Zásady ochrany soukromí

Verze 1.0 · nabývá účinnosti 3. listopadu 2026.

Toto je překlad. Závazným zněním těchto Zásad ochrany soukromí je srbský originál; pokud se tento překlad od něj liší, má přednost srbský originál. Srbský originál je k dispozici na adrese: https://www.mybeediary.com/sr/privatnost-aplikacije/

1. Správce

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, Srbsko, daňové identifikační číslo (PIB) 106639869, identifikační číslo společnosti (MB) 20649992.

Kontakt pro všechny dotazy týkající se údajů: jovan@mco.rs

2. Jaké údaje shromažďujeme a proč

O účtu. E-mailovou adresu a heslo — bez nich se nelze přihlásit. Jméno a příjmení jen tehdy, když je zadáš; nejsou povinné. Jazyk a písmo, aby aplikace mluvila tvým jazykem. Profilovou fotku jen tehdy, když ji nastavíš (vlastní nebo jeden z našich obrázků): uchováváme ji na serveru bez polohy, vidí ji členové týmu účtů, ve kterých jsi, nezabírá Úložiště a zmizí, když ji odstraníš nebo smažeš účet.

Heslo neuchováváme. Uchovává se pouze jeho bcrypt hash, ze kterého heslo nelze obnovit.

To, co sám zadáš. Včelnice s názvem, adresou a zeměpisnými souřadnicemi; úly, včelstva, prohlídky, ošetření, medobraní, krmení, zásoby, příjmy a výdaje. K tomu fotografie, dokumenty a hlasové poznámky, které sám přidáš — o nich v oddílu 4.

Jsou to údaje o tvém včelaření. Souřadnice včelnice jsou údajem o poloze a tak s nimi také zacházíme: používají se k zobrazení na mapě a k předpovědi počasí. Pro předpověď je náš server, zaokrouhlené na přibližně 1 km, posílá norskému meteorologickému ústavu MET Norway, a když ten neodpoví, službě Open-Meteo. Tvoje IP adresa k nim nejde. Vydání aplikace starší než 1.0.0+128 posílají přesné souřadnice a IP adresu telefonu přímo službě Open-Meteo, dokud nejsou aktualizována. Když je na obrazovce mapa okolí včelnice, OpenStreetMap podle dlaždic mapy vidí, o jakou oblast jde. Na server putují souřadnice přes Cloudflare. Kromě těchto příjemců z oddílu 5 je nikomu neposkytujeme.

Nahlášení problému. Když nahlásíš chybu nebo návrh (zatřesením telefonem, z lišty po chybě nebo z „Více“), posíláme spolu s tvou zprávou obrazovku, na které jsi byl, verzi aplikace, model a systém telefonu, protokol činnosti aplikace a, pokud ho necháš zapnutý, snímek obrazovky. Na snímku obrazovky může být vše, co v tu chvíli bylo na obrazovce (názvy včelnic, poznámky) — proto ho můžeš před odesláním odstranit. Nahlášení uchováváme, abychom chybu opravili a odpověděli ti; přichází také e-mailem podpoře. Zatřesení nahlášení jen otevře, nikdy ho samo neodešle a v nastavení se dá vypnout.

Technické údaje. Při každém pokusu o přihlášení a také když žádáš o nové heslo nebo o potvrzení adresy, zaznamenáváme hash IP adresy a hash e-mailové adresy. Když zakládáš účet, zaznamenáváme pouze hash IP adresy. Když posíláš připomínku, zaznamenáváme hash IP adresy a hash identifikátoru účtu. Ke každému záznamu se ukládá i čas. Tak omezujeme počet pokusů a chráníme tvůj účet před vniknutím. Záznam o úspěšném přihlášení mažeme okamžitě; pokud mu krátce předtím předcházely neúspěšné pokusy, zůstává u nich zaznamenán čas, kdy přihlášení uspělo. Ostatní záznamy uchováváme nejdéle 12 měsíců, abychom mohli sledovat zneužívání — pokusy o vniknutí do účtů, posílání pošty na cizí adresy a falešné registrace — a pak je mažeme. Když smažeš účet, mažeme i záznamy vázané na tvou e-mailovou adresu a účet; záznamy podle IP adresy zůstávají do uplynutí lhůty.

Návrh jazyka. Aby ti mohla navrhnout jazyk, aplikace se ptá serveru, ze které země požadavek přichází. Zemi (dvoupísmenný kód, např. RS) určuje podle IP adresy Cloudflare; server ji nezaznamenává a uložena je pouze v tvém zařízení. Za stejným účelem aplikace čte i časové pásmo zařízení (telefonu nebo prohlížeče) a na Androidu i zemi ze SIM karty — pro návrh jazyka to zařízení neopouští.

Počítadlo „Zeptej se deníku“. Abychom věděli, jak často vyhledávání otázce nerozumí, a v jakém jazyce, aplikace počítá dvě věci: kolik otázek jsi položil v „Zeptej se deníku“ a kolikrát zůstalo u „Nerozuměl jsem otázce“. Serveru posílá pouze tato dvě čísla, spolu se dnem, jazykem aplikace a účtem, ve kterém pracuješ. Text otázek se k nám nedostane — ani jedno slovo. Pokud otázku diktuješ, platí pro zvuk totéž co pro diktování poznámky (oddíl 5).

3. Co NESHROMAŽĎUJEME

Neshromažďujeme tvé kontakty. Nesledujeme tvůj pohyb. Nevidíme tvou galerii — jen fotografie, které sám vybereš. Nepoužíváme reklamní identifikátory. Nemáme analytiku chování v aplikaci, kromě počítadla „Zeptej se deníku“ z oddílu 2, které nese jen dvě čísla. Neprofilujeme tě a nečiníme o tobě automatizovaná rozhodnutí. Neposloucháme přes mikrofon na pozadí: funguje jen tehdy, když držíš zapnuté tlačítko pro diktování nebo nahrávání; zvuk diktování se k nám nedostane (oddíl 5) a hlasová poznámka jde na náš server, jen když ji sám uložíš se záznamem (oddíl 4).

4. Fotografie, dokumenty a hlasové poznámky

Co a proč. Fotografii můžeš přidat k prohlídce, ošetření, medobraní, krmení, výdaji (účtence) nebo k samotné včelnici. Dokumenty hospodářství — rozhodnutí, registrace, záruční listy, smlouvy — přidáváš v sekci „Můj profil“, jako PDF nebo obrázek. Hlasovou poznámku (nahrávku do 3 minut, nejvýše 3 k jednomu záznamu) můžeš přidat k prohlídce, ošetření, medobraní a krmení, abys ji později mohl přehrát. Uchováváme je, abys je měl po ruce v každém zařízení. Nic jiného s nimi neděláme.

Odkud. Z fotoaparátu nebo z galerie. Galerii otevírá systém, takže aplikace dostane jen fotografie, které vybereš. Pro účtenky a dokumenty je k dispozici také skener dokumentů a z fotografie účtenky aplikace čte QR kód. Skenování a čtení QR kódu provádí sám telefon. Skener na Androidu poskytují služby Google Play, na iPhonu Apple. QR kód na Androidu čte nástroj ML Kit od Googlu, zabudovaný do aplikace, na iPhonu Apple. Obsah fotografie a dokumentu zůstává v telefonu. Google jako výrobce těchto nástrojů dostává technické údaje o tom, jak nástroj funguje: model a systém zařízení, verzi aplikace, identifikátor instalace, rychlost činnosti a chyby (oddíl 5). Hlasovou poznámku nahrává mikrofon telefonu jen tehdy, když držíš zapnuté tlačítko „Nahrát“; na pozadí se nenahrává a nahrávka kratší než jedna sekunda se neuchovává.

Poloha se odstraňuje. Telefon často zapíše do fotografie, kde byla pořízena. Náš server tuto polohu smaže, jakmile fotografii přijme, ještě než ji uloží. Totéž platí pro dokument odeslaný jako JPEG. Ostatní údaje z fotografie zůstávají: datum a čas pořízení, značka a model telefonu, nastavení fotoaparátu a, pokud je telefon zapsal, také sériové číslo nebo jméno vlastníka zařízení. Tyto údaje dostane spolu s fotografií každý, kdo ji vidí. Dokument pořízený skenerem v aplikaci zpravidla takové údaje nenese.

Kde poloha zůstává. Telefon, kterým byla fotografie pořízena, si uchovává svůj originál s polohou. Server čistí jen kopii, kterou má sám. Na server putuje fotografie s polohou, přes Cloudflare (oddíl 5). Dokumenty ve formátu PDF a PNG neměníme: pokud takový soubor v sobě nese polohu, autora nebo datum, zůstává to v něm. Nahrávač hlasových poznámek polohu nezapisuje a server nahrávku s polohou odmítne.

Kde se uchovávají. Na našem serveru (oddíl 6) a v tvém zařízení. Fotografie, dokumenty a nahrávky, které jsi jednou otevřel, zůstávají i v telefonu, abys je mohl vidět a slyšet i bez signálu.

