Zásady ochrany osobních údajů
Tyto zásady popisují, jaké osobní údaje aplikace Vurio („aplikace“, „my“) zpracovává, za jakým účelem, komu je předává a jaká máte práva. Aplikace je určena nadšencům do řízení pro plánování vyjížděk, sdílení jízd a setkání (srazů).
1. Správce údajů
Správcem osobních údajů je Focused s.r.o., IČO 24460737, se sídlem Školská 1736/12, Nové Město, 110 00 Praha 1, kontakt: [email protected].
2. Jaké údaje zpracováváme
| Kategorie | Konkrétní údaje |
|---|---|
| Údaje účtu | E-mail, uživatelské jméno, zobrazované jméno, profilová fotka, životopis (bio), typ řidiče. Při přihlášení přes Apple: e-mail a jméno poskytnuté Apple. |
| Poloha | Přibližná i přesná poloha zařízení — pro generování tras ve vašem okolí, počasí, objevování míst/srazů poblíž a pro záznam jízdy (GPS stopa). Polohu sbíráme jen s vaším svolením a jen když je to pro danou funkci potřeba. |
| Jízdy | GPS trasa jízdy, rychlost (včetně maximální), vzdálenost, doba, počet zatáček, fotky pořízené k jízdě. |
| Vozidla (garáž) | Značka, model, fotky vozidla; volitelně záznamy o nákladech a servisu. |
| Sociální aktivita | Sledující/sledovaní, „kudos“, komentáře, hodnocení míst a tras, účast na srazech/akcích. |
| Soukromé zprávy | Obsah zpráv mezi vámi a jiným uživatelem (text, sdílené trasy/místa/akce/profily, fotky), stav přečtení. |
| AI generování tras | Zadání (prompt), oblast a styl trasy, kterou jste si nechali vygenerovat, a odkaz na výslednou trasu. |
| Bezpečnost a moderace | Nahlášení obsahu nebo uživatele (důvod, popis), koho jste zablokovali. |
| Doporučení (pozvánky) | Váš doporučující kód a propojení s uživateli, které jste přes něj pozvali. |
| Místa | Navštívená a uložená místa. |
| Měření používání aplikace | Které funkce používáte (např. vytvoření trasy, zahájení navigace, uložení jízdy), v hrubých pásmech, čas, verze aplikace a typ zařízení. Událostem přiřazujeme náhodný identifikátor uložený jen v zařízení, který není navázaný na váš účet. U části uživatelů, kteří k tomu dají souhlas, také maskovaný záznam obrazovky (viz níže). |
| Technické údaje | Token pro push oznámení, identifikátor zařízení (ochrana proti zneužití a vícenásobné registraci), historie hledání, diagnostické údaje o pádech a chybách. |
Víkendová projížďka (volitelná, ve výchozím stavu vypnutá): pokud si ji v Nastavení → Oznámení zapnete, pošleme vám v sobotu ráno nejvýše jednu zprávu s konkrétní trasou poblíž. Žádnou novou polohu pro to neukládáme: při odesílání vezmeme místo, kde jste naposledy nechali vygenerovat trasu (je již uloženo u této trasy), zaokrouhlíme je na oblast o velikosti jednotek až desítek kilometrů a tuto přibližnou oblast (bez identifikátoru) pošleme službě Open-Meteo kvůli předpovědi. Vypnutím přepínače se zprávy přestanou posílat.
Měření používání. Pomáhá nám zjistit, které funkce se používají a kde se uživatelé zasekávají. Do měření neposíláme váš e-mail, jméno, text zpráv ani komentářů, souřadnice, obsah jízd ani údaje o autě; hodnoty událostí jsou jen z pevně daného výčtu nebo hrubých pásem. Měření nepoužíváme k reklamě. Můžete ho kdykoli vypnout v Nastavení → Měření používání; vypnutím se odesílání okamžitě zastaví a identifikátor zařízení se zapomene.
Záznam obrazovky je ve výchozím stavu vypnutý. Zapne se jen s vaším výslovným souhlasem a zaznamenává se nejvýše u 10 % těch, kdo souhlas dali. Záznam je maskovaný: nezachycuje obsah textových polí, zprávy, obrázky ani fotografie (včetně údajů o autě a fotek jízd). Souhlas můžete odvolat v Nastavení → Záznam obrazovky.
Aplikace neshromažďuje údaje o platebních kartách (případné předplatné by zpracovával obchod App Store).
3. Účely a právní základ zpracování
| Účel | Právní základ (GDPR čl. 6) |
|---|---|
| Provoz aplikace, účet, jízdy, sociální funkce, generování tras | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Přístup k poloze | Souhlas (čl. 6 odst. 1 písm. a) — lze kdykoli odvolat v nastavení systému |
| Push oznámení | Souhlas — ovládáte přepínači v Nastavení → Oznámení |
| Měření používání aplikace (události) | Oprávněný zájem (čl. 6 odst. 1 písm. f) — zlepšování aplikace; můžete vznést námitku vypnutím v Nastavení → Měření používání |
| Záznam obrazovky | Souhlas (čl. 6 odst. 1 písm. a) — ve výchozím stavu vypnuto, odvoláte v Nastavení → Záznam obrazovky |
| Zabezpečení, prevence zneužití, diagnostika pádů | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
4. Komu údaje předáváme (zpracovatelé)
Využíváme prověřené poskytovatele, kteří zpracovávají údaje naším jménem:
| Poskytovatel | Účel | Co se předává |
|---|---|---|
| Supabase | Databáze, autentizace, úložiště souborů, serverové funkce | Veškeré uvedené údaje účtu a obsahu |
| Mapbox | Mapy, vyhledávání míst, navigační podklady | Souřadnice a vyhledávací dotazy |
| Open-Meteo | Počasí na úvodní obrazovce a pro volitelnou víkendovou projížďku | Přibližná poloha (u víkendové projížďky zaokrouhlená na jednotky až desítky kilometrů, bez identifikátoru) |
| Anthropic (Claude) | Generování návrhu trasy umělou inteligencí (na serveru) | Parametry trasy (oblast, typ); nikoli identifikátory uživatele |
| OpenAI | Automatická kontrola nahraných fotek na nevhodný obsah (na serveru) | Nahraná fotka; nikoli identifikátory uživatele |
| GraphHopper (vlastní server) | Výpočet geometrie trasy | Souřadnice trasy |
| Overpass API (komunitní servery OpenStreetMap) | Vyhledání reálných klikatých silnic v okolí při generování trasy | Souřadnice středu hledané oblasti |
| Expo (expo.dev) | Doručování push oznámení | Push token a obsah oznámení |
| Google LLC (Firebase Cloud Messaging) | Doručování push oznámení na Android | Push token a obsah oznámení |
| Sentry | Hlášení chyb a pádů | Diagnostická data, identifikátor zařízení |
| PostHog (datové centrum v EU) | Měření používání aplikace a záznam obrazovky | Náhodný identifikátor zařízení, události o používání v hrubých pásmech, technické údaje o zařízení, u souhlasu maskovaný záznam obrazovky. Bez e-mailu, jména a obsahu zpráv. |
| Apple | Přihlášení přes Apple | Ověřovací token, e-mail/jméno (dle vaší volby) |
| Esri / ArcGIS | Podklady terénu a krajiny | Souřadnice |
Údaje neprodáváme a nepředáváme třetím stranám pro jejich vlastní marketing.
5. Mezinárodní přenos
Někteří zpracovatelé mohou údaje zpracovávat mimo EU/EHP. V takovém případě je přenos chráněn vhodnými zárukami — standardními smluvními doložkami Evropské komise, u některých zpracovatelů (např. Mapbox, Anthropic) navíc certifikací dle rámce EU–US Data Privacy Framework.
6. Doba uchování
Údaje uchováváme po dobu existence vašeho účtu. Data z měření používání nejsou navázaná na váš účet, a proto se smazáním účtu neodstraňují; ukončíte je vypnutím měření v Nastavení, čímž se identifikátor zařízení zapomene. Po smazání účtu (Nastavení → Smazat účet) vaše osobní údaje odstraníme nebo anonymizujeme nejpozději do 30 dnů, s výjimkou údajů, které musíme uchovat ze zákona, a záznamů o nahlášeném obsahu — ty si pro účely moderace ponecháváme i po smazání nahlášeného účtu, ale bez vazby na už neexistující profil.
7. Vaše práva
Podle GDPR máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a odvolání souhlasu. Přímo v aplikaci můžete:
- Stáhnout svá data — Nastavení → Moje data → Stáhnout moje data (export dle GDPR),
- Smazat účet — Nastavení → Smazat účet (trvalé odstranění),
- Vypnout měření používání a záznam obrazovky — Nastavení → Měření používání a Záznam obrazovky (kdykoli, bez smazání účtu),
- Spravovat oznámení a polohu — Nastavení → Oznámení a systémová nastavení.
Máte rovněž právo podat stížnost u dozorového úřadu — v ČR Úřad pro ochranu osobních údajů (uoou.cz).
8. Zabezpečení
Přístup k datům je chráněn na úrovni řádků (row-level security), komunikace probíhá šifrovaně přes HTTPS/TLS. Přesto žádný přenos po internetu není stoprocentně bezpečný.
9. Děti
Aplikace není určena osobám mladším 18 let a vědomě od nich neshromažďujeme osobní údaje.
10. Změny těchto zásad
Tyto zásady můžeme aktualizovat. O podstatných změnách vás budeme informovat v aplikaci a uvedeme nové datum účinnosti.
11. Kontakt
S dotazy ohledně ochrany údajů nás kontaktujte na [email protected].