Soukromí mobilní aplikace Růže Michael

Informace pro testovací verzi aplikace — aktualizováno 23. 9. 2026.

1. Kdo odpovídá za vaše údaje

Správcem osobních údajů v mobilní aplikaci Růže Michael je Erik Dvořák, IČO 05614805, se sídlem Papoušková 1344, 252 42 Jesenice. Kontakt pro ochranu soukromí: dvorak@ruzemichael.cz, telefon +420 739 272 229.

Tento dokument doplňuje zásady ochrany osobních údajů e-shopu o funkce mobilní aplikace.

2. Oblíbené kytice a osobní připomínky

Oblíbené produkty a údaje, které zadáte do osobních připomínek, ukládá aplikace do vašeho telefonu. Náš server oznámení tyto seznamy, jména ani data osobních událostí nepřebírá. Připomínky zajišťuje operační systém telefonu na základě vašeho nastavení. Jejich text může být viditelný na zamčené obrazovce podle nastavení zařízení.

Údaje můžete upravit nebo smazat přímo v aplikaci. Případné zálohování telefonu spravuje vámi zvolená služba podle vlastního nastavení a podmínek. Tyto funkce poskytujeme na vaši žádost; právním základem je plnění smlouvy o používání příslušné funkce podle čl. 6 odst. 1 písm. b) GDPR.

3. Dobrovolné novinky a nabídky

Marketingové push zprávy, včetně připomenutí sezonních příležitostí k nákupu květin, zasíláme pouze po vašem aktivním souhlasu v aplikaci. Samotné systémové povolení oznámení tento souhlas nenahrazuje. Odběr není podmínkou prohlížení katalogu ani používání oblíbených a osobních připomínek.

Pro odběr zpracováváme náhodný identifikátor instalace, doručovací token telefonu, typ platformy, vámi zvolenou oblast nabídek, údaj o udělení nebo odvolání souhlasu, verzi textu souhlasu a čas změny. Volba Praha / mimo Prahu / všechny novinky není sledováním GPS polohy. Dále evidujeme technický výsledek předání zprávy poskytovateli. Náš server neměří přečtení marketingové zprávy.

Právním základem zasílání je souhlas podle čl. 6 odst. 1 písm. a) GDPR. Omezené technické a bezpečnostní záznamy a doložení uděleného souhlasu zpracováváme na základě oprávněného zájmu na ochraně služby a prokazování jejího řádného provozu podle čl. 6 odst. 1 písm. f) GDPR. Při připojení se technicky zpracovává také IP adresa; API ji krátkodobě používá k omezení nadměrných požadavků.

4. Jak odběr vypnout a registraci odstranit

V aplikaci otevřete Více → Novinky a nabídky → Vypnout novinky a nabídky. Po potvrzení serverem nebude registrace zařazována do dalších rozesílek. Zprávu již předanou doručovací službě nemusí být možné odvolat. Pokud telefon není připojený, aplikace zobrazí čekající požadavek a zkusí jej odeslat znovu. Zobrazování oznámení lze ihned vypnout v nastavení telefonu.

Volba Odstranit registraci oznámení po potvrzení serverem odstraní registrační údaje, token a evidenci souhlasů z hlavní registrační databáze. Omezené technické záznamy o dřívějších rozesílkách mohou přetrvat po níže uvedenou dobu. Tímto krokem se nemažou objednávky e-shopu ani místní oblíbené a připomínky. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

5. Doby uchování ve službě oznámení

• Registrace se odstraňuje na žádost nebo po uplynutí jednoho roku bez aktualizace registrace aplikací.
• Historie souhlasu se uchovává po dobu aktivního odběru. U neaktivního odběru se záznamy starší jednoho roku odstraňují.
• Záznamy dokončených a zrušených kampaní a jejich technické výsledky se odstraňují po dosažení stáří kampaně 180 dní. Dosud neukončené kampaně se uchovávají do vyřízení.
• Auditní záznamy o správě služby se uchovávají nejvýše jeden rok. Pravidelný úklid databáze probíhá jednou denně.

Tyto doby se týkají databáze naší služby. Zálohy a provozní záznamy infrastruktury a poskytovatelů mohou podléhat samostatným dobám uchování. Bližší informace a pomoc s žádostí o výmaz získáte na uvedeném kontaktu správce.

6. Kdo se podílí na zpracování

Server služby oznámení je provozován u FORPSI (INTERNET CZ, a.s.). Pro doručení využíváme Expo Push Service a službu Apple Push Notification service pro iOS; případná verze pro Android využívá také Firebase Cloud Messaging společnosti Google. Těmto doručovacím službám se předává doručovací token a obsah příslušné zprávy. Osobní připomínky zadané do telefonu se přes náš push server nerozesílají.

Při použití těchto služeb může docházet ke zpracování i mimo Evropský hospodářský prostor. Expo ve svých zásadách ochrany soukromí uvádí účast v EU–U.S. Data Privacy Framework a další mechanismy pro mezinárodní přenosy. Konkrétní podmínky závisí na příslušném poskytovateli; informace o zárukách pro váš případ lze vyžádat u správce. Není správné předpokládat, že všechny údaje zůstávají pouze v České republice.

7. Katalog, nákup a webový obsah

Při načítání fotografií, odkazů a webových stránek přijímají příslušné servery běžné síťové údaje potřebné pro jejich zobrazení. V této testovací verzi se nákup dokončuje ve vloženém e-shopu Shoptet. Pro objednávku, doručení, platby a cookies webového obsahu platí zásady e-shopu a příslušných poskytovatelů. Služba push oznámení neukládá čísla platebních karet ani objednávkové adresy.

Testovací instalace prostřednictvím TestFlight a případně zaslaná zpětná vazba se řídí také podmínkami Apple. Při zpětné vazbě neposílejte hesla, platební údaje ani údaje dalších zákazníků.

8. Vaše práva a změny dokumentu

Za podmínek GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky proti zpracování na základě oprávněného zájmu. Souhlas můžete kdykoli odvolat. S žádostí se obraťte na správce; pro dohledání push registrace můžete uvést kód zařízení z aplikace. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Ve službě oznámení neprovádíme automatizované rozhodování s právními nebo obdobně významnými účinky. Při změně funkcí nebo zpracování tento dokument aktualizujeme; vyžaduje-li změna nový souhlas, vyžádáme si jej před příslušným zpracováním.