Zásady zpracování osobních údajů

1. Kdo je správce

Správcem je osoba nebo firma uvedená na stránce Kontakt. Tam najdeš i sídlo a IČO.

S čímkoliv ohledně svých údajů piš na [email protected]. Pověřence pro ochranu osobních údajů jsme nejmenovali, nemusíme.

2. Co zpracováváme

Rozdělené podle toho, proč to existuje, ne podle toho, kde to leží.

• Účet: e-mailová adresa, username, zobrazované jméno, profilová fotka, jazyk a jestli máš Frinity+ (včetně identifikátoru zákazníka od platební brány).
• Obsah: akce, které založíš nebo do kterých patříš — název, popis, název místa a souřadnice, čas — a fotky a videa, která nahraješ, spolu s jejich velikostí, délkou, rozměry a popiskem.
• Interakce: reakce na média, záznam o tom, že jsi fotku viděl, přátelství, party, blokování a nahlášení.
• Poloha: dokud máš aplikaci otevřenou a zapnuté sdílení, tvoje aktuální poloha, aby tě přátelé viděli na mapě. Zvlášť pak území, ve kterém se akce odehrála — z toho se skládá tvoje mapa.
• Ověření: u ověřené akce záznam, že několik lidí bylo v jednu chvíli na jednom místě, a identifikátor zařízení, kterým bráníme tomu, aby se ověřily dva účty z jednoho telefonu.
• Zařízení: známka pro doručování upozornění.
• Používání: události jako „aplikace otevřena“ nebo „akce založena“, navázané na účet, ze kterých vidíme, které části aplikace lidé opravdu používají.

3. Z jakého důvodu to smíme

• Abychom ti poskytli službu, kvůli které ses přihlásil — účet, akce, média, přátelé a upozornění o nich (čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy).
• Aby služba zůstala bezpečná a použitelná — moderace, blokování zneužití, kontrola sdíleného zařízení, omezení počtu požadavků a základní statistiky používání (čl. 6 odst. 1 písm. f), oprávněný zájem). Proti tomu můžeš vznést námitku, stačí napsat.
• Sdílení polohy s přáteli a upozornění běží jen tehdy, když si je zapneš, a kdykoliv je můžeš vypnout (čl. 6 odst. 1 písm. a), souhlas).
• Když nám to ukládá zákon — třeba uchování účetního dokladu k platbě nebo oznámení nezákonného obsahu (čl. 6 odst. 1 písm. c), právní povinnost).

4. Jak dlouho to držíme

• Originály médií v plné kvalitě: 30 dní od nahrání. Maže je noční úklid, zmenšená archivní verze zůstává.
• Archivní verze, akce a všechno v ní: dokud akce existuje.
• Údaje o účtu, interakce, historie upozornění a statistiky používání: do smazání účtu.
• Smazáním účtu zmizí tvůj profil, akce, které vlastníš, i tvoje média, a vrátit to nejde. Na média, která si mezitím někdo stáhl do telefonu, nedosáhneme.
• Co musíme držet ze zákona — typicky účetní doklad k nákupu — držíme po dobu, kterou zákon stanoví, i po zrušení účtu.

5. Kdo se k tomu ještě dostane

Lidé z akce vidí média a jména ostatních z té akce. To je celý smysl aplikace a nedá se to pro tebe vypnout — když nechceš být v galerii, nepřidávej se do akce.

Jinak se k tvým údajům dostanou jen dodavatelé, kteří nám zajišťují technickou stránku. Jednají podle našich pokynů a nesmějí je používat pro sebe:

• Supabase — databáze, přihlašování a historie upozornění
• Cloudflare — hosting webu, aplikační server a úložiště médií (R2)
• Expo (Expo Push) — doručení upozornění do telefonu
• Google (FCM) / Apple (APNs) — systémové doručení upozornění
• Stripe — platba za Frinity+ (jen pokud si ho koupíš)

6. Přenosy mimo EU

Někteří z těchto dodavatelů sídlí ve Spojených státech, takže se tvoje údaje můžou zpracovávat mimo Evropskou unii. U každého se opíráme o záruky uvedené na stránce Kontakt — obvykle rámec EU–US Data Privacy Framework nebo standardní smluvní doložky.

Kde nám dodavatel dá na výběr, držíme data v evropském regionu.

7. Tvoje práva

Můžeš po nás chtít kopii svých údajů, opravu, výmaz, omezení zpracování a můžeš vznést námitku proti zpracování založenému na našem oprávněném zájmu. Napiš na [email protected] a odpovíme do měsíce.

Kopii svých dat si můžeš kdykoliv vzít i sám: v aplikaci v Nastavení → Stáhnout svoje data.

Kde zpracování stojí na tvém souhlasu, můžeš ho kdykoliv odvolat. Zpracování do té doby tím nepřestává být zákonné.

Když si budeš myslet, že s tvými údaji zacházíme špatně, můžeš si stěžovat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

8. Děti

Frinity není pro děti mladší 15 let. Jejich údaje vědomě nezpracováváme, a když na takový účet přijdeme, zrušíme ho a údaje smažeme.

Pokud máš za to, že tu má účet dítě mladší 15 let, napiš na [email protected].

9. Automatické rozhodování

Nerozhodujeme o tobě čistě strojově a neprofilujeme tě. Ověření akce sice porovnává polohy v čase, ale jeho výsledek rozhoduje jen o tom, jestli akce dostane odznak — nic o tobě jako o člověku.

10. Bezpečnost

Média leží v uzavřeném úložišti, ne na veřejné adrese, a každý soubor se otevírá jen krátkodobě podepsaným odkazem. Přístup k datům v databázi je omezený po uživatelích na úrovni databáze, ne jen v aplikaci.

Kdyby došlo k porušení zabezpečení, které pro tebe bude znamenat riziko, dáme ti vědět a do 72 hodin to ohlásíme dozorovému úřadu, jak žádá zákon.

11. Změny

Když změníme, jak s tvými údaji nakládáme, upravíme tuhle stránku a u změn, na kterých záleží, ti dáme vědět v aplikaci nebo e-mailem.