Zásady ochrany osobních údajů

Ochrana vašich osobních údajů je pro nás prioritou. Tyto zásady vysvětlují, jaké údaje shromažďujeme, proč je zpracováváme a jaká máte práva. Zpracování probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

2. Jaké údaje zpracováváme

2.1 Landing page (webové stránky)

Na našich webových stránkách zpracováváme:

• E-mailová adresa – pokud se přihlásíte k odběru novinek o spuštění aplikace

2.2 Mobilní aplikace (po spuštění)

V mobilní aplikaci budeme zpracovávat:

• Registrační údaje – e-mail, jméno, volitelně profilový obrázek
• Údaje o check-in profilech – jméno profilu, nastavený interval hlášení
• GPS poloha – pouze poslední známá poloha v okamžiku check-inu, sdílená pouze při nesplnění hlášení
• Historie hlášení – čas a datum jednotlivých check-inů
• Informace o strážcích – propojení mezi uživateli
• Push tokeny – technické identifikátory pro zasílání notifikací
• Informace o předplatném – typ předplatného, datum expirace

3. Účely zpracování a právní základ

Účel zpracování	Právní základ	Doba uchování
Zasílání informací o spuštění aplikace	Souhlas (čl. 6 odst. 1 písm. a) GDPR)	Do odvolání souhlasu nebo 2 roky od registrace
Poskytování služby check-in	Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)	Po dobu trvání účtu + 30 dní
Upozornění strážců při nesplnění hlášení	Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)	Po dobu trvání účtu
Správa předplatného a plateb	Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)	Po dobu trvání účtu + zákonná archivace
Zasílání push notifikací	Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)	Po dobu trvání účtu

4. Sdílení údajů s třetími stranami

Vaše osobní údaje můžeme sdílet pouze s:

• Supabase Inc. – poskytovatel databázové a autentizační infrastruktury (zpracovatel)
• Expo / React Native – pro doručování push notifikací
• Vámi určenými strážci – pouze při nesplnění hlášení (sdílení polohy a upozornění)

Vaše údaje neprodáváme, nepronajímáme ani jinak neposkytujeme třetím stranám pro marketingové účely.

5. Přenos údajů mimo EU

Supabase může zpracovávat data na serverech v USA. Přenos je zajištěn prostřednictvím standardních smluvních doložek schválených Evropskou komisí, které zajišťují odpovídající úroveň ochrany vašich údajů.

6. Zabezpečení údajů

Pro ochranu vašich údajů používáme:

• Šifrované připojení (HTTPS/TLS)
• Zabezpečenou autentizaci
• Omezený přístup k datům pouze pro oprávněné osoby
• Pravidelné bezpečnostní audity

Důležité: Historie vašich hlášení je primárně ukládána lokálně ve vašem zařízení. Na naše servery odesíláme pouze minimum nezbytných údajů pro fungování služby.

7. Vaše práva

Podle GDPR máte právo:

• Právo na přístup – získat informace o tom, jaké vaše údaje zpracováváme
• Právo na opravu – požádat o opravu nepřesných údajů
• Právo na výmaz – požádat o smazání vašich údajů („právo být zapomenut")
• Právo na omezení zpracování – požádat o omezení zpracování vašich údajů
• Právo na přenositelnost – získat vaše údaje ve strukturovaném formátu
• Právo vznést námitku – vznést námitku proti zpracování
• Právo odvolat souhlas – kdykoli odvolat dříve udělený souhlas

Pro uplatnění těchto práv nás kontaktujte na tomades1@gmail.com. Na vaši žádost odpovíme do 30 dnů.

8. Právo podat stížnost

Pokud se domníváte, že zpracování vašich údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

9. Cookies

Naše webové stránky nepoužívají sledovací cookies ani analytické nástroje třetích stran. Používáme pouze technicky nezbytné cookies pro zajištění funkčnosti webu.

10. Změny těchto zásad

Tyto zásady můžeme příležitostně aktualizovat. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámením v aplikaci. Doporučujeme tyto zásady pravidelně kontrolovat.

11. Kontakt

Máte-li dotazy ohledně ochrany osobních údajů nebo chcete uplatnit svá práva, kontaktujte nás na: