Zásady zpracování osobních údajů v mobilní aplikaci Heatmapa

obchodní společnosti heatmapa s.r.o., se sídlem Pod vinohradem 211/7, Braník, 147 00 Praha, IČO: 244 19 010, zapsané v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 440662, e-mail: support@heatmapa.com (dále jen „Správce")

Stáhnout PDF

I. Úvodní ustanovení

1.1Tyto zásady zpracování osobních údajů (dále jen „Zásady") obsahují informace o zpracování osobních údajů uživatelů mobilní aplikace Heatmapa (dále jen „Aplikace" a „Uživatel") poskytované v souladu s čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR") a se zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

1.2Zásady doplňují Obchodní podmínky užívání mobilní aplikace Heatmapa a vztahují se na veškeré zpracování osobních údajů prováděné Správcem v souvislosti s provozem Aplikace. Zásady se vztahují na všechny Uživatele bez ohledu na způsob, jakým Aplikaci užívají, tedy jak na Uživatele, kteří obsah Aplikace pouze prohlížejí, tak na Uživatele, kteří obsah vytvářejí, vykonávají správu Podniku nebo Události anebo využívají placené služby.

1.3Vzhledem k povaze Aplikace, jejíž podstatou je zobrazování polohy Uživatelů, věnuje Správce zvýšenou pozornost zpracování polohových údajů; podrobná úprava je obsažena v čl. V Zásad.

II. Totožnost a kontaktní údaje Správce

2.1Správcem osobních údajů je společnost heatmapa s.r.o., identifikovaná v záhlaví těchto Zásad. Ve věcech zpracování osobních údajů lze Správce kontaktovat na e-mailové adrese support@heatmapa.com.

2.2Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost dle čl. 37 GDPR nevzniká.

III. Kategorie zpracovávaných osobních údajů

3.1Správce zpracovává osobní údaje, které mu Uživatel poskytl, a osobní údaje vznikající užíváním Aplikace, a to v následujícím rozsahu:

a) identifikační a registrační údaje: jméno, příjmení, e-mailová adresa, datum narození (sloužící rovněž k ověření splnění podmínky věku 18 let formou prohlášení Uživatele), přezdívka a profilová fotografie (povinné součásti registrace) a heslo ukládané výhradně v zabezpečené kryptografické podobě;
b) profilové údaje: odkazy na účty Uživatele na sociálních sítích a další údaje, které Uživatel dobrovolně doplní na svůj profil;
c) polohové údaje: aktuální poloha zařízení Uživatele, byla-li povolena v nastavení zařízení, historie polohy v rozsahu nezbytném pro fungování Aplikace a Check-iny provedené Uživatelem (podrobně čl. V Zásad);
d) sociální údaje: seznam potvrzených přátel, odeslané a přijaté žádosti o přátelství, pozvánky na Události, údaje o účasti na Událostech a o sledovaných Podnicích;
e) obsahové údaje: Události vytvořené Uživatelem, texty, popisy, fotografie a další obsah zveřejněný Uživatelem v Aplikaci;
f) kontakty: údaje z adresáře zařízení, udělil-li k nim Uživatel přístup v nastavení zařízení; přístup slouží výhradně k nalezení osob, které Aplikaci již užívají, případně k odeslání pozvánky, a lze jej kdykoli odvolat;
g) údaje o užívání Aplikace: interakce Uživatele v Aplikaci, zejména zobrazené Podniky a Události, vyhledávání, reakce na notifikace, nastavení a preference;
h) technické údaje: IP adresa, typ a model zařízení, operační systém a jeho verze, jazykové nastavení, identifikátory zařízení a Aplikace, token pro doručování push notifikací, provozní záznamy (logy) a záznamy o chybách;
i) údaje o komunikaci: obsah komunikace Uživatele se Správcem, zejména podněty, stížnosti, oznámení obsahu a zpětná vazba;
j) fakturační a transakční údaje Obchodních uživatelů: identifikační a fakturační údaje osob využívajících placené služby (název, sídlo, IČO, DIČ, e-mail) a údaje o provedených transakcích; úplné údaje o platebních prostředcích Správce nezpracovává, jejich zpracování zajišťuje provozovatel App Store / Google Play, resp. poskytovatel platební brány.

3.2Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR. Uživatel bere na vědomí, že polohové údaje a Check-iny mohou nepřímo vypovídat o jeho zvyklostech a zájmech; Správce s nimi proto nakládá se zvýšenou mírou ochrany dle těchto Zásad.

IV. Účely a právní základy zpracování

4.1Osobní údaje jsou zpracovávány pro následující účely a na následujících právních základech:

a) poskytování služeb Aplikace (vedení uživatelského účtu, zobrazování mapy, Podniků a Událostí, propojování s přáteli, Check-iny, vytváření Událostí, správa Podniků, poskytování placených služeb) – právním základem je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR;
b) sdílení polohy Uživatele s jeho přáteli na mapě – právním základem je souhlas dle čl. 6 odst. 1 písm. a) GDPR, udělený povolením přístupu k poloze v nastavení zařízení a aktivací sdílení polohy v Aplikaci; souhlas lze kdykoli odvolat postupem dle čl. V Zásad;
c) přístup ke kontaktům za účelem nalezení přátel – právním základem je souhlas dle čl. 6 odst. 1 písm. a) GDPR;
d) personalizace obsahu a doporučení (přizpůsobení mapy a doporučení Podniků a Událostí poloze, preferencím a předchozím interakcím Uživatele) – právním základem je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR, resp. oprávněný zájem Správce na zvyšování relevance služby dle čl. 6 odst. 1 písm. f) GDPR;
e) zasílání notifikací Podniků a Pořadatelů a dalších marketingových sdělení – právním základem je souhlas udělený povolením zasílání notifikací Aplikace v nastavení zařízení Uživatele; zasílání notifikací lze kdykoli vypnout v nastavení zařízení vypnutím oznámení Aplikace, jednotlivé kategorie notifikací nelze vypínat samostatně;
f) zajištění bezpečnosti Aplikace a prevence jejího zneužití (odhalování falešných účtů, podvržené polohy, sledování jiných osob, nevyžádaných sdělení a jiného zakázaného jednání, moderace obsahu) – právním základem je oprávněný zájem Správce na ochraně Uživatelů a služby dle čl. 6 odst. 1 písm. f) GDPR, resp. plnění právních povinností dle nařízení (EU) 2022/2065 (DSA);
g) analytika a zlepšování Aplikace (souhrnné statistiky užívání, diagnostika chyb) – právním základem je oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) GDPR; vyžadují-li to právní předpisy, souhlas Uživatele;
h) plnění právních povinností (zejména vedení účetnictví, plnění daňových povinností, součinnost s orgány veřejné moci, vyřizování oznámení protiprávního obsahu) – právním základem je čl. 6 odst. 1 písm. c) GDPR;
i) určení, výkon a obhajoba právních nároků – právním základem je oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) GDPR.

4.2Poskytnutí registračních údajů, včetně přezdívky a profilové fotografie, je smluvním požadavkem; bez jejich poskytnutí nelze smlouvu o užívání Aplikace uzavřít ani plnit. Poskytnutí polohových údajů a přístupu ke kontaktům je zcela dobrovolné; jejich neposkytnutí má za následek pouze nefunkčnost těch částí Aplikace, které jsou na nich závislé.

V. Polohové údaje

5.1Přístup k poloze zařízení uděluje Uživatel v nastavení svého zařízení, včetně volby přesnosti a režimu zpřístupnění. Sdílení polohy je Uživatel oprávněn kdykoli vypnout v nastavení zařízení nebo v nastavení Aplikace, čímž odvolává souhlas dle čl. 4.1 písm. b) Zásad; zákonnost zpracování před odvoláním souhlasu tím není dotčena. Vypnutí sdílení polohy je jediným nastavením soukromí dostupným v Aplikaci.

5.2Polohu a Check-iny Uživatele vidí výhradně Uživatelé, s nimiž si Uživatel vzájemně potvrdil přátelství. Přesná poloha Uživatele není veřejná a není zpřístupňována Podnikům ani Pořadatelům; těm mohou být zpřístupněny pouze souhrnné a anonymizované statistiky.

5.3Aktuální poloha je zpracovávána průběžně za účelem zobrazení mapy a funkcí přátel. Historie přesné polohy je uchovávána pouze po dobu nezbytnou pro fungování Aplikace a zajištění její bezpečnosti, nejdéle po dobu 30 dnů; po uplynutí této doby je vymazána nebo anonymizována. Check-iny jsou uchovávány po dobu trvání uživatelského účtu, resp. do jejich smazání Uživatelem.

5.4Užívání Aplikace ke sledování nebo monitorování jiných osob je zakázáno a je důvodem k zablokování účtu; v závažných případech Správce věc oznámí orgánům činným v trestním řízení.

VI. Příjemci osobních údajů

6.1Ostatním Uživatelům jsou zpřístupněny: profil Uživatele (jméno nebo přezdívka, profilová fotografie, odkazy na sociální sítě), jeho poloha a Check-iny (výhradně Uživatelům, s nimiž si vzájemně potvrdil přátelství), údaje o účasti na Událostech a o sledovaných Podnicích (rovněž výhradně potvrzeným přátelům) a obsah, který Uživatel v Aplikaci zveřejnil.

6.2Správce může osobní údaje v nezbytném rozsahu zpřístupnit následujícím kategoriím příjemců:

a) poskytovatelům hostingových a cloudových služeb;
b) poskytovatelům mapových podkladů a geolokačních služeb (zejména Mapbox);
c) poskytovatelům služeb doručování push notifikací a e-mailových sdělení (včetně Apple Push Notification service a Firebase Cloud Messaging);
d) poskytovatelům analytických a diagnostických nástrojů;
e) společnostem Apple a Google v souvislosti s distribucí Aplikace a nákupy v aplikaci; poskytovateli platební brány u plateb prováděných mimo App Store / Google Play;
f) poskytovatelům účetních, daňových, právních a obdobných odborných služeb;
g) orgánům veřejné moci, stanoví-li tak právní předpis nebo vykonatelné rozhodnutí.

6.3Aktuální seznam zpracovatelů poskytne Správce na žádost zaslanou na e-mailovou adresu support@heatmapa.com.

6.4Se všemi zpracovateli má Správce uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR. Správce osobní údaje neprodává ani je nepředává třetím osobám pro jejich vlastní marketingové účely.

6.5Správce je oprávněn vytvářet z osobních údajů údaje souhrnné, statistické a anonymizované, tj. údaje, které nelze přiřadit ke konkrétnímu Uživateli ani jiné identifikované či identifikovatelné fyzické osobě, a to ani zpětně s využitím dodatečných informací. Takto anonymizované údaje nejsou osobními údaji ve smyslu GDPR (recitál 26 GDPR) a jejich zpracování se GDPR neřídí. Správce je oprávněn anonymizované a agregované údaje využívat bez omezení, včetně jejich užití ke komerčním účelům a jejich úplatného či bezúplatného zpřístupnění třetím osobám, zejména ve formě souhrnných statistik návštěvnosti a užívání Aplikace poskytovaných Podnikům a Pořadatelům. Ustanovení čl. 6.4 Zásad tím není dotčeno; osobní údaje Uživatelů předmětem obchodování nejsou.

VII. Předávání osobních údajů do třetích zemí

7.1Někteří zpracovatelé mohou osobní údaje zpracovávat mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických. Takové předání je založeno na rozhodnutí Evropské komise o odpovídající ochraně dle čl. 45 GDPR (EU-U.S. Data Privacy Framework, je-li příjemce certifikován), nebo na standardních smluvních doložkách dle čl. 46 odst. 2 písm. c) GDPR, případně doplněných o dodatečná ochranná opatření.

VIII. Doba uchování osobních údajů

8.1Osobní údaje jsou uchovávány pouze po dobu nezbytnou k naplnění účelu zpracování, a to zejména takto:

a) registrační, profilové a sociální údaje: po dobu trvání uživatelského účtu; po jeho zrušení jsou vymazány nebo anonymizovány do 30 dnů, s výjimkou údajů, které je Správce povinen nebo oprávněn uchovávat déle;
b) historie přesné polohy: nejdéle po dobu dle čl. 5.3 Zásad;
c) obsah zveřejněný v Aplikaci: po dobu trvání účtu, resp. do jeho smazání Uživatelem; obsah sdílený s jinými Uživateli může zůstat těmto Uživatelům přístupný i po zrušení účtu, avšak bez vazby na identitu Uživatele;
d) účetní a daňové doklady: po dobu stanovenou právními předpisy, zpravidla 10 let;
e) provozní a bezpečnostní záznamy (logy): nejdéle 12 měsíců;
f) údaje nezbytné pro určení, výkon nebo obhajobu právních nároků: po dobu běhu příslušných promlčecích lhůt, resp. po dobu trvání příslušného řízení.

IX. Automatizované zpracování a profilování

9.1Aplikace personalizuje zobrazovaný obsah a doporučení na základě polohy, preferencí a předchozích interakcí Uživatele; doporučení mohou být generována algoritmicky, a to i s využitím prvků umělé inteligence. Nejedná se o automatizované individuální rozhodování s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR.

9.2Placené zvýraznění Podniků a Událostí je v Aplikaci vždy zřetelně rozpoznatelné.

X. Práva subjektu údajů

10.1Uživatel má v souvislosti se zpracováním osobních údajů následující práva:

a) právo na přístup k osobním údajům a na poskytnutí jejich kopie dle čl. 15 GDPR;
b) právo na opravu nepřesných a doplnění neúplných osobních údajů dle čl. 16 GDPR;
c) právo na výmaz osobních údajů dle čl. 17 GDPR, jsou-li splněny podmínky tohoto ustanovení; uživatelský účet lze smazat přímo v nastavení Aplikace;
d) právo na omezení zpracování dle čl. 18 GDPR;
e) právo na přenositelnost údajů, které Uživatel Správci poskytl a které jsou zpracovávány na základě smlouvy nebo souhlasu, dle čl. 20 GDPR;
f) právo vznést námitku proti zpracování založenému na oprávněném zájmu Správce dle čl. 21 GDPR;
g) právo kdykoli odvolat udělený souhlas se zpracováním, aniž je dotčena zákonnost zpracování založená na souhlasu před jeho odvoláním; souhlas týkající se polohy a kontaktů lze odvolat v nastavení zařízení nebo Aplikace, souhlas týkající se notifikací vypnutím oznámení Aplikace v nastavení zařízení;
h) právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

10.2Práva dle čl. 10.1 Zásad lze uplatnit e-mailem na adrese support@heatmapa.com. Správce žádost vyřídí bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení; tuto lhůtu je oprávněn v odůvodněných případech prodloužit až o další dva měsíce, o čemž žadatele vyrozumí. Za účelem ochrany osobních údajů je Správce oprávněn před vyřízením žádosti ověřit totožnost žadatele.

XI. Zabezpečení osobních údajů

11.1Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo zničením ve smyslu čl. 32 GDPR, zejména šifrování přenosu dat, ukládání hesel výhradně v kryptografické podobě, řízení přístupů na principu nezbytného minima a pravidelné bezpečnostní aktualizace.

11.2Uživatel bere na vědomí, že žádný přenos dat prostřednictvím sítě internet nelze zabezpečit absolutně. Uživatel je povinen chránit své přihlašovací údaje a zařízení a podezření na zneužití účtu bez zbytečného odkladu oznámit Správci.

XII. Zpracování údajů osob mladších 18 let

12.1Aplikace je určena výhradně osobám starším 18 let; splnění podmínky věku je založeno na datu narození uvedeném při registraci a prohlášení Uživatele. Správce vědomě nezpracovává osobní údaje osob mladších 18 let. Zjistí-li Správce, že uživatelský účet byl založen osobou mladší 18 let, účet zruší a související osobní údaje vymaže, nebrání-li tomu právní povinnost.

XIII. Cookies a obdobné technologie

13.1Aplikace může využívat identifikátory zařízení, softwarové sady třetích stran (SDK) a obdobné technologie nezbytné pro její fungování, bezpečnost a analytiku. Technologie, které nejsou nezbytné pro poskytování služby, jsou užívány výhradně na základě souhlasu Uživatele, který lze spravovat v nastavení Aplikace, resp. zařízení.

XIV. Závěrečná ustanovení

14.1Správce je oprávněn tyto Zásady aktualizovat, zejména při změně rozsahu poskytovaných služeb, okruhu zpracovatelů nebo právních předpisů. O podstatných změnách bude Uživatel vyrozuměn v Aplikaci nebo e-mailem před nabytím jejich účinnosti. Aktuální znění Zásad je dostupné v Aplikaci a na adrese heatmapa.com/privacypolicy a heatmapa.cz/privacypolicy.

14.2Tyto Zásady jsou vyhotoveny v českém jazyce. Případný překlad do jiného jazyka má pouze informativní povahu; rozhodným zněním je znění české.

14.3Tyto Zásady nabývají účinnosti dne 23. 7. 2026.