FairStream Pulse: zásady ochrany osobních údajů
Účinnost od 24. 9. 2026, aktualizováno 25. 9. 2026 (přihláška k testování, statistika návštěvnosti). Tyto zásady doplňují obecné zásady FairStream o zpracování v aplikaci FairStream Pulse (dříve FairStream Therapy). Aplikace běží na adrese therapy.fairstream.live, web produktu s přihláškou k testování na adrese pulse.fairstream.live; tyto zásady platí pro obojí.
1. K čemu aplikace slouží
FairStream Pulse je aplikace pro videohovory, která během rozhovoru zobrazuje účastníkům aktuální fyziologické hodnoty z připojeného snímače (tep, variabilitu tepu, dech, vodivost kůže). Je určena pro osobní pohodu, sebepoznání, nácvik uvolnění a podporu rozhovoru mezi účastníkem a jeho průvodcem, koučem, terapeutem nebo blízkou osobou. Není zdravotnický prostředek ve smyslu nařízení (EU) 2017/745 a není určena k diagnostice, prevenci, monitorování, predikci, prognóze, léčbě ani zmírnění nemoci nebo zranění, ani ke zkoumání fyziologického nebo patologického procesu či stavu pro lékařské účely. Aplikace nerozpoznává emoce ani duševní stavy; zobrazené ukazatele jsou odvozeny pevnými vzorci a jejich význam posuzují výhradně účastníci. Při zdravotních obtížích se obraťte na lékaře.
V sezení jsou dvě role: průvodce (sezení založí a vede, například kouč, terapeut, lektor dechu nebo blízká osoba) a účastník (připojí se odkazem nebo kódem a má k telefonu připojený snímač).
2. Kdo je správce a kdo zpracovatel
- Průvodce, který sezení založil, rozhoduje, proč a jak se sezení koná, a je proto správcem osobních údajů účastníka zpracovaných v sezení (hodnoty ze snímače, video a zvuk, poznámky a značky).
- Happy Electronics s.r.o., Beranových 130, 199 05 Praha 9, Česká republika, e-mail info@fairstream.live, provozuje aplikaci a je zpracovatelem těchto údajů podle čl. 28 GDPR. S každým průvodcem uzavíráme zpracovatelskou smlouvu (přijímá se při registraci průvodce nebo e-mailem) a údaje sezení zpracováváme jen podle jeho pokynů.
- Pro účty (registrace, přihlášení, nastavení) a pro technický provoz služby je Happy Electronics s.r.o. správcem.
3. Jaké údaje zpracováváme
- Účet: e-mail, jméno, případně identifikátor z přihlášení přes Google, Facebook nebo Apple; u účastníka bez účtu jen zadané jméno.
- Údaje o sezení: název, poznámky a značky průvodce, jméno a případně věk účastníka zadané průvodcem (věk slouží jen k výpočtu orientačního indexu aktivace a je nepovinný), potvrzení souhlasu účastníka při vstupu do sezení.
- Hodnoty ze snímače: tep, intervaly mezi tepy a z nich vypočtená variabilita tepu (HRV) a odvozené ukazatele (poměr aktivace a zklidnění, koherence, index aktivace), pulzní křivka, vodivost kůže, hodnoty, které snímač hlásí navíc (například SpO₂ u snímače na prst), a technický stav snímače. Zpracováváme je jen tehdy, když účastník v aplikaci připojí snímač a dá souhlas, a jen pro sezení, do kterého vstoupil.
- Video a zvuk sezení, pokud průvodce u sezení zapne nahrávání. Účastník je na to upozorněn při vstupu.
- Technické údaje: typ zařízení, verze aplikace, IP adresa v přístupových záznamech serveru, hlášení chyb a hlášení potíží odeslaná z aplikace (technický stav připojení a snímače, bez číselných hodnot ze snímače; e-mail jen pokud ho uživatel do hlášení sám vyplní).
- Statistika návštěvnosti webu pulse.fairstream.live a webové aplikace: navštívené stránky (bez identifikátorů sezení a kódů pozvánek), odkud návštěva přišla, typ prohlížeče a zařízení, země a kliknutí na vybrané odkazy. Používáme vlastní instanci nástroje Umami na našem serveru, bez cookies a bez ukládání IP adresy; návštěvníka nelze z těchto údajů identifikovat. Právní základ je náš oprávněný zájem na zlepšování webu (čl. 6 odst. 1 písm. f)).
Hodnoty ze snímače sledované v čase, video a zvuk rozhovoru jsou údaje o zdraví ve smyslu čl. 9 GDPR (zvláštní kategorie osobních údajů) a tak s nimi zacházíme, přestože aplikace není zdravotnický prostředek a záznamy sezení nejsou zdravotnická dokumentace.
4. Právní základ a souhlas
Hodnoty ze snímače a záznamy sezení zpracováváme na základě výslovného souhlasu účastníka (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR), který účastník uděluje při vstupu do sezení na samostatné obrazovce. Bez souhlasu se hodnoty ze snímače nesbírají; videohovor může proběhnout i bez snímače. Souhlas lze kdykoli odvolat odpojením snímače, opuštěním sezení nebo žádostí o smazání údajů; odvolání nemá vliv na zákonnost zpracování před odvoláním. Za nezletilého účastníka uděluje souhlas zákonný zástupce.
Údaje účtu zpracováváme pro plnění smlouvy o užívání aplikace (čl. 6 odst. 1 písm. b)), technické záznamy pro náš oprávněný zájem na bezpečném a funkčním provozu služby (čl. 6 odst. 1 písm. f)).
5. Kdo údaje vidí
Obsah sezení vidí pouze jeho účastníci: průvodce, který sezení založil, a účastník. Provozovatel k obsahu sezení nepřistupuje s výjimkou technické podpory na výslovnou žádost průvodce nebo účastníka. Údaje nikomu neprodáváme, nepoužíváme je pro reklamu, profilování ani pro trénování modelů a nezapisujeme je do Apple Health, Google Health Connect ani do cloudových úložišť třetích stran.
6. Subzpracovatelé a příjemci
- Provoz serverů a úložiště aplikace včetně záznamů sezení a statistiky návštěvnosti (Umami): vlastní infrastruktura Happy Electronics s.r.o. v České republice.
- Přenos videa, zvuku a hodnot v reálném čase a pořízení záznamu: LiveKit (open-source server provozovaný Happy Electronics s.r.o. v EU).
- Hlášení chyb aplikace: Sentry (Functional Software, Inc.), pouze technické záznamy bez hodnot ze snímače; uchování v Sentry nejdéle 90 dní.
- Přihlášení: Google, Facebook nebo Apple podle zvolené metody (předává se jen identifikátor a e-mail z přihlášení).
- Provozní notifikace pro správce služby (ntfy, Telegram): jen technické události o stavu služby, bez hodnot ze snímače a bez obsahu sezení.
Hlasové syntézy ani jiné služby umělé inteligence se v aplikaci FairStream Pulse nepoužívají. Osobní údaje nepředáváme mimo EU s výjimkou hlášení chyb do Sentry (USA, standardní smluvní doložky, bez hodnot ze snímače).
7. Doba uchování
- Sezení, hodnoty ze snímače a videa: dokud sezení nesmaže průvodce nebo dokud účastník nepožádá o smazání, nejdéle však do smazání účtu průvodce.
- Účet: do smazání účtu. Účet lze smazat přímo v aplikaci (Nastavení) nebo podle pokynů ke smazání údajů; se smazáním účtu průvodce se mažou i jeho sezení včetně záznamů.
- Technické záznamy: přístupové záznamy serveru se automaticky přepisují po naplnění (nejvýše 250 MB, řádově týdny), hlášení chyb v Sentry nejdéle 90 dní.
8. Vaše práva
Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost, právo odvolat souhlas a právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz). Žádosti k obsahu sezení směřujte na svého průvodce jako správce; můžete je poslat i nám na info@fairstream.live a my je předáme a pomůžeme s vyřízením. Sezení včetně záznamů může průvodce smazat přímo v aplikaci; účastník může požádat o smazání kdykoli.
9. Zabezpečení
Přenos je šifrovaný (TLS, WebRTC), přístup k sezení je vázán na účet nebo jednorázový kód pozvánky, servery jsou v EU, hodnoty ze snímače se nezobrazují s žádnými zdravotními prahy ani hodnocením.
10. Přihláška k testování
Na webu pulse.fairstream.live se lze přihlásit do testování aplikace. Pro tyto údaje je správcem Happy Electronics s.r.o.
- Údaje: e-mail, nepovinně jméno, zvolený telefon (Android, iPhone, web), role (průvodce, účastník, jiné), nepovinně snímač nebo hodinky a poznámka, jazyk formuláře, verze a čas souhlasu. IP adresu držíme jen krátce v paměti serveru, abychom omezili počet odeslání (nejvýše 5 za hodinu), a neukládáme ji k přihlášce.
- Účel: pozvání do testovací verze aplikace a komunikace o testování. Údaje nepoužíváme pro reklamu ani newsletter a nic vám automaticky neposíláme.
- Právní základ: váš souhlas daný ve formuláři (čl. 6 odst. 1 písm. a) GDPR).
- Příjemci: abychom vás mohli pozvat, zadáme váš e-mail do testovacího programu Google Play (Google Ireland Ltd.) nebo Apple TestFlight (Apple Distribution International Ltd.) podle zvoleného telefonu; tam platí také zásady Google a Apple. Upozornění na novou přihlášku dostane správce služby e-mailem přes Zoho Mail (datové centrum v EU). Přihlášky jsou uložené na našem serveru v České republice.
- Doba uchování: po dobu testování. Po jeho skončení nebo po odvolání souhlasu přihlášku smažeme a e-mail odebereme z testovacího programu Google Play nebo TestFlight.
- Odvolání souhlasu: kdykoli e-mailem na privacy@fairstream.live; odvolání nemá vliv na zákonnost zpracování před ním. Platí také práva uvedená v bodě 8.
11. Změny
O podstatných změnách informujeme v aplikaci. Aktuální znění je vždy na této adrese.
FairStream Pulse: Privacy Policy
Effective 24 September 2026, updated 25 September 2026 (tester sign-up, visit statistics). This policy supplements the general FairStream privacy policy for processing in the FairStream Pulse app (formerly FairStream Therapy). The app runs at therapy.fairstream.live, the product website with the tester sign-up at pulse.fairstream.live; this policy applies to both.
1. What the app does
FairStream Pulse is a video-call application that shows participants their current physiological readings from a connected sensor (heart rate, heart rate variability, breathing, skin conductance) during a conversation. It is intended for general wellness, self-awareness, relaxation practice and conversation support between a participant and their guide, coach, therapist or a close person. It is not a medical device within the meaning of Regulation (EU) 2017/745 and is not intended to diagnose, prevent, monitor, predict, prognose, treat or alleviate any disease or injury, nor to investigate a physiological or pathological process or state for medical purposes. It does not recognise emotions or mental states; the indicators are derived by fixed formulas and their meaning is judged solely by the participants. If you have health concerns, consult a physician.
A session has two roles: the guide (creates and runs the session, for example a coach, therapist, breathing instructor or a close person) and the participant (joins by link or code and has a sensor connected to their phone).
2. Controller and processor
- The guide who created the session decides why and how the session takes place and is therefore the controller of the participant's personal data processed in the session (sensor values, video and audio, notes and markers).
- Happy Electronics s.r.o., Beranových 130, 199 05 Prague 9, Czech Republic, e-mail info@fairstream.live, operates the app and is the processor of that data under Article 28 GDPR. We conclude a data processing agreement with every guide (accepted at guide registration or by e-mail) and process session data only on the guide's instructions.
- For accounts (registration, sign-in, settings) and for the technical operation of the service, Happy Electronics s.r.o. is the controller.
3. Data we process
- Account: e-mail, name, or an identifier from Google, Facebook or Apple sign-in; a participant without an account only the name entered.
- Session data: title, the guide's notes and markers, the participant's name and optionally age entered by the guide (age is used only for the indicative activation index and is optional), the participant's consent confirmation when joining the session.
- Sensor values: heart rate, beat intervals and the heart rate variability (HRV) and derived indicators computed from them (activation vs. calming balance, coherence, activation index), pulse wave, skin conductance, any additional values the sensor reports (for example SpO₂ from the finger sensor) and the technical sensor status. Processed only when the participant connects a sensor in the app and gives consent, and only for the session joined.
- Session video and audio, when the guide enables recording for the session. The participant is informed when joining.
- Technical data: device type, app version, IP address in server access logs, crash reports and problem reports sent from the app (technical state of the connection and the sensor, without numeric sensor values; e-mail only if the user fills it in the report).
- Visit statistics of the pulse.fairstream.live website and the web app: pages visited (without session identifiers or invitation codes), where the visit came from, browser and device type, country and clicks on selected links. We use our own instance of Umami on our server, without cookies and without storing the IP address; visitors cannot be identified from this data. The legal basis is our legitimate interest in improving the website (Article 6(1)(f)).
