Zásady ochrany osobních údajů aplikace JSEM TU!

1. Kdo zpracovává osobní údaje

Správcem osobních údajů podle těchto zásad je:

Otakar Zemek
Česká republika
Kontaktní e-mail: zemeck@seznam.cz

V těchto zásadách používáme označení „aplikace“ pro aplikaci JSEM TU!, označení „uživatel“ pro osobu, která aplikaci používá, a označení „správce osobních údajů“ pro osobu odpovědnou za zpracování osobních údajů v aplikaci.

Pozor: správce osobních údajů podle těchto zásad není totéž co správce aktivity v aplikaci. Správce aktivity je uživatelská role uvnitř konkrétní aktivity.

2. K čemu aplikace JSEM TU! slouží

Aplikace JSEM TU! slouží k organizaci aktivit, správě členství v aktivitách a potvrzování účasti.

Aby aplikace mohla fungovat, potřebuje zpracovávat některé osobní údaje uživatelů. Jedná se zejména o údaje potřebné pro vytvoření účtu, přihlášení, zobrazení aktivit, správu členů, ověření účasti a komunikaci související s účtem nebo aktivitou.

Aplikace není určena k nepřetržitému sledování polohy uživatelů.

Stručně pro děti a rodiče

• JSEM TU! není chat a neobsahuje soukromé zprávy.
• Pro účet uživatele mladšího 15 let potřebujeme souhlas rodiče nebo jiného zákonného zástupce.
• Ukládáme údaje potřebné pro účet, profil, členství v aktivitách a potvrzení účasti.
• Aktuální souřadnice při potvrzení účasti neukládáme do historie účasti a nevytváříme historii pohybu.
• Při hledání aktivit podle vzdálenosti se poloha může jednorázově poslat serveru jen pro výběr výsledků a neukládá se do profilu ani historie.
• Jméno nebo přezdívku, členství, roli a údaje o účasti mohou vidět další členové nebo správci konkrétní aktivity.
• Dítě ani dospělý nemají do veřejných názvů a popisů psát adresu bydliště, telefon, e-mail ani jiné citlivé údaje.
• Účet lze zrušit v aplikaci; s účtem dítěte se odstraní také jeho žádost o rodičovský souhlas.

3. Jaké osobní údaje aplikace zpracovává

Aplikace může zpracovávat zejména tyto kategorie údajů:

3.1 Údaje o účtu

Aplikace může zpracovávat:

• e-mailovou adresu,
• heslo v zabezpečené podobě prostřednictvím přihlašovací služby,
• informaci o ověření e-mailu,
• technické údaje související s přihlášením,
• údaje potřebné pro obnovu hesla nebo ověření e-mailu.

Heslo není v aplikaci ukládáno v čitelné podobě.

3.2 Profilové údaje

Aplikace může zpracovávat:

• jméno,
• příjmení,
• zobrazované jméno nebo přezdívku,
• datum narození nebo údaj potřebný pro výpočet věku,
• pohlaví, pokud je v aplikaci vyplněno,
• telefonní číslo, pokud ho uživatel do aplikace zadá nebo ho uvede při komunikaci s provozovatelem,
• další údaje, které uživatel sám zadá do profilu nebo při používání aplikace.

Datum narození se používá zejména pro ověření věkové hranice a případně pro výpočet aktuálního věku tam, kde to funkce aplikace potřebují.

3.3 Údaje o aktivitách a členství

Aplikace může zpracovávat:

• informace o aktivitách, které uživatel založil,
• informace o aktivitách, kterých je uživatel členem,
• roli uživatele v aktivitě,
• informaci, zda je uživatel běžný člen, správce aktivity nebo hlavní správce aktivity,
• žádosti o členství,
• žádosti o přijetí funkce správce,
• žádosti o předání hlavního správcovství,
• historii některých organizačních úkonů v aktivitě.

Tyto údaje jsou potřebné k tomu, aby aplikace mohla správně určit, kdo má k aktivitě přístup a kdo může provádět správcovské úkony.

3.4 Údaje o účasti

Při používání funkce „Jsem tu !“ může aplikace zpracovávat:

• čas potvrzení účasti,
• identifikaci aktivity,
• identifikaci uživatele,
• výsledek ověření účasti,
• informaci, že uživatel úspěšně splnil podmínky potvrzení účasti.

Souřadnice aktuální polohy zařízení ani vypočtená vzdálenost se do záznamu účasti neukládají.

Potvrzení účasti má organizační a informační význam. Aplikace negarantuje stoprocentní přesnost polohy ani stoprocentní dostupnost potvrzení účasti.

3.5 Poloha zařízení

Aplikace může požádat o přístup k poloze zařízení zejména při potvrzení účasti nebo při nastavování místa aktivity.

Poloha může být použita například k tomu, aby aplikace ověřila:

• zda je uživatel v době potvrzení účasti v blízkosti místa aktivity,
• kde se má nacházet aktivita,
• zda uživatel splňuje vzdálenostní podmínku pro potvrzení účasti.

Aplikace není určena k nepřetržitému sledování polohy uživatelů na pozadí.

Při potvrzení účasti se aktuální poloha používá v zařízení pouze k výpočtu vzdálenosti od místa aktivity. Souřadnice aktuální polohy se neodesílají do databáze aplikace JSEM TU! a neukládají se do historie účasti.

Při vyhledávání aktivit podle okruhu nebo při řazení podle vzdálenosti může aplikace aktuální souřadnici jednorázově odeslat serverové funkci aplikace JSEM TU!, která podle ní vybere a seřadí aktivity. Tato souřadnice se nezapisuje do uživatelského profilu, záznamu účasti ani historie polohy.

Místo aktivity, které zvolí její správce, je samostatnou vlastností aktivity. Ukládá se jako součást údajů o aktivitě a může se zobrazovat jejím členům nebo dalším uživatelům podle nastavení aktivity.

Přístup k poloze může uživatel ovládat v nastavení svého zařízení nebo prohlížeče. Pokud uživatel přístup k poloze nepovolí, některé funkce aplikace nemusí být dostupné nebo nemusí fungovat správně.

3.6 Technické a provozní údaje

Aplikace může zpracovávat technické údaje potřebné pro provoz, bezpečnost a řešení chyb, například:

• technické identifikátory požadavků,
• časové údaje o používání některých funkcí,
• informace o chybách,
• údaje o zařízení, prohlížeči nebo prostředí v rozsahu potřebném pro provoz aplikace,
• IP adresu zpracovávanou technickými službami, které aplikace používá.

Tyto údaje slouží zejména k zajištění provozu aplikace, ochraně účtů, prevenci zneužití a řešení technických problémů.

3.7 E-mailová komunikace

Aplikace může používat e-mailovou adresu uživatele pro:

• ověření e-mailu,
• obnovu hesla,
• zasílání kódů,
• zasílání odkazů souvisejících s žádostmi v aktivitě,
• technické nebo bezpečnostní zprávy,
• odpovědi na dotazy uživatele.

Aplikace neposílá marketingové e-maily, pokud k tomu uživatel nedá samostatný souhlas nebo pokud se podmínky služby v budoucnu nezmění a uživatel o tom nebude informován.

3.8 Údaje o souhlasu zákonného zástupce

U uživatele mladšího 15 let může aplikace zpracovávat:

• e-mailovou adresu a jméno zákonného zástupce,
• stav, datum, čas a verzi uděleného nebo odvolaného souhlasu,
• technické a bezpečnostní údaje potřebné k prokázání průběhu souhlasu,
• jednosměrné kontrolní otisky, které umožní ověřit znalost data narození bez ukládání další čitelné kopie data v žádosti,
• záznam potvrzení podmínek, zásad ochrany osobních údajů, role zákonného zástupce a používání polohově podmíněných funkcí.

E-mail zákonného zástupce se nepoužívá pro marketing. Slouží k vyžádání, potvrzení, evidenci a odvolání souhlasu a k bezpečnostní komunikaci související s účtem dítěte.

Do schválení může žádost dočasně obsahovat také rozpracovaný profil dítěte. Po schválení dostane dítě vlastní jednorázový dokončovací odkaz. Rozpracovaný profil a tajné části odkazů se odstraní při dokončení registrace, odmítnutí nebo vypršení žádosti; v databázi se ukládají pouze kontrolní otisky tajných tokenů, nikoli samotné tajné odkazy.

4. Proč osobní údaje zpracováváme

Osobní údaje zpracováváme zejména pro tyto účely:

4.1 Vytvoření a správa účtu

Údaje zpracováváme, aby si uživatel mohl vytvořit účet, přihlásit se, ověřit e-mail, obnovit heslo a používat funkce dostupné přihlášeným uživatelům.

4.2 Provoz aktivit a členství

Údaje zpracováváme, aby aplikace mohla zobrazovat aktivity, spravovat členství, rozlišovat role uživatelů a umožnit správcům provádět úkony související s aktivitou.

4.3 Potvrzení účasti

Údaje zpracováváme, aby aplikace mohla ověřit, zda uživatel potvrzuje účast ve správný čas a na správném místě podle nastavení konkrétní aktivity.

4.4 Bezpečnost a prevence zneužití

Údaje zpracováváme, abychom mohli chránit účty, bránit neoprávněnému přístupu, řešit podezřelé nebo škodlivé chování a zajistit bezpečný provoz aplikace.

4.5 Komunikace s uživateli

Údaje zpracováváme, abychom mohli uživatelům posílat technické a provozní zprávy, odpovídat na dotazy a řešit žádosti týkající se účtu, aktivit nebo osobních údajů.

4.6 Plnění právních povinností a ochrana práv

Některé údaje můžeme zpracovávat také tehdy, pokud je to potřebné pro splnění právních povinností, ochranu práv, řešení sporů nebo prokázání důležitých skutečností souvisejících s provozem aplikace.

5. Právní důvody zpracování

Osobní údaje zpracováváme podle povahy konkrétní situace zejména z těchto právních důvodů:

• zpracování je potřebné pro poskytování služby uživateli,
• zpracování je potřebné pro oprávněný zájem na bezpečném a spolehlivém provozu aplikace,
• zpracování je potřebné pro splnění právní povinnosti,
• uživatel nebo jeho zákonný zástupce udělil souhlas, pokud je pro konkrétní zpracování souhlas vyžadován.

U uživatele mladšího 15 let je pro zpracování založené na souhlasu vyžadován ověřitelný souhlas zákonného zástupce. Souhlas se neprohlašuje za právní důvod všech operací: údaje nezbytné k poskytnutí účtu a funkcí se zpracovávají pro poskytování služby a některé bezpečnostní nebo zákonné záznamy z jiného odpovídajícího právního důvodu.

Přístup k poloze zařízení je technicky podmíněn povolením v zařízení nebo prohlížeči uživatele. Bez povolení polohy nemusí být možné použít funkce, které polohu vyžadují.

6. Věk uživatele

Aplikaci mohou samostatně používat uživatelé od 15 let. Pro každého uživatele mladšího 15 let platí stejný postup bez dalšího rozdělení podle věku: může pokračovat až po ověřitelném souhlasu zákonného zástupce zaslaném přes samostatný e-mailový odkaz. Do schválení a po případném odvolání souhlasu zůstává jeho účet uzamčen.

Přihlášení e-mailem, přes Google nebo Facebook je technický způsob ověření účtu a samo o sobě není dokladem věku ani souhlasu zákonného zástupce. JSEM TU! tato přihlašovací tlačítka neblokuje podle věku; vlastní podmínky poskytovatele účtu tím nejsou dotčeny.

Datum narození se používá k neutrálnímu určení věkové větve. Uživatel a u dítěte také zákonný zástupce odpovídají za jeho správnost. Oprava údaje nesmí sloužit k obcházení rodičovského souhlasu.

7. Komu mohou být údaje zpřístupněny

Osobní údaje mohou být zpřístupněny pouze v rozsahu potřebném pro provoz aplikace.

Údaje mohou být zpracovávány zejména prostřednictvím těchto typů služeb:

• služby pro přihlášení a ověřování uživatelů,
• databázové a cloudové služby,
• hostingové služby,
• služby pro odesílání e-mailů,
• mapové a polohové služby,
• technické služby pro provoz, bezpečnost a diagnostiku aplikace.

V současné verzi aplikace jsou nebo mohou být využívány zejména služby poskytované společnostmi Google (Firebase, Google Cloud, Google Maps a přihlášení Google), Meta (přihlášení Facebook), Vercel (hosting) a Resend (provozní e-maily).

