Zásady ochrany osobních údajů

1. Kdo je správcem vašich údajů

Správcem osobních údajů je:

Jan Vaněk, podnikající fyzická osoba (OSVČ)
IČO: 21373931
Sídlo: Hrubínova 1459/2, Hradec Králové
E-mail: honzavanek9@seznam.cz

Správce provozuje mobilní aplikaci TrailGO (dále jen „aplikace") — gamifikovanou běžeckou aplikaci, ve které běžci zabírají virtuální území na mapě, sbírají body zkušeností (XP) a soutěží v žebříčcích.

2. Jaké údaje zpracováváme a proč

2.1 Údaje o účtu

• E-mail a heslo (heslo ukládáme pouze v podobě bezpečného otisku) — pro vytvoření a správu účtu.
• Přezdívka a avatar — pro zobrazení v žebříčcích a na mapě. V žebříčcích vystupujete pod přezdívkou (pseudonymem), nikoliv pod skutečným jménem.

2.2 Přesná poloha (GPS)

Během běhu, který v aplikaci sami spustíte, zaznamenáváme vaši přesnou polohu (GPS trasu). Bez ní aplikace nemůže fungovat — poloha slouží k:

• záznamu trasy, vzdálenosti a tempa běhu,
• výpočtu zabraného území (šestiúhelníkové buňky na mapě),
• zobrazení vlastnictví území ostatním hráčům (zobrazuje se vlastnictví buněk, nikoliv vaše GPS trasa),
• volitelnému zobrazení vaší aktuální polohy (avatara) ostatním hráčům během běhu — pouze pokud to výslovně povolíte (viz 2.5),
• zařazení do žebříčků podle kraje.

Polohu snímáme pouze během aktivního běhu (režim „při používání aplikace" + záznam na pozadí po dobu běhu). Aplikace vás nesleduje mimo běh.

Volitelná funkce „Nabídnout běh automaticky": pokud si ji v Nastavení výslovně zapnete, aplikace požádá o oprávnění „Vždy" a využívá systémové geografické ohraničení (geofence) a snímač pohybové aktivity k rozpoznání, že jste se rozběhli — v takovém případě vám zobrazí místní upozornění s nabídkou spustit záznam. Veškeré toto vyhodnocování probíhá výhradně ve vašem zařízení; poloha ani pohybová aktivita se mimo aktivní běh nikam neodesílají. Funkce je ve výchozím stavu vypnutá a lze ji kdykoli vypnout v Nastavení.

2.3 Zdravotní údaje (import z hodinek) — zvláštní kategorie údajů

Pokud si to výslovně zapnete, můžeme s vaším souhlasem číst tréninky z Apple Zdraví (HealthKit) nebo Health Connect (Android): běžecké tréninky (typ, čas trvání) a uběhnutou vzdálenost. Tyto údaje slouží výhradně k připsání XP, udržení série (streak) a odemčení achievementů. Importované tréninky nikdy nezabírají území.

Údaje o poloze v kombinaci s tréninkovými daty mohou vypovídat o vašem zdraví, a jde tedy o zvláštní kategorii osobních údajů dle čl. 9 GDPR. Zpracováváme je pouze na základě vašeho výslovného souhlasu, který udělujete samostatně při zapnutí importu a můžete jej kdykoli odvolat v nastavení aplikace nebo v systémových nastaveních (Zdraví / Health Connect).

Se zapnutým importem může aplikace nové tréninky načítat i na pozadí (systémové doručování změn z Apple Zdraví) — stále jde pouze o souhrny běžeckých tréninků v rozsahu výše. Vypnutím importu se doručování na pozadí ukončí.

Údaje z Apple HealthKit a Health Connect nepoužíváme k reklamě ani je neprodáváme třetím stranám, v souladu s podmínkami Apple a Google.

2.4 Herní a technické údaje

• Herní stav: XP, level, achievementy, série, vlastněné buňky území, členství v klubech, přátelství.
• Technické záznamy nutné pro férovou hru (anti-cheat): např. příznaky podezřelých tras, hash geometrie běhu.
• Základní diagnostika chyb aplikace.

2.5 Sdílení živé polohy s ostatními hráči (volitelné)

Pokud to výslovně povolíte, může se během vašeho běhu ukazovat vaše aktuální poloha (jako herní avatar) ostatním hráčům na mapě. Platí přitom:

• Sdílení je vypnuté, dokud ho sami nezapnete — souhlas udělujete v dialogu před startem běhu, nebo v Soukromí a souhlasech.
• Sami volíte okruh příjemců: Všichni hráči / pouze Přátelé / Nikdo (kdykoli změníte v Nastavení).
• Poloha se sdílí pouze během aktivního běhu; průběžně se přepisuje (neukládá se žádná historie sdílených pozic) a maže se do 90 sekund od poslední aktualizace, nejpozději do 1 hodiny.
• Souhlas můžete kdykoli odvolat v Soukromí a souhlasech — sdílení se okamžitě zastaví a vaše pozice zmizí z mapy.

