Naverela

Vaše sedenie a údaje

Zásady ochrany súkromia

Naverela je AI sprievodca pre pokojné sedenia s obrazovými kartami a voliteľným hlasom. Táto stránka opisuje, aké osobné údaje pri tom spracúvame, na aký účel, komu ich odovzdávame, ako dlho ich uchovávame a aké máte práva.

Verzia: 2026-11-05Účinnosť: 5. 11. 2026Prevádzkovateľ: Simona BartkováPosledná zmena: 2026-11-05 — výklad a karta dňa e-mailom

1. Kto údaje spracúva

Prevádzkovateľ
Simona Bartková
Právna forma a IČO
fyzická osoba – podnikateľka zapísaná v živnostenskom registri Českej republiky, IČO 05682053
Kontakt pre súkromie
info@naverela.com, +420 705 914 258
Zodpovedná osoba (DPO)
nie je určená

2. Aké údaje spracúvame

Pri ukážke bez registrácie spracúvame text otázky a odpovede len na vytvorenie odpovede, aj keď obsahuje citlivé údaje; pri ďalšej správe prehliadač pošle aj predchádzajúce otázky a odpovede toho istého rozhovoru. U nás sa neukladá do databázy ani logov. Na ochranu pred zneužitím ukladáme skrátený kryptografický kľúč pripojenia (HMAC IP adresy, pri IPv6 iba sieťový prefix /64) a čas čerpania ukážky; surovú IP adresu v tomto zázname neukladáme.

Pri prihlásení cez SMS si číslo mobilu uchováva poskytovateľ prihlásenia Clerk ako prihlasovací údaj účtu (v tvare interného prihlasovacieho identifikátora). U nás sa na ochranu pred zneužitím ukladá len skrátený kryptografický odtlačok (HMAC) čísla a pripojenia a čas vyžiadania kódu, nie samotné číslo ani kód.

Údaje o odporúčaní zahŕňajú väzbu medzi pozývajúcim a pozvaným a stav odmeny. Pri registrácii ukladáme aj skrátený kryptografický odtlačok (HMAC) IP adresy pripojenia; pri IPv6 používame iba sieťový prefix /64, nie adresu zariadenia.

Do sedenia nevkladajte osobné údaje iných ľudí. Naverela nie je zdravotná ani krízová služba.

3. Účely a právne základy

Ukážka bez registrácie. Krátke odpovede (najviac 3 správy v jednom rozhovore, pri zapnutom hlase aj ich hlasovú podobu) vytvoríme len na základe vášho výslovného súhlasu, ktorý udelíte odoslaním otázky po upozornení pod políčkom na otázku (článok 6 ods. 1 písm. a a článok 9 ods. 2 písm. a GDPR); tento súhlas nie je spojený s prijatím podmienok. Kľúč pripojenia používame na limit 4 správ z jedného pripojenia za 24 hodín a na denné limity, na základe oprávneného záujmu na ochrane služby pred zneužitím a neprimeranými nákladmi (článok 6 ods. 1 písm. f GDPR), nie na sledovanie či profilovanie.

Výklad e-mailom na žiadosť. Po odpovedi v ukážke bez registrácie môžete požiadať o zaslanie odpovedí Naverely (nikdy vašich otázok) na váš e-mail. E-mailovú adresu najprv overíme prihlasovacím kódom alebo prihlásením cez Google, čím sa založí účet rovnako ako pri bežnom prihlásení. Text odpovedí v našej databáze neukladáme; odošleme ho raz na vašu overenú adresu prostredníctvom služby Resend (región EÚ, Írsko), a to na splnenie vami vyžiadanej služby (článok 6 ods. 1 písm. b GDPR) a keďže odpovede sa môžu dotýkať citlivých tém, len na vašu výslovnú žiadosť (článok 9 ods. 2 písm. a GDPR).

Karta dňa e-mailom. Samostatným nezaškrtnutým políčkom sa môžete prihlásiť na odber ranného e-mailu s kartou dňa — symbolickou kartou s krátkym textom a otázkou na zamyslenie. E-maily posielame len na základe vášho súhlasu (článok 6 ods. 1 písm. a GDPR a § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách), ktorý zaznamenáme pri jeho udelení a potvrdíme overením vašej e-mailovej adresy. K odberu ukladáme identifikátor účtu, kryptografický odtlačok (hash) e-mailovej adresy, čas a verziu znenia súhlasu, spôsob overenia adresy, jazyk a trh a — len ak ste si na stránke horoskopu zvolili znamenie zverokruhu — aj toto znamenie, ktoré slúži výlučne na výber karty dňa. Súhlas môžete kedykoľvek bez udania dôvodu odvolať jedným kliknutím na odkaz na odhlásenie v každom takomto e-maile; zákonnosť spracúvania pred odvolaním tým nie je dotknutá.

Prihlásenie cez SMS. Číslo mobilu a jednorazový kód spracúvame, aby ste sa mohli na vlastnú žiadosť prihlásiť bez e-mailu (plnenie zmluvy, článok 6 ods. 1 písm. b GDPR). Odtlačky čísla a pripojenia používame na obmedzenie počtu kódov — najviac 5 za 24 hodín na jedno číslo aj na jedno pripojenie — na ochranu pred zneužitím a neprimeranými nákladmi (oprávnený záujem, článok 6 ods. 1 písm. f GDPR), nie na sledovanie či profilovanie.

Vzťah odporúčania evidujeme na prevádzku programu (plnenie zmluvy, článok 6 ods. 1 písm. b GDPR); kontrolu zneužitia vykonávame na základe oprávneného záujmu (článok 6 ods. 1 písm. f GDPR). Pozývajúci nikdy nevidí totožnosť ani nákupy pozvaného, iba počet pripísaných odmien. Technický kľúč pripojenia používame výlučne na zabránenie opakovanému čerpaniu bezplatného uvítacieho sedenia (oprávnený záujem, článok 6 ods. 1 písm. f GDPR). Nie je to sledovanie ani profilovanie; registráciu nikdy neblokuje.

Účet, vedenie sedenia, históriu, hlas na požiadanie a nákupy spracúvame, aby sme vám mohli poskytnúť službu (plnenie zmluvy, článok 6 ods. 1 písm. b GDPR). Potvrdenie zmluvy e-mailom, vybavenie odstúpenia od zmluvy a reklamácií a účtovné záznamy o nákupoch sú naša zákonná povinnosť (článok 6 ods. 1 písm. c GDPR). Bezpečnostné a prevádzkové logy a záznam o potvrdení veku a prijatí podmienok spracúvame na základe oprávneného záujmu na bezpečnej prevádzke a na tom, aby sme vedeli preukázať, že službu poskytujeme len dospelým (článok 6 ods. 1 písm. f GDPR).

Citlivé údaje v rozhovoroch. V rozhovore môžete spomenúť aj údaje osobitnej kategórie — napríklad o zdraví, duševnom rozpoložení, viere, vzťahoch či intímnom živote. Takéto údaje spracúvame len na základe vášho výslovného súhlasu (článok 9 ods. 2 písm. a GDPR), ktorý dávate pred prvým sedením samostatným tlačidlom „Súhlasím“: na vedenie vašich sedení a ich uloženie vo vašej histórii, a to aj prostredníctvom dodávateľov umelej inteligencie Anthropic a ElevenLabs v USA (časť 4). Súhlas je dobrovoľný; bez neho však Naverela nemôže viesť sedenie, pretože takéto údaje môže obsahovať každý rozhovor. Súhlas môžete kedykoľvek odvolať v časti „Moje údaje“ — odvolaním sa hneď vymaže celá história sedení aj poznámky, kredit nezačatého sedenia sa vráti a obnova členstva sa zastaví ku koncu zaplateného obdobia. Zákonnosť spracúvania pred odvolaním tým nie je dotknutá.

