Naposledy

Zásady ochrany osobních údajů

Účinné od 5. srpna 2026

Krátce: bez účtu zůstávají všechny vaše záznamy v telefonu a nikam se neodesílají. Účet je dobrovolný a slouží jen ke sdílení položek v rodině. Nepoužíváme reklamu, analytiku ani nikoho nesledujeme a vaše údaje nikomu neprodáváme.

1. Kdo údaje zpracovává

Správcem osobních údajů je společnost:

AgMg Creative s.r.o.
se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno
IČO: 24425541
zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, spisová značka C 149657

Kontakt ve všech otázkách ochrany osobních údajů i podpory aplikace:
naposledy@agmg.cz

Nejmenovali jsme pověřence pro ochranu osobních údajů — nejde o zpracování, u kterého by to nařízení GDPR vyžadovalo. Na uvedenou adresu se můžete obracet přímo.

2. Používání aplikace bez účtu

Aplikaci lze používat v plném rozsahu bez registrace. V takovém případě jsou všechny vaše položky, poznámky, historie i nastavení uloženy pouze v paměti vašeho zařízení (v databázi v sandboxu aplikace) a neodesílají se nám ani nikomu jinému. Zálohu si můžete kdykoli vyexportovat do souboru; kam ho uložíte nebo komu ho pošlete, je jen na vás.

I bez účtu ale aplikace v několika situacích komunikuje s našimi servery, a jako u jakéhokoli síťového požadavku se přitom serveru zpřístupní IP adresa zařízení a technické údaje spojení:

při zobrazení nabídky vzorových položek (např. při prvním spuštění nebo při zakládání nové položky) si aplikace stáhne aktuální katalog vzorů;
při otevření obrazovky „Účet a rodina“ si zjistí, které způsoby přihlášení jsou dostupné. Součástí tohoto zjišťování je i dotaz na server poskytovatele Seznam.cz.

Tyto požadavky neobsahují nic z vašeho obsahu — neposílá se s nimi žádná položka, poznámka ani identifikátor uživatele.

3. Údaje spojené s účtem

Účet potřebujete jen tehdy, chcete-li položky sdílet s dalšími lidmi v rámci „rodiny“. Když si ho založíte, zpracováváme:

Údaje o účtu

e-mailová adresa a při registraci heslem též heslo v podobě kryptografického otisku (samotné heslo neznáme a nemáme k němu přístup);
jedinečný identifikátor účtu (UUID), který se ukládá i u každé sdílené položky a u každého zápisu do historie jako údaj o autorovi;
při přihlášení přes Apple, Google nebo Seznam.cz navíc údaje, které nám poskytovatel při přihlášení předá — zpravidla e-mailová adresa, identifikátor uživatele u poskytovatele a případně jméno nebo odkaz na profilový obrázek. Použijete-li u Applu volbu skrýt e-mail, obdržíme pouze přeposílací adresu Applu, nikoli vaši skutečnou;
datum vzniku a poslední změny účtu, technické záznamy o přihlášení (čas, IP adresa) vedené v systému našeho poskytovatele zázemí.

Údaje o rodinách

název rodiny, kterou založíte;
členství a role (správce / člen) včetně data připojení. Členům téže rodiny se v seznamu členů zobrazuje vaše jméno, a není-li vyplněno, vaše e-mailová adresa.

Sdílený obsah

Pouze u položek, které výslovně označíte jako sdílené s rodinou, se na server odesílá:

název položky, ikona, barva, název kategorie, poznámka, interval opakování, nastavení připomínky a termín;
historie dokončení — kdy byla položka provedena, včetně případných poznámek;
údaj o tom, kdo záznam vytvořil, a časy vytvoření a poslední změny.

Osobní položky se na server neodesílají ani s aktivním účtem. Zůstávají v zařízení stejně jako u uživatele bez účtu.

4. Pozvánky do rodiny

Do rodiny se lidé zvou odkazem. Vytvoříte-li pozvánku, uložíme si jednorázový token, čas jejího vzniku a platnosti a údaj o tom, kdo ji vytvořil. Rozhodnete-li se pozvánku uzamknout na konkrétní adresu, uložíme si navíc e-mailovou adresu zvané osoby. Tento údaj nám poskytujete vy o někom jiném — použijeme ho výhradně k ověření, že pozvánku uplatňuje ten, komu byla určena, a pozvánku samotnou i s adresou po 14 dnech zneplatňujeme. Zvané osobě na tuto adresu žádnou zprávu neposíláme; odkaz jí předáváte sami.

5. Co nezpracováváme

žádnou reklamu, reklamní identifikátory ani profilování;
žádnou analytiku chování, měření používání ani nástroje třetích stran pro sledování;
polohu, kontakty, fotografie, kalendář ani obsah jiných aplikací;
žádné údaje napříč aplikacemi či weby jiných společností — ve smyslu pravidel App Storu vás nesledujeme;
připomínky jsou výhradně lokální oznámení vašeho zařízení. Nepoužíváme push notifikace ze serveru a neevidujeme k nim žádné tokeny.

Jedna výjimka: hlášení o pádech. Když aplikace spadne, odešle se technický záznam o chybě — o jakou chybu šlo a kde v programu nastala, verze aplikace, verze operačního systému a typ zařízení. Slouží výhradně k tomu, abychom chybu našli a opravili.

Součástí záznamu není obsah vašich položek ani poznámek, vaše e-mailová adresa ani identifikátor účtu — hlášení se s vaším účtem nespojuje. Nejde o měření toho, jak aplikaci používáte; záznam vznikne jen při chybě.

6. Účely a právní základ

Co	Proč	Právní základ
E-mail, heslo (otisk), identifikátor účtu, údaje od poskytovatele přihlášení	Založení a provoz účtu, přihlášení, obnova hesla	Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR
Rodiny, členství, sdílené položky a historie	Poskytnutí samotné funkce sdílení mezi členy rodiny	Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR
E-mail zvané osoby v pozvánce	Ověření, že pozvánku uplatní ten, komu byla určena	Oprávněný zájem na bezpečnosti sdílených dat — čl. 6 odst. 1 písm. f) GDPR
Technické záznamy o přihlášení a přístupu (čas, IP adresa)	Zabezpečení služby, odhalení zneužití a řešení poruch	Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR
Hlášení o pádech aplikace	Odhalení a oprava chyb, aby aplikace fungovala spolehlivě	Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR
Obsah vaší zprávy, napíšete-li nám	Vyřízení dotazu nebo žádosti	Oprávněný zájem, případně plnění právní povinnosti — čl. 6 odst. 1 písm. f) a c) GDPR

7. Komu se údaje předávají

Údaje neprodáváme a nepředáváme je nikomu pro jeho vlastní účely. Využíváme tyto zpracovatele a příjemce:

Supabase Pte. Ltd. (Singapur) — databáze a systém přihlašování, na kterém aplikace stojí. Data jsou uložena v datovém centru v Evropské unii (Frankfurt nad Mohanem, region eu-central-1). Supabase vystupuje jako zpracovatel na základě smlouvy o zpracování osobních údajů; případný přístup mimo Evropskou unii je ošetřen standardními smluvními doložkami Evropské komise.
Plus Five Five, Inc. (služba Resend) — odesílá zprávy, které vám aplikace posílá: potvrzení registrace a odkazy pro obnovu hesla. Předává se mu pouze e-mailová adresa příjemce a obsah dané zprávy. Společnost sídlí ve Spojených státech; je certifikována v rámci EU–U.S. Data Privacy Framework a předání je současně kryto standardními smluvními doložkami Evropské komise.
Functional Software, Inc. (služba Sentry) — přijímá hlášení o pádech aplikace popsaná v části 5. Data jsou uložena v datovém centru v Evropské unii.
Seznam.cz, a.s. (služba Email Profi) — provozuje e-mailovou schránku, na kterou nám píšete. Napíšete-li nám, prochází vaše zpráva i jeho systémy, a to včetně odesílací adresy a obsahu. Sami tyto zprávy nepoužíváme k ničemu jinému než k vyřízení vašeho dotazu nebo žádosti.
Apple, Google nebo Seznam.cz — pouze tehdy, zvolíte-li přihlášení jejich prostřednictvím. Tito poskytovatelé zpracovávají údaje o vašem přihlášení jako samostatní správci podle vlastních zásad; my od nich obdržíme jen údaje uvedené v části 3. Společnost Seznam.cz zde vystupuje v jiné roli než jako provozovatel naší schránky uvedený výše — o vašem přihlášení se z naší strany nedozvídá nic nad rámec toho, co je nutné k jeho ověření.

Provozovatelé obchodů s aplikacemi (Apple, Google) zpracovávají údaje o instalaci a případném nákupu nezávisle na nás a podle svých vlastních podmínek.

8. Jak dlouho údaje uchováváme

Údaje o účtu a sdílený obsah — po dobu existence účtu. Účet můžete kdykoli smazat (viz níže).
Pozvánky — nejdéle 14 dní, poté pozbývají platnosti.
Technické záznamy o přístupu — v řádu dnů, nejdéle 30 dní, není-li nutné je uchovat déle kvůli řešení konkrétního bezpečnostního incidentu.
Provozní zálohy databáze — kopie smazaných údajů v nich zanikají nejpozději do 30 dnů.
Hlášení o pádech — nejdéle 90 dní od vzniku, poté se automaticky mažou.
Vaše zpráva na naši adresu — po dobu vyřízení a dále nejdéle 3 roky, můžeme-li ji potřebovat k prokázání, jak jsme žádost vyřídili.
Údaje ve vašem zařízení — zůstávají v něm, dokud aplikaci neodinstalujete nebo data nesmažete přímo v ní. K těmto údajům nemáme přístup.

9. Smazání účtu a dat

Účet smažete přímo v aplikaci: Nastavení → Účet a rodina → Trvale smazat účet. Smazání je okamžité a nevratné.

Rodiny, ve kterých jste jediným členem, zanikají i se sdílenými daty. Jste-li jediným správcem rodiny s dalšími členy, přechází správcovství na nejdéle sloužícího člena a sdílené položky rodině zůstávají — přestávají však být spojené s vaší osobou. Osobní položky uložené ve vašem zařízení smazáním účtu nezanikají; zůstávají vám k dispozici i bez účtu.

Podrobný postup i způsob, jak o smazání požádat bez aplikace, najdete na stránce Smazání účtu.

10. Vaše práva

Ve vztahu ke svým osobním údajům máte právo na přístup k nim, na jejich opravu, výmaz, omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Přenositelnost si můžete zajistit sami — funkce Nastavení → Data → Exportovat data vytvoří čitelný soubor JSON se všemi vašimi položkami, historií a nastavením.
V ostatních případech napište na naposledy@agmg.cz. Odpovíme nejpozději do jednoho měsíce.

Domníváte-li se, že zpracováním vašich údajů porušujeme právní předpisy, můžete podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

11. Zabezpečení

Veškerá komunikace mezi aplikací a servery probíhá šifrovaně (TLS). Přístup ke sdíleným datům je na úrovni databáze omezen pravidly, která zaručují, že údaje rodiny vidí pouze její členové. Hesla ukládáme výhradně v podobě kryptografického otisku. Žádné opatření ale neposkytuje absolutní záruku — pokud byste zjistili bezpečnostní problém, napište nám prosím na naposledy@agmg.cz.

12. Děti

Aplikace není určena dětem mladším 15 let a účet si nemají zakládat. Zjistíme-li, že jsme bez potřebného souhlasu zpracovali údaje dítěte mladšího 15 let, účet smažeme.

13. Změny těchto zásad

Zásady můžeme upravit, například když do aplikace přibude nová funkce. Aktuální znění je vždy dostupné na této adrese a je opatřeno datem účinnosti. O podstatných změnách vás upozorníme přímo v aplikaci.