu úloh a ID úlohy.
Apple Calendar / Apple Reminders: lokálne identifikátory udalostí/pripomienok uložené iba na zariadení.
Microsoft To Do: ID vyhradeného zoznamu úloh „TellDone“, ktorý vytvárame vo vašom Microsoft To Do, a ID úloh v ňom.

Obsah, ktorý posielame do týchto služieb alebo od nich prijímame, je prísne obmedzený na polia, ktoré vytvoríte v TellDone (názov, poznámky, termín, štítky, stav dokončenia). Nevytahujeme ľubovoľný obsah z vášho pracovného priestoru Notion, účtu Todoist ani účtu Google nad rámec toho, čo je potrebné na synchronizáciu položiek, ktoré ste vytvorili v TellDone, a v prípade Microsoft To Do komunikujeme iba s vyhradeným zoznamom „TellDone“, ktorý vytvárame, nie s vašimi ostatnými zoznamami v Microsoft To Do.

Ľubovoľnú integráciu môžete kedykoľvek odpojiť v Nastaveniach → Integrácie. Pri odpojení odvoláme príslušný OAuth token u tretej strany (kde tretia strana poskytuje endpoint odvolania), vymažeme uložený token z našej databázy a zastavíme synchronizáciu. Externé položky predtým vytvorené z TellDone sa automaticky nevymažú zo služby tretej strany; môžete ich v danej službe vymazať sami.

1.7 Fakturačné údaje

Webové predplatné predáva a fakturuje spoločnosť Paddle ako náš predajca (Merchant of Record); Paddle zhromažďuje a spracúva vaše platobné údaje vo vlastných systémoch. My dostávame metadáta o transakcii (plán, sumu, dátum, krajinu a číslo dokladu alebo objednávky), nie však úplné číslo vašej platobnej karty.
Mobilné predplatné fakturuje Apple App Store alebo Google Play podľa ich vlastných podmienok; my dostávame iba doklad o transakcii potrebný na aktiváciu vášho plánu.

2. Ako používame vaše dáta

Nižšie uvedené právne základy sa uvádzajú pre GDPR/UK GDPR; ekvivalentná analýza platí podľa kalifornského, švajčiarskeho a iných porovnateľných právnych poriadkov.

Účel	Použité dáta	Právny základ
Poskytovanie Služby	Zvuk, účet, obsah	Plnenie zmluvy, čl. 6 ods. 1 písm. b)
Generovanie správ o produktivite	Poznámky, úlohy, udalosti	Plnenie zmluvy
Odosielanie e-mailových správ	E-mail, poznámky, úlohy	Súhlas (odhlásenie cez nastavenia)
Synchronizácia viacerých zariadení	Všetok obsah, ID zariadenia	Plnenie zmluvy
Integrácie tretích strán (Todoist, Notion, Google Tasks, Apple Calendar, Apple Reminders, Things 3, Microsoft To Do, Apple Notes, Apple Journal)	Položky, ktoré synchronizujete; OAuth tokeny iba pre integrácie, ktoré uchovávame na našich serveroch	Súhlas (iniciovaný používateľom, pripojenie per integrácia)
Sign in with Apple / Google	Apple/Google claim sub, meno, e-mail	Plnenie zmluvy (vytvorenie účtu a autentifikácia)
Vymáhanie kvót a fakturácia	Počty použití	Plnenie zmluvy
Bezpečnosť a prevencia podvodov	Pokusy o prihlásenie, dáta zariadenia	Oprávnený záujem, čl. 6 ods. 1 písm. f)
Vylepšenie služby, ladenie	Anonymizované chybové logy	Oprávnený záujem

My:

Nepredávame vaše osobné údaje tretím stranám.
„Nezdieľame“ vaše osobné údaje na kontextové behaviorálne reklamy (v zmysle pojmov definovaných podľa kalifornského CPRA).
Nepoužívame vaše dáta na reklamné ani marketingové účely.
Nepoužívame vaše zvukové záznamy, prepisy ani obsah na trénovanie AI modelov.
Nepoužívame dáta Sign in with Apple ani dáta používateľov Google API na žiadny iný účel ako na vašu autentifikáciu a poskytovanie funkcií, ktoré explicitne používate v TellDone.
Nezdieľame vaše dáta s dátovými maklérmi.

