Zásady ochrany osobných údajov

Budík Aura · com.aurora.alarm · Stav k 4. októbru 2026
Platí pre verziu z Google Play aj pre priamu inštaláciu.

Slovenčina · Deutsch · English ·

1. Základná zásada

Aura je budík. Zďaleka najväčšia časť toho, čo zadáš — tvoje budíky, ich časy, dni, zvuky, úlohy na prebudenie, tvoja štatistika a tvoje nastavenia — zostáva v tvojom zariadení a nikam sa neprenáša.

Aura neobsahuje žiadnu reklamu, žiadne sledovanie tretími stranami, žiadne analytické nástroje a žiadne reklamné identifikátory. Neexistujú žiadne účty chránené heslom ani žiadne prihlasovanie. Existuje jedno vlastné, štíhle počítanie — v koľkých dňoch si zariadenie sťahuje svoje odpovede a darované dni — a oddiel 2b ho otvorene opisuje.

Údaje opúšťajú tvoje zariadenie len v šiestich prípadoch, ktoré sú jednotlivo opísané nižšie. Päť z nich spúšťaš z vlastného podnetu; šiesty (počasie) je nastavenie, ktoré je predvolene vypnuté.

2. Spätná väzba („Feedback & Ideas“)

Kedy: Len keď vyplníš obrazovku spätnej väzby a odošleš ju. Predtým sa nič neprenáša.

Čo sa prenáša:

K snímkam obrazovky — a prečítaj si to, prosím, pred odoslaním: Snímka obrazovky ukazuje všetko, čo bolo v tej chvíli na obrazovke — teda prípadne aj názvy tvojich budíkov alebo iné osobné údaje. Aura obrázky nevyberá ani neprehľadáva; čo sa odošle, rozhoduješ výlučne ty. Spolu so zvyškom záznamu vypršia po 180 dňoch.

Čo sa NEPRENÁŠA: tvoje budíky, história tvojich budíkov, tvoja poloha, tvoj profilový obrázok.

Rovnaká cesta, ďalšie dve príležitosti: návrh ikony („Settings → App icon → propose your own icon“) odošle obrázok, ktorý si vyberieš a orežeš ty, spolu s verziou aplikácie, Aura ID a kódom na uplatnenie — nič iné. A keď na našu odpoveď odpíšeš (oddiel 2a), tvoj text putuje do tej istej schránky s rovnakými identifikátormi.

Kde sa ukladá: Na Cloudflare Worker s úložiskom KV. Záznamy automaticky vypršia po 180 dňoch. Schránka neukladá žiadnu IP adresu. Na ochranu pred zneužitím Cloudflare počíta pre každú IP adresu, koľko správ prišlo za poslednú minútu; toto počítadlo žije najviac jednu minútu a my ho neukladáme ani doň nenahliadame.

Dve výnimky zo 180 dní — obe vznikajú len vtedy, keď niečo urobíme sami:

• Darované dni Premium: keď ti darujeme dni, uložíme pridelenie — počet dní, dôvod, čas, identifikátor, ktorému patrí (kód na uplatnenie alebo Aura ID), a hneď ako si ho tvoje zariadenie vyzdvihne, aj čas vyzdvihnutia. Pridelenia automaticky nevypršia: sú dôkazom, že dni patria tebe, a po preinštalovaní ti ich vrátia.
• Náš zoznam mien: aby sme mohli držať pohromade viacero správ od tej istej osoby, môžeme identifikátoru v schránke dať meno (napríklad to, ktorým sa podpisuješ). Ani tento zoznam automaticky nevyprší.

Oboje na požiadanie okamžite vymažeme (kontakt v oddiele 10; uveď, prosím, svoje Aura ID).

Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas) — pred odoslaním potvrdíš začiarkavacie políčko, nad ktorým sú zobrazené všetky tu uvedené polia.

