Zásady ochrany osobních údajů
Verze 1, účinná od 08.11.2026
Návrh ke schválení. Tento text zatím neschválil provozovatel ani právník a není konečný.
Tyto zásady vysvětlují, jaké osobní údaje zpracovává aplikace Popby (pro Android i iOS) a související server a web, proč, komu je předáváme a jaká máte práva. Popby ukazuje, kdy mají vaše vzájemné kontakty volno a kde jsou, aby se dalo sejít bez domlouvání. Aplikace neobsahuje reklamu ani analytické nástroje třetích stran.
Správce a kontakt
Správcem osobních údajů je WebPro Czech s.r.o.. S dotazy k osobním údajům, žádostmi podle GDPR i podněty k obsahu se na nás můžete obrátit e-mailem na support@popby.eu nebo přes stránku Kontakt. Stejný kontakt slouží jako kontaktní místo pro uživatele a orgány podle nařízení o digitálních službách.
Jaké údaje zpracováváme
- Účet a profil: e-mail (ověřený kódem), heslo (jen jako otisk, viz „Přihlášení a zámek aplikace“), identifikátor účtu Google nebo Apple, datum narození a země bydliště (pro ověření věku), přezdívka, veřejná poznámka a město, verze zásad, se kterou jste souhlasili, a čas souhlasu.
- Zařízení a relace: identifikátor instalace, platforma a model zařízení, čas poslední aktivity, tokeny přihlášení (uložené jen jako otisk) a registrační token pro upozornění. Na Androidu také výsledek ověření integrity aplikace a zařízení (Google Play Integrity) jako signál proti zneužití více účtů.
- Kontakty: vzájemné kontakty a žádosti o kontakt, vaše soukromé přezdívky kontaktů, štítky, blokace a nahlášení (se snímkem nahlášené přezdívky, poznámky a města).
- Rozvrh a sloty: viz „Rozvrh a sloty“.
- Poloha: viz „Přesná poloha“.
- Upozornění: schránka v aplikaci a nastavení upozornění, viz „Upozornění“.
- Nákupy: viz „Nákupy“.
- Provozní údaje: IP adresa (v provozních logech zkrácená) a čas požadavků na server, ověřovací kódy zasílané e-mailem (uložené jen jako otisk, s krátkou platností).
Přesná poloha
Aplikace posílá na server vaši přesnou polohu jen poté, co sami klepnete na sdílení polohy, a jen po dobu aktivního slotu. Sdílíte ji jen s těmi kontakty, kterým to nastavíte. Server drží jen poslední bod a jen s krátkou dobou platnosti; po skončení slotu nebo po klepnutí na „Skrýt mě“ sdílení končí. Poloha se neukládá do záloh, nezapisuje se do provozních logů a není v textu upozornění. Aplikace žádá o oprávnění k poloze jen „při používání“ a polohu na pozadí nepoužívá. Mapu na Androidu vykresluje Google Maps SDK; polohy vašich kontaktů mu aplikace nepředává (podmínky se před schválením ověří).
Účely a právní tituly
- Poskytování služby: vedení účtu, kontakty, sloty a zobrazení volna — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
- Sdílení přesné polohy: váš souhlas (čl. 6 odst. 1 písm. a GDPR), který udělujete klepnutím na sdílení a můžete kdykoli odvolat ukončením sdílení.
- Bezpečnost, ochrana před zneužitím a vyřizování nahlášení: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
- Ověření věku, odpovědi na žádosti subjektů údajů a evidence incidentů: splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) a čl. 8 GDPR.
Údaje neprodáváme a nepoužíváme je k reklamě ani k profilování.
Příjemci a zpracovatelé
Údaje dostávají jen tyto služby, každá v rozsahu nezbytném pro svůj účel:
- Hosting a úložiště záloh v EU (obě platformy): databáze serveru a zálohy bez dat o poloze. Poskytovatele určí provozovatel před vydáním.
- Monitoring dostupnosti (obě platformy): kontroluje jen veřejné adresy serveru, osobní údaje nedostává.
- Poskytovatel transakčního e-mailu (obě platformy): vaše e-mailová adresa, ověřovací kódy a e-mailová oznámení, například odůvodnění opatření po nahlášení.
- Google — Firebase Cloud Messaging (Android i iOS): registrační token zařízení a obsah upozornění (bez polohy). Na iOS jde upozornění z Firebase dál přes Apple.
- Google — přihlášení přes Google (Android): identifikátor účtu Google a e-mail. Jméno a fotografie z účtu Google neukládáme.
- Google — Maps SDK (Android): vykreslení mapy v zařízení.
- Google — Play Integrity (Android): výsledek ověření integrity aplikace a zařízení a identifikátor instalace, jako ochrana registrace proti zneužití.
- Apple — Sign in with Apple (iOS): identifikátor Apple, e-mail (i přeposílací adresa Apple) a šifrovaný token, který slouží jen k odvolání přihlášení při smazání účtu.
- Apple — služba oznámení APNs (iOS): doručení upozornění zaslaných přes Firebase.
- Google Play a Apple App Store: distribuce aplikace a platby za nákupy v aplikaci (Google Play Billing, StoreKit).
- Kontrola uniklých hesel (Pwned Passwords): při nastavení hesla se odešle jen krátká předpona otisku hesla, nikoli heslo ani e-mail.
- Ostatní uživatelé Popby: vidí to, co jim sami nastavíte (viz „Veřejný profil“, „Přesná poloha“ a „Rozvrh a sloty“).
- Orgány veřejné moci, pokud nám to ukládá zákon.
Předání mimo EHP
Hosting a zálohy jsou v Evropské unii. Služby Google a Apple mohou údaje zpracovávat i mimo Evropský hospodářský prostor, zejména v USA. Podkladem předání je rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardní smluvní doložky; konkrétní právní titul u každé služby doplní provozovatel po uzavření smluv se zpracovateli.
Jak dlouho údaje uchováváme
- Účet, profil, kontakty, rozvrh a nastavení: do smazání účtu.
- Poloha: jen poslední bod, po dobu aktivního slotu a krátce po jeho skončení (minuty).
- Ukončené sloty: 30 dní po skončení.
- Schránka upozornění: 30 dní.
- Zálohy databáze: 14 dní. Smazaný účet může v záloze zůstat po tuto dobu; po obnově ze zálohy se smazané účty smažou znovu podle evidence, která obsahuje jen náhodný identifikátor účtu a čas smazání.
- Provozní logy: 14 dní, IP adresy v nich jsou zkrácené a odkazy na pozvánky bez tajné části.
- Nahlášení: zůstávají i po smazání účtu nahlašujícího nebo nahlášeného (včetně snímku přezdívky, poznámky a města), abychom mohli vyřídit námitku; dobu uchování určí provozovatel před schválením zásad.
- Záznamy o nákupech: po smazání účtu se anonymizují, tedy se odpojí od účtu.
Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas se sdílením polohy můžete kdykoli odvolat. Většinu práv uplatníte přímo v aplikaci (úprava profilu, export dat, smazání účtu); ostatní žádosti pošlete na support@popby.eu. Nepoužíváme automatizované rozhodování s právními účinky.
Smazání účtu a export dat
Účet smažete v aplikaci v nastavení účtu, nebo bez aplikace na stránce Smazání účtu po ověření kódem zaslaným na e-mail účtu. Smazání je zdarma a nevratné: přihlášení přestane platit hned, ostatní údaje se odstraní, s výjimkami uvedenými v části „Jak dlouho údaje uchováváme“. Kopii svých údajů ve strojově čitelném formátu získáte exportem dat v aplikaci.
Minimální věk
Popby smí používat jen ten, kdo dosáhl věku pro samostatný souhlas se zpracováním údajů v online službách podle své země. V České republice je to 15 let; hranice dalších zemí aplikace při registraci zobrazuje a ověřuje podle data narození. Mladším uživatelům registraci neumožníme. Uživatele mladší 18 let lze podle přezdívky najít jen tehdy, když si to sami povolí.
Právo podat stížnost
Pokud se domníváte, že s údaji nakládáme v rozporu s předpisy, máte právo podat stížnost u dozorového úřadu. V České republice je to Úřad pro ochranu osobních údajů (www.uoou.gov.cz); můžete se obrátit i na úřad ve své zemi.
Přihlášení a zámek aplikace
- E-mail a heslo: e-mail ověřujeme kódem, který vám pošleme. Heslo ukládáme na serveru jen jako nevratný otisk (hash) a provozovatel ho nezná. Zapomenuté heslo obnovíte přes e-mail.
- Google a Apple: z přihlášení přijímáme jen identifikátor účtu a e-mail (u Apple i přeposílací adresu). Jméno z účtu Google ani Apple se jiným uživatelům nezobrazuje.
- Zámek aplikace: aplikaci můžete zamknout otiskem prstu, obličejem nebo PINem zařízení. Ověření provádí jen váš telefon; aplikace dostane jen výsledek. Server ani provozovatel žádný údaj o otisku ani obličeji nedostanou.
Veřejný profil a vyhledávání
Veřejné pro ostatní uživatele aplikace jsou přezdívka, veřejná poznámka a město. Podle přezdívky vás ostatní mohou vyhledat (přezdívka nemusí být jedinečná a počet vyhledávání je omezen). Váš e-mail se jiným uživatelům nikdy nezobrazuje. Soukromou přezdívku, kterou si kontaktu nastavíte, vidíte jen vy.
Při uložení textu aplikace automaticky odmítne nevhodná slova. Jde o technickou kontrolu při ukládání, ne o rozhodnutí s právním účinkem; je součástí podmínek použití veřejných textů. Nevhodný profil můžete nahlásit; nahlášení vyřizujeme ručně nejpozději do 7 dnů a o výsledku vás informujeme.
Rozvrh a sloty
Váš rozvrh (týdenní mřížka, importované události a jednorázové úpravy) je osobní údaj uložený na serveru a synchronizovaný mezi zařízeními vašeho účtu. Vidíte ho jen vy; ostatní uživatelé vidí pouze sloty, které zveřejníte podle svého nastavení viditelnosti. Z rozvrhu server počítá kandidáty na volné sloty. Rozvrh je součástí exportu dat a smazáním účtu se odstraní. Tajný odkaz na kalendář (například z rozvrhu školy) ukládáme jen v zabezpečeném úložišti vašeho zařízení a server ho nedostane; importovaný soubor kalendáře zpracuje aplikace v zařízení.
Upozornění
Upozornění doručujeme přes Google Firebase Cloud Messaging (na iOS dále přes Apple). Obsah upozornění neobsahuje polohu. Schránka v aplikaci uchovává upozornění 30 dní; režimy upozornění nastavíte v aplikaci. E-mailem vám pošleme jen ověřovací kódy a oznámení o opatření po nahlášení; adresu ve frontě odeslání držíme jen do odeslání.
Nákupy
Rozšíření kapacity kontaktů lze koupit přes Google Play Billing (Android) nebo StoreKit (iOS). Platbu zpracovává obchod; platební údaje nedostáváme. Server eviduje identifikátor nákupu nebo transakce, produkt, čas a stav a ověřuje je u příslušného obchodu. Záznamy jsou součástí exportu dat a po smazání účtu se anonymizují.