Jak nakládáme s tvými údaji

Tahle stránka není psaná pro právníky. Je psaná pro tebe — pro člověka, který si chce ověřit, jestli je bezpečné si tu založit profil. Snažili jsme se, aby se dala přečíst celá.

Krátká verze

• Gééčko je malý český projekt. Vzniklo a běží ve volném čase jednoho člověka, nestojí za tím firma ani investor.
• K registraci stačí e-mail. Nechceme telefon, doklad ani ověření obličejem.
• Tvůj profil nevidí nepřihlášení lidé a neindexují ho vyhledávače.
• Fotky ze soukromé galerie vidí jen ten, komu ji otevřeš.
• Neprodáváme data. Nikomu. Za žádných okolností.
• Účet i všechno kolem něj můžeš kdykoli smazat, bez vysvětlování.

To, že je Gééčko malý projekt, znamená, že odpověď na e-mail někdy trvá pár dní. Neznamená to, že s tvými údaji zacházíme volněji — pravidla níže platí úplně stejně, jako by za tím stála firma.

Zbytek stránky je totéž podrobněji.

Kontakt

Cokoli kolem svých údajů řeš na [email protected]. Čte to člověk, ne robot, a odpovídá obvykle do čtyř dnů.

Co o tobě víme

Co nám dáš při registraci: e-mailovou adresu, heslo (uložené v podobě, ze které se původní heslo nedá zpětně získat) a obec. Pokud se registruješ přes Google, dostaneme od Googlu tvoji e-mailovou adresu a základní údaje z účtu — nic víc, a na tvém Google účtu se o Gééčku nic neobjeví.

Co si vyplníš do profilu: věk, výšku, popis, zájmy, co hledáš, nastavení viditelnosti a fotky, pokud nějaké nahraješ. Nic z toho není povinné kromě věku a obce a kdykoli to můžeš změnit nebo smazat.

Co vznikne používáním: zprávy, které pošleš, profily, které sis prohlédl, koho sis přidal do oblíbených, koho jsi zablokoval, kdy jsi byl naposledy aktivní, a příspěvky, které napíšeš na nástěnku.

Co posbírá server: technické záznamy o přístupu, aby se dalo řešit, když něco nefunguje nebo když se někdo pokouší o něco, o co by se neměl.

Záznam o souhlasu: při registraci si uložíme, kdy jsi souhlasil, se kterou verzí těchhle zásad a z jaké IP adresy. Je to doklad o tom, že souhlas byl dán — bez něj bychom nemohli prokázat, že tvoje údaje zpracováváme oprávněně. Je to jediné místo, kde IP adresu držíme v čitelné podobě; provozní záznamy o tom, co v aplikaci děláš, ji neobsahují vůbec.

Co vědomě nesbíráme: telefonní číslo, přesnou polohu z GPS, doklady, biometrii. Tvoje poloha je obec, kterou sis sám vybral — nic přesnějšího.

Ta citlivá část, kterou je potřeba říct nahlas

Tím, že si tu založíš profil, o sobě prozrazuješ informaci o sexuální orientaci. To je podle GDPR zvláštní kategorie údajů a platí pro ni přísnější pravidla než pro běžné údaje.

Zpracováváme ji na základě tvého výslovného souhlasu, který dáváš registrací. Bez něj Gééčko fungovat nemůže — celá služba na tom stojí. Souhlas můžeš kdykoli odvolat tím, že si smažeš účet.

Právě proto je zbytek téhle stránky napsaný tak podrobně. Chceme, abys věděl přesně, do čeho jdeš.

Proč to všechno máme

• Abys mohl mít účet a přihlásit se. Bez e-mailu a hesla to nejde.
• Abys našel lidi ve svém okolí. Kvůli tomu potřebujeme obec a věk.
• Abyste si mohli psát. Zprávy musíme uložit, jinak by nedošly.
• Abychom uměli řešit problémy. Když někdo nahlásí obtěžování, musíme se mít na co podívat.
• Abychom ti mohli napsat. Ověření e-mailu, obnova hesla, případně souhrn novinek, pokud ho chceš.
• Abychom věděli, co na webu funguje. Anonymní statistika návštěvnosti.

Co si zapisujeme o pohybu po webu

Abychom poznali, kde se lidé na Gééčku zaseknou, ukládáme si u některých kroků krátký záznam: která stránka nebo záložka se otevřela, který krok registrace se zobrazil a dokončil, jestli někdo otevřel psaní zprávy. U návštěvy si k tomu zapíšeme, z jaké domény přišla — tedy třeba „google.com“ nebo „seznam.cz“, nikdy celou adresu a nikdy hledaný výraz.

Co si k tomu neukládáme: tvoji IP adresu. Ani u nových záznamů, ani nikde jinde v téhle statistice.

Dočasně si taky zaznamenáváme, že se otevřel něčí profil — kdo a čí, jednou za den — abychom pochopili, kde v aplikaci lidé přestávají a co zlepšit. Slouží to jen k souhrnnému měření, není to funkce „kdo tě navštívil“ a nikomu se to nezobrazuje. Drží se to krátce (30 dní) a pak se to maže samo; se smazáním účtu to mizí s ním. Zaznamená se jen otevření profilu, který bys stejně směl vidět — nic jiného a žádná IP.

Stránky jedné návštěvy spojujeme dohromady přes otisk technické session cookie, kterou web stejně potřebuje kvůli přihlášení. Je to otisk, ne cookie navíc: mění se s každou návštěvou a po jejím skončení už nikam nevede. Sleduje se návštěva, ne osoba.

Jedna věc z návštěvy ale zůstane i potom. Když se z návštěvy stane registrace, uložíme si k novému účtu, odkud přišla: jestli z vyhledávače, z odkazu nebo přímo, z jaké domény (třeba „seznam.cz“), na které stránce Gééčka návštěva začala, a označení kampaně, pokud ho odkaz nesl. Nic víc — ani celou adresu, ani hledaný výraz, ani otisk té návštěvy. Je to kvůli jediné otázce: které dveře fungují, tedy kolik lidí z kterého kanálu tu po měsíci ještě je. Smažeš-li účet, zmizí to s ním.

Pokud jsi přihlášený, jsou tyhle záznamy vedené u tvého účtu. Když si účet smažeš, odstraníme z nich vazbu na tebe — samotný záznam zůstane jako anonymní čárka ve statistice, ale už nevede k žádnému člověku.

Kdo tvůj profil uvidí

• Nepřihlášený návštěvník: v ukázce nanejvýš přezdívku, věk a kraj. Nikdy fotky.
• Přihlášený člen: celý profil, ale jen pokud spadá do tvého okolí a do věkového rozmezí, které sis nastavil. Kdo je mimo, tvůj profil vůbec nenajde.
• Vyhledávače: nic. Profily jsou označené tak, aby je Google neindexoval.
• Soukromá galerie: jen ti, komu jsi ji sám otevřel. Přístup můžeš kdykoli odebrat.
• Nástěnka je něco jiného — co tam napíšeš, uvidí všichni přihlášení členové. Mysli na to.

Komu se údaje dostanou ven

Nikomu je neprodáváme a neposkytujeme pro reklamu. Nutně se ale dotknou firem, které nám něco provozují:

• Hostinger — server, na kterém Gééčko běží. Stojí ve Frankfurtu nad Mohanem, tedy v Evropské unii.
• Cloudflare — ochrana a zrychlení webu a úložiště fotek z profilů a galerií. Úložiště je nastavené na východní Evropu, takže fotky zůstávají v EU.
• Resend — odesílání e-mailů. Vidí tvoji adresu a obsah toho konkrétního e-mailu.
• Google — pokud se přihlašuješ přes Google účet.
• Umami — statistika návštěvnosti. Běží na našem vlastním serveru, nepoužívá cookies a nesbírá nic, podle čeho by šlo poznat konkrétního člověka.
• Telegram — provozní upozornění pro správce. Když někdo dokončí registraci a čeká na schválení, přijde nám do Telegramu krátká zpráva: přezdívka, věk, město, kolik má vyplněno a odkaz do administrace. Když někdo zveřejní něco nového na profilu (fotku, text, odpověď, status) nebo něco nahlásí, přijde nám jednou za několik minut souhrn: přezdívka a druh změny, odkaz do administrace. Nechodí tam fotky, text profilu, odpovědi na otázky, statusy ani e-mailová adresa — jen to, že se něco změnilo, aby se na to mohl někdo podívat. Nechodí tam, kdo si koho prohlíží, komu píše ani co.

Předání mimo Evropskou unii. Týká se dvou míst.

Resend je americká společnost a e-maily zpracovává ve Spojených státech. Předání je kryté standardními smluvními doložkami Evropské komise a tím, že se Resend hlásí k rámci EU‑U.S. Data Privacy Framework. Prakticky to znamená, že tvoje e-mailová adresa a obsah e-mailu, který ti pošleme, projdou americkým serverem.

Telegram sídlí mimo Evropskou unii a upozornění popsané výše tedy odchází mimo ni. Proto je v něm jen to nutné minimum — a proto tam nechodí nic, co jsi napsal nebo nahrál.

Kromě toho můžeme být povinni něco vydat státním orgánům, pokud si to vyžádají zákonným postupem. Nebudeme předstírat, že to nemůže nastat.

Souhrnná čísla o komunitě

Na Gééčku můžou být zveřejněná souhrnná čísla o tom, jak se tu lidé seznamují — například kolik nás je v jednotlivých věkových skupinách, co lidé nejčastěji hledají nebo jak často se z první zprávy stane oboustranná konverzace. Je to obraz komunity jako celku, ne obraz jednotlivců.

Aby z toho nešlo poznat konkrétního člověka, platí několik pravidel:

• Žádný údaj se nezveřejní, pokud ho nemá aspoň dvacet lidí. Když je skupina menší, číslo se prostě neukáže — ne jako „málo dat", vůbec.
• Nezveřejňujeme čísla po městech, ani žádnou kombinaci, která by zúžila skupinu na hrstku lidí.
• Nikdy nezveřejníme nic, z čeho by se dalo dojít ke konkrétnímu profilu.
• Čísla se přepočítávají jednou týdně a u každého je napsané, z kolika lidí vychází.

Tvoje jméno, přezdívka, fotky ani nic, co jsi napsal, se do těch čísel nikdy nedostane.

Jak dlouho si co necháváme

• Aktivní účet: dokud ho máš.
• Smazaný účet: profil, fotky, nastavení, nahlášení i záznamy o blokacích mizí do 30 dnů. Účet se dá nejdřív jen deaktivovat, což je vratné — až smazání je definitivní.
• Zprávy: zmizí spolu s účtem. Ale co jsi poslal někomu druhému, zůstává v jeho schránce, dokud si to nesmaže on. Stejně jako u SMS.
• Technické záznamy serveru: 90 dnů, pak se mažou samy.
• Záznam o souhlasu: dokud máš účet. Mizí spolu s ním — jakmile tvoje údaje nemáme, nepotřebujeme ani doklad o tom, že jsme je směli mít.

Držíme se toho, že co nepotřebujeme, nedržíme. Praktický důsledek téhle zásady je i to, že po měsíci už nepoznáme, že se někdo vyloučený vrátil pod novým účtem — bereme to jako přijatelnou cenu za to, že tu po lidech nezůstávají záznamy.

Co s tím můžeš dělat

Máš právo:

• Dozvědět se, co o tobě máme, a dostat to jako soubor. V nastavení účtu je na to tlačítko.
• Opravit, co je špatně. Většinu si opravíš sám v profilu.
• Nechat si to smazat. Účet smažeš v nastavení, na dvě kliknutí.
• Odvolat souhlas. Prakticky totéž jako smazat účet.
• Vznést námitku proti tomu, jak s údaji nakládáme.
• Stěžovat si. Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7, uoou.gov.cz. Ale zkus nejdřív napsat nám — většinu věcí vyřešíme rychleji.

Napiš na [email protected]. Odpovídáme obvykle do čtyř dnů, nejpozději do měsíce.

Bezpečnost

Spojení je šifrované. Hesla ukládáme jen v podobě, ze které se původní heslo nedá získat. Přístup k databázi má minimum lidí.

Zároveň nechceme tvrdit víc, než je pravda: žádná služba na internetu neumí zaručit stoprocentní bezpečnost, a malý projekt na to nemá tým bezpečáků. Proto tu platí zásada, že sbíráme tak málo údajů, jak to jde — co nemáme, to nemůže uniknout.

Kdyby se přesto něco stalo a hrozilo by ti z toho riziko, dáme ti vědět. Bez okolků a bez čekání, až to někdo zjistí jinak.

Cookies

Používáme jen ty, bez kterých by se nedalo přihlásit — technické cookies pro udržení přihlášení a bezpečnost formulářů. Žádné reklamní, žádné sledovací, žádná cookie lišta.

Když se něco změní

Zásady můžeme upravit. Když půjde o něco podstatného, dáme ti vědět e-mailem nebo přímo na webu — nebudeme spoléhat na to, že si sem občas zajdeš zkontrolovat datum.