Zásady soukromí

1. Kdo jsme

Správcem osobních údajů zpracovávaných v souvislosti s Mailerem je:

Martin Kukal
U Valu 496, Nupaky, 25101, Česká republika
E-mail: martin@kukal.cz

Nejmenovali jsme pověřence pro ochranu osobních údajů. Dotazy a žádosti týkající se soukromí posílejte na výše uvedený e-mail.

2. Rozsah těchto zásad

Tyto zásady vysvětlují, jaká data Mailer zpracovává, proč, kde je ukládá a jaká máte práva. Vztahují se na desktopovou aplikaci Mailer pro Windows a Linux a na tento web.

Mailer se připojuje ke službám třetích stran, které si zvolíte, například k poskytovateli pošty, Googlu, Microsoftu, AI poskytovateli nebo překladové službě. Tyto služby zpracovávají data podle svých vlastních podmínek a zásad soukromí.

3. Jaká data Mailer zpracovává

Podle toho, které funkce používáte, může Mailer zpracovávat:

Pošta může obsahovat zvláštní kategorie osobních údajů. Sami rozhodujete, co ve schránce máte a zda použijete volitelné funkce, jako je AI. Nezpracovávejte v Maileru zvláštní kategorie údajů, pokud k tomu nemáte právní základ.

4. Kde Mailer data ukládá

Mailer neprovozuje server, který by ukládal vaši schránku. Aplikace ukládá data lokálně na vašem počítači:

• Windows: %APPDATA%\Mailer
• Linux: $XDG_CONFIG_HOME/Mailer nebo ~/.config/Mailer
• Přenosná verze: složka určená proměnnou prostředí MAILER_HOME

Lokální složka může obsahovat:

• mailer.sqlite — zprávy, hlavičky, složky, kontakty, kalendář, nastavení a logy;
• blobs/ a attachments/ — těla zpráv a soubory příloh;
• secrets.enc — šifrovaná hesla a OAuth tokeny;
• crashes/ — lokální crash diagnostika, pokud došlo k pádu.

Trezor tajemství je šifrovaný algoritmem AES-256-GCM. Jeho klíč je chráněný operačním systémem: Windows DPAPI, Linux Secret Service / keyring, případně záložní klíč odvozený ze zařízení, když keyring není dostupný. Crash reporty zůstávají lokálně a automaticky se neodesílají.

5. Google data a Limited Use

Pokud připojíte Gmail, Mailer používá Google OAuth 2.0. Aplikace žádá scope https://mail.google.com/ spolu s openid, email a profile. Gmail scope umožňuje Maileru číst, odesílat a spravovat vaše Gmail zprávy přes IMAP a SMTP.

Mailer používá Google data pouze k poskytnutí e-mailové funkčnosti, kterou si vyžádáte, zejména k:

• přihlášení ke Google účtu a získání access tokenu;
• stahování, zobrazení, hledání, třídění, odesílání a mazání pošty na váš pokyn;
• udržení připojení účtu pomocí obnovy tokenu.

Mailer nepoužívá Google data k reklamě, marketingu, profilování, prodeji ani dalšímu prodeji. Mailer nepoužívá Google data k trénování obecných AI modelů. Mailer neumožňuje lidem číst vaše Google data, pokud o to výslovně nepožádáte v rámci podpory a nepošlete nám příslušný obsah, nebo pokud to nevyžadují bezpečnostní či právní důvody.

Google data jsou uložená lokálně na vašem zařízení. Třetím stranám se předávají jen tehdy, když je to nutné pro funkci, kterou si vyžádáte — například vašemu zvolenému AI poskytovateli, když výslovně použijete AI funkci — nebo když to vyžaduje zákon. Google zpracovává autentizační data podle svých vlastních zásad soukromí.

Přístup Maileru můžete kdykoli odvolat na myaccount.google.com/permissions. Odpojení účtu v Maileru také odstraní lokálně uložené tokeny.

