Zásady ochrany osobních údajů

Tyto zásady popisují, jak aplikace FuelLog pracuje s daty uživatelů v aktuální verzi aplikace.

Jaká data aplikace ukládá

FuelLog je aplikace pro evidenci vozidel. V zařízení může ukládat zejména:

údaje o autech, například název auta, palivo, stav tachometru, STK, dálniční známku a servisní intervaly;
záznamy tankování, včetně data, množství paliva, ceny, měny a stavu tachometru;
výdaje, servisní záznamy, poznámky, statistiky a historii údržby;
fotografie účtenek, tachometru, cen paliva nebo servisních dokladů;
nastavení aplikace, aktivní auto, entitlement cache, stav Cloud Backupu a lokální zálohy vytvořené uživatelem.

Hlavní data aplikace jsou standardně uložená lokálně v zařízení uživatele.

Fotky a OCR

Aplikace může používat fotoaparát pro pořízení fotografie účtenky, tachometru nebo cen paliva. Fotky se ukládají do interního úložiště aplikace.

Rozpoznávání textu z fotek probíhá lokálně v zařízení pomocí Google ML Kit. V aktuální verzi aplikace neposíláme fotky účtenek, tachometru ani cen paliva na backend FuelLog kvůli OCR.

Hlasové zadávání

Aplikace může používat mikrofon pro volitelné hlasové zadávání tankování nebo výdajů. Rozpoznávání řeči zajišťuje systémová služba telefonu. Podle zařízení a nastavení může systémový poskytovatel rozpoznávání použít online zpracování.

FuelLog zvuk neukládá a neposílá ho na vlastní backend. Do formuláře se uloží jen text nebo hodnoty, které uživatel potvrdí.

Google přihlášení a backend

Přihlášení přes Google je volitelné. Pokud se uživatel přihlásí přes Google, aplikace odešle Google ID token na backend FuelLog za účelem ověření účtu a správy funkcí účtu.

Backend může zpracovávat:

e-mail a jméno z Google účtu, pokud je Google vrátí při přihlášení;
náhodný identifikátor zařízení, backend access token a user access token;
informace o plánu, předplatném, oprávněních a stavu žádosti o smazání účtu;
seznam vašich aut — název auta a interní identifikátor — a to, která auta jsou při plánu Free aktivní. Slouží k uplatnění limitu aut; záznamy o tankování, výdajích ani servisu se do tohoto seznamu neukládají;
data sdílených aut, pokud sdílení používáte (viz oddíl Sdílená auta);
zašifrovaný Cloud Backup a jeho metadata, pokud funkci zapnete;
zpětnou vazbu, kterou odešlete z aplikace.

Backend se používá pro registraci zařízení, Google přihlášení, ověření oprávnění a předplatného, evidenci aut kvůli limitu Free, sdílená auta, Cloud Backup, zpětnou vazbu, stav účtu a žádosti o smazání účtu.

Zálohy, Cloud Backup a exporty

Aplikace umožňuje vytvořit přenositelnou ZIP zálohu. Tato ruční záloha může obsahovat lokální databázová data aplikace a fotky uložené v aplikaci. Uživatel si sám volí, kam zálohu uloží nebo komu ji předá.

Cloud Backup je volitelná PRO funkce dostupná po Google přihlášení. Ukládá databázovou historii do backendu FuelLog, například auta, tankování, výdaje, servisní záznamy, STK a dálniční známky. Cloud Backup v aktuální verzi neposílá fyzické fotky účtenek, tachometru, cen paliva ani příloh.

Záloha je před odesláním zašifrována přímo v zařízení (AES-256-GCM) pomocí klíče, který se ukládá výhradně přes Google Blockstore. Backend FuelLog ukládá jen zašifrovaná data a k šifrovacímu klíči nemá přístup. Obnova zálohy dnes spolehlivě funguje na stejném zařízení, které ji vytvořilo; obnova na zcela novém zařízení po přihlášení stejným Google účtem není zatím ve všech případech zaručena.

Pokud vám skončí předplatné PRO, nové zálohy se už nevytvářejí. Existující Cloud Backup můžete ještě 30 dní stáhnout a obnovit. Od 31. dne je záloha uzamčená a 90 dní po skončení PRO ji trvale smažeme. Přesná data obnovy a smazání vidíte v aplikaci v sekci Záloha. Pokud PRO obnovíte dřív, než je záloha smazána, bude opět plně dostupná. Zálohu můžete kdykoli smazat i sami v aplikaci.

Pokud máte v Androidu zapnuté zálohování, může systémová záloha Googlu zahrnout databázi a nastavení aplikace. Fotky z aplikace, přihlašovací údaje a klíč Cloud Backupu do ní nepatří. Při přímém přenosu ze starého telefonu do nového se mohou přenést i fotky.

PDF, CSV a další exporty mohou obsahovat citlivé údaje, náklady, servisní historii nebo fotografie. Uživatel odpovídá za další nakládání s exportovanými soubory.

Sdílená auta

Pokud auto sdílíte nebo přijmete pozvánku ke sdílenému autu, ukládají se na backendu FuelLog údaje tohoto auta a jeho záznamy (tankování, výdaje, servis, STK, dálniční známka), jména a e-maily členů a pozvaných osob a historie změn (kdo a kdy záznam změnil). Fotky se ke sdíleným autům neodesílají. Tato data vidí členové auta podle své role.

Pozvánku uchováváme do přijetí, odmítnutí nebo vypršení; ukončenou pozvánku včetně e-mailu pozvané osoby smažeme po 90 dnech.

Smazaný záznam ve sdíleném autě ihned zmenšíme na technický údaj bez obsahu (identifikátor, čas a verze), aby se smazání promítlo do zařízení ostatních členů. Tento technický údaj smažeme 90 dní po smazání záznamu.

Pokud vlastník sdílení ukončí nebo sdílené auto smaže, obsah auta na serveru — záznamy, členy, pozvánky a historii změn — trvale smažeme po 30 dnech. Vlastníkovi při ukončení sdílení zůstane soukromá kopie auta v jeho telefonu. Po dobu 90 dní uchováváme jen technickou značku bez obsahu, aby si zařízení, která byla dlouho offline, odstranila svou kopii.

Pokud vlastníkovi skončí předplatné PRO, sdílení se pozastaví: auto je jen ke čtení a data se nemažou. Členům se auto po 30 dnech skryje. Pokud vlastník obnoví PRO do 90 dnů, sdílení pokračuje.

Pokud vlastník PRO do 90 dnů neobnoví, sdílení trvale skončí a členové ztratí přístup. Pro vlastníka uložíme na serveru archiv auta: úplnou kopii jeho údajů a záznamů, včetně záznamů přidaných členy a jmen jejich autorů. Vlastník si archiv stáhne v aplikaci jako soukromé auto. Původní sdílené auto na serveru smažeme 30 dní po vytvoření archivu; členům po něm zůstane 90 dní jen technická značka bez obsahu. Archiv uchováváme, dokud si ho vlastník nestáhne, nejdéle do smazání jeho účtu. Po stažení archiv uchováme ještě 30 dní, poté ho trvale smažeme a na 90 dní ponecháme jen technický záznam bez názvu auta a obsahu. Pozdější obnovení PRO ukončené sdílení neobnoví.

Analytika, diagnostika a crash reporting

FuelLog používá Firebase/Google služby pro základní analytiku, diagnostiku, instalace, session informace a crash reporting. Tyto služby mohou zpracovávat technické údaje, například identifikátor instance aplikace, model zařízení, verzi systému, verzi aplikace, čas používání, základní události v aplikaci, informace o pádech, stack trace a diagnostické údaje potřebné k opravám chyb.

Tyto údaje používáme pro provoz aplikace, měření stability, opravy chyb, bezpečnost a zlepšování kvality. Nepoužíváme reklamní SDK a neprodáváme osobní údaje.

Firebase Analytics běží jen s vaším souhlasem. Při prvním spuštění (nebo při aktualizaci na verzi s touto funkcí, pokud jste souhlas ještě neudělili) se zobrazí dialog s dotazem, zda souhlasíte se sběrem anonymních údajů o používání aplikace. Souhlas je dobrovolný, aplikace funguje stejně bez ohledu na vaši volbu a kdykoli ji můžete změnit v Nastavení → Právní a účet. Firebase Crashlytics tímto souhlasem není dotčen a slouží k diagnostice pádů a stabilitě aplikace pro všechny uživatele.

Firebase Analytics uchovává data o událostech 2 měsíce a údaje o uživateli 14 měsíců; doba se prodlužuje, pokud aplikaci dál používáte. Firebase Crashlytics uchovává záznamy o pádech 90 dní, poté Google zahájí jejich odstranění.

Zpětná vazba z aplikace

Zpětnou vazbu můžete poslat z aplikace po přihlášení přes Google. Uložíme její typ a text spolu s vazbou na váš účet. Pokud ponecháte zapnutou volbu „Přiložit technické údaje“, připojí aplikace i verzi aplikace, model a verzi Androidu, jazyk, časové pásmo, plán a stav aplikace; fotky, záznamy, zálohy, e-mail ani tokeny nikdy. Zpětnou vazbu uchováváme 90 dní od přijetí, poté se automaticky smaže. Při smazání účtu ji smažeme dříve.

Komu mohou být data zpřístupněna

Data mohou být zpracována nebo zpřístupněna pouze v rozsahu potřebném pro provoz aplikace:

uživateli samotnému v aplikaci;
ostatním členům sdíleného auta a pozvaným osobám (jméno, e-mail, záznamy auta a historie změn), pokud auto sdílíte nebo jste jeho členem;
backendu FuelLog při Google přihlášení, registraci zařízení, sdílení aut, Cloud Backupu, ověření oprávnění, zpětné vazbě nebo smazání účtu;
Google Sign-In a systémové službě rozpoznávání řeči, pokud uživatel použije příslušnou funkci;
Google Play při nákupu a ověření předplatného;
Google Blockstore pro uložení šifrovacího klíče Cloud Backupu;
Google/Firebase službám pro analytiku, diagnostiku, crash reporting a technický provoz;
poskytovateli infrastruktury potřebné pro provoz backendu;
orgánům veřejné moci, pokud to vyžaduje zákon.

Právní základ zpracování

poskytování služby a funkcí aplikace;
oprávněný zájem na bezpečnosti, prevenci zneužití, správě oprávnění, diagnostice a technické podpoře;
souhlas, pokud je konkrétní volitelná funkce založena na souhlasu;
splnění právní povinnosti, pokud se na nás vztahuje.

Předplatné a platby

FuelLog PRO se prodává jako předplatné prostřednictvím Google Play. Platbu zpracovává výhradně Google Play jako poskytovatel platby. Číslo karty ani jiné platební údaje se k nám nedostanou a neukládáme je.

Při nákupu nám Google Play předá potvrzení o nákupu. Z něj ukládáme identifikátor nákupu, identifikátor produktu a stav předplatného (aktivní, v ochranné lhůtě, zrušené, vrácené). Identifikátor nákupu je uložen šifrovaně. Tyto údaje potřebujeme, abychom mohli ověřit, že předplatné skutečně existuje, chránit se proti zneužití a spravovat přístup k funkcím PRO.

Nákup párujeme s účtem přes jednosměrný otisk (HMAC) odvozený od identifikátoru účtu se serverovým tajemstvím. Z tohoto otisku není možné zpětně zjistit identitu uživatele.

Cena, délka období a podmínky obnovování jsou uvedeny v Google Play před potvrzením nákupu. Předplatné se automaticky obnovuje, dokud jej uživatel nezruší. Zrušit je lze kdykoli v Google Play v sekci Platby a předplatná. Po zrušení zůstává PRO aktivní do konce již zaplaceného období.

Při žádosti o smazání účtu zastavíme automatické obnovování předplatného a výsledek si u Google Play znovu ověříme. Zaplacené období doběhne a peníze se nevracejí; o vrácení peněz rozhoduje výhradně Google podle svých pravidel. Při dokončení smazání účtu smažeme i naše záznamy o vašich nákupech. Doklady o objednávkách a platbách vede Google Play podle svých pravidel.

Doba uchování a mazání

Lokální data zůstávají v zařízení, dokud je nesmažete, nevymažete data aplikace nebo aplikaci neodinstalujete. Soubory exportované mimo aplikaci musíte smazat samostatně.

Na backendu uchováváme data takto:

účet, seznam aut a nastavení oprávnění: po dobu existence účtu;
Cloud Backup: po dobu PRO; po skončení PRO 30 dní k obnově, poté uzamčen a 90 dní po skončení PRO trvale smazán;
sdílená auta: po dobu sdílení; po smazání nebo ukončení sdílení 30 dní, technická značka bez obsahu 90 dní;
smazané záznamy ve sdíleném autě: technický údaj bez obsahu 90 dní;
archiv sdíleného auta po skončení sdílení bez PRO: do stažení vlastníkem, nejdéle do smazání účtu; po stažení 30 dní, technický záznam bez obsahu 90 dní;
ukončené pozvánky: 90 dní;
zpětná vazba: 90 dní;
Firebase Analytics: 2 měsíce (události), 14 měsíců (údaje o uživateli); Firebase Crashlytics: 90 dní;
provozní logy: 30 dní; záznamy o zásazích správce: 90 dní;
zálohy databáze pro obnovu po havárii: nejvýše 30 dní, nepřístupné pro běžný provoz.

Smazání účtu probíhá nejprve jako naplánovaná žádost s ochrannou lhůtou 48 hodin, kterou lze zrušit. Poté smažeme data uvedená na stránce Smazání účtu a dat, kde je popsán i celý postup.

Oprávnění aplikace

Fotoaparát: pořízení fotek účtenek, tachometru nebo cen paliva.
Mikrofon: volitelné hlasové zadávání údajů do formulářů.
Internet: Google přihlášení, registrace zařízení, ověření oprávnění a předplatného, sdílená auta, Cloud Backup, zpětná vazba, Firebase diagnostika a žádosti o smazání účtu.
Oznámení: servisní, STK a další připomínky.
Google Play Billing: nákup a obnova předplatného PRO.

Práva uživatele

Uživatel může podle platných předpisů požádat o přístup ke svým údajům, opravu, výmaz, omezení zpracování, přenositelnost údajů nebo vznést námitku. Žádosti posílejte na privacy@fuellog.eu.

Správce a kontakt

Správcem osobních údajů je provozovatel a vydavatel aplikace FuelLog:

Tomáš Navrátil
Holandská 13
571 01 Moravská Třebová
Česká republika

Pro dotazy k ochraně osobních údajů, podporu a žádosti podle GDPR používejte tyto kontakty:

Podpora: support@fuellog.eu
Soukromí a GDPR: privacy@fuellog.eu

Změny těchto zásad

Tyto zásady můžeme aktualizovat zejména při přidání nových funkcí, plateb, změn Cloud Backupu, změn diagnostiky nebo změn právních požadavků.

Tato stránka byla naposledy upravena 18. 10. 2026.