Sensor values tracked over time and the video and audio of a conversation are data concerning health under Article 9 GDPR (special category of personal data) and we treat them as such, even though the app is not a medical device and session records are not medical records.
4. Legal basis and consent
Sensor values and session recordings are processed on the basis of the participant's explicit consent (Article 6(1)(a) and Article 9(2)(a) GDPR), given on a separate screen when joining the session. Without consent no sensor values are collected; the video call can take place without a sensor. Consent can be withdrawn at any time by disconnecting the sensor, leaving the session or requesting deletion; withdrawal does not affect the lawfulness of processing before it. For a minor participant, consent is given by the legal guardian.
Account data are processed for the performance of the contract to use the app (Article 6(1)(b)); technical records for our legitimate interest in a secure and working service (Article 6(1)(f)).
5. Who can see the data
Session content is visible only to its participants: the guide who created the session and the participant. The operator does not access session content except for technical support at the explicit request of the guide or the participant. We never sell data, use it for advertising, profiling or model training, or write it to Apple Health, Google Health Connect or third-party cloud storage.
6. Sub-processors and recipients
- Application servers and storage including session recordings and visit statistics (Umami): Happy Electronics s.r.o. own infrastructure in the Czech Republic.
- Real-time video, audio and value transport and recording: LiveKit (open-source server operated by Happy Electronics s.r.o. in the EU).
- Crash reporting: Sentry (Functional Software, Inc.), technical records only, no sensor values; retained in Sentry for at most 90 days.
- Sign-in: Google, Facebook or Apple, depending on the method chosen (only the sign-in identifier and e-mail are passed).
- Operational notifications for the service administrators (ntfy, Telegram): technical service events only, no sensor values and no session content.
No speech synthesis or other artificial intelligence services are used in FairStream Pulse. Personal data are not transferred outside the EU except crash reports to Sentry (USA, standard contractual clauses, no sensor values).
7. Retention
- Sessions, sensor values and videos: until the guide deletes the session or the participant requests deletion, and at the latest until the guide's account is deleted.
- Account: until the account is deleted. The account can be deleted in the app (Settings) or per the data deletion instructions; deleting a guide's account also deletes their sessions including recordings.
- Technical records: server access logs are overwritten automatically when full (at most 250 MB, typically weeks), crash reports in Sentry for at most 90 days.
8. Your rights
You have the right of access, rectification, erasure, restriction, portability, the right to withdraw consent and the right to lodge a complaint with the Czech Office for Personal Data Protection (uoou.gov.cz). Requests concerning session content should go to your guide as the controller; you may also send them to us at info@fairstream.live and we will forward them and help with the handling. The guide can delete a session including recordings directly in the app; the participant can request deletion at any time.
9. Security
Transport is encrypted (TLS, WebRTC), session access is tied to an account or a one-time invitation code, servers are located in the EU, and sensor values are shown without any health thresholds or ratings.
10. Tester sign-up
On the pulse.fairstream.live website you can sign up to test the app. Happy Electronics s.r.o. is the controller of this data.
- Data: e-mail, optionally name, the phone chosen (Android, iPhone, web), role (guide, participant, other), optionally a sensor or watch and a note, the form language, consent version and time. The IP address is kept only briefly in server memory to limit the number of submissions (at most 5 per hour) and is not stored with the sign-up.
- Purpose: inviting you to the test version of the app and communicating about the testing. The data is not used for advertising or newsletters and nothing is sent to you automatically.
- Legal basis: your consent given in the form (Article 6(1)(a) GDPR).
- Recipients: to invite you, we enter your e-mail into the Google Play testing programme (Google Ireland Ltd.) or Apple TestFlight (Apple Distribution International Ltd.) depending on the phone chosen; the Google and Apple policies apply there as well. The service administrator is notified of a new sign-up by e-mail via Zoho Mail (EU data centre). Sign-ups are stored on our server in the Czech Republic.
- Retention: for the duration of the testing. When it ends or when you withdraw consent, we delete the sign-up and remove the e-mail from the Google Play testing programme or TestFlight.
- Withdrawing consent: at any time by e-mail to privacy@fairstream.live; withdrawal does not affect the lawfulness of processing before it. The rights listed in section 8 also apply.
11. Changes
Material changes are announced in the app. The current version is always available at this address.