Zásady ochrany osobních údajů
Poslední aktualizace: 25. dubna 2026
Tyto zásady ochrany osobních údajů vysvětlují, jak společnost Pintumo UG zpracovává osobní údaje, když používáte aplikace Advent App pro iOS a Android nebo webové stránky advent-app.com (společně: „Služba“). Vaše údaje zpracováváme v souladu s obecným nařízením EU o ochraně osobních údajů (GDPR), německým spolkovým zákonem o ochraně osobních údajů (BDSG) a dalšími platnými právními předpisy.
1. Správce
Správcem odpovědným za zpracování údajů podle čl. 4 odst. 7 GDPR je:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, Německo
E-mail: info@advent-app.com
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože k tomu nejsme podle čl. 37 GDPR ze zákona povinni. S dotazy k ochraně osobních údajů se prosím obracejte na výše uvedený e-mail.
2. Kategorie zpracovávaných údajů
Když používáte aplikace:
- Obsah, který vytváříte: názvy kalendářů, jména příjemců, fotky, videa, GIFy, odkazy na YouTube a textové vzkazy, které umístíte za jednotlivá okénka.
- Identifikátor odesílatele: náhodný identifikátor (UUID) generovaný aplikací, sloužící k přiřazení kalendářů k odesílajícímu zařízení.
- Údaje o zařízení a používání: model zařízení, verze operačního systému, jazyk, verze aplikace, čas událostí a IP adresa při komunikaci aplikace s našimi servery.
- Údaje o nákupech: identifikátor transakce a účtenka Apple (iOS) nebo nákupní token Google Play (Android) při zakoupení možnosti bez reklam. Váš platební prostředek nikdy nevidíme.
- Diagnostické údaje (pouze iOS): zprávy o pádech aplikace a metriky stability prostřednictvím Firebase Crashlytics.
- Reklamní identifikátory: na iOS pouze s vaším souhlasem v rámci App Tracking Transparency (Apple IDFA); na Androidu Google Advertising ID a App Set ID, pokud jste na svém zařízení nevypnuli personalizované reklamy.
- Token push notifikací (iOS): uložen lokálně na vašem zařízení. Na Androidu se připomenutí plánují lokálně přes AlarmManager.
Když navštívíte webové stránky:
- Serverové logy (IP adresa, user agent, URL požadavku, čas požadavku) na AWS CloudFront a přístupové logy S3, uchovávané po dobu až 14 dnů.
- Pokud obdržíte odkaz na kalendář a otevřete jej na webu, načte se z URL serverový identifikátor kalendáře, aby bylo možné zobrazit odpovídající obsah.
3. Účely a právní základy
| Účel | Právní základ (GDPR) |
|---|
| Poskytování základních funkcí Služby | čl. 6 odst. 1 písm. b) — plnění smlouvy |
| Ukládání a doručování obsahu kalendářů | čl. 6 odst. 1 písm. b) |
| Zpracování nákupu bez reklam v aplikaci | čl. 6 odst. 1 písm. b) |
| Zobrazování reklam za odměnu (AdMob) k odemknutí okének | čl. 6 odst. 1 písm. f) — oprávněný zájem na financování bezplatné služby; u personalizovaných reklam čl. 6 odst. 1 písm. a) — váš souhlas |
| Diagnostika pádů a stability (iOS) | čl. 6 odst. 1 písm. f) — oprávněný zájem na stabilním produktu |
| Provoz webových stránek (logy, bezpečnost) | čl. 6 odst. 1 písm. f) — oprávněný zájem na bezpečné službě |
| Vyřizování žádostí o podporu | čl. 6 odst. 1 písm. b) / f) |
| Plnění právních povinností | čl. 6 odst. 1 písm. c) |
4. Příjemci a zpracovatelé
- Amazon Web Services EMEA SARL (Lucembursko) — cloudové úložiště (AWS S3) pro fotky a videa, která nahrajete, a hosting webových stránek. Data jsou uložena v regionu EU.
- Apple Inc. — distribuce aplikací, nákupy v aplikaci, synchronizace obsahu kalendářů mezi vašimi zařízeními iOS přes CloudKit, push notifikace.
