Zásady ochrany soukromí

Poslední aktualizace: 11. 10. 2026

Tyto zásady ochrany soukromí vysvětlují, jak aplikace Circle (dále jen „aplikace") zpracovává osobní údaje uživatelů. Správcem osobních údajů je fyzická osoba podnikající pod značkou Digital Ecosystem, která provozuje aplikaci a web digital-ecosystem.cz; kontakt: info@digital-ecosystem.cz. Zásady platí i pro webovou verzi aplikace na adrese digital-ecosystem.cz/app/, která ukládá přihlášení v prohlížeči.

1. Jaké údaje sbíráme

Registrační a profilové údaje

• E-mailová adresa — použita k vytvoření účtu a přihlášení
• Uživatelské jméno — veřejně viditelné jméno v aplikaci
• Profilová a úvodní fotografie, bio — nepovinné, veřejně viditelné, ukládané na našich serverech v České republice
• Jedinečné ID uživatele (UID) — vygenerováno naším serverem

Obsah vytvořený uživatelem

• TrustBity — příspěvky (text, obrázky, videa) uložené na našich serverech v České republice
• TrustShoty (stories) — snímky z obou kamer, dočasný obsah automaticky smazaný ze serveru po 24 hodinách
• Přímé zprávy — soukromé konverzace mezi dvěma uživateli jsou šifrované mezi zařízeními (end-to-end); server přenáší a ukládá jen zašifrovaná data, která nemůžeme číst. Klíče zůstávají v telefonu.
• Kruhy — téma, které si vybereš, členství ve skupině a příspěvky s hashtagem skupiny (veřejné)
• Komentáře a lajky — interakce s příspěvky ostatních uživatelů

Technické a provozní údaje

• FCM token — anonymní token pro doručování push notifikací
• Online stav / naposledy viděn — ukládán na našich serverech v České republice
• IP adresa a logy — zpracovávány automaticky provozem našich serverů v České republice
• Hlášení chyb a obsahu — text, kategorie, volitelný snímek obrazovky a IP adresa; čte je správce v nástroji Circle Admin; na snímku zakryj cizí osobní údaje

2. Jak údaje používáme

• Provozování a poskytování funkcí sociální sítě
• Doručování push notifikací (nové lajky, komentáře, zprávy)
• Moderování obsahu — obsah kontrolujeme automaticky (Digital Eye přímo v telefonu) i ručně; nahrávaný obsah neposíláme k analýze žádné externí službě
• Prevence zneužití a zajištění bezpečnosti platformy

3. Právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — vedení účtu a poskytování funkcí aplikace, včetně nákupů v Shopu a předplatného; na webu také členství v Klubu zakladatelů (objednávka, platba, doklad, zápis čísla do Síně zakladatelů, hlasovací kód a zasílání deníku vývoje e-mailem členům)
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — bezpečnost platformy, serverové logy, prevence zneužití a vyřizování hlášení
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — nepovinné údaje profilu (fotografie, bio), žádost o beta přístup a zveřejnění přezdívky v Síni zakladatelů na webu; souhlas můžete kdykoliv odvolat, přezdívku po odvolání skryjeme do 7 dnů

4. Sdílení dat s třetími stranami

Vaše data neprodáváme třetím stranám. Obsah, profily a zprávy leží na našich serverech v České republice. Mimo ně se dostávají jen k těmto službám a jen v uvedeném rozsahu:

• Naše servery (Česká republika) — přihlášení (e-mail a heslo uložené jen jako hash), profily, příspěvky, zprávy, komentáře, notifikace a nahrané soubory. Data zůstávají v EU. Aplikace si nové notifikace sama stahuje z našich serverů, žádná služba třetí strany je nedoručuje.
• Google Play Billing — nákupy v Shopu. Platbu zpracovává Google podle svých podmínek; my dostáváme jen identifikátor objednávky a zakoupený produkt, nikdy platební údaje.
• Stripe Payments Europe Ltd. (Irsko) — jen při platbě kartou za členství v Klubu zakladatelů na webu. Kartu zadáváš na platební stránce Stripe a zpracovává ji Stripe podle svých podmínek; my vidíme e-mail, částku, přezdívku, souhlas se zveřejněním a identifikátor platby, nikdy číslo karty. Při platbě převodem žádná třetí strana nefiguruje: na výpisu z účtu vidíme jméno majitele účtu a případnou vratku posíláme na tentýž účet.

Nahrávaný obsah neposíláme k analýze žádné externí službě.

5. Předávání mimo EU

Mimo EU se údaje dostávají jen ke dvěma příjemcům. Google LLC (USA) u služby Google Play Billing (nákupy v aplikaci). Stripe Payments Europe Ltd. může údaje o platbě kartou za členství v Klubu zakladatelů předávat v rámci skupiny Stripe do USA (Stripe, Inc.). Obě předání se opírají o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) a o standardní smluvní doložky. Obsah, profily a zprávy zůstávají na našich serverech v České republice.

