Zásady ochrany osobních údajů

1Úvod

Tyto zásady vysvětlují, jaké osobní údaje o vás zpracováváme v mobilní aplikaci Amista a na souvisejících webových stránkách (dále jen „Služba“), proč je zpracováváme, komu je zpřístupňujeme a jaká práva v souvislosti s nimi máte.

Amista je aplikace pro komunity a události. Umožňuje vám vytvořit si profil, zakládat komunity nebo se do nich zapojit, pořádat události a účastnit se jich, sdílet příspěvky a fotografie, komunikovat v chatu událostí, uchovávat si vzpomínky na události a nacházet události ve svém okolí.

Vaše osobní údaje neprodáváme. Nezobrazujeme reklamu. Nesledujeme vás napříč jinými aplikacemi ani webovými stránkami a nepoužíváme žádné reklamní ani analytické sledovací nástroje třetích stran, s výjimkou hlášení o chybách a výkonu aplikace (Sentry, část 3.4) a telemetrie o používání mapy, kterou shromažďuje poskytovatel map (Mapbox, část 3.5) a kterou můžete vypnout.

Tyto zásady doplňují Podmínky používání (amista.app/terms-cs), které upravují pravidla používání Služby a obsahu v ní.

2Správce a kontakt

Správcem ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je:

Nejsme povinni mít pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR a nemáme ho jmenovaného. Ve všech otázkách ochrany údajů nás kontaktujte na výše uvedené e-mailové adrese.

3Jaké údaje zpracováváme

3.1Údaje, které nám poskytujete přímo

Údaje o účtu. Při registraci e-mailem zpracováváme vaši e-mailovou adresu a heslo (ukládá se výhradně jako kryptografický otisk, nikdy ne v čitelné podobě). Při registraci se ptáme také na rok narození, abychom uplatnili věkovou hranici 16 let (jde o vaše prohlášení, neověřujeme ho; část 9); nikomu se nezobrazuje a zadává se jednou. Vyplývá-li z něj věk pod 16 let, účet se automaticky naplánuje ke smazání. Přihlásíte-li se přes Google nebo Apple, dostaneme od poskytovatele váš identifikátor, e-mailovou adresu, jméno a případně odkaz na profilovou fotografii. Profilová fotografie z účtu Google se ostatním zobrazuje přímo ze serverů Google, takže Google při jejím načtení vidí IP adresu toho, kdo si ji prohlíží (část 5.2). Použijete-li při přihlášení přes Apple funkci „Skrýt můj e-mail“, dostaneme jen přeposílací adresu Apple, nikoli vaši skutečnou adresu.

Profil. Uživatelské jméno, zobrazované jméno, profilová fotografie, krátký popis („bio“) a odkazy na vaše profily na Instagramu, Facebooku nebo X, pokud si je přidáte.

Obsah, který vytváříte. Komunity (název, popis, kategorie, obrázky, odkazy), události (název, popis, datum a čas, místo včetně zeměpisných souřadnic a upřesnění místa, obrázky, kategorie, kapacita, program, aktualizace události a cena s měnou, které jsou jen informativní), příspěvky, komentáře a GIF, ankety a vaše hlasování v nich, fotografie (Momenty) včetně textu a nálepky, které k nim přidáte, zprávy v chatu včetně příloh, reakcí a zmínek (@), vaše „srdíčka“ u příspěvků, komentářů a Momentů, vaše odpovědi na pozvánky (účast / zájem), odběry opakovaných událostí a kurzů a odhlášení z jejich jednotlivých termínů a připnuté položky.

Sociální vazby a nastavení viditelnosti. Žádosti o přátelství a přátelství, členství v komunitách a žádosti o vstup, pozvánky, zákazy vstupu do komunity, které vám udělí její správce, zablokovaní uživatelé, skryté komunity a osoby, výchozí okruh příjemců vašeho obsahu a viditelnost vaší vizitky.

Preference pro objevování. Vaše zájmy a vaše domovská oblast (způsob jejího nastavení, název místa a zeměpisné souřadnice středu; jak ji zjišťujeme, popisuje část 3.5). Slouží k výběru toho, co vám ukážeme na úvodní obrazovce, na mapě a v objevování. Zájmy, souřadnice ani název místa se nezobrazují žádnému jinému uživateli.

Hlášení a podpora. Nahlásíte-li obsah, uživatele nebo komunitu, zpracováváme důvod hlášení, váš volný text, identifikaci nahlášeného obsahu a jeho podobu v okamžiku hlášení a vaši identifikaci jako oznamovatele. Kontaktujete-li nás, zpracováváme obsah vaší zprávy a kontaktní údaje, které v ní uvedete. Zprávy z kontaktního formuláře na webu (téma, jméno, e-mail, text, doplňující údaje a přiložené soubory) ukládáme v naší databázi; vidí je jen náš tým v administraci Služby a odpovídáme na ně e-mailem na adresu, kterou jste uvedli. Právním základem je náš oprávněný zájem vyřídit váš požadavek, u žádostí podle GDPR plnění naší právní povinnosti. Napíšete-li nám přímo z aplikace (funkce „Napiš nám“), zpracováváme druh podnětu (chyba, nápad, jiné), jeho text, obrazovku, ze které jste ho poslali, a verzi aplikace, platformu a verzi operačního systému.

3.2Údaje, které o vás poskytnou jiní uživatelé

Část údajů o vás nevzniká z vaší vlastní aktivity, ale z aktivity ostatních. Jde zejména o:

• pozvánky — kdo vás pozval na událost nebo do komunity a jak jste na pozvánku odpověděli;
• žádosti o přátelství a členství, které vám někdo pošle;
• blokování a skrytí — zablokuje-li si vás nebo skryje-li vás jiný uživatel, zpracováváme tuto vazbu, abychom jeho rozhodnutí respektovali;
• hlášení — nahlásí-li někdo vás nebo váš obsah, zpracováváme důvod hlášení a volný text, který k němu napsal;
• obsah od jiných — příspěvky, komentáře, zprávy v chatu a fotografie, ve kterých se o vás někdo zmíní (i zmínkou @ v chatu) nebo na kterých můžete být zachyceni;
• Sestřih přátel — byli-li jste s přítelem na stejných událostech, můžete se v jeho Sestřihu objevit mezi přáteli, se kterými se jich účastnil nejčastěji, a vaše Momenty, které může vidět, se mohou dostat do jeho Sestřihu (část 3.9).

Rozsah takových údajů je omezen tím, jak je Služba postavena: zvát lze jen lidi, kteří už v Amistě mají účet, aplikace neumožňuje označovat lidi v příspěvcích a nesynchronizuje adresář ve vašem telefonu. Nezpracováváme proto kontaktní údaje lidí, kteří Službu nepoužívají.

Vaše odpovědnost. Zveřejníte-li obsah, na kterém jsou jiní lidé — například fotografii z události —, zpracováváte tím i jejich osobní údaje. Odpovídáte za to, že k tomu máte jejich souhlas nebo jiný právní důvod, a za respektování jejich soukromí. Domnívá-li se někdo, že obsah ve Službě zasahuje do jeho práv, může ho nahlásit přímo v aplikaci nebo nás kontaktovat na adrese uvedené v části 2.

3.3Zvláštní kategorie osobních údajů

Zvláštní kategorie údajů podle čl. 9 GDPR — údaje o zdraví, náboženském nebo filozofickém přesvědčení, politických názorech, rasovém nebo etnickém původu, sexuální orientaci či členství v odborech — nevyžadujeme, neptáme se na ně a nepoužíváme je k výběru obsahu, který vám zobrazujeme.

Přesto mohou ve Službě vzniknout tím, co do ní sami napíšete nebo nahrajete. Už samotné členství v komunitě může takový údaj prozradit — například je-li komunita zaměřena nábožensky, politicky, zdravotně nebo na LGBTI+ témata. Stejně tak ho může obsahovat váš popis profilu, příspěvek nebo fotografie.

Takové údaje od vás nežádáme a nedoporučujeme je uvádět. Zveřejníte-li je sami zjevně ve veřejném obsahu, zpracováváme je podle čl. 9 odst. 2 písm. e) GDPR (údaje zjevně zveřejněné subjektem údajů); v obsahu pro uzavřený okruh je zpracováváme jen v rozsahu nezbytném pro jeho zobrazení tomuto okruhu a pro moderaci. Obsah můžete kdykoli odstranit nebo změnit jeho nastavení viditelnosti.

Zvažte proto, co zveřejňujete a komu — nastavení viditelnosti jsou popsána v části 5.1.

3.4Údaje vznikající používáním Služby

Technické a provozní údaje. Náš server při každém volání rozhraní zaznamenává metodu a adresu požadavku (bez parametrů), jeho výsledek a čas. IP adresu používá jen v operační paměti k omezení počtu požadavků a náš kód ji neukládá. Poskytovatelé hostingu (Railway) a databáze (Supabase) si vedou vlastní technické protokoly včetně IP adresy — Supabase například zaznamenává IP adresu při přihlášení. Railway je uchovává nejvýše 30 dní a Supabase nejvýše 28 dní; tyto lhůty určují poskytovatelé podle tarifu, který u nich máme (část 8). Slouží to k provozu, diagnostice chyb a bezpečnosti.

Čas poslední aktivity. Zaznamenáváme, kdy jste Službu naposledy použili. Náš tým ho používá pro statistiky o používání Služby.

Hlášení o chybách. Když aplikace spadne nebo narazí na chybu, odešle hlášení službě Sentry: technické údaje o chybě a o tom, co jí v aplikaci předcházelo, model zařízení, verzi operačního systému a aplikace a váš identifikátor uživatele, abychom chybu dokázali spojit s vaším podnětem na podporu. Vaše jméno, e-mail ani obsah, který v aplikaci máte, do hlášení neposíláme a snímky obrazovky se nepořizují. Při části spuštění aplikace posíláme také údaje o její rychlosti (například jak dlouho spuštění trvalo).

Údaje o zařízení pro notifikace. Registrační token zařízení pro službu Firebase Cloud Messaging, platforma zařízení (Android / iOS), verze a sestavení aplikace, náhodný identifikátor instalace, který si aplikace vytvoří jednou pro každou instalaci (aby token nebylo možné přiřadit cizímu účtu), čas registrace a posledního použití a jazyk aplikace, aby notifikace přišly ve správném jazyce. Tyto údaje odstraníme, když se odhlásíte, když služba notifikací token odmítne jako neplatný, když ho aplikace 270 dní neobnoví, a při smazání účtu.

Stav v aplikaci. Značky přečtení (např. které fotografie nebo sekce události jste už viděli a po kterou zprávu jste přečetli chat), záznamy o návštěvách (kterou událost a komunitu jste naposledy otevřeli, abychom vám mohli označit novinky), upozornění v aplikaci (zvoneček), záznam o odeslaných připomínkách událostí, abyste stejnou připomínku nedostali dvakrát, a vaše nastavení notifikací podle kategorií.

3.5Poloha

Oprávnění. O oprávnění k poloze vás systém požádá až tehdy, když v aplikaci klepnete na funkci, která polohu potřebuje. V systému Android žádáme o přesnou i přibližnou polohu, v iOS o polohu „při používání aplikace“. Oprávnění můžete kdykoli odvolat v nastavení operačního systému.

Kdy polohu zjišťujeme. Udělíte-li oprávnění, aplikace zjistí polohu zařízení při otevření mapy a poté přibližně každých 7 minut, dokud aplikaci používáte. Na pozadí polohu nezjišťujeme — když je aplikace zavřená nebo na pozadí, poloha se nenačítá.

Co s ní děláme. Polohu posíláme na náš server, abychom vám na mapě a v objevování ukázali komunity a události ve vašem okolí. První zjištěnou polohu uložíme na našem serveru jako střed vaší domovské oblasti (přesné souřadnice) spolu s názvem místa a uložíme ji také ve vašem zařízení.

Právní základ. Zjištění polohy zařízení je založeno na vašem souhlasu (oprávnění v systému). Uložení domovské oblasti, podle které vám mapa a objevování vybírají obsah, je součástí plnění smlouvy (část 4). Uloženou domovskou oblast změníte novým určením polohy nebo výběrem místa v aplikaci; odvolání oprávnění v systému ji nesmaže. Tlačítko „Nepoužívat mou polohu“ ji odstraní z vašeho zařízení; kopie na našem serveru se smaže zrušením účtu nebo na žádost na privacy@amista.app.

Dosah. Úvodní obrazovka a objevování ukazují obsah přibližně do 25 km od středu domovské oblasti; mapa ukazuje oblast, kterou si na ní zobrazíte.

Kdo ji vidí. Souřadnice vaší polohy a domovské oblasti ani její název ostatní uživatelé nevidí.

Komu ji posíláme. Souřadnice posílá vaše zařízení také službě Photon (komoot), aby zjistila název místa, a při vyhledávání místa události spolu s vyhledávaným výrazem, aby se bližší místa zobrazila výše. Mapy načítáme ze služby Mapbox — pro oblast mapy, kterou si prohlížíte, například okolí vaší domovské oblasti nebo místa události. Obě služby přitom vidí IP adresu vašeho zařízení (část 5.2). Knihovna Mapbox v aplikaci posílá společnosti Mapbox také anonymní telemetrii o používání mapy, která může obsahovat polohu zařízení, pokud jste aplikaci přístup k poloze povolili; vypnout ji můžete tlačítkem (i) na kterékoli mapě (část 13).

Místo události. Souřadnice místa události, které jako organizátor zadáte, jsou součástí události a vidí je ti, kdo vidí událost.

3.6Platby a předplatné

Placené plány Amista+ a Amista Pro se kupují jako nákup v aplikaci prostřednictvím App Store nebo Google Play. Platbu zpracovává výhradně Apple nebo Google — čísla platebních karet ani jiné platební údaje nedostáváme ani neukládáme. Prostřednictvím služby RevenueCat dostáváme jen identifikátor nákupu (transakce), produkt a obchod, druh a stav předplatného, jeho období a datum platnosti, u každé platby zaplacenou částku a měnu a čas nákupu, při zrušení jeho důvod a to, zda šlo o testovací, nebo ostrý nákup — abychom věděli, jaký plán máte aktivní, mohli vyřídit reklamaci a vést účetní evidenci.

Aplikace při každém spuštění inicializuje knihovnu RevenueCat, a to i tehdy, když nic nekoupíte. RevenueCat přitom dostane náhodný identifikátor a technické údaje o zařízení a operačním systému. Po přihlášení mu aplikace sdělí váš identifikátor uživatele v Amistě (náhodný řetězec, nikoli jméno ani e-mail), aby bylo možné každý nákup přiřadit k vašemu účtu — i tehdy, když nic nekoupíte. RevenueCat si vede vlastní záznam o zákazníkovi (tyto identifikátory a historii nákupů), který se smazáním účtu v Amistě nesmaže; uchovává ho podle svých pravidel. Jeho smazání u RevenueCat zařídíme na žádost na privacy@amista.app.

Vrácení peněz bankovním převodem. Vracíme-li vám peníze za nákup v App Store bankovním převodem (podmínky, články 11.5 a 16.3), zpracováváme vaše jméno a IBAN, které nám k tomuto účelu pošlete, a to jen k vrácení peněz. Právním základem je plnění smlouvy a právní povinnost (čl. 6 odst. 1 písm. b) a c) GDPR); jako součást účetních záznamů je uchováváme 10 let (§ 35 slovenského zákona č. 431/2002 Z. z., o účetnictví).

Co z plánu vidí ostatní. Název vašeho plánu (například „Amista+“) se na vaší vizitce zobrazuje jen těm, kdo mohou vidět její část „Přátelé, komunity a události“ (nastavení „Kdo tě vidí“, část 5.1); ostatní váš plán nevidí. Kolik z limitů plánu využíváte, vidíte jen vy. Bezplatný plán se na vizitce nezobrazuje.

Když plán skončí. Nic se nesmaže — nižší plán omezí jen to, co vytvoříte od té chvíle (podmínky, článek 11.4). O skončení placeného plánu vás vyrozumíme v aplikaci.

3.7Návštěvníci bez účtu

Odkazy na pozvánky, události a komunity (go.amista.app) otevírají webovou stránku, kterou poskytuje náš server a kterou si může zobrazit i člověk, který účet v Amistě nemá. Při takové návštěvě náš server zaznamená, o který odkaz šlo, výsledek a čas; IP adresu použije jen k omezení počtu požadavků a neukládá ji. Náš poskytovatel hostingu (Railway) si vede vlastní technické protokoly včetně IP adresy (část 3.4). Stránka může zobrazovat profilové fotografie uložené u Google; Google přitom vidí IP adresu zařízení. Tyto údaje zpracováváme na základě oprávněného zájmu na provozu a bezpečnosti Služby a uchováváme je stejně dlouho jako ostatní protokoly (část 8). Účet ani profil tím nevzniká a takové návštěvy nespojujeme s žádnou osobou.

3.8Co neuchováváme na našich serverech

Některé údaje zůstávají jen ve vašem zařízení a na naše servery se nedostanou: lokální kopie chatu (abyste si historii přečetli i offline), mezipaměť obrázků, uložená kopie naposledy zobrazeného obsahu pro rychlejší start a lokální nastavení (např. motiv aplikace). Ve vašem zařízení je uložena také kopie vaší domovské oblasti a zájmů.

Zálohy zařízení. V systému Android se data aplikace nezálohují. V iOS je složka s dokumenty aplikace ze zálohy vyloučena, nastavení aplikace (včetně souřadnic domovské oblasti a zájmů) jsou však součástí zálohy zařízení na iCloudu nebo v počítači, máte-li ji zapnutou. Přihlášení (relaci) ukládá aplikace v iOS do Klíčenky (Keychain) jen pro toto zařízení, takže se do zálohy nepřenáší.

Odinstalování aplikace tyto údaje ze zařízení odstraní; kopie v záloze zařízení zůstávají, dokud zálohu nepřepíšete nebo nesmažete. Záznam v Klíčence iOS v zařízení po odinstalování zůstane; aplikace ho při další instalaci ihned smaže.

3.9Vzpomínky a Sestřih

Vzpomínky jsou přehled událostí, kterých jste se zúčastnili — šli jste na ně nebo jste je pořádali a už skončily. Sestavujeme je z vašich odpovědí na pozvánky a vidíte je jen vy.

Sestřih. První den v měsíci automaticky sestavíme váš Sestřih za předchozí měsíc, pokud k událostem, kterých jste se zúčastnili, přibyly alespoň čtyři Momenty, které můžete vidět. Použijeme k tomu:

• události, kterých jste se v daném měsíci zúčastnili (název, čas, místo včetně souřadnic, kategorie, komunita a zda jste je pořádali);
• Momenty z nich s nejvíce srdíčky — vaše i ostatních účastníků, které můžete vidět, nejvýše tři z jedné události — a počty srdíček;
• nejvýše tři vaše přátele, se kterými jste se těchto událostí účastnili nejčastěji (jen přátele, nikdy jiné účastníky).

Aplikace z toho při otevření vypočítá souhrn měsíce: počty událostí, hodin a fotografií, rozdělení podle kategorií, místa na mapě bez mapového podkladu, událost měsíce, nejrušnější týden a označení podle pevných pravidel (například „Noční pták“, pokud většina událostí začínala večer). Na našem serveru uložíme jen výběr Momentů a nastavení přehrávání (styl a skladbu); souhrn se počítá při každém otevření z aktuálních údajů. Moment, který jeho autor smaže nebo který odstraníme při moderaci, ze Sestřihu vypadne.

Sestřih vidíte jen vy, v aplikaci; nelze z něj vytvořit ani sdílet video. O hotovém Sestřihu vám pošleme notifikaci, kterou můžete vypnout v nastavení notifikací. Jde o automatizované vyhodnocení vašich aktivit (profilování ve smyslu čl. 4 bodu 4 GDPR), které nemá právní ani obdobně závažné účinky (část 11). Právním základem je plnění smlouvy — Vzpomínky a Sestřih jsou součástí Služby (čl. 6 odst. 1 písm. b) GDPR).

Dokud aplikace není dostupná v češtině, zobrazuje tyto funkce pod slovenskými nebo anglickými názvy (Spomienky / Memories, Zostrih / Recap).

4Účely a právní základy zpracování

Je-li právním základem souhlas, můžete ho kdykoli odvolat — odvolání nemá vliv na zákonnost zpracování před jeho odvoláním. Oprávnění k poloze, fotografiím a notifikacím odvoláte v nastavení operačního systému. Marketingové e-maily neposíláme. E-mailem vám běžně posíláme jen kódy nezbytné pro fungování účtu (při registraci, při obnovení hesla a při smazání účtu), a to na základě smlouvy.

Povinné a dobrovolné údaje. K vytvoření účtu potřebujeme e-mail (nebo účet Google či Apple), heslo při registraci e-mailem, uživatelské jméno, jméno, rok narození a alespoň jeden zájem; bez nich účet vytvořit nelze. Ostatní údaje (fotografie, bio, odkazy, poloha, notifikace, fotoaparát) jsou dobrovolné; bez nich nebude příslušná funkce dostupná. Žádný zákon vám poskytnutí údajů neukládá.

Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku — viz část 10.

5Komu údaje zpřístupňujeme

5.1Ostatním uživatelům

Amista je ze své podstaty sociální aplikace — část údajů je viditelná ostatním, a to v rozsahu, který určují vaše nastavení:

• Váš profil (uživatelské jméno, jméno, fotografie, odkazy na sociální sítě) je viditelný lidem, kteří si mohou otevřít vaši vizitku. Ostatní vás mohou najít ve vyhledávání podle jména a uživatelského jména.
• Vizitka. U jednotlivých částí vizitky si v nastavení „Kdo tě vidí“ zvolíte, zda je uvidí všichni, jen přátelé, nebo nikdo: popis (bio) a společně seznam vašich přátel, komunit a událostí, kterých jste se zúčastnili. Kdo vidí vaše události, vidí na vašem profilu také nejvýše pět událostí, kterých jste se zúčastnili společně s ním („Společné“). Název placeného plánu (Amista+ nebo Amista Pro) vidí na vizitce jen ti, kdo vidí její část „Přátelé, komunity a události“.
• Obsah, který vytvoříte. Příspěvky a ankety veřejné komunity vidí každý uživatel, který si ji otevře; příspěvky a ankety komunity na žádost jen její členové. Událost vidí lidé podle režimu přístupu, který zvolí organizátor (událost komunity veřejná nebo jen pro členy, samostatná událost veřejná nebo jen pro přátele organizátora). Komentáře a GIF vidí ti, kdo vidí příspěvek; zprávy v chatu účastníci chatu.
• Momenty veřejné události vidí každý uživatel, který vidí událost; Momenty ostatních událostí jen ti, kdo se události účastní, organizátor a správci komunity. Každý, kdo Moment vidí, si ho může uložit do svého zařízení.
• Vzpomínky a Sestřih vidíte jen vy.
• Účast a zájem. Celý seznam lidí, kteří se události účastní, vidí členové komunity, organizátor, pozvaní a ti, kdo se jí účastní; ostatní z něj vidí jen své přátele a celkový počet. Zájem („Mám zájem“) se ostatním zobrazuje jen jako počet.
• Ankety jsou anonymní — ostatní vidí jen počty hlasů, nikoli to, jak jste hlasovali.
• Srdíčka a reakce. Kdo dal srdíčko příspěvku, vidí každý, kdo vidí příspěvek. Dáte-li srdíčko komentáři, autor se dozví, že jste to byli vy; ostatní vidí jen počet. U Momentů vidí všichni jen počet srdíček. Reakce v chatu vidí účastníci chatu.
• Chat. Účastníci chatu vidí u zpráv, kdo je už viděl — včetně vašeho jména, jakmile je přečtete. Zmíníte-li někoho ve zprávě (@), dostane o tom upozornění.
• Souřadnice a název vaší domovské oblasti, poloha, vaše zájmy, nastavení, zablokovaní a skrytí uživatelé a vaše hlášení se nikdy nikomu jinému nezobrazují. Nahlášený uživatel se nedozví, kdo ho nahlásil.

Mějte na paměti, že obsah, který jste někomu zpřístupnili, si může přečíst, uložit nebo vyfotit — technicky tomu nedokážeme zabránit.

5.2Poskytovatelům služeb a dalším příjemcům

Využíváme ověřené poskytovatele. U každého uvádíme, kde údaje zpracovává, a jde-li o zemi mimo Evropský hospodářský prostor, jakou zárukou je předání chráněno (část 7): DPF — společnost je certifikována v rámci rámce EU–USA pro ochranu osobních údajů (EU–U.S. Data Privacy Framework); SCC — standardní smluvní doložky schválené Evropskou komisí.

a) Zpracovatelé. Zpracovávají údaje pro nás, výhradně podle našich pokynů a na základě smlouvy podle čl. 28 GDPR:

b) Samostatní příjemci. Tyto služby zpracovávají údaje jako samostatní správci podle svých vlastních zásad — vaše zařízení se k nim připojuje přímo nebo s nimi máte vlastní vztah (účet Google či Apple, obchod s aplikacemi):

Profilové fotografie Google, Photon, mapy Mapbox a samotné GIF od KLIPY načítá vaše zařízení přímo od těchto služeb. Ty přitom vidí IP adresu vašeho zařízení a zpracovávají ji také podle svých vlastních zásad.

5.3Orgánům veřejné moci a jiným třetím stranám

Údaje zpřístupníme orgánům veřejné moci, ukládá-li nám to právní předpis, nebo na základě zákonné žádosti (například orgánům činným v trestním řízení nebo soudu). Každou takovou žádost posuzujeme a zpřístupníme jen údaje, které jsou v ní důvodně požadovány.

Údaje můžeme zpřístupnit také tehdy, je-li to nezbytné k odvrácení bezprostředního ohrožení života nebo zdraví, nebo k uplatnění či obhajobě našich právních nároků.

V případě prodeje podniku, fúze nebo obdobné transakce mohou údaje přejít na nabyvatele; v takovém případě vás o tom předem informujeme a nabyvatel bude vázán minimálně stejnou úrovní ochrany.

Vaše osobní údaje neprodáváme a neposkytujeme je třetím stranám pro reklamní účely.

5.4Agregované a anonymizované údaje

Zveřejňujeme nebo poskytujeme třetím stranám (například investorům nebo v komunikaci o Službě) souhrnné statistiky — například počet uživatelů, komunit nebo událostí. Takové údaje jsou agregované a neumožňují identifikovat konkrétní osobu; nejde proto o osobní údaje a tyto zásady se na ně po agregaci nevztahují.