2a. Naše odpovede tebe (doručená pošta)

Kedy: Ak odpovieme na tvoju spätnú väzbu. Odpoveď sa zobrazí v doručenej pošte aplikácie — obálka vľavo hore na domovskej obrazovke.

Čo sa ukladá: voľný text od nás, tvoj kód na uplatnenie (tajný náhodný identifikátor tvojho zariadenia — nie tvoje verejné Aura ID), čas odoslania a hneď ako si ju tvoje zariadenie vyzdvihne, aj čas doručenia.

Prečo tajný kód a nie Aura ID: Aura ID je určené na zdieľanie — ktokoľvek, kto ho pozná, by si inak mohol vyzdvihnúť odpoveď určenú tebe. Odpovede sú preto viazané výlučne na tajný kód; staršia spätná väzba bez neho nemôže dostať odpoveď.

Ako sa k tebe dostane: tvoja aplikácia použije tú istú požiadavku, ktorou sťahuje aj darované dni Premium — žiadna ďalšia sieťová cesta. Vyzdvihnuté odpovede potom zostávajú v tvojom zariadení a môžeš ich tam odstrániť cez „Clear inbox“ („Vyprázdniť doručenú poštu“).

Ako dlho: ako každý záznam v schránke, aj odpovede vypršia po 180 dňoch. Kým nie sú doručené, môžeme ich stiahnuť späť.

Poznámky k aktualizáciám v tej istej doručenej pošte vznikajú v tvojom zariadení a nikdy nejdú do siete.

Právny základ: čl. 6 ods. 1 písm. b) a f) GDPR — odpoveď na tvoju spätnú väzbu je práve tým účelom, na ktorý si ju poslal(a).

2b. Sťahovanie odpovedí a darovaných dní — a počítanie, ktoré s tým súvisí

Kedy sa tvoja aplikácia pýta: odpovede (2a) a darované dni Premium (oddiel 6) sa vyzdvihujú jedinou požiadavkou. Spúšťa sa

• keď otvoríš „Account & Profile“ („Účet a profil“);
• pri spustení aplikácie — len ak máš za sebou aspoň jednu odoslanú spätnú väzbu, a najviac raz denne;
• počas siedmich dní po tvojej poslednej spätnej väzbe navyše aj sama od seba, aby ťa odpoveď zastihla aj bez tvojho hľadania: na pozadí približne každých 15 minút, pri otvorenej aplikácii každých 30 sekúnd až 3 minúty. Potom sa sama vypne.

Ak nikdy nepošleš spätnú väzbu a nikdy neotvoríš „Account & Profile“, k tejto požiadavke nikdy nedôjde.

Čo sa prenáša: tvoje Aura ID a tvoj kód na uplatnenie — nič iné. Žiadne údaje o zariadení ani o aplikácii, žiadna poloha.

Čo si schránka zaznamenáva — počítanie: najviac raz za 20 hodín si k tvojmu Aura ID poznamená deň prvej a poslednej požiadavky a v koľkých dňoch celkovo prebehla požiadavka. Z toho vzniká zoznam, koľko zariadení Auru skutočne používa, a pomáha nám priradiť spätnú väzbu k zariadeniu. Kód na uplatnenie v tomto zozname nie je. Záznam vyprší 180 dní po poslednej požiadavke. Okrem toho schránka uchováva najviac 24 hodín technickú vyrovnávaciu pamäť toho, čo pre tvoje identifikátory práve čaká — kópiu, žiadne nové údaje.

Právny základ: čl. 6 ods. 1 písm. f) GDPR — náš oprávnený záujem doručovať odpovede a darčeky a vedieť, koľko zariadení aplikáciu používa. Proti tomu môžeš kedykoľvek namietať (oddiel 8); potom tvoj záznam vymažeme.

3. Synchronizácia profilu (prenos budíkov do iného zariadenia)

Kedy: Len keď si v nastaveniach vytvoríš profil alebo sa pripojíš pomocou kódu. Bez kódu profilu sa tu nič nedeje.

Čo sa prenáša: Tvoje budíky a tvoje nastavenia aplikácie — šifrované end-to-end.

Ako funguje šifrovanie: Obsah sa šifruje v tvojom zariadení pomocou AES-GCM; kľúč sa odvodzuje z tvojho kódu profilu pomocou PBKDF2. Samotný kód nikdy neopustí tvoje zariadenie — server vidí len hodnotu adresy z neho odvodenú a zašifrovaný blok, ktorý nedokáže prečítať.

To však zároveň znamená: kto pozná tvoj kód, dostane sa k tvojim budíkom. Nikomu ho nedávaj. Ak sa už dostal k niekomu inému, obnov ho („Settings → Profile & Sync → renew code“) a znova pripoj svoje ostatné zariadenia — kým má niektoré z nich ešte starý kód, už nič nechráni.

Kde sa ukladá: Cloudflare Worker s úložiskom KV. Obálky vypršia 400 dní po poslednom nahratí. Na ochranu pred zneužitím sa IP adresa krátko používa ako počítadlo — Cloudflare počíta požiadavky za poslednú minútu pre každú adresu a služba navyše počíta v pamäti — a neukladá sa natrvalo.

Vymazanie: „Settings → Profile & Sync“ ponúka dve oddelené cesty. „Disconnect profile“ („Odpojiť profil“) odpojí len toto zariadenie; obálka zostane, aby ju ostatné zariadenia mohli ďalej používať. „Delete profile“ („Vymazať profil“) odstráni obálku na serveri a zneplatní kód. Tvoje budíky v zariadení zostanú v oboch prípadoch nezmenené.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (poskytnutie funkcie, o ktorú žiadaš).

4. Hlásenia o páde

Kedy: Len ak pri ďalšom spustení po páde výslovne súhlasíš. Bez tvojho súhlasu hlásenie neopustí zariadenie — dovtedy je uložené výlučne lokálne.

Čo obsahuje: Typ chyby a výpis zásobníka (stack trace), verziu aplikácie a Androidu, model zariadenia a navyše výňatok z technického záznamu budíka (ktorý zvuk budíka bol zvolený, či úlohu prevzal záložný zvuk, časové pečiatky).

Čo NEOBSAHUJE: názvy budíkov, tvoje texty, tvoju polohu, údaje tvojho účtu. Zo zvukov budíka sa zaznamenáva len typ zdroja (napr. „content“, „http“), nikdy názov — názov skladby by bol osobným údajom.

Cesta a doba uchovávania: Ako pri spätnej väzbe (oddiel 2), teda 180 dní.

Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas).

5. Zobrazenie teploty (voliteľné, predvolene vypnuté)

Kedy: Len ak zapneš zobrazenie teploty a povolíš prístup k polohe.

Čo sa deje: Aura si vyžiada približnú polohu (ACCESS_COARSE_LOCATION — na úrovni oblasti, nie s presnosťou na metre) a pomocou nej získa od meteorologickej služby aktuálnu teplotu a predpoveď na najbližšie hodiny. Od verzie 1.0.8 je to Nórsky meteorologický inštitút (MET Norway) (api.met.no); do verzie 1.0.7 to bol Open-Meteo (api.open-meteo.com). Prenáša sa zemepisná šírka a dĺžka, zaokrúhlené približne na jeden kilometer, spolu s — keďže to MET Norway vyžaduje od každej aplikácie — identifikáciou aplikácie (názov, verzia, naša kontaktná adresa), nič o tebe. Ako pri každej požiadavke na internete vidí meteorologická služba tvoju IP adresu. Samotná Aura ukladá posledné súradnice len lokálne, aby ťa nemusela znova lokalizovať pri každom pohľade. Údaje o počasí sú licencované pod CC BY 4.0, zdroj: MET Norway.

Neexistuje žiadne ukladanie polohy na strane Aury a poloha sa neprenáša žiadnej zo služieb Aura.

Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas — systémová výzva).

