Spolumo spojuje lidi ke společnému sportu. Aby to fungovalo, ostatní o vás musí něco vědět: jméno, město, sporty, na které akce jdete. Snažíme se, aby to bylo jen to nutné a abyste o tom rozhodovali vy. Soukromí je vlastnost Spoluma, ne dodatek: trasy jsou ve výchozím stavu soukromé, zprávy nečteme, reklamní cookies nemáme a vaše data neprodáváme.
1. Kdo je správce a jak nás kontaktovat
[GDPR-1.1] Správcem vašich osobních údajů je [[JMÉNO_PROVOZOVATELE]], IČO [[IČO]], [[ADRESA_SÍDLA]] („my“). Kontakt pro soukromí: [[EMAIL_SOUKROMÍ]], nebo poštou na adresu sídla.
[GDPR-1.2] Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá (čl. 37 GDPR). Všechny dotazy vyřizuje přímo provozovatel.
[GDPR-1.3] Po převodu provozu na obchodní společnost (například s.r.o.) se správcem stane tato společnost. Předem vás o tom informujeme.
2. Jaké údaje, proč a na jakém právním základě
| # | Údaje | Účel | Právní základ (čl. 6 GDPR) | Kdo je vidí |
|---|---|---|---|---|
| 2.1 | Účet: e-mail, identifikátor účtu Google nebo Apple, datum registrace, prohlášení 18+ | přihlášení, komunikace o účtu | plnění smlouvy (b) | jen my |
| 2.2 | Profil: jméno nebo přezdívka, fotka, město, sporty, úroveň, tempo, kdy sportujete, krátký popis, jazyk | najít parťáky a aktivity | plnění smlouvy (b) | veřejně ostatní uživatelé |
| 2.3 | Aktivity a účast: založené aktivity, eventy, skupiny, přihlášky, čekací listina, „Jdu teď“, sledování, pozvánky, odznaky, výzvy | fungování komunity | plnění smlouvy (b) | účastníci a pořadatelé, seznam přihlášených podle nastavení akce |
| 2.4 | Zprávy: soukromé zprávy, zprávy ve skupinách a diskuzích | domluva | plnění smlouvy (b) | soukromé zprávy, zprávy k inzerátům a rezervacím vidí jen účastníci konverzace; správce k nim nemá přístup, dokud někdo z účastníků konverzaci nenahlásí (2.11). Zprávy ve veřejných kanálech a diskuzích aktivit jsou veřejné. |
| 2.5 | Hodnocení: hvězdičky a text po akci nebo rezervaci | důvěra v komunitě | plnění smlouvy (b) | veřejně |
| 2.6 | Poloha: město z profilu; přesná poloha zařízení jen když ji sami zapnete (mapa „kolem mě“, „Jdu teď“, check-in, záznam trasy) | ukázat, co je blízko, a zaznamenat trasu | plnění smlouvy (b); přístup k poloze povolujete v zařízení | přesnou polohu neukládáme, kromě trasy, kterou si sami zaznamenáte a uložíte (2.7). Záznam trasy v mobilní aplikaci běží i se zhasnutým displejem, ale jen od chvíle, kdy ho sami spustíte, do chvíle, kdy ho ukončíte; mimo záznam polohu na pozadí nesledujeme. |
| 2.7 | Deník a trasy: sport, datum, délka, čas, trasa z GPX, TCX, záznamu nebo nakreslená | váš sportovní deník | plnění smlouvy (b) | ve výchozím stavu jen vy; sdílenou trasu server uloží bez všech bodů do 200 m od startu a od cíle (soukromá zóna), takže je bez nich i export GPX a mapa pro ostatní |
| 2.8 | Hmotnost (nepovinná) | odhad spálených kalorií a pitného režimu | výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR), viz 2.8a | jen vy; nikdy v profilu, nikdy v dotazu pro AI |
| 2.9 | Tržiště: inzeráty, fotky, nabídky ceny, rezervace, stav předání a vrácení; u obchodníků jméno nebo firma, IČO, adresa, telefon, e-mail; u trenérů doklady o kvalifikaci | nákup, půjčování, lekce; informace o obchodníkovi | plnění smlouvy (b); u obchodníků právní povinnost (c) podle § 11b ZOS | inzeráty veřejně; rezervace jen strany; kontakty obchodníka u jeho nabídky |
