Ochrana osobních údajů
Naposledy upraveno 23. září 2026
Sylvaia má dvě části: čekací listinu na sylvaia.app, kam nám můžete nechat e-mail, a aplikaci na app.sylvaia.app, do které se zatím dostanou jen pozvaní. Tenhle text říká, jaké údaje o vás v obou vedeme, proč, kde leží a jak dlouho.
Účet si zakládají lidé od 15 let. Mladší děti ať zahradničí pod účtem rodiče — za data v takové zahradě odpovídá ten, kdo účet založil.
Sbíráme jen to, bez čeho služba nefunguje. Aplikace nepoužívá analytiku, reklamu ani sledovací skripty; na čekací listině počítáme jen souhrnnou návštěvnost bez cookies (popsané níž). Údaje nikomu neprodáváme.
Kdo údaje zpracovává
Martin Prokeš, kontakt [email protected].
Aplikace
Účet a přihlášení
Váš e-mail, jméno a heslo (ukládá se jen jeho otisk, ne heslo samotné). Když se přihlásíte přes Google, dostaneme od Googlu jméno, e-mail a profilovou fotku — nic dalšího z vašeho Google účtu.
Účty a přihlašování provozuje služba Clerk. Kvůli bezpečnosti účtu si vede i záznam o přihlášeních (IP adresa, prohlížeč, přibližná poloha) a při přihlášení a registraci kontroluje, že nejste robot (Cloudflare Turnstile).
Vaše zahrada
Název zahrady, město, pro které se ukazuje počasí, rostliny, záznamy v deníku, fotky, splněné činnosti a nastavení upozornění. Město vybíráte ručně — polohu vašeho zařízení nezjišťujeme. Data leží v databázi Neon na serverech ve Frankfurtu.
Fotky
Před nahráním aplikace fotku zmenší a uloží znovu, čímž z ní zmizí metadata včetně místa, kde byla pořízená. Fotky ukládáme u Cloudflare.
Fotka je dostupná každému, kdo zná její přesnou adresu. Adresa je dlouhá, náhodná a nikde ji nezveřejňujeme, ale heslem chráněná není. Nenahrávejte proto nic, co by nesměl vidět nikdo, komu by se odkaz dostal do rukou.
Počasí
Pro předpověď posílá váš prohlížeč souřadnice města vaší zahrady přímo službě Open-Meteo (OpenMeteo GmbH, Švýcarsko), při hledání města i text, který napíšete. Open-Meteo přitom vidí vaši IP adresu; podle svých zásad ji s nikým nespojuje a záznamy maže do 90 dnů.
Hlášení problémů a pády aplikace
Když nám pošlete hlášení, uložíme jeho text, verzi aplikace, adresu obrazovky, typ prohlížeče a velikost okna, a spojíme ho s vaším účtem. Pokud necháte zapnutý přepínač „Můžeš se mi na to zeptat", přidáme k hlášení i e-mail (předvyplněný z účtu, můžete ho změnit), abychom se vás mohli doptat. Když přepínač vypnete, e-mail se nepošle. Když aplikace spadne, pošle nám sama technický popis chyby se stejnými údaji.
Provozní záznamy a zálohy
Server ke každému požadavku zapíše technický řádek: čas, typ požadavku, výsledek a dobu zpracování. Neobsahuje vaši IP adresu ani identifikátor vašeho účtu. Záznamy drží Cloudflare 3 dny.
Databázi denně zálohujeme dvěma způsoby: v Neonu zůstává posledních 5 denních kopií, v Cloudflare se kopie drží 30 dní. Kopii do Cloudflaru vytváří automatická úloha na serverech GitHubu, kde se po přenesení nic neuchovává. Starší kopie se samy mažou.
Než opravu chyby pustíme do aplikace, vyzkoušíme ji na oddělené testovací kopii databáze, aby se chyba dala zopakovat nad stejnými daty. Kopie leží také v Neonu ve Frankfurtu, nejsou v ní e-maily z čekací listiny ani hlášení problémů a při každém dalším srovnání ji přepíšeme aktuálním stavem.
E-maily a cookies
Pozvánky a e-maily k obnově hesla odesílá Clerk. Když napíšete na [email protected], zpráva se přeposílá do schránky u Googlu.
Aplikace používá jen cookies, bez kterých nejde přihlášení. Proto se na souhlas s cookies neptáme.
