Naposledy

Zásady ochrany osobních údajů

Verze 2026-10-26 · účinné od 26. října 2026

Krátce: bez účtu zůstávají všechny vaše záznamy v telefonu a nikam se neodesílají. Účet je dobrovolný a umožňuje osobní synchronizaci mezi vašimi zařízeními i sdílení vybraných položek v rodině. Pokud nám sami napíšete zpětnou vazbu, uložíme ji i bez účtu. Nepoužíváme reklamu, analytiku ani nikoho nesledujeme a vaše údaje nikomu neprodáváme.

Co je nového oproti verzi 2026-10-25

Jazyky a práva: úplné znění je dostupné česky, slovensky a anglicky. Upřesňujeme uplatnění práv i mimo Českou republiku a pravidla pro děti; místní povinná práva zůstávají zachována.
Anglický název: Whens je stejná aplikace jako Naposledy. Zpřesňujeme také podmínky služby pro mezinárodní používání; potvrzení zásad není přijetím smluvních podmínek.
Web a kontakt: česká a slovenská verze používají Naposledy a naposledy@agmg.cz; anglická Whens, whens.agmg.cz a whens@agmg.cz. Všechny jazykové verze mají stejného provozovatele. Web má viditelný přepínač jazyků.

Jde o doplnění popisu současných funkcí a zavedení potvrzování verzí. Historie a předchozí znění.

1. Kdo údaje zpracovává

Správcem osobních údajů je společnost:

AgMg Creative s.r.o.
se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno
IČO: 24425541
zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, spisová značka C 149657

Kontakt ve všech otázkách ochrany osobních údajů i podpory aplikace:
naposledy@agmg.cz

Nejmenovali jsme pověřence pro ochranu osobních údajů — nejde o zpracování, u kterého by to nařízení GDPR vyžadovalo. Na uvedenou adresu se můžete obracet přímo.

2. Používání aplikace bez účtu

Aplikaci lze používat v plném rozsahu bez registrace. V takovém případě jsou všechny vaše položky, poznámky, historie i nastavení uloženy pouze v paměti vašeho zařízení (v databázi v sandboxu aplikace) a neodesílají se nám ani nikomu jinému. Zálohu si můžete kdykoli vyexportovat do souboru; kam ho uložíte nebo komu ho pošlete, je jen na vás.

I bez účtu ale aplikace v několika situacích komunikuje s našimi servery a službami našich poskytovatelů, a jako u jakéhokoli síťového požadavku se přitom serveru zpřístupní IP adresa zařízení a technické údaje spojení:

při zobrazení nabídky vzorových položek (např. při prvním spuštění nebo při zakládání nové položky) si aplikace stáhne aktuální katalog vzorů;
při otevření obrazovky „Účet a rodina“ si zjistí, které způsoby přihlášení jsou dostupné. Součástí tohoto zjišťování je i dotaz na server poskytovatele Seznam.cz.
při získávání aktualizací aplikace komunikuje nové vydání s naším serverem naposledy.agmg.cz. Starší vydání mohou až do instalace nové verze nadále komunikovat se službou Expo (Expo Application Services). Server aktualizací dostává platformu, kompatibilní verzi aplikace a identifikátory aktuálního vydání; knihovna může posílat i náhodný identifikátor instalace. Vlastní OTA server tyto identifikátory neukládá a nevytváří z nich evidenci používání.

Tyto provozní požadavky neposílají vaše položky ani poznámky. Další komunikace může vzniknout při hlášení chyby (část 5) nebo když nám sami napíšete zpětnou vazbu (část 4a). Potvrzení verze zásad se ukládá pouze ve vašem zařízení (část 13).