| 2.10 | Placené služby: tarif, období, fakturační údaje, stav platby, identifikátory ve Stripe | poskytnutí služby, účetnictví a daně | plnění smlouvy (b); právní povinnost (c) | jen my a Stripe; číslo karty nevidíme |
| 2.11 | Nahlášení a moderace: kdo co nahlásil, kopie nahlášeného obsahu, rozhodnutí, odůvodnění, odvolání | bezpečnost, povinnosti podle DSA | právní povinnost (c); oprávněný zájem na bezpečí komunity (f) | jen my; oznamovatele nahlášenému neprozrazujeme. Nahlásí-li účastník soukromou konverzaci, rezervaci nebo nabídku, může si ji správce na nejvýše 72 hodin otevřít; každé otevření se zapisuje do záznamu zásahů (kap. 6) i s odkazem na nahlášení. Jinak k soukromým zprávám přístup nemá. |
| 2.12 | Poptávky organizací (leady), žádosti o převzetí sportoviště: jméno, e-mail, telefon, organizace | odpovědět na poptávku | opatření před uzavřením smlouvy (b); oprávněný zájem (f) | jen my |
| 2.13 | Technické údaje: IP adresa, typ zařízení a prohlížeče, chybová hlášení, časy přihlášení | bezpečnost, prevence zneužití, oprava chyb | oprávněný zájem (f) | jen my a zpracovatelé (kap. 4) |
| 2.13a | Souhlas s podmínkami: čas, verze podmínek a zásad, jazyk a typ prohlížeče při registraci | doložit uzavření smlouvy | plnění smlouvy (b); oprávněný zájem (f) | jen my |
| 2.14 | Notifikace: token pro push oznámení, nastavení upozornění | připomínky akcí a zpráv | plnění smlouvy (b); povolení v zařízení | jen my |
| 2.15 | Dotazy pro AI: text, který zadáte do funkce s AI, a kontext akce | návrh textu nebo odpověď | plnění smlouvy (b) na vaši žádost | my a Anthropic jako zpracovatel |
| 2.16 | Statistiky používání bez cookies, agregované | zlepšování Spoluma | oprávněný zájem (f) | jen my |
| 2.17 | Novinky e-mailem | informace o Spolumu a akcích ve vašem městě | souhlas (a), u zákazníků oprávněný zájem podle § 7 odst. 3 zák. č. 480/2004 Sb. | jen my |
[GDPR-2.8a]Hmotnost. Údaj o hmotnosti je nepovinný. Použijeme ho jen pro výpočet ve vašem zařízení a v soukromém nastavení účtu. Souhlas udělíte zaškrtnutím při zadání a kdykoli ho odvoláte smazáním údaje. Bez přihlášení zůstává údaj jen ve vašem prohlížeči.
[GDPR-2.18]Oprávněný zájem. Tam, kde zpracováváme na základě oprávněného zájmu, jsme zvážili, že vaše práva nepřevažují: jde o bezpečnost služby a zlepšování bez profilování pro reklamu. Proti takovému zpracování můžete vznést námitku (kap. 7).
[GDPR-2.19]Co nezpracováváme. Nevedeme reklamní profily, neprodáváme údaje, nesbíráme údaje o zdraví (kromě nepovinné hmotnosti podle 2.8) a neskenujeme vaše kontakty. Polohu zařízení sledujeme jen během záznamu trasy, který sami spustíte a ukončíte (2.6); mimo něj přesnou polohu na pozadí nesledujeme ani neukládáme.
[GDPR-2.20]Automatizované rozhodování. Nerozhodujeme o vás automaticky s právními účinky (čl. 22 GDPR). Doporučení aktivit a řazení nabídek jsou automatické podle pravidel v Obchodních podmínkách (kap. 12). Filtry proti spamu mohou dočasně omezit rozesílání zpráv novým účtům; o blokaci účtu vždy rozhoduje člověk.
[GDPR-2.21]Věk. Spolumo je určeno osobám starším 18 let. Pokud zjistíme, že účet patří mladší osobě, účet zrušíme a údaje smažeme.
3. Odkud údaje máme
Většinu údajů zadáváte sami. Z účtu Google nebo Apple dostaneme jen e-mail, jméno a identifikátor (u Apple můžete e-mail skrýt). O vás mohou něco vložit i ostatní uživatelé: hodnocení, zmínku ve zprávě, fotku z akce nebo nahlášení. Od Stripe dostáváme informaci o stavu platby.
4. Komu údaje předáváme
[GDPR-4.1]Ostatní uživatelé vidí váš profil, veřejné aktivity, hodnocení a sdílené zápisy podle vašeho nastavení.
[GDPR-4.2]Zpracovatelé, kteří pro nás pracují podle smlouvy o zpracování (čl. 28 GDPR):
| Zpracovatel | Co dělá | Kde jsou data | Předání mimo EU a záruka |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapur) | databáze, přihlášení, úložiště fotek, realtime, serverové funkce | EU, Frankfurt | vzdálený přístup podpory mimo EU: standardní smluvní doložky (SCC) v DPA Supabase |
| Cloudflare (Cloudflare, Inc., USA) | hosting webu, DNS, ochrana před útoky, mapové dlaždice (R2) | globální síť, R2 region EU | EU–US Data Privacy Framework (DPF) a SCC |
| Resend [OVĚŘIT entitu] | odesílání e-mailů (potvrzení, připomínky) | [OVĚŘIT region] | DPF nebo SCC |
| Sentry (Functional Software, Inc., USA) | hlášení chyb bez IP adres a osobních údajů | EU region | DPF a SCC |
| Anthropic [OVĚŘIT entitu pro API] | model AI Claude pro funkce s AI (2.15), jen na vaši žádost | USA | SCC podle DPA Anthropic; data z API nepoužívá k tréninku |
| Google (Firebase Cloud Messaging) | doručení push oznámení do Androidu | globálně | DPF a SCC |
| Apple (Apple Push Notification service) | doručení push oznámení do iOS | globálně | DPF a SCC |
[GDPR-4.2a]Písma a knihovny načítáme z vlastní domény spolumo.cz, ne z Google Fonts ani z veřejných CDN, takže vaše IP adresa při načtení aplikace nejde třetí straně kromě zpracovatelů výše.
[GDPR-4.3]Samostatní správci, kteří zpracovávají údaje podle svých zásad:
- Stripe (Stripe Payments Europe, Ltd., Irsko): platby kartou, ověření totožnosti poskytovatelů (KYC), prevence podvodů. Zásady Stripe.
- Google a Apple: přihlášení účtem Google nebo Apple, obchody Google Play a App Store (platby, stahování).
- Pořadatelé, půjčovny a trenéři: údaje, které jim předáte při přihlášce nebo rezervaci, zpracovávají jako samostatní správci pro vlastní účely (například evidenci zákazníků).
[GDPR-4.4]Orgány. Na základě zákona předáme údaje soudům, policii a dalším orgánům veřejné moci, a to jen v nezbytném rozsahu.
