Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje Tady is better („Tady“, „my“) zpracovává, když používáš tadyisbetter.com a aplikace Tady pro Android a iOS, proč, jak dlouho a jaká máš práva. Napsali jsme je tak, aby se daly číst, ne abychom v nich něco schovávali.

1. Kdo odpovídá

Správce: Tady is better. Kontakt pro ochranu osobních údajů: [email protected]. Psát nám můžeš anglicky, česky nebo španělsky (v němčině a ruštině se budeme snažit také).

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože to zákon pro naši činnost nevyžaduje (čl. 37 GDPR); pokud služba poroste, znovu to posoudíme.

Použitelné právní předpisy: nařízení (EU) 2016/679, obecné nařízení o ochraně osobních údajů (GDPR), zákon č. 110/2019 Sb., o zpracování osobních údajů, zákon č. 127/2005 Sb., o elektronických komunikacích (cookies), zákon č. 480/2004 Sb., o některých službách informační společnosti (obchodní sdělení). Dozorový úřad: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

2. Prohlížení webu a aplikace

Údaje: IP adresa, typ prohlížeče nebo aplikace, požadované stránky, čas, chyby.
Proč: abychom ti stránky doručili, udrželi službu bezpečnou a zabránili zneužití.
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Jak dlouho: serverové logy 14 dní. Naše vlastní statistiky jsou souhrnné za stránku a den, bez jakéhokoli identifikátoru.
Souřadnice z režimu rumba se do našich logů nikdy nedostanou (viz oddíl 8).

3. Cookies a analytika

Bez tvého svolení se ukládají jen nezbytně nutné cookies. Google Analytics 4 se načte až poté, co v liště cookies přijmeš „Analytiku“, s Google Consent Mode v2 (ukládání pro analytiku a reklamu je ve výchozím stavu odmítnuto), bez Google Signals, bez remarketingu a bez reklamních cookies. Právní základ: tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Analytická data uchováváme 14 měsíců. Aplikace pro Android a iOS neobsahují žádné analytické ani reklamní SDK a nepoužívají reklamní identifikátor. Úplný seznam a nastavení: tadyisbetter.com/cs/legal/cookies.

4. Tvůj účet

Údaje: e-mail, jméno nebo přezdívka, @uživatelské jméno, jazyk, nepovinná profilová fotka, rok narození (nepovinný, pokud ho nějaká funkce nevyžaduje, viz oddíly 8 a 9), datum registrace, oblíbené podniky, zvolené chutě a tým, udělené souhlasy.
Proč: abychom ti mohli poskytovat účet a funkce, které používáš (návrhy „Pro tebe“, uložená místa, upozornění, která si zvolíš).
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), tedy našich Podmínek užívání.
Hesla: tvoje heslo nikdy neukládáme, jen jeho otisk Argon2id. Abychom tě mohli varovat před uniklými hesly, posíláme službě pro kontrolu úniků (Have I Been Pwned) jen prvních 5 znaků otisku SHA-1 nového hesla; tvoje heslo ani e-mail Tady neopouští.
Přihlašovací odkazy a tokeny (ověření e-mailu, obnovení hesla, magický odkaz) ukládáme jen jako otisky a jejich platnost vyprší během několika minut až 48 hodin.
Návrhy: aktivitu v aplikaci (zobrazené, uložené, rezervované, hledané; nikdy tvoji polohu) používáme k řazení podniků pro tebe a uchováváme ji 180 dní. Nečiníme žádná automatizovaná rozhodnutí s právními nebo obdobně významnými účinky.
Jak dlouho: po dobu existence účtu; po jeho smazání údaje zmizí ze záloh do 30 dní. Doklad o přijatých podmínkách a souhlasech (verze textu a datum) uchováváme 3 roky po zániku účtu, abychom je mohli prokázat.

5. Přihlášení přes Google

Pokud zvolíš „Pokračovat přes Google“, skript Google Identity Services se načte až v tu chvíli. Google nám předá tvůj identifikátor Google, e-mail, jméno a (pokud je sdílíš) fotku, které použijeme k vytvoření nebo otevření tvého účtu. Právní základ: plnění smlouvy. Google Ireland Ltd. je za přihlášení na své straně samostatným správcem (platí jeho vlastní zásady ochrany soukromí).

