Zásady ochrany osobních údajů

Platnost od: 18. května 2026.

Renoery (v českém obchodě) a Remontownia (v polském obchodě) jsou tatáž mobilní aplikace — liší se pouze zobrazovaný název a výchozí jazyk rozhraní. Tyto zásady platí pro obě varianty.

1. Správce údajů

Správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR”) je:

Pawel Sikora, osoba samostatně výdělečně činná se sídlem v Polsku.

Kontakt pro ochranu osobních údajů: hello@renoery.com

Nebyl jmenován pověřenec pro ochranu osobních údajů — vzhledem k tomu, že se jedná o jednu osobu a nezpracováváme zvláštní kategorie osobních údajů, není to vyžadováno (čl. 37 GDPR).

2. Co shromažďujeme a co NESHROMAŽĎUJEME

Aplikace funguje offline. Všechny výpočty (rozměry místností, parametry materiálů, ceny, projekty, nákupní seznam) probíhají lokálně na vašem zařízení. Naměřená data, výpočty, projekty ani poznámky nepřenášíme na naše servery — protože žádné takové servery neprovozujeme.

Nepoužíváme: behaviorální analytiku s profilováním (PostHog, Mixpanel, Amplitude — nejsou integrovány), uživatelské účty, přihlašování, biometrická data, GPS polohu, kontakty, kalendář, fotografie ani přístup k souborům mimo vlastní úložiště aplikace. Používáme Firebase Analytics + Crashlytics (Google) pouze v režimu agregovaných statistik + reportů pádů — viz §2.4.

Skutečně shromažďované údaje spadají do níže popsaných kategorií.

2.1 Lokální data (zůstávají na vašem zařízení)

Aplikace ukládá na vašem zařízení:

• Vaše projekty a výpočty (projects.json v úložišti aplikace): názvy projektů, emoji, poznámky, parametry výpočtů (rozměry, ceny, typy materiálů).
• Nastavení (UserDefaults na iOS / SharedPreferences na Android): zvolený jazyk, vzhled, režim připomenutí, příznak onboardingu, naposledy použitý režim každé kalkulačky.

Tyto údaje nejsou odesílány na žádný server, který kontrolujeme. Zůstávají uvnitř sandboxu aplikace a jsou odstraněny při její odinstalaci.

Auto Backup (Android): Android tyto soubory standardně kopíruje do privátní oblasti vašeho Google Drive (do 25 MB na aplikaci, přístupné pouze pro Google a vás). Můžete to deaktivovat v Nastavení → Google → Záloha. Správce nemá k těmto zálohám přístup.

iCloud záloha (iOS): Soubory v adresáři Documents/ aplikace jsou ve výchozím nastavení zahrnuty do vaší iCloud zálohy, pokud ji máte pro iPhone aktivovánu. Správce nemá k těmto zálohám přístup.

2.2 Reklamní baner (Google AdMob)

V bezplatné verzi aplikace se u dolního okraje obrazovky zobrazuje statický baner od Google AdMob. Nepoužíváme celoobrazovkové intersticiální reklamy, rewarded videa ani native ads — pouze baner. Jednorázový nákup Odebrat reklamy baner trvale odstraní.

Zobrazení baneru zahrnuje zpracování dat společností Google Ireland Limited / Google LLC jako samostatným správcem. AdMob shromažďuje zejména:

• Reklamní identifikátor (IDFA na iOS / AAID na Android) — pokud jste jej v systémových nastaveních neomezili. Na iOS naše aplikace nezobrazuje výzvu App Tracking Transparency, takže AdMob pracuje v režimu non-personalized ads a k IDFA nepřistupuje. Na Android je AAID dostupné, dokud jej neresetujete v Nastavení → Google → Reklamy → Resetovat reklamní ID.
• IP adresu, model zařízení, verzi operačního systému, jazyk, rozlišení obrazovky, typ sítě.
• Interakce s reklamami (zobrazení, kliknutí).
• Data pro SKAdNetwork (Apple) — atribuci konverzí přátelskou k soukromí, která neidentifikuje jednotlivého uživatele.

Zásady ochrany osobních údajů Google: https://policies.google.com/privacy. Pravidla AdMob a možnosti opt-outu: https://support.google.com/admob/answer/6128543.

Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce (udržení bezplatné varianty aplikace financované reklamou). Můžete to omezit: nákupem Odebrat reklamy, omezením reklamního identifikátoru na systémové úrovni nebo blokováním sledování přes iOS App Tracking Transparency (resp. Android ekvivalent).

2.3 Nákupy v aplikaci (Apple App Store / Google Play)

Jednorázový nákup v aplikaci Odebrat reklamy je zpracováván přes Apple In-App Purchase (StoreKit 2), resp. Google Play Billing. Nemáme přístup k vašim platebním údajům (číslo karty, bankovní účet — tyto zpracovává výhradně Apple / Google).

Aplikace dostává od Apple / Google:

• transactionID a originalTransactionID (Apple), resp. purchaseToken a orderId (Google) — identifikátory transakce.
• productID (remove_ads_lifetime) — co bylo zakoupeno.
• Datum nákupu — pro ověření oprávnění.

Aplikace tyto identifikátory neukládá lokálně a neodesílá je na žádný server. Oprávnění je při každém startu aplikace odvozeno přímo z Apple / Google (StoreKit currentEntitlements / Play Billing queryPurchasesAsync).

Zásady ochrany osobních údajů Apple: https://www.apple.com/legal/privacy/. Zásady Google Play: https://policies.google.com/privacy.

Právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění kupní smlouvy.

2.4 Statistika používání a reporty pádů (Firebase Analytics + Crashlytics)

Aplikace používá Firebase Analytics a Firebase Crashlytics od Google Ireland Limited / Google LLC (zpracovatel). Shromažďujeme minimální množství dat potřebné k tomu, abychom (a) spočítali aktivní uživatele a (b) získali anonymní reporty pádů, abychom je mohli opravit.

Co se skutečně shromažďuje:

• Firebase Analytics — pseudonymní identifikátor instance aplikace (app_instance_id, náhodné UUID generované na zařízení bez vazby na vaše Apple ID / Google účet), země (odvozená z IP, IP se před uložením zahodí), verze OS, model zařízení, jazyk, verze aplikace a událost screen_view s názvem otevřené kalkulačky (calc_tile / calc_paint / calc_wallpaper / calc_concrete / calc_insulation). Neshromažďujeme zadané rozměry, ceny, názvy projektů ani poznámky.
• Firebase Crashlytics — v případě pádu (crash, ANR, neošetřená výjimka): stack trace, model zařízení, verze OS, verze aplikace, volná paměť, čas od startu a pseudonymní crashlytics_user_id (náhodné UUID). Neshromažďujeme obsah obrazovek ani data, která jste zadali.

Firebase má standardně deaktivováno shromažďování reklamního identifikátoru (AAID / IDFA) pro Analytics — tento restriktivní režim jsme ponechali.

Zásady ochrany osobních údajů Google / Firebase: https://firebase.google.com/support/privacy. Toto shromažďování můžete kdykoli deaktivovat v Nastavení aplikace → Soukromí (přepínač „Anonymní statistiky”).

Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce (porozumění používání v agregaci, opravy pádů). Data jsou pseudonymní a nejsou přiřazena k žádnému účtu.

2.5 Webová analytika (Cloudflare Web Analytics)

Webové stránky remontownia.app a renoery.com používají Cloudflare Web Analytics — analytický nástroj bez cookies, který neshromažďuje uživatelské identifikátory ani profilovací data. Shromažďují se pouze agregáty: počet návštěv, země, typ zařízení, zdroj návštěvnosti.

Cloudflare zpracovává tato data jako zpracovatel (Cloudflare DPA: https://www.cloudflare.com/cloudflare-customer-dpa/).

Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem (analýza webového provozu bez profilování).

3. Účely a doba uchovávání

4. Příjemci údajů

Vaše údaje mohou být zpracovávány následujícími subjekty:

• Google Ireland Limited / Google LLC — doručování reklam AdMob (samostatný správce) a Firebase Analytics + Crashlytics (zpracovatel).
• Apple Distribution International Ltd. / Apple Inc. — zpracování IAP, distribuce aplikace přes App Store.
• Google Commerce Limited / Google LLC — zpracování IAP, distribuce přes Google Play.
• Cloudflare, Inc. — hosting webu a Web Analytics.

Vaše údaje nesdílíme s data brokery, affiliate sítěmi ani marketingovými partnery nad rámec doručování banerů AdMob.

5. Mezinárodní předání údajů

Google, Apple a Cloudflare mají sídlo v USA. Předání se uskutečňuje na základě:

• Standardních smluvních doložek (prováděcí rozhodnutí Komise (EU) 2021/914) — pro všechny tři subjekty.
• EU-US Data Privacy Framework — Google a Apple jsou certifikováni (https://www.dataprivacyframework.gov/).

6. Vaše práva

Podle GDPR máte následující práva:

• Právo na přístup (čl. 15) — zjistit, jaké údaje jsou zpracovávány.
• Právo na opravu (čl. 16).
• Právo na výmaz („právo být zapomenut”, čl. 17) — pro lokální data: odinstalujte aplikaci.
• Právo na omezení zpracování (čl. 18).
• Právo na přenositelnost údajů (čl. 20) — projekty můžete z aplikace exportovat jako PDF.
• Právo vznést námitku (čl. 21) — zejména proti zpracování pro reklamní účely: nákup Odebrat reklamy tuto námitku okamžitě realizuje.
• Právo odvolat souhlas (pokud je zpracování založeno na souhlasu) — bez dopadu na dosavadní zákonné zpracování.
• Právo podat stížnost u dozorového úřadu. Příslušným úřadem pro správce je prezident polského Úřadu pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Varšava, Polsko, https://uodo.gov.pl/en. Uživatelé v jiných státech EU/EHP se mohou obrátit na svůj místní dozorový úřad (v České republice na Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.cz/).

K uplatnění těchto práv napište na hello@renoery.com. Odpovíme do 30 dnů (čl. 12 odst. 3 GDPR).

7. Profilování a automatizovaná rozhodnutí

Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování — včetně profilování (čl. 22 GDPR). Google AdMob může provádět profilování výhradně za účelem zobrazení personalizovaných reklam — a pouze pokud jste to povolili v systémových nastaveních reklamního identifikátoru.

8. Bezpečnost

• Lokální data jsou uložena v sandboxu aplikace — přístupná pouze pro aplikaci a operační systém (iOS Sandbox / Android Internal Storage).
• Komunikace s Cloudflare Pages, AdMob, App Store a Play Store probíhá přes HTTPS (TLS 1.2+) s ověřením certifikátu.
• Domény renoery.com a remontownia.app používají výhradně HTTPS; .app je na Google HSTS preload listu a vynucuje HTTPS na úrovni prohlížeče.
• Aplikace nestahuje vzdálený kód za běhu, neposkytuje WebView mimo prohlížeč zásad ochrany osobních údajů / podmínek a nemůže číst soubory mimo svůj sandbox.

9. Děti

Aplikace není určena pro děti do 13 let. Vědomě neshromažďujeme údaje od dětí této věkové kategorie.

10. Změny těchto zásad

Podstatné změny budou uvedeny v poli Platnost od nahoře. Archivovaná verze je k dispozici v historii zdrojového repozitáře projektu.

11. Kontakt

Pro všechny otázky týkající se ochrany osobních údajů: hello@renoery.com.

Poštovní adresa pro formální korespondenci (čl. 12 GDPR) bude poskytnuta na vyžádání přes výše uvedenou e-mailovou adresu.