Zásady ochrany osobních údajů aplikace

Stav: říjen 2026

Jazyk a závazné verze

Tento text je strojový překlad, poskytnutý výhradně pro vaše pohodlí. Nejedná se o právně závazný dokument.

Právně závazné verze těchto Zásad ochrany osobních údajov jsou k dispozici na:

Němčina – pro uživatele, jejichž jazyk aplikace je nastaven na němčinu: alma-app.eu/datenschutz

Angličtina – pro všechny ostatní uživatele: alma-app.eu/privacy

Pokud aplikace Alma zobrazuje tyto Zásady ochrany osobních údajů v jiném jazyce, jedná se pouze o strojový překlad. V případě jakýchkoli rozporů má přednost příslušná závazná verze (německá nebo anglická).

Klíčová fakta v kostce

Kdo jsem: Bastian Matzen / Alma Softwareentwicklung (Živnost), Kienitzer Str. 113, 12049 Berlín, Německo. Kontakt: privacy@alma-app.eu | www.alma-app.eu

Vaše údaje u mě:

✅ Bezpečné: Šifrované úložiště výhradně v EU (Frankfurt nad Mohanem).

✅ Soukromé: Žádný přenos údajů třetím stranám (kromě vašich nouzových kontaktů v případě nouze).

✅ Dobrovolné: Údaje o zdravotním stavu a mnoho dalších podrobností je zcela volitelných.

✅ Kontrolované: Vše si můžete kdykoli prohlédnout, upravit nebo smazat.

✅ Transparentní: Žádné skryté používání údajů, žádný prodej vašich údajů, žádná reklama.

✅ Žádný pohybový profil: Údaje o poloze přepisují jediný poslední známý záznam; neukládá se žádná historická historie pohybu.

Vaše práva: Přístup, oprava, výmaz, přenositelnost údajů, vznesení námitky, odvolání souhlasu – vše je možné kdykoli.

Stížnosti lze podat u: Berlínského úřadu pro ochranu údajů a svobodu informací (datenschutz-berlin.de). Uživatelé v EHP mohou také kontaktovat dozorový úřad ve své zemi obvyklého pobytu. Uživatelé ve Spojeném království mohou kontaktovat Information Commissioner’s Office (ico.org.uk). Uživatelé ve Švýcarsku mohou kontaktovat Federálního komisaře pro ochranu údajů a informace (FDPIC).

1. Správce a kontakt

Jsem správcem odpovědným za zpracování údajů v rámci aplikace Alma ve smyslu obecného nařízení o ochraně osobních údajů (GDPR), UK GDPR, švýcarského federálního zákona o ochraně údajů (FADP/DSG) a dalších příslušných zákonů o ochraně údajů:

Bastian Matzen Alma Softwareentwicklung (Živnost) Kienitzer Str. 113 12049 Berlín Německo

Možnosti kontaktu

Pro dotazy týkající se soukromí (doporučeno): privacy@alma-app.eu

Pro technickou podporu: support@alma-app.eu

Webové stránky: www.alma-app.eu

1a. Zástupce ve Spojeném království

V souladu s článkem 27 UK GDPR jsme jmenovali následujícího zástupce ve Spojeném království pro záležitosti ochrany údajů:

Aron Harris Flat 7 324 Lewisham High Street SE13 6JZ Londýn Spojené království

E-mail: privacy@alma-app.eu

2. Přehled aplikace a jejích funkcí

Alma je aplikace pro osobní bezpečnost a komunikaci se dvěma vzájemně propojenými režimy:

2.1 Předplatné Safety Net (Placené)

Automatické bezpečnostní check-iny v maximálně třech časových oknech denně (Ráno 07:00-11:00, Odpoledne 12:00-16:00, Večer 17:00-21:00), konfigurovatelné podle dne v týdnu.
Automatické oznámení až pěti nouzovým kontaktům prostřednictvím Alarmového řetězce (stupňovitě v 15minutových intervalech), pokud dojde ke zmeškání check-inu; potvrzení kterýmkoli kontaktem řetězec zastaví.
Volitelné odeslání poslední známé polohy a nouzových zdravotních údajů během aktivovaného alarmu.
Dovolenkový režim (plánovaná pauza s automatickou reaktivací).
Po aktivovaném alarmu se Safety Net automaticky pozastaví a vyžaduje manuální reaktivaci.

