Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme v aplikaci a na webu RoamRise, proč to děláme, komu je můžeme předat a jaká máte práva. Sbíráme jen to, co ke službě potřebujeme.

1. Správce osobních údajů

Správcem osobních údajů je provozovatel aplikace a webu RoamRise:

2. Jaké údaje zpracováváme

V aplikaci

• Údaje o účtu: e-mailová adresa, zabezpečené (hashované) heslo, zobrazované jméno a volitelně profilová fotografie.
• Polohové údaje: souřadnice GPS, projetá trasa, rychlost, vzdálenost, doba jízdy a hodnoty přetížení. Vznikají jen tehdy, když sami spustíte záznam jízdy, a slouží k jejímu uložení, vyhodnocení a sdílení.
• Obsah, který vytvoříte: uložené jízdy, body zájmu, poznámky a fotografie.
• Bezpečnostní audit: přístupy do katalogu zaznamenáváme s identifikátorem účtu, časem, typem operace, počtem výsledků a čerpáním limitu. U detailu silnice zaznamenáváme také její identifikátor. Tyto záznamy slouží k vyšetření automatizovaného stahování. Neukládáme do nich hledané výrazy, polohu, IP adresy ani přístupové tokeny. Po smazání účtu ponecháváme událost bez propojení s účtem.
• Technické a diagnostické údaje: typ a model zařízení, verze systému, jazyk, identifikátory potřebné pro provoz a údaje o pádech a chybách aplikace.

Na webu roamrise.eu

• Seznam zájemců: když se přihlásíte na seznam, uložíme váš e-mail, zvolený jazyk, čas, kdy jste souhlas udělili, a verzi textu souhlasu, se kterým jste souhlasili.
• Hlášení obsahu: když nahlásíte obsah, zpracujeme údaje z formuláře (e-mail, volitelně jméno, odkaz na obsah, důvod a vysvětlení).
• Žádost o smazání účtu: e-mail účtu a jazyk, abychom vás mohli ověřit a žádost vyřídit.
• Technické údaje: při každém požadavku na web nebo odeslání formuláře zpracovává poskytovatel hostingu a naše serverová funkce IP adresu a údaje o prohlížeči, a to kvůli zabezpečení a ochraně před zneužitím (například omezení počtu pokusů).

Platební údaje nezpracováváme. Případné platby by probíhaly výhradně přes App Store nebo Google Play.

3. Účely a právní základ

• Plnění smlouvy: provoz aplikace, vedení účtu, ukládání a sdílení jízd, zobrazování obsahu komunity.
• Souhlas: přístup k poloze zařízení, zasílání oznámení a zasílání novinek ze seznamu zájemců. Souhlas můžete kdykoli odvolat.
• Plnění právních povinností: vyřízení hlášení nezákonného obsahu podle nařízení o digitálních službách (DSA) a vyřízení žádostí podle GDPR, včetně žádosti o výmaz.
• Oprávněný zájem: zabezpečení služby, prevence spamu a zneužití, řešení chyb a zlepšování aplikace.

4. Komu údaje předáváme

Vaše údaje neprodáváme a nepředáváme je třetím stranám pro jejich marketing. Pro provoz služby využíváme tyto zpracovatele, kteří s údaji pracují jen podle našich pokynů:

Veřejně sdílené jízdy, body zájmu a profil mohou vidět ostatní uživatelé RoamRise. Sami rozhodujete, co zveřejníte.

5. Předání mimo EU/EHP

Databáze RoamRise běží v EU. Někteří zpracovatelé jsou americké společnosti a k údajům mohou mít přístup i mimo Evropský hospodářský prostor. Takový přenos chrání vhodné záruky podle GDPR, zejména standardní smluvní doložky Evropské komise nebo rámec EU–USA pro ochranu osobních údajů.

