CrewNexo – smazání účtu / Delete your account

Last updated: 26 October 2026 · Version: 1.4

Česky

CrewNexo provozuje SilkIdea s.r.o. Podrobnosti o zpracování údajů najdete v zásadách ochrany soukromí.

Plus a předplatné

Smazání účtu ani odinstalace aplikace neruší předplatné App Store / Google Play. Pokud nechcete další platbu, zrušte obnovování v obchodě, kde jste nakoupili. Návod: Apple, Google Play. Jednorázové Plus nemá opakovanou platbu. Smazání účtu ukončí jeho propojení s oprávněním; při pozdější obnově nákupu může být nutné ověření a pomoc podpory. Nárok na zákonný výmaz není podmíněný tím, že se vzdáte práv z nákupu nebo refundace.

Jak požádat o smazání

V aplikaci: otevřete Více › Účet › Smazat účet a smazání potvrďte. Po úspěšném dokončení se účet odstraní ze živé databáze a přístup k němu skončí.
Bez aplikace: napište žádost o smazání na crewnexo@silkidea.com. Můžete nás kontaktovat i z jiné adresy, pokud už nemáte přístup k původní pracovní schránce nebo váš testerský účet neměl ověřený e-mail. Uveďte e-mail účtu nebo jiný identifikátor účtu, pokud jej znáte; neposílejte hesla ani rosterová PDF. Vlastnictví účtu můžeme přiměřeně ověřit.

Na žádosti obvykle odpovídáme do jednoho měsíce. Ověřené žádosti o výmaz vyřizujeme bez zbytečného odkladu s výjimkami popsanými níže a v zásadách ochrany soukromí. Pokud je nutné zákonné prodloužení lhůty, do jednoho měsíce vám sdělíme důvod.

