Calnel

Zásady ochrany soukromí Calnel

Účinné od: 1. října 2026 Verze: 1.0

Provozovatel: Double Brew s.r.o. Sídlo: Ruprechtická 485/151, Liberec, 46014 IČO: 05228280 DIČ: CZ05228280 Kontakt: support@calnel.app Země usazení: Česká republika

1. Kdo jsme

Calnel je služba pro slučování a směrování kalendářů. Propojuje kalendáře vybrané uživatelem, vytváří z nich pohledy s pravidly soukromí nazývané kanály a publikuje kalendářové feedy pouze pro čtení, které lze přidat do externích kalendářových aplikací.

Správcem osobních údajů zpracovávaných službou Calnel je Double Brew s.r.o. s údaji uvedenými výše.

2. Na co se tyto zásady vztahují

Tyto zásady vysvětlují, jaké osobní údaje Calnel zpracovává, proč je zpracováváme, jak dlouho je uchováváme, komu mohou být zpřístupněny a jaká práva a možnosti máte.

Vztahují se na web a aplikaci Calnel, autentizaci, kalendářové integrace, kanály a feedy, platby i zákaznickou podporu.

3. Jaké údaje zpracováváme

3.1 Účet a profil

Podle způsobu přihlášení můžeme zpracovávat:

  • e-mailovou adresu;
  • zobrazované jméno a identifikátor poskytnutý poskytovatelem přihlášení;
  • propojené identity, například Google nebo Microsoft;
  • datum založení účtu a poslední aktivity;
  • jazyk, časové pásmo a produktová nastavení.

Autentizaci zajišťujeme prostřednictvím Supabase Auth.

3.2 Údaje pro připojení kalendáře

Při připojení poskytovatele kalendáře zpracováváme identifikátory a autorizační údaje potřebné k udržení spojení. Může jít o OAuth access/refresh tokeny pro Google nebo Microsoft, přihlašovací údaje iCloud/CalDAV nebo soukromou ICS URL.

Tyto údaje používáme pouze k připojení a synchronizaci kalendářů, které si vyberete.

3.3 Kalendáře a události

Podle zdroje a dostupných polí může Calnel zpracovávat:

  • názvy kalendářů a identifikátory poskytovatele;
  • začátek a konec události;
  • název události;
  • popis nebo poznámky;
  • místo;
  • pravidla opakování;
  • odkazy na online schůzky;
  • informace o účastnících, pokud je poskytovatel vrací;
  • stav dostupnosti a další metadata potřebná pro obrazovku Dnes a pro kanály.

Kalendářový obsah může obsahovat osobní údaje vás i třetích osob. Připojujte proto pouze kalendáře, které jste oprávněni používat s Calnelem.

Calnel je navržen pro přístup ke kalendářům pouze pro čtení a v rámci současného základního produktu nezapisuje změny zpět do připojených kalendářů.

3.4 Kanály a sdílení

Zpracováváme názvy kanálů, vybrané zdrojové kalendáře, pravidla soukromí, vlastní označení a soukromé tokeny feedů. Kdokoli, kdo získá platný odkaz na feed, může načíst informace, které jste v daném kanálu záměrně zpřístupnili.

3.5 Platby

Pokud si pořídíte placený tarif, zpracováváme stav předplatného, tarif, trh/měnu, platební období a identifikátory platebního poskytovatele. Údaje o kartě a platební metodě zpracovává Stripe. Calnel nepotřebuje ukládat celé číslo platební karty.

3.6 Technické, bezpečnostní a provozní údaje

Můžeme zpracovávat IP adresu, informace o prohlížeči a zařízení, autentizační logy, chybové logy, stav synchronizace, dobu požadavků, bezpečnostní události a omezenou produktovou analytiku, například použití funkcí nebo dokončení onboardingu.

Obsah kalendářů nepoužíváme k reklamním účelům.

3.7 Komunikace s podporou

Pokud nás kontaktujete, zpracováváme vaši zprávu, kontaktní údaje a informace, které se rozhodnete poskytnout, abychom mohli reagovat a řešit problém.

4. Proč údaje zpracováváme a právní základy

Pokud se použije GDPR nebo obdobná úprava, opíráme zpracování zejména o tyto právní základy:

  • Plnění smlouvy: vytvoření účtu, synchronizace kalendářů, kanály, feedy, správa předplatného a podpora nezbytná k poskytování Calnelu.
  • Oprávněné zájmy: zabezpečení, prevence zneužití a podvodů, spolehlivost služby, diagnostika a omezená produktová analytika při zohlednění soukromí uživatelů.
  • Souhlas: tam, kde je vyžadován pro volitelná marketingová sdělení, nepovinnou analytiku/cookies nebo jiný přístup vyžadující souhlas.
  • Právní povinnost: účetnictví, daně, compliance a zákonné požadavky orgánů veřejné moci.