3. Sprostredkovatelia dát tretích strán

Na poskytovanie základných funkcionalít používame nasledujúce služby tretích strán. Vaše dáta sú spracovávané na základe zmlúv o spracovaní dát (DPA) s každým poskytovateľom, kde poskytovateľ koná ako sprostredkovateľ v našom mene, a na základe vlastných podmienok poskytovateľa, kde je poskytovateľ nezávislým správcom identity:

Služba	Rola	Účel	Zdieľané dáta	Umiestnenie
netcup GmbH	Sprostredkovateľ	Hosting aplikácie, databázy a objektového úložiska	Všetky dáta účtu, zvukové nahrávky, prepisy a generovaný obsah	Nemecko
Hetzner Online GmbH	Sprostredkovateľ	Šifrované zálohy mimo lokality	Šifrované kópie databázy a zvukových nahrávok	Nemecko
Soniox	Sprostredkovateľ	Prepis reči na text	Zvukové nahrávky	USA alebo EÚ, v závislosti od toho, kde je registrovaný váš účet
OpenAI	Sprostredkovateľ	AI analýza, štruktúrovanie poznámok, embeddingy, generovanie správ	Prepisy, kontext úloh a správ	USA alebo EÚ
Fireworks AI	Sprostredkovateľ	AI analýza a štruktúrovanie poznámok	Prepisy, kontext úloh a správ	USA alebo EÚ
Mistral AI	Sprostredkovateľ	AI analýza a štruktúrovanie poznámok	Prepisy, kontext úloh a správ	USA alebo EÚ
Resend	Sprostredkovateľ	Doručenie transakčného e-mailu	E-mailová adresa, obsah správy	USA
Paddle.com Market Ltd	Predajca (Merchant of Record) / sprostredkovateľ	Fakturácia webového predplatného, spracovanie platieb, vystavovanie faktúr, vrátenie platieb	Fakturačné meno a kontaktné údaje, údaje o transakcii (nie úplné číslo karty)	UK / EÚ
Apple Inc.	Nezávislý správca	Sign in with Apple poskytovateľ identity; súkromný e-mailový relay	Identifikátor Sign in with Apple, meno (ak zdieľané), relay e-mail (ak Hide My Email)	USA
Google LLC	Nezávislý správca	Sign in with Google poskytovateľ identity	Google claim sub, meno, e-mail	USA
Google LLC	Nezávislý správca	Synchronizácia Google Tasks (keď ju pripojíte)	Obsah úloh, ktoré vytvoríte v TellDone	USA
Notion Labs, Inc.	Nezávislý správca	Synchronizácia Notion (keď ho pripojíte cez OAuth)	Obsah stránok/databáz pre položky, ktoré synchronizujete	USA
Doist S.L. (Todoist)	Nezávislý správca	Synchronizácia Todoist (keď ho pripojíte cez OAuth)	Obsah úloh pre položky, ktoré synchronizujete	EÚ
Cultured Code GmbH (Things)	Nezávislý správca	Synchronizácia Things (keď ho pripojíte)	Obsah úloh pre položky, ktoré synchronizujete	DE
Microsoft Corporation	Nezávislý správca	Synchronizácia úloh Microsoft To Do (keď ju pripojíte)	Obsah úloh pre položky, ktoré synchronizujete	USA

Všetci sprostredkovatelia tretích strán sú zmluvne viazaní spracovávať vaše dáta iba podľa našich pokynov a zachovávať primerané bezpečnostné opatrenia. Žiadny z týchto poskytovateľov nepoužíva vaše dáta na trénovanie svojich AI modelov. Služby Apple, Google, Notion, Doist, Cultured Code a Microsoft uvedené ako „nezávislí správcovia“ spracovávajú vaše dáta podľa vlastných zásad ochrany súkromia po tom, čo sú v ich systémoch; odporúčame vám prečítať si:

