Jak zacházíme s vašimi údaji

1. Rozsah a správce

Tyto zásady se vztahují na mobilní aplikaci I’m OK a web getimok.com.

Správce: Michal Rehak, IČ 74573667, Praha 5, Česká republika. Dotazy a žádosti týkající se soukromí posílejte na support@getimok.com.

Aplikace je určená pouze dospělým od 18 let. Pokud se domníváte, že účet vytvořil nezletilý, napište nám; případ prověříme a účet podle okolností odstraníme.

2. Jaké údaje zpracováváme

2.1 Údaje, které zadáte

• Účet: e-mail, volitelně telefonní číslo, zobrazované jméno, údaje pro přihlášení a nastavení účtu.
• Profilová fotka: volitelná fotka, kterou sami vyberete z telefonu nebo pořídíte fotoaparátem. Nahráváme pouze vámi vybranou fotku, neprocházíme vaši knihovnu fotek. Před zpřístupněním blízkým ji ořízneme, zmenšíme a odstraníme metadata obrázku včetně případné uložené polohy.
• Pozvání a kruhy: e-mail pozvaného člověka, stav pozvání, přijetí, oprávnění a odvolání přístupu. Adresář v telefonu nečteme.
• Ozvání: typ zprávy, čas, volitelná poznámka, plán ozvání, stav očekávaného ozvání a záznamy o sdílení.
• Hlas: volitelná nahrávka spuštěná uživatelem, technické údaje o uložení a přepis. Nahrávání nikdy neběží samo.
• Nahlášení a blokování: pokud v aplikaci nahlásíte obsah nebo chování, uložíme identifikátor vašeho účtu a nahlášeného účtu, důvod, vámi doplněné podrobnosti a soukromou kopii dotčeného profilu, fotky nebo sdíleného ozvání. Blokování ukládá identifikátor a jméno zvoleného člověka.
• Podpora a uplatnění práv: obsah, který nám pošlete, a záznam odpovědi.

Formulář nezávazného zájmu

Formulář zpracuje váš vlastní e-mail, roli, kombinaci telefonů, zvolený jazyk odpovědi a potvrzení dobrovolného použití dospělými v Česku. Údaje druhého člověka ani zdravotní informace nevyžaduje. Záznam slouží pouze k vyřízení zájmu: je uložen v Cloudflare KV nejvýše 90 dní a předán přes SendGrid podpoře. Kopii ve schránce podpory odstraníme do stejné lhůty, pokud se s vámi výslovně nedomluvíme na pokračování případu. O výmaz lze požádat podporu.

Cloudflare Turnstile ověřuje požadavek proti automatickému zneužití. Odpovědi formuláře ani ověřovací token neposíláme do marketingové analytiky. Souhrnné počty přijatých a ručně posouzených žádostí jsou oddělené od účtu a od souhlasu druhého člověka.

V aplikaci lze dobrovolně sdílet ověřené telefonní číslo s přijatými blízkými pro ruční zavolání. Souhlas lze v nastavení vypnout; otevření telefonu neoznačuje událost za vyřešenou.

Kontrola profilových fotek před sdílením

Před sdílením profilové fotky odešleme její oříznutou, zmenšenou kopii bez metadat do Google Cloud Vision SafeSearch. Služba hledá sexuální, násilný a další nevhodný obsah; k požadavku nepřipojujeme vaše jméno, e-mail ani identifikátor účtu. Automatická kontrola může chybovat. Pokud fotku nelze schválit nebo kontrola není dostupná, novou fotku nesdílíme. Můžete vybrat jinou, zkusit uložení později nebo používat aplikaci bez fotky. Starší nezkontrolované fotky zůstávají soukromé, dokud je znovu nevyberete a neuložíte. O přezkoumání chyby můžete požádat podporu.

