Zásady ochrany osobních údajů

Kdo je správce a jak nás kontaktovat

Správcem je Maia Apps s.r.o. na adrese uvedené výše. Pověřence pro ochranu osobních údajů jsme nejmenovali — ve všech věcech soukromí se na nás obracejte na support@memoryfridge.app. Odpovídáme obvykle do dvou pracovních dnů.

Co zůstává jen ve vašem telefonu

Fotky, hlasové vzkazy a lístečky, které v appce vytvoříte, se standardně ukládají pouze na vašem zařízení. Dokud je sami neodešlete, nezapnete si zálohu nebo je nepověsíte na sdílenou lednici, na naše servery se nedostanou.

Widget na plochu telefonu kreslí lednici přímo v zařízení z dat, která už v telefonu jsou. Kvůli widgetu neodchází ze zařízení nic navíc.

Kdy data opouštějí váš telefon

Obsah putuje na naše servery ve třech situacích: když vzpomínku někomu pošlete odkazem, když máte zapnutou cloudovou zálohu v rámci Premium, a když něco pověsíte na sdílenou lednici. Každou z nich popisujeme níže.

Kromě obsahu zpracováváme podle situace i údaje o účtu, záznamy o nákupech a token zařízení pro upozornění.

Cloudová záloha (Premium)

Pokud máte aktivní Premium předplatné, můžete si zapnout automatickou cloudovou zálohu. Fotky a hlasové vzkazy se pak přenášejí zabezpečeným spojením a ukládají na infrastruktuře Supabase v Evropské unii (Frankfurt, Německo). Zálohu můžete kdykoliv vypnout v Nastavení — data pak zůstanou jen na vašem zařízení.

Volitelný účet

Appku můžete používat zcela anonymně — bez účtu, bez e-mailu. Pokud se rozhodnete přihlásit, máte na výběr jednorázový kód zaslaný e-mailem, Sign in with Apple nebo přihlášení přes Google.

V takovém případě zpracováváme vaši e-mailovou adresu, identifikátor účtu a údaje profilu, které si sami zvolíte — jméno a avatar (emoji nebo obrázek Memoji). E-mailovou adresu potřebujeme jen k tomu, abychom vás přiřadili k účtu a přihlásili vás i na jiném zařízení.

Sdílené lednice

Lednici můžete sdílet s dalšími lidmi. Vlastník rozešle pozvánkový odkaz (memoryfridge.app/f/…), který platí 7 dní a vlastník ho může kdykoliv zneplatnit; v jednu chvíli je vždy živý nejvýše jeden. Kdo se chce připojit, musí být přihlášený a mít nastavené jméno, které ostatní uvidí. Vaši domovskou lednici sdílet nelze.

Na sdílené lednici vidí všichni členové fotky, lístečky i dekorační magnetky, které tam kdo pověsil. Lísteček může upravovat kterýkoliv člen a ostatní přitom vidí živý údaj „někdo píše“. Ten se přenáší jen po dobu psaní a nikam se neukládá.

Ostatní členové o vás vidí jméno, avatar a vaši roli na lednici. Vaši e-mailovou adresu nevidí nikdy — v datech sdílených ledniček ji vůbec nemáme uloženou.

Obsah, který na sdílenou lednici pověsíte, se nahrává na naše servery a zůstává tam, dokud na lednici visí. Členové si z něj mohou uložit vlastní kopii do svého šuplíku a ta jim zůstane i později.

Když z lednice odejdete nebo vás vlastník odebere, vaše fotky a lístečky z ní zmizí a vrátí se do vašeho šuplíku. Kopie cizího obsahu, které si už kdo uložil, zůstávají jejich držitelům. Vlastník může celou lednici smazat — pak zmizí všem členům, ale už uložené kopie zůstávají.

Nahlášení obsahu a blokování

Kartu i lísteček můžete nahlásit. Vám se okamžitě skryje a nám vznikne záznam obsahující jen to, kdo co nahlásil a kdy — žádný text ani důvod k němu neukládáme. Záznam si můžeme přečíst pouze my, abychom věc posoudili.

Člena nebo odesílatele můžete zablokovat. Blokuje-li vlastník, je dotyčný odebrán ze všech ledniček, které vlastník vlastní; blokuje-li člen, obsah dotyčného se mu skryje. U blokování si ukládáme jméno tak, jak jste ho v tu chvíli viděli, abychom vám seznam mohli zobrazit. Blokování spravujete v Nastavení → Zablokovaní odesílatelé.