6. Microsoft a další poskytovatelé pošty

Pro Microsoft 365, Outlook.com a další účty Microsoft používá Mailer Microsoft OAuth 2.0 s delegovanými scopes potřebnými pro IMAP a SMTP. U ostatních poskytovatelů používá Mailer přihlašovací údaje IMAP/SMTP, které zadáte. Váš poskytovatel pošty zpracovává poštu podle svých vlastních podmínek.

7. Volitelné AI funkce

AI funkce jsou volitelné. Spustí se jen tehdy, když nastavíte AI poskytovatele a použijete AI akci, například triage, návrh odpovědi, překlad, chat nebo úkol. Podle akce může Mailer poslat prompt a kontext zprávy potřebný pro danou akci — například předmět, odesílatele, snippet, tělo nebo vybraný text — poskytovateli, kterého jste nastavili.

Mezi podporované poskytovatele patří OpenAI, Anthropic, Google Gemini, DeepSeek, Groq, Mistral, xAI, OpenRouter a vlastní OpenAI-kompatibilní endpointy včetně lokálních modelů. Platí podmínky a zásady soukromí daného poskytovatele. Nepovolujte AI pro obsah, který tomuto poskytovateli nechcete posílat.

AI výstup může být nepřesný. Mailer nepoužívá AI k automatickému rozhodování s právními účinky. Výsledek vždy zkontrolujete a rozhodnete, co odešlete nebo ponecháte.

8. Překlad

Pokud použijete bezplatný překladový engine MyMemory, text k překladu se odešle do MyMemory (translated.net). Pokud zvolíte AI překlad, text se odešle vašemu nastavenému AI poskytovateli. Výsledky překladu se ukládají lokálně do cache.

9. Vzdálený obsah, obrázky a sledovací odkazy

Vzdálené obrázky a známé sledovací odkazy v HTML poště jsou ve výchozím stavu blokované. Pokud se rozhodnete vzdálené obrázky načíst nebo povolit sledovací odkazy, vaše zařízení se připojí přímo k serverům odesílatele. Ty mohou vidět vaši IP adresu, user agent a skutečnost, že jste zprávu otevřeli.

10. Aktualizace

Mailer kontroluje aktualizace na GitHubu. Požadavek může obsahovat IP adresu, user agent a verzi aplikace. GitHub tato data zpracovává podle svých zásad soukromí. Mailer neposílá v rámci kontroly aktualizací obsah vaší pošty.

11. OpenPGP keyserver

Pokud požádáte Mailer, aby vyhledal veřejný PGP klíč podle e-mailové adresy, adresa se odešle na keys.openpgp.org. Tuto funkci nepoužívejte, pokud nechcete adresu tomuto keyserveru posílat.

12. Tento web

Tento web nepoužívá cookies, analytiku, reklamní trackery ani vložený obsah ze sociálních sítí. Pro zapamatování zvoleného vzhledu ukládá do localStorage jediný funkční údaj mailer-theme s hodnotou light nebo dark. Tento údaj se nikam neposílá, neobsahuje identifikátor a nepoužíváme ho ke sledování. Nastaví se jen tehdy, když si sami zvolíte světlý nebo tmavý vzhled. Smazat ho můžete vymazáním dat webu; web se pak vrátí k systémovému nastavení. Jde o funkční úložiště vyžádané uživatelem, proto web nezobrazuje cookie lištu. Webový server může zpracovávat běžná technická data, jako je IP adresa, user agent a požadovaná URL, v dočasných logech pro bezpečnost a řešení problémů. Tato data nepoužíváme k profilování návštěvníků ani k budování marketingových publik.

