Prohlášení o ochraně soukromí
Naposledy aktualizováno: 2026-10-26.
Saga je postavena s důrazem na ochranu soukromí. Cílem je umožnit uživatelům organizovat si svůj osobní život bez toho, aby jejich údaje byly prodávány, využívány pro reklamu nebo zbytečně prohlíženy zaměstnanci či dodavateli AI.
Toto prohlášení o ochraně osobních údajů popisuje, jak společnost Valhalla Systems B.V. zpracovává osobní údaje v rámci služby Saga.
1. Kdo je za zpracování údajů odpovědný?
Za zpracování údajů odpovědný subjekt:
- Valhalla Systems B.V.
- IČO: 99011786
- DIČ: NL868747865B01
- Korespondenční adresa: De Nieuwe Erven 3, Unit 15284, 5431 NV Cuijk, Netherlands
- Obecné: info@sagafor.me
- Podpora: support@sagafor.me
- Dotazy k ochraně soukromí: privacy@sagafor.me
- Zabezpečení: security@sagafor.me
2. Jaká data Saga zpracovává?
Saga zpracovává pouze údaje nezbytné pro fungování aplikace, aby uživatelé měli kontrolu nad svými údaji, a aby bylo možné nabízet placené funkce, zabezpečení a podporu.
Údaje o účtu
- E-mailová adresa.
- Volitelně ověřené telefonní číslo.
- Stav předplatného.
- Uživatelská nastavení, jako je jazyk, motiv, přístupnost a preferované volby.
- Stav přihlášení a ověření.
- Při nové samostatné registraci: uvedené datum narození a z něj odvozená registrace. Pod šestnáct let se účet otevírá pod dohledem. Pozvánka, která byla již vytvořena opatrovatelem pro dětský účet, toto datum narození znovu nevyžaduje. Dostupné věkové kategorie Google Play mohou určit omezenou cestu bez data narození; Saga tím nevyžaduje rodičovskou adresu od Google.
- Při žádosti o souhlas iniciované dítětem: uvedené rodičovské adresu, status odeslání a rozhodnutí a případné ověřené opravy adresy. Dítě tuto adresu nemůže samo nahradit. Nahlášená chyba zablokuje starou pozvánku. Pro opravu se zaregistruje podpora žádost bez automatického odesílání obsahu chatu nebo informací o zařízení.
Bez rodičovského schválení se dočasné registrační údaje po čtrnácti dnech od první žádosti o souhlas odstraní z aktivního registračního úložiště. Oprava adresy nebo nové odeslání tuto lhůtu neprodlužuje. Přihlašovací a pozvánkové odkazy vyprší; pro tyto odkazy neexistuje obnovovací období třiceti dnů. Anonymní značka smazání brání opětovnému použití starého čísla účtu. Existující zálohy dodržují své vlastní lhůty uchování. - IP adresy pro připojení a zabezpečení; viz Technické údaje.
Saga úmyslně nepoužívá hesla.
Uživatelská data
Uživatelé mohou mimo jiné ukládat:
- Kontakty.
- Schůzky v kalendáři.
- Úkoly.
- Poznámky.
- Poznámky ke kontaktům.
- Vztahy mezi kontakty.
- Objekty.
- Polohy.
- Aktuální poloha, pokud k tomu uživatel udělí souhlas.
- Obrázky, rozpoznaný text dokumentů a jiné přílohy.
- Soubory pro import a export.
V případě sdílených vaultů mohou být data viditelná pro další uživatele, kteří mají k danému vaultu přístup. Osobní pole zůstávají soukromá. To platí například pro přezdívky, poznámky ke kontaktům a popisky poloh. Sdílená poloha tak může mít pro dva uživatele stejnou adresu, ale jiný osobní popisek.
Data z chatu, hlasu a AI
Saga může zpracovávat chatové zprávy, hlasové nahrávky, přepisy, přílohy a omezený kontext za účelem provádění příkazů. Saga standardně neposílá celou databázi uživatele modelu AI. Pokud je to možné, je odesílán pouze minimální kontext.
Obsah konverzace je sdílen pouze pro podporu nebo analýzu chyb, pokud uživatel explicitně zašle zpětnou vazbu nebo hlášení chyby, kde je konverzace nezbytná.
Při běžných technických hlášeních se Saga snaží omezit kontext pouze na technická metadata, jako je request-id, časové razítko, verze aplikace, obrazovka, chybový kód a kontext zařízení. Úplný obsah chatu, fotografie, přílohy, seznamy kontaktů, poznámky nebo obsah kalendáře jsou odesílány pouze tehdy, pokud si to uživatel výslovně zvolí v rámci zpětné vazby nebo hlášení chyby.