Apple: https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/
Google: https://policies.google.com/privacy
Notion: https://www.notion.com/trust/privacy-policy
Todoist (Doist): https://doist.com/privacy
Cultured Code (Things): https://culturedcode.com/privacy/
Microsoft: https://privacy.microsoft.com/privacystatement

Ak pripojíte externého AI klienta cez koncový bod User MCP (pozri Podmienky používania, časť 23), takýto klient nie je naším sprostredkovateľom. Koná na váš pokyn a na základe poverení, ktoré ste vydali: prenášame iba odpovede na konkrétne volania nástrojov, ktoré vykoná, a to, čo s týmito odpoveďami urobí poskytovateľ klienta, sa riadi vlastnými zásadami ochrany súkromia tohto poskytovateľa. Obsah vášho účtu nikdy neposielame takémuto klientovi hromadne a nikdy ho nezdieľame s poskytovateľom na žiadny iný účel ako na splnenie vašej požiadavky. Prístup klienta môžete kedykoľvek odvolať v Nastaveniach → Integrácie → AI Agenti.

4. Medzinárodné prenosy dát

Naše servery sa nachádzajú v Európe (Nemecko), v rámci Európskeho hospodárskeho priestoru. Keďže správca údajov je usadený v Rumunsku (členský štát EÚ), prenosy v rámci EHP nevyžadujú samostatný prenosový mechanizmus. Niektorí sprostredkovatelia tretích strán a poskytovatelia identity (oddiel 3) sa nachádzajú v Spojených štátoch. Prepis reči na text prebieha v Spojených štátoch alebo v EÚ v závislosti od toho, kde je registrovaný váš účet; spracúvanie jazyka aktuálne prebieha v Spojených štátoch alebo v EÚ a zatiaľ sa neriadi miestom vašej registrácie. Na tieto prenosy sa spoliehame na:

Rámec ochrany údajov EÚ–USA (DPF), jeho rozšírenie pre UK a švajčiarsko-americký DPF, kde je príjemca certifikovaný.
Štandardné zmluvné doložky (SCC) schválené Európskou komisiou, s dodatkom UK International Data Transfer Addendum tam, kde je to relevantné.
Vlastné záväzky sprostredkovateľov v oblasti súladu s GDPR a ich zverejnené posúdenia vplyvu prenosov.

O kópiu záruk, o ktoré sa opierame pri konkrétnom prenose (napríklad príslušných štandardných zmluvných doložiek), môžete požiadať e-mailom na support@telldone.app.

5. Uchovávanie dát

Typ dát	Doba uchovávania
Dáta účtu	Do vymazania účtu
Zvukové nahrávky	Kým ich nevymažete alebo nevymažete účet
Poznámky, úlohy, udalosti	Kým ich nevymažete alebo nevymažete účet
Mäkko vymazané položky (kôš)	Free: 7 dní · Basic: 30 dní · Pro: 90 dní · Ultra: 365 dní
Správy	Do vymazania účtu
OAuth tokeny integrácií, ktoré uchovávame (Todoist, Notion, Microsoft To Do)	Kým neodpojíte integráciu alebo nevymažete účet; odvolané u poskytovateľa pri odpojení, kde je to technicky možné. Google Tasks a Things 3 sa autorizujú na vašom zariadení a tieto tokeny nikdy nedostávame; Apple Calendar a Apple Reminders používajú systémové oprávnenie iOS bez akéhokoľvek tokenu
Identifikátory Sign in with Apple/Google	Do vymazania účtu; pri vymazaní sa navyše pokúsime zneplatniť obnovovací token cez Apple REST revoke endpoint; vymazanie pokračuje bez ohľadu na výsledok tohto volania
Logy používania API	12 mesiacov, potom anonymizované
Chybové logy	30 dní
Zálohy (šifrované)	Priebežne rotované; dáta vymazaného účtu môžu pretrvávať v mesačnej zálohe až 6 mesiacov
Exporty dát (GDPR / CCPA)	48 hodín po vygenerovaní, potom vymazané

Keď potvrdíte vymazanie, žiadosť sa naplánuje na vykonanie po uplynutí 7-dňovej lehoty odkladu. Čakajúce vymazanie môžete kedykoľvek zrušiť pred uplynutím lehoty odkladu. Po uplynutí lehoty odkladu sa všetky osobné dáta trvalo vymažú, vrátane: záznamov v databáze (kaskádové vymazanie), zvukových súborov z objektového úložiska, OAuth tokenov (odvolaných u tretej strany, kde je to možné), Apple obnovovacích tokenov (odvolaných cez Apple REST API), exportov GDPR/CCPA a kvótnych počítadiel Redis. Nevyžaduje sa žiadna ľudská kontrola.