Co se smaže a co může zůstat

Ze živé databáze se při smazání účtu odstraní profil, e-mail a osobní čísla uložená v účtu, rostery a jejich historie, odvozený letový řád, zařízení a tokeny běžných i VoIP notifikací, propojení sdílení s přáteli, blokování, nastavení a zpětná vazba tipů, databázové záznamy hovorů, vaše žádosti o jump seat a nabídky linek.
Odeslané zprávy včetně polohy, médií a souborů se smazáním účtu automaticky nemažou. Ostatním oprávněným členům mohou zůstat dostupné; server už k autorovi nedodává jméno z odstraněného profilu. Samotný obsah vás ale může stále identifikovat. Ve standardní službě v přímých chatech a skupinách přátel uchováváme zprávu i její soubory, přílohy a média šest kalendářních měsíců po odeslání. U ostatních událostí se chatový obsah včetně souborů a médií maže šest kalendářních měsíců po konci události, případně od jejího začátku, pokud konec není zaznamenaný. U dlouho trvající události tak může být obsah uložený déle než šest měsíců od odeslání jednotlivé zprávy. Výmaz provádí plánovač; smazání účtu tyto lhůty nespouští znovu. Dřívější výmaz může následovat na vaši oprávněnou žádost, po smazání obsahu, při moderaci nebo z právního důvodu. Pokud potřebujete vymazat i konkrétní obsah, napište nám.
Tajný chat a přílohy: skrytí nebo zamčení konverzace není výmaz a nemění lhůty uchování. Běžné šestiměsíční pravidlo zahrnuje zprávy s polohou a skutečné objekty příloh včetně videí, obou částí Live Photo a náhledů. Úspěšné smazání zprávy nyní odstraní její text i polohu; značka smazání může zůstat do plánovaného úklidu. Po úspěšném výmazu objektu přílohy se vyčistí klíč, název, rozměry a délka. Zbylý řádek přílohy se odstraní při dalším úspěšném úklidu po překročení jednoho dne od označení za smazaný. Podrobnosti a zálohy popisuje oddíl 8 zásad.
Synchronizace vlastních zařízení a zpětná vazba: smazáním účtu se ze živé databáze odstraní i zapečetěné kopie rosterů pro vaše zařízení, veřejné klíče zařízení a zabalené svazky klíčů. Odstranění účtu nebo odvolání zařízení neodvolá dříve získané místní kopie. Zpětná vazba z profilu se po smazání účtu od účtu odpojí; její text může stále obsahovat osobní údaje a v databázi se maže po dvanácti kalendářních měsících od podání. E-mailové souhrny už odeslané provozovateli mohou obsahovat pracovní e-mail i text a spravují se samostatně ve stejné lhůtě s právními výjimkami podle zásad. O dřívější výmaz nám napište.
Diagnostika stahování rosteru: je-li dostupná, podporovaná aplikace ji při odeslání hlášení problému přiloží automaticky. Samostatné zašifrované pole se maže při plánovaném úklidu 30 dní od podání, ne až s celým hlášením. Smazání účtu odstraní odkaz na účet, ale pole ihned nemaže. Omezení identifikátorů ve stopě není záruka anonymity; o dřívější výmaz nám napište. Dobrovolně přiložená kvalita hovorů v textu hlášení má dvanáctiměsíční lhůtu hlášení.
Měření používání: v souhlasových verzích (od 0.9 build 61) je výchozí vypnuté a vyžaduje volbu v této instalaci. Vypnutí „Pomáhat zlepšovat CrewNexo na tomto zařízení“ zastaví sběr, vyčistí místní frontu a požádá o výmaz surových událostí této souhlasové relace. Při offline požadavek čeká na další pokus; dokončení vyžaduje úspěšné zpracování serverem. Stejný postup vyvolá smazání účtu z daného zařízení. Ostatní instalace se nevyhledají jen podle e-mailu. Denní souhrny se tím automaticky všechny nemažou. Omezený doklad souhlasu zůstává a maže se při úklidu po hranici 365 dní od odvolání, jinak poslední dávky, případně přijetí, nepřišla-li žádná dávka. Starší beta používá dřívější preference a postup; ty nejsou souhlasem pro nový mechanismus.
