Zásady ochrany osobních údajů

Stručně shrnuto

Energetický Semafor je aplikace, která vám pomáhá rozhodnout, kdy doma použít elektřinu. K této úloze potřebujeme jen vaši distribuční sazbu, distributora a HDO kód — nic dalšího o vás nesbíráme. Tyto tři hodnoty zůstávají uložené ve vašem zařízení; nikam je neodesíláme. Aplikace funguje bez registrace, bez e-mailu a bez reklam.

Kdo jsme

Aplikaci provozuje Atibro Group s.r.o., IČO 11639636, zapsaná v obchodním rejstříku vedeném u příslušného rejstříkového soudu v České republice. Kontaktní e-mail info@atibro.com. V GDPR-řeči jsme správce osobních údajů (data controller) pro vše, co popisujeme níže.

Jaká data sbíráme

Rozdělujeme data podle toho, kde a proč k nim přistupujeme. Pro úplnost: tato verze aplikace (MVP) je anonymní — nepoužívá účty, e-mail ani jiné identifikátory. Až přidáme volitelný účet pro synchronizaci mezi zařízeními (verze 1.0), tuto stránku aktualizujeme dřív, než novou funkci spustíme.

1. Konfigurace domácnosti (lokálně ve vašem zařízení)

Pro výpočet ceny potřebujeme vědět vaši distribuční sazbu (např. D25d), distributora (ČEZ Distribuce, EG.D nebo PRE distribuce) a HDO kód (např. „N", „A1B6"). Tyto tři hodnoty zadáte v průvodci nastavením a my je ukládáme výhradně do paměti vašeho zařízení — do localStorage v prohlížeči, nebo do AsyncStorage v mobilní aplikaci. Na naše servery se neodesílají.

2. Technické záznamy serveru (anonymní, EU)

Když si v aplikaci zobrazíte cenu nebo doporučení, váš prohlížeč (nebo mobilní aplikace) volá náš API endpoint. Hosting (Vercel, region Frankfurt) zaznamenává běžné access logy: IP adresu, čas, vyžádanou cestu, kód odpovědi. Tyto záznamy se uchovávají v rozsahu několika dnů pro odhalení provozních chyb a útoků na infrastrukturu. Nepárujeme je s žádným identifikátorem osoby.

3. Veřejná tržní data (od třetích stran k vám)

Cenu silové elektřiny stahujeme z OTE-CR (operátor trhu s elektřinou) a stav přenosové soustavy z ČEPS. Tyto datové zdroje jsou veřejné. My o vás těmto stranám nic nepředáváme — voláme jejich API jen ze serveru a výsledky cachujeme.

Co nesbíráme

Pro úplnost: nesbíráme vaše jméno, e-mail, telefonní číslo, přesnou ani přibližnou polohu, fotky, videa, kontakty, kalendář, SMS, jiné zprávy, prohlížecí historii, finanční údaje, zdravotní data ani reklamní ID telefonu. Žádné reklamní SDK ani analytické trackery třetích stran v aplikaci neběží — Energetický Semafor je bez reklam i bez sledování.

Jak data používáme

• Konfigurace domácnosti slouží jen k výpočtu vaší konkrétní ceny za kWh. Nikam ji neposíláme.
• Anonymní access logy používáme jen k odhalení provozních chyb a útoků; nepoužíváme je k profilování, k cílení reklamy ani k analytice chování.

Kde data ukládáme

Veškerá data zpracovávaná na našich serverech zůstávají v Evropské unii. Konkrétně:

• Vercel — hosting web aplikace a API; edge a origin runtime pinováno na fra1 Frankfurt. Sem zapadají i běžné access logy popsané výše.
• Upstash Redis — cache OTE a stavu sítě; EU region. Obsahuje výhradně veřejná tržní data, nikoli vaše osobní údaje.

Žádný cloud LLM neoslovujeme. Doporučení („Spusťte pračku do 15:00") generujeme deterministicky lokálně, z kombinace ceny, sazby a HDO. Kdybychom v budoucnu chtěli formulace zjemnit, použijeme malý jazykový model běžící přímo ve vašem zařízení, nikoliv v cloudu.

Komu data předáváme

Žádné třetí straně pro reklamní nebo obchodní účely. Pomocné služby výše (Vercel, Upstash) jsou zpracovatelé osobních údajů pracující jen podle našich pokynů a pouze v rozsahu nutném pro provoz aplikace. S oběma máme uzavřenou DPA podle čl. 28 GDPR.

Veřejná data o ceně elektřiny (OTE-CR den dopředu) a o stavu sítě (ČEPS) získáváme z otevřených zdrojů; jim o vás nic nepředáváme.

Vaše práva (GDPR)

Podle nařízení GDPR máte tato práva, která můžete kdykoli uplatnit:

• Přístup — protože v MVP o vás nedržíme žádný identifikovatelný záznam, není co poskytnout. Zachycené access logy nejsou spárované s konkrétní osobou. Pokud nám přesto napíšete, popíšeme přesný stav.
• Oprava — konfiguraci domácnosti si kdykoliv upravíte přímo v aplikaci (Nastavení).
• Smazání — konfiguraci smažete tím, že v aplikaci vyčistíte nastavení (resp. odinstalujete aplikaci). Na serverech o vás žádný profil nevedeme, takže nemáme co mazat.
• Stížnost — pokud nejste spokojeni s tím, jak vaše data zpracováváme, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).

Pro uplatnění jakéhokoli z těchto práv napište na info@atibro.com. Reagujeme do 30 dnů.

Šifrování

Veškerá komunikace mezi aplikací a našimi servery probíhá přes HTTPS (TLS 1.2 nebo vyšší) — standardní zabezpečení sítě, žádná vlastní kryptografie. Provozní hesla a klíče k integracím jsou uložené v Vercel secrets a v Upstash, necirkulují v repozitáři.

Děti

Energetický Semafor není směrován dětem do 13 let. Vědomě o nich nesbíráme žádná data. Pokud by se nám taková data dostala neúmyslně, smažeme je.

Změny těchto zásad

Pokud se nám chování aplikace v ohledu na osobní data změní (nejdřív s verzí 1.0, kdy přidáme volitelný účet pro synchronizaci mezi zařízeními), aktualizujeme tuto stránku a změníme datum „poslední aktualizace" nahoře. U podstatných změn vás navíc upozorníme přímo v aplikaci, dřív než novou funkci aktivujeme.

Kontakt

Otázky, žádosti nebo cokoliv ohledně vašich dat — info@atibro.com. Odpovídáme v češtině.