Ochrana osobních údajů

1. Kdo je správce

Správcem osobních údajů je:

Jakub Vejřík
IČO: 08078394
Sídlo: Perštýn 34, 252 16 Nučice
Fyzická osoba podnikající, zapsaná v živnostenském rejstříku vedeném Městským úřadem Černošice, obecním živnostenským úřadem

dále jen „správce“ nebo „my“.

Kontakt ve všech věcech ochrany osobních údajů: info@twisty.cz.

Pověřence pro ochranu osobních údajů nemáme jmenovaného; nevyplývá nám ta povinnost z čl. 37 nařízení GDPR.

2. Čeho se to týká

Tenhle dokument popisuje, jak nakládáme s údaji uživatelů služby Twisty — webového plánovače tras a mobilní aplikace pro Android. Je nedílnou součástí obchodních podmínek.

Twisty je v beta provozu. Co to znamená pro dostupnost a možnou ztrátu dat, stojí v čl. 11 obchodních podmínek; pro ochranu údajů to neznamená nic — pravidla níž platí od prvního dne.

3. Jaké údaje o vás máme

a) Účet

E‑mailová adresa, přezdívka (pokud ji vyplníte) a otisk hesla. Heslo samo neukládáme — ukládá se jeho otisk funkcí scrypt s uloženou solí, ze kterého se heslo zpětně nezíská.

Přezdívka je jméno, pod kterým vás vidí ostatní jezdci — přátelé, jezdci na výpravě a skupinové jízdě a v Prozkoumat ti, komu ukážete jízdu (písm. m)); proto musí být jedinečná. Nemusí to být vaše občanské jméno a doporučujeme, aby nebylo — vybíráte si ji sami a kdykoli ji můžete změnit. Přihlašujete se pořád adresou, ne přezdívkou.

Přihlásíte‑li se Googlem, ukládáme navíc trvalý identifikátor vašeho účtu u Googlu (sub) a adresu, kterou nám Google při propojení sdělil. Identifikátor, ne adresu, protože adresa může mezi účty přejít a identifikátor ne.

Potvrzení adresy. Po registraci pošleme na zadanou adresu odkaz a uložíme si, kdy jste ho otevřeli. Dokud to neuděláte, účet si neuloží trasu, nespáruje telefon, nezaloží výpravu ani nepřidá přítele a ostatní jezdci ho podle přezdívky nenajdou. Účet, jehož adresa není potvrzená do 7 dnů od registrace, smažeme celý — stejně, jako byste ho zrušili sami (čl. 4); uvolní se tím i přezdívka. Přihlásíte‑li se Googlem, který adresu potvrdil za nás, je potvrzená hned.

Souhlas s podmínkami. Když při registraci — nebo později v plánovači, po změně textu — zaškrtnete souhlas s obchodními podmínkami a s tímto dokumentem, uložíme o tom záznam ke každému z obou textů: adresu vašeho účtu v tu chvíli, označení verze, otisk textu (kontrolní součet, podle kterého se dá doložit přesné znění), čas a řetězec User-Agent prohlížeče. Slouží k jedinému: doložit, s jakým zněním jste souhlasili. Jak dlouho zůstává, i po zrušení účtu, je v čl. 4.

Bez účtu takový záznam u nás nevzniká. Souhlas, který dáte při první návštěvě plánovače, si pamatuje jen váš prohlížeč — viz čl. 8.

b) Domovské místo

Pokud si ho nastavíte, ukládáme zeměpisnou polohu a váš vlastní popisek místa, odkud obvykle vyjíždíte. Zpravidla je to adresa, kde bydlíte.

Slouží k jedinému: aby Odkud bylo kliknutí místo hledání. Je to volitelný údaj a dá se kdykoli zrušit.

c) Profil jezdce a údaje o motocyklu

Dojezd na nádrž a rezerva, kterou si chcete nechat — dvě čísla v kilometrech, pokud je vyplníte. Slouží k výpočtu, kde na trase budete muset natankovat.

Vyplníte‑li profil, ukládáme k tomu ještě: co od vyjížďky čekáte (vybrané z pěti možností), typ motorky, značku a model, rok narození, pohlaví, kraj a co o sobě napíšete vlastními slovy.

Tři věci k tomu říkáme nahlas:

• Všechno je nepovinné kromě přezdívky. Nevyplněné pole se nikde nekreslí jako „neuvedeno“ — prostě tam není. Kdykoli jde vymazat.
• K čemu to je: kdo plánuje výpravu, se podle toho rozhodne, koho na ni pozve a co s ním naplánuje.
• Kdo profil vidí. Nepřihlášený nikdo a nic — profil nemá veřejnou adresu, kterou by šlo poslat ven, a není v žádném vyhledávání. Přihlášený jezdec, na jehož obrazovce se ocitnete (dnes: kdo vás má mezi přáteli, kdo dostal vaši pozvánku, a kdo je s vámi na jedné výpravě), uvidí přezdívku, profilovku, styl, typ motorky, značku a model, kraj a co jste o sobě napsali. Přátelům se k tomu ukáže věk a pohlaví — věk, ne ročník; ten neposíláme nikam. Jezdcům na téže výpravě se k tomu ukáže dojezd a rezerva — viz odstavec o výpravách níž. Cizím jezdcům v Prozkoumat se ukáže jen vizitka, a jen tehdy, když jim sami ukážete jízdu nebo o místo na jejich jízdě požádáte (písm. m)): přezdívka, profilovka, typ motorky, značka a model, dojezd, kolik skupinových jízd jste dojeli a měsíc, od kdy jste v Twisty — nic dalšího z profilu. A samozřejmě okruh lidí z písm. d) čl. 6, který spravuje databázi. Hledat se v jezdcích nedá: přátelství i pozvánka na výpravu se navazují přesnou přezdívkou, kterou si dva lidé řeknou, ne procházením seznamu účtů, a v Prozkoumat se hledají jízdy, ne lidé.
• Ročník ukládáme jako rok, ne jako datum narození ani jako věk. Den a měsíc narození na vyjížďce nikomu nepomůžou a je to o řád citlivější údaj; věk uložený jako číslo by za rok neplatil.

Přátelství. Přidáte‑li si někoho mezi přátele, ukládáme, kdo s kým je přítel, kdo se zeptal první a kdy. Je to údaj o vás obou, takže ho vidíte oba a zrušit ho může kdokoli z vás — odebráním v plánovači nebo v aplikaci; řádek přátelství pak zmizí. Odmítnete‑li pozvánku, odeberete‑li někoho nebo ho zablokujete, ukládáme 30 dní, kdo koho — jen proto, aby vás tentýž jezdec nemohl pozvat hned znovu; jeho nová pozvánka do té doby čeká, jako by na ni nikdo neodpověděl, a pak se záznam smaže. Druhé straně o tom neposíláme oznámení a nic jí to neprozradí. Konverzace, kterou jste spolu vedli (písm. o)), se tím uzavře a za 30 dní smaže.

Výprava a jezdci na ní. Výprava je plán na několik dní, který někdo sestavil a na který může pozvat další jezdce — jen účty, a jen přesnou přezdívkou. Pozvete‑li někoho, ukládáme, kdo koho a kdy pozval a jestli pozvánku přijal. Je to údaj o vás obou a vidíte ho oba: seznam jezdců je na detailu výpravy.

Jezdci na jedné výpravě o sobě vidí profil ve stejném rozsahu jako každý přihlášený jezdec (přezdívku, profilovku, styl, typ motorky, značku a model, kraj a co jste o sobě napsali) a navíc dojezd a rezervu z vašeho účtu — stejně jako jezdci na skupinové jízdě (písm. l)); cizím jezdcům v Prozkoumat se ukáže jen dojezd, bez rezervy (písm. m)). Je to tak proto, že celá výprava se plánuje na tu nejmenší nádrž ve skupině — a číslo, u kterého by nebylo napsané, čí je, by nešlo ani ověřit, ani opravit. Věk, pohlaví ani e‑mail se spolujezdcům neukazují. Kdo dojezd nevyplnil, do výpočtu nejde a nic se za něj nedomýšlí.

Zavírá se to odchodem. Z výpravy můžete kdykoli odejít a ten, kdo ji plánuje, vás z ní může odebrat nebo vzít pozvánku zpátky; řádek tím zmizí a s ním i všechno, co na sebe navzájem vidíte. Po odmítnuté pozvánce nezůstane záznam, že někdo někoho odmítl. Oznámení o tom neposíláme; pozvánka i to, že vás někdo odebral, se pozná tak, že se podíváte do Moje výpravy. Zrušíte‑li účet, zmizí s ním vaše členství i pozvánky, a se smazanou výpravou zmizí členství všech jejích jezdců. Přátelství a výprava spolu nesouvisí: pozvánka na výpravu přátelství nezakládá a zrušené přátelství vás z výpravy nevyhodí.

Co přátelům ukazujete navíc, rozhoduje jeden přepínač, a ten je ve výchozím stavu vypnutý. Zapnete‑li „Přátelé uvidí moje jízdy a uložené trasy" v oddílu Účet, uvidí vaši přátelé seznam vašich nahraných jízd (datum a délku) a seznam vašich uložených tras (jméno, délku a konce). Je to vědomě vypnuté napřed: jízda nese trasu, časy, náklon i místo, odkud vyjíždíte (písm. e)). Vypnutím se čtení zavře naráz a všem a přátelství přitom zůstávají. Nikdo jiný než přátelé se k těm seznamům nedostane ani se zapnutým přepínačem.

Vedle toho, co o sobě napíšete, vám na téže obrazovce ukazujeme souhrn z jízd, které jste nahráli (písm. e)) — kolik kilometrů, dní a zatáček. Nepočítá se z toho nic nového; je to jen jinak sečtené to, co už o nahraných jízdách máme, a je u toho napsané, že je to z jízd nahraných do Twisty, ne z toho, co jste najezdili.

d) Trasy a místa

Naplánované a uložené trasy (body, zadání, preset), body, které jste do trasy vložili, a místa, která jste si označili.

Uloženou trasu můžete sdílet odkazem. Odkaz vede na veřejnou stránku a trasu uvidí každý, kdo odkaz má — nepotřebuje k tomu účet a nemusí to být ten, komu jste ho poslali, protože odkaz se dá přeposlat dál. Uvidí jméno trasy, její čáru a čísla, zastávky a obce, kterými vede, a může si ji stáhnout jako GPX nebo otevřít v plánovači. Vaše přezdívka ani nic jiného o vašem účtu na té stránce ve výchozím stavu není a vyhledávačům ji nenabízíme. Podkladová mapa se na ní načte, až když návštěvník sám klikne na Ukázat v mapě (čl. 6 písm. b)).

