Účinnost: 8. 10. 2026 · verze v2026-10-08

Aperko — Zásady pro orgány činné v trestním řízení

1. Úvod a působnost

Tyto zásady popisují, jak společnost Skyward Capital s. r. o. (dále jen „provozovatel“), provozovatel služby Aperko, vyřizuje žádosti orgánů činných v trestním řízení a jiných oprávněných orgánů o údaje uživatelů. Osobní údaje poskytujeme výhradně na základě platného právního titulu a v souladu s nařízením (EU) 2016/679 (GDPR) a dalšími příslušnými právními předpisy.

2. Provozovatel a kontaktní údaje

Skyward Capital s. r. o., IČO 52214923, se sídlem Segnerova 719/4, 841 04 Bratislava, Slovenská republika.

Kontakt pro orgány činné v trestním řízení: info@aperko.com (případně písemně na adresu sídla provozovatele).

3. Požadovaný právní proces

Osobní údaje uživatelů poskytujeme pouze na základě platné a řádně doručené žádosti podložené odpovídajícím právním titulem (např. soudní příkaz nebo úřední žádost podle trestního řádu). Bez platného právního titulu údaje neposkytujeme — s výjimkou naléhavých žádostí podle čl. 6 těchto zásad.

4. Žádosti zahraničních orgánů

Žádosti orgánů z jiných států se vyřizují cestou mezinárodní právní pomoci (MLAT), evropského vyšetřovacího příkazu nebo prostřednictvím příslušného orgánu České republiky či Slovenské republiky — nikoli přímým poskytnutím údajů zahraničnímu orgánu.

5. Náležitosti žádosti

Žádost zašlete písemně, na oficiálním hlavičkovém papíře a podepsanou oprávněnou osobou. Žádost musí obsahovat:

právní titul, o který se žádost opírá;
konkrétní identifikátory účtu (např. telefonní číslo, ID účtu);
rozsah a časové období požadovaných údajů;
jméno, útvar a kontaktní údaje žádajícího pracovníka.

Žádosti, které tyto náležitosti nesplňují, můžeme vrátit k doplnění.

6. Naléhavé žádosti (emergency)

Hrozí-li bezprostřední nebezpečí smrti nebo vážné újmy na zdraví, můžeme v rozsahu povoleném právem poskytnout nezbytné údaje i bez soudního příkazu. Naléhavou žádost označte slovem „EMERGENCY" a zašlete na info@aperko.com spolu s popisem hrozby, dotčených osob a požadovaných údajů. Každou naléhavou žádost posuzujeme individuálně.

7. Uchování údajů (preservation)

Na základě platné žádosti oprávněného orgánu můžeme obsah specifikovaného spojení (otázky, video odpovědi, koordinační zprávy a fotografie místa) uchovat po přiměřenou dobu, než bude doručen odpovídající právní titul. Uchování údajů neznamená jejich poskytnutí. Uchování na základě takové žádosti má přednost před vymazáním tohoto obsahu, k němuž by jinak došlo (uplynutím doby uchovávání, zrušením účtu nebo odvoláním souhlasu), a vztahuje se i na údaje z ověření, které má v době doručení žádosti ještě k dispozici náš zpracovatel Didit. Jiné údaje (profil, selfie, záznam po vymazání účtu) zadržet neumíme; mažou se podle sekce 11 a po vymazání je nemůžeme poskytnout. Zadržení obsahu spojení se v aplikaci vyznačí s uvedením orgánu a čísla řízení a zaznamená v auditním záznamu (kdo, kdy, z jakého důvodu); zadržet nelze údaje, které již byly vymazány.

8. Jaké údaje můžeme mít k dispozici

V závislosti na konkrétním účtu můžeme mít k dispozici:

registrační údaje: e-mailová adresa, telefonní číslo, jméno/přezdívku, věk, čtvrť, údaje profilu, fotografie;
údaje z ověření: výsledek ověření (příznak „ověřeno“, výsledek porovnání selfie s profilovou fotografií a odhad věku) a selfie — selfie pouze v případě, že uživatel udělil souhlas s ověřením obličeje a neodvolal jej;
záznamy o spojeních a schůzkách;
obsah spojení: otázky, video odpovědi, koordinační zprávy a fotografie místa — pouze dokud existují (viz sekce 11);
záznam po vymazání účtu: otisk (hash) telefonního čísla, původní ID účtu, datum vymazání a příznak incidentu se stručným popisem;
bezpečnostní záznamy (např. nahlášení, blokace, aktivace SOS a check-iny);
transakční a platební záznamy (platby zpracovává společnost Stripe);
záznamy o udělených souhlasech.

9. Jaké údaje NEMÁME

Neukládáme doklady totožnosti — uchováváme pouze příznak „ověřeno“, věk a selfie z ověření (viz sekce 8); ověření totožnosti provádí externí zpracovatel (Didit). Doklad totožnosti se vyžaduje pouze výjimečně (pokud odhadovaný věk nedosáhne 21 let) a zpracovává jej výhradně Didit, který údaje z ověření vymaže po 1 měsíci; obraz dokladu ani údaje z něj neuchováváme. Žádost doručená před uplynutím této lhůty se však může vztahovat i na údaje z ověření včetně případného dokladu, které má Didit jako náš zpracovatel ještě k dispozici. Neuchováváme biometrické šablony (matematické reprezentace obličeje) a neprovádíme vyhledávání osob podle podoby obličeje.
Neprovozujeme chat mezi uživateli. Obsahem komunikace jsou pouze otázky a krátké video odpovědi v žádosti o setkání a koordinační zprávy v den setkání (převážně předdefinované zprávy, krátký popis a fotografie místa); po uplynutí lhůt podle sekce 11 je nemůžeme poskytnout.
Telefonní čísla se mezi uživateli nikdy nesdílejí.

10. Informování uživatele

Dotčeného uživatele můžeme o žádosti informovat, ledaže to zakazuje zákon nebo platná žádost oprávněného orgánu, nebo pokud by informování ohrozilo probíhající vyšetřování či bezpečnost osob.

Neaktivní profily zpravidla mažeme přibližně po 6 měsících, nedokončené registrace po 30, resp. 60 dnech; selfie z ověření uchováváme do zrušení účtu nebo do odvolání souhlasu uživatele, podle toho, co nastane dříve; obsah spojení (videa, otázky, koordinační zprávy a fotografie místa) mažeme do 24 hodin po skončení spojení, při nahlášení nebo nedostavení po 30 dnech, při otevřeném bezpečnostním příznaku po jeho uzavření, vždy však nejpozději 12 měsíců po skončení spojení, kromě obsahu zadrženého podle sekce 7; záznam po vymazání účtu mažeme po 90 dnech, při incidentu po 12 měsících; údaje smazané před doručením žádosti již nejsou k dispozici. Poskytování údajů probíhá v souladu s GDPR, zejména čl. 6 odst. 1 písm. c) a d), s omezeními podle čl. 23.

12. Žádné neformální poskytování

S výjimkou naléhavých žádostí podle čl. 6 těchto zásad neposkytujeme žádné údaje uživatelů neformálně, telefonicky ani bez platného právního titulu.