Zásady ochrany osobních údajů

Krátce: kroky, minuty tréninku ani polohu na server neposíláme. Zůstávají v telefonu. Na serveru je jen to, bez čeho by nešla společná série s parťákem a volitelná záloha — přezdívka, barva, délka série a stav dnešního dne.

Kdo za to odpovídá

Správcem osobních údajů je Lukas Slehofer, Kurzova 2222/16, Praha 5, IČO 668 99 095. Napsat nám můžeš na help@tadapp.eu.

Aplikace bez účtu

Tada! nemá účty. Nezadáváš e-mail ani heslo a nikde se nepřihlašuješ. V telefonu vznikne náhodný klíč, kterým se aplikace v případě potřeby prokáže serveru — jiná identita neexistuje.

Když aplikaci používáš bez parťáka a nezapneš zálohu, neodešle na náš server nic, co by patřilo k tobě — jen anonymní počítadla, která jdou vypnout. Celý výpočet aktivních dnů i celá historie zůstávají v telefonu.

Zdravotní údaje

Aplikace čte z Apple Health nebo Health Connect dvě věci: počet kroků a minuty tréninku. O nic dalšího si neřekne — ne o tep, vzdálenost ani kalorie.

Tyhle údaje se zpracovávají výhradně v telefonu. Slouží k jedinému: rozhodnout, jestli byl den aktivní. Na server se neodesílají nikdy a v žádné podobě.

Přístup ke zdravotním údajům uděluješ ty sám v systémovém dialogu a kdykoliv ho můžeš odebrat v nastavení telefonu. Bez něj aplikace aktivní dny nespočítá.

Co je na serveru

Záznam na serveru vznikne až ve chvíli, kdy k tomu dáš důvod — první společnou sérií s parťákem nebo ve skupině, nebo zapnutím zálohy. Do té doby o tobě nevíme vůbec.

Anonymní identita

• náhodné identifikační číslo (UUID), které nevzniklo z ničeho tvého
• zvolená přezdívka a barva
• jazyk, časové pásmo a platforma telefonu
• délka série, nejdelší série a stav dnešního dne
• klíč pro zasílání oznámení do tvého telefonu, jestli oznámení povoluješ a čas večerní připomínky
• datum a čas souhlasu a poslední chvíle, kdy se aplikace ozvala

Parťák i ostatní ve skupině z toho vidí jen přezdívku, barvu a to, jestli máš dnešek hotový nebo volno. Nikdy kroky, minuty, čas ani místo.

Společné série a skupiny

U společné série si pamatujeme, kdo v ní je, u skupiny i její název a emoji. K tomu přehled uzavřených dnů série — jestli se den počítal, kdo měl volno a kdo den nestihl — a kdo koho kdy popostrčil (kvůli limitu jednou denně). Kroky, minuty ani časy tréninků v tom nejsou.

Čas večerní připomínky potřebujeme proto, že večerní souhrn společné série chodí ze serveru a nahrazuje připomínku v telefonu.

Záloha (volitelná)

Když si zapneš zálohu, uložíme navíc přehled, které dny byly splněné — jeden znak na den, bez kroků, minut a časů. Bez toho by ti obnova na novém telefonu vrátila sérii, ale kalendář by zůstal prázdný.

K záloze patří záchranný kód. Na serveru z něj máme jen otisk, ze kterého kód nejde zpětně složit. Ztracený kód proto neumíme obnovit ani my.

Waitlist na tomhle webu

Když nám tady necháš e-mail, uložíme adresu, jazyk stránky a čas souhlasu. Nic víc — ani IP adresu. Použijeme ji na jedinou zprávu: tu o spuštění. Odhlásit se dá odkazem v každém e-mailu a adresu pak hned mažeme.

Provozní záznamy

Server si o každém požadavku zapíše IP adresu, čas, adresu stránky a typ prohlížeče. Je to obvyklý provozní záznam, který slouží k odhalování poruch a útoků. Maže se automaticky nejpozději do 14 dnů.

Cookies a měření

Tenhle web nenastavuje žádné cookies a nepoužívá žádné měření ani analytiku třetích stran. Proto tu nenajdeš lištu se souhlasem — není k čemu ji mít. Aplikace neobsahuje žádné analytické SDK třetích stran. Posílá jen anonymní počítadla a hlásí pády.

Anonymní počítadla

Abychom poznali, jestli aplikace lidem pomáhá, posílá na náš server anonymní počítadla: co se stalo (třeba otevření aplikace 30. den po instalaci, přijatá pozvánka nebo zobrazení nabídky Plus), v kterém týdnu, na jaké platformě a v jaké zemi obchodu (App Store nebo Google Play — ne tvoje poloha).

Počítadlo nenese žádný identifikátor — ani klíč, ani token, ani nic z telefonu. Server z něj uloží jen součet („ve 40. týdnu otevřelo aplikaci 30. den dvanáct lidí“), ne záznam o tobě, a IP adresa zůstává jen v provozním záznamu. Kroky, minuty, délka série, data dnů ani poloha v něm nejsou. Jedinou výjimkou je, že počítadlo řekne „někdo došel k sérii 7 nebo 30 dní“ — bez čísla a bez toho, kdo to byl.

Vypnout je jde v aplikaci ve Více → Anonymní počítadla. Neodeslaná počítadla se tím zahodí a vypnutí vydrží i smazání dat.

Proč to smíme zpracovávat

• Souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR) — u identity, zálohy i waitlistu. Délka série je odvozená ze zdravotních údajů, takže se k ní chováme jako ke zvláštní kategorii údajů. Souhlas můžeš kdykoliv odvolat tím, že data smažeš.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — u provozních záznamů, kvůli bezpečnosti a spolehlivosti služby, a u anonymních počítadel, abychom poznali, jestli aplikace funguje.

Komu se data dostanou

Neprodáváme je nikomu a nepředáváme je pro reklamu. Zpracovávají je jen ti, bez kterých by služba nefungovala:

• poskytovatel serveru, na kterém běží databáze (Evropská unie)
• Expo — doručování oznámení do telefonu. Oznámení nese text, který uvidíš na displeji: přezdívku parťáka nebo člena skupiny, název skupiny a stav společné série. Kroky, minuty ani čas v něm nikdy nejsou.
• Apple a Google — doručování oznámení do jejich systému (vidí stejný text jako Expo) a vyřizování plateb
• RevenueCat — evidence předplatného Plus
• Resend — odeslání e-mailu z waitlistu
• Sentry — technické záznamy o pádech aplikace a serveru

Někteří z nich sídlí mimo Evropský hospodářský prostor. Předání se v takovém případě opírá o standardní smluvní doložky Evropské komise.

Hlášení pádů

Když aplikace nebo server spadnou, odejde do služby Sentry technický záznam: typ chyby, místo v kódu, verze aplikace a model telefonu. Slouží k jedinému — opravit to, co spadlo.

Kroky, minuty tréninku, přezdívka ani obsah obrazovky v něm nejsou. Neposíláme snímek obrazovky ani tvoji IP adresu a záznam se nepoužívá k měření toho, co v aplikaci děláš. Zpracováváme ho z oprávněného zájmu na tom, aby aplikace fungovala (čl. 6 odst. 1 písm. f) GDPR).

Jak dlouho to držíme

• identita a záloha — dokud je nesmažeš, nebo dokud se aplikace dva roky neozve
• waitlist — do odhlášení, nejdéle do odeslání zprávy o spuštění
• provozní záznamy — nejdéle 14 dnů
• anonymní počítadla — jen součty bez vazby na kohokoli, takže tě z nich nejde najít ani smazat
• záznamy o pádech — nejdéle 90 dnů
• zálohy databáze — nejdéle 14 dnů; smazaná data v nich proto dožívají nejvýš dva týdny
• doklady o platbách — po dobu, kterou ukládají daňové předpisy

Smazání dat

V aplikaci v Nastavení → Profil a data → Smazat data. Smazání je okamžité a nevratné — neexistuje účet, ze kterého by šlo cokoliv obnovit. Zmizí identita, přehled dní ze zálohy i všechny společné série; parťák uvidí, že společná série skončila, a ve skupině ostatní pokračují bez tebe. Nic dalšího se jim nezobrazí.

Když už aplikaci v telefonu nemáš, napiš nám na help@tadapp.eu a přilož identifikační číslo, které aplikace ukazovala v Profilu. Bez něj tvůj záznam nedokážeme najít — právě proto, že je anonymní.

Tvoje práva

Máš právo na přístup ke svým údajům, na jejich opravu, výmaz a omezení zpracování, na přenositelnost, právo vznést námitku a právo odvolat souhlas. Uplatníš je e-mailem na help@tadapp.eu.

Protože údaje nejsou spojené s tvým jménem ani e-mailem, potřebujeme k jejich dohledání identifikační číslo z Profilu. Když ho nemáš, nedokážeme tě ztotožnit — a podle čl. 11 GDPR pak nemáme povinnost data hledat.

Stěžovat si můžeš u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, Praha 7) a na Slovensku u Úradu na ochranu osobných údajov Slovenskej republiky.

Děti

Aplikace není určená dětem mladším 16 let. Vědomě od nich údaje nesbíráme.

Změny

Když se zásady změní, zveřejníme nové znění na téhle adrese a posuneme datum účinnosti nahoře. U podstatné změny se navíc zeptáme v aplikaci.