Zásady ochrany osobních údajů
Tento dokument popisuje, jak Na Vodu zpracovává osobní údaje v mobilní aplikaci, na webu a v souvisejících službách.
Nejdůležitější principy jsou dobrovolné sdílení polohy, omezené uchovávání provozních dat a možnost smazat účet přímo v aplikaci nebo přes podporu.
1. Správce a kontakt
Správcem osobních údajů je Bc. Martin Anděl, IČO 23998059, sad Míru 788, 285 22 Zruč nad Sázavou. Kontakt pro soukromí a výkon práv subjektů údajů je info@na-vodu.cz. Web provozovatele je https://martinandel.cz.
Pověřenec pro ochranu osobních údajů není jmenován. Veškeré dotazy k soukromí posílejte na uvedený e-mail.
2. Rozsah zpracování
Zpracováváme pouze údaje potřebné pro provoz aplikace, zabezpečení, plnění smluvních povinností, komunikaci s uživateli, ochranu práv a splnění zákonných povinností.
Přesná sada údajů závisí na tom, které funkce používáte, jaká oprávnění udělíte v systému zařízení a zda jste přihlášení jako uživatel, host nebo člen posádky.
Hlasový hlídač jezů používá systémovou syntézu řeči v zařízení. Kvůli této funkci aplikace nenahrává hlas, nepoužívá mikrofon a neposílá hlasová ani audio data provozovateli.
3. Kategorie osobních údajů
| Kategorie | Příklady údajů |
|---|---|
| Účet a identita | identifikátor účtu, e-mail, jméno nebo přezdívka, poskytovatel přihlášení, stav profilu |
| Profil a posádka | avatar, role v jízdě, přijaté a odeslané pozvánky, vazby mezi členy posádky |
| Jízdy a plánování | název, termín, řeka, trasa, zastávky, nastavení viditelnosti, stav jízdy |
| Poloha | aktuální nebo poslední známá poloha, poloha kapitána, poloha pro úkoly, poloha událostí a hlášení |
| Mapové a offline údaje | vybrané mapové balíčky, stav stažení, filtry mapy a nastavení zobrazení |
| Komunikace | zprávy v jízdě, metadata doručení, systémové notifikace a token zařízení pro push oznámení |
| Obsah uživatelů | příběhy, fotografie, hlášení, události, reporty, případně metadata média |
| Výdaje a vyrovnání | částky, plátci, účastníci rozpočítání, poznámky a vazby na jízdu |
| Úkoly a odměny | splněné úkoly, body, redeemované nabídky, QR odpovědi, důkazní data, čas a případná poloha |
| Hodnocení míst | hodnocení, komentáře, zobrazené jméno, vazba na místo a uživatele |
| Technická data | IP adresa, identifikátory požadavků, typ zařízení, verze aplikace, chybové záznamy a diagnostika |
| Podpora a práva | e-mailová komunikace, žádosti o smazání účtu, žádosti podle GDPR a záznam o jejich vyřízení |
4. Účely a právní základy
| Účel | Právní základ |
|---|---|
| provoz účtu, jízdy, posádky, zpráv a mapových funkcí | plnění smlouvy a poskytnutí služby |
| výdaje, úkoly, odměny, recenze a komunitní funkce | plnění služby a oprávněný zájem na integritě společných záznamů |
| dobrovolné sdílení polohy kapitána a polohové funkce | plnění služby a souhlas nebo oprávnění udělené v systému zařízení |
| hlasová bezpečnostní upozornění hlídače jezů | plnění vyžádané funkce; hlas se nenahrává a mikrofon se nepoužívá |
| bezpečnost, prevence zneužití, logy a diagnostika | oprávněný zájem na bezpečném provozu služby |
| push oznámení a servisní komunikace | plnění služby, souhlas s oznámeními v zařízení nebo oprávněný zájem u servisních zpráv |
| vyřízení práv, stížností a účetních či právních povinností | splnění právní povinnosti a ochrana právních nároků |
| dobrovolný marketing nebo newsletter | souhlas, pokud bude taková funkce zapnuta |
5. Poloha a poloha na pozadí
Přesnou polohu zpracováváme jen tehdy, když ji povolíte v systému zařízení nebo když použijete funkci, která polohu vyžaduje. Oprávnění můžete kdykoli změnit v nastavení telefonu.
Poloha kapitána může být při aktivní jízdě sdílena s posádkou nebo na mapě podle nastavení jízdy. Nově vytvářené jízdy nejsou veřejně sdílené na mapě bez výslovného zapnutí.
Pokud povolíte polohu na pozadí, aplikace ji může použít i při zamčeném telefonu pro navazující funkce aktivní jízdy. Nepoužíváme ji k prodeji polohových dat ani k behaviorální reklamě.
6. Zprávy a push oznámení
Zprávy slouží ke komunikaci v rámci jízdy. Provozovatel může zpracovávat obsah zpráv a metadata doručení v rozsahu nutném pro doručení, zobrazení, synchronizaci, bezpečnost a řešení nahlášení.
Zprávy jsou při uložení v databázi šifrované serverovým klíčem. Nejde o end-to-end šifrování; server zprávy při doručení a zobrazení dešifruje.
Push oznámení posíláme přes platformní služby zařízení. Náhled oznámení ani datový payload nemá obsahovat text soukromé zprávy.
7. Příběhy, fotografie a komunitní obsah
Fotografie, příběhy, události, hlášení a reporty se mohou zobrazit ostatním uživatelům podle jejich povahy a nastavení. Nevkládejte obsah, ke kterému nemáte práva, ani podobizny osob bez odpovídajícího právního důvodu.
Nahlášený obsah můžeme zkontrolovat, omezit nebo odstranit podle komunitních pravidel a zákonných povinností.
8. Kdo může údaje vidět
Údaje o jízdě mohou vidět členové posádky, pozvaní uživatelé nebo veřejnost, pokud nastavíte veřejnou viditelnost. Některé mapové body, události, příběhy a hlášení mohou být veřejné nebo komunitní.
Pracovníci a dodavatelé provozovatele mají přístup pouze v rozsahu nutném pro provoz, podporu, bezpečnost, moderaci a zákonné povinnosti.
9. Zpracovatelé, příjemci a předávání
Používáme poskytovatele infrastruktury, úložišť, přihlášení, push oznámení, e-mailu, mapových podkladů a diagnostiky. Konkrétní seznam se může měnit podle provozu služby.
| Oblast | Příklady příjemců |
|---|---|
| hosting a serverová infrastruktura | Hetzner a navazující provozní nástroje |
| média, CDN a ochrana provozu | Cloudflare R2, CDN a DNS služby |
| přihlášení a mobilní platformy | Google, Apple a Meta/Facebook podle zvoleného způsobu přihlášení |
| push oznámení | Apple Push Notification service a Firebase Cloud Messaging |
| e-mail a podpora | poskytovatel e-mailových služeb a domény |
| diagnostika a monitoring | Sentry, pokud je v daném sestavení zapnutý, a interní client error logy |
| zálohy | šifrované restic zálohy a Cloudflare R2 úložiště pro záložní data |
| mapy a veřejné podklady | poskytovatelé mapových dlaždic, stylů a souvisejících dat |
10. Doba uchování
| Údaj | Typická doba uchování |
|---|---|
| účet a profil | po dobu existence účtu a následně jen v nutném omezeném rozsahu |
| jízdy, posádky a pozvánky | po dobu provozu služby nebo do smazání či anonymizace podle povahy záznamu |
| poloha kapitána pro radar | živé záznamy typicky do 30 minut; poslední poloha uložená u jízdy může zůstat déle, zejména do ukončení jízdy nebo smazání/anonymizace |
| zprávy v jízdě | po dobu existence konverzace nebo do odstranění při smazání účtu či z právních důvodů |
| příběhy a média | podle zvolené životnosti příběhu, obvykle 1 až 24 hodin; CDN cache může krátce přetrvat po serverovém odstranění |
| technické a chybové logy | typicky 30 až 90 dní, není-li nutné delší uchování pro bezpečnost nebo právní nároky |
| zálohy | do rotace provozních záloh; po obnově zálohy se účtová mazání a anonymizace znovu aplikují v technicky možném rozsahu |
11. Smazání účtu
Účet lze smazat přímo v aplikaci nebo žádostí na info@na-vodu.cz. Po smazání odstraníme nebo anonymizujeme osobní údaje, které již nepotřebujeme pro právní povinnosti, bezpečnost, obranu nároků nebo zachování integrity společných záznamů.
Aplikace se po smazání účtu odhlásí a odstraní místní cache, push token a lokální datové vazby v zařízení v rozsahu, který umí ovlivnit.
12. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování na základě oprávněného zájmu a odvolání souhlasu, pokud je zpracování na souhlasu založeno.
Žádost pošlete na info@na-vodu.cz. Máte také právo obrátit se na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
13. Děti
Nezletilí mohou službu používat pouze se souhlasem a dohledem zákonného zástupce; dětem mladším 15 let není určena bez odpovídajícího právního důvodu nebo souhlasu. Pokud zjistíme, že zpracováváme osobní údaje dítěte bez odpovídajícího právního důvodu, přijmeme přiměřené kroky k nápravě.
14. Zabezpečení
Používáme přiměřená technická a organizační opatření, zejména šifrovanou komunikaci, oddělení provozních přístupů, omezení přístupů, zálohy, monitoring chyb a bezpečnostní aktualizace.
Žádný systém není zcela bez rizika. Pokud máte podezření na bezpečnostní incident, napište na info@na-vodu.cz.
15. Změny zásad
Zásady můžeme aktualizovat při změně aplikace, dodavatelů nebo právních požadavků. Aktuální verze je dostupná na webu a v aplikaci.
Na Vodu