1. Kdo jsme
Aplikaci a web Buddme (dále jen „Buddme“ nebo „my“) provozuje Petr Andrýsek, 17601037 (dále jen „správce“). Správce určuje účel a způsoby zpracování osobních údajů uživatelů popsané v tomto dokumentu.
Ve všech záležitostech týkajících se zpracování osobních údajů nás můžeš kontaktovat na privacy@buddme.com.
2. Pro koho zásady platí
Tyto zásady se vztahují na každého, kdo používá mobilní aplikaci Buddme (iOS, Android) nebo webovou stránku buddme.com, včetně návštěvníků, kteří si zatím nezaložili účet. Popisují, jaké údaje o tobě zpracováváme, proč, jak dlouho a jaká máš práva.
3. Jaké údaje shromažďujeme
3.1 Údaje, které nám poskytneš přímo
- Registrace: e-mailová adresa a heslo, nebo přihlášení přes Google (jméno, e-mail, profilová fotka poskytnuté Googlem).
- Profil: jméno/přezdívka, věk (aplikace je určená pouze pro uživatele 18+), pohlaví, město, bio, profilová a titulní fotka, vybrané zájmy a záměr používání (parťák, přátelství, romantika).
- Obsah, který vytváříš: zprávy v chatu, hlasové zprávy, fotky u zážitků a příspěvků na nástěnce, přihlášky na akce, „líbí se mi“ u zájmů, hodnocení a reporty jiných uživatelů.
- Platby: informace o tvém předplatném (aktivní/neaktivní, typ tarifu). Číslo platební karty ani jiné platební údaje nikdy nevidíme ani neukládáme — platby zpracovává výhradně Apple App Store / Google Play a RevenueCat (viz bod 6).
- Komunikace s podporou: obsah tvých zpráv, když nás kontaktuješ.
3.2 Údaje shromažďované automaticky
- Poloha: s tvým souhlasem (oprávnění polohy) přibližná poloha pro zobrazení akcí a uživatelů v okolí. Přesnou adresu bydliště nikdy nezveřejňujeme ostatním uživatelům — jen přibližnou vzdálenost/oblast.
- Fotoaparát, mikrofon a fotky: jen v okamžiku, kdy použiješ danou funkci (nahrání fotky, hlasová zpráva) a s příslušným oprávněním systému.
- Údaje o používání: jaké funkce používáš, jak často, technické logy pro odhalování chyb a zneužití.
- Údaje o zařízení: typ zařízení, operační systém, jazyk, push notifikační token.
- Web (cookies): nezbytné technické soubory pro přihlášení, viz bod 13.
3.3 Údaje od třetích stran
Pokud se přihlásíš přes Google, obdržíme od Googlu základní profilové údaje (jméno, e-mail, profilová fotka) v rozsahu, který jsi Googlu odsouhlasil/a. Apple App Store a Google Play nám mohou předat potvrzení o platbě (bez čísla karty).
4. Přehled: kategorie údajů
Pro přehlednost (a v souladu s požadavky Google Play Data Safety) shrnujeme kategorie údajů, zda je shromažďujeme a s kým je případně sdílíme.
| Kategorie | Sdílíme s | Účel |
|---|---|---|
| Jméno, e-mail, věk, pohlaví, město | Supabase, ostatní uživatelé (částečně) | Účet, profil, matching |
| Poloha (přibližná) | Supabase, Mapbox | Zobrazení akcí a lidí v okolí |
| Fotky a videa | Supabase (úložiště), ostatní uživatelé | Profil, akce, nástěnka |
| Zvukové soubory (hlasové zprávy) | Supabase | Chat mezi uživateli |
| Zprávy v chatu | Supabase, protistrana chatu | Komunikace v aplikaci |
| Údaje o předplatném / nákupech | Apple, Google, RevenueCat | Správa předplatného |
| ID zařízení, push token | Supabase, Apple/Google notifikační služby | Push notifikace |
| Údaje o používání a chybové logy | Supabase | Provoz, bezpečnost, opravy chyb |
Údaje neprodáváme a nesdílíme s inzertními sítěmi pro cílenou reklamu třetích stran.
5. Proč údaje zpracováváme
Osobní údaje zpracováváme na základě těchto právních titulů dle GDPR:
- Plnění smlouvy (čl. 6 odst. 1 písm. b) — vytvoření a správa účtu, zobrazení profilu, matching, chat, přihlašování na akce, správa předplatného.
- Oprávněný zájem (čl. 6 odst. 1 písm. f) — prevence podvodů a zneužití, moderace obsahu, vymáhání pravidel, zlepšování produktu, bezpečnost aplikace.
- Souhlas (čl. 6 odst. 1 písm. a) — přístup k poloze, fotoaparátu, mikrofonu a knihovně fotek; souhlas můžeš kdykoliv odvolat v nastavení telefonu.
- Plnění právní povinnosti (čl. 6 odst. 1 písm. c) — např. reakce na oprávněné žádosti orgánů veřejné moci.
6. S kým údaje sdílíme
- Supabase, Inc. — databáze, autentizace a úložiště souborů, na kterých Buddme běží.
- Mapbox, Inc. — zobrazování map a vyhledávání akcí v okolí.
- RevenueCat, Inc., Apple (App Store) a Google (Google Play) — zpracování a správa nákupů předplatného.
