Ochrana osobních údajů

1 Kdo údaje zpracovává

Správcem osobních údajů je provozovatel služby TapTrip — fyzická osoba se sídlem v Praze, Česká republika. Kontakt: taptrip.cz@gmail.com, případně přes stránku Kontakt.

Tyto zásady platí pro web taptrip.cz i pro mobilní aplikaci TapTrip. Údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR) a českých právních předpisů.

2 Co sbíráme a proč

Když si jen prohlížíš web nebo aplikaci

Nepotřebujeme o tobě vědět vůbec nic. Mapa i seznam podniků fungují bez přihlášení a bez jakéhokoli účtu. V prohlížeči nebo telefonu si ukládáme jen dvě drobnosti, aby se web choval rozumně: zvolený jazyk a tvou odpověď na cookie lištu. Tyhle údaje zůstávají ve tvém zařízení a nikam se neodesílají.

Účet v aplikaci (dobrovolný)

Aplikace jde používat i bez účtu — pak se oblíbené a navštívené podniky ukládají jen do telefonu. Účet má jediný smysl: aby ti tenhle seznam zůstal i po přeinstalování aplikace nebo výměně telefonu.

• E-mail a heslo — kvůli přihlášení. Heslo se ukládá zahashované, nikdy ho nevidíme.
• Uživatelské jméno a profilová fotka — jen pokud si je sám vyplníš. Fotku můžeš kdykoli odstranit.
• Seznam oblíbených a navštívených podniků — ukládá se jen odkaz na podnik, nic jiného.

Přihlášení drží aplikace pomocí přihlašovacího tokenu uloženého v telefonu. Odhlášením ho smažeš.

Formuláře na webu

Když nám přes Doporučit místo pošleš tip na podnik, zpracujeme jméno, e-mail, název a město podniku, adresu, popis, datum návštěvy a případné fotky. U recenze je to jméno, e-mail, hodnocení, město, text a fotky.

E-mail používáme jen k potvrzení, že nám podnět dorazil, a k případnému doptání. Nepoužíváme ho k rozesílání novinek a nikomu ho nedáváme. Tip ani recenzi nezveřejníme automaticky — nejdřív si je projdeme.

Poloha

O polohu si řekneme jen tehdy, když sám klepneš na tlačítko „moje poloha" nebo ji povolíš při prvním spuštění aplikace. Slouží výhradně k tomu, aby se mapa vycentrovala na tebe a seznam se seřadil podle vzdálenosti. Poloha se nikam neodesílá ani neukládá — zůstává v zařízení a zmizí zavřením aplikace. Povolení můžeš kdykoli odebrat v nastavení telefonu nebo prohlížeče.

Měření návštěvnosti (jen na webu, jen se souhlasem)

Návštěvnost webu měříme přes Google Analytics 4 (Google Ireland Limited), a to jen když k tomu dáš souhlas v liště při první návštěvě. Dokud souhlas nedáš, měřicí skript se vůbec nenačte. Sbírají se souhrnné údaje — navštívené stránky, přibližná poloha podle IP adresy, typ zařízení a prohlížeče, odkud jsi přišel. Slouží nám jen k tomu, abychom věděli, co lidi zajímá. Aplikace žádné měření návštěvnosti nemá.

Souhlas můžeš kdykoli odvolat — stačí změnit volbu cookies a vybrat „Odmítnout". Web funguje úplně stejně i bez souhlasu.

3 Na jakém základě to zpracováváme

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — účet v aplikaci a jeho obsah. Bez e-mailu účet založit nejde.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) — vyřízení tipu nebo recenze, kterou nám sám pošleš, a základní zabezpečení služby.
• Souhlas (čl. 6 odst. 1 písm. a) — měření návštěvnosti přes Google Analytics a přístup k poloze. Obojí můžeš kdykoli odvolat.

4 Komu se údaje dostanou

Osobní údaje neprodáváme a nepředáváme je nikomu pro jeho vlastní účely. Dostanou se jen k firmám, které pro nás zajišťují technický provoz služby (zpracovatelé):

• Supabase (Supabase, Inc.) — databáze, přihlašování a úložiště fotek. Tady leží účty, tipy, recenze i seznamy oblíbených.
• Netlify (Netlify, Inc.) — hosting webu taptrip.cz.
• Google Ireland Limited — Google Analytics, pouze se souhlasem. Zásady Google.
• EmailJS (EmailJS Ltd.) — odeslání potvrzovacího e-mailu poté, co vyplníš formulář.
• OpenFreeMap — podklad mapy. Při načítání dlaždic se k nim dostane tvá IP adresa, stejně jako u kteréhokoli jiného obrázku na internetu. Žádné údaje o tvém účtu jim neposíláme.

Někteří z těchto zpracovatelů sídlí mimo EU. Přenos je v takovém případě krytý standardními smluvními doložkami schválenými Evropskou komisí. Údaje můžeme také vydat orgánu veřejné moci, pokud nám to ukládá zákon.

5 Jak dlouho si je necháváme

• Účet a jeho obsah — dokud účet existuje. Po smazání účtu se odstraní i uživatelské jméno, profilová fotka a seznamy oblíbených a navštívených podniků.
• Tipy a recenze — zveřejněná recenze zůstává, dokud o její smazání nepožádáš. Nezveřejněné podněty mažeme do jednoho roku.
• Údaje z měření návštěvnosti — podle nastavení Google Analytics, nejdéle 14 měsíců.
• Údaje uložené ve tvém zařízení — dokud je sám nesmažeš (vymazáním dat webu/aplikace nebo odinstalováním).

6 Smazání účtu

Účet si můžeš smazat sám, kdykoli a bez ptaní — v aplikaci přes Profil → Nastavení → Smazat účet. Smazání je okamžité a nevratné: zmizí e-mail, uživatelské jméno, profilová fotka i seznamy oblíbených a navštívených podniků.

Pokud se do aplikace nemůžeš dostat, napiš nám na taptrip.cz@gmail.com z e-mailu, kterým je účet založený, a smažeme ho za tebe nejpozději do 30 dnů.

7 Tvá práva

Podle GDPR máš vůči svým údajům tato práva:

• Vědět, co o tobě máme, a dostat kopii těchto údajů.
• Nechat si je opravit, pokud nesedí.
• Nechat si je smazat („právo být zapomenut").
• Omezit zpracování nebo proti němu vznést námitku.
• Dostat je ve strojově čitelné podobě a přenést je jinam.
• Odvolat souhlas, který jsi dal — bez vlivu na to, co se zpracovalo předtím.

Stačí napsat na taptrip.cz@gmail.com; ozveme se nejpozději do 30 dnů. Pokud si budeš myslet, že s tvými údaji nenakládáme správně, můžeš si stěžovat u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7).

8 Děti

Služba se týká podniků, kde se podává alkohol, a je určená osobám starším 18 let. Vědomě nezpracováváme údaje dětí. Pokud zjistíme, že jsme přesto nějaké získali, smažeme je.

9 Zabezpečení

Veškerá komunikace běží šifrovaně přes HTTPS. Přístup do databáze je omezený pravidly na úrovni řádků (RLS) — přes veřejný klíč jde jen číst zveřejněné podniky, nic jiného. Hesla se ukládají zahashovaná a nevidíme je ani my.

10 Změny těchto zásad

Zásady můžeme aktualizovat, hlavně když se změní služba nebo předpisy. Nové znění platí od zveřejnění na této stránce — datum poslední aktualizace najdeš nahoře. U podstatné změny dáme vědět i v aplikaci.