- Google Ireland Ltd. — distribuce a fakturace přes Google Play (Android), Google Mobile Ads (AdMob), Firebase Crashlytics (iOS), Google User Messaging Platform.
- Google LLC — YouTube Data API v3, když vyhledáváte nebo vkládáte YouTube video. Podléhá podmínkám služby YouTube a zásadám ochrany soukromí Googlu.
- Giphy, Inc. — když vyhledáváte GIF, váš dotaz se odesílá společnosti Giphy. Podléhá zásadám ochrany soukromí Giphy.
- Příjemci kalendářů, které sdílíte: kdokoli, kdo obdrží vámi odeslaný odkaz, bude moci otevřít obsah kalendáře, který jste pro něj vytvořili.
5. Mezinárodní předávání údajů
Někteří zpracovatelé (Google LLC, Giphy) sídlí ve Spojených státech. Předávání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně v rámci Rámce EU-USA pro ochranu údajů (Data Privacy Framework, je-li příjemce certifikován) nebo na základě standardních smluvních doložek (čl. 46 odst. 2 písm. c) GDPR). Apple Inc. a Amazon Web Services EMEA SARL provozují datová centra používaná pro Službu v EU.
6. Doba uchovávání
- Obsah kalendářů zůstává na našich serverech jen tak dlouho, dokud má odesílatel kalendář v aplikaci. Automaticky jej nemažeme. Když odesílatel smaže kalendář v aplikaci, smazání se okamžitě propíše do našeho backendu.
- Diagnostika pádů: až 90 dnů.
- Záznamy o nákupech: až 10 let (německé daňové právo, § 147 AO).
- Data z YouTube API se obnovují nebo mažou do 30 dnů.
- Serverové logy obsahující IP adresy: až 14 dnů.
7. Vaše práva
- Právo na přístup (čl. 15) — vyžádat si kopii osobních údajů, které o vás uchováváme.
- Právo na opravu (čl. 16).
- Právo na výmaz (čl. 17).
- Právo na omezení zpracování (čl. 18).
- Právo na přenositelnost údajů (čl. 20).
- Právo vznést námitku (čl. 21) — včetně přímého marketingu.
- Právo odvolat souhlas (čl. 7 odst. 3) kdykoli, aniž by tím byla dotčena zákonnost dřívějšího zpracování.
- Právo podat stížnost u dozorového úřadu (čl. 77). Pro společnost Pintumo UG je příslušným úřadem Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Chcete-li kterékoli z těchto práv uplatnit, napište na info@advent-app.com. Odpovídáme do jednoho měsíce; u složitých žádostí lze lhůtu prodloužit o další dva měsíce, jak to připouští čl. 12 odst. 3 GDPR.
8. Automatizované rozhodování
Nepoužíváme automatizované rozhodování, včetně profilování, které by mělo právní účinky ve smyslu čl. 22 GDPR.
9. Děti
Služba není určena dětem mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let bez souhlasu rodiče nebo zákonného zástupce, jak vyžaduje čl. 8 GDPR a § 8 BDSG. Pokud jste rodič nebo zákonný zástupce a zjistíte, že nám vaše dítě poskytlo osobní údaje, kontaktujte nás a my je smažeme.
10. Zabezpečení
K ochraně vašich údajů používáme standardní technická a organizační opatření, včetně šifrování přenosu TLS, šifrovaného ukládání dat v klidu na infrastruktuře AWS a Apple a řízení přístupu. O jakémkoli porušení zabezpečení osobních údajů budeme informovat vás i dozorový úřad v souladu s čl. 33 a 34 GDPR.
11. Změny
Tyto zásady ochrany osobních údajů můžeme aktualizovat, aby odrážely změny Služby nebo právních předpisů. Aktuální verze je vždy dostupná na této adrese a opatřena datem v záhlaví. Podstatné změny oznamujeme v aplikaci a na webu předtím, než nabudou účinnosti.
12. Kontakt
S jakýmkoli dotazem k těmto zásadám ochrany osobních údajů: info@advent-app.com.
