Soukromí

Toto je překlad německého originálu. Rozhodující je německá verze. Překlady mohou obsahovat chyby. V případě rozporu má přednost německá verze, pokud závazné právní předpisy nestanoví jinak. Tyto zásady ochrany osobních údajů tě podle čl. 12 a 13 GDPR informují o tom, jaké osobní údaje TWO EQUALS zpracovává, k jakým účelům, na jakém právním základě a jak dlouho. TWO EQUALS je služba společnosti Ecolution GmbH pro porovnání a dokumentaci vzájemně odsouhlasených dohod mezi dvěma osobami. Zaznamenává se souhlas, respektive shoda v konkrétním porovnání. Zdravotní údaje — zejména stav HIV, hepatitida, PrEP a údaje z testů — neukládáme. Používání je povoleno od 18 let. Věková hranice se prosazuje prostřednictvím věkového hodnocení obchodu a data narození, které uvedeš při registraci. K ověření nedochází. Nepoužíváme žádné analytické, sledovací ani reklamní služby. Verze 2.3.0 · Stav k 26.10.2026.

Správcem ve smyslu GDPR je: Ecolution GmbH Bellevue 35 22301 Hamburk Německo Jednatel: David Kytzia E-mail: info@ecolution.gmbh Telefon: +49 40 – 28 00 25 55 Web: twoequals.app Pověřenec pro ochranu osobních údajů není v současné době jmenován. Dotazy k ochraně údajů zasílej na info@ecolution.gmbh.

K zřízení, zabezpečení a obnovení tvého účtu zpracováváme: • údaje o účtu a technické identifikátory, zejména identifikátor účtu • e-mailovou adresu pro přihlášení a obnovení a číslo mobilního telefonu jako doklad při registraci (u poskytovatele přihlášení) • zobrazované jméno / alias (ukládáme ho k tvému účtu na našem serveru, aby byl po přihlášení na novém zařízení znovu k dispozici; při smazání účtu ho smažeme) • tvé skutečné datum narození (povinný údaj při registraci). Ukládáme ho šifrovaně v databázi TWO EQUALS v EU, nikoli u poskytovatele přihlášení. Při každé potvrzené dohodě ho navíc ukládáme do dokladu o dohodě (viz „Souhlas a historie”). Pokud z tvého data narození vyplývá, že ti není 18 let, neukládáme ho a TWO EQUALS nemůžeš používat. Datum narození si v aplikaci nemůžeš změnit sám. Pokud je chybné, obrať se na podporu. • věk, který vidí druhá osoba: tvůj skutečný věk, žádný věk nebo jiný věk. O tom rozhoduješ sám/sama pro každé setkání. Zobrazený věk je tvůj vlastní údaj a neověřuje se. • pokud jsi dříve potvrdil(a), že ti je nejméně 18 let: toto potvrzení s časovým razítkem (zůstává uloženo) • verze podmínek použití a souhlasů, které jsi odsouhlasil(a), s časovým razítkem • tvé rozhodnutí o souhlasu se zpracováním tvých osobních údajů (udělen, odmítnut nebo odvolán) s verzí a časovým razítkem; každou změnu navíc zaznamenáváme do protokolu, abychom mohli souhlas prokázat • údaje pro podporu, pokud nás kontaktuješ Číslo mobilního telefonu a e-mailová adresa zůstávají u poskytovatele přihlášení. Ve vlastní databázi TWO EQUALS k tomu ukládáme identifikátor účtu. Pokud dohodu potvrdíš, přiložíme navíc tvé potvrzené číslo mobilního telefonu a e-mailovou adresu v šifrované podobě k dokladu o dohodě (viz „Přiřazení dokladů o dohodách”). Před smazáním účtu můžeš nechat zaslat identifikátor účtu a klíč pro obnovení na svůj ověřený e-mail (Amazon SES, EU). Klíč v čitelné podobě neukládáme. Právní základ: čl. 6 odst. 1 písm. b) GDPR (smlouva o používání TWO EQUALS) a čl. 6 odst. 1 písm. f) GDPR pro zabezpečení účtu a doložení údaje o věku, potvrzení věku a tvých souhlasů. Doklad o tvém souhlasu ukládáme, protože podle čl. 7 odst. 1 GDPR musíme být schopni prokázat, že jsi souhlas udělil(a) (čl. 6 odst. 1 písm. c) GDPR). Převzetí čísla. Pokud ti bylo přiděleno číslo mobilního telefonu, které u nás ještě patří k jinému účtu, můžeš si ho v aplikaci převzít pomocí kódu v SMS. Číslo se pak odebere z druhého účtu a přiřadí k tvému; osobu z druhého účtu informujeme e-mailem, aniž bychom číslo uvedli. Postup zaznamenáváme bez čísla; kvůli ochraně před zneužitím po dobu 40 dnů ukládáme kontrolní hodnotu (HMAC) čísla. Právní základ: čl. 6 odst. 1 písm. b) GDPR (provoz tvého účtu) a čl. 6 odst. 1 písm. f) GDPR (bezpečnost a ochrana před zneužitím). Protokol uchováváme stejně dlouho jako protokol o vazbě na zařízení.

