Ochrana osobních údajů

1. Kdo údaje zpracovává

Správci osobních údajů jsou Kateřina Horáková a Jakub Strnad, fyzické osoby, které aplikaci společně provozují (společní správci). Se všemi dotazy a žádostmi se můžeš obrátit na kohokoli z nás na e-mailu wheresmymatcha.app@gmail.com.

2. Jaké údaje ukládáme

• Účet: uživatelské jméno, e-mail, heslo pouze v nevratně zašifrované podobě (samotné heslo neukládáme), zvolený jazyk a datum vytvoření účtu. Při přihlášení přes Apple heslo nemáš: uložíme identifikátor od Applu, e-mail, pokud nám ho Apple předá (může jít i o skrytou adresu, kterou pro tebe vytvoří Apple), a token, díky kterému při smazání účtu zrušíme i propojení s Applem.
• Přihlášení: zašifrované přihlašovací tokeny s platností 60 dní.
• Recenze: hodnocení, text, cenové rozpětí, co sis dal(a) a datum.
• Fotky, které přidáš. Při nahrání z nich odstraníme všechna metadata včetně GPS polohy, kde byly pořízeny.
• Oblíbená místa a kdy sis je uložil(a).
• Blokování a nahlášení: koho jsi zablokoval(a), co jsi nahlásil(a), důvod a případný komentář.
• Místa, která přidáš, a změny otevírací doby, které uděláš.
• Technické záznamy serveru: IP adresa, čas a adresa požadavku. Hesla ani tokeny se do nich nezapisují.

Neukládáme tvoji polohu, telefonní číslo, skutečné jméno, datum narození, kontakty ani údaje o zařízení.

3. Poloha

Polohu aplikace použije, jen když jí to v iPhonu povolíš, a jen když máš appku otevřenou (na pozadí nikdy). Ukáže podle ní podniky kolem tebe a jak daleko jsou. Na náš server se pošle jen kvůli vyhledání podniků poblíž. Neukládáme ji a nezapisujeme ji ani do technických záznamů. Zemi, ve které jsi, podle ní iPhone zjistí přes službu Applu. Oprávnění můžeš kdykoli zrušit v nastavení iPhonu.

4. Proč údaje zpracováváme

• abychom ti mohli poskytovat aplikaci a tvůj účet (plnění smlouvy),
• abychom mohli ostatním zobrazovat místa, recenze a fotky, které přidáš (plnění smlouvy),
• abychom aplikaci chránili před zneužitím, řešili nahlášený obsah a udrželi ji v provozu (oprávněný zájem),
• polohu zpracováváme jen s tvým souhlasem, který dáváš povolením v iPhonu.

5. Co uvidí ostatní

Místa, recenze a fotky, které přidáš, se v aplikaci zobrazují ostatním uživatelům spolu s tvým uživatelským jménem. Tvůj e-mail ostatním nikdy neukazujeme.

6. Kdo další s údaji pracuje

Tvoje údaje neprodáváme.

• DigitalOcean, LLC provozuje náš server, databázi i zálohy a údaje zpracovává jen podle našich pokynů. Data jsou uložena v jeho datacentru ve Frankfurtu v Německu. DigitalOcean je americká společnost certifikovaná v rámci EU-US Data Privacy Framework, takže i případný přenos údajů do USA je chráněn podle GDPR.
• OpenStreetMap (služba Nominatim) dostává jen text, který zadáš do hledání adresy. Dotaz posílá náš server, takže tvoji IP adresu nevidí.
• Apple zajišťuje přihlášení přes Apple, mapové podklady, zjištění země podle polohy a distribuci aplikace přes App Store a řídí se vlastními zásadami ochrany soukromí.

7. Jak dlouho údaje uchováváme

Údaje uchováváme, dokud máš účet. Účet můžeš smazat v aplikaci v Nastavení → Zrušit účet. Účet i všechna související data (recenze, fotky, oblíbená místa, blokování a přihlášení na všech zařízeních) smažeme okamžitě a nevratně. Ze záloh zmizí nejpozději do 5 týdnů.

Místa, která jsi přidal(a), tvoje změny otevírací doby a nahlášení v aplikaci zůstanou, ale už bez informace, že pochází od tebe.

Technické záznamy serveru mají omezenou velikost a průběžně se přepisují.

Pokud se nemůžeš přihlásit (například jsi zapomněl(a) heslo), napiš nám na wheresmymatcha.app@gmail.com a účet smažeme za tebe.

8. Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku a odvolat souhlas. Stačí napsat na wheresmymatcha.app@gmail.com.

Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

9. Změny těchto zásad

Pokud zásady změníme, aktuální verzi vždy najdeš na této stránce a o podstatných změnách tě informujeme v aplikaci.