shima

Zásady ochrany soukromí

KDO JE SPRÁVCE

Správcem tvých údajů je Reinel García Morales, španělské daňové číslo 42350693B, který Shimu vyvíjí a provozuje jako osoba samostatně výdělečně činná.

Adresa: Calle El Colorao 33, Tarajalejo, 35629 Tuineje, Las Palmas, Španělsko.
Kontakt: hola@shimaapp.com

Napiš nám tam s jakýmkoli dotazem k těmto zásadám nebo když chceš uplatnit svá práva. Odpovídá člověk, ne formulář.

JAKÉ ÚDAJE ZPRACOVÁVÁME

Co nám dáš při založení účtu. Tvůj e-mail a jméno. Když se přihlásíš přes Google nebo Apple, dostaneme od nich tvůj e-mail, jméno a profilovou fotku, pokud ji máš. Při registraci e-mailem se heslo ukládá zašifrované a nikdo ho nepřečte, ani my. Pokud chceš, i tvoje telefonní číslo. Sloužilo k tomu, aby tě při pozvání našli lidé, kteří tě mají v kontaktech, a to už se nedělá: od 25. září 2026 čísla z adresáře z telefonu neodcházejí. Dnes se nepoužívá k ničemu jinému než k tomu, abychom ti mohli pomoct, když napíšeš na podporu, a můžeš ho kdykoli odstranit.

Co si v Shimě uchováváš. Tvoje fotky a videa, denní poznámky, alba, názvy tvých spaces, zprávy z časových kapslí a tvoje reakce.

Kdo se dívá na co. Uvnitř space vidí ostatní členové, kdo si kterou fotku prohlédl a kdo se právě na space dívá. Mimo space nikdo.

Hlasovky. Můžeš nechat hlasovou poznámku u dne nebo reagovat hlasem na fotku. Jsou to tvoje nahrávky: ukládají se tak, jak jsou, přehrávají se členům daného space a nijak se neanalyzují. Nikoho podle hlasu neidentifikujeme, nepřepisujeme je a nepoužíváme žádné rozpoznávání hlasu ani biometrickou identifikaci. Kdyby se to někdy změnilo, řekneme ti to předem.

Neukládáme, kde fotka vznikla. Před nahráním Shima ze souboru odstraní souřadnice, které mohl fotoaparát zapsat, a nikde jinde je nečte ani neuchovává. Nežádáme o oprávnění k poloze a nemáme ho. Výjimkou jsou videa: polohu z nich neumíme odstranit bez překódování, takže pokud ji fotoaparát zapsal do videa, zůstává tam. Mysli na to, než video sdílíš mimo Shimu.

Když zveš z kontaktů. Tvůj adresář z telefonu neodejde. Aplikace ho přečte v telefonu, jen když jí dáš svolení, a slouží k jedné věci: abys vybral, komu pošleš odkaz s pozvánkou přes WhatsApp nebo SMS. Na náš server se neposílají ani čísla, ani jména, takže ani nemůžeme vědět, kdo z tvého adresáře Shimu používá. Do 25. září 2026 se čísla — bez jmen — posílala, aby se to zjistilo, a porovnávala se bez ukládání; to jsme odstranili.

Když si objednáš tištěnou knihu. Jméno příjemce, poštovní adresu, e-mail a telefon. Jen aby tiskárna mohla knihu poslat. Platbu kartou za tištěnou knihu zpracovává Stripe: údaje o tvé kartě nevidíme ani neukládáme.

Minimum technických údajů. K tvému účtu si ukládáme, jestli jsi ho naposledy otevřel/a v telefonu s Androidem, nebo v iPhonu, abychom věděli, kolik účtů používá který systém. Tento údaj se smaže spolu s účtem. Dále identifikátor potřebný k posílání upozornění, pokud si je zapneš, a záznamy o chybách, které nám pomáhají opravit, co se rozbije. Po 90 dnech se samy smažou.

Kolik telefonů otevírá Shimu. Při instalaci si aplikace vytvoří náhodné číslo, které nemá nic společného s tvým telefonem ani s tebou. Když ji otevřeš, nejvýš jednou za šest hodin nám to číslo pošle spolu s verzí aplikace a s tím, jestli jde o telefon s Androidem, nebo o iPhone. Ukládáme kód odvozený z toho čísla (zpátky na číslo ho převést nejde), verzi, jestli jde o Android, nebo iPhone, a kdy byla aplikace otevřena poprvé a naposledy. Nic víc: ani tvůj účet, ani model telefonu, ani kde jsi. Slouží jen k tomu, abychom věděli, kolik instalací se používá, na jakém systému a s jakou verzí, a tedy kdy můžeme přestat udržovat starou verzi. Smaže se, jakmile se instalace 13 měsíců neotevře, a odinstalováním aplikace číslo z telefonu zmizí.

Odkud instalace přišla. Pokud ses do Shimy dostal/a přes náš odkaz (sociální síť, reklama, pozvánka), Google Play nám při instalaci předá značku toho odkazu a my ji jednou uložíme k tvému účtu, abychom věděli, co k nám lidi přivádí. Nikomu ji nepředáváme, neobsahuje žádný identifikátor tvého telefonu a maže se spolu s účtem. A když někdo na webu klepne na jeden z těch odkazů, počítáme jednoho člověka na odkaz a den. Abychom téhož člověka nepočítali dvakrát, uchováme do druhého dne kód vytvořený z jeho adresy a prohlížeče smíchaných s klíčem, který se každý den mění: nedá se z něj zjistit adresa ani podle něj nikoho poznat jiný den a sám se smaže. Neukládáme, kdo to byl, ani jeho adresu, ani nic dalšího o jeho zařízení.

Co neděláme a nezměníme: V Shimě není reklama. Tvoje údaje neprodáváme ani nepředáváme. Nepoužíváme rozpoznávání obličejů. Neanalyzujeme tvoje fotky, abychom je třídili, označovali nebo trénovali jakýkoli model. Nepoužíváme žádné reklamní sledovací nástroje.

K ČEMU TVOJE ÚDAJE POUŽÍVÁME

• Abychom poskytli službu: uchovali tvoje vzpomínky a ukázali je lidem, které pozveš.
• Abychom spravovali tvůj tarif, pokud nějaký platíš.
• Abychom ti dali vědět, co se děje v tvých spaces – jen když si zapneš upozornění a jen to, co si vybereš.
• Abychom splnili zákonné povinnosti, třeba uchování faktur.

Právním základem je smlouva, kterou uzavíráš používáním Shimy (čl. 6 odst. 1 písm. b GDPR), tvůj souhlas u všeho volitelného, jako jsou upozornění (čl. 6 odst. 1 písm. a), naše zákonné povinnosti u fakturace (čl. 6 odst. 1 písm. c) a náš oprávněný zájem vědět, co k nám lidi přivádí, co se čte a které verze aplikace se používají, u původu instalace, statistiky návštěv webu a počítání instalací (čl. 6 odst. 1 písm. f).

KDO DALŠÍ SE DOSTANE K TVÝM ÚDAJŮM

Aby Shima fungovala, potřebujeme několik poskytovatelů. Každý zpracovává jen to, co potřebuje, a nikdo nesmí tvoje údaje použít pro vlastní účely.

Supabase	Databáze a účty	Evropská unie (Irsko)
Cloudflare R2	Fotky, videa a zvuk	západní Evropa
Cloudflare	Statistika návštěv webu, bez cookies	USA
Google Play nebo App Store (Apple), obchod, ve kterém jsi nakoupil/a	Platby za předplatné a PDF knihy. Obchod nám sdělí, co jsi koupil/a a v jakém stavu je nákup; tvoje karta k nám nikdy nedorazí	Irsko a USA
Stripe	Platba kartou za tištěnou knihu	Irsko a USA
Expo	Posílání upozornění	USA
Peecho	Tisk a doručení knih	Nizozemsko
Anthropic	Věnování a popisky do knihy	USA

Ke knize: Když klepneš na tlačítko, které navrhne věnování, odešle se název daného space a až osm tvých denních poznámek, aby model napsal návrh. A při přípravě náhledu nebo PDF knihy se odešlou denní poznámky z dnů, které v ní jsou — jen text — pro krátké popisky. Fotka se neodesílá nikdy. Když knihu neděláš, neodesílá se nic.

K webu: shimaapp.com počítá návštěvy statistikou Cloudflare (Cloudflare Web Analytics), abychom věděli, které stránky se čtou. Nepoužívá cookies, nic neukládá do tvého prohlížeče, nepozná tě z jedné návštěvy na druhou a nesleduje tě na jiných webech. Při načtení stránky Cloudflare dostane, jako každý server, tvou IP adresu a typ prohlížeče, a nám dává jen souhrny: kolik návštěv, na které stránky a z jakých zemí. Písma webu se načítají přímo ze shimaapp.com, bez nikoho dalšího.

K nákupům v App Storu: při nákupu Apple obdrží identifikátor tvého účtu Shima, bez jména a e-mailu (appAccountToken), aby nákup spojil s tvým účtem.

Předávání poskytovatelům mimo Evropskou unii se opírá o standardní smluvní doložky schválené Evropskou komisí.

KDE TVOJE VZPOMÍNKY ŽIJÍ

Fotky, videa a zvuk jsou na serverech v západní Evropě (Cloudflare R2). Databáze a účty v Evropské unii (Supabase, Irsko). Všechno je zašifrované cestou z tvého telefonu i při uložení na disku.

TREZOR

Skryté spaces mají v aplikaci navíc ochranu: neobjeví se v tvém seznamu, otevírají se otiskem prstu nebo PINem, nejde je sdílet ven, exportovat ani tisknout, a systém blokuje snímky obrazovky, dokud jsi uvnitř.

Chceme být přesní: trezor nemá koncové šifrování. Tvoje soubory se ukládají zašifrované jako všechny ostatní, ale technicky bychom se k nim dostali. Neděláme to a nemáme k tomu důvod – ale radši ti to řekneme, než aby to znělo jako něco, co to není.

S KÝM SE SDÍLÍ, CO UCHOVÁVÁŠ

Jen s lidmi, které do daného space pozveš. S nikým jiným.

Když sdílíš fotku odkazem, uvidí ji každý, kdo ten odkaz má, i bez Shimy. Kdykoli ho můžeš zrušit. Co je v trezoru, takhle sdílet nelze nikdy.

JAK DLOUHO TO UCHOVÁVÁME

Dokud máš účet.

Když něco smažeš, leží to 10 dní v koši a pak se opravdu odstraní, i z úložiště.

Stránky náhledu knihy se uchovávají týden, aby se nemusely kreslit znovu, když se na ně podíváš znovu, a pak se samy smažou.

Když požádáš o smazání účtu, máš deset dní na rozmyšlenou: stačí se znovu přihlásit. Po těch deseti dnech se smaže tvůj profil, tvoje hlasovky, tvoje soubory a tvoje spaces, které nikdo jiný nepoužíval. Tvoje spaces, které jsi s někým sdílel/a, se nemažou: přejdou se vším, co v nich je — i s tvými fotkami a denními poznámkami — na toho, kdo je v nich nejdéle, protože jsou to i jeho vzpomínky; nový vlastník může odstranit, co chce. To, co jsi nahrál/a do spaces jiných lidí, zůstává, ze stejného důvodu. Knihy v PDF se smažou spolu s tvým účtem. Výjimkou je PDF tištěné knihy, která je ještě na cestě nebo dorazila před méně než 30 dny: uchová se, dokud těch 30 dní neuplyne, kdyby dorazila poškozená, a pak se samo smaže. Z každé objednávky knihy uchováváme jen to, co vyžaduje účetnictví: co se koupilo, kdy, kolik se zaplatilo a do jaké země, kraje a na jaké PSČ se posílalo; žádné fotky, žádné PDF a ani jméno, adresu, telefon nebo e-mail.

Faktury uchováváme tak dlouho, jak ukládá španělský daňový zákon.

TVOJE PRÁVA

Můžeš ke svým údajům přistupovat, opravit je, vzít si je s sebou, smazat je, omezit jejich používání a vznést proti němu námitku.

V aplikaci máš v sekci Tvůj účet položky «Exportovat moje fotky» a «Smazat můj účet», které přesně to udělají, aniž bys nás musel žádat. Smazání můžeš požádat i na našem webu, bez otevírání aplikace, nebo nám napsat na hola@shimaapp.com. Odpovídáme nejpozději do měsíce, obvykle dřív.

Pokud si myslíš, že jsme svou práci neodvedli dobře, můžeš si stěžovat u španělského úřadu pro ochranu osobních údajů AEPD (www.aepd.es).

OBSAH, KTERÝ TAM NEPATŘÍ

Pokud si myslíš, že někdo nahrál do Shimy obsah, který porušuje tvoje práva, napiš na hola@shimaapp.com a uveď odkaz nebo údaje potřebné k jeho nalezení. Prověříme to a zakročíme, jakmile to půjde.

NEZLETILÍ

Shima není určena dětem mladším 14 let – to je ve Španělsku věk, od kterého lze udělit souhlas se zpracováním údajů. Pokud je ti mezi 14 a 18, používat ji můžeš, ale doporučujeme to probrat s rodiči nebo zákonnými zástupci.

Při registraci se na věk neptáme. Pokud se dozvíme, že účet patří někomu mladšímu 14 let, smažeme ho.

ZMĚNY TĚCHTO ZÁSAD

Když změníme něco důležitého, řekneme ti to v aplikaci dřív, než to začne platit. Datum nahoře ukazuje, kdy byly naposledy aktualizovány.

Právně závazná je jen španělská verze. Překlady nabízíme pro lepší srozumitelnost.