2.2 Režim nouzového kontaktu (Zdarma)

Pomocnický panel s live statusem check-inů a historií posledních check-inů přidělených uživatelů Safety Net (mazána po 90 dnech).
Příjem upozornění s vysokou prioritou prostřednictvím zvoleného kanálu (v aplikaci, e-mailem, WhatsAppem nebo Telegramem).
Přístup k sociálnímu feedu “Alma Moments” se vzájemně potvrzenými spojeními; možnost sdílet jeden samostatný moment denně.
Žádný osobní bezpečnostní plán; zmeškané check-iny se nikdy nezveřejňují v sociálním feedu.

2.3 Žádná reklama

Feed Alma Moments neobsahuje žádnou reklamu. Údaje o nouzových kontaktech a nouzové informace nejsou nikdy vystaveny sociální síti Alma Moments.

2.4 Minimální věk

Používání aplikace Alma je povoleno osobám ve věku 16 let a starším. Osoby mladší 16 let nesmí aplikaci používat. Registrací potvrzujete, že je vám alespoň 16 let.

3. Které údaje se zpracovávají?

3.1 Údaje potřebné k používání aplikace

K používání aplikace potřebuji pouze vaše křestní jméno – zobrazuje se vašim nouzovým kontaktům, aby věděly, koho se upozornění týká (Právní základ: čl. 6 odst. 1 písm. b) GDPR – Plnění smlouvy).

Aplikaci můžete používat bez přihlášení. V takovém případě se vám při spuštění aplikace automaticky vytvoří účet bez přihlášení. Je identifikován pouze náhodným, pseudonymním ID uživatele. Můžete s ním používat všechny funkce.

Účet s přihlášením (volitelné): Můžete si také hned vytvořit účet s přihlášením, nebo přihlášení ke svému účtu přidat později – e-mailová adresa a heslo, Google Sign-In nebo Sign in with Apple (viz oddíl 10). Když přihlášení přidáte, účet i všechny jeho údaje zůstanou stejné; přidá se pouze přihlášení. Poté navíc zpracovávám:

E-mailová adresa – pro přihlášení, komunikaci a obnovení hesla.

Heslo – uložené v šifrované formě a používané k zabezpečení účtu.

Důležité: Účet bez přihlášení nelze obnovit v novém telefonu ani po odhlášení nebo smazání aplikace. Pokud si chcete při změně telefonu ponechat svůj Safety Net, uložte si svůj účet.

Přijetí podmínek: Klepnutím na „Začít“ přijímáte podmínky používání a berete na vědomí tyto zásady ochrany osobních údajů.

3.2 Volitelné údaje profilu

Následující údaje můžete poskytnout dobrovolně (Právní základ: čl. 6 odst. 1 písm. a) GDPR – Souhlas):

Příjmení – pro úplnou identifikaci, pokud ho přidáte do svého profilu.

Profilová fotka – pro personalizaci a sociální funkce.

Datum narození – pro ověření věku.

Telefonní číslo – jako alternativní způsob kontaktu.

Adresa – pro informace o nouzových situacích.

Biografie – pro sociální funkce.

Město – pro sociální funkce a vyhledávání.

3.3 Zdravotní údaje pro nouzové situace (Pouze Safety Net, zcela volitelné)

Tyto zvláštní kategorie údajů podle čl. 9 GDPR se zpracovávají pouze s vaším výslovným souhlasem.

Shromažďované údaje: Krevní skupina, alergie, léky, zdravotní stav, lékařské poznámky, domácí zvířata, informace o klíčích od domu a další nouzové informace, které se rozhodnete poskytnout.

Právní základ: čl. 9 ods. 2 písm. a) GDPR (Výslovný souhlas).

Zabezpečení: Tyto údaje se ukládají se šifrováním AES-256 a odesílají se vašim potvrzeným nouzovým kontaktům pouze během aktivovaného alarmu.

Doba uchovávání: Zdravotní údaje se po 12 měsících úplné inaktivity účtu automaticky smažou (viz část 6.2). Svůj souhlas můžete kdykoli odvolat a tyto údaje sami v aplikaci smazat.

3.4 Údaje o poloze (Volitelné)

Zpracování polohy je zcela volitelné a může fungovat ve třech režimech (Právní základ: čl. 6 odst. 1 písm. a) GDPR – Souhlas):

Uložit při check-inu – Poloha se zaznamenává manuálně pouze v momentě check-inu.

Kontinuálně (na pozadí) – Poloha se kontinuálně aktualizuje na pozadí, dokud je aplikace spuštěna. Důležité: Ukládá se pouze jedna poslední známá poloha; každá aktualizace přepíše předchozí záznam. V žádném momentě se neuchovává historický pohybový profil, údaje o trase ani historie pohybu.

Vypnuto – Žádná poloha se nezaznamenává ani nesdílí.

Mezi těmito režimy můžete kdykoli přepínat nebo odvolat svůj souhlas v nastavení aplikace. Vzhledem k tomu, že se poloha ukládá jako jeden přepisovaný záznam, neexistuje žádný historický soubor údajů o poloze ke smazání; vypnutím funkce a smazáním posledního záznamu se odstraní veškeré uložené údaje o poloze.

3.5 Údaje o check-inu

Během check-inů se zaznamenávají následující údaje:

Čas check-inu – pro bezpečnostní monitorování a historii Pomocnického panelu (Doba uchovávání: 90 dní).

Údaje o zařízení – pro analýzu chyb (Doba uchovávání: 90 dní).

Poslední známá poloha – pro nouzová oznámení, pokud jste povolili sdílení polohy (uložená jako jeden přepisovaný záznam; viz část 3.4).

3.6 Sociální údaje (Alma Moments)

Při používání sociálních funkcí se zpracovávají následující údaje: Zprávy (text, obrázky, videa, náladové emoji), komentáře, lajky a spojení.

Právní základ: čl. 6 ods. 1 písm. b) GDPR (Plnění smlouvy o poskytování sociálních funkcí) a čl. 6 ods. 1 písm. a) GDPR (pro dobrovolný obsah).

Údaje o check-inu, monitorovací údaje, zdravotní údaje pro nouzové situace a nouzové situace nejsou v Alma Moments nikdy viditelné.

3.7 Technické údaje

Pro provoz aplikace se zpracovávají následující technické údaje:

Typ zařízení a OS – pro optimalizaci aplikace a analýzu chyb (Právní základ: čl. 6 ods. 1 písm. f) GDPR).

Verze aplikace – pro podporu, aktualizace a souhrnné statistiky (Právní základ: čl. 6 ods. 1 písm. f) GDPR).

FCM token – pro push notifikace (Právní základ: čl. 6 ods. 1 písm. b) GDPR).

Identifikátor zařízení pro bezplatnou zkušební verzi – aby bylo možné bezplatnou 14denní zkušební verzi spustit na jednom zařízení pouze jednou, i když se aplikace přeinstaluje a vytvoří se nový účet. Na Androidu jde o ID zařízení Android, na iOS o náhodné ID instalace uložené v klíčence zařízení a tam, kde je to podporováno, o token služby DeviceCheck od společnosti Apple. Samotné tyto hodnoty neukládám, pouze jednosměrně zašifrovanou, osolenou hodnotu hash spolu s datem zkušební verze. Identifikátor se nepoužívá k ničemu jinému – ke sledování, reklamě ani analýze (Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na zabránění zneužití bezplatné nabídky). Doba uložení: 3 roky od začátku zkušební verze.

Časové pásmo – pro správné časy check-inů (Právní základ: čl. 6 ods. 1 písm. b) GDPR).

Logovací soubory serveru – pro bezpečnost infrastruktury a obranu proti útokům (Právní základ: čl. 6 ods. 1 písm. f) GDPR).

3.8 Marketingová komunikace (Volitelné)

Pouze pokud jste při registraci nebo později v nastavení souhlasili zaškrtnutím políčka, budu zpracovávat vaši e-mailovou adresu a jméno pro zasílání tipů, novinek o aplikaci a aktualizací (Newsletter).

Právní základ: čl. 6 ods. 1 písm. a) GDPR (Souhlas).

Odhlášení: Odhlásit se můžete kdykoli prostřednictvím odkazu pro odhlášení v každém e-mailu nebo v nastavení notifikací aplikace. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.

4. Účely zpracování údajů

Vaše údaje zpracovávám pro následující účely:

Plnění smlouvy (čl. 6 ods. 1 písm. b) GDPR): Poskytování aplikace, check-iny, upozornění, správa předplatného, Pomocnický panel.

Souhlas (čl. 6 ods. 1 písm. a) GDPR): Zdravotní údaje, sdílení polohy, volitelné údaje profilu, marketing.

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Prevence podvodů (včetně kontroly jedné zkušební verze na zařízení, viz 3.7), technická bezpečnost, řešení problémů, spolehlivost upozornění (viz oddíl 11).

Zákonné povinnosti (čl. 6 ods. 1 písm. c) GDPR): Povinnosti uchovávání, žádosti úřadů.

Vitální zájmy (čl. 6 ods. 1 písm. d) / čl. 9 ods. 2 písm. c) GDPR): Odesílání nouzových informací během aktivovaného alarmu na ochranu fyzické integrity.

Poznámka k automatizovanému rozhodování: Ve smyslu čl. 22 GDPR nedochází k žádnému automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky. Aktivace alarmů je založena výhradně na časových oknech a pravidlech (logika “Pokud-Pak”), které jste si osobně definovali. Samotný Alarmový řetězec (stupňovité notifikace každých 15 minut, automatická pauza po potvrzení nebo aktivovaném alarmu) je eskalace založená na pravidlech, nikoli profilovací rozhodnutí.

5. Příjemci údajů a zpracovatelé

5.1 Poskytovatelé služeb

Pro provoz aplikace spolupracuji s následujícími poskytovateli služeb:

Google Firebase (Google Ireland Ltd.) – pro hosting, databázi a autentizaci. Poloha: Frankfurt nad Mohanem (europe-west3). Záruka ochrany údajů: Rámec ochrany osobních údajů mezi EU a USA (DPF), Google Cloud DPA.

RevenueCat – pro správu předplatného (zpracovávané údaje: status předplatného, datum nákupu, pseudonymní App User ID, metadata transakce). Poloha: USA (AWS). Záruka ochrany údajů: Standardní smluvní doložky EU (SCC), DPA. Pro přenosy ze Spojeného království: UK International Data Transfer Agreement (IDTA) nebo UK dodatek k EU SCC. Pro přenosy ze Švýcarska: dodržování požadavků FADP/DSG.

Mailgun (Sinch) – pro doručování e-mailů. Poloha: EU. Záruka ochrany údajů: DPA, v souladu s GDPR.

Algolia – pro vyhledávání uživatelů. Poloha: EU. Záruka ochrany údajů: DPA, v souladu s GDPR.

5.2 Podmíněný přenos údajů (Notifikační kanály)

Přenos k těmto službám se uskuteční pouze tehdy, pokud si váš nouzový kontakt výslovně zvolí tyto kanály:

Meta (WhatsApp Cloud API) – pouze pokud si kontakt zvolí WhatsApp. Meta je certifikována v rámci Rámce ochrany osobních údajov mezi EU a USA. Pro přenosy ze Spojeného království se dodatečně uplatňuje UK Extension k EU-US DPF.

Telegram – Používání Telegramu se uskuteční pouze tehdy, pokud si váš nouzový kontakt aktivně sám zvolí tento kanál. V tomto případě váš kontakt přímo souhlasí se zpracováním údajů společností Telegram (potenciálně na serverech mimo EU).

5.3 Nouzové kontakty jako příjemci

Osoby, které přiřadíte jako nouzové kontakty, obdrží vaše údaje pouze během aktivovaného alarmu a pouze v rozsahu, v jakém jste tyto údaje uvolnili (např. poloha, nouzové zdravotní údaje). Nouzové kontakty jsou soukromé osoby zvolené vámi; nejsou mými zaměstnanci ani mnou prověřováni a nejsou profesionálními monitorovacími službami.

Pokud přiřadíte profesionální nouzový kontakt (např. poskytovatele pečovatelských služeb, profesionálního pečovatele nebo jinou stranu jednající v profesionální nebo institucionální kapacitě): taková strana se stává nezávislým správcem ve smyslu čl. 4 odst. 7 GDPR pro veškeré údaje, které zpracovává ve svých vlastních systémech a povinnostech po obdržení upozornění. Pro takovou stranu nejednám jako zpracovatel (čl. 28 GDPR). Další podrobnosti o tomto rozlišení jsou uvedeny v § 3 odst. 6 Podmínek poskytování služeb.

5.4 Žádný přenos údajů třetím stranám

Vaše údaje se neprodávají.

Žádný přenos pro reklamní účely třetích stran.

Žádný přenos zprostředkovatelům údajů.

Žádná reklamní síť nemá přístup k vašim údajům.

Výjimka: Vaše nouzové kontakty obdrží vámi uvolněné informace během aktivovaného alarmu.

6. Ukládání a mazání údajů

6.1 Místo uložení

Veškeré údaje jsou primárně uloženy v Evropské unii (Frankfurt nad Mohanem, Google Cloud region europe-west3).

6.2 Doba uložení a automatické mazání

Historie check-inů: Automaticky smazána po 90 dnech.

Údaje o poloze: Ukládají se pouze jako jeden přepisovaný záznam; neuchovává se žádný historický pohybový profil. Poslední záznam se při každé aktualizaci přepíše a po vypnutí sdílení polohy se smaže.

Logovací soubory serveru: Automaticky smazány po 90 dnech (pro analýzu chyb/obranu proti útokům).

Zvací odkazy: Automaticky vyprší po 7 dnech.

Záznamy o zkušebních verzích (hash zařízení): Smazány 3 roky od začátku zkušební verze.

Účty bez přihlášení: Účet bez přihlášení, který nebyl nikdy nastaven (žádný Safety Net, žádná zkušební verze ani předplatné, žádný nouzový kontakt, žádné spojení v Alma Moments), se smaže po 60 dnech nepoužívání. Nastavené účty bez přihlášení se řídí obecnými pravidly výše.

Zdravotní údaje pro nouzové situace: Automaticky smazány po 12 měsících úplné inaktivity účtu.

Údaje o účtu: Smazání po 24 měsících inaktivity.

Připomínky před smazáním z důvodu inaktivity:

Po 12 měsících bez přihlášení: Automatické smazání zdravotních údajů; odeslán e-mail s připomínkou.

Po 13 měsících bez odpovědi: Další připomínka.

Po 23 měsících inaktivity: Finální varovný e-mail.

Po 24 měsících bez odpovědi: Úplné smazání účtu.

Výjimka pro aktivní předplatné: Dokud je aktivní placené předplatné Safety Net, nedochází k automatickému smazání z důvodu inaktivity.

Fakturační údaje: Fakturační údaje (jméno, adresa, údaje o transakci) se uchovávají 10 let v souladu s daňovými archivačními požadavky (§ 147 AO). Tyto údaje se uchovávají odděleně od údajů o používání.

Smazané účty se trvale a neodvolatelně odstraní po uplynutí 30denní lhůty.

Důležité: Při žádosti o smazání účtu se používání okamžitě ukončí. Od tohoto momentu se neaktivují žádné připomínky check-inů, alarmy ani jiné notifikace – ani pro vás, ani pro vaše nouzové kontakty. Kromě toho váš profil v Alma Moments již nebude viditelný. Konečné fyzické smazání všech údajů nastane po uplynutí 30denní lhůty.

7. Zabezpečení údajů

Používám moderní bezpečnostní standardy:

Šifrování: TLS 1.2+ pro přenos údajů (Transit) a ukládání na serverech šifrovaných AES-256 (At Rest) pro citlivé údaje včetně zdravotních údajů pro nouzové situace.

Kontrola přístupu: Firebase Security Rules, přísná autentizace.

Zabezpečení aplikace: Firebase App Check.

8. Vaše práva

Kdykoli máte následující práva (v souladu s čl. 15-21 GDPR):

Přístup a export údajů: V aplikaci v části Nastavení → Soukromí. Pokud váš účet nemá e-mailovou adresu, zadáte adresu, na kterou se má export odeslat; použije se pouze pro toto doručení.

Oprava: Veškeré údaje profilu a zdravotní údaje můžete v aplikaci upravovat sami.

