Zásady soukromí

Platné od 7. října 2026

Dorazim sdílí polohu pouze po výslovném spuštění uživatelem. Sdílení pokračuje po zvolenou dobu i při zamčeném telefonu nebo když aplikace není na obrazovce. Uživatel ho může kdykoli ukončit.

Kdo údaje zpracovává

Aplikaci a službu Dorazim provozuje Dan Drahy. Dotazy a žádosti týkající se soukromí posílejte na dorazim@dorazim.app.

Jaké údaje Dorazim zpracovává

• přesnou polohu zařízení, název aktuální obce odvozený v telefonu ze souřadnic, čas záznamu, volitelně sdílenou rychlost, směr, přesnost a případně nadmořskou výšku;
• zvolený cíl, adresu, způsob dopravy, plánovanou trasu, vzdálenost a odhad dojezdu;
• volitelná místa vyzvednutí nebo vysazení, ručně zadaná jména či přezdívky osob, účel zastávky a její průběžný stav (čekání, přiblížení, zdržení, vyzvednutí, vysazení nebo přeskočení); Dorazim nečte kontakty ani telefonní čísla;
• volitelná hlášení na živé cestě: druh události, nepovinné upřesnění, zda se nehoda či porucha týká sdílejícího nebo je na trase, případně druh počasí, označený bod nebo úsek trasy, čas, aktivní či ukončený stav a případná ručně zadaná poznámka;
• při nahlášení nevhodné poznámky její text, zvolený důvod hlášení, čas a stav posouzení; toto hlášení nevyžaduje jméno ani účet příjemce odkazu;
• náhodné neveřejné identifikátory potřebné pro vytvoření a správu odkazu ke sdílení;
• u soukromého režimu Najít se jména či přezdívky obou účastníků, jejich zvolený způsob cesty, poslední přesnou polohu, bod setkání a krátkodobé bezpečnostní tokeny pozvánky; průběžná historie pohybu se pro tento režim na serveru neukládá;
• technické údaje běžně vznikající při internetovém spojení, například IP adresu, typ prohlížeče nebo zařízení a serverové bezpečnostní záznamy.

Dorazim nevyžaduje uživatelský účet, jméno, telefonní číslo ani seznam kontaktů.

Proč údaje používáme

Údaje používáme výhradně k vytvoření živého sdílení cesty nebo oboustranně potvrzeného soukromého setkání, zobrazení polohy, trasy a nahlášených událostí oprávněným příjemcům, výpočtu zbývajícího času a zajištění bezpečnosti a spolehlivosti služby. Nepoužíváme je k reklamě, profilování ani analytickému sledování uživatele a neprodáváme je.

Kdo může údaje vidět

Aktuální polohu, průběh trasy, cíl, hlášení včetně případné poznámky a související údaje může vidět každý, komu uživatel předá veřejný odkaz. Odkaz je náhodný a nelze jej běžně vyhledat, jeho příjemce jej však může přeposlat další osobě. Soukromý řídicí token se veřejným návštěvníkům neposkytuje.

Uživatel může u konkrétního vyzvednutí nebo vysazení odeslat i pohled zaměřený na danou osobu. Jde o variantu téhož veřejného odkazu: příjemce vidí stejnou živou mapu, celou trasu, cíl i ovládání jako u běžného odkazu, jen je v přehledu zvýrazněna daná osoba. Nejde o samostatný omezený nebo neveřejný náhled a jeho příjemce jej může přeposlat dál.

V režimu Najít se nevzniká veřejný náhled. Přesnou polohu uvidí pouze dva účastníci, kteří propojení výslovně potvrdili v aplikaci. Krátký kód nebo pozvánka samy polohu neodhalí, platí pouze krátce a po použití je nelze použít znovu.