6Zprávy, chat a moderace obsahu

Považujeme za správné říct to přímo, protože se to týká i vašich soukromých konverzací.

Chat v Amistě není šifrovaný end-to-end. Komunikace mezi aplikací a našimi servery je šifrovaná během přenosu (HTTPS/TLS), ale zprávy jsou na našich serverech uloženy v čitelné podobě. Technicky k nim tedy přístup existuje.

Běžně je nikdo nečte. Přístup do produkční databáze má úzký okruh pověřených osob (dnes zakladatelé Služby) a používá se k provozu, opravě chyb a moderaci — nikoli ke čtení konverzací.

Nahlášený obsah si prohlédne člověk. Když někdo nahlásí zprávu, příspěvek, anketu, komentář, fotografii, událost, profil nebo komunitu, pověřená osoba si nahlášený obsah zobrazí výlučně za účelem vyřízení daného hlášení a v rozsahu, který je k tomu nezbytný. Platí to i pro obsah v komunitě na žádost nebo v chatu události, jejichž nejsme členy — jinak by hlášení nebylo možné posoudit.

Po opakovaných hlášeních se obsah automaticky skryje (když příspěvek, událost, komentář, zprávu v chatu nebo fotografii nahlásí tři různí lidé během 7 dní; počítají se jen hlášení z účtů starších než 3 dny, jejichž hlášení nejsou vyloučena pro zneužívání) a čeká na ruční kontrolu. Obsah nahlášený jako sexuální obsah s nezletilou osobou se skryje hned po prvním hlášení a zablokuje se proti smazání (právní blokace) — uchová se, i kdyby ho autor smazal nebo zrušil účet, dokud blokaci neuvolníme. Máme-li podezření na trestný čin ohrožující život nebo bezpečnost osoby, zejména na sexuální zneužívání dítěte, neprodleně ho oznámíme orgánům činným v trestním řízení (čl. 18 DSA). Nahlášený profil nebo komunita se automaticky neskrývají — posoudíme je přednostně. Jde o dočasná, vratná opatření; o každém trvalém zásahu — odstranění obsahu nebo pozastavení účtu — rozhoduje vždy člověk, nikdy ne systém sám.

Filtr zakázaných slov. Uživatelská jména, názvy komunit a názvy událostí automaticky porovnáváme se seznamem zakázaných výrazů; název, který takový výraz obsahuje, Služba nepřijme.

Pozastavený účet. Dokud je účet pozastavený, nemůže nic psát ani vkládat, je odhlášený a jeho obsah (příspěvky, události, zprávy v chatu, komentáře, fotografie v Momentech) i vizitka se ostatním skryjí.

Oznamovatel zůstává anonymní. Nahlášený uživatel se nedozví, kdo ho nahlásil. Správci komunity se dozvědí, že byl nahlášen obsah v jejich komunitě, nikoli však, kdo ho nahlásil. Oznamovatel dostane potvrzení o přijetí hlášení a po posouzení oznámení, jak jsme o nahlášeném obsahu rozhodli (odstraněn, skryt nebo bez zásahu), zda jsme přitom použili automatizované prostředky a jaké má možnosti nápravy; opatření vůči účtu autora mu nesdělujeme.

Právním základem tohoto zpracování je náš oprávněný zájem na ochraně uživatelů a bezpečnosti Služby (čl. 6 odst. 1 písm. f) GDPR); jde-li o hrozbu ohrožení života nebo zdraví, také životně důležitý zájem (písm. d)), a tam, kde nám jednat ukládá právní předpis, právní povinnost (písm. c)).

7Předávání údajů mimo EU

Databáze a autentizace (Supabase) jsou provozovány v regionu eu-west-1 — Irsko, tedy v rámci Evropské unie. Hlášení o chybách (Sentry) ukládáme v datovém centru v Evropské unii.

Ostatní poskytovatelé a příjemci mohou údaje zpracovávat i mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických. Kde údaje zpracovává každý z nich a jakou zárukou je předání chráněno, uvádí sloupec „Země / záruka“ v tabulkách v části 5.2: u společností certifikovaných v rámci EU–U.S. Data Privacy Framework (DPF) je to rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR), u ostatních standardní smluvní doložky schválené Evropskou komisí (SCC, čl. 46 odst. 2 písm. c) GDPR).

Kopii použitých záruk vám na žádost poskytneme na kontaktní adrese uvedené v části 2.

8Doba uchovávání

Po uplynutí uvedených lhůt údaje smažeme nebo nevratně anonymizujeme.

8.1Smazání účtu a jak dlouho smazání trvá

Účet si můžete kdykoli smazat přímo v aplikaci v části Nastavení nebo na našich webových stránkách po přihlášení v části Účet. Smazání potvrdíte kódem, který vám pošleme e-mailem na adresu přiřazenou k účtu. Pokud jste se registrovali přes Apple a na webu se přihlásit nemůžete, napište nám na adresu uvedenou v části 2 z e-mailu, který máte u účtu, a účet smažeme.

Co se smaže. Váš účet, profil, preference, nastavení, sociální vazby a obsah, který je k účtu vázaný, včetně fotografií a obrázků, které jste nahráli, vašich zpráv v chatu, Vzpomínek a Sestřihů. Události, které jste pořádali, se smažou celé — včetně jejich chatu, odpovědí účastníků a fotografií, i těch, které nahráli jiní. Hlášení, která jste podali, zůstanou zachována bez vaší identity a záznamy o platbách bez propojení na váš profil (část 8). Záznam o zákazníkovi, který si vede RevenueCat, se smazáním účtu nesmaže; jeho smazání zařídíme na žádost (část 3.6).