Výmaz: Jednotlivé údaje nebo celý svůj účet můžete smazat přímo v aplikaci.

Omezení zpracování (čl. 18 GDPR): Můžete požádat o omezení zpracování, např. pokud namítáte správnost svých údajů nebo pokud je zpracování nezákonné.

Odvolání souhlasu: Svůj souhlas (např. poloha, zdravotné údaje, marketing) můžete kdykoli odvolat v nastavení. Odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním.

Právo vznést námitku (čl. 21 GDPR): Pokud je zpracování údajů založeno na oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR), máte právo kdykoli vznést námitku z důvodů vyplývajících z vaší konkrétní situace.

Právo podat stížnost: Můžete kontaktovat příslušný dozorový úřad pro ochranu údajů. Pro uživatele v Německu je to Berlínský úřad pro ochranu údajů a svobodu informací (datenschutz-berlin.de). Uživatelé v Evropském hospodářském prostoru (EHP) mohou kontaktovat dozorový úřad ve své zemi obvyklého pobytu, na pracovišti nebo v místě údajného porušení. Seznam dozorových úřadů je k dispozici na edpb.europa.eu. Uživatelé ve Spojeném království mohou kontaktovat Information Commissioner’s Office (ICO): ico.org.uk. Uživatelé ve Švýcarsku mohou kontaktovat Federálního komisaře pro ochranu údajů a informace (FDPIC): edoeb.admin.ch.

9. Zvláštní situace zpracování

9.1 Nouzové oznámení (Pouze Safety Net)

V případě zmeškaného check-inu jsou vaše nouzové kontakty informovány prostřednictvím Alarmového řetězce (stupňovitě v 15minutových intervalech). Přenášejí se pouze údaje, které jste si uložili v profilu a povolili k uvolnění (např. poloha, nouzové zdravotní údaje). Potvrzení kterýmkoli kontaktem zastaví další eskalaci a Safety Net se po spuštění alarmového řetězce automaticky pozastaví, dokud jej manuálně nereaktivujete.

Detekce zmeškaných check-inů probíhá na straně serveru, nezávisle na tom, zda je vaše zařízení v momentě eskalace online.

Právní základ:

čl. 6 ods. 1 písm. b) GDPR (Plnění smlouvy)
čl. 9 ods. 2 písm. a) GDPR (Výslovný souhlas pro zdravotní údaje)
Doplňkově čl. 6 ods. 1 písm. d) / čl. 9 ods. 2 písm. c) GDPR (Ochrana vitálních zájmů), k zajištění fyzické integrity v nouzových situacích.

9.2 Zvaní nouzových kontaktů

K ochraně soukromí třetích stran nezadávejte kontaktní údaje jiných osob přímo do aplikace.

Vytvoření odkazů: V aplikaci vygenerujete osobní zvací odkaz.

Odeslání: Tento odkaz pošlete své důvěrné osobě přes kanál podle vašeho výběru (např. WhatsApp, e-mail).

Registrace: Vaše důvěrná osoba otevře odkaz a nezávisle zadá své kontaktní údaje a požadovaný notifikační kanál (Double-Opt-In). Dokud se odkaz nepoužije, neukládají se žádné údaje o vašich kontaktech. Nepoužité odkazy vyprší po 7 dnech.

9.3 Vy jako nouzový kontakt

Pokud přijmete pozvání, souhlasíte s tím, že vaše poskytnuté kontaktní údaje (jméno, e-mail/telefon/handle) budou uloženy pro účely nouzového oznámení. Odhlásit se můžete kdykoli prostřednictvím odkazu pro odhlášení ve zprávách nebo pro notifikace v aplikaci přes nastavení aplikace. Za nouzový kontakt si vás může přiřadit neomezený počet uživatelů Safety Net.

Pokud přijmete pozvánku v aplikaci, propojíte se s osobou, která vás pozvala, prostřednictvím svého ID uživatele; e-mailová adresa není potřeba. Upozornění vám pak přicházejí jako oznámení aplikace.

9.4 Vzdálené nastavení

Když důvěrná osoba přijme vaši pozvánku stát se vaším nouzovým kontaktem, získá přístup, aby vám aplikaci nastavila a spravovala nastavení, včetně reaktivace Safety Net po aktivovaném alarmu. Tento přístup můžete v aplikaci vypnout pro každý nouzový kontakt. Pro vaši bezpečnost se veškeré změny provedené důvěrnou osobou zaznamenávají (Audit Log).

Právní základ: čl. 6 ods. 1 písm. b) GDPR (Plnění smlouvy, funkce iniciovaná uživatelem).

9.5 Profesionální nouzové kontakty

Pokud přiřadíte profesionální stranu (např. poskytovatele pečovatelských služeb, profesionálního pečovatele, bezpečnostní službu) jako nouzový kontakt, upozornění se doručují pouze na bázi “nejlepšího úsilí” (best-effort). Přidělená profesionální strana je nezávisle odpovědná jako správce (čl. 4 odst. 7 GDPR) za další zpracování jakýchkoli údajů přijatých prostřednictvím upozornění v rámci svých vlastných systémů a profesionálních povinností. Nejednám jako zpracovatel pro takovou stranu. Alma nenahrazuje žádný profesionální systém nouzového volání, monitorování nebo péče. Další podrobnosti jsou uvedeny v § 3 odst. 6 Podmínek poskytování služeb.

10. Ověření třetí stranou

Přihlášení přes Google nebo Apple je volitelné a používá se pouze tehdy, když si vytváříte účet s přihlášením, ukládáte svůj účet (viz 3.1) nebo se přihlašujete ke stávajícímu účtu.

Google Sign-In: Odesílané údaje zahrnují e-mail, jméno, profilovou fotku. (Soukromí: policies.google.com/privacy)

Apple Sign-In: Odesílané údaje zahrnují e-mail (nebo relay adresu) a jméno. (Soukromí: apple.com/legal/privacy)

11. Push notifikace

Používám push notifikace pro připomínky check-inů, alarmy a sociální interakci.

Právní základ: čl. 6 ods. 1 písm. b) GDPR (pro smluvní funkce jako alarmy) a čl. 6 ods. 1 písm. f) GDPR (pro sociální oznámení).

Kontrola: Většinu typů notifikací můžete spravovat v nastavení aplikace. Kritické bezpečnostní notifikace jsou součástí základní služby.

Kontroly dostupnosti: Aby upozornění zůstala spolehlivá, servery aplikace občas odesílají do vašeho zařízení tichá, neviditelná push oznámení. Ta pouze ověřují, zda je aplikace stále dostupná (například zda nebyla ze zařízení odstraněna). Výsledek se ukládá jako stav (dostupná / nedostupná) s datem a slouží pouze ke spolehlivosti Safety Net (Právní základ: čl. 6 odst. 1 písm. b) a f) GDPR).

Poznámka pro nouzové kontakty: Aby se zajistilo spolehlivé přijímání kritických upozornění, může vám být doporučeno udělit aplikaci povolení k obcházení režimu “Nerušit” (DND) a podobných omezení notifikací na úrovni operačního systému. Udělení takových povolení je vaším rozhodnutím a zůstává pod vaší kontrolou prostřednictvím nastavení vašeho zařízení.

12. Analýza a řešení problémů

12.1 Anonymní počítadla používání

Abych pochopil, které kroky v aplikaci se používají, například kolik lidí dokončí nastavení, aplikace anonymně počítá jednotlivé události. Ukládá se pouze název události (např. „zobrazen krok nastavení“), datum, platforma (iOS nebo Android), verze aplikace a několik technických údajů o události (např. který krok nebo zda bylo uděleno oprávnění).

Neukládá se žádné ID uživatele, identifikátor zařízení ani reklamní ID a ve vašem zařízení se za tímto účelem nic neukládá. Počítadla nelze přiřadit žádné osobě. Jsou uložena ve Frankfurtu nad Mohanem (Google Firebase, europe-west3). Analytické služby třetích stran, jako je Google Analytics, nepoužívám.

Právní základ: Protože počítadla neobsahují osobní údaje, GDPR se na ně nevztahuje. Pokud by se přesto předpokládal vztah k osobě: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na zlepšování aplikace).

