Zásady ochrany soukromí ChAPPover

Toto je informativní překlad. V případě rozporů má přednost italská verze.

Poslední aktualizace: 29. října 2026 · Aplikace ChAPPover pro Android a web · Určeno osobám od 18 let

1. Správce údajů

Colle Vento Group S.r.l. — sídlo: Via Bonanno 101, Misilmeri (PA), Itálie. Kontakt pro soukromí: [email protected]. Podpora a smazání účtu: [email protected].

2. Druhy zpracovávaných údajů

• Účet a identifikátory: jedinečný nickname, zobrazované jméno, avatar, identifikátor ChAPPover/Discovery, telefonní číslo, pokud je volitelně zadáno, údaje profilu, Místnosti a autorizovaná zařízení, informace pro ověření a obnovu účtu (včetně šifrovaných prvků, je-li to relevantní). Telefonní číslo není klíčem k obnově identity.
• Technické údaje: IP adresy a metadata nezbytná pro discovery, signalizaci, konektivitu WebRTC/STUN/TURN, přítomnost, ověřování, pozvánky a ochranu služby.
• Oznámení: tokeny a technické informace nezbytné k odesílání push oznámení.
• Hlášení a bezpečnost: dotčené identifikátory, kategorie, popisy a důkazy, které se uživatel rozhodne poslat, moderační opatření a administrativní záznamy.
• Poloha: přesné souřadnice, pokud je sdílení pro Místnost výslovně zapnuto, a to i na pozadí.
• Kontakty, fotky, zvuk a soubory: obsah vybraný nebo nahraný uživatelem pro použití příslušných funkcí. Aplikace může používat výběr kontaktů zařízení, aniž by automaticky nahrávala celý adresář na server.

Zprávy, hovory a soubory jsou navrženy tak, aby procházely převážně přes P2P mezi zařízeními; běžně se neukládají jako obsah chatu ve službě signalizace. Účastníci si mohou uchovat kopie a exportované soubory zůstávají ve složkách zvolených uživatelem. Místnosti a další funkce mohou uchovávat historii a data v místním úložišti telefonu nebo prohlížeče.

Recovery Kit umožňuje obnovit stejnou identitu a stejný jedinečný nickname na jiném zařízení prostřednictvím šifrované zálohy; uživatel musí Kit uchovávat v tajnosti.

3. Účely a právní základy

• Poskytování služby (čl. 6 odst. 1 písm. b) GDPR): vytváření a správa účtů, identifikace zařízení, párování prohlížečů, správa Místností, pozvánek, zpráv a spojení.
• Dobrovolné sdílení polohy: pouze po výslovné volbě v příslušné Místnosti, kdykoli odvolatelné; oprávnění operačního systému zůstávají samostatná.
• Bezpečnost a prevence zneužití (čl. 6 odst. 1 písm. f) GDPR, je-li to relevantní a po posouzení): ochrana spojení, blokace, hlášení a administrativní činnosti.
• Právní povinnosti (čl. 6 odst. 1 písm. c) GDPR, je-li to relevantní): odpovědi na oprávněné žádosti úřadů a další vyžadované povinnosti.

4. Přesná poloha, i na pozadí

Když uživatel zapne sdílení pro Místnost, ChAPPover shromažďuje přesnou polohu zařízení a posílá ji účastníkům této Místnosti k zobrazení na mapě, i když aplikace běží na pozadí, obrazovka je vypnutá nebo se aplikace nepoužívá. Jde o volitelnou funkci, kterou lze vypnout v sekci Místnosti. Zařízení může po dobu aktivního sdílení zobrazovat trvalé oznámení.

Mapa využívá externí mapové zdroje: servery poskytující mapy mohou přijímat IP adresu, technické informace o prohlížeči/zařízení a požadavky týkající se zobrazené oblasti. Sdílená poloha může být známa ostatním účastníkům nebo jimi uložena.

5. Příjemci a externí služby

Údaje nezbytně nutné pro službu mohou zpracovávat infrastruktura ChAPPover a následující externí poskytovatelé a služby, v rozsahu používaných funkcí:

• Cloudflare: doručování a ochrana webových zdrojů, zprostředkování spojení a tam, kde se používá, služba STUN. Může přijímat IP adresy a technická metadata.
• Google Firebase Cloud Messaging (FCM): doručování push oznámení v Androidu se zpracováním tokenů zařízení a technických metadat. Nejde o běžnou službu ukládání zpráv P2P.
• OpenStreetMap Foundation: mapové dlaždice se načítají přímo z tile.openstreetmap.org; provozovatel přijímá údaje o připojení a požadavky na zobrazenou oblast mapy.
• Netsplit.de a sítě IRC třetích stran: katalog sítí IRC může načítat zdroje ze serveru Netsplit.de; když se uživatel připojí k externí síti IRC, její provozovatel zpracovává údaje podle vlastních podmínek.

Push oznámení Apple/APNs, pokud je použije budoucí verze pro iOS, budou popsána v zásadách ochrany soukromí platných pro danou verzi.

Účastníci Místností dostávají obsah a údaje, které jsou s nimi sdíleny. Spojení WebRTC mohou zpřístupnit IP adresy nebo jiná metadata spojení použitým peerům nebo relayům.

Mezinárodní zpracování a předávání

Google/Firebase a Cloudflare využívají infrastrukturu a subjekty, které mohou zpracovávat osobní údaje i mimo Evropský hospodářský prostor. Na tato zpracování se, je-li to relevantní, vztahují smluvní podmínky zpracování údajů a záruky stanovené zákonem, včetně standardních smluvních doložek. Každé předání a jeho právní základ je třeba ověřit vůči skutečně uzavřeným smluvním ujednáním. Služby IRC zvolené uživatelem mohou být provozovány v jiných zemích a uplatňovat vlastní zásady ochrany soukromí.

6. Doby a kritéria uchovávání

• Profil, zařízení a Místnosti: po dobu aktivity účtu nebo Místnosti, pokud nejsou odstraněny, odvolány nebo jinak ukončeny.
• Nepřijaté pozvánky: běžná platnost 7 dní podle aktuální konfigurace.
• Bezpečnostní hlášení: otevřená hlášení se uchovávají do ukončení řízení; uzavřená nebo vyřízená opatřením se řídí běžnou lhůtou 180 dní od uzavření, nejsou-li dány zvláštní doložené důvody.
• Záznamy administrativních úkonů: běžná lhůta 180 dní.
• Zbytkové technické identifikátory smazaných účtů: běžná lhůta 180 dní od smazání, k prevenci zneužití a pro integritu služby.
• Technické logy: rotace signalizace je založena na velikosti, s nastaveným limitem tří souborů po 10 MB na kontejner. Nejde o přesnou lhůtu ve dnech; dostupnost záznamů závisí na objemu událostí a rotaci.
• Zálohy: denní zálohy stavu na obou uzlech s plánovaným odstraněním kopií starších než 30 dní; postup byl aktivován a otestován 29. října 2026.
• Soubory, zprávy a historie v zařízeních: podle nastavení a úkonů dotčených osob, až do místního odstranění. Kopie přijaté jinými uživateli jsou nezávislé.

Uvedené lhůty nevylučují uchovávání nezbytně nutné v případě právních povinností, sporů nebo konkrétních bezpečnostních incidentů, které musí být odůvodněno a omezeno na konkrétní případ.

7. Smazání účtu

V aplikaci pro Android: Nastavení → Profil → Smazat účet, s výslovným potvrzením. O smazání lze požádat i bez aplikace: pokyny a oficiální kontakt. Smazání účtu odstraní profil Discovery a autorizace zařízení z aktivních systémů, s výjimkou zbytkových identifikátorů a důkazů oprávněně uchovávaných, jak je uvedeno výše. Pouhá odinstalace aplikace účet automaticky nesmaže.

8. Práva, stížnosti a změny

V případech stanovených zákonem můžete požadovat přístup, opravu, výmaz, omezení a přenositelnost, vznést námitku a odvolat souhlas. K uplatnění svých práv pište na [email protected]. Máte právo podat stížnost u italského úřadu pro ochranu osobních údajů (Garante per la protezione dei dati personali).

ChAPPover je určen uživatelům od 18 let. V posuzovaných funkcích nedochází k reklamnímu profilování ani k výhradně automatizovanému rozhodování s právními účinky pro uživatele. V případě podstatných změn bude stránka aktualizována s uvedením data.