- Expo / Apple Push Notification service / Firebase Cloud Messaging — doručování push notifikací.
- Google (Sign in with Google) — pokud se přihlásíš přes Google účet.
- Ostatní uživatelé Buddme — tvůj veřejný profil (jméno, věk, fotky, bio, zájmy, přibližná vzdálenost) vidí lidé v aplikaci; obsah chatu vidí jen protistrana konverzace.
- Orgány veřejné moci — pouze pokud nám to ukládá zákon, nebo je to nezbytné k ochraně práv, majetku či bezpečnosti Buddme nebo jeho uživatelů.
- Nabyvatel v případě transakce — v případě prodeje, fúze nebo jiné transakce týkající se Buddme mohou být údaje předány nástupnické společnosti, vždy za stejné podmínky ochrany soukromí.
Se všemi poskytovateli, kteří pro nás zpracovávají osobní údaje, máme uzavřenou smlouvu o zpracování osobních údajů (DPA) a přistupují k datům jen v rozsahu nutném pro poskytnutí své služby.
7. Předávání dat mimo EU/EHP
Někteří z výše uvedených poskytovatelů (např. servery Supabase, Mapbox, RevenueCat, Apple, Google) mohou zpracovávat data i mimo Evropskou unii/EHP, včetně USA. V takovém případě zajišťujeme odpovídající úroveň ochrany prostřednictvím standardních smluvních doložek Evropské komise (Standard Contractual Clauses) nebo jiného platného právního mechanismu podle GDPR.
8. Jak dlouho údaje uchováváme
- Údaje profilu a obsah v aplikaci uchováváme po celou dobu existence tvého účtu.
- Po smazání účtu údaje mažeme z produkčních systémů bez zbytečného odkladu (typicky do 30 dní); v zálohách mohou zbytkově existovat nejdéle 90 dní, poté jsou přepsány.
- Údaje nezbytné pro splnění právní povinnosti (např. účetní doklady k platbám) uchováváme po dobu vyžadovanou zákonem.
- Reporty a záznamy o porušení pravidel můžeme z bezpečnostních důvodů uchovat déle, i po smazání účtu nahlášeného uživatele.
9. Jak údaje zabezpečujeme
Data jsou přenášena šifrovaně (TLS/HTTPS) a uložena u poskytovatelů s odpovídajícími bezpečnostními standardy. Přístup k datům v našich systémech mají pouze osoby, které ho nezbytně potřebují k provozu Buddme. I přesto žádný způsob přenosu či uložení dat po internetu není stoprocentně bezpečný — v případě bezpečnostního incidentu tě budeme informovat v souladu s GDPR.
10. Tvoje práva
Ve vztahu ke svým osobním údajům máš právo na:
- Přístup — zjistit, jaké údaje o tobě zpracováváme.
- Opravu — nechat opravit nepřesné nebo neúplné údaje.
- Výmaz — požádat o smazání účtu a údajů (viz bod 11).
- Omezení zpracování — za podmínek stanovených GDPR.
- Přenositelnost — obdržet své údaje ve strukturovaném, strojově čitelném formátu.
- Vznést námitku proti zpracování založenému na oprávněném zájmu.
- Odvolat souhlas kdykoliv, aniž by to mělo vliv na zákonnost zpracování před jeho odvoláním.
- Podat stížnost u dozorového úřadu — v Česku je to Úřad pro ochranu osobních údajů (uoou.cz), na Slovensku Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
Svá práva můžeš uplatnit e-mailem na privacy@buddme.com. Odpovíme nejpozději do 30 dnů.
11. Smazání účtu a údajů
Svůj účet a přidružené údaje můžeš smazat dvěma způsoby:
- Přímo v aplikaci — Nastavení → Soukromí → Smazat účet. Tato akce je nevratná a smaže tvůj profil, fotky, zprávy a další přidružený obsah v souladu s dobou uchovávání popsanou v bodě 8.
- E-mailem, pokud aplikaci nemáš nainstalovanou nebo se do účtu nemůžeš přihlásit — napiš nám z e-mailu spojeného s účtem na privacy@buddme.com s předmětem „Smazání účtu“. Žádost vyřídíme do 30 dnů.
Některé údaje si můžeme dále uchovat, pokud to vyžaduje zákon nebo je to nezbytné pro vyřešení sporů či vymáhání pravidel (viz bod 8).
12. Věkové omezení
Buddme je určeno výhradně osobám starším 18 let. Vědomě neshromažďujeme údaje osob mladších 18 let. Pokud zjistíme, že si účet vytvořila osoba mladší 18 let, účet a přidružené údaje smažeme.
14. Push notifikace
Push notifikace (nové zprávy, shody zájmů, akce v okolí) posíláme jen se svolením systémového oprávnění na tvém zařízení. Notifikace můžeš kdykoliv vypnout v nastavení telefonu nebo v nastavení aplikace.
15. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat, například při zavedení nové funkce nebo změně právních požadavků. O podstatných změnách tě budeme informovat v aplikaci nebo e-mailem. Datum poslední aktualizace je uvedeno v záhlaví dokumentu.
16. Kontakt
Máš dotaz ohledně zpracování svých osobních údajů? Napiš nám na privacy@buddme.com.