Zásady ochrany osobních údajů

1. Stručně

• Aplikace StreetFlow zaznamenává jízdy a spoty, a proto ukládá polohy. Jízdy a spoty jsou vázané na Váš účet a vidíte je jen Vy, dokud je sami nesdílíte.

• Váš profil je ve výchozím stavu soukromý. Jízdy ve výchozím stavu vidí Vámi schválení sledující; u každé jízdy to můžete změnit.

• Beacon (živá poloha) je ve výchozím stavu vypnutý, během jízdy ukládá jen Vaši aktuální polohu a nevede žádnou historii.

• Anonymní analytika v aplikaci běží jen s Vaším souhlasem. Reklamní cookies na webu se používají jen s Vaším souhlasem.

• Svá data si můžete kdykoli v aplikaci stáhnout a účet smazat. Účty bez aktivity po dobu 12 měsíců mažeme.

• Vaše údaje neprodáváme.

2. Jaké údaje ukládáme a proč

Účet a přihlášení. Když naskenujete QR kód na hodinkách Garmin, vznikne Vám účet bez registrace. Pokud si účet zabezpečíte, uložíme Vaši e-mailovou adresu a/nebo přístupový klíč (passkey; ukládáme jen veřejný klíč, soukromý nikdy neopustí Vaše zařízení). Přihlašovací kódy zaslané e-mailem ukládáme jen jako otisk (hash) a platí 10 minut. U každého přihlášeného prohlížeče vedeme záznam relace s IP adresou a typem prohlížeče, u každých spárovaných hodinek jejich model, název, čas posledního spojení a otisk identifikátoru zařízení. Účel: poskytování a zabezpečení účtu.

Profil. Přezdívka, jméno, fotka, popis, sporty a disciplíny, které jezdíte, rok, od kterého jezdíte, země, město (a přibližné souřadnice města), časové pásmo, týdenní cíl, zda je profil veřejný, nastavení upozornění a datum dokončení úvodního nastavení. Účel: zobrazení profilu a fungování streaku, Novinek a funkcí podle počasí.

Jízdy. U každé jízdy zaznamenané hodinkami: čas začátku a konce, režim, délka, vzdálenost, skóre Flow a Flow Points, čas ve Flow, fáze jízdy (jízda / na spotu, se středem každé fáze na spotu), maximální rychlost, průměrná a maximální tepová frekvence, kalorie, model hodinek, název, viditelnost a použitý setup. Ukládáme také GPS stopu jízdy: u každého bodu čas, polohu, hodnotu Flow, rychlost a tep. Ručně zapsané jízdy obsahují datum, délku, režim, intenzitu, případně spot nebo místo na mapě, poznámku a fotku. Účel: zobrazení jízd, statistik, streaku a skóre.

Spoty. Každý uložený spot obsahuje polohu, kategorii, název, případný popis, režim jízdy, čas uložení a hlasovou poznámku v délce až 12 sekund, pokud ji nahrajete. Jezdci s Pro mohou ke spotu přidat až 5 fotek. Účel: záloha spotů a jejich zobrazení v hodinkách a v aplikaci.

Fotky a videa. Fotky (profil, spoty, gear, ručně zapsané jízdy, komunitní místa) zmenšujeme a ukládáme jako obrázky. Videa do galerie jezdců u místa mají nejvýše 60 sekund. Fotky obvykle převádíme do nového souboru, čímž se většina metadat z fotoaparátu ztratí; pokud převod selže, uloží se původní soubor tak, jak byl nahrán, včetně případných údajů o poloze, které do něj fotoaparát uložil. Pokud nechcete sdílet, kde byla fotka pořízena, vypněte před focením ve fotoaparátu ukládání polohy.

Komunitní obsah. Když spot zveřejníte, stane se součástí komunitního místa, které vidí ostatní jezdci s Pro. Vaše hlasová poznámka a poznámka se k němu připojí jako tip pod Vaším jménem (spot lze zveřejnit i bez hlasové poznámky). Položky galerie, tipy, fotky a jejich popisky, označený trik a překážka a props, které dostanou, vidí ostatní jezdci podle oddílu 4.

Sociální vazby. Koho sledujete a kdo sleduje Vás (včetně čekajících žádostí), Váš seznam Close friends (druhá strana se nedozví, že na něm je), zablokovaní jezdci, props, které jste dali, a Vaše nahlášení včetně důvodu a poznámky. Účel: fungování sociálních funkcí a bezpečnost komunity.

Postup a obsah. Bonusové body, týdny streaku, freezy a pauzy, týdenní questy, odznaky, triky, které se chcete naučit nebo jste zvládli (strana, datum, spot, klip), setupy a díly gearu, uložená místa (Na později / Oblíbené) a kolekce včetně lidí, se kterými je sdílíte. Účel: poskytování těchto funkcí.

