Zásady ochrany osobních údajů aplikace Kiroku

Naposledy aktualizováno: 10. 6. 2026

Tyto Zásady ochrany osobních údajů („Zásady") se vztahují na mobilní aplikaci Kiroku („Kiroku" nebo „Aplikace"). Provozovatel aplikace Kiroku, uvedený níže v části Kontaktujte nás, je správcem osobních údajů ve smyslu Obecného nařízení o ochraně osobních údajů („GDPR"). Tyto Zásady popisují, jak shromažďujeme, používáme, zpracováváme a zveřejňujeme vaše osobní údaje.

Kiroku je nástroj pro sledování vlastní spotřeby alkoholu a přemýšlení o ní. Vaše údaje zpracováváme proto, abychom vám tuto funkci pro zvyšování povědomí a snižování rizik mohli poskytovat. Vaše údaje nikdy nepoužíváme k tomu, abychom vás k pití povzbuzovali.

Tento web (kiroku.cz) nepoužívá soubory cookie, analytické nástroje ani jiné sledovací technologie. Jediné identifikátory, které zpracováváme, jsou ty používané v mobilní Aplikaci a popsané v těchto Zásadách.

1. Údaje, které shromažďujeme

a. Údaje o účtu a přihlášení

Vaši e-mailovou adresu a v závislosti na způsobu přihlášení základní profilové údaje od zvoleného poskytovatele. Účet si můžete vytvořit pomocí e-mailové adresy a hesla, přihlášením přes Google nebo přihlášením přes Apple.
Přihlašování zajišťuje služba Google Firebase Authentication a záznam o vašem účtu je uložen v databázi Firebase Realtime Database.

b. Profilové údaje

Vaše křestní jméno, příjmení, zobrazované jméno a uživatelské jméno.
Profilovou fotografii, pokud se ji rozhodnete nahrát. Profilové fotografie jsou uloženy ve službě Firebase Storage. Vaše profilové údaje (včetně zobrazovaného jména, uživatelského jména a fotografie) jsou viditelné pro ostatní přihlášené uživatele Aplikace, včetně přátel, se kterými se propojíte.

c. Údaje o pití (citlivé)

Když zaznamenáte záznam o pití, zpracováváme informace, které zadáte a které mohou zahrnovat:

Datum, čas zahájení a časové značky záznamu;
Počet a typ nápojů a jejich standardizované jednotky;
Volně psané poznámky, které k záznamu přidáte;
Označení „okno" (blackout), pokud jej nastavíte;
Časové pásmo vašeho zařízení, aby byly záznamy zaznamenány ve správném místním čase.

Tyto informace se týkají vaší spotřeby alkoholu a jsou nejcitlivějšími údaji, které Aplikace zpracovává. Podle toho s nimi nakládáme. Viz Právní základy zpracování, kde popisujeme, jak se u této kategorie údajů opíráme o váš souhlas.

d. Údaje o poloze (volitelné, na základě souhlasu)

Aplikace může volitelně označit každý nápoj, který zaznamenáte během živé relace, vaší přesnou polohou GPS, abyste později viděli, kde se relace odehrála.

Ve výchozím nastavení vypnuto. Poloha se shromažďuje pouze tehdy, pokud zapnete předvolbu v Aplikaci („sledovat polohu během relací") a udělíte oprávnění k poloze v operačním systému. Pokud neuděláte nic, žádné údaje o poloze se neshromažďují.
Co se shromažďuje. Přesné souřadnice GPS zachycené v okamžiku, kdy během živé relace zaznamenáte nápoj, spolu s časovou značkou.
Kde se uchovává. V databázi Firebase Realtime Database, pod user_session_locations/{uid}/{sessionId}/{timestamp}, spojeno s identifikátorem vašeho účtu.
Jak je smazat. Veškerou uloženou historii polohy můžete v Aplikaci kdykoli vymazat přes Nastavení → Soukromí → „Vymazat historii polohy". Další shromažďování můžete také zastavit vypnutím předvolby nebo odebráním oprávnění k poloze.

e. Přátelé a sociální propojení

Váš seznam přátel, žádosti o přátelství, které odešlete nebo obdržíte, a případné přezdívky, které přátelům přidělíte.
Viditelnost vašich záznamů pro přátele. Vaše záznamy o pití a statistiky z nich odvozené jsou viditelné pro přátele, se kterými se propojíte — ve výchozím nastavení pro všechny vaše přátele. Své záznamy můžete kdykoli skrýt před všemi přáteli v Nastavení → Soukromí, nebo před jednotlivými přáteli v možnostech správy daného přítele.
Přátelé také vidí informace o vaší přítomnosti: kdy jste byli naposledy online a zda právě máte probíhající relaci.

f. Předvolby a údaje o používání Aplikace

Vaše předvolby a nastavení v Aplikaci, jako je motiv vzhledu, jazyk a lokalita, jednotky a první den v týdnu.
Postup úvodním nastavením (onboarding) a stav „naposledy online", které slouží k provozu Aplikace a zapamatování vašich voleb napříč relacemi a zařízeními. Váš stav „naposledy online" je viditelný pro vaše přátele (viz Sdílení a zpřístupnění údajů).

g. Údaje o předplatném a nákupech

Pokud si zakoupíte předplatné Kiroku Supporter, zpracováváme omezené údaje o nákupu prostřednictvím služby RevenueCat. To je popsáno v části Platby a správa předplatného.

h. Identifikátory zařízení a oznámení push

Identifikátor zařízení (náhodně vygenerovaný GUID), který je přiřazen vaší instalaci Aplikace. Přetrvává i po odhlášení a slouží ke správě předvoleb oznámení push pro vaše zařízení.
Pokud se přihlásíte k odběru oznámení push, token push vydaný operačním systémem, abychom vám mohli doručovat oznámení, o která jste požádali. Oznámení push jsou založena na výslovném souhlasu (opt-in) a můžete je kdykoli vypnout v Aplikaci nebo v nastavení zařízení.

i. Diagnostika pádů a výkonu

Používáme službu Google Firebase Crashlytics k zaznamenávání hlášení o pádech a diagnostických informací (například typu pádu, modelu zařízení, verze operačního systému a výpisu zásobníku), když Aplikace přestane fungovat podle očekávání, a službu Google Firebase Performance Monitoring ke sběru metrik výkonu (například doby spuštění Aplikace a doby síťových požadavků). Tyto diagnostické údaje jsou spojeny s identifikátorem vašeho účtu, abychom mohli prošetřit problémy týkající se vašeho účtu.
Sběr diagnostiky je podmíněn sestavovacím příznakem (build flag) a uživatelskou předvolbou, takže není aktivní v každém sestavení ani pro každého uživatele. Diagnostiku můžete kdykoli vypnout v nastavení Aplikace.

2. Jak vaše údaje používáme

Vaše údaje používáme k následujícím účelům:

K vytvoření a správě vašeho účtu a k vašemu ověření.
K poskytování základních funkcí Aplikace, včetně zaznamenávání a zobrazování vašich záznamů o pití a statistik.
K provozu sociálních funkcí, jako jsou propojení s přáteli a žádosti o přátelství.
K zobrazování vašich záznamů o pití, statistik a online přítomnosti přátelům, se kterými se propojíte, v souladu s vaším nastavením viditelnosti (viz Sdílení a zpřístupnění údajů).
Ke správě předplatného a výhod podporovatele.
K zasílání oznámení push, k jejichž odběru jste se přihlásili.
K označování vašich záznamů o pití polohou, pokud jste zapnuli sledování polohy.
K diagnostice pádů, sledování výkonu, zajištění bezpečnosti a zlepšování stability Aplikace.
Ke komunikaci s vámi ohledně aktualizací služby nebo dotazů zákaznické podpory.
K zasílání marketingových sdělení, jako jsou novinky o produktu, tipy a příležitostné informace o aplikaci Kiroku, pokud jste se k jejich odběru přihlásili. Tento souhlas můžete kdykoli odvolat, a to buď v nastavení Aplikace, nebo pomocí odkazu pro odhlášení v každém takovém e-mailu.

Vaše osobní údaje nepoužíváme k automatizovanému rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky (čl. 22 GDPR).

3. Právní základy zpracování

Podle GDPR se opíráme o následující právní základy:

