Zpracování osobních údajů

Poslední aktualizace: 6. září 2026

Odpovědnost za obsah a pravidla používání řeší Právní informace.

1. Kdo údaje zpracovává

Správcem osobních údajů je provozovatel aplikace Parťáci na Stezku:

Aplikace nemá pověřence pro ochranu osobních údajů; ve všech otázkách ochrany údajů se obracejte na uvedený e-mail.

2. Jaké údaje zpracováváme a proč

Bez přihlášení o návštěvníkovi nic neukládáme na server — mapu i plánovač jde používat bez účtu. V prohlížeči zůstává rozpracovaný plán a nastavení, která si člověk sám zvolí (tempo chůze, tolerance v Progresu, rozestup u hledání parťáků a poznámka, že už viděl průvodce). Tyhle údaje zařízení neopouštějí; podrobnosti jsou v bodě 13 právních informací.

Po přihlášení zpracováváme:

  • Údaje z účtu Google, kterým se uživatel přihlašuje — jméno nebo přezdívku, e-mailovou adresu a odkaz na profilový obrázek. Bez nich by nešlo účet založit ani se k němu vrátit.
  • Profil — pár slov o sobě a obvyklé tempo chůze, pokud je uživatel vyplní. Slouží k tomu, aby si lidé, kteří se domlouvají na společnou cestu, mohli udělat představu, s kým půjdou.
  • Plány a termíny — úsek Stezky, data, počet nocí, poznámky a vybrané noclehy. U veřejné trasy je uvidí ostatní uživatelé; u soukromé jen jejich autor.
  • Přihlášky na termíny a hlasování o termínu, včetně poznámky „krátce o sobě“.
  • Zprávy — v diskuzi u trasy a v soukromých vláknech mezi dvěma lidmi.
  • Nahrané stopy z Progresu — zjednodušený záznam trasy, kterou uživatel prošel, včetně data. Je to údaj o pohybu konkrétní osoby, proto ho vidí jen ten, kdo ho nahrál; ostatním se nezobrazuje nikdy.
  • Datum a znění souhlasu s právními informacemi — abychom uměli doložit, že byl udělen.
  • Záznam o odeslané poště — komu a kdy aplikace poslala e-mail. Slouží k tomu, aby se stejná zpráva neposlala opakovaně a aby šlo omezit zneužití.

Právním základem je plnění služby, kterou si uživatel vyžádal (čl. 6 odst. 1 písm. b GDPR) — bez těchto údajů aplikace nemůže fungovat. U záznamu o odeslané poště a u ochrany proti zneužití je základem oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f GDPR).

Zvláštní kategorie údajů podle čl. 9 GDPR aplikace nezpracovává a nevyžaduje je. Do volných textových polí — profil, poznámky, zprávy — proto nevkládejte údaje o zdraví, přesnou adresu bydliště, telefon ani údaje o jiných osobách.

3. Kdo se k údajům dostane

Ostatní uživatelé vidí jen to, co uživatel sám zveřejní: přezdívku, obrázek z účtu, text o sobě, veřejné trasy a termíny a zprávy, které jim pošle. Soukromé trasy, nahrané stopy a e-mailová adresa se ostatním nezobrazují.

Na provozu se podílejí tito zpracovatelé:

  • Supabase — databáze, přihlašování a odesílání upozornění. Data leží v Evropské unii (Frankfurt nad Mohanem).
  • Vercel — hosting a doručování stránek. Zpracovává technické údaje o požadavku, zejména IP adresu.
  • Resend — odeslání e-mailů, které si uživatel vyžádá (itinerář, upozornění). Dostane e-mailovou adresu příjemce a obsah zprávy.
  • Google — ověření přihlášení, pokud si uživatel zvolí přihlášení účtem Google.

Někteří z nich sídlí mimo Evropskou unii; předání se řídí jejich podmínkami a odpovídajícími zárukami podle kapitoly V GDPR.

Při běžném používání aplikace se prohlížeč uživatele obrací také na servery poskytovatelů mapových podkladů (Mapy.com) a vyhledávání spojů (Transitous). Ti nejsou našimi zpracovateli — dostanou IP adresu a obsah dotazu jako samostatní správci a jejich zpracování se řídí jejich podmínkami.

Provozovatel má technický přístup k databázi včetně obsahu zpráv. Nahlíží do nich jen tehdy, je-li to nutné k odstranění závady nebo k prošetření oznámení o závadném obsahu.

Údaje neprodáváme, nepředáváme je pro marketingové účely a nepoužíváme je k profilování ani k automatizovanému rozhodování.

4. Jak dlouho je uchováváme

Údaje uchováváme, dokud trvá uživatelský účet.

Zrušením účtu se smažou — profil, trasy, termíny, přihlášky, hlasování, zprávy, nahrané stopy i záznamy o odeslané poště. Mazání je vázané přímo na účet v databázi, takže nic nezůstane „stranou“.

Dvě věci vrátit nejde: e-maily, které už byly odeslány, zůstávají v poštovní schránce příjemce, a v provozních zálohách databáze mohou údaje setrvat několik dní, než se záloha přepíše.

Zrušením účtu zmizí i zprávy, které uživatel poslal ostatním — druhá strana je ve svém vlákně už neuvidí.

5. Práva uživatele

Ve vztahu ke svým údajům má uživatel právo:

  • na přístup — vědět, jaké údaje o něm zpracováváme, a dostat jejich kopii;
  • na opravu nepřesných údajů;
  • na výmaz — účet lze zrušit přímo v aplikaci v nastavení profilu;
  • na omezení zpracování;
  • na přenositelnost údajů, které nám poskytl;
  • vznést námitku proti zpracování založenému na oprávněném zájmu.

Většinu z toho vyřídí aplikace sama: profil a trasy jdou kdykoli upravit nebo smazat, účet zrušit. V ostatních případech stačí napsat na partacinastezku@gmail.com; odpovíme nejpozději do jednoho měsíce.

Kdo má za to, že zpracováním jeho údajů porušujeme právní předpisy, může podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

6. Děti

Aplikace není určena dětem mladším 15 let. Nezletilý uživatel by ji měl používat se souhlasem a vědomím zákonného zástupce — platí to i pro domlouvání společné cesty a setkání s dosud neznámými lidmi.

Zjistíme-li, že účet vede dítě mladší 15 let bez souhlasu zákonného zástupce, účet zrušíme a údaje smažeme.

7. Zabezpečení

Spojení s aplikací je šifrované. O tom, kdo smí které údaje číst a měnit, rozhodují pravidla nastavená přímo v databázi, ne jen zobrazení v aplikaci — cizí soukromá trasa nebo zpráva se nedá získat ani obejitím uživatelského rozhraní.

Žádné zabezpečení není absolutní. Pokud by došlo k porušení zabezpečení s rizikem pro práva uživatelů, budeme postupovat podle čl. 33 a 34 GDPR.

8. Změny tohoto poučení

Poučení odpovídá stavu aplikace ke dni uvedenému u nadpisu. Přibude-li nová funkce, která zpracovává další údaje, doplníme text dřív, než ji spustíme.

Podstatné změny oznámíme přihlášeným uživatelům vhodným způsobem.