Podepsat přezdívkou můžete jen sami. Zaškrtnete‑li u odkazu trasy nebo výpravy Podepsat přezdívkou, stojí na stránce vaše přezdívka — „Jakub ti posílá trasu“ — a nic dalšího z účtu: ani e‑mail, ani identifikátor, ani profil. Ukládáme si jen to, že je odkaz podepsaný; přezdívku bereme z účtu až ve chvíli, kdy někdo stránku otevře, takže po přejmenování stránka ukáže novou a po vypnutí podpisu žádnou. Na obrázku karty ani v náhledu odkazu, který si stáhnou Facebook nebo komunikátory, přezdívka není.

Začátek a konec jsou ve výchozím stavu schované. Z čáry se odřízne první a poslední kilometr a s ním zastávky a obce, které v něm leží. Start a cíl se místo vašich názvů pojmenují podle nejbližší obce („u Rakovníka“) a trasa, kterou jste nepojmenovali, dostane jméno podle těch obcí. Délka, čas a ostatní čísla zůstávají za celou trasu. Kilometr není anonymizace — z obce a ze směru trasy se leccos odhadnout dá —, ale přesné místo startu z odkazu nevyčte nikdo. U dne výpravy se místo ořezu kreslí kruhy (níž).

Když ořez vypnete, uvidí příjemce trasu celou, i s přesným startem a cílem a s jejich názvy tak, jak jste je zadali — tedy případně i adresu, odkud vyjíždíte. Plánovač vás na to u přepínače upozorní. Z aplikace se sdílí vždy s ořezem a vypnout ho jde jen v plánovači.

Odkaz jde za trasou: když trasu přepíšete, stránka ukáže novou verzi. Sám nevyprší; platí, dokud ho nezrušíte, nesmažete trasu nebo nezrušíte účet. Pak stará adresa jen oznámí, že odkaz už neplatí — a abychom to uměli říct, necháváme si samotný kód zrušeného odkazu, náhodný řetězec bez vazby na trasu i na váš účet. Kdo si mezitím stáhl GPX nebo si stránku uložil, tomu jeho kopie zůstane; tu už vzít zpátky neumíme.

Výpravu můžete sdílet odkazem celou — ale jen ten, kdo ji plánuje. Pozvaní jezdci odkaz vytvořit ani zrušit nemohou. Vytvoříte ho v plánovači tlačítkem Sdílet na výpravě, nebo v aplikaci v listu Sdílet u dne volbou Celá výprava. Odkaz vede na veřejnou stránku a výpravu uvidí každý, kdo ho má, i ten, komu ho kdo přepošle dál. Uvidí její jméno, počet dní a nocí, součty (délku, dobu jízdy, nastoupané metry, zatáčky a vracáky), čáru každého dne, jeho konce pojmenované podle volby níž a obce, kterými vede. Každý den si může otevřít jako stránku s itinerářem a stáhnout jako GPX, i celou výpravu najednou. Datum výpravy na stránce není, dokud nezaškrtnete Ukázat datum výpravy, a přezdívka jen s Podepsat přezdívkou (výš). Kdo na výpravu jede, poznámky ani nic o pozvaných jezdcích na stránce není.

Kde spíte a odkud vyjíždíte, stránka neukazuje — místo toho kreslí kruh. Kolem každého ubytování, kolem startu výpravy a kolem jejího cíle je kruh o poloměru nejméně 2 km; ve větším městě tak velký, aby zástavbu přesáhl o půl kilometru. Čára dne končí na jeho okraji a zastávky i řádky itineráře uvnitř kruhu se neukazují; součty zůstávají za celou výpravu. Jméno ubytování, jeho poloha, poznámka, odkaz na rezervaci ani čas příjezdu stránku neopustí nikdy.

Kruh nemá střed v tom místě. Posouváme ho kousek stranou, směrem a o vzdálenost, které spočítáme z tajného klíče a které nezná nikdo mimo nás, a vždycky tak, aby místo leželo hluboko uvnitř. U téhož místa je posun pokaždé stejný — na stránce výpravy, na stránce dne, na kartě i v náhledu odkazu —, takže se pravé místo nedá dopočítat ani z několika odkazů. Kruh kolem startu je navíc u každého jezdce posunutý jinak, takže soused se stejným startem dostane jiný. Kruhy pojmenujeme podle volby u odkazu: nejbližším městem nad 5 000 obyvatel („u Chomutova“, výchozí), obcí, krajem, nebo jen „2. noc“ a Start / Cíl. Kruh není anonymizace — říká „někde tady“ a jméno obce to zúží —, ale přesné místo, kde spíte nebo bydlíte, ze stránky nevyčte nikdo.

Den výpravy sdílený samostatně jde stejnou cestou jako uložená trasa (výš), jen místo ořezu prvního a posledního kilometru dostane tytéž kruhy a vypnout je u něj nejde.

Podkladová mapa se na stránce výpravy načte, až když návštěvník klikne na Ukázat v mapě, a vyhledávačům ji nenabízíme. Náhled odkazu, který si stáhnou Facebook nebo komunikátory, ukazuje jméno, počet dní, kilometry, dobu jízdy a tvar dní s kruhy a jejich jmény; datum jen s Ukázat datum výpravy, přezdívku nikdy.

Odkaz výpravy jde za výpravou: přeplánujete‑li ji, stránka ukáže novou podobu. Sám nevyprší; platí, dokud ho nezrušíte (v plánovači), nesmažete výpravu nebo nezrušíte účet. Pak stará adresa jen oznámí, že odkaz už neplatí, a necháváme si k tomu jen kód zrušeného odkazu, bez vazby na výpravu i na účet. Kopii, kterou si mezitím někdo stáhl, vzít zpátky neumíme.

e) Nahrané jízdy — nejcitlivější údaj, který o vás máme

Když v aplikaci spustíte záznam jízdy, telefon zapisuje vaši polohu jednou za sekundu spolu s rychlostí, náklonem motorky a časem. Čtyři hodiny jízdy jsou zhruba čtrnáct tisíc poloh. Nahrajete‑li jízdu na server, ukládáme:

• celý záznam (samples) — každá poloha, každá rychlost;
• ztenčený tvar jízdy jako čáru pro rychlé dotazy — je to druhá kopie trasy, byť hrubší;
• otřesy telefonu u každé sekundy, pokud máte jejich měření zapnuté (níž);
• pauzy, souhrnná čísla a rozbor, který z toho spočítáme;
• identifikátor telefonu, který ji nahrál, a náhodné označení instalace aplikace (níž).

Dvě věci k tomu říkáme nahlas, protože je z nich vidět, o čem ten záznam doopravdy je:

• Záznam začíná tam, kde jste zmáčkli start — tedy zpravidla u domu. Z jednoho týdne jízd je vidět, kde bydlíte a kdy nebýváte doma.
• Záznam obsahuje rychlost v každém bodě. Je to tedy i záznam o tom, kde a o kolik jste překročili limit.

Otřesy telefonu — z čeho se počítá povrch silnice. Za záznamu jízdy čte aplikace akcelerometr telefonu tak rychle, jak to telefon dovolí, a senzor přiblížení (jestli je telefon zakrytý, třeba v kapse). Ze surového signálu spočítá přímo v telefonu ke každé sekundě jedenáct čísel: jak silně telefon drncal v pěti pásmech kmitočtů a celkem, nejsilnější ránu, kolik ran bylo a kdy přišla ta největší, jak moc se telefon v držáku pohyboval a jestli byl zakrytý. Surový signál telefon neposílá a neukládá — nahraje se jen těch jedenáct čísel u každé polohy, jako součást záznamu jízdy.

S jízdou posíláme i náhodné označení instalace aplikace (sensorKey). Vznikne v telefonu při prvním použití jako náhodné číslo a o telefonu ani o vás nic neříká. Do zálohy telefonu ani do nového telefonu se nepřenáší, takže po přeinstalování nebo smazání dat aplikace vznikne nové. Jde s každou jízdou, i s tou, u které se otřesy neměřily. Slouží k jedinému: poznat jízdy z téhož telefonu. Každý telefon a každý držák drncá jinak, a proto se povrch počítá vůči tomu, jak klidně jede tentýž telefon na vašich ostatních jízdách.

K čemu otřesy jsou: k rozboru povrchu vaší jízdy — po stometrových úsecích, jestli byla silnice hladká, zvlněná, nebo rozbitá, kde byly díry, čím mohly být (zpomalovací práh, konec mostu, kanál podle OpenStreetMap) a jak to vyšlo, když jste tudy jeli dřív. Počítá se to jen z vašich jízd a ukazuje se to jen vám; přátelé nevidí ani to, dostanou jen seznam jízd. Otřesy nikam nesčítáme a mapu povrchu z jízd více jezdců nestavíme. Kdyby jednou vznikla, bude k ní samostatný souhlas a tenhle dokument se změní dřív, než se do ní započítá první jízda.

Měření otřesů se dá vypnout v aplikaci v Nastavení, přepínačem Měřit povrch silnice v oddílu Povrch silnice; ve výchozím stavu je zapnutý. Vypnutí platí od dalšího záznamu: otřesy se pak nepočítají a jízda je nenese. Dvě věci zůstanou a říkáme je nahlas: akcelerometr běží dál kvůli nule náklonu — aplikace z něj pozná, jak je telefon v držáku natočený —, ale nic z toho telefon neopustí; a náhodné označení instalace jde s jízdou dál. Jízdy nahrané s otřesy je nesou i po vypnutí; pryč je dostanete smazáním jízdy.

Jízdy nikomu nedáváme k jeho vlastním účelům a nezveřejňujeme. Veřejné nejsou, dokud některou sami nesdílíte odkazem (níž). Vidíte je jen vy — a od 12. 9. 2026 také vaši přátelé, pokud si to sami zapnete přepínačem z písm. c); ten je ve výchozím stavu vypnutý a jedním kliknutím se zase vypne. Přátelé dostanou seznam jízd s datem a délkou, ne záznam polohy; ten neopouští váš účet. Ve správě služby je u vašeho účtu vidět jen to, kolik jízd jste nahráli, kolik kilometrů ujeli a kdy přišla poslední — ne kudy jste jeli (čl. 6 písm. d)). Cestou k nám ale jízda projde přes Cloudflare, který stojí před celou službou — je to tranzit a ochrana provozu, ne předání někomu, kdo si s ní může co dělat; popsané je to v čl. 6 písm. a) a v čl. 7.

Orgánům veřejné moci je vydáme jen tehdy, pokud nám to uloží zákon nebo pravomocné rozhodnutí — a v takovém případě vás o tom vyrozumíme, nebude‑li nám to zakázáno.

Jízdu můžete sdílet odkazem — ale jen sami a jen tu jednu. Od 3. 10. 2026 má jízda odkaz stejně jako uložená trasa: vytvoříte ho v plánovači tlačítkem Vytvořit odkaz na jízdu, nebo v aplikaci, když v listu Sdílet zvolíte story, Facebook nebo Kopírovat odkaz (obrázek do příspěvku ani do nabídky telefonu odkaz nevytvoří). Odkaz vede na veřejnou stránku a jízdu uvidí každý, kdo ho má, i ten, komu ho kdo přepošle dál. Uvidí čáru jízdy bez prvního a posledního kilometru (odříznutého podle ujeté vzdálenosti, takže ho nespotřebuje ani chvíle stání před domem), délku, počet zatáček, nastoupané metry a pojmenované úseky, kterými jste jeli, a jméno podle obcí, ve kterých odříznutá čára začíná a končí („Okruh u Rakovníka“). Může si čáru stáhnout jako GPX a nechat si přes její body naplánovat trasu v plánovači. Na stránce ani v souboru není datum, hodina, doba jízdy, rychlost v žádné podobě, náklon, místa nad limitem ani radary, vaše Místa, telefon ani nic z účtu — přezdívka jen tehdy, když u odkazu zaškrtnete Podepsat přezdívkou, a platí pro ni totéž co u trasy (písm. d)). Náhled odkazu, který si stáhnou Facebook nebo komunikátory, ukazuje jméno, tytéž čísla a tvar čáry. Podkladová mapa se načte, až když návštěvník klikne na Ukázat v mapě, a vyhledávačům stránku nenabízíme. Kilometr není anonymizace — z obce a ze směru čáry se leccos odhadnout dá —, ale přesné místo, kde jízda začala a skončila, z odkazu nevyčte nikdo.

Odkaz jízdy sám nevyprší; platí, dokud ho nezrušíte (v plánovači), nesmažete jízdu na webu nebo nezrušíte účet. Pak stará adresa jen oznámí, že odkaz už neplatí, a necháváme si k tomu jen kód zrušeného odkazu, bez vazby na jízdu i na účet. Kopii, kterou si mezitím někdo stáhl, vzít zpátky neumíme.

Jízdu nahranou na skupinové jízdě vidí i ostatní jezdci té jízdy — ve shrnutí Jeli jsme spolu, stejně oříznutou jako u odkazu (písm. l)).

(Poznámka k doplnění: až bude rozhodnutá anonymizace výjezdu, doplní se sem věta o tom, že se začátek a konec stopy při zobrazení a sdílení skrývá — a jak. Do té doby tenhle odstavec o skrývání nic netvrdí.)

Když jízdu na webu smažete, zmizí z vašeho účtu, u přátel i ze součtů. U nás z ní zůstane jen den, kdy přišla na server, délka zaokrouhlená na kilometry a doba jízdy zaokrouhlená na pět minut — kvůli počítání, kolik se s Twisty jezdí. Záznam polohy, otřesy, pauzy, rozbor, časy, identifikátor telefonu, označení instalace ani vazba na váš účet nezůstanou a nový záznam dostane nové označení, které na původní jízdu neukazuje. Nikoho to nejmenuje a podle ničeho z toho vás nenajdeme; kdo o té jedné jízdě ví, ji v těch třech číslech ale poznat může. V telefonu se jízda tímhle nesmaže (čl. 4).

f) Telefon a jeho spárování

Aplikace se nepřihlašuje e‑mailem a heslem; k účtu se váže spárováním přes kód z plánovače. Ukládáme jméno, kterým se telefon představil, otisk jeho přístupového klíče a čas posledního spojení.

Zrušením spárování se jízdy z telefonu nesmažou, zůstanou na účtu. Zapomene se jen, kterým telefonem byly nahrané, a u jízdy pak stojí, že telefon už není spárovaný.

g) Přihlášená zařízení

U každého přihlášeného prohlížeče ukládáme otisk přihlašovacího klíče, čas vzniku a posledního použití a řetězec User-Agent, aby šlo v seznamu poznat, které zařízení to je.

h) Zpětná vazba a návrhy

Co nám sami napíšete nebo pošlete — hodnocení naplánované trasy, hlášení chyby, návrh úseku, místa nebo trasy, známka, recenze a fotka pojmenovaného úseku. Podrobnosti v čl. 10 obchodních podmínek.

U hodnocení naplánované trasy si uložíme palec nahoru, nebo dolů, důvody, které jste vybrali ze seznamu, a text, pokud ho napíšete — ten je nepovinný. K tomu přiložíme snímek zadání a naplánované trasy: odkud kam, zastávky, preset a váhy, výslednou čáru a čísla, která jsme k ní vydali, a co bylo v tu chvíli na té trase rozkopané nebo uzavřené.

Ke snímku patří i to, jak jste se na trasu dívali: čas odjezdu, který jste měli nastavený, které vrstvy mapy jste měli zapnuté (zatáčkové silnice, radary, uzavírky, déšť, zastávky, letecká nebo turistická mapa, stínovaný reliéf, náklon), odkud ta trasa přišla — čerstvě naplánovaná, z Uložených, den výpravy, vymyšlený den nebo doporučená — a jestli jste ji měli na telefonu, tabletu, nebo počítači. Nic z toho nemění naplánovanou čáru; mění to, co jste u ní viděli, a bez toho se „nikde nebylo vidět, že tam kopou“ posoudit nedá. K hodnocení si připíšeme ještě označení naší verze, která trasu naplánovala, abychom poznali, jestli to dnešní kód dělá pořád — je to údaj o nás, ne o vás.

Ten snímek přikládáme schválně a je to nejcitlivější část hodnocení — zadání trasy je zpravidla adresa, odkud vyjíždíte (písm. b)). Bez něj se ale hodnocení nedá ověřit: „vedlo to obcemi“ bez toho, kudy to vedlo, se nedá přehrát ani opravit. Proto to stojí napsané u tlačítka Odeslat, ne jen tady — a kdo trasu poslat nechce, hodnocení neodešle.

Hodnotíte‑li trasu z knihovny uložených tras, připojíme k hodnocení i odkaz na ten uložený záznam — abychom věděli, které z vašich uložených tras se hodnocení týká. Snímek tím nenahrazujeme: uloženou trasu jde přejmenovat, přeplánovat i smazat, a hodnocení má zůstat o té trase, jakou jste hodnotili. Smažete‑li uloženou trasu, odkaz se zruší a hodnocení zůstane jen se svým snímkem.

Z hodnocení může vzniknout interní úkol, a odchází s ním i zadání trasy. Kdo u nás hodnocení čte, může z něj jedním stiskem založit úkol v naší evidenci práce na plánovači — sám od sebe nevznikne žádný. Do úkolu se zapíše palec, důvody, váš text a zadání trasy: odkud kam a přes které zastávky, jménem i souřadnicí, preset, váhy, které jste proti presetu změnili, délka a skóre trasy a označení naší verze. Naplánovaná čára a to, jak jste se na trasu dívali, s ním neodchází a zůstává jen u hodnocení; váš účet ani přezdívka se do úkolu nepíšou. Úkol se s hodnocením nemaže — zůstává v evidenci práce i po uplynutí dvanácti měsíců a i po zrušení účtu, protože je to záznam o tom, co se na plánovači opravovalo. Napíšete‑li nám (čl. 10), zadání trasy z něj odstraníme.

Nic o vašem prohlížeči se k hodnocení neukládá. Nepřipisujeme k němu vaši IP adresu, řetězec User-Agent, ani odkud jste na stránku přišli — a telefon / tablet / počítač výše je zařazení rozvržení stránky, ne rozměr vašeho okna. Že někdo hodnocení odeslal, se objeví v našem měření návštěvnosti (písm. j)) jako jeden krok bez obsahu — s palcem, s důvodem ani s textem se to nespojuje.

Hodnotit může i ten, kdo přihlášený není: plánovat jde bez účtu, takže i hodnotit. Jste‑li přihlášení, připíše se k hodnocení váš účet; jinak zůstane anonymní.

U hlášení výletu, který nevyšel. Když Vymysli mi výlet nic nenajde, můžete nám to tlačítkem Nahlásit poslat. Uložíme si zadání toho hledání — start jménem i souřadnicí, délku a toleranci, směr, za čím jste chtěli jet, kolik stejné silnice jste povolili, styl jízdy a váhy —, co hledání vrátilo (obecný důvod, který jste viděli, a čísla o tom, kolik dnů zkusilo a proč padaly), verzi aplikace a Androidu (z webu ani tu ne), jak dlouho jste na odpověď čekali, a text, pokud ho napíšete — ten je nepovinný. Připíšeme k tomu ještě údaje o nás: verzi našeho serveru, které hledání odpovídalo, a číslo losování, abychom totéž hledání mohli zopakovat. Co odejde, máte vypsané před stiskem Odeslat.

Ukládá se to až stiskem Odeslat. Dokud nestisknete, drží si server prázdné hledání nejvýš hodinu, jen v paměti — aby se dalo nahlásit — a nikam ho nezapíše; po hodině, nebo když se server restartuje, zmizí. Hledání, které výlet našlo, si nedrží vůbec. Start hledání bývá místo, odkud vyjíždíte (písm. b)), a proto to tu stojí napsané.

Nahlásit jde i bez přihlášení; jste‑li přihlášení, připíše se k hlášení váš účet. Dostanete k němu krátké číslo (třeba H‑7K2M), podle kterého ho najdeme, když nám napíšete. Vaši IP adresu ani prohlížeč k hlášení nepřipisujeme. Z hlášení může vzniknout interní úkol, stejně jako z hodnocení trasy: jen stiskem toho, kdo u nás hlášení čte, a odchází s ním zadání hledání jménem i souřadnicí, důvod, váš text, čísla hledání a verze; váš účet ani přezdívka se do úkolu nepíšou. Úkol se s hlášením nemaže; zadání z něj odstraníme, když nám napíšete (čl. 10).

U návrhu úseku, místa nebo trasy si uložíme, co v něm vyplníte: tvar úseku nebo polohu místa, tvrzení vybraná ze seznamu (stav povrchu, šířka, nebezpečná místa, kterým směrem je úsek lepší, omezení, parkování pro motorku, kdy je otevřeno, kdy trasu jet), jméno, které návrhu dáte, text, pokud ho napíšete, měsíc, kdy jste tam naposledy jeli nebo byli, jestli chcete být u přijatého záznamu uvedeni přezdívkou, a že návrh poslal váš účet a kdy. U návrhu úpravy si k němu uložíme i tvar nebo polohu toho, čeho se týká, jak vypadaly v tu chvíli. Navrhujete‑li trasu, uložíme si její kopii — odkud kam, zastávky, preset a váhy a naplánovanou čáru —, a start trasy bývá místo, odkud vyjíždíte (písm. b)). Kopie je tam proto, aby návrh zůstal, jak jste ho poslali, i když trasu v knihovně změníte nebo smažete.

Návrh vidíte vy a my, nikdo jiný — ostatní jezdci ne a plánovač z něj nic nečte. Přijmeme‑li ho, převezmeme z něj do mapy tvar, polohu nebo trasu a tvrzení a popis napíšeme vlastními slovy; váš text se nezveřejní nikdy, přezdívka jen na vaše přání (čl. 10 obchodních podmínek). Doporučená trasa z návrhu je nový záznam založený z kopie, ne vaše uložená trasa. Z jednoho účtu jde za 24 hodin poslat nejvýš pět návrhů a počítáme to z návrhů uložených u nás. O tom, jak jsme o návrhu rozhodli, vám pošleme e‑mail na adresu účtu — jeden za každé rozhodnutí, s názvem návrhu, výsledkem, důvodem a odkazem na Moje návrhy; váš text v něm není. U potvrzení Pořád to platí a u návrhu, který sami stáhnete, e‑mail nechodí. Je to zpráva o tom, co jste sami poslali, ne obchodní sdělení, a souhlas s novinkami k ní nepotřebujeme.

U pojmenovaného úseku můžete dát známku, napsat recenzi a přidat fotku. Uložíme si známku od jedné do pěti, text recenze, pokud ho napíšete, a fotku, kterou vyberete, a u každého z nich že ho poslal váš účet a kdy. Fotku plánovač i aplikace před odesláním zmenší a uloží znovu jako obyčejný obrázek, takže údaje fotoaparátu ani místo, kde jste fotili, v ní k nám nedojdou.

Tohle na rozdíl od návrhu uvidí ostatní. Známka se hned započítá do průměru úseku. Recenze a fotka se na stránce úseku ukážou, až je schválíme, a stojí u nich den a zkrácená přezdívka: první a poslední dvě písmena („Mo…99“), u přezdívky do pěti znaků jedno a jedno. Není to anonymita — kdo vás zná, pozná vás —, ale náhodný čtenář z toho jméno účtu nevyčte; celou přezdívku vidí jen ten, kdo u nás o schválení rozhoduje. Dokud čekají, vidíte je jen vy a my; zamítnuté zůstanou u vás i s důvodem, proč nevyšly. Známku a recenzi můžete kdykoli změnit nebo smazat, fotku smazat. Co se s nimi stane, když zrušíte účet, je v čl. 4.

i) Zpráva z formuláře a žádost o testovací verzi aplikace

Napíšete‑li nám formulářem na stránce Spolupráce, uložíme si to, co jste do něj vyplnili: důvod, který jste vybrali (chci se přidat / firma nebo značka / píšu článek), vaše jméno, e‑mailovou adresu, název firmy nebo média, pokud jste ho uvedli, a text zprávy. Zároveň nám o ní přijde e‑mail na info@twisty.cz — je to táž zpráva, ne nic navíc.

Požádáte‑li na stránce Aplikace o testovací verzi, uložíme si totéž jedním formulářem — jen je toho míň: e‑mailovou adresu vašeho účtu Google a poznámku, pokud jste nějakou připsali. Na jméno se neptáme a neukládáme ho. Tu adresu vložíme do seznamu testerů v Google Play, aby vám obchod aplikaci nabídl; předáváme ji tedy společnosti Google (viz článek 5) a k ničemu jinému než k tomuhle a k odpovědi ji nepoužijeme. Chcete‑li z testování ven, napište nám a adresu ze seznamu i od nás smažeme.

Ke zprávě samotné se nic dalšího neukládá. Nepřipisujeme k ní vaši IP adresu, prohlížeč, ze kterého přišla, ani odkud jste na stránku přišli. Že formulář někdo odeslal, se objeví v našem měření návštěvnosti (písm. j)) jako jeden krok bez obsahu — s tím, co jste napsali, se to nespojuje.

Zpracováváme to z oprávněného zájmu odpovědět tomu, kdo se ozval (čl. 6 odst. 1 písm. f) GDPR); jde‑li o jednání o spolupráci, je to zároveň jednání o smlouvě (písm. b)). Zprávu si necháváme nejdéle 12 měsíců od doručení, pak ji smažeme; požádáte‑li dřív, smažeme ji hned. Nikomu ji nepředáváme a k ničemu jinému než k odpovědi ji nepoužijeme — na žádný rozesílaný e‑mail vás z ní nepřihlásíme.

j) Měření návštěvnosti a záznamy o chybách

Web i plánovač si měříme sami — abychom věděli, které stránky někdo čte a kde lidé odcházejí. Do vašeho prohlížeče ani telefonu se k tomu neukládá nic: žádná cookie, žádný localStorage, žádný identifikátor, podle kterého byste se dali poznat příště. Proto tu také není žádná souhlasová lišta — není k čemu ji vztáhnout (čl. 8).

Jak se pozná návštěva, když se nic neukládá. Z vaší IP adresy a řetězce User-Agent spočítáme otisk (HMAC) s náhodnou solí, kterou drží běžící server a která se každý den mění; druhý otisk s měsíční solí slouží k odhadu, jestli se někdo vrátil. Vaše IP adresa se nikde neukládá — vstoupí do otisku a zahodí se, a po výměně soli se starý otisk nedá spočítat znovu ani nám.

Je to odhad, ne jistota, a nevydáváme ho za jistotu. Mobilní operátor vám adresu mění, takže jeden člověk může vyjít jako dvě návštěvy; dva lidé z jedné domácnosti se stejným prohlížečem vyjdou jako jeden. Přesné je to jen u přihlášeného jezdce, kde se návštěva připíše k jeho účtu.

Co se u návštěvy zapisuje:

• adresa stránky, kterou jste otevřeli, a jen ze seznamu našich stránek — cokoli mimo něj se uloží jako jiná. Z toho, co je v adrese za otazníkem, se propouští jen utm_* a ref, zbytek se zahodí celý. U sdílené trasy, výpravy a jízdy se adresa uloží bez kódu odkazu;
• jak dlouho jste na stránce byli a která byla poslední;
• odkud jste přišli — jen doména odkazujícího webu, ne celá adresa;
• země z hlavičky, kterou k požadavku přidává Cloudflare, a hrubý druh zařízení (mobil / počítač);
• kroky ve službě z pevného seznamu: otevření plánovače, souhlas s podmínkami v plánovači, naplánování trasy (preset, kilometry zaokrouhlené na desítky, počet zastávek), uložení trasy, poslání trasy do telefonu, sdílení trasy odkazem, otevření sdílené trasy (s identifikátorem trasy, nikdy s kódem odkazu), sdílení výpravy odkazem a otevření sdílené výpravy (bez identifikátoru výpravy a bez kódu odkazu), sdílení jízdy odkazem a otevření sdílené jízdy (bez identifikátoru jízdy a bez kódu odkazu), stažení GPX ze sdílené stránky a její otevření v plánovači, klik na Co je Twisty na sdílené stránce, začátek a dokončení registrace, potvrzení adresy, přihlášení, stažení aplikace, odeslání formuláře (na spolupráci i žádosti o testovací verzi) a odeslání hodnocení trasy. Nic mimo ten seznam se nezapíše — u souhlasu ani u potvrzení adresy tedy ani verze textu, ani adresa, jen to, že ten krok nastal.

Kolikrát hledání výletu nic nenašlo, počítáme zvlášť, mimo návštěvy: za každý den a každý obecný důvod (kolem startu není z čeho stavět, délka dne nesedla a další) jedno číslo, ať se hledalo v aplikaci, nebo na webu. Nic jiného v tom není — ani zadání, ani start, ani návštěva, účet nebo čas přesnější než den.

Stejně počítáme, kolikrát se otevřelo okno Sdílet a kam z něj něco odešlo: za každý den jedno číslo podle toho, co se sdílelo (trasa, výprava, jízda, sezóna), odkud (web, nebo aplikace), jestli se okno jen otevřelo, nebo kam karta či odkaz šly (Instagram, Facebook, nabídka telefonu, stažení, zkopírování odkazu), a jak karta vypadala (třeba s vaší fotkou, nebo bez ní). Nic jiného v tom není — ani účet, ani která trasa či jízda to byla, ani odkaz, ani fotka, ani čas přesnější než den. Aplikace k tomu neposílá svůj přihlašovací klíč a server se nedívá, kdo se ptá.

Jste‑li přihlášení, návštěva se spojí s vaším účtem. A když účet vznikne, zapíše se k němu jednou, ze které stránky a od kterého odkazujícího webu přišel — jedna hodnota, ne historie vašeho prohlížení.

Co se do měření nedostane nikdy:

• žádné souřadnice a žádná jména míst. Kilometry a preset ano, odkud kam ne — je to zpravidla adresa, kde bydlíte (písm. b));
• nic z toho, co jste vyplnili do formuláře trasy ani do jakéhokoli jiného;
• e‑mailová adresa, přihlašovací klíč, identifikátor přihlášení ani nic z hlaviček, kterými se prokazujete;
• žádné pohyby myši, žádné nahrávání toho, co máte na obrazovce, žádné mapy toho, kam lidé klikají.

Záznam o chybě. Když se něco pokazí, uloží se řádek o tom pádu: kde se stal (soubor a řádek v našem kódu), typ chyby, adresa a metoda požadavku, stav odpovědi, verze programu a — byli‑li jste přihlášení — váš účet, aby se dalo poznat, koho se to týkalo. Z toho, co jste zadali, se do něj nedostane nic: hláška se před uložením zbaví čísel a identifikátorů, z výpisu se zahazují parametry adres a obsah požadavku se neukládá vůbec. Na obrazovce k tomu dostanete osmiznakové číslo záznamu; když nám ho opíšete, najdeme ten pád podle něj.

Měření ani záznamy o chybách nikomu nepředáváme a k ničemu jinému než k opravě a k rozhodnutí, co na webu a v plánovači zlepšit, je nepoužijeme.

k) Fotka, kterou si dáte na kartu jízdy

Ke každé nahrané jízdě si v aplikaci i na webu můžete nechat nakreslit kartu — obrázek k poslání dál. Místo kreslené plochy pod ní může být vaše vlastní fotka; telefon nebo prohlížeč ji pošle na náš server spolu s žádostí o ten obrázek a my z ní tu kartu nakreslíme.

Fotku si neukládáme. Nikam se nezapisuje — není v databázi, není v záloze, není v žádné mezipaměti. Je u nás jen v paměti po tu chvíli, po kterou se kreslí ta jedna karta, a pak je pryč. Necháte‑li si nakreslit další kartu s touž fotkou, pošle ji telefon nebo prohlížeč znovu.

Z toho plyne zbytek: nemáme vám co vydat a nemáme co smazat — ani na vaši žádost, ani při zrušení účtu, protože u nás už chvíli po odeslání nic není. Kopii má váš telefon (v mezipaměti aplikace, kterou vyčistí zavření obrazovky nebo systém), na webu jen otevřené okno prohlížeče, než ho zavřete, a samozřejmě vaše galerie nebo disk.

Aplikace nemá přístup do vaší galerie. Fotku vybíráte v systémovém výběru obrázků, který kreslí Android; aplikace dostane právě ten jeden vybraný snímek a o oprávnění ke knihovně fotek nežádá. Na webu ji vybíráte v okně prohlížeče pro výběr souboru a web dostane jen ten jeden soubor.

Cestou k nám fotka, jako všechno ostatní, projde přes Cloudflare (čl. 6 písm. a) a čl. 7). Nikde ji nezveřejňujeme a nikomu ji nepředáváme; na kartě se překreslí do dvou barev a stane se jejím pozadím. Co uděláte s hotovým obrázkem, je pak na vás.

l) Skupinová jízda — poloha, kterou vidí ostatní jezdci

V aplikaci můžete založit skupinovou jízdu (Jedeme spolu), pozvat na ni lidi a na srazu i za jízdy vidět, kde kdo je. Je to jediné místo, kde vaše poloha odchází z telefonu k jiným lidem, a proto to popisujeme celé.

Co se ukládá na účtu. Jízda: den, sraz (jméno místa a jeho bod), čas srazu a odjezdu, trasa vedoucího a dvě nastavení (Co hlídat). U každého jezdce: kdo ho pozval a jak (přezdívkou, nebo kódem či odkazem), jak odpověděl, jestli jízdu vede nebo zavírá, a — vyplní‑li to — jméno obce, odkud na sraz vyráží, a kolik minut tam jede, nebo bod na trase, kde se přidá. Adresu ani polohu, ze které tu obec telefon spočítal, neukládáme; obec a minuty vznikají v telefonu a na server jde jen to. Pozvaní a přijatí jezdci té jízdy vidí u každého přezdívku, motorku a dojezd s rezervou z profilu (písm. c)), obec a minuty.

Odkaz a QR kód jízdy vedou na veřejnou stránku: kdo je má, vidí trasu, sraz, čas a přezdívku toho, kdo jízdu vede — ne, kdo další jede, a nikdy nic z polohy. Odkaz platí do konce dne jízdy, dokud ho vedoucí nezruší nebo jízdu nezruší; pak si necháváme jen kód zrušeného odkazu, bez vazby na jízdu i na účet, aby stará adresa uměla říct, že už neplatí. Náhled odkazu, který si stáhnou komunikátory, ukazuje totéž co stránka.

Poloha za skupinové jízdy. Telefon ji posílá na náš server a ten ji předává ostatním jezdcům té jízdy, jen když platí všechno tohle najednou:

• na jízdu jedete — pozvánku jste přijali, nebo jste se připojili kódem či odkazem. Pozvaný bez odpovědi, Možná ani nikdo s odkazem polohu nevidí a jeho telefon ji neposílá;
• je den jízdy, od 30 minut před srazem do jejího konce (vedoucí ji ukončí, jinak půlnoc). Před tím a po tom telefon polohu neposílá vůbec, a co by přišlo, server zahodí;
• aplikace je otevřená, nebo běží navigace či záznam jízdy — pak i se zhasnutým displejem. Aplikace to na srazu říká větou; zavřete‑li ji bez navigace, poloha přestane odcházet.

Odchází poloha a od kdy stojíte, na srazu po 30 sekundách, za jízdy po 5 a ve stoje po 60. Rychlost ani náklon ostatním neposíláme a nikde je neukazujeme. Ostatní vidí vaši tečku a z ní vzdálenost a odhad příjezdu na sraz.

Server drží jen poslední bod každého jezdce, a jen v paměti: nezapisuje ho do databáze, do zálohy ani do záznamů o provozu a nepočítá s ním měření (písm. j)). S koncem jízdy zmizí, stejně jako při restartu serveru. Co mezitím viděli ostatní jezdci na svém displeji, už vzít zpátky neumíme.

Polohu můžete kdykoli schovat přepínačem Schovat mou polohu: telefon pak posílá jen to, že je schovaná, bez jediné souřadnice, a ostatní vidí poloha schovaná. Totéž udělá Dnes nejedu.

Hlášky, které jezdci posílají (Zdržím se 10 min, Dnes nejedu, Vyrazit a později hlášky za jízdy), ukládáme s přezdívkou a časem, a ty, které se k místu vážou (třeba Mám problém), i s tím místem. Vidí je jen přijatí jezdci té jízdy. Hláška, kterou vrátíte, zmizí všem; všechny hlášky se smažou po skončení dne jízdy.

Shrnutí po jízdě. Nahrajete‑li jízdu, zatímco je telefon na spojení skupinové jízdy, pošle ji aplikace s označením té skupinové jízdy a server ho u jízdy nechá, jen když na ni jedete a jízda je z jejího dne. Přijatí jezdci té skupinové jízdy (i ti, kdo jeli domů dřív) pak ve shrnutí Jeli jsme spolu vidí čáru vaší jízdy bez prvního a posledního kilometru (oříznutou stejně jako u jízdy sdílené odkazem, písm. e)), jména obcí, ve kterých oříznutá čára začíná a končí, a délku jízdy — žádný čas, rychlost, náklon ani pořadí. Do konce dne jízdy vidí ve shrnutí i hlášky dne, bez místa, odkud odešly. Kdo jízdu nenahrával, čáru ve shrnutí nemá. Vaše čára ze shrnutí zmizí, když jízdu smažete na webu, když z jízdy odejdete nebo vás vedoucí odebere, nebo když vedoucí jízdu zruší.

Spojení s telefonem za skupinové jízdy prochází přes Cloudflare jako všechno ostatní (čl. 6 písm. a)).

m) Prozkoumat — jízda otevřená ostatním, nahlášení a zablokování

V aplikaci a v plánovači je Prozkoumat: seznam a mapa skupinových jízd, které jejich vedoucí otevřeli i lidem, které ještě nezná, a hledání parťáka na vyjížďku. Vidí ho jen přihlášení jezdci s potvrzenou adresou a nic z něj nenabízíme vyhledávačům.

Otevřete‑li skupinovou jízdu ostatním (I ostatní), ukládáme k ní navíc, kdy jste ji otevřeli, tempo (tři slova, nikdy rychlost), kolik jezdců vezmete, jestli přijímáte sami, nebo jede každý, kdo se přihlásí, jestli jsou vítaní nováčci, a váš vzkaz. Cizím jezdcům se ukáže obec, ve které je sraz — ne místo srazu — den a čas, tempo, kolik zbývá míst, vzkaz, trasa jako náčrt bez prvních a posledních 5 km a délka, a kdo jede, jako vizitky (písm. c)). Vzdálenost k vaší jízdě se jim počítá od středu té obce, ne od srazu. Přesný sraz, trasu ke stažení a kdy vyjet vidí teprve ten, koho přijmete — a od té chvíle je to skupinová jízda z písm. l) se vším, co k ní patří. Otevření jde kdykoli vzít zpátky; čekající žádosti tím zmizí.

Hledáte‑li parťáka, ukládáme den a část dne, obec, odkud vyrazíte, oblasti, kam zhruba chcete, tempo, kolik lidí hledáte, a vzkaz. Polohu telefonu ani místo, které vyberete na mapě, neukládáme: server z nich jen zjistí obec a bod zahodí. Ostatní vidí obec a kruh kolem ní, nikdy bod. Nejvýš 14 dní dopředu; po svém dni z Prozkoumat zmizí.

Požádáte‑li o místo na cizí jízdě, dostane vedoucí vaši vizitku a vzkaz (nejvýš 140 znaků), pokud ho napíšete. Žádost jde vzít zpátky. Odmítne‑li vás vedoucí, ukládáme, že vás odmítl — ne proč, důvod se nezadává — abyste o tutéž jízdu nežádali znovu a viděli „Tentokrát to nevyšlo“.

Nahlásit jde vyjížďku, hledání parťáka i vizitku jezdce. Ukládáme, kdo nahlásil, koho se to týká a co, důvod vybraný ze seznamu, poznámku, pokud ji napíšete (nejvýš 500 znaků), čas a snímek toho, co jste v tu chvíli viděli: kartu jízdy (obec, den a čas, tempo, vzkaz, kdo ji vede — místo srazu ne), nebo vizitku jezdce i s kopií jeho profilovky. Snímek je tam proto, aby nahlášení nešlo zamést tím, že dotyčný text nebo fotku změní. Čte to jen správa (čl. 6 písm. d)). Nahlášený se nedozví, že ho někdo nahlásil, ani kdo — nic z toho mu neukazujeme a nikde mu to neposíláme. Správa může nahlášení uzavřít bez opatření, nebo jízdu z Prozkoumat stáhnout; vedoucí pak u své jízdy vidí, že ji stáhla správa, a znovu ji ostatním otevřít nemůže. Za den jde nahlásit nejvýš 10 věcí.

Zablokovat jde jezdce z jeho vizitky, z konverzace nebo spolu s nahlášením. Ukládáme, kdo koho a kdy zablokoval. Od té chvíle nevidíte v Prozkoumat jízdy toho druhého a on vaše a žádost o místo mezi vámi nejde poslat; jeho čekající žádost o vaši jízdu skončí jako odmítnutá a vaše o jeho jako vzatá zpátky. Jste‑li přátelé, přátelství skončí a zablokovaný vám nenapíše, nepozve vás do přátel ani na skupinovou jízdu; vaše konverzace zůstane 30 dní jen ke čtení (písm. o)). Zablokovanému to nikdo neoznámí a nic v tom, co vidí, mu to neprozradí — u něj to vypadá jako konec přátelství a jeho pozvánka čeká jako nezodpovězená. Seznam zablokovaných vidíte jen vy a odblokovat jde jedním stiskem; přátelství se tím neobnoví.

Po vyřízení nahlášení vám do konverzace Twisty (písm. o)) přijde jedna věta, že je vyřízené — bez podrobností o tom, co správa udělala. Proti nahlášenému účtu může správa sáhnout k opatřením z písm. o).

n) Oznámení do telefonu

Povolíte‑li v aplikaci oznámení, dostane telefon od služby Google Firebase Cloud Messaging (čl. 6 písm. c)) označení pro oznámení (token) a aplikace ho pošle nám; ukládáme ho u spárovaného telefonu (písm. f)). Podle něj umíme telefonu poslat oznámení — žádost o místo na vaší jízdě, odpověď na vaši žádost, pozvánku na skupinovou jízdu, pozvánku do přátel a to, že ji druhá strana přijala, novou zprávu a reakci na vaši zprávu (písm. o)).

Oznámení nese jméno jezdce, jízdu, den a motorku, nikdy místo srazu, polohu ani vzkaz — je vidět i na zamčeném telefonu. Oznámení o přátelství nese jen přezdívku toho, kdo zve nebo kdo pozvánku přijal; o odmítnutí, vzetí zpět ani odebrání oznámení nepošleme. Jeho text prochází přes Google. Označení smažeme, když zrušíte spárování telefonu, když nám Google řekne, že už neplatí, a se zrušením účtu. Oznámení vypnete v Androidu po druzích nebo úplně; aplikace funguje i bez nich.

O nové zprávě a o reakci na vaši zprávu posíláme přes Google jen signál bez obsahu: že pro telefon něco přišlo. Nikdy text, jméno toho, kdo psal nebo reagoval, kartu, reakci ani to, z které konverzace to je. Aplikace si zprávu i reakci stáhne přímo od nás a oznámení složí sama v telefonu. Víc zpráv a reakcí v jedné konverzaci za krátkou chvíli zazvoní jednou. Reakce zazvoní jen poprvé — když ji druhý vymění, vezme zpět nebo dá znovu, telefon už nezvoní. Zablokovaný jezdec (písm. m)) vám oznámení nepošle.

Dokud máte zprávy otevřené — aplikaci na obrazovce, nebo stránku Zprávy v plánovači —, drží s námi spojení, kterým nové zprávy přicházejí hned, a telefon kvůli nim nezvoní. Z toho spojení víme jen to, že je otevřené. Nikam to neukládáme a nikomu to neukazujeme: Twisty nemá „online“ ani „naposledy viděn“.

o) Zprávy — mezi přáteli a se správou

Psát si mohou jen dva potvrzení přátelé (písm. c)), vždycky ve dvou, a každý účet má konverzaci Twisty se správou služby. V aplikaci i v plánovači je to tatáž konverzace.

Co ukládáme. U každé zprávy, kdo ji psal (účet a přezdívku, pod kterou psal), v které konverzaci, kdy, její text (nejvýš 2 000 znaků) a — pošlete‑li ji — kartu: trasu jako kopii, jak byla ve chvíli odeslání (čára, zadání, jméno a délka), místo (bod, jméno a druh), nahranou jízdu (den, délka, doba v sedle a čára bez prvního a posledního kilometru, nikdy rychlost ani náklon, písm. e)), nebo pozvánku na skupinovou jízdu (písm. l)). Ukládáme také, kam až má každý z vás přečteno a kdy — druhá strana vidí Přečteno s časem pod svou poslední zprávou. Jestli máte telefon v ruce, jestli jste „online“ nebo jestli zrovna píšete, neukládáme a nikomu neukazujeme. Trasu, kterou si příjemce z karty uloží, má pak ve své knihovně (písm. d)).

Fotky ve zprávě. Ke zprávě můžete přiložit až 4 fotky — vyfocené, vybrané z galerie nebo ze souboru, i snímek obrazovky. Aplikace i plánovač je před odesláním zmenší (nejvýš 1 600 px na delší straně a k tomu malý náhled, ze kterého se kreslí konverzace) a odstraní z nich polohu a všechna další metadata — kde a kdy byla fotka pořízená, jakým telefonem nebo fotoaparátem a jakékoli poznámky v souboru. Náš server je odstraní ještě jednou, kdyby k nám fotka přišla jinudy než z naší aplikace nebo plánovače. Aplikace k tomu nemá přístup k fotoaparátu ani do galerie: fotí systémový fotoaparát a vybírá systémový výběr obrázků, a aplikace dostane jen to, co vyberete. Fotku vidí jen vy dva — v konverzaci Twisty vy a správa — a ukládáme ji v naší databázi u zprávy. V oznámení do telefonu fotka není, oznámení řekne jen 2 fotky. Fotky předem nikdo nekontroluje, člověk ani program; když vám někdo pošle něco, co nechcete, nahlaste to (níž). Fotka, kterou nahrajete, ale zprávu s ní neodešlete, se po hodině smaže.

Náhled odkazu. Je‑li ve zprávě odkaz, stáhne náš server z první odkazované stránky její titulek a krátký popis a ukáže je pod zprávou i s doménou. Stránku tedy otevře náš server, ne váš telefon ani prohlížeč: cizí web uvidí adresu našeho serveru, ne vaši, a nedozví se, kdo odkaz poslal ani komu. Obrázek ze stránky nestahujeme. Náhled se uloží ke zprávě, takže ho druhá strana nestahuje znovu, a kdo zprávu poslal, může náhled odebrat; text zprávy se tím nezmění.

Reakce na zprávu. Na zprávu mezi přáteli i v konverzaci Twisty můžete odpovědět jedním z šesti smajlíků (palec nahoru, srdce, smích, údiv, smutek, radost) — na cizí i na svou. Ukládáme, kdo reagoval, jakou reakcí, kdy a na kterou zprávu. Každý z vás má u zprávy nejvýš jednu reakci: nová nahradí starou a předchozí si nenecháváme. Reakce není zpráva — nepočítá se do nepřečtených a konverzaci neposune. Reakci, kterou vezmete zpět, druhá strana hned přestane vidět, ale u nás zůstává ještě 30 dní i s časem, kdy jste ji vzali zpět, mimo dosah vás obou, a vidí ji jen správa ve snímku nahlášení (níž) — ze stejného důvodu jako smazanou zprávu. Potom zůstane jen záznam, že jste na zprávu reagovali, bez reakce samotné, aby další reakce na tutéž zprávu znovu nezvonila (písm. n)), a smaže se se zprávou. Smazaná zpráva schová i reakce na ni. V konverzaci Twisty reaguje i správa, a to jako Twisty: vidíte jednu reakci Twisty, ne kdo ze správy ji dal (u nás se ukládá, který správce to byl, jako u odpovědi), a reakce jiného správce tu předchozí nahradí. Vaše reakce v Twisty vidí správa, stejně jako vaše zprávy tam.

Smazaná zpráva. Svou zprávu smažete u obou; druhá strana pak místo ní vidí Zpráva smazaná s časem. Obsah smazané zprávy u nás zůstává ještě 30 dní, i s fotkami, mimo dosah vás obou, a přečíst ho může jen správa, a jen ve snímku konverzace, kterou někdo nahlásil (níž). Pak ho smaže dávka. Je to proto, aby obtěžování nešlo zamést smazáním dřív, než ho druhý stihne nahlásit. Ze stejného důvodu zprávy nejde upravovat.

Konec přátelství, zablokování a zrušení účtu konverzaci nesmažou hned: oběma zůstane 30 dní jen ke čtení a k nahlášení a pak se smaže celá. Zruší‑li účet jeden z vás, zůstane druhému konverzace 30 dní pod přezdívkou, pod kterou zrušený účet psal (čl. 4).

Konverzace Twisty. Napsat správě může každý účet i spárovaný telefon, i bez přezdívky a s nepotvrzenou adresou. Odpovídá Twisty: kdo ze správy odpověď napsal, ukládáme, ale vám to neukazujeme. K první zprávě nové věci aplikace přiloží verzi aplikace, model telefonu a verzi Androidu, plánovač prohlížeč a systém — přiložený řádek vidíte pod zprávou a nic dalšího o zařízení se neposílá. Do Twisty chodí jen to, co se týká vás: odpovědi, výsledek vašeho nahlášení a případné opatření (níž). Hromadné zprávy, novinky ani reklama do ní nechodí. O nové zprávě dostane správa e‑mail bez jejího textu, jen kdo napsal. Rozhodne‑li se správa podle vaší zprávy něco opravit, může z ní stiskem založit úkol v naší interní evidenci práce (jako u hodnocení, písm. h)); odchází s ním vaše zprávy od poslední odpovědi a přiložený řádek, bez přezdívky a bez adresy.

Kdo zprávy čte. Zprávy mezi přáteli správa nečte: ve správě služby k nim nevede žádná obrazovka. Vidí jen konverzaci Twisty a snímek konverzace, kterou někdo nahlásil. Zprávy nejsou koncově šifrované — přenos je šifrovaný (HTTPS) a zprávy leží na našem serveru v ČR (čl. 6 písm. c)). Kdo má přístup přímo do databáze (čl. 6 písm. d)), technicky přečíst může všechno; ve své práci to nepotřebuje a nedělá to.

Nahlásit jde jednu zprávu i celou konverzaci, i takovou, kam už se psát nedá; konverzaci Twisty ne. Ukládáme, kdo nahlásil, koho se to týká, důvod vybraný ze seznamu, poznámku, pokud ji napíšete (nejvýš 500 znaků), čas a snímek konverzace: všechny zprávy za posledních 30 dní včetně smazaných, karet a fotek, s časem odeslání a smazání, a reakce na ně — kdo, jakou a kdy, i ty vzaté zpět za posledních 30 dní s časem, kdy je vzal zpět —, tak jak byly ve chvíli nahlášení. Fotky se do nahlášení zkopírují, takže je odesílatel smazáním zprávy ani zrušením účtu neodnese. Co kdo smaže potom, ze snímku nezmizí; druhé nahlášení téže konverzace je nový snímek. Nahlášený se nedozví, že ho někdo nahlásil, ani kdo. Každé otevření nahlášení ve správě i každé otevření fotky v něm se zapíše — kdo a kdy — a zápis je vidět u nahlášení. S nahlášením můžete druhou stranu rovnou zablokovat (písm. m)). Po vyřízení vám do Twisty přijde jedna věta, že je vyřízené. Za den jde nahlásit nejvýš 10 věcí, ať zprávy, nebo cokoli z Prozkoumat.

Opatření proti účtu. Správa může nahlášení — zprávy i čehokoli z Prozkoumat — uzavřít bez opatření, nebo proti nahlášenému účtu:

• napomenout: do jeho konverzace Twisty přijde napomenutí a 30 dní nikoho nepozve do přátel;
• zakázat psaní a zvaní na 30 dní: nenapíše přátelům a nepozve nikoho do přátel ani na skupinovou jízdu; do konverzace Twisty psát může dál, aby se mohl ohradit;
• zablokovat účet: nepřihlásí se, jeho přihlášení skončí, spárovaný telefon nic nenahraje ani nestáhne a smaže se jeho označení pro oznámení (písm. n)); ostatním zmizí jeho profil, přátelství i jízdy v Prozkoumat. Zablokování může správa zrušit.

Ukládáme, jaké opatření, kdy, do kdy, kdo ze správy ho uložil a ke kterému nahlášení. Kdo opatření dostal, ví o něm z konverzace Twisty nebo z toho, že se nepřihlásí; kdo nahlásil, se o opatření nedozví.

Proti zahlcení jde z jednoho přihlášení poslat nejvýš 30 zpráv a reakcí dohromady za minutu a nejvýš 20 zpráv po sobě bez odpovědi; pak aplikace řekne, ať počkáte na odpověď. Reakce druhé strany se za odpověď nepočítá. Fotek jde z jednoho účtu nahrát nejvýš 40 za den; text a karty jdou i potom.

p) Co o vás nemáme

Poctivější než seznam toho, co máme:

• žádnou cizí analytiku. V produktu není Google Analytics, Plausible ani nic podobného — žádný měřicí skript třetí strany, žádný sledovací pixel. Co měříme sami, stojí v písm. j) a nikam od nás neodchází. Souhrnné počty dotazů a zemí, ze kterých přišly, navíc vidíme v přehledech Cloudflare (čl. 6 písm. a)) — počítají se ze samotného provozu, který jím prochází, a jsou to čísla o provozu, ne profil vaší návštěvy;
• žádné sledování toho, co děláte uvnitř stránky — kam jste klikli myší, kudy jste jeli kurzorem ani co jste si označili. Měří se jmenovaný seznam kroků z písm. j), ne pohyb po obrazovce;
• žádné reklamní ani sledovací cookies a žádné sledovací pixely;
• žádné profilování ani automatizované rozhodování s právními účinky ve smyslu čl. 22 GDPR;
• žádné údaje o platbách, protože se za nic neplatí;
• žádný záznam vaší polohy mimo záznam jízdy, který spouštíte vy. Poloha za skupinové jízdy (písm. l)) se nezapisuje nikam — server drží jen poslední bod v paměti, do konce jízdy;
• žádnou vaši fotku kromě těch, které nám sami dáte: profilovky (písm. c)) — a její kopie v nahlášení vaší vizitky, je‑li nějaké (písm. m)) —, fotky k pojmenovanému úseku (písm. h)) a fotky, které pošlete ve zprávě, bez polohy a dalších metadat (písm. o)). Ta, kterou si dáte na kartu jízdy, se u nás neukládá (písm. k)).

4. Jak dlouho si to necháváme

Co v té tabulce maže dávka, ne rozhodnutí: zhlédnutí, návštěvy, chyby, hodnocení tras, hlášení výletů, hlášky skupinových jízd, zprávy, smazané zprávy a uzavřené konverzace, vyřízená nahlášení, skončená opatření, nepotvrzené účty a záznamy o souhlasu po uplynutí jejich lhůty se mažou samy od prvního dne, ne až se tabulka nafoukne a někdo si toho všimne (čl. 9).

Jeden údaj v té tabulce nedržíme my. Záznamy o provozu, ze kterých Cloudflare počítá své ochrany (čl. 6 písm. a)), leží u něj a dobu jejich uložení určuje on ve svých podmínkách, ne my — zrušením účtu u nás tedy nezmizí, protože v naší databázi nikdy nebyly. Zbytek tabulky je u nás a mazání se ho drží.

Zrušíte‑li účet, smažou se s ním vaše jízdy (zůstane z nich jen den, délka a doba, jako u jízdy smazané ručně — čl. 3 písm. e)), trasy, místa, přihlášená zařízení, spárované telefony, historie hledání, domovské místo, profil, přátelství, členství na cizích výpravách a skupinových jízdách i žádosti o místo, výpravy a skupinové jízdy, které jste vedli (i otevřené v Prozkoumat), seznam zablokovaných, odkazy, kterými jste sdíleli trasy, výpravy a jízdy, opatření proti účtu i přihlašovací údaje. Zrušení je nevratné a uděláte ho sami v plánovači, v oddílu Účet; zálohu, ze které by se to dalo obnovit, si k tomu neděláme.

Zůstat mohou anonymizované záznamy nutné pro provoz, čísla ze smazaných jízd (den, délka, doba, bez vazby na vás) a záznam o vašem souhlasu s obchodními podmínkami a s tímto dokumentem (čl. 3 písm. a)). Ten se od účtu odpojí, zapíše se k němu čas zrušení a zůstane v něm adresa, pod kterou jste souhlasili, verze, otisk textu a čas souhlasu — bez adresy by se nedal nikomu přiřadit, a tedy ani nic doložit. Po 3 letech od zrušení účtu ho smažeme. Tři roky jsou obecná promlčecí lhůta; spor o to, s čím jste souhlasili, může přijít i po zrušení účtu. Totéž platí pro účet smazaný proto, že jeho adresu nikdo nepotvrdil.

Zůstanou nahlášení, která jste poslali, i ta, která se týkají vás (čl. 3 písm. m) a o)), se snímkem toho, co nahlašující viděl — u konverzace i se zprávami —, až do vyřízení a 12 měsíců po něm, jen už bez vazby na zrušený účet. Kdyby zrušení účtu nahlášení smazalo, byl by to nejrychlejší způsob, jak ho zamést.

Zůstanou také vaše zprávy i s fotkami, 30 dní (čl. 3 písm. o)): kdo si s vámi psal, má konverzaci ještě 30 dní jen ke čtení pod přezdívkou, pod kterou jste psali, a může ji nahlásit; pak se smaže celá. Vaše konverzace Twisty se zavře a smaže se také za 30 dní. Ze stejného důvodu jako u nahlášení: zrušení účtu nesmí být nejrychlejší mazání toho, co jste někomu napsali. Vaše reakce na zprávy se smažou hned; ve snímku nahlášení, které už vzniklo, zůstanou.

Zůstane také to, co jste případně přidali do vrstev, které vidí všichni — pojmenovaný úsek, nebezpečné místo, radar nebo zastávka. Jsou to tvrzení o silnici, ne o vás, a mazat je se zrušením jednoho účtu by znamenalo brát je všem ostatním; odkaz na váš účet se z nich smaže, takže po zrušení už neříkají, kdo je napsal. Týká se to jen jezdců, kteří do těch vrstev sami psali — běžný účet do nich nepíše vůbec. Stejně zůstane fotka, kterou jste přidali k pojmenovanému úseku, jen už bez přezdívky; chcete‑li ji pryč, smažte ji před zrušením účtu, nebo nám napište. Známka a recenze úseku se se zrušením účtu smažou.

Z hodnocení tras se přitom smaže hned snímek trasy — i to, jak jste se na ni dívali — odkaz na uloženou trasu a vazba na váš účet; palec, vybrané důvody, text a označení naší verze zůstávají — bez trasy a bez účtu už na vás neukazují a jsou to nálezy o plánovači, ne o vás. Zbytek se pak smaže s uplynutím těch dvanácti měsíců. Interní úkol, který z hodnocení případně vznikl (čl. 3 písm. h)), se zrušením účtu nemaže — zadání trasy z něj odstraníme, když nám napíšete.

Z hlášení výletů, které nevyšly, se smaže zadání hledání i se startem a vazba na váš účet; obecný důvod, čísla hledání, váš text a verze zůstávají — bez startu a bez účtu jsou to nálezy o hledání, ne o vás. Zbytek se smaže s uplynutím dvanácti měsíců. Interní úkol z hlášení se zrušením účtu nemaže, jako u hodnocení.

Z návrhů úseků, míst a tras se smažou ty, které ještě čekaly na rozhodnutí, a ty, které jste stáhli. U návrhů, o kterých už bylo rozhodnuto, se smaže váš text, vazba na váš účet a u trasy její kopie — start, cíl, zastávky, váhy a čára; zůstane jméno a délka trasy, rozhodnutí a to, co jsme z návrhu převzali do mapy. Přezdívka z přijatých úseků, míst a tras zmizí.

Jízda smazaná na serveru se nesmaže v telefonu a telefon ji znovu nenahraje, a naopak — telefon je zdroj a server kopie. Chcete‑li ji pryč z obou míst, smažte ji na obou.

5. Proč to zpracováváme a na základě čeho

Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku (čl. 21 GDPR) na kontaktní adrese.

6. Komu se vaše údaje dostanou

Údaje neprodáváme a nepředáváme nikomu k jeho vlastním účelům. Dostanou se ale k několika službám, bez kterých by Twisty nefungoval, a jsou trojího druhu — a ten rozdíl je podstatný.

a) Služba, která stojí před vším ostatním

Adresa Twisty nemíří na náš server, ale na Cloudflare — a náš server jiná spojení než z něj nepřijímá. Je to brána, kterou prochází veškerý provoz mezi vámi a námi: každé přihlášení, každý dotaz na mapu i každá jízda, kterou z telefonu nahrajete. Je tam proto, aby se služba nedala položit ani hromadně vytěžit.

Tři věci k tomu říkáme nahlas, protože zlehčit by se to dalo snadno:

• Cloudflare ten provoz vidí, ne jen přeposílá. Aby ho mohl chránit, spojení rozšifruje a k nám ho zašifruje znovu. Není to tedy služba, která by o vás věděla méně než my.
• Ke svým vlastním účelům si ho nebere. Vystupuje jako zpracovatel: zpracovatelská smlouva, kterou na to má, ho váže na vymezený účel poskytování té služby a na naše pokyny, a zakazuje mu použít ta data k marketingu nebo k reklamě. Sám sebe ve svých zásadách popisuje jako potrubí pro obsah, který ovládá někdo jiný.
• Něco si u sebe drží: záznamy o provozu, ze kterých ty ochrany počítá, a v mezipaměti kopie mapových dlaždic, které mu k tomu dáváme svolení — to jsou ale data o silnicích, ne o vás. Nahranou jízdu v mezipaměti nedrží, protože nahrání je zápis, ne dotaz na uložený obsah.

Cloudflare k tomu ve vašem prohlížeči nastavuje dvě bezpečnostní cookies; jsou vyjmenované v čl. 8. Co znamená, že je to americká společnost, je v čl. 7.

b) Služby, které oslovuje váš prohlížeč nebo telefon přímo

Tady k nim odchází vaše IP adresa a to, na kterou část mapy se zrovna díváte. My u toho nejsme a nemůžeme to ovlivnit jinak, než že bychom ty dlaždice přeposílali sami.

c) Služby, které oslovuje náš server za vás

Tady vaše IP adresa neodchází — ptáme se my a v naší režii. Odcházejí ale souřadnice a hledaný text, a to jsou taky vaše údaje.

Radarové snímky ČHMÚ, fotografie zastávek z Wikimedia Commons a výškopis pro profil trasy si stahujeme na server sami a podáváme vám je z něj — právě proto, aby o vás ty služby nevěděly.

d) Kdo se k tomu dostane u nás

Provozovatel a osoby, které pro něj službu spravují. Přístup do databáze má jen ten, kdo ho k té práci potřebuje.

Ve správě služby vidí provozovatel u každého účtu tohle:

• přezdívku, e‑mail a jestli je adresa potvrzená;
• kdy a odkud účet vznikl (čl. 3 písm. j)), jak se přihlašujete a kdy jste byli naposledy přihlášeni v prohlížeči;
• kdy jste službu naposledy použili a kolikrát v každém z posledních 12 týdnů — počítá se hledání, uložení trasy, stažení trasy do telefonu a nahrání jízdy, samotné přihlášení ne;
• motorku a styl z profilu a okres, ve kterém leží domovské místo — ne adresu, popisek ani polohu;
• uložené trasy: kolik jich je, kdy přibyla poslední, a pět posledních se jménem, složkou a délkou; celé jsou uložené trasy vidět v přehledu tras správy;
• hledání: kolik jich bylo za 30 dní a čtyři poslední tak, jak jste je zadali (odkud, kam, preset a délka) a kdy, bez souřadnic a bez tvaru trasy;
• výpravy: jméno, počet dní a členů a jestli ji vedete, nebo jste pozvaní;
• spárovaný telefon a kdy byl naposledy vidět;
• jízdy jen počtem, ujetými kilometry a dnem, kdy přišla poslední — ne jízdu samotnou, její čáru ani polohu (čl. 3 písm. e));
• co jste službě poslali (hodnocení tras, hlášení výletů, které nevyšly, návrhy a fotky úseků) a kolik chyb vás u nás potkalo (čl. 3 písm. h) a j));
• nahlášení, která se týkají vás (čl. 3 písm. m) a o)): co a proč někdo nahlásil, snímek toho, co viděl — u konverzace jen počet zpráv; samotné zprávy jsou v detailu nahlášení, jehož každé otevření se zapíše —, kdo to byl a jestli vás zablokoval, a co s tím správa udělala. Vy to nevidíte a nedozvíte se, kdo vás nahlásil;
• vaši konverzaci Twisty (čl. 3 písm. o)), i s fotkami, které do ní pošlete — jediné zprávy, které správa čte, aniž by je někdo nahlásil, protože jsou psané jí.

Slouží to k provozu a zlepšování služby a k odpovědi, když se ozvete. Kvůli tomu se nic navíc neukládá: je to pohled na to, co o účtu už máme (čl. 3), a změnit ani smazat se z něj v účtu nedá nic. Co se tam udělat dá: odpovědět do Twisty, nahlášení uzavřít, nahlášenou jízdu stáhnout z Prozkoumat, nebo uložit opatření proti účtu a zablokování zase zrušit (čl. 3 písm. m) a o)); zapíše se, kdo to udělal a kdy.

7. Předání mimo Evropskou unii

Cloudflare — prochází tím všechno, i nahraná jízda

Cloudflare, Inc. (101 Townsend Street, San Francisco, USA) je americká společnost a prochází přes ni veškerý provoz mezi vámi a naším serverem (čl. 6 písm. a)). Platí to i o tom nejcitlivějším, co o vás máme: nahrajete‑li jízdu, projde ta jízda — každá poloha, každá rychlost — sítí americké společnosti. Do zapnutí Cloudflare tu stálo, že nahrané jízdy neodcházejí nikam; to už pravda není a je to jediné, co se tím pro vás věcně zhoršilo.

Co to znamená a co ne:

• Je to tranzit a ochrana provozu, ne uložení k jejich vlastním účelům. Cloudflare je zpracovatel a jeho zpracovatelská smlouva ho váže na vymezený účel poskytování služby a na naše pokyny; k marketingu ani k reklamě ta data použít nesmí a po skončení smlouvy je maže nebo vrací.
• Neznamená to ale, že by ji cestou nikdo přečíst nemohl. Cloudflare spojení rozšifruje, jinak by ten provoz chránit nemohl. Věta „u nich je obsah zavřený“ by nebyla pravdivá, takže ji nepíšeme.
• Podkladem předání jsou standardní smluvní klauzule schválené Evropskou komisí, které jsou součástí té smlouvy; dovozcem údajů je Cloudflare, Inc. v USA.
• Uložená jízda zůstává jen u nás — na serveru v ČR (čl. 6 písm. c)). Cloudflare je cesta k němu, ne druhé místo, kde by ležela.

Ostatní předání

Výškopis pro stínovaný reliéf z veřejného zrcadla Amazon Web Services (USA) si stahuje aplikace, když kreslí mapu za hranicemi ČR; v ČR jen tehdy, když výšky nedostane od našeho serveru. Odchází při něm IP adresa a výřez mapy — nic, co by vás jmenovalo. 3D pohled v aplikaci ani mapa v plánovači ho nepoužívají, výšky v ČR berou z našeho serveru.

Google (přihlášení, seznam testerů v Google Play a doručování oznámení přes Firebase Cloud Messaging) je americká společnost s evropskou pobočkou; zpracování se řídí jejími vlastními podmínkami. U oznámení odchází jen označení telefonu a text oznámení bez místa a polohy, u zprávy a reakce ani ten — jen signál, že něco přišlo (čl. 3 písm. n)).

Nic dalšího mimo EU pravidelně neodchází a jízdy nikam dál neposíláme — žádné službě, žádnému zrcadlu, nikomu k jeho vlastním účelům.

8. Cookies

Twisty používá jen technické cookies, tedy takové, bez kterých by služba nefungovala — a to platí i o dvou, které nenastavujeme my, ale Cloudflare (čl. 6 písm. a)): jsou bezpečnostní, tedy nezbytné. Souhlas se na ně neptáme, protože ho zákon u nich nevyžaduje.

Naše:

Obě jsou HttpOnly (nedosáhne na ně skript ve stránce) a mimo vývoj Secure a s předponou __Host-, kterou prohlížeč odmítne přijmout od jiné domény.

Od Cloudflare:

Nastavuje je Cloudflare, ne my, a my je nečteme; nenesou vaše přihlášení ani nic o vašem účtu. Cloudflare je sám označuje za nezbytně nutné — bez nich by výzvu dostával znovu i ten, kdo jí už jednou prošel.

Plánovač si navíc v samotném prohlížeči (localStorage) pamatuje rozpracovanou trasu a to, který podklad jste si naposledy vybrali. Neodchází to nikam a smaže se to s daty stránky.

A pamatuje si tam, že jste souhlasili s podmínkami — okno, které se na to ptá při první návštěvě plánovače. Zapíše se označení verze obou textů a den, nic víc: žádné náhodné číslo, žádný otisk zařízení, nic, podle čeho by se dal jeden prohlížeč poznat od druhého, který souhlasil s týmiž verzemi v týž den. Na server se z toho neposílá nic; v měření návštěvnosti (čl. 3 písm. j)) se objeví jen krok, že souhlas padl. Bez toho záznamu by se okno ptalo při každém otevření, a proto ho považujeme za nezbytný. Když se změní verze kteréhokoli z obou textů, okno se zeptá znovu.

To okno není souhlasová lišta. Neptá se na cookies ani na měření — žádné nepotřebné nejsou — a nemá tlačítko Přijmout vše, protože tu není druhá volba, za kterou by stálo.

Žádné reklamní, měřicí ani sledovací cookies tu nejsou. Ani ty dvě od Cloudflare nic neměří kvůli reklamě — jsou tam pro tu kontrolu a pro nic jiného. Kdyby někdy přibyly, přibude s nimi souhlasová lišta a tenhle článek se změní dřív, než ta cookie vznikne.

9. Jak je to zabezpečené

• hesla jsou uložená jako otisk funkcí scrypt s vysokým parametrem náročnosti, minimální délka hesla je 12 znaků;
• přihlášení je řádek v databázi, ne token v prohlížeči, takže se dá zneplatnit — „odhlásit všude“ funguje okamžitě;
• spojení jede po HTTPS. Zprávy ani fotky v nich nejsou koncově šifrované — leží na našem serveru a správa je čte jen v konverzaci Twisty a ve snímku nahlášení, jehož každé otevření se zapíše (čl. 3 písm. o));
• registrace je otevřená, ale účet s nepotvrzenou adresou nemá kam nic uložit ani koho oslovit — neuloží trasu, nespáruje telefon, nezaloží výpravu, nepřidá přítele a podle přezdívky ho nikdo nenajde; to hlídá server u každého požadavku, ne jen obrazovka. Po 7 dnech bez potvrzení se smaže;
• správa je za samostatným oprávněním;
• k měření, k záznamům o chybách a k hodnocení tras se dostane jen ten okruh lidí, který spravuje zbytek databáze (čl. 6 písm. d)), a čte se to na téže obrazovce správy — ven se to neposílá. U hodnocení je jedna výjimka: z hodnocení, které si někdo z nás vybere, může vzniknout úkol v naší interní evidenci práce a odchází s ním i zadání trasy — odkud kam a přes které zastávky, jménem i souřadnicí (čl. 3 písm. h)). Naplánovaná čára a to, jak jste se na trasu dívali, zůstávají jen u hodnocení a nikam jinam se nekopírují;
• měření, chyby i hodnocení maže dávka, která běží sama: zhlédnutí po 30 dnech, záznam o chybě po 90 dnech od posledního výskytu, hodnocení po 12 měsících od odeslání. Tabulka, která se nemaže od začátku, se domazává až ve chvíli, kdy si na to nikdo netroufne;
• velikost požadavku má strop držený testem, aby se server nedal položit jedním voláním.

Žádné zabezpečení není absolutní a nebudeme tvrdit, že to naše je. Pokud v Twisty najdete bezpečnostní chybu, napište nám na kontaktní adresu dřív, než ji zveřejníte — poděkujeme.

10. Vaše práva

Podle GDPR máte právo:

• vědět, co o vás máme, a dostat kopii (čl. 15);
• nechat si to opravit, je‑li to nepřesné (čl. 16);
• nechat to smazat (čl. 17) — v plánovači to jde samo, tlačítkem Zrušit účet v oddílu Účet; co přesně zmizí a co zůstane, je v čl. 4 a řekne to i okno, které se tím otevře;
• omezit zpracování (čl. 18);
• dostat svoje údaje ve strojově čitelné podobě (čl. 20) — aplikace to umí i bez nás: jízdu uloží jako CSV a trasu jako GPX;
• vznést námitku proti zpracování z oprávněného zájmu (čl. 21);
• odvolat souhlas tam, kde na něm zpracování stojí, s účinky do budoucna.

Napište nám na kontaktní adresu; odpovíme do jednoho měsíce.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

11. Změny

Tenhle dokument můžeme změnit. Každá verze má označení a datum účinnosti a u vašeho účtu si uchováváme, se kterou jste byli seznámeni (čl. 3 písm. a)); bez účtu si to pamatuje jen váš prohlížeč (čl. 8).

Každá změna textu dostane nové označení verze. O nové verzi vás uvědomíme v aplikaci: plánovač se na ni zeptá dřív, než budete pokračovat, a řekne, který text se změnil.

Verze 2026-10-14.