Zásady ochrany osobních údajů
Tyto zásady popisují, jaké osobní údaje aplikace Vurio („aplikace“, „my“) zpracovává, za jakým účelem, komu je předává a jaká máte práva. Aplikace je určena nadšencům do řízení pro plánování vyjížděk, sdílení jízd a setkání (srazů).
1. Správce údajů
Správcem osobních údajů je Focused s.r.o., IČO 24460737, se sídlem Školská 1736/12, Nové Město, 110 00 Praha 1, kontakt: [email protected].
2. Jaké údaje zpracováváme
| Kategorie | Konkrétní údaje |
|---|---|
| Údaje účtu | E-mail, uživatelské jméno, zobrazované jméno, profilová fotka, životopis (bio), typ řidiče. Při přihlášení přes Apple: e-mail a jméno poskytnuté Apple. |
| Poloha | Přibližná i přesná poloha zařízení — pro generování tras ve vašem okolí, počasí, objevování míst/srazů poblíž a pro záznam jízdy (GPS stopa). Polohu sbíráme jen s vaším svolením a jen když je to pro danou funkci potřeba. |
| Jízdy | GPS trasa jízdy, rychlost (včetně maximální), vzdálenost, doba, počet zatáček, fotky pořízené k jízdě. |
| Vozidla (garáž) | Značka, model, fotky vozidla; volitelně záznamy o nákladech a servisu. |
| Sociální aktivita | Sledující/sledovaní, „kudos“, komentáře, hodnocení míst a tras, účast na srazech/akcích. |
| Soukromé zprávy | Obsah zpráv mezi vámi a jiným uživatelem (text, sdílené trasy/místa/akce/profily, fotky), stav přečtení. |
| AI generování tras | Zadání (prompt), oblast a styl trasy, kterou jste si nechali vygenerovat, a odkaz na výslednou trasu. |
| Bezpečnost a moderace | Nahlášení obsahu nebo uživatele (důvod, popis), koho jste zablokovali. |
| Doporučení (pozvánky) | Váš doporučující kód a propojení s uživateli, které jste přes něj pozvali. |
| Místa | Navštívená a uložená místa. |
| Technické údaje | Token pro push oznámení, identifikátor zařízení (ochrana proti zneužití a vícenásobné registraci), historie hledání, diagnostické údaje o pádech a chybách. |
Aplikace neshromažďuje údaje o platebních kartách (případné předplatné by zpracovával obchod App Store).
3. Účely a právní základ zpracování
| Účel | Právní základ (GDPR čl. 6) |
|---|---|
| Provoz aplikace, účet, jízdy, sociální funkce, generování tras | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Přístup k poloze | Souhlas (čl. 6 odst. 1 písm. a) — lze kdykoli odvolat v nastavení systému |
| Push oznámení | Souhlas — ovládáte přepínači v Nastavení → Oznámení |
| Zabezpečení, prevence zneužití, diagnostika pádů | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
4. Komu údaje předáváme (zpracovatelé)
Využíváme prověřené poskytovatele, kteří zpracovávají údaje naším jménem:
| Poskytovatel | Účel | Co se předává |
|---|---|---|
| Supabase | Databáze, autentizace, úložiště souborů, serverové funkce | Veškeré uvedené údaje účtu a obsahu |
| Mapbox | Mapy, vyhledávání míst, navigační podklady | Souřadnice a vyhledávací dotazy |
| Open-Meteo | Počasí na úvodní obrazovce | Přibližná poloha |
| Anthropic (Claude) | Generování návrhu trasy umělou inteligencí (na serveru) | Parametry trasy (oblast, typ); nikoli identifikátory uživatele |
| OpenAI | Automatická kontrola nahraných fotek na nevhodný obsah (na serveru) | Nahraná fotka; nikoli identifikátory uživatele |
| GraphHopper (vlastní server) | Výpočet geometrie trasy | Souřadnice trasy |
| Overpass API (komunitní servery OpenStreetMap) | Vyhledání reálných klikatých silnic v okolí při generování trasy | Souřadnice středu hledané oblasti |
| Expo (expo.dev) | Doručování push oznámení | Push token a obsah oznámení |
| Google LLC (Firebase Cloud Messaging) | Doručování push oznámení na Android | Push token a obsah oznámení |
| Sentry | Hlášení chyb a pádů | Diagnostická data, identifikátor zařízení |
| Apple | Přihlášení přes Apple | Ověřovací token, e-mail/jméno (dle vaší volby) |
| Esri / ArcGIS | Podklady terénu a krajiny | Souřadnice |
Údaje neprodáváme a nepředáváme třetím stranám pro jejich vlastní marketing.
5. Mezinárodní přenos
Někteří zpracovatelé mohou údaje zpracovávat mimo EU/EHP. V takovém případě je přenos chráněn vhodnými zárukami — standardními smluvními doložkami Evropské komise, u některých zpracovatelů (např. Mapbox, Anthropic) navíc certifikací dle rámce EU–US Data Privacy Framework.
6. Doba uchování
Údaje uchováváme po dobu existence vašeho účtu. Po smazání účtu (Nastavení → Smazat účet) vaše osobní údaje odstraníme nebo anonymizujeme nejpozději do 30 dnů, s výjimkou údajů, které musíme uchovat ze zákona, a záznamů o nahlášeném obsahu — ty si pro účely moderace ponecháváme i po smazání nahlášeného účtu, ale bez vazby na už neexistující profil.
7. Vaše práva
Podle GDPR máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a odvolání souhlasu. Přímo v aplikaci můžete:
- Stáhnout svá data — Nastavení → Moje data → Stáhnout moje data (export dle GDPR),
- Smazat účet — Nastavení → Smazat účet (trvalé odstranění),
- Spravovat oznámení a polohu — Nastavení → Oznámení a systémová nastavení.
Máte rovněž právo podat stížnost u dozorového úřadu — v ČR Úřad pro ochranu osobních údajů (uoou.cz).
8. Zabezpečení
Přístup k datům je chráněn na úrovni řádků (row-level security), komunikace probíhá šifrovaně přes HTTPS/TLS. Přesto žádný přenos po internetu není stoprocentně bezpečný.
9. Děti
Aplikace není určena osobám mladším 18 let a vědomě od nich neshromažďujeme osobní údaje.
10. Změny těchto zásad
Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat v aplikaci a uvedeme nové datum účinnosti.
11. Kontakt
S dotazy ohledně ochrany údajů nás kontaktujte na [email protected].