Zásady ochrany osobních údajů Neatkept
Neatkept je evidence věcí: fotíte krabice a police a aplikace si pamatuje, co je kde. Tyto zásady vysvětlují, co uchováváme, proč, kdo nám pomáhá službu provozovat a jak si svá data můžete odnést nebo je smazat. Nezobrazujeme reklamy, neprodáváme data a aplikace neobsahuje analytiku ani sledování třetích stran (až na technickou diagnostiku komponent Googlu v zařízení s Androidem, popsanou níže).
Kdo jsme
Neatkept provozuje Global Tech Distribution s.r.o., Voskovcova 1130/30, Hlubočepy, 152 00 Praha 5, Česká republika („my“). Jsme správcem vašich osobních údajů. Kontakt: kontaktní formulář, nebo napište na adresu výše. Pravidla pro používání Neatkept najdete v podmínkách použití.
Co uchováváme
| Údaje | Proč | Právní základ (GDPR) |
|---|---|---|
| Vaše e-mailová adresa, nebo ID účtu, které nám předá Apple nebo Google, když se přes ně přihlásíte; vaše jméno, pokud ho uvedete nebo ho sdílí váš účet Google; váš jazyk | Abychom vás přihlásili, posílali přihlašovací odkazy a zobrazovali aplikaci ve vašem jazyce | Smlouva (čl. 6 odst. 1 písm. b)) |
| Vaše evidence: nemovitosti, místnosti, krabice, věci, jejich tagy, množství, volitelné hodnoty a záznam přesunů | To je samotná služba | Smlouva |
| Kde nemovitost je (její souřadnice na mapě), jen pokud je zadáte. Telefon používá svou vlastní polohu, aby poznal, u které nemovitosti jste, a nikdy nám ji neposílá | Aby se jako první zobrazila místa nemovitosti, u které jste | Smlouva |
| Fotky, které v aplikaci pořídíte, a text, který telefon přečte z obalů a štítků | Abychom na nich rozpoznali věci a ukázali vám je | Smlouva |
| Co AI modely ke každé fotce odpověděly | Aby starou fotku mohl znovu přečíst lepší model a abychom mohli měřit a zlepšovat rozpoznávání | Oprávněný zájem (čl. 6 odst. 1 písm. f)) |
| Zda jste AI povolili a kdy jste svou odpověď naposledy změnili | Abychom vaše fotky, text z obalů, vyhledávací dotazy, vyslovené věty a názvy věcí posílali AI modelům jen s vaším svolením | Souhlas (čl. 6 odst. 1 písm. a)), který můžete v aplikaci odvolat |
| Čárové kódy, které naskenujete | Abychom dohledali produkt | Smlouva |
| Vaše IP adresa, když si vyžádáte přihlašovací odkaz | Abychom zabránili zneužívání přihlašovacích e-mailů | Oprávněný zájem |
| Relace přihlášení (obnovovací tokeny) | Abyste zůstali přihlášení | Smlouva |
| Kdy jste byli naposledy aktivní, hlavní měna vaší domácnosti a kolik toho máte uloženo (jen počty, nikdy co to je) | Pro soukromý přehled, který vidíme jen my: kolik lidí Neatkept používá a kde se zaseknou | Oprávněný zájem |
| API tokeny, které vytvoříte: jejich název, přístup, platnost, kdy byl který naposledy použit, a otisk tokenu (nikdy samotný token) | Aby se vaše vlastní skripty a nástroje dostaly k vašemu inventáři | Smlouva |
| AI asistenti, které připojíte (MCP): který asistent, domácnost a přístup, které jste zvolili, kdy byl připojen a naposledy použit, a otisky jeho přihlašovacích tokenů (nikdy samotné tokeny). Každé volání nástroje se zaznamená s připojením a názvem nástroje, nikdy s tím, na co se ptalo nebo co odpovědělo. Když se aplikace za účelem připojení registruje, IP adresa, ze které se registruje | Aby se asistenti, které zvolíte, dostali k vašemu inventáři, a aby se zabránilo zneužití registrace | Smlouva; oprávněný zájem u IP adresy |
| Ve webové aplikaci: jeden cookie, který vás drží přihlášené (žádné sledovací cookies), a jazyk a motiv v úložišti prohlížeče (app.neatkept.com) | Abyste zůstali přihlášení a aplikace vypadala tak, jak jste si ji nastavili | Smlouva |
| Pokud je domácnost placená: předplatné z App Store (ID transakce od Applu, produkt, jeho stav a data a záznam o něm podepsaný Applem), nebo z Google Play (token nákupu a číslo objednávky od Googlu, produkt, jeho stav a data, záznam Googlu o něm a jeho oznámení k němu). Platbu zpracovává Apple nebo Google; vaši kartu ani jiné platební údaje nikdy nevidíme | Abychom domácnosti přidělili její tarif | Smlouva |
Každý, koho do domácnosti pozvete, vidí vše, co v ní je, a vidí tam vaše jméno, e-mail a roli.
