Ochrana osobních údajů

1. Správce osobních údajů

2. Jaké údaje zpracováváme

• identifikační a kontaktní údaje, zejména jméno, e-mail a telefon, pokud je Uživatel poskytne;
• údaje účtu, profil, avatar, nastavení soukromí a přihlašovací informace;
• spoty, itineráře, fotografie, komentáře, hodnocení, zprávy, hlášení a další uživatelský obsah;
• poloha zadaná Uživatelem a poloha zařízení pouze po příslušném povolení;
• uložené spoty, historie aktivity, XP, úrovně a odměny;
• objednávky, částky a stav plateb, účetní doklady, identifikátor transakce a u sjednaných opakovaných plateb platební token a maskované údaje karty;
• IP adresa, zařízení, prohlížeč, systémové a bezpečnostní logy, diagnostická data a chybová hlášení;
• komunikace s podporou, reklamace, odstoupení, žádosti podle GDPR a hlášení obsahu;
• marketingové preference a důkaz uděleného nebo odvolaného souhlasu.

3. Účely a právní základy

4. Veřejnost profilu a obsahu

Údaje a Obsah označené jako veřejné mohou být dostupné ostatním Uživatelům a vyhledávačům. Rozhraní má zřetelně ukazovat, zda je obsah veřejný, neveřejný nebo sdílený jen s vybranými osobami.

Přesná aktuální poloha zařízení se nezveřejňuje bez samostatné a srozumitelné volby Uživatele. Uživatel nemá do veřejného obsahu vkládat údaje, které nechce zveřejnit. Úplné odstranění kopií mimo kontrolu TrackPoint nelze zaručit.

5. Příjemci a zpracovatelé

• hosting, databáze a zálohy: WEDOS, a.s.
• platební služby: PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, Polsko, jako samostatný správce údajů pro platební služby; banky zapojené do převodů
• mapové podklady a geokódování: Google Maps Platform – mapové podklady a geokódování; Directorist – technické zobrazení a správa mapových spotů
• analytika a monitoring: Vlastní interní analytika TrackPoint (TP Analytics), provozovaná v rámci WordPressu; analytická data jsou ukládána v databázi TrackPoint u WEDOS, a.s.
• ochrana proti spamu: Vlastní technická ochrana formulářů ve WordPressu, bez externího poskytovatele
• účetní, daňoví, právní a IT poradci vázaní mlčenlivostí
• orgány veřejné moci, pokud předání vyžaduje zákon nebo platný příkaz

6. Platby

PayU předáváme údaje nezbytné pro zpracování jednorázových nebo výslovně sjednaných opakovaných plateb, zejména identifikaci objednávky, částku, měnu a kontaktní či fakturační údaje plátce v rozsahu požadovaném platební metodou. TrackPoint uchovává údaje o objednávce, identifikátor transakce a stav platby pro plnění smlouvy, účetnictví a vyřízení požadavků. U předplatného s automatickou obnovou může uchovávat platební token PayU, maskované údaje karty a záznam souhlasu s opakovanými platbami pro realizaci a správu předplatného. Neuchovává úplné číslo karty ani CVC/CVV. Po ukončení oprávnění k opakovaným platbám se token nepoužívá pro další strhávání; další uchování probíhá pouze v nezbytném rozsahu pro zákonné povinnosti a ochranu práv. PayU zpracovává údaje pro poskytování platebních služeb také jako samostatný správce podle vlastních zásad zpřístupněných při platbě.

7. Předávání mimo EHP

Někteří technologičtí dodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě se použije rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiný právní mechanismus a přiměřená doplňková opatření. Konkrétní informace budou uvedeny u relevantního dodavatele nebo na žádost.

8. Doba uchování

• údaje účtu po dobu jeho existence a následně po dobu nutnou k ochraně práv nebo splnění povinností;
• účetní a daňové doklady po zákonnou dobu;
• reklamace, odstoupení a smluvní dokumentace po dobu zákonných promlčecích a archivačních lhůt;
• technické a bezpečnostní logy obvykle 6 až 24 měsíců podle účelu a rizika;
• marketingové údaje do odvolání souhlasu, vznesení námitky nebo uplynutí přiměřené doby neaktivity;
• zálohy po omezenou dobu podle zálohovacího cyklu.

Po zrušení účtu mohou být některé údaje zachovány v nezbytném rozsahu pro zákonné povinnosti, reklamace, bezpečnost a ochranu práv. Veřejný obsah může být anonymizován nebo odstraněn podle právních pravidel digitální služby a nastavení konkrétní funkce.

9. Práva subjektu údajů

• právo na přístup a kopii osobních údajů;
• právo na opravu nepřesných údajů;
• právo na výmaz, jsou-li splněny zákonné podmínky;
• právo na omezení zpracování;
• právo na přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy;
• právo vznést námitku proti oprávněnému zájmu a kdykoli proti přímému marketingu;
• právo odvolat souhlas bez vlivu na předchozí zákonnost;
• právo podat stížnost Úřadu pro ochranu osobních údajů.

Žádost lze podat prostřednictvím online formuláře nebo na privacy@trackpoint.cz. Správce může přiměřeně ověřit totožnost. Odpoví bez zbytečného odkladu, zpravidla do jednoho měsíce, s možností zákonného prodloužení u složité žádosti.

10. Automatizace a doporučování

TrackPoint nepoužívá automatizované rozhodování, které by vůči Uživateli mělo právní nebo obdobně významné účinky, není-li v konkrétní funkci výslovně uvedeno jinak. XP, úrovně a doporučování spotů mohou být vypočítávány automaticky podle aktivity, preferencí, polohy a popularity. Uživatel bude informován o hlavních parametrech personalizace, pokud je použita.

11. Zabezpečení

Správce používá přiměřená technická a organizační opatření, zejména šifrovaný přenos, řízení přístupů, zálohy, aktualizace, logování bezpečnostních událostí, omezení administrátorských oprávnění a postup pro řešení incidentů. Uživatel má používat silné unikátní heslo a chránit své zařízení.

12. Děti

Služba není určena k samostatnému používání dětmi mladšími 15 let. Zjistí-li Správce účet dítěte bez potřebného souhlasu nebo právního důvodu, může účet omezit a požádat o ověření nebo jej odstranit. Reklama založená na profilování dětí nebude zobrazována.

13. Změny zásad

O podstatné změně bude Uživatel informován přiměřeným způsobem. Aktuální verze a datum účinnosti budou zveřejněny na této stránce. Zásady jsou účinné od 10. 10. 2026.