Ochrana osobních údajů

1. Správce

Správcem osobních údajů jsem já, Jakub Málek, IČO 24398748, se sídlem Žitná 1481/1, Řečkovice, 621 00 Brno. Revvni provozuju sám. Ve věcech osobních údajů mi piš na jakub@revvni.com, čtu to osobně.

Tyhle zásady platí pro web revvni.com i pro mobilní aplikaci Revvni.

2. Jaké údaje zpracovávám

Účet

E-mailová adresa a heslo (ukládá se jen jeho hash). Když se přihlásíš přes Google nebo Apple, dostanu od nich e-mail a jméno, nic víc. U přihlášení přes Apple můžeš použít skrytý e-mail, pak mám jen přeposílací adresu.

Profil jezdce

Jméno, které ostatní vidí u příspěvků a v Revíru, a nepovinně typ, značka a model motorky, domovská oblast, jak moc chceš klikaté silnice a jakou délku trasy obvykle jezdíš. Profilová fotka, pokud si ji nahraješ.

Poloha

Startovní bod trasy zadáš sám, nebo ho se tvým souhlasem vezmu ze zařízení. Polohu zpracovávám jen když appku používáš, na pozadí ji nesleduju a systémové oprávnění k tomu ani nemám.

V Revíru se tvoje poloha může ukazovat ostatním jezdcům. Ve výchozím stavu je to vypnuté. Sdílení si musíš sám zapnout a vybrat, kdo tě uvidí. Kdykoli ho zase vypneš.

Trasy

Trasy, které si naplánuješ, uložíš nebo ohodnotíš, včetně parametrů a hodnocení. Trasa obsahuje souřadnice, tedy místa, kudy jsi chtěl jet.

Komunita

Příspěvky z cest a fotky u nich, komentáře a hodnocení tras, zprávy mezi jezdci v Partě, spojení s ostatními jezdci, přihlášky na srazy a pozvánky. Hlášení obsahu nebo jezdce, pokud nějaké pošleš, a záznam o blokování.

Zprávy v Partě nejsou šifrované end to end. Jsou uložené v databázi a technicky k nim mám přístup. Nečtu je, sahám na ně jen když je někdo nahlásí nebo když to potřebuju k opravě chyby.

Předplatné Posádka

Jestli máš aktivní Posádku, od kdy do kdy a přes který obchod. Platbu vyřizuje App Store, Google Play nebo Stripe. K číslu tvojí karty se nedostanu, od nich vím jen to, jestli platba proběhla. Jméno na nástěnce Posádky na webu se ukáže, jen když s tím výslovně souhlasíš.

Technické údaje

IP adresa, typ zařízení a prohlížeče, verze aplikace, provozní a chybové logy. Slouží k provozu, bezpečnosti a hledání chyb.

Lokální úložiště

Drobnosti přímo v tvém zařízení, třeba přihlášení, rozdělaná trasa nebo nastavení zobrazení.

3. Účel a právní základ

• Provoz služby (účet, plánování tras, Revír, Parta, srazy): plnění smlouvy, čl. 6 odst. 1 písm. b GDPR.
• Předplatné Posádka a účetnictví: plnění smlouvy a právní povinnost, čl. 6 odst. 1 písm. b a c.
• Poloha pro plánování a pro Revír: tvůj souhlas, čl. 6 odst. 1 písm. a. Odvoláš ho vypnutím oprávnění v zařízení, u Revíru navíc vypnutím sdílení.
• Novinky e-mailem a jméno na nástěnce Posádky: tvůj výslovný souhlas, čl. 6 odst. 1 písm. a. Z e-mailů se odhlásíš odkazem v patičce každého z nich.
• Analytika návštěvnosti a měření reklamy: tvůj souhlas z cookie lišty, čl. 6 odst. 1 písm. a.
• Bezpečnost, moderace obsahu a zlepšování služby: můj oprávněný zájem, čl. 6 odst. 1 písm. f.

4. Komu údaje předávám

Všichni níž zpracovávají údaje na základě smlouvy a jen v rozsahu, který je k dané funkci potřeba. Údaje neprodávám.

Provoz

• Supabase (Irsko): databáze, přihlašování a úložiště fotek.
• Vercel (USA): hosting webu a aplikačního rozhraní.
• Hetzner (Německo): server, na kterém běží výpočet tras.

Trasy, mapy a počasí

Těmhle službám posílám souřadnice, hledaný výraz nebo čas, nikdy tvoje jméno ani e-mail.

• GraphHopper: výpočet trasy běží na mém serveru. Když neodpoví, použije se jako záloha cloudová služba GraphHopper (Německo).
• Mapy.com (Seznam.cz, ČR) a CARTO: mapové podklady a ověření míst.
• OpenStreetMap a služby nad ním (Photon od Komootu, Nominatim, Overpass, OSRM, BRouter): vyhledávání míst, silnic, čerpacích stanic a názvů.
• Open-Meteo a ČHMÚ: počasí podél trasy.
• Google Maps, Waze a Mapy.com: když si trasu pošleš do navigace, otevře se aplikace třetí strany s vlastními podmínkami.

Přihlášení a platby

• Google a Apple: přihlášení jejich účtem a předplatné koupené v aplikaci.
• Stripe Payments Europe (Irsko): platba na webu.

E-maily

• Resend (USA): provozní e-maily, například obnova hesla.
• MailerLite: novinky a tipy e-mailem, jen když je odebíráš.

Měření, jen s tvým souhlasem a jen na webu

• Google Analytics 4 (Google): návštěvnost a to, jestli se reklama vyplatila.
• Meta pixel a Meta Conversions API (Meta): měření reklamy. Když jsi na webu odsouhlasil cookies, pošlu Metě při registraci nebo platbě tvůj e-mail v podobě nevratného otisku (hash), nikdy v čitelné podobě. Bez souhlasu Meta nedostane nic.

V mobilní aplikaci se analytika ani měření reklamy nenačítá vůbec a nic z ní Googlu ani Metě kvůli reklamě neposílám.

5. Předání mimo EU

U poskytovatelů v USA (Vercel, Resend, MailerLite, Google, Apple, Meta) může docházet k předání do třetí země. Děje se na základě standardních smluvních doložek Evropské komise, případně rozhodnutí o odpovídající ochraně (EU US Data Privacy Framework).

Dotazy na mapová data OpenStreetMap (Overpass) posílám na veřejné servery, z nichž jeden provozuje společnost VK v Rusku. Dostane jen výřez mapy kolem trasy a druh hledaných míst, nikdy nic, podle čeho by tě mohl poznat.

6. Jak dlouho údaje uchovávám

• Účet, profil, trasy a komunitní obsah: po dobu, co účet trvá.
• Po smazání účtu údaje smažu nebo anonymizuju. Výjimkou jsou daňové doklady k předplatnému, ty musím ze zákona držet 10 let.
• Technické a chybové logy: nejdéle 12 měsíců.
• Hlášení obsahu a záznamy o moderaci: nejdéle 12 měsíců od vyřízení, abych poznal opakované případy.

7. Tvoje práva

Podle GDPR máš právo na přístup ke svým údajům a jejich kopii, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování z oprávněného zájmu a kdykoli odvolat souhlas, aniž by to ovlivnilo zpracování před odvoláním.

Účet i s daty si smažeš sám v profilu v aplikaci nebo v účtu na webu. Smazání je nevratné, zmizí s ním trasy, příspěvky i zprávy. Když si nevíš rady, napiš mi na jakub@revvni.com a smažu ho za tebe. Postup krok za krokem je na stránce Smazání účtu.

Když myslíš, že s údaji nakládám špatně, můžeš si stěžovat u Úřadu pro ochranu osobních údajů (uoou.cz).

8. Cookies a lokální úložiště

Technicky nezbytné cookies a lokální úložiště používám na přihlášení a základní funkce, na ty souhlas nepotřebuju. Google Analytics 4 a Meta pixel se načtou jen s tvým souhlasem z cookie lišty. Bez souhlasu se nenačte ani jeden. Souhlas odvoláš smazáním cookies a dat webu v prohlížeči.

Když na Revvni přijdeš z reklamy, uložím si do cookie, ze které kampaně to bylo, a identifikátor kliknutí, který k odkazu přidá reklamní systém. Při registraci si to poznamenám k účtu, abych věděl, jestli se ta reklama vyplatila. Bez tvého souhlasu to Googlu ani Metě nepředávám. Vedle toho si serverově vedu souhrnné počty návštěv po dnech a zdrojích, ty jsou anonymní.

9. Obsah od jezdců a moderace

Příspěvky, fotky, hodnocení tras a jméno v profilu vidí ostatní jezdci, ber to jako veřejné. Zprávy v Partě vidí jen ten, komu píšeš.

Každý příspěvek i jezdce můžeš nahlásit a jezdce můžeš zablokovat. Nahrané fotky se ukážou hned a kontroluju je ručně dodatečně. Nahlášený nebo nevhodný obsah smažu a účtu můžu omezit přístup.

10. Děti

Revvni je pro motorkáře a není určený dětem mladším 13 let. Účty pro ně vědomě nezakládám. Kdybys zjistil, že si účet založilo dítě, napiš mi a smažu ho.

11. Změny

Když se zásady změní, dám to vědět na webu a v aplikaci. Datum účinnosti je vždycky nahoře.