6. Bezpečnosť dát

Šifrovanie pri prenose: Všetky pripojenia používajú TLS 1.2/1.3 (HTTPS).
Šifrovanie v pokoji: Zálohy sú šifrované. Prístupové tokeny pre integrácie tretích strán, ktoré uchovávame na našich serveroch (Todoist, Notion, Microsoft To Do), sú šifrované na úrovni aplikácie ešte pred zápisom do databázy, s podporou rotácie kľúčov. Obsah poznámok a zvukové nahrávky sú uložené na našej vlastnej infraštruktúre v Nemecku a nie sú samostatne šifrované na disku; sú chránené kontrolou prístupu a sieťovou izoláciou opísanou nižšie.
Zabezpečenie hesiel: Heslá hashované pomocou bcrypt (nikdy neuložené v čitateľnej forme).
Autentifikácia: Založená na JWT. Obnovovacie tokeny sú viazané na konkrétne zariadenie a je možné ich pre dané zariadenie odvolať. Prístupové tokeny automaticky expirujú a zmena hesla zneplatní existujúce relácie.
Infraštruktúra: Databáza a cache počúvajú iba na lokálnom rozhraní a nie sú dostupné z internetu. Objektové úložisko je dostupné iba cez autentifikovaný reverzný proxy s časovo obmedzenými podpísanými odkazmi a jeho obsah nemožno vypísať.
Riadenie prístupu: Služby bežia pod vyhradením systémovým používateľom s minimálnymi oprávneniami.
Monitorovanie: Ochrana pred SSH brute-force cez fail2ban, obmedzovanie frekvencie požiadaviek a upozornenia na chyby.
Ľudský prístup k vášmu obsahu: Nepovoľujeme ľuďom čítať vaše zvukové záznamy, prepisy ani dáta odvodené z API tretích strán, okrem prípadov, keď (a) ste dali výslovný súhlas (napríklad keď kontaktujete podporu a povolíte nám zobraziť konkrétne položky), (b) je to potrebné na bezpečnostné účely (napríklad pri vyšetrovaní zneužitia), (c) je to potrebné na splnenie platných právnych predpisov, alebo (d) sú dáta agregované a anonymizované na interné účely.

7. Vaše práva

7.1 Podľa GDPR / UK GDPR (európski používatelia)

Ak sa nachádzate v Európskom hospodárskom priestore, Spojenom kráľovstve alebo Švajčiarsku, máte nasledujúce práva:

Prístup (čl. 15): Požiadajte o kópiu všetkých vašich osobných dát. K dispozícii cez funkciu exportu dát v aplikácii.
Oprava (čl. 16): Opravte nepresné dáta cez nastavenia účtu.
Vymazanie (čl. 17): Vymažte svoj účet a všetky súvisiace dáta. K dispozícii cez funkciu vymazania účtu v aplikácii.
Prenosnosť dát (čl. 20): Exportujte dáta v strojovo čitateľnom formáte JSON. K dispozícii v aplikácii.
Obmedzenie spracúvania (čl. 18): Požiadajte o obmedzenie spracúvania vašich dát.
Námietka voči spracúvaniu (čl. 21): Vzneste námietku voči spracúvaniu na základe oprávneného záujmu.
Odvolanie súhlasu: Kde je spracúvanie založené na súhlase (e-mailové správy, integrácie tretích strán), môžete súhlas kedykoľvek odvolať cez nastavenia aplikácie bez toho, aby to ovplyvnilo zákonnosť spracúvania vykonaného pred odvolaním.
Podanie sťažnosti na vašom miestnom dozornom orgáne.

