← Empty Pockets · English · Podmínky užívání
Zásady ochrany osobních údajů
Tyto zásady popisují, jak zpracováváme osobní údaje na webech emptypockets.eu a wanderway.emptypockets.eu, v mobilní aplikaci Wander Way a v našem Discord botovi. Píšeme je co nejsrozumitelněji; když něčemu nerozumíte, napište nám.
1. Kdo za zpracování odpovídá
Správce: [obchodní firma] s.r.o., IČO [·], se sídlem [adresa], zapsaná v obchodním rejstříku vedeném [Krajským / Městským] soudem v [·], oddíl C, vložka [·] („my", „Empty Pockets"). Kontakt pro vše kolem osobních údajů: info@emptypockets.eu. Pověřence pro ochranu osobních údajů jsme nejmenovali — zákon ho u nás nevyžaduje.
2. Jaké údaje zpracováváme, proč a na jakém základě
| Údaje | Proč | Právní základ |
|---|---|---|
| Účet: e-mail, heslo (ukládáme jen jeho otisk, ne heslo samotné), případně účet Google nebo Authentik, kterým se přihlašujete | založení a vedení účtu, přihlášení, bezpečnostní e-maily (ověření adresy, obnova hesla) | plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) |
| Profil: jméno, příjmení, přezdívka, tag, země, domovské město, pohlaví, rok narození, profilová fotka, zda je profil veřejný | profil, hledání přátel, věkové limity u akcí. Vše kromě tagu je nepovinné. | plnění smlouvy |
| Aktivita ve Wander Way: check-iny (které místo, den a čas zápisu), oblíbená místa, hodnocení míst (palec nahoru/dolů), vlastní trasy, akce, které pořádáte nebo navštěvujete, přátelé, žádosti a blokace | fungování aplikace: odznaky, statistiky, přehled Wrapped, sdílení s přáteli, komunitní akce | plnění smlouvy |
| Oznámení: oznámení v aplikaci a na webu, token zařízení pro push notifikace, verze aplikace, jazyk, vaše volby kanálů | posílání oznámení, která jste si zapnuli | plnění smlouvy; push notifikace až po vašem souhlasu v telefonu; novinky o službě oprávněný zájem (lze vypnout) |
| Hlášení chyb a návrhy míst: text, fotky, druh hlášení, jazyk aplikace, domovské město, případně jméno a e-mail, pokud je vyplníte | oprava a rozšíření katalogu míst, ochrana před spamem | oprávněný zájem na správném katalogu (čl. 6 odst. 1 písm. f) |
| Diagnostika a pády aplikace: verze aplikace a systému, typ zařízení, popis chyby, ID účtu | hledání a oprava chyb | oprávněný zájem na funkční aplikaci |
| Propojení s Discordem: Discord ID a jméno | oznámení a role na našem Discordu | souhlas — propojení je dobrovolné a můžete ho kdykoli zrušit |
| Technické záznamy: IP adresa, prohlížeč, navštívená adresa a čas; záznamy o přihlášení | ochrana služby před útoky a zneužitím účtů | oprávněný zájem na bezpečnosti |
| Komunikace s námi: e-mail a obsah zprávy | odpověď a podpora | oprávněný zájem, případně plnění smlouvy |
Zvláštní kategorie údajů (např. o zdraví) cíleně nezpracováváme — prosíme, neuvádějte je v hlášení ani v profilu.
Poloha. Aplikace používá polohu telefonu, aby ukázala místa v okolí a umožnila check-in; když zapnete upozornění na místa poblíž, pracuje s polohou i na pozadí. Poloha se zpracovává v telefonu — na server neposíláme vaši polohu ani trasu pohybu. Uloží se jen to, co vědomě uložíte: check-in (místo a den), akce nebo trasa.
Odkud údaje máme. Většinu nám poskytnete sami. Při přihlášení přes Google nebo Authentik od nich dostaneme e-mail a jméno. Technické údaje vznikají automaticky při používání služby.
3. Komu údaje předáváme
Údaje neprodáváme a nepoužíváme k reklamě. Předáváme je jen těmto dodavatelům, a to jen v rozsahu nutném pro jejich službu:
- Hosting serveru — [velcord, Česká republika]: veškerá data služby.
- Zálohy — Hetzner Online GmbH, Německo: šifrované zálohy.
- Push notifikace — Expo (650 Industries, Inc., USA) a Google Firebase Cloud Messaging (Google, USA/EU): token zařízení a obsah oznámení.
- Mapy a trasy — Google (USA): mapa v aplikaci na Androidu, hledání míst a výpočet tras (jen souřadnice bodů trasy, ne vaše identita). Na webu mapové podklady OpenStreetMap (OSMF, Velká Británie).
- Přehled Wrapped — Anthropic PBC (USA): jen souhrnné statistiky check-inů (počty, kategorie, vzdálenosti), žádné jméno, e-mail ani ID účtu.
- Třídění hlášení — TypeSafe AI, Inc. (USA): text hlášení nebo návrhu a název dotčeného místa, bez údajů o autorovi. Výsledek (priorita, spam) jen pomáhá správci; rozhoduje člověk.
- Přihlášení přes Google — Google (USA), pokud ho použijete.
- Discord (Discord Inc., USA) — jen pokud si účet propojíte; Discord je pak samostatným správcem.
- Hledání domovského města — Open-Meteo (Švýcarsko): v aplikaci jen text, který do pole hledání napíšete, a IP adresa zařízení.
- Interní provozní upozornění — Discord Inc. (USA): u bezpečnostních událostí (například smazání účtu nebo změna oprávnění) jen tag nebo zkrácený identifikátor účtu; chybová hlášení serveru bez osobních údajů.
- Knihovna přihlášení na webu se načítá z esm.sh; tento poskytovatel vidí IP adresu prohlížeče.
Jiným uživatelům se ukazuje jen to, co je součástí funkce: veřejný profil (pokud ho zapnete), check-iny přátelům, akce a trasy podle jejich viditelnosti.
Předání mimo EU. Do USA předáváme údaje jen dodavatelům, kteří jsou certifikovaní v rámci EU–US Data Privacy Framework, nebo na základě standardních smluvních doložek schválených Evropskou komisí. Kopii záruk vám na požádání pošleme.
4. Jak dlouho údaje uchováváme
- Účet, profil a aktivitu ve Wander Way do smazání účtu.
- Oznámení 12 měsíců, záznamy o přihlášení 90 dní, diagnostiku a pády aplikace 90 dní, technické záznamy serveru 7 dní.
- Push token zařízení, dokud aplikaci používáte (smaže se po 9 měsících nečinnosti nebo odhlášením).
- Hlášení a návrhy míst zůstávají jako historie katalogu, ale údaje o autorovi (jméno, e-mail, město) mažeme 12 měsíců po vyřízení nebo hned při smazání účtu. Fotky k hlášení 90 dní po vyřízení; fotka, kterou zařadíme k místu, se stane součástí katalogu a zůstane v něm bez údajů o autorovi.
- Data z předchozí verze služby, která běžela na Google Firebase, jsme přenesli na vlastní server; původní úložiště u Googlu smažeme nejpozději 31. 12. 2026.
- Šifrované zálohy nejvýš 6 měsíců — smazaný účet v nich do té doby zůstane, ale nepoužívá se a při obnově ze zálohy ho znovu smažeme.
5. Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas (push notifikace, Discord) můžete kdykoli odvolat.
- Stáhnout svá data (soubor JSON): Můj účet → Zabezpečení → „Stáhnout moje data".
- Smazat účet: Můj účet → Zabezpečení → „Smazat účet", nebo v aplikaci v nastavení účtu. Můžete také jen odejít z Wander Way a účet si ponechat.
- Upravit profil a oznámení: Můj účet nebo v aplikaci.
- Cokoli dalšího: info@emptypockets.eu. Odpovíme nejpozději do jednoho měsíce.
Pokud se domníváte, že údaje zpracováváme v rozporu s právem, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz) nebo u úřadu ve státě, kde žijete.
6. Musíte nám údaje poskytnout?
Aplikaci Wander Way lze používat i bez účtu. Pro účet potřebujeme e-mail (nebo přihlášení přes Google/Authentik) — bez něj účet založit nejde. Ostatní údaje v profilu jsou nepovinné; bez roku narození se nepřihlásíte na akce s věkovým limitem.
7. Automatizované rozhodování
Nerozhodujeme o vás automaticky způsobem, který by měl právní nebo podobně závažné účinky. Umělou inteligenci používáme k vytvoření zábavného popisku v přehledu Wrapped (ze souhrnných statistik) a k předběžnému třídění hlášení podle naléhavosti — o hlášení vždy rozhoduje člověk.
8. Věk
Účet si můžete založit, pokud je vám alespoň 15 let. Pokud zjistíme, že účet patří mladšímu dítěti, smažeme ho.
9. Cookies a úložiště v prohlížeči
Web používá jen nezbytné cookies a místní úložiště prohlížeče: přihlášení (relace účtu), zvolený jazyk a drobná nastavení rozhraní. Nepoužíváme analytické ani reklamní cookies a nesledujeme vás napříč weby — proto se vás na souhlas s cookies neptáme. Písma a knihovny načítáme z vlastního serveru (kromě knihovny přihlášení z esm.sh). Kdybychom v budoucnu zapnuli reklamu nebo měření návštěvnosti, nejdřív vás požádáme o souhlas.
10. Zabezpečení
Spojení je šifrované (HTTPS), hesla ukládáme jen jako otisk, přístup k datům hlídají pravidla přímo v databázi, zálohy jsou šifrované a server průběžně sledujeme. Při úniku údajů, který by vám mohl uškodit, to do 72 hodin oznámíme Úřadu pro ochranu osobních údajů a informujeme vás.
11. Změny zásad
Zásady můžeme upravit, například když přidáme novou funkci nebo dodavatele. O podstatných změnách dáme vědět v aplikaci nebo e-mailem. Datum poslední změny je nahoře.