Zásady ochrany osobních údajů

Budík Aura · com.aurora.alarm · Stav k 4. říjnu 2026
Platí pro verzi z Google Play i pro přímou instalaci.

Čeština · Deutsch · English ·

1. Základní princip

Aura je budík. Naprostá většina toho, co zadáváte — vaše budíky, jejich časy, dny, zvuky, úkoly pro probuzení, vaše statistiky a vaše nastavení — zůstává ve vašem zařízení a nikam se nepřenáší.

Aura neobsahuje žádnou reklamu, žádné sledování třetími stranami, žádné analytické nástroje ani žádné reklamní identifikátory. Neexistují žádné účty chráněné heslem ani žádné přihlašování. Existuje jedno naše vlastní, úsporné počítání — kolik dní si zařízení stahuje své odpovědi a darované dny — a oddíl 2b ho otevřeně popisuje.

Data opouštějí vaše zařízení pouze v šesti případech, které jsou níže jednotlivě popsány. Pět z nich spouštíte sami; šestý (počasí) je nastavení, které je ve výchozím stavu vypnuté.

2. Zpětná vazba („Feedback & Ideas“)

Kdy: Pouze když vyplníte obrazovku zpětné vazby a odešlete ji. Předtím se nic nepřenáší.

Co se přenáší:

Ke snímkům obrazovky — přečtěte si to prosím před odesláním: Snímek obrazovky ukazuje vše, co bylo v daném okamžiku na obrazovce — případně i názvy vašich budíků nebo jiné osobní údaje. Aura obrázky nevybírá ani neprohlíží; co se odešle, je zcela vaše rozhodnutí. Spolu se zbytkem záznamu zanikají po 180 dnech.

Co se NEODESÍLÁ: vaše budíky, historie vašich budíků, vaše poloha, váš profilový obrázek.

Stejná cesta, další dvě příležitosti: návrh ikony (Settings → App icon → propose your own icon) odešle obrázek, který sami vyberete a oříznete, spolu s verzí aplikace, Aura ID a tajným klíčem k uplatnění — nic jiného. A když odpovíte na naši odpověď (oddíl 2a), váš text putuje do stejné schránky se stejnými identifikátory.

Kde se ukládá: Na Cloudflare Worker s úložištěm KV. Záznamy automaticky zanikají po 180 dnech. Schránka neukládá žádnou IP adresu. Aby se zabránilo zneužití, Cloudflare počítá pro každou IP adresu, kolik zpráv dorazilo během poslední minuty; tento čítač existuje nejvýše jednu minutu a my jej neukládáme ani do něj nenahlížíme.

Dvě výjimky ze 180 dnů — obě vznikají pouze tehdy, když jednáme my sami:

• Darované prémiové dny: když vám darujeme dny, uložíme záznam o přidělení — počet dní, důvod, čas, identifikátor, kterému jsou určeny (tajný klíč k uplatnění nebo Aura ID), a jakmile si je vaše zařízení vyzvedne, čas vyzvednutí. Záznamy o přidělení nemají automatické vypršení: jsou dokladem, že dny patří vám, a po přeinstalování vám je vrátí.
• Náš seznam jmen: abychom mohli udržet pohromadě několik zpráv od téže osoby, můžeme identifikátoru ve schránce přidělit jméno (například to, kterým se podepisujete). Ani tento seznam nemá automatické vypršení.

Obojí na požádání neprodleně smažeme (kontakt v oddílu 10; uveďte prosím své Aura ID).

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas) — před odesláním potvrdíte zaškrtávací políčko, nad kterým jsou zobrazena všechna zde uvedená pole.

2a. Naše odpovědi vám (doručená pošta)

Kdy: Pokud odpovíme na zpětnou vazbu, kterou jste odeslali. Odpověď se zobrazí v doručené poště aplikace — obálka vlevo nahoře na domovské obrazovce.

Co se ukládá: volný text od nás, váš tajný klíč k uplatnění (tajný náhodný identifikátor vašeho zařízení — nikoli vaše veřejné Aura ID), čas odeslání a, jakmile si odpověď vaše zařízení vyzvedne, čas doručení.

Proč tajný klíč, a ne Aura ID: Aura ID je určeno ke sdílení — kdokoli, kdo je zná, by si jinak mohl vyzvednout odpověď určenou vám. Odpovědi jsou proto vázány výhradně na tajný klíč; starší zpětná vazba bez něj odpověď dostat nemůže.

Jak se k vám dostane: vaše aplikace používá stejný požadavek, kterým si stahuje i darované prémiové dny — žádná další síťová cesta. Stažené odpovědi pak zůstávají ve vašem zařízení a lze je tam odstranit pomocí „Clear inbox“ (vyprázdnit doručenou poštu).

Jak dlouho: jako každý záznam ve schránce i odpovědi zanikají po 180 dnech. Dokud nejsou doručeny, můžeme je stáhnout zpět.

Poznámky k aktualizacím ve stejné doručené poště vznikají ve vašem zařízení a nikdy nejdou online.

Právní základ: čl. 6 odst. 1 písm. b) a f) GDPR — odpověď na zpětnou vazbu, kterou jste odeslali, je právě tím účelem, kvůli kterému jste ji odeslali.

2b. Stahování odpovědí a darovaných dnů — a počítání, které s tím souvisí

Kdy se vaše aplikace ptá: odpovědi (2a) a darované prémiové dny (oddíl 6) se stahují jediným požadavkem. Ten probíhá

• když otevřete „Account & Profile“ (účet a profil);
• při spuštění aplikace — pouze pokud jste již dříve odeslali zpětnou vazbu, a nejvýše jednou denně;
• během sedmi dnů po vaší poslední zpětné vazbě navíc sám od sebe, aby se k vám odpověď dostala, aniž byste ji museli hledat: na pozadí zhruba každých 15 minut, při otevřené aplikaci každých 30 sekund až 3 minuty. Poté se sám vypne.

Pokud nikdy neodešlete zpětnou vazbu a nikdy neotevřete „Account & Profile“, k tomuto požadavku nikdy nedojde.

Co se přenáší: vaše Aura ID a váš tajný klíč k uplatnění — nic jiného. Žádné údaje o zařízení ani o aplikaci, žádná poloha.

Co schránka zaznamenává — počítání: nejvýše jednou za 20 hodin si k vašemu Aura ID poznamená den prvního a posledního požadavku a v kolika dnech celkem byl požadavek odeslán. Vzniká tak seznam, kolik zařízení aplikaci Aura skutečně používá, a pomáhá nám přiřadit zpětnou vazbu k zařízení. Tajný klíč k uplatnění v tomto seznamu není. Záznam zaniká 180 dní po posledním požadavku. Kromě toho schránka uchovává nejvýše 24 hodin technickou mezipaměť toho, co na vaše identifikátory právě čeká — kopii, žádné nové údaje.

Právní základ: čl. 6 odst. 1 písm. f) GDPR — náš oprávněný zájem doručovat odpovědi a dárky a vědět, kolik zařízení aplikaci používá. Kdykoli můžete vznést námitku (oddíl 8); poté váš záznam smažeme.

3. Synchronizace profilu (přenos budíků do jiného zařízení)

Kdy: Pouze když v nastavení vytvoříte profil nebo se připojíte pomocí kódu. Bez kódu profilu se zde nic neděje.

Co se přenáší: Vaše budíky a nastavení aplikace — šifrované end-to-end.

Jak funguje šifrování: Obsah se šifruje ve vašem zařízení pomocí AES-GCM; klíč se odvozuje z vašeho kódu profilu pomocí PBKDF2. Samotný kód nikdy neopustí vaše zařízení — server vidí pouze z něj odvozenou hodnotu adresy a zašifrovaný blok, který nedokáže přečíst.

Což ale také znamená: kdo zná váš kód, dostane se k vašim budíkům. Nikomu ho nedávejte. Pokud jste ho někomu dali, obnovte ho (Settings → Profile & Sync → renew code) a znovu připojte svá ostatní zařízení — dokud má některé z nich ještě starý kód, už to nic nechrání.

Kde se ukládá: Cloudflare Worker s úložištěm KV. Obálky zanikají 400 dní po posledním nahrání. Aby se zabránilo zneužití, IP adresa se krátce používá jako čítač — Cloudflare počítá požadavky za poslední minutu pro každou adresu a služba navíc počítá v paměti — a neukládá se trvale.

Smazání: Settings → Profile & Sync nabízí dvě oddělené cesty. „Disconnect profile“ (odpojit profil) odpojí pouze toto zařízení; obálka zůstane, aby ji ostatní zařízení mohla dál používat. „Delete profile“ (smazat profil) odstraní obálku ze serveru a zneplatní kód. Vaše budíky v zařízení zůstanou v obou případech beze změny.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (provedení funkce, o kterou jste požádali).

4. Hlášení o pádech

Kdy: Pouze pokud při dalším spuštění po pádu výslovně souhlasíte. Bez vašeho souhlasu hlášení zařízení neopustí — do té doby je uloženo pouze lokálně.

