Poslední aktualizace: 13. října 2026
Tyto zásady vysvětlují, jaké osobní údaje Zapvo zpracovává, proč a jaká máte práva. Vztahují se na aplikaci Zapvo v telefonech, tabletech a televizorech. Jsou sepsány v souladu s obecným nařízením EU o ochraně osobních údajů (GDPR), britským GDPR (UK GDPR), tureckým zákonem č. 6698 o ochraně osobních údajů (KVKK) a kalifornským zákonem o ochraně soukromí spotřebitelů (CCPA).
1. Kdo je správcem
Správcem vašich osobních údajů je Solace Works, e-mail support@zapvo.app.
2. Ve zkratce
- •Vaše zdroje zůstávají ve vašem zařízení. Adresy serverů, uživatelská jména a hesla se ukládají pouze ve vašem zařízení; hesla se šifrují zabezpečeným úložištěm klíčů vašeho zařízení.
- •Nevidíme, co sledujete. Vaše oblíbené položky, historie a nastavení zůstávají ve vašem zařízení.
- •Žádný účet, žádná e-mailová adresa, žádné reklamy, žádná analytika, žádné sledování.
- •Pokud zapnete synchronizaci, vaše data se šifrují ve vašich zařízeních dříve, než dorazí na náš server. Nemůžeme je přečíst.
- •Co náš server skutečně uchovává, je uvedeno níže; většinou jde o jednosměrný kód, který sám o sobě nelze přiřadit k vám.
3. Data ve vašem zařízení
Aplikace ukládá ve vašem zařízení: zdroje, které přidáte (hesla šifrovaná), seznamy kanálů, filmů a seriálů a TV program, které se z nich načtou, vaše profily, oblíbené položky, historii sledování a místa přehrávání, odebírané seriály, připomenutí, nastavení rodičovské kontroly (PIN se ukládá pouze jako bezpečný otisk), vaše nastavení a seznam telefonů, kterým bylo povoleno ovládat váš televizor. Tato data neopouštějí vaše zařízení, pokud nepoužíváte synchronizaci (oddíl 5) nebo sami něco z telefonu do televizoru neodešlete (oddíl 6).
Aplikace se připojuje přímo k serverům zdrojů, které přidáte. Tito poskytovatelé dostávají požadavky, které jim vaše zařízení posílá, stejně jako u každé aplikace nebo prohlížeče; platí jejich vlastní zásady ochrany osobních údajů.
4. Bezplatné zkušební období a nákupy
Aby každé zařízení dostalo jedno bezplatné zkušební období a aby bylo možné ověřovat nákupy, komunikuje aplikace s naším serverem:
- •Jednosměrný kód odvozený z identifikátoru Android vašeho zařízení. Samotný identifikátor vaše zařízení nikdy neopustí; náš server uchovává pouze otisk s klíčem (HMAC) jiného otisku. Účel: aby bylo možné bezplatné zkušební období využít jen jednou na zařízení. Právní základ: náš oprávněný zájem na předcházení zneužití (čl. 6 odst. 1 písm. f) GDPR; čl. 5 odst. 2 písm. f) KVKK). Uchovává se do 24 měsíců od chvíle, kdy bylo zařízení naposledy zjištěno.
- •Náhodný kód uložený ve vaší záloze Google (Google Block Store). Účel: rozpoznat zařízení po opětovné instalaci aplikace. Právní základ a doba uchování: jako výše.
- •Začátek a konec zkušebního období, poslední kontrola a výsledek kontroly integrity Google Play u zařízení. Účel: zajištění zkušebního období. Právní základ: plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR; čl. 5 odst. 2 písm. c) KVKK). Doba uchování: jako výše.
- •Otisk vašeho nákupního tokenu Google Play, produkt, jeho platnost a stav. Účel: ověření, že je nákup skutečný a platný. Právní základ: plnění smlouvy. Uchovává se do 24 měsíců od skončení nákupu.
Při nákupu zpracovává platbu Google Play; vaše platební údaje nikdy nevidíme. Na začátku zkušebního období může Google Play Integrity ověřit, že je aplikace pravá a pochází z Google Play.
5. Synchronizace (volitelná)
Pokud zapnete synchronizaci (Nastavení › Synchronizace), vaše zdroje (včetně hesel), profily, oblíbené položky, historie sledování a odebírané seriály se ve vašem zařízení zašifrují klíčem, který existuje pouze ve vašich zařízeních. Náš server uchovává pouze:
- •zašifrovaná data, která nemůžeme přečíst;
- •identifikátor skupiny a otisk přístupového kódu, obojí odvozené z tohoto klíče;
- •číslo verze a čas poslední změny.
Právní základ: vaše žádost a naše smlouva s vámi (čl. 6 odst. 1 písm. b) GDPR; čl. 5 odst. 2 písm. c) KVKK). Data se uchovávají, dokud je nesmažete (Nastavení › Synchronizace › Smazat data synchronizace, nebo Smazat moje data). Skupina, kterou nikdo 12 měsíců nesynchronizoval, se automaticky smaže. Pokud přijdete o všechna svá zařízení, nikdo – ani my – data neobnoví.
6. Telefon jako ovladač, připojení kódem a odesílání (Cast)
- •Telefon jako ovladač ve stejné síti Wi-Fi: telefon a televizor spolu komunikují přímo a šifrovaně. Není zapojen žádný server.
- •Připojení kódem z jiné sítě: náš server předává šifrované zprávy mezi vašimi dvěma zařízeními, dokud jsou propojena (nejvýše 3 hodiny). Nemůže je přečíst a neukládá je. Část kódu se na náš server nikdy nedostane.
- •Odesílání do zařízení Chromecast: když odesíláte, adresa přehrávaného streamu se odešle do vašeho zařízení Cast a do přijímače Cast od Googlu, které ho přehrávají. Adresy streamů mohou obsahovat údaje vašeho účtu u poskytovatele; odesílejte pouze do svých vlastních zařízení.
7. Náš server a jeho dodavatelé
Náš server běží v Cloudflare. Jako každý server přijímá vaši IP adresu, když se k němu vaše zařízení připojí. Neukládáme protokoly požadavků. Abychom omezili zneužití (například hádání připojovacích kódů), uchováváme otisk s klíčem (HMAC) IP adresy spolu s počítadlem nejvýše jednu hodinu.
Využíváme tyto zpracovatele: Cloudflare, Inc. (hostování serveru) a Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Jejich servery mohou být mimo vaši zemi, včetně Spojených států. Předávání je chráněno standardními smluvními doložkami Evropské komise a při předávání z Turecka zárukami podle čl. 9 KVKK.
Vaše osobní údaje neprodáváme ani nesdílíme a nepoužíváme je k reklamě.
8. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu a výmaz, na omezení zpracování nebo vznesení námitky proti němu a na přenositelnost údajů; a podle čl. 11 KVKK právo zjistit, zda jsou vaše údaje zpracovávány a komu jsou předávány. Většina vašich údajů je pouze ve vašem zařízení, kde nad nimi máte plnou kontrolu: Nastavení › O aplikaci a právní informace › Smazat moje data je odstraní (co zůstane a proč, uvádí stránka „Smazání vašich dat“).
Chcete-li uplatnit svá práva, napište na adresu support@zapvo.app. Protože neuchováváme jména ani e-mailové adresy, můžeme potřebovat údaje z vašeho zařízení, abychom našli data, která se vás týkají. Můžete také podat stížnost u dozorového úřadu pro ochranu osobních údajů, v Turecku u Úřadu pro ochranu osobních údajů (KVKK).
Obyvatelé Kalifornie: neprodáváme ani nesdílíme osobní informace ve smyslu CCPA.
9. Děti
Aplikace není určena dětem mladším 13 let a jejich údaje vědomě neshromažďujeme.
10. Zabezpečení
Hesla a klíč synchronizace se šifrují zabezpečeným úložištěm klíčů vašeho zařízení. Veškerá komunikace mezi aplikací a naším serverem je šifrovaná (HTTPS); telefon jako ovladač, připojení kódem a synchronizace jsou šifrovány end-to-end.
11. Soubory cookie
Aplikace nepoužívá soubory cookie ani technologie sledování.
12. Změny
Tyto zásady aktualizujeme, když se změní aplikace nebo zákon, a o podstatných změnách vás informujeme v aplikaci.
13. Kontakt
Solace Works, support@zapvo.app
Web zapvo.app
Tato část se týká našeho webu zapvo.app. Správce údajů je stejný jako u aplikace a je uveden na začátku těchto zásad.
Cookies a statistiky. Jen s vaším souhlasem (lišta při první návštěvě; „Nastavení cookies“ dole na každé stránce pro změnu volby) web používá Google Analytics společnosti Google Ireland Limited, aby viděl, jak se jeho stránky používají. Pak se ukládají soubory cookie a Google dostává údaje o vaší návštěvě, například IP adresu a údaje o prohlížeči, které mohou být zpracovány i v USA; Google je uchovává nejvýše 14 měsíců. Právním základem je váš souhlas, který můžete kdykoli odvolat. Bez něj se od Googlu nic nenačte. Kromě toho web počítá zobrazení podle dne, stránky, jazyka, země, typu zařízení a původu návštěvy, bez cookies a bez ukládání IP adres či údajů o prohlížeči; tyto počty se mažou po 400 dnech.
Vaše zprávy pro nás. Když použijete kontaktní formulář, uložíme vaši e-mailovou adresu, vaši zprávu a její téma, vaše jméno, pokud ho uvedete, jazyk stránky a zemi, ze které byla zpráva odeslána, abychom vám mohli odpovědět. Právním základem je váš souhlas, který můžete kdykoli odvolat tím, že nám napíšete. Zprávy mažeme, jakmile už nejsou potřeba, nejpozději po dvou letech.
Ochrana proti zneužití. Aby se zastavil spam, kontaktní formulář krátce počítá zprávy od každého návštěvníka. Návštěvník je rozpoznán jen podle kódu vytvořeného z IP adresy a tajemství, které se každý den mění; tato počítadla se po vypršení mažou.
Hosting. Stejně jako server aplikace běží i web na platformě společnosti Cloudflare, Inc., která přijímá vaši IP adresu, když se váš prohlížeč připojí. Neukládáme záznamy o požadavcích.