Zásady ochrany soukromí

Platné od: 6. 10. 2026

Kdo je správce

Správcem je provozovatel aplikace Blafuj: Tomáš Hájek, fyzická osoba podnikající (OSVČ), neplátce DPH, IČO 03968944, se sídlem Na Křivce 1443/1, 101 00 Praha 10, Česká republika. Kontakt pro cokoli, co se týká tvých údajů: tom@draive.online.

Stručně

Nemáme účty, nechceme e-mail ani telefon. Jména hráčů, která zadáš, zůstávají jen v tvém telefonu a nikam se neposílají. Nezobrazujeme reklamy a nesledujeme tě napříč aplikacemi.

Co se zpracovává

  • Data v tvém zařízení: jména hráčů, nastavení hry, skóre a historie odehraných slov. Jsou uložená jen lokálně v telefonu, k nám se nedostanou a smažou se odinstalováním aplikace.
  • Anonymní statistiky používání (TelemetryDeck): například že bylo dokončeno kolo, v jakém módu, s kolika hráči a jak dlouho trvalo, nebo že se zobrazila nabídka Plus. Bez jmen hráčů, bez reklamního identifikátoru a bez IP adresy. Identifikátor instalace se v telefonu osolí a zahashuje a na serveru TelemetryDeck se hashuje znovu, takže ho nikdo (ani my) nedokáže spojit s tebou ani s tvým zařízením. Statistiky se ukládají na serverech v EU (Německo, Nizozemsko).
  • Nákupy (RevenueCat): náhodný anonymní identifikátor, který si aplikace vytvoří sama (App User ID), a stav nákupů z App Storu, abychom věděli, zda máš aktivní Plus. Nejsou u něj jméno, e-mail ani jiné údaje o tobě. RevenueCat ukládá data na serverech v USA; předání je zajištěno standardními smluvními doložkami EU.
  • Platby (Apple): platbu, fakturaci a případné vrácení peněz zajišťuje Apple jako prodejce v App Storu podle svých zásad ochrany soukromí. Platební údaje ani tvé Apple ID nevidíme.

Právní základ a doba uložení

  • Statistiky (TelemetryDeck): oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, kterým je zlepšování hry a oprava chyb. TelemetryDeck uvádí, že data anonymizuje ve smyslu GDPR. Statistiky jsou k dispozici k vyhodnocení podle tarifu TelemetryDeck (90 dní až 2 roky), starší data TelemetryDeck nemaže, ale přesouvá do archivu; protože jde o anonymní data, nemá pro jejich výmaz pevnou lhůtu.
  • Nákupy (RevenueCat): plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, tedy abychom ti zpřístupnili zaplacený Plus a aby šel obnovit na jiném zařízení. RevenueCat je náš zpracovatel; údaje uchovává po dobu, kdy jeho službu používáme, a smaže je na náš pokyn, například když službu přestaneme používat. Záznamy o samotné platbě uchovává Apple podle svých pravidel.
  • Komunikace s podporou: když nám napíšeš, použijeme tvůj e-mail a zprávu jen k odpovědi (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR) a smažeme je do 12 měsíců od vyřešení, pokud je nepotřebujeme déle kvůli případnému sporu.

Co neděláme

Neprodáváme data, nezobrazujeme reklamy, nepoužíváme sledování (ATT) a aplikace nevyžaduje přístup k poloze, kontaktům, fotkám ani mikrofonu.

Tento web

Návštěvnost webu měříme anonymně službou Umami (Umami Cloud, servery v EU): kolik lidí přišlo, na jaké stránky a odkud (doména odkazu, země, typ zařízení a prohlížeče). Umami nepoužívá cookies ani jiné ukládání v prohlížeči, nesbírá osobní údaje a návštěvníky nesleduje napříč weby. Proto není potřeba souhlas ani cookie lišta.

Děti

Aplikace není určena dětem mladším 12 let a vědomě od nich nesbíráme žádné osobní údaje.

Tvoje práva

Podle GDPR máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Stačí napsat na tom@draive.online, odpovíme do jednoho měsíce. Statistiky i identifikátor nákupů jsou anonymní, takže je podle zprávy samotné nedokážeme přiřadit k tobě; nejrychlejší cestou, jak jejich sběr zastavit, je odinstalovat aplikaci.

Máš také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Změny

Když se změní to, jak aplikace s daty zachází, upravíme tyto zásady a změníme datum nahoře.

Privacy Policy

Effective: 6 October 2026

Who is the controller

The controller is the operator of the Blafuj app: Tomáš Hájek, sole trader (OSVČ), not a VAT payer, company ID (IČO) 03968944, registered at Na Křivce 1443/1, 101 00 Prague 10, Czech Republic. Contact for anything about your data: tom@draive.online.

In short

No accounts, no email, no phone number. Player names you enter stay on your phone and are never sent anywhere. No ads and no cross-app tracking.

What is processed

  • On your device: player names, game settings, scores and the history of played words. Stored locally only, never sent to us, and removed when you delete the app.
  • Anonymous usage statistics (TelemetryDeck): for example that a round was finished, in which mode, with how many players and how long it took, or that the Plus offer was shown. No player names, no advertising identifier, no IP address. The installation identifier is salted and hashed on your phone and hashed again on the TelemetryDeck server, so nobody (including us) can link it to you or your device. Statistics are stored on servers in the EU (Germany, the Netherlands).
  • Purchases (RevenueCat): a random anonymous identifier the app creates itself (App User ID) and your App Store purchase status, so we know whether Plus is active. No name, email or other details about you are attached. RevenueCat stores data on servers in the USA; the transfer is covered by the EU Standard Contractual Clauses.
  • Payments (Apple): payment, invoicing and refunds are handled by Apple as the App Store seller under its privacy policy. We never see payment details or your Apple Account.

Legal basis and retention

  • Statistics (TelemetryDeck): legitimate interest under Art. 6(1)(f) GDPR, namely improving the game and fixing bugs. TelemetryDeck states that the data is anonymised within the meaning of the GDPR. Statistics are available for analysis according to the TelemetryDeck plan (90 days to 2 years); TelemetryDeck does not delete older data but moves it to cold storage, and because it is anonymous there is no fixed deletion period.
  • Purchases (RevenueCat): performance of a contract under Art. 6(1)(b) GDPR, so we can give you the Plus you bought and let you restore it on another device. RevenueCat is our processor; it keeps the data while we use its service and deletes it on our instruction, for example when we stop using the service. Apple keeps records of the payment itself under its own rules.
  • Support emails: if you write to us, we use your email and message only to reply (legitimate interest, Art. 6(1)(f) GDPR) and delete them within 12 months after the issue is resolved, unless we need them longer for a possible dispute.

What we don’t do

We don’t sell data, show ads or use tracking (ATT), and the app doesn’t ask for location, contacts, photos or microphone access.

This website

We measure website traffic anonymously with Umami (Umami Cloud, EU servers): how many people visit, which pages and where they come from (referring domain, country, device and browser type). Umami uses no cookies or other browser storage, collects no personal data and does not track visitors across websites, so no consent or cookie banner is needed.

Children

The app is not directed at children under 12 and we do not knowingly collect personal data from them.

Your rights

Under the GDPR you have the right to access, rectification, erasure, restriction of processing and data portability, and the right to object to processing based on legitimate interest. Just email tom@draive.online; we reply within one month. Statistics and the purchase identifier are anonymous, so we cannot match them to you from your message alone; the fastest way to stop their collection is to delete the app.

You also have the right to lodge a complaint with a supervisory authority. Ours is the Czech Office for Personal Data Protection (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prague 7, uoou.gov.cz; you can also contact the authority in your country.

Changes

If the way the app handles data changes, we will update this policy and the date at the top.