Zásady zpracování osobních údajů

Kdo jsme

Aplikaci Toulki provozuje:

FUTURO UNIVERSE, osoba rizikového kapitálu, s. r. o.
Dělnická 213/12, 170 00 Praha 7-Holešovice
IČO: 14386267, zapsaná u Městského soudu v Praze, spisová značka C 364933

Napsat nám můžeš na info@toulki.cz. Odpovídáme do sedmi dnů, u žádostí o tvoje údaje nejpozději do jednoho měsíce.

Jsme správcem tvých osobních údajů. To znamená, že my rozhodujeme, proč se zpracovávají a jak, a my za to neseme odpovědnost.

Nejdůležitější ve zkratce

Toulki stojí na jednoduchém nápadu: když se dva lidé opakovaně minou na stejném místě, možná by se měli potkat pořádně. Aby to šlo, musí aplikace vědět, kde přibližně jsi.

Proto jsme to postavili takhle:

Kvůli potkávání s ostatními se tvoje poloha zaokrouhlí ještě v telefonu na čtverec o straně zhruba 250–280 metrů a čas na půlhodiny. Na server odchází jen ten čtverec – přesné souřadnice ne. Historie se maže po 48 hodinách.

Kromě toho vedeme anonymní součty toho, kolik lidí kterým čtvercem prošlo v který den a hodinu. Není v nich žádné jméno ani identifikátor. Nedá se z něj zjistit, kdo tam byl. Ten součet nám říká, kde a kdy je ve městě živo, a podle něj doporučujeme místa. Zůstává nám natrvalo, protože už o nikom konkrétním nevypovídá.

Úplně stranou stojí tvoje zahalená mapa – hra, ve které chůzí odkrýváš město. Ta je podrobnější (čtverce zhruba 55 × 55 metrů, bez časů – jen který den se které políčko odkrylo) a ukládá se k tvému účtu, aby ti vydržela i s novým telefonem. Vidíš ji výhradně ty. Nikdy ji neukazujeme ostatním, nic se z ní nepočítá pro cizí lidi a mažeme ji spolu s účtem.

Když v nastavení vypneš viditelnost, neukládá se nic a ty se s nikým neprotneš. Platí to oběma směry.

Zbytek téhle stránky to rozepisuje podrobně.

Jaké údaje o tobě zpracováváme

Co nám dáš sám

Při registraci: e-mailovou adresu a heslo. Heslo neznáme – ukládá se jen jeho otisk (hash) a nedá se zpětně přečíst.

V profilu: jméno nebo přezdívku, věk, pohlaví, koho hledáš, zájmy, nálady a fotografie. Jméno, věk a to, koho hledáš, jsou povinné, protože bez nich tě nemáme s kým párovat. Aspoň jedna fotografie je povinná – bez ní účet neschválíme, protože právě fotky drží venku roboty a falešné profily. Zájmy a nálady jsou dobrovolné.

Když chceš ověřený odznak: fotografii obličeje v zadané póze. Ta slouží jen k tomu, abychom ověřili, že jsi to opravdu ty. Podíváme se na ni my a po rozhodnutí ji hned mažeme – nikomu se nezobrazuje a nikam se nedostane.

V chatu: text zpráv, fotografie a hlasové zprávy, které pošleš.

Když někoho nahlásíš: důvod nahlášení a to, koho se týká.

Co vzniká používáním

Přibližná poloha pro potkávání. Čtverec zhruba 250–280 metrů a půlhodinové okno. Zaokrouhlení se dělá v aplikaci, ne u nás. Držíme ji 48 hodin, pak se maže.

Tvoje zahalená mapa. Odkrytá políčka mapy – čtverce zhruba 55 × 55 metrů a u každého číslo dne, kdy se odkrylo. Žádné časy, žádné pořadí kroků, žádná trasa. Ukládá se k tvému účtu, vidíš ji jen ty a držíme ji, dokud máš účet.

Přesné souřadnice z telefonu v žádném z těchto případů neodcházejí – vždy odchází až zaokrouhlený čtverec.

Bluetooth identifikátor. Aby aplikace poznala, že je poblíž jiný telefon s Toulkami, vysílá krátký náhodný kód. Nenese tvoje jméno ani e-mail.

Minutí. Když se s někým opakovaně ocitnete na stejném místě ve stejnou dobu, vznikne záznam o tom, že k tomu došlo, a kdy.

Srdce, shody a stav konverzace. Komu pošleš srdce, s kým ti vznikne shoda a jak čile si píšete.

Oznámení. Identifikátor tvého zařízení, aby ti mohla přijít notifikace.

