Zásady ochrany osobních údajů – Hvězda Mořská

Účinnost: 25. srpna 2026. Verze: 1.0.

Tyto zásady popisují zpracování osobních údajů v mobilní a webové aplikaci Hvězda Mořská. Aplikace poskytuje program poutí a dalších událostí, mapu, aktuální zprávy, praktické informace, uživatelský účet a podle konkrétní události také registrace, objednávky nebo vstupenky.

Správcem osobních údajů souvisejících s činností Hvězdy Mořské je CK Hvězda Mořská s.r.o., IČ 23146354, Nové sady 988/2, Staré Brno, 602 00 Brno, zapsaná u Krajského soudu v Brně pod sp. zn. C 144412. Správce lze kontaktovat na [email protected] nebo +420 733 356 244. Technickou podporu aplikace zajišťuje její vývojář a vydavatel Michael Bujnovský na [email protected].

Program, mapa, novinky a praktické informace lze zpravidla používat bez přihlášení. Při vytvoření účtu, registraci na aktivitu, odeslání formuláře nebo objednávce můžeme podle konkrétní služby zpracovávat zejména jméno, příjmení, e-mail, telefon, adresní a fakturační údaje, identifikátor účtu, údaje o objednávce a platbě, přidělené vstupenky nebo QR kódy, uložený program, registrace, odpovědi ve formulářích, zpětnou vazbu a komunikaci s podporou. Údaje platební karty aplikace neukládá.

Pro bezpečný a spolehlivý provoz mohou vznikat omezené technické, síťové, bezpečnostní a chybové záznamy, například typ zařízení, verze aplikace, čas požadavku a IP adresa. Pokud uživatel povolí oznámení, zpracovává se technický identifikátor potřebný k jejich doručení. Část dat se ukládá do zařízení pro offline provoz. Poloha zařízení se používá pouze po udělení systémového oprávnění k zobrazení aktuální polohy v mapě; aplikace ji nepřidává do uživatelského profilu ani ji nepoužívá k reklamnímu sledování.

Údaje používáme k poskytnutí aplikace a objednaných služeb, vedení účtu, vyřízení registrací a objednávek, zobrazení osobního programu a vstupenek, doručování organizačních oznámení, podpoře uživatelů, zabezpečení a řešení provozních problémů. Zpracování potřebné pro účet, objednávku, registraci nebo účast na akci se opírá zejména o předsmluvní kroky a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Plnění zákonných povinností, zejména účetních a daňových, se opírá o čl. 6 odst. 1 písm. c) GDPR. Bezpečnost a spolehlivý provoz jsou oprávněným zájmem správce podle čl. 6 odst. 1 písm. f) GDPR. U nepovinných funkcí založených na souhlasu lze souhlas kdykoli odvolat.

Pro poskytování služby využíváme zejména Michaela Bujnovského jako technického dodavatele aplikace, Supabase pro databázi, autentizaci a serverové funkce, OneSignal pro volitelná push oznámení, Netlify pro webovou infrastrukturu, poskytovatele e-mailu a Apple a Google pro distribuci aplikace. Při objednávce mohou být v nezbytném rozsahu zapojeni také smluvní poskytovatelé platebních nebo účetních služeb. Tito příjemci zpracovávají údaje podle příslušných smluvních a technických podmínek. Pokud dochází ke zpracování mimo Evropský hospodářský prostor, musí být přenos založen na odpovídajícím právním mechanismu a ochranných opatřeních.

Účetní a daňové doklady se uchovávají po zákonem stanovenou dobu, zpravidla až deset let. Údaje potřebné k vyřízení objednávky, registrace, reklamace nebo k ochraně právních nároků se uchovávají pouze po dobu potřebnou pro daný účel a navazující zákonné lhůty. Technické záznamy a zálohy se uchovávají po omezené provozní lhůty příslušných poskytovatelů. Ostatní údaje účtu se odstraní po jeho smazání, pokud pro jejich další uchování neexistuje zákonný důvod.

Smazání účtu lze zahájit v profilu aplikace. Na e-mail účtu se odešle časově omezený jednorázový odkaz; pouhé otevření odkazu nic nemaže a smazání proběhne až po závěrečném potvrzení. Smazáním se odstraní účet aplikace, soukromý profil a propojená data, která není nutné dále uchovat. Podrobný postup a další nastavení popisuje https://hvezdamorska.festapp.net/privacy/choices/.

Uživatel má právo na přístup k osobním údajům, opravu, výmaz, omezení zpracování, přenositelnost, odvolání souhlasu a námitku proti zpracování založenému na oprávněném zájmu. Žádost lze poslat na [email protected]; technický požadavek související s aplikací také na [email protected]. Stížnost lze podat u Úřadu pro ochranu osobních údajů: https://uoou.gov.cz/.

Pokud jsou prostřednictvím aplikace zpracovávány údaje nezletilého účastníka, děje se tak v souvislosti s objednávkou, registrací nebo účastí na konkrétní akci a se zapojením zákonného zástupce tam, kde je vyžadováno. Heslo, přihlašovací kód ani jednorázový odkaz nikdy neposílejte jiné osobě.

Tyto zásady můžeme aktualizovat při změně aplikace, poskytovatelů nebo právních požadavků. Aktuální znění a datum účinnosti jsou vždy zveřejněny na této stránce.