7.2 Podľa CCPA / CPRA (obyvatelia Kalifornie)

Ak ste obyvateľom Kalifornie, máte právo:

Vedieť, aké osobné informácie zbierame, zdroje, účely a kategórie príjemcov.
Vymazať vaše osobné informácie s výhradou výnimiek povolených zákonom.
Opraviť nepresné osobné informácie.
Odhlásiť sa z „predaja“ osobných informácií: Vaše osobné informácie nepredávame. Nikdy sme to nerobili a nikdy nebudeme.
Odhlásiť sa zo „zdieľania“ osobných informácií na kontextové behaviorálne reklamy: Vaše osobné informácie na tieto účely nezdieľame.
Obmedziť používanie citlivých osobných informácií (zvukové nahrávky): citlivé osobné informácie používame iba v nevyhnutnej miere na poskytovanie Služby, ktorú ste si vyžiadali.
Nediskriminácia: Nebudeme voči vám diskriminovať za uplatňovanie vašich práv.

Kategórie zozbieraných osobných informácií (podľa CCPA/CPRA): identifikátory (e-mail, Apple/Google claim sub, UUID zariadenia); zvukové a elektronické informácie (hlasové nahrávky); internetová aktivita (logy používania); citlivé osobné informácie (zvukové nahrávky, keďže môžu obsahovať citlivý obsah, ktorý sa používateľ rozhodne nahrať).

7.3 Ako uplatniť vaše práva

V aplikácii: Export dát a vymazanie účtu sú dostupné priamo v nastaveniach aplikácie.
E-mailom: Kontaktujte nás na support@telldone.app so žiadosťou týkajúcou sa ochrany súkromia.
Odpovieme na overené žiadosti v lehotách stanovených platným právom (zvyčajne jeden mesiac podľa GDPR, predĺžiteľný o dva mesiace pri zložitých žiadostiach; 45 dní podľa CCPA, predĺžiteľný o 45 dní tam, kde je to opodstatnene potrebné).

8. Cookies a sledovanie

Naša webová stránka (telldone.app). Google Analytics 4 na základné štatistiky návštevnosti, načítané iba po prijatí upozornenia o cookies. Nepoužívame reklamné cookies, sledovacie pixely ani cross-site trackery. Fonty a ďalšie zdroje sa poskytujú z našich vlastných serverov — stránky nekomunikujú so sieťami na doručovanie obsahu tretích strán.

Webová aplikácia (app.telldone.app). Neodosiela žiadnu analytiku používania. Odosiela technické chybové hlásenia — o neúspešnej nahrávke, neúspešnom nahratí súboru, prerušenom pripojení. Môžete ich vypnúť v Nastavenia → Dáta a súkromie; nastavenie platí iba pre daný prehliadač a neprenáša sa do iných prehliadačov ani zariadení.

Aplikácie pre iPhone a Apple Watch. Neobsahujú reklamné SDK, analytické SDK tretích strán ani sledovacie SDK a nezobrazuje sa žiadna výzva App Tracking Transparency, pretože vás v tomto zmysle nesledujeme. Aplikácie odosielajú dva samostatné dátové toky:

Štatistiky používania — ktoré obrazovky a akcie ste použili, kedy sa nahrávka začala a skončila. Žiadny obsah poznámok, prepisy ani správy. Odosielané voči samostatnému anonymnému identifikátoru, ktorý sa mení každých 12 mesiacov a nie je prepojený s vaším účtom. Uchovávané 18 mesiacov. Môžete to vypnúť v Nastavenia → Zdieľať štatistiky používania (predvolene zapnuté; nastavenie platí iba pre dané zariadenie a nesynchronizuje sa medzi zariadeniami).
Chybové hlásenia — keď zlyhá nahrávka, nahratie alebo synchronizácia, aplikácia odošle očistenú správu o zlyhaní. Tie sú prepojené s vaším účtom, aby sme mohli prešetriť žiadosť o podporu. V súčasnosti sa odosielajú vždy a nedajú sa vypnúť.