Co obsahuje: Typ chyby a výpis zásobníku, verzi aplikace a Androidu, model zařízení a navíc výňatek z technického záznamu budíku (který zvuk budíku byl zvolen, zda převzal záložní zvuk, časová razítka).

Co NEOBSAHUJE: názvy budíků, vaše texty, vaši polohu, údaje vašeho účtu. U zvuků budíku se zaznamenává pouze typ zdroje (např. „content“, „http“), nikdy název — název skladby by byl osobním údajem.

Cesta a doba uchování: Stejně jako u zpětné vazby (oddíl 2), tedy 180 dní.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas).

5. Zobrazení teploty (volitelné, ve výchozím stavu vypnuté)

Kdy: Pouze pokud zapnete zobrazení teploty a povolíte přístup k poloze.

Co se děje: Aura si vyžádá přibližnou polohu (ACCESS_COARSE_LOCATION — na úrovni oblasti, ne s přesností na metry) a s její pomocí stáhne od meteorologické služby aktuální teplotu a předpověď na nadcházející hodiny. Od verze 1.0.8 je to Norský meteorologický institut (MET Norway) (api.met.no); do verze 1.0.7 to byla služba Open-Meteo (api.open-meteo.com). Přenáší se zeměpisná šířka a délka, zaokrouhlené přibližně na jeden kilometr, spolu s — protože to MET Norway vyžaduje od každé aplikace — identifikací aplikace (název, verze, naše kontaktní adresa), nic o vás. Jako u každého požadavku na internetu vidí meteorologická služba vaši IP adresu. Aura sama ukládá poslední souřadnice pouze lokálně, aby vás nemusela při každém pohledu znovu lokalizovat. Data o počasí jsou licencována pod CC BY 4.0, zdroj: MET Norway.

Neexistuje žádné ukládání polohy na straně aplikace Aura a poloha se nepřenáší do žádné ze služeb aplikace Aura.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas — systémový dotaz).

5a. Hodinky a data o spánku (volitelné, ve výchozím stavu vypnuté)

Vše v tomto oddílu je vypnuté, dokud to sami nezapnete. Bez hodinek na zápěstí se pro vás zde nic nemění.

Aura na vašich hodinkách. Aura má vlastní malou aplikaci pro hodinky. Zobrazuje příští budík jako dlaždici a během zvonění budíku obrazovku pro jeho vypnutí nebo odložení. K tomu váš telefon posílá čas a název příštího budíku do vašich spárovaných hodinek — přes datovou vrstvu Wear OS od Googlu, tedy z vašeho zařízení do vašeho zařízení. Tato zpráva se nikdy nedostane na žádný náš server; nevidíme ji.

Spárování hodinek. Dialog párování pochází z operačního systému a ukazuje vám zařízení v okolí. Aura se z něj dozví jen to, že k vašemu telefonu patří hodinky — žádnou polohu, žádné zdravotní údaje, žádné údaje o připojení. Android na oplátku aplikaci Aura na pozadí ukončuje pomaleji, a přesně k tomu párování slouží.

Spánkový kouč — data o spánku z Health Connect. Pokud zapnete spánkového kouče („Sleep coach“) a udělíte oprávnění, Aura čte vaše časy spánku z Health Connect — místního úložiště zdravotních dat Androidu, do kterého zapisují vaše hodinky nebo fitness aplikace. Aura sama nic neměří: žádný mikrofon, žádný pohybový senzor, nic, co by běželo přes noc.

• Co se čte: pouze záznamy o spánku, pouze začátek, konec a délka, pouze z posledních 14 nocí.
• K čemu — a je to funkce, nikoli pouhé zobrazení: Aura z vašeho spánkového cíle a vašeho příštího budíku vypočítá, kdy byste měli být v posteli, a posune toto doporučení dopředu přesně o tolik, kolik vám v naměřených nocích skutečně chybělo do cíle. Večer vám to nenápadně připomene, ukáže váš průměr za těchto 14 nocí a v kolika z nich jste svého cíle dosáhli — a porovná krátké noci s tím, jak často jste druhý den ráno stiskli odložení.
• Kam putují: nikam. Samotné časy spánku se čtou při zobrazení a poté se zahodí — neukládají se, nepřenášejí se, nezahrnují se do zpětné vazby a nevkládají se do synchronizace profilu. Aura do Health Connect nic nezapisuje a nečte na pozadí.
• Jediná výjimka — a je tu uvedena, protože výjimkou je. Aby večerní připomenutí uvádělo stejnou dobu ulehnutí jako karta, ukládá Aura ve vašem zařízení jediné odvozené číslo: o kolik minut vám v mediánu chybělo do cíle — nejvýše 60. Žádná noc, žádné datum, žádná délka; pouze toto číslo. Zůstává v zařízení, nevkládá se do synchronizace profilu, vyprší po týdnu a zmizí v okamžiku, kdy spánkového kouče vypnete. Právě proto existuje: bez něj by Aura musela každý večer nahlížet do Health Connect na pozadí — a to dělat nebude.
• Nikdy pro reklamu. Aura nepoužívá zdravotní údaje pro reklamu, neprodává je a nikomu je nepředává.
• Odvolání: dvě cesty, obě okamžitě zastaví veškeré čtení — přepínač „Sleep coach“ v aplikaci Aura (Settings → Look back → History → Sleep) nebo Health Connect → Oprávnění → Aura. Časy spánku nebyly nikdy uloženy. Přepínač v aplikaci Aura ve stejném okamžiku smaže ono jediné odvozené číslo, spolu se záznamem o tom, ve které večery jste na připomenutí reagovali. Pokud odvoláte pouze oprávnění v Health Connect, Aura se to nemůže dozvědět — číslo pak samo vyprší nejpozději po týdnu a při příštím otevření karty spánku ukáže nulu.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas) a, protože jde o údaje o zdraví, čl. 9 odst. 2 písm. a) GDPR — váš výslovný souhlas, který udělujete v dialogu Health Connect a na stejném místě jej odvoláváte.

6. Nákup Premium (pouze ve verzi z Play)

Kdy: Pouze pokud koupíte „Aura Premium“ nebo obnovíte dřívější nákup.

Kdo zpracovává platbu: Google, prostřednictvím Google Play Billing. Aura nevidí žádné platební údaje — žádné číslo karty, žádnou fakturační adresu, ani vaše jméno. Ty poskytujete společnosti Google a vztahují se na ně zásady ochrany soukromí společnosti Google.

Co se Aura dozví: Pouze zda byl zakoupen produkt aura_premium_lifetime, spolu s tokenem nákupu, který Google vyžaduje k potvrzení. Tento stav zůstává v zařízení a nepřenáší se do žádné služby aplikace Aura.

Obnovení: Při spuštění se aplikace zeptá Googlu na existující nákupy, aby se Premium po přeinstalování nebo v novém zařízení znovu objevilo samo. Není potřeba žádný účet Aura — nákup patří k vašemu účtu Google.

Darované prémiové dny (jako poděkování za zpětnou vazbu) nejdou přes Google; používají tajný klíč k uplatnění z oddílu 2.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění kupní smlouvy).

7. Oprávnění a k čemu slouží

8. Vaše práva

Máte právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a vznesení námitky (čl. 21). Souhlas můžete kdykoli odvolat s účinkem do budoucna.

V praxi: většina vašich dat je beztak ve vašem zařízení — smažete je tam odinstalováním aplikace nebo vymazáním jejích dat. U částí na straně serveru (zpětná vazba, obálka profilu) postačí neformální zpráva na kontaktní adresu; uveďte prosím své Aura ID (Settings → Account & Profile), jinak nelze vaše záznamy identifikovat.

Jednotlivé kroky jsou popsány na stránce o smazání dat — včetně toho, jaký druh dat kde leží a jak dlouho tam zůstane, pokud nic neuděláte.

Máte také právo podat stížnost u dozorového úřadu (čl. 77 GDPR).

9. Zpracovatelé

• Cloudflare, Inc. — provoz workerů a úložiště KV pro zpětnou vazbu a synchronizaci profilu a doručování souborů aktualizací.
• Norský meteorologický institut (MET Norway) — načítání počasí od verze 1.0.8, pouze při zapnutém zobrazení teploty. Samostatný příjemce, nikoli zpracovatel: dostává zaokrouhlené souřadnice z oddílu 5.
• Open-Meteo — načítání počasí do verze 1.0.7, rovněž pouze při zapnutém zobrazení teploty.
• Google LLC — pouze verze z Play: distribuce, aktualizace v aplikaci, zpracování plateb prostřednictvím Google Play Billing (viz oddíl 6) a (pokud je povoleno) služby Google Play pro rozpoznávání QR kódů.

10. Správce a kontakt

Správce ve smyslu čl. 4 bodu 7 GDPR

Kontakt pro žádosti o přístup a výmaz
support.aura.wecker@gmail.com

Stejné údaje jsou uvedeny v právních informacích.

11. Změny

Změny těchto zásad se oznamují prostřednictvím záznamu v obchodě a v aplikaci. Platná verze nese datum uvedené výše.