Zásady ochrany osobních údajů — Mote

Poslední aktualizace: 2026-05-06 · Datum účinnosti: 2026-05-06

1. Kdo jsme

Mote je mobilní aplikace pro páry, která pomáhá sdílet každodenní chvíle uznání mezi partnery. Soukromí je základem produktu: data jsou šifrována koncově-koncově, aplikace je offline-first a většina obsahu nikdy neopustí vaše zařízení ve formě čitelné kýmkoli jiným než vámi a vaším partnerem.

Správce údajů: Maciej Siemiński — vývojář aplikace Mote. Kontakt: mail@macsiem.dev

Pro verzi aplikace distribuovanou přes Google Play je správcem údajů LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje aplikace Mote zpracovává, jak, proč a jaká máte práva.

2. Souhrn ve srozumitelném jazyce

Obsah vašich záznamů neukládáme na našich serverech. Vaše zprávy, fotografie, hlasové poznámky, záznamy nálady a štítky jsou šifrovány na vašem zařízení a při synchronizaci s partnerem jsou šifrovány koncově-koncově během přenosu. Pro neinvazivní bannerové reklamy na pomocných obrazovkách používáme Google AdMob a pro zpracování nákupů v aplikaci využíváme fakturaci Apple/Google. Sentry se používá pouze tehdy, je-li explicitně povoleno v sestavení pro hlášení pádů. Máte plná práva dle GDPR, včetně přístupu, výmazu a přenositelnosti — většinu z nich lze uplatnit přímo v aplikaci.

3. Údaje, které zpracováváme

3.1 Lokální data

Záznamy, zprávy, štítky, záznamy nálady, fotografie a hlasové poznámky, které přidáte, jsou uloženy lokálně na vašem zařízení v šifrované podobě (MMKV s klíčem odvozeným ze zařízení a uloženým v Apple Keychain / Android Keystore). Při synchronizaci se zařízením vašeho spárovaného partnera je obsah koncově-koncově šifrován pomocí tweetnacl klíčů generovaných na každém zařízení — vývojář aplikace Mote nemůže číst vaše záznamy.

3.2 Relé pro párování (Cloudflare)

Pro spárování dvou zařízení používá Mote 6znakový zvací kód nebo QR kód. Relé pro párování běží na Cloudflare Worker + Durable Object (podporováno SQLite) hostovaném společností Cloudflare. Relé:

• uchovává efemérní, šifrovanou zprávu pro handshake po dobu maximálně 24 hodin,
• zajišťuje doručování E2E šifrovaných zpráv v reálném čase mezi spárovanými zařízeními (relé nikdy nevidí prostý text),
• neukládá žádnou identitu uživatele, žádný e-mail, žádné telefonní číslo, žádné analytické údaje.

Když jsou dvě zařízení spárována, jsou propojena náhodným neprůhledným identifikátorem, který osobu neidentifikuje.

3.3 Diagnostická data (Sentry)

Mote integruje Sentry (sentry.io) pro hlášení pádů a chyb. Sentry shromažďuje:

• zásobníky chyb (protokoly pádů),
• informace o zařízení (model, verze OS, národní prostředí),
• verzi aplikace a číslo sestavení.

Sentry neshromažďuje váš obsah (záznamy, soubory, očkovací záznamy, fotografie, archivy), uživatelská jména ani jiné PII. Diagnostická data jsou společností Sentry uchovávána po dobu až 90 dní. V některých produkčních sestaveních je Sentry záměrně deaktivováno (není nakonfigurováno žádné DSN) — v takovém případě žádná diagnostická data neopouštějí vaše zařízení.

3.4 Reklama (AdMob)

Mote zobrazuje neinvazivní reklamy na obrazovkách Nastavení, Prázdný stav a Export. Reklamy jsou dodávány společností Google AdMob, jejíž SDK shromažďuje:

• reklamní ID (Android Advertising ID / Apple IDFA), sdílené se společností Google pro zobrazování reklam;
• diagnostická data (model zařízení, poloha na úrovni země, jazyk).

Výchozí režim jsou nepersonalizované reklamy. Na iOS se před použitím jakéhokoli sledovacího identifikátoru zobrazí výzva App Tracking Transparency (ATT), která žádá o váš souhlas; na Androidu ovládáte reklamní ID v systémovém Nastavení. Reklamy lze trvale deaktivovat prostřednictvím Lifetime / Premium IAP.

3.5 Nákupy v aplikaci (IAP)

Mote nabízí placené funkce prostřednictvím Apple In-App Purchase (iOS) a Google Play Billing (Android). Když provedete nákup:

• Apple / Google zpracovávají veškerá data karet a účtů — nikdy nevidíme číslo vaší karty, fakturační adresu ani kompletní informace o účtu;
• Apple / Google vrátí token nákupu / potvrzení transakce, které Mote lokálně ukládá pro ověření oprávnění;
• obnovení nákupů znovu načte vaše stávající oprávnění od Apple / Google.

Dostupné produkty: roční předplatné, doživotní odemknutí, volitelná pokladnička na spropitné.

3.6 Oprávnění zařízení

• Kamera (CAMERA): pořizování fotografií pro záznamy (volitelné).
• Mikrofon (RECORD_AUDIO): nahrávání hlasových zpráv (volitelné).
• Fotografie / Média (READ_MEDIA_IMAGES / PHPhotoLibrary): přidávání nebo zpracování obrázků z galerie (volitelné, pokud není vyžadováno pro základní funkci aplikace).
• Oznámení (POST_NOTIFICATIONS / UNUserNotificationCenter): připomenutí a stav operací (volitelné).
• Vibrace (VIBRATE): haptická zpětná vazba uživatelského rozhraní (volitelné).

Každé oprávnění je vyžádáno kontextově. Můžete odmítnout jakékoli oprávnění a stále používat základní funkce (pokud je to relevantní).

3.7 Co NESHROMAŽĎUJEME

• Vaše jméno, e-mail, telefonní číslo, adresa (není vyžadován žádný účet).
• Seznam kontaktů, kalendář, SMS, záznamy hovorů.
• Přesná poloha.
• Historie prohlížení mimo aplikaci.
• Biometrická data (Face ID / Touch ID se používá pouze jako zámek na systémové úrovni a nikdy neopouští vaše zařízení).
• Zdravotní, finanční údaje nebo údaje o platební kartě.

4. Proč tato data zpracováváme (účely)

• Spouštění aplikace na vašem zařízení — lokální úložiště a (kde je přítomno) šifrování umožňují vašim datům přetrvávat mezi relacemi.
• Synchronizace s vaším partnerem — relé pro párování umožňuje doručování vašeho šifrovaného obsahu E2E v reálném čase.
• Zlepšení stability — diagnostika Sentry pomáhá opravovat pády, které ovlivňují vaše používání.
• Udržování bezplatné verze — AdMob dodává neinvazivní reklamy k financování uživatelů, kteří si nekupují prémiovou verzi.
• Zpracování nákupů — fakturace Apple / Google zajišťuje plnění prémiových oprávnění, která se rozhodnete zakoupit.

5. Právní základ (čl. 6 GDPR)

Pro uživatele v Evropském hospodářském prostoru, Spojeném království a Švýcarsku:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — spouštění aplikace, synchronizace s partnerem, zpracování vašich nákupů.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — diagnostika Sentry, prevence podvodů / zneužití, nepersonalizovaná reklama. Naším zájmem je zlepšení stability a udržení bezplatné verze; to nepřevažuje nad vašimi základními právy.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — personalizovaná reklama, kde udělujete souhlas prostřednictvím výzvy ATT (iOS) nebo předvolby v aplikaci. Souhlas můžete kdykoli odvolat, aniž by to ovlivnilo dříve provedené zpracování.
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) — pouze v případě, že musíme reagovat na zákonnou žádost úřadů.

