Ticklino

Zásady ochrany osobních údajů

Verze 1.7 · účinné od 5. srpna 2026

1. Správce údajů

Správcem osobních údajů je Matouš Petrus, se sídlem Komunardů 1081/9, 170 00 Praha 7, IČO 88730166.

Ve všech záležitostech týkajících se osobních údajů se lze obrátit na e-mail info@ticklino.cz.

2. Jaké údaje zpracováváme

  • Údaje o účtu: e-mailová adresa, heslo (uložené výhradně v nevratné podobě), datum registrace, datum a verze uděleného souhlasu.
  • Údaje profilu: zobrazované jméno, datum narození (a z něj odvozený věk), pohlaví, koho uživatel hledá, národnost, popis, bydliště, výška, vzdělání, zaměstnání, vztah k alkoholu, kouření, cvičení, mazlíčci, typ hledaného vztahu, zájmy.
  • Fotografie nahrané do profilu, k příspěvkům a do zpráv.
  • Hlasové zprávy nahrané v chatu. Nahrávka vzniká v zařízení uživatele a odesílá se až po jeho potvrzení; službu nikdy neposloucháme ani nepřepisujeme na text.
  • Ověřovací selfie, pokud si uživatel zvolí ověření profilu. Podrobnosti níže v článku 3.
  • Údaje o používání: rozhodnutí ANO/NE, vzájemná propojení, sledování, blokování, příspěvky, komentáře, lajky, obsah zpráv, upozornění, nastavení filtru.
  • Údaje o událostech: název, popis, čas, místo konání a poznámka k dopravě u akcí, které uživatel založí; jeho účast na akcích ostatních a příspěvky v diskuzi u akcí.
  • Poloha: pokud uživatel povolí přístup k poloze, použijeme ji k vyhledání akcí v okolí a k zobrazení počasí. Polohu uživatele neukládáme – přijde spolu s dotazem, použije se a zahodí. V zařízení uživatele zůstane uložená proto, aby se prohlížeč neptal na povolení opakovaně; smazat ji lze vymazáním dat stránky. U míst konání akcí ukládáme souřadnice, které jsme dohledali k zadané adrese – to je údaj o místě, ne o osobě.
  • Technické údaje: identifikátor přihlašovací relace, typ prohlížeče a nevratný otisk IP adresy (IP adresu v čitelné podobě neukládáme), pomocná počítadla proti zneužití.
  • Kód k pozvání: krátký náhodný řetězec přiřazený účtu, ze kterého se skládá odkaz v QR kódu. Neobsahuje žádný osobní údaj a uživatel jej může kdykoli nahradit novým.
  • Údaje pro upozornění do telefonu: pokud si uživatel zapne upozornění, ukládáme technický identifikátor jeho zařízení a šifrovací klíče, které vydá jeho prohlížeč, a jeho volbu, o čem chce být informován. Neobsahují jméno ani jiné přímé určení osoby.

3. Údaje zvláštní kategorie

Z kombinace údajů „pohlaví" a „koho hledám" lze odvodit sexuální orientaci, která je podle čl. 9 GDPR údajem zvláštní kategorie. Tyto údaje zpracováváme výhradně na základě výslovného souhlasu, který uživatel uděluje při registraci a bez kterého službu nelze poskytovat.

Souhlas lze kdykoli odvolat smazáním účtu v sekci Nastavení. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

Ověřovací selfie. Ověření profilu je dobrovolné – uživatel se bez něj o nic nepřipraví, jen se u jeho ikony neobjeví odznáček a neuvidí ho ten, kdo si nechává ukazovat pouze ověřené profily.

Uživatel se vyfotí v pozici, kterou mu služba vylosuje, a fotografii odešle ke kontrole. Porovnání provádí člověk, nikoli automatické rozpoznávání obličeje; nevytváříme z fotografie žádnou biometrickou šablonu ani otisk a neporovnáváme ji s ničím jiným než s fotografiemi v profilu téhož uživatele. O výsledku tedy nerozhoduje stroj.

Selfie se nikde nezveřejňuje – vidí ji pouze provozovatel. Nepoužíváme ji k žádnému jinému účelu a nepředáváme ji nikomu dalšímu. Uchováváme ji jen po nezbytnou dobu (viz článek 6) a poté ji mažeme; trvale zůstává pouze údaj o tom, že profil ověřený je, a datum ověření.

Právním základem je souhlas, který uživatel dává odesláním selfie. Odvolat jej lze tak, že o zrušení ověření požádá na kontaktní adrese; ověření tím zanikne a odznáček zmizí.

4. Proč údaje zpracováváme a na jakém základě

  • Poskytování služby (vytvoření profilu, vyhledávání protějšků, vyhledávání autorů podle jména, sledování, propojení, chat) – plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
  • Údaje o orientaci – výslovný souhlas, čl. 9 odst. 2 písm. a) GDPR.
  • Bezpečnost a ochrana uživatelů (omezení počtu pokusů o přihlášení, řešení nahlášení, blokování zneužití) – oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
  • Ověření e-mailu a obnova hesla – plnění smlouvy a oprávněný zájem na zabezpečení účtu.
  • Upozornění do telefonu – souhlas, čl. 6 odst. 1 písm. a) GDPR. Uživatel jej uděluje zapnutím upozornění a může jej kdykoli odvolat v sekci Nastavení nebo v nastavení telefonu.

5. Kdo se k údajům dostane

Ostatní uživatelé: profil včetně fotografií vidí každý přihlášený uživatel. Obsah zpráv vidí pouze druhá strana konverzace. Rozhodnutí ANO/NE ostatní nevidí; upozornění „někdo ti dal ANO" obdrží pouze dotčený uživatel.

Kód k pozvání (QR): V profilu je k dispozici kód, kterým lze pozvat konkrétního člověka. Kdo kód použije – naskenováním nebo otevřením odkazu z něj – propojí se s jeho majitelem okamžitě, bez dalšího potvrzení. Ukázání kódu je tedy udělením souhlasu s propojením předem: majitel u naskenování být nemusí a dopředu se nedozví, kdo kód použije. Odkaz je přenositelný, takže jej může použít i ten, komu se dostal do ruky jinak.

Kód proto kdykoli pozbývá platnosti vyrobením nového v sekci Profil → Můj kód; starý tím okamžitě přestane fungovat. Nepřihlášenému návštěvníkovi ukazuje stránka pozvánky pouze zobrazované jméno majitele kódu, nic dalšího. Propojení vzniklé přes kód lze zrušit stejně jako kterékoli jiné, v sekci Lajky.

Příspěvky: U každého příspěvku autor volí, kdo jej uvidí. Veřejný příspěvek se zobrazí všem, kdo autora sledují; soukromý pouze těm sledujícím, se kterými je autor zároveň propojený. Volbu lze kdykoli změnit i u již zveřejněného příspěvku – po přepnutí na soukromý se příspěvek přestane zobrazovat uživatelům, kteří na něj nemají nárok, a odstraní se i upozornění, která na něj odkazovala. Komentáře a lajky u příspěvku vidí každý, kdo vidí samotný příspěvek.

Události a poloha: U události zadává její zakladatel místo konání – ten určuje, co o místě prozradí, a stejnou informaci uvidí každý, kdo akci vidí. Kdo akci uvidí, volí zakladatel: veřejnou vidí všichni přihlášení, další dvě možnosti omezují okruh na propojené, případně na ručně pozvané.

Účast na akci vidí ostatní jen omezeně: každý uvidí počet přihlášených, ale jména jen u lidí, se kterými je sám propojený. Ostatní účastníci zůstávají jen v počtu, protože účast prozrazuje, kde se kdo v konkrétní čas bude nacházet.

Zpracovatelé počasí a map: k zobrazení předpovědi používáme službu Open-Meteo a k dohledání souřadnic zadaného místa Nominatim (OpenStreetMap). Posíláme jim jen souřadnice nebo zadaný text místa, nikdy údaje o uživateli. Odpovědi si ukládáme, aby se dotazy neopakovaly.

Vyhledávání podle jména: Přihlášený uživatel může v sekci Příspěvky vyhledávat ostatní uživatele podle zobrazovaného jména a začít je sledovat. Ve výsledcích se zobrazuje zobrazované jméno, věk, bydliště a profilová fotografie – tedy údaje, které jsou přihlášeným uživatelům dostupné i jinak. Vyhledávání nezpřístupňuje žádné další údaje, usnadňuje však nalezení konkrétní osoby.

Zobrazování ve výsledcích vyhledávání lze kdykoli vypnout v sekci Nastavení volbou „Můžou mě najít podle jména". Profil se pak ve výsledcích nikomu nezobrazí; na propojení, chat ani zobrazování ve svajpování to nemá vliv. Provozovatel může vyhledávání vypnout pro celou službu.

Zpracovatelé: využíváme následující poskytovatele, kteří údaje zpracovávají výhradně pro nás:

  • Supabase – databáze a úložiště fotografií. Data jsou fyzicky uložena v datovém centru v Evropské unii (Irsko).
  • Vercel – provoz samotné aplikace. Servery zpracovávající požadavky jsou umístěny v Evropské unii (Irsko); Vercel osobní údaje trvale neuchovává.
  • Resend – rozesílání systémových e-mailů (ověření adresy, obnova hesla).
  • Doručovací služby prohlížečů (Google, Apple, Mozilla podle použitého zařízení) – doručují upozornění do telefonu. Obsah upozornění je šifrovaný; provozovatel těchto služeb jej nečte.

U poskytovatelů se sídlem mimo Evropský hospodářský prostor je předání údajů zajištěno standardními smluvními doložkami schválenými Evropskou komisí.

Údaje neprodáváme a nepředáváme je pro reklamní účely třetích stran.

6. Jak dlouho údaje uchováváme

  • Údaje účtu a profilu – po dobu existence účtu. Po smazání účtu jsou odstraněny neprodleně, včetně fotografií v úložišti.
  • Přihlašovací relace – nejdéle 30 dní, poté se automaticky mažou.
  • Odkazy pro ověření e-mailu a obnovu hesla – 24 hodin, resp. 1 hodinu; záznamy se mažou do 7 dnů.
  • Přečtená upozornění – 90 dnů.
  • Hlasové zprávy – nahrávka se automaticky maže po době nastavené provozovatelem (ve výchozím stavu 90 dnů). Samotná zpráva v chatu zůstává s poznámkou, že nahrávka už není dostupná.
  • Ověřovací selfie – zamítnutá se maže ihned po rozhodnutí. Schválená nejdéle 30 dnů od rozhodnutí, aby bylo možné vyřídit případnou námitku; poté zůstává pouze údaj o ověření a jeho datum.
  • Záznamy o nahlášeních – po dobu nutnou k jejich vyřízení a k ochraně práv provozovatele a ostatních uživatelů.
  • Údaje pro upozornění – do vypnutí upozornění, odinstalování aplikace nebo smazání účtu. Neplatné odběry se odstraňují automaticky.

7. Cookies

Používáme jedinou cookie, která je nezbytná pro přihlášení a udržení relace. Neslouží k reklamě ani sledování napříč weby, a proto k ní není vyžadován souhlas. Analytické ani reklamní cookies nepoužíváme.

8. Zabezpečení

  • Hesla jsou uložena pouze jako nevratný otisk (scrypt) se solí.
  • Fotografie nejsou veřejně dostupné – zobrazují se přes dočasné podepsané odkazy pouze přihlášeným uživatelům.
  • Komunikace probíhá výhradně šifrovaně (HTTPS).
  • Přístup k databázi má pouze serverová část aplikace.
  • IP adresy se ukládají jen jako nevratný otisk.

9. Jaká máte práva

  • právo na přístup k údajům a na jejich kopii,
  • právo na opravu nepřesných údajů,
  • právo na výmaz („právo být zapomenut"),
  • právo na omezení zpracování a právo vznést námitku,
  • právo na přenositelnost údajů,
  • právo odvolat souhlas,
  • právo podat stížnost u dozorového úřadu.

Údaje profilu si uživatel opraví kdykoli sám v sekci Profil. Práva na kopii údajů i na výmaz lze uplatnit okamžitě v sekci Nastavení tlačítky „Stáhnout moje data" a „Smazat účet". Ostatní práva uplatníte na e-mailu info@ticklino.cz; vyřídíme je nejpozději do jednoho měsíce.

Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

10. Automatizované rozhodování

Pořadí zobrazovaných profilů určuje algoritmus podle zadaných kritérií (pohlaví, věk, zájmy a další vlastnosti). Nejde o automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR – neovlivňuje práva ani povinnosti uživatele, pouze pořadí návrhů.

Kontrola choulostivých fotografií. Fotografii odesílanou do chatu, k příspěvku nebo do komentáře posoudí algoritmus a podle výsledku ji příjemci zobrazíme nejdříve rozmazanou. Posouzení probíhá výhradně v zařízení odesílatele – fotografie se kvůli němu nikam neodesílá a nedostane se k nám ani k nikomu dalšímu. Vyhodnocovací model i potřebná knihovna se stahují z našeho serveru, žádná cizí služba se ho neúčastní. Ze zařízení k nám putuje pouze značka, zda se má fotografie zobrazit nejdříve rozmazaná. Odesílatel může fotografii odeslat i přesto a příjemce si ji zobrazí klepnutím. Ani zde nejde o rozhodnutí s právními účinky ve smyslu čl. 22 GDPR.

11. Děti

Služba je určena výhradně osobám starším 18 let. Údaje osob mladších 18 let vědomě nezpracováváme. Zjistíme-li, že účet založila nezletilá osoba, bude neprodleně zrušen.

Tento dokument byl připraven jako výchozí text vycházející z požadavků GDPR a české praxe. Před spuštěním pro veřejnost doporučujeme nechat jej zkontrolovat advokátem.