Používáme synchronní kontrolu: Google podle své dokumentace zpracuje obrazová data v paměti, neukládá je na disk a nepoužívá jejich obsah k trénování Vision. Dočasně ukládá některá metadata požadavků pro provoz služby a ochranu před zneužitím. Soukromé koncepty fotek a záznamy kontroly vyprší po 24 hodinách a odstraní je pravidelný úklid. U aktuální schválené fotky uchováváme údaj o schválení do jejího nahrazení nebo smazání. Souhrnný měsíční počet kontrol neobsahuje identifikátory účtů. Jak Google Vision zpracovává data.

2.2 Provozní údaje o službě a zařízení

• Přihlášení a zařízení: identifikátor účtu, identifikátor pro zasílání upozornění, operační systém, verze aplikace, registrace zařízení a signály proti zneužití.
• Provoz upozornění: pokusy o odeslání, odpovědi poskytovatele, druh selhání a denní souhrny doručování.
• Měření používání: omezený předem určený seznam událostí spojený se stálým pseudonymním klíčem účtu. Údaje jsou spojitelné s účtem, a proto je neoznačujeme za anonymní.
• Diagnostika: automatický sběr pádů a výkonu je v současné verzi vypnutý. Před případným zapnutím upravíme tyto zásady a informace v obchodech s aplikacemi.
• Web: Cloudflare zpracovává údaje nutné k doručení a ochraně webu. Volitelná analytika je vypnutá do výslovného přijetí v Nastavení analytiky. Pokud web tuto volbu nenabízí, je měření vypnuté. Rozšířené měření vyžaduje nový souhlas. Potom zaznamenáváme typ stránky, rozpoznaný typ a výrobce zařízení, prohlížeč, operační systém, rozměry obrazovky a okna v CSS pixelech, jazyk, časové pásmo, odkazující doménu, schválené kódy kampaní a potvrzené přijetí zájmu. Typ a výrobce zařízení jsou odhady z dostupných údajů prohlížeče a mohou zůstat neznámé. Jazyk a časové pásmo nejsou údajem o poloze. Přibližná země, oblast a město mohou být dostupné pouze z ověřeného serverového zdroje. Nežádáme o polohu telefonu. Analytické události neobsahují IP adresu, úplný identifikační řetězec prohlížeče, celé URL, vyhledávací dotazy, obsah formuláře ani kontakty. Webovou relaci nespojujeme s mobilním účtem. Náhodná relace a její vstupní kontext vyprší po 30 minutách nečinnosti, volba v localStorage po 180 dnech. Rozšířené události, záznamy voleb a z nich odvozené přehledy návštěv uchováváme nejvýše 90 dní od přijetí. Rozšířené události nezařazujeme do dlouhodobé statistické historie. Samostatná potvrzení formuláře v Cloudflare KV uchováváme 90 dní od vzniku a jejich centrální kopie 180 dní. Starší souhrny vytvořené podle předchozího souhlasu mohou zůstat v soukromé statistické historii bez pevné doby výmazu, dokud jsou potřebné pro sledování dlouhodobého vývoje. Nejsou automaticky anonymní. Oddělená pseudonymní vazba umožňuje odstranit vliv relace i po výmazu původních událostí. Při odvolání souhlasu odstraníme dostupné příspěvky relace a dotčené souhrny přepočítáme, nebo je přestaneme zobrazovat. Souhlas lze kdykoliv odvolat v Nastavení analytiky. Odmítnutí neomezí používání webu.

Volitelné měření webu zpracovává naše oddělená analytická služba na infrastruktuře Hetzner v EU. Přístup k výsledkům je soukromý. Šifrované obnovovací zálohy ukládáme v evropském úložišti Cloudflare R2 nejvýše 30 dní. Oddělený omezený deník výmazů brání vrácení odstraněných údajů ze záloh. Cloudflare KV uchovává samostatná potvrzení formuláře nejvýše 90 dní a značku odvolání relace nejvýše 180 dní. Tyto záznamy neobsahují e-mail ani obsah formuláře.

Volbu jazyka si web pamatuje v cookie imok_language po dobu jednoho roku. Obsahuje pouze jazyk (cs-CZ nebo en-US), nikoli identifikátor osoby, a nepoužívá se pro analytiku. Změnit ji můžete přepínačem jazyka nebo odstranit v prohlížeči.

2.3 Funkce, které nyní nemusí být aktivní

• Nákupy: pokud budou povoleny placené varianty, zpracujeme produkt obchodu, ověření transakce či dokladu, stav oprávnění, obnovení, vrácení platby, konec platnosti a účet příjemce. Platební údaje zpracuje Apple nebo Google; číslo karty ani bankovní údaje nedostáváme.
• Přesná poloha: technicky připravená možnost jednorázově sdílet polohu je v současné verzi vypnutá. Pokud by byla později samostatně schválena, vyžádá si výslovnou akci při každém použití, nepoběží na pozadí a nebude vytvářet historii pohybu.

2.4 Co současná služba nezískává

Nezískává údaje z aplikací zdraví a kondice, průběžnou ani polohu na pozadí, adresář v zařízení, videa, historii prohlížení či vyhledávání, reklamní identifikátory ani údaje o kartě a bankovním účtu. Z fotografií získává pouze volitelnou profilovou fotku popsanou výše.

3. Proč údaje zpracováváme

• Pro provoz účtů, plánů ozvání, konkrétních ozvání, sdílení s blízkými v kruhu, připomenutí a upozornění odesílaných s přiměřeným úsilím.
• Pro zobrazení vaší volitelné profilové fotky, aby vás přímo propojení blízcí v aplikaci snáze poznali.
• Pro přepis volitelných hlasových zpráv a případné ověření placených oprávnění.
• Pro podporu, export údajů, smazání účtu a vyřizování žádostí.
• Pro zabezpečení, prevenci zneužití, řešení problémů s doručením a spolehlivost služby.
• Pro omezené měření výsledků používání a zlepšování služby.
• Pro splnění právních, účetních a regulatorních povinností a řešení sporů.

4. S kým údaje sdílíme

4.1 Blízcí v kruhu

Blízký, který přijal pozvání do kruhu, může vidět ozvání člověka, jeho čas a volitelnou zprávu, kterou se člověk rozhodl sdílet. Přepis hlasu se sdílí jen při zapnutém sdílení hlasu. Člověk, který se ozývá, může blízkého z kruhu odebrat a zabránit dalšímu přístupu. Aplikace polohu nesdílí.

Profilovou fotku zpřístupňujeme vám a lidem, se kterými máte přijaté přímé propojení v kruhu. Samotné odeslání pozvánky přístup k fotce nedává. Fotku můžete v nastavení nahradit nebo odebrat. Po zrušení propojení nevydáme danému člověku nový odkaz; již vydaný odkaz může zůstat použitelný nejvýše pět minut od vydání. Fotka není veřejným profilem.

Nahlášení a jeho soukromé podklady zpřístupníme pouze oprávněnému provozovateli pro posouzení zneužití a ochranu uživatelů. Nahlášenému člověku neukážeme nahlášení ani identitu oznamovatele. Blokování ukončí propojení v obou směrech a zabrání novým pozvánkám mezi těmito účty. Odblokování neobnoví sdílení automaticky. Již přijatý obsah nebo upozornění mohou zůstat v telefonu.

4.2 Dodavatelé a platformy

• Google, Firebase a Google Cloud: přihlášení, databáze, výpočetní funkce, úložiště, upozornění, ochrana aplikace, přepis a omezená telemetrie.
• Apple: doručování oznámení na zařízeních Apple, distribuce aplikace a případné nákupy.
• Google Play: distribuce aplikace a případné nákupy.
• RevenueCat: ověření nákupů, stav předplatného a související události, pokud bude placená verze aktivní.
• Twilio SendGrid: pozvánky a provozní e-maily.
• Expo/EAS: sestavení a doručení aktualizací aplikace a směrování upozornění tam, kde je zapnuto.
• Cloudflare: hosting, doručení, DNS, zabezpečení a spojovací záznamy webu.
• Tailscale a Hetzner: šifrovaný přístup a infrastruktura v EU pro oddělené souhrnné měření webu a jeho šifrované zálohy.

