Zásady ochrany osobních údajů

Účinné od: 22. 8. 2026

Správce údajů: ozpr s.r.o., IČO 08002461, sídlo Malířská 377/11, Bubeneč, 170 00 Praha 7, Česká republika (obchodní rejstřík Městského soudu v Praze, sp. zn. C 311037). Napište nám na support@sojka.email.

Co ukládáme a proč

• Účet — váš identifikátor uživatele Apple a, pokud jste ji při přihlášení sdíleli, vaši e-mailovou adresu. Potřebné k provozu účtu (právní základ: smlouva).
• Hlídané domény — doménová jména, která přidáte, jejich DNS pozorování, stav na blocklistech a historii zdraví. Tohle je samotný produkt (smlouva).
• Souhrnné DMARC reporty — standardizované XML reporty, které přijímající servery (Google, Microsoft a další) posílají pro vaše domény, jakmile na Sojku namíříte svůj DMARC záznam. Obsahují IP adresy odesílajících serverů a počty zpráv — ne obsah zpráv, předměty ani adresy příjemců (smlouva).
• Kontroly testovacím e-mailem — pokud použijete průvodce kontrolou zdroje, zpráva, kterou pošlete na svou jednorázovou kontrolní adresu, se analyzuje kvůli výsledkům ověření a poté uchovává nejvýše 30 dní do automatického smazání (smlouva).
• Push tokeny — APNs token vašeho zařízení, kvůli doručování upozornění, která jste si zapnuli (smlouva).
• Log veřejné kontroly — u každé bezplatné kontroly, včetně opakovaných zobrazení uloženého výsledku: kontrolovaná doména, IP adresa návštěvníka, výsledek a čas. Uchovává se kvůli omezování četnosti, kešování výsledků a porozumění tomu, jak se kontrola používá (oprávněný zájem). Nespojeno s žádným účtem.
• E-mailové adresy z kontroly — pokud nám dáte e-mailovou adresu pro navýšení limitu bezplatných kontrol, ukládáme tu adresu, přesné znění souhlasu, čas a IP adresu, ze které jste souhlasili (souhlas). Vaše pozdější kontroly jsou s adresou spojené. Zatím na tyto adresy nebylo odesláno nic; cokoli odeslané bude jen o Sojce a každý takový e-mail ponese odhlašovací odkaz na jedno kliknutí. Souhlas můžete z toho odkazu kdykoli odvolat — na adresu se přestane posílat, zatímco záznam o tom, s čím a kdy jste souhlasili, zůstává jako doklad, že souhlas existoval. Chcete-li adresu smazat, nikoli jen odhlásit, napište na support@sojka.email — smažeme ji a odpojíme od logu kontrol.

Co neděláme

• Žádná reklama, žádný prodej dat, žádné sdílení s překupníky dat.
• Žádná analytika třetích stran ani sledovací skripty v aplikaci. Web počítá zobrazení stránek nástrojem Umami hostovaným na našem vlastním serveru: žádné cookies, žádné sledování napříč weby, žádné reklamní identifikátory a čísla zůstávají u nás (oprávněný zájem).
• Na veřejném webu žádné cookies nad rámec toho, co vyžadují formuláře: CSRF token a session cookie, která si pamatuje váš navýšený limit kontrol, pokud jste dali e-mailovou adresu.

Kde data žijí

Data se zpracovávají na infrastruktuře v Evropské unii: server Hetzner v Německu a Amazon Web Services v regionu eu-central-1 (Frankfurt) pro příjem a ukládání pošty. Apple zpracovává přihlašovací a předplatitelská data podle vlastních podmínek ochrany soukromí.

Uchovávání a mazání

Smazáním účtu — v aplikaci v Nastavení → Účet → Smazat účet, nebo z webu na sojka.email/account/delete kódem zaslaným na e-mail účtu — odstraníte svůj účet, své domény a monitorovací data z nich odvozená: signály, zdroje, souhrny, historii zdraví, DNS pozorování, záznamy o blocklistech, kontroly zdrojů, sdílecí odkazy, push tokeny a API tokeny, spolu s naparsovanými daty DMARC reportů těchto domén. S tím odejdou i čekající přihlašovací kódy pro vaše adresy a současně je odvolán váš token Sign in with Apple.

Některé věci to smazání záměrně přežijí. Je poctivější je vyjmenovat než předstírat opak:

• Bezpečnostní auditní záznamy — záznam, že účet existoval a byl smazán, nesoucí jen interní identifikátory, žádné jméno ani adresu. Stopa, kterou by akt smazání uměl smazat, by nebyla stopou.
• Platební záznamy — události předplatného hlášené Applem, uchované jako účetní doklad (právní povinnost). Nesou transakční identifikátory Applu; vazba na váš účet se odstraňuje.
• Archivované reportové e-maily — surové souhrnné DMARC reporty, které nám přijímající servery poslaly. Jsou zdrojem pravdy pro obnovu všeho, co se z nich parsuje, proto se uchovávají a neexpirují. Obsahují IP adresy odesílajících serverů a počty zpráv, nikdy obsah zpráv.
• Logy veřejné kontroly a e-mailové adresy z kontroly — nejsou data účtu; jak nechat adresu smazat, viz výše.

Testovací e-maily poslané na jednorázovou kontrolní adresu se z úložiště mažou do 30 dnů, ať už účet smažete, nebo ne. Řádky logu veřejné kontroly se uchovávají kvůli omezování četnosti a prevenci zneužití a v tuto chvíli neexpirují — raději to řekneme, než abychom zveřejnili harmonogram, který neběží. Zálohy databáze se obměňují ve vlastním cyklu, nikdy ne delším než 30 dní, takže data odstraněná ze živé služby mohou v záloze přetrvat, dokud to okno neuplyne; zálohy záměrně vynechávají záznamy účtů, přihlašovací identity a auditní stopu.

Vaše práva

Podle GDPR můžete žádat o přístup ke svým datům, jejich opravu, export nebo výmaz a můžete vznést námitku proti zpracování z oprávněného zájmu. Napište nám přes stránku podpory. Stížnost můžete podat i u svého dozorového úřadu.

Viz také podmínky služby, které pokrývají předplatné a iOS aplikaci.