Zásady ochrany osobních údajů — Archistratix Baby name vote

Platnost od: 23. 9. 2026 Provozovatel: Archistratix s. r. o., IČO 94644132, se sídlem Petrzilkova 2705/32, 158 00 Praha, Česká republika — kontakt: support@archistratix.eu

Tento dokument popisuje přesně to, co appka Archistratix Baby name vote skutečně dělá s daty — je psaný podle skutečné implementace appky (verze 2.1.0+), ne obecná šablona. Slouží jako podklad pro "Privacy Policy URL" v App Store Connect i pro App Privacy (nutrition label) sekci tam.

1. Jaká data appka sbírá

Appka nesbírá: polohu, kontakty z telefonu, fotografie, biometrické údaje, obsah jiných appek, reklamní identifikátory (appka nemá reklamy).

2. Kde data žijí

Všechna data appka ukládá v Cloud Firestore (Google Firebase), konkrétně v evropském datacentru (europe-west). Přihlášení řeší Firebase Authentication (Google). Email s jednorázovým přihlašovacím kódem posílá appka přes Resend (resend.com) — Resend tedy dočasně vidí tvůj email a obsah zprávy s kódem, nic víc.

Žádný z těchhle poskytovatelů appka nepoužívá k reklamě ani k prodeji dat třetím stranám.

Rozpracovaný formulář zůstává jen v telefonu. Když začneš zakládat rodinu a odejdeš dřív, než ji dokončíš, uloží se rozepsaný název, pohlaví a vybrané kalendáře do úložiště prohlížeče přímo v telefonu. Nikam se neodesílají. Slouží k jedinému: aby ses po návratu — typicky z poštovní aplikace, kde sis vyzvedl přihlašovací kód — nevrátil k prázdnému formuláři. Smažou se po sedmi dnech, po dokončení rodiny, při odhlášení i při smazání účtu.

Pozvánkový kód počká v telefonu stejně tak. Když dostaneš pozvánku do rodiny — odkazem, nebo kódem k opsání — uloží se osmiznakový kód a údaj o tom, jestli přišel odkazem, do úložiště prohlížeče přímo v telefonu. Důvod je stejný jako u formuláře: aby se pozvánka neztratila, když mezitím odejdeš do poštovní aplikace pro přihlašovací kód. Serveru appka kód pošle až ve chvíli, kdy tě do rodiny skutečně připojuje. Údaj o tom, jestli pozvánka přišla odkazem, se objeví v anonymních provozních statistikách (viz oddíl 3c); samotný kód do nich nikdy nejde. Uložený kód se maže po sedmi dnech, hned po připojení do rodiny, při odhlášení i při smazání účtu.

Kromě těchhle dvou položek si appka v telefonu drží jen vlastní příznaky — zvolený jazyk, informaci, že jsi viděl úvodní obrazovky, kdy se naposledy ptala na hodnocení a jestli jsi už viděl oznámení o vybraném jménu. Žádný z nich nikam neodesílá.

3. S kým appka data sdílí

• Ostatní členové tvé rodiny vidí tvoje jméno, avatar a hlasy — to je smysl appky (rodinné hlasování).
• Google (Firebase) a Resend jsou zpracovatelé (technická infrastruktura), ne příjemci pro vlastní účely.
• Appka data neprodává a nesdílí je s inzerenty.

3b. Diagnostická data (hlášení chyb)

Aby šly chyby v aplikaci opravit dřív, než na ně narazí další lidé, odesílá aplikace automaticky hlášení o chybách. Hlášení obsahuje:

• text chyby a technický zásobník volání,
• verzi aplikace, platformu (iOS/Android/web) a zvolený jazyk,
• tvoje uživatelské ID a ID rodiny,
• záznam poslední činnosti aplikace před chybou (provozní log),
• posledních až 40 kroků před chybou: názvy obrazovek, tlačítek a serverových funkcí, jejich trvání a kódy chyb. Nic, co napíšeš, se do nich nedostane — aplikace pouští jen krátké technické názvy.

Před odesláním aplikace v celém hlášení maskuje e-mailové adresy, pozvánkové kódy a obsah rodiny — jména kandidátů, finální jméno, jména členů, název rodiny i příjmení dítěte. Do verze 3.27.0 se tyhle údaje v hlášeních objevit mohly.

Hlášení míří na dvě místa:

• do databáze Firebase, kde ho vidí výhradně autor aplikace,
• na podpůrnou e-mailovou adresu autora (support@archistratix.eu), a to jen u prvního výskytu každého druhu chyby.

Hlášení se nepoužívají k profilování ani k reklamě a nespojují se s jinými aplikacemi. Diagnostická data se automaticky mažou po 30 dnech.

3c. Provozní statistiky

Aby bylo vidět, kde se lidé v aplikaci zasekávají, sbírá aplikace anonymní statistiky používání. Měří se:

• které obrazovky se otevřely, v jakém pořadí a jak dlouho trvaly,
• počty akcí, hlasů a chyb v rámci jedné relace,
• kroky onboardingu, formuláře nové rodiny a přihlášení,
• verze aplikace, platforma a zvolený jazyk.

Neměří se jména, e-maily, pozvánkové kódy ani nic z obsahu rodiny. Aplikace do statistik pouští jen předem daný seznam pojmenovaných hodnot; volný text tam nemůže projít vůbec.

Záznamy vznikají v paměti a na konci relace odejde jeden souhrnný záznam. Dokud se nepřihlásíš, není k záznamu připojené žádné uživatelské ID — do databáze se ukládá bez něj a nedá se přiřadit ke konkrétnímu člověku. Po přihlášení nese záznam tvoje uživatelské ID, aby se dala spočítat návratnost.

Návratnost (kolik lidí se vrátí po 1 a po 7 dnech) se počítá z jednosměrného otisku účtu: uživatelské ID se spojí s tajnou hodnotou serveru a zahašuje. Z otisku ID zpátky nezjistíš. Otisky se drží 8 dní a pak se samy smažou; trvale zůstává jen výsledné procento.

Odkud účet přišel — krátký štítek „pozvánka", název kampaně z odkazu, nebo „přímo" — se uloží k účtu při registraci. Slouží jen k tomu, abychom věděli, které cesty k aplikaci fungují. Smaže se spolu s účtem.

Do zařízení se přitom ukládají dvě věci: tvoje případná námitka (příznak „statistiky vypnuté"), aby platila i před přihlášením a po odhlášení, a do registrace ten štítek, odkud jsi přišel. Identifikátor relace žije jen v paměti a se zavřením aplikace zaniká.

• Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — provozovat a zlepšovat aplikaci.
• Doba uchování: 90 dní u jednotlivých záznamů; souhrnné denní počty bez osobních údajů zůstávají bez omezení.
• Jak to vypnout: Nastavení → Obecné → Soukromí → Anonymní statistiky používání, nebo ještě před přihlášením odkazem Vypnout u řádku „Anonymní statistiky používání" na úvodní obrazovce. Vypnutí platí okamžitě, zahodí i to, co je zrovna nasbírané, a drží i po odhlášení.

3e. IP adresa a ochrana proti zneužití

Dvě části aplikace jdou volat i bez přihlášení: odeslání přihlašovacího kódu na e-mail a odeslání statistik z relace, která přihlášením neskončila. Aby je nikdo nemohl volat donekonečna (a vyčerpat tím rozpočet na e-maily nebo zaplevelit databázi), server u obou počítá požadavky podle IP adresy volajícího: v desetiminutovém okně nejvýš 8 žádostí o kód a 12 dávek statistik z jedné adresy. Ukládá se jen samotná adresa a počítadlo, bez vazby na účet, e-mail nebo obsah požadavku.

• Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — ochrana služby před zneužitím.
• Doba uchování: záznam se automaticky maže nejpozději po 24 hodinách (denní úklid), i když okno samo trvá jen 10 minut.
• Firebase (Google) navíc vede IP adresu ve svých provozních logech podle vlastních podmínek — viz kapitolu 3.

3d. Log odeslaný na tvoji žádost

V Nastavení → Obecné → Soukromí je tlačítko Odeslat log podpoře. Použije se jen když na něj klepneš — automaticky se tudy neodesílá nic. Odejde provozní log aplikace (stejný, jaký si můžeš zobrazit v aplikaci), prohnaný stejným maskováním jako diagnostická hlášení, a aplikace ti ukáže krátký kód, který nám napíšeš do e-mailu. Právním základem je tvoje žádost. Log vidí výhradně autor aplikace a maže se po 30 dnech.

4. Jak dlouho appka data drží

Data zůstávají, dokud existuje tvůj účet nebo rodina. Svá vlastní data (účet, členství, hlasy) můžeš kdykoli smazat sám v appce (Účet → Trvale smazat účet) — smazání je nevratné a projeví se okamžitě. Jména a hlasy, které sdílíš s rodinou, po smazání tvého účtu zůstávají ostatním členům zachované (jsou to sdílená data rodiny, ne jen tvoje).

5. Tvoje práva (GDPR)

Máš právo na přístup ke svým datům, jejich opravu, přenositelnost a výmaz. Výmaz (smazání účtu) appka umožňuje přímo v appce bez nutnosti nás kontaktovat. Pro cokoli dalšího napiš na support@archistratix.eu.

6. Děti

Appka je určená rodičům a rodinným příslušníkům plánujícím jméno pro miminko — není určená dětem a vědomě nesbírá data od dětí mladších 13 let.

7. Změny těchto zásad

Pokud se něco zásadního změní (např. přibude nový poskytovatel dat), appka tě o tom informuje při dalším přihlášení a datum na začátku dokumentu se aktualizuje.

8. Kontakt

Archistratix s. r. o. IČO 94644132 Petrzilkova 2705/32, 158 00 Praha, Česká republika E-mail: support@archistratix.eu