Zpracování osobních údajů

1. Kdo údaje zpracovává

Správcem osobních údajů je provozovatel aplikace Parťáci na Stezku:

• Daniel Šerek
• IČO: 74600290
• Sídlo: Jirenská 2077, 250 82 Úvaly
• E-mail: info@partacinastezku.cz

Aplikace nemá pověřence pro ochranu osobních údajů; ve všech otázkách ochrany údajů se obracejte na uvedený e-mail.

2. Jaké údaje zpracováváme a proč

Bez přihlášení o návštěvníkovi nic neukládáme na server — mapu i plánovač jde používat bez účtu. V prohlížeči zůstává rozpracovaný plán a cesty k noclehům z OpenStreetMap a nastavení, která si člověk sám zvolí (tempo chůze, tolerance v Progresu, rozestup u hledání parťáků a poznámka, že už viděl průvodce). Tyhle údaje zařízení neopouštějí; podrobnosti jsou v bodě 13 právních informací.

Nezávisle na přihlášení měříme návštěvnost a rychlost načítání. Měření je bez cookies a bez čehokoli uloženého v zařízení: zaznamená se otevřená stránka, odkud na ni návštěvník přišel, druh zařízení, prohlížeč a přibližná poloha. Návštěvy jedné osoby drží pohromadě jen otisk odvozený z požadavku, který poskytovatel po 24 hodinách zahazuje — napříč dny ani napříč weby se tedy spojit nedají. Identifikátory sdílených tras se z adresy před odesláním odstraňují, aby ze záznamu nešlo poznat, kdo si otevřel čí cestu. Právním základem je oprávněný zájem na tom vědět, jestli aplikace lidem slouží a jak rychle se načítá (čl. 6 odst. 1 písm. f GDPR); měření si lze vypnout přepínačem na konci téhle stránky.

Po přihlášení zpracováváme:

• Údaje z účtu — e-mailovou adresu, a pokud se uživatel přihlašuje účtem Google, také jméno nebo přezdívku a odkaz na profilový obrázek. Bez nich by nešlo účet založit ani se k němu vrátit.
• Profil — pár slov o sobě a obvyklé tempo chůze, pokud je uživatel vyplní. Slouží k tomu, aby si lidé, kteří se domlouvají na společnou cestu, mohli udělat představu, s kým půjdou.
• Plány a termíny — úsek Stezky, data, počet nocí, poznámky a vybrané noclehy. Trasu označenou jako veřejnou si otevře kdokoli, komu se dostane do ruky odkaz na ni, a to i bez účtu a bez přihlášení; patří k ní i výchozí a cílové místo, které si uživatel zvolil. Termíny u veřejné trasy — tedy kdy se jde — vidí jen přihlášení uživatelé. Soukromou trasu vidí jen její autor.
• Přihlášky na termíny a hlasování o termínu, včetně poznámky „krátce o sobě“.
• Zprávy — v diskuzi u trasy a v soukromých vláknech mezi dvěma lidmi.
• Nahrané stopy z Progresu — zjednodušený záznam trasy, kterou uživatel prošel, včetně data a času jednotlivých bodů, pokud je záznam nebo nahraný soubor nese. Je to údaj o pohybu konkrétní osoby, proto ho vidí jen ten, kdo ho nahrál; ostatním se nezobrazuje nikdy.
• Datum a znění souhlasu s právními informacemi — abychom uměli doložit, že byl udělen.
• Záznam o odeslané poště — komu a kdy aplikace poslala e-mail. Slouží k tomu, aby se stejná zpráva neposlala opakovaně a aby šlo omezit zneužití.
• Prioritní oznámení od provozovatele — text oznámení, kdy bylo odesláno a kdy ho uživatel potvrdil tlačítkem „Rozumím“. Provozovatel jím může vybraným uživatelům nebo všem uživatelům oznámit něco důležitého o aplikaci nebo o Stezce; zobrazí se po otevření aplikace. Oznámení vidí jen jeho adresát. Při výběru adresátů vidí provozovatel jméno z účtu Google, přezdívku a e-mail uživatelů.

Právním základem je plnění služby, kterou si uživatel vyžádal (čl. 6 odst. 1 písm. b GDPR) — bez těchto údajů aplikace nemůže fungovat. U záznamu o odeslané poště a u ochrany proti zneužití je základem oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f GDPR).

Zvláštní kategorie údajů podle čl. 9 GDPR aplikace nezpracovává a nevyžaduje je. Do volných textových polí — profil, poznámky, zprávy — proto nevkládejte údaje o zdraví, přesnou adresu bydliště, telefon ani údaje o jiných osobách.

2a. Mobilní aplikace

Mobilní aplikace Parťáci na Stezku pracuje se stejným účtem a stejnými údaji jako web. Přihlašuje se odkazem v e-mailu, nebo účtem Google (přihlášení proběhne v prohlížeči telefonu). Navíc zpracovává tyto údaje:

• Poloha. Aplikace polohu používá k zobrazení na mapě, k průvodci Na cestě a k tlačítkům „tam, kde stojím“ v plánu. Na pozadí (se zamčeným telefonem) ji používá jen pro hlídání odboček: to se zapne s otevřeným průvodcem, jde kdykoli vypnout (a vypnuté zůstane) a samo se vypne v cíli dne nebo po třech hodinách daleko od trasy; telefon ho po celou dobu ukazuje (na Androidu trvalým oznámením). Poloha se vyhodnocuje v telefonu a na náš server se neposílá. Výjimky jsou dvě, obě jen se signálem a stejně i v průvodci na webu: průvodce se službě Mapy.com ptá na obchody a restaurace poblíž podle polohy zaokrouhlené na zhruba 4 km, a když uživatel sejde ze Stezky, pošle jí polohu zaokrouhlenou na zhruba 10 m a hledá cestu zpátky na Stezku. Výsledky aplikace drží jen v paměti a neukládá je. Tlačítka „tam, kde stojím“ z ní určí jen kilometr Stezky, který se uloží s plánem stejně jako kilometr zadaný ručně. Výjimkou je záznam dne: projitá trasa se ukládá v telefonu a na server se dostane, jen když ji uživatel sám uloží do Progresu — pak s ní zacházíme jako s nahranou stopou (vidí ji jen on). Záznam dne i uložené stopy si uživatel může také stáhnout jako soubor GPX do telefonu, nebo si je nechat poslat e-mailem na adresu svého účtu.
• Údaje uložené v telefonu. Přihlášení, rozvržení dnů vybrané trasy, rozdělaný plán (smaže se odhlášením) a záznam dne jsou v telefonu uložené šifrovaně (klíč je v zabezpečeném úložišti telefonu). Dále se ukládají veřejná data trasy a mapové podklady pro cestu bez signálu, to, kterou trasu si uživatel vybral pro průvodce, a nastavení, která si sám zvolí (tempo, vzhled mapy, tolerance v Progresu, rozestup u hledání parťáků, zvuk a vibrace upozornění, poznámka, že už viděl nápovědu). Tyto údaje na server neposíláme. Na Androidu je aplikace vyřazená ze zálohy telefonu; na iPhonu mohou být součástí zálohy zařízení, kterou si uživatel sám zapnul. Odhlášením se smažou rozvržení tras a údaje v paměti aplikace; odinstalací aplikace zmizí všechno.
• Upozornění. Upozornění na odbočku vytváří sám telefon. Aplikace nepoužívá vzdálená (push) oznámení a na server neposílá žádný identifikátor zařízení. Když má uživatel propojené hodinky (např. Garmin), oznámení z telefonu přebírá jejich aplikace podle svých podmínek.
• Soubory GPX. Při nahrání stopy aplikace soubor přečte v telefonu; dočasnou kopii po přečtení smaže a na server posílá jen prořídlou stopu a její vztah ke Stezce, stejně jako web.
• Doprava. Když uživatel v plánu hledá spoje, odešle se službě Transitous název místa, které zadal (odkud jede a kam se vrací), a souřadnice začátku a konce naplánovaného úseku. Odkaz do IDOSu otevře stránku idos.cz s názvem zadaného místa a zastávky.
• Mapové podklady. Se signálem mobilní aplikace zobrazuje mapové dlaždice Mapy.com (Seznam.cz, a.s.), bez signálu a pro stažení mapy na cestu dlaždice a písma z OpenFreeMap (tiles.openfreemap.org). Oba dostanou IP adresu a oblast mapy. Dlaždice Mapy.com se v telefonu neukládají. Při plánování posílá aplikace službě Mapy.com souřadnice okolí konců dnů (hledání noclehů), body, ke kterým hledá cestu, a text hledaného místa. Výsledky se v telefonu neukládají. U zkratky po značené cestě posílá aplikace službě Overpass API (FOSSGIS e.V., Německo) souřadnice místa, na které uživatel ťukl; vrácené turistické cesty z OpenStreetMap si uloží k odbočce. K noclehům naplánovaných dní, které leží stranou od Stezky, posílá téže službě obdélník okolí noclehu a vrácenou cestu z OpenStreetMap si šifrovaně uloží v telefonu, aby ji ukázala i bez signálu; odhlášením se smaže.
• Měření návštěvnosti. Mobilní aplikace žádné měření návštěvnosti ani analytiku neobsahuje.

Oprávnění, o která aplikace žádá: poloha (při používání, případně i na pozadí pro hlídání odboček) a oznámení. Soubor GPX si uživatel vybírá v systémovém okně a aplikace dostane jen ten jeden soubor. Každé oprávnění jde v nastavení telefonu odebrat; aplikace pak funguje bez dané funkce.

3. Kdo se k údajům dostane

Ostatní uživatelé vidí jen to, co uživatel sám zveřejní: přezdívku, obrázek z účtu, text o sobě, veřejné trasy a termíny a zprávy, které jim pošle. Soukromé trasy, nahrané stopy a e-mailová adresa se ostatním nezobrazují.

Veřejná trasa je čitelná i bez přihlášení, aby šel odkaz na ni poslat komukoli třeba zprávou. Bez účtu je vidět samotná trasa a její rozvržení na dny; termíny, přezdívka autora, hlasování a diskuze zůstávají jen pro přihlášené.

Na provozu se podílejí tito zpracovatelé:

• Supabase — databáze, přihlašování a odesílání upozornění. Data leží v Evropské unii (Frankfurt nad Mohanem).
• Resend — odeslání e-mailů, které si uživatel vyžádá (itinerář, GPX trasy nebo záznamu, upozornění). Dostane e-mailovou adresu příjemce a obsah zprávy včetně přílohy; u GPX záznamu dne je v ní projitá trasa s časy.
• Google — ověření přihlášení, pokud si uživatel zvolí přihlášení účtem Google.

Někteří z nich sídlí mimo Evropskou unii; předání se řídí jejich podmínkami a odpovídajícími zárukami podle kapitoly V GDPR.

Při běžném používání aplikace se prohlížeč uživatele obrací také na servery poskytovatelů mapových podkladů (Mapy.com, bez signálu OpenFreeMap), vyhledávání spojů (Transitous) a u zkratky po značené cestě a u cesty k noclehu na Overpass API (FOSSGIS e.V., data OpenStreetMap). Ti nejsou našimi zpracovateli — dostanou IP adresu a obsah dotazu jako samostatní správci a jejich zpracování se řídí jejich podmínkami.

Stránky aplikace hostuje a doručuje Vercel Inc. (USA), který zajišťuje i měření návštěvnosti a rychlosti (Web Analytics a Speed Insights). Při každém načtení stránky dostane technické údaje o požadavku — zejména IP adresu, přibližnou polohu z ní odvozenou a údaje o prohlížeči a zařízení. Aplikace běží na bezplatném tarifu Vercelu, ke kterému Vercel zpracovatelskou smlouvu neposkytuje; tyto údaje proto zpracovává jako samostatný správce podle svých zásad ochrany osobních údajů (vercel.com/legal/privacy-policy). Předání do USA se řídí rámcem EU–USA pro ochranu osobních údajů (Data Privacy Framework), ke kterému se Vercel přihlásil. Do statistik, které vidíme my, se IP adresa nedostává.

Provozovatel má technický přístup k databázi včetně obsahu zpráv. Nahlíží do nich jen tehdy, je-li to nutné k odstranění závady nebo k prošetření oznámení o závadném obsahu.

Údaje neprodáváme, nepředáváme je pro marketingové účely a nepoužíváme je k profilování ani k automatizovanému rozhodování.

4. Jak dlouho je uchováváme

Údaje uchováváme, dokud trvá uživatelský účet.

Zrušením účtu se smažou — profil, trasy, termíny, přihlášky, hlasování, zprávy, nahrané stopy, prioritní oznámení i záznamy o odeslané poště. Mazání je vázané přímo na účet v databázi, takže nic nezůstane „stranou“.

Dvě věci vrátit nejde: e-maily, které už byly odeslány, zůstávají v poštovní schránce příjemce, a v provozních zálohách databáze mohou údaje setrvat několik dní, než se záloha přepíše.

Zrušením účtu zmizí i zprávy, které uživatel poslal ostatním — druhá strana je ve svém vlákně už neuvidí.

5. Práva uživatele

Ve vztahu ke svým údajům má uživatel právo:

• na přístup — vědět, jaké údaje o něm zpracováváme, a dostat jejich kopii;
• na opravu nepřesných údajů;
• na výmaz — účet lze zrušit přímo v aplikaci v nastavení profilu;
• na omezení zpracování;
• na přenositelnost údajů, které nám poskytl;
• vznést námitku proti zpracování založenému na oprávněném zájmu.

Většinu z toho vyřídí aplikace sama: profil a trasy jdou kdykoli upravit nebo smazat, účet zrušit. V ostatních případech stačí napsat na info@partacinastezku.cz; odpovíme nejpozději do jednoho měsíce.

Kdo má za to, že zpracováním jeho údajů porušujeme právní předpisy, může podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

6. Děti

Aplikace není určena dětem mladším 15 let. Nezletilý uživatel by ji měl používat se souhlasem a vědomím zákonného zástupce — platí to i pro domlouvání společné cesty a setkání s dosud neznámými lidmi.

Zjistíme-li, že účet vede dítě mladší 15 let bez souhlasu zákonného zástupce, účet zrušíme a údaje smažeme.

7. Zabezpečení

Spojení s aplikací je šifrované. O tom, kdo smí které údaje číst a měnit, rozhodují pravidla nastavená přímo v databázi, ne jen zobrazení v aplikaci — cizí soukromá trasa nebo zpráva se nedá získat ani obejitím uživatelského rozhraní.

Žádné zabezpečení není absolutní. Pokud by došlo k porušení zabezpečení s rizikem pro práva uživatelů, budeme postupovat podle čl. 33 a 34 GDPR.

8. Změny tohoto poučení

Poučení odpovídá stavu aplikace ke dni uvedenému u nadpisu. Přibude-li nová funkce, která zpracovává další údaje, doplníme text dřív, než ji spustíme.

Podstatné změny oznámíme přihlášeným uživatelům vhodným způsobem.

Měření návštěvnosti

Volba platí pro tenhle prohlížeč a zůstane, dokud v něm nesmažeš data webu.