5a. Hodinky a údaje o spánku (voliteľné, predvolene vypnuté)

Všetko v tomto oddiele je vypnuté, kým to nezapneš ty. Bez hodiniek na zápästí sa tu pre teba nič nemení.

Aura na tvojich hodinkách. Aura prináša vlastnú malú aplikáciu pre hodinky. Zobrazuje najbližší budík ako dlaždicu a počas zvonenia budíka obrazovku na jeho vypnutie alebo odloženie. Na to tvoj telefón posiela čas a názov najbližšieho budíka do tvojich spárovaných hodiniek — cez dátovú vrstvu Wear OS od Googlu, teda z tvojho zariadenia do tvojho zariadenia. Táto správa sa nikdy nedostane na žiadny náš server; nevidíme ju.

Spárovanie hodiniek. Dialóg párovania pochádza z operačného systému a ukazuje ti zariadenia v okolí. Aura sa z neho dozvie len to, že k tvojmu telefónu patria hodinky — žiadnu polohu, žiadne zdravotné údaje, žiadne údaje o pripojení. Na oplátku Android Auru na pozadí ukončuje pomalšie, a presne na to párovanie slúži.

Spánkový tréner (Sleep Coach) — údaje o spánku z Health Connect. Ak spánkového trénera zapneš a udelíš povolenie, Aura číta tvoje časy spánku z Health Connect — lokálneho úložiska zdravotných údajov Androidu, do ktorého zapisujú tvoje hodinky alebo fitness aplikácia. Aura sama nič nemeria: žiadny mikrofón, žiadny pohybový senzor, nič, čo by bežalo cez noc.

• Čo sa číta: výlučne záznamy o spánku, výlučne začiatok, koniec a trvanie, výlučne z posledných 14 nocí.
• Načo — a je to funkcia, nie zobrazenie: Aura z tvojho cieľa spánku a tvojho najbližšieho budíka vypočíta, kedy je pre teba čas byť v posteli, a posunie toto odporúčanie dopredu o toľko, koľko ti v meraných nociach skutočne chýbalo do cieľa. Večer ti to potichu pripomenie, ukáže tvoj priemer za tých 14 nocí a v koľkých z nich sa cieľ splnil — a porovná krátke noci s tým, ako často na druhý deň ráno odkladáš budík.
• Kam to ide: nikam. Samotné časy spánku sa načítajú pri zobrazení a potom sa zahodia — neukladajú sa, neprenášajú sa, nie sú súčasťou spätnej väzby a nevkladajú sa do synchronizácie profilu. Aura nič nezapisuje späť do Health Connect a nečíta na pozadí.
• Jediná výnimka — a je tu preto, lebo je výnimkou. Aby večerná pripomienka uvádzala ten istý čas ísť spať ako karta, Aura uloží v tvojom zariadení jediné odvodené číslo: o koľko minút ti v mediáne chýbalo do cieľa — najviac 60. Žiadna noc, žiadny dátum, žiadne trvanie; len toto číslo. Zostáva v zariadení, nevkladá sa do synchronizácie profilu, vyprší po týždni a zmizne v okamihu, keď spánkového trénera vypneš. Práve preto existuje: bez neho by sa Aura musela každý večer pozerať do Health Connect na pozadí — a to neurobí.
• Nikdy na reklamu. Aura nepoužíva zdravotné údaje na reklamu, nepredáva ich a nikomu ich neposkytuje.
• Odvolanie: dve cesty, obe okamžite zastavia každé čítanie — prepínač „Sleep coach“ v Aure („Settings → Look back → History → Sleep“) alebo Health Connect → Povolenia → Aura. Časy spánku sa aj tak nikdy neukladali. Prepínač v Aure v tom istom okamihu vymaže aj to jediné odvodené číslo, spolu so záznamom o tom, v ktoré večery si na pripomienku reagoval(a). Ak odvoláš len povolenie v Health Connect, Aura sa o tom nemôže dozvedieť — číslo potom samo vyprší najneskôr po týždni a pri najbližšom otvorení karty spánku bude ukazovať nulu.