Sdílení vzpomínek odkazem

Když vzpomínku (pohlednici) někomu pošlete, nahrajeme ji spolu s malým náhledovým obrázkem na naše servery a vytvoříme jedinečný odkaz. Odkaz platí 14 dní od vytvoření a vyzvednout si ho může až 50 lidí; potom přestane fungovat. Každé další odeslání vytváří nový, samostatný odkaz — platnost toho původního se neprodlužuje.

Kdo si vzpomínku přes odkaz vyzvedne, uloží si vlastní kopii, kterou už tato lhůta neovlivní.

Náhledový obrázek u odkazu je záměrně veřejný, aby se zobrazil v náhledu zprávy. Dostane se k němu každý, kdo zná přesnou adresu odkazu; úložiště však nelze procházet ani vypisovat, takže náhledy nejdou hromadně objevit. Samotné fotky a hlasovky leží v soukromém úložišti, kam se dostane jen vlastník a ten, kdo si vzpomínku vyzvedl.

Upozornění (notifikace)

Upozornění posíláme jen kvůli dění na sdílených lednicích — když někdo pověsí fotku, přidá lísteček nebo lísteček upraví. Marketingová ani reklamní oznámení neposíláme.

Aby upozornění mohlo dorazit, ukládáme si push token vašeho zařízení spolu s platformou (iOS/Android), jazykem a údajem, zda používáte widget. Doručení zajišťuje push služba Expo, která zprávu předá dál na Apple APNs nebo Google FCM.

V upozornění je název lednice, jméno člena, který obsah přidal, počet fotek či lístečků a případně název filmu. Text lístečku v upozornění neposíláme nikdy.

Používáme také tichá upozornění bez textu, která na pozadí obnoví widget na ploše. Ta mohou chodit, i když máte viditelná upozornění vypnutá — nic nezobrazují, jen probudí widget. Ze stejného důvodu si push token registrujeme i tehdy, když jste viditelná upozornění nikdy nepovolili.

Upozornění vypnete u jednotlivé lednice přímo v appce, nebo úplně v systémovém nastavení telefonu (v appce Nastavení → Upozornění).

Nákupy

Premium předplatné a balíčky kreditů prodává Apple přes App Store a Google přes Google Play. Platební údaje (číslo karty a podobně) nikdy nevidíme ani neukládáme.

Abychom vám mohli přiřadit zakoupený obsah, ukládáme si záznam o nákupu — jaký produkt jste koupili, identifikátor transakce z obchodu a platnost předplatného. Doklad o nákupu za nás zpracovává služba RevenueCat; předáváme jí pouze identifikátor vašeho účtu v podobě náhodného kódu, nikdy jméno ani e-mail. U anonymních uživatelů se RevenueCat nepoužívá vůbec. Platnost nákupu si navíc ověřujeme přímo u Applu a Googlu.

Poloha

Polohu appka používá jen tehdy, když si o to sami řeknete — abyste na zadní stranu vzpomínky mohli otisknout místo, kde vznikla, a abyste ve svém okolí mohli objevit dekorace vázané na konkrétní místa.

Vaše souřadnice nikdy neodcházejí na naše servery. Porovnávají se přímo ve vašem telefonu s katalogem míst, který je součástí appky; na server pak putuje jen údaj o tom, kterou dekoraci jste odemkli. U otisknutého místa se ukládá pouze textový název (například „Praha, Česko“), který pak cestuje s pohlednicí adresátovi.

Polohu čteme jen tehdy, když je appka v popředí. Na pozadí vás nesledujeme a o polohu si na pozadí neříkáme.

Žádné reklamy, žádné sledování

Memory Fridge nezobrazuje reklamy a nepoužívá žádné reklamní, analytické ani sledovací SDK třetích stran. Nepoužíváme ani nástroj pro sběr pádů appky. Vaše chování v appce neměříme, neprofilujeme a nikomu neprodáváme.

Appka si od Expo stahuje aktualizace svého obsahu; při té kontrole se přenášejí jen technické údaje o verzi a zařízení, žádný váš obsah.

Náš web memoryfridge.app

Web běží na infrastruktuře Vercel. Nepoužíváme analytiku, reklamní skripty ani sledovací cookies, takže vás na webu nemáme jak sledovat. Vaši volbu jazyka si prohlížeč pamatuje v lokálním úložišti (localStorage) — je to čistě technická předvolba, která zůstává ve vašem zařízení.

