Ochrana osobních údajů

Platné od 18. 10. 2026. Správcem osobních údajů je Internet Index Czech s.r.o., IČO 05707218, DIČ CZ05707218, se sídlem Borského 989/1, 152 00 Praha 5, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 269284, provozovatel katalogu a mobilní aplikace ŽijFit, kontakt: [email protected].

Jaké údaje zpracováváme a proč

  • Účet – e-mail, přezdívka, jméno a heslo (uložené jen jako otisk). Bez nich nejde účet vést (plnění smlouvy). Při přihlášení přes Google nebo Apple od nich dostaneme jen e-mail, jméno a stálý identifikátor účtu (heslo k Googlu ani Applu nevidíme); identifikátor slouží jen k přihlášení a smazáním účtu zaniká.
  • Profil – telefon, adresa, rok narození, pohlaví, oblíbené aktivity, jak často a s kým sportujete, profilová fotka. Vyplnění je dobrovolné; údaje používáme k tomu, abychom vám ukazovali místa poblíž a obsah podle zájmů (oprávněný zájem na přizpůsobení služby, u dobrovolných údajů váš souhlas vyjádřený vyplněním).
  • Novinky e-mailem – jen pokud v profilu zaškrtnete souhlas; odvolat ho můžete kdykoli tamtéž.
  • Váš obsah – recenze, potvrzení, návrhy oprav, seznamy oblíbených míst a míst k návštěvě, získané body, příspěvky a komentáře v komunitách, výzvy ke hře, srazy, potvrzené návštěvy QR kódem a z nich spočítaná série, mapa okresů, odznaky a výzvy měsíce (vidíte je jen vy), soukromé zprávy (ty vidí jen účastníci konverzace; při nahlášení je posoudí administrátor).
  • Mobilní aplikace – přihlášená zařízení (typ a název zařízení, čas posledního použití), token pro zasílání upozornění a vaše nastavení upozornění. Přihlášená zařízení vidíte a můžete je odhlásit v Můj účet.
  • Poloha – jen když ji povolíte. Web i aplikace ji použijí k seřazení míst podle vzdálenosti a k určení nejbližší obce; souřadnice se při tom pošlou na náš server, ale neukládají se k vašemu účtu. Při potvrzení návštěvy QR kódem v aplikaci se poloha jednorázově porovná s polohou místa. Historii pohybu z polohy nesestavujeme – Můj pohyb počítáme jen z návštěv, které sami potvrdíte QR kódem.
  • Žádosti o správu místa – vztah k místu, telefon, případně IČO a poznámka; slouží k ověření, že jste provozovatel. IČO ověřujeme v rejstříku ARES.
  • Objednávky a platby – fakturační údaje odběratele (firma nebo jméno, adresa, IČO, DIČ, e-mail) a údaje o platbě; zpracováváme je k plnění smlouvy a uchováváme po dobu, kterou ukládají účetní a daňové předpisy.
  • Poptávky místům a nabídky – když pošlete poptávku přes kartu místa (firemní akce, pronájem…), předáme jméno, e-mail, případně telefon a zprávu provozovateli toho místa, aby vám odpověděl; děje se to jen s vaším souhlasem v poptávce a provozovatel s údaji nakládá jako samostatný správce. Poptávku uchováváme 2 roky. Při uplatnění nabídky místa vidí provozovatel kód, čas a vaši přezdívku. Statistiky pro provozovatele (odkud lidé přišli, z jakých obcí) jsou jen souhrnné počty – obec bereme z vašeho profilu, nikdy neukazujeme, kdo konkrétně.
  • Provozní záznamy – IP adresa a čas požadavku v záznamech serveru, k zajištění provozu a bezpečnosti; mažeme je do 30 dnů.

Co je vidět veřejně

U recenzí se zobrazuje jen vaše přezdívka, profilová fotka a úroveň. Jméno, e-mail, telefon, adresa, věk ani zájmy veřejné nejsou.

Cookies a úložiště prohlížeče

Používáme cookie zf_s, která vás drží přihlášené (nezbytná; platnost 60 dnů od posledního použití), a po načtení QR kódu místa na dvě hodiny cookie zf_qr pro potvrzení návštěvy. V úložišti prohlížeče si web pamatuje oblíbená a naposledy zobrazená místa, vaši polohu pro výpočet vzdálenosti (jen když ji povolíte, viz výše) a volbu mapové vrstvy. Reklamní cookies web nepoužívá.