Platební a fakturační údaje
U placených předplatných se zpracovávají platební a fakturační údaje pro předplatné, fakturaci, prevenci podvodů a zákonnou evidenci. Platby probíhají přes Stripe nebo Google Play, v závislosti na platební cestě. Údaje o kartě zpracovává přímo platební poskytovatel a Saga je neukládá.
Technická data
Saga zpracovává technické údaje, aby aplikace fungovala spolehlivě a bezpečně, aby vyšetřovala chyby a aby předcházela zneužití. Jde například o časové údaje, verze aplikace, chybové kódy, přihlašovací a správní operace, časy odpovědi a spotřebu placených služeb. Běžné technické záznamy nejsou určeny k ukládání úplných konverzací, seznamů kontaktů, poznámek, obrázků nebo zvuku. Kontext, který vědomě odešlete s chybou, se zpracovává samostatně.
Vaše IP adresa je nutná pro připojení a může být použita k omezení zneužití. Saga vynechává IP adresy z běžných technických a auditních záznamů. Tam, kde jsou v samostatných bezpečnostních záznamech potřeba úplné IP adresy, platí lhůta uchování maximálně sedm dní. Pro vyšetřování konkrétní bezpečnostní události mohou být nezbytné údaje uchovávány samostatně déle; účel a nutnost se dokumentují a pravidelně posuzují. Další lhůty uchování jsou uvedeny v sekci Lhůty uchování.
3. Proč Saga tato data zpracovává?
Saga zpracovává osobní údaje za účelem:
- Poskytování aplikace a prohlížečového prostředí.
- Vytváření, zobrazení, sdílení, importu a exportu uživatelských dat.
- Přihlášení, ověřování a obnovení účtu.
- Provoz funkcí chatu, hlasu, OCR a AI.
- Správa předplatného a faktur.
- Zabezpečení, prevence zneužití a odstraňování chyb.
- Plnění zákonných povinností.
- Podpora, pouze pokud o ni uživatel požádá nebo poskytne zpětnou vazbu.
4. Právní základy
V závislosti na účelu a dotčené osobě používá Saga následující právní základy:
- Plnění smlouvy: zpracování, které je nezbytné pro poskytnutí vašeho účtu a požadovaných funkcí, jako je ukládání, organizace a kontrolované sdílení dat, import/export a placené funkce.
- Souhlas: pro zpracování, pro které vás požádáme o samostatný souhlas, jako je používání vaší aktuální polohy a zapnutí možnosti být nalezen. Souhlas můžete kdykoli odvolat; to neovlivňuje oprávněnost předchozího zpracování. Oprávnění zařízení nebo otevření volitelné funkce samo o sobě není právním základem pro veškeré související zpracování.
- Zákonná povinnost: pro mimo jiné daňové účetnictví a vyřizování zákonných žádostí o ochranu osobních údajů.
- Oprávněný zájem: pro nezbytné, přiměřené zabezpečení, prevenci zneužití, analýzu chyb a omezené provozní protokolování. Při tom zvažujeme naše zájmy ve vztahu k vaší soukromí a právům, se zvláštním ohledem na děti.
Při nových registracích osob mladších šestnácti let používá Saga cestu rodičovského dohledu. Pokud je zpracování údajů dítěte založeno na souhlasu a zákon to vyžaduje, musí být tento souhlas udělen nebo schválen osobou, která nese rodičovskou odpovědnost. Uvolnění funkcí v Sage nenahrazuje tyto zákonné podmínky. Potvrzený e-mail prokazuje přístup k poštovní schránce, nikoli samo o sobě právní pravomoc.
Údaje o jiných osobách, například ve vašich kontaktech, nespadají automaticky pod vaši smlouvu se Sagou. Jejich přípustnost závisí částečně na účelu a kontextu použití. Pro použití v organizaci musí mít odpovědná organizace vhodný právní základ a musí informovat dotčené osoby.
5. Vaulty a sdílení
Vault je oddělená sbírka dat. Můžete ji používat pro sebe nebo ji sdílet s jinými uživateli.
- Pouze pro čtení: zobrazení dat.
- Úprava: přidávání a měnění dat v rámci přiřazených oprávnění.
- Vlastník/správa: správa přístupu, účastníků a rolí v rámci dostupných správcovských oprávnění.
Ostatní účastníci vidí nebo mění sdílená data v rámci svých oprávnění. Osobní pole, jako jsou přezdívky, kontaktní poznámky a osobní popisky polohy, se s nimi nesdílejí.
