Zásady ochrany osobních údajů

Poslední aktualizace: červenec 2026

Tyto zásady ochrany osobních údajů vysvětlují, jaké osobní údaje se zpracovávají při používání aplikace «Never Too Late» (webová aplikace a nativní aplikace pro Android a iOS), za jakým účelem a jaká práva máte.

1. Správce údajů

Správcem údajů podle obecného nařízení o ochraně osobních údajů (GDPR) a dalších platných předpisů o ochraně osobních údajů je:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlín
Německo
E-mail: visitors@coverset.eu

2. Obecné informace o zpracování údajů

Never Too Late je dostupná jako webová aplikace i jako nativní aplikace pro Android a iOS. Ve všech variantách probíhá zpracování výhradně na vašem zařízení; neprovozujeme žádné servery, které by zpracovávaly nebo ukládaly údaje o vašem kalendáři nebo poloze.

Veškeré zpracování údajů vyplývající z požadavků aplikace na služby Google probíhá přímo mezi vaším zařízením (prohlížečem nebo nativní aplikací) a Googlem. Provozovatel tohoto webu nemá nikdy přístup k obsahu této komunikace.

3. Jaké údaje se zpracovávají?

3.1 Údaje o schůzkách z Google Kalendáře

Po vašem výslovném souhlasu prostřednictvím přihlášení Google (Google Identity Services) aplikace ve vašem zastoupení získává události z Google Kalendáře (rozsah: calendar.readonly). Konkrétně se zpracovávají tyto informace:

• název události
• čas zahájení
• místo, pokud je uvedeno

Tyto údaje jsou uloženy pouze v pracovní paměti vašeho zařízení (prohlížeče nebo aplikace) a po zavření karty, zavření aplikace nebo vypršení platnosti přístupového tokenu OAuth již nejsou k dispozici. Nedochází k přenosu třetím stranám, s výjimkou samotného Googlu, od kterého údaje pocházejí.

3.2 Poloha GPS

S vaším souhlasem uděleným prostřednictvím dialogového okna prohlížeče aplikace nepřetržitě čte vaši aktuální polohu pomocí rozhraní Geolocation API. Zpracovávají se:

• souřadnice zeměpisné šířky a délky;
• přesnost měření (v metrech);
• datum a čas měření.

Vaše poloha:

• není uložena na externím serveru;
• je přenášena jako výchozí bod do Google Maps Directions API (viz 4.3);
• je používána lokálně v prohlížeči pro výpočet doby odjezdu.

3.3 Nastavení

Konfigurační údaje aplikace (rezervní čas, dopravní prostředek, předstih, vybraný jazyk zobrazení) jsou uloženy v místním úložišti vašeho prohlížeče (webová aplikace, např. localStorage) nebo v místním úložišti aplikace na vašem zařízení (Android/iOS). Tyto údaje nikdy neopustí vaše zařízení a lze je kdykoli odstranit prostřednictvím nastavení prohlížeče nebo nastavení aplikace/systému vašeho zařízení.

3.4 Upomínací oznámení

Ve webové aplikaci jsou oznámení generována pomocí vlastního rozhraní Notifications API prohlížeče; v nativních aplikacích jsou upomínky doručovány prostřednictvím oznámení a budíků operačního systému (Android/iOS), které se mohou spustit i při zavřené aplikaci. Obsah a okamžik spuštění se počítají lokálně na vašem zařízení; nedochází k přenosu údajů externím push službám.

3.5 E-mailová adresa při registraci Early Bird (čekací listina)

Na našich webových stránkách se můžete dobrovolně zapsat na čekací listinu („Early Bird"). Zpracováváme údaje, které uvedete ve formuláři:

• e-mailová adresa
• preferovaný jazyk
• používaný operační systém (iPhone/Android)
• okamžik zápisu

Účely: informování o spuštění aplikace, zaslání ohlášeného výhodového kódu, případné pozvání jako tester a příležitostné informace o aplikaci v období spuštění. Údaje nejsou předávány třetím stranám k reklamním účelům.

Formulář je poskytován prostřednictvím Google Forms; odpovědi se ukládají v Google Sheets (zpracování společností Google, viz oddíl 4.4 o předávání do třetích zemí). Právním základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR). Můžete jej kdykoli odvolat s účinky do budoucna a požádat o výmaz svých údajů — neformálně e-mailem na visitors@coverset.eu.

4. Přenos údajů Googlu

Provoz aplikace závisí na službách Google. Jejich používání vede k přenosu údajů Googlu. Poskytovatelem v Evropském hospodářském prostoru je Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland; mateřskou společností je Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Účel: ověření; vydání přístupového tokenu pro přístup k kalendáři
• Zpracovávané údaje: identita účtu Google, souhlas s rozsahem calendar.readonly
• Spouštěč: kliknutí na „Připojit Google Kalendář“
• Nativní aplikace: v nativních aplikacích probíhá přihlášení prostřednictvím nativní funkce přihlášení Google příslušného operačního systému

4.2 Google Calendar API

• Účel: získání nadcházejících událostí
• Zpracovávané údaje: požadované časové období (začátek/konec), přístupový token
• Příjemce: Google

4.3 Google Maps JavaScript API / Directions API

• Účel: výpočet doby jízdy na základě aktuální dopravní situace
• Zpracovávané údaje: aktuální poloha GPS jako výchozí bod, místo události jako cíl, vybraný dopravní prostředek, aktuální datum/čas
• Příjemce: Google

4.4 Přenos údajů do třetích zemí

Přenos údajů Googlu v USA je založen na Rámci EU-USA pro ochranu osobních údajů (rozhodnutí o odpovídající úrovni ochrany podle čl. 45 GDPR) a v případě potřeby na standardních smluvních doložkách podle čl. 46 GDPR.

