Zásady ochrany soukromí aplikace eMěsta

Účinné od 8. 10. 2026 · Kontakt: info@emesta.cz

1. Kdo jsme

Aplikaci eMěsta pro Android (com.clevertify.eurbes, ke stažení na Google Play) vyvíjí a provozuje New Creative. Aplikace doručuje do telefonu upozornění z městských technologií — například na vjezd vozidla do zóny zákazu vjezdu. Přístup vám uděluje vaše město přes portál eMěsta; bez uděleného oprávnění se přihlásit nelze. Tyto zásady popisují, jaké údaje zpracováváme, proč, komu je předáváme a jak dlouho je uchováváme.

2. Jaké údaje zpracováváme

• Přihlášení. Přihlašujete se e-mailem — pošleme vám odkaz a šestimístný kód. Ukládáme vaši e-mailovou adresu, identifikátor instalace aplikace a šifrované tokeny přihlášení.
• Vaše oprávnění. Z portálu eMěsta k nám přechází vaše jméno, e-mail, stav účtu a seznam služeb, ke kterým vám město přístup udělilo.
• Údaje o zařízení. Aby upozornění dorazila na správný telefon, evidujeme identifikátor pro doručování zpráv (FID služby Firebase), verzi aplikace a systému, výrobce a model telefonu, stav notifikací a úspory baterie a čas posledního spojení.
• Doručování a spolehlivost. Vedeme si záznamy o tom, zda a kdy se upozornění doručilo, zobrazilo a otevřelo (včetně prvního otevření detailu), a technické údaje o průběhu doručení, jako je zpoždění sítě nebo chyba načtení fotografie.
• Obsah upozornění. Texty a fotografie upozornění vytváří město, které je vydává.
• Co nezpracováváme. Aplikace nevyžaduje polohu, fotoaparát, mikrofon, kontakty ani přístup k vašim souborům. Nepoužíváme reklamní identifikátory, aplikace neobsahuje reklamu ani měřicí nástroje (Google Analytics jsou vypnuté) a neprofilujeme vás.

3. Proč údaje zpracováváme

• doručování upozornění a přihlášení — plnění služby, kterou vám město zpřístupnilo;
• bezpečnost a ochrana před zneužitím — ověření, že se přihlašuje pravá aplikace na zařízení s Google Play, a omezení počtu přihlašovacích pokusů (oprávněný zájem);
• kontrola spolehlivosti doručování (oprávněný zájem) — díky ní víme, že upozornění dorazí včas;
• plnění zákonných povinností, pokud se na nás vztahují.

Notifikace můžete kdykoli vypnout v nastavení telefonu a přístup vám může odebrat i vaše město.

4. Komu údaje předáváme

Údaje nikdy neprodáváme ani nepředáváme k reklamě. Předáváme je jen službám, bez kterých aplikace nefunguje:

• Google (Google LLC, Google Ireland Limited): Firebase Cloud Messaging doručuje upozornění do telefonu a Google Play Integrity při přihlášení ověřuje, že jde o pravou aplikaci z telefonu s Google Play. Google může údaje zpracovávat i mimo Evropskou unii na základě standardních smluvních doložek.
• Cloudflare, Inc.: provozuje serverovou část aplikace; databázi a fotografie ukládáme v jurisdikci Evropské unie. Přes Cloudflare také odchází přihlašovací e-mail.
• Vaše město: v portálu eMěsta spravuje vaše oprávnění.

Městské technologie (kamery, čidla) posílají do našeho systému jen obsah upozornění, nikoliv údaje o vás.

5. Jak dlouho údaje uchováváme

• přihlašovací odkaz a kód platí 10 minut; záznamy o přihlašování mažeme nejpozději do jednoho dne;
• záznamy o doručení a provozní statistiky mažeme po 90 dnech;
• když se telefon 90 dní nepřihlásí, jeho registraci deaktivujeme a přestaneme na něj doručovat;
• upozornění a jejich fotografie uchováváme jako provozní záznam městského systému i po doručení a automaticky je nemažeme; po stejnou dobu uchováváme informaci o prvním otevření upozornění;
• údaje o účtu a oprávněních uchováváme po dobu, po kterou vám město přístup poskytuje.

6. Jak údaje chráníme

Komunikace aplikace se serverem je vždy šifrovaná (HTTPS). V telefonu jsou upozornění uložena v šifrované databázi, jejíž klíč zůstává v zařízení. Data na serveru ukládáme v Evropské unii a přístup k nim mají jen oprávněné osoby.

7. Vaše práva

Podle nařízení GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Uplatníte je e-mailem na info@emesta.cz. Se stížností se můžete obrátit na Úřad pro ochranu osobních údajů (uoou.cz).

8. Děti

Aplikace není určena dětem; přístup do ní uděluje město konkrétním osobám, proto údaje dětí úmyslně nezpracováváme.

9. Změny zásad

Zásady můžeme upravit, když se změní aplikace nebo předpisy. Aktuální znění vždy najdete na této stránce; její adresu uvádíme v obchodě Google Play i v aplikaci.

eMěsta app — privacy policy

Effective from 8 October 2026 · Contact: info@emesta.cz

1. Who we are

The eMěsta Android app (com.clevertify.eurbes, available on Google Play) is developed and operated by New Creative. The app delivers alerts from municipal technologies to your phone — for example, when a vehicle enters a no-entry zone. Your town grants you access through the eMěsta portal; without a granted permission you cannot sign in. This policy describes what data we process, why, whom we share it with and how long we keep it.

2. What data we process

• Sign-in. You sign in by e-mail — we send you a link and a six-digit code. We store your e-mail address, the app installation id and encrypted sign-in tokens.
• Your permissions. From the eMěsta portal we receive your name, e-mail, account status and the list of services your town granted you.
• Device details. So that alerts reach the right phone, we keep the push identifier (Firebase FID), app and system versions, phone manufacturer and model, notification and battery-saving state, and the last connection time.
• Delivery and reliability. We keep records of whether and when an alert was delivered, shown and opened (including the first time its detail was opened), and technical delivery data such as network delay or image-loading errors.
• Alert content. Alert texts and photos are created by the town that issues them.
• What we do not process. The app does not ask for location, camera, microphone, contacts or your files. We use no advertising identifiers; the app has no ads and no analytics (Google Analytics is disabled) and we do not profile you.

3. Why we process it

• delivering alerts and sign-in — providing the service your town made available to you;
• security and abuse prevention — confirming that the real app on a device with Google Play is signing in, and limiting sign-in attempts (legitimate interest);
• checking that delivery is reliable (legitimate interest) — it tells us alerts arrive on time;
• compliance with legal obligations that apply to us.

You can turn notifications off in your phone settings at any time, and your town can withdraw your access.

4. Whom we share it with

We never sell your data or share it for advertising. We share it only with the services the app needs:

• Google (Google LLC, Google Ireland Limited): Firebase Cloud Messaging delivers alerts to your phone, and Google Play Integrity confirms at sign-in that the real app from a device with Google Play is signing in. Google may process data outside the European Union under the standard contractual clauses.
• Cloudflare, Inc.: runs the server side of the app; the database and photos are kept in the European Union. Sign-in e-mails also leave through Cloudflare.
• Your town: manages your permissions in the eMěsta portal.

Municipal technologies (cameras, sensors) send us only alert content, never data about you.

5. How long we keep it

• the sign-in link and code are valid for 10 minutes; sign-in records are deleted within one day;
• delivery records and operational statistics are deleted after 90 days;
• when a phone has not connected for 90 days, we deactivate its registration and stop delivering to it;
• alerts and their photos are kept as operational records of the municipal system even after delivery, and we do not delete them automatically; we keep the record of the first time an alert was opened for the same period;
• account and permission data is kept for as long as your town grants you access.

6. How we protect it

Traffic between the app and the server is always encrypted (HTTPS). On the phone, alerts live in an encrypted database whose key stays on the device. Server data is stored in the European Union and only authorised people can access it.

7. Your rights

Under the GDPR you have the right to access, rectify, erase and restrict the processing of your data, to data portability and to object. Use them by e-mailing info@emesta.cz. You can also complain to the Czech Office for Personal Data Protection (uoou.cz).

8. Children

The app is not intended for children; a town grants access to specific people, so we do not knowingly process children’s data.

9. Changes

We may update this policy when the app or the rules change. The current version is always on this page; its address is listed on Google Play and in the app.