Ochrana soukromí

Kdo jsme (správce)

Správci osobních údajů jsou Jakub a Alžběta Rybářovi, fyzické osoby provozující službu Playgrando. Kontakt: contact@playgrando.com nebo přes formulář na stránce O nás.

Jaké údaje zpracováváme

• Poloha (GPS). Jen pokud ji v aplikaci nebo v prohlížeči povolíš. Souřadnice posíláme na náš server pouze pro vyhledání hřišť v okolí. Polohu neukládáme do databáze a neudržujeme historii pohybu.
• Přihlášení přes Google nebo Apple. Při prvním přihlášení uložíme e-mail, jméno a profilový obrázek poskytnutý identitním poskytovatelem. U Apple Sign In ukládáme navíc stabilní identifikátor (`sub`) — slouží k tomu, aby tě aplikace poznala i ve chvíli, kdy se rozhodneš e-mail skrýt (Apple Private Relay). Pokud zvolíš „Hide my email", e-mailovou adresu si neukládáme.
• Oblíbená, navštívená a body. Tvoje označení hřišť ukládáme spolu s e-mailem účtu.
• Obsah, který přidáš. Fotky hřišť, doplněné vybavení a nově navržená hřiště zveřejňujeme ostatním uživatelům. Fotky jsou hostované na Vercel Blob (CDN-storage).
• Nahlášení a blokování. Pokud nahlásíš obsah jiného uživatele, uložíme e-mail, fotku a volitelný důvod. Pokud uživatele zablokuješ, ukládáme dvojici e-mailů (tvůj a blokovaného).
• Technické údaje a logy. Serverové logy s IP adresou, časem požadavku a chybovými stavy uchováváme pro bezpečnostní účely typicky 30 dní.
• Analytika návštěvnosti. Vercel Analytics (počítání zhlédnutí stránek, bez cookies, bez individuálního trackingu) — funguje bez tvého souhlasu. Žádné session-recording ani heatmap nástroje (typu Hotjar, Smartlook, FullStory) nepoužíváme — ani na webu, ani v mobilní aplikaci.

Proč to zpracováváme (právní základ)

• Plnění služby (čl. 6 odst. 1 písm. b GDPR) — přihlášení, oblíbená, fotky, navigace.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — bezpečnostní logy, agregovaná analytika, moderování UGC.

Komu údaje předáváme (zpracovatelé)

Pro provoz spolupracujeme s těmito poskytovateli; všichni mají sídlo v EU nebo se na ně vztahují standardní smluvní doložky:

• Vercel (USA, SCC) — hosting webu a serverless funkcí, Vercel Blob (úložiště fotek), Vercel Analytics
• Neon (EU) — databáze PostgreSQL
• Google (USA, SCC) — přihlášení Sign in with Google, Android Maps SDK, OAuth
• Apple (USA, SCC) — Sign in with Apple, iOS Maps
• Seznam.cz / Mapy.cz (CZ) — mapové podklady, panoramatické fotografie, reverzní geokódování
• OpenStreetMap / Nominatim (EU) — výchozí zdroj dat o hřištích a reverzní geokódování (ODbL)
• Mapillary (Meta, USA, SCC) — doplňkové street-level fotografie u hřišť, která Mapy.cz nemají
• Expo / EAS (USA, SCC) — distribuce aktualizací mobilní aplikace

Údaje neprodáváme a nepředáváme třetím stranám pro jejich vlastní marketing.

Jak dlouho údaje uchováváme

• Účet a obsah — po celou dobu existence účtu. Po smazání účtu se osobní údaje (e-mail, jméno, obrázek, oblíbená) odstraní okamžitě; tvoje veřejné příspěvky (fotky, doplnění vybavení) zůstanou, ale s anonymizovanou autorstvím.
• Serverové logy — 30 dní.
• Poloha — neukládáme.

Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost a vznesení námitky. Žádosti posílej na contact@playgrando.com — vyřídíme je do 30 dní. Smazání účtu spustíš sám/sama přímo z aplikace v sekci Profil → Smazat účet.

Pokud máš za to, že zpracováváme tvoje údaje v rozporu s GDPR, můžeš se obrátit s podnětem na Úřad pro ochranu osobních údajů (uoou.gov.cz).

Děti

Playgrando je nástroj pro rodiče a pečující dospělé. Účty si nezakládají děti — přihlašuje se dospělý uživatel. Pokud zjistíme, že byl účet založen osobou mladší 16 let bez souhlasu zákonného zástupce, takový účet okamžitě smažeme.

Zabezpečení

Komunikace je šifrována HTTPS. Hesla v aplikaci sami neukládáme — přihlašuješ se přes Google nebo Apple. Přístupy do produkčních systémů jsou omezené a auditované.

Změny

Tyto zásady můžeme čas od času aktualizovat (typicky když přidáme novou službu nebo se změní zákon). Datum poslední aktualizace najdeš nahoře.