zásady ochrany soukromí


 Aplikace: Příběhry – Mobilní aplikace pro interaktivní digitální příběhy
Platnost: Od 6. srpna 2025
Poslední aktualizace: 8. 12. 2025
 
=====================================
 
Tyto zásady popisují, jakým způsobem zpracováváme osobní údaje uživatelů mobilní aplikace Příběhry a souvisejících služeb.

1. SPRÁVCE OSOBNÍCH ÚDAJŮ
Správcem osobních údajů je:
Josef Fišer
IČ: 75574519
Sídlo: Sirotkova 71, Brno
E-mail: josef@pribehry.cz

2. ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ
Pro zajištění provozu aplikace využíváme následující zpracovatele:
Supabase Inc.
Sídlo: 970 Toa Payoh North #07-04, Singapore 318992
Účel: cloudová databáze a backendové služby
Zajištění ochrany: standardní smluvní doložky EU (SCC)
Platební transakce jsou zpracovávány certifikovanými poskytovateli platebních služeb (např. Google Pay). Údaje o platebních kartách neukládáme.

3. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME
Zpracováváme následující kategorie osobních údajů:
3.1 Údaje poskytnuté uživatelem
e-mailová adresa
uživatelské jméno
heslo (v zašifrované podobě)
3.2 Údaje související s používáním služby
historie nákupů (datum, částka, zakoupený obsah)
diskusní příspěvky a uživatelský obsah
3.3 Technické údaje
IP adresa
typ zařízení a operační systém
verze aplikace
chybová a diagnostická hlášení
3.4 Informace o používaných zařízeních
jedinečný identifikátor zařízení
typ a model zařízení
datum a čas posledního použití
informace o počtu zařízení připojených k jednomu účtu

4. SPRÁVA A OMEZENÍ ZAŘÍZENÍ
Každý uživatelský účet může být současně aktivní maximálně na třech zařízeních.
Za účelem ochrany účtu a prevence neoprávněného sdílení přístupu zpracováváme informace o zařízeních, na kterých je účet používán.
Při přihlášení na čtvrtém zařízení dojde k automatickému odebrání zařízení, které nebylo nejdéle používáno. O této skutečnosti je uživatel informován prostřednictvím oznámení v aplikaci.
Uživatel má možnost:
zobrazit seznam registrovaných zařízení,
manuálně odebrat zařízení (kromě aktuálně používaného),
přejmenovat zařízení pro lepší přehled.
Účelem této správy je ochrana uživatelského účtu, zajištění férového užívání služby a prevence zneužívání.

5. ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Osobní údaje zpracováváme za účelem:
poskytování služeb aplikace Příběhry
správy uživatelských účtů
zpracování objednávek a plateb
komunikace s uživateli (informační e-maily)
řešení technických problémů
ochrany před zneužíváním služby a neoprávněným sdílením účtů
správy limitu maximálního počtu zařízení
plnění právních povinností

6. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ
Osobní údaje zpracováváme na základě:
plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR), zejména:
zajištění bezpečnosti služby,
prevence zneužívání a neoprávněného sdílení účtů,
detekce podvodného chování,
dodržování limitu zařízení,
souhlasu (čl. 6 odst. 1 písm. a) GDPR) – pouze v případě marketingové komunikace.
Součástí zpracování může být automatizované rozhodování spočívající v odebrání zařízení při překročení povoleného limitu. Toto rozhodnutí nemá pro uživatele právní účinky ani obdobně významné dopady.

7. DOBA UCHOVÁVÁNÍ ÚDAJŮ
registrační údaje: po dobu existence účtu + 1 rok
platební údaje: 5 let od transakce (zákonná povinnost)
technické údaje: 2 roky od posledního použití
údaje o zařízeních: po dobu existence účtu + 30 dnů
záznamy o správě zařízení (audit log): 1 rok
marketingové údaje: do odvolání souhlasu

8. PŘEDÁNÍ TŘETÍM STRANÁM
Osobní údaje předáváme pouze:
smluvním zpracovatelům zajišťujícím provoz služby,
poskytovatelům platebních služeb,
orgánům veřejné moci, pokud to vyžaduje zákon.
Údaje nepředáváme třetím stranám pro marketingové účely bez vašeho souhlasu.

9. MEZINÁRODNÍ PŘEDÁVÁNÍ ÚDAJŮ
Údaje mohou být zpracovávány mimo EU prostřednictvím služby Supabase.
Předávání je zabezpečeno standardními smluvními doložkami EU a odpovídá požadavkům GDPR.

10. VAŠE PRÁVA
Máte právo:
na přístup k osobním údajům
na opravu nepřesných údajů
na výmaz osobních údajů
na omezení zpracování
na přenositelnost údajů
vznést námitku proti zpracování
kdykoliv odvolat souhlas

11. ZABEZPEČENÍ ÚDAJŮ
Používáme technická a organizační opatření k ochraně osobních údajů, zejména:
šifrování citlivých údajů
omezený přístup k datům
pravidelné bezpečnostní aktualizace
zálohování dat

12. KONTAKT A STÍŽNOSTI
Dotazy ke zpracování osobních údajů směřujte na:
📧 josef@pribehry.cz
Máte právo podat stížnost u:
Úřad pro ochranu osobních údajů
www.uoou.cz

Tyto zásady jsou účinné od: 6. 8. 2025