Kroky v aplikaci. Jméno kroku („došel na čtvrtý krok registrace“) a čas. Podrobně v kapitole „Jak měříme, co v aplikaci funguje“.

Co se z toho počítá

Doporučení míst a událostí a mapa hustoty. Mapa hustoty je ten anonymní součet zmíněný výš – nevede z něj cesta zpátky ke konkrétnímu člověku.

Proč to zpracováváme a s jakým oprávněním

Abychom ti mohli poskytnout službu, na které jsme se dohodli (čl. 6 odst. 1 písm. b GDPR): registrace, profil, párování, chat, oznámení o novinkách v aplikaci. Bez těchto údajů aplikace nefunguje.

Protože nám to ukládá zákon (čl. 6 odst. 1 písm. c): ověření, že je ti aspoň osmnáct, a uchování záznamů o nahlášeních.

Protože na tom máme oprávněný zájem (čl. 6 odst. 1 písm. f): bezpečnost uživatelů, řešení nahlášení a zneužití, ochrana před falešnými účty, technická diagnostika a měření toho, co v aplikaci funguje (viz kapitola „Jak měříme, co v aplikaci funguje“). Pokaždé zvažujeme, jestli to nezasahuje do tvého soukromí víc, než je nutné. Proti tomuto zpracování můžeš vznést námitku.

Na základě tvého souhlasu (čl. 6 odst. 1 písm. a a čl. 9 odst. 2 písm. a): poloha – jak pro potkávání, tak pro tvou zahalenou mapu – a údaje o tom, koho hledáš. Souhlas můžeš kdykoli odvolat – vypnutím v nastavení nebo smazáním účtu. Odvolání nemá vliv na to, co se zpracovalo předtím.

Zvláštní kategorie údajů

Tohle je důležité a nechceme to schovávat do drobného písma.

Údaj o tom, jakého jsi pohlaví a koho hledáš, dohromady vypovídá o tvé sexuální orientaci. To je podle článku 9 GDPR zvláštní kategorie osobních údajů a smíme ji zpracovávat jen s tvým výslovným souhlasem.

Ten souhlas ti dáváme zaškrtnout při vytváření profilu, odděleně od souhlasu s podmínkami, a bez něj tě párovat nebudeme. Odvolat ho můžeš kdykoli.

Fotografie obličeje pro ověření a hlasové zprávy mají podobnou povahu. U ověřovací fotografie je proto lhůta krátká: mažeme ji hned, jakmile rozhodneme.

Poloha a Bluetooth podrobně

Tohle je jádro aplikace, tak si zaslouží vlastní kapitolu.

Co se posílá pro potkávání. Aplikace si od telefonu vyžádá polohu, okamžitě ji zaokrouhlí na čtverec o straně zhruba 250–280 metrů a čas na půlhodinu. Na náš server odchází jen označení toho čtverce a to okno.

Jak dlouho. Čtyřicet osm hodin. Po nich se záznam maže automaticky, i když aplikaci zrovna nikdo nepoužívá.

Tvoje zahalená mapa. Herní mapa, kterou odkrýváš chůzí, je jemnější: políčka zhruba 55 × 55 metrů. U každého políčka se ukládá jen číslo dne, kdy se odkrylo – žádný čas, žádné pořadí, žádná trasa. Mapa se ukládá k tvému účtu, aby ti vydržela i po výměně telefonu nebo přeinstalování aplikace. Je nastavená tak, že ji z databáze přečteš jen ty – neuvidí ji ostatní uživatelé, neukazujeme ji nikomu a nic z ní nepočítáme pro jiné lidi. Smaže se spolu s účtem. Tohle je nejpodrobnější údaj o tvém pohybu, který u nás existuje, a proto je zamčený nejpřísněji.

Anonymní součty. Vedle toho počítáme, kolik průchodů měl který čtverec v který den v týdnu a v kterou hodinu. Tenhle součet neobsahuje žádné identifikátory a nedá se rozložit zpátky na jednotlivce. Zůstává nám natrvalo a slouží k tomu, abychom lidem doporučovali místa, kde je živo. Nikdy nezveřejňujeme čtverec, kterým prošlo příliš málo lidí na to, aby ten údaj zůstal anonymní.

Bluetooth. Aplikace vysílá krátký náhodný kód a poslouchá, jestli neslyší cizí kódy. Ten tvůj nenese tvoje jméno. Slouží výhradně k tomu, aby dva telefony poznaly, že jsou blízko sebe. Nespojujeme se přes něj s žádnou reklamní sítí a nikomu ho nepředáváme.

