Zásady ochrany osobních údajů
Poslední aktualizace: 29. října 2026
To hlavní
- Tvoje data jsou uložená ve Francii a nikdy se neprodávají.
- Tvůj los nevidí nikdo, ani organizátor.
- Žádné reklamy, žádné sledovací prvky, žádné měření návštěvnosti.
- Všechno si můžeš z aplikace stáhnout nebo smazat, kdykoli budeš chtít.
Obsah
Tento český překlad slouží pouze pro informaci. V případě rozdílu oproti francouzské verzi má přednost francouzská verze.
Rimbi pomáhá organizovat losování dárků v rodině a mezi přáteli. Tajemství je srdcem aplikace: nikdo nevidí los ostatních, ani organizátor. Stejně vysoké nároky uplatňujeme i na tvoje osobní údaje.
Tyto zásady vysvětlují, jaké údaje zpracováváme, proč, jak dlouho, s kým a jak můžeš uplatnit svá práva, v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a francouzským zákonem o informatice a svobodách (loi Informatique et Libertés).
1. Kdo odpovídá za tvoje údaje?
SECRETARAI, SASU se základním kapitálem 50 €, se sídlem v Nice (06200), RCS Nice 103 272 100, vydavatel aplikace Rimbi.
Kontakt pro jakýkoli dotaz týkající se tvých údajů: [email protected], nebo z aplikace: Profil › Data a soukromí › Napsat kontaktní osobě pro osobní údaje.
2. Naše závazky ve zkratce
- Tvoje data jsou uložená ve Francii (v pařížském regionu našeho poskytovatele hostingu).
- Žádná reklama, žádný prodej dat, žádné profilování. Náš obchodní model stojí výhradně na placených tarifech.
- Žádné reklamní sledovací prvky ani nástroje pro měření návštěvnosti v aplikaci.
- Údaje Face ID a otisků prstů zůstávají v tvém telefonu: nikdy k nim nemáme přístup.
- Losování je tajné už ze své podstaty: bezpečnostní pravidla naší databáze brání organizátorovi, administrátorům i ostatním členům v přečtení tvého losu.
- Co nejméně údajů: většina polí je nepovinná.
3. Jaké údaje, k čemu a na jakém právním základě?
| Údaje | K čemu slouží | Právní základ |
|---|---|---|
| Účet: jméno, e-mailová adresa, heslo (uložené v nevratně zašifrované podobě), telefonní číslo, pokud zapneš dvoufázové ověření přes SMS | Vytvoření a zabezpečení tvého účtu, přihlášení | Plnění smlouvy (podmínek používání) |
| Profil: fotka nebo avatar, datum narozenin (s rokem nebo bez něj), informace, které se rozhodneš sdílet | Aby tě ve skupinách poznali, připomínka tvých narozenin, pokud ji povolíš | Plnění smlouvy; nepovinná pole |
| Dárkový profil: vkus, koníčky, styl, barvy, velikosti, co ti nedávat | Pomoct tvému Ježíškovi s výběrem | Plnění smlouvy; nepovinná pole |
| Alergie a intolerance (např. bez lepku, ořechy) | Vyhnout se dárku, který by pro tebe byl nebezpečný | Tvůj výslovný souhlas, který můžeš kdykoli odvolat; tyto informace se týkají zdraví (článek 9 GDPR) |
| Skupiny, události, losování, historie losování | Organizace losování, aby se rok co rok nelosovala stejná osoba | Plnění smlouvy |
| Seznamy přání, nápady, hlasy, diskuse, ankety, tajné zprávy | Fungování těchto funkcí mezi členy skupiny | Plnění smlouvy |
| Poštovní adresa (jen při výměně na dálku) | Aby ti tvůj Ježíšek, a jen on, mohl poslat dárek | Plnění smlouvy |
| Dětské profily: jméno, avatar, narozeniny, vkus, velikosti, zadané rodičem | Účast dítěte bez telefonu | Plnění smlouvy uzavřené s rodičem, v zájmu dítěte |
| Najdi svou rodinu (nepovinné): otisky e-mailových adres tvých kontaktů, vypočítané v tvém telefonu; otisk e-mailové adresy tvého účtu; krátký záznam o nalezených osobách; pozvánky odeslané a přijaté v aplikaci | Ukázat ti, kdo z tvých kontaktů už má účet Rimbi, a pozvat ho do skupiny (podrobnosti níže) | Přístup k adresáři: tvoje svolení udělené v telefonu. Porovnání otisků a pozvánky: oprávněný zájem (tvůj, najít své blízké; jejich, dostat od tebe pozvánku), se zárukami popsanými níže a s nastavením, jak zabránit tomu, aby tě někdo našel |