Pokud vytvoříte API token (Nastavení → API tokeny ve webové aplikaci), kdokoli, kdo ho má, může číst domácnost ze svých skriptů a nástrojů, a pokud token umožňuje zápis, také ji měnit: viz API pro vývojáře. Token dávejte jen lidem a službám, kterým důvěřujete. Na stránce tokenů vidíte, kdy byl který naposledy použit, a kterýkoli můžete kdykoli odvolat. Sami přes tokeny nic nepředáváme: vaše data jdou jen tam, kam je pošlete vy.
Pokud k Neatkept připojíte AI asistenta, například Claude nebo ChatGPT (přes náš server MCP, mcp.neatkept.com),
sami zvolíte domácnost a to, zda ji smí jen číst, nebo i měnit, nikdy však víc, než dovoluje vaše role v ní. To,
co asistent z Neatkept přečte, jde společnosti, která za ním stojí, a řídí se jejími podmínkami a
zásadami ochrany osobních údajů, ne našimi; nic dalšího nepředáváme. Asistenty můžete kdykoli zobrazit a odpojit v
Nastavení → Připojené aplikace ve webové aplikaci: viz stránka pro vývojáře.
Kdo nám pomáhá
- DigitalOcean hostuje službu: servery, databáze a úložiště fotek jsou v jeho datovém centru ve Frankfurtu v Německu (EU).
- DigitalOcean Inference provozuje AI modely, které čtou vaše fotky a text z obalů, převádějí názvy na vyhledávací vektory a vykládají vyhledávací dotazy. DigitalOcean neukládá, co se modelům posílá ani co odpovídají, a nepoužívá to k trénování modelů. Fotky, text z obalů, vyhledávací dotazy, vyslovené věty a kontroly duplicit jdou k modelům OpenAI přes DigitalOcean, za podmínek OpenAI o nulovém uchovávání dat (zero data retention). Odpovědi si uchováváme sami, jak je popsáno výše. Na iPhonu nebo iPadu s Apple Intelligence vyslovenou větu nejprve v zařízení přečte model Applu běžící v zařízení a ze zařízení odejde jen tehdy, když zařízení nedokáže najít věci nebo místo, které jste jmenovali. K AI modelům se nic nedostane, dokud to v aplikaci nepovolíte: Neatkept se zeptá, když poprvé skenujete, hledáte nebo mluvíte. Svou odpověď můžete kdykoli změnit v Nastavení → AI. Bez souhlasu aplikace funguje bez AI: žádné skeny fotek, hledání podle slov, duplicity jen podle čárového kódu. Když AI vypnete, nic nového se neposílá; vyhledávací vektory, které už vznikly, zůstávají v naší databázi, bez jakékoli třetí strany.
- Hetzner hostuje náš vlastní server pro vyhledávací vektory ve Falkensteinu v Německu (EU). Názvy, popisy a vyhledávací dotazy se tam převádějí na vyhledávací vektory modelem, který provozujeme sami; na tom serveru se nic neuchovává. Když není dostupný, stejnou práci odvede DigitalOcean Inference.
- Postmark (ActiveCampaign, USA) posílá přihlašovací e-maily. Dostává vaši e-mailovou adresu.
- Apple, pokud používáte Přihlášení přes Apple, u předplatného koupeného v aplikaci a u hlasového zadávání: když klepnete na mikrofon, rozpoznávání řeči od Applu převede to, co říkáte, na text – na vašem iPhonu nebo iPadu, kde to jazyk umožňuje, jinak na serverech Applu (zatím ukrajinština). Nahrávku nikdy nedostáváme a text jen tehdy, když ho vaše zařízení nedokáže přečíst samo. Uchováváme jen ID, které nám Apple pro naši aplikaci přidělí, a záznamy o předplatném podepsané Applem.