Doklad přijetí EULA: smazání účtu odstraní vazbu na účet, nikoli hned celý záznam přijetí. Verze a otisk dokumentu, způsob přijetí, jazyk rozhraní, platforma/verze aplikace, identifikátor operace a časy zůstávají k doložení smlouvy a řešení smluvních nároků. Nejbližší úspěšný plánovaný úklid zaznamená, kdy poprvé našel doklad odpojený od smazaného účtu; po uplynutí 36 kalendářních měsíců od tohoto data následuje automatický výmaz při úklidu. Nejde o novou lhůtu pro roster, chat nebo analytické události. Odpojení účtu není záruka anonymity a právo na dřívější výmaz nebo omezení zůstává zachované tam, kde se použije. Zveřejněná znění EULA jsou samostatně archivovaná podle otisku bez vašeho osobního dokladu přijetí. Přijetí EULA není souhlas s analytikou.
Nákupní záznamy: odstraní se propojení nákupu s účtem a záznamy opakovaných požadavků navázané na účet. Záznam transakce, token a stav nákupu se tím automaticky nemažou a mohou být dál osobními údaji. Uchování slouží k ověření oprávnění, obnovám/refundacím, řešení sporu, prevenci opakovaného použití nákupu a konkrétním právním povinnostem. Aktuální implementace nemá jednotnou automatickou lhůtu pro tyto řádky; nepotřebné údaje se mají odstranit nebo zbavit identifikátorů po zániku účelu. Napište nám pro výmaz údajů, které už potřebné nejsou. Údaje uložené samotným obchodem se spravují u něj.
Pozemní služby a neaktivní chaty: smazání účtu odstraní jeho odvozené pozemní aktivity a související nastavení z živé databáze; již odeslaný chat má vlastní pravidla. Vypnutí pozemních chatů, skrytí, umlčení nebo označení za neaktivní není výmaz rosteru ani obsahu.
Nedoručitelné adresy: samostatný otisk e-mailu a důvod blokace dalšího doručování mohou zůstat mimo účet; nyní nemají automatickou lhůtu a mají se držet jen po dobu potřebnou k tomuto účelu. O opravu nebo výmaz nám napište.
Zrušení nebo odstranění události ze seznamů není automatický výmaz jejích uložených údajů. Účast, moderace, nahlášení a chat se řídí příslušnými pravidly uchování a vašimi právy podle zásad.
Nahlášení a samostatné žádosti o podporu aerolinky: nahlášení uživatele se uchovává po dobu vyřizování a dalších dvanáct kalendářních měsíců po označení za vyřízené. Smazáním účtu se odstraní odkaz na váš profil, ale důvod a kontext mohou stále obsahovat osobní údaje. Nahlášení konkrétní zprávy se smaže spolu s danou zprávou. Žádost o přidání aerolinky včetně kontaktního e-mailu může vzniknout bez účtu; automaticky se maže po dvanácti kalendářních měsících od podání, případně dříve po přidání podpory a informování žadatelů. Pro její odvolání nám napište; smazání účtu ji automaticky nevyhledá. Kopie v provozní schránce se spravují ručně podle stejné lhůty s právními výjimkami popsanými v zásadách.
Hovory: zvuk se neukládá. Databázová metadata hovorů se běžně mažou šest kalendářních měsíců od zahájení hovoru; smazání účtu je odstraní dříve. Řádek historie hovoru v chatu se řídí lhůtou příslušných zpráv. Systémovou historii hovoru na telefonu můžete spravovat v nastavení zařízení.
Jiné záznamy o událostech, dohodách, hlášeních, podpoře a zabezpečení mohou zůstat, pokud jsou ještě potřebné k provozu dané funkce, doložení historie účasti nebo dohody, vyřešení hlášení či sporu nebo splnění právní povinnosti. Uchovávání a výmaz se řídí kritérii v oddílu 8 zásad ochrany soukromí; mazání obsahu chatu není jednotná lhůta pro všechny tyto záznamy.
Zálohy databáze: nakonfigurovaná oddělená úschova v Hetzner Object Storage rotuje sedm denních a tři měsíční šifrované kopie. Místní šifrované kopie mají třídenní hranici úklidu; otevřený export se odstraní po úspěšném zašifrování a nahrání a při neúspěchu může zůstat v omezeně přístupném serverovém úložišti. Rotace je podle počtu kopií, nejde o univerzální výmaz do 14 dní ani pevný maximální věk při přerušeném zálohování. Samostatné exporty pro obnovu se spravují ručně. Po obnově se musí znovu uplatnit výmazy a odvolané souhlasy před vrácením dat do běžného provozu. Podrobnosti v oddílu 8 zásad.
Offline kopie plánu u přátel aplikace odstraní při další úspěšné synchronizaci po ukončení přístupu, případně když příště zkontroluje kopii starší než 31 dní. Samostatné screenshoty a exporty nelze odvolat.
Místní PDF, exporty do kalendáře a kopie uložené příjemci jsou oddělené od serverového účtu. Smazání účtu je automaticky neodstraní. Samotná odinstalace aplikace účet nesmaže.