6. Příjemci (s kým sdílíme data)

Osobní údaje neprodáváme. Kategorie příjemců jsou omezeny na poskytovatele, kteří jsou striktně nezbytní pro fungování aplikace:

Příjemce	Účel	Kategorie dat	Zásady ochrany soukromí
Cloudflare, Inc.	Pairing relay (encrypted handshake + ephemeral E2E messages)	Random pair ID, encrypted blob	https://www.cloudflare.com/privacypolicy/
Google LLC (AdMob)	Serve ads	Advertising ID, device & ad metrics	https://policies.google.com/privacy
Functional Software Inc. (Sentry)	Crash reporting	Stack traces, device metadata	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	In-app purchase processing on iOS	Purchase token, account-level entitlement	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	In-app purchase processing on Android	Purchase token, account-level entitlement	https://policies.google.com/privacy

Údaje můžeme zveřejnit, pokud to vyžaduje platné soudní nařízení nebo jiný závazný právní proces, po ověření žádosti a informování vás, je-li to v souladu se zákonem.

7. Mezinárodní předávání dat

Někteří z výše uvedených příjemců se nacházejí mimo Evropský hospodářský prostor (hlavně ve Spojených státech). Kde dochází k předávání dat, jsou chráněna:

• rozhodnutím Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) pro poskytovatele certifikované v rámci tohoto rámce, včetně Google LLC, Cloudflare, Inc.;
• standardními smluvními doložkami (SCCs), jak byly přijaty Evropskou komisí, doplněnými o další záruky, je-li to relevantní;
• vlastními zveřejněnými mechanismy předávání dat příjemců (např. závazné firemní závazky společnosti Apple v oblasti ochrany soukromí).

Kopii relevantních záruk si můžete vyžádat na adrese mail@macsiem.dev.

8. Doba uchování

Data	Kde se nachází	Jak dlouho
Vaše data v aplikaci	Pouze na vašem zařízení (šifrovaná)	Dokud je nesmažete, neodinstalujete aplikaci nebo nesmažete data aplikace
Blob pro párovací handshake	Relé Cloudflare (šifrovaný)	Až 24 hodin, poté automaticky vyprší
E2E zprávy v reálném čase	Relé Cloudflare (šifrované)	Uloženo pouze do doručení spárovanému zařízení, poté smazáno
Náhodné ID páru	Obě zařízení + relé	Dokud neodpárujete nebo nesmažete data aplikace
Reklamní ID	Systémy Google AdMob	Dle zásad uchování Google (obvykle až 14 měsíců pro metriky reklam)
Data o pádech Sentry	Systémy Sentry	Až 90 dní od události
Token nákupu IAP / potvrzení	Vaše zařízení + Apple / Google	Dokud neodinstalujete; Apple / Google uchovávají záznamy transakcí dle svých zásad

9. Vaše práva (čl. 15–22 GDPR)

Máte následující práva týkající se vašich osobních údajů:

• Právo na přístup (čl. 15 GDPR) — potvrzení, zda vaše údaje zpracováváme, a kopie těchto údajů. Většina vašich dat je již na vašem zařízení; exportujte je z aplikace nebo nám napište pro zbytek.
• Právo na opravu (čl. 16 GDPR) — opravit nepřesné údaje. Data upravte přímo v aplikaci.
• Právo na výmaz / "právo být zapomenut" (čl. 17 GDPR) — smazat všechna data prostřednictvím Nastavení → „Vymazat všechna data“ nebo odinstalováním aplikace. Data relé párování automaticky vyprší.
• Právo na omezení zpracování (čl. 18 GDPR) — požádat o dočasné zastavení; napište nám.
• Právo na přenositelnost údajů (čl. 20 GDPR) — Nastavení → „Exportovat data“ vytvoří balíček JSON / Markdown.
• Právo vznést námitku (čl. 21 GDPR) — vznést námitku proti zpracování založenému na oprávněném zájmu, zejména proti reklamám typu profilování. Personalizované reklamy deaktivujte v nastavení aplikace nebo prostřednictvím systémových ovládacích prvků.
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR) — Mote nečiní automatizovaná rozhodnutí, která by měla právní účinky nebo obdobný význam pro vás.

Pro uplatnění jakéhokoli práva napište na mail@macsiem.dev. Odpovíme do 30 dnů (u složitých žádostí lze lhůtu prodloužit o 60 dnů, s oznámením).

