1. Kdo jsme
Aplikace Souverain pro iOS, Android, macOS a Windows a weby souverain.pro vytváří a provozuje společnost Studio WebApp B.V., Amsterdam, Nizozemsko („my“). Jsme správcem osobních údajů zpracovávaných systémem Souverain na adrese api.souverain.pro, tedy systémem, ke kterému se aplikace ve výchozím nastavení připojuje. Kontakt: support@souverain.pro. Používání Souverain se řídí našimi Podmínkami použití, jejichž součástí jsou i tyto zásady.
2. Tento web
- Žádné účty, žádné formuláře. Web je pouze ke čtení. Kontakt probíhá e-mailem nebo telefonicky z vaší iniciativy.
- Žádná analytika, žádná reklama. Nepoužíváme sledovací služby a nenačítáme žádné skripty ani písma třetích stran.
- Volba jazyka. Při první návštěvě zvolíme jazyk podle jazykového nastavení vašeho prohlížeče. Pokud žádný z našich jazyků neodpovídá, odvodíme zemi z vaší IP adresy pomocí vyhledávací tabulky na našem vlastním serveru; nic se neodesílá třetí straně a neukládá se nic kromě cookie, která si pamatuje vámi zvolený jazyk.
- Cookies. Kromě jazykové cookie může hostingová platforma nastavit technické cookies, které jsou nezbytně nutné k doručení stránek (například ukládání stránek do mezipaměti). Neobsahují žádné osobní údaje.
- Serverové protokoly. Náš poskytovatel hostingu uchovává standardní protokoly webového serveru (IP adresa, požadovaná stránka, čas, prohlížeč) pro účely bezpečnosti a hledání chyb. Jsou automaticky mazány v rámci retenční lhůty poskytovatele.
- Hosting. Web je hostován v Evropské unii.
3. Když nás kontaktujete
Pokud nám napíšete e-mail nebo zavoláte, uchováváme vaši zprávu a kontaktní údaje po dobu nezbytnou k odpovědi a k navazujícím krokům ohledně testovací verze nebo licence. Nikomu dalšímu je nepředáváme.
4. Systémy provozované jinými
Souverain je vícesystémový messenger: organizace může provozovat vlastní kompletní systém Souverain na vlastních serverech a vy si takový systém můžete přidat do aplikace zadáním jeho adresy. Každý systém uchovává pouze údaje svých vlastních členů; mezi systémy se nic nesdílí a nic se neukládá na server patřící jinému systému. U systému provozovaného jinou organizací je správcem údajů tato organizace, a to pro údaje, které tam zaregistrujete, podle jejích vlastních zásad ochrany osobních údajů. Tyto zásady popisují, co systém Souverain zpracovává, a v plném rozsahu platí pro systém, který provozujeme my sami.
5. Co systém Souverain zpracovává
- Váš profil — jméno, text „o mně“, profilová fotografie a volitelné další fotografie nebo video, které se rozhodnete přidat. Neexistuje žádná e-mailová adresa, telefonní číslo ani heslo. Váš profil je viditelný pro členy, se kterými komunikujete: členy v okolí, vaše kontakty a členy skupin.
- Náhodný identifikátor — aplikace vygeneruje na vašem zařízení náhodnou 128bitovou identitu pro každý systém, ve kterém se zaregistrujete. Není odvozena od vás ani od vašeho zařízení a je tím, co tam propojuje váš profil, kontakty a zprávy.
- Kontakty a skupiny — kdo jsou vaše kontakty a do kterých skupin a schůzek patříte, uložené na serveru systému, aby vaše propojení fungovala napříč zařízeními a relacemi.
- Zprávy a sdílená média — zprávy mezi dvěma osobami jsou na vašem zařízení šifrovány end-to-end a může je přečíst pouze vy a váš kontakt. Předávají se přes server systému a jsou tam uchovány jen do doručení, pokud je příjemce offline. Fotografie, videa, hlasové zprávy a další sdílené soubory jsou uloženy na serveru, aby mohly být doručeny. Historie zpráv je uložena na vašem zařízení.
- Hovory — hlasové a videohovory se přenášejí přímo mezi zařízeními (peer-to-peer, WebRTC), pokud je to možné, jinak přes relay server systému. Hovory se nenahrávají ani neukládají.
- Objevování v okolí (Bluetooth) — aplikace používá Bluetooth Low Energy, aby zaznamenala další členy Souverain, kteří jsou fyzicky ve vaší blízkosti. Vysílá se pouze náhodný identifikátor — pro objevování se nezjišťuje ani neukládá žádná poloha. Objevování můžete v aplikaci kdykoli vypnout; dokud je vypnuté, nejste viditelní. Provozovatel může objevování v okolí vypnout pro celý svůj systém a vy můžete u každého systému rozhodnout, zda vás mohou objevit členové vašich ostatních systémů.
