Zásady ochrany osobních údajů

Účinné od 4. září 2026

Shrnutí je pouze orientační. Závazný je úplný text níže.

1. Kdo zpracovává vaše údaje

Správcem osobních údajů je Petr Švejda, fyzická osoba podnikající dle živnostenského zákona, IČO 19231113, se sídlem Mileny Hážové 1297, Mladá Boleslav III, 293 01 Mladá Boleslav (dále jen „provozovatel“).

Kontaktní e-mail: petr.svejda89@gmail.com

Tyto zásady popisují, jak provozovatel nakládá s osobními údaji v souvislosti s mobilní aplikací AntiScam CZ (dále jen „aplikace“) a webovými stránkami aplikace.

2. Jaká oprávnění aplikace potřebuje a proč

Aplikace slouží k ochraně před podvodnými telefonáty. K tomu potřebuje následující oprávnění systému Android:

Oprávnění	K čemu slouží
Telefon a záznam hovorů (READ_PHONE_STATE, READ_CALL_LOG)	Zjištění čísla příchozího hovoru, aby jej aplikace mohla během zvonění ověřit. Bez tohoto oprávnění systém Android číslo volajícího aplikaci nesdělí. Oprávnění dále umožňuje zobrazit historii hovorů od neznámých čísel, abyste mohli zpětně nahlásit spam.
Kontakty (READ_CONTACTS)	Slouží výhradně k ochraně vašeho soukromí: aplikace ověří, zda je volající ve vašich kontaktech, a pokud ano, číslo dále vůbec nezpracovává. Kontakty se čtou pouze v telefonu a nikam se neodesílají.
Notifikace, zobrazení přes jiné aplikace	Zobrazení varování v okamžiku, kdy telefon zvoní.
Role filtrování hovorů	Zablokování vámi vybraného čísla prostřednictvím systémové funkce filtrování hovorů.

Udělení oprávnění je dobrovolné. Bez oprávnění k hovorům však aplikace nemůže plnit svou hlavní funkci — varovat před podvodnými hovory.

3. Jaké údaje zpracováváme

3.1 Telefonní čísla

Zpracováváme telefonní čísla neznámých volajících — tedy čísla, která nemáte uložená v kontaktech. Takové číslo se odesílá na servery provozovatele za účelem ověření, zda bylo nahlášeno jako podvodné, a za účelem zjištění, komu patří.

Číslo se odesílá samostatně, bez jakéhokoli identifikátoru vaší osoby. Z dotazu tedy nelze zjistit, kdo se na číslo ptal.

3.2 Nahlášení čísla

Pokud sami nahlásíte číslo jako podvodné, uložíme telefonní číslo, zvolenou kategorii a čas hlášení. Ve verzi 1.5 a novější spolu s tím ukládáme jednosměrný pseudonymní otisk identifikátoru zařízení (SHA-256). Otisk se vytvoří přímo v telefonu a původní Android ID telefon neopustí. Pro každé nahlášené číslo vzniká jiný otisk, takže podle něj nelze spojovat hlášení různých čísel. Ve starší verzi 1.4 mohl být při dobrovolném nahlášení uložen původní Android ID. Tento identifikátor jsme používali pouze proti opakovanému hlasování, nikoli k profilování nebo reklamě.

3.3 Údaje o používání aplikace

Používáme službu Firebase Analytics, která shromažďuje souhrnné a anonymizované údaje o používání aplikace (počet spuštění, verze systému, typ zařízení). Tyto údaje slouží ke zlepšování aplikace a neumožňují vaši identifikaci.

3.4 Co nezpracováváme

• Obsah telefonních hovorů (aplikace hovory neposlouchá ani nenahrává).
• SMS zprávy — aplikace k nim nemá přístup.
• Vaše kontakty (zůstávají výhradně v zařízení).
• Čísla, která máte uložená v kontaktech.
• Vaši polohu.
• Jméno, e-mail, adresu ani jiné identifikační údaje — aplikace nemá registraci.

4. Právní základ zpracování

• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — ochrana uživatelů před podvodným jednáním a provoz komunitní databáze podvodných čísel.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — udělujete jej udělením jednotlivých oprávnění v aplikaci; kdykoli jej můžete odvolat v nastavení telefonu.

5. Komu údaje předáváme

Telefonní čísla se zpracovávají prostřednictvím těchto služeb:

• Google Firebase (Google Ireland Limited) — databáze nahlášených čísel. Data jsou uložena na serverech v Evropské unii.
• Google Places API (Google Ireland Limited) — zjištění, komu veřejně dohledatelné číslo patří.

Osobní údaje neprodáváme a nepředáváme třetím stranám pro reklamní ani marketingové účely.

6. Jak dlouho údaje uchováváme

• Nahlášená čísla a jejich hodnocení: po dobu provozu služby (jde o jádro databáze).
• Pseudonymní otisk identifikátoru zařízení u hlášení: po dobu existence daného záznamu.
• Výsledky vyhledání firmy k číslu: nejdéle 90 dní, poté se ověřují znovu.
• Analytické údaje: dle nastavení služby Firebase Analytics, nejdéle 14 měsíců.

7. Zabezpečení

Přenos dat mezi aplikací a servery probíhá šifrovaně (HTTPS). Přístup k databázi je omezen bezpečnostními pravidly, která znemožňují mazání či hromadnou úpravu záznamů.

8. Vaše práva

Podle GDPR máte právo:

• na přístup ke svým osobním údajům,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut“),
• na omezení zpracování,
• vznést námitku proti zpracování,
• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Protože aplikace nezpracovává údaje umožňující vaši identifikaci, nemusíme být schopni konkrétní data k vaší osobě dohledat. Pro uplatnění práv nás kontaktujte na petr.svejda89@gmail.com.

Jsem majitel čísla, které je nahlášeno neprávem

Napište nám na uvedený e-mail. Nahlášení prověříme a v odůvodněných případech záznam opravíme nebo odstraníme.

9. Děti

Aplikace není určena dětem mladším 13 let a vědomě od nich neshromažďujeme žádné údaje.

10. Změny těchto zásad

Zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na této stránce spolu s datem účinnosti. O podstatných změnách budeme informovat v aplikaci.