Vaše terénní záznamy zůstávají vaše.

Úložiště v zařízení

Boundara ukládá parcely, hospodářství, poznámky, značky, GPS trasy, offline mapy, přiložené fotografie a hlasové poznámky, záznamy klientů, nastavení a stav nákupů do soukromého úložiště aplikace. Tato data jsou vyloučena z automatické cloudové zálohy Androidu i z přenosu mezi zařízeními. Spárované hodinky s Wear OS a aplikací Boundara mohou z telefonu přijímat potřebná terénní data přes Wear OS Data Layer. Exporty míří jen do cíle, který zvolíte a který pak tuto kopii spravuje.

Mapy, vyhledávání a poloha

Podkladová mapa je vektorová mapa OpenFreeMap s daty OpenStreetMap. Snímky pocházejí z mozaiky Sentinel-2 cloudless od EOX a z oficiálních národních ortofot; pro uživatele Field a Pro mohou být snímky Esri World Imagery vyžádány ze serverů ArcGIS společnosti Esri pro viditelnou oblast mapy. Po odeslání hledání místa se zadaný text, vybraná země a jazyk aplikace odešlou službě OpenStreetMap Nominatim. Úřední katastrální poskytovatelé dostanou vyžádanou souřadnici nebo označení stejně jako na iPhonu. Tyto služby mohou zpracovávat technické údaje, například IP adresu, podle svých pravidel.

Fotografie, hlasové poznámky a diktování

Přidané fotografie a zvuk se kopírují do soukromého úložiště aplikace; Boundara nežádá přístup k celé galerii. Mikrofon slouží jen k nahrávání hlasových poznámek. Diktování využívá službu rozpoznávání řeči nastavenou v zařízení, která může zvuk zpracovat online podle podmínek svého poskytovatele; Boundara obdrží jen text.

Nákupy a ověření

Google Play Billing zajišťuje nákupy, předplatná a obnovení; nedostáváme údaje o kartě ani přihlašovací údaje k účtu Google. K odemčení placených funkcí aplikace odešle token nákupu Google Play, ID produktů, název balíčku a verzi aplikace a token Google Play Integrity ověřovací službě Boundara na api.boundara.app (Cloudflare Workers). Služba požádá Google Play o potvrzení nákupu a verdiktu integrity aplikace, licence a zařízení. V tomto běžném požadavku na ověření nákupu do api.boundara.app se neodesílají data parcel, poloha, terénní záznamy, jméno ani e-mail. Služba nevede databázi nákupů ani protokoly požadavků, kromě kategorií provozních chyb; Cloudflare zpracovává síťová data, například IP adresu, během přenosu.

Ověření přístupu k údajům o terénu

Běžná ověření nákupů na api.boundara.app neobsahují souřadnice terénu. Při dotazech na terén, počasí, sluneční záření nebo půdu přijímá cadastre.boundara.app reprezentativní bod a zemi spolu s tokenem nákupu a ID produktů nebo podepsaným oprávněním ke kontrole, balíčkem a verzí aplikace a novým důkazem Google Play Integrity. Brána a soukromá ověřovací služba tuto kombinaci dočasně zpracují pro ověření přístupu, bez databáze nákupů. Doklady o přístupu se odstraní před předáním dotazu poskytovatelům dat; dotazy na terén neobsahují aktivační kódy kontrolního přístupu. Poskytovatelé a provozovatelé sítí zpracovávají požadavky podle svých vlastních zásad.

Volitelná záloha na Disk Google

Je vypnutá, dokud ji nepřipojíte. Vaše knihovna (parcely, hospodářství, poznámky, trasy, fotografie, zvuk a záznamy klientů) se ukládá na váš vlastní Disk Google do skryté složky dat aplikace, ke které má přístup jen Boundara, podle podmínek Google. Aplikace nežádá přístup k ostatním souborům na Disku. Boundara tyto kopie nešifruje koncovým šifrováním a Eutopix Labs je nikdy nedostává. Odpojením se odvolá přístup Boundara a místní knihovna zůstane zachována. Kopie na Disku smažete v Nastavení Disku Google → Spravovat aplikace → Boundara odstraněním skrytých dat aplikace. Volitelné kopie WebDAV míří na server, který zvolíte a jehož provozovatel je spravuje.

Podpora, diagnostika a hodnocení

E-mail podpoře zahájený z aplikace obsahuje verzi aplikace, verzi Androidu, model zařízení, jazyk, region, tarif, stav aplikace pro Wear OS a počet a velikost offline oblastí. Neobsahuje názvy, označení, souřadnice ani obsah knihovny a odešle se jen tehdy, když ho odešlete vy. Aplikace pro Android neuchovává diagnostické soubory. Podle nastavení zařízení může Google poskytnout vývojáři přes Google Play hlášení o pádech a výkonu. Boundara může zobrazit výzvu k hodnocení z Google Play; hodnocení zpracovává Google a nesděluje nám, zda jste hodnotili ani co jste napsali.

Záznamy a zachované verze

Datovaný deník, dokumenty, fotografie, zvuk, souřadnice, inspekce, šablony, aktivita, verze a varianty konfliktů jsou soukromé a součástí volitelných kopií Drive/WebDAV a nativních záloh. Smazání aktuálního záznamu může ponechat starší verze. Všechny místní kopie odstraníte vymazáním dat aplikace nebo odinstalováním na každém zařízení; zálohy a exporty smažte zvlášť.

Volitelné úkoly podle polohy

Pouze po výslovném zapnutí. Telefon vyžaduje přesnou polohu, samostatné oprávnění na pozadí a oznámení. Souřadnice, poloměry a identifikátory aktivních zón se registrují u Google Play services pro detekci vstupu i při zavřené aplikaci. Úkoly a zóny zůstávají místní. Vypněte je v Boundara nebo odeberte oprávnění Androidu. GPS trasy spouštíte samostatně jako službu v popředí s trvalým oznámením.

Mise a mapy Wear OS

Wear OS Data Layer přenáší geometrii, poznámky, typy, kontrolní body, úkoly a dostupné licencované offline snímky; pozorování, nahrávky a trasy se vracejí do telefonu. Samostatná upozornění hodinek využívají pouze GPS již zaznamenávané mise; nespouštějí sledování na pozadí. Volitelné živé mapy OpenStreetMap žádají viditelnou oblast a využívají místní mezipaměť, bez hromadného stahování. Poskytovatel dostává oblast a síťová metadata.

Volitelná místní shrnutí

Na podporovaném telefonu ověříte dostupnost, stáhnete model a požádáte o návrh Gemini Nano přes ML Kit/AICore. Boundara předává vybrané uložené texty a vypočtená fakta místnímu modelu, nikoli cloudu; bez fotografií, zvuku a dokumentů. Ověřte zdroje. ML Kit sbírá technickou telemetrii pro diagnostiku a analýzu: údaje zařízení/aplikace, identifikátory, výkon, konfiguraci, velikosti vstupu/výstupu, události, chyby a jazyky. Stahování využívá Google. Boundara neprovozuje počítadla používání Androidu; nevylučuje to telemetrii SDK Google.

Volitelný soukromý přístup pro kontrolu

Po zadání soukromého kódu v Nastavení Boundara odešle kód, náhodný identifikátor instalace, nový identifikátor požadavku, balíček/verzi a token Play Integrity na api.boundara.app (Cloudflare). Google ověří token. Kód a podepsané oprávnění vázané na instalaci jsou místně šifrovány; platí nejvýše 24 hodin a obnovují se v popředí do odstranění přístupu. Nevzniká nákup ani předplatné. Služba uchovává opakovaně použitelný hash kódu v chráněné konfiguraci, nikoli databázi kontrolorů/pozemků, a nezaznamenává kódy ani obsahy požadavků. Cloudflare/Google zpracovávají síťová metadata včetně IP pro omezení zneužití podle svých podmínek.

Odhadovaný profil povrchu

Tato volitelná funkce se spustí až po přijetí požadavku AWS a veřejné licence WorldDEM-30 pro vybranou geometrii. Odhad nakreslené linie nevyžaduje oprávnění GPS. Tento požadavek posílá AWS zeměpisné buňky a bloky vybrané linie a síťová data včetně IP. Neposílá názvy, poznámky ani přílohy. Místní mezipaměť: nejvýše 64 MiB; vyprší za 7 dní a odstraní se při otevření nebo zápisu. Můžete ji vymazat. Tyto odhady jsou dočasné; neukládají se ani nezahrnují do záloh či zpráv. AWS.

Upozornění Copernicus WorldDEM-30

© DLR e.V. 2010-2014 and © Airbus Defence and Space GmbH 2014-2018 provided under COPERNICUS by the European Union and ESA; all rights reserved.
produced using Copernicus WorldDEM-30 © DLR e.V. 2010-2014 and © Airbus Defence and Space GmbH 2014-2018 provided under COPERNICUS by the European Union and ESA; all rights reserved
Organizace pověřené programem Copernicus ze zákona nebo na základě delegace nenesou žádnou odpovědnost za jakékoli použití Copernicus WorldDEM-30.
Boundara není oficiálně podporována poskytovatelem, poskytovatelem licence ani organizacemi odpovědnými za program Copernicus.
Při dalším šíření těchto dat nebo výsledků zachovejte upozornění na zdroj, úpravy a odpovědnost, nenaznačujte oficiální podporu a zavažte příjemce stejnými povinnostmi podle článku 6 veřejné licence Copernicus WorldDEM-30. Zdroj a licence.

