Soukromí jako na dlani.

Analýza ve vašem prohlížeči. Srozumitelné vysvětlení, jak se tam vaše data dostanou.

Ve zkratce

Vaše data z Oura procházejí naším serverem na cestě do vašeho prohlížeče. Váš prohlížeč ukládá vaši historii a počítá analýzy.
Daytlas nemá na serveru žádnou zdravotní databázi. Volitelný účet obsahuje vaši e-mailovou adresu, stav vašeho předplatného a kopii vašeho nastavení Daytlas, nikdy ne data z vašeho prstenu. Vaše data z Oura na našich serverech neukládáme ani nezapisujeme do logů.
Pokud si koupíte Premium, platbu přijme Polar, náš prodejce. Údaje o vaší kartě nikdy nevidíme.
Klíč k vašemu připojení Oura je zašifrovaný a uložený v zabezpečeném cookie, které nepřečte žádný skript. Jen pokud zvolíte „Zapamatovat si můj prsten v mém účtu“, uchovává se místo toho zašifrovaně u vašeho účtu, takže na jiném počítači se jen přihlásíte.
Vaše data neprodáváme, nezobrazujeme reklamy, nevytváříme marketingové profily a vaše data z Oura neposíláme žádné AI ani velkému jazykovému modelu.
Měření z vašeho připojení zůstávají v tomto prohlížeči nejvýše po dobu 30 minut. Kdykoli se můžete odpojit, odstranit svá místní data a ve svém účtu Oura zrušit přístup pro Daytlas.

Kdo za zpracování odpovídá

Správcem vašich osobních údajů je společnost eazy.studio s.r.o., se sídlem Kraľovany 146, 027 51 Kraľovany, Slovensko, IČO 53315057, zapsaná v obchodním rejstříku Okresního soudu Žilina, oddíl Sro, vložka č. 75764/L. Kontakt: info@daytlas.com, +421 911 893 137. Pověřenec pro ochranu osobních údajů není jmenován. Daytlas je nezávislý a není spojen se společností Oura ani jí podporován.

Když propojíte Oura

Přihlašujete se na vlastním webu Oura. Oura vás požádá o schválení každého typu dat a můžete sdílet méně, než o co žádáme. Žádáme o tato oprávnění (scopes) Oura: daily, heartrate, tag, spo2 a heart_health. O váš e-mail ani osobní informace nežádáme.

Po vašem schválení Daytlas načítá: denní souhrny a skóre spánku, regenerace a aktivity; spánková období (načasování, fáze, délky a tepovou frekvenci a HRV během spánku); jednotlivá měření tepové frekvence; denní okysličení krve (SpO2); kardiovaskulární věk; a štítky, které přidáte v Oura, včetně vlastních názvů a komentářů. Oura nám pro vaše připojení také vydá přístupový token a obnovovací token.

Účel: zobrazit vaši vlastní historii ve vašem přehledu a umožnit vám ji exportovat. Nic jiného.

Právní základ: tato měření jsou údaji o zdravotním stavu. Zpracováváme je jen s vaším výslovným souhlasem (čl. 9 odst. 2 písm. a) a čl. 6 odst. 1 písm. a) GDPR), který udělujete, když zvolíte „Propojit s Oura“ a schválíte přístup u Oura. Souhlas můžete kdykoli odvolat, viz „Odpojení, zrušení přístupu a smazání“ níže.

Jak data putují: server Daytlas je malý prostředník (relay) na Cloudflare Workers. Vymění autorizační kód od Oura za tokeny (výměnu chrání PKCE) a zašifruje je do cookie pro váš prohlížeč. Váš prohlížeč toto cookie posílá zpět s každým požadavkem. Prostředník ho dešifruje, v případě potřeby obnoví tokeny a předává požadavky pouze ke čtení na osm pevně daných koncových bodů Oura API. Měření existují na serveru jen v paměti, po dobu vyřizování požadavku. Nikdy se nezapisují do databáze, mezipaměti ani logu. Odpovědi jsou označené jako no-store. S tokeny se zachází stejně, ledaže si zvolíte zapamatovat si prsten ve svém účtu; pak se ukládají zašifrovaně, jak popisuje oddíl Váš prsten na každém počítači.

Co zůstává ve vašem prohlížeči

Vaši kopii uchovává váš prohlížeč. Měření načtená z vašeho připojení se uchovávají v IndexedDB nejvýše po dobu 30 minut, aby se stránky načítaly rychle. Poté se smažou, nebo, pokud byl váš prohlížeč zavřený, při příštím otevření stránky Daytlas. Když se odpojíte nebo je přístup zrušen, smažou se okamžitě. Pokud vaše připojení vyprší, můžete si stáhnout, co v tomto prohlížeči ještě zůstalo, než se to nejpozději po 30 minutách smaže. Importované soubory zůstávají, dokud je nenahradíte nebo neodstraníte. To, co v Daytlas vytvoříte, například cíle a nastavení, zůstává, dokud to neodstraníte nebo nevymažete data tohoto webu. Jiný prohlížeč nebo zařízení potřebuje vlastní připojení, ledaže si zvolíte zapamatovat si prsten ve svém účtu.

Vaše přístupové a obnovovací tokeny Oura jsou uložené v cookie, zašifrované pomocí AES-256-GCM. Cookie má příznak HttpOnly: skripty na stránce, včetně skriptů samotného Daytlas, ho nemohou přečíst. Klíč k jeho dešifrování zůstává u prostředníka na serveru Daytlas a nikdy se nedostane do vašeho prohlížeče. Váš prohlížeč posílá toto cookie jen na server Daytlas.

Měření v mezipaměti Daytlas dodatečně nešifruje. Kdokoli s přístupem k tomuto profilu prohlížeče, rozšíření prohlížeče nebo škodlivý kód spuštěný na stránce by je mohl přečíst nebo používat vaše připojení přes Daytlas, dokud ho tento prohlížeč drží. Používejte Daytlas na zařízení a v profilu prohlížeče, kterým důvěřujete, a na sdílených počítačích se odpojujte.

Váš účet

Účet potřebujete jen k používání Premium. Přihlašujete se jednorázovým kódem zaslaným na váš e-mail, nebo, kde je to nabízeno, přes Apple nebo Google; heslo se nepoužívá. Váš účet je oddělený od vašeho připojení Oura a nikdy neobsahuje data z vašeho prstenu. Jen pokud si to zvolíte, pamatuje si také připojení vašeho prstenu (viz Váš prsten na každém počítači).

Co uchováváme: vaši e-mailovou adresu, ID účtu a stav vašeho předplatného: váš plán, termíny zkušební doby a obnovení, zda je předplatné aktivní, zrušené, ukončené odstoupením nebo s vrácenými penězi, verzi podmínek, které jste přijali, a referenční čísla, která nám předá náš platební prodejce. Pokud si zvolíte zobrazované jméno, uchováváme i to. Uchováváme také jazyk, ve kterém jste se naposledy přihlásili, aby vám v něm přišel e-mail s přihlašovacím kódem. Náš poskytovatel přihlašování navíc uchovává bezpečnostní záznamy s časem, IP adresou a prohlížečem každého přihlášení.

Proč: abychom vás mohli přihlásit, zapnout Premium ve vašich prohlížečích, spravovat vaše předplatné, posílat e-maily, které k němu patří, a chránit účty před zneužitím.

Právní základ: plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR); u bezpečnostních záznamů náš oprávněný zájem na bezpečnosti účtů (čl. 6 odst. 1 písm. f)); u záznamů o platbách, odstoupeních a vrácení peněz plnění našich právních povinností (čl. 6 odst. 1 písm. c)).

Přihlášení přes Apple nebo Google (volitelné): přihlašujete se na jejich stránce a oni nám pošlou vaši e-mailovou adresu a informaci, že je ověřená. S funkcí Apple Skrýt můj e-mail je to soukromá přeposílací adresa; vaše jméno nám Apple pošle, jen pokud se ho rozhodnete sdílet. Google nám pošle také vaše jméno a odkaz na váš profilový obrázek. Náš poskytovatel přihlašování to uchovává u vašeho účtu spolu s ID vašeho účtu Apple nebo Google; my používáme jen vaši e-mailovou adresu. Přihlášení e-mailovou adresou existujícího účtu otevře tento účet; adresa ze Skrýt můj e-mail otevře samostatný účet, pokud ke svému stávajícímu účtu nejdřív nepřidáte Apple v části „Způsoby přihlášení“. Právním základem je plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR). Apple a Google zpracovávají své přihlášení jako samostatní správci podle vlastních zásad ochrany soukromí.

Účet hned po propojení (volitelné): kde je to nabízeno, Daytlas vám po propojení Oura v prohlížeči, ve kterém nejste přihlášeni, navrhne založit si účet přes Apple nebo Google jedním krokem. Váš účet zůstává oddělený od vašeho připojení Oura: nic z Oura neposíláme společnostem Apple, Google ani našemu poskytovateli přihlašování a o vaši e-mailovou adresu Oura nežádáme. Pokud zvolíte „Teď ne“, tento prohlížeč si to zapamatuje a už se nezeptá.

Kdo nám pomáhá: Supabase ukládá účty v EU (v Irsku) jako náš zpracovatel. Stav vašeho předplatného je uložen v databázi Cloudflare D1 v EU. Resend jako náš zpracovatel posílá naše e-maily, včetně přihlašovacích kódů. Supabase i Resend sídlí ve Spojených státech; pro jakýkoli přístup z míst mimo EHP se opíráme o standardní smluvní doložky Evropské komise v jejich smlouvách o zpracování osobních údajů.

Jak dlouho: dokud svůj účet nesmažete. Záznamy o platbách, odstoupeních, zrušeních a vrácení peněz: po dobu 3 let od skončení vašeho předplatného, pro vyřízení případných nároků, a déle jen tam, kde to vyžadují účetní předpisy. Bezpečnostní záznamy o přihlášení: nejvýše 90 dní.

Svůj účet můžete smazat sami na stránce účtu nebo e-mailem. Smazání ve vašem účtu platí okamžitě; při žádosti e-mailem účet smažeme do 72 hodin, s výjimkou výše uvedených záznamů. Smazáním účtu také skončí Premium, vrátíme vám peníze za nevyužitý čas a zapomene se prsten zapamatovaný v účtu. Odhlášení ani smazání účtu se nikdy nedotkne prstenu připojeného jen v tomto prohlížeči ani toho, co jste tu vytvořili.

Synchronizace mezi vašimi počítači

Když se přihlásíte, Daytlas uloží do vašeho účtu kopii vašeho nastavení zobrazení a jazyka webu, takže vás budou provázet na každý počítač, kde se přihlásíte.