6. Jak dlouho údaje uchováváme

• Údaje o účtu a váš obsah po dobu existence účtu. Po smazání účtu údaje odstraníme nejpozději do 30 dnů, kromě údajů, které musíme uchovat ze zákona.
• E-mail ze seznamu zájemců do odvolání souhlasu, nejdéle 24 měsíců od veřejného vydání aplikace.
• Hlášení obsahu a záznamy o jejich vyřízení po dobu nezbytnou k vyřízení a k obhajobě právních nároků, nejdéle 3 roky.
• Žádosti o smazání účtu a záznam o jejich vyřízení po dobu 3 let, jako doklad, že jsme žádosti vyhověli.

7. Vaše práva

Podle GDPR máte ve vztahu ke svým údajům tato práva:

• právo na přístup k údajům a jejich kopii,
• právo na opravu nepřesných údajů,
• právo na výmaz („právo být zapomenut“),
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování,
• právo kdykoli odvolat udělený souhlas.

Účet i se všemi daty smažete v aplikaci (Profil → Nastavení → Smazat účet), nebo na stránce Smazání účtu. S ostatními žádostmi se obraťte na [email protected]. Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7).

8. Zabezpečení

Údaje chráníme technickými i organizačními opatřeními: šifrovaným přenosem (HTTPS/TLS), zabezpečením přístupu na úrovni databázových řádků (RLS) a ukládáním hesel v hashované podobě. Žádný přenos dat přes internet ale není úplně bez rizika.

9. Automatizované rozhodování

Nerozhodujeme o vás výhradně automatizovaně způsobem, který by pro vás měl právní účinky. Jak při moderování obsahu používáme automatické nástroje, popisují podmínky používání.

Plánovač výletů zpracovává jen to, co mu při plánování zadáte: výchozí a případně cílové místo, čas odjezdu, časový rozpočet, styl a vybrané silnice. Tyto údaje slouží jen k sestavení odpovědi; neukládáme je, dokud si výlet sami neuložíte do účtu. Plánovač čte také tvar vašich vlastních silnic (úseky vašich jízd uložené ve vašem účtu). Model AI, který posuzuje silnice v katalogu, o vás, o místě, odkud vyrážíte, ani o vašich vlastních silnicích nedostává nic. Souhlas s nabízením vašich silnic do katalogu ukládáme s verzí podmínek a časem udělení i odvolání.

10. Děti

RoamRise je určen uživatelům od 18 let. Vědomě nezpracováváme údaje dětí mladších 18 let. Pokud zjistíme, že jsme takové údaje získali, smažeme je.

11. Cookies a měření na webu

S vaším souhlasem používáme Microsoft Clarity na marketingových stránkách pro měření návštěvnosti a záznam interakcí, například kliknutí a posouvání. Microsoft zpracovává údaje o prohlížeči a zařízení, IP adresy a identifikátory cookies. Ukládání pro reklamní účely máme vypnuté a text stránek maskujeme. Z měření vylučujeme formuláře, sdílené výlety a stránky otevřené s parametry nebo fragmenty v adrese. Clarity neposíláme identifikátory účtů ani souřadnice zaznamenaných jízd.

Souhlas můžete odmítnout nebo odvolat přes Nastavení analytiky v patičce. Volbu ukládáme ve vašem zařízení na 180 dní. Bez souhlasu Clarity nenačítáme. Microsoft běžné záznamy uchovává 30 dní, oblíbené a vybrané záznamy až 9 měsíců. Zpracování a předávání do zahraničí popisují informace o Clarity a zásady ochrany soukromí Microsoftu.

Písma a obrázky načítáme z vlastního webu. Pokud je na formuláři zapnutá ochrana Cloudflare Turnstile, Cloudflare zpracovává technické údaje prohlížeče a IP adresu, aby odlišil lidi od automatů.

12. Změny těchto zásad

Zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat v aplikaci nebo na webu a uvedeme nové datum.

13. Kontakt

S jakýmkoli dotazem k ochraně osobních údajů nám napište na [email protected].