Zásady ochrany osobních údajů

Poslední aktualizace: srpen 2026

Tyto zásady ochrany osobních údajů vysvětlují, jaké osobní údaje se zpracovávají při používání aplikace «Never Too Late» (webová aplikace a nativní aplikace pro Android a iOS), za jakým účelem a jaká práva máte.

1. Správce údajů

Správcem údajů podle obecného nařízení o ochraně osobních údajů (GDPR) a dalších platných předpisů o ochraně osobních údajů je:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlín
Německo
E-mail: visitors@coverset.eu

2. Obecné informace o zpracování údajů

Never Too Late je dostupná jako webová aplikace i jako nativní aplikace pro Android a iOS. Ve všech variantách probíhá zpracování výhradně na vašem zařízení; neprovozujeme žádné servery, které by zpracovávaly nebo ukládaly údaje o vašem kalendáři nebo poloze.

Veškeré zpracování údajů vyplývající z požadavků aplikace na služby Google probíhá přímo mezi vaším zařízením (prohlížečem nebo nativní aplikací) a Googlem. Provozovatel tohoto webu nemá nikdy přístup k obsahu této komunikace.

3. Jaké údaje se zpracovávají?

3.1 Údaje o schůzkách z Google Kalendáře

Po vašem výslovném souhlasu prostřednictvím přihlášení Google (Google Identity Services) aplikace ve vašem zastoupení získává události z Google Kalendáře (rozsah: calendar.readonly). Konkrétně se zpracovávají tyto informace:

• název události
• čas zahájení
• místo, pokud je uvedeno

Tyto údaje jsou uloženy pouze v pracovní paměti vašeho zařízení (prohlížeče nebo aplikace) a po zavření karty, zavření aplikace nebo vypršení platnosti přístupového tokenu OAuth již nejsou k dispozici. Nedochází k přenosu třetím stranám, s výjimkou samotného Googlu, od kterého údaje pocházejí.

Pro účastníky serverové bety (Pro+) platí navíc oddíl 3.6: tam jsou údaje o schůzkách zpracovávány i na našem serveru.

3.2 Poloha GPS

S vaším souhlasem uděleným prostřednictvím dialogového okna prohlížeče aplikace nepřetržitě čte vaši aktuální polohu pomocí rozhraní Geolocation API. Zpracovávají se:

• souřadnice zeměpisné šířky a délky;
• přesnost měření (v metrech);
• datum a čas měření.

Vaše poloha:

• není uložena na externím serveru;
• je přenášena jako výchozí bod do Google Maps Directions API (viz 4.3);
• je používána lokálně v prohlížeči pro výpočet doby odjezdu.

Odchylně od toho se při účasti v serverové betě (Pro+) vaše poslední známá poloha ukládá na našem serveru (viz oddíl 3.6).

3.3 Nastavení

Konfigurační údaje aplikace (rezervní čas, dopravní prostředek, předstih, vybraný jazyk zobrazení) jsou uloženy v místním úložišti vašeho prohlížeče (webová aplikace, např. localStorage) nebo v místním úložišti aplikace na vašem zařízení (Android/iOS). Tyto údaje nikdy neopustí vaše zařízení a lze je kdykoli odstranit prostřednictvím nastavení prohlížeče nebo nastavení aplikace/systému vašeho zařízení.

3.4 Upomínací oznámení

Ve webové aplikaci jsou oznámení generována pomocí vlastního rozhraní Notifications API prohlížeče; v nativních aplikacích jsou upomínky doručovány prostřednictvím oznámení a budíků operačního systému (Android/iOS), které se mohou spustit i při zavřené aplikaci. Obsah a okamžik spuštění se počítají lokálně na vašem zařízení; nedochází k přenosu údajů externím push službám.

Při účasti v serverové betě (Pro+) jsou připomenutí doručována navíc prostřednictvím push služeb výrobců operačních systémů (Apple/Google) (viz oddíl 3.6).

3.5 E-mailová adresa při registraci Early Bird (čekací listina)

Na našich webových stránkách se můžete dobrovolně zapsat na čekací listinu („Early Bird"). Zpracováváme údaje, které uvedete ve formuláři:

• e-mailová adresa
• preferovaný jazyk
• používaný operační systém (iPhone/Android)
• okamžik zápisu

Účely: informování o spuštění aplikace, zaslání ohlášeného výhodového kódu, případné pozvání jako tester a příležitostné informace o aplikaci v období spuštění. Údaje nejsou předávány třetím stranám k reklamním účelům.

Formulář je poskytován prostřednictvím Google Forms; odpovědi se ukládají v Google Sheets (zpracování společností Google, viz oddíl 4.4 o předávání do třetích zemí). Právním základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR). Můžete jej kdykoli odvolat s účinky do budoucna a požádat o výmaz svých údajů — neformálně e-mailem na visitors@coverset.eu.

3.6 Serverová beta (Pro+): zpracování na straně serveru

V rámci dobrovolné, bezplatné beta fáze sady funkcí „Pro+" nabízíme funkci připomenutí podporovanou serverem. Na rozdíl od standardní sady funkcí (oddíly 3.1, 3.2 a 3.4) přitom námi provozovaný server zpracovává určité údaje i tehdy, když je aplikace zavřená — jen tak lze připomenutí odjezdu spolehlivě doručovat jako push notifikace, aniž by aplikace musela být otevřená.

Účast je dobrovolná. Níže popsané zpracování probíhá výhradně tehdy, když se do bety výslovně přihlásíte a udělíte přitom svůj souhlas. Pro všechny ostatní uživatele zůstává zpracování zcela lokální podle oddílů 3.1 až 3.4.

Při účasti v betě zpracovává náš server tyto údaje:

• Propojení účtu Google: vaši e-mailovou adresu, pseudonymní identifikátor účtu Google a přístupové pověření vydané společností Google (obnovovací token OAuth, rozsah calendar.readonly), s nímž server smí vaším jménem načítat schůzky.
• Údaje o schůzkách z vašeho Kalendáře Google: název, čas začátku a místo nadcházejících schůzek v rozsahu potřebném pro výpočet a doručení připomenutí odjezdu. O změnách ve vašem kalendáři je server informován prostřednictvím notifikační funkce Google (webhooky kalendáře).
• Údaje o poloze: vaši poslední známou polohu (zeměpisnou šířku a délku). Aplikace ji předává úsporně (nejvýše jednou za minutu a pouze po podstatné změně polohy); na serveru je vždy uložena jen poslední poloha — každé nové hlášení přepíše předchozí. Profil pohybu se nevytváří.
• Push token: identifikátor zařízení push služby vašeho operačního systému (Apple Push Notification service nebo Firebase Cloud Messaging od Googlu), který slouží výhradně k doručování připomenutí na vaše zařízení.

Jediným účelem tohoto zpracování je výpočet a doručování připomenutí odjezdu s ohledem na aktuální dopravní situaci. Pro výpočet trasy předává server společnosti Google vaši poslední známou polohu jako výchozí bod a místo schůzky jako cíl (viz oddíly 4.3 a 4.4); v serverové betě se tak děje z našeho serveru, nikoli z vašeho zařízení. Nedochází k využití pro reklamní účely, profilování ani předávání třetím stranám nad rámec zde uvedených poskytovatelů služeb.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR), udělený při přihlášení do bety. Můžete jej kdykoli odvolat s účinky do budoucna — odhlášením z bety v aplikaci, odebráním oprávnění aplikace na myaccount.google.com/permissions nebo neformálně e-mailem na visitors@coverset.eu. Po odvolání smažeme serverová data uložená k vašemu účtu (viz oddíl 7).

Hosting: server je provozován na platformě Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA — amerického poskytovatele, jehož infrastruktura pro naši aplikaci běží v regionu EU v Amsterdamu (Nizozemsko). Data jsou tedy uložena v EU; jelikož však jde o amerického poskytovatele, nelze zcela vyloučit přístup ze třetí země. Se společností Railway máme uzavřenou smlouvu o zpracování údajů podle čl. 28 GDPR včetně standardních smluvních doložek EU (čl. 46 odst. 2 písm. c GDPR). Další informace: railway.com/legal/privacy.

4. Přenos údajů Googlu

Provoz aplikace závisí na službách Google. Jejich používání vede k přenosu údajů Googlu. Poskytovatelem v Evropském hospodářském prostoru je Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland; mateřskou společností je Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 Google Identity Services (OAuth)

• Účel: ověření; vydání přístupového tokenu pro přístup k kalendáři
• Zpracovávané údaje: identita účtu Google, souhlas s rozsahem calendar.readonly
• Spouštěč: kliknutí na „Připojit Google Kalendář“
• Nativní aplikace: v nativních aplikacích probíhá přihlášení prostřednictvím nativní funkce přihlášení Google příslušného operačního systému

4.2 Google Calendar API

• Účel: získání nadcházejících událostí
• Zpracovávané údaje: požadované časové období (začátek/konec), přístupový token
• Příjemce: Google

4.3 Google Maps JavaScript API / Directions API

• Účel: výpočet doby jízdy na základě aktuální dopravní situace
• Zpracovávané údaje: aktuální poloha GPS jako výchozí bod, místo události jako cíl, vybraný dopravní prostředek, aktuální datum/čas
• Příjemce: Google

4.4 Přenos údajů do třetích zemí

Přenos údajů Googlu v USA je založen na Rámci EU-USA pro ochranu osobních údajů (rozhodnutí o odpovídající úrovni ochrany podle čl. 45 GDPR) a v případě potřeby na standardních smluvních doložkách podle čl. 46 GDPR.

Další informace o zpracování údajů Googlem: policies.google.com/privacy.

5. Hosting

Aplikace je poskytována prostřednictvím platformy Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Přístup na tento web nutně vede ke zpracování technických údajů v serverových protokolech poskytovatele hostingu, zejména:

• IP adresy požadujícího zařízení;
• data/času požadavku;
• user agentu (identifikátor prohlížeče a operačního systému);
• požadovaného zdroje.

Právním základem je čl. 6 odst. 1 písm. f) GDPR; oprávněný zájem spočívá v technickém zajištění a bezpečnosti aplikace. Více informací: vercel.com/legal/privacy-policy.

Pro účastníky serverové bety (Pro+) navíc provozujeme aplikační server u Railway Corporation (USA, hostingový region EU: Amsterdam); podrobnosti včetně upozornění na třetí země najdete v oddílu 3.6. I zde vznikají technické serverové logy (IP adresa, časové razítko, user agent, požadovaný zdroj); právním základem je v tomto ohledu čl. 6 odst. 1 písm. f GDPR (technické poskytování a bezpečnost).

Měření návštěvnosti (Vercel Web Analytics): Na našich webových stránkách (úvodní stránka a informační stránky) používáme Vercel Web Analytics — statistiku návštěvníků šetrnou k soukromí od výše uvedeného poskytovatele hostingu. Nejsou ukládány žádné soubory cookie ani vytvářeny uživatelské profily napříč weby; návštěvy jsou vyhodnocovány výhradně v agregované podobě (např. zobrazení stránek, odkazující stránka, země, typ prohlížeče). Právním základem je čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na statistickém vyhodnocování a zlepšování našich webových stránek).

6. Právní základy

• Souhlas s přístupem k kalendáři — čl. 6 odst. 1 písm. a) GDPR (udělen prostřednictvím OAuth procesu Google)
• Souhlas se zjišťováním polohy — čl. 6 odst. 1 písm. a) (udělen prostřednictvím dialogového okna prohlížeče)
• Souhlas s oznámeními — čl. 6 odst. 1 písm. a) (udělen prostřednictvím dialogového okna prohlížeče)
• Technické zajištění webu poskytovatelem hostingu — čl. 6 odst. 1 písm. f) (oprávněný zájem)
• Souhlas s čekací listinou Early Bird (e-mail) – čl. 6 odst. 1 písm. a GDPR (udělen odesláním formuláře)
• Souhlas se zpracováním na straně serveru v rámci serverové bety (Pro+) – čl. 6 odst. 1 písm. a GDPR (udělen při přihlášení do bety; kdykoli odvolatelný)

Udělený souhlas můžete kdykoli odvolat s účinkem do budoucna, aniž by to ovlivnilo zákonnost zpracování provedeného do té doby.

7. Doba uchování

• Údaje o schůzkách a poloze: pouze během aktivního sezení prohlížeče; správce neprovádí žádné trvalé uchovávání.
• Nastavení v místním úložišti (webová aplikace: localStorage; Android/iOS: místní úložiště aplikace): dokud je manuálně neodstraníte (např. prostřednictvím nastavení prohlížeče nebo aplikace/systému, nebo odpojením aplikace od svého účtu Google).
• Přístupový token OAuth: vydává Google, obvykle vyprší po 1 hodině. Oprávnění udělená aplikaci můžete kdykoli odvolat na myaccount.google.com/permissions.
• Čekací listina Early Bird: vaši e-mailovou adresu a údaje z formuláře uchováváme do ukončení komunikace ke spuštění, nejdéle do odvolání souhlasu; poté jsou vymazány.
• Serverová beta (Pro+): server uchovává údaje o schůzkách jen tak dlouho, dokud jsou potřebné pro nadcházející připomenutí; z polohy se uchovává pouze poslední známá poloha (každé nové hlášení přepíše předchozí). Propojení účtu Google, přístupový token a push token uchováváme po dobu vaší účasti v betě. Po odvolání souhlasu, odhlášení z bety nebo skončení beta fáze jsou serverová data přiřazená k vašemu účtu smazána.

8. Soubory cookie a sledování

Aplikace nenastavuje žádné vlastní soubory cookie a neprovádí žádné sledování, analýzy ani profilování. Při volání služeb Google může Google nastavit vlastní soubory cookie v rámci ověřování — správce na to nemá žádný přímý vliv.

9. Bezpečnost údajů

Přenos mezi vaším zařízením a Googlem, jakož i s poskytovatelem hostingu, je vždy šifrován pomocí HTTPS (TLS). Protože nejsou používány žádné vlastní serverové nebo databázové komponenty, nevztahují se na správce příslušné další povinnosti uchovávání a ochrany.

10. Vaše práva jako subjektu údajů

V rozsahu, v jakém se zpracovávají osobní údaje, máte následující práva:

• právo na přístup (čl. 15 GDPR);
• právo na opravu (čl. 16);
• právo na výmaz (čl. 17);
• právo na omezení zpracování (čl. 18);
• právo na přenositelnost údajů (čl. 20);
• právo vznést námitku (čl. 21);
• právo odvolat udělený souhlas (čl. 7 odst. 3);
• právo podat stížnost u dozorového úřadu (čl. 77).

Pro uplatnění svých práv použijte kontaktní údaje uvedené v bodě 1. Přehled příslušných dozorových úřadů pro ochranu osobních údajů v Německu naleznete na: bfdi.bund.de.

11. Odvolání souhlasu — praktické pokyny

• Přístup k kalendáři: v aplikaci pomocí tlačítka „Odpojit“, nebo také na myaccount.google.com/permissions.
• Poloha: prostřednictvím oprávnění k poloze v nastavení vašeho prohlížeče nebo operačního systému.
• Oznámení: prostřednictvím nastavení oznámení vašeho prohlížeče pro doménu této aplikace (webová aplikace) nebo prostřednictvím nastavení oznámení/budíků vašeho operačního systému pro tuto aplikaci (Android/iOS).
• Místní nastavení: odstraněním údajů tohoto webu ve vašem prohlížeči nebo odstraněním údajů této aplikace na vašem zařízení (Android/iOS).

12. Změny těchto zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů mohou být aktualizovány v případě změny právních požadavků, rozsahu funkcí aplikace nebo používaných služeb. Aktuálně platná verze je vždy k dispozici na této stránce.