Přeskočit na obsah

Právní informace

Zásady soukromí

Pracovní znění pro MVP. Před veřejným spuštěním je nutné doplnit identifikaci správce, kontaktní e-mail, finální dobu uchování a právní revizi.

Pracovní znění

Sledování profilů a oblastí

Pokud si zapnete sledování, ukládáme vybrané profily a oblasti, abychom vám v aplikaci ukázali nově zveřejněná místa. U oblasti ukládáme její název, vámi potvrzený bod a poloměr. Vaši polohu průběžně nesledujeme.

Počet sledujících profilu je veřejný. Konkrétní sledované profily, oblasti a vaše upozornění jsou soukromé. Sledování můžete kdykoli zrušit v profilu.

Sledování uchováváme do jeho zrušení nebo smazání účtu. Upozornění uchováváme 90 dní; poté jsou nedostupná a automatický úklid je odstraní nejpozději při dalším hodinovém běhu. Tato data zahrnujeme do vyřízení žádosti o přístup, export nebo smazání účtu.

Sledování slouží k poskytnutí vámi vyžádané funkce. Nezapíná newsletter ani upozornění na zařízení a neshromažďuje historii vašeho pohybu.

Jaké údaje zpracováváme

Při registraci zpracováváme e-mail, zobrazované jméno a technické potvrzení, že uživatel splnil minimální věk 15 let.

Při používání služby zpracováváme přidaná místa, recenze, seznamy, navštívená místa, reporty, fotky a základní technické údaje potřebné pro provoz a bezpečnost.

Datum narození z registračního formuláře používáme jen pro okamžitou kontrolu věku a neukládáme ho jako profilový údaj.

Pokud se dobrovolně přihlásíte na samostatné newsletterové stránce nebo zaškrtnete nepovinnou volbu při registraci, předáme zadaný e-mail Ecomailu pro zaslání potvrzovacího double opt-in e-mailu.

Ecomail je jediným zdrojem aktuálního stavu odběru. Tripkiddo stav odběru neukládá do profilu ani ho nepropojuje s uživatelským účtem.

Odběr můžete kdykoli zdarma ukončit odhlašovacím odkazem v každém newsletteru.

K čemu údaje používáme

Údaje používáme pro provoz komunitní mapy, přihlášení, moderaci, ochranu proti spamu, zobrazování profilů a zlepšování základních funkcí MVP.

Interní provozní události používáme pro měření spolehlivosti a zlepšování základních funkcí. Náhodný session identifikátor držíme v prohlížeči jen v paměti tabu; samotné události ukládáme na serveru a u přihlášeného uživatele mohou obsahovat ID účtu. Plánovaná maximální doba uchování surových událostí je 13 měsíců a před produkčním sběrem musí být ověřené automatické mazání i právní posouzení oprávněného zájmu.

Nezapínáme marketingové cookies bez samostatného právního a cookie nastavení.

Newsletter je nepovinný a účet lze založit i bez něj. Rozesílání začne až po samostatném potvrzení e-mailu a případný výpadek Ecomailu nebrání vytvoření účtu.

Fotky a údaje dětí

Tripkiddo není určený pro registraci dětí mladších 15 let.

Fotky se v MVP před odesláním převádějí do WebP a původní EXIF metadata se neposílají jako veřejná verze fotky.

Uživatel nesmí nahrávat rozpoznatelné obličeje cizích dětí bez souhlasu. Reporty týkající se dětských fotek mají v administraci prioritu.

Třetí strany

MVP používá Supabase pro databázi, autentizaci a storage, MapTiler nebo mapové podklady pro mapu a Cloudflare pro hosting a doručování.

Sentry může být zapnuté pro technické hlášení chyb. Nepoužíváme Session Replay, neposíláme výchozí osobní údaje a z událostí odfiltrujeme cookies, autorizační hlavičky, IP adresu a e-mail.

Marketingové analytické nástroje nezapínáme bez samostatného právního a cookie nastavení.

Ecomail použijeme jako zpracovatele newsletteru pouze po dokončení právního nastavení a zapnutí double opt-in. Spravuje potvrzení odběru, jeho aktuální stav i odhlašovací odkazy.

Uchování a mazání

Obsah uchováváme po dobu existence účtu nebo dokud je potřeba pro provoz komunitní mapy, moderaci a bezpečnost.

Odstraněné fotky mažeme z aktivního úložiště a mohou zůstat dočasně v zálohách nebo cache. Cílíme na odstranění ze záloh a cache nejpozději do 30 dnů, pokud tomu nebrání technické nebo bezpečnostní důvody.

U požadavku na odstranění fotky dítěte cílíme na prioritní manuální posouzení do 72 hodin.

Práva uživatelů

Uživatel může požádat o přístup k datům, opravu, export, omezení zpracování nebo smazání účtu.

V MVP jsou export a smazání účtu řešené kontrolovaným kontaktním procesem přes /profile/settings. Žádost obsahuje e-mail přihlášeného účtu a před zpracováním ověřujeme identitu žadatele.

Cookies

Používáme nezbytné cookies pro přihlášení a bezpečný provoz aplikace.

Volitelnou analytiku přes Google Tag Manager ve výchozím stavu nezapínáme. GTM načteme až po vašem výslovném souhlasu v nastavení cookies; samotné nastavení identifikátoru kontejneru nic nenačítá.

Vaši volbu ukládáme na 12 měsíců nebo do jejího odvolání či změny pravidel. Analytiku můžete kdykoli vypnout přes odkaz Nastavení cookies v patičce. Odvolání zastaví další sběr, ale nemaže údaje zpracované před odvoláním.

Marketingové cookies nejsou v MVP plánované. Jejich případné budoucí zapnutí bude vyžadovat samostatnou výchozí vypnutou volbu a aktualizaci těchto zásad.