Naleznutelnost je nezávislá na přístupu k vaultu. Pomocí nastavení naleznutelnosti určujete, zda vás ostatní mohou najít pomocí ověřeného kontaktního kanálu. Alias je vizitka, pomocí které sdílíte data. Kontaktní propojení neznamená obecný přístup k vašim vaultům; sdílená data závisí na zvoleném propojení a úrovni kontaktu.
Rodiny, spolky a týmy mohou používat stejné sdílené vaulty. I zde určují přiřazené role, kdo může data zobrazovat, měnit nebo spravovat. Kdo zpracovává osobní údaje jménem organizace, musí brát v úvahu povinnosti této organizace v oblasti ochrany osobních údajů.
Při propojení s partnerským webem zobrazí Saga, jaké údaje se vyžadují. Vy rozhodnete, zda je předáte. Po předání zpracovává příjemce svou kopii podle svého vlastního zásad ochrany osobních údajů.
6. AI, hlas a externí dodavatelé
Jak Saga využívá AI, rozpoznávání obrazu a hlas, jaký obsah se při tom zpracovává a jaká omezení platí, je uvedeno v AI v Sage.
Používané externí služby, jejich funkce a dotčená data jsou uvedena v Dodavatelé a zpracování dat.
7. Polohová data
Saga zpracovává adresy a polohy, které zadáte nebo uložíte, například u kontaktů nebo schůzek. Pro vyhledávání adres a návrhy používá Saga Geoapify. Vyhledávací text a použité země nebo polohové preference mohou být při tom odeslány pro zlepšení výsledků.
Pro funkce s místy v okolí může Saga, po vašem souhlasu, použít odhadovanou polohu zařízení. Tento souhlas můžete odmítnout nebo odvolat prostřednictvím nastavení zařízení. Ruční vyhledávání adres zůstává nezávislé na tomto souhlasu.
Při zobrazení mapy načte váš prohlížeč nebo aplikace mapové obrázky od OpenStreetMap. Mapová služba při tom přijímá technická požadavková data, včetně vaší IP adresy. Udělení souhlasu k polohě tedy nezabrání všem mapovým požadavkům. Viz Dodavatelé a zpracování dat.
8. Doby uchovávání
Saga používá následující lhůty pro uchování:
- Smazání účtu: 30 denní období pro obnovu.
- Po uplynutí období obnovy: definitivní smazání uživatelských dat z aktivních systémů.
- Faktury a daňová administrativa: doba uchovávání podle zákonných povinností.
- Záruka vrácení peněz: Abychom mohli sledovat jednorázovou záruku pro každou e-mailovou adresu, uchováváme hodnotu identifikátoru odvozenou z e-mailové adresy pomocí tajného klíče po celou dobu, po kterou tuto záruku nabízíme. Tato hodnota se uchovává i po smazání účtu. Jedná se o nečitelnou hodnotu, která není e-mailovou adresou, a používá se výhradně k tomu, aby se zabránilo opakovanému využití záruky. Žádosti a vrácení peněz jsou součástí platební administrace. Tímto nejsou omezena zákonná práva na vrácení peněz.
- Bezpečnostní a auditní protokoly bez IP adres: maximálně 12 měsíců; pro nezbytné IP bezpečnostní protokoly platí samostatná hranice sedmi dnů a popsaná výjimka pro incidenty.
- Technické debug logy: 90 dní.
- Náklady na AI/STT/TTS, SMS a e-maily: 12 měsíců, pokud možno bez obsahu.
- Zpětná vazba a hlášení chyb: šest měsíců od podání; odstranění při nejbližším denním úklidu, včetně přiloženého kontextu a interních poznámek.
- Zálohy: denní obnovovací body do 14 dnů a týdenní obnovovací body do 70 dnů; sdílené datové bloky jsou znovu využity nástrojem restic.
9. Zálohy
Saga vytváří denní šifrované zálohy pomocí Restic. Produkční prostředí se nachází v Paříži; úložiště záloh se nachází u Scaleway v Amsterdamu. Přístup je omezen na technickou správu. Každý obnovovací bod obsahuje úplnou obnovitelnou sadu dat; nezměněná data jsou mezi obnovovacími body znovu využita.
Nastavená rotace uchovává denní obnovovací body po dobu čtrnácti dnů a týdenní obnovovací body po dobu deseti týdnů. Saga kontroluje zálohy a pravidelně provádí testy obnovení.