Kontrola bezpečnosti krízových rozhovorov. Ak systém v sedení zistí krízovú situáciu a Naverela ponúkne kontakty na pomoc, prevádzkovateľ môže takýto rozhovor spätne prečítať, výlučne na kontrolu, či boli odpovede bezpečné, a na zlepšenie bezpečnostných pravidiel. Je to súčasť bezpečnostných opatrení, ktorú beriete na vedomie pri súhlase so spracúvaním citlivých údajov; iné rozhovory ručne nečítame.

Profil a poznámky o vás. Krstné meno a dátum narodenia (alebo len rok) spracúvame, ak nám ich v rozhovore sami poviete, aby vás Naverela mohla oslovovať tak, ako je vám príjemné, aby rozhovor zodpovedal vášmu životnému obdobiu a na odvodenie vášho symbolického znamenia zverokruhu a krátkeho denného horoskopu pre rozhovor, prípadne krátkeho denného horoskopu k znameniu, ktoré v rozhovore sami uvediete (plnenie zmluvy, článok 6 ods. 1 písm. b GDPR). Dátum narodenia slúži aj na overenie, že máte najmenej 18 rokov, keďže služba nie je určená maloletým (plnenie zmluvy, článok 6 ods. 1 písm. b GDPR). Znamenie v profile neukladáme; pri príprave rozhovoru a pri zobrazení v časti „Moje údaje“ sa odvodzuje z dátumu narodenia a nejde o posudzovanie vašej osobnosti ani o automatizované rozhodovanie s právnymi účinkami. Ak sa však prihlásite na odber karty dňa pre vaše znamenie e-mailom, zvolené znamenie ukladáme k vášmu odberu výlučne na výber rannej karty dňa, a to do odhlásenia z odberu. Ak meno alebo dátum uviesť nechcete, zaznamenáme si iba túto voľbu, aby sa vás Naverela znova nepýtala (oprávnený záujem na pokojnom vedení rozhovoru, článok 6 ods. 1 písm. f GDPR). Krátke poznámky o tom, čo o sebe poviete (napríklad kde žijete alebo čo robíte), si Naverela zapisuje len s vaším výslovným súhlasom, ktorý dávate priamo v rozhovore (článok 6 ods. 1 písm. a a článok 9 ods. 2 písm. a GDPR). Poznámky majú urobiť ďalšie rozhovory osobnejšími. Údaje o zdraví, krízach, sexualite, viere či politike si Naverela do poznámok nezapisuje a server poznámky s takýmito slovami odmieta. Súhlas môžete kedykoľvek odvolať v nastaveniach „Moje údaje“; odvolaním sa všetky poznámky vymažú.

Nezletilí. Služba nie je určená osobám mladším ako 18 rokov. Ak z údajov v profile zistíme, že používateľ nemá 18 rokov, účet zablokujeme, do 24 hodín vymažeme obsah jeho rozhovorov a poznámky a na e-mail účtu pošleme oznámenie. Záznam o zistenom veku ponecháme, aby blokovanie platilo (oprávnený záujem, článok 6 ods. 1 písm. f GDPR).

Naverela nerobí automatizované rozhodnutia s právnym alebo podobne významným účinkom a nevytvára úverové, pracovné ani zdravotné hodnotenie. Vaše údaje nepredávame, neposkytujeme reklamným sieťam, nepoužívame na profilovanie či cielenie reklamy ani na trénovanie AI modelov; nepoužívajú ich na to ani naši dodávatelia (Anthropic údaje z API na trénovanie nepoužíva, u ElevenLabs je používanie údajov na zlepšovanie modelov vypnuté).