Vypnutí. V nastavení aplikace, v části Tvoje toulání, je přepínač. Když ho vypneš, přestaneme polohu ukládat a zároveň se přestaneš objevovat ostatním. Je to symetrické schválně – nechceme, aby někdo mohl vidět druhé, aniž by byl vidět sám.

Co nikdy neděláme. Neukazujeme nikomu tvoji polohu na mapě. Neříkáme ti, kdo je zrovna poblíž. Neprodáváme polohová data a nepředáváme je inzerentům. Navenek nikdy nezveřejňujeme, kde se lidé z Toulek pohybují.

Jak měříme, co v aplikaci funguje

Abychom věděli, co v aplikaci funguje a co ne, ukládáme si drobné záznamy o krocích v ní – třeba „otevřel zakládání profilu“, „došel na čtvrtý krok“, „otevřel nastavení“. U každého takového záznamu je jen jeho jméno, čas a tvůj účet.

Neukládá se do nich poloha, text zprávy, fotografie ani nic z profilu. Slouží k jedinému: spočítat, kolik lidí kde skončí, a spravit místo, kde jich odpadá nejvíc. Účet je u nich proto, že jinak bychom nepoznali, jestli na čtvrtý krok došel tentýž člověk, který začal – bez toho by čísla nedávala smysl. Do přehledů, na které se díváme my, se nikdy nedostane jméno ani seznam lidí. Jsou to vždycky součty.

Děláme to na vlastním serveru, ne přes cizí měřicí službu. Žádný reklamní ani analytický kód třetí strany v aplikaci není a tyhle záznamy nikomu nepředáváme.

Právním důvodem je náš oprávněný zájem na tom, aby aplikace fungovala a dala se zlepšovat (čl. 6 odst. 1 písm. f). Proti tomu můžeš vznést námitku – napiš nám. Záznamy mažeme po 400 dnech a se smazáním účtu mizí okamžitě.

Komu se údaje dostanou

Ostatním uživatelům. Tvůj profil – jméno, věk, fotografie, zájmy – uvidí lidé, se kterými ses protnul nebo protnula, a lidé, se kterými ti vznikla shoda. Ne kdokoli, kdo si aplikaci nainstaluje. Obsah chatu vidí jen ten, komu píšeš.

Nám jako provozovateli. Ke správcovskému rozhraní máme přístup jen my a každý zásah se zaznamenává. Do chatů nevidíme.

Dodavatelům, kteří pro nás technicky zajišťují provoz. Ti zpracovávají údaje jen podle našich pokynů a mají s námi uzavřenou smlouvu podle článku 28 GDPR:

• Supabase – databáze, přihlašování a úložiště souborů.
• Expo – doručování oznámení do telefonu.
• OpenAI – pomocné odpovědi a návrhy textů v aplikaci. Posílá se jen to,

co je pro danou funkci nutné.

• Google Places a Tripadvisor – informace o místech a podnicích.

Posílá se přibližná oblast, ne tvoje totožnost.

• Open-Meteo – počasí. Posílá se přibližná poloha, nic dalšího.
• Apple – distribuce aplikace a oznámení.

Orgánům veřejné moci, pokud nám to uloží zákon nebo pokud jde o ochranu života a zdraví.

Nikomu jinému. Osobní údaje neprodáváme a nepronajímáme. V aplikaci nejsou reklamní ani analytické měřicí kódy třetích stran.

Předávání mimo Evropskou unii

Někteří dodavatelé mají servery i mimo EU. V takovém případě se předání opírá o rozhodnutí Evropské komise o odpovídající ochraně, nebo o standardní smluvní doložky schválené Komisí.

Data leží na serverech služby Supabase. Když tě zajímá přesný region, napiš nám na info@toulki.cz a řekneme ti ho.

Jak dlouho si údaje necháváme

• Co – Jak dlouho
• Účet a profil – dokud ho máš; po smazání účtu okamžitě
• Fotografie profilu – dokud je máš nahrané; po smazání účtu okamžitě
• Přibližná poloha pro potkávání – 48 hodin
• Zahalená mapa (políčka ~55 m, jen dny) – dokud máš účet; po smazání účtu okamžitě
• Anonymní součty hustoty – natrvalo, neobsahují osobní údaje
• Záznamy o krocích v aplikaci (jméno kroku a čas) – 400 dní; po smazání účtu okamžitě
• Bluetooth identifikátor – dokud máš účet
• Minutí, srdce a shody – dokud máš účet
• Zprávy v chatu – dokud má účet aspoň jeden z vás
• Fotografie a hlasovky z chatu – jako zprávy
• Ověřovací fotografie – do rozhodnutí, nejdéle 30 dní
• Nahlášení – 3 roky, kvůli opakovanému chování
• Záznam o smazání účtu – 3 roky, bez údajů o tom, koho se týkal

Cookies a sledování na webu toulki.cz

Náš web nepoužívá žádné cookies ani jiné sledovací technologie. Do tvého prohlížeče nic neukládáme, nenačítáme žádnou analytiku, měření návštěvnosti ani služby třetích stran. Proto na webu nenajdeš cookie lištu – není k čemu dávat souhlas. Jediné, co web umí odeslat, je e-mailová adresa z formuláře, a to jen když ji sám vyplníš a odešleš (viz další kapitola).

Zápis na zprávu o vydání (web toulki.cz)

Když nám na webu necháš e-mailovou adresu, použijeme ji jen na jedinou věc: napíšeme ti, až aplikace vyjde, a pošleme ti slíbený slevový kód pro první uživatele. Právním základem je tvůj souhlas, který dáváš odesláním formuláře, a kdykoli ho můžeš vzít zpět jedním e-mailem na podpora@toulki.cz. Adresu nikomu nepředáváme, na nic jiného ji nepoužíváme a nejpozději 90 dní po vydání aplikace celý seznam smažeme.

Tvoje práva

Máš právo:

vědět, co o tobě máme, a dostat kopii (čl. 15),
nechat si opravit, co je špatně (čl. 16),
nechat svoje údaje smazat (čl. 17) – v aplikaci je na to tlačítko v nastavení,
omezit zpracování, dokud něco nevyřešíme (čl. 18),
dostat svoje údaje ve strojově čitelné podobě a přenést je jinam (čl. 20),
vznést námitku proti zpracování z oprávněného zájmu (čl. 21),
odvolat udělený souhlas (čl. 7 odst. 3).

Napiš na info@toulki.cz. Vyřídíme to do jednoho měsíce. Nic za to nechceme, pokud nejde o zjevně nedůvodné nebo pořád dokola opakované žádosti.

Když si budeš myslet, že s tvými údaji zacházíme špatně, můžeš si stěžovat u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

Budeme radši, když se ozveš nejdřív nám. Většinu věcí umíme vyřešit sami a rychleji.

Co se stane, když smažeš účet

V aplikaci najdeš tlačítko v nastavení. Po jeho stisknutí smažeme:

tvůj profil a přihlašovací údaje, všechny tvoje fotografie a hlasovky včetně souborů v úložišti, tvá srdce, shody a minutí, tvoje záznamy o poloze, tvoji zahalenou mapu uloženou u účtu, záznamy o tvých krocích v aplikaci, tvůj Bluetooth identifikátor a tvůj identifikátor pro oznámení.

Kopie zahalené mapy může zůstat ve tvém telefonu – tu máš pod kontrolou ty a zmizí s odinstalováním aplikace.

Zůstanou:

zprávy v chatech, které vidí druhá strana – dokud ho nesmaže i ona, protože to je i její konverzace; anonymní součty hustoty, ze kterých už tě nejde poznat; a záznamy o nahlášeních, která se tě týkala, pokud běží jejich tříletá lhůta.

Smazání je okamžité a nevratné. Účet ti nedokážeme obnovit.

Bezpečnost

Spojení mezi aplikací a serverem je šifrované. Hesla se ukládají jen jako nevratný otisk. Přístup ke správcovskému rozhraní máme jen my a každý zásah se zaznamenává. Databáze má nastavená pravidla, podle kterých se každý dostane jen ke svým datům a k datům lidí, se kterými něco sdílí.

Kdyby přesto došlo k úniku, který by pro tebe znamenal riziko, dáme ti vědět a nahlásíme to Úřadu do 72 hodin, jak ukládá zákon.

Umělá inteligence v aplikaci

Části aplikace používají umělou inteligenci – návrhy témat k hovoru, doporučení míst a pomocný chatovací společník. Kdykoli mluvíš se strojem, a ne s člověkem, aplikace ti to řekne. Nikdy ti nebudeme tvrdit, že píše člověk, když píše program.

Umělá inteligence za tebe nerozhoduje nic, co by pro tebe mělo právní následky.

Děti

Toulki jsou od osmnácti let. Účty mladších lidí rušíme, jakmile se o nich dozvíme. Když si myslíš, že aplikaci používá někdo nezletilý, napiš nám.

Změny

Když tyhle zásady změníme, dáme ti to vědět v aplikaci a nahoře změníme datum. Když půjde o podstatnou změnu, vyžádáme si nový souhlas.

Kontakt

info@toulki.cz

Na cokoli kolem svých údajů se ptej sem. Odpovídá člověk.