Odstranění v aktivní aplikaci není samostatně odstraněno z každého existujícího obnovovacího bodu. Data zmizí díky rotaci a úklidu úložiště záloh. Při výpadku úlohy zálohování mohou poslední obnovovací body přetrvávat déle; také verze úložiště mohou prodloužit fyzické uchovávání. Okna rotace tedy nejsou zárukou, že každá kopie bude smazána v rámci této lhůty.
Při obnovení po poruše musí být odstranění a odvolaná oprávnění od obnovovacího bodu znovu zpracována, než bude obnovené prostředí zpřístupněno.
10. Zabezpečení
Saga používá zabezpečené připojení (TLS), řízení přístupu k účtům a vaultům, omezený správcovský přístup a šifrované zálohy. Zabezpečovací opatření se udržují a přizpůsobují rizikům zpracování.
Pokud se domníváte, že došlo k bezpečnostnímu problému nebo úniku dat, nahlaste to prostřednictvím security@sagafor.me. Saga vyšetřuje incidenty a přijímá opatření k omezení následků. Pokud to vyžaduje zákon, nahlasíme únik dat dohledovému orgánu a informujeme dotčené osoby. Interní postup pro úniky dat je pracovní pokyn pro vyřízení, nikoli další povinnost pro uživatele.
11. Práva uživatelů
Uživatelé mohou, pokud je to zákonem stanoveno, požádat o:
- Výpis dat.
- Opravu dat.
- Smazání dat.
- Export/ přenositelnost dat.
- Omezení zpracování.
- Námitku proti určitému zpracování.
- Odvolání souhlasu.
Kontakt: privacy@sagafor.me.
Můžete si v aplikaci prohlížet, upravovat, odstraňovat a exportovat data v rámci svých oprávnění. Saga podporuje export dat vaultu a nastavení. To neznamená právo na data jiných uživatelů, ke kterým nemáte přístup.
Pro žádost týkající se ochrany osobních údajů můžete napsat e-mail na privacy@sagafor.me. Můžeme požádat o doplňující informace k ověření vaší identity. Zpravidla obdržíte odpověď do jednoho měsíce; pokud je nutná prodloužení povolená zákonem, dáme vám to vědět v rámci tohoto měsíce s uvedením důvodu.
Můžete také podat stížnost Úřadu pro ochranu osobních údajů nebo jiného příslušného dohledového orgánu pro ochranu osobních údajů. Odvolání souhlasu nezakládá nezákonnost předchozího zákonného zpracování.
12. Cookies a místní úložiště
Viz Prohlášení o cookies.
13. Zpětná vazba a hlášení chyb
Viz Postup pro zpětnou vazbu a nahlášení chyb.
14. Smazání účtu
15. Změny
Saga může tento Prohlášení o ochraně osobních údajů upravit, pokud se změní aplikace, legislativa nebo dodavatelé. O důležitých změnách vás informujeme e-mailem na adresu vašeho účtu Saga.
Účty pod rodičovským dohledem
Pro účet pod rodičovským dohledem zpracovává Saga data potřebná k propojení dítěte s jeho opatrovníky a k řízení souhlasu a přístupu. To zahrnuje údaje o účtu a kontaktní údaje, pozvánky, nastavení dohledu a rozhodnutí o žádostech.
Propojení opatrovníci mohou prohlížet nastavení dohledu, dotčené opatrovníky, oprávnění k přístupu a příslušné žádosti. Mohou také vidět webové adresy uvedené na vlastní kontaktní kartě dítěte, například webovou stránku nebo profilovou stránku. Nejedná se o odkazy na pozvánky, kterými Saga sdílí kontaktní údaje. Rodičovský dohled nedává opatrovníkům automaticky přístup k obsahu osobního úložiště dítěte. Pro sdílená data platí oprávnění k přístupu příslušného vaultu.
Kde je rodičovský souhlas vyžadován zákonem, platí podmínky uvedené v oddíle Právní základy. Uživatel může odstranit svůj vlastní účet pod dohledem bez souhlasu opatrovníků, po potvrzení prostřednictvím vlastního e-mailu. Pro obnovení prostřednictvím rodičovského dohledu je stále nutný souhlas všech propojených opatrovníků. To neomezuje zákonná práva na ochranu osobních údajů dítěte. Dítě nebo příslušný zástupce se může na tento účel obrátit prostřednictvím privacy@sagafor.me. Saga posoudí, kdo může podat žádost a jaká kontrola je k tomu nutná.
Doba uchovávání a informace o sdílení, lokálním úložišti a odstranění účtu uvedené jinde v tomto prohlášení platí také pro účty pod dohledem.
Saga