Mobilní aplikace ISMO a web ismo.cz

Zásady ochrany osobních údajů

Účinné od 14. října 2026

ISMO je mobilní aplikace, přes kterou obce informují své občany a občané komunikují s úřadem: zprávy, akce, objednání na úřad, hlášení problémů, ankety a mimořádná upozornění. Na této stránce srozumitelně popisujeme, jaké osobní údaje při tom zpracováváme, proč, jak dlouho, kdo k nim má přístup a jaká máte práva.

1. Kdo údaje zpracovává

Aplikaci ISMO provozuje společnost trueScan s.r.o., IČO 27400905, se sídlem Holečkova 2217/58, Smíchov, 150 00 Praha 5 (dále „provozovatel“ nebo „my“). Kontakt pro otázky k osobním údajům: info@ismo.cz.

Na zpracování se podílíme dva:

Provozovatel je správcem údajů vašeho uživatelského účtu (registrace, přihlášení, zařízení pro oznámení) a zajišťuje technický provoz celé služby.
Obec, ke které se v aplikaci připojíte, je správcem údajů, které zpracovává při výkonu své agendy: ověření bydliště, hlášení problémů, rezervace na úřad, registrace na akce a ankety. Pro obec tyto údaje zpracováváme jako zpracovatel podle jejích pokynů. Kontakt na obec a případně jejího pověřence pro ochranu osobních údajů najdete v aplikaci v sekci úřadu nebo na webu obce.

2. Jaké údaje zpracováváme

Oblast	Údaje	Kdy
Účet	jméno a příjmení, e-mail, heslo (uložené jen jako nevratný otisk), telefon (nepovinný), datum registrace a ověření e-mailu, potvrzení věku a souhlasu se zásadami (čas a znění)	při registraci a úpravě profilu
Připojení k obci	zvolená obec, adresa bydliště, vztah k adrese (trvalé bydliště, vlastník, nájemník, jiný), stav ověření, rozhodnutí úřadu	když se připojíte k obci
Doklady k ověření	fotografie nebo PDF dokladu, který úřad vyžádal (např. občanský průkaz, výpis z katastru, nájemní smlouva)	jen pokud doklad sami nahrajete
Hlášení problémů	název, popis, kategorie, místo (text nebo poloha GPS s přesností), fotografie, vaše doplnění a odpovědi úřadu	když podáte hlášení
Rezervace	služba, termín, pracovník úřadu, stav rezervace	když se objednáte na úřad
Akce a ankety	registrace na akci, odpovědi v anketách	když se registrujete nebo hlasujete
Nastavení	odebíraná témata zpráv, zapnuté kanály (oznámení v telefonu, e-mail)	při používání aplikace
Zařízení	token pro doručování oznámení (Firebase Cloud Messaging), platforma (Android, iOS), čas posledního použití	když povolíte oznámení
Bezpečnostní záznamy	IP adresa, identifikace prohlížeče nebo aplikace (user agent), čas a druh události: přihlášení, neúspěšné pokusy, změna hesla, registrace zařízení, nahrání a otevření dokladu	automaticky
Statistika používání	pseudonymní identifikátor instalace aplikace, otevřené obrazovky a použité funkce, typ zařízení, verze systému a aplikace, přibližná země; bez jména, e-mailu a obsahu, který v aplikaci zadáte	automaticky při používání aplikace (Google Analytics for Firebase)

Nezpracováváme rodné číslo, údaje o platebních kartách ani zvláštní kategorie osobních údajů (např. o zdraví). Polohu nesledujeme na pozadí: poloha se odešle jen spolu s hlášením problému, a jen když ji povolíte. Aplikace nezobrazuje reklamu a vaše údaje neprodáváme ani nevyužíváme k reklamním účelům.

3. Proč údaje zpracováváme a na jakém právním základě

Vedení účtu a poskytování aplikace (registrace, přihlášení, obnova hesla, zobrazení obsahu vaší obce): plnění smlouvy, tedy podmínek používání aplikace (čl. 6 odst. 1 písm. b GDPR).
Ověření bydliště, hlášení problémů, rezervace, registrace na akce a ankety: obec je zpracovává při plnění svých úkolů ve veřejném zájmu a v rámci samostatné působnosti (čl. 6 odst. 1 písm. e GDPR), případně pro plnění vaší žádosti (písm. b). Adresu úřad porovná se svým registrem adres, který vychází z veřejného Registru územní identifikace, adres a nemovitostí (RÚIAN).
Oznámení v telefonu a e-mailem o zprávách, akcích, anketách a stavu vašich hlášení a rezervací: plnění smlouvy; oznámení můžete kdykoli vypnout v nastavení aplikace nebo telefonu. Mimořádná upozornění obce se doručují všem členům obce bez ohledu na odebíraná témata.
E-maily k rezervaci (potvrzení, přesun, zrušení s přílohou do kalendáře): plnění smlouvy, posílají se i při vypnutém e-mailovém kanálu.
Statistika používání aplikace (které funkce se používají, kde aplikace selhává), abychom ji mohli zlepšovat: oprávněný zájem provozovatele (čl. 6 odst. 1 písm. f GDPR). Statistiku nepropojujeme s vaším účtem ani ji nevyužíváme k reklamě.
Bezpečnost a ochrana proti zneužití (bezpečnostní záznamy, omezení pokusů o přihlášení, zálohy): oprávněný zájem provozovatele a obce na zabezpečení služby a prokázání, kdo co provedl (čl. 6 odst. 1 písm. f GDPR).

4. Kdo údaje vidí a komu je předáváme

Úřad vaší obce: jen pověření úředníci, a to jen v rozsahu své role (např. pracovník rezervací vidí rezervace). Každé otevření karty občana a každé otevření nahraného dokladu se zapisuje do provozního záznamu. Údaje jiné obce úřad nevidí; pokud jste připojeni k více obcím, každá vidí jen to, co se týká jí.
Ostatní občané vidí u hlášení v okolí jen kód, název, kategorii, stav, místo a čas hlášení, nikdy vaše jméno, kontakt ani fotografie. Výsledky anket jsou veřejné jen souhrnně (počty a procenta), bez textových odpovědí a bez jmen.
Provozovatel má přístup k údajům jen v rozsahu nutném pro provoz, zabezpečení a podporu.
Zpracovatelé, kteří pro nás zajišťují technické služby:
- poskytovatel serverů, na kterých běží aplikace a databáze (Hostinger International Ltd., datové centrum ve Frankfurtu nad Mohanem, Německo),
- Google Ireland Limited (Firebase Cloud Messaging) pro doručení oznámení do telefonu; předává se token zařízení a text oznámení, který u osobních oznámení neobsahuje osobní údaje (např. jen „Úřad odpověděl na vaše hlášení“),
- Google Ireland Limited (Google Analytics for Firebase) pro statistiku používání aplikace,
- poskytovatel odesílání e-mailů (náš poštovní server nebo poštovní server vaší obce).
Orgány veřejné moci, pokud nám to ukládá zákon.

Údaje zpracováváme v Evropské unii. Pokud by některý zpracovatel (např. Google) přenášel údaje mimo EU, děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek.

5. Oprávnění aplikace v telefonu

Oznámení: abychom vám mohli posílat zprávy obce, připomínky a mimořádná upozornění. Bez něj aplikace funguje, jen vás neupozorní.
Poloha: jen při podání hlášení problému, aby úřad věděl, kde problém je. Bez povolení napíšete místo textem.
Fotoaparát a fotografie: jen když sami přikládáte fotografii k hlášení nebo doklad k ověření bydliště. Z fotografií odstraňujeme metadata (EXIF), včetně údajů o poloze.

Každé oprávnění můžete kdykoli odebrat v nastavení telefonu.

6. Jak dlouho údaje uchováváme

Účet a údaje k obci: po dobu, kdy aplikaci používáte, do smazání účtu (viz Smazání účtu).
Doklady k ověření bydliště: v neveřejném úložišti, jen do rozhodnutí úřadu o ověření; nejpozději do 7 dnů po rozhodnutí se automaticky smažou (při smazání účtu ihned).
Kódy z e-mailu (ověření e-mailu, obnova hesla): platí 15 minut.
Přihlášení: přístupový token platí 15 minut, přihlášení v zařízení trvá do odhlášení nebo změny hesla.
Statistika používání: 14 měsíců, poté ji Google automaticky maže.
Odeslaná oznámení: záznam o odeslání 90 dní.
Bezpečnostní a provozní záznamy: 3 roky, poté se automaticky mažou.
Zálohy: šifrované, 30 dní. Pokud se data obnovují ze zálohy, účty smazané po jejím pořízení znovu anonymizujeme.

7. Zabezpečení

Komunikace aplikace se serverem je šifrovaná (HTTPS). Hesla ukládáme jen jako nevratný otisk, doklady k ověření mimo veřejně dostupné soubory. Úředníci se přihlašují dvoufázově, přístup mají jen podle své role a každá citlivá operace se zaznamenává. Data jednotlivých obcí jsou od sebe oddělená. Fotografie přiložené k hlášením jsou uloženy jako soubory s náhodnou, neuhodnutelnou adresou. Před vydáním prochází systém sadou bezpečnostních testů.

8. Smazání účtu

Účet můžete kdykoli smazat sami přímo v aplikaci: v nastavení svého účtu zvolte „Smazat účet“ a potvrďte heslem.

Pokud aplikaci už nemáte nainstalovanou, napište nám z e-mailu, se kterým jste se registrovali, na info@ismo.cz s předmětem „Smazání účtu ISMO“. Účet smažeme nejpozději do 30 dnů a potvrdíme vám to e-mailem.

Při smazání účtu:

se odstraní nebo anonymizují jméno, e-mail, telefon, heslo a adresy, smažou se nahrané doklady, odebíraná témata, nastavení kanálů, registrovaná zařízení a všechna přihlášení; u vašich hlášení se odstraní jméno a kontakt,
zůstávají bez vazby na vaši osobu anonymní záznamy potřebné pro statistiku obce a pro vyřízení již podaných hlášení, rezervací a anket (např. že hlášení existovalo), a bezpečnostní záznamy po dobu uvedenou výše.

Po smazání se můžete se stejným e-mailem znovu zaregistrovat. Pokud chcete jen odejít z jedné obce a účet si ponechat, kontaktujte úřad dané obce.

9. Vaše práva

Podle obecného nařízení o ochraně osobních údajů (GDPR) máte právo:

na přístup ke svým údajům a jejich kopii,
na opravu nepřesných údajů (jméno a telefon změníte přímo v aplikaci, adresu opraví úřad),
na výmaz (viz Smazání účtu),
na omezení zpracování a na přenositelnost údajů, které jste nám poskytli,
vznést námitku proti zpracování založenému na oprávněném nebo veřejném zájmu,
podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Žádosti týkající se účtu posílejte na info@ismo.cz, žádosti týkající se agendy obce (ověření bydliště, hlášení, rezervace) přímo úřadu obce; pokud nám je pošlete, předáme je. Odpovíme nejpozději do jednoho měsíce. Abychom údaje nevydali nikomu jinému, můžeme vás požádat o ověření totožnosti, obvykle odpovědí z e-mailu registrovaného v účtu.

10. Ostatní

Děti: aplikace je určena osobám starším 15 let. Při registraci to potvrzujete spolu se souhlasem s podmínkami a těmito zásadami; datum narození ani jiný doklad o věku nežádáme. Pokud zjistíme, že účet patří mladšímu dítěti, smažeme ho.
Web ismo.cz: veřejné stránky obcí fungují bez přihlášení a bez sledovacích nebo reklamních cookies; používáme jen technické cookies nutné pro zabezpečení. Administrace úřadu používá cookie přihlášení.
Automatizované rozhodování: o ověření bydliště ani o ničem jiném nerozhoduje automat, vždy rozhoduje úředník. Systém mu jen ukáže, zda se zadaná adresa nachází v registru adres obce.
Změny zásad: zásady můžeme upravit, když se změní aplikace nebo právní předpisy. Aktuální znění je vždy na této stránce; o podstatných změnách vás informujeme v aplikaci.