Tyto služby mohou zpracovávat údaje jako zpracovatelé nebo samostatní poskytovatelé svých technických služeb podle vlastních podmínek a zásad ochrany osobních údajů.

Osobní údaje neprodáváme.

Osobní údaje neposkytujeme třetím osobám pro jejich vlastní marketingové účely.

8. Co vidí ostatní uživatelé

Některé údaje mohou být viditelné jiným uživatelům v rámci aplikace, pokud je to potřebné pro fungování aktivit.

Ostatní členové nebo správci aktivity mohou vidět zejména:

• zobrazované jméno uživatele,
• případně jméno, příjmení nebo přezdívku,
• roli uživatele v aktivitě,
• informaci o členství v aktivitě,
• informace související s účastí, pokud to funkce aplikace umožňují.

Správci aktivity mohou mít širší přístup k údajům potřebným pro správu konkrétní aktivity.

Uživatel by do názvů aktivit, popisů aktivit nebo jiných textových polí neměl vkládat citlivé údaje o sobě ani o jiných osobách, pokud k tomu nemá oprávnění a není to nezbytné.

9. Přenos údajů mimo Evropskou unii

Některé technické služby používané aplikací mohou zpracovávat údaje také mimo Českou republiku nebo mimo Evropskou unii.

Pokud k takovému zpracování dochází, mělo by probíhat v souladu s pravidly ochrany osobních údajů, například na základě odpovídajících smluvních záruk, rozhodnutí o odpovídající ochraně nebo jiného právního mechanismu.

10. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu, po kterou jsou potřebné pro účely popsané v těchto zásadách.

Obecně platí zejména:

• údaje o účtu uchováváme po dobu existence účtu,
• profilové údaje uchováváme po dobu existence účtu,
• údaje o členství v aktivitách uchováváme po dobu trvání členství nebo po dobu potřebnou pro správu aktivity,
• údaje o potvrzení účasti uchováváme po dobu potřebnou pro zobrazení historie účasti, žebříčku, správu aktivity a řešení případných sporů,
• technické a bezpečnostní údaje uchováváme po dobu potřebnou pro provoz, bezpečnost a řešení chyb,
• e-mailové ověřovací kódy a podobné dočasné údaje uchováváme jen po omezenou dobu potřebnou pro ověření.
• rodičovský i následný dokončovací odkaz je časově omezený; rozpracovaný profil se uchovává jen po dobu aktivního registračního postupu a odstraní se při dokončení, odmítnutí nebo vypršení,
• doklad o udělení nebo odvolání souhlasu uchováváme po dobu existence účtu dítěte a odstraníme jej při zrušení účtu společně s rodičovskou žádostí,
• aktuální souřadnici zařízení neukládáme do profilu, historie polohy ani záznamu účasti.

Po zrušení účtu mohou být údaje odstraněny, anonymizovány nebo ponechány v omezeném rozsahu, pokud je to potřebné pro ochranu práv, bezpečnost, technické záznamy, řešení sporů nebo splnění právních povinností.

11. Zrušení účtu a smazání údajů

Uživatel může požádat o zrušení účtu nebo použít funkci zrušení účtu, pokud je v aplikaci dostupná.

Zrušení účtu může být omezeno nebo odloženo, pokud je uživatel například jediným správcem některé aktivity, hlavním správcem aktivity nebo pokud jsou s účtem spojeny neuzavřené žádosti či jiné technické nebo organizační překážky.

Při zrušení účtu se odstraní přihlašovací účet, profil, členství, záznamy účasti, navázané čekající žádosti a u dětského účtu také rodičovská žádost včetně dokladu souhlasu.

Pokud je uživatel posledním hlavním správcem aktivity, musí před smazáním rozhodnout o předání správy nebo odstranění dotčené aktivity. Údaje mohou zůstat jen tehdy a jen v rozsahu, v jakém to vyžaduje právní povinnost nebo bezpečné dokončení této volby.

12. Zabezpečení údajů

Provozovatel se snaží chránit osobní údaje pomocí přiměřených technických a organizačních opatření.