6. Doba uchování

• Data účtu — uchováváme po dobu trvání účtu, tedy do jeho smazání
• TrustShoty (stories) — automaticky smazány po 24 hodinách
• Přímé zprávy — uchováváme (zašifrované) do doby, než je uživatel smaže
• Serverové logy s IP adresou — 90 dní
• Hlášení chyb a obsahu — do vyřízení, nejdéle 12 měsíců
• Žádosti o beta přístup — do vyřízení, nejdéle 12 měsíců
• Objednávky a doklady Klubu zakladatelů — po dobu, kterou vyžadují daňové a účetní předpisy
• Přezdívka v Síni zakladatelů — do odvolání souhlasu (skryjeme do 7 dnů); pořadové číslo po dobu provozu webu
• Hlasovací kód Klubu — ukládáme jen jeho otisk (hash) a poslední čtyři znaky, a to do zneplatnění kódu (odstoupení, vratka, vydání nového kódu)
• Po smazání účtu — veškerá data jsou trvale odstraněna do 30 dnů

7. Automatizované vyhodnocování

Trust Score a Kruhy vyhodnocují aktivitu účtu automaticky (například reakce na příspěvky, hlášení, blokace nebo témata, o kterých píšete). Toto vyhodnocení nemá právní účinky; ovlivňuje jen viditelnost příspěvků a nabídky skupin. Přesný výpočet Trust Score nezveřejňujeme, aby ho nešlo obcházet.

8. Vaše práva (GDPR)

Máte následující práva:

• Právo na přístup — můžete požádat o kopii svých dat
• Právo na opravu — můžete opravit nepřesné údaje přímo v aplikaci
• Právo na výmaz — smazání účtu a všech dat (viz Smazání účtu)
• Právo na omezení zpracování — po dobu, než ověříme přesnost údajů nebo posoudíme vaši námitku
• Právo na přenositelnost — můžete požádat o export dat
• Právo vznést námitku — proti zpracování pro účely oprávněného zájmu
• Právo odvolat souhlas — u údajů zpracovávaných na základě souhlasu, kdykoliv a bez vlivu na dřívější zpracování

Chcete-li uplatnit některé z těchto práv, kontaktujte nás na: gdpr@digital-ecosystem.cz

Právo podat stížnost. Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

9. Zabezpečení

Bezpečnost dat zajišťujeme pomocí:

• Přístup k datům na serveru je omezen podle přihlášeného uživatele; cizí zprávy ani notifikace nelze načíst
• Hesla ukládáme jen v hashované podobě, nikdy v čitelné podobě
• Veškerá komunikace je šifrována (TLS)
• Omezení počtu pokusů o přihlášení a registraci jako ochrana proti hádání hesel
• Klíče pro šifrování chatu zůstávají na tvém zařízení

10. Věkové omezení

Aplikace Circle není určena osobám mladším 13 let. Vědomě neshromažďujeme osobní údaje dětí. Pokud zjistíme, že jsme neúmyslně shromáždili data od dítěte, neprodleně je smažeme.

11. Web digital-ecosystem.cz

Žádost o beta přístup na webu obsahuje jméno, e-mail a zprávu; spolu s ní zpracováváme IP adresu pro omezení počtu žádostí. Formulář Klubu zakladatelů zpracovává e-mail, přezdívku, souhlasy (s podmínkami Klubu, se zveřejněním přezdívky a potvrzení věku) a IP adresu pro omezení počtu objednávek a hlasů v anketě. Při načtení kterékoli stránky neodchází nic třetí straně; na platební stránku Stripe přecházíš až kliknutím na tlačítko platby kartou. Počet přechodů na Stripe počítáme jen na našich serverech, bez cookies a bez identifikace návštěvníka. Web používá jen technickou cookie relace a localStorage pro uložení zvoleného motivu, které nevyžadují souhlas. Písmo Inter načítáme z našeho serveru (ne z Google Fonts) — při načtení stránky neodchází žádná data ke společnosti Google ani k jiné třetí straně. Nepoužíváme žádnou analytiku ani reklamní cookies. Webová verze aplikace na adrese /app/ ukládá přihlášení v prohlížeči a jinak se řídí stejnými zásadami jako mobilní aplikace.

12. Změny zásad

Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím oznámení v aplikaci nebo e-mailem. Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu.

13. Kontakt

V případě dotazů nebo žádostí ohledně soukromí nás kontaktujte:

• Osobní údaje (GDPR): gdpr@digital-ecosystem.cz
• Ostatní dotazy: info@digital-ecosystem.cz
• Web: digital-ecosystem.cz