Jak zacházíme s vašimi údaji

1. Rozsah a správce

Tyto zásady se vztahují na mobilní aplikaci I’m OK a web getimok.com.

Správce: Michal Rehak, IČ 74573667, Praha 5, Česká republika. Dotazy a žádosti týkající se soukromí posílejte na support@getimok.com.

Aplikace je určená pouze dospělým od 18 let. Pokud se domníváte, že účet vytvořil nezletilý, napište nám; případ prověříme a účet podle okolností odstraníme.

2. Jaké údaje zpracováváme

2.1 Údaje, které zadáte

• Účet: e-mail, volitelně telefonní číslo, zobrazované jméno, údaje pro přihlášení a nastavení účtu.
• Pozvání a kruhy: e-mail pozvaného člověka, stav pozvání, přijetí, oprávnění a odvolání přístupu. Adresář v telefonu nečteme.
• Ozvání: typ zprávy, čas, volitelná poznámka, plán ozvání, stav očekávaného ozvání a záznamy o sdílení.
• Hlas: volitelná nahrávka spuštěná uživatelem, technické údaje o uložení a přepis. Nahrávání nikdy neběží samo.
• Podpora a uplatnění práv: obsah, který nám pošlete, a záznam odpovědi.

Formulář nezávazného zájmu

Formulář zpracuje váš vlastní e-mail, roli, kombinaci telefonů a potvrzení dobrovolného použití dospělými v Česku. Údaje druhého člověka ani zdravotní informace nevyžaduje. Záznam slouží pouze k vyřízení zájmu: je uložen v Cloudflare KV nejvýše 90 dní a předán přes SendGrid podpoře. Kopii ve schránce podpory odstraníme do stejné lhůty, pokud se s vámi výslovně nedomluvíme na pokračování případu. O výmaz lze požádat podporu.

Cloudflare Turnstile ověřuje požadavek proti automatickému zneužití. Odpovědi formuláře ani ověřovací token neposíláme do marketingové analytiky. Souhrnné počty zobrazení, otevření, přijetí a ručního posouzení zájmu jsou oddělené od účtu a od souhlasu druhého člověka.

V aplikaci lze dobrovolně sdílet ověřené telefonní číslo s přijatými blízkými pro ruční zavolání. Souhlas lze v nastavení vypnout; otevření telefonu neoznačuje událost za vyřešenou.

2.2 Provozní údaje o službě a zařízení

• Přihlášení a zařízení: identifikátor účtu, identifikátor pro zasílání upozornění, operační systém, verze aplikace, registrace zařízení a signály proti zneužití.
• Provoz upozornění: pokusy o odeslání, odpovědi poskytovatele, druh selhání a denní souhrny doručování.
• Měření používání: omezený předem určený seznam událostí spojený se stálým pseudonymním klíčem účtu. Údaje jsou spojitelné s účtem, a proto je neoznačujeme za anonymní.
• Diagnostika: automatický sběr pádů a výkonu je v současné verzi vypnutý. Před případným zapnutím upravíme tyto zásady a informace v obchodech s aplikacemi.
• Web: Cloudflare může zpracovat spojovací a bezpečnostní údaje nutné k doručení a ochraně webu. Oddělené měření kampaní ukládá jen povolené souhrnné události bez cookies, identifikátorů účtu, IP adres, údajů o prohlížeči a reklamních identifikátorů kliknutí.

2.3 Funkce, které nyní nemusí být aktivní

• Nákupy: pokud budou povoleny placené varianty, zpracujeme produkt obchodu, ověření transakce či dokladu, stav oprávnění, obnovení, vrácení platby, konec platnosti a účet příjemce. Platební údaje zpracuje Apple nebo Google; číslo karty ani bankovní údaje nedostáváme.
• Přesná poloha: technicky připravená možnost jednorázově sdílet polohu je v současné verzi vypnutá. Pokud by byla později samostatně schválena, vyžádá si výslovnou akci při každém použití, nepoběží na pozadí a nebude vytvářet historii pohybu.

2.4 Co současná služba nezískává

Nezískává údaje z aplikací zdraví a kondice, průběžnou ani polohu na pozadí, adresář v zařízení, fotografie, videa, historii prohlížení či vyhledávání, reklamní identifikátory ani údaje o kartě a bankovním účtu.

3. Proč údaje zpracováváme

• Pro provoz účtů, plánů ozvání, konkrétních ozvání, sdílení s blízkými v kruhu, připomenutí a upozornění odesílaných s přiměřeným úsilím.
• Pro přepis volitelných hlasových zpráv a případné ověření placených oprávnění.
• Pro podporu, export údajů, smazání účtu a vyřizování žádostí.
• Pro zabezpečení, prevenci zneužití, řešení problémů s doručením a spolehlivost služby.
• Pro omezené měření výsledků používání a zlepšování služby.
• Pro splnění právních, účetních a regulatorních povinností a řešení sporů.

4. S kým údaje sdílíme

4.1 Blízcí v kruhu

Blízký, který přijal pozvání do kruhu, může vidět ozvání člověka, jeho čas a volitelnou zprávu, kterou se člověk rozhodl sdílet. Přepis hlasu se sdílí jen při zapnutém sdílení hlasu. Člověk, který se ozývá, může blízkého z kruhu odebrat a zabránit dalšímu přístupu. Aplikace polohu nesdílí.

4.2 Dodavatelé a platformy

• Google, Firebase a Google Cloud: přihlášení, databáze, výpočetní funkce, úložiště, upozornění, ochrana aplikace, přepis a omezená telemetrie.
• Apple: distribuce aplikace, přihlášení přes Apple a případné nákupy.
• Google Play: distribuce aplikace a případné nákupy.
• RevenueCat: ověření nákupů, stav předplatného a související události, pokud bude placená verze aktivní.
• Twilio SendGrid: pozvánky a provozní e-maily.
• Expo/EAS: sestavení a doručení aktualizací aplikace a směrování upozornění tam, kde je zapnuto.
• Cloudflare: hosting, doručení, DNS, zabezpečení a spojovací záznamy webu.
• Tailscale a Hetzner: šifrovaný přístup a infrastruktura v EU pro oddělené souhrnné měření webu a jeho šifrované zálohy.

Údaje můžeme předat, pokud to vyžaduje zákon, ochrana uživatelů nebo služby, případně při podnikové transakci s odpovídajícími zárukami. Údaje neprodáváme, nepoužíváme pro behaviorální reklamu a dodavatelům nedovolujeme používat je pro jejich vlastní reklamu.

5. Jak dlouho údaje uchováváme

• Ozvání, zprávy, přepisy, plány ozvání, záznamy o chybějícím ozvání a záznamy sdílení: nejvýše 90 dnů.
• Hlasový záznam: nejvýše 7 dnů.
• Jednorázová poloha, pokud by byla později schválena: zobrazení nejvýše 60 minut, souřadnice nejvýše 24 hodin a záznam přístupu bez souřadnic nejvýše 90 dnů.
• Pokusy o upozornění: nejvýše 30 dnů; denní souhrny doručení nejvýše 180 dnů.
• Události ověření nákupu: nejvýše 90 dnů; aktuální stav oprávnění po dobu existence účtu.
• Nepřijatá pozvánka: 7 dnů, poté omezený technický záznam nejvýše dalších 30 dnů.
• Profil a aktivní vztahy: po dobu účtu a následně podle procesu smazání.
• Měření produktu a souhrnné měření webu: zdrojová data nejvýše 180 dnů; šifrované obnovovací zálohy webového měření nejvýše dalších 7 dnů.
• Spojovací záznamy Cloudflare: nejvýše 7 dnů; případný budoucí export musí být smazán do 30 dnů.

6. Vaše práva a volby

Podle použitelného práva můžete žádat přístup, opravu, smazání, přenositelnost či omezení zpracování, vznést námitku a odvolat souhlas tam, kde se zpracování o souhlas opírá. Použijte export a smazání v aplikaci nebo napište na support@getimok.com. Zákonné lhůty mají přednost před běžnými cíli podpory.

Smazání účtu ihned znepřístupní účet. Následný kontrolovaný proces odstraní vlastněný obsah a odstraní nebo anonymizuje odkazy ve vztazích. Omezené provozní záznamy mohou zůstat po uvedenou dobu nebo pokud jsou nutné pro bezpečnost, prevenci podvodů, právní nároky, účetnictví či jiné zákonné povinnosti.

7. Právní základy

Pro uživatele v EHP vycházíme u základního provozu účtu, plánu ozvání a konkrétních ozvání z plnění smlouvy; u volitelného přístupu k telefonu, upozorněním, mikrofonu či případně poloze ze souhlasu nebo oprávnění platformy; u minimálního zabezpečení, spolehlivosti a měření z oprávněných zájmů; a podle potřeby z plnění právních povinností. Hlas ani případná poloha nejsou nutné pro základní službu.

8. Zabezpečení a předávání do zahraničí

Používáme ověřování přístupu, ochranu aplikace, šifrovaný přenos, spravované šifrování uložených dat, oddělené úložiště webových událostí, šifrované obnovovací zálohy, omezená oprávnění, stanovené doby uchování a provozní dohled. Žádný systém není zcela bezpečný. Někteří dodavatelé mohou údaje zpracovat mimo vaši zemi; tam, kde je to nutné, používáme schválený mechanismus předávání a doplňující záruky.

9. Změny těchto zásad

Zásady můžeme upravit podle změn služby nebo práva. Nové znění a datum zveřejníme zde a před významnou změnou poskytneme odpovídající upozornění.

10. Kontakt

Michal Rehak, IČ 74573667, Praha 5, Česká republika
support@getimok.com · Otázky a podpora