9. Ochrana súkromia detí

Služba nie je určená pre deti mladšie ako 16 rokov a vedome nezbierame osobné informácie od nikoho mladšieho ako 16 rokov. V Spojených štátoch nie je Služba určená pre deti mladšie ako 13 rokov v zmysle Children's Online Privacy Protection Act („COPPA“) a vedome nezbierame osobné informácie od detí mladších ako 13 rokov. Ak zistíme, že sme zhromaždili dáta od dieťaťa mladšieho ako príslušný minimálny vek, okamžite ich vymažeme. Ak sa domnievate, že dieťa nám poskytlo osobné dáta, kontaktujte nás na support@telldone.app a budeme konať bez zbytočného odkladu.

10. Zmeny týchto zásad

Tieto Zásady ochrany súkromia môžeme čas od času aktualizovať. Keď vykonáme podstatné zmeny (zmeny, ktoré podstatne ovplyvňujú spôsob zberu alebo používania vašich dát, vrátane akejkoľvek zmeny v spôsobe, akým používame dáta používateľov Google API alebo dáta Sign in with Apple), budeme:

Aktualizovať dátum „Poslednej aktualizácie“ v hornej časti tejto stránky.
Informovať vás prostredníctvom e-mailu a in-app notifikácie najmenej 30 dní pred nadobudnutím účinnosti zmien.
Kde to vyžaduje zákon (alebo zásady Google API Services User Data Policy, keď sa zmena týka dát používateľov Google), vyzveme vás na obnovenie súhlasu pred začatím nového spracúvania a neaplikujeme nové spracúvanie na dáta, ktoré už máme, kým nedáte súhlas.

Ak nesúhlasíte so zmenami, môžete zatvoriť svoj účet pred dátumom účinnosti a my vám nebudeme vnucovať zmenené zásady.

11. Google API Services (obmedzené použitie)

Používanie a prenos informácií prijatých z Google API do akejkoľvek inej aplikácie zo strany TellDone bude v súlade so Zásadami používania dát používateľov Google API Services, vrátane požiadaviek na obmedzené použitie.

https://developers.google.com/terms/api-services-user-data-policy

Čo to znamená v praxi:

Keď použijete Sign in with Google, požadujeme minimálne rozsahy OpenID Connect (openid, email, profile). Dáta, ktoré dostaneme, používame výhradne na vytvorenie a autentifikáciu vášho účtu TellDone.
Keď pripojíte Google Tasks, aplikácia si na vašom zariadení vyžiada jediný rozsah: https://www.googleapis.com/auth/tasks. Je to jediný rozsah Google API, ktorý TellDone kdekoľvek požaduje. Tento rozsah požadujeme postupne, v kontexte, iba keď danú integráciu povolíte.
Dáta používateľov Google používame iba na poskytovanie a vylepšovanie funkcií viditeľných a prominentných v TellDone (prihlásenie, obojsmerná synchronizácia úloh).
Dáta používateľov Google neprevádzame tretím stranám, okrem prípadov (a) keď je to potrebné na poskytovanie týchto funkcií a iba s vaším súhlasom (napríklad naši poskytovatelia infraštruktúry ako sprostredkovatelia dát), (b) na bezpečnostné účely, (c) na splnenie platných právnych predpisov, alebo (d) ako súčasť fúzie, akvizície alebo predaja aktív po získaní vášho výslovného predchádzajúceho súhlasu.
Nepovoľujeme ľuďom čítať dáta používateľov Google, okrem prípadov, keď (a) ste dali výslovný súhlas na zobrazenie konkrétnych položiek, (b) je to potrebné na bezpečnostné účely (napríklad pri vyšetrovaní zneužitia), (c) je to potrebné na splnenie platných právnych predpisov, alebo (d) sú dáta agregované a anonymizované na interné účely.
Dáta používateľov Google nepoužívame na vývoj, vylepšovanie ani trénovanie zovšeobecnených alebo nepersonalizovaných AI/ML modelov. Dáta používateľov Google nepredávame, nepoužívame ich na reklamu (vrátane remarketingu alebo reklamy na základe záujmov) ani na určovanie bonity alebo na úverové účely.

Prístup k svojmu účtu Google môžete kedykoľvek odvolať na https://myaccount.google.com/permissions, okrem odpojenia v TellDone Nastaveniach → Integrácie.

11A. Integrácia Microsoft To Do (Microsoft Graph)

Ak pripojíte Microsoft To Do, TellDone ponúka voliteľnú, výhradne používateľom iniciovanú obojsmernú synchronizáciu vašich úloh medzi TellDone a vaším účtom Microsoft To Do. Táto integrácia je dostupná od plánu Basic vyššie (Basic zahŕňa jeden slot na integráciu; Pro a vyššie zahŕňajú neobmedzené integrácie) a pripája sa až po dokončení procesu súhlasu OAuth spoločnosti Microsoft. TellDone je nezávislá aplikácia, ktorá spolupracuje s Microsoft To Do; nie sme prepojení so spoločnosťou Microsoft, ňou sponzorovaní ani ňou schválení.

Autorizácia využíva platformu Microsoft identity (OAuth 2.0, autorita login.microsoftonline.com/common) a podporuje osobné aj pracovné/školské účty Microsoft. Požadujeme iba delegované oprávnenia (oprávnenia konajúce vo vašom mene; nikdy nepožadujeme prístup výhradne pre aplikáciu ani administrátorský prístup):

Tasks.ReadWrite: na čítanie a zápis úloh vo vašom Microsoft To Do.
offline_access: na získanie obnovovacieho tokenu, aby synchronizácia mohla pokračovať na pozadí bez toho, aby ste sa museli znova prihlasovať.
openid: na identifikáciu účtu, ktorý ste pripojili.

Nepoužívame administrátorské oprávnenia („admin consent“); každý používateľ udeľuje súhlas individuálne za svoj vlastný účet. Keď je integrácia aktívna, vytvoríme vo vašom Microsoft To Do vyhradený zoznam úloh s názvom „TellDone“ a zapisujeme doň názov, popis, termín a stav dokončenia vašich úloh TellDone. Tento istý zoznam „TellDone“ pravidelne kontrolujeme (pomocou delta dotazu, približne každých päť minút) na zmeny dokončenia a vymazania a premietame ich späť do TellDone. Komunikujeme iba so zoznamom „TellDone“, ktorý sme vytvorili; nečítame vaše ostatné zoznamy v Microsoft To Do. Dáta získané od spoločnosti Microsoft nikdy nepoužívame na vývoj, vylepšovanie ani trénovanie AI alebo modelov strojového učenia a nepoužívame ich na reklamu.

Vaše prístupové a obnovovacie OAuth tokeny Microsoft sú uložené v našej databáze šifrované v pokoji (symetrické šifrovanie Fernet) a rotácia obnovovacích tokenov sa uchováva, aby pripojenie zostalo platné. Naše produkčné servery sa nachádzajú v Európskej únii (Nemecko).

Microsoft To Do môžete kedykoľvek odpojiť v Nastaveniach TellDone → Integrácie. Odpojenie okamžite vymaže uložené tokeny z našich serverov a zastaví synchronizáciu. Odpojenie v TellDone samo osebe neodvoláva autorizáciu TellDone na strane Microsoftu; ak chcete odvolať aj toto oprávnenie, odvolajte prístup TellDone v nastaveniach vášho účtu Microsoft na https://account.live.com/consent/Manage. Úlohy predtým zapísané do zoznamu „TellDone“ sa pri odpojení automaticky nevymažú z vášho Microsoft To Do; ak chcete, môžete ich vymazať v Microsoft To Do.

Naše používanie Microsoft API podlieha Podmienkam používania rozhraní Microsoft API; akonáhle sú vaše dáta v systémoch spoločnosti Microsoft, riadia sa Zmluvou o službách spoločnosti Microsoft a Vyhlásením o ochrane osobných údajov spoločnosti Microsoft, dostupným na https://privacy.microsoft.com/privacystatement.

12. Sign in With Apple

Keď použijete Sign in with Apple, dostaneme iba dáta, ktoré poskytuje Apple:

Stabilný, nepriehľadný identifikátor používateľa (claim „sub“).
Vaše meno, iba ak ho zvolíte zdieľať pri prvom prihlásení.
Vašu e-mailovú adresu, alebo — ak zvolíte Hide My Email — súkromnú preposielaciu adresu na @privaterelay.appleid.com.

Tieto dáta používame iba na vytvorenie a autentifikáciu vášho účtu TellDone a (pre e-mailovú adresu) na zasielanie transakčných e-mailov, ako sú prehľady správ, obnovy hesla a bezpečnostné upozornenia. Nepokúšame sa deanonymizovať preposielaciu adresu, neposielame marketingové e-maily na preposielacie adresy a rešpektujeme vaše rozhodnutie zakázať preposielanie e-mailov v nastaveniach Apple ID.

Keď vymažete svoj účet TellDone, zavoláme Apple Sign in with Apple REST revocation endpoint na zneplatnenie obnovovacieho tokenu vydaného nám, okrem vymazania dát vášho účtu z našej strany. Autorizáciu Apple môžete kedykoľvek odvolať aj v iOS Nastaveniach → [vaše meno] → Sign in with Apple, alebo na https://appleid.apple.com.

13. Integrácie Notion a Todoist

Keď pripojíte Notion cez OAuth, budete presmerovaní na autorizačnú obrazovku Notion, kde vyberiete, ku ktorému pracovnému priestoru a ktorým konkrétnym stránkam alebo databázam môže TellDone pristupovať. Môžeme vidieť iba zdroje, ktoré udelíte; nemôžeme čítať iný obsah vo vašom pracovnom priestore. Tento prístup používame iba na vytváranie, čítanie, aktualizáciu a mazanie položiek zodpovedajúcich vašim poznámkam, úlohám alebo udalostiam TellDone. Váš obsah Notion nikdy nepoužívame na trénovanie žiadneho AI modelu a nikdy ho nezdieľame s žiadnou stranou okrem sprostredkovateľov dát uvedených v oddiele 3 výhradne na poskytovanie funkcie synchronizácie.

Keď pripojíte Todoist cez OAuth, požadujeme presne dva rozsahy: data:read_write a data:delete. Tento prístup používame výhradne na vytváranie, čítanie, aktualizáciu, dokončovanie a (ak sa prihlásite) mazanie úloh zodpovedajúcich vašim úlohám TellDone. Váš obsah Todoist nepoužívame na trénovanie žiadneho AI modelu a nezdieľame ho za hranice sprostredkovateľov dát v oddiele 3.

Ľubovoľnú integráciu môžete kedykoľvek odpojiť v TellDone Nastaveniach → Integrácie; OAuth token u poskytovateľa odvoláme pri odpojení. Integráciu môžete odvolať aj priamo:

Notion: Nastavenia → Moje pripojenia vo vašom Notion pracovnom priestore.
Todoist: Nastavenia → Integrácie → Pripojené aplikácie v Todoist.

14. Správca dát a kontakt

Správcom osobných údajov spracúvaných podľa týchto Zásad ochrany súkromia je Evgheni Taracanov, fyzická osoba, podnikajúci pod označením TellDone, ktorého možno kontaktovať na:

Adresa: Mun. București, Sec. 3, Str. Lăcrămioarei nr. 35-37, bl. 3-4, sc. 2, et. 1, ap. 45, Rumunsko
E-mail: support@telldone.app
Telefón: +40 720 236 439
Webová stránka: https://telldone.app

Ak sa domnievate, že vaše práva na ochranu dát boli porušené, máte právo podať sťažnosť na vašom miestnom dozornom orgáne pre ochranu dát. Príslušným dozorným orgánom pre správcu dát je Rumunský národný dozorný orgán pre spracúvanie osobných dát (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP) na adrese https://www.dataprotection.ro. Používatelia v iných členských štátoch EHP môžu tiež podať sťažnosť na svojom miestnom dozornom orgáne.

Tieto Zásady ochrany súkromia sa vzťahujú na mobilné aplikácie TellDone (iOS, watchOS), webovú aplikáciu na app.telldone.app a cloudovú službu na api.telldone.app. Nevzťahujú sa na služby tretích strán prepojené z našej aplikácie (Notion, Todoist, Things, Google, Apple, Microsoft atď.), ktoré majú vlastné zásady ochrany súkromia.