Zásady ochrany osobních údajů — X Finder MD a X-Map Log

Verze 1.4 · Aktualizováno 8. října 2026. října 2026. Tyto zásady popisují skutečné zpracování údajů v X Finder MD, X-Map Log a souvisejících funkcích účtu, map a komunity X-Map.

Kdo odpovídá za údaje

Správce: LLC “X-Finder” (ТОВ «Ікс Фаіндер»), 26555, Ukrajina, Kirovohradská oblast, Pobuzke, ulice Teatralna, dům 6, byt 29. Kontakt pro osobní údaje: x.finder.detector@gmail.com.

Zásady se vztahují na mobilní aplikace X Finder MD a X-Map Log a související API, účet, mapy, záznam hledání a komunitu. Běžné objednávky v internetovém obchodě mohou mít samostatná pravidla zpracování.

Jaké údaje zpracováváme

• Účet a přihlášení: identifikátor Google, e-mail, jméno a zvolený obrázek/odkaz profilu při přihlášení přes Google; nebo adresu, hash hesla a údaje pro ověření adresy a obnovení při použití e-mailu a hesla. Heslo Google nedostáváme. Zpracováváme také údaje relace, nastavení profilu a krátkodobé tokeny potřebné pro ověření.
• Poloha: přesné GPS souřadnice, čas a přesnost pro polohu, trasy a nálezy. S výslovným souhlasem záznam pokračuje při minimalizované aplikaci nebo zamčené obrazovce; body se ukládají v telefonu a synchronizují s účtem na serveru X-Finder. Trvalé oznámení ukazuje aktivní záznam a umožňuje jej zastavit. Obě aplikace umožňují ručně zahájit trasu bez cívky. XFinder podporuje i samostatně povolený automatický záznam po připojení cívky: končí při odpojení a zapamatovaný automatický start lze vypnout. Odpojení cívky neukončí samostatně ručně zahájenou trasu. Výchozí bod se souřadnicemi, časem a přesností slouží k návratu; synchronizuje se s účtem po přihlášení a připojení k internetu.
• Údaje detektoru kovů: VDI, měření signálu, časová razítka a parametry relace hledání. Zpracování signálu cívky a zvuková upozornění probíhají v zařízení. Údaje se odesílají na server při zapnutém záznamu a synchronizaci. Pokud samostatně spustíte a odešlete diagnostický test signálu, obdržíme vzorky signálu, nastavení testu a vámi přidaný popis.
• Údaje, které přidáváte: nálezy, popisy, kategorie a fotografie; trasy a deníky hledání; vlastní mapy a jejich nastavení; avatar; komunitní příspěvky, komentáře, reakce, odběry, uložené materiály a soukromé zprávy. Bezpečnost komunity: ukládáme verzi a čas přijetí pravidel, zvolené blokace, důvody hlášení, kopii nahlášeného obsahu a rozhodnutí moderátorů. Pokud nahlásíte přijatou soukromou zprávu, tato konkrétní zpráva je zpřístupněna oprávněnému moderátorovi; nejde o přístup k celé konverzaci. Údaje slouží k prevenci zneužití a posuzování hlášení.
• Push oznámení: token Firebase Cloud Messaging spojený s účtem a technické informace o doručení, pokud oznámení zapnete.
• Technické údaje: IP adresa, čas a typ požadavku potřebné pro provoz webové služby; údaje relace a zabezpečení účtu; diagnostické informace o verzi aplikace, zařízení či chybách, když aplikace nebo webová mapa odešle chybové hlášení. Pro přihlášené uživatele se zpracovávají protokoly viditelných relací aplikace (aplikace, UUID, začátek, poslední aktivita a konec) a připojení cívky (MAC adresa, UUID, časy a důvod ukončení), propojené s účtem, pro historii používání a provoz služby. Jde o samostatné protokoly, nikoli souhlas se záznamem GPS. Offline fronta se synchronizuje později. Trvalé smazání účtu odstraní tyto serverové protokoly a výchozí body.

Android může pro příslušné funkce žádat přístup k poloze, fotoaparátu, Bluetooth a oznámením. Fotografie se nahrávají jen po vaší akci. Aplikace nemají oprávnění zaznamenávat mikrofon.

Účely a právní základy

• Účet, přihlášení, synchronizace, ukládání nálezů a tras: poskytování požadovaných funkcí (čl. 6 odst. 1 písm. b GDPR, pokud se GDPR použije).
• GPS, VDI a údaje hledání: zobrazení polohy, trasy a signálů a synchronizace záznamů po zapnutí těchto funkcí (čl. 6 odst. 1 písm. b). Přístup GPS řídí oprávnění Android a stav záznamu v aplikaci; bez oprávnění funkce vyžadující GPS nefungují.
• Publikování v komunitě, fotografie a zprávy: na vaši žádost pro vybranou funkci a zobrazení materiálu zvolenému publiku (čl. 6 odst. 1 písm. b). Veřejné materiály vidí další uživatelé.
• Push oznámení: pokud je zapnete, doručování podle vaší volby; tuto volbu lze odvolat vypnutím oznámení v aplikaci nebo Androidu.
• Ochrana účtů a služby, prevence zneužití a diagnostika: zabezpečení, spolehlivost a moderování na základě oprávněného zájmu správce, kde je to dovoleno (čl. 6 odst. 1 písm. f).
• Plnění zákonných povinností: pouze pokud taková povinnost platí (čl. 6 odst. 1 písm. c).

Účet vyžaduje e-mail nebo přihlášení Google. Bez oprávnění GPS není dostupná aktuální poloha, GPS trasy ani přiřazení polohy k nálezům. Fotografie, push oznámení a publikování v komunitě jsou volitelné.

Veřejné a soukromé materiály

Nálezy a trasy můžete označit za soukromé nebo zveřejnit. Soukromé materiály se ve veřejné komunitě nezobrazují. Po zveřejnění mohou další uživatelé vidět popis a polohu na mapě. Soukromá zpráva je doručena druhému účastníkovi; po smazání účtu může již doručená kopie zůstat v jeho archivu s označením „Účet smazán“.

Komu údaje předáváme a kde se zpracovávají

• Server X-Finder: účty, synchronizované GPS/VDI záznamy, nálezy, fotografie, trasy a komunitní údaje jsou na hlavním serveru aplikace na Ukrajině.
• Google: Google Identity slouží k přihlášení a ověřování tokenů; Firebase Cloud Messaging k push oznámením. Google dostává údaje potřebné pro tyto funkce, včetně identifikačních údajů přihlášení nebo tokenu oznámení.
• Poskytovatelé map: podle vybrané vrstvy směřují požadavky do OpenStreetMap, Esri ArcGIS nebo Protomaps. Poskytovatel obdrží IP adresu a parametry požadovaných dlaždic nebo stylu; mohou určit prohlíženou oblast nebo oblast stahovanou pro offline použití. Tyto požadavky neposílají celou uloženou GPS trasu. Stažené offline oblasti a vlastní vrstvy jsou uloženy v zařízení; dostupnost závisí na uloženém pokrytí.
• Doručování servisních e-mailů: mail.x-finder.com.ua běží na VPS Contabo v USA pouze jako odchozí SMTP relay pro ověřovací e-maily a další úkony účtu. Není databází aplikace ani úložištěm profilů, GPS/VDI záznamů, nálezů, fotografií, tras či komunitních materiálů. Při přenosu zpracovává adresu příjemce, e-mail s jednorázovým kódem nebo odkazem s tokenem a technické údaje doručení. Doba uchování poštovních front a serverových logů není potvrzena. K datu těchto zásad nejsou potvrzeny ani DPA/SCC pro Contabo; netvrdíme, že byly sjednány zvláštní záruky mezinárodního předávání pro tento hosting.

Automatické zálohy Contabo jsou vypnuté a dřívější archiv byl smazán. Správce může vytvářet ruční obnovovací kopie na místním pracovním úložišti; nemají automatickou rotaci a mažou se ručně po skončení potřeby obnovy. Údaje smazané z provozního systému mohou v těchto kopiích zůstat do jejich smazání.

V aplikacích nezobrazujeme reklamy a nepoužíváme Android Advertising ID pro reklamní profily. Neděláme výlučně automatizovaná rozhodnutí o uživatelích s právními nebo obdobně významnými účinky.

Jak dlouho údaje uchováváme

• Údaje účtu a uložený obsah: dokud je účet aktivní nebo dokud příslušné materiály nesmažete.
• Po potvrzení žádosti o smazání se účet deaktivuje a veřejné materiály skryjí. Do 30 dnů můžete žádost zrušit a účet obnovit. Připomínka se odesílá 7 dnů před termínem; e-mail umožňuje potvrdit trvalé smazání i dříve. Po trvalém smazání provozní server odstraní profil a související údaje. Postup a výjimky uvádí stránka smazání účtu.
• Již doručené soukromé zprávy mohou zůstat v archivu příjemce s anonymizovaným autorem.
• Neodeslané GPS/VDI záznamy X Finder MD mohou zůstat v místní databázi telefonu do synchronizace, vymazání dat aplikace nebo odinstalace. Webová žádost tuto místní frontu nemůže vymazat.
• Logy webového serveru se rotují denně a uchovávají až 14 rotací. Provozní události backendu se automaticky mažou podle typu přibližně po 7 dnech pro heartbeat, 30 dnech pro chyby a 90 dnech pro běžné události.
• Servisní e-maily a zálohy poštovních systémů mohou mít vlastní dobu uchování u daného poskytovatele. Kopii e-mailu v osobní schránce kontroluje její příjemce.

Vaše práva a žádosti

Pokud se na vás vztahuje GDPR, můžete žádat přístup, opravu či výmaz, omezení zpracování, přenositelnost v případech daných zákonem, vznést námitku proti zpracování z oprávněného zájmu a odvolat souhlas u funkcí na něm založených. Můžete také podat stížnost příslušnému dozorovému úřadu. Pište na x.finder.detector@gmail.com; můžeme žádat jen údaje potřebné k ověření vlastníka účtu. Neposílejte heslo Google ani přihlašovací kódy.

Na žádosti o práva odpovídáme bez zbytečného odkladu, obvykle do jednoho měsíce, s možným prodloužením v zákonem stanovených případech. Smazání účtu lze žádat také přes účet v aplikaci/X-Map nebo veřejnou stránku smazání účtu.

Věk a změny zásad

Aplikace jsou určeny dospělým od 18 let a nejsou navrženy pro děti. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte uvedenou adresu, abychom věc prověřili.

Aktuální znění bude na této stránce. Při změně zpracování údajů aktualizujeme text a datum revize.