Aplikace využívá technické služby, které zajišťují například přihlašování, databázové uložení, hosting a odesílání e-mailů.

Žádný způsob přenosu dat přes internet ani žádný způsob elektronického ukládání dat však není absolutně bezpečný. Provozovatel proto nemůže zaručit stoprocentní bezpečnost údajů.

Uživatel by měl chránit své přihlašovací údaje, používat bezpečné heslo a neumožnit přístup ke svému účtu neoprávněným osobám.

13. Automatizované rozhodování

Aplikace může automaticky vyhodnocovat technické podmínky některých funkcí, například zda je uživatel v čase a na místě potřebném pro potvrzení účasti.

Toto vyhodnocení slouží k provozu aplikace a nemá za cíl vytvářet právní, finanční, zdravotní nebo obdobně významné rozhodnutí o uživateli.

Aplikace není určena k profilování uživatelů pro reklamu nebo marketing.

14. Marketing, reklama a prodej údajů

Aplikace nezobrazuje personalizovanou reklamu.

Osobní údaje uživatelů neprodáváme.

Osobní údaje nepoužíváme k vytváření reklamních profilů.

Pokud by se způsob používání údajů v budoucnu významně změnil, budou tyto zásady aktualizovány a uživatelé budou vhodným způsobem informováni.

15. Cookies, lokální úložiště a technické ukládání v zařízení

Aplikace může používat technické ukládání údajů v zařízení nebo prohlížeči uživatele, například pro:

• udržení přihlášení,
• správné fungování aplikace,
• nastavení aplikace,
• provoz progresivní webové aplikace,
• zrychlení načítání,
• bezpečnost a stabilitu.

Tyto technické údaje nejsou používány k prodeji osobních údajů ani k personalizované reklamě.

16. Práva uživatele

Uživatel má podle právních předpisů na ochranu osobních údajů zejména právo:

• získat informace o tom, jaké osobní údaje jsou zpracovávány,
• požádat o přístup ke svým osobním údajům,
• požádat o opravu nepřesných nebo neúplných údajů,
• požádat o výmaz údajů,
• požádat o omezení zpracování,
• vznést námitku proti zpracování,
• požádat o přenositelnost údajů, pokud jsou pro to splněny podmínky,
• odvolat souhlas, pokud je některé zpracování založeno na souhlasu,
• podat stížnost u dozorového úřadu.

Některá práva nemusí být dostupná ve všech situacích. Záleží zejména na tom, o jaké údaje jde, proč jsou zpracovávány a jaký je právní důvod zpracování.

Zákonný zástupce uživatele mladšího 15 let může udělený souhlas odvolat pomocí odkazu v potvrzovacím e-mailu nebo na kontaktním e-mailu. Odvolání souhlasu účet uzamkne; pro jeho další používání je nutný nový platný souhlas nebo dosažení věku pro samostatné používání.

Dítě může svá práva uplatnit samo v rozsahu odpovídajícím jeho věku a schopnosti porozumět situaci; zákonný zástupce je může uplatnit za dítě, pokud je k tomu oprávněn. Před zpřístupněním nebo smazáním údajů může provozovatel přiměřeně ověřit totožnost a oprávnění žadatele.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů.

17. Jak uplatnit práva

Dotazy nebo žádosti týkající se osobních údajů můžete posílat na:

zemeck@seznam.cz

V žádosti prosím uveďte, čeho se týká, a použijte pokud možno e-mailovou adresu, kterou používáte v aplikaci. To pomůže ověřit, že žádost podává oprávněná osoba.

Provozovatel může před vyřízením žádosti požádat o přiměřené ověření totožnosti, aby nedošlo k předání nebo smazání údajů neoprávněné osobě.

18. Změny těchto zásad

Tyto zásady mohou být aktualizovány, zejména pokud se změní funkce aplikace, používané technické služby, právní požadavky nebo způsob zpracování osobních údajů.

Aktuální znění zásad bude dostupné v aplikaci nebo na webu aplikace.

Pokud dojde k významné změně, provozovatel se pokusí uživatele vhodným způsobem informovat.

19. Kontakt

Dotazy k ochraně osobních údajů, účtu nebo používání aplikace můžete posílat na:

zemeck@seznam.cz