Údaje můžeme předat, pokud to vyžaduje zákon, ochrana uživatelů nebo služby, případně při podnikové transakci s odpovídajícími zárukami. Údaje neprodáváme, nepoužíváme pro behaviorální reklamu a dodavatelům nedovolujeme používat je pro jejich vlastní reklamu.

5. Jak dlouho údaje uchováváme

• Ozvání, zprávy, přepisy, plány ozvání, záznamy o chybějícím ozvání a záznamy sdílení: nejvýše 90 dnů.
• Hlasový záznam: nejvýše 7 dnů.
• Profilová fotka: uchováváme ji do nahrazení, odebrání nebo smazání účtu. Poté ji přestaneme zpřístupňovat v profilu a odstraníme uložené kopie v rámci příslušného procesu smazání. Rozpracované nahrání vyprší po 24 hodinách; nepoužité kopie odstraňujeme při pravidelném úklidu. Již vydané odkazy na fotku jsou platné nejvýše pět minut od vydání.
• Nahlášení a podklady k posouzení: uchováváme nejvýše 90 dnů od odeslání; jsou součástí procesu smazání účtu oznamovatele i nahlášeného člověka. Soukromá kopie nahlášené fotky může po tuto dobu zůstat u nahlášení i po změně nebo odebrání fotky z profilu. Záznam blokování trvá do odblokování nebo smazání některého z účtů.
• Jednorázová poloha, pokud by byla později schválena: zobrazení nejvýše 60 minut, souřadnice nejvýše 24 hodin a záznam přístupu bez souřadnic nejvýše 90 dnů.
• Pokusy o upozornění: nejvýše 30 dnů; denní souhrny doručení nejvýše 180 dnů.
• Události ověření nákupu: nejvýše 90 dnů; aktuální stav oprávnění po dobu existence účtu.
• Nepřijatá pozvánka: 7 dnů, poté omezený technický záznam nejvýše dalších 30 dnů.
• Profil a aktivní vztahy: po dobu účtu a následně podle procesu smazání.
• Měření produktu a starší souhrnné měření webu: zdrojová data nejvýše 180 dnů; starší samostatné webové zálohy nejvýše dalších 7 dnů. Pro volitelné měření webu po souhlasu platí výše uvedené lhůty: 90 dnů pro události, záznamy voleb a zdrojová potvrzení, 180 dnů pro centrální kopie potvrzení a denní souhrny, 730 dnů pro průběžné měsíční souhrny a 30 dnů pro obnovovací zálohy. Pro oddělenou statistickou historii uzavřených měsíců a její minimální vazbu pro výmaz platí výše popsané uchování bez pevné lhůty. Úklid centrálních záznamů probíhá denně. Zdrojová potvrzení v Cloudflare KV expirují automaticky.
• Minimální registr prvního použití: Oddělený minimální registr ukládá pseudonymní klíče obou účtů, datum prvního ověřeného použití, doložené rozlišení běžného, interního nebo neověřeného použití a údaj, zda nastalo stanovené navazující použití. Neobsahuje obsah ozvání ani zpráv. Chybějící starší historii neodhadujeme. Samotné odpojení kontaktu registr nemaže, aby opětovné propojení nevypadalo jako nové první použití. Záznam odstraníme při smazání kteréhokoliv z obou původních účtů a při uplatnění práva, které jeho odstranění vyžaduje. Pro ověření nové historie uchováváme také pseudonymní klíč účtu a datum jeho vytvoření potvrzené přihlašovací službou. Tento pomocný záznam mažeme při smazání daného účtu nebo při příslušné žádosti o výmaz statistik. Dočasné podklady pro spolehlivé zpracování statistiky uchováváme nejvýše 90 dní. Nejde o trvale uchovávaný proud ozvání.
• Chráněná statistická historie produktu: Soukromé statistické souhrny za pevné týdny uchováváme bez pevné lhůty, dokud je potřebujeme pro dlouhodobé statistiky. Nepovažujeme je automaticky za anonymní. Souhrny, které se dají vztáhnout k lidem, chráníme jako osobní údaje. Při výmazu opravíme dotčené souhrny, pokud máme úplné podklady. Jinak je přestaneme zobrazovat. O výmaz statistických údajů můžete požádat podporu i bez smazání účtu.
• Spojovací záznamy Cloudflare: nejvýše 7 dnů; případný budoucí export musí být smazán do 30 dnů.

6. Vaše práva a volby

Podle použitelného práva můžete žádat přístup, opravu, smazání, přenositelnost či omezení zpracování, vznést námitku a odvolat souhlas tam, kde se zpracování o souhlas opírá. Použijte export a smazání v aplikaci nebo napište na support@getimok.com. Zákonné lhůty mají přednost před běžnými cíli podpory.

Na žádost o uplatnění práv odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Při zákonném prodloužení vás během prvního měsíce informujeme o důvodech. Odvolání souhlasu nemění zákonnost dřívějšího zpracování.

Máte právo podat stížnost u dozorového úřadu, zejména v zemi vašeho obvyklého bydliště, pracoviště nebo údajného porušení. V České republice je jím Úřad pro ochranu osobních údajů.

Smazání účtu ihned znepřístupní účet. Následný kontrolovaný proces odstraní vlastněný obsah a odstraní nebo anonymizuje odkazy ve vztazích. Omezené provozní záznamy mohou zůstat po uvedenou dobu nebo pokud jsou nutné pro bezpečnost, prevenci podvodů, právní nároky, účetnictví či jiné zákonné povinnosti.

Vlastní export údajů obsahuje vaše odeslaná nahlášení a seznam blokovaných lidí. Neobsahuje soukromé důkazní kopie ani nahlášení jiných lidí. Související žádosti o přístup řeší podpora se zohledněním práv ostatních osob.

7. Právní základy

Pro uživatele v EHP vycházíme u základního provozu účtu, plánu ozvání a konkrétních ozvání z plnění smlouvy; u volitelného přístupu k telefonu, fotoaparátu, vybrané fotce, upozorněním, mikrofonu či případně poloze ze souhlasu, pokud je pro dané zpracování vyžadován; u minimálního zabezpečení, spolehlivosti a měření z oprávněných zájmů; a podle potřeby z plnění právních povinností. Profilová fotka, hlas ani případná poloha nejsou nutné pro základní službu.

Oprávnění telefonu pouze umožňuje přístup k určité funkci zařízení. Samo o sobě nenahrazuje právní základ podle GDPR ani souhlas s jiným použitím údajů. Povolení mikrofonu například neznamená souhlas s marketingem. Oprávnění můžete změnit v nastavení telefonu. Souhlas se sdílením můžete odvolat v příslušném nastavení aplikace nebo přes podporu.

8. Zabezpečení a předávání do zahraničí

Používáme ověřování přístupu, ochranu aplikace, šifrovaný přenos, spravované šifrování uložených dat, oddělené úložiště webových událostí, šifrované obnovovací zálohy, omezená oprávnění, stanovené doby uchování a provozní dohled. Žádný systém není zcela bezpečný. Někteří dodavatelé mohou údaje zpracovat mimo vaši zemi; tam, kde je to nutné, používáme schválený mechanismus předávání a doplňující záruky.

9. Změny těchto zásad

Zásady můžeme upravit podle změn služby nebo práva. Nové znění a datum zveřejníme zde a před významnou změnou poskytneme odpovídající upozornění.

10. Kontakt

Michal Rehak, IČ 74573667, Praha 5, Česká republika
support@getimok.com · Otázky a podpora