Zásady ochrany osobních údajů

Aplikace Zúčastni se umožňuje uživatelům vytvářet události, zvát na ně ostatní osoby a sledovat své závazky k účasti. Tento dokument popisuje, jaké osobní údaje shromažďujeme, jak jsou používány, s kým jsou sdíleny a jaká opatření přijímáme k jejich ochraně.

Kdo údaje spravuje

Správcem osobních údajů je Jan Bártl, fyzická osoba, provozující aplikaci jako nekomerční projekt. Kontaktovat nás můžete na zucastni.se@gmail.com.

Jaké osobní údaje shromažďujeme

  • E-mailová adresa: Používáme pro přihlášení přes Google a pro zasílání e-mailových notifikací o událostech.
  • Jméno a profilový obrázek: Přebíráme z vašeho účtu Google při přihlášení a používáme je pro vaši identifikaci v aplikaci.
  • Skupiny a účast: Ukládáme, ve kterých skupinách jste a s jakou rolí, zda jste náhradník, jak jste odpověděli na pozvánky k událostem a události, které sami vytvoříte.
  • Token pro Google kalendář: Ukládáme šifrovaný přístupový token pouze tehdy, pokud povolíte synchronizaci s Google kalendářem. Slouží výhradně k vytváření a aktualizaci událostí ve vašem kalendáři.
  • Subscription pro push notifikace: Pokud povolíte push notifikace v prohlížeči, uložíme technický identifikátor vašeho zařízení potřebný k jejich doručení.
  • Přístupové klíče: Pokud si přidáte přístupový klíč, uložíme jeho veřejnou část a název zařízení (například „iPhone · Safari“). Soukromá část klíče vaše zařízení nikdy neopouští a my ji nevidíme.
  • Zprávy v chatu: Zprávy, které napíšete do chatu skupiny nebo události, a údaj o tom, kam jste chat dočetli. Vidí je členové skupiny, resp. účastníci události, a z chatu jim chodí jen push notifikace, nikdy e-mail. Smazaná zpráva se smaže i z databáze. Po smazání účtu vaše zprávy zůstanou pod označením „Smazaný uživatel“, aby konverzace dávala smysl ostatním.
  • Technické záznamy o chybách: Když v aplikaci nastane chyba, zaznamenáme její popis, stránku, na které nastala, typ prohlížeče a identifikátor vašeho účtu, abychom ji mohli dohledat a opravit. Záznamy uchovává Vercel a po dvou týdnech je automaticky maže.
  • Anonymizovaná analytická data: Používáme Vercel Web Analytics a Speed Insights ke sledování návštěvnosti a rychlosti načítání. Tyto služby nepoužívají cookies — namísto toho generují anonymní hash z požadavku, který nelze zpětně přiřadit ke konkrétní osobě.
  • Cookies: Používáme pouze cookies nezbytné pro chod aplikace: přihlašovací cookie, která vás udrží přihlášené, krátkodobou cookie pro zobrazení hlášky po uložení, cookie s vaší zvolenou barvou rozhraní a cookies, podle kterých aplikace pozná přístupový klíč tohoto zařízení a jestli se jím má přihlašovací stránka nabízet jako první. Žádné sledovací ani reklamní cookies nepoužíváme, a proto od vás nepotřebujeme souhlas.

Právní základ zpracování

Vaše osobní údaje zpracováváme na základě plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — poskytnutí údajů je nezbytnou podmínkou pro používání aplikace. Anonymizovaná analytická data a technické záznamy o chybách zpracováváme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) za účelem zlepšování služby a zajištění jejího provozu a bezpečnosti.

Jak tyto údaje používáme

Osobní údaje shromažďujeme výhradně pro účely správného fungování aplikace. Používáme je k přihlášení, evidenci účasti na událostech, zobrazení vaší identity ostatním účastníkům, zasílání notifikací o událostech a volitelně k synchronizaci s Google kalendářem. Členové vašich skupin a pozvaní účastníci události vidí vaše jméno, profilový obrázek a vaši odpověď na účast.

Zpracovatelé a třetí strany

Pro provoz aplikace spolupracujeme s poskytovateli služeb, kteří zpracovávají vaše osobní údaje v rozsahu nezbytném pro její fungování: Google (přihlášení a volitelná synchronizace kalendáře), Supabase (databáze a ověřování), MailerSend (doručování e-mailových notifikací) a Vercel (hosting, anonymní analytika a technické záznamy o chybách). Vaše osobní údaje těmto stranám neprodáváme ani je neposkytujeme pro jejich vlastní marketingové účely.

Předávání údajů mimo EU

Někteří z uvedených poskytovatelů sídlí ve Spojených státech, takže vaše údaje mohou být zpracovávány mimo Evropskou unii. Toto předávání se opírá o standardní smluvní doložky schválené Evropskou komisí, případně o rozhodnutí o odpovídající ochraně podle rámce EU–US Data Privacy Framework.

Jak chráníme vaše osobní údaje

Všechny shromážděné údaje jsou uloženy v zabezpečené databázi. Používáme moderní bezpečnostní technologie a postupy k zajištění ochrany vašich údajů proti neoprávněnému přístupu, změně, zveřejnění nebo zničení.

  • Veškerá komunikace mezi aplikací a našimi servery je šifrována pomocí protokolu HTTPS.
  • Citlivé údaje, jako je token pro Google kalendář, jsou šifrovány před uložením do databáze.
  • Přímý přístup k databázi z prohlížeče je uzavřený pravidly Row-Level Security (RLS). Kdo co uvidí, řídí aplikace: vidíte své údaje a údaje členů skupin, ve kterých jste.
  • Přístup k samotné databázi má pouze správce aplikace.

Jak dlouho údaje uchováváme

Vaše osobní údaje uchováváme po dobu, po kterou máte aktivní účet v aplikaci. Účet můžete kdykoli smazat sami v Nastavení, nebo nás požádat e-mailem na zucastni.se@gmail.com. Při smazání odstraníme vaše jméno, e-mail, profilový obrázek, přístupové klíče i všechny uložené tokeny. U událostí, které se už uskutečnily, zůstane pouze anonymní záznam o účasti bez vazby na vaši osobu a v chatech zůstanou vaše zprávy pod označením „Smazaný uživatel“ — aby jejich historie zůstala úplná pro ostatní účastníky. Takový záznam už není osobním údajem a nelze jej k vám zpětně přiřadit. Technické záznamy o chybách se automaticky mažou po dvou týdnech.

Vaše práva

Podle GDPR máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz nebo přenositelnost. Máte také právo vznést námitku proti zpracování a právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz). Pro uplatnění těchto práv nás kontaktujte na zucastni.se@gmail.com.

Kontaktní informace

Pokud máte jakékoli dotazy nebo požadavky týkající se vašich osobních údajů, kontaktujte nás na e-mailu: zucastni.se@gmail.com

Změny zásad

Jakékoli změny těchto zásad ochrany osobních údajů budou zveřejněny na této stránce. V případě podstatných změn vás budeme informovat e-mailem.