Zdroj registrácie. Ak ste prišli z našej reklamy, z nášho profilu na sociálnej sieti alebo zo stránky karty na našom webe, pri prvom potvrdení veku si k účtu uložíme technické označenie odkazu (napríklad meta-1). Používame ho len na súhrnné vyhodnotenie, ktoré naše propagácie fungujú (oprávnený záujem, článok 6 ods. 1 písm. f GDPR). Nepoužívame naň cookies ani iné ukladanie vo vašom zariadení, reklamným sieťam ho neodovzdávame a nevytvárame z neho váš profil. Identifikátor kliknutia, ktorý k odkazu z reklamy pridáva Meta (fbclid), stránka hneď odstráni a nikde ho neukladáme.

Štatistika používania stránky. Aby sme vedeli, kde je stránka nezrozumiteľná, kde návštevníci odchádzajú a či funguje prehrávanie zvuku, zaznamenávame pseudonymné technické údaje o návšteve: náhodný identifikátor návštevy, ktorý existuje len v pamäti otvorenej stránky (pri ďalšom načítaní je nový), ktoré kroky ste urobili, označenie odkazu našej reklamy alebo stránky karty na našom webe, z ktorého ste prišli (z pevného zoznamu, inak len „iný odkaz“), čas od začiatku návštevy, deň, typ zariadenia (telefón, tablet, počítač) a technické kódy chýb (oprávnený záujem na zlepšovaní a stabilite služby, článok 6 ods. 1 písm. f GDPR). Nepoužívame na to cookies ani iné ukladanie vo vašom zariadení. Nezaznamenávame obsah rozhovorov, vašu otázku, karty, údaje z profilu ani IP adresu a údaje nespájame s vaším účtom. Ukladajú sa len v našej databáze v EÚ (Neon, Frankfurt), nikomu ich neodovzdávame a vyhodnocujeme ich len súhrnne. Ak váš prehliadač posiela signál Global Privacy Control, nezaznamenávame nič. Proti tomuto spracúvaniu môžete kedykoľvek namietať na info@naverela.com.

4. Dodávatelia a prenos mimo EHP

Pri ukážke bez registrácie odovzdávame otázku spoločnosti Anthropic ako sprostredkovateľovi na vytvorenie textovej odpovede; platia údaje o prenose do USA a zárukách uvedené v tejto časti. Anthropic vstupy a výstupy uchováva najviac 30 dní na odhaľovanie zneužitia, pri podozrení na porušenie svojich pravidiel až 2 roky; naše neukladanie textu túto dobu u dodávateľa nemení. Pri zapnutom hlase odovzdávame text odpovede aj spoločnosti ElevenLabs na hlasovú syntézu (USA, štandardné zmluvné doložky EÚ — SCC; bez trénovania modelov).

Technickú prevádzku platformy (vývoj, hosting, databázu a správu dodávateľov uvedených nižšie) zabezpečuje ako sprostredkovateľ podľa článku 28 GDPR Bc. Ing. Petr Bartek (IČO 01033450, Česká republika) na základe zmluvy o spracúvaní osobných údajov. Údaje spracúva len podľa pokynov prevádzkovateľa (vrátane kontroly bezpečnosti krízových rozhovorov podľa časti 3) a nesmie ich použiť na iné účely.

Pri poskytovaní služby spracúvajú údaje v nevyhnutnom rozsahu v našom mene títo ďalší dodávatelia: Clerk (správa identity a prihlasovacích relácií), Resend (odosielanie transakčných e-mailov, vyžiadaného výkladu e-mailom a ranného e-mailu s kartou dňa: e-mailová adresa príjemcu, obsah e-mailu vrátane jednorazového prihlasovacieho kódu, odkazu pozvánky, podrobností upozornenia na nové zariadenie, potvrdenia objednávky, vyžiadaných odpovedí Naverely z ukážky alebo karty dňa a technické údaje o doručení), BulkGate Technologies a.s., Brno, Česká republika (odosielanie SMS s prihlasovacím kódom: číslo mobilu, text SMS s kódom a údaje o doručení; spracúva v EÚ, bez prenosu mimo EHP), Vercel (hosting), Neon (databáza; zálohy na obnovu po havárii siahajú najviac 6 hodín dozadu), Anthropic (textová odpoveď; vstupy a výstupy uchováva najviac 30 dní na odhaľovanie zneužitia, pri podozrení na porušenie svojich pravidiel až 2 roky), ElevenLabs (hlas) a Stripe (platby; údaje o platobnej karte spracúva priamo Stripe, Naverela ich nevidí). Pri nákupe spracúvajú platobné údaje, údaje na doklade a účet Link spoločnosť Stripe a Sold through Link, LLC, ktorá platbu spracúva a vystavuje doklad, a to ako samostatní prevádzkovatelia (zásady ochrany súkromia: link.com/privacy).

