Zásady ochrany osobních údajů
Účinnost od: 27. září 2026
1. Kdo jsme
Ministry Assistant pomáhá zvěstovatelům plánovat a zaznamenávat kazatelskou službu, vést si poznámky a – pokud ho používá sbor – připravovat programy shromáždění, schůzky před službou, rozpis svědectví na veřejných místech, zástupy a zprávy o kazatelské službě. Správce údajů pro účet a cloudové funkce: Codivine Sp. z o.o., e-mail: fluttercodivine@gmail.com. Většina toho, co zadáte, nikdy neopustí váš telefon. Tyto zásady přesně vysvětlují, co ho opouští, kdy, komu a na jak dlouho.
2. Co zůstává v zařízení a co jde do cloudu
Všechno, co zadáte – hodiny, poznámky, obvody, lidi, se kterými studujete, cíle –, se nejdřív zapíše do databáze ve vašem zařízení. Zařízení to opustí, jen když něco zapnete: • účet (e-mail, jméno, volitelně telefonní číslo – je potřeba k přihlášení, aby vás mohli najít přátelé, a k předplatnému), • synchronizaci mezi vašimi zařízeními (poskytovatele si volíte sami: váš účet v Ministry Assistant, Google Drive nebo iCloud), • záložní kopii, • sdílení něčeho s přítelem nebo odeslání odkazu (například pozvání do služby), • připojení ke sboru. Možnost synchronizace „Účet (šifrovaný)“ zašifruje vaše záznamy už v zařízení klíčem odvozeným z vašeho šifrovacího hesla. Nemůžeme je číst. Obyčejná možnost „Firebase“ to nedělá – v aplikaci je tak označená.
3. Sbor
Sbor je šifrovaný od konce ke konci. Jména, programy shromáždění, úkoly, rozpis schůzek před službou s místy a údaji o online schůzkách, údaje o přenosu shromáždění, rozpis svědectví na veřejných místech, seznamy těch, kdo mohou dostávat určité úkoly, žádosti o zástup, docházka a zprávy se šifrují v telefonu sborovým klíčem, který mají jen členové. Náš server ukládá jen zašifrovaný text a nic z toho nedokáže přečíst. Server však vidí technická metadata, bez kterých by nefungovala oprávnění a oznámení: který účet patří ke kterému sboru a jaká má oprávnění; kdy byla zpráva odevzdána a do které služební skupiny; kdo se zapsal na službu u vozíku; které účty vedou schůzky před službou; kterým účtům přišla žádost o zástup, kdo ji přijal a kterého termínu se týká; účet řečníka, když jede s přednáškou do jiného sboru; nastavení webové stránky sboru. Číslo a název přednášky, které si řečník z jiného sboru vybere na stránce pozvánky, nejsou šifrované – pocházejí z veřejného seznamu osnov. Členové stejného sboru se v aplikaci automaticky stávají přáteli (vidí to, co vidí přátelé – viz oddíl 4). Můžete to vypnout v nastavení soukromí; přátelé, které jste si přidali sami, zůstanou. Zprávy o kazatelské službě se odesílají, jen když s tím výslovně souhlasíte, a souhlas lze odvolat. Putují k dozorci vaší skupiny a jeho pomocníkovi a souhrn za skupinu jde tajemníkovi. Zpráva se nikdy neodešle automaticky bez tohoto souhlasu. Když je člen odebrán, sborový klíč se vymění, takže bývalý člen už nemůže číst nový obsah. Obsah sboru zadávají jeho správci a ti, kdo mají příslušná oprávnění. S dotazy k údajům ve sboru (například k záznamu v seznamu osob) se nejdřív obraťte na starší svého sboru – my k tomuto obsahu nemáme přístup.
4. Sdílení s jinými lidmi
Přátelé: přítel vidí vaše jméno a profilovou fotku. Pro vaše příjmení, telefonní číslo, e-mail, sbor, roli a kalendářní data platí vždy samostatný přepínač ve vašem profilu. Obvody a zájemci poslaní příteli přistanou v jeho schránce jako kopie. Smazat ji můžete vy i příjemce a sama zmizí po 30 dnech, pokud s ní nikdo nic neudělá. Odkazy (sborový úkol, program týdne, pozvánka pro řečníka, úloha, pozvání do služby, žádost o zastoupení) může otevřít kdokoli, kdo odkaz má – k tomu slouží. Dešifrovací klíč je v té části adresy, kterou prohlížeče nikdy neposílají na server; platnost odkazů vyprší a lze je kdykoli zneplatnit. Odpověď na odkaz („Přijímám“ / „Nemůžu“) ukládá náš server. Jméno toho, kdo se připojí k otevřenému pozvání do služby nebo přijme žádost o zastoupení, je zašifrované klíčem odkazu – přečíst ho může jen ten, kdo pozvání nebo žádost poslal.
5. Webová stránka sboru
Sbor může v prohlížeči zpřístupnit – lidem bez aplikace nebo jen přihlášeným členům – rozpis svědectví na veřejných místech, formulář žádosti o literaturu, nástěnku, formulář zprávy a rozpis schůzek před službou. Obsah takové stránky je zašifrovaný klíčem z odkazu, takže ho server nepřečte. Stránku uvidí každý, kdo má odkaz – proto se na ní jména (například těch, kdo mají službu, nebo těch, kdo vedou schůzky před službou) zobrazují, jen pokud je sbor zapne. Správce sboru může v nastavení vypnout jednotlivé stránky, vyžadovat přihlášení nebo úplně vypnout přístup přes prohlížeč. Když se někdo bez účtu zapíše na službu nebo požádá o literaturu, jméno, telefonní číslo a poznámky, které zadá, se zašifrují už v prohlížeči sborovým klíčem – přečíst je může jen koordinátor v aplikaci. Prohlížeč si místně pamatuje, na které služby byla žádost odeslána; tato informace se k nám nedostane. Analytika na tomto webu běží jen s vaším souhlasem a nikdy nedostává obsah žádostí ani klíče z odkazů.
6. Lidé, kteří aplikaci nepoužívají
Aplikace vám umožňuje zapsat si lidi, které navštěvujete, jejich adresy a poznámky, a také členy sboru, kteří nemají účet. Tito lidé nejsou našimi uživateli a s ničím u nás nesouhlasili – vy (a ve sboru jeho správci) rozhodujete, co se zapíše, a nesete za to odpovědnost. Proto: takové záznamy zůstávají ve vašem zařízení, dokud nezapnete synchronizaci nebo sdílení; ve sboru jsou šifrované od konce ke konci; jejich jména se na webové stránce sboru objeví, jen pokud sbor zapne zobrazování jmen; a v nastavení můžete vypnout celé části (například adresy, kde nikdo nebyl doma, nebo zájemce) v zemích, kde takové záznamy nejsou povolené. Pokud některý z těchto lidí požádá o odstranění, smažte záznam v aplikaci – zmizí z vašeho zařízení, z vašich kopií v cloudu a po níže uvedené době uchovávání i z našich serverů. Můžete nám také napsat a my pomůžeme.
7. Oprávnění
Kontakty (volitelné) – aby se ukázalo, kteří z vašich kontaktů už aplikaci používají. Váš adresář nikdy neopustí telefon: odesílají se jen nevratné otisky (hashe) e-mailových adres a telefonních čísel a nic z nich se neukládá. Poloha (volitelné) – aby se vaše poloha ukázala na mapě obvodů a aby šlo navrhnout nejbližší obvod. Poloha se nám neodesílá. Špendlík místa schůzky před službou nebo stanoviště vozíku se nastavuje ručně na mapě, ne podle vaší polohy. Oznámení (volitelné) – připomínky a sborová oznámení. Sborová oznámení nikdy neobsahují obsah úkolu ani žádná jména. Jejich název a krátký popis se ukládají také do seznamu oznámení ve vašem účtu, aby se žádné neztratilo. Fotky a soubory (volitelné) – fotky kartiček obvodů, fotka osoby, přílohy na nástěnce, zálohy.
8. Poskytovatelé služeb
Google / Firebase (Irsko, USA) – přihlašování, databáze, úložiště souborů, serverové funkce, push oznámení, hlášení o pádech (Firebase Crashlytics), statistiky používání v aplikaci (Firebase Analytics, jen s vaším souhlasem – viz oddíl 9) a na tomto webu Google Analytics, které se nespustí, dokud s ním nebudete souhlasit. RevenueCat (USA) – správa předplatného. Dostává identifikátor vašeho účtu a kvůli podpoře také jméno, e-mailovou adresu a telefonní číslo z vašeho účtu. Apple a Google – zpracování plateb za předplatné. Údaje o vaší kartě nikdy nevidíme. OpenStreetMap – dlaždice map. Otevření mapy odešle na jejich servery vaši IP adresu a viditelný výřez mapy. Mapy Google (nebo jiná mapová aplikace) – adresa nebo bod se v této aplikaci otevře teprve tehdy, když klepnete na „Navigovat“ nebo „Mapa“. Zoom a další služby pro online schůzky – odkaz se otevře v jejich aplikaci nebo na jejich webu; nepředáváme jim žádné údaje. E-mailové doručování servisních zpráv – technické údaje, žádné záznamy z aplikace.
9. Statistiky používání a hlášení o pádech v aplikaci
Statistiky používání (Firebase Analytics) jsou vypnuté, dokud s nimi nebudete souhlasit. Aplikace se zeptá jednou; své rozhodnutí můžete kdykoli změnit v Nastavení → Soukromí → Osobní údaje → Statistiky používání. Odvoláním souhlasu se sběr okamžitě zastaví a identifikátor statistik v zařízení se vynuluje. S vaším souhlasem aplikace (v telefonech, tabletech a v prohlížeči) odesílá pseudonymní události o tom, které funkce se používají – například „přidán záznam“, „vytvořena záloha“, „zápis na službu“ – s obecnými podrobnostmi, jako je zdroj záznamu, příznaky ano/ne, zaokrouhlené počty osob a délka záznamu služby. Google také zaznamenává verzi aplikace, model zařízení a operační systém, jazyk a přibližnou zemi (určenou podle IP adresy, kterou Google neukládá). Události jsou propojeny s náhodným identifikátorem instalace aplikace a po přihlášení také s pseudonymním identifikátorem vašeho účtu, aby se váš telefon a tablet počítaly jako jeden uživatel. Přidávají se také tři segmenty: vaše role ve službě (například zvěstovatel nebo pravidelný průkopník), zda máte PRO, a vaše úroveň přístupu ve sboru (žádná, člen, s oprávněními, administrátor, vlastník). Nikdy neodesíláme obsah toho, co zadáte: žádná jména, adresy, poznámky, zprávy, názvy sborů ani jiné údaje sboru, e-mailové adresy ani telefonní čísla. Statistiky používáme jen k tomu, abychom pochopili, které funkce pomáhají a které je potřeba zlepšit. Reklamní funkce a Google signals jsou vypnuté: neshromažďuje se žádný reklamní identifikátor a údaje se nepoužívají k reklamě ani k její personalizaci. Statistiky se uchovávají 14 měsíců a pak se automaticky smažou. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR). Zpracovatelem je Google Ireland Limited; údaje mohou být předávány společnosti Google LLC v USA na základě EU–US Data Privacy Framework a standardních smluvních doložek. Testovací verze aplikace statistiky nikdy neodesílají. Hlášení o pádech (Firebase Crashlytics, jen v telefonech a tabletech) se odesílají bez ohledu na nastavení statistik, protože bez nich bychom nemohli opravovat chyby, které aplikaci rozbíjejí. Hlášení obsahuje chybu a místo v kódu, kde nastala, verzi aplikace, model zařízení, operační systém a náhodný identifikátor instalace. Není propojeno s vaším účtem a neobsahuje vaše záznamy. Právní základ: náš oprávněný zájem na funkční a bezpečné aplikaci (čl. 6 odst. 1 písm. f) GDPR); můžete vznést námitku tím, že nám napíšete. Hlášení o pádech se uchovávají 90 dní. Zpracovatelem je, jak je uvedeno výše, Google Ireland Limited.
10. Jak dlouho se údaje uchovávají
• Záznamy synchronizované s vaším účtem: dokud je účet aktivní. Po skončení předplatného se uchovávají rok, s upozorněním 30 dní před smazáním. • Značky smazání, které používá synchronizace: 180 dní. • Zprávy o službě (i ty odeslané přes web) a souhrny skupin pro tajemníka: 2 roky od konce měsíce, kterého se týkají — odesláním zprávy s tím souhlasíte. Potom se automaticky mažou. V aplikaci může autor svou zprávu smazat dřív, ale ne do 60 dnů od odeslání (aby zprávu nešlo dozorci hned další den vzít zpět). • Žádosti z webové stránky sboru (služba u vozíku, literatura), které koordinátor nepřijal: 30 dní. • Žádosti o zástup: nejvýše 2 dny po termínu úkolu. • Seznam oznámení: 60 dní. • Oznámení na nástěnce sboru: do data platnosti nastaveného sborem nebo do smazání. • Odkazy s pozvánkou a odkazy ke sdílení: až 120 dní, většina z nich mnohem kratší dobu; pozvánky k úlohám a kopie poslané přátelům: 30 dní. • Smazání účtu: smaže se vše popsané výše – dokument vašeho účtu se všemi záznamy a klíči, obě strany každého přátelství, členství ve sboru, zprávy, pozvánky, oznámení, soubory. Sbor, který jste vlastnili, přejde na jiného správce, nebo se smaže, pokud žádný není. • Sbor bez předplatného sboru: 12 měsíců po skončení předplatného (6 měsíců, pokud měl vždy jen bezplatné období); vlastník a správci dostanou upozornění 30 dní předtím, než se sbor i se svými soubory smaže. • Služby u vozíku ve sboru a přihlášky na ně: 13 měsíců; nepřítomnosti: do data konce, které u nich bylo zadáno; vydané žádosti o literaturu: 90 dní.
11. Zabezpečení
Spojení jsou při přenosu šifrovaná. Sborový obsah, šifrovaná synchronizace a zálohy jsou navíc šifrované v zařízení klíčem odvozeným z vašeho šifrovacího hesla. Znamená to, že toto heslo za vás nemůžeme obnovit. Uschovejte si kód pro obnovení, který se zobrazí při nastavení hesla – bez hesla nebo bez tohoto kódu nedokáže šifrovaná data přečíst nikdo, ani my.
12. Vaše práva
Máte právo na přístup ke svým údajům, na jejich opravu, na jejich smazání, na omezení zpracování nebo vznesení námitky proti němu a na získání kopie. Většinu z toho zvládnete sami v aplikaci: upravit nebo smazat záznamy, vypnout to, co nechcete sdílet, nebo smazat účet (Nastavení → účet), čímž se z našich serverů odstraní i údaje uvedené výše. Můžete nám také napsat na fluttercodivine@gmail.com. Pokud si myslíte, že s vašimi údaji nakládáme nesprávně, můžete podat stížnost u předsedy Úřadu pro ochranu osobních údajů (Urząd Ochrony Danych Osobowych) v Polsku.
13. Změny a kontakt
Tyto zásady mohou být aktualizovány. Významné změny oznámíme v poznámkách k aktualizaci aplikace a na této stránce, spolu s novým datem účinnosti. Správce údajů: Codivine Sp. z o.o. E-mail: fluttercodivine@gmail.com