Zásady ochrany osobních údajů

1. Kdo vaše údaje zpracovává

Správcem osobních údajů zpracovávaných v mobilní aplikaci BondMe a na tomto webu je Jan Vávra, IČO IČ: 23425440, se sídlem Doksy, Jiřího z Poděbrad 1043, 47201 (dále jen „provozovatel“ nebo „my“).

S dotazy k osobním údajům nebo s uplatněním svých práv se obracejte na info@darkrose.cz. Obecnou podporu najdete na info@darkrose.cz.

Tyto zásady vysvětlují, jak zpracováváme osobní údaje podle obecného nařízení o ochraně osobních údajů (GDPR, nařízení EU 2016/679) a českých právních předpisů.

2. Jaké údaje zpracováváme

Účet a profil

• e-mailová adresa, zobrazované jméno a identifikátor účtu u poskytovatele přihlášení (Google, případně Apple);
• volitelná profilová fotka — malý obrázek JPEG uložený v databázi;
• zvolená role v partnerství, jazyk aplikace a váš šestiznakový kód pro pozvání partnera;
• záznam souhlasu: potvrzení, že vám je alespoň 18 let, verze přijatých podmínek a čas přijetí;
• volitelné datum narození — vyplňujete ho jen, pokud chcete narozeninovou slevu na Premium, a kdykoli ho můžete smazat.

Technické údaje

• token(y) pro push notifikace vašeho zařízení;
• jen pokud v aplikaci povolíte anonymní statistiky: náhodný identifikátor instance aplikace a údaje o používání (například které obrazovky se otevřely, zobrazení nabídky Premium, zahájení a dokončení nákupu, typ zařízení a verze aplikace). Statistiky nikdy neobsahují obsah páru, jména ani reklamní identifikátor.

Akce a doporučení

• čas, kdy vám začala jednorázová časově omezená nabídka Premium;
• u programu doporučení: váš kód doporučení, kdo koho pozval (identifikátory účtů), uplatnění kódu a připsané odměny;
• u Premium sdíleného v páru: identifikátor partnera, jehož předplatné nebo bonus Premium sdílíte, a do kdy platí.

Obsah partnerství

Obsah, který v rámci páru vytváříte vy a váš partner: úkoly, odměny, důsledky, historie bodů, rituály, limity, přehled aktivity, safewords, nouzové kontakty a zdravotní poznámky. Tento obsah vidí oba členové daného páru.

Nouzové kontakty mohou obsahovat jména a telefonní čísla dalších osob. Zadávejte je jen tehdy, pokud k tomu máte oprávnění, a dotčené osoby o tom informujte.

Předplatné

Platby zpracovává Google Play (a po spuštění verze pro iPhone App Store). Údaje o platební kartě nezískáváme. K ověření nákupu dostáváme od obchodu údaje o nákupu a na našem ověřovacím serveru uchováváme záznam o nároku na Premium navázaný na identifikátor vašeho účtu.

3. Citlivé údaje

Zdravotní poznámky a obsah týkající se sexuálního života (například limity nebo úkoly) mohou být zvláštní kategorií osobních údajů podle čl. 9 GDPR. Tyto údaje zpracováváme pouze na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR).

Jejich zadání je dobrovolné. Pamatujte, že je uvidí i váš partner v daném páru. Souhlas můžete kdykoli odvolat tím, že tyto údaje v aplikaci smažete, opustíte partnerství nebo smažete účet; odvolání nemá vliv na zákonnost zpracování před ním.

4. Proč údaje zpracováváme a na jakém základě

• Poskytování aplikace — účet, přihlášení, propojení s partnerem, sdílený obsah, notifikace a funkce Premium: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Citlivé údaje — zdravotní poznámky a obsah týkající se sexuálního života: váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR).
• Premium pro pár, akce, zkušební verze a program doporučení — sdílení Premium s partnerem, nabídky slev (včetně narozeninové, pokud jste datum narození vyplnili) a připsání odměn: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Anonymní statistiky používání (Firebase Analytics) — zlepšování aplikace a měření, zda fungují nabídky a nákup: váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Bez souhlasu se nic neodesílá; souhlas můžete kdykoli odvolat v Nastavení aplikace.
• Účetní a daňové záznamy o platbách: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Bezpečnost a prevence zneužití — ochrana účtů a služby, řešení podvodů, sporných plateb (chargebacků) a ochrana našich právních nároků, včetně záznamu o potvrzení 18+ a přijetí podmínek: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

5. Kdo má k údajům přístup

Váš partner. Obsah páru, vaše zobrazované jméno, profilovou fotku a roli vidí druhý člen daného páru. Nikdo jiný vás v aplikaci nenajde — partnera lze vyhledat jen přesným kódem pro pozvání. Pokud máte Premium, partner v aplikaci uvidí, že ho má díky vám.