Nástroje Premium, jen pokud si to zvolíte: s Premium může Daytlas na vašem účtu uchovávat také vaše uložené sady grafů (jejich názvy a metriky a období, které jste zvolili), vaše cílové hodnoty a nastavení přehledu. Názvy sad a cíle mohou něco prozradit o vašem zdraví, proto se ptáme předem: když se má některá z těchto položek poprvé uložit na váš účet, zvolíte „Ponechat na mém účtu“, nebo „Jen na tomto počítači“. Nic z nich se neodešle, dokud se nerozhodnete je ponechat, a zaznamenáme, které znění jste viděli a kdy jste se rozhodli. Kdykoli to můžete vypnout v Nastavení; kopii na vašem účtu pak okamžitě smažeme a každý počítač si ponechá svou.

Nikdy není součástí: měření, výsledky přehledů ani nic jiného vypočteného z dat vašeho prstenu, importované soubory ani tokeny připojení. Náš server odmítne vše, co na tomto seznamu není.

Kde a proč: u vašeho účtu ve službě Supabase v EU (v Irsku), která je naším zpracovatelem, abychom zajistili synchronizaci, kterou využíváte tím, že se přihlásíte. Právní základ: u nastavení zobrazení a jazyka webu plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR); u nástrojů Premium váš výslovný souhlas (čl. 9 odst. 2 písm. a) a čl. 6 odst. 1 písm. a)), který můžete kdykoli odvolat, aniž by to ovlivnilo dřívější zpracování. Záznam o vaší volbě se uchovává v databázi Cloudflare D1 v EU (Cloudflare D1), dokud souhlas neodvoláte nebo nesmažete účet.

Šifrováno při uložení: náš server vaše nastavení před uložením zašifruje pomocí AES-256-GCM klíčem, který má jen náš server. Supabase uchovává jen zašifrovanou kopii, takže vaše nastavení nepřečtou ani zaměstnanci Supabase, ani její zálohy, ani kopie databáze. Náš server ho otevře jen proto, aby ho zobrazil na vašich počítačích, a pokud zapnete týdenní připomínku, aby v ní uvedl části popsané níže. Nejde o koncové (end-to-end) šifrování: nemusíte si pamatovat žádné další heslo a nový počítač dostane vaše nastavení, jakmile se přihlásíte.

Jak dlouho: dokud svůj účet nesmažete, a nástroje Premium jen po dobu, kdy je ponecháte na svém účtu. Skončení Premium kopii nesmaže. Odstranění dat v tomto prohlížeči ani odhlášení nesmaže kopii ve vašem účtu.

Váš prsten na každém počítači (volitelné)

Pokud jste přihlášeni, můžete při propojení Oura, nebo později na stránce účtu či v Nastavení, zaškrtnout „Zapamatovat si můj prsten v mém účtu“. Na jiném počítači se pak jen přihlásíte do Daytlas; u Oura se znovu přihlašovat nemusíte.

Co uchováváme: jen samotné připojení: přístupový a obnovovací token, které Oura vydala pro Daytlas, oprávnění, která jste zvolili, kdy bylo připojení uloženo, naposledy obnoveno a naposledy použito, a které znění volby jste viděli a kdy jste ji provedli. Tokeny jsou zašifrované pomocí AES-256-GCM klíčem, který zůstává tajemstvím našeho serveru, a jsou vázané na ID vašeho účtu. Nikdy neuchováváme vaše měření, skóre ani nic, co se z nich vypočítá: jako u každého připojení procházejí měření naším serverem přímo do prohlížeče, který si o ně požádal, a zůstávají tam nejvýše po dobu 30 minut. Nic se neposílá nikomu dalšímu.

Kde a proč: v databázi Cloudflare D1 v EU (Cloudflare D1), vedle stavu vašeho předplatného, aby vaše počítače mohly používat vaše připojení, dokud jste přihlášeni. Právní základ: plnění naší smlouvy s vámi, pro funkci, kterou zapnete (čl. 6 odst. 1 písm. b) GDPR). Načítání vašich dat z Oura se i nadále opírá o výslovný souhlas, který jste udělili při propojení (čl. 9 odst. 2 písm. a)).

Jak dlouho: dokud ho nezapomenete (na stránce účtu nebo v Nastavení), neodpojíte se nebo nesmažete účet; dokud Oura neoznámí, že přístup byl zrušen nebo ho už nelze obnovit; a nejpozději do uplynutí 90 dnů od jeho posledního použití. V každém z těchto případů ho okamžitě smažeme a požádáme Oura o jeho zrušení. Prohlížeče, které ho používaly, přestanou načítat data a smažou, co načetly. Odhlášení ho zastaví jen na daném počítači.

E-maily, které posíláme

Servisní e-maily: pokud máte Premium, posíláme vám e-maily, které vyžaduje zákon nebo vaše předplatné: potvrzení a podmínky, připomenutí před koncem zkušební doby a před ročním obnovením, potvrzení odstoupení a zrušení, vrácení peněz a oznámení o důležitých změnách. Dokud máte Premium, nelze je vypnout.

Týdenní připomínka (volitelná, Premium): pokud ji zapnete, uchováváme vaši e-mailovou adresu, den, čas a časové pásmo, které jste zvolili, jazyk e-mailu a to, které části v něm chcete: odkaz na váš týdenní přehled, odkaz na přehled měsíce v prvním týdnu měsíce, odkaz na kontrolu cíle, poznatek z výzkumu, který citujeme, a tip k Daytlas. E-mail může také uvádět části vašeho vlastního nastavení z vašeho účtu: vaše křestní jméno, pokud jste ho uvedli, a den, kterým začíná váš týden, a jen pokud ponecháte své nástroje Premium na svém účtu, také vaši cílovou hodnotu spánku, pokud je zapnutá kontrola cíle, a názvy až tří uložených sad grafů a metriky ve vašem přehledu, pokud je zapnutý týdenní přehled. Kopii právě těchto údajů uchováváme s nastavením připomínky, aby ji bylo možné odeslat, zašifrovanou pomocí AES-256-GCM stejně jako vaše synchronizované nastavení a otevíranou jen k odeslání e-mailu. E-mail nikdy neobsahuje měření, skóre, poznámky ani nic vypočteného z dat vašeho prstenu; čísla se zobrazí až v Daytlas po kliknutí. Nesledujeme, zda e-mail otevřete nebo kliknete na odkazy. Připomínku můžete pozastavit, změnit nebo vypnout ve svém účtu nebo pomocí odkazů v kterékoli připomínce. Tato nastavení a kopii smažeme, když připomínku vypnete nebo když Premium skončí.