Co služba pro ověřování nákupů dostává a co uchovává

Po nákupu nebo obnovení nákupu v Google Play odešle aplikace pro Android na api.boundara.app přesně tato pole: název balíčku, token nákupu, ID produktů, kód verze aplikace a token Google Play Integrity svázaný s těmito hodnotami. Vaše IP adresa se ke Cloudflare dostane se spojením a slouží jako dočasný klíč pro omezení počtu požadavků. Služba předá token integrity rozhraní Google Play Integrity API a token nákupu rozhraní Google Play Developer API a vrátí jen úroveň přístupu a jeho platnost. Nemá databázi ani jiné úložiště: tokeny, obsah požadavků ani odpovědi Googlu se neukládají a odpovědi o nákupech se nikdy neukládají do mezipaměti. Protokolování Workeru je vypnuté; kód zapisuje jen krátké štítky chyb (krok, který selhal, a názvy neúspěšných kontrol integrity), nikdy tokeny ani doklady o nákupu. Údaje o kartě a váš účet Google zůstávají u Google Play.

Poloha na pozadí pro upozornění na úkoly

Polohu na pozadí používá jen volitelná funkce „Upozornění podle polohy“ (tarif Field nebo Pro). Zůstává vypnutá, dokud v aplikaci nezaškrtnete souhlas a neudělíte přesnou polohu, polohu „Povolit vždy“ a oznámení. Boundara pak zaregistruje zapnuté zóny (souřadnice, poloměr 100 m až 5 km a náhodný identifikátor; nejvýše 100 zón) v rozhraní geofencingu Google Play services a po restartu zařízení nebo aktualizaci aplikace je zaregistruje znovu. Android Boundaru upozorní jen při vstupu do zóny; Boundara pak zobrazí místní oznámení s vaším úkolem, nejvýše jednou za 30 minut pro každou zónu. Boundara pro tuto funkci neukládá historii polohy a neodesílá vstupy ani polohy společnosti Eutopix Labs. Vaši polohu v zařízení určuje Google Play services; podle nastavení polohy v Androidu (například Přesnost polohy Google) může Google zpracovávat údaje o poloze podle svých zásad ochrany soukromí. Funkci zastavíte volbou „Vypnout všechna upozornění“ nebo odebráním oprávnění v nastavení Androidu.

Služby v popředí

Boundara používá dvě služby v popředí, každou s viditelným oznámením. Záznam trasy GPS (typ poloha) se spustí jen po klepnutí na „Zaznamenat trasu“, čte GPS přibližně každé 2 sekundy, ukládá body pouze do zařízení a skončí při pozastavení nebo po klepnutí na „Zastavit“ v oznámení; nikdy se nespouští znovu automaticky. Stahování offline map (typ synchronizace dat) se spustí jen při stažení oblasti, ukazuje průběh s tlačítkem pro zrušení a skončí po dokončení, zrušení nebo po 30 minutách; poskytovatelé map dostanou požadavky na dlaždice dané oblasti. Žádná z těchto služeb neodesílá data společnosti Eutopix Labs.

Google ML Kit a další sady SDK Google: co víme a co nemůžeme ověřit

Model souhrnů (Gemini Nano přes ML Kit GenAI a Android AICore) běží ve vašem telefonu. Boundara spustí ML Kit až poté, co potvrdíte upozornění na kartě souhrnu a klepnete na „Ověřit dostupnost“; automatické spuštění ML Kit při startu aplikace je odstraněno. Boundara předává vybraný text jen modelu v zařízení, nikoli cloudové službě. Podle prohlášení Googlu o datech ML Kit odesílá ML Kit Googlu technickou telemetrii (informace o zařízení a aplikaci, identifikátory, výkon a latenci, velikost vstupů a výstupů, události, chybové kódy a nastavené jazyky), při přenosu ji šifruje a nepředává ji třetím stranám. Boundara tuto telemetrii nedostává a nemůže ji zkontrolovat, proto nemůžeme potvrdit, kdy přesně se odesílá, jak dlouho ji Google uchovává ani zda pro ni Google vystupuje jako správce, nebo zpracovatel. Model se stahuje ze serverů Googlu. Další knihovny Googlu v aplikaci (Play Billing, Play Integrity, poloha Play services, autorizace Google pro Disk a Wear OS) fungují podle podmínek Googlu a mohou Googlu odesílat technická data, která Boundara nedostává.

Volitelné kopie na Disku Google a ve WebDAV

Disk Google: Boundara nahraje úplný snímek vaší knihovny včetně příloh do skryté složky dat aplikace v účtu Google, který připojíte, a používá přitom jen oprávnění drive.appdata. Google jej uchovává podle svých podmínek a Boundara jej nešifruje end-to-end. WebDAV: ruční nahrání jednoho souboru knihovny, pouze přes HTTPS, na adresu, kterou zadáte; zadané uživatelské jméno a heslo se odesílají jen tomuto serveru. Eutopix Labs žádnou z těchto kopií nedostává. Tyto kopie spravuje Google nebo provozovatel serveru; smažte je tam.

Boundara neprovozuje počítadla používání Androidu; nevylučuje to telemetrii SDK Google.

Ve verzích s Analýzou používání v Nastavení můžete sdílet počty pro zlepšení Boundara. Volba je standardně vypnutá a není nutná pro používání aplikace. Počty zahrnují otevření aplikace, dokončené úkoly, nabídky a vybrané plány, výsledky nákupů a užitečné návraty, verzi, platformu, den UTC a týden souhlasu. Neposíláme terénní záznamy, dokumenty, text, nahrávky, přesnou polohu, částky, jméno, email, reklamní identifikátory ani trvalé identifikátory účtu, instalace či zařízení. Nákupy jsou kategorie bez částek a identifikátorů transakcí; místní identifikátory proti duplicitám se neposílají. Dočasný náhodný identifikátor dávky rozpoznává opakované pokusy. Při souhlasu také jednorázově odešleme hrubý souhrn dokončení úvodního nastavení, použití hlavní funkce (0, 1–2 nebo 3+ použití), dosažení bezplatného limitu a doby od instalace (0–1, 2–7 nebo 8+ dní), podle tarifu, pokud tyto údaje již existují místně. Přesné počty ani data instalace se neposílají. Před souhlasem se žádné analytické údaje neshromažďují ani nezařazují do fronty. Vypnutí a následné opětovné zapnutí sdílení může odeslat nový souhrn.

Eutopix Labs provozuje službu přes Cloudflare Workers a Cloudflare D1. Databáze je omezena na Evropskou unii; síť může zpracovávat požadavky jinde a při přenosu vidí IP. Náš přijímač neuchovává IP, hlavičky ani surová těla a protokolování aplikace a volání je vypnuté. Cloudflare může zpracovat údaje o infrastruktuře a bezpečnosti podle svých závazků a platných záruk. Negarantujeme anonymitu ani zpracování výhradně v EU. Žádná personalizace reklam ani sledování mezi firmami.

Neodeslané počty vyprší po 7 dnech. Denní úklid odstraňuje identifikátory pokusů starší než 8 dní a součty starší než 400 dní. Obnovovací kopie poskytovatele mohou uchovat předchozí stavy až 30 dalších dní podle tarifu. Vypnutí smaže neodeslané počty a místní metadata; již odeslaný požadavek mohl být přijat. Součty nemají identifikátor osoby, takže jednotlivý příspěvek nedokážeme vyhledat ani smazat. Dotazy a příslušná práva: privacy@boundara.app.

Boundara nezobrazuje reklamy, nepoužívá reklamní identifikátor (IDFA), nikdy nezobrazuje výzvu App Tracking Transparency (ATT) a nesleduje vás v aplikacích ani na webech jiných společností.

Vlastní měření Apple. Pokud si Boundara nainstalujete po klepnutí na reklamu Apple Ads, Apple může instalaci započítat a přiřadit ji této reklamě pomocí vlastního měření App Store. Za toto zpracování odpovídá Apple; viz zásady ochrany soukromí Apple.

EU/EHP, Spojené království a Švýcarsko. Od první aktualizace Boundara vydané po 14. říjnu 2026 aplikace v těchto oblastech neodesílá žádnou konverzní hodnotu SKAdNetwork ani AdAttributionKit. Dřívější verze mohou odesílat níže popsanou přibližnou, souhrnnou hodnotu ve všech zemích.

Ostatní oblasti. Mimo tyto oblasti (a v dřívějších verzích všude) může aplikace odeslat přibližnou, souhrnnou konverzní hodnotu prostřednictvím SKAdNetwork/AdAttributionKit od Apple: číslo od 0 do 3 popisující postup během prvních dnů po instalaci (otevření, první výsledek, zobrazení plánů nebo ověřený přístup). Neobsahuje žádný identifikátor, IDFA ani nic o vás a nezobrazí se žádná výzva ATT. Apple ji předává se zpožděním a spolu s dalšími instalacemi; Eutopix Labs dostává jen souhrnná oznámení, která nikoho neidentifikují. Právní základ v těchto oblastech: náš oprávněný zájem na měření vlastní reklamy (čl. 6 odst. 1 písm. f GDPR, pokud se uplatní).

• Smlouva (čl. 6 odst. 1 písm. b GDPR): zobrazení map a provádění dotazů, vyhledávání, stahování, synchronizací a záloh, o které žádáte; poskytování a obnova nákupů; ověření nákupů v Androidu a soukromého přístupu ke kontrole.
• Souhlas (písm. a): dobrovolné sdílení statistik používání. Souhlas můžete kdykoli odvolat v Nastavení, aniž by to ovlivnilo dřívější zpracování.
• Oprávněný zájem (písm. f): odpovědi na podporu, ochrana webu, ověřovací služby a přijímače počtů před zneužitím (včetně limitů požadavků a dat požadavků Cloudflare) a měření reklamy pomocí souhrnné atribuce Apple. Proti tomuto zpracování můžete vznést námitku.
• Právní povinnost (písm. c): uchování záznamů vyžadovaných daňovými, účetními nebo spotřebitelskými předpisy a vyřizování zákonných žádostí úřadů.

Apple, Google, Cloudflare a uvedení poskytovatelé map a dat zpracovávají požadavky, které obdrží. Pokud data opouštějí Evropský hospodářský prostor, například ke Cloudflare, Apple nebo Google ve Spojených státech, předání se opírá o rámec EU-USA pro ochranu osobních údajů, je-li příjemce certifikován, nebo o standardní smluvní doložky Evropské komise.

Doba uchování: data ve vašem zařízení nebo ve vašem iCloudu či na Disku Google zůstávají, dokud je nesmažete. Počty se řídí lhůtami v části o sdílení statistik. Požadavky na ověření nákupů se neukládají. Korespondenci s podporou uchováváme jen po dobu nezbytnou a nejdéle 24 měsíců od poslední zprávy, pokud zákon nevyžaduje déle. Záznamy, které musíme uchovávat podle účetních a daňových předpisů, uchováváme tak dlouho, jak to vyžadují polské účetní a daňové předpisy, obvykle 5 let od konce kalendářního roku, v němž byla příslušná daň splatná (zákon o účetnictví, čl. 74; daňový řád, čl. 70 a 86). Nákupy v aplikaci prodává Apple (nebo Google), takže se vaše nákupy v našem účetnictví neobjevují.

Data ve vašem zařízení nebo ve vašem iCloudu či na Disku Google máte pod kontrolou: můžete je v Boundara zobrazit, exportovat, opravit nebo smazat, případně aplikaci odstranit. Tato data nevidíme a nemůžeme je za vás zpřístupnit, opravit ani smazat. Přístup k poloze, fotoaparátu, mikrofonu a fotografiím můžete odmítnout nebo odvolat v nastavení zařízení a sdílení statistik kdykoli vypnout.

V Androidu můžete také odvolat oprávnění k poloze nebo mikrofonu v nastavení Androidu, odpojit zálohu na Disk Google a smazat její kopie, jak je popsáno výše.

U osobních údajů, které zpracovává Eutopix Labs, jako je korespondence s podporou, počty používání, ověřovací požadavky a data požadavků na web, máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas bez vlivu na dřívější zpracování. Počty neobsahují identifikátor účtu ani zařízení a požadavky na ověření nákupů se neukládají, proto vás v nich nemusíme být schopni identifikovat (čl. 11 GDPR); sdělte nám, co můžete, a pomůžeme. Napište na privacy@boundara.app; odpovíme do jednoho měsíce.

Stížnost můžete podat u polského dozorového úřadu Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, nebo u úřadu pro ochranu osobních údajů v místě, kde žijete nebo pracujete.

Neprodáváme ani nesdílíme osobní údaje ve smyslu kalifornského zákona CCPA/CPRA. Můžeme obdržet pouze kontaktní údaje a zprávy zaslané podpoře, technická data požadavků, například IP adresu, a pokud to zapnete, souhrnné počty používání. Do Not Track: tento web ani naše aplikace vás nesledují na webech či ve službách třetích stran, takže se chovají stejně bez ohledu na to, zda prohlížeč odesílá signál Do Not Track nebo Global Privacy Control.