- Google, pokud používáte Přihlášení přes Google (na jakémkoli zařízení): Google nám sdělí ID vašeho účtu Google, jeho e-mailovou adresu a jméno. Uchováváme ID. Když přihlášení zakládá váš účet, uchováme také jméno jako vaše zobrazované jméno a e-mail jen tehdy, pokud za něj Google ručí (adresa Gmailu, nebo vlastní doména vaší organizace). S vašimi daty nevoláme žádnou službu Googlu a neuchováváme žádné přihlašovací tokeny Googlu.
- Google, jen na Androidu: u předplatného koupeného v aplikaci přes Google Play, které zpracovává platbu, dostává ID domácnosti, aby nákup připadl správné domácnosti, a sděluje nám stav nákupu. Rozpoznávání řeči, čtení čárových kódů a textu z obalů a první přečtení vyslovené věty (Gemini Nano, pokud ho telefon má) probíhají ve vašem telefonu. Čtení čárových kódů a textu z obalů je součástí aplikace (Google ML Kit); rozpoznávání řeči a Gemini Nano využívají služby Androidu běžící v zařízení, jejichž jazykové balíčky a model si telefon stahuje (obvykle od Googlu). Pokud telefon neumí váš jazyk rozpoznat sám (na některých telefonech ukrajinštinu), převede služba pro rozpoznávání řeči v Androidu, na většině telefonů ta od Googlu, po klepnutí na mikrofon to, co říkáte, na text na svých serverech; nahrávku nikdy nedostáváme. Kromě toho Google přes ně nedostává nic z vašeho hlasu, fotek ani textu; text vyslovené věty a text přečtený z obalů se k nám dostanou, jak je popsáno výše. ML Kit posílá Googlu technickou diagnostiku o svém běhu, například model zařízení, verze aplikace a knihoven, ID instalace, výkon a chyby, nikdy váš obsah.
- Databáze produktů (Open Food Facts, Open Beauty Facts, Open Products Facts, EAN-DB, EAN-Search.org) dostávají čárový kód, který naskenujete, a nic o vás. Odpovědi se ukládají do mezipaměti pro všechny.
Pokud je poskytovatel mimo EU, předání se opírá o standardní smluvní doložky Evropské komise nebo o rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework).
Jak dlouho údaje uchováváme
- Váš účet a evidenci: dokud je nesmažete.
- Zálohy databáze, které náš hosting pořizuje každý den: 7 dní, poté smazané údaje zmizí i z nich.
- Fotky: originály 5 let, poté zůstane jen malá miniatura.
- Přihlašovací odkazy a IP adresu k nim: 24 hodin. IP adresu, ze které se aplikace zaregistrovala, aby připojila asistenta: 24 hodin.
- Exporty: ZIP se smaže 7 dní po vytvoření.
- Po smazání účtu: viz níže. Serverové logy, které neobsahují IP adresy ani žádný váš obsah, uchovává náš hostingový poskytovatel až 90 dní.
Vaše práva
Kopii svých dat můžete získat kdykoli: v aplikaci vám Nastavení → Vaše data → Exportovat moje data dá ZIP se vším ve vašich domácnostech (jako JSON) a vašimi fotkami.
Účet můžete kdykoli smazat: Nastavení → Vaše data → Smazat účet. Opustíte všechny domácnosti. Domácnost, kterou sdílíte, zůstane ostatním (pokud jste byli jejím jediným vlastníkem, stane se vlastníkem jiný člen – editor, pokud nějaký je). Domácnost, ve které nikdo jiný není, se i s fotkami vymaže do hodiny. Váš e-mail, ID účtů Apple i Google a jméno se odstraní okamžitě; z vašeho účtu zůstane anonymní ID, aby sdílené domácnosti dál fungovaly.
Máte také právo na opravu svých údajů, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo na omezení zpracování. Napište nám přes kontaktní formulář. Můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů: náš je český Úřad pro ochranu osobních údajů, nebo ten v místě vašeho bydliště.
Děti
Neatkept není určen dětem mladším 16 let a jejich údaje vědomě neshromažďujeme.
Změny
Pokud tyto zásady změníme, aktualizujeme datum výše, a když je změna podstatná, dáme vám vědět v aplikaci.