6. Rezervace, zprávy podnikům a žádosti značkám

Rezervace: jméno, e-mail, nepovinný telefon, počet osob, datum, poznámky, jazyk a to, zda rezervuješ jako host, nebo s účtem; nepovinně tvoje země nebo „Bydlím v Praze“. Podnik dostane, co potřebuje k vyřízení rezervace (jméno, počet osob, čas, telefon, pokud ho uvedeš), a k tomu krátké shrnutí (u účtu: měsíc registrace, počet rezervací a nedostavení se; u hosta: „e-mail ověřen“). Podnik rezervaci potvrdí, nebo odmítne; nic se nerozhoduje automaticky. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b)); shrnutí: oprávněný zájem na předcházení nedostavení se (čl. 6 odst. 1 písm. f)). Anonymizujeme 90 dní po datu rezervace. Každý e-mail k rezervaci obsahuje odkaz na smazání jejích údajů.
Zprávy podniku („Skupina nebo akce? Napiš jim“): jméno, e-mail, nepovinný telefon, datum, velikost skupiny a zpráva, a k tomu otisk IP adresy pro boj se spamem. Podnik je používá jen k tomu, aby ti odpověděl, nikdy k marketingu. Anonymizujeme po 12 měsících.
Žádosti značkám (výrobcům): jméno, e-mail, nepovinný telefon, produkty, množství, datum a zpráva, a k tomu otisk IP adresy vytvořený s klíčem a kontrola Cloudflare Turnstile proti botům. Značka dostane tvoje kontaktní údaje, aby ti mohla odpovědět, a za další zpracování je samostatným správcem. Anonymizujeme po 12 měsících. Tady nic neprodává ani nepřijímá platby.
Podniky a značky jsou naší smlouvou pro podniky a značky zavázány používat tvoje údaje jen k tomuto účelu.

7. Hodnocení, recenze a nahlášení

Hodnocení (Pecka, Dobrý, Nic moc, Ne) bez účtu používá náhodný identifikátor vytvořený ve tvém zařízení (tady.anon); náš server uchovává jen kód z něj odvozený s klíčem, ze kterého identifikátor nelze zpětně získat. S účtem je hodnocení propojeno s tvým účtem. Veřejné jsou jen součty a procenta. Právní základ: oprávněný zájem na spolehlivém hodnocení bez duplicitních hlasů.
Recenze zobrazují tvoje veřejné jméno (křestní jméno nebo přezdívku a iniciálu), hodnocení, štítky, text a, pokud to odpovídá skutečnosti, odznak „Ověřená návštěva“. Jsou veřejné na stránce podniku a mohou se zobrazovat ve vyhledávačích. Právní základ: plnění smlouvy. Uchováváme je, dokud je nesmažeš ty nebo svůj účet; recenze skryté moderací 12 měsíců.
Nahlášení obsahu (důvod, poznámka, nepovinný e-mail, rozhodnutí) vyřizujeme podle nařízení (EU) 2022/2065 o jednotném trhu digitálních služeb (DSA), čl. 16 a 17, a uchováváme 12 měsíců. Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c)). Pravidla: tadyisbetter.com/cs/legal/review-guidelines.

8. Režim rumba (sdílení tvé oblasti dnes večer)

Režim rumba ti umožní ukázat Tadyers, které si vybereš, kde zhruba dnes večer jsi. Je ve výchozím stavu vypnutý a vyžaduje tvůj samostatný, výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžeš jedním klepnutím odvolat.

Věk: 15 let a více (věk digitálního souhlasu v České republice, § 7 zákona č. 110/2019 Sb., o zpracování osobních údajů). Ptáme se na tvůj rok narození.
Co používáme: polohu tvého zařízení, jen dokud je rumba zapnutá. Náš server ji okamžitě zaokrouhlí na střed oblasti o velikosti přibližně 130 m a odvodí z ní čtvrť a podnik poblíž; přesný bod se neuchovává.
Kdo ji vidí: jen Tadyers, které si vybereš a kteří také sdílejí. Nikdy podniky, inzerenti ani nikdo jiný. Žádné veřejné vyhledávání osob.
Jak dlouho: jen tvoje poslední přibližná poloha, v paměti (Redis) nejvýše 15 minut, přepsaná při každé aktualizaci a smazaná ve chvíli, kdy sdílení ukončíš, odhlásíš se, odvoláš souhlas nebo smažeš účet. Žádná historie. Nikdy se nezapisuje do naší databáze, logů ani analytiky. Rumba se sama vypne (do 06:00 nebo v čas, který si zvolíš; nejvýše po 12 hodinách).
Co uchováváme: záznam, že relace proběhla (začátek, konec, s kým jsi zvolil(a) sdílet), bez souřadnic, po dobu existence tvého účtu; a záznam o tvém souhlasu.
Rizika této funkce jsme posoudili v posouzení vlivu na ochranu osobních údajů (čl. 35 GDPR).

