Ochrana osobních údajů

1. Správce osobních údajů

2. Jaké údaje zpracováváme

• identifikační a kontaktní údaje, zejména jméno, e-mail a telefon, pokud je Uživatel poskytne;
• údaje účtu, profil, avatar, nastavení soukromí a přihlašovací informace;
• spoty, itineráře, fotografie, komentáře, hodnocení, zprávy, hlášení a další uživatelský obsah;
• poloha zadaná Uživatelem a poloha zařízení pouze po příslušném povolení;
• uložené spoty, historie aktivity, XP, úrovně a odměny;
• objednávky, stav plateb, účetní doklady a identifikátor nebo token platební metody;
• IP adresa, zařízení, prohlížeč, systémové a bezpečnostní logy, diagnostická data a chybová hlášení;
• komunikace s podporou, reklamace, odstoupení, žádosti podle GDPR a hlášení obsahu;
• marketingové preference a důkaz uděleného nebo odvolaného souhlasu.

3. Účely a právní základy

4. Veřejnost profilu a obsahu

Údaje a Obsah označené jako veřejné mohou být dostupné ostatním Uživatelům a vyhledávačům. Rozhraní má zřetelně ukazovat, zda je obsah veřejný, neveřejný nebo sdílený jen s vybranými osobami.

Přesná aktuální poloha zařízení se nezveřejňuje bez samostatné a srozumitelné volby Uživatele. Uživatel nemá do veřejného obsahu vkládat údaje, které nechce zveřejnit. Úplné odstranění kopií mimo kontrolu TrackPoint nelze zaručit.

5. Příjemci a zpracovatelé

• hosting, databáze a zálohy: WEDOS, a.s.
• platební služby: PayU
• mapové podklady a geokódování: Google Maps Platform – mapové podklady a geokódování; Directorist – technické zobrazení a správa mapových spotů
• analytika a monitoring: Vlastní interní analytika TrackPoint (TP Analytics), provozovaná v rámci WordPressu; analytická data jsou ukládána v databázi TrackPoint u WEDOS, a.s.
• ochrana proti spamu: Vlastní technická ochrana formulářů ve WordPressu, bez externího poskytovatele
• účetní, daňoví, právní a IT poradci vázaní mlčenlivostí
• orgány veřejné moci, pokud předání vyžaduje zákon nebo platný příkaz

6. Platby

Platební údaje zpracovává také poskytovatel platební služby podle své role. TrackPoint běžně neukládá úplné číslo platební karty ani CVC/CVV. Může uchovávat identifikátor transakce, stav platby, poslední čtyři číslice karty, typ karty, expiraci nebo platební token, je-li to nezbytné pro opakovanou platbu a správu předplatného.

7. Předávání mimo EHP

Někteří technologičtí dodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě se použije rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiný právní mechanismus a přiměřená doplňková opatření. Konkrétní informace budou uvedeny u relevantního dodavatele nebo na žádost.

8. Doba uchování

• údaje účtu po dobu jeho existence a následně po dobu nutnou k ochraně práv nebo splnění povinností;
• účetní a daňové doklady po zákonnou dobu;
• reklamace, odstoupení a smluvní dokumentace po dobu zákonných promlčecích a archivačních lhůt;
• technické a bezpečnostní logy obvykle 6 až 24 měsíců podle účelu a rizika;
• marketingové údaje do odvolání souhlasu, vznesení námitky nebo uplynutí přiměřené doby neaktivity;
• zálohy po omezenou dobu podle zálohovacího cyklu.

Po zrušení účtu mohou být některé údaje zachovány v nezbytném rozsahu pro zákonné povinnosti, reklamace, bezpečnost a ochranu práv. Veřejný obsah může být anonymizován nebo odstraněn podle právních pravidel digitální služby a nastavení konkrétní funkce.

9. Práva subjektu údajů

• právo na přístup a kopii osobních údajů;
• právo na opravu nepřesných údajů;
• právo na výmaz, jsou-li splněny zákonné podmínky;
• právo na omezení zpracování;
• právo na přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy;
• právo vznést námitku proti oprávněnému zájmu a kdykoli proti přímému marketingu;
• právo odvolat souhlas bez vlivu na předchozí zákonnost;
• právo podat stížnost Úřadu pro ochranu osobních údajů.

Žádost lze podat prostřednictvím online formuláře nebo na privacy@trackpoint.cz. Správce může přiměřeně ověřit totožnost. Odpoví bez zbytečného odkladu, zpravidla do jednoho měsíce, s možností zákonného prodloužení u složité žádosti.

10. Automatizace a doporučování

TrackPoint nepoužívá automatizované rozhodování, které by vůči Uživateli mělo právní nebo obdobně významné účinky, není-li v konkrétní funkci výslovně uvedeno jinak. XP, úrovně a doporučování spotů mohou být vypočítávány automaticky podle aktivity, preferencí, polohy a popularity. Uživatel bude informován o hlavních parametrech personalizace, pokud je použita.

11. Zabezpečení

Správce používá přiměřená technická a organizační opatření, zejména šifrovaný přenos, řízení přístupů, zálohy, aktualizace, logování bezpečnostních událostí, omezení administrátorských oprávnění a postup pro řešení incidentů. Uživatel má používat silné unikátní heslo a chránit své zařízení.

12. Děti

Služba není určena k samostatnému používání dětmi mladšími 15 let. Zjistí-li Správce účet dítěte bez potřebného souhlasu nebo právního důvodu, může účet omezit a požádat o ověření nebo jej odstranit. Reklama založená na profilování dětí nebude zobrazována.

13. Změny zásad

O podstatné změně bude Uživatel informován přiměřeným způsobem. Aktuální verze a datum účinnosti budou zveřejněny na této stránce. Zásady jsou účinné od 6. 7. 2026.