Dále využíváme tyto zpracovatele a poskytovatele infrastruktury:

• Google Firebase (Authentication, Cloud Firestore, Cloud Messaging) — Google Ireland Limited a Google LLC; přihlášení, databáze a doručování notifikací. Region uložení dat: Firebase/Firestore.
• Přihlášení přes Google (Google) a Přihlášení přes Apple (Apple), pokud tento způsob přihlášení použijete.
• Google Play Billing, případně App Store — nákup a správa předplatného.
• Google Analytics for Firebase (Google Ireland Limited a Google LLC) — jen pokud povolíte anonymní statistiky; bez reklamního identifikátoru a bez personalizace reklam.
• Náš ověřovací server bondme.darkrose.cz (hosting: ) — ověřuje nákupy a uchovává záznamy o nároku na Premium navázané na identifikátor účtu.
• Orgány veřejné moci, pokud nám to ukládá zákon.

Nepoužíváme reklamu ani reklamní SDK a vaše údaje neprodáváme. Analytické SDK posílá data jen s vaším souhlasem.

6. Předávání mimo EU

Google (a případně Apple) může údaje zpracovávat i mimo Evropský hospodářský prostor, včetně USA. V takovém případě je předání chráněno vhodnými zárukami, například standardními smluvními doložkami schválenými Evropskou komisí nebo rámcem EU-US Data Privacy Framework, je-li použitelný.

7. Zabezpečení

• Přístup k datům vyžaduje přihlášení.
• Pravidla databáze vynucovaná na straně serveru umožňují číst data páru pouze jeho dvěma členům.
• Komunikace mezi aplikací a servery je šifrována (TLS).
• Neexistují veřejné profily ani seznam uživatelů.

Obsah není šifrován end-to-end a aplikace není anonymní — účet je vázán na váš e-mail. Žádné technické opatření není absolutní; chraňte proto svůj telefon zámkem obrazovky a nesdílejte přihlašovací údaje. Skrytý režim mění jen vzhled ikony aplikace a není bezpečnostním opatřením.

8. Push notifikace

Notifikace jsou obecné a na zamčené obrazovce nezobrazují obsah úkolů ani jiných položek. Pro jejich doručení ukládáme token zařízení. Notifikace můžete vypnout v nastavení aplikace nebo telefonu.

9. Jak dlouho údaje uchováváme

• Údaje účtu a obsah uchováváme, dokud účet nesmažete.
• Když odeberete partnera nebo partnerství opustíte, smažou se všechna sdílená data daného páru pro oba partnery.
• Při smazání účtu okamžitě odstraníme z aktivních systémů účet, profil, kód pro pozvání, čekající pozvánky a všechny páry, jichž jste členem, včetně veškerého sdíleného obsahu.
• Záznamy o platbách a nároku na Premium uchováváme po dobu, kterou vyžadují účetní a daňové předpisy.
• Kód doporučení, záznamy o jeho uplatnění a sdílené či bonusové Premium smažeme spolu s účtem.
• Anonymní statistiky uchovává Google Analytics nejdéle 14 měsíců; odvoláním souhlasu se identifikátor instance v zařízení vymaže.

10. Vaše práva

Podle GDPR máte právo:

• na přístup ke svým osobním údajům;
• na opravu nepřesných údajů;
• na výmaz („právo být zapomenut“);
• na omezení zpracování;
• na přenositelnost údajů;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• kdykoli odvolat udělený souhlas;
• podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz.

Většinu údajů můžete upravit nebo smazat přímo v aplikaci; postup smazání účtu popisuje stránka Smazání účtu a dat. Ostatní žádosti posílejte z e-mailu, který používáte k účtu, na info@darkrose.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

11. Pouze pro dospělé

BondMe je určeno výhradně osobám starším 18 let. Při registraci věk potvrzujete. Zjistíme-li, že účet používá nezletilá osoba, účet smažeme.

12. Tento web

Tento web nepoužívá reklamní ani analytické nástroje a nenastavuje sledovací cookies. Poskytovatel hostingu může při doručení stránky technicky zpracovávat údaje, jako je IP adresa, v nezbytném rozsahu.

13. Změny těchto zásad

Zásady můžeme aktualizovat. Aktuální verze a datum účinnosti jsou uvedeny nahoře. O podstatných změnách vás budeme informovat v aplikaci a v případě potřeby vás požádáme o nové potvrzení.

14. Kontakt

Jan Vávra, IČO IČ: 23425440, Doksy, Jiřího z Poděbrad 1043, 47201. E-mail pro ochranu osobních údajů: info@darkrose.cz.