9. Horké akce dnes večer (nepovinné, 18+)

Pokud zapneš také „Horké akce poblíž“, použijeme stejnou přibližnou polohu, jen dokud je rumba zapnutá, abychom ti dali vědět o dnešních akcích podniků do 1,5 km (nejvýše 1 na podnik a 3 za noc). Jde o samostatný souhlas, ve výchozím stavu vypnutý, jen pro osoby starší 18 let s ověřeným e-mailem, protože mnoho akcí se týká alkoholu (zákon č. 40/1995 Sb., o regulaci reklamy, nedovoluje reklamu na alkohol zaměřenou na nezletilé; zákon č. 65/2017 Sb., o ochraně zdraví před škodlivými účinky návykových látek, zakazuje prodej alkoholu osobám mladším 18 let). Podniky se nikdy nedozví, kdo akci dostal ani kde kdo je. Noční počítadlo zmizí na konci noci. Horké akce můžeš vypnout, aniž bys ukončil(a) rumbu.

Akce týkající se alkoholu se jinde na Tady zobrazují jen přihlášeným účtům s ověřeným e-mailem a rokem narození, ze kterého vyplývá věk 18 let a více. Používáme jen rok, nikdy celé datum narození.

10. Tadyers (přátelé na Tady)

Tadyers je vzájemný okruh: přijmout se musí obě strany. Můžeš si zvolit, zda tě lidé najdou podle tvého přesného @uživatelského jména a zda se tvým Tadyers zobrazují tvá uložená místa a kladné reakce („Tadyers to milují“); obojí můžeš jedním klepnutím vypnout v nastavení soukromí Tadyers. Nikdy nehledáme podle e-mailu ani telefonu a nikdy nenahráváme tvoje kontakty. Odkazy na pozvánky platí 7 dní a ukládáme je jen jako otisky. Právní základ: plnění smlouvy (sociální funkce tvého účtu). Uchováváme po dobu trvání přátelství a existence účtu.

11. Soutěže a giveawaye

Údaje: na webu tvůj e-mail (nebo tvůj účet), nepovinné jméno a potvrzení věku; na Instagramu nebo TikToku tvoje veřejné uživatelské jméno a komentář, které náš tým zkopíruje do seznamu účastníků.
Proč: abychom mohli provést losování, kontaktovat výherce a předat výhru. Právní základ: pravidla soutěže, která přijímáš (čl. 6 odst. 1 písm. b)); zveřejnění jména výherce jen s jeho souhlasem.
Jak dlouho: účasti anonymizujeme 90 dní po skončení soutěže. Pokud zákon u výhry vyžaduje účetní nebo daňové záznamy, údaje výherce k tomu potřebné uchováváme po zákonem stanovenou dobu.
Účast nikdy nepodmiňujeme souhlasem s marketingovými e-maily; ten je samostatným, nepovinným políčkem.

12. E-maily

Servisní e-maily (ověření, změny rezervace, bezpečnost): plnění smlouvy.
Newslettery a nabídky: jen pokud zaškrtneš samostatné, předem nezaškrtnuté políčko a potvrdíš to e-mailem (double opt-in), podle § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti. Každý e-mail obsahuje odhlášení jedním kliknutím, které funguje okamžitě. Doklad o souhlasu (verze textu, datum, IP adresa potvrzení) uchováváme do odhlášení a 3 roky poté.
E-maily odesíláme přes Twilio SendGrid. V e-mailech nepoužíváme sledovací pixely ani vzdálené obrázky.

13. Push oznámení (aplikace pro Android a iOS)

Push oznámení jsou ve výchozím stavu vypnutá. Jen pokud je zapneš v „Můj účet“ (a povolíš je v telefonu), uložíme push token tohoto zařízení, platformu a jazyk, propojené s tvým účtem, abychom ti mohli posílat upozornění, která sis zvolil(a). Právní základ: souhlas. Tokeny se doručují přes Google Firebase Cloud Messaging (Android) nebo Apple Push Notification service (iOS). Oznámení nikdy neobsahují tvoji polohu. Token smažeme, když oznámení vypneš, odhlásíš se nebo smažeš účet, když Google nebo Apple oznámí, že již není platný, a po 60 dnech bez otevření aplikace. V aplikaci je tvoje relace podepsaný token uložený v telefonu (30 dní nebo do odhlášení).

14. Podniky a obchodní kontakty

Pokud pracuješ pro podnik: když zveme tvůj podnik, používáme veřejné obchodní kontaktní údaje (název podniku, veřejný e-mail nebo telefon, kontaktní osoba) a naše poznámky z návštěvy, na základě oprávněného zájmu na individuálním obchodním kontaktu; kdykoli to můžeš odmítnout a po 24 měsících bez odpovědi je smažeme. Uživatelé portálu podniků: e-mail, jméno a role, na základě smlouvy s podnikem, po dobu trvání vztahu a 12 měsíců poté. Uplatnění akcí uchováváme 24 měsíců pro účetní účely.

15. Kdo údaje dostává (zpracovatelé)

Hetzner Online GmbH (Německo): servery, databáze a šifrované zálohy, v EU.
Cloudflare, Inc.: doručování obsahu a ochrana před útoky; vidí IP adresu každého požadavku; kontrola Turnstile proti botům u některých formulářů.
Twilio Inc. (SendGrid): odesílání e-mailů.
Google Ireland Ltd. / Google LLC: Google Analytics 4 (jen se souhlasem), přihlášení přes Google (jen pokud ho použiješ), Firebase Cloud Messaging (jen pokud zapneš push na Androidu).
Apple Distribution International Ltd.: Apple Push Notification service (jen pokud zapneš push na iOS).
Podniky a značky, u kterých rezervuješ nebo kterým píšeš, jen k tomuto účelu.
Orgány veřejné moci, jen když to vyžaduje zákon.

Se zpracovateli máme uzavřené smlouvy o zpracování osobních údajů. Google Play a App Store jsou při stahování aplikace samostatnými správci. Osobní údaje neprodáváme, nemáme reklamu třetích stran a údaje nesdílíme pro marketing jiných.

16. Předávání mimo EU

Cloudflare, Twilio, Google a Apple mohou některé údaje zpracovávat ve Spojených státech. Jsou certifikováni v rámci EU-US Data Privacy Framework (rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023), se standardními smluvními doložkami jako záložním řešením. O další informace nás můžeš požádat na [email protected].

17. Tvoje práva

Máš právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost údajů, vznést námitku proti zpracování založenému na oprávněném zájmu (a kdykoli proti přímému marketingu) a kdykoli odvolat jakýkoli souhlas, aniž by tím byla dotčena zákonnost předchozího zpracování.

V „Můj účet“ si můžeš stáhnout svoje údaje (JSON), smazat účet a odvolat každý souhlas zvlášť.
Každý marketingový e-mail obsahuje odhlášení jedním kliknutím; každý e-mail k rezervaci obsahuje odkaz na smazání jejích údajů.
S čímkoli dalším napiš na [email protected]. Odpovíme do jednoho měsíce (u složitých žádostí lze lhůtu po oznámení prodloužit o dva měsíce). Můžeme tě požádat, abys žádost potvrdil(a) z e-mailu svého účtu.
Stížnost můžeš podat u ÚOOÚ (https://uoou.gov.cz) nebo u dozorového úřadu státu EU, ve kterém bydlíš.

18. Zabezpečení

Šifrování při přenosu (TLS), hesla jen jako otisky Argon2id, tokeny a kódy jen jako otisky, omezení počtu pokusů o přihlášení a zablokování, cookies HttpOnly a SameSite, omezený přístup k serverům, šifrované zálohy v EU, tajné klíče mimo kód. Pokud je pravděpodobné, že porušení zabezpečení osobních údajů pro tebe představuje riziko, oznámíme ho ÚOOÚ do 72 hodin a tobě bez zbytečného odkladu.

19. Věk

Účty Tady jsou pro osoby od 15 let. Pokud jsi mladší, účet si prosím nezakládej; pokud zjistíme, že účet patří osobě mladší 15 let, smažeme ho. Některé funkce jsou 18+: horké akce, akce týkající se alkoholu a soutěže s alkoholickými výhrami. Za to, že nepodávají alkohol osobám mladším 18 let, odpovídají podniky.

20. Změny

Každou verzi zveřejňujeme s jejím číslem a datem. Pokud se změna týká něčeho, k čemu jsi dal(a) souhlas, požádáme tě o něj znovu; pokud je změna důležitá, dáme ti předem vědět e-mailem nebo v aplikaci.