Další informace o zpracování údajů Googlem: policies.google.com/privacy.

5. Hosting

Aplikace je poskytována prostřednictvím platformy Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Přístup na tento web nutně vede ke zpracování technických údajů v serverových protokolech poskytovatele hostingu, zejména:

• IP adresy požadujícího zařízení;
• data/času požadavku;
• user agentu (identifikátor prohlížeče a operačního systému);
• požadovaného zdroje.

Právním základem je čl. 6 odst. 1 písm. f) GDPR; oprávněný zájem spočívá v technickém zajištění a bezpečnosti aplikace. Více informací: vercel.com/legal/privacy-policy.

6. Právní základy

• Souhlas s přístupem k kalendáři — čl. 6 odst. 1 písm. a) GDPR (udělen prostřednictvím OAuth procesu Google)
• Souhlas se zjišťováním polohy — čl. 6 odst. 1 písm. a) (udělen prostřednictvím dialogového okna prohlížeče)
• Souhlas s oznámeními — čl. 6 odst. 1 písm. a) (udělen prostřednictvím dialogového okna prohlížeče)
• Technické zajištění webu poskytovatelem hostingu — čl. 6 odst. 1 písm. f) (oprávněný zájem)
• Souhlas s čekací listinou Early Bird (e-mail) – čl. 6 odst. 1 písm. a GDPR (udělen odesláním formuláře)

Udělený souhlas můžete kdykoli odvolat s účinkem do budoucna, aniž by to ovlivnilo zákonnost zpracování provedeného do té doby.

7. Doba uchování

• Údaje o schůzkách a poloze: pouze během aktivního sezení prohlížeče; správce neprovádí žádné trvalé uchovávání.
• Nastavení v místním úložišti (webová aplikace: localStorage; Android/iOS: místní úložiště aplikace): dokud je manuálně neodstraníte (např. prostřednictvím nastavení prohlížeče nebo aplikace/systému, nebo odpojením aplikace od svého účtu Google).
• Přístupový token OAuth: vydává Google, obvykle vyprší po 1 hodině. Oprávnění udělená aplikaci můžete kdykoli odvolat na myaccount.google.com/permissions.
• Čekací listina Early Bird: vaši e-mailovou adresu a údaje z formuláře uchováváme do ukončení komunikace ke spuštění, nejdéle do odvolání souhlasu; poté jsou vymazány.

8. Soubory cookie a sledování

Aplikace nenastavuje žádné vlastní soubory cookie a neprovádí žádné sledování, analýzy ani profilování. Při volání služeb Google může Google nastavit vlastní soubory cookie v rámci ověřování — správce na to nemá žádný přímý vliv.

9. Bezpečnost údajů

Přenos mezi vaším zařízením a Googlem, jakož i s poskytovatelem hostingu, je vždy šifrován pomocí HTTPS (TLS). Protože nejsou používány žádné vlastní serverové nebo databázové komponenty, nevztahují se na správce příslušné další povinnosti uchovávání a ochrany.

10. Vaše práva jako subjektu údajů

V rozsahu, v jakém se zpracovávají osobní údaje, máte následující práva:

• právo na přístup (čl. 15 GDPR);
• právo na opravu (čl. 16);
• právo na výmaz (čl. 17);
• právo na omezení zpracování (čl. 18);
• právo na přenositelnost údajů (čl. 20);
• právo vznést námitku (čl. 21);
• právo odvolat udělený souhlas (čl. 7 odst. 3);
• právo podat stížnost u dozorového úřadu (čl. 77).

Pro uplatnění svých práv použijte kontaktní údaje uvedené v bodě 1. Přehled příslušných dozorových úřadů pro ochranu osobních údajů v Německu naleznete na: bfdi.bund.de.

11. Odvolání souhlasu — praktické pokyny

• Přístup k kalendáři: v aplikaci pomocí tlačítka „Odpojit“, nebo také na myaccount.google.com/permissions.
• Poloha: prostřednictvím oprávnění k poloze v nastavení vašeho prohlížeče nebo operačního systému.
• Oznámení: prostřednictvím nastavení oznámení vašeho prohlížeče pro doménu této aplikace (webová aplikace) nebo prostřednictvím nastavení oznámení/budíků vašeho operačního systému pro tuto aplikaci (Android/iOS).
• Místní nastavení: odstraněním údajů tohoto webu ve vašem prohlížeči nebo odstraněním údajů této aplikace na vašem zařízení (Android/iOS).

12. Změny těchto zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů mohou být aktualizovány v případě změny právních požadavků, rozsahu funkcí aplikace nebo používaných služeb. Aktuálně platná verze je vždy k dispozici na této stránce.