Zásady ochrany osobních údajů

Poslední aktualizace: 17. 9. 2026

1. Kdo je provozovatelem

Provozovatelem hry Geomísta (dále jen „hra“) a správcem osobních údajů je Martin Suran, OSVČ, IČO: 04577043, se sídlem Sezimova 458/12, Praha 4, 140 00 (viz Kontakt). V případě dotazů k ochraně osobních údajů nás kontaktujte na info@geomista.cz.

2. Jaké údaje zpracováváme

• E-mailová adresa – pro přihlášení (jednorázový kód) a případnou komunikaci ohledně účtu.
• Historie check-inů – místo, čas a bodová hodnota návštěvy. Neukládáme průběžnou polohu ani trasu pohybu – jen okamžik, kdy jste se na daném místě odbavili.
• IP adresa u check-inu – používáme výhradně pro odhalování podvodného chování (např. nereálně rychlý přesun mezi místy, hromadné check-iny z jedné adresy).
• Skóre, odznaky a uplatněné odměny.
• Údaje o podniku (jen pokud se zaregistrujete jako partner) – název podniku, IČO, poloha provozovny.
• Doručovací údaje (jen pokud si objednáte zboží v obchodě) – jméno, adresa, telefon a e-mail potřebné k odeslání objednávky.

3. Proč data zpracováváme

Právním základem je souhlas, který udělujete při registraci, a plnění smlouvy (poskytnutí funkčnosti hry, kterou jste si vyžádali – skóre, žebříčky, odměny). IP adresu zpracováváme na základě oprávněného zájmu – prevence podvodného jednání a zneužívání bodového systému.

4. Komu údaje předáváme

Data zpracováváme prostřednictvím těchto zpracovatelů: Supabase (databáze a přihlašování, servery v EU), Vercel (hosting aplikace) a Resend (odesílání přihlašovacích e-mailů). Doručovací údaje z objednávek v obchodě předáváme výrobci merche (WearTech), výhradně za účelem výroby a odeslání zboží. Někteří z nich mohou data zpracovávat i mimo EU – v takovém případě se řídí jejich standardními smluvními doložkami (SCC) pro předávání dat.

5. Jak dlouho údaje uchováváme

Údaje uchováváme po dobu trvání vašeho účtu. Po smazání účtu (viz níže) jsou vaše osobní údaje bez zbytečného odkladu odstraněny z produkční databáze. Výjimkou je jednosměrný kryptografický otisk (hash) e-mailové adresy hráče pozvaného přes odměnu za doporučení – ten si ponecháváme trvale i po smazání účtu, výhradně za účelem prevence zneužití (opakované vyplacení odměny za doporučení smazáním a znovuzaložením účtu na stejný e-mail). Z otisku není možné e-mailovou adresu zpětně zjistit.

6. Vaše práva

• Právo na přístup k údajům, které o vás zpracováváme.
• Právo na opravu nepřesných údajů.
• Právo na výmaz – svůj účet a všechna data k němu vázaná můžete kdykoliv sami smazat na stránce Můj účet, s výjimkou hashe e-mailu popsaného v bodě 5 výše.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz), pokud se domníváte, že vaše údaje zpracováváme v rozporu se zákonem.

7. Cookies

Používáme jen jednu technickou cookie od Supabase, která vás po přihlášení udrží přihlášené – bez ní by hra nepoznala, kdo jste, a nešlo by ukládat check-iny ani skóre. Jde o nezbytnou cookie nutnou k fungování služby, kterou jste si vyžádali, takže na ni podle zákona nepotřebujeme zvlášť žádat souhlas. Nepoužíváme žádnou analytiku ani marketingové cookies třetích stran.

8. Bezpečnost

Vaše poloha se ověřuje vždy na straně serveru, nikdy jen podle údajů z prohlížeče. QR kódy partnerských míst jsou kryptograficky podepsané, aby je nešlo padělat. Přístup k datům je řízen přes zabezpečená pravidla databáze (row-level security).