3. Údaje spojené s účtem

Účet umožňuje synchronizaci osobního seznamu mezi vašimi zařízeními a sdílení vybraných položek s dalšími lidmi v rámci „rodiny“. Když si ho založíte, zpracováváme:

Údaje o účtu

e-mailová adresa a při registraci heslem též heslo v podobě kryptografického otisku (samotné heslo neznáme a nemáme k němu přístup);
jedinečný identifikátor účtu (UUID), který se ukládá i u každé sdílené položky a u každého zápisu do historie jako údaj o autorovi;
při přihlášení přes Apple, Google nebo Seznam.cz navíc údaje, které nám poskytovatel při přihlášení předá — zpravidla e-mailová adresa, identifikátor uživatele u poskytovatele a případně jméno nebo odkaz na profilový obrázek. Použijete-li u Applu volbu skrýt e-mail, obdržíme pouze přeposílací adresu Applu, nikoli vaši skutečnou;
datum vzniku a poslední změny účtu, technické záznamy o přihlášení (čas, IP adresa) vedené v systému našeho poskytovatele zázemí.

Údaje o rodinách

název rodiny, kterou založíte;
členství a role (správce / člen) včetně data připojení. Členům téže rodiny se v seznamu členů zobrazuje vaše jméno, a není-li vyplněno, vaše e-mailová adresa.

Osobní a rodinný obsah v cloudu

Při synchronizaci se na server ukládají následující údaje. U osobních položek jsou dostupné pouze vašemu účtu; u rodinných položek také členům příslušné rodiny:

název položky, ikona, barva, název kategorie, poznámka, interval opakování, nastavení připomínky včetně vlastního textu, termín, pravidla plánování, odložení a pauzy;
historie dokončení — kdy byla položka provedena, včetně případných poznámek;
údaj o tom, kdo záznam vytvořil, a časy vytvoření a poslední změny.

Osobní neznamená pouze v telefonu. Po přihlášení se osobní seznam synchronizuje mezi zařízeními stejného účtu. Členové rodiny k němu přístup nemají. Pokud seznam v zařízení patří jinému účtu, aplikace před jeho převodem vyžádá výslovnou volbu. Můžete jej ponechat jen v zařízení; v tomto režimu se osobní seznam s aktuálním účtem nepřenáší ani jedním směrem. Bez přihlášení zůstávají osobní položky lokální.

4. Pozvánky do rodiny

Do rodiny se lidé zvou odkazem. Vytvoříte-li pozvánku, uložíme si jednorázový token, čas jejího vzniku a platnosti a údaj o tom, kdo ji vytvořil. Rozhodnete-li se pozvánku uzamknout na konkrétní adresu, uložíme si navíc e-mailovou adresu zvané osoby. Tento údaj nám poskytujete vy o někom jiném — použijeme ho výhradně k ověření, že pozvánku uplatňuje ten, komu byla určena, a pozvánku samotnou i s adresou po 14 dnech zneplatňujeme. Zvané osobě na tuto adresu žádnou zprávu neposíláme; odkaz jí předáváte sami.

4a. Zpětná vazba v aplikaci

Napíšete-li přes „Napište nám“, ukládáme obsah zpráv a odpovědí podpory, časy jejich odeslání, náhodný identifikátor vlákna, verzi aplikace a platformu (iOS/Android). Zpětná vazba funguje i bez účtu; automaticky k ní nepřipojujeme e-mail ani identifikátor přihlášeného účtu. Zpráva vás však může identifikovat svým obsahem, proto do ní nevkládejte hesla ani citlivé osobní údaje.

Identifikátor vlákna se ukládá v zařízení a umožňuje vyzvednout odpověď. Je zároveň přístupovým údajem k vláknu — nesdílejte jej. Po přeinstalaci aplikace jej můžete ztratit a k původnímu vláknu se už nemusíte dostat.

Server při odeslání vidí IP adresu. Pro omezení zneužití se do databáze ukládá její solený kryptografický otisk, nikoli samotná IP adresa. Otisky starší než jeden den se odstraňují při dalším zpracování zprávy; nejde o nepřetržitý automatický úklid. Technické záznamy infrastruktury mohou obsahovat IP adresu podle části 8.

Na novou zprávu může podpora dostat e-mailové upozornění s jejím obsahem, verzí aplikace a platformou. Samotný přístupový identifikátor vlákna se do e-mailu nevkládá. Obsah proto může projít také službou Resend a schránkou podpory u Seznam.cz.

5. Co nezpracováváme

žádnou reklamu, reklamní identifikátory ani profilování;
žádnou analytiku chování, měření používání ani nástroje třetích stran pro sledování;
polohu, kontakty, fotografie, kalendář ani obsah jiných aplikací;
žádné údaje napříč aplikacemi či weby jiných společností — ve smyslu pravidel App Storu vás nesledujeme;
připomínky jsou výhradně lokální oznámení vašeho zařízení. Nepoužíváme push notifikace ze serveru a neevidujeme k nim žádné tokeny.

Jedna výjimka: hlášení o pádech. Když aplikace spadne, odešle se technický záznam o chybě — o jakou chybu šlo a kde v programu nastala, verze aplikace, verze operačního systému a typ zařízení. Slouží výhradně k tomu, abychom chybu našli a opravili.

Součástí záznamu není obsah vašich položek ani poznámek, vaše e-mailová adresa ani identifikátor účtu — hlášení se s vaším účtem nespojuje. Nejde o měření toho, jak aplikaci používáte; záznam vznikne jen při chybě.

6. Účely a právní základ

Co	Proč	Právní základ
E-mail, heslo (otisk), identifikátor účtu, údaje od poskytovatele přihlášení	Založení a provoz účtu, přihlášení, obnova hesla	Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR
Osobní položky a historie v cloudu; rodiny, členství a sdílené položky	Osobní synchronizace mezi zařízeními a sdílení mezi členy rodiny	Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR
E-mail zvané osoby v pozvánce	Ověření, že pozvánku uplatní ten, komu byla určena	Oprávněný zájem na bezpečnosti sdílených dat — čl. 6 odst. 1 písm. f) GDPR
Technické údaje pro doručení aktualizace, náhodný identifikátor instalace a IP adresa	Vyhledání a doručení kompatibilní aktualizace	Oprávněný zájem na provozu a údržbě aplikace — čl. 6 odst. 1 písm. f) GDPR
Technické záznamy o přihlášení a přístupu (čas, IP adresa)	Zabezpečení služby, odhalení zneužití a řešení poruch	Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR
Hlášení o pádech aplikace	Odhalení a oprava chyb, aby aplikace fungovala spolehlivě	Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR
Zpětná vazba, odpovědi podpory a technické údaje vlákna	Vyřízení podnětu a navazující podpora	Oprávněný zájem na poskytování podpory — čl. 6 odst. 1 písm. f) GDPR
Solený otisk IP adresy u zpětné vazby	Omezení spamu a zneužití	Oprávněný zájem na zabezpečení služby — čl. 6 odst. 1 písm. f) GDPR
Verze, otisk znění a čas potvrzení zásad uložené v zařízení	Zapamatování zobrazené a potvrzené verze	Oprávněný zájem na srozumitelném informování — čl. 6 odst. 1 písm. f) GDPR
Obsah vaší zprávy, napíšete-li nám	Vyřízení dotazu nebo žádosti	Oprávněný zájem, případně plnění právní povinnosti — čl. 6 odst. 1 písm. f) a c) GDPR

7. Komu se údaje předávají

Údaje neprodáváme a nepředáváme je nikomu pro jeho vlastní účely. Využíváme tyto zpracovatele a příjemce:

Supabase Pte. Ltd. (Singapur) — databáze a systém přihlašování, na kterém aplikace stojí. Data jsou uložena v datovém centru v Evropské unii (Frankfurt nad Mohanem, region eu-central-1). Supabase vystupuje jako zpracovatel na základě smlouvy o zpracování osobních údajů; případný přístup mimo Evropskou unii je ošetřen standardními smluvními doložkami Evropské komise.
Plus Five Five, Inc. (služba Resend) — odesílá zprávy, které vám aplikace posílá: potvrzení registrace a odkazy pro obnovu hesla. Předává se mu e-mailová adresa příjemce a obsah dané zprávy. Může také odeslat upozornění podpoře s obsahem zpětné vazby a technickým kontextem podle části 4a. Společnost sídlí ve Spojených státech; je certifikována v rámci EU–U.S. Data Privacy Framework a předání je současně kryto standardními smluvními doložkami Evropské komise.
Poskytovatel webhostingu naposledy.agmg.cz — provozuje náš web a vlastní server aktualizací. Při spojení zpracovává technické údaje síťového požadavku, zejména IP adresu. Obsah vašich položek mu aplikace při kontrole aktualizace neposílá.
650 Industries, Inc. (Expo) — zajišťuje doručování aktualizací pro starší vydání aplikace, která ještě používají EAS Update. Po instalaci nového vydání s vlastním OTA serverem se aktualizace aplikace přes Expo nestahují. Dostává technické údaje potřebné k vyhledání a stažení kompatibilní aktualizace, například platformu, verzi aplikace, identifikátor projektu a náhodný identifikátor instalace používaný pro aktualizace, a jako poskytovatel síťové služby také IP adresu. Obsah vašich položek ani zpráv zpětné vazby mu aplikace neposílá. Expo sídlí v USA; podle svých zásad soukromí se při předávání údajů z EU řídí EU–U.S. Data Privacy Framework.
Functional Software, Inc. (služba Sentry) — přijímá hlášení o pádech aplikace popsaná v části 5. Data jsou uložena v datovém centru v Evropské unii.
Seznam.cz, a.s. (služba Email Profi) — provozuje e-mailovou schránku, na kterou nám píšete. Napíšete-li nám, prochází vaše zpráva i jeho systémy, a to včetně odesílací adresy a obsahu. Sami tyto zprávy nepoužíváme k ničemu jinému než k vyřízení vašeho dotazu nebo žádosti.
Apple, Google nebo Seznam.cz — pouze tehdy, zvolíte-li přihlášení jejich prostřednictvím. Tito poskytovatelé zpracovávají údaje o vašem přihlášení jako samostatní správci podle vlastních zásad; my od nich obdržíme jen údaje uvedené v části 3. Společnost Seznam.cz zde vystupuje v jiné roli než jako provozovatel naší schránky uvedený výše — o vašem přihlášení se z naší strany nedozvídá nic nad rámec toho, co je nutné k jeho ověření.

Provozovatelé obchodů s aplikacemi (Apple, Google) zpracovávají údaje o instalaci a případném nákupu nezávisle na nás a podle svých vlastních podmínek.

8. Jak dlouho údaje uchováváme

Údaje o účtu a osobní obsah v cloudu — po dobu existence účtu. Účet můžete kdykoli smazat (viz níže). Rodinný obsah může zůstat ostatním členům podle části 9.
Pozvánky — nejdéle 14 dní, poté pozbývají platnosti.
Technické záznamy o přístupu — v řádu dnů, nejdéle 30 dní, není-li nutné je uchovat déle kvůli řešení konkrétního bezpečnostního incidentu.
Provozní zálohy databáze — kopie smazaných údajů v nich zanikají nejpozději do 30 dnů.
Hlášení o pádech — nejdéle 90 dní od vzniku, poté se automaticky mažou.
Vlákna zpětné vazby — po dobu potřebnou k vyřešení podnětu a navazující podpory; při úklidu podpory nepotřebná vlákna odstraňujeme. O výmaz můžete požádat přes původní vlákno nebo na kontaktní adrese. Kopie v e-mailové schránce podpory se řídí lhůtou pro zprávy níže.
Vaše zpráva na naši adresu — po dobu vyřízení a dále nejdéle 3 roky, můžeme-li ji potřebovat k prokázání, jak jsme žádost vyřídili.
Údaje ve vašem zařízení — zůstávají v něm, dokud aplikaci neodinstalujete nebo data nesmažete přímo v ní. K těmto údajům nemáme přístup.

9. Smazání účtu a dat

Účet smažete přímo v aplikaci: Nastavení → Účet a rodina → Trvale smazat účet. Smazání je okamžité a nevratné.

Rodiny, ve kterých jste jediným členem, zanikají i se sdílenými daty. Jste-li jediným správcem rodiny s dalšími členy, přechází správcovství na nejdéle sloužícího člena a sdílené položky rodině zůstávají — přestávají však být spojené s vaší osobou. Osobní položky a historie v cloudu se s účtem smažou. Anonymní vlákno zpětné vazby se automaticky nesmaže, protože k účtu není přiřazeno; o jeho výmaz požádejte podle části 8. Osobní položky uložené ve vašem zařízení smazáním účtu nezanikají; zůstávají vám k dispozici i bez účtu.

Podrobný postup i způsob, jak o smazání požádat bez aplikace, najdete na stránce Smazání účtu.

10. Vaše práva

Ve vztahu ke svým osobním údajům máte právo na přístup k nim, na jejich opravu, výmaz, omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Přenositelnost si můžete zajistit sami — funkce Nastavení → Data → Exportovat data vytvoří čitelný soubor JSON se všemi vašimi položkami, historií a nastavením.
V ostatních případech napište na naposledy@agmg.cz. Odpovíme nejpozději do jednoho měsíce.

Domníváte-li se, že zpracováním vašich údajů porušujeme právní předpisy, můžete podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

Stížnost podle GDPR můžete podat také u dozorového úřadu v místě svého obvyklého bydliště, pracoviště nebo údajného porušení. Český úřad není jedinou možností.

Podle práva, které se na vás vztahuje, můžete mít i další práva, například na přezkoumání odmítnuté žádosti. Napište na uvedený kontakt; ověříme oprávněnost žádosti přiměřeným způsobem a vyřídíme ji ve lhůtě požadované příslušným právem. Tyto zásady vaše zákonná práva neomezují. Osobní údaje neprodáváme ani nesdílíme pro cílenou reklamu a takovou reklamu nepoužíváme. Uplatnění práv nesmí vést k nezákonnému znevýhodnění.

11. Zabezpečení

Veškerá komunikace mezi aplikací a servery probíhá šifrovaně (TLS). Přístup ke cloudovým datům je na úrovni databáze omezen pravidly podle účtu a členství v rodině. Vlákna zpětné vazby jsou dostupná přes jejich přístupový identifikátor a oprávněné podpoře. Hesla ukládáme výhradně v podobě kryptografického otisku. Žádné opatření ale neposkytuje absolutní záruku — pokud byste zjistili bezpečnostní problém, napište nám prosím na naposledy@agmg.cz.

12. Děti

Bez účtu zůstávají položky a historie v zařízení; provozní komunikace, hlášení chyb a případná zpětná vazba se řídí částmi 2, 4a a 5. Účet ale není určen dětem mladším 15 let a neměly by si ho zakládat. Musí být splněny také místní podmínky způsobilosti a souhlasu zákonného zástupce, pokud jej příslušné právo vyžaduje. Služba není určena dětem mladším 13 let. Zjistíme-li, že jsme získali údaje dítěte v rozporu s příslušnými požadavky, zajistíme jejich výmaz; rodič nebo zástupce nás může kontaktovat na uvedené adrese.

13. Změny těchto zásad

Zásady mají jednoznačné číslo verze a datum účinnosti. Aktuální znění je na této adrese; starší znění a stručné přehledy změn jsou v historii verzí. Již zveřejněné verze zpětně nepřepisujeme.

Po aktualizaci aplikace na vydání s novým zněním se před běžným používáním zobrazí shrnutí změn a odkazy na úplné znění a historii. Aplikace vyžádá výslovné potvrzení seznámení se zásadami; starší potvrzení novou verzi nenahradí. Potvrzení není souhlasem s reklamou, sledováním ani vzdáním se vašich práv a nemění uvedené právní základy zpracování.

V tomto zařízení ukládáme číslo verze, kryptografický otisk sady jazykových znění a čas potvrzení, samostatně pro použití bez účtu a pro každý přihlášený účet. Záznam se neposílá na server a není součástí exportu ani synchronizace. Na jiném zařízení nebo po přeinstalaci je proto potřeba potvrdit znění znovu. Bez potvrzení zůstává dostupný export místních dat, celý dokument a postup pro smazání účtu. Potvrzení ani zavření aplikace samo účet nemaže. Starší vydání aplikace bez této funkce potvrzení neumějí vyžádat; tato změna se projeví až po jejich aktualizaci.