Lhůta na rozmyšlenou. Po žádosti o smazání je účet 7 dní skrytý a pozastavený. Rozmyslíte-li si to, stačí se během této lhůty přihlásit do aplikace a smazání zrušit — na webu ho zrušit nelze. Po jejím uplynutí se smazání spustí. Pozastavený účet smažeme na žádost zaslanou na adresu uvedenou v části 2.

Předplatné. Nevyčerpaná doba placeného plánu smazáním účtu propadá, s výjimkou ukončení smlouvy kvůli změně, která zhorší vaše postavení (podmínky, článek 17). Předplatné v App Store nebo Google Play se smazáním účtu nezruší — zrušte ho v obchodě, jinak se bude dále obnovovat.

Jak dlouho to trvá. Po spuštění smazání může odstranění údajů z provozních systémů trvat až 90 dní. Kopie se ještě nějakou dobu nacházejí v záložních systémech, které slouží k obnově po havárii — ty se přepisují v rámci vlastního cyklu, nejpozději do dalších 90 dní. Ze záloh údaje nečteme ani je nepoužíváme k žádnému jinému účelu.

Upozorňujeme na tři výjimky:

1. Komunity s dalšími členy. Vlastníte-li komunitu, ve které jsou i jiní členové, smazání účtu by odstranilo i jejich komunitu. Proto ji před smazáním účtu předejte jinému členovi nebo ji zrušte — obojí v jejím nastavení v aplikaci; aplikace vás na to při smazání účtu upozorní.
2. Zprávy u příjemců. Zprávy, které jste odeslali, mohou zůstat uloženy v lokální kopii chatu v zařízeních ostatních účastníků konverzace, dokud ji z nich sami neodstraní.
3. Právní blokace. Je-li váš obsah pod právní blokací (například při hlášení sexuálního obsahu s nezletilou osobou), uchováme ho a smazání účtu odložíme, dokud blokaci neuvolníme — tedy dokud obsah neposoudíme, a potvrdí-li se podezření, dokud to vyžaduje vyšetřování nebo spolupráce s orgány činnými v trestním řízení.

Údaje můžeme výjimečně uchovat i po smazání účtu, je-li to nezbytné ke splnění právní povinnosti, k vyřízení probíhajícího hlášení nebo k uplatnění či obhajobě právních nároků — a jen v rozsahu, který je k tomuto účelu nezbytný.

9Děti

Službu mohou používat pouze osoby, které dovršily 16 let. Slovenská republika stanovila věkovou hranici souhlasu dítěte v souvislosti se službami informační společnosti na 16 let a Služba není určena mladším osobám.

Zjistíme-li, že jsme zpracovávali údaje osoby mladší 16 let, její účet bez zbytečného odkladu zrušíme a údaje smažeme. Domníváte-li se, že Službu používá dítě mladší 16 let, kontaktujte nás na adrese uvedené v části 2.

10Vaše práva

Právo vznést námitku (čl. 21 GDPR). Z důvodů týkajících se vaší konkrétní situace můžete kdykoli vznést námitku proti zpracování na základě oprávněného zájmu (např. statistiky, zpětná vazba, bezpečnostní záznamy, moderace) na privacy@amista.app. Zpracování ukončíme, neprokážeme-li závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo důvody pro uplatnění právních nároků.

Podle GDPR máte ve vztahu ke svým osobním údajům tato práva:

• Právo na přístup (čl. 15) — dozvědět se, zda a jaké údaje o vás zpracováváme, a dostat jejich kopii.
• Právo na opravu (čl. 16) — nechat opravit nesprávné a doplnit neúplné údaje. Většinu údajů si opravíte přímo v aplikaci.
• Právo na výmaz (čl. 17) — nechat své údaje vymazat; účet si můžete smazat i sami v Nastavení (viz část 8.1).
• Právo na omezení zpracování (čl. 18).
• Právo na přenositelnost údajů (čl. 20) — dostat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, případně je nechat předat jinému správci.
• Právo vznést námitku (čl. 21) — proti zpracování založenému na našem oprávněném zájmu, jak je popsáno výše.
• Právo odvolat souhlas (čl. 7 odst. 3) — kdykoli, bez vlivu na zákonnost předchozího zpracování.
• Právo podat stížnost u dozorového úřadu (čl. 77).

Žádost uplatníte e-mailem na adrese uvedené v části 2. Odpovíme vám do jednoho měsíce od doručení žádosti; v odůvodněných případech můžeme tuto lhůtu prodloužit nejvýše o další dva měsíce, o čemž vás budeme informovat. Vyřízení je bezplatné; u zjevně nedůvodných nebo nepřiměřeně opakovaných žádostí můžeme požadovat přiměřený poplatek nebo žádost odmítnout.

Máme-li důvodné pochybnosti o vaší totožnosti, můžeme si vyžádat dodatečné informace k jejímu ověření.

Dozorový úřad: Úrad na ochranu osobných údajov Slovenskej republiky (Úřad pro ochranu osobních údajů Slovenské republiky) Hraničná 12, 820 07 Bratislava 27 statny.dozor@pdp.gov.sk · www.dataprotection.gov.sk

11Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování včetně profilování, které by mělo právní účinky nebo by vás obdobně významně ovlivňovalo ve smyslu čl. 22 GDPR.

Výběr a pořadí obsahu na úvodní obrazovce, v objevování a na mapě jsou sestaveny automaticky — podle vašich členství, přátelství, zvolených zájmů a domovské oblasti. Slouží výhradně k zobrazení relevantního obsahu a nemají pro vás žádné právní důsledky.

Automaticky sestavujeme také měsíční Sestřih (část 3.9) — souhrn vašich událostí včetně označení podle pevných pravidel. Vidíte ho jen vy a nemá pro vás žádné právní ani obdobně závažné důsledky.

Automaticky funguje také dočasné skrytí opakovaně nahlášeného obsahu a filtr zakázaných slov v uživatelských jménech a v názvech komunit a událostí (část 6). Skrytí je vratné ochranné opatření do ruční kontroly — každé trvalé rozhodnutí činí člověk. Proti rozhodnutí o vašem obsahu nebo účtu se odvoláte na appeals@amista.app (podmínky, článek 7.5); práva podle GDPR včetně námitky uplatníte na privacy@amista.app (část 10).

12Bezpečnost

Přijímáme přiměřená technická a organizační opatření k ochraně vašich údajů, zejména:

• šifrování přenosu (HTTPS/TLS) pro veškerou komunikaci mezi aplikací a našimi servery,
• ukládání hesel výhradně ve formě kryptografického otisku,
• přístup k údajům na úrovni databáze omezený pravidly na úrovni řádků a autorizací na straně serveru — klientská aplikace nikdy nedrží privilegované přístupové klíče,
• soukromé obrázky (např. fotografie z komunit a chatu) doručované jen prostřednictvím podepsaných odkazů s omezenou platností,
• přístup k produkčním systémům omezený na nezbytný okruh osob.

Žádné opatření však neposkytuje absolutní ochranu. Porušení zabezpečení osobních údajů ohlásíme Úradu na ochranu osobných údajov Slovenskej republiky do 72 hodin, pokud pravděpodobně povede k riziku pro vaše práva; povede-li k vysokému riziku, bez zbytečného odkladu informujeme i vás (čl. 33 a 34 GDPR).

13Soubory cookie a podobné technologie

Mobilní aplikace Amista nepoužívá soubory cookie ani reklamní identifikátory. Údaje ukládá jen v lokálním úložišti vašeho zařízení, a to pro fungování aplikace (přihlášení, offline kopie chatu, mezipaměť obrázků a nastavení) — viz část 3.8. Písma má aplikace v sobě a z internetu je nestahuje.

Knihovny třetích stran v aplikaci přitom používají tyto identifikátory:

• RevenueCat — náhodný identifikátor, který knihovna vytvoří při prvním spuštění a posílá při každém spuštění, i když nic nekoupíte, a po přihlášení váš identifikátor uživatele (část 3.6);
• Firebase Installations — identifikátor instalace Firebase pro doručování notifikací (část 3.4);
• Sentry — hlášení o chybách a výkonu aplikace s vaším identifikátorem uživatele (část 3.4);
• Mapbox — anonymní telemetrie s náhodně vygenerovanými identifikátory, kterou mapová knihovna posílá společnosti Mapbox (část 3.5); vypnout ji můžete tlačítkem (i) na kterékoli mapě.

Naše webové stránky nenastavují žádné soubory cookie a nepoužívají analytické ani reklamní nástroje. Zvolený jazyk si web pamatuje v úložišti prohlížeče (localStorage). Písma i skripty načítáme z našeho vlastního serveru.

Když se přihlásíte na stránce Účet, přihlášení se uloží jen v úložišti relace prohlížeče (sessionStorage) a smaže se zavřením karty nebo odhlášením. Na této stránce se načítá také přihlašovací skript Google, abyste se mohli přihlásit účtem Google; přihlašovací skript Apple se načte jen tehdy, je-li přihlášení přes Apple na webu zapnuté. Tyto služby přitom mohou zpracovávat technické údaje podle svých zásad.

Stránky odkazů na pozvánky, události a komunity (go.amista.app) poskytuje náš server. Používají systémová písma zařízení a mohou zobrazovat profilové fotografie uložené u Google (část 3.7).

14Změny těchto zásad

Tyto zásady můžeme aktualizovat, změní-li se Služba nebo právní požadavky. Aktuální znění je vždy dostupné na této adrese a je u něj uvedeno datum účinnosti a verze.

Půjde-li o podstatnou změnu, upozorníme vás na ni předem — v aplikaci nebo e-mailem — v přiměřené době před nabytím její účinnosti. Pokračováním v používání Služby po nabytí účinnosti změny berete změněné znění na vědomí; vyžaduje-li se ke zpracování souhlas, vyžádáme si ho zvlášť.

15Kontakt

Dotazy, žádosti o uplatnění práv a připomínky k ochraně osobních údajů posílejte na:

Fellow Labs s. r. o.
Karpatské námestie 7770/10A
831 06 Bratislava – mestská časť Rača
Slovenská republika
privacy@amista.app
+421 911 505 133

Znění tohoto dokumentu

• Verze 1.3 · účinnost od [DOPLNIŤ: datum vydání verze aplikace s analytikou používání] · platné znění — amista.app/privacy-1-3-cs
• Verze 1.2 · účinnost od 28. října 2026 — amista.app/privacy-1-2-cs

Back to top ↑