Zásady ochrany osobních údajů

Aplikace: Sailors Companion (dále „Aplikace") · Účinnost od: 28. června 2026 · Poslední aktualizace: 28. srpna 2026

Tyto Zásady ochrany osobních údajů vysvětlují, jak jsou zpracovávány osobní údaje při užívání Aplikace, v souladu s nařízením EU o ochraně osobních údajů (GDPR) a rakouským zákonem o ochraně osobních údajů (DSG). Aplikace je navržena jako offline-first a datově minimální: většina vašich dat nikdy neopustí vaše zařízení.

1. Správce

Správcem odpovědným za zpracování osobních údajů ve smyslu čl. 4 odst. 7 GDPR je:

Johannes Püller
Eisenhüttelgasse 79B
2380 Perchtoldsdorf, Rakousko
E-mail: info@sailorscompanion.com

Pověřenec pro ochranu osobních údajů není jmenován, neboť to pro toto zpracování není podle čl. 37 GDPR vyžadováno.

2. Zásady — co zůstává ve vašem zařízení

Následující údaje jsou ze své podstaty ukládány výhradně lokálně ve vašem zařízení (a pokud tuto funkci povolíte, ve vaší vlastní iCloud — viz §4.4) a nejsou předávány správci: vaše lodní deníky, záznamy lodního deníku, zaznamenaná GPS trasa, pozorování, statistiky a nastavení. Správce neprovozuje žádný systém uživatelských účtů ani čitelnou centrální databázi vašich plaveb. Dvě volitelné funkce — kotevní hlídka a sdílení lodního deníku odkazem — sice ukládají kopii na server provozovaný správcem, ta je však zašifrována již ve vašem zařízení, než jej opustí, a správce ji nedokáže přečíst. Obě podrobně popisuje §6.

3. Údaje o poloze

S vaším souhlasem přistupuje Aplikace k poloze vašeho zařízení (včetně na pozadí, „Vždy"), aby zaznamenávala vaši trasu a vypočítávala vzdálenost, rychlost a kurz a aby aktivovala připomenutí na základě pohybu. Toto zpracování probíhá ve vašem zařízení. Vaše poloha je předávána třetím stranám pouze v omezených případech popsaných v §4 (např. jako zaokrouhlené souřadnice odeslané meteorologické službě pro získání místní předpovědi, jako souřadnice odeslané geokódovací službě pro zjištění čitelných názvů míst a — nepřímo — jako výřez mapy, na který se právě díváte, odeslaný mapovému serveru správce, který jej pro vás vykresluje, viz §4.5). Aplikace nikdy nezobrazuje ani nevymýšlí údaje, které nemůže skutečně znát.

Právní základ: plnění vámi požadované služby a náš oprávněný zájem na poskytování základních funkcí lodního deníku (čl. 6 odst. 1 písm. b) a f) GDPR). Přístup k poloze můžete kdykoli odvolat v nastavení systému iOS; záznam na pozadí poté skončí.

4. Služby třetích stran (příjemci / zpracovatelé)

Aplikace využívá následující externí služby. Každá z nich obdrží pouze údaje nezbytné pro její funkci.

Mapová data pocházejí z OpenStreetMap a OpenSeaMap. Samotnou mapu však vytváří a doručuje správce: při jejím prohlížení nejsou odesílány žádné požadavky na OpenStreetMap ani OpenSeaMap. Uvedení zdrojů najdete v aplikaci v části „Právní informace a o aplikaci“.

Pokud příjemce jedná jako zpracovatel, je uzavřena příslušná smlouva o zpracování osobních údajů (čl. 28 GDPR). Pro předávání poskytovatelům mimo EU/EHP (např. Apple) je zpracování zajištěno standardními smluvními doložkami EU a/nebo rámcem EU–USA pro ochranu soukromí (EU–US Data Privacy Framework), pokud je to relevantní. Aplikace neobsahuje žádnou reklamu, žádné sady SDK pro analýzu/sledování ani žádný reklamní identifikátor. Distribuční síť mapy odpovídá na váš požadavek z nejbližšího místa, které může ležet mimo EU; Amazon Web Services přitom jedná jako zpracovatel. Jediná statistika používání vzniká na straně serveru z protokolů a je popsána v §4.5.

4.4 Záloha iCloud

Pokud zálohu povolíte, je kopie lokální databáze Aplikace uložena ve vašem vlastním účtu iCloud, pod vaším Apple ID a v souladu s podmínkami a zásadami ochrany soukromí společnosti Apple. Správce nemá přístup k vašim zálohám iCloud.

4.5 Protokoly mapového serveru

Aby aplikace vykreslila námořní mapu, vyžádá si právě viditelné výřezy mapy od serveru provozovaného správcem. Jako u každého webového serveru přitom vznikají protokolové údaje: vaše IP adresa, čas, požadovaný výřez mapy a identifikátor aplikace. Z požadovaného výřezu lze poznat, jakou námořní oblast jste si prohlíželi. Neříká nic o tom, kde se nacházíte, jaký kurz jste pluli ani co obsahuje váš lodní deník — to vše zůstává ve vašem zařízení (§2).

Tyto protokoly slouží k bezpečnému provozu, k obraně proti zneužívajícím přístupům a k agregované statistice používání: kolik zařízení mapu v daný den použilo a jaké námořní oblasti si přitom prohlížela. Při vyhodnocení je vaše IP adresa hašována s tajnou náhodnou hodnotou, která se denně mění; ukládá se pouze výsledek počítání, nikdy samotná adresa. Protože se náhodná hodnota denně mění, je rozpoznání napříč více dny technicky vyloučeno. Námořní oblasti se slučují do hrubých polí, takže v nich nejsou rozpoznatelné jednotlivé přístavy, nájezdy ani kotviště.

Nezpracované protokoly se po sedmi dnech automaticky mažou. Nevzniká žádný uživatelský profil, nedochází ke spojování s jinými údaji a statistika se nepředává třetím stranám.

Právní základ: náš oprávněný zájem na bezpečném provozu služby a na poznání, jak a kde je aplikace používána, abychom ji mohli dále rozvíjet (čl. 6 odst. 1 písm. f) GDPR).

5. Zpětná vazba & podpora

Pokud se rozhodnete odeslat zpětnou vazbu z Aplikace, jsou správci přeneseny následující informace: vaše zpráva v prostém textu, technická metadata (např. verze a sestavení Aplikace, verze iOS, model zařízení, jazyk, aktuální obrazovka a stav, hrubé počty) a pouze pokud jej vyplníte, e-mailová adresa pro odpověď. Nejsou přikládána žádná data o poloze, kontakty ani trvalé identifikátory zařízení. Pokud pole pro e-mail ponecháte prázdné, je podání anonymní a nemůžeme odpovědět.

Přesná metadata vám Aplikace zobrazí před odesláním. Upozorňujeme, že prostý text, který zadáte, může sám o sobě obsahovat osobní údaje; uvádějte prosím jen to, co je nezbytné.

Právní základ: váš souhlas a oprávněný zájem správce na zlepšování Aplikace a poskytování podpory (čl. 6 odst. 1 písm. a) a f) GDPR).

6. Sdílení odkazem (kotevní hlídka a sdílený lodní deník)

Aplikace umí zveřejnit kopii plavby — u kotevní hlídky vaše kotviště a pohyb lodi kolem něj — na webové stránce, kterou může v prohlížeči otevřít kdokoli s odkazem. Dokud sdílení nespustíte, nezveřejňuje se nic; a pokaždé, když je spustíte, rozhodujete o zveřejnění vy.

Co se přenáší. U sdíleného lodního deníku: zaznamenaná trasa, časy, statistiky, místa, kde jste kotvili nebo přistali, včetně jejich názvů, a dále název plavby, region a země — a pokud to nevypnete, také jméno a typ lodi. Pokud ponecháte zapnutou živou polohu, stránka navíc ukazuje, kde loď právě je, jak rychle a jakým kurzem pluje, po celou dobu sdílení. Poznámky a jakýkoli jiný volný text, který jste do záznamů napsali, se nikdy nepřenášejí: přenosový formát pro ně nemá žádné pole. Jména posádky se nepřenášejí rovněž.

Správce z toho nic nepřečte. Kopie se před odesláním zašifruje ve vašem zařízení (AES-256-GCM). Klíč je v části odkazu za znakem „#“, kterou prohlížeče nikdy neposílají na server; nedostane se tedy ani na server správce, ani do jeho protokolů. Uložen je tam šifrový text a technické minimum potřebné k jeho doručení.

Kdo má odkaz, může číst. Není žádné heslo, žádný účet a stránka nedokáže odlišit jednoho čtenáře od druhého. Přeposlaný odkaz funguje komukoli, kdo jej dostane. Zacházejte s ním jako s tajemstvím, kterým je.

Jak dlouho a jak to ukončit. Sdílený lodní deník se ze serveru maže 30 dní po poslední aktualizaci, kotevní hlídka 48 hodin po ní; stránka sama uvádí datum svého vypršení. Ukončením se stránka zmrazí — zůstává čitelná do vypršení té lhůty. Nahrazení odkazu okamžitě smaže zveřejněnou kopii ze serveru a vydá odkaz nový; starý ihned přestane fungovat. Smazání plavby v Aplikaci ani odinstalace Aplikace samy o sobě již zveřejněnou kopii neodstraní — nejprve sdílení ukončete nebo nahraďte.

Pokud byli na palubě další lidé. Trasa ukazuje, kde loď byla a kdy; pokud s vámi pluli další, jsou to informace i o nich. Zveřejnit je je vaše rozhodnutí, nikoli rozhodnutí Aplikace — učiňte je prosím společně s dotčenými osobami, ne za ně.

Právní základ: váš souhlas, udělený vytvořením odkazu (čl. 6 odst. 1 písm. a) GDPR); kdykoli jej můžete odvolat tím, že sdílení ukončíte nebo nahradíte. Co sdílená stránka obsahuje, kdo dostane odkaz a jak dlouho stránka zůstane online, rozhodujete vy; za toto zveřejnění odpovídáte vy a správce Aplikace pouze předává kopii, kterou nedokáže přečíst.

6.1 Pokud čtete sdílenou stránku

K otevření sdílené stránky nepotřebujete Aplikaci, účet ani přihlášení a nejste žádáni o žádný souhlas. Při otevření zpracuje server správce vaši IP adresu k jedinému účelu: k omezení počtu zneužívajících požadavků. Po příchodu se zahašuje s tajnou solí a ukládá se jen ten otisk, a to po dobu okna pro omezení počtu požadavků; surovou adresu služba neukládá. Právním základem je oprávněný zájem správce na dostupnosti služby (čl. 6 odst. 1 písm. f) GDPR). Stránka uloží dešifrovací klíč z vašeho odkazu do místního úložiště prohlížeče, aby fungovalo znovunačtení; nic dalšího se do vašeho zařízení neukládá a nejsou použity žádné cookies, žádná analýza ani sledování. To, na co se díváte, zveřejnila osoba, která vám poslala odkaz: ona, nikoli správce, rozhoduje o obsahu i o tom, jak dlouho stránka zůstane online — obraťte se tedy na ni. Vaše práva podle §10 a právo podat stížnost podle §11 platí i pro vás.

7. Hlášení navigačního znaku do OpenStreetMap

Aplikace umožňuje nahlásit navigační znak — bóji, majáček nebo světlo —, u kterého jste sami zjistili, že chybí, leží na nesprávném místě nebo už tam není. Pokud takové hlášení odešlete, přenese se jako veřejná poznámka (note) do OpenStreetMap, otevřeného mapového projektu nadace OpenStreetMap Foundation (OSMF), neziskové organizace se sídlem ve Spojeném království. Jde přímo z vašeho zařízení do OpenStreetMap: neprochází žádným serverem správce a správce o něm nedostává ani neukládá žádnou kopii. Dokud hlášení nenapíšete a neodešlete, neodesílá se nic.

Co se přenáší. Poloha, kterou hlásíte, text vašeho hlášení a čas doručení. Pokud se přihlásíte účtem OpenStreetMap, je hlášení spojeno s tímto účtem a jeho uživatelské jméno se zobrazuje veřejně. Pokud se nepřihlásíte, uloží OpenStreetMap k hlášení místo toho vaši IP adresu. V obou případech jsou poloha, text a čas od okamžiku doručení veřejně viditelné po celém světě. Mějte na paměti, že volný text, který napíšete, může sám obsahovat osobní údaje; pište prosím jen to, co neznámý čtenář potřebuje k pochopení pozorování.

OpenStreetMap je samostatným správcem. Co se s vaším hlášením děje dál — zveřejnění, uložení, moderování, další šíření dat — rozhoduje nadace OpenStreetMap Foundation na vlastní odpovědnost a podle vlastních zásad ochrany osobních údajů, dostupných na osmfoundation.org/wiki/Privacy_Policy.

Hlášení nelze vzít zpět. Odeslané hlášení nemůžete smazat; skrýt je může pouze moderátor v OpenStreetMap a zůstává v historii projektu i v kopiích dat, které si ostatní již stáhli. Odvolání souhlasu proto působí jen do budoucna: zabrání dalším hlášením, ale neodstraní to, které již bylo odesláno.

Právní základ: váš souhlas, udělený odesláním hlášení (čl. 6 odst. 1 písm. a) GDPR). Hlášení je dobrovolné; nezávisí na něm žádná jiná funkce Aplikace.

8. Použitá oprávnění

9. Doba uchovávání

Data ve vašem zařízení jsou uchovávána, dokud je nesmažete (záznamy, lodní deníky, trasa) nebo Aplikaci neodinstalujeté. Podání zpětné vazby jsou uchovávána pouze po dobu nezbytnou k jejich vyřízení a vyhodnocení a jsou smazána nejpozději po 24 měsících (nebo dříve na žádost). Data zveřejněná prostřednictvím kotevní hlídky nebo sdílecího odkazu jsou ze serveru smazána automaticky — 48 hodin, resp. 30 dní po poslední aktualizaci (§6).

10. Vaše práva

Podle GDPR máte právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a námitku (čl. 21) proti zpracování na základě oprávněných zájmů. Je-li zpracování založeno na souhlasu, můžete jej kdykoli odvolat s účinností do budoucna. Chcete-li tato práva uplatnit, kontaktujte nás na adrese info@sailorscompanion.com. Protože většina dat je uložena pouze ve vašem zařízení, můžete mnohá z těchto práv uplatnit také přímo v Aplikaci (upravit/smazat záznamy, deaktivovat zálohu, odvolat oprávnění).

11. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu. Příslušným orgánem v Rakousku je Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vídeň, Rakousko — www.dsb.gv.at.

12. Děti

Aplikace není určena dětem a vědomě neshromažďuje osobní údaje od dětí.

13. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme aktualizovat v souladu se změnami Aplikace nebo právních požadavků. Aktuální verze je vždy k dispozici na adrese https://www.sailorscompanion.com/privacy-cs.html; datum „Poslední aktualizace" uvedené výše označuje nejnovější revizi.