12.2 Statistiky z údajů účtu

Pro ukazatele, jako je počet nových účtů, přijatých nouzových kontaktů, zahájených zkušebních období nebo nákupů, vyhodnocuji souhrnně údaje, které se pro službu ukládají tak jako tak (viz oddíl 3), včetně verze aplikace, ve které byl účet vytvořen. Za tímto účelem se ve vašem zařízení neshromažďují žádné další údaje.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na dalším rozvoji služby).

12.3 Hlášení o pádech (Firebase Crashlytics)

Pokud aplikace spadne nebo dojde k technické chybě, odešle se hlášení o chybě do Firebase Crashlytics (Google Ireland Ltd.): technické údaje o chybě, model zařízení, operační systém, verze aplikace, náhodný identifikátor instalace Crashlytics a pseudonymní ID uživatele vašeho účtu, abych mohl chyby přiřadit k žádosti o podporu. Jména, e-mailové adresy ani obsah se nepřenášejí. Hlášení slouží výhradně k nalezení chyb a k zajištění spolehlivosti nouzových funkcí a po 90 dnech se mažou.

Hlášení o pádech lze kdykoli vypnout v aplikaci v části Nastavení > Bezpečnost a ochrana osobních údajů.

Právní základ: § 25 odst. 2 bod 2 německého zákona TDDDG (nezbytně nutné pro spolehlivý provoz služby) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezchybné a bezpečné aplikaci).

12.4 ePrivacy a elektronické komunikace

Přístup k určitým funkcím zařízení a ukládání technických informací v zařízení (např. FCM tokeny) může podléhat vnitrostátním právním předpisům implementujícím směrnici o soukromí a elektronických komunikacích (2002/58/ES). Ve Spojeném království platí Privacy and Electronic Communications Regulations 2003 (PECR). Ve Švýcarsku platí ustanovení zákona o telekomunikacích (TCA/FMG). Tam, kde se vyžaduje souhlas podle příslušného platného práva, tento se získává před příslušným přístupem.

13. Změny těchto Zásad ochrany osobních údajů

Vyhrazuji si právo změnit tyto Zásady ochrany osobních údajů. V případě podstatných změn (zejména změn ovlivňujících kategorie zpracovávaných osobních údajů, účely zpracování nebo právní základy zpracování) budete informováni prostřednictvím aplikace nebo e-mailu a tam, kde to vyžaduje zákon, požádáni o udělení nového souhlasu. Aktuální verze je vždy k dispozici v aplikaci a na webové stránce.

14. Mezinárodní přenosy údajů

Primární ukládání údajů probíhá v Evropské unii (Frankfurt nad Mohanem). Tam, kde se údaje přenášejí poskytovatelům služeb mimo EHP (viz část 5), spoléhám se na následující záruky:

Rámec ochrany osobních údajů mezi EU a USA (DPF): Pro přenosy do společností se sídlem v USA certifikovaných podle DPF (např. Google, Meta).

Standardní smluvní doložky EU (SCC): Pro přenosy do společností, které nejsou certifikovány podle DPF (např. RevenueCat).

Pro přenosy ze Spojeného království: Používám UK International Data Transfer Agreement (IDTA) nebo UK dodatek k EU SCC, jakož i UK Extension k EU-US DPF, kde je to uplatnitelné.

Pro přenosy týkající se Švýcarska: Dodržuji požadavky švýcarského federálního zákona o ochraně údajů (FADP/DSG) včetně uznání rozhodnutí o přiměřenosti Federální radou a používání standardních smluvních doložek tam, kde je to nutné.

Další podrobnosti o jednotlivých poskytovatelích služeb naleznete v části 5.

15. Uživatelé mimo EU/EHP, Spojené království a Švýcarsko

Pro uživatele v zemích, na které se nevztahuje GDPR, UK GDPR nebo švýcarský FADP, uplatňuje poskytovatel stejná technická a organizační opatření jako pro uživatele v rozsahu působnosti GDPR. Povinná ustanovení o ochraně údajů země obvyklého pobytu uživatele zůstávají nedotčena.

16. Kontakt

Bastian Matzen Alma Softwareentwicklung Kienitzer Str. 113 12049 Berlín

E-mail: privacy@alma-app.eu

Webové stránky: www.alma-app.eu