5. Jak dlouho údaje uchováváme
| Údaje | Doba |
|---|---|
| Účet, profil, deník, trasy, fotky | do smazání účtu nebo položky; účet, ke kterému se 24 měsíců nikdo nepřihlásí, smažeme, 30 dní předem vás upozorníme e-mailem na adresu účtu |
| Veřejné zprávy v kanálech a diskuzích | po 90 dnech je přesuneme z aplikace do archivu (nejsou už vidět), z archivu je smažeme po dalších 12 měsících; se smazáním účtu ztrácejí vaše jméno |
| Soukromé zprávy, zprávy k inzerátům a rezervacím | do smazání účtu; u druhé strany zůstane konverzace s označením „Smazaný uživatel“, dokud ji nesmaže nebo nesmaže účet i ona |
| Hodnocení, která jste napsali | po smazání účtu zůstanou anonymizovaná („Smazaný uživatel“) |
| Proběhlé aktivity, eventy a přihlášky | 24 měsíců od konání; pak přihlášky smažeme a u aktivity odstraníme pořadatele, popis a platební údaje (zůstane jen anonymní záznam pro statistiky) |
| Nahlášení, moderace a záznam zásahů správce | 12 měsíců od nahlášení nebo zásahu; při odvolání nebo sporu do jeho skončení |
| Faktury a účetní a daňové doklady | po dobu stanovenou daňovými a účetními předpisy (až 10 let) |
| Poptávky organizací (leady) | 24 měsíců od posledního kontaktu |
| Chybová hlášení (Sentry), pokud je zapneme | nejvýše 90 dní |
| Technické logy (přihlášení, požadavky, bezpečnost) | nejvýše 30 dní (u poskytovatele databáze 7 dní) |
| Zálohy databáze | nejvýše 30 dní; smazaná data v nich dožijí tuto dobu |
| Záznam o souhlasu s podmínkami | po dobu trvání účtu; po smazání účtu bez vazby na vás |
| Souhlas s novinkami | do odvolání |
6. Jak údaje chráníme
Šifrované spojení (HTTPS), přístup k datům jen podle pravidel na úrovni řádků databáze (RLS), přihlášení bez hesel (jednorázový kód, Google, Apple), minimální přístup správce (k soukromým zprávám a rezervacím jen po nahlášení, dočasně a se záznamem), záznam zásahů správce (audit log), soukromé zóny tras vynucené na serveru, odstranění metadat (EXIF včetně GPS) z fotek, pravidelné zálohy a test obnovy. Při porušení zabezpečení, které vás ohrožuje, vás budeme informovat (čl. 34 GDPR) a ÚOOÚ do 72 hodin (čl. 33 GDPR).
7. Vaše práva
Máte právo:
- na přístup k údajům a jejich kopii (čl. 15 GDPR),
- na opravu (čl. 16), většinu údajů upravíte sami v profilu,
- na výmaz (čl. 17): Profil › Nastavení › Smazat účet,
- na omezení zpracování (čl. 18),
- na přenositelnost (čl. 20): Profil › Nastavení › Stáhnout moje data (soubor JSON, deník i ve formátu GPX),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21) a kdykoli proti přímému marketingu,
- odvolat souhlas (hmotnost, novinky), aniž by to ovlivnilo zpracování před odvoláním,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Žádosti vyřídíme do 1 měsíce (čl. 12 odst. 3 GDPR). Pokud nemůžeme ověřit, že žádost podáváte vy, požádáme o potvrzení z e-mailu účtu.
8. Smazání účtu
[GDPR-8.1] Po klepnutí na Smazat účet a potvrzení:
- okamžitě skryjeme váš profil a odhlásíme vás ze všech zařízení,
- do 30 dnů smažeme profil, deník, trasy, fotky, inzeráty, přihlášky, sledování, nastavení a push tokeny,
- vaše zprávy u druhých stran, vaše hodnocení a proběhlé aktivity, které jste pořádali, anonymizujeme („Smazaný uživatel“); obsah ostatních lidí (jejich zprávy vám, hodnocení, fotky) nemažeme,
- ponecháme jen to, co musíme podle zákona (faktury, údaje o probíhajícím sporu nebo moderaci),
- smazané údaje dožijí v zálohách podle kap. 5.
[GDPR-8.2] Máte-li aktivní předplatné přes App Store nebo Google Play, zrušte ho tam. Smazání účtu platbu v obchodě nezastaví.
9. Změny těchto zásad
Zásady aktualizujeme, když se změní zpracování (nová funkce, nový zpracovatel). O podstatné změně vás informujeme e-mailem nebo v aplikaci předem. Předchozí verze jsou na spolumo.cz/soukromi/archiv.