Zásady ochrany osobních údajů

Tyto zásady popisují, jak Adermio (provozovatel: Antoine Munch, SIRET 999 319 692 00011) shromažďuje, používá, chrání a sdílí osobní údaje uživatelů webu adermio.com a mobilní aplikace Adermio v souladu s obecným nařízením o ochraně osobních údajů (GDPR) (nařízení EU 2016/679) a s francouzským zákonem o informatice a svobodách (Loi Informatique et Libertés).

Antoine Munch (podnikající fyzická osoba – francouzský režim micro-entreprise)
SIRET 999 319 692 00011
67120 Ergersheim, Francie
E-mail: contact@adermio.com
Telefon: +33 6 22 30 17 31

Správce osobních údajů je zároveň kontaktní osobou pro otázky GDPR. Svá práva můžete uplatnit na adrese contact@adermio.com – předmět „GDPR“.

Údaje, které nám poskytujete přímo:

• Totožnost: jméno (nepovinné), příjmení (nepovinné), věk, pohlaví
• Kontaktní údaje: e-mailová adresa
• Přihlášení: hashované heslo (nikdy není dostupné v čitelné podobě) nebo přihlašovací údaje OAuth Apple/Google
• Zdraví pleti: typ pleti, problémy pleti, alergie, užívané léky, těhotenství/kojení, fotografie obličeje
• Stravování: fotografie jídel, deník stravování, intolerance (pokud používáte kartu Výživa)
• Rutina péče: používané přípravky (značky, konkrétní produkty), frekvence používání
• Předvolby: jazyk, časové pásmo, nastavení oznámení
• Zpětná vazba: odpovědi v dotaznících, zprávy v AI chatu o péči o pleť, nahlášení problémů
• Referenční bod (Premium, pokud spustíte analýzu příčin): vaše odpovědi na otázky analýzy příčin – návyky, přípravky, holení, sport, spánek, stres, strava, slunce a, pokud na ně odpovíte, váš menstruační cyklus nebo antikoncepce –, včetně volného textu, a také hypotézy, testy a závěry, které z nich vyplývají

Údaje shromažďované automaticky:

• Technické údaje: model zařízení, verze OS, verze aplikace, jazyk, IDFV (iOS)
• Údaje o používání: zobrazené stránky, používané funkce, posloupnost akcí (PostHog)
• Údaje o výkonu: pády aplikace, chyby, latence (Sentry)
• IP adresa: dočasná, neukládá se mimo technické logy
• Identifikátory relace: šifrované tokeny (Keychain iOS)
• Push token: identifikátor Expo, který umožňuje zasílat oznámení

Údaje shromažďované poskytovateli plateb: bankovní údaje zpracovává výhradně Apple. Adermio od vás nikdy nedostává bankovní údaje – pouze anonymní identifikátor transakce, stav předplatného, zakoupený produkt a datum nákupu.

Žádné reklamní využití. Adermio nepoužívá cílenou reklamu, neprodává vaše údaje a bez vašeho výslovného souhlasu vám nezasílá marketingová sdělení.

Analýza a uchovávání vašich fotografií. Vaše fotografie analyzují modely umělé inteligence provozované společnostmi Google (API Gemini), OpenAI (API ChatGPT) a Anthropic (API Claude), které jednají jako zpracovatelé pro Adermio, a to výhradně za účelem vytvoření vaší analýzy a doporučení. Jsou bezpečně uloženy ve Švýcarsku (Supabase, Curych), tedy v zemi, o které Evropská komise rozhodla, že zajišťuje odpovídající úroveň ochrany, a uchovávají se po dobu, kdy je váš účet aktivní, aby mohla služba fungovat (historie, sledování pokroku, porovnávání). Jakmile svůj účet smažete, jsou okamžitě a trvale smazány. Fotografie ze skenu, který nebyl nikdy přiřazen k účtu, se automaticky mažou do 7 dní.

Referenční bod. Pokud spustíte analýzu příčin v rámci funkce Referenční bod (vyhrazené pro předplatitele Premium), výslovně souhlasíte s tím, že vaše odpovědi budou porovnány s údaji, které už v aplikaci Adermio máte (rutina, užívané léky, deník, analýzy). Pro formulování dalších otázek se do API Gemini společnosti Google, zpracovatele pro Adermio, předává pseudonymizovaná složka – bez vašeho jména, e-mailu a fotografií. Referenční bod navrhuje pravděpodobné hypotézy a testy návyků: nejde o lékařské vyhodnocení zdravotního stavu a nenahrazuje názor zdravotnického odborníka. Analýzu příčin můžete kdykoli ukončit ve své složce („Ukončit analýzu příčin“): vaše složka Referenční bod se tím vymaže a žádné další odpovědi se již neshromažďují.

Lokální detekce obličeje. Rámování skenu (vzdálenost, světlo, stabilita) využívá detekci obličeje, která probíhá lokálně ve vašem zařízení. Tyto údaje o geometrii obličeje jsou dočasné: nikdy se neukládají, nikdy se nepřenášejí na naše servery a nepředstavují biometrickou šablonu k identifikaci osob.

Žádné trénování AI. Vaše fotografie a údaje se nikdy nepoužívají k trénování modelů AI – ani našich, ani modelů našich zpracovatelů, kteří se ve smlouvě zavazují, že je k tomuto účelu nepoužijí. Jakákoli budoucí změna v tomto směru by vyžadovala váš předchozí výslovný souhlas v souladu s články 6 a 9 GDPR, s možností jej kdykoli odvolat.

Adermio využívá tyto zpracovatele v souladu s článkem 28 GDPR:

Zpracovatelé se sídlem v USA využívají buď rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–USA pro ochranu osobních údajů, Data Privacy Framework), nebo standardní smluvní doložky. Ověřit to lze na dataprivacyframework.gov.

Zaručená rovnocenná ochrana. Každý zpracovatel – včetně společností Google (API Gemini), OpenAI (API ChatGPT) a Anthropic (API Claude), kterým se pro účely analýzy předávají vaše fotografie a údaje o pleti – je vázán smlouvou o zpracování osobních údajů (článek 28 GDPR), která mu ukládá chránit vaše údaje na úrovni zabezpečení a důvěrnosti rovnocenné té, kterou zaručuje Adermio, zpracovávat je pouze na základě našich doložených pokynů a nepoužívat je pro vlastní účely (zejména k trénování modelů AI).

Žádné obchodní třetí strany. Adermio nesdílí vaše údaje se zprostředkovateli dat, marketingovými partnery ani reklamními sítěmi.

• Šifrování při přenosu: povinné TLS 1.3 na všech koncových bodech
• Šifrování uložených dat: AES-256 (Supabase), šifrovaný Keychain v iOS
• Ověřování: OAuth 2.0 PKCE, bcrypt + HaveIBeenPwned
• Řízení přístupu: Row-Level Security v PostgreSQL u všech tabulek s citlivými údaji
• Monitoring: upozornění v reálném čase přes Sentry
• Zálohy: denní šifrované zálohy Supabase (7 dní)

V případě porušení zabezpečení osobních údajů, které by mohlo mít za následek riziko pro práva a svobody, Adermio ohlásí tuto skutečnost úřadu CNIL do 72 hodin (čl. 33 GDPR) a případně o něm informuje dotčené uživatele (čl. 34).

Lhůta pro odpověď: Adermio se zavazuje odpovědět do jednoho měsíce od obdržení žádosti; u složitých žádostí lze lhůtu prodloužit o 2 měsíce (o prodloužení vás budeme informovat).

Stížnost u CNIL: pokud se domníváte, že došlo k porušení vašich práv, můžete podat stížnost u CNIL – 3 Place de Fontenoy, 75007 Paris – www.cnil.fr.

Mobilní aplikace: žádné cookies. Lokální úložiště v zařízení: token relace Supabase (šifrovaný Keychain v iOS), mezipaměť React Query (šifrované MMKV), anonymní identifikátor PostHog.

Web: pouze nezbytně nutné cookies (relace, jazyk). Pokud v budoucnu přibudou analytické nebo marketingové cookies, zavedeme lištu pro udělení souhlasu v souladu s usnesením CNIL č. 2020-091.

Aplikace Adermio je určena osobám ve věku 16 let a starším (čl. 8 GDPR, věk digitálního souhlasu ve Francii). Pokud je vám méně než 16 let, nesmíte aplikaci používat bez předchozího výslovného souhlasu osoby, která vykonává rodičovskou odpovědnost. Pokud Adermio zjistí, že účet patří nezletilé osobě bez souhlasu rodičů, bude účet smazán.

Adermio si vyhrazuje právo tyto zásady kdykoli změnit. Každá podstatná změna bude oznámena e-mailem a bannerem v aplikaci nejméně 15 dní před nabytím účinnosti.

Historie verzí je vedena ve veřejném repozitáři kódu Adermio.