Pokud neposkytnete údaje nezbytné pro připojení kalendáře nebo provoz účtu, daná funkce nemusí fungovat.

5. Jak Calnel používá data z připojených kalendářů

Data používáme pouze k poskytování a zlepšování uživatelských funkcí Calnelu, zejména pro:

  • zobrazení společného pohledu na kalendáře;
  • synchronizaci vybraných zdrojů;
  • použití pravidel soukromí kanálů;
  • generování feedů pouze pro čtení;
  • zobrazení stavu synchronizace a připojení;
  • diagnostiku chyb a prevenci zneužití.

Kalendářová data neprodáváme. Obsah kalendářů nepoužíváme pro cílenou reklamu. Nepoužíváme jej k posuzování úvěruschopnosti. Obsah připojených kalendářů nepoužíváme k trénování obecných AI nebo machine-learning modelů.

Běžná administrace Calnelu nevyžaduje, aby lidé četli obsah vašich kalendářů. Administrační nástroje jsou navrženy tak, aby zobrazovaly provozní metadata, například počty, stav předplatného a zdraví synchronizace, nikoli detaily schůzek. Přístup člověka ke konkrétnímu obsahu by měl nastat pouze tehdy, pokud o něj výslovně požádáte nebo jej povolíte kvůli podpoře, je-li nutný pro vyšetření bezpečnostního incidentu či zneužití, vyžaduje-li jej zákon, nebo pokud jsou data agregována tak, že již neidentifikují konkrétní osobu.

6. Data z Google API

Pokud připojíte Google Kalendář, Calnel požaduje minimální oprávnění potřebná pro zvolené funkce; pro základní produkt používáme tam, kde je to možné, přístup pouze pro čtení.

Používání a předávání informací získaných z Google API službou Calnel bude v souladu s Google API Services User Data Policy, včetně požadavků Limited Use.

Data z Google API používáme pouze k poskytování nebo zlepšování viditelných uživatelských funkcí Calnelu. Google data neprodáváme, nepoužíváme je k reklamě ani je neposkytujeme datovým brokerům. Lidem neumožňujeme číst Google user data s výjimkou situace, kdy uživatel výslovně odsouhlasí přístup ke konkrétním datům kvůli podpoře, je to nutné pro bezpečnost nebo vyšetření zneužití, vyžaduje to zákon nebo jde o řádně agregované interní operace dovolené pravidly Google.

Google Kalendář můžete od Calnelu kdykoli odpojit. Přístup Calnelu můžete rovněž odebrat přímo v bezpečnostním nastavení svého Google účtu.

7. Zabezpečení a aplikační šifrování

Calnel používá bezpečnostní opatření určená ke snížení rizika neoprávněného přístupu. Patří mezi ně HTTPS/TLS při přenosu, autorizační pravidla Supabase včetně Row Level Security, serverové ověřování oprávnění a ochrana servisních přístupových údajů.

Po nasazení aplikační šifrovací vrstvy Calnelu: citlivý obsah kalendářů je zašifrován serverovou aplikací ještě před uložením do Supabase. Používáme autentizované šifrování AES-256-GCM. Šifrovací klíče jsou uchovávány odděleně ve Vercel Secrets a nejsou ukládány jako čitelné hodnoty v databázových tabulkách Supabase. Uživatelské šifrovací klíče jsou odvozovány serverově tak, aby obsah uložený v databázi nebyl při přímém pohledu na tabulky v čitelné podobě.

Některá provozní pole potřebná k efektivní synchronizaci nebo dotazování, například interní identifikátory, typ poskytovatele, časová razítka, stav synchronizace nebo časové hranice události, mohou zůstat nezašifrovaná. Názvy kalendářů, názvy událostí, popisy, místa, účastníci, odkazy na schůzky a přihlašovací údaje připojení mají být šifrovány podle implementační specifikace.

Autorizované serverové procesy Calnelu mohou data dešifrovat, pokud je to nezbytné pro poskytnutí Služby, například pro zobrazení uživateli nebo vygenerování feedu. Aplikační šifrování tedy omezuje rizika přímého přístupu k databázi, nejde však o tzv. zero-knowledge šifrování.

Žádný bezpečnostní systém nemůže zaručit absolutní ochranu. Pokud zjistíme porušení zabezpečení osobních údajů, u něhož právní předpis vyžaduje oznámení, budeme postupovat podle platného práva.

8. Sdílení a příjemci údajů

Osobní údaje neprodáváme.

Omezené údaje můžeme zpřístupnit poskytovatelům, kteří nám pomáhají Calnel provozovat, zejména:

  • Supabase — autentizace a databázová infrastruktura;
  • Vercel — hosting aplikace a serverové funkce;
  • Stripe — předplatné a zpracování plateb;
  • Google, Microsoft, Apple/iCloud a další poskytovatelé kalendářů — pokud si jejich připojení zvolíte;
  • odborní poradci, bezpečnostní poskytovatelé nebo orgány veřejné moci, je-li to nezbytné a zákonné.