Beacon. Když je Beacon zapnutý a jedete, hodinky posílají Vaši polohu každých 30 až 60 sekund. Ukládáme jen poslední polohu, její kopii zaokrouhlenou na přibližně 100 metrů a zpožděnou nejméně o 2 minuty (pro „všechny v okolí“), zvolené publikum a režim jízdy. V privátních zónách (až 5 oblastí, např. domov nebo práce, které si nastavíte v aplikaci) se nic neukládá ani neposílá. Záznam se smaže po skončení jízdy nebo několik minut po poslední poloze. Historii poloh z Beaconu nevedeme.

Upozornění. Pokud povolíte push upozornění, uložíme odběr prohlížeče (adresu koncového bodu a šifrovací klíče). Vedeme také schránku upozornění v aplikaci.

Souhlasy. Každý udělený nebo odvolaný souhlas (podmínky, ukládání spotů a jízd, analytika, e-maily, Beacon) zaznamenáváme s časem a verzí, abychom mohli doložit, s čím jste souhlasili.

Pro a zkušební období. Datum konce zkušebního období, zda a do kdy máte Pro a po spuštění plateb také tarif (měsíční, roční nebo Founder), jeho stav, referenci poskytovatele plateb a Vaše pořadí Founder. Údaje o platební kartě nedostáváme ani neukládáme. Aby každé hodinky měly jen jedno zkušební období, uchováváme jednosměrný otisk identifikátoru hodinek spolu s účtem, který zkušební období využil.

Hlasování o platformách. Na webu můžete bez účtu hlasovat pro další platformu hodinek. Pokud zároveň zadáte e-mail a zaškrtnete souhlas, uložíme jej s časem souhlasu a pošleme Vám jeden e-mail, až bude StreetFlow na dané platformě k dispozici.

E-maily. Posíláme přihlašovací kódy, upozornění před smazáním neaktivního účtu a jen s Vaším souhlasem novinky o nových funkcích (přibližně jednou měsíčně).

Analytika. Pouze pokud souhlasíte v úvodním nastavení nebo v Nastavení → Soukromí, sbírá aplikace anonymní údaje o používání a pádech. Neobsahují polohy.

3. Právní základy

• Plnění smlouvy s Vámi (čl. 6 odst. 1 písm. b) GDPR): účet, přihlášení, profil, jízdy, stopy, spoty, hlasové poznámky, fotky a videa, sociální funkce, postup, zapnutá upozornění, Pro a zkušební období. Ukládání spotů a jízd na naše servery je podstatou služby; bez něj se nic nesynchronizuje, a proto Vás o souhlas s ním žádáme v úvodním nastavení.

• Souhlas (čl. 6 odst. 1 písm. a) GDPR): Beacon, analytika v aplikaci, e-maily s novinkami, e-mail k hlasování o platformách a reklamní cookies a pixely na webu. Souhlas můžete kdykoli odvolat v Nastavení → Soukromí (nebo e-mailem); odvolání se nedotkne zpracování před ním.

• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): bezpečnost, omezování počtu požadavků a prevence zneužití (IP adresy relací, limity přihlášení), dodržení pravidla jednoho zkušebního období na hodinky (otisk identifikátoru hodinek), moderace nahlášení a komunitního obsahu a obhajoba právních nároků. Proti tomuto zpracování můžete vznést námitku (oddíl 8).

• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): např. záznamy potřebné podle daňových předpisů a předpisů na ochranu spotřebitele a odpovědi na zákonné žádosti orgánů.

Tepová frekvence. Shrnutí a stopy jízd obsahují tep naměřený hodinkami. Používáme jej jen k zobrazení jízdy a jejích statistik. [Pro právníka: ověřit, zda jde o údaje o zdravotním stavu podle čl. 9 GDPR, a pokud ano, zda je třeba získat výslovný souhlas.]

4. Kdo co vidí

• Profil: ve výchozím stavu soukromý. Přezdívku, jméno a fotku vidí kdokoli (např. ve vyhledávání nebo v žádosti o sledování). Zbytek profilu (popis, sporty, země, město, rank, streak, odznaky) vidí schválení sledující, nebo všichni, pokud profil zveřejníte. Veřejný profil je dostupný na adrese getstreetflow.com/u/<přezdívka>.

• Jízdy: ve výchozím stavu je vidí schválení sledující. U každé jízdy můžete zvolit Jen já, Sledující nebo Všichni. Sledující vidí mapu jízdy, tedy kudy jste jeli, včetně začátku a konce.

• Vlastní spoty: soukromé. Ostatní je uvidí, jen pokud je zveřejníte do komunity.

• Komunitní místa, tipy, fotky a položky galerie: vidí je jezdci s Pro. Sledující mohou ve feedu vidět, že jste přidali klip nebo komunitní spot.

• Beacon: jen během jízdy a jen pro publikum, které zvolíte: Close friends nebo Sledující vidí přesnou polohu, „Všichni v okolí“ vidí polohu zaokrouhlenou na přibližně 100 metrů a starou nejméně 2 minuty. Zablokovaní jezdci Vás nevidí nikdy.