- Poloha — pouze pokud ji aktivně sdílíte: odesláním své polohy (nebo polohy v reálném čase) v chatu nebo zobrazením obrazovky s mapou, která ukazuje veřejné informace o místech kolem vámi zvolené polohy. Vaši polohu na pozadí nesledujeme.
- Tokeny pro push oznámení — token zařízení od společnosti Apple (APNs) nebo Google (Firebase Cloud Messaging), aby vás systém mohl upozornit na zprávy a hovory, když je aplikace zavřená.
- Odkazy s pozvánkou — pokud někoho pozvete, odkaz s pozvánkou obsahuje váš náhodný identifikátor; webová stránka pozvánky zobrazí vaše zobrazované jméno a profilovou fotografii každému, kdo odkaz otevře, aby viděl, kdo ho pozval. Odkazy s pozvánkou sdílejte jen s lidmi, kterým to chcete ukázat.
- Důkaz, že jste člověk — při vytváření profilu aplikace pomocí Apple App Attest nebo Google Play Integrity prokazuje, že jde o pravou aplikaci na pravém zařízení. Nejsou při tom zpracovávány žádné osobní údaje; pokud tato kontrola není dostupná, zobrazí se místo ní malá obrázková hádanka.
6. Co neděláme
- Neshromažďujeme žádné účty, e-mailové adresy ani telefonní čísla.
- Váš adresář se nikdy nenahrává. Sdílení kontaktu v chatu je vždy vaše výslovné rozhodnutí u každého jednotlivého kontaktu.
- Žádná reklama, žádná analytika třetích stran, žádné sledování napříč aplikacemi nebo weby.
- Osobní údaje nikdy neprodáváme ani nepronajímáme.
7. Služby třetích stran
- Apple Push Notification service / Firebase Cloud Messaging (Google) — doručují push oznámení. Dostávají push token a obsah oznámení.
- Záloha chatů — vaše nedávná historie chatů může být zálohována do vašeho vlastního účtu iCloud nebo Google, zašifrovaná klíčem, který mají pouze vaše zařízení, aby přečkala přeinstalování aplikace. Apple nebo Google tuto zálohu ukládají podle svých vlastních podmínek; my ji nikdy nedostáváme a nemůžeme ji číst.
- Mapové podklady — obrazovka s mapou používá Apple Maps (iOS, macOS) nebo OpenStreetMap (Android, Windows); načítání mapových dlaždic odesílá zobrazenou oblast mapy těmto poskytovatelům, stejně jako v každé mapové aplikaci.
- Distribuce aplikace — Apple (App Store/TestFlight), Google (Play) a Microsoft zpracovávají instalace podle svých vlastních zásad ochrany osobních údajů.
8. Uložení, zabezpečení a doba uchování
Systém, který provozujeme, běží na serverech v Evropské unii. Data při přenosu jsou chráněna šifrováním TLS; zprávy mezi dvěma osobami jsou navíc šifrovány end-to-end. Váš profil, propojení a sdílená média uchováváme po dobu, po kterou Souverain používáte. Pokud svůj profil v nastavení aplikace smažete, údaje vašeho profilu jsou ze serveru odstraněny; kopie zpráv, které jste odeslali, zůstávají na zařízeních vašich kontaktů, jako u každého messengeru.
9. Vaše práva
Podle GDPR máte právo na přístup ke svým osobním údajům, jejich opravu, export a výmaz a právo vznést námitku proti zpracování nebo požadovat jeho omezení. Většinu z toho můžete provést přímo v aplikaci (upravit nebo smazat profil, odebrat kontakty, opustit skupiny, smazat zprávy). Ve všech ostatních případech nám napište na support@souverain.pro — nebo provozovateli příslušného systému. Máte také právo podat stížnost u svého úřadu pro ochranu osobních údajů; v Nizozemsku je to Autoriteit Persoonsgegevens.
10. Právní základ
Výše uvedené údaje zpracováváme, abychom poskytli službu, o kterou žádáte (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR), a u volitelných funkcí, které aktivně používáte — jako je sdílení polohy nebo pozvání kontaktu — na základě vašeho souhlasu (čl. 6 odst. 1 písm. a)), který můžete odvolat tím, že funkci přestanete používat.
11. Děti
Souverain není určen dětem mladším 16 let a jejich údaje vědomě nezpracováváme. Pokud se domníváte, že aplikaci používá dítě, kontaktujte nás a profil odstraníme. Viz také naše Standardy ochrany dětí.
12. Změny
Pokud tyto zásady změníme, aktualizujeme tuto stránku a datum uvedené výše. Významné změny oznámíme v aplikaci.