Písma stránky poskytujeme z vlastného hostingu (Vercel) a knižnicu prihlásenia načítavame priamo zo služby Clerk. Pri registrácii môže Clerk overiť, že nejde o robota, pomocou služby Cloudflare Turnstile, ktorej sa na tento účel odovzdávajú vaša IP adresa a údaje prehliadača (oprávnený záujem na ochrane služby pred zneužitím, článok 6 ods. 1 písm. f GDPR).

Niektorí dodávatelia (Anthropic, ElevenLabs, Clerk, Vercel, Resend, Stripe, Cloudflare) sídlia v USA alebo tam údaje spracúvajú; na odosielanie e-mailov cez Resend používame región EÚ (Írsko, eu-west-1) a serverové funkcie služby u Vercelu bežia v regióne EÚ (Frankfurt), rovnako ako databáza. Prenos údajov do USA prebieha na základe rozhodnutia Európskej komisie o primeranosti (EU–US Data Privacy Framework) alebo štandardných zmluvných doložiek EÚ (SCC).

5. Prihlásenie cez Google a Facebook

Prihlásenie cez Google je dobrovoľné. Ak ho zvolíte, Google nám cez Clerk odovzdá váš e-mail, meno, profilovú fotografiu a identifikátor účtu Google (oprávnenia openid, email, profile). Používame ich len na prihlásenie a správu vášho účtu (článok 6 ods. 1 písm. b GDPR); meno z účtu Google ako oslovenie automaticky nenastavujeme — ako vás má Naverela oslovovať, poviete jej sami v rozhovore. K iným údajom vo vašom účte Google (kontakty, Disk, Gmail a pod.) prístup nemáme.

Údaje z účtu Google nepredávame, nepoužívame na reklamu ani na trénovanie AI modelov a neodovzdávame ich tretím stranám okrem Clerku, ktorý pre nás zabezpečuje prihlásenie. Uchováva ich Clerk, prenášajú sa šifrovaným spojením a prístup k nim je obmedzený na prevádzku služby. Uchovávame ich, kým máte účet; o jeho zrušenie spolu so všetkými údajmi môžete požiadať na info@naverela.com. Prístup Naverely k účtu Google môžete kedykoľvek odvolať v nastaveniach účtu Google (myaccount.google.com/permissions).

Google spracúva údaje o prihlásení ako samostatný prevádzkovateľ podľa svojich zásad (policies.google.com/privacy). Používanie údajov získaných z Google API sa riadi zásadami Google API Services User Data Policy vrátane požiadaviek Limited Use.

Prihlásenie cez Facebook je takisto dobrovoľné. Ak ho zvolíte, spoločnosť Meta Platforms Ireland Ltd. nám cez Clerk odovzdá váš e-mail (ak ho máte pri účte uvedený a povolíte jeho zdieľanie), meno, profilovú fotografiu a identifikátor účtu Facebook (oprávnenia email, public_profile). Používame ich len na prihlásenie a založenie účtu (článok 6 ods. 1 písm. b GDPR); meno z Facebooku ako oslovenie automaticky nenastavujeme a profilovú fotografiu nezobrazujeme ani neukladáme do našej databázy — drží ju len Clerk v technickom profile účtu. Nečítame vaše správy, zoznam priateľov ani príspevky. Údaje z účtu Facebook nepredávame, nepoužívame na reklamu ani na trénovanie AI modelov a neodovzdávame ich tretím stranám okrem Clerku. Pri zhromaždení a odovzdaní údajov prostredníctvom prihlásenia sme so spoločnosťou Meta Platforms Ireland Ltd. spoloční prevádzkovatelia podľa článku 26 GDPR v rozsahu dodatku spoločnosti Meta pre prevádzkovateľov; ďalšie spracúvanie na Facebooku vykonáva Meta ako samostatný prevádzkovateľ podľa svojich zásad (facebook.com/privacy/policy). Prepojenie účtu s Naverelou môžete kedykoľvek zrušiť v nastaveniach Facebooku (facebook.com/settings?tab=applications) a o výmaz údajov požiadať podľa časti 7.

