Ptačí pas

Zásady ochrany osobních údajů

Platí od 2.10.2026.

1. Správce

Správcem je Matkala Studios (IČ 3628345-2), Finsko. Služba se zobrazuje pod názvem Lintupassi, Fågelpass, Birdpass, Ptasi Paszport, Ptačí pas, Vtáčí pas, Fuglepass nebo Fuglepas; tyto zásady se vztahují na všechny názvy. Ochrana osobních údajů: legal@birdpass.app

2. Jaké údaje zpracováváme a proč

  • Údaje účtu Google: jméno, e-mailová adresa a identifikátor Google. Používáme je k vytvoření účtu a přihlášení. Právní základ: smlouva (poskytování Služby).
  • Údaje účtu Apple (Přihlásit se přes Apple): jméno (pokud ho uvedete), e-mailová adresa nebo přeposílací e-mail Apple a identifikátor Apple. Ukládáme také přihlašovací token získaný od Apple (refresh token), abychom jej mohli při smazání účtu zneplatnit; Apple to vyžaduje. Právní základ: smlouva a podmínky Apple.
  • Profil: přezdívka, region (země) a jazyk. Používáme je pro nastavení a přizpůsobení seznamů druhů. Přezdívka je viditelná pro ostatní jen tehdy, když zapnete veřejnou stránku (je v adrese stránky). Právní základ: smlouva.
  • Věk: jednou se zeptáme na rok vašeho narození. Rok se neukládá; ve vašem zařízení se ukládá pouze věková skupina (méně než 13, nebo 13 a více), která se nám neodesílá a neukládá se na našem serveru. Pokud vám obchod s aplikacemi (App Store nebo Google Play) sdělí vaši věkovou skupinu a vy to povolíte, aplikace ji použije místo dotazu; ani v takovém případě se do zařízení neukládá nic jiného než stejná věková skupina. Věkovou skupinu můžete změnit v nastavení účtu. Pokud je vám méně než 13 let, aplikace nepoužívá polohu zařízení, veřejnou stránku ani hlášení o pádech (viz bod Děti) a dříve zapnutá veřejná stránka se vypne. Pokud věková skupina není známa (například na novém zařízení), zacházíme s vámi jako s osobou mladší 13 let, dokud neodpovíte.
  • Pozorování: druh, datum, počet, pohlaví, způsob pozorování (viděno nebo slyšeno), poznámka a volitelně bod polohy a z něj odvozený název místa (např. pozorovatelna, městská část a obec). Název místa se vyhledává na našem vlastním serveru z dat OpenStreetMap; poloha se neodesílá třetí straně. Ukládáme je pro váš vlastní ptačí pas, statistiky a úspěchy. Právní základ: smlouva.
  • Ptačí kvíz: když hrajete kvíz, ukládáme u každého položeného druhu, zda jste jej poznali podle obrázku nebo zvuku (úroveň znalosti, počet správných a nesprávných odpovědí a čas poslední otázky) a také to, kolik druhů vašeho regionu bylo v kvízu odemčeno. Údaje se používají pouze k výběru otázek pro vás; ostatním se nezobrazují. Právní základ: smlouva.
  • Veřejná stránka (volitelná): pokud na stránce Účet zapnete nastavení „Zobrazit na webu", budou vaše pozorování (druh, datum, počet, pohlaví, způsob pozorování a poznámka) veřejně viditelná přes odkaz komukoli bez přihlášení; navíc můžete samostatně povolit zobrazení polohy pozorování jako názvu místa (např. pozorovatelna, městská část a obec). Přesný bod polohy a čas zapsání pozorování se veřejně nezobrazují. Když je veřejná stránka zapnutá, mohou být vaše nejnovější pozorování zobrazena také anonymně v sekci „Nejnovější pozorování" na úvodní stránce webu: druh a datum a, pokud jste povolili zobrazení polohy, obec a země, bez přezdívky. Obě nastavení jsou ve výchozím stavu vypnutá a můžete je kdykoli vypnout na stránce Účet. Právní základ: souhlas.
  • Poloha zařízení: aplikace čte polohu zařízení pouze tehdy, když o to požádáte (například přidáte pozorování na svou aktuální polohu nebo se necháte najít na mapě). Poloha se neukládá na server, pokud neuložíte pozorování s bodem polohy. Právní základ: souhlas, který můžete odvolat v nastavení zařízení.