Měření návštěvnosti (jen se souhlasem). Když souhlasíte – samostatným nepovinným zaškrtnutím při registraci, v nastavení účtu, v aplikaci v Profilu nebo na webu v liště – použijeme Google Analytics 4 (Google Ireland Ltd.; v aplikaci přes Google Firebase): do prohlížeče se uloží cookies _ga a _ga_* (platnost nejvýš 13 měsíců), v aplikaci náhodný identifikátor instalace (reklamní identifikátor zařízení nepoužíváme) a Googlu se posílá adresa stránky, odkud jste přišli, typ zařízení a prohlížeče, přibližná poloha odvozená z IP adresy (IP adresu Google Analytics neukládá) a co na webu děláte – například vyhledávání, registraci, recenzi, potvrzení návštěvy nebo kliknutí na kontakt místa. Účelem je zjistit, co lidé hledají a co na webu nefunguje; právním základem je váš souhlas. Údaje mohou být předány do USA v rámci EU-US Data Privacy Framework. Bez souhlasu se Google Analytics vůbec nenačte. Souhlas přihlášeného uživatele evidujeme u účtu (kdy byl udělen nebo odvolán), aby platil na všech jeho zařízeních. Souhlas můžete kdykoli odvolat nebo změnit odkazem Nastavení cookies v patičce webu (cookies Google Analytics pak smažeme), v aplikaci v Profilu → Měření návštěvnosti.

Komu údaje předáváme

Údaje neprodáváme. Zpracovávají je jen poskytovatelé nutní k provozu: hosting serveru (Hetzner, EU), síťová ochrana a doručování webu (Cloudflare), měření návštěvnosti jen s vaším souhlasem (Google Analytics), e-mailová služba (Seznam.cz), doručování upozornění do mobilní aplikace (Google Firebase Cloud Messaging – jen identifikátor zařízení a text upozornění) a hlášení pádů mobilní aplikace (Google Firebase Crashlytics – technické údaje o zařízení a chybě, bez vašeho jména). Mapové podklady se načítají ze služeb OpenFreeMap a ČÚZK, počasí ze služby MET Norway; tyto služby při tom vidí vaši IP adresu. Údaje o místech (ne o uživatelích) ověřujeme i pomocí služeb umělé inteligence (Anthropic, OpenAI) a rejstříku ARES.

Jak dlouho

Údaje účtu a profilu uchováváme po dobu existence účtu. Smazáním účtu osobní údaje hned odstraníme; recenze, příspěvky a zprávy zůstanou bez jména („Smazaný účet"). Doklady o platbách uchováváme po dobu, kterou ukládá zákon. Účet, u kterého do 30 dnů nepotvrdíte e-mail a nic v něm nevytvoříte, mažeme. Zálohy databáze jsou šifrované a uložené na záložním serveru v EU; denní zálohy mažeme do 30 dnů, měsíční do 12 měsíců – smazané údaje z nich do té doby zmizí.

Vaše práva

Máte právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku; udělený souhlas můžete kdykoli odvolat. Kopii svých údajů si stáhnete v Můj účet → Nastavení, účet tamtéž smažete; na vše ostatní stačí napsat přes kontaktní formulář (žádosti vyřizujeme do 30 dní) nebo na [email protected]. Upozornění e-mailem vypnete odkazem v patičce každého takového e-mailu nebo v nastavení účtu. Stížnost lze podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Kontakty provozovatelů v katalogu

Telefony, e-maily a weby uvedené u míst jsou veřejné firemní kontakty z veřejně dostupných zdrojů – veřejných rejstříků, otevřených dat a webů provozovatelů. U provozovatelů, kteří jsou fyzickými osobami (živnostníci: maséři, trenéři, malé provozovny), jde o osobní údaje, které zpracováváme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) – provoz veřejného katalogu, v němž zákazníci najdou kontakt na poskytovatele služby, kterou veřejně nabízí. Zpracováváme jen údaje, které provozovatel sám zveřejnil pro styk se zákazníky (název provozovny, adresa, telefon, e-mail, web, otevírací doba). Z jakého konkrétního zdroje údaje o vás pocházejí, vám na požádání sdělíme.

Máte právo vznést námitku: napište na [email protected] nebo použijte u místa odkaz Navrhnout opravu a kontakt odstraníme či místo z katalogu skryjeme, zpravidla do 14 dnů. Telefon a e-mail místa navíc nezobrazujeme automaticky – vydáme je až po kliknutí návštěvníka a v omezeném počtu, aby je nešlo hromadně stahovat.