Plnění smlouvy (čl. 6 odst. 1 písm. b)) — pro údaje o účtu, profilu, sociálních propojeních a předplatném, které jsou nutné k poskytování Aplikace, o jejíž užívání jste požádali.
Souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) pro údaje týkající se vaší spotřeby alkoholu) — vaše údaje o pití poskytujete dobrovolně a mohou vypovídat o vašem zdraví. Zpracováváme je na základě výslovného souhlasu, který udělujete tím, že se je rozhodnete zaznamenat. Pokud se propojíte s přáteli, jsou jim vaše záznamy zpřístupněny na základě téhož souhlasu, v souladu s nastavením viditelnosti popsaným v části Údaje, které shromažďujeme — své záznamy můžete kdykoli skrýt před všemi přáteli nebo před jednotlivými přáteli. Tento souhlas můžete kdykoli odvolat smazáním svých záznamů nebo účtu; odvolání nemá vliv na zpracování provedené před odvoláním.
Souhlas (čl. 6 odst. 1 písm. a)) — pro oznámení push a pro sledování polohy, která jsou obě založena na výslovném souhlasu (opt-in). Kterékoli z nich můžete kdykoli odvolat v nastavení Aplikace.
Souhlas (čl. 6 odst. 1 písm. a)) — pro marketingové e-maily (novinky o produktu, tipy a příležitostné informace o aplikaci Kiroku), které jsou na bázi opt-in. Zasíláme je pouze tehdy, pokud jste udělili souhlas, a ten můžete kdykoli odvolat v nastavení Aplikace nebo pomocí odkazu pro odhlášení v každém marketingovém e-mailu. Odvolání souhlasu nemá vliv na zpracování provedené před jeho odvoláním.
Právní povinnost (čl. 6 odst. 1 písm. c)) — pro uchovávání záznamů o nákupech a transakcích, které musíme uchovávat podle příslušných účetních a daňových předpisů (viz Doba uchovávání údajů).
Oprávněné zájmy (čl. 6 odst. 1 písm. f)) — pro diagnostiku pádů a výkonu a bezpečnost, abychom udrželi Aplikaci stabilní a zabezpečenou. Proti tomuto zpracování můžete vznést námitku a diagnostiku můžete vypnout v nastavení Aplikace.

4. Platby a správa předplatného

Pokud si v aplikaci zakoupíte předplatné, platbu zpracovává společnost Apple (App Store) nebo Google (Google Play). Údaje o vaší platební kartě neobdržíme. Pro správu nároků z předplatného a přijímání událostí o nákupech z obchodů využíváme jako poskytovatele služby společnost RevenueCat, Inc. („RevenueCat").

V této souvislosti jsou zpracovávány následující údaje:

RevenueCat „app user ID", nastavené na identifikátor vašeho účtu Kiroku (Firebase), používané pro spojení nákupů s vaším účtem.
Anonymizované identifikátory zařízení a platformy (například IDFV platformy na iOS nebo instalační ID na Androidu) poskytnuté operačním systémem nebo SDK RevenueCat.
Události nákupů a předplatného z Apple a Google, včetně identifikátoru produktu, ID transakce v obchodě, data nákupu a vypršení, stavu obnovení a zrušení, země účtu obchodu a měny a ceny transakce.

Tyto údaje slouží k udělování a odebírání nároků z předplatného, prevenci podvodů a poskytování zákaznické podpory. Podrobnosti o zpracování ze strany RevenueCat najdete v zásadách ochrany osobních údajů RevenueCat na adrese revenuecat.com/privacy.

5. Externí poskytovatelé služeb

Spoléháme na následující zpracovatele a další zpracovatele, kteří zpracovávají osobní údaje naším jménem na základě odpovídajících smluv:

Google Ireland Limited / Google LLC (Firebase) — Firebase Authentication (přihlašování), Firebase Realtime Database (údaje o účtu, profilu, záznamech, poloze a sociálních propojeních), Firebase Storage (profilové fotografie), Firebase Crashlytics (diagnostika pádů) a Firebase Performance Monitoring (diagnostika výkonu). Na cloudové infrastruktuře Google běží také naše vlastní serverová služba (api.kiroku.cz), která vynucuje pravidla soukromí a viditelnosti v Aplikaci.
RevenueCat, Inc. — správa nároků z předplatného a událostí o nákupech, jak je popsáno výše.
Pusher Ltd — doručování událostí v Aplikaci v reálném čase, například aktualizací přátel a záznamů. Obsah událostí může zahrnovat identifikátor vašeho účtu a obsah dané aktualizace a je zpracováván na clusteru společnosti Pusher v EU. Společnost Pusher Ltd je usazena ve Spojeném království.
Apple Inc. a Google LLC — zpracování plateb za nákupy v aplikaci prostřednictvím App Store a Google Play.

7. Vaše práva

Podle GDPR máte ve vztahu ke svým osobním údajům následující práva:

Právo na přístup: můžete požádat o kopii svých osobních údajů.
Právo na opravu: pokud se domníváte, že některý z vašich údajů je nepřesný, můžete požádat o jeho opravu.
Právo na výmaz: můžete požádat o vymazání svých údajů. Svůj účet můžete také smazat přímo v Aplikaci (v nastavení účtu), čímž dojde k odstranění vašeho účtu a souvisejících údajů. Podrobný postup najdete na naší stránce o smazání účtu.
Právo na omezení zpracování: můžete nás požádat, abychom omezili způsob, jakým vaše údaje používáme.
Právo vznést námitku: proti našemu zpracování vašich údajů, včetně zpracování na základě oprávněných zájmů, můžete vznést námitku.
Právo na přenositelnost údajů: můžete požádat o kopii svých údajů ve formátu, který lze snadno přenést k jiné službě.
Právo odvolat souhlas: tam, kde se opíráme o váš souhlas (včetně údajů o pití a oznámení push), jej můžete kdykoli odvolat.
Právo podat stížnost: máte právo podat stížnost u dozorového úřadu. V České republice je jím Úřad pro ochranu osobních údajů (uoou.cz).

Chcete-li uplatnit kterékoli z těchto práv, kontaktujte nás prostřednictvím údajů uvedených v části Kontaktujte nás.

8. Doba uchovávání údajů

Jednotlivé kategorie údajů uchováváme po různě dlouhou dobu:

Údaje o účtu, profilu, záznamech o pití a sociálních propojeních — uchováváme je po dobu, kdy je váš účet aktivní, a vymažeme nebo anonymizujeme je při smazání vašeho účtu (v Aplikaci nebo na žádost).
Historie polohy — uchováváme do doby, než ji smažete přes Nastavení → Soukromí → „Vymazat historii polohy", nebo než smažete svůj účet.
Záznamy o předplatném a nákupech — uchováváme po dobu vyžadovanou příslušnými účetními a daňovými předpisy (v České republice až 10 let).
Údaje o pádech a diagnostické údaje — uchovává služba Firebase Crashlytics přibližně 90 dnů.
Tokeny push — odstraníme, jakmile vypnete oznámení nebo se odhlásíte.
Identifikátor zařízení (GUID) — přetrvává ve vašem zařízení i po odhlášení, dokud Aplikaci neodinstalujete; kopie uložené na našich serverech jsou odstraněny při smazání vašeho účtu.

Zbytkové kopie mohou po smazání po omezenou dobu přetrvávat v šifrovaných zálohách, než dojde k jejich přepsání.

9. Zabezpečení

Zavádíme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, použitím nebo zveřejněním.

Dojde-li k porušení zabezpečení osobních údajů, budeme postupovat podle článků 33 a 34 GDPR — tam, kde to nařízení vyžaduje, ohlásíme porušení Úřadu pro ochranu osobních údajů do 72 hodin, a pokud bude porušení pravděpodobně představovat vysoké riziko pro vaše práva a svobody, budeme vás bez zbytečného odkladu informovat.

10. Soukromí dětí

Naše aplikace není určena osobám mladším 18 let. Vědomě neshromažďujeme ani nevyžadujeme údaje od osob mladších 18 let.

11. Mezinárodní předávání údajů

Někteří z našich poskytovatelů služeb mohou vaše osobní údaje zpracovávat mimo Evropský hospodářský prostor. Společnosti Google LLC a RevenueCat, Inc. mohou údaje zpracovávat ve Spojených státech amerických; obě jsou certifikovány v Rámci EU–USA pro ochranu údajů (EU-U.S. Data Privacy Framework) a opíráme se o toto rozhodnutí o odpovídající ochraně a podpůrně o standardní smluvní doložky Evropské komise. Společnost Pusher Ltd zpracovává údaje na serverech v EU, je však usazena ve Spojeném království, na které se vztahuje rozhodnutí Evropské komise o odpovídající ochraně.

12. Změny těchto Zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Aktualizované Zásady zveřejníme na této stránce a upravíme datum „Naposledy aktualizováno". Pokud půjde o podstatné změny — například začneme-li zpracovávat nové kategorie údajů nebo zpracovávat údaje pro nové účely — budeme vás navíc v přiměřeném předstihu před účinností změn informovat v Aplikaci.

13. Kontaktujte nás

Máte-li jakékoli dotazy nebo připomínky k těmto Zásadám ochrany osobních údajů, kontaktujte nás na:

E-mail: kiroku.alcohol.tracker@gmail.com

Provozovatel: Petr Čala, Všemina 251, 763 15 Všemina
IČO: 08000131
Nejsme plátcem DPH.