3. Právní základy zpracování

Souhlas můžete kdykoli odvolat v nastavení aplikace; odvolání nemá vliv na zákonnost zpracování před odvoláním.

4. Věková hranice

Aplikace je určena osobám starším 15 let. V souladu s českým zákonem č. 110/2019 Sb. je 15 let hranicí, od které může dítě samo udělit souhlas se zpracováním osobních údajů v souvislosti s nabídkou služeb informační společnosti. Při registraci potvrzujete, že je vám 15 a více let. Účty mladších osob mažeme, jakmile se o nich dozvíme.

5. Kde a jak dlouho údaje uchováváme

Data jsou uložena u zpracovatele Supabase Inc. v datovém centru v regionu Frankfurt nad Mohanem (EU). Data neopouštějí Evropskou unii, s výjimkou nezbytné technické podpory zpracovatele kryté standardními smluvními doložkami (SCC).

Doby uchování

• GPS trasy běhů a importované tréninky: nejdéle 24 měsíců od pořízení, poté jsou smazány nebo nevratně anonymizovány (zůstávají jen souhrnné statistiky bez polohy — km, XP).
• Vlastnictví území: buňka, kterou vlastník 60 dní neoběhne, automaticky zaniká (stará lokalizační stopa tedy postupně mizí z mapy).
• Živá poloha při sdíleném běhu: uchovává se jen po dobu běhu — průběžně se přepisuje a maže do 90 sekund od poslední aktualizace, nejpozději do 1 hodiny. Historie sdílených pozic se neukládá.
• Údaje o účtu a herní stav: po dobu existence účtu.
• Po smazání účtu: účet a osobní údaje mažeme bez zbytečného odkladu; anonymizované herní záznamy (bez vazby na osobu) mohou být zachovány pro statistiku a férovost hry.

6. Komu údaje zpřístupňujeme

• Supabase Inc. (databáze, autentizace, serverové funkce) — region Frankfurt, EU. Zpracovatelská smlouva (DPA): supabase.com/legal/dpa
• OpenFreeMap (mapové podklady) — při zobrazení mapy se na server mapových dlaždic odesílá vaše IP adresa a oblast mapy, kterou si prohlížíte. Jde o neziskový projekt poskytující dlaždice bez sledování uživatelů.
• Apple a Google (distribuce aplikace přes App Store / Google Play) v rozsahu nezbytném pro stažení a provoz aplikace.
• Ostatní hráči vidí: vaši přezdívku, avatara, level, vlastnictví buněk území a pozice v žebříčcích. Vaši živou polohu (avatara na mapě během běhu) vidí pouze pokud jste sdílení výslovně povolili, a jen okruh, který zvolíte (Všichni / pouze Přátelé) — viz 2.5. Přesné GPS trasy ostatní hráči nevidí nikdy.
• Údaje neprodáváme a nepředáváme je reklamním sítím. Aplikace v současné verzi neobsahuje reklamu.

Aplikace v současné verzi nepoužívá reklamní sítě, analytické nástroje třetích stran ani nástroje pro hlášení pádů, které by odesílaly osobní údaje.

7. Vaše práva

Podle GDPR máte právo:

• na přístup ke svým údajům a jejich kopii,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut") — účet smažete přímo v aplikaci (Profil → Nastavení → Smazat účet) nebo postupem na stránce Smazání účtu; smazáním se vaše území uvolní a osobní údaje odstraníme,
• na omezení zpracování a námitku proti zpracování založenému na oprávněném zájmu,
• na přenositelnost údajů (export tras a statistik ve strojově čitelném formátu),
• odvolat souhlas kdykoli, bez vlivu na dřívější zpracování.

Žádosti vyřizujeme do 30 dnů. Kontakt: honzavanek9@seznam.cz.

Dozorový úřad

Máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
uoou.gov.cz · e-mail: posta@uoou.gov.cz · tel.: +420 234 665 111

8. Zabezpečení

• Veškerá komunikace aplikace se serverem probíhá šifrovaně (TLS).
• Herní zápisy prochází výhradně serverovými funkcemi s ověřením identity — klient nemůže přímo zapisovat do databáze.
• Přístup k datům je řízen na úrovni databázových řádků (Row Level Security).
• Hesla se ukládají pouze jako kryptografický otisk (bcrypt).

9. Změny těchto zásad

O podstatných změnách vás budeme informovat v aplikaci před jejich účinností. Aktuální verze je vždy dostupná na této stránce.