Právní základ: plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR); uvádění vašich nástrojů Premium se opírá o váš souhlas s jejich ponecháním na vašem účtu (čl. 9 odst. 2 písm. a)) a jakmile ho odvoláte, připomínka je už neuvádí. Resend doručuje naše e-maily jako náš zpracovatel. Každý e-mail je prostý text s formátovanou (HTML) verzí stejného obsahu, bez sledovacích pixelů a přesměrovaných odkazů. Jediným obrázkem je naše logo, načítané z daytlas.com; nepoužíváme ho ke zjištění, zda jste e-mail otevřeli.

Když importujete soubor

Export CSV nebo ZIP z Oura se čte ve vašem prohlížeči. Podporované hodnoty spánku, regenerace a aktivity se zobrazí v náhledu a do IndexedDB se uloží až po vašem potvrzení. Soubor ani jeho obsah se nenahrávají na náš server. Nepodporované sloupce se neuchovávají. Importované záznamy zůstanou v tomto prohlížeči i po odpojení. Odstranit je můžete v části „Vaše data“ nebo pomocí „Odstranit vše“. Původní export si ponechte jako zálohu.

Záložní soubory

Záloha se vytváří ve vašem prohlížeči a ukládá se tam, kam určíte. My ji nedostáváme. Obsahuje to, co jste vytvořili v Daytlas, například cíle, uložené sady grafů a nastavení. Ty mohou něco prozradit o vašem zdraví, proto soubor uchovávejte na bezpečném místě a zvolte přístupovou frázi, kterou ho zašifrujete. Měření z vašeho připojení ani importované soubory v ní nejsou; po obnovení Daytlas znovu načte měření z vašeho připojení a původní soubor můžete znovu importovat. Obnovení čte soubor ve vašem prohlížeči. Vytvoření zálohy je součástí Premium; obnovení je vždy zdarma.

Demo

Demo používá smyšlená ukázková data vygenerovaná ve vašem prohlížeči. Neposílá žádné požadavky na Oura.

Jak se počítají poznatky

Trendy, srovnání a korelace se počítají ve vašem prohlížeči běžnou statistikou. Vaše data z Oura nezpracovává žádná AI ani velký jazykový model, netrénují se na nich žádné modely a neprobíhá žádné automatizované rozhodování ani profilování. Exporty do CSV nebo JSON se vytvářejí ve vašem prohlížeči.

Kdo další se na zpracování podílí

Oura je zdrojem vašich dat. Na váš účet Oura se vztahují vlastní zásady ochrany soukromí Oura.
Cloudflare, Inc. hostuje Daytlas a jako náš poskytovatel služeb provozuje prostředníka (relay). Zpracovává síťová data, jako je vaše IP adresa, aby mohl web doručovat a chránit, a podle vlastních pravidel může uchovávat logy infrastruktury. Ukládá stav vašeho předplatného v databázi Cloudflare D1 v EU (Cloudflare D1), záznam o vaší volbě ponechat nástroje Premium na vašem účtu a, jen pokud si zvolíte zapamatovat si prsten ve svém účtu, vaše zašifrované připojení prstenu ve stejné databázi. Pro volitelný seznam zájemců o Premium také ukládá kontakty v databázi umístěné v EU a provozuje antispamovou kontrolu Turnstile. Když poprvé otevřete stránku, která existuje ve více jazycích, aniž byste si nějaký jazyk zvolili, náš server přečte jazykové nastavení vašeho prohlížeče, a jen pokud mu neodpovídá žádný z našich jazyků, také zemi, kterou Cloudflare odvodí z vaší IP adresy, aby vám tuto stránku zobrazil ve vašem jazyce. Ani jedno neukládáme ani nezapisujeme do logů.
Supabase, Inc. ukládá účty v EU (v Irsku) jako náš zpracovatel.
Apple a Google, jen pokud se rozhodnete přihlašovat se přes ně, potvrzují vaši e-mailovou adresu jako samostatní správci podle vlastních zásad ochrany soukromí.
Resend posílá naše e-maily (přihlašovací kódy, potvrzení, připomínky a oznámení) jako náš zpracovatel.
Google poskytuje naši e-mailovou schránku. Pokud nám napíšete e-mail, Google tuto zprávu zpracovává podle vlastních podmínek.
Polar (polar.sh, Polar Software, Inc.) prodává Premium jako náš prodejce a obchodník odpovědný za platbu (merchant of record) a platební údaje zpracovává jako samostatný správce. Polar spolupracuje se zpracovateli plateb, jako je Stripe. Pro doklady předáváme Polar e-mail vašeho účtu, nebo, pokud váš účet používá funkci Apple Skrýt můj e-mail, adresu, kterou pro ně zvolíte před platbou.
PostHog (EU) zpracovává volitelnou analytiku webu a aplikace a maskované záznamy veřejného webu, se samostatným souhlasem pro analytiku a pro záznamy. Nic se neshromažďuje, dokud to nepovolíte.

Vaše data neprodáváme, nepronajímáme ani je s nikým dalším nesdílíme a nepoužíváme je k reklamě. Cloudflare sídlí ve Spojených státech a jeho síť je celosvětová. Cloudflare uvádí, že je certifikován podle rámce EU–USA pro ochranu osobních údajů (EU–US Data Privacy Framework), a jeho dodatek o zpracování osobních údajů obsahuje standardní smluvní doložky Evropské komise pro předávání mimo EHP. Viz zásady ochrany soukromí Cloudflare.

Volitelná analytika a záznamy webu

Sami rozhodujete, zda povolíte analytiku webu a aplikace, včetně heatmap na vymezených veřejných stránkách. Samostatná volba povoluje maskované záznamy na těchto veřejných stránkách. Obojí je vypnuté, dokud nesouhlasíte. Vaše volba nemá vliv na přístup k Daytlas a je oddělená od e-mailových novinek. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).

Se souhlasem s analytikou dostává služba PostHog v EU návštěvy a vybrané akce z úvodní stránky, stránek Příběh a Premium ve všech jazycích, průvodce Oura on the Web, obrazovek propojení a účtu a z aplikace a dema. To zahrnuje obrazovky úvodního nastavení, přehledu, dne, trendů, roku, štítků, týdenního přehledu, profilu, nastavení a novinek. Ochrana soukromí, podmínky, archivní stránky a formulář zájemců o Premium jsou vyloučené. Propojení Oura ani import souboru vaši volbu analytiky nemění.

Analytika aplikace posílá předem definované názvy obrazovek, sekcí a akcí: například otevření Trends, změnu zobrazení nebo spuštění exportu. Změna nastavení posílá jen to, že se nějaké nastavení změnilo, nikdy které ani jeho hodnotu. Zahájení přihlášení přes Apple nebo Google posílá jen to, kterou z obou možností jste zvolili. Zapamatování nebo zapomenutí prstenu ve vašem účtu posílá jen to, že se to stalo („ring_linked“, „ring_unlinked“). Analytika odhaduje aktivní čas, kdy je stránka viditelná a aktivní, a po 60 sekundách bez interakce ho přestane počítat. Události posouvání zaznamenávají milníky 25 %, 50 %, 75 % a 100 %. Ukazují používání rozhraní, ne to, co čtete nebo jak pozorně se věnujete obsahu. Rozlišujeme také používání dema, připojení a importovaných dat a zaznamenáváme jednu kategorii toho, odkud návštěva začala: Product Hunt, Hacker News, Reddit, LinkedIn, X, vyhledávač, jiný web, naše vlastní stránky (včetně návratu ze stránky Oura pro propojení) nebo přímá návštěva. Aplikace nemá heatmapy kliknutí, automatické zachytávání obsahu stránek ani záznamy relací. Akce na webu mají také pevné názvy: otevření příběhu, otevření sekce Jak to funguje, otevření dema a změna jazyka. Změna jazyka se posílá bez jazyka, který jste zvolili; ten ukazuje adresa další stránky.

Náhodný identifikátor v úložišti relace (session storage) propojuje kroky ve stejné kartě prohlížeče, včetně návratu ze stránky Oura pro propojení. Obnoví se po 30 minutách nečinnosti, vymaže se, když odvoláte souhlas s analytikou, a zanikne zavřením karty. Není to identifikátor vašeho účtu a nepropojuje vaši aktivitu napříč zařízeními. Heatmapy a záznamy veřejného webu používají samostatný náhodný identifikátor uchovávaný v paměti stránky. Adresy událostí obsahují jen předem definované cesty stránek, bez parametrů dotazu a fragmentů. Toto měření je pseudonymní, nikoli anonymní.

Do PostHog neposíláme zdravotní měření, obsah grafů, názvy štítků, cíle, vybrané dny, názvy importovaných souborů, napsaný text, e-maily, ID účtů, tokeny Oura ani odkazující adresy či parametry odkazů. Obsah formulářů je vyloučen, i na obrazovkách propojení a účtu. Průběh propojení se měří jen na Daytlas; vaši aktivitu na webu Oura neměříme.

Heatmapy a maskované záznamy jsou omezené na vymezené veřejné stránky: úvodní stránku, stránky Příběh a Premium ve všech jazycích a průvodce Oura on the Web. Vylučují obrazovky aplikace, dema, propojení a účtu a návštěvy s připojením k Oura, s importovanými daty a s přihlášením, a to i na veřejných stránkách. Záznamy rekonstruují interakce s veřejnou stránkou. Text a vstupy jsou maskované; formuláře a obrázky jsou blokované. Statické styly se zachovávají, aby stránka zůstala srozumitelná. Logy konzole, obsah síťových požadavků a zachytávání canvasu jsou vypnuté. Nahrávání je nastavené tak, aby zachytilo vzorek přibližně 10 % vymezených návštěv se souhlasem se záznamy.

Vaše volby se v tomto prohlížeči ukládají nejvýše na 180 dní. Dřívější volba, která se týkala jen webu, nepovoluje analytiku aplikace; pro tento rozšířený rozsah vás žádáme o novou volbu. PostHog obdrží vaši síťovou adresu, když k němu dorazí požadavek; projekt je nastavený tak, aby ji zahodil, místo aby ji ukládal s událostmi, a doplňování polohy náš klient vypíná. Uchovávání záznamů je nastavené na 30 dní. Náš současný bezplatný plán PostHog (Free) poskytuje jeden rok historie událostí, ve které lze vyhledávat; to není záruka, že k tomuto datu bude smazána každá podkladová kopie. Viz oznámení PostHog o ochraně soukromí a informace o ukládání dat.

