Zpracování osobních údajů.

Správcem osobních údajů ve smyslu čl. 4 odst. 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“), je:

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost nevzniká dle čl. 37 GDPR. Pro veškeré dotazy týkající se ochrany osobních údajů využijte výše uvedený e-mail.

Osobní údaje zpracováváme pouze pro následující účely a na základě uvedených právních základů:

Šepot je navržen s principem minimalizace dat (čl. 5 odst. 1 písm. c) GDPR) a minimalizací metadat. Zpracováváme pouze absolutní minimum údajů nezbytných pro fungování služby.

Díky E2E šifrování a minimalizaci metadat je rozsah zpracovávaných osobních údajů výrazně menší než u běžných komunikačních služeb. Ani v případě kompromitace serveru nemáme přístup k obsahu vaší komunikace.

Šepot staví end-to-end šifrování na těchto kryptografických standardech:

• Signal Protocol (libsignal) — X3DH/PQXDH pro ustavení klíče a Double Ratchet pro průběžnou obnovu klíčů, takže prozrazení jednoho klíče neodhalí starší ani novější zprávy
• Kyber-1024 — postkvantová složka výměny klíčů; zprávy odolají i útočníkovi, který si je dnes uloží a rozšifruje je kvantovým počítačem později
• Sealed sender — odesílatel je zašifrovaný uvnitř obálky, server ho nevidí
• AES-256-GCM — šifrování příloh, každý soubor má vlastní klíč
• SQLCipher — databáze na zařízení je šifrovaná v klidu
• Argon2id — z tvého PINu se odvozuje klíč k databázi (PIN není heslo k účtu, je to klíč; odolný vůči GPU a ASIC útokům)

Konkrétně to znamená:

• Zprávy se šifrují na zařízení před odesláním
• Dešifrovat je umí jen zamýšlený příjemce
• Provozovatel nemá technickou možnost číst obsah zpráv
• Soukromé šifrovací klíče zařízení nikdy neopustí

Cílem projektu je, aby byl zdrojový kód dostupný jako open source a implementaci šifrování bylo možné nezávisle ověřit. Aktuální stav projektu viz O projektu.

Vaše osobní údaje nepředáváme třetím stranám za účelem marketingu, profilování ani jiného komerčního využití.

K údajům mohou mít přístup pouze následující kategorie příjemců, a to výhradně v rozsahu nezbytném pro provoz webu a komunikaci:

• Cloudflare, Inc. (USA) — síťová infrastruktura webu: DNS, zabezpečené připojení (TLS), mezipaměť, ochrana před útoky a ochrana formulářů proti robotům (Turnstile). Zpracování dle DPA Cloudflare; IP adresy návštěvníků zpracovává Cloudflare jako zpracovatel.
• Sand Dune Mail Ltd — SMTP2GO (Nový Zéland) — odeslání e-mailů z webových formulářů a z hlášení zneužití (obsah, který do formuláře sám napíšeš, tvůj kontakt, pokud ho uvedeš, a údaje uvedené v § 2).
• Hetzner Online GmbH (Norimberk, Německo) — hosting doručovacího serveru a poštovního serveru, na který přicházejí zprávy z formulářů a e-maily na podpora@sepot.cz, a ukládání záloh. Hetzner je zpracovatel; k datům v databázi relaye ani k obsahu pošty nepřistupuje.
• Apple Distribution International Ltd. (Irsko) a Apple Inc. (USA) — doručení push upozornění na iPhone (APNs). Dostane push token zařízení a signál „máš zprávu“, u hovoru signál „příchozí hovor“. Nikdy obsah ani odesílatele či volajícího.
• Google Ireland Ltd. / Google LLC (Irsko / USA) — doručení push upozornění na Android přes Firebase Cloud Messaging. Od verze 1.2.0 je to výchozí cesta, pokud v telefonu nemáš UnifiedPush distributor (např. ntfy) — bez upozornění systém Šepot na pozadí uspí a zprávy by čekaly. Google dostane push token a signál „máš zprávu“, nikdy obsah ani odesílatele. V Nastavení jde přepnout na UnifiedPush nebo upozornění vypnout. Pokud se přihlásíš do testování, zapíšeme tvůj e-mail do seznamu testerů na Google Play.
• Hovory — hlas i obraz jdou šifrovaně (DTLS-SRTP, klíče dohodnuté uvnitř šifrovaného kanálu Šepotu) a pokud to síť dovolí, napřímo mezi telefony. Tehdy protistrana může zjistit tvou IP adresu. Když přímé spojení nejde, přenos přeposílá náš TURN server na Hetzner Cloud v Norimberku: vidí IP adresy obou stran, čas a objem přenosu, nikdy obsah hovoru. Tyto provozní záznamy se automaticky přepisují, nejdéle po několika dnech.
• Orgány veřejné moci — pouze na základě platného soudního příkazu nebo zákonné povinnosti. K obsahu komunikace provozovatel přístup nemá, a nemůže ho tedy předat — vydat lze jen to, co server drží (viz § 3).

V případě jakékoliv žádosti orgánů veřejné moci o předání údajů posoudíme její zákonnost a rozsah. O takovém předání budeme informovat dotčené uživatele, pokud nám v tom zákon výslovně nebrání.

Doručovací server (relay) běží v datovém centru Hetzner Online GmbH v Norimberku, Německo — tedy v rámci Evropského hospodářského prostoru. Web sepot.cz provozujeme v České republice.

Výjimka: push upozornění. Pokud si zapneš upozornění přes Apple (na iPhonu je to jediná cesta) nebo přes Google Firebase (na Androidu výchozí cesta, pokud nemáš UnifiedPush distributor), předá se identifikátor tvého zařízení — push token — společnosti Apple Inc., respektive Google LLC, obě se sídlem v USA. Předává se jen prázdný signál „máš zprávu", nikdy odesílatel ani obsah. Přenos se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework); obě společnosti jsou v jeho seznamu vedeny.

Na Androidu se tomu vyhneš: když máš UnifiedPush distributor (např. ntfy), Šepot ho použije sám, nebo si UnifiedPushzvolíš v Nastavení. Server pro upozornění si pak volíš sám a Googlu se nedotkneš vůbec. Upozornění jde také úplně vypnout.

Web a formuláře. Provoz webu prochází sítí Cloudflare, Inc. se sídlem v USA; předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework, v němž je Cloudflare certifikován) a standardní smluvní doložky. E-maily z formulářů odesílá SMTP2GO z Nového Zélandu, pro který Evropská komise vydala rozhodnutí o odpovídající ochraně osobních údajů.

Jiné osobní údaje mimo EHP nepředáváme. Kdyby to v budoucnu bylo nutné, zajistíme záruky dle kapitoly V GDPR a tento dokument aktualizujeme.

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu zpracování:

Po uplynutí doby uchování jsou údaje nenávratně smazány nebo anonymizovány.

Vaše zprávy jsou uloženy výhradně na vašem zařízení v šifrované lokální databázi. Šepot neuchovává zprávy na serverech déle, než je nutné pro jejich doručení.

• Nedoručené zprávy jsou na serveru uloženy v zašifrované podobě maximálně 30 dní
• Po doručení jsou ze serveru okamžitě smazány
• Zálohy zpráv vytváříte a spravujete výhradně vy na svém zařízení

V souladu s GDPR a zákonem č. 110/2019 Sb. máte následující práva:

• Právo na přístup (čl. 15 GDPR) — můžete si vyžádat informace o údajích, které o vás zpracováváme, a získat jejich kopii
• Právo na opravu (čl. 16 GDPR) — můžete požádat o opravu nepřesných nebo neúplných údajů
• Právo na výmaz (čl. 17 GDPR) — můžete požádat o smazání svého účtu a všech souvisejících dat („právo být zapomenut“)
• Právo na omezení zpracování (čl. 18 GDPR) — můžete požádat o dočasné omezení zpracování vašich údajů
• Právo na přenositelnost (čl. 20 GDPR) — můžete si vyexportovat svá data ve strojově čitelném formátu
• Právo vznést námitku (čl. 21 GDPR) — můžete vznést námitku proti zpracování založenému na oprávněném zájmu
• Právo odvolat souhlas (čl. 7 odst. 3 GDPR) — souhlas (např. s waitlistem) můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost dřívějšího zpracování
• Právo podat stížnost — u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ)

Pro uplatnění svých práv nás kontaktujte na podpora@sepot.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů. V odůvodněných případech lze lhůtu prodloužit o další 2 měsíce dle čl. 12 odst. 3 GDPR.

Při zpracování osobních údajů neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR. Žádné rozhodnutí s právními účinky pro uživatele není přijímáno výlučně na základě automatizovaného zpracování.

Na webu sepot.cz používáme pouze nezbytné technické cookies. Nepoužíváme žádné analytické, marketingové ani sledovací cookies; měření návštěvnosti (viz § 2 g) funguje bez cookies. Podrobné informace naleznete v našich Zásadách používání cookies.

Pro provoz webu sepot.cz přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů dle čl. 32 GDPR, zejména:

• TLS/HTTPS pro veškerý provoz na webu (Cloudflare)
• Řízený přístup k infrastruktuře (SSH klíče, MFA)
• Pravidelné aktualizace softwaru
• Minimalizace rozsahu zpracovávaných údajů

V aplikaci Šepot:

• End-to-end šifrování komunikace (Signal Protocol, PQXDH s Kyber-1024)
• Server drží jen veřejné klíče a nedoručené zašifrované obálky
• Databáze na zařízení šifrovaná SQLCipher, klíč odvozený Argon2id z PINu
• Nezávislý bezpečnostní audit před stabilní verzí (plánováno)
• Zveřejnění zdrojového kódu pro komunitní kontrolu (plánováno)

Podrobnosti o bezpečnostních opatřeních naleznete v naší Bezpečnostní politice.

Tyto zásady můžeme příležitostně aktualizovat v reakci na změny legislativy, naší služby nebo technologií. O podstatných změnách budeme informovat prostřednictvím webu, aplikace nebo e-mailu alespoň 30 dní předem.

Aktuální verze těchto zásad je vždy dostupná na této stránce.

S dotazy ohledně ochrany osobních údajů se na nás můžete obrátit: