Zásady ochrany osobních údajů

Poslední aktualizace: 30. 7. 2026

Toto je návrh zásad odpovídající tomu, jak appka Zapadlá místa skutečně zpracovává data. Před ostrým spuštěním pro veřejnost doporučujeme nechat text zkontrolovat právníkem – nejde o právní poradenství.

1. Kdo je provozovatelem

Provozovatelem hry Zapadlá místa (dále jen „hra“) a správcem osobních údajů je [doplnit jméno/název a kontaktní e-mail provozovatele]. V případě dotazů k ochraně osobních údajů nás kontaktujte na [doplnit e-mail].

2. Jaké údaje zpracováváme

• E-mailová adresa – pro přihlášení (jednorázový kód) a případnou komunikaci ohledně účtu.
• Historie check-inů – místo, čas a bodová hodnota návštěvy. Neukládáme průběžnou polohu ani trasu pohybu – jen okamžik, kdy jste se na daném místě odbavili.
• IP adresa u check-inu – používáme výhradně pro odhalování podvodného chování (např. nereálně rychlý přesun mezi místy, hromadné check-iny z jedné adresy).
• Skóre, odznaky a uplatněné odměny.
• Údaje o podniku (jen pokud se zaregistrujete jako partner) – název podniku, IČO, poloha provozovny.

3. Proč data zpracováváme

Právním základem je souhlas, který udělujete při registraci, a plnění smlouvy (poskytnutí funkčnosti hry, kterou jste si vyžádali – skóre, žebříčky, odměny). IP adresu zpracováváme na základě oprávněného zájmu – prevence podvodného jednání a zneužívání bodového systému.

4. Komu údaje předáváme

Data zpracováváme prostřednictvím těchto zpracovatelů: Supabase (databáze a přihlašování, servery v EU), Vercel (hosting aplikace) a Resend (odesílání přihlašovacích e-mailů). Někteří z nich mohou data zpracovávat i mimo EU – v takovém případě se řídí jejich standardními smluvními doložkami (SCC) pro předávání dat.

5. Jak dlouho údaje uchováváme

Údaje uchováváme po dobu trvání vašeho účtu. Po smazání účtu (viz níže) jsou vaše osobní údaje bez zbytečného odkladu odstraněny z produkční databáze.

6. Vaše práva

• Právo na přístup k údajům, které o vás zpracováváme.
• Právo na opravu nepřesných údajů.
• Právo na výmaz – svůj účet a všechna data k němu vázaná můžete kdykoliv sami smazat na stránce Můj účet.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz), pokud se domníváte, že vaše údaje zpracováváme v rozporu se zákonem.

7. Bezpečnost

Vaše poloha se ověřuje vždy na straně serveru, nikdy jen podle údajů z prohlížeče. QR kódy partnerských míst jsou kryptograficky podepsané, aby je nešlo padělat. Přístup k datům je řízen přes zabezpečená pravidla databáze (row-level security).