  • Rozpoznávání zvuku: když spustíte rozpoznávání zvuku, aplikace pomocí mikrofonu zařízení nahraje krátký záznam a odešle jej k rozpoznání na náš vlastní server. Záznam může obsahovat i jiné zvuky, například řeč. Zpracovává se pouze v paměti, neukládá se a neodesílá se třetí straně. Pro měsíční kvótu bezplatné verze ukládáme u každého rozpoznání pouze čas a způsob (zvuk nebo obrázek); smažou se po 60 dnech. Mikrofon se používá jen tehdy, když rozpoznávání spustíte sami, a oprávnění k němu můžete odvolat v nastavení zařízení. Právní základ: smlouva.
  • Rozpoznávání obrázků: když pořídíte snímek nebo jej vyberete z galerie, aplikace odešle snímek (nebo jeho vámi vybranou část) k rozpoznání na náš vlastní server. Na snímku může být i něco jiného než pták. Snímek se v zařízení znovu zkomprimuje, takže jeho metadata (například poloha) se neodesílají. Snímek se zpracovává pouze v paměti, neukládá se a neodesílá se třetí straně. Pro kvótu ukládáme u rozpoznání pouze čas a způsob, stejně jako u rozpoznávání zvuku. Fotoaparát a galerie se používají jen tehdy, když rozpoznávání spustíte sami, a oprávnění k nim můžete odvolat v nastavení zařízení. Právní základ: smlouva.
  • Relace: pro udržení přihlášení ukládáme otisk (hash) identifikátoru relace, čas vytvoření a použití a identifikátor zařízení, který aplikace odesílá (User-Agent). Právní základ: smlouva a oprávněný zájem (bezpečnost).
  • Předplatné: stav a datum konce předplatného Ptačí pas Plus, obchod a identifikátor produktu. Údaje o vaší platební kartě nemáme. Právní základ: smlouva.
  • Serverové logy: server zaznamenává chybové situace (čas, kód chyby a identifikátor požadavku). IP adresy požadavků trvale neukládáme. Právní základ: oprávněný zájem (bezpečnost a zjišťování chyb).
  • Hlášení o pádech (Android): když aplikace spadne, Firebase Crashlytics (Google) přijme technické údaje o chybě: chybové hlášení a výpis zásobníku, model zařízení, verzi Androidu, verzi aplikace a identifikátor konkrétní instalace. K hlášením nepřipojujeme vaše jméno, e-mailovou adresu ani pozorování. Hlášení je ve výchozím stavu vypnuté; můžete je zapnout na stránce Účet v aplikaci. Právní základ: souhlas.
  • Webová stránka: na webu (birdpass.app) nejsou cookies, analytika ani reklama a jeho návštěvy se nezaznamenávají. Písma a stránky pocházejí z našeho vlastního serveru, obrázky druhů z Cloudflare (viz Obrázky a zvuky druhů). Volba jazyka webu se ukládá pouze ve vašem prohlížeči. Představovací video na úvodní stránce je umístěno na YouTube (Google) a načte se až ve chvíli, kdy ho spustíte; do té doby stránka zobrazuje jen náhledový obrázek z našeho vlastního serveru. Když video spustíte, Google obdrží IP adresu vašeho zařízení a údaje o prohlížeči a může ukládat data do vašeho prohlížeče podle svých vlastních pravidel. Právní základ: souhlas (spuštění videa).
  • Kontaktní formulář: když odešlete zprávu přes kontaktní formulář na stránce webu pro školy, zpracováváme vaši e-mailovou adresu a zprávu. Používáme je pouze k odpovědi na váš dotaz. Zpráva se přeposílá e-mailem na naši adresu podpory prostřednictvím služby Mailgun (Sinch); neukládá se do naší databáze. Právní základ: oprávněný zájem (odpověď na dotaz).
  • Mapa: mapové dlaždice se načítají z našeho vlastního serveru, nikoli od třetí strany. Požadavky na mapu se nezaznamenávají.
  • Obrázky a zvuky druhů: obrázky a nahrávky druhů jsou uloženy ve službě Cloudflare R2 a načítají se odtud přímo; IP adresa vašeho zařízení se předává společnosti Cloudflare. U některých druhů zatím není k dispozici žádný obrázek ani zvuk.

Poskytnutí údajů je dobrovolné, avšak účet (jméno nebo e-mail a přihlašovací identifikátor) je pro používání Služby nezbytný; poloha a poznámka jsou vždy volitelné. Neprovádíme automatizované rozhodování ani profilování. Nepoužíváme analytiku ani reklamu. Vaše údaje neprodáváme.

3. Komu údaje předáváme

  • Google: přihlášení, hlášení o pádech (Firebase Crashlytics) a představovací video webu (YouTube), pokud ho spustíte.
  • Apple a Google Play: nákup předplatného a fakturace.
  • RevenueCat: správa a ověřování stavu předplatného a statistiky předplatných (např. počet předplatných a tržby; nevidíme z nich jiné údaje jednotlivých uživatelů). RevenueCat získává váš identifikátor uživatele a údaje o předplatném.
  • Cloudflare: ukládání obrázků a zvuků druhů (viz Obrázky a zvuky druhů) a uchovávání záloh databáze. Zálohy jsou uchovávány v EU.
  • Hosting serveru: databáze a server se nacházejí na serveru v EU.
  • Mailgun (Sinch): doručování zpráv z kontaktního formuláře webu e-mailem (region EU).
  • Orgány veřejné moci: pouze v případech, které vyžaduje zákon.

4. Předávání mimo EU

Google, Apple a RevenueCat mohou zpracovávat údaje mimo EU, například ve Spojených státech. Totéž platí pro Cloudflare, pokud jde o obrázky a zvuky druhů; zálohy databáze jsou naproti tomu uchovávány v EU. Mailgun zpracovává zprávy z kontaktního formuláře ve svém regionu EU, ale jako americká společnost je může zpracovávat i ve Spojených státech nebo k nim odtud mít přístup. Předávání se u společností Google, Apple, RevenueCat, Cloudflare a Mailgun zakládá na rozhodnutí Komise o odpovídající ochraně nebo na standardních smluvních doložkách EU.

5. Doby uchovávání

  • Údaje o účtu, pozorováních a kvízu: do smazání vašeho účtu.
  • Věk: věková skupina je pouze ve vašem zařízení, nikoli na našem serveru.
  • Rozpoznávání zvuku a obrázků: záznam ani snímek se neukládá; časy a způsoby rozpoznání se smažou po 60 dnech, nejpozději při smazání účtu.
  • Smazání účtu: z našeho serveru okamžitě odstraní profil, přihlašovací údaje, relace, pozorování, údaje o kvízu a stav předplatného. Kopie zmizí ze záloh v rámci jejich rotace, nejpozději do 30 dnů.
  • Relace: vypršují automaticky; vypršené a zrušené relace se ze serveru smažou do 30 dnů a nejpozději při smazání účtu.
  • Hlášení o pádech: Crashlytics je uchovává 90 dnů.
  • Zprávy z kontaktního formuláře: uchováváme je v naší e-mailové schránce do vyřízení věci, nejdéle dva roky. Mailgun uchovává své záznamy o doručení po krátkou dobu podle svých vlastních zásad.
  • Serverové logy: rotují automaticky a neuchováváme je záměrně déle, než vyžaduje zjišťování chyb a bezpečnostních incidentů.
  • Údaje obchodů a RevenueCat: údaje o nákupech se uchovávají podle jejich vlastních zásad a účetních předpisů. Smazání účtu z našeho serveru je neodstraní.

6. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, vznést námitku proti zpracování založenému na oprávněném zájmu a právo přenést své údaje do jiné služby. Udělený souhlas (například s použitím polohy v nastavení zařízení) můžete také kdykoli odvolat, což nemá vliv na zákonnost předchozího zpracování. Účet a údaje můžete smazat sami na stránce Účet v aplikaci a své údaje můžete exportovat na téže stránce. U ostatních žádostí nás kontaktujte na adrese legal@birdpass.app; odpovíme do jednoho měsíce. Máte také právo podat stížnost u dozorového úřadu: Úřad finského pověřence pro ochranu osobních údajů, tietosuoja.fi.

7. Děti

Službu smí používat i osoba mladší 13 let. Jednou se zeptáme na rok narození, nebo použijeme věkovou skupinu sdělenou obchodem s aplikacemi; rok se neukládá, ve vašem zařízení se ukládá pouze věková skupina (méně než 13, nebo 13 a více), která se nám neodesílá, a lze ji změnit v nastavení účtu. U osoby mladší 13 let aplikace nepoužívá polohu zařízení, veřejnou stránku ani hlášení o pádech. Pokud věková skupina není známa, zacházíme s vámi jako s osobou mladší 13 let. Nežádáme o souhlas zákonného zástupce a nezpracováváme jej.

8. Zabezpečení

Údaje chráníme technickými a organizačními opatřeními. Identifikátory relací se neukládají v čitelné podobě a přístup k serveru je omezen.

9. Změny

Tyto zásady podle potřeby aktualizujeme. O podstatných změnách budete informováni v aplikaci. Zásady byly vypracovány ve finštině. Pokud se překlad a finská verze liší, rozhodující je finská verze.

10. Kontakt

legal@birdpass.app