6. Uchovávanie

Text otázky a odpovede z ukážky bez registrácie u nás uchovávame 0 dní: neukladá sa do databázy ani logov. Spracúvanie textu u nás končí odoslaním odpovede, preto dodatočný výmaz tohto textu z našich systémov nie je potrebný; uchovávanie u Anthropic opisuje časť 4. Kľúč pripojenia a čas čerpania ukážky uchovávame najviac 48 hodín, potom sa automaticky vymažú. Rovnako najviac 48 hodín uchovávame odtlačky čísla a pripojenia pri prihlásení cez SMS; číslo mobilu ako prihlasovací údaj u Clerk zostáva, kým nezrušíte účet, a záznamy o odoslaných SMS u BulkGate dočasne na doručenie a vyúčtovanie. Hlas ukážky uchovávame 0 dní: iba sa prenesie do prehliadača, neukladá sa do databázy ani logov. Hlas registrovaných sedení uchovávame 30 dní.

Vzťah odporúčania uchovávame, kým existuje účet. Technický kľúč pripojenia uchovávame 30 dní od registrácie a potom ho vymažeme; surovú IP adresu v ňom neukladáme.

7. Vaše práva

Profil, poznámky o vás aj históriu sedení si môžete kedykoľvek pozrieť, upraviť a vymazať priamo v aplikácii v časti „Moje údaje“. Tam môžete kedykoľvek odvolať aj súhlas so spracúvaním citlivých údajov a súhlas s poznámkami.

Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenositeľnosť a námietku a právo kedykoľvek odvolať súhlas. Žiadosť — napríklad o export údajov alebo zrušenie celého účtu — pošlite na info@naverela.com; vybavíme ju bez zbytočného odkladu, najneskôr do jedného mesiaca. Ak ste sa prihlásili cez Facebook a chcete vymazať údaje, ktoré sme z neho získali, napíšte na info@naverela.com (alebo zrušte prepojenie a požiadajte o výmaz); údaje bez zbytočného odkladu vymažeme z našej databázy aj zo služby Clerk.

Máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk) alebo dozornému orgánu v štáte, kde žijete.

8. Cookies, AI a hlas

Ukážka bez registrácie ani jej limit nepoužívajú cookies; kľúč pripojenia sa vytvára a uchováva na serveri. Po odpovedi si prehliadač v lokálnom úložisku zapamätá iba príznak bez identifikátora, že jednorazová ukážka už prebehla, aby sa v tom istom prehliadači neopakovala; odstránite ho vymazaním údajov stránky v prehliadači. Text zostáva len v pamäti otvorenej stránky do jej opätovného načítania. Ak požiadate o zaslanie výkladu e-mailom, prehliadač si počas prihlásenia dočasne uloží kryptograficky podpísané odpovede Naverely do úložiska relácie (sessionStorage) vo vašom zariadení výlučne na to, aby sa nestratili pri presmerovaní na prihlásenie cez Google alebo pri obnovení stránky počas zadávania kódu, a hneď po odoslaní e-mailu alebo pri neúspechu ich z úložiska vymaže; toto uloženie je technicky nevyhnutné na poskytnutie vami vyžiadanej služby.

Naverela používa len nevyhnutné cookies na prihlásenie, bezpečnosť a fungovanie služby; analytické ani reklamné cookies nepoužíva. Súhrnnú štatistiku používania stránky (časť 3) zbiera bez cookies a bez ukladania vo vašom zariadení. Komunikujete s AI a hlas odpovedí je vytvorený pomocou AI; nejde o nahrávku človeka.

Summary in English

Preview without registration. Short replies (at most 3 messages in one conversation, with their audio when voice is on) are generated with your explicit consent given by submitting the question after the notice below the question field (Articles 6(1)(a) and 9(2)(a) GDPR), separate from acceptance of the terms. Your question and reply are not saved in our database or logs; our text processing ends when the reply is sent, so no later deletion of that text from our systems is needed. Anthropic processes the question to generate the reply under the transfer safeguards described in section 4; it keeps inputs and outputs for up to 30 days to detect abuse, or up to 2 years if a breach of its rules is suspected. To limit use to 4 messages per connection per 24 hours and to daily limits, we keep a shortened HMAC of the IP address (IPv6 network prefix /64 only) and the claim time for at most 48 hours, based on legitimate interests (Article 6(1)(f) GDPR). If voice is enabled, ElevenLabs receives the reply text for speech synthesis (USA, EU SCC, no model training). Preview audio is kept for 0 days in our systems and only transmitted to the browser; registered-session audio is kept for 30 days. The preview uses no cookies. After the reply, the browser stores only a flag without an identifier to avoid repeating the preview.

Reading by e-mail and card of the day. After a free preview reply you may ask to have Naverela’s answers (never your questions) sent to your e-mail. Your address is first verified by a sign-in code or Google sign-in (creating an account as usual). While signing in, your browser temporarily stores the signed answers in sessionStorage on your device solely to survive the Google redirect or a page reload while entering the code, and deletes them immediately after sending or failure (strictly necessary for the requested service). We do not store the reading text in our database; it is sent once via Resend (EU region, Ireland), which keeps message content in its delivery logs for up to 30 days (Article 6(1)(b) GDPR, and on your explicit request under Article 9(2)(a) GDPR). Separately, via an unticked checkbox you may consent to receive the card of the day every morning by e-mail — a symbolic card with a short text and question for reflection (Article 6(1)(a) GDPR). When confirmed by your verified address, we store your account ID, a SHA-256 hash of your e-mail address, the time and version of the consent text, the verification method, language/market, and — only if you selected a sign on the horoscope page — that zodiac sign solely to select the card. You can withdraw consent and unsubscribe at any time with one click in every daily e-mail. Active subscriptions (including any chosen sign) are kept until you unsubscribe; afterwards the consent and withdrawal record (without the sign) is kept for up to 3 years to prove consent and is deleted together with your account.

Naverela is an AI companion for calm reflective sessions with illustrated cards and optional voice, operated by Simona Bartková (IČO 05682053, registered in the Czech Trade Licensing Register); the platform is technically operated on her behalf by Bc. Ing. Petr Bartek (IČO 01033450) as a processor under Article 28 GDPR. Contact: info@naverela.com.

Google user data. If you choose “Continue with Google”, Naverela receives from Google, through our sign-in provider Clerk, your email address, name, profile picture and Google account ID (scopes openid, email, profile). We use this data only to sign you in, and to manage your account; we do not set your Google name as the way Naverela addresses you. We do not access any other data in your Google Account. We do not sell Google user data, do not use it for advertising or to train AI models, and do not share it with third parties except Clerk, which processes it on our behalf to provide sign-in. It is stored by Clerk, transferred over encrypted connections and accessed only as needed to run the service. We keep it while your account exists; you can ask us to delete your account and all related data at info@naverela.com, and you can revoke Naverela’s access at any time at myaccount.google.com/permissions. Naverela’s use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Facebook user data. If you choose “Continue with Facebook”, Meta Platforms Ireland Ltd. provides to us, through our sign-in provider Clerk, your email address (if available and shared), name, profile picture and Facebook account ID (permissions email, public_profile). We use this data only to sign you in and create your account (Article 6(1)(b) GDPR); we do not set your Facebook name as the way Naverela addresses you, and we do not display or store your profile picture in our database — it is held only by Clerk in your technical account profile. We do not read your messages, friends list or posts. We do not sell Facebook user data, do not use it for advertising or to train AI models, and do not share it with third parties except Clerk. For the collection and transmission of data through Facebook Login we and Meta Platforms Ireland Ltd. act as joint controllers under Article 26 GDPR within the scope of Meta’s Controller Addendum; further processing on Facebook is carried out by Meta as an independent controller under its policy (facebook.com/privacy/policy). You can unlink Naverela at any time in your Facebook settings (facebook.com/settings?tab=applications) and request deletion of data obtained from Facebook by writing to info@naverela.com; we will delete it without undue delay from both our database and Clerk.

