Zásady ochrany osobních údajů

1. Kdo je správce údajů

Správcem osobních údajů je společnost Bomberace s.r.o. (dále „my“), která aplikaci Ride2G a web ride2g.com provozuje.

Ve všech otázkách ochrany osobních údajů — a pro výkon kteréhokoli z práv níže — nám napište na petr.vavros@bomberace.com. Nemáme povinnost jmenovat pověřence pro ochranu osobních údajů a nejmenovali jsme ho; žádosti řeší uvedená adresa.

2. Jaké údaje zpracováváme

Zpracováváme jen to, co aplikace ke své funkci potřebuje:

• Účet. E-mailová adresa, zobrazované jméno, nepovinná profilová fotografie, jazyk a měna, datum vytvoření účtu a potvrzení e-mailové adresy. Heslo neuchováváme — ukládá se pouze jeho kryptografický odvozený tvar (hash), ze kterého heslo nelze získat.
• Bankovní údaje pro vyrovnání. Číslo účtu nebo IBAN, pokud je vyplníte. Používají se výhradně k vygenerování QR platby a zpřístupní se pouze tomu účastníkovi, který vám danou částku dluží. Nikdy nejsou ve výpisu účastníků ani ve veřejném profilu.
• Akce. Název, typ aktivity, termín, popis a poznámky, plánovaná trasa nahraná z GPX, seznam účastníků, pozvánky a kódy pro připojení.
• Poloha. Zeměpisná šířka a délka, přesnost, nadmořská výška, rychlost, směr, stav baterie zařízení a čas záznamu — a to jen po dobu, kdy sdílení polohy sami na svém zařízení zapnete.
• Zprávy. Obsah chatu u konkrétní akce, čas odeslání a údaj o tom, kdo zprávu přečetl.
• Výdaje a vyrovnání. Částky, popis, způsob rozdělení mezi účastníky, nepovinné fotografie účtenek a údaj o zaplacení.
• SOS. Čas výzvy, nepovinná poznámka, poloha a stav baterie v okamžiku odeslání a údaj o tom, kdo výzvu potvrdil nebo uzavřel.
• Zařízení a přihlášení. Název a platforma zařízení, token pro doručování push notifikací, čas posledního použití a přihlašovací tokeny uložené jen v podobě hashe.
• Provozní údaje. IP adresa a identifikace aplikace či prohlížeče v serverových záznamech a pro omezení počtu požadavků (ochrana proti zneužití), identifikátor požadavku a interní záznam o významných akcích v účtu (kdo co a kdy provedl).

Zvláštní kategorie osobních údajů podle čl. 9 GDPR (například údaje o zdravotním stavu) po vás nepožadujeme a nezpracováváme je — pokud je sami nenapíšete do textu, třeba do poznámky u akce nebo do zprávy v chatu.

Aplikace ani web neobsahují reklamní systémy, analytické nástroje třetích stran ani sledovací cookies. Web ride2g.com si nic neukládá do vašeho prohlížeče; přihlášení v aplikaci je založené na tokenech, nikoli na reklamních identifikátorech zařízení.

3. Proč je zpracováváme a na jakém základě

• Vedení účtu, přihlášení, potvrzení adresy a obnova hesla — plnění smlouvy s vámi, čl. 6 odst. 1 písm. b) GDPR.
• Zakládání akcí, pozvánky, chat, plánovaná trasa, výdaje a QR platba — plnění smlouvy, čl. 6 odst. 1 písm. b).
• Sdílení živé polohy mezi účastníky akce — plnění smlouvy, čl. 6 odst. 1 písm. b). Přístup k poloze navíc udělujete v systémovém dialogu svého telefonu a můžete jej kdykoli odebrat; sdílení pak přestane fungovat, aplikace jako celek zůstane funkční.
• SOS upozornění ostatním účastníkům — plnění smlouvy, čl. 6 odst. 1 písm. b), a v krajním případě ochrana životně důležitých zájmů, čl. 6 odst. 1 písm. d).
• Push notifikace o akci, zprávách a SOS — plnění smlouvy, čl. 6 odst. 1 písm. b); jejich doručování povolujete v systémovém dialogu a lze je kdykoli vypnout v nastavení telefonu.
• Zabezpečení, prevence zneužití, omezení počtu požadavků, provozní záznamy, audit a řešení chyb — náš oprávněný zájem na bezpečném a funkčním provozu služby, čl. 6 odst. 1 písm. f).
• Vyřizování dotazů a žádostí o výkon práv a plnění právních povinností — čl. 6 odst. 1 písm. c) a f).

Vaše údaje nepoužíváme k automatizovanému rozhodování ani k profilování s právními účinky pro vás a neprodáváme je.

4. Sdílení polohy do detailu

Poloha je nejcitlivější údaj, který aplikace zpracovává, takže je s ní zacházeno jinak než se zbytkem:

• Polohu odesílá vždy jen vaše zařízení, a jen ve chvíli, kdy sdílení sami spustíte. Žádná funkce nedovoluje jinému účastníkovi ani organizátorovi zapnout nebo obnovit sdílení za vás.
• Vaši polohu vidí pouze ostatní účastníci téže akce. Nikdo jiný.
• Každý údaj o poloze s sebou nese svůj věk, aby si aplikace ani ostatní účastníci nemohli splést starou polohu s aktuální.
• Sdílení skončí, když jej ukončíte, když se odhlásíte, nebo když organizátor akci ukončí — tím se ukončí sdílení všem účastníkům.
• Podrobný záznam trasy (jednotlivé body) automaticky mažeme po 90 dnech. Souhrnné údaje o akci, výdaje a zprávy zůstávají.

5. Komu údaje předáváme

Údaje neprodáváme a nepředáváme je pro reklamní účely. Na provozu služby se za nás podílejí tyto kategorie zpracovatelů, kteří s údaji smí pracovat jen podle našich pokynů:

• poskytovatel hostingu a běhu aplikace (Vercel);
• poskytovatel databáze (Neon);
• poskytovatel objektového úložiště pro profilové fotografie, účtenky a GPX soubory (úložiště kompatibilní s S3, standardně Backblaze B2);
• poskytovatel odchozí pošty (SMTP) pro potvrzení adresy, obnovu hesla a pozvánky;
• služby pro doručování push notifikací (Apple Push Notification service od Apple Inc. na iOS, Firebase Cloud Messaging od Google LLC na Androidu) — do těchto služeb jde token zařízení a text notifikace;
• služba pro plánování a vyhledávání trasy (Mapy.com, Seznam.cz, a.s.) — dotaz obsahuje souřadnice nebo hledaný text, ne vaši totožnost;
• mapové podklady © přispěvatelé OpenStreetMap.

Ostatním uživatelům se vaše údaje zobrazují jen v rozsahu, který funkce vyžaduje: jméno a fotografii vidí účastníci vašich akcí a lidé, se kterými jste propojeni; polohu jen účastníci akce, u níž sdílíte; bankovní údaje jen dlužník konkrétního vyrovnání.

Údaje můžeme dále předat orgánům veřejné moci, pokud nám to ukládá zákon, a našim právním nebo účetním poradcům, je-li to nezbytné.

Někteří zpracovatelé mohou údaje zpracovávat i mimo Evropský hospodářský prostor (zejména v USA). V takovém případě se přenos opírá o standardní smluvní klauzule Evropské komise, případně o jiný nástroj podle čl. 46 GDPR.

6. Jak dlouho údaje uchováváme

• Účet a jeho obsah — po dobu, kdy účet trvá. Smazáním účtu se spustí postup popsaný v následující části.
• Podrobné body GPS trasy — 90 dní od přijetí serverem, poté je automaticky maže pravidelná úloha. Naposledy známá poloha se drží jen po dobu sdílení.
• Zprávy, výdaje a vyrovnání — po dobu, kdy trvá akce, k níž patří.
• Přihlašovací tokeny — do vypršení, nejdéle 30 dní po vypršení nebo odvolání; poté se mažou.
• Odkazy zasílané e-mailem — odkaz pro potvrzení adresy platí 48 hodin, odkaz pro obnovu hesla 60 minut.
• Provozní záznamy serveru — krátkodobě, v řádu dnů až týdnů, podle nastavení hostingu; slouží k řešení provozních incidentů.
• Interní audit záznamy — po dobu trvání účtu, abychom mohli dohledat, kdo v účtu provedl významnou změnu.
• Zálohy databáze — přepisují se v běžném cyklu poskytovatele databáze, takže smazaný údaj z nich zmizí s odstupem.

7. Smazání účtu

Účet můžete smazat sami v aplikaci (v profilu), nebo nám napsat na petr.vavros@bomberace.com. Z bezpečnostních důvodů po vás aplikace před smazáním znovu vyžádá heslo.

Smazáním účtu odstraníme:

• e-mailovou adresu, zobrazované jméno a profilovou fotografii;
• bankovní údaje a heslo;
• zařízení, tokeny pro push notifikace a všechna přihlášení;
• vazby na ostatní uživatele (přátelství a nevyřízené žádosti);
• všechny body poloh, které jste kdy odeslali.

Záznamy o výdajích a vyrovnáních a zprávy v chatu zůstávají u dané akce, ale bez vaší identifikace. Je to záměr, ne opomenutí: smazání plátce by změnilo, kdo komu co dluží, a odstranění jedné strany konverzace by ostatním nechalo odpovědi bez otázek. Účet zůstane jen jako anonymní záznam bez údajů, které by vás mohly identifikovat.

8. Vaše práva

Ve vztahu k vašim údajům máte právo:

• vědět, jaké údaje o vás zpracováváme, a získat k nim přístup (čl. 15);
• nechat nepřesné údaje opravit (čl. 16) — většinu si upravíte přímo v profilu;
• nechat údaje vymazat (čl. 17), s výjimkami popsanými v části o smazání účtu;
• omezit zpracování (čl. 18);
• získat údaje, které jste nám poskytli, ve strojově čitelném formátu a předat je jinam (čl. 20) — kopii vám na požádání zašleme e-mailem;
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21);
• odvolat souhlas tam, kde na něm zpracování stojí — u polohy a notifikací je to systémové oprávnění v telefonu, které lze kdykoli odebrat.

Kterékoli z těchto práv u nás uplatníte e-mailem na petr.vavros@bomberace.com. Odpovíme nejpozději do jednoho měsíce; ve složitějších případech vás v této lhůtě informujeme o prodloužení. Pokud nebudeme schopni ověřit, že žádost podává vlastník účtu, můžeme si vyžádat doplňující informace — jinak bychom údaje vydali komukoli, kdo zná vaši adresu.

Nejste-li s naším postupem spokojeni, můžete se obrátit na dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

9. Zabezpečení

• Veškerá komunikace mezi aplikací a serverem je šifrovaná (HTTPS/TLS).
• Hesla ukládáme pouze jako hash (scrypt) se solí; přihlašovací tokeny také jen v podobě hashe, takže z databáze nelze žádné z nich přečíst.
• Data akce — včetně poloh, zpráv, výdajů a tras — jsou dostupná jen jejím účastníkům. Bankovní údaje jen dlužníkovi konkrétního vyrovnání.
• Přístup k produkční databázi má jen omezený počet osob a jen v rozsahu potřebném pro provoz.

Žádné opatření není absolutní. Pokud přesto dojde k porušení zabezpečení s rizikem pro vaše práva, oznámíme to dozorovému úřadu do 72 hodin a v případě vysokého rizika i vám.

10. Děti

Aplikace není určena osobám mladším 15 let a účet si takové osoby nemají zakládat. Zjistíme-li, že účet patří dítěti mladšímu 15 let bez souhlasu zákonného zástupce, údaje smažeme. Pokud jste zákonný zástupce a máte za to, že se to stalo, napište nám na petr.vavros@bomberace.com.

11. Změny těchto zásad

Zásady můžeme upravit, když se změní aplikace nebo právní požadavky. Aktuální verze je vždy na této adrese a datum účinnosti je uvedeno nahoře. O podstatných změnách vás upozorníme v aplikaci nebo e-mailem, ještě než začnou platit.