Zásady soukromí

Při žádosti o správu ukládáme název provozovatele nebo organizace, kontaktní e-mail, podklady k ověření a průběh vyřízení. Slouží k ověření vztahu k místu a řešení změn správy. Žádost a její podklady nejsou veřejné; vidí je žadatel a administrátoři.

Nový účet založený e-mailem cestou Provozuji místo má ve výchozím stavu soukromý osobní profil. Veřejná karta místa zobrazuje označení ověřené správy, nikoli soukromé podklady žadatele.

Rozpracovanou kartu lze uložit do soukromého návrhu, který je dostupný pouze přihlášenému vlastníkovi účtu. Fotografie se do návrhu neukládají. Návrh lze smazat samostatně a zaniká při smazání účtu.

Žádost o přístup, export nebo smazání údajů zahrnuje také žádosti o správu, jejich podklady, uložený návrh a záznamy o změnách správy. Konkrétní doby uchování podkladů a historie správy doplníme po právní revizi před veřejným spuštěním.

Pokud si zapnete sledování, ukládáme vybrané profily a oblasti, abychom vám v aplikaci ukázali nově zveřejněná místa. U oblasti ukládáme její název, vámi potvrzený bod a poloměr. Vaši polohu průběžně nesledujeme.

Počet sledujících profilu je veřejný. Konkrétní sledované profily, oblasti a vaše upozornění jsou soukromé. Sledování můžete kdykoli zrušit v profilu.

Sledování uchováváme do jeho zrušení nebo smazání účtu. Upozornění uchováváme 90 dní; poté jsou nedostupná a automatický úklid je odstraní nejpozději při dalším hodinovém běhu. Tato data zahrnujeme do vyřízení žádosti o přístup, export nebo smazání účtu.

Sledování slouží k poskytnutí vámi vyžádané funkce. Nezapíná newsletter ani upozornění na zařízení a neshromažďuje historii vašeho pohybu.

Při registraci zpracováváme e-mail, zobrazované jméno a technické potvrzení, že uživatel splnil minimální věk 15 let.

Při používání služby zpracováváme přidaná místa, recenze, seznamy, navštívená místa, reporty, fotky a základní technické údaje potřebné pro provoz a bezpečnost.

Datum narození z registračního formuláře používáme jen pro okamžitou kontrolu věku a neukládáme ho jako profilový údaj.

Pokud se dobrovolně přihlásíte na samostatné newsletterové stránce nebo zaškrtnete nepovinnou volbu při registraci, předáme zadaný e-mail Ecomailu pro zaslání potvrzovacího double opt-in e-mailu.

Ecomail je jediným zdrojem aktuálního stavu odběru. Tripkiddo stav odběru neukládá do profilu ani ho nepropojuje s uživatelským účtem.

Odběr můžete kdykoli zdarma ukončit odhlašovacím odkazem v každém newsletteru.

Údaje používáme pro provoz komunitní mapy, přihlášení, moderaci, ochranu proti spamu, zobrazování profilů a zlepšování základních funkcí MVP.

Interní provozní události používáme pro měření spolehlivosti a zlepšování základních funkcí. Náhodný session identifikátor držíme v prohlížeči jen v paměti tabu; samotné události ukládáme na serveru a u přihlášeného uživatele mohou obsahovat ID účtu. Plánovaná maximální doba uchování surových událostí je 13 měsíců a před produkčním sběrem musí být ověřené automatické mazání i právní posouzení oprávněného zájmu.

Nezapínáme marketingové cookies bez samostatného právního a cookie nastavení.

Newsletter je nepovinný a účet lze založit i bez něj. Rozesílání začne až po samostatném potvrzení e-mailu a případný výpadek Ecomailu nebrání vytvoření účtu.

Tripkiddo není určený pro registraci dětí mladších 15 let.

Fotky se v MVP před odesláním převádějí do WebP a původní EXIF metadata se neposílají jako veřejná verze fotky.

Uživatel nesmí nahrávat rozpoznatelné obličeje cizích dětí bez souhlasu. Reporty týkající se dětských fotek mají v administraci prioritu.

MVP používá Supabase pro databázi, autentizaci a storage, OpenFreeMap pro mapové podklady, Geoapify pro našeptávání, hledání lokalit a doplnění adresy a Cloudflare pro hosting a doručování.

Při přihlášení přes Google používáme identifikátor účtu, e-mail a podle údajů poskytnutých Googlem také jméno a profilovou fotku. Google zpracovává přihlášení podle svých zásad ochrany osobních údajů.

Zprávy pro potvrzení účtu a obnovení hesla zasíláme přes Seznam Email Profi. Poskytovatel při doručování zpracovává adresu příjemce a obsah zprávy. Stejnou e-mailovou službu používáme pro korespondenci s podporou.

Fotografie po přípravě v prohlížeči předáváme přes náš server službě na Renderu pro detekci a rozmazání obličejů. Do úložiště předáváme zpracovanou verzi. Detektor nemusí zachytit všechny obličeje; nejde o rozpoznávání identity osob.

Při načítání mapy dostává OpenFreeMap IP adresu a požadavky na mapové podklady. Geoapify dostává text zadaný do našeptávače a technické údaje včetně IP adresy. Pro řazení návrhů můžeme poslat střed vámi zvolené oblasti; neposíláme přesnou aktuální polohu zařízení jako vodítko pro našeptávání. Při hledání bez výběru návrhu dostává Geoapify přes náš server úplné odeslané dotazy. Při doplnění adresy dostává Geoapify přes náš server vybrané souřadnice z mapy, vloženého GPS bodu nebo tlačítka aktuální polohy. U těchto serverových požadavků dostává síťové údaje našeho serveru; nepředáváme e-mail účtu ani IP adresu uživatele.

Sentry může být zapnuté pro technické hlášení chyb. Nepoužíváme Session Replay, neposíláme výchozí osobní údaje a z událostí odfiltrujeme cookies, autorizační hlavičky, IP adresu a e-mail.

Marketingové analytické nástroje nezapínáme bez samostatného právního a cookie nastavení.

Ecomail použijeme jako zpracovatele newsletteru pouze po dokončení právního nastavení a zapnutí double opt-in. Spravuje potvrzení odběru, jeho aktuální stav i odhlašovací odkazy.

Obsah uchováváme po dobu existence účtu nebo dokud je potřeba pro provoz komunitní mapy, moderaci a bezpečnost.

Odstraněné fotky mažeme z aktivního úložiště a mohou zůstat dočasně v zálohách nebo cache. Cílíme na odstranění ze záloh a cache nejpozději do 30 dnů, pokud tomu nebrání technické nebo bezpečnostní důvody.

U požadavku na odstranění fotky dítěte cílíme na prioritní manuální posouzení do 72 hodin.

Uživatel může požádat o přístup k datům, opravu, export, omezení zpracování nebo smazání účtu.

V MVP jsou export a smazání účtu řešené kontrolovaným kontaktním procesem přes /profile/settings. Žádost obsahuje e-mail přihlášeného účtu a před zpracováním ověřujeme identitu žadatele.

Používáme nezbytné cookies pro přihlášení a bezpečný provoz aplikace.

Volitelnou analytiku přes Google Tag Manager ve výchozím stavu nezapínáme. GTM načteme až po vašem výslovném souhlasu v nastavení cookies; samotné nastavení identifikátoru kontejneru nic nenačítá.

Po povolení analytiky můžeme přes Google Analytics 4 měřit zobrazení stránek a používání hledání, míst a příspěvků. Předávané adresy očišťujeme od dotazů a souřadnic; neposíláme e-mail, ID účtu, přihlašovací kódy ani text vašeho hledání. Google při komunikaci dostává také technické síťové údaje, například IP adresu, a používá analytické cookies.

Pro volitelnou analytiku nastavujeme analytické cookies nejvýše na 60 dní bez prodlužování při další aktivitě a uchování dat o událostech a uživatelích v GA4 na 2 měsíce. Souhrnné přehledy mohou zůstat dostupné déle. Přesnost měření závisí na souhlasu a nastavení prohlížeče. Reklamní personalizaci ani Google signals nezapínáme.

Vaši volbu ukládáme na 12 měsíců nebo do jejího odvolání či změny pravidel. Analytiku můžete kdykoli vypnout přes odkaz Nastavení cookies v patičce. Odvolání zastaví další sběr, ale nemaže údaje zpracované před odvoláním.

Marketingové cookies nejsou v MVP plánované. Jejich případné budoucí zapnutí bude vyžadovat samostatnou výchozí vypnutou volbu a aktualizaci těchto zásad.