K porovnání a dohledatelné dokumentaci zpracováváme: • tvé předvolby (přání a hranice, včetně vlastních formulovaných hranic) • konkrétní rozhodnutí o souhlasu a preference (shoda ano/ne), včetně dohod o sexuálních praktikách, ochraně, hranicích, médiích a délce • tvůj údaj pro dané setkání, zda je ve hře alkohol nebo jiné omamné látky. Tento údaj se může týkat zdravotních údajů ve smyslu čl. 9 GDPR. Nepřebírá se do tvého trvalého profilu, je viditelný pro druhou osobu a uchovává se s dokladem o dohodě. Nevyvozujeme z něj, zda může někdo platně souhlasit. • potvrzení obou osob, že nebyla dohodnuta žádná platba ani jiné protiplnění • tvé skutečné datum narození v okamžiku potvrzení. Navíc se ukládá do dokladu o dohodě, není viditelné pro druhou osobu a v aplikaci se nezobrazuje. Používáme je pouze k interní dokumentaci toho, jaký věk jsi při dohodě uvedl(a), k uplatnění nebo obraně právních nároků a k dotazům úřadů, pokud k tomu jsme povinni. Neověřujeme je a neprovádíme žádné ověřování věku. • historii dokončených porovnání • auditní záznam při závazném souhlasu: IP adresa, model zařízení, operační systém a jeho verze, časové razítko serveru (UTC), vždy společně s identifikátorem účtu • kontaktní kotvu: tvé potvrzené číslo mobilního telefonu a e-mailovou adresu v šifrované podobě a z nich vytvořené kontrolní hodnoty (viz „Přiřazení dokladů o dohodách”) • u zvoucí osoby s TWO EQUALS Premium: identifikátor transakce nákupu u Applu, šifrovaný • pokud obě osoby zapnou „Potvrdit blízkost”: výsledek kontroly blízkosti (například „do 25 m”), nikoli polohu • výsledek kontroly zařízení společností Apple (App Attest) • kontrolní součet a digitální podpis dokladu o dohodě • zrušená potvrzení: pokud někdo změní výběr poté, co potvrdila teprve jedna osoba, toto potvrzení se zruší. Zaznamenáváme to s časovým razítkem a tehdejším stavem potvrzení. Záznam se uchovává stejně jako doklad o dohodě • při ukončení: okamžik, kdy jsi klepl(a) na „Ukončit”, a okamžik, kdy hlášení dorazilo na náš server Zaznamenává se pouze souhlas, respektive shoda v konkrétním porovnání — nikoli zdravotní údaje ani obsah osobního rozhovoru. Otevřené body, na kterých jste se nedohodli, nejsou součástí dokladu o dohodě. Tyto údaje se týkají zvláštních kategorií osobních údajů ve smyslu čl. 9 GDPR (údaje o sexuálním životě a případně zdravotní údaje). Právní základ. Tvé předvolby zpracováváme na základě tvého výslovného souhlasu (čl. 6 odst. 1 písm. a), čl. 9 odst. 2 písm. a) GDPR), který udělíš samostatným zaškrtávacím polem, odděleně od podmínek použití a informací o ochraně osobních údajů. Pokud ho odvoláš, tvé předvolby smažeme. Doklad o tom, že jsi souhlas udělil(a) a případně odvolal(a), uchováváme odděleně. Jakmile obě osoby dohodu potvrdí, uchováváme doklad o dohodě. Děláme to proto, aby obě strany mohly uplatnit nebo bránit právní nároky (čl. 9 odst. 2 písm. f), čl. 6 odst. 1 písm. f) GDPR). Platí to i po odvolání souhlasu nebo smazání účtu. Uchovávání trvá 10 let od konce dohody. Poté doklad automaticky smažeme. Je-li znám spor nebo dotaz úřadu, uchováme ho do jeho ukončení, nejdéle však 30 let. Pokud obě strany požadují smazání, smažeme ho dříve. Datum narození uchováváme jako součást dokladu o dohodě ze stejného důvodu a ve stejných lhůtách. Auditní záznam slouží k dokumentaci, kdy a s jakým zařízením nebo připojením byla uzavřena závazná dohoda. Je pevnou součástí dokladu o dohodě a uchovává se a maže spolu s ním. Souřadnice GPS se neukládají (k dobrovolné kontrole blízkosti viz „Přiřazení dokladů o dohodách”). Názvy sítí Wi-Fi (SSID) a hardwarové identifikátory (např. EID/IMEI) se nezaznamenávají. Zabezpečení. Přenos probíhá šifrovaně přes TLS. Databáze je provozována v EU (Frankfurt nad Mohanem), není veřejně dostupná a je šifrována v klidovém stavu (AES-256), stejně jako její zálohy. Údaje o souhlasech, preferencích a auditu i datum narození v dokladu o dohodě navíc šifrujeme na úrovni aplikace vlastními klíči. Příjemci. Druhá osoba vidí při porovnání tvé zobrazované jméno, na přání tvůj věk, shody a otevřené body, zvolenou délku a tvůj údaj o alkoholu nebo jiných látkách pro toto setkání. Obě strany mohou dohodu později zobrazit ve své historii. TWO EQUALS tyto informace trvale neukládá lokálně na zařízení druhé osoby. Tvou e-mailovou adresu, telefonní číslo a datum narození druhá osoba nikdy nevidí. Vidí jen věk, který pro toto setkání necháš zobrazit. Jméno a věk volíš zvlášť pro každé setkání (jméno libovolné; věk zobrazit, skrýt nebo uvést jiný); tvůj profil se tím nemění. Při potvrzení zaznamenáváme, jak ses druhé osobě zobrazil(a), a uchováváme to s dokladem o dohodě.

Doklad o dohodě má být možné přiřadit skutečné osobě i poté, co byl účet smazán, například pokud orgán nebo soud vyšetřuje určité setkání. Za tímto účelem při potvrzení dohody ukládáme k dokladu následující údaje: Kontaktní kotva. Tvé ověřené telefonní číslo, e-mailová adresa a ID účtu se ukládají v šifrované podobě. Klíč je uložen v samostatné službě pro správu klíčů (AWS Key Management Service, Frankfurt nad Mohanem). Náš server jím může pouze šifrovat, nikoli dešifrovat. Z tvého čísla a e-mailové adresy navíc odvozujeme kontrolní hodnoty (HMAC). Ty nám na žádost umožňují pouze potvrdit, zda určité číslo nebo e-mailová adresa patří k dokladu, aniž bychom je samotné vydali. Identifikátor nákupu. Pokud má zvoucí osoba TWO EQUALS Premium, ukládáme k dokladu v šifrované podobě identifikátor transakce jejího nákupu u Apple. Přístup. Kontaktní kotvu ani identifikátor nákupu nemůže číst aplikace, druhá osoba ani náš server při běžném provozu. Otevírají se pouze prostřednictvím samostatného, zvlášť chráněného přístupu společnosti Ecolution GmbH, a to jen tehdy, když to požaduje orgán nebo soud a jsme ze zákona povinni tomu vyhovět (viz „Žádosti orgánů“). Každý přístup se zaznamenává s časem, důvodem a spisovou značkou. Ověření blízkosti (nepovinné). Před potvrzením můžeš zapnout „Potvrdit blízkost“. Aplikace pak s tvým svolením jednou použije polohu tvého zařízení a odešle ji na náš server. Pokud ověření blízkosti zapnuly obě osoby, server vypočítá vzdálenost mezi oběma zařízeními. Uloží se pouze výsledek (například „Blízkost potvrzena (méně než 25 m)“ nebo „Blízkost neověřena“). Samotná poloha se uchovává v operační paměti nejvýše 120 sekund, poté se zahodí a neukládá se v naší databázi ani v protokolech. Právním základem je tvůj výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR, čl. 9 odst. 2 písm. a) GDPR, § 25 odst. 1 TDDDG), který udělíš zapnutím této funkce. Bez něj můžeš potvrdit úplně stejně. Souhlas pro budoucí potvrzení můžeš kdykoli odvolat tím, že přepínač nezapneš, nebo odebráním přístupu k poloze v nastavení svého zařízení. Ověření zařízení (App Attest). Při potvrzení pomocí služby App Attest společnosti Apple ověřujeme, zda potvrzení pochází z neupravené aplikace TWO EQUALS na pravém zařízení Apple. Tvé zařízení k tomu vytvoří klíč, který Apple certifikuje. Ukládáme identifikátor tohoto klíče k tvému zařízení a do dokladu pouze výsledek („úspěšné“, „nedostupné“ nebo „neúspěšné“). Potvrzení to nikdy nebrání. Digitální podpis. Každý doklad při potvrzení digitálně podepisujeme. Kontrolní součet a podpis jsou uvedeny v dokladu a v tvém exportu údajů. Pomocí našeho veřejného klíče (twoequals.app/.well-known/evidence-key.pem) lze ověřit, že doklad pochází od nás a nebyl změněn. Právní základ a doba uchování. Kontaktní kotva, identifikátor nákupu, ověření zařízení a podpis slouží k určení, výkonu nebo obhajobě právních nároků a k napomáhání při objasňování trestných činů (čl. 6 odst. 1 písm. f) GDPR, čl. 9 odst. 2 písm. f) GDPR). Poskytnutí orgánům nebo soudům se zakládá na čl. 6 odst. 1 písm. c) GDPR. Údaje se uchovávají a mažou spolu s dokladem o dohodě, a to i po smazání účtu (čl. 17 odst. 3 písm. e) GDPR).

TWO EQUALS neukládá lékařské nálezy. Zejména se neshromažďují ani neuchovávají: • HIV status • údaje o hepatitidě • údaje o PrEP • údaje a data testů • stav očkování • diagnózy nebo laboratorní hodnoty Při porovnání můžete zaznamenat, zda chcete mluvit o sexuálním zdraví (například stav, poslední test, známé infekce, příznaky nebo prevence). Zaznamenává se pouze tento souhlas nebo shoda – nikoli obsah lékařského rozhovoru ani výsledky testů. Takové lékařské údaje nejsou součástí historie a nejsou druhé osobě sdělovány prostřednictvím aplikace. Od toho je třeba odlišit údaj o alkoholu nebo jiných látkách pro dané setkání (viz „Souhlas a historie“).

Pro poskytování Služby, zabezpečení a odstraňování chyb zpracováváme údaje o zařízení a technické údaje. Právní základ: čl. 6 odst. 1 písm. b) a f) GDPR. Při uzavření závazné dohody navíc neměnně ukládáme do záznamu dohody model zařízení, operační systém a jeho verzi, tvoji IP adresu (zjištěnou prostřednictvím load balanceru, X-Forwarded-For) a identifikátor zařízení pro vazbu na zařízení. Pokud jsi zvolil(a) „Potvrdit blízkost“, ukládáme jen výsledek, ne tvou polohu. Názvy Wi-Fi nesbíráme. Časové razítko nastavuje server v UTC a nepřebírá se ze zařízení. Technické provozní protokoly API mohou obsahovat IP adresy a technické informace o požadavcích. Uchováváme je 30 dní a poté je automaticky mažeme. Protokoly přístupu k webu nevedeme. Chybová hlášení aplikace. Pokud v aplikaci dojde k chybě, například při přihlašování, aplikace odešle technické chybové hlášení na náš server v EU. Obsahuje příslušný krok, chybový kód a krátký technický popis, verzi a build aplikace, model zařízení (například „iPhone 12“), verzi iOS, nastavení jazyka a čas. Pokud jsi přihlášen(a), přiřadíme hlášení k tvému ID účtu. Hlášení neobsahuje hesla ani kódy, e-mailovou adresu ani telefonní číslo, obsah tvých souhlasů, přání nebo hranic ani identifikátor zařízení. Nevyužíváme k tomu žádné externí poskytovatele a hlášení používáme pouze k nalezení a odstranění chyb. Právním základem je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je funkční a bezpečná služba. Hlášení jsou součástí technických provozních protokolů a po 30 dnech se mažou. Při potvrzování souhlasu aplikace kvůli vyhledávání chyb navíc krátce hlásí každý krok (název kroku, dobu trvání v milisekundách, výsledek), i když vše proběhne bez potíží; tato hlášení se nepřiřazují k žádnému ID účtu. Face ID, Touch ID a PIN aplikace. Dohodu potvrzuješ pomocí Face ID nebo Touch ID, případně kódem tvého iPhonu. Pokud sis nastavil(a) PIN aplikace (nepovinné), potvrzuješ navíc tímto PINem. Face ID, Touch ID a kód iPhonu ověřuje výhradně tvé zařízení. Tvůj PIN aplikace se ukládá pouze jako kontrolní hodnota v tvém zařízení, nikdy na našem serveru. Biometrické údaje nedostáváme ani neukládáme. Dostáváme pouze výsledek, zda bylo potvrzení úspěšné, a jakým způsobem (Face ID nebo Touch ID s PINem aplikace, nebo potvrzení zařízením bez PINu). Vyhledávání v okolí. Vyhledávání v okolí je nepovinné. Pokud jej spustíš, aplikace s tvým svolením asi dvě minuty používá polohu tvého zařízení, aby našla osoby v okruhu asi sto metrů, které hledají ve stejnou dobu. Poloha se zpracovává pouze pro toto vyhledávání a poté se zahodí. Neukládá se v naší databázi, v dokladu o dohodě ani v zařízení druhé osoby. Viditelné jsou jen osoby, které v danou chvíli samy hledají. Právním základem je tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 německého zákona TDDDG), který udělíš spuštěním vyhledávání a povolením přístupu k poloze v zařízení a který můžeš kdykoli odvolat v nastavení zařízení. Od toho je oddělené nepovinné ověření blízkosti při potvrzení (viz „Přiřazení dokladů o dohodě“). Vazba na zařízení. Tvůj účet je vázán na jedno zařízení. Za tím účelem uchováváme identifikátor a veřejný klíč klíče App Attest tvého zařízení, čítač, přiřazení k tvému účtu a čas vytvoření vazby. Tak lze prokázat, že potvrzení pochází ze zařízení tvého účtu (čl. 6 odst. 1 písm. f) GDPR). Pro nové zařízení potvrdíš změnu kódem na své mobilní číslo, nebo pokud k němu už nemáš přístup, na svou e-mailovou adresu. Kód z e-mailu ukládáme jen jako nevratnou kontrolní hodnotu; platí deset minut. Po změně přes e-mail své mobilní číslo znovu potvrdíš SMS. Změnu zaznamenáváme (čas, identifikátor klíče, IP adresa, cesta SMS nebo e-mail); telefonní číslo ani e-mailovou adresu přitom neukládáme. Tvůj iPhone si za tím účelem vyměňuje data s Applem (viz „Poskytovatelé služeb a předávání do třetích zemí“). Přiřazení k tvému účtu trvá, dokud účet existuje; poté zůstane klíč uložen bez jakékoli vazby na tvůj účet.

TWO EQUALS Premium kupuješ přes Apple App Store nebo Google Play. Apple nebo Google zajišťují platbu, fakturaci a refundaci na vlastní odpovědnost; platí jejich zásady ochrany osobních údajů. Tvé platební údaje nedostáváme. K odemčení Premium ověřujeme nákup na našem serveru: u Apple podle transakce podepsané obchodem, u Google Play podle nákupního tokenu přes rozhraní Google, jehož prostřednictvím nákup také potvrzujeme. Za tímto účelem předáváme identifikátory nákupu společnosti Apple nebo Google. K tvému účtu ukládáme: oprávnění (Premium), jeho stav, zdroj (Apple, Google nebo bezplatné odemčení z naší strany), ID produktu a transakce a čas odemčení a posledního ověření. Tyto údaje nepropojujeme s tvými přáními, hranicemi ani rozhodnutími. Premium je vázáno na tvůj účet v obchodě. Pokud účet smažeš, toto přiřazení zrušíme. Údaje o nákupu (identifikátor transakce, produkt, datum nákupu a platformu) pak uchováváme bez vazby na tvůj účet, abys nákup mohl u nového účtu znovu přiřadit přes „Obnovit nákupy“. Smažeme je, pokud je nákup vrácen nebo službu ukončíme. Právní základ: čl. 6 odst. 1 písm. b) GDPR a pro uchování po smazání účtu čl. 6 odst. 1 písm. f) GDPR.

Clerk. Pro přihlášení, ověření totožnosti a zabezpečení tvého účtu využíváme jako zpracovatele podle čl. 28 GDPR společnost Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, USA. Clerk jedná naším jménem a zpracovává zejména: • ID účtu • telefonní číslo a e-mailovou adresu • technické údaje o relaci a zabezpečení (např. informace o přihlášení a zařízení) Clerk tyto údaje ukládá a zpracovává v USA a pro zasílání ověřovacích kódů SMS a e-mailem využívá vlastní dílčí zpracovatele. Clerk je certifikován v rámci Rámce pro ochranu osobních údajů mezi EU a USA (Data Privacy Framework, DPF); předání je založeno na rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR). Navíc jsme se společností Clerk v rámci smlouvy o zpracování údajů (DPA) sjednali standardní smluvní doložky Evropské komise (čl. 46 GDPR). Další informace: clerk.com/legal/privacy, clerk.com/legal/dpa a clerk.com/legal/dpf. Amazon Web Services. API, databázi, úložiště souborů a odesílání e-mailů (Amazon SES) provozujeme u Amazon Web Services EMEA SARL v regionu eu-central-1 (Frankfurt nad Mohanem). Údaje z porovnání se ukládají v EU. AWS jedná jako zpracovatel; platí AWS GDPR DPA. Apple. Pro ověření zařízení (App Attest) si tvůj iPhone vyměňuje údaje přímo se společností Apple, aby Apple mohl certifikovat klíč tvého zařízení. Apple tyto údaje zpracovává na vlastní odpovědnost podle svých zásad ochrany osobních údajů. Za tímto účelem společnosti Apple žádné údaje nepředáváme. Služba AWS Key Management Service používaná pro kontaktní kotvy a podpisy běží v regionu eu-central-1 (Frankfurt nad Mohanem). Web twoequals.app je doručován z úložiště ve Frankfurtu prostřednictvím sítě pro doručování obsahu Amazon CloudFront. Aby se stránka načítala rychle, může být tvá IP adresa krátce zpracována servery CloudFront mimo EU. Základem je AWS GDPR DPA se standardními smluvními doložkami (čl. 46 GDPR) a certifikace Amazonu v rámci EU–US Data Privacy Framework (čl. 45 GDPR). Právním základem pro doručování je čl. 6 odst. 1 písm. f) GDPR. Písmo webu hostujeme sami. Z Google serverů se nenačítají žádná písma. Správcem zpracování zůstává Ecolution GmbH.

Policie, státní zastupitelství nebo soudy mohou od nás požadovat informace o dokladech o dohodách. Každou žádost posuzujeme a údaje vydáváme pouze tehdy, pokud k tomu máme zákonnou povinnost (čl. 6 odst. 1 písm. c) GDPR, čl. 9 odst. 2 písm. f) GDPR) nebo pokud nás o to výslovně požádáš. Vydáváme jen údaje potřebné pro danou žádost. Historie v aplikaci není exportem pro úřady. Může to zahrnovat, že otevřeme šifrované kontaktní kotvy nebo identifikátory nákupu nebo potvrdíme, zda uvedené číslo mobilního telefonu či e-mailová adresa patří k nějakému dokladu. Každý takový přístup se zaznamenává. Datum narození uložené v dokladu o dohodě vydáme pouze tehdy, pokud to žádost vyžaduje a jsme k tomu povinni.

