Datum účinnosti a poslední aktualizace: 24. srpna 2026
Verze aplikace: 2.0.0+
ID balíčku aplikace: com.donetrue.app
Oficiální kanonické adresy URL: https://umbrabyte.app/cs/donetrue/privacy/ a https://umbrabyte.app/cs/privacy/
Tyto zásady ochrany osobních údajů se vztahují na mobilní aplikaci Android DoneTrue: Kamera na stavbu a terénní důkazy (identifikovanou názvem balíčku com.donetrue.app), kterou vyvíjí a publikuje Umbrabyte Apps (provozovaná osobou samostatně výdělečně činnou Cristianem Donetem Segurou). Tyto zásady doplňují obecné Zásady ochrany osobních údajů Umbrabyte a slouží jako oficiální, závazné zásady ochrany osobních údajů, na které se odkazuje v aplikaci a v jejím záznamu v obchodě Google Play.
Shrnutí v jednoduchém jazyce: DoneTrue je offline pracovní prostor pro stavby zaměřený na kameru, vytvořený pro dodavatele, řemeslníky, renovátory a geodety. Veškerá fotografická dokumentace stavby, GPS souřadnice pro vodoznaky fotografií, poznámky pořízené hlasovým diktováním, záznamy o klientech, odhady, výdaje, pracovní příkazy, seznamy úkolů a kryptografické podpisy TrueProof jsou zpracovávány a ukládány výhradně lokálně na vašem zařízení v SQLite Room a v soukromém sandboxovém úložišti aplikace. Umbrabyte neprovozuje žádné vzdálené backendové servery, které by zachytávaly vaše pracovní data nebo data klientů, nevyžaduje uživatelský účet, neobsahuje žádnou reklamu, žádná sledovací SDK a nikdy neprodává ani nepronajímá osobní údaje. Data opouštějí vaše zařízení pouze tehdy, když se výslovně rozhodnete sdílet soubory nebo exportovat zálohy, když vy sami povolíte uživatelsky nakonfigurované cloudové/CRM integrace, když Google Play zpracovává volitelné předplatné, nebo když kontaktujete přímou podporu.
Toto shrnutí v jednoduchém jazyce nenahrazuje úplné právní a technické podmínky uvedené níže.
1. Rozsah a klíčová fakta
DoneTrue umožňuje řemeslným profesionálům dokumentovat průběh práce na stavbě, zachycovat důkazy před a po s vyrovnáním Ghost Cam, ověřovat integritu původního obrazu prostřednictvím kryptografických vodoznaků na zařízení (TrueProof SHA-256 / ECDSA P-256) a generovat profesionální PDF zprávy, odhady a faktury bez závislosti na cloudové infrastruktuře.
- Žádný uživatelský účet ani přihlášení není vyžadováno: Aplikace nevyžaduje vytvoření účtu, hesla, telefonní čísla ani registrační údaje.
- 100% zpracování na zařízení / offline first: Zpracování obrázků, vkládání metadat, vodoznak fotografií, výpočty nákladů, generování PDF a přepis řeči probíhají lokálně na hardwaru vašeho zařízení.
- Žádné cloudové servery Umbrabyte: Umbrabyte nevlastní, neprovozuje ani neudržuje cloudové servery pro hostování, kontrolu nebo zálohování vašich fotografií či databáze klientů.
- Dodavatel jako správce údajů podle GDPR: Když v DoneTrue ukládáte kontaktní údaje klientů (jména, telefonní čísla, adresy stavby), vystupujete jako správce údajů pro informace o svých klientech. DoneTrue slouží jako váš lokální offline nástroj.
- Nulová reklama nebo marketingové sledovací nástroje: Aplikace neobsahuje žádné reklamní sítě, sledovací SDK ani analytické knihovny třetích stran (žádné Firebase Analytics, Mixpanel ani AppsFlyer). Manifest aplikace se explicitně vyhýbá reklamním identifikátorům.
- Žádný prodej dat: Umbrabyte za žádných okolností neprodává, nepronajímá, nepostupuje ani neobchoduje s údaji uživatelů ani informacemi o klientech.
- Integrace s platformou: Volitelná předplatná PRO jsou zpracovávána prostřednictvím oficiálních rozhraní API Google Play Billing. Kontroly aktualizací v aplikaci využívají oficiální rozhraní API Google Play Core.
2. Správce údajů
Vývojářem a správcem údajů pro veškeré osobní údaje přijaté přímo společností Umbrabyte (například e-mailová komunikace se zákaznickou podporou) je:
- Celé jméno: Cristian Donet Segura
- Název studia: Umbrabyte Apps
- Sídlo: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Španělsko
- Daňové identifikační číslo (NIF): 20468489F
- Registrované číslo D-U-N-S®: 374071851
- Kontakt pro ochranu osobních údajů a podporu: support@umbrabyte.app
- Oficiální webová stránka: https://umbrabyte.app
Společnost Google LLC vystupuje jako nezávislý správce údajů pro transakce zpracovávané prostřednictvím obchodu Google Play a Google Play Billing podle svých vlastních zásad ochrany osobních údajů.
3. Údaje zpracovávané aplikací
3.1 Informace ukládané a zpracovávané výhradně na zařízení
Všechny záznamy jsou uloženy v soukromém sandboxovém úložišti aplikace a v databázi SQLite Room na vašem zařízení:
| Kategorie údajů | Informační prvky | Umístění úložiště a doba uchovávání |
|---|---|---|
| Fotografie a důkazy ze stavby | Pořízené fotografie, snímky Ghost Cam před/po, originální snímky ve vysokém rozlišení, kresby značení | Soukromé lokální úložiště aplikace (LocalFileService) na zařízení |
| Souřadnice polohy | Přibližné a přesné GPS souřadnice vložené do vodoznaků metadat fotografií a do párování podle blízkosti | Vloženo do EXIF fotografií / databáze SQLite na zařízení |
| Poznámky z hlasového diktování | Přepsané textové poznámky nadiktované uživatelem k fotografiím | Soukromá lokální databáze SQLite Room (VoiceNotesDao); zvukové nahrávky se neukládají |
| Záznamy o klientech | Jména klientů, kontaktní telefonní čísla, e-maily a adresy zakázek zadané dodavatelem | Soukromá lokální databáze SQLite Room (ClientsDao) |
| Finanční a projektové záznamy | Odhady, faktury, výdaje, záznamy o sledování času, pracovní příkazy, položky katalogu a podpisy klientů | Soukromá lokální databáze SQLite Room (ProjectsDao, EstimatesDao) |
| Kryptografická data TrueProof | Hashe obrázků SHA-256 a digitální podpisy ECDSA P-256 generované v Android KeyStore | Vloženo do metadat fotografií a do lokální databáze |
| Stav nákupu a nárok PRO | Lokálně uložený mezipaměťový stav nároku předplatného PRO | Soukromé lokální předvolby (DataStore) na zařízení |
Šifrované zálohy (.dtbackup) |
Úplný archiv databáze a médií šifrovaný pomocí AES-256-GCM s heslem uživatele | Uloženo v souborovém adresáři zvoleném uživatelem |
3.2 Oprávnění Androidu a přístup k zařízení
Oprávnění Androidu jsou vyžadována transparentně, s kontextovým odůvodněním, pouze při zahájení funkcí, které je vyžadují:
| Oprávnění / Schopnost | Účel a technická funkce | Nezbytnost a nakládání |
|---|---|---|
android.permission.CAMERA |
Zachycuje fotografie ze stavby, důkazy před/po a optická vyrovnání | Vyžadováno pro hledáček fotoaparátu; fotografie jsou uloženy v soukromém sandboxu aplikace |
android.permission.ACCESS_FINE_LOCATION a ACCESS_COARSE_LOCATION |
Vkládá souřadnice GPS a metadata polohy do vodoznaků fotografií a navrhuje aktivní stavby v okolí | Volitelné; vyžadováno pouze když je aplikace na popředí / v aktivním používání, s časovým limitem 6 sekund. Nikdy se nepřistupuje na pozadí |
android.permission.RECORD_AUDIO |
Přepisuje mluvené pracovní poznámky přímo do textu prostřednictvím systémového SpeechRecognizeru Androidu | Volitelné; aktivní pouze při podržení tlačítka mikrofonu. Zvuk se nikdy nenahrává ani neukládá na disk/servery |
android.permission.POST_NOTIFICATIONS |
Zobrazuje lokální upozornění na naplánovaná připomenutí zakázek a úkoly pracovních příkazů (Android 13+) | Volitelné; generováno 100% lokálně na zařízení |
android.permission.RECEIVE_BOOT_COMPLETED |
Znovu naplánuje čekající budíky připomenutí po restartu zařízení | Používáno výhradně pro obnovu lokálních budíků |
android.permission.INTERNET |
Reverzní geokódování GPS souřadnic na čitelné adresy, uživatelsky nakonfigurovaná cloudová záloha a Play Billing | Používáno pro online geokódování, uživatelem povolené webhooky a fakturaci |
com.android.vending.BILLING |
Připojuje se k API Google Play Billing pro volitelná předplatná PRO | Používáno při předplacení nebo obnovení PRO |
Aplikace NEVYŽADUJE ani nepoužívá polohu na pozadí (ACCESS_BACKGROUND_LOCATION), rozsáhlý přístup k úložišti (WRITE_EXTERNAL_STORAGE), oprávnění pro přesné budíky (SCHEDULE_EXACT_ALARM), skenování balíčků (QUERY_ALL_PACKAGES), seznam kontaktů, SMS ani reklamní identifikátory.
3.3 Uživatelsky nakonfigurované integrace a exporty
- Cloudová záloha: Volitelná záloha do vlastního cloudového úložiště uživatele (Google Drive, Dropbox, OneDrive, WebDAV) je ve výchozím nastavení vypnutá. Když ji povolíte, data se přenášejí přímo z vašeho zařízení k vašemu poskytovateli cloudu.
- Webhooky CRM: Volitelné odesílání webhooků do vašeho CRM nebo vlastního API je ve výchozím nastavení vypnuté. Při nakonfigurování jsou datové zprávy podepsány pomocí HMAC-SHA256, striktně přes HTTPS, a lokální soukromé rozsahy IP jsou odmítány.
- Sdílení PDF a souborů: Export podepsaných PDF odhadů, pracovních příkazů nebo balíčků obrázků probíhá prostřednictvím standardních rozhraní systému Android (
IntentaFileProvider). Příjemce volíte vy.
3.4 Údaje, které Umbrabyte NEPŘIJÍMÁ
Při běžném používání aplikace DoneTrue společnost Umbrabyte nepřijímá, nezachytává ani neukládá na servery:
- Fotografie, srovnání před/po ani důkazy ze stavby.
- GPS souřadnice ani adresy projektů.
- Jména, telefonní čísla ani e-mailové adresy klientů.
- Odhady, faktury, hodinové sazby ani finanční součty.
- Zvukové nahrávky ani hlasové přepisy.
- Šifrovací hesla používaná pro záložní soubory.
4. Externí služby a podmínky monetizace
4.1 Distribuce a předplatné prostřednictvím Google Play Billing
DoneTrue je zdarma k instalaci se základní funkčností. Volitelná předplatná DoneTrue PRO jsou zpracovávána prostřednictvím oficiálního Google Play Billing:
- Podmínky fakturace: Platby, výběr daní, převod měn a potvrzení o nákupu zajišťuje výhradně Google Play. Umbrabyte nikdy nepřijímá ani neukládá čísla kreditních karet ani finanční přihlašovací údaje.
- Správa a zrušení předplatného: Předplatné se automaticky obnovuje, pokud není zrušeno alespoň 24 hodin před koncem fakturačního období. Předplatné můžete kdykoli spravovat nebo zrušit v části Obchod Google Play > Platby a předplatná.
- Vrácení peněz: Řídí se Zásadami vracení peněz Google Play.
- Záruka offline přístupu: Základní funkce zůstávají funkční offline i bez aktivního předplatného.
4.2 Aktualizace v aplikaci prostřednictvím Google Play Core
DoneTrue integruje oficiální rozhraní API Google Play Core, aby ověřilo, zda je na Google Play k dispozici aktualizovaná verze, a poskytlo bezproblémové aktualizace.
4.3 SDK třetích stran a zásady telemetrie
DoneTrue neobsahuje žádná analytická ani reklamní SDK třetích stran. Síťová komunikace je striktně omezena na reverzní geokódování prostřednictvím systémových služeb, uživatelsky nakonfigurované webhooky a platformové služby obchodu Google Play přes TLS 1.3 / HTTPS.
5. Účely a právní základy
Podle Obecného nařízení o ochraně osobních údajů Evropské unie (GDPR) a UK GDPR se zpracovatelské činnosti opírají o:
| Činnost / Funkce | Účel | Právní základ podle GDPR |
|---|---|---|
| Dokumentace stavby a výpočty | Poskytnutí požadovaného pracovního prostoru a funkčnosti nástrojů aplikace | Plnění smlouvy (čl. 6.1.b GDPR) |
| Přístup ke kameře a GPS poloze | Pořízení fotografií v reálném čase a vodoznak metadat | Výslovný souhlas uživatele prostřednictvím běhového oprávnění (čl. 6.1.a GDPR) |
| Hlasové diktování k fotografiím | Přepis řeči v reálném čase do textových poznámek | Výslovný souhlas uživatele prostřednictvím běhového oprávnění (čl. 6.1.a GDPR) |
| Předplatné PRO a fakturace | Zpracování předplatného, ověřování nároků a zákonné účetnictví | Plnění smlouvy (čl. 6.1.b) a zákonná povinnost (čl. 6.1.c GDPR) |
| Aktualizace v aplikaci a bezpečnost | Udržování bezpečnosti, stability a aktuálnosti aplikace | Oprávněný zájem (čl. 6.1.f GDPR) |
| Zákaznická podpora | Reakce na technické dotazy nebo žádosti týkající se práv na ochranu osobních údajů | Smluvní / předsmluvní kroky (čl. 6.1.b) a oprávněný zájem (čl. 6.1.f) |
6. Uchovávání, mazání a správa údajů
| Typ údajů | Doba uchovávání | Metoda mazání a správy |
|---|---|---|
| Lokální fotografie, projekty, záznamy o klientech a poznámky | Uchovávány, dokud je ručně nesmaže uživatel nebo dokud není aplikace odinstalována | Smazání v aplikaci, vymazání dat aplikace v Nastavení Androidu nebo odinstalování aplikace |
Šifrované záložní soubory (.dtbackup) |
Kontrolovány uživatelem v lokálním úložišti | Ruční smazání souboru ve správci souborů |
| Lokální stav nákupu PRO | Po dobu instalace aplikace; obnovitelné přes Google Play | Automaticky synchronizováno s účtem Google Play |
| Záznamy o transakcích v Play Console | Zákonné lhůty pro daňové a účetní uchovávání (5 až 10 let) | Uchovávány společnostmi Google a Umbrabyte za účelem dodržování právních předpisů |
| Korespondence podpory | Až 3 roky k vyřešení technických a právních dotazů | Pravidelné mazání schránky |
Mazání údajů: DoneTrue neudržuje uživatelské účty na serverech vývojáře. Chcete-li trvale vymazat všechna data, vymažte úložiště v části Nastavení > Aplikace > DoneTrue > Úložiště > Vymazat data, nebo aplikaci odinstalujte. Upozorňujeme, že daňové zákony v některých jurisdikcích mohou od dodavatelů vyžadovat uchovávání faktur za zakázky a podepsaných pracovních příkazů po dobu 5 až 10 let.
7. Zabezpečení údajů
- Izolace operačního systému: Všechny lokální databáze a mediální soubory jsou izolovány v soukromém sandboxu UID Androidu.
- Kryptografické podpisy TrueProof: Fotografie mohou být digitálně zapečetěny pomocí klíčů ECDSA P-256 generovaných v hardwarovém KeyStore Androidu.
- Šifrování záloh: Exportované archivy
.dtbackuppodporují šifrování AES-256-GCM s heslem definovaným uživatelem, které nikdy není uloženo ani přenášeno. - Biometrický zámek aplikace: Volitelný biometrický zámek (otisk prstu/obličej) prostřednictvím Android BiometricPrompt pro ochranu přístupu na sdílených zařízeních.
- Šifrovaný přenos: Síťová komunikace pro Play Billing, geokódování a webhooky striktně vyžaduje TLS 1.3 / HTTPS.
usesCleartextTraffic="false"je striktně vynucováno.
8. Práva uživatelů
Máte komplexní práva na ochranu osobních údajů napříč globálními jurisdikcemi:
- Evropská unie a EHP (GDPR a španělský LOPDGDD): Právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20), vznesení námitky (čl. 21) a právo odvolat souhlas. Máte také právo podat stížnost u Agencia Española de Protección de Datos (AEPD) na adrese https://www.aepd.es.
- Spojené království (UK GDPR a DPA 2018): Plná spotřebitelská práva vymahatelná prostřednictvím Information Commissioner’s Office (ICO).
- Spojené státy a Kalifornie (CCPA / CPRA / CalOPPA a zákony jednotlivých států USA): Právo vědět, přistupovat, mazat a opravovat osobní údaje. Umbrabyte neprodává ani nesdílí osobní údaje uživatelů pro cílenou behaviorální reklamu napříč kontexty. Respektujeme signály Global Privacy Control (GPC).
- Brazílie (LGPD): Práva podle článku 18, včetně potvrzení, přístupu, opravy, anonymizace a výmazu, vymahatelná prostřednictvím ANPD.
- Kanada (PIPEDA): Spravedlivé nakládání s informacemi a práva na přístup prostřednictvím OPC.
- Austrálie (Privacy Act 1988 a APPs): Zásady pro ohleduplné a transparentní nakládání s údaji prostřednictvím OAIC.
- Japonsko (APPI) a Jižní Korea (PIPA): Úplný soulad se zákonnými místními požadavky na ochranu osobních údajů.
Pro uplatnění jakýchkoli práv na ochranu osobních údajů nás kontaktujte přímo na support@umbrabyte.app.
9. Ochrana dětí
DoneTrue je profesionální nástroj určený pro řemeslníky a dodavatele. Není určen dětem mladším 16 let (nebo místní zákonné věkové hranice). Vědomě neshromažďujeme údaje od dětí.
10. Změny zásad
Tyto zásady můžeme pravidelně aktualizovat, abychom zohlednili vylepšení aplikace nebo regulační požadavky. Veškeré aktualizace budou zveřejněny na této kanonické webové adrese s aktualizovaným datem účinnosti.
11. Kontakt
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Španělsko
Daňové identifikační číslo (NIF): 20468489F
Číslo D-U-N-S®: 374071851
E-mail: support@umbrabyte.app
Web: https://umbrabyte.app
Máte otázky týkající se vašeho soukromí?
Máte-li dotazy ohledně zpracování údajů nebo chcete uplatnit svá práva, kontaktujte nás přímo.
support@umbrabyte.app