Proč to zpracováváme
- Účet, zahrada, fotky a počasí — abyste mohli aplikaci používat (plnění smlouvy). Fotku, ze které prohlížeč neumí metadata odstranit, aplikace nenahraje.
- Ochrana přihlášení, provozní záznamy, zálohy a hlášení pádů — náš oprávněný zájem na bezpečném a funkčním provozu.
- Hlášení problémů včetně e-mailu pro odpověď — náš oprávněný zájem vyřídit, co jste nám poslali. E-mail nepřidáme, když přepínač vypnete.
Jak dlouho
Údaje účtu a zahrady, dokud účet máte. Hlášení problémů do vyřešení, nejdéle dva roky. Po smazání účtu zmizí data z aplikace do 30 dnů a ze záloh nejpozději za dalších 30 dnů — včetně vašich hlášení a e-mailu v čekací listině.
Tlačítko na smazání účtu v aplikaci zatím není. Napište nám z adresy, na kterou je účet založený, na [email protected] — smažeme účet, všechna data zahrady včetně fotek i vaše hlášení. Stejnou cestou můžete požádat o kopii svých dat (soubor s daty a fotky).
Čekací listina
Na sylvaia.app sbíráme e-mailovou adresu lidí, kteří chtějí vědět, až bude Sylvaia připravená k vyzkoušení, označení verze stránky, přes kterou jste se zapsali, a pokud jste přišli odkazem z naší reklamy, i název té kampaně. Nic víc neukládáme — ani IP adresu, ani informace o prohlížeči. IP adresu při odeslání krátce použije ochrana proti robotům (Cloudflare Turnstile) a omezení počtu odeslání; nikam se nezapisuje.
Adresu použijeme jen k tomu, abychom vám napsali, až bude aplikace připravená k testování. Právním základem je náš oprávněný zájem oslovit vás v odpovědi na to, že jste nám adresu sami nechali. Držíme ji do spuštění testování, nejdéle dva roky; když se odhlásíte dřív, smažeme ji hned.
Návštěvnost stránky sylvaia.app měříme přes Cloudflare Web Analytics. Při načtení stránky se do Cloudflaru odešle záznam o návštěvě: adresa stránky, odkud jste přišli (například z Facebooku), země, prohlížeč, operační systém, typ zařízení a jak rychle se stránka načetla. Cloudflare tyhle jednotlivé záznamy drží 7 dní, pak z nich zůstanou jen souhrnná čísla; my vidíme jen souhrny, ne jednotlivé návštěvníky. Měření nepoužívá cookies ani jiné ukládání v prohlížeči a IP adresu neukládá. Právním základem je náš oprávněný zájem vědět, jestli stránka a reklamy fungují.
Kdo se k údajům dostane
- Clerk, Inc. (USA) — účty a přihlašování, e-maily s pozvánkou a obnovou hesla.
- Cloudflare, Inc. (USA) — provoz webu, aplikace a serveru, ukládání fotek a záloh, ochrana proti robotům, přeposílání e-mailů, měření návštěvnosti čekací listiny.
- Neon, LLC (USA, součást Databricks) — databáze, servery v EU (Frankfurt).
- Google (USA) — jen když se přihlašujete přes Google; a schránka, do které chodí e-maily na [email protected].
- OpenMeteo GmbH (Švýcarsko) — předpověď počasí; kontaktuje ji přímo váš prohlížeč.
- GitHub, Inc. (USA) — na jeho serverech běží automatická úloha, která denní zálohu databáze přenese do Cloudflaru.
Všichni údaje používají jen pro provoz Sylvaii. Předání do USA stojí na rámci EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo na standardních smluvních doložkách Evropské komise. Pro Švýcarsko platí rozhodnutí Evropské komise o odpovídající úrovni ochrany.
Vaše práva
Můžete se kdykoli zeptat, co o vás vedeme, nechat to opravit nebo smazat, požádat o omezení zpracování nebo o kopii dat, vznést námitku proti zpracování na základě oprávněného zájmu a odvolat souhlas. Stačí odpovědět na kterýkoli náš e-mail nebo napsat na [email protected] — ozveme se do 30 dnů.
Pokud byste měli pocit, že s údaji nakládáme špatně, můžete si stěžovat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Když se tenhle text podstatně změní, dáme vám vědět v aplikaci nebo e-mailem.
← Zpět na Sylvaia