Požadavek nám můžeš poslat přes twoequals.app/cs/podpora/. Zpracováváme k tomu tvou e-mailovou adresu, abychom mohli odpovědět, popis tvého požadavku, snímky obrazovky, pokud je nahraješ, a čas požadavku. Zpráva je odeslána na support@ecolution.gmbh a doručena prostřednictvím Amazon SES v EU. K ochraně před automatizovanými požadavky používáme neviditelné kontrolní pole a omezujeme počet požadavků z jedné IP adresy. IP adresu k tomu uchováváme jen krátce po dobu daného časového okna a trvale ji neukládáme. Nevyužíváme k tomu žádné třetí strany. Právním základem je čl. 6 odst. 1 písm. b) GDPR pro vyřízení tvého požadavku a čl. 6 odst. 1 písm. f) GDPR pro prevenci zneužití. Pokud snímky obrazovky mohou obsahovat údaje o sexuálním životě, vyžádáme si navíc tvůj výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR). Tento souhlas můžeš s účinky do budoucna odvolat, například e-mailem na support@ecolution.gmbh. Povinná zaškrtávací políčka nejsou předem zaškrtnutá. Požadavek uchováváme jen po dobu nezbytnou k jeho vyřízení. Formulář podpory můžeš použít i k oznámení zobrazovaných jmen nebo vlastními slovy formulovaných hranic, které považuješ za protiprávní (viz podmínky používání, bod 5.4). Zobrazované jméno druhé osoby nebo některé z jejích vlastních přání můžeš oznámit také přímo v aplikaci. Ukládáme k tomu oznámený text, důvod, tvou nepovinnou poznámku, ID porovnání a tvé ID účtu a oznámení odesíláme do naší schránky podpory. Druhá osoba o tom není informována. Právní základ: čl. 6 odst. 1 písm. f) GDPR (ochrana uživatelů a prosazování podmínek používání). Oznámení automaticky vymažeme 12 měsíců po přijetí.

Osobní údaje ukládáme jen tak dlouho, jak je to pro příslušný účel nutné: • Účet u poskytovatele přihlášení: dokud existuje tvůj účet; po smazání účtu poskytovatel smaže kontaktní údaje podle smlouvy o zpracování (DPA). Identifikátor účtu zůstává v záznamu porovnání jako klíč, který se znovu nepřiděluje. Jako kontaktní kotva zůstávají číslo mobilního telefonu a e-mailová adresa uloženy šifrovaně v tvých dokladech o dohodách (viz další bod) • Předvolby: do odvolání tvého souhlasu nebo do smazání tvého účtu • Po smazání účtu: hash klíče pro obnovení (nikoli klíč samotný), abys mohl(a) souhlas později přiřadit k sobě • Doklady o dohodách včetně auditního záznamu a data narození: 10 let od konce dohody; při známém sporu nebo dotazu úřadu do jeho ukončení, nejdéle 30 let; dříve, pokud obě strany požadují smazání • Datum narození u účtu: dokud existuje tvůj účet. Po smazání účtu zůstává jen kopie v dokladu o dohodě. • Kontaktní kotva, šifrovaný identifikátor nákupu, výsledek kontroly blízkosti a zařízení a podpis: jako příslušný doklad o dohodě, i po smazání účtu • Protokol přístupů ke kontaktním kotvám a identifikátorům nákupu: tak dlouho jako dotčený doklad o dohodě • Doklad o tvém souhlasu se zpracováním osobních údajů (rozhodnutí, verze, čas, záznam v protokolu) a protokol o vazbě na zařízení: tak dlouho jako poslední doklad o dohodě, jehož ses účastnil(a); pokud jsi žádnou dohodu neměl(a), do smazání tvého účtu • Přiřazení tvého účtu k tvému zařízení (vazba na zařízení): dokud existuje tvůj účet • Poloha při kontrole blízkosti: nejvýše 120 sekund v operační paměti, bez ukládání • Oprávnění Premium a přiřazení nákupu: dokud existuje tvůj účet • Údaje o nákupu bez vazby na účet (po smazání účtu): do vrácení peněz za nákup nebo do ukončení služby • Neměnné archivy smluv: deset let, pokud existuje zákonná povinnost uchovávání • Technické provozní protokoly API včetně chybových hlášení aplikace: 30 dní • Automatické zálohy databáze: 7 dní. Smazané údaje mohou do té doby ještě být obsaženy v zálohách. • Zprávy podpoře: dokud je to potřeba k vyřízení • Hlášení z aplikace: 12 měsíců od přijetí Po uplynutí lhůt údaje smažeme nebo anonymizujeme, pokud tomu nebrání zákonná povinnost uchovávání.

Vůči společnosti Ecolution GmbH máš zejména tato práva: • Přístup (čl. 15 GDPR) • Oprava (čl. 16 GDPR) • Výmaz (čl. 17 GDPR) • Omezení zpracování (čl. 18 GDPR) • Přenositelnost údajů (čl. 20 GDPR) • Námitka (čl. 21 GDPR, viz níže) • Odvolání souhlasu s účinkem do budoucna (čl. 7 odst. 3 GDPR) Tvé právo vznést námitku (čl. 21 GDPR) Pokud zpracováváme údaje na základě čl. 6 odst. 1 písm. f) GDPR, můžeš z důvodů vyplývajících z tvé zvláštní situace kdykoli vznést námitku. Údaje pak již nezpracováváme, pokud neprokážeme závažné oprávněné důvody, které převažují nad tvými zájmy, právy a svobodami, nebo zpracování neslouží k určení, výkonu nebo obhajobě právních nároků. Napiš nám k tomu na info@ecolution.gmbh. V části „Účet” si můžeš vyžádat kopii svých údajů. Obsahuje údaje o účtu a profilu, ověřené kontaktní údaje, nastavení a tvé doklady o dohodách s auditním záznamem. Datum narození uložené v dokladu o dohodě v ní zahrnuto není; informace o něm získáš na žádost zaslanou na info@ecolution.gmbh. Export také ukazuje, zda je k dokladu uložena kontaktní kotva, výsledek kontroly blízkosti a zařízení a kontrolní součet a podpis. Po smazání účtu získáš informace o svých dokladech o dohodách na žádost zaslanou na info@ecolution.gmbh, pokud se prokážeš identifikátorem účtu a klíčem pro obnovení. Smazání účtu ukončí přihlášení a probíhající používání: telefon a e-mail se u poskytovatele přihlášení smažou, tvé předvolby se smažou. Jako kontaktní kotva zůstávají číslo mobilního telefonu a e-mailová adresa uloženy šifrovaně v tvých dokladech o dohodách, u Premium i identifikátor nákupu (viz „Přiřazení dokladů o dohodách”). Zdokumentovaná porovnání zůstávají uložena v databázi v EU po výše uvedenou dobu uchovávání, včetně tvého identifikátoru účtu a auditního záznamu (čl. 17 odst. 3 písm. e) GDPR). Druhá osoba ve své historii nadále vidí tvé zobrazované jméno, případně tvůj věk a shody, nikoli však tvůj identifikátor účtu ani auditní záznam. Tvé datum narození v dokladu zůstává uloženo po dobu uchovávání, ale není pro druhou osobu viditelné. Se stejným číslem později vznikne nový, prázdný účet — bez staré historie. Starý identifikátor účtu se nikomu dalšímu nepřidělí. K rozhodnutí založenému výhradně na automatizovaném zpracování s právními účinky ve smyslu čl. 22 GDPR nedochází. K výkonu tvých práv: info@ecolution.gmbh.

Máš právo podat stížnost u dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR). Příslušný je zejména: Hamburský zmocněnec pro ochranu údajů a svobodu informací (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburk, Německo datenschutz-hamburg.de

Preference se druhé osobě předem úplně nezveřejňují. Při porovnání se zobrazují shody a otevřené body. U otevřeného bodu oba vidí, kdo řekl ano a kdo ne, nebo kdo se ještě nerozhodl. Souhlas a doklad o něm vzniknou teprve tehdy, když se všechny body shodují a obě osoby potvrdily. Uložená přednastavení nejsou souhlasem vůči konkrétní osobě ani konkrétní situaci. Tyto zásady popisují skutečný stav zpracování.

Tyto zásady ochrany osobních údajů byly vyhotoveny v němčině. Německá verze je původní a rozhodující verzí. Ostatní jazykové verze jsou překlady, které mohou obsahovat chyby. V případě rozporu má přednost německá verze, pokud kogentní předpisy nestanoví jinak.