13. Právní základy

Tam, kde se uplatní GDPR, vycházíme z:

• Plnění smlouvy — poskytnutí základních funkcí pošty, kalendáře a zabezpečení, které si vyžádáte.
• Oprávněný zájem — bezpečnost aplikace, prevence zneužití a diagnostika chyb.
• Souhlas — u volitelných funkcí, které posílají data třetím stranám, například AI a překlad, pokud je souhlas vyžadován.
• Právní povinnost — pokud musíme data uchovat nebo předat ze zákona.

14. Předávání a zpracovatelé

Osobní údaje neprodáváme. Data mohou zpracovávat:

• váš poskytovatel pošty (například Google nebo Microsoft) pro příjem a odesílání pošty;
• AI poskytovatel, kterého nastavíte, když použijete AI funkci;
• MyMemory, když použijete bezplatný překlad;
• GitHub, pro kontrolu aktualizací;
• keys.openpgp.org, když vyhledáte PGP klíč;
• poskytovatel hostingu pro technický provoz tohoto webu;
• orgány nebo soudy, pokud to vyžaduje zákon.

Pokud nás kontaktujete s podporou, zpracováváme vaši zprávu a soubory, které nám pošlete. Posílejte prosím jen to, co je nutné.

15. Mezinárodní předávání

Někteří poskytovatelé mohou zpracovávat data mimo Evropský hospodářský prostor. Pokud je to nutné, předávání se opírá o rozhodnutí o odpovídající ochraně nebo o standardní smluvní doložky nabízené poskytovatelem. Volitelné poskytovatele si vybíráte sami; jejich zásady soukromí popisují záruky.

16. Uchovávání a smazání

Lokální data zůstávají na vašem zařízení, dokud je nesmažete. Účet můžete odebrat v aplikaci, smazat jednotlivé zprávy nebo smazat celou datovou složku Maileru. Odinstalace aplikace nemusí datovou složku odstranit automaticky.

Pro úplné odstranění lokálních dat:

1. Odeberte účet v Maileru, nebo smažte datovou složku Maileru (%APPDATA%\Mailer na Windows, ~/.config/Mailer na Linuxu).
2. Odvolejte přístup Maileru v nastavení Google nebo Microsoft účtu.
3. Smažte e-maily podpory, které jste nám poslali, až je nebudete potřebovat.

Váš poskytovatel pošty může uchovávat kopie zpráv, zálohy a logy podle svých pravidel. Mailer nemůže smazat data, která uchovává váš poskytovatel.

17. Zabezpečení

Mailer používá TLS pro síťovou komunikaci, šifrovaný lokální trezor tajemství a klíče vázané na operační systém. Vzdálený obsah je ve výchozím stavu blokovaný. Žádný systém není dokonale bezpečný: chraňte svůj účet v zařízení, používejte silné přihlášení a udržujte operační systém i Mailer aktuální.

18. Vaše práva

Tam, kde se uplatní GDPR, máte právo:

• na přístup ke svým osobním údajům a kopii;
• na opravu nepřesných údajů;
• na výmaz, s výhradou zákonných výjimek;
• na omezení zpracování nebo vznesení námitky;
• na přenositelnost údajů;
• odvolat souhlas u volitelného zpracování;
• podat stížnost u dozorového úřadu.

Českým dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Můžete se obrátit i na místní úřad v EU.

Pro uplatnění práv pište na martin@kukal.cz. Můžeme potřebovat ověřit, že žádost přichází od vás.

19. Děti

Mailer není určen dětem mladším 16 let. Nepoužívejte aplikaci k vytváření účtů pro děti bez souhlasu vyžadovaného místním právem.

20. Změny těchto zásad

Tyto zásady můžeme aktualizovat, když se změní aplikace nebo právo. Změní se datum účinnosti v horní části stránky a podstatné změny oznámíme v aplikaci nebo na tomto webu.

21. Kontakt

Dotazy k soukromí, žádosti o data a hlášení bezpečnostních problémů: martin@kukal.cz.

Tyto zásady jsou k dispozici v angličtině a češtině. Pro uživatele v České republice platí v případě rozporu česká verze.