Zásady ochrany osobních údajů

Krátce: kroky, minuty tréninku ani polohu na server neposíláme. Zůstávají v telefonu. Na serveru je jen to, bez čeho by nešla společná série s parťákem a volitelná záloha — přezdívka, barva, délka série a stav dnešního dne.

Kdo za to odpovídá

Správcem osobních údajů je Lukas Slehofer, Kurzova 2222/16, Praha 5, IČO 668 99 095. Napsat nám můžeš na podpora@tadapp.cz.

Aplikace bez účtu

Tada! nemá účty. Nezadáváš e-mail ani heslo a nikde se nepřihlašuješ. V telefonu vznikne náhodný klíč, kterým se aplikace v případě potřeby prokáže serveru — jiná identita neexistuje.

Když aplikaci používáš sám a nezapneš zálohu, neodešle na náš server nic. Celý výpočet aktivních dnů i celá historie zůstávají v telefonu.

Zdravotní údaje

Aplikace čte z Apple Health nebo Health Connect dvě věci: počet kroků a minuty tréninku. O nic dalšího si neřekne — ne o tep, vzdálenost ani kalorie.

Tyhle údaje se zpracovávají výhradně v telefonu. Slouží k jedinému: rozhodnout, jestli byl den aktivní. Na server se neodesílají nikdy a v žádné podobě.

Přístup ke zdravotním údajům uděluješ ty sám v systémovém dialogu a kdykoliv ho můžeš odebrat v nastavení telefonu. Bez něj aplikace aktivní dny nespočítá.

Co je na serveru

Záznam na serveru vznikne až ve chvíli, kdy k tomu dáš důvod — první společnou sérií s parťákem, nebo zapnutím zálohy. Do té doby o tobě nevíme vůbec.

Anonymní identita

• náhodné identifikační číslo (UUID), které nevzniklo z ničeho tvého
• přezdívka a barva, které sis vybral
• jazyk, časové pásmo a platforma telefonu
• délka série, nejdelší série a stav dnešního dne
• klíč pro zasílání oznámení do tvého telefonu
• datum a čas, kdy jsi dal souhlas, a kdy se aplikace naposledy ozvala

Parťák z toho vidí jen přezdívku, barvu a to, jestli máš dnešek hotový. Nikdy kroky, minuty, čas ani místo.

Záloha (volitelná)

Když si zapneš zálohu, uložíme navíc přehled, které dny jsi splnil — jeden znak na den, bez kroků, minut a časů. Bez toho by ti obnova na novém telefonu vrátila sérii, ale kalendář by zůstal prázdný.

K záloze patří záchranný kód. Na serveru z něj máme jen otisk, ze kterého kód nejde zpětně složit. Ztracený kód proto neumíme obnovit ani my.

Waitlist na tomhle webu

Když nám tady necháš e-mail, uložíme adresu, jazyk stránky a čas, kdy jsi zaškrtl souhlas. Nic víc — ani IP adresu. Použijeme ji na jedinou zprávu: tu o spuštění. Odhlásit se dá odkazem v každém e-mailu a adresu pak hned mažeme.

Provozní záznamy

Server si o každém požadavku zapíše IP adresu, čas, adresu stránky a typ prohlížeče. Je to obvyklý provozní záznam, který slouží k odhalování poruch a útoků. Maže se automaticky nejpozději do 14 dnů.

Cookies a měření

Tenhle web nenastavuje žádné cookies a nepoužívá žádné měření ani analytiku třetích stran. Proto tu nenajdeš lištu se souhlasem — není k čemu ji mít. Aplikace samotná také neobsahuje žádné analytické SDK.

Proč to smíme zpracovávat

• Souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR) — u identity, zálohy i waitlistu. Délka série je odvozená ze zdravotních údajů, takže se k ní chováme jako ke zvláštní kategorii údajů. Souhlas můžeš kdykoliv odvolat tím, že data smažeš.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — u provozních záznamů, kvůli bezpečnosti a spolehlivosti služby.

Komu se data dostanou

Neprodáváme je nikomu a nepředáváme je pro reklamu. Zpracovávají je jen ti, bez kterých by služba nefungovala:

• poskytovatel serveru, na kterém běží databáze (Evropská unie)
• Expo — doručování oznámení do telefonu. Posíláme jen typ události a číslo série, nikdy přezdívku ani obsah zprávy; větu si aplikace složí sama.
• Apple a Google — doručování oznámení do jejich systému a vyřizování plateb
• RevenueCat — evidence předplatného Plus
• Resend — odeslání e-mailu z waitlistu

Někteří z nich sídlí mimo Evropský hospodářský prostor. Předání se v takovém případě opírá o standardní smluvní doložky Evropské komise.

Jak dlouho to držíme

• identita a záloha — dokud je nesmažeš, nebo dokud se aplikace dva roky neozve
• waitlist — do odhlášení, nejdéle do odeslání zprávy o spuštění
• provozní záznamy — nejdéle 14 dnů
• doklady o platbách — po dobu, kterou ukládají daňové předpisy

Smazání dat

V aplikaci v Nastavení → Profil a data → Smazat data. Smazání je okamžité a nevratné — neexistuje účet, ze kterého by šlo cokoliv obnovit. Zmizí identita, přehled dní ze zálohy i všechny společné série; parťák uvidí, že jsi sérii opustil, ale nic dalšího se mu nezobrazí.

Když už aplikaci v telefonu nemáš, napiš nám na podpora@tadapp.cz a přilož identifikační číslo, které aplikace ukazovala v Profilu. Bez něj tvůj záznam nedokážeme najít — právě proto, že je anonymní.

Tvoje práva

Máš právo na přístup ke svým údajům, na jejich opravu, výmaz a omezení zpracování, na přenositelnost, právo vznést námitku a právo odvolat souhlas. Uplatníš je e-mailem na podpora@tadapp.cz.

Protože údaje nejsou spojené s tvým jménem ani e-mailem, potřebujeme k jejich dohledání identifikační číslo z Profilu. Když ho nemáš, nedokážeme tě ztotožnit — a podle čl. 11 GDPR pak nemáme povinnost data hledat.

Stěžovat si můžeš u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, Praha 7) a na Slovensku u Úradu na ochranu osobných údajov Slovenskej republiky.

Děti

Aplikace není určená dětem mladším 16 let. Vědomě od nich údaje nesbíráme.

Změny

Když se zásady změní, zveřejníme nové znění na téhle adrese a posuneme datum účinnosti nahoře. U podstatné změny se navíc zeptáme v aplikaci.