Osoba, která obdrží platný odkaz na kanál Calnel, má přístup k informacím, které jste v tomto kanálu záměrně zpřístupnili. Jakmile se data synchronizují do kalendáře příjemce, může je příjemce a jeho kalendářový poskytovatel uchovávat nezávisle na Calnelu.

Poskytovatelé mohou data zpracovávat pouze pro odpovídající účely služby a podle příslušných smluvních a právních záruk.

9. Předávání do zahraničí

Někteří poskytovatelé mohou data zpracovávat mimo vaši zemi nebo mimo EHP. Pokud to právo vyžaduje, používáme odpovídající mechanismus, například rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiný zákonný mechanismus.

10. Doba uchování

Účet a konfigurační údaje uchováváme po dobu aktivního účtu a po dobu potřebnou k poskytování Služby.

Kalendářová data mohou být synchronizována a dočasně uchovávána po dobu nezbytnou pro obrazovku Dnes a pro kanály. Snažíme se minimalizovat množství obsahu uloženého nad rámec toho, co produkt potřebuje.

Po odpojení kalendáře zastavíme budoucí synchronizaci a odstraníme nebo necháme automaticky zaniknout data, která již nejsou potřeba, s výjimkou technických logů a záloh.

Při smazání účtu je produkt navržen tak, aby zneplatnil aktivní sdílecí tokeny, zastavil synchronizaci, odstranil uložené přihlašovací údaje poskytovatelů a odstranil aplikační data prostřednictvím procesu smazání účtu. Provozní údaje, které musíme uchovávat z právních, účetních nebo bezpečnostních důvodů, mohou být uchovány po nezbytnou dobu.

Šifrované infrastrukturní zálohy mohou obsahovat smazaná data nejvýše po dobu 30 dní, než automaticky zaniknou. Zálohy nejsou určeny k obnovení smazaného uživatelského účtu v běžném provozu.

Platební poskytovatelé mohou transakční záznamy uchovávat podle svých vlastních zákonných povinností.

11. Export a smazání dat

Calnel umožňuje export dat a smazání účtu v části Data a soukromí, pokud je funkce dostupná.

Export může obsahovat účetní údaje, metadata připojených účtů, informace o zdrojích a kalendářích, kanály, pravidla, údaje o předplatném a aktuálně uchovávané události. Export neobsahuje autentizační secrets, OAuth refresh tokeny, app-specific hesla iCloudu, soukromé šifrovací klíče ani použitelné sdílecí tokeny.

Smazání účtu je po dokončení nevratné. Pokud se později zaregistrujete se stejnou e-mailovou adresou, Calnel vytvoří nový účet a neobnoví původní konfiguraci.

12. Vaše práva

Podle místa, kde se nacházíte, můžete mít zejména právo:

  • získat přístup k osobním údajům;
  • opravit nepřesné údaje;
  • požadovat smazání;
  • omezit zpracování nebo proti němu vznést námitku;
  • získat určitá data v přenositelném formátu;
  • odvolat souhlas, je-li zpracování založeno na souhlasu;
  • podat stížnost u příslušného dozorového úřadu.

Pokud se použije GDPR, můžete tato práva uplatnit na support@calnel.app. Před vyřízením žádosti můžeme potřebovat ověřit vaši totožnost.

Přímo v Calnelu můžete také odpojovat poskytovatele kalendářů, měnit odkazy ke sdílení, exportovat data a smazat účet.

13. Cookies a lokální úložiště

Calnel může používat nezbytné cookies nebo úložiště prohlížeče pro autentizaci, zabezpečení, jazyk, výběr cenového trhu a produktová nastavení. Pokud zavedeme nepovinnou analytiku nebo marketingové cookies, budeme je používat podle platných požadavků na souhlas.

14. Soukromí dětí

Calnel není určen dětem, které nedosáhly minimálního věku, od něhož mohou ve své zemi službu legálně používat nebo udělit odpovídající souhlas. Pokud zjistíme, že jsme údaje dítěte získali v rozporu se zákonem, podnikneme odpovídající kroky k jejich odstranění.

15. Změny zásad

Tyto zásady můžeme měnit podle vývoje Calnelu nebo právních požadavků. Aktualizovanou verzi zveřejníme s novým datem účinnosti. Pokud to právní předpis vyžaduje, na významnou změnu upozorníme i dalším vhodným způsobem.

16. Kontakt

Dotazy a žádosti týkající se soukromí můžete posílat na:

support@calnel.app

Provozovatel: Double Brew s.r.o. Sídlo: Ruprechtická 485/151, Liberec, 46014 IČO: 05228280 DIČ: CZ05228280 Kontakt: support@calnel.app Země usazení: Česká republika