Zásady zpracování osobních údajů

1. Kdo je správce

Správcem je osoba nebo firma uvedená na stránce Kontakt. Tam najdeš i sídlo a IČO.

S čímkoliv ohledně svých údajů piš na support@frinity.app. Pověřence pro ochranu osobních údajů jsme nejmenovali, nemusíme.

2. Co zpracováváme

Rozdělené podle toho, proč to existuje, ne podle toho, kde to leží.

• Účet: e-mailová adresa, username, zobrazované jméno, profilová fotka, jazyk, jestli máš Frinity+ nebo Frinity++ (včetně identifikátoru zákazníka od platební brány) a který tarif sis vybral po registraci.
• Obsah: akce, které založíš nebo do kterých patříš — název, popis, název místa a souřadnice, čas — a fotky a videa, která nahraješ, spolu s jejich velikostí, délkou, rozměry a popiskem.
• Interakce: reakce na média, záznam o tom, že jsi fotku viděl nebo si ji uložil, pozvánky na akce, přátelství, party, dny, které sis v kalendáři označil jako volné, skryté návrhy, blokování a nahlášení.
• Poloha: dokud máš aplikaci otevřenou a zapnuté sdílení, tvoje aktuální poloha, aby tě přátelé viděli na mapě. Když si zapneš i sdílení na pozadí, posílá se jednou za pět minut i se zavřenou aplikací; po celou dobu je v liště trvalé oznámení a vypnout to jde kdykoliv v Nastavení. Zvlášť pak území, ve kterém se akce odehrála — z toho se skládá tvoje mapa.
• Ověření a jeden účet na telefon: u ověřené akce záznam, že několik lidí bylo v jednu chvíli na jednom místě; a identifikátor instalace aplikace, kterým bráníme tomu, aby se ověřily dva účty z jednoho telefonu a aby na telefonu, kde už účet je, vznikaly další. Je svázaný s účty, které se v té instalaci přihlásily, a zmizí se smazáním účtu.
• Zařízení: známka pro doručování upozornění.
• Používání: události jako „aplikace otevřena“ nebo „akce založena“, navázané na účet, ze kterých vidíme, které části aplikace lidé opravdu používají.

3. Z jakého důvodu to smíme

• Abychom ti poskytli službu, kvůli které ses přihlásil — účet, akce, média, přátelé a upozornění o nich (čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy).
• Aby služba zůstala bezpečná a použitelná — moderace, blokování zneužití, kontrola sdíleného zařízení, omezení počtu požadavků a základní statistiky používání (čl. 6 odst. 1 písm. f), oprávněný zájem). Proti tomu můžeš vznést námitku, stačí napsat.
• Sdílení polohy s přáteli — i na pozadí — a upozornění běží jen tehdy, když si je zapneš, a kdykoliv je můžeš vypnout (čl. 6 odst. 1 písm. a), souhlas).
• Když nám to ukládá zákon — třeba uchování účetního dokladu k platbě nebo oznámení nezákonného obsahu (čl. 6 odst. 1 písm. c), právní povinnost).

4. Jak dlouho to držíme

• Originály fotek v plné kvalitě: 14 dní od založení akce, s Frinity+ i Frinity++ 30 dní. Maže je noční úklid, zmenšená archivní verze zůstává.
• Zmenšená archivní verze: 2 roky od založení akce zdarma. Pak se drží, dokud je za ni zaplaceno kredity (1,25 Kč za gigabajt a měsíc; prvních 10 GB je v ceně Frinity+, 50 GB v ceně Frinity++). Když kredity dojdou, máš 14 dní, pak se mažou nejstarší média — jen tolik, aby se zbytek vešel.
• Samotná akce: dokud existuje tvůj účet. Kvůli chybějícím kreditům se nemaže nikdy, jen přijde o soubory.
• Údaje o účtu, interakce, historie upozornění a statistiky používání: do smazání účtu.
• Smazáním účtu zmizí tvůj profil, akce, které vlastníš, i tvoje média, a vrátit to nejde. Na média, která si mezitím někdo stáhl do telefonu, nedosáhneme.
• Co musíme držet ze zákona — typicky účetní doklad k nákupu — držíme po dobu, kterou zákon stanoví, i po zrušení účtu.

5. Kdo se k tomu ještě dostane

Lidé z akce vidí média a jména ostatních z té akce. To je celý smysl aplikace a nedá se to pro tebe vypnout — když nechceš být v galerii, nepřidávej se do akce.

Jinak se k tvým údajům dostanou jen dodavatelé, kteří nám zajišťují technickou stránku. Jednají podle našich pokynů a nesmějí je používat pro sebe:

• Supabase — databáze, přihlašování a historie upozornění
• Cloudflare — hosting webu, aplikační server a úložiště médií (R2)
• Expo (Expo Push) — doručení upozornění do telefonu
• Google (FCM) / Apple (APNs) — systémové doručení upozornění
• Google Play / App Store — platba za Frinity+ a kredity na archiv (jen pokud si je koupíš)

6. Přenosy mimo EU

Někteří z těchto dodavatelů sídlí ve Spojených státech, takže se tvoje údaje můžou zpracovávat mimo Evropskou unii. U každého se opíráme o záruky uvedené na stránce Kontakt — obvykle rámec EU–US Data Privacy Framework nebo standardní smluvní doložky.

Kde nám dodavatel dá na výběr, držíme data v evropském regionu.

7. Tvoje práva

Můžeš po nás chtít kopii svých údajů, opravu, výmaz, omezení zpracování a můžeš vznést námitku proti zpracování založenému na našem oprávněném zájmu. Napiš na support@frinity.app a odpovíme do měsíce.

Kopii svých dat si můžeš kdykoliv vzít i sám: v aplikaci v Nastavení → Stáhnout svoje data.

Kde zpracování stojí na tvém souhlasu, můžeš ho kdykoliv odvolat. Zpracování do té doby tím nepřestává být zákonné.

Když si budeš myslet, že s tvými údaji zacházíme špatně, můžeš si stěžovat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

8. Děti

Frinity není pro děti mladší 15 let. Jejich údaje vědomě nezpracováváme, a když na takový účet přijdeme, zrušíme ho a údaje smažeme.

Pokud máš za to, že tu má účet dítě mladší 15 let, napiš na support@frinity.app.

9. Automatické rozhodování

Nerozhodujeme o tobě čistě strojově. Ověření akce sice porovnává polohy v čase, ale jeho výsledek rozhoduje jen o tom, jestli akce dostane odznak — nic o tobě jako o člověku.

Z toho, co spolu ve Frinity děláte — společné akce, pozvánky, reakce, uložené fotky, party a volné dny v kalendáři — počítáme, jak blízko máš ke každému příteli. Výsledek vidíš jen ty: své nejlepší přátele a pořadí v „Koho možná znáš“. Nikdo jiný ho nevidí a nemá pro tebe žádné právní ani podobně závažné důsledky.

10. Bezpečnost

Média leží v uzavřeném úložišti, ne na veřejné adrese, a každý soubor se otevírá jen krátkodobě podepsaným odkazem. Přístup k datům v databázi je omezený po uživatelích na úrovni databáze, ne jen v aplikaci.

Kdyby došlo k porušení zabezpečení, které pro tebe bude znamenat riziko, dáme ti vědět a do 72 hodin to ohlásíme dozorovému úřadu, jak žádá zákon.

11. Změny

Když změníme, jak s tvými údaji nakládáme, upravíme tuhle stránku a u změn, na kterých záleží, ti dáme vědět v aplikaci nebo e-mailem.