• Týdenní žebříček: jen pokud se do něj přihlásíte, a jen Vaše Flow Points; vidí je jezdci, kteří Vás sledují a do žebříčku se také přihlásili.

• Moderátor: náš moderátor vidí nahlášený obsah a frontu komunitních spotů, aby mohl vyřizovat nahlášení a duplicity.

5. Kdo Vaše údaje zpracovává

Cloudflare, Inc. pro nás jako zpracovatel provozuje celou službu: aplikační servery (Workers), databáze (D1), úložiště souborů pro hlasové poznámky, fotky a stopy (R2), zmenšování obrázků (Images), odesílání našich e-mailů z adresy noreply@mail.getstreetflow.com (Email Sending) a po zapnutí videí v galerii také jejich ukládání a přehrávání (Stream). Data uchováváme v regionu EU, kde to náš poskytovatel umožňuje. Cloudflare je americká společnost, část zpracování proto může probíhat mimo EU; takové předávání se opírá o rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework) a/nebo o standardní smluvní doložky Evropské komise. [Pro právníka: ověřit zpracovatelskou smlouvu Cloudflare, základ předávání a skutečně nastavená umístění úložišť.]

Garmin. Jízdy se v hodinkách zaznamenávají jako běžné aktivity a zůstávají i v Garmin Connect. Aplikace v hodinkách komunikuje s našimi servery přes aplikaci Garmin Connect v telefonu. Garmin je pro tyto údaje samostatným, nezávislým správcem a platí pro ně podmínky a zásady ochrany soukromí společnosti Garmin. Do Vašeho účtu Garmin Connect nenahlížíme.

Platby. Pro bude prodávat obchodník v roli merchant of record (Paddle nebo Lemon Squeezy; zvoleného uvedeme zde před spuštěním plateb). Merchant of record je prodávajícím, zajišťuje platbu, DPH a doklady a je pro Vaše platební a fakturační údaje samostatným správcem podle svých vlastních zásad. My dostáváme jen to, co potřebujeme k zapnutí Pro: tarif, jeho stav, období a referenci.

Mapy. Mapové podklady v aplikaci načítá Váš prohlížeč přímo ze služby OpenFreeMap (openfreemap.org), která tak, jako každý navštívený web, získá Vaši IP adresu a oblast mapy, kterou si prohlížíte.

Počasí a vyhledání města. K nalezení zadaného města a ke kontrole počasí pro Rain check posílají naše servery službě Open-Meteo název města a zemi, nebo souřadnice města zaokrouhlené přibližně na 10 km. Požadavky odcházejí z našich serverů, ne z Vašeho zařízení, a neobsahují žádné údaje o účtu.

Push upozornění. Pokud je zapnete, doručují se přes push službu Vašeho prohlížeče (např. Google, Apple nebo Mozilla podle prohlížeče). Obsah je při přenosu šifrovaný.

Orgány veřejné moci. Údaje předáváme orgánům jen tehdy, když to vyžaduje zákon.

6. Jak dlouho údaje uchováváme

• Účet a vše v něm: do jeho smazání, nebo dokud 12 měsíců nevykazuje žádnou aktivitu (žádná synchronizace z hodinek ani návštěva aplikace). Měsíc před takovým smazáním Vás upozorníme v aplikaci a, pokud od Vás máme e-mail, také e-mailem.

• Při smazání účtu smažeme jeho údaje a soubory. Smažou se i Vaše příspěvky do komunity (tipy, fotky, položky galerie). Komunitní místo nebo překážka, kterou si uložili i jiní jezdci, zůstane, ale bez Vašeho jména.

• Polohy z Beaconu: jen během jízdy a několik minut po poslední poloze.

• Přihlašovací kódy: 10 minut. Relace prohlížeče: nejvýše jeden rok od posledního použití, nebo do odhlášení.

• Nedokončená nahrávání videí: smažeme do 24 hodin.

• Otisk identifikátoru hodinek pro pravidlo jednoho zkušebního období zůstává i po smazání účtu. Neobsahuje jiné osobní údaje, ale umožňuje nám odmítnout druhé zkušební období na stejných hodinkách.

• E-maily z hlasování o platformách: do odeslání e-mailu o spuštění dané platformy, nebo do Vaší žádosti o smazání.

• Údaje, které musíme uchovat podle zákona nebo kvůli probíhajícímu právnímu nároku: po dobu, kterou to vyžaduje.

• Smazané údaje mohou krátkou dobu zůstat v zálohách našeho poskytovatele, než se přepíší. [Pro právníka / provozovatele: ověřit dobu záloh, např. obnovu D1 k bodu v čase.]

7. Děti

Služba StreetFlow je určena osobám od 16 let. Pokud je Vám méně, službu prosím nepoužívejte. Zjