Ochrana osobních údajů
Naposledy upraveno 15. října 2026
Stručně: Wingman uchovává jen to, co potřebuje, aby mohl hlídat tvoje lety a dát ti vědět. Tvoje údaje jsou uložené v EU, nikdo je nedostane pro vlastní účely, v aplikaci tě nic nesleduje a nejsou v ní žádné reklamy (úvodní stránka počítá návštěvy bez cookies a partnerské odkazy má, jen když je povolíš) a účet i se vším, co obsahuje, můžeš kdykoli smazat.
Kdo Wingman provozuje
Wingman (wingmanfares.com a aplikaci na app.wingmanfares.com) provozuje Roman Princ, který rozhoduje o tom, co se s tvými osobními údaji děje: podle GDPR je jejich správcem. S jakoukoli otázkou nebo žádostí ohledně svých údajů napiš na hello@wingman.princdev.com.
Co Wingman uchovává a proč
Když se přidáš na čekací listinu
Tvoji e-mailovou adresu, jazyk stránky, čas přihlášky, jejího potvrzení a pozvánky a počet e-mailů, které ti Wingman poslal. Slouží k jedinému: potvrdit přihlášku a dát ti vědět, až se budeš moct připojit. Právním základem je tvůj souhlas, který můžeš kdykoli odvolat odkazem v e-mailech od Wingmana.
Když máš účet
- Účet: tvoji e-mailovou adresu, jméno, pokud ho vyplníš, heslo (jen jako otisk Argon2, ze kterého heslo zpátky získat nejde), tarif a jazyk a čas založení účtu a posledního přihlášení.
- Tvoje hlídání: trasy, data, limity a cílové ceny, které zadáš, a lety, ceny a historii cen, které k nim Wingman najde.
- Upozornění: jestli chceš upozornění e-mailem, a u každého zařízení, na kterém si zapneš upozornění, adresu, přes kterou ho Wingman zastihne, a klíče k šifrování upozornění pro něj (žádné další údaje o zařízení).
- Přihlášení: otisk (hash) náhodného klíče z přihlašovací cookie, kdy přihlášení začalo, kdy bylo naposledy použité a kdy vyprší. Žádnou IP adresu ani údaje o zařízení.
- Využití: kolik vyhledávání tvoje hlídání každý den udělala, aby se dodržel tvůj tarif.
To všechno je potřeba, aby ti Wingman mohl poskytovat službu, kterou používáš; právním základem je plnění smlouvy.
U všech
- Záznamy o e-mailech: jaký druh e-mailu odešel kterému účtu a kdy, bez adres a obsahu, aby Wingman nikdy neposlal víc, než je rozumné.
- Záznamy serveru: webový server si u každého požadavku zapíše IP adresu, čas, adresu stránky a identifikaci prohlížeče. Slouží jen k provozu Wingmana a k obraně proti útokům a zneužití.
Právním základem těchto dvou je oprávněný zájem na bezpečném a spolehlivém provozu služby.
Aplikace nepoužívá žádnou analytiku, reklamu ani sledování a Wingman tvoje údaje neprodává ani nikomu nedává pro jeho vlastní účely. Úvodní stránka počítá návštěvy přes Umami, které běží na vlastním serveru Wingmana ve Frankfurtu: bez cookies a bez čehokoli, co by tě identifikovalo, jen které stránky se otevírají, z jakého webu, a zemi, jazyk a druh zařízení a prohlížeče. Partnerské odkazy načte, jen když je povolíš: viz Partnerské odkazy na úvodní stránce.
Vyhledávání letů
Wingman vyhledává na Google Flights ze svého vlastního serveru. Google vidí jen trasu, data a nastavení hledání, nikdy ne to, pro koho se hledá.
Kdo další s tvými údaji pracuje
- Oracle Cloud Infrastructure provozuje server Wingmana ve Frankfurtu v Německu. Je na něm uložené všechno výše uvedené včetně záloh.
- Resend doručuje e-maily Wingmana: potvrzení přihlášky na čekací listinu, pozvánky, obnovu hesla a upozornění e-mailem. Dostává adresu příjemce a samotný e-mail. Resend sídlí ve Spojených státech; předání údajů pokrývají standardní smluvní doložky EU v jeho smlouvě o zpracování osobních údajů.
- Služba pro upozornění tvého prohlížeče doručuje upozornění, která si na zařízení zapneš: Apple u Safari a iPhonu, Google u Chromu a Androidu, Mozilla u Firefoxu, Microsoft u Edge. Každé upozornění se zašifruje pro tvoje zařízení dřív, než opustí server Wingmana, takže služba se dozví jen to, že zařízení dostalo zprávu a kdy, ne co v ní stojí. Tyto firmy sídlí ve Spojených státech.
Partnerské odkazy na úvodní stránce
Wingman je partnerem Travelpayouts, affiliate sítě cestovních firem. Úvodní stránka (wingmanfares.com) se ptá, jestli povolíš partnerské odkazy. Jen když řekneš ano, načte skript Drive od Travelpayouts, který může odkazy na cestovní firmy změnit na partnerské a přidat tipy na cestování, aby Wingman dostal provizi, když přes některý z nich něco zarezervuješ.
Tvůj prohlížeč pak komunikuje přímo s Travelpayouts: Travelpayouts tak vidí tvoji návštěvu (IP adresu, prohlížeč a stránky, které otevřeš) a spolu s cestovními firmami může nastavit cookies, podle kterých se pozná, že rezervace přišla přes Wingmana. Dělají to podle vlastních zásad, jako samostatní správci: viz zásady ochrany osobních údajů Travelpayouts. Wingman se od nich dozví, které rezervace mu vynesly provizi, ne kdo je udělal. Právním základem je tvůj souhlas.
Když řekneš ne, nic se nenačte a žádné cookies se nenastaví. Tvoje odpověď zůstane v místním úložišti prohlížeče a můžeš ji kdykoli změnit: Cookies nastavené před změnou odpovědi zůstanou, dokud nevyprší nebo dokud je v prohlížeči nesmažeš.
Jak dlouho se údaje uchovávají
| Co | Jak dlouho |
|---|---|
| Čekací listina, nepotvrzená | Smaže se po 7 dnech. |
| Čekací listina, potvrzená | Dokud svou adresu neodstraníš odkazem v e-mailech od Wingmana nebo nás o to nepožádáš. |
| Účet, hlídání, upozornění | Dokud účet nesmažeš. Denní počty vyhledávání starší než 400 dní se mažou dřív. |
| Přihlášení | Do odhlášení, nebo 30 dní od posledního použití Wingmana. |
| Upozornění na zařízení | Dokud je tam nevypneš, neodhlásíš se tam nebo nesmažeš účet, nebo dokud služba pro upozornění nenahlásí, že zařízení už neexistuje. |
| Odkazy pro obnovu hesla | Platí 60 minut; smažou se o den později. |
| Pozvánky | Platí 14 dní; nepoužité se smažou o 30 dní později. |
| Záznamy o e-mailech | 30 dní. |
| Záznamy serveru | 14 dní. |
| Zálohy | Kopie databáze každou noc, uchovávaná 14 dní. Smazané údaje zmizí i ze záloh o 14 dní později. |
Tvoje práva
Můžeš požádat o kopii svých údajů, o jejich opravu nebo výmaz, o omezení jejich zpracování a o jejich předání ve strojově čitelné podobě, a můžeš vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas s čekací listinou nebo s partnerskými odkazy můžeš kdykoli odvolat.
Hodně z toho jde udělat přímo v aplikaci: v Nastavení změníš jméno, upozornění a heslo a smažeš účet (hlídání i historie se smažou hned) a z čekací listiny se odhlásíš odkazem v e-mailech od Wingmana. Se vším ostatním, včetně změny e-mailové adresy, napiš na hello@wingman.princdev.com. Odpověď dostaneš do měsíce.
Můžeš si také stěžovat u dozorového úřadu: v Česku u Úřadu pro ochranu osobních údajů (uoou.gov.cz), nebo u úřadu v zemi, kde žiješ.
Cookies a úložiště v prohlížeči
wingman_session: cookie, která drží tvoje přihlášení v aplikaci, nejdéle 30 dní. Skripty ji nemůžou číst.sidebar_state: cookie, která si 7 dní pamatuje, jestli je boční panel aplikace otevřený.- Zvolený jazyk a barevný motiv, v místním úložišti prohlížeče.
- Service worker: malý skript Wingmana, který si prohlížeč drží, aby mohl zobrazovat upozornění. Nic neukládá.
Všechny patří Wingmanovi a žádná z nich tě nesleduje. Úvodní stránka si v místním úložišti prohlížeče pamatuje jazyk, který si vybereš v jejím menu, a tvoji odpověď na partnerské odkazy; cookies od Travelpayouts přibudou, jen když partnerské odkazy povolíš (viz výše). Který jazyk uvidíš poprvé, rozhodne přímo tvůj prohlížeč podle svého časového pásma a nastavení jazyka; nikam se přitom nic neposílá.
Zabezpečení
Všechno putuje přes HTTPS. Hesla a přihlašovací klíče se ukládají jen jako otisky (hashe), databáze není z internetu dostupná a na server se dá přihlásit jen klíčem, ne heslem.
Změny těchto zásad
Když se tyhle zásady podstatně změní, majitelé účtů se to dozvědí e-mailem ještě předtím, než změna začne platit. Datum nahoře vždy ukazuje aktuální verzi. Přečti si i podmínky používání.