Právny základ: čl. 6 ods. 1 písm. a) GDPR (súhlas) a, keďže ide o zdravotné údaje, čl. 9 ods. 2 písm. a) GDPR — tvoj výslovný súhlas, ktorý udeľuješ v dialógu Health Connect a na tom istom mieste ho aj odvolávaš.

6. Nákup Premium (len verzia z Play)

Kedy: Len ak si kúpiš „Aura Premium“ alebo obnovíš skorší nákup.

Kto spracúva platbu: Google, prostredníctvom Google Play Billing. Aura nevidí žiadne platobné údaje — žiadne číslo karty, žiadnu fakturačnú adresu, ani tvoje meno. Tie poskytuješ spoločnosti Google a vzťahujú sa na ne zásady ochrany osobných údajov spoločnosti Google.

Čo sa Aura dozvie: Len či bol produkt aura_premium_lifetime zakúpený, spolu s nákupným tokenom, ktorý Google vyžaduje na potvrdenie. Tento stav zostáva v zariadení a neprenáša sa žiadnej službe Aura.

Obnovenie: Pri spustení sa aplikácia pýta Googlu na existujúce nákupy, aby sa Premium po preinštalovaní alebo na novom zariadení samo znova objavilo. Nie je potrebný žiadny účet Aura — nákup patrí k tvojmu účtu Google.

Darované dni Premium (ako poďakovanie za spätnú väzbu) nejdú cez Google; používajú tajný kód na uplatnenie z oddielu 2.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (plnenie kúpnej zmluvy).

7. Povolenia a na čo slúžia

8. Tvoje práva

Máš právo na prístup (čl. 15 GDPR), opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť údajov (čl. 20) a namietanie (čl. 21). Súhlas môžeš kedykoľvek odvolať s účinnosťou do budúcnosti.

V praxi: väčšina tvojich údajov je aj tak v tvojom zariadení — tam ich vymažeš odinštalovaním aplikácie alebo vymazaním jej údajov. Pri častiach na strane servera (spätná väzba, obálka profilu) stačí neformálna správa na kontaktnú adresu; uveď, prosím, svoje Aura ID („Settings → Account & Profile“), inak tvoje záznamy nebude možné identifikovať.

Jednotlivé kroky sú opísané na stránke o vymazaní údajov — vrátane toho, ktorý typ údajov sa nachádza kde a ako dlho zostane, ak nič neurobíš.

Máš tiež právo podať sťažnosť dozornému orgánu (čl. 77 GDPR).

9. Sprostredkovatelia

• Cloudflare, Inc. — prevádzka workerov a úložiska KV pre spätnú väzbu a synchronizáciu profilu a doručovanie aktualizačných súborov.
• Nórsky meteorologický inštitút (MET Norway) — získavanie údajov o počasí od verzie 1.0.8, len pri zapnutom zobrazení teploty. Nezávislý príjemca, nie sprostredkovateľ: dostáva zaokrúhlené súradnice z oddielu 5.
• Open-Meteo — získavanie údajov o počasí do verzie 1.0.7, rovnako len pri zapnutom zobrazení teploty.
• Google LLC — len verzia z Play: doručovanie, aktualizácie v aplikácii, spracovanie platieb prostredníctvom Google Play Billing (pozri oddiel 6) a (ak sú zapnuté) služby Google Play na rozpoznávanie QR kódov.

10. Prevádzkovateľ a kontakt

Prevádzkovateľ v zmysle čl. 4 bodu 7 GDPR

Kontakt pre žiadosti o prístup a vymazanie
support.aura.wecker@gmail.com

Rovnaké údaje sú uvedené v právnych informáciách.

11. Zmeny

Zmeny týchto zásad sa oznamujú prostredníctvom záznamu v obchode a v aplikácii. Platné znenie nesie dátum uvedený vyššie.