Další podrobnosti a vaše práva: Privacy Policy.

English

CrewNexo is operated by SilkIdea s.r.o. See our Privacy Policy for information about personal-data processing.

Plus and subscriptions

Deleting your account or uninstalling the app does not cancel an App Store / Google Play subscription. Cancel renewal in the store where you purchased if you do not want further charges: Apple, Google Play. A one-time Plus purchase has no recurring charge. Account deletion ends its entitlement link; later restoration may need verification and support. A legal erasure right does not require you to give up a purchase or refund claim.

How to request deletion

In the app: open More › Account › Delete account and confirm deletion. When the request succeeds, your account is removed from the live database and account access ends.
Without the app: email your deletion request to crewnexo@silkidea.com. You can contact us from another address if you no longer have access to your original work email or your beta account did not have a verified email. Include your account email or another account identifier if you know it; do not send passwords or roster PDFs. We may need proportionate information to verify that the account is yours.

We normally respond to requests within one month. Verified deletion requests are carried out without undue delay, subject to the exceptions below and in the Privacy Policy. If a lawful extension is needed, we will explain it within that month.

What is deleted and what may remain

Account deletion removes from the live database your profile, account email and staff numbers, uploaded rosters and their history, derived flight schedule, devices and ordinary/VoIP notification tokens, friend sharing connections, blocks, tip settings and feedback, database call records, your jump seat requests and line offers.
Messages already sent, including location messages, media and files, are not automatically erased by account deletion. They can remain available to other authorised members; the service no longer supplies the author's name from your deleted profile. The content itself may still identify you. In standard service direct chats and friend groups, each message and its associated files, attachments and media are stored for six calendar months after sending. In other event chats, chat content including files and media is removed six calendar months after the event ends, using its start time if no end is recorded. A long-running event can therefore retain content for more than six months from an individual message’s sending date. Removal is performed by scheduled cleanup; deleting your account does not restart these periods. Earlier deletion can follow a valid erasure request, user-deleted content, moderation or a legal requirement. Contact us if particular content also needs erasure.
Secret chats and attachments: hiding or locking a conversation is not erasure and does not change retention. The six-month rules cover location messages and actual attachment objects, including videos, both parts of Live Photos and previews. Successful message deletion now clears its text and location payload; a deletion marker can remain until scheduled cleanup. After successful attachment-object removal, the stored key, file name, dimensions and duration are cleared. Remaining attachment rows are removed at the next successful cleanup after they have been marked deleted for one day. Section 8 of the Privacy Policy explains the details and backups.
Your own device synchronisation and feedback: account deletion also removes server-held sealed roster copies, device public keys and wrapped roster-key bundles from the live database. Deleting an account or revoking a device cannot recall local copies already obtained. In-app feedback is unlinked from the deleted account; its text can still contain personal data and is removed from the database twelve calendar months after submission. Operator-email digests already sent can include your work email and text and are managed separately within the same period, subject to the legal exceptions in the Privacy Policy. Contact us for earlier erasure.
Roster-download diagnostics: where available, supported apps attach the trail automatically when you send a problem report. The separate encrypted field is cleared by scheduled cleanup 30 days after submission, rather than waiting for the whole feedback record to expire. Account deletion removes the account link but does not immediately erase that field. Scrubbing identifiers is not a guarantee of anonymity; contact us for earlier erasure. Any optional call-quality text appended to the feedback body has the twelve-month feedback period.
Usage measurement: consent-enabled versions (from 0.9 build 61) are off by default and require a choice on that installation. Turning off “Help improve CrewNexo on this device” stops collection, clears the local queue and requests deletion of that consent session's raw events. Offline requests wait for retry; completion requires service processing. Account deletion from that device invokes the same process. Other installations cannot be found automatically by account email. Already produced daily totals are not all erased by that action. Limited evidence of the choice remains and is cleared at a 365-day threshold from withdrawal, otherwise the last batch, or acceptance if there was no batch. Earlier beta versions use earlier preferences/deletion flows; these do not count as affirmative consent to the new mechanism.
EULA acceptance evidence: account deletion removes the account link, rather than immediately erasing the entire receipt. The document version/hash, acceptance method, interface language, platform/app version, operation identifier and times remain to establish the agreement and handle contractual claims. At the next successful scheduled cleanup, the service records when it first finds the receipt detached from the deleted account; automatic deletion follows at cleanup once 36 calendar months have elapsed from that date. This does not restart a roster, chat or analytics period. Unlinking is not a guarantee of anonymity, and earlier erasure or restriction remains available where applicable. Released EULA texts are separately archived by hash without your personal receipt. Accepting the EULA is separate from analytics consent.
Purchase records: the account link and account-linked retry/request records are removed. The transaction record, token and purchase status are not automatically erased and can still be personal data. Retention supports entitlement validation, renewals/refunds, a particular dispute, prevention of purchase reuse and specific legal obligations. The current implementation has no single automatic period for these rows; unnecessary information must be deleted or de-identified after its purpose ends. Contact us to erase data no longer needed. Store-held records are managed through the store.
Ground activities and inactive chats: account deletion removes its derived ground activities and related settings from the live database; already sent chat content has separate rules. Disabling ground chats, hiding, muting or marking a conversation inactive does not erase the roster/content.
Undeliverable addresses: a separate email-derived suppression hash and reason can remain outside the account. There is currently no automatic expiry; keep it only while necessary for the suppression purpose, and contact us for correction/erasure.
Cancelling an event or removing it from user lists does not automatically erase its stored records. Participation, moderation, reports and chat follow their respective retention rules and your rights in the Privacy Policy.
Reports and separate airline-support requests: user reports are kept during review and for twelve calendar months after they are marked handled. Account deletion removes the profile link, but the reason and context can still contain personal data. A report of a particular message is removed with that message. An airline-support request, including its contact email, can exist without an account; its database record is removed twelve calendar months after submission, or earlier after support is added and applicants are informed. Contact us to withdraw it; account deletion does not automatically identify it. Operator-mailbox copies are managed manually within the same period, subject to the legal exceptions in the Privacy Policy.
Calls: audio is not stored. Database call metadata is normally removed six calendar months after the call was initiated; account deletion removes it earlier. A call-history entry in a chat follows the retention period for that conversation's messages. You can manage the phone's own call history through your device settings.
Other event, agreement, report, support and security records may remain while needed to operate the feature, show participation or agreement history, resolve a report or dispute, or comply with a legal obligation. Their retention and deletion follow the criteria in section 8 of the Privacy Policy; the chat-content cleanup does not apply to all these records.
Database backups: configured separate Hetzner Object Storage rotation keeps seven daily and three monthly encrypted copies. Local encrypted copies have a three-day cleanup threshold; a plaintext export is removed after successful encryption/upload and can remain in restricted server storage if that fails. Rotation is by copy count, not a universal 14-day erasure promise or a fixed maximum age during an interrupted schedule. Separate recovery exports are managed manually. After restoration, applicable erasures and consent withdrawals must be reapplied before ordinary use resumes. See policy section 8.
Offline copies of your plan on friends' devices are removed at the next successful sync after access ends, or when the app next checks a cached copy older than 31 days. Independent screenshots and exports cannot be recalled.
Local PDFs, calendar exports and copies held by recipients are separate from your server account and are not automatically removed by account deletion. Uninstalling the app alone does not delete your account.

Further information and your rights: Privacy Policy.