Kteroukoli z obou voleb můžete níže kdykoli změnit nebo odvolat. Odvolání zastaví budoucí sběr, ale nemůže vzít zpět data, která už byla doručena. Se žádostí týkající se soukromí se obraťte na info@daytlas.com.

Vaše volby volitelného měření

Kteroukoli z obou voleb můžete kdykoli změnit nebo odvolat. Odvolání zastaví sběr a vymaže relaci měření v této kartě. Požadavky, které už byly doručeny, tímto ovládacím prvkem vzít zpět nelze. Tyto volby jsou oddělené od e-mailových novinek.

Seznam zájemců o Premium

Přihlášením do volitelného seznamu zájemců o Premium se uloží vaše e-mailová adresa, místo, kde jste se přihlásili, znění a čas vašeho souhlasu a vaše e-mailové předvolby. Seznam neobsahuje žádná data z Oura. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Tyto údaje uchováváme nejvýše 12 měsíců od vaší poslední registrace, pokud se dříve neodhlásíte nebo nás nepožádáte o dřívější smazání. Viz informace o ochraně soukromí pro seznam zájemců.

Formulář je chráněn službou Cloudflare Turnstile. Jen když formulář otevřete, váš prohlížeč načte Turnstile z challenges.cloudflare.com a Cloudflare zpracovává technické údaje, jako je vaše IP adresa a vlastnosti prohlížeče, aby ověřil, že požadavek není automatizovaný. Právním základem této kontroly je náš oprávněný zájem na tom, aby seznam neobsahoval automatizované registrace (čl. 6 odst. 1 písm. f) GDPR).

Platby

Polar vám prodává Premium jako náš prodejce a obchodník odpovědný za platbu (merchant of record). Když si předplatné sjednáte, poskytujete své jméno, e-mailovou adresu, fakturační adresu, zemi a platební údaje přímo společnosti Polar (Polar Software, Inc.). Polar je zpracovává jako samostatný správce podle vlastních zásad ochrany soukromí, například k přijímání plateb, výpočtu a odvodu daní, vystavování dokladů, vyřizování vrácení peněz a předcházení podvodům. Polar spolupracuje se zpracovateli plateb, jako je Stripe. Viz zásady ochrany soukromí společnosti Polar.

Od společnosti Polar dostáváme vaši e-mailovou adresu, zemi, zvolený plán, stav a termíny předplatného, zaplacené a vrácené částky a referenční čísla Polar. Úplné údaje o vaší kartě nikdy nedostáváme.

Při zahájení nákupu posíláme společnosti Polar vaši e-mailovou adresu, referenci účtu a vaši IP adresu. Polar používá IP adresu jen ke zjištění, ve které zemi se nacházíte, aby se účtovala správná DPH, jak vyžadují daňové předpisy. Polar s těmito údaji nakládá podle smlouvy o zpracování osobních údajů, která je součástí podmínek pro obchodníky, jež s námi má sjednané. Polar sídlí ve Spojených státech; opíráme se o standardní smluvní doložky Evropské komise.

Právní základ: plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b)) a plnění našich právních povinností podle předpisů na ochranu spotřebitele a účetních předpisů (čl. 6 odst. 1 písm. c)).

Odstoupení od smlouvy, zrušení předplatného a reklamace

Když použijete „Odstoupit od smlouvy zde“, zrušíte předplatné nebo pošlete reklamaci, uchováváme vaše jméno, e-mailovou adresu, údaje o smlouvě, které jste uvedli, vaši zprávu a datum a čas, kdy jsme ji obdrželi. Používáme je k vyřízení vaší žádosti a k pozdějšímu doložení, že jsme ji vyřídili. Právní základ: plnění našich právních povinností podle předpisů na ochranu spotřebitele (čl. 6 odst. 1 písm. c)). Tyto záznamy uchováváme po dobu 3 let od skončení vašeho předplatného, nebo od vaší žádosti, pokud předplatné nevzniklo, a poté je automaticky smažeme.

Když nám napíšete e-mail

„Poslat zpětnou vazbu“ otevře koncept ve vaší vlastní e-mailové aplikaci. Nic se neodešle automaticky. Pokud ho odešlete, dostaneme vaši e-mailovou adresu a zprávu a použijeme je jen k odpovědi a ke zlepšování Daytlas, na základě našeho oprávněného zájmu vám odpovědět (čl. 6 odst. 1 písm. f) GDPR). Zprávy uchováváme jen tak dlouho, jak je potřeba k vyřízení vaší žádosti. Do zpráv prosím neuvádějte zdravotní údaje, tokeny ani hesla.

Úložiště ve vašem zařízení

Daytlas používá nezbytné úložiště prohlížeče pro službu, o kterou žádáte, a k tomu volitelné úložiště pro měření popsané níže:

Položky místního úložiště (local storage) začínající „daytlas.“: zda je tento prohlížeč připojen, režim připojení, vaše cíle a stav aplikace. Žádné tokeny ani měření. Položky připojení se při odpojení odstraní.
Databáze IndexedDB „daytlas-live“: měření načtená z vašeho připojení, smazaná po uplynutí 30 minut nebo dříve, jak je popsáno výše. Databáze IndexedDB „daytlas“: importované soubory a to, co vytvoříte v Daytlas. Uchovávají se, dokud je neodstraníte nebo nevymažete data webu.
Cookie „daytlas_oura“: vaše přístupové a obnovovací tokeny Oura, zašifrované pomocí AES-256-GCM. HttpOnly, Secure a SameSite=Lax, posílá se jen na server Daytlas. Smaže se, když se odpojíte nebo si zapamatujete prsten ve svém účtu, a vyprší 90 dní po posledním obnovení vašeho připojení.
Cookie „daytlas_ring_link“: jen když při propojování zaškrtnete „Zapamatovat si můj prsten v mém účtu“. Verze této volby, kdy jste ji provedli, a náhodná hodnota tohoto průběhu propojení. HttpOnly, vyprší po 10 minutách a smaže se, když se vrátíte z Oura.
Místní úložiště „daytlas.accountRing“: jen dokud tento prohlížeč používá prsten zapamatovaný ve vašem účtu. Náhodné ID tohoto uloženého připojení, aby se poznalo, když bylo nahrazeno nebo zapomenuto. Žádné tokeny, žádné ID účtu a žádná měření.
Cookie „daytlas_oauth_state“: náhodná hodnota a jednorázový ověřovací kód PKCE (code verifier), které chrání průběh propojení. HttpOnly, vyprší po 10 minutách a smaže se, když se vrátíte z Oura.
Cookie „mbd-account“: relace vašeho účtu, jen pokud se přihlásíte. HttpOnly, Secure a SameSite=Lax, uchovává se 30 dní. Je nezbytné pro přihlášení. Smaže se, když se odhlásíte nebo smažete účet.
Cookie „mbd-account-oauth“: náhodná hodnota, jednorázový ověřovací kód PKCE (code verifier) a stránka, na kterou se máte vrátit, které chrání přihlášení přes Apple nebo Google. HttpOnly a SameSite=Lax, posílá se jen na přihlašovací adresy, vyprší po 10 minutách a smaže se, když se vrátíte.
Místní úložiště „daytlas.account.change“: náhodná hodnota, která vašim ostatním kartám dá vědět, že jste se přihlásili nebo odhlásili. Žádný e-mail, ID účtu ani zdravotní údaje.
Místní úložiště „daytlas.premium“: zda je v tomto prohlížeči aktivní Premium, jako podepsaná poznámka z našeho serveru, která funguje offline až tři dny. Žádné zdravotní údaje. Smaže se, když se odhlásíte.
Místní úložiště „daytlas.workspace“: náhodné ID tohoto prohlížeče, aby poznámka o Premium fungovala jen tady. Nikdy neopustí váš prohlížeč; náš server vidí jen jeho jednosměrný hash.
Místní úložiště „daytlas.locale“: jazyk webu, který jste zvolili. Ukládá se, jen když si jazyk zvolíte. Starší verze mohly zanechat položku „daytlas.locale-hint“, která se už nepoužívá. Žádné zdravotní údaje.
Cookie „daytlas.lang“: jazyk webu, který jste zvolili, jako kód, například „en“ nebo „de“, aby náš server nikdy nevybral jiný jazyk za vás. Je nezbytně nutné pro tuto volbu: nastaví se, jen když si jazyk zvolíte, jde o cookie první strany (first party) se SameSite=Lax a uchovává se jeden rok. Žádný identifikátor ani zdravotní údaje.
Místní úložiště „daytlas.account-offer.v1“: že jste u návrhu na založení účtu po propojení zvolili „Teď ne“, aby se už nezobrazoval. Žádný e-mail, ID účtu ani zdravotní údaje.
Místní úložiště „daytlas.account-sync.v1“: jen pokud se přihlásíte. Kopie vašeho nastavení, na které se tento prohlížeč naposledy shodl s vaším účtem, aby se posílaly jen změny, a zda jste si zvolili ponechat nástroje Premium jen na tomto počítači. Žádná měření; váš účet se v něm objevuje jen jako jednosměrná značka.
Volitelné: vaše volby analytiky a záznamů, uložené jen tehdy, když je provedete, nejvýše na 180 dní.
Volitelné, se souhlasem s analytikou: náhodný identifikátor měření v úložišti relace (session storage). Propojuje kroky ve stejné kartě, obnoví se po 30 minutách nečinnosti a vymaže se, když souhlas odvoláte nebo kartu zavřete. Neobsahuje ID účtu ani zdravotní údaje. Časové razítko dokončení propojení ve stejném úložišti nám umožňuje potvrdit propojení s Oura zahájené v této kartě. Neobsahuje tokeny ani zdravotní údaje a vymaže se po potvrzení, odvolání souhlasu nebo zavření karty.

Nepoužíváme žádné reklamní cookies ani sledovací cookies třetích stran.

Zabezpečení

Všechna spojení používají HTTPS. Přehled nenačítá žádné skripty třetích stran, kromě Cloudflare Turnstile, když otevřete volitelný formulář zájemců o Premium, a používá přísné zásady zabezpečení obsahu (Content Security Policy). Náš tajný klíč klienta Oura (client secret) zůstává na serveru. Prostředník přijímá jen požadavky ze stejného webu (same-site), předává je jen do API Oura a jen na osm koncových bodů pouze pro čtení a nezapisuje tokeny ani měření do logů. Průběh propojení je chráněn jednorázovou hodnotou state a PKCE. Vaše tokeny Oura jsou zašifrované pomocí AES-256-GCM v cookie HttpOnly, které může přečíst jen prostředník, nebo, pokud si zvolíte zapamatovat si prsten ve svém účtu, zašifrované samostatným klíčem v naší databázi v EU. Nastavení, které synchronizujete se svým účtem, se před uložením šifruje pomocí AES-256-GCM. Jak je vysvětleno výše, měření v mezipaměti vašeho prohlížeče Daytlas dodatečně nešifruje. Pokud se dozvíme o bezpečnostním incidentu, který se týká vašich dat, budeme jednat neprodleně a budeme informovat vás a úřady tam, kde to vyžaduje zákon.

