Zásady ochrany osobních údajů
Naposledy aktualizováno: 7. září 2026
Tyto zásady popisují, jaké údaje aplikace Vyrazíme (dále jen „aplikace") shromažďuje, k čemu je používá a jaká máš práva. Aplikaci provozuje Jiří Praus, fyzická osoba se sídlem v České republice (kontakt: ahoj@vyrazime.app), který je správcem osobních údajů ve smyslu Nařízení (EU) 2016/679 (GDPR).
1. Jaké údaje sbíráme
1.1 Při registraci a používání plného účtu
•
E-mailová adresa — pro přihlášení a notifikace.
•
Jméno — zobrazované ostatním účastníkům akce.
•
Profilová fotka (volitelné) — uložená v Supabase Storage.
1.2 Hostovský přístup (bez registrace)
Pokud otevřeš pozvánku bez založení účtu, vytvoříme ti anonymní session. Ukládáme jen jméno, které sis sám zadal, a tvoje akce v rámci pozvánky. Žádný e-mail nepožadujeme.
1.3 Obsah, který v aplikaci vytváříš
•
Akce (název, datum, místo, popis, krycí fotka)
•
Chatové zprávy a přílohy
•
Údaje o dostupnosti (kdy nemůžeš)
1.4 Technické údaje
•
Push token — anonymní identifikátor zařízení pro doručování notifikací.
•
Autentizační token — uložený lokálně v zabezpečeném úložišti zařízení.
•
Diagnostické údaje — minimální logy chyb pro účely odstranění problémů.
Nesbíráme žádné reklamní identifikátory, nepoužíváme analytické cookies třetích stran a nesledujeme tě napříč jinými aplikacemi či weby.
2. K čemu údaje používáme
•
Provoz aplikace — autentizace, ukládání a zobrazování tvých akcí.
•
Doručování pozvánek a oznámení (e-maily, push notifikace).
•
Komunikace s ostatními účastníky tvých akcí.
•
Odstraňování chyb a zlepšování aplikace.
•
Plnění zákonných povinností (např. evidence souhlasu).
3. Komu údaje sdílíme
Tvoje data neprodáváme ani je nesdílíme s reklamními sítěmi. Sdílíme je pouze v nezbytné míře s následujícími zpracovateli:
•
Supabase (Supabase, Inc., USA / region Frankfurt EU) — hostování databáze, autentizace, úložiště souborů.
•
Resend (Resend, Inc., USA) — odesílání e-mailových notifikací.
•
Expo Push (Expo, USA) — distribuce push notifikací do APNs (Apple) a FCM (Google).
•
Vercel (Vercel, Inc., USA) — hosting webové verze aplikace.
•
Cloudflare (Cloudflare, Inc., USA) — DNS a doménová správa.
•
Anthropic (Anthropic, PBC, USA) — AI funkce (tipy na místa): teprve po tvém souhlasu posíláme místo a termín akce, počet lidí a věky dětí bez jmen, popis akce, tvoje zadání a názvy míst v akci; nikdy jméno, e-mail ani zprávy.
•
Google Places (Google LLC, USA) — ověření navržených míst na mapě (jen názvy míst, žádná osobní data).
S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů (DPA). Data uložená v Supabase jsou v regionu EU (Frankfurt). Přenosy do USA (Resend, Expo, Vercel, Cloudflare, Anthropic, Google Places) probíhají na základě standardních smluvních doložek schválených Evropskou komisí.
3.1 Sdílení s ostatními účastníky
Když tě někdo pozve do akce, ostatní pozvaní účastníci uvidí tvoje jméno, avatar, zprávy v chatu, návrhy a tvou dostupnost v rámci dané akce. E-mailovou adresu vidí pouze organizátor akce.
4. Jak dlouho data uchováváme
•
Aktivní účet — po celou dobu používání aplikace.
•
Po smazání účtu — okamžitě smažeme všechny tvé osobní údaje, kromě anonymizovaných záznamů, které mohou zůstat v zálohách až 30 dní.
•
Diagnostické logy — maximálně 30 dní.
•
Smazané akce a zprávy — okamžitě, bez možnosti obnovení (kromě záloh do 30 dní).
5. Tvá práva
Podle GDPR máš tato práva, která můžeš uplatnit napsáním na ahoj@vyrazime.app:
•
Přístup — víš, jaké údaje o tobě zpracováváme.
•
Oprava — nepřesné údaje opravíme nebo doplníme.
•
Výmaz — „právo být zapomenut"; účet můžeš smazat sám v Profilu, nebo nás požádat e-mailem.
•
Omezení zpracování — dočasně pozastavíme zpracování.
•
Přenositelnost — vyexportujeme ti tvoje data ve strojově čitelném formátu (JSON).
•
Námitka — proti zpracování pro oprávněný zájem.
•
Stížnost — u Úřadu pro ochranu osobních údajů (uoou.cz), pokud nejsi spokojen s naším postupem.
6. Bezpečnost
Komunikace probíhá výhradně přes HTTPS (TLS 1.2+). Hesla nikdy nevidíme — ukládá je Supabase Auth jako bcrypt hash. Autentizační tokeny jsou v aplikaci uloženy v zabezpečeném systémovém úložišti (iOS Keychain / Android Keystore).
7. Děti
Aplikace není určena dětem mladším 13 let. Pokud zjistíme, že jsme od dítěte mladšího 13 let získali osobní údaje bez ověřitelného souhlasu rodiče, údaje neprodleně smažeme.
8. Změny zásad
Pokud zásady podstatně změníme, oznámíme to v aplikaci nejméně 14 dní předem. Aktuální verze je vždy dostupná na vyrazime.app/privacy.
9. Kontakt
Cokoli ohledně zpracování údajů: ahoj@vyrazime.app
Jiří Praus, Česká republika