Údaje technicky zpracovává poskytovatel serverového hostingu. Mapový podklad a jeho vestavěná místa poskytuje Google Maps. Mapy.com společnosti Seznam.cz počítají trasy autem, pěšky a na kole a zpracovávají hledání adres a míst podél trasy. Dostávají příslušné souřadnice, hledaný text, IP adresu a technické údaje. Google obdrží oblast zobrazené mapy, IP adresu a údaje potřebné pro její provoz. Vyhledávání vlaků a veřejné dopravy probíhá přes server Dorazim u Googlu; poskytovateli posíláme souřadnice začátku a cíle, čas odjezdu, druh dopravy a jazyk. Podrobnosti spojů zobrazujeme samostatně bez mapy a uchováváme je pouze v paměti po dobu prohlížení. Pro průběžné odhady a upozornění během sdílení drží server omezené údaje o trase a času v soukromé paměti nejvýše 30 minut od posledního obnovení; odhad pro doručení zprávy platí nejvýše tři minuty. Tyto výsledky Googlu neukládáme do databáze, souborů ani záloh. Uložené cesty a nové zálohy obsahují pro nové vyhledání spojů parametry cesty, nikoliv odpovědi Googlu. Jednotlivé výsledky Mapy.com lze ukládat u příslušných cest; serverová mezipaměť těchto výsledků platí nejvýše sedm dní. Společné počítadlo požadavků obsahuje jen službu, období a počet, bez souřadnic či identifikátoru návštěvníka. Po dosažení limitu webové mapy Google se použije Mapy.com. Web dále používá Leaflet a CDN unpkg; při nedostupnosti podkladu může použít OpenStreetMap, Esri nebo OpenTopoMap. Prohlížení nevyžaduje polohu diváka. Poskytovatelé map dostávají zobrazenou oblast, IP adresu a technické údaje potřebné k doručení podkladu.

Pravidla sdíleného obsahu

Před prvním spuštěním sdílení uživatel v aplikaci přijímá samostatná pravidla sdílení. Příjemce může vlastní poznámku u hlášení skrýt jen pro svůj prohlížeč nebo ji nahlásit. Nahlášený text se dočasně nezobrazuje žádnému příjemci odkazu až do posouzení; po zamítnutí podnětu bude znovu dostupný, po potvrzení se odstraní. Místní skrytí v prohlížeči zůstává zachováno.

Volitelný nákup v Google Play

Dorazim nabízí volitelný jednorázový nákup Podporovatel Dorazim. Platbu a platební údaje zpracovává přímo Google Play podle podmínek a zásad Google. Dorazim neobdrží ani neukládá číslo karty, bankovní účet ani jiné platební údaje. Aplikace si od Google Play ověří stav nároku a v soukromém úložišti telefonu uchovává pouze příznak aktivního podporovatele; nákupní token, číslo objednávky ani historii plateb neodesílá na server Dorazim.

Import cíle z Waze

Pokud uživatel nasdílí cestu z Waze do Dorazim, dočasný odkaz Waze je odeslán serveru Dorazim a službě Waze pouze za účelem získání cíle. Dorazim odkaz ani token Waze neukládá. Získaný cíl může být uložen s relací Dorazim až poté, co uživatel spustí sdílení.

Volitelné rozpoznání vystoupení z auta

Po zapnutí samostatné volby a povolení fyzické aktivity využívá Dorazim během aktivního sdílení přechody mezi jízdou, chůzí a klidem ze služeb Google Play spolu s GPS. Slouží ke změně auta na chodce u zastávky nebo cíle. Senzorové události zpracovává pouze v paměti telefonu; neposílá je na server. Odvozený aktuální příznak chůze se odesílá s veřejnou polohou na server a vidí jej příjemci odkazu. Neodesílá se během pozastavení veřejné polohy. Při výpadku připojení může být dočasně uložen s čekajícími body v telefonu; na serveru se uchovává pouze u poslední polohy relace, ne jako historie aktivit, nejdéle do smazání relace podle pravidel níže. Volba je výchozí vypnutá, lze ji kdykoli vypnout a nemění ruční vyřizování míst. Dorazim tím nečte zdravotní záznamy, počet kroků ani Health Connect.

Poloha během aktivního sdílení

Dorazim pro běžné sdílení žádá o přesnou polohu při používání aplikace. Po výslovném spuštění sdílení běží viditelná služba Androidu s trvalým oznámením, takže měření a odesílání polohy pokračuje i při zhasnutém či zamčeném displeji nebo když je na obrazovce jiná aplikace. Pokud telefon přesto aktualizace uspává, může uživatel v části Spolehlivost sdílení volitelně povolit polohu stále a baterii bez omezení. Oprávnění „Povolit vždy“ se používá pouze během uživatelem spuštěného sdílení, nikdy ke skrytému nebo samovolnému sledování. Sdílení skončí po uplynutí zvoleného času nebo po ručním ukončení. Obě volitelná nastavení lze kdykoli odebrat v nastavení Androidu.

Uložení, zabezpečení a mazání

Sledované cesty v aplikaci uchovávají v soukromém úložišti telefonu nejvýše 20 sdílených odkazů a případné vlastní názvy. Tyto záznamy se nezahrnují do systémové zálohy a lze je jednotlivě odstranit. Prohlížení odkazu načte jeho aktuální veřejné údaje přes HTTPS; nezapíná sdílení ani polohu diváka. Odstranění uloženého odkazu nemění cizí cestu ani samostatný odběr webových upozornění.

Divák veřejného odkazu může dobrovolně zapnout webová upozornění a povolit je v prohlížeči. Pro jejich doručení uložíme adresu odběru přidělenou prohlížečem, jeho šifrovací klíče, vazbu na sledovanou cestu, případné zaměření na osobu, zvolený jazyk a časové pásmo pro místní časy, nejdéle 30 dní. Odběr lze vypnout u této cesty; skončí také po ukončení či vypršení sdílení nebo po zrušení dostupnosti sledované osoby. Krátké záznamy významných změn uchováváme nejdéle dva dny a čekající zprávy nejvýše šest hodin. Služba upozornění poskytovatele prohlížeče (například Google, Mozilla, Apple nebo Microsoft) zpracuje doručovací adresu a zašifrovanou zprávu. Zobrazený text obsahuje sdílené názvy míst a osob, jejich nové stavy a změněné časy či délky pobytu, aby změna byla srozumitelná bez otevření cesty. Popisky startu a cíle respektují nastavené veřejné zobrazení adres; souřadnice, záznam pohybu ani poznámky hlášení do oznámení nepřidáváme. Odkaz pro osobu vynechá podrobnosti ostatních cestujících. Text může být viditelný na zamčené obrazovce. Prohlížeč místně uchovává klíč umožňující odběr vypnout. Upozornění nevyžadují polohu diváka.

Oznámení o sledovaných cestách v aplikaci jsou samostatný dobrovolný odběr přes Firebase Cloud Messaging společnosti Google. Po zapnutí a povolení oznámení Androidem získá aplikace doručovací token; na serveru uchováváme tento token, identifikaci varianty aplikace, vazbu na cestu, případné zaměření na osobu, jazyk a časové pásmo nejdéle 30 dní. Google zpracovává identifikátor instalace a údaje potřebné k doručení. Oznámení obsahují stejné sdílené názvy míst a osob, nové stavy a změněné časy či délky pobytu jako webová upozornění výše, se stejným omezením osobního pohledu a veřejného zobrazení adres. Google zpracuje i tento doručovaný text, který může být viditelný na zamčené obrazovce; klepnutí načte aktuální cestu přes HTTPS. Odběr lze vypnout v nabídce Cesta, a to nezávisle na uložení odkazu, vlastním sdílení nebo webových oznámeních. Aplikace okamžitě přestane zobrazovat oznámení této cesty a při dostupném připojení odstraní serverový odběr. Odběr končí také po dokončení či vypršení cesty nebo znepřístupnění sledované osoby. Po zániku všech nativních odběrů sledujícího i tvůrce aplikace vypne automatickou registraci a požádá Google o odstranění tokenu a identifikátoru instalace. Nativní odběry a jejich místní přihlašovací údaje nejsou součástí systémové zálohy. Firebase Analytics nepoužíváme; sledování nevyžaduje polohu diváka.

Připomenutí čekání na plánovanou cestu je další dobrovolný odběr tvůrce přes Firebase Cloud Messaging. Zapíná se pro každý plán zvlášť. Ukládáme doručovací token, variantu aplikace, jazyk, časové pásmo, vazbu na plán, souhlas a čas posledního připomenutí nejvýše 30 dní bez obnovení. Po plánovaném začátku může příjemce odkazu upozornit tvůrce nejvýše jednou za 10 minut pro celý odkaz. Nezjišťujeme totožnost čekajícího. Zpráva obsahuje plánované datum a čas a může být vidět na zamčené obrazovce. Spuštění či odstranění plánu ukončí dostupnost; vypnutí ihned odmítne místní zprávy a při připojení odstraní odběr ze serveru. Token a identifikátor instalace se odstraní až po ukončení všech nativních odběrů sledujícího i tvůrce. Souhlas a soukromé přihlašovací údaje nejsou součástí záloh. Připomenutí nespouští ani nezastavuje vlastní sdílení.

Přenos mezi aplikací, serverem a veřejným náhledem je chráněn pomocí HTTPS. Přístup k zápisu chrání neveřejný náhodný token uložený v soukromém úložišti aplikace. Podrobné relace, body trasy, hlášení na cestě a podněty k nevhodným poznámkám automaticky mažeme nejpozději 30 dní po poslední aktivitě relace. Provozní a bezpečnostní serverové záznamy mohou být uchovány nejvýše 30 dní, pokud delší uchování nevyžaduje řešení bezpečnostního incidentu nebo právní povinnost. Místní skrytí, stav odeslaného podnětu a tajný klíč k jeho zrušení se ukládají pouze do místního úložiště prohlížeče pro daný odkaz. Skrytí lze vrátit tlačítkem „Zobrazit text“; místní záznamy lze odstranit vymazáním dat webu.

Soukromé setkání uchovává pouze poslední polohu každého účastníka, nikoli trasu jeho pohybu. Relace setkání včetně posledních poloh a přezdívek se odstraní nejpozději 24 hodin po ukončení nebo vypršení a neukládá se do historie cest v telefonu.

Dorazim také uchovává v soukromém úložišti telefonu historii nejvýše 100 posledních cest včetně zvolených údajů trasy, zaznamenaných bodů mapy a hlášení na cestě, aby je uživatel mohl znovu otevřít nebo zopakovat. Ve standardní bezplatné verzi se zobrazuje nejnovějších 50 záznamů; podporovatelský nákup zpřístupní až 100. Každá cesta může být spojena se svým vlastním odkazem. Odstraněním záznamu v historii aplikace se tento odkaz zneplatní a příslušná relace, body polohy i hlášení se odstraní ze serveru.

V soukromém úložišti telefonu se uchovává také nejvýše 100 naposledy potvrzených hledaných míst, aby je bylo možné znovu vybrat. Ve standardní verzi se zobrazuje nejnovějších 50 a podporovatelský nákup zpřístupní až 100. Tato historie se neukládá na server Dorazim.

Android může bezpečnou kopii historie cest bez soukromých řídicích tokenů a historii hledání zahrnout do šifrované systémové zálohy Google nebo do přímého přenosu mezi zařízeními. Záloha slouží pouze k možné obnově po nové instalaci; její vytvoření a obnovení řídí Android, nastavení zálohování a Google účet uživatele, takže je Dorazim nemůže zaručit ani vynutit. Aktivní sdílení, neveřejné řídicí tokeny, čekající body k odeslání a připomenutí se nezálohují. Vymazáním dat nebo odinstalací se odstraní místní kopie; dřívější šifrovaná systémová záloha může být při další instalaci znovu obnovena a lze ji spravovat v nastavení zálohování Google.

O dřívější odstranění údajů ze serveru lze požádat na dorazim@dorazim.app; k dohledání relace může být nutný příslušný odkaz.

Volby uživatele

Uživatel rozhoduje, zda sdílení spustí, komu odešle běžný nebo na osobu zaměřený odkaz či pozvánku, jak dlouho bude sdílení trvat, zda bude součástí veřejného odkazu také rychlost a zda sdílení ukončí dříve. Soukromé setkání začne až po potvrzení na obou telefonech a kterýkoli účastník je může ihned ukončit pro oba. Po vypnutí sdílení rychlosti se nové hodnoty rychlosti na server neodesílají a na veřejném odkazu se zobrazí jako skryté. Bez požadovaných oprávnění Dorazim polohu na server neodesílá. Oprávnění lze odebrat a optimalizaci baterie znovu zapnout v nastavení telefonu.

Děti

Dorazim není navržen jako služba určená dětem a nemá být používán ke skrytému sledování jiné osoby.

Služby třetích stran

Další informace jsou uvedeny v zásadách soukromí Google, podmínkách Google Play, podmínkách Google Maps a zásadách soukromí OpenStreetMap Foundation.

Změny zásad

Při podstatné změně zpracování údajů aktualizujeme tuto stránku a datum účinnosti. Nové účely zpracování nebudou zavedeny bez odpovídajícího upozornění a případného nového souhlasu.