10. Právo podat stížnost (čl. 77 GDPR)

Pokud se domníváte, že vaše údaje zpracováváme protiprávně, můžete podat stížnost u dozorového úřadu. Pro obyvatele Polska:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Stížnost můžete rovněž podat u dozorového úřadu ve svém obvyklém bydlišti, místě výkonu práce nebo místě údajného porušení v jiné zemi EHP.

11. Soukromí dětí

Aplikace Mote není určena dětem mladším 13 let (nebo 16 let, je-li to relevantní dle místního práva). Vědomě neshromažďujeme osobní údaje od dětí mladších tohoto věku. Pokud se domníváte, že nám dítě poskytlo osobní údaje bez souhlasu rodičů, kontaktujte nás na mail@macsiem.dev a my je neprodleně smažeme.

Označení „Designed for Families“ / „Věk 5+“ od Apple / Google nejsou u Mote nastavena — aplikace je určena pro širokou veřejnost od 13 let.

12. Zabezpečení

• Lokální šifrování v klidu — záznamy uložené v MMKV s klíčem odvozeným ze zařízení, který je uchováván v Apple Keychain (iOS) / Android Keystore (Android). Klíč nikdy neopustí vaše zařízení.
• Koncově-koncové šifrování během přenosu — zprávy mezi páry používají tweetnacl (X25519 + XSalsa20-Poly1305). Každé zařízení generuje vlastní pár klíčů; soukromé klíče nikdy neopouštějí zařízení.
• Zabezpečení přenosu — všechny síťové požadavky používají HTTPS / TLS 1.2+.
• Minimalizace — shromažďujeme pouze to, co je nezbytné pro uvedené účely.
• Žádné zálohy na naše servery — vaše záznamy nejsou zálohovány na infrastrukturu Mote. Volitelné zálohy na systémové úrovni (iCloud Backup na iOS, Auto Backup na Androidu) zůstávají zcela pod vaší kontrolou.

Žádný systém není 100% bezpečný; udržujte prosím své zařízení aktualizované a používejte silné zámky zařízení.

13. App Tracking Transparency (iOS) a reklamní ID

Na iOS, před použitím jakéhokoli sledovacího identifikátoru společností AdMob, Mote zobrazí systémovou výzvu App Tracking Transparency. Pokud odmítnete, Mote zobrazuje pouze nepersonalizované reklamy.

Na Androidu můžete resetovat nebo omezit své reklamní ID v Nastavení → Google → Reklamy. Volba „Smazat reklamní ID“ zastaví AdMob v používání osobního identifikátoru; nepersonalizované reklamy se budou nadále zobrazovat.

14. Nákupy v aplikaci

Mote nabízí následující produkty v aplikaci prostřednictvím Apple App Store a Google Play: roční předplatné, doživotní odemknutí, volitelná pokladnička na spropitné.

Všechna platební data zpracovává Apple Inc. (účet App Store / iTunes) nebo Google LLC (Play Billing). Nikdy nevidíme číslo vaší karty, vaši fakturační adresu ani celý váš Apple ID / Google účet. Apple a Google vrací pouze neprůhledný token nákupu a metadata oprávnění, které používáme k odemknutí funkcí. Předplatné lze kdykoli zrušit v Nastavení iOS → Apple ID → Předplatná nebo v aplikaci Google Play → Předplatná; pravidla pro zrušení se řídí společností Apple / Google.

15. Změny těchto zásad

Tyto zásady můžeme aktualizovat v souvislosti se změnami aplikace, SDK třetích stran nebo platných právních předpisů. Podstatné změny budou oznámeny v aplikaci a datum „Poslední aktualizace“ nahoře se změní. Pokračování v používání Mote po změně představuje souhlas s aktualizovanými zásadami.

16. Kontakt

Pro dotazy týkající se ochrany soukromí, uplatnění práv nebo obavy ohledně těchto zásad:

Maciej Siemiński Email: mail@macsiem.dev

Kanonická verze těchto zásad: https://macsiem.github.io/mote-privacy/ Zdroj: https://github.com/MacSiem/mote-privacy