| Hosté bez aplikace: jméno, telefonní číslo nebo e-mailová adresa zadané organizátorem | Poslat hostovi jeho osobní odkaz a kód | Oprávněný zájem organizátora a hosta na účasti bez účtu |
| Moderování: obsah zpráv analyzovaný před zveřejněním, zablokované pokusy, nahlášení | Zabránit urážkám, obtěžování a nenávistným projevům, vyřizovat nahlášení | Právní povinnost (nařízení o digitálních službách) a oprávněný zájem (bezpečnost uživatelů) |
| Oznámení: technický identifikátor tvého telefonu pro oznámení, předvolby | Posílat ti oznámení podle tvé volby | Plnění smlouvy; tvůj souhlas v nastavení telefonu |
| Předplatné: tarif, data, stav obnovení, použité dárkové kódy | Zpřístupnit ti tvůj tarif | Plnění smlouvy; účetní povinnosti |
| Zabezpečení: připojená zařízení, záznamy o přihlášení, IP adresa při některých citlivých akcích | Ochrana tvého účtu, blokování podvodných pokusů | Oprávněný zájem; zákonná povinnost uchovávat údaje o připojení |
| Komunikace s podporou | Odpovídat na tvoje požadavky | Oprávněný zájem |
| Novinky Rimbi e-mailem (nepovinné, ve výchozím stavu vypnuté) | Informovat tě o novinkách | Tvůj souhlas, který můžeš kdykoli odvolat |
Neshromažďujeme tvůj adresář (s funkcí „Najdi svou rodinu“ opouštějí tvůj telefon jen otisky e-mailových adres a ani ty si neponecháváme), tvoji polohu, historii prohlížení ani bankovní údaje (platby probíhají přes App Store nebo Google Play).
„Najdi svou rodinu“: jak to funguje
- Nejdřív tvoje svolení. Aplikace čte tvoje kontakty jen tehdy, když to povolíš v dialogu systému iOS nebo Android, pro celý adresář, nebo jen pro kontakty, které vybereš. Tento přístup můžeš kdykoli odvolat v nastavení telefonu.
- Tvůj telefon neopouští nic čitelného. Aplikace čte jen e-mailové adresy tvých kontaktů. V telefonu je převede na malá písmena, odstraní mezery a promění je v otisky (funkce SHA-256). Na náš server ve Francii se posílají jen tyto otisky: nikdy jména, čísla, e-mailové adresy ani samotný adresář.
- Porovnány, a pak zapomenuty. Server tyto otisky porovná s otisky e-mailových adres účtů Rimbi (k tomu uchováváme otisk adresy každého účtu, který se smaže spolu s účtem) a pak si je neponechá. Takový otisk není anonymní: jde o pseudonymizovaný údaj, který je stále osobním údajem. Proto ho neuchováváme.
- Najít lze jen ty, kdo s tím souhlasí. Zobrazí se jen účty (nikdy dětské profily), které mají zapnuté nastavení Profil › Data a soukromí › Nechat se najít svými kontakty. Ve výchozím stavu je zapnuté a lze ho kdykoli vypnout. U nalezené osoby vidíš její jméno, avatar a skupiny, které už sdílíte, nikdy její e-mailovou adresu.
- Omezené záznamy. Abychom zabránili zneužití, počítáme počet odeslaných otisků a datum každého hledání (24 hodin); jedno hledání je omezeno na 1 000 kontaktů. Záznam „tato osoba našla tamtu osobu“ uchováváme 7 dní, aby bylo možné poslat přímou pozvánku. Tyto záznamy se smažou, jakmile nalezená osoba nastavení vypne, a také spolu s účtem.
- Pozvánka, nikdy vynucená registrace. Nalezená a pozvaná osoba dostane oznámení a pozvánku přijme, nebo odmítne. Pozvánka bez odpovědi po 7 dnech vyprší; zodpovězené nebo propadlé pozvánky se po 30 dnech smažou. Po odmítnutí tě stejná osoba nemůže do této skupiny znovu pozvat po dobu 30 dnů.
- Rimbi tvým kontaktům nikdy nepíše. Chceš-li pozvat kontakt, který ještě nemá účet, aplikace připraví SMS nebo sdílení, které odešleš ty, ze svého telefonu.
- Všechno je v tvém exportu. Tyto informace jsou součástí stažení tvých dat (sekce
find_family).
4. Kdo co v aplikaci vidí?
- Tvůj los: jen ty. V „otevřeném“ režimu, který organizátor zvolí před losováním a který vidí všichni, každý vidí, kdo koho obdarovává.
- Závěrečné odhalení, pokud ho organizátor zapne: podle jeho volby, pevně dané v okamžiku losování, každý zjistí, kdo byl jeho Ježíšek, nebo se účastníkům odhalí celý řetěz.
- Stránka člena (nápady, hlasy, diskuse o něm): ostatní členové skupiny, nikdy dotyčná osoba.
- Tvůj seznam přání: tvoje skupiny; nikdy nevidíš, kdo co zarezervoval.
- Tvoje poštovní adresa: jen tvůj Ježíšek, při výměně na dálku, a pak se smaže.
- Kód hosta bez aplikace: jen host; organizátor vidí jen skryté číslo nebo adresu.
- Tvůj účet ve funkci „Najdi svou rodinu“: že jsi v Rimbi (jméno, avatar, společné skupiny), mohou vidět jen lidé, kteří mají tvou e-mailovou adresu ve svých kontaktech, a jen pokud necháš zapnuté nastavení „Nechat se najít svými kontakty“.
5. S kým tvoje údaje sdílíme?
Jen s poskytovateli služeb, kteří nám pomáhají aplikaci provozovat (našimi „zpracovateli“), vázanými smlouvou o zpracování osobních údajů v souladu s článkem 28 GDPR, a jen pro tuto službu:
| Poskytovatel | Role | Umístění dat |
|---|---|---|
| Supabase (s Amazon Web Services) | Hosting databáze, účtů a serverových funkcí | Francie (region Paříž) |
| Cloudflare, Inc. | Hosting a doručování webu rimbi.app a webové stránky pro hosty | Spojené státy a globální síť (viz oddíl 6) |
| Brevo (Sendinblue SAS) | Odesílání e-mailů a SMS (pozvánky, bezpečnostní upozornění) | Evropská unie (Francie) |
| Mistral AI | Automatická analýza zpráv před zveřejněním, aby se zablokovaly zraňující projevy | Evropská unie (Francie) |
| Expo (650 Industries), Apple, Google | Doručování oznámení | Spojené státy (viz oddíl 6) |
| RevenueCat | Sledování stavu předplatného zakoupeného v obchodech s aplikacemi | Spojené státy (viz oddíl 6) |
Apple a Google zpracovávají tvoje nákupy v aplikaci jako samostatní správci, podle svých vlastních zásad ochrany osobních údajů.
Aktuální seznam našich zpracovatelů je zveřejněn na stránce Naši zpracovatelé. Tvoje údaje nikdy neprodáváme ani nepronajímáme. V případech stanovených zákonem můžeme být povinni údaje poskytnout soudnímu nebo správnímu orgánu.
6. Předávání mimo Evropskou unii
Tvoje data jsou uložená ve Francii. Může docházet k několika omezeným předáním mimo Evropskou unii:
- oznámení procházejí službami Expo, Apple a Google, které dostávají jen text oznámení (který nikdy neobsahuje jméno osoby, kterou obdarováváš) a technický identifikátor tvého telefonu;
- web rimbi.app hostuje Cloudflare, který ve svých technických záznamech dostává IP adresu a prohlížeč návštěvníků webu;
- RevenueCat dostává anonymní identifikátor účtu a stav tvého předplatného, bez tvého jména a e-mailu;
- technická podpora Supabase může výjimečně přistupovat k infrastruktuře z místa mimo Unii.
Tato předávání jsou upravena rámcem EU–USA pro ochranu osobních údajů (Data Privacy Framework), pokud se ho poskytovatel účastní, jinak standardními smluvními doložkami Evropské komise.
7. Jak dlouho tvoje údaje uchováváme?
| Údaje | Doba |
|---|---|
| Účet a profil | Po dobu existence tvého účtu |
| Neaktivní účet | Smazán po 2 letech bez přihlášení; měsíc předem tě upozorníme e-mailem |
| Po smazání tvého účtu | Okamžitá deaktivace, trvalé smazání do 30 dnů (včetně záloh). Tvoje minulá losování zůstanou v historii skupin, bez tvého jména, aby se zabránilo opakování |
| Smazané skupiny a události | Lze je obnovit po dobu 30 dnů, pak se smažou |
| Obsah skupin (nápady, diskuse, ankety, seznamy) | Po dobu existence skupiny |
| Poštovní adresa | Smazána po převzetí dárku, nejpozději 30 dnů po události |
| Všechny kódy (pozvánka do skupiny, host bez aplikace, dárkový kód, převzetí dětského profilu) | 7 dní, pak se smažou, ať už byly použité, nebo ne; co bylo kódem získáno, zůstává |
| Kontaktní údaje hosta bez aplikace | Smazány 30 dnů po události |
| Otisky kontaktů („Najdi svou rodinu“) | Neuchovávají se: porovnány, a pak zapomenuty |
| Počet otisků a datum každého hledání | 24 hodin |
| Záznam „kdo koho našel“ | 7 dní; smaže se, jakmile nalezená osoba nastavení vypne, a také spolu s účtem |
| Pozvánky v aplikaci | 7 dní bez odpovědi, pak vyprší; smazány 30 dnů po odpovědi nebo vypršení |
| Alergie a intolerance | Do odvolání tvého souhlasu nebo smazání účtu |
| Oznámení | 180 dní |
| Pokusy zablokované moderováním | 30 dní |
| Nahlášení a rozhodnutí o moderování | 12 měsíců |
| Záznamy o přihlášení a zabezpečení | 12 měsíců (zákonná povinnost) |
| Údaje o předplatném | Po dobu předplatného, pak 13 měsíců; účetní doklady 10 let |
8. Jak tvoje údaje chráníme?
- Šifrování komunikace (HTTPS) i uložených dat.
- Pravidla přístupu v databázi, řádek po řádku: každý může číst jen to, co se ho týká.
- Hesla a kódy (dárkové kódy, kódy hostů) se nikdy neukládají v čitelné podobě.
- Nepovinné dvoufázové ověření, upozornění na přihlášení, vzdálené odhlášení zařízení.
- Přístup týmu omezený na nezbytné minimum a zaznamenávaný.
- V případě porušení zabezpečení osobních údajů, které představuje riziko, to do 72 hodin oznámíme úřadu CNIL (francouzský úřad pro ochranu osobních údajů) a při vysokém riziku i dotčeným osobám.
9. Tvoje práva
Kdykoli můžeš:
- získat přístup ke svým údajům a jejich kopii;
- údaje opravit;
- údaje vymazat smazáním účtu z aplikace (Profil › Data a soukromí › Smazat můj účet);
- stáhnout svá data ve strojově čitelném formátu (přenositelnost);
- vznést námitku proti zpracování založenému na oprávněném zájmu nebo požádat o jeho omezení (pokud nechceš, aby tě tvoje kontakty našly, stačí vypnout Nechat se najít svými kontakty);
- odvolat svůj souhlas (alergie, novinky e-mailem), aniž by to ovlivnilo to, co se stalo předtím;
- stanovit pokyny k nakládání s tvými údaji po tvé smrti.
Většinu těchto úkonů můžeš provést přímo v sekci Profil › Data a soukromí. V ostatních případech nám napiš na [email protected]. Odpovíme nejpozději do jednoho měsíce. Při pochybnostech tě můžeme požádat o prokázání totožnosti.
Pokud se domníváš, že tvoje práva nejsou dodržována, můžeš podat stížnost u úřadu CNIL (www.cnil.fr).
10. Nezletilí
K vytvoření účtu ti musí být alespoň 15 let. Pro mladší může rodič vytvořit dětský profil, který sám spravuje: dítě nemá účet. Práva dítěte k těmto údajům vykonává rodič. Dítě bude moci svůj profil převzít v 15 letech, když si vytvoří vlastní účet.
11. Sledovací prvky a ukládání v tvém zařízení
Aplikace ani webová stránka nepoužívají žádné reklamní cookies ani nástroje pro měření návštěvnosti. Do tvého zařízení ukládají jen to, co je nezbytně nutné pro jejich fungování (relace přihlášení, předvolby, přístup hosta). Tyto prvky nevyžadují souhlas.
Web rimbi.app nenastavuje žádné cookies. Jako každý poskytovatel webhostingu i ten náš, Cloudflare, vede technické záznamy (IP adresa, datum, požadovaná stránka, prohlížeč), aby udržel web v bezpečí; nikdy se nepoužívají k měření návštěvnosti a uchovávají se nejvýše jeden rok, tedy po dobu, kterou zákon stanoví pro údaje o připojení.
12. Změny
Pokud v těchto zásadách provedeme podstatné změny, dáme ti vědět v aplikaci dřív, než změny začnou platit.