Odpojení, zrušení přístupu a smazání

V Daytlas: „Odpojit“ smaže cookie připojení s vašimi tokeny a všechna měření načtená z vašeho připojení v tomto prohlížeči a požádá Oura o zrušení přístupového tokenu tohoto připojení. Importované soubory a to, co jste vytvořili, zůstanou. „Odstranit vše“ smaže vše, co Daytlas v tomto prohlížeči ukládá. Data tohoto webu můžete vymazat i v nastavení prohlížeče. Pokud je váš prsten zapamatovaný ve vašem účtu, „Odpojit“ ho tam také zapomene.
Váš prsten ve vašem účtu: „Zapomenout můj prsten v mém účtu“ na stránce účtu nebo v Nastavení okamžitě smaže uložené připojení a požádá Oura o jeho zrušení.
U Oura: odpojení v Daytlas také požádá Oura o zrušení přístupového tokenu tohoto připojení. Abyste měli jistotu, že Daytlas už nemá přístup, otevřete aplikaci Oura, přejděte do nastavení (Settings) a pak do integrací aplikací (App integrations) a zrušte tam přístup pro Daytlas, pokud je uveden, nebo kontaktujte Oura Member Care. Zrušení přístupu okamžitě zastaví veškerý další přístup. Pokud přístup zrušíte u Oura, Daytlas okamžitě přestane načítat data a při příštím otevření smaže měření, která v tomto prohlížeči zůstala.
Váš účet: smažte ho na stránce účtu. Tím se okamžitě smaže vaše e-mailová adresa, přihlášení, kopie vašeho nastavení a prsten v účtu zapamatovaný.
Žádost o smazání: napište na info@daytlas.com. Na našich serverech neuchováváme žádná data z Oura a vše ostatní, co o vás uchováváme, smažeme do 72 hodin od vaší žádosti.
Vaše kopie: svá měření si můžete kdykoli stáhnout ve formátu CSV nebo JSON ze svého profilu.

Odpojení nikdy nesmaže vaše záznamy u Oura. Soubory, které jste exportovali, zůstanou tam, kam jste je uložili.

Vaše práva

Máte právo na přístup ke svým osobním údajům, na jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku proti zpracování založenému na oprávněných zájmech a právo kdykoli odvolat souhlas, aniž by to ovlivnilo dřívější zpracování. Tato práva uplatníte e-mailem na info@daytlas.com. Odpovíme do jednoho měsíce. Můžete také podat stížnost u dozorového úřadu pro ochranu osobních údajů v zemi EU nebo EHP, kde žijete nebo pracujete, nebo kde se domníváte, že došlo k porušení vašich práv. Naším dozorovým úřadem je Úřad pro ochranu osobních údajů Slovenské republiky (Úrad na ochranu osobných údajov Slovenskej republiky, ÚOOÚ SR), Hraničná 12, 820 07 Bratislava.

Vše, co jste vytvořili v Daytlas, si můžete zdarma stáhnout pomocí „Exportovat moje data z Daytlas“ (JSON) ve svém profilu a měření, která Daytlas zobrazuje, ve formátu CSV nebo JSON. O úplnou kopii údajů, které o vás Oura uchovává, můžete požádat Oura.

Jak dlouho údaje uchováváme

Data prstenu načtená z vašeho připojení: ve vašem prohlížeči vždy nejvýše po dobu 30 minut a okamžitě smazaná, když se odpojíte nebo vaše připojení skončí. Nikdy na našich serverech.
Importované soubory: ve vašem prohlížeči, dokud je nenahradíte nebo neodstraníte.
To, co vytvoříte v Daytlas: ve vašem prohlížeči, dokud to neodstraníte. Pokud se přihlásíte, kopie vašeho nastavení ve vašem účtu, dokud účet nesmažete; nástroje Premium tam jen po dobu, kdy je ponecháte na svém účtu.
Účet: dokud ho nesmažete.
Prsten zapamatovaný ve vašem účtu (jen zašifrované tokeny připojení): dokud ho nezapomenete, neodpojíte se, nesmažete účet nebo neskončí přístup, a nejpozději do uplynutí 90 dnů od jeho posledního použití.
Záznamy o předplatném, platbách, odstoupeních, zrušeních a vrácení peněz: po dobu 3 let od skončení vašeho předplatného.
Bezpečnostní záznamy o přihlášení: nejvýše 90 dní.
Nastavení týdenní připomínky: dokud připomínku nevypnete nebo neskončí Premium.
Seznam zájemců o Premium: nejvýše 12 měsíců od vaší poslední registrace, pokud se dříve neodhlásíte.
E-maily, které nám pošlete: tak dlouho, jak je potřeba k vyřízení vaší žádosti.

Děti

Daytlas není určen osobám mladším 16 let. Pokud je vám méně než 16 let, nepřipojujte účet Oura.

Změny a dotazy

Pokud se tyto zásady změní, aktualizujeme je zde s novým datem a důležité změny vysvětlíme na webu. Dotazy k soukromí nebo zabezpečení: info@daytlas.com. Přečtěte si také příběh projektu a podmínky.

Aktualizováno 17. října 2026.