Other data. Account and sign-in data, age confirmation, your first name and date of birth (or year) if you tell them to Naverela in conversation (a symbolic Sun sign and a short daily horoscope are derived from the full date, or from the sign you state in conversation, for the conversation; the sign is shown under “Moje údaje” and is not stored in your profile, though if you subscribe to the card of the day by e-mail for a chosen sign, that sign is stored with the subscription solely to select the daily card until you unsubscribe), your conversations — including any sensitive data you choose to mention, processed only with your explicit consent given before the first session and withdrawable at any time under “Moje údaje” (withdrawal deletes your session history) — and optional voice output (deleted after 30 days), optional notes about you (only with your explicit consent), purchase, order-confirmation and withdrawal records and limited security logs. Session history is deleted automatically after 24 months without a visit; database backups reach back at most 6 hours. Conversations in which the system detected a crisis may be read by the operator solely to check that the replies were safe. Service providers: Clerk, Resend (transactional sign-in emails, order confirmations, security alerts, invitations, requested reading emails and daily card emails), Vercel, Neon, Anthropic, ElevenLabs and Stripe/Link; neither we nor these providers use your data to train AI models. Fonts are served from our own hosting (Vercel) and the sign-in library directly from Clerk; at sign-up Clerk may use Cloudflare Turnstile to check that you are not a bot, which receives your IP address and browser data. Resend processes the recipient email address, message content (including any requested reading or daily card) and technical delivery data in its EU sending region (Ireland); it keeps delivery logs for up to 30 days for delivery diagnostics, with any transfer to the USA covered by the EU–US Data Privacy Framework or EU standard contractual clauses. You can view and delete your profile, notes and session history in “Moje údaje” (My data) and exercise your data protection rights by writing to info@naverela.com.

Sign-in by SMS. If you choose to sign in with a mobile number instead of an e-mail, the number and a one-time code are used only to sign you in (Article 6(1)(b) GDPR). The sign-in provider Clerk keeps the number as your account identifier until you close the account; BulkGate Technologies a.s. (Brno, Czech Republic, EU) sends the text message. We store only short HMAC fingerprints of the number and the connection for at most 48 hours, to limit codes to 5 per number and per connection in 24 hours (legitimate interest, Article 6(1)(f) GDPR) — never the number or the code itself.

Campaign source. If you arrive from our ad or social media profile, at your first age confirmation we store a technical link label (e.g. meta-1) with your account, only to evaluate our own promotion in aggregate (legitimate interest); we use no cookies or device storage for it, do not share it with ad networks and remove the Meta click identifier (fbclid) from the address right away.

Usage statistics. To see where the site is unclear, where visitors leave and whether audio playback works, we record pseudonymous technical visit data — a random visit ID kept only in the memory of the open page, the steps taken, time since the start of the visit, the day, device type and technical error codes (legitimate interest). We use no cookies or device storage for it, never record conversation content, your question, cards, profile data or IP address, do not link it to your account, keep it only in our EU database for 90 days and evaluate it only in aggregate. If your browser sends a Global Privacy Control signal, we record nothing. You can object at any time at info@naverela.com.