Kdo je vidí. Fotografii u včelnice nebo záznamu vidí vlastník účtu a pomocníci, kteří vidí tuto včelnici. Fotografii účtenky vidí vlastník a pomocníci, kterým je zpřístupněn Zisk. Dokumenty hospodářství vidí pouze vlastník účtu, žádný pomocník. Fotografii může smazat každý, kdo ji vidí. Hlasovou poznámku slyší ten, kdo vidí tuto včelnici, stejně jako u fotografie, a smazat ji může každý, kdo ji slyší.

Když pomocníkovi zúžíš přístup, fotografie, které už nesmí vidět, zmizí z jeho telefonu při příští synchronizaci. Když ho odebereš z týmu, to, co už stáhl, může na jeho telefonu zůstat.

Nikdo je neanalyzuje. Fotografie, dokumenty ani hlasové poznámky dnes nikomu neposíláme k analýze, ani lidem, ani umělé inteligenci. Server nevykládá jejich obsah: pouze je zkontroluje antivir, z fotografie odstraní polohu a z nahrávky čte jedině délku trvání. Nahrávky neposloucháme. Pokud analýzu někdy zavedeme (například převod nahrávky na text), bude to jen s tvým zvláštním souhlasem.

Antivir. Každý soubor při přijetí zkontroluje antivir. Ten běží na našem stroji, vedle serveru, a soubor nikam dál neposílá.

Fiskální účtenka z QR kódu. Telefon posílá našemu serveru pouze adresu z QR kódu. Server z této adresy stáhne účtenku od daňového orgánu. Uchováváme prodávajícího, částku, datum a celý text účtenky. Pokud jsi u pokladny uvedl své osobní identifikační číslo (JMBG) nebo daňové identifikační číslo (PIB), je i ono v tomto textu. Vidí ho ten, kdo vidí Zisk.

Jak dlouho se uchovávají. Dokud je nesmažeš, nebo dokud nesmažeš úl, včelnici, výdaj nebo účet, ke kterému patří. Samy od sebe nezmizí.

Když smažeš fotografii, dokument nebo nahrávku, soubor ze serveru zmizí okamžitě a ze záloh zmizí během dalších 60 dnů. Na serveru zůstane krátký záznam bez souboru.

U fotografie tento záznam uchovává, kdy byla fotografie přidána, kdo ji přidal, jak je velká, její rozměry, k čemu patřila, a otisk obsahu (sha256). Podle otisku lze zjistit, že byla nahrána právě tato fotografie. Záznam se dostane do zařízení všech, kdo fotografii mohli vidět, aby z nich fotografie také zmizela.

U dokumentu záznam uchovává, kdy byl přidán, kdo ho přidal, jak je velký, otisk obsahu a typ. Název mažeme spolu se souborem. Tento záznam se nikomu nezobrazuje.

U hlasové poznámky záznam uchovává, kdy byla přidána, kdo ji přidal, jak je velká, délku trvání, k čemu patřila, a otisk obsahu. Záznam se dostane do zařízení všech, kdo ji mohli slyšet, aby z nich také zmizela.

Všechny tyto záznamy zmizí spolu s účtem.

Fiskální účtenka se samostatně nemaže, ani když smažeš výdaj. Zůstává, dokud existuje účet, a o její smazání můžeš požádat (oddíl 8).

Když smažeš účet, smažou se i všechny jeho fotografie, dokumenty a hlasové poznámky (oddíl 7). Fotografie a nahrávky, které jsi jako pomocník přidal do cizího účtu, zůstávají tomu účtu, bez vazby na tvůj účet. Údaje, které tvůj telefon zapsal do fotografie, v ní zůstávají.

Při odhlášení aplikace smaže z telefonu údaje účtu, včetně fotografií, dokumentů a nahrávek. Výjimka: pokud je v telefonu něco, co ještě nebylo odesláno, zůstane vše, aby se práce neztratila.

Export. Export údajů (oddíl 8) obsahuje pouze seznam fotografií, dokumentů a nahrávek, nikoli samotné soubory. Dokument PDF můžeš sdílet nebo vytisknout. Pokud potřebuješ všechny fotografie, dokumenty a nahrávky, pošli žádost (oddíl 8).

Cizí údaje jsou tvou odpovědností. Pokud je na fotografii něčí obličej, na nahrávce cizí hlas nebo v dokumentu jméno jiné osoby (například druhé smluvní strany), odpovídáš za to ty. Odesílej jen to, co pro včelaření potřebuješ. Osobní identifikační čísla (JMBG), čísla bankovních účtů a zdravotní údaje neposílej, pokud je nepotřebuješ — před focením je zakryj. Nefoť a nenahrávej lidi, kteří si to nepřejí.

5. Komu se údaje předávají

Nikomu pro reklamní účely. Předávají se pouze těm, kdo nám pomáhají, aby služba fungovala a abychom ji mohli opravovat:

OpenStreetMap vidí tvou IP adresu a to, kterou část mapy si prohlížíš, protože odtud přicházejí dlaždice mapy na obrazovce polohy.

MET Norway (norský meteorologický ústav) poskytuje předpověď počasí pro včelnici. Náš server mu posílá polohu včelnice zaokrouhlenou na přibližně 1 km; tvou IP adresu nevidí. Open-Meteo dostává totéž, a to jen tehdy, když MET Norway neodpoví. Starší vydání aplikace (před 1.0.0+128) dál posílají přesné souřadnice a IP adresu telefonu přímo službě Open-Meteo, dokud nejsou aktualizována. Pokud v podrobnostech předpovědi klepneš na „Data: MET Norway“, otevře se jejich předpověď na yr.no pro dané místo (poloha zaokrouhlená na přibližně 1 km); jde o návštěvu jejich webu, takže v tu chvíli vidí i tvou IP adresu.

Poskytovatel e-mailu vidí adresu a obsah zpráv, které ti posíláme — potvrzení adresy, nové heslo, pozvánka, oznámení o smazání účtu — a připomínek, které nám posíláš z aplikace, se snímkem obrazovky, pokud jsi ho ponechal.

Sentry přijímá hlášení o chybách a stabilitě aplikace a serveru, abychom poruchu viděli a opravili. Hlášení obsahuje popis chyby a technické údaje: verzi aplikace, model a systém zařízení, jazyk a časové pásmo. Měření rychlosti činnosti neposíláme. Obsah požadavků, které jsi odeslal (heslo, e-mail, záznamy), server do hlášení nevkládá. Jako každý server vidí Sentry i IP adresu, ze které hlášení přichází. Jeho servery jsou v Německu (Evropská unie).

Google dostává od nástrojů pro skenování a čtení QR kódu technické údaje o tom, jak nástroj funguje (oddíl 4). Obsah fotografie a dokumentu nedostává.

Rozpoznávání řeči (Google nebo Apple). Když diktuješ poznámku nebo otázku v „Zeptej se deníku“, zvuk zpracovává rozpoznávání řeči tvého telefonu. Když telefon daný jazyk zvládne sám, zvuk zůstává v telefonu. Když ne, Android posílá zvuk Googlu a iPhone společnosti Apple a ty vracejí text; v tom případě vidí tvůj hlas a IP adresu, podle svých pravidel a podle nastavení tvého účtu u nich. My zvuk nedostáváme ani neuchováváme — k nám se dostane jen text poznámky, který sám uložíš, a nadiktovaná otázka se k nám nedostane vůbec. Mikrofon funguje jen tehdy, když je tlačítko zapnuté; před prvním diktováním ti to aplikace řekne a teprve potom požádá o oprávnění k mikrofonu.

Poskytovatel hostingu technicky hostuje server, na kterém aplikace běží.

Cloudflare stojí před serverem (ochrana a doručování): vidí tvou IP adresu a obsah provozu v obou směrech, včetně fotografií, dokumentů a hlasových poznámek. Fotografie vidí ještě s polohou, protože server ji odstraňuje až po jejich přijetí. Prochází přes něj všechna novější vydání aplikace; ta nejstarší jdou přímo na server.

Daňový orgán země, ve které byla účtenka vystavena (Srbsko, Černá Hora nebo Republika Srpska), dostává od našeho serveru adresu fiskální účtenky, jejíž QR kód jsi naskenoval, aby server mohl účtenku stáhnout. O tobě nedostává nic.

Mimo Srbsko. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple a Cloudflare nejsou v Srbsku, takže údaje, které dostávají, opouštějí zemi. Pro každého z nich: [ZEMLJA I OSNOV PRENOSA]. O kopii záruk, kterými jsou tvé údaje u nich chráněny, můžeš požádat na jovan@mco.rs.

Pokud zavedeme nového příjemce, například pro push oznámení, doplníme tento seznam předem.

Pomocníci, které pozveš do týmu, vidí to, co jsi jim povolil. Za tuto volbu odpovídáš ty.

6. Kde se údaje uchovávají

Na serveru v Srbsku. Fotografie, dokumenty a hlasové poznámky jsou soubory na disku ve stejné místní síti jako server. Kopie údajů, které jsi zadal, je uložena i v tvém zařízení, aby aplikace fungovala bez signálu.

Pokud máš v telefonu zapnuté zálohování (Google nebo iCloud), systém do zálohy může zahrnout i data aplikace, s fotografiemi, dokumenty a nahrávkami. Tato záloha je na tvém účtu Google nebo Apple, ne u nás.

7. Jak dlouho

Účet a deník — dokud tvůj účet existuje.

Fotografie, dokumenty a hlasové poznámky — dokud je nesmažeš, nejdéle po dobu existence účtu, ve kterém jsou (oddíl 4).

Po žádosti o smazání účtu — účet se okamžitě deaktivuje a už ho nikdo nevidí, ani pomocníci. To, co si pomocníci už stáhli do svého telefonu, tam může zůstat. Účet se trvale smaže po 30 dnech, i s fotografiemi a dokumenty; do té doby ho obnovíš přihlášením. Pokud nechceš čekat, můžeš zvolit i okamžité smazání. Ze záloh údaje mizí tak, jak se zálohy obměňují, nejpozději během dalších 60 dnů.

Technické záznamy z oddílu 2 (přihlášení, žádosti o zaslání pošty, založení účtu, připomínky) — nejdéle 12 měsíců, za účelem sledování zneužívání; záznam o úspěšném přihlášení okamžitě; záznamy vázané na účet se mažou spolu s účtem.

Nahlášení problémů — zpráva, dokud je potřebná k opravě; snímek obrazovky nejdéle 90 dnů; snímek obrazovky a protokol činnosti se mažou i tehdy, když smažeš účet, a zpráva zůstává bez vazby na tebe.

Poslední předpověď pro včelnici (zaokrouhlená poloha a údaje předpovědi) — na našem serveru nejdéle 14 dnů, aby se dala zobrazit i tehdy, když zdroj neodpovídá; maže se i spolu s účtem.

Počítadlo „Zeptej se deníku“ (dvě čísla za den a jazyk) — nejdéle 12 měsíců; maže se i spolu s účtem.

Údaje, které podle zákona musíme uchovávat, například naše faktury za předplatné — po dobu, kterou zákon stanoví.

8. Tvá práva

Máš právo vidět, jaké údaje o tobě máme, opravit nepřesné, smazat účet a údaje, exportovat své údaje v čitelné podobě a omezit zpracování nebo vznést proti němu námitku.

Export údajů. Vlastník účtu si údaje účtu stáhne sám, jako tabulky CSV v jednom souboru ZIP: „Více“ → „Zpráva a export“ → „Exportovat data“. Pro to, co v souboru není, pošle žádost. Pomocník takto exportuje jen svůj účet; pro to, co zapsal do cizího účtu, pošle žádost.

Právo vznést námitku. Některé údaje zpracováváme na základě našeho oprávněného zájmu: hlášení o chybách (abychom poruchu viděli a opravili), záznamy o přihlášeních (ochrana před vniknutím a sledování zneužívání), antivirovou kontrolu (ochrana služby a ostatních uživatelů), ochranu před útoky zajišťovanou prostřednictvím Cloudflare a počítadlo „Zeptej se deníku“ (abychom viděli, kde vyhledávání nerozumí otázkám). Proti tomuto zpracování můžeš zvlášť vznést námitku.

Máš také právo podat stížnost u Pověřence pro informace veřejného významu a ochranu osobních údajů.

Žádost posíláš na jovan@mco.rs. Odpovídáme do 30 dnů.

9. Zabezpečení

Hesla se uchovávají jako bcrypt hash. Spojení se serverem probíhá přes HTTPS. Tokeny pro pozvání do týmu a pro prodloužení přihlášení se uchovávají v hashované podobě. Odkaz pro nové heslo se nikde neuchovává a platí jednu hodinu. Proto ani kopie databáze není seznamem použitelných odkazů.

Každý soubor při přijetí zkontroluje antivir. Fotografie, dokumenty a nahrávky lze stáhnout jen po přihlášení a veřejné odkazy na ně neexistují.

Přístup k údajům má pouze personál, který ho nezbytně potřebuje pro provoz služby.

10. Děti

Účet si smí založit osoba, která dovršila 16 let věku. Mladší osoby mohou službu používat jen se souhlasem rodiče nebo poručníka.

11. Soubory cookie

Aplikace nepoužívá reklamní ani analytické soubory cookie. Na webu používá pouze jeden soubor cookie, nezbytný k tomu, abys zůstal přihlášen, a místní úložiště prohlížeče, pro informaci, že jsi přihlášen, a pro údaje, které aplikace musí mít i bez signálu.

12. Změny

Změny zveřejňujeme v aplikaci a podstatné oznamujeme také e-mailem.