Stránky s adresou /m/… (vyzvednutí vzpomínky) a /f/… (pozvánka na lednici) zobrazují obsah podle jednorázového odkazu, který vám někdo poslal. Adresa odkazu je zároveň klíčem k obsahu, proto ji sdílejte jen s tím, komu je určena.

Právní základy zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): provoz appky, váš účet, sdílení vzpomínek, sdílené lednice, nákupy a zpřístupnění zakoupeného obsahu.

Souhlas (písm. a): cloudová záloha, přístup k poloze a zasílání upozornění. Souhlas můžete kdykoliv odvolat — vypnutím dané funkce v appce nebo v nastavení telefonu, případně e-mailem. Odvolání nemá vliv na zpracování, které proběhlo dříve.

Oprávněný zájem (písm. f): zabezpečení služby, prevence zneužití, posouzení nahlášeného obsahu a vyřízení vašich dotazů v podpoře.

Právní povinnost (písm. c): uchování záznamů souvisejících s nákupy tam, kde to vyžadují daňové a účetní předpisy.

Komu data předáváme

Data zpracováváme sami a s pomocí několika poskytovatelů, kteří pro nás vystupují jako zpracovatelé a smějí s daty nakládat jen podle našich pokynů:

Supabase — databáze, úložiště souborů, přihlašování a realtime přenos; servery v Evropské unii (Frankfurt, Německo). Přes Supabase odchází i e-mail s jednorázovým přihlašovacím kódem.

Expo — doručování upozornění a aktualizací appky.

Apple a Google — nákupy v App Store a Google Play, doručení upozornění (APNs a FCM) a přihlášení přes Apple nebo Google.

RevenueCat — zpracování dokladů o nákupu.

Vercel — provoz webu memoryfridge.app.

Nikomu z nich nedáváme vaše data pro jejich vlastní účely. Osobní údaje neprodáváme a nesměňujeme. Údaje můžeme předat orgánům veřejné moci, pokud nám to ukládá zákon.

Předávání mimo Evropskou unii

Vaše data primárně bydlí v Evropské unii. Někteří poskytovatelé — Apple, Google, RevenueCat, Expo a Vercel — však sídlí nebo mají zázemí ve Spojených státech, takže část zpracování může probíhat mimo EU.

V takovém případě se opíráme o standardní smluvní doložky schválené Evropskou komisí, případně o rozhodnutí o odpovídající úrovni ochrany (rámec EU–US Data Privacy Framework), pokud se na daného poskytovatele vztahuje. Kopii použitých záruk vám na vyžádání rádi popíšeme.

Jak dlouho data uchováváme

Účet a profil: po dobu, kdy účet existuje. Po jeho smazání je odstraníme.

Fotky a hlasovky na našich serverech: dokud je drží aktivní cloudová záloha některého z účastníků, nebo dokud visí na sdílené lednici, kde jsou alespoň dva členové. Jakmile to přestane platit, začne běžet 30denní lhůta a po ní soubor smažeme.

Odkaz na sdílenou vzpomínku: 14 dní od vytvoření — potom přestane fungovat a obsah přes něj není dostupný. Malý veřejný náhledový obrázek k odkazu (viz „Sdílení vzpomínek odkazem“) smažeme při nejbližším denním úklidu po vypršení odkazu (zpravidla do jednoho dne) a také kdykoli dřív, když smažete svůj účet. Pozvánka na lednici: 7 dní, nebo do zneplatnění vlastníkem.

Push token zařízení: dokud máte appku nainstalovanou; se smazáním účtu zaniká.

Záznamy o nákupech a odemčeném obsahu: po dobu trvání účtu, případně déle tam, kde to vyžadují daňové předpisy.

Nahlášení obsahu a záznamy o blokování: po dobu nutnou k posouzení věci a k doložení, jak jsme ji vyřešili.

Bezpečnost

Data se přenášejí zabezpečeným spojením (TLS) a u našeho poskytovatele infrastruktury se ukládají šifrovaně. Přístup k databázi je omezený pravidly na úrovni jednotlivých řádků, takže se k obsahu dostanou jen účty, které na něj mají mít nárok. Úložiště fotek je soukromé; jedinou veřejnou výjimkou je malý náhledový obrázek popsaný výše.

Memory Fridge nepoužívá koncové (end-to-end) šifrování. To v praxi znamená, že k obsahu uloženému na serveru technicky přístup máme. Přistupujeme k němu jen tehdy, když je to nezbytné — typicky při posouzení nahlášeného obsahu, řešení technického problému nebo když nám to ukládá zákon.

Žádné zabezpečení není stoprocentní. Pokud by došlo k porušení zabezpečení s rizikem pro vaše práva, oznámíme to dozorovému úřadu a v případě vysokého rizika i přímo vám.

Děti

Memory Fridge je určena lidem od 16 let a není určena dětem mladším 16 let. Vědomě od nich osobní údaje neshromažďujeme. Pokud zjistíme, že účet vede někdo mladší, zrušíme ho a související data smažeme. Máte-li podezření, že nám dítě údaje poskytlo, napište na support@memoryfridge.app.

Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní nebo obdobně závažné účinky.

Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu a výmaz, na omezení zpracování, na přenositelnost údajů a právo vznést námitku proti zpracování založenému na našem oprávněném zájmu. Tam, kde zpracováváme na základě souhlasu, máte právo souhlas kdykoliv odvolat.

Většinu z toho zvládnete přímo v appce: obsah upravíte nebo smažete, zálohu vypnete a celý účet smažete v Nastavení → Smazat účet. S čímkoliv dalším nám napište na support@memoryfridge.app — vyřídíme to nejpozději do jednoho měsíce.

Pokud s naším postupem nejste spokojeni, můžete podat stížnost u dozorového úřadu. V České republice je jím Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Stížnost můžete podat i u úřadu v zemi svého bydliště.

Informace pro obyvatele Kalifornie

Žijete-li v Kalifornii, máte podle zákonů CCPA a CPRA právo vědět, jaké kategorie osobních údajů o vás shromažďujeme a proč, právo na jejich kopii, opravu a výmaz a právo nebýt za uplatnění těchto práv nijak znevýhodněni.

Za posledních 12 měsíců jsme shromažďovali tyto kategorie: identifikátory (identifikátor účtu, e-mailová adresa, push token zařízení), obsah, který sami vytvoříte (fotky, hlasové vzkazy, lístečky a texty na pohlednicích), obchodní informace (záznamy o nákupech a odemčeném obsahu) a technické údaje o zařízení nutné k provozu. Polohu neshromažďujeme — vyhodnocuje se přímo ve vašem telefonu.

Osobní údaje neprodáváme ani je nesdílíme pro cílenou reklamu napříč weby ve smyslu těchto zákonů, a nedělali jsme to ani v posledních 12 měsících. Neprodáváme údaje osob mladších 16 let. Citlivé osobní údaje nepoužíváme k odvozování vlastností o vaší osobě.

Svá práva uplatníte na support@memoryfridge.app, výmaz zvládnete i sami v Nastavení → Smazat účet. Žádost můžete podat i prostřednictvím zmocněnce.

Uživatelé mimo Evropskou unii

Ať žijete kdekoliv, práva popsaná výše dáváme všem uživatelům stejná. Jste-li ve Spojeném království, vztahuje se na vás UK GDPR a se stížností se můžete obrátit na Information Commissioner's Office. Jste-li v Brazílii, vztahuje se na vás zákon LGPD a máte odpovídající práva na přístup, opravu, výmaz, přenositelnost a informace o sdílení údajů.

Smazání dat

V appce v Nastavení → Smazat účet můžete kdykoliv smazat celý svůj účet. Smazání je okamžité a nevratné, bez jakékoliv čekací lhůty: odstraní se váš profil, oprávnění (Premium i kredity), obsah uložený v cloudu, záznamy o sdílených vzpomínkách i push token vašeho zařízení. Lokální data appka při této akci smaže rovnou ze zařízení; pokud účet nemáte, stačí appku odinstalovat.

Dvě věci smazání účtu záměrně nezruší. Zaprvé: kopie, které si jiní lidé už uložili, zůstávají jim — proto pokud si někdo vaši vzpomínku vyzvedl nebo uložil ze sdílené lednice a sám ji drží v záloze, jeho kopie se nemaže a přechází pod jeho účet. Zadruhé: sdílené lednice, které vlastníte, se smažou i všem jejich členům; jejich už uložené kopie jim ale zůstávají.

Smazáním účtu se neruší aktivní předplatné — to spravujete v nastavení App Storu nebo Google Play.

Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O zásadní změně vás budeme informovat v appce. Datum poslední aktualizace najdete v záhlaví tohoto dokumentu.

Kontakt

Máte otázku k soukromí nebo datům? Napište nám na support@memoryfridge.app.