Zásady ochrany osobních údajů
Účinné od 7. července 2026
Vážíme si vašeho soukromí. V těchto zásadách vysvětlujeme, jaké osobní údaje o vás zpracováváme, proč a jak dlouho, komu je předáváme a jaká máte práva podle obecného nařízení o ochraně osobních údajů (GDPR).
1. Správce osobních údajů
Správcem vašich osobních údajů je společnost NATIVUS s.r.o., IČO: 60647451, se sídlem Koloděje nad Lužnicí 107, 375 01 Týn nad Vltavou, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl C, vložka 4327, provozovatel webu sibyla.cz.
Ve věcech ochrany osobních údajů nás kontaktujte na adrese podpora@sibyla.cz.
2. Jaké údaje zpracováváme
- Identifikační a kontaktní údaje: jméno nebo oslovení a e-mailová adresa.
- Údaje z profilu, volitelné: datum, čas a místo narození, které slouží k výpočtu horoskopu a přesnějším výkladům. Uvádíte je jen tehdy, když chcete tyto metody využít.
- Obsah dotazů, které do metod zadáte, a výklady, které vám na jejich základě vzniknou.
- Platební údaje: zpracovává je poskytovatel Stripe. Úplné číslo platební karty neukládáme ani nevidíme, evidujeme pouze údaje o stavu předplatného a platbách.
- Technické údaje: zkrácený otisk IP adresy, soubory cookies, záznamy o používání a bezpečnostní logy nutné k provozu a ochraně před zneužitím.
- Komunikace s podporou, pokud nás kontaktujete.
3. Zvláštní kategorie údajů a obsah dotazů
Obsah dotazů, které do metod zadáváte, může vypovídat o vašem zdraví, náboženském či filozofickém přesvědčení, vztazích nebo dalších citlivých oblastech. Takové údaje spadají do zvláštní kategorie podle článku 9 GDPR.
Obsah dotazů a výkladů proto zpracováváme pouze na základě vašeho výslovného souhlasu, který udělujete při registraci nebo při prvním uložení výkladu. Souhlas je dobrovolný a můžete jej kdykoli odvolat. Bez tohoto souhlasu vám nemůžeme historii výkladů ukládat.
4. Účely a právní tituly zpracování
| Účel | Právní titul |
|---|---|
| Poskytování služby, správa účtu, generování a ukládání výkladů | Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR |
| Zpracování obsahu dotazů a výkladů (zvláštní kategorie) | Výslovný souhlas, čl. 9 odst. 2 písm. a) GDPR |
| Zpracování plateb, účetnictví a daňové povinnosti | Plnění smlouvy a plnění právní povinnosti, čl. 6 odst. 1 písm. b) a c) GDPR |
| Zasílání denního horoskopu a karty dne e-mailem | Souhlas s potvrzením e-mailu, čl. 6 odst. 1 písm. a) GDPR |
| Zasílání marketingových sdělení | Samostatný souhlas, čl. 6 odst. 1 písm. a) GDPR |
| Analytika návštěvnosti (PostHog) | Souhlas s analytickými cookies |
| Zabezpečení, prevence zneužití a ochrana provozu | Oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR |
Denní horoskop i marketingová sdělení jsou dva samostatné souhlasy. Při registraci nejsou předem zaškrtnuté a jejich udělení je zcela dobrovolné. Každý z nich můžete kdykoli odvolat, aniž by to mělo vliv na poskytování služby.
5. Příjemci a zpracovatelé
K provozu služby využíváme prověřené zpracovatele, kteří zpracovávají osobní údaje na základě smlouvy a jen v nezbytném rozsahu:
| Zpracovatel | Účel | Umístění |
|---|---|---|
| Anthropic | Generování výkladů umělou inteligencí | USA, případně EU |
| Supabase | Databáze a autentizace účtů | EU (Frankfurt) |
| Stripe | Zpracování plateb a předplatného | EU, USA |
| Resend | Odesílání transakčních a denních e-mailů | EU, USA |
| PostHog | Analytika návštěvnosti (jen po souhlasu) | EU |
| Ecomail | Rozesílání marketingových sdělení (jen po souhlasu) | EU |
Dále využíváme poskytovatele technické infrastruktury pro hosting (Vercel), ochranu proti automatizovanému zneužití (Cloudflare Turnstile) a omezení četnosti požadavků (Upstash). Tito zpracovatelé zpracovávají zejména technické údaje nutné k provozu a bezpečnosti služby. Osobní údaje neprodáváme.
6. Předání do třetích zemí
Někteří zpracovatelé, zejména Anthropic při generování výkladů, mohou údaje zpracovávat mimo Evropský hospodářský prostor, typicky ve Spojených státech. V takovém případě je předání zajištěno vhodnými zárukami podle článku 46 GDPR, zpravidla standardními smluvními doložkami schválenými Evropskou komisí.
7. Doba uchování údajů
- Údaje účtu a uložené výklady uchováváme po dobu existence účtu, tedy až do jeho smazání.
- Dočasně uložený výklad anonymního návštěvníka, který slouží k odemčení po registraci, mažeme nejpozději do 7 dnů.
- Technické záznamy o používání a zkrácené otisky IP adres mažeme po 90 dnech.
- Provozní záznamy o nákladech uchováváme 13 měsíců.
- Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy.
8. Vaše práva
Ve vztahu ke svým osobním údajům máte tato práva:
- právo na přístup k údajům a na jejich kopii,
- právo na opravu nepřesných údajů,
- právo na výmaz (právo být zapomenut),
- právo na omezení zpracování,
- právo na přenositelnost údajů,
- právo vznést námitku proti zpracování z oprávněného zájmu,
- právo kdykoli odvolat udělený souhlas, aniž je dotčena zákonnost dřívějšího zpracování,
- právo podat stížnost u dozorového úřadu.
Svá práva uplatníte e-mailem na podpora@sibyla.cz. Žádost o přístup nebo export údajů vyřizujeme individuálně. Smazání účtu odstraní profil i historii výkladů a ukončí odběr e-mailů.
Dozorovým úřadem je Úřad pro ochranu osobních údajů se sídlem Pplk. Sochora 727/27, 170 00 Praha 7, internetová adresa uoou.gov.cz.
9. Umělá inteligence a automatizované zpracování
Výklady jsou generovány za pomoci umělé inteligence, která jako velký jazykový model (LLM) sofistikovaně organizuje vložené původní texty, znalosti a zkušenosti autorů webu. Tato informace je vám dostupná u vstupu do každé metody i v hlavičce každého výkladu, v souladu s pravidly pro transparentnost umělé inteligence.
Personalizace výkladu, například oslovení jménem nebo zohlednění znamení, neslouží k automatizovanému rozhodování s právními účinky ve smyslu článku 22 GDPR. Výklady mají povahu inspirace a sebepoznání a nečiní za vás žádná rozhodnutí.
10. Zabezpečení a cookies
Přístup k údajům chráníme na úrovni databáze pravidly řízení přístupu, citlivé operace probíhají výhradně na serveru a přenos dat je šifrovaný. Používání souborů cookies podrobně popisují samostatné Zásady používání souborů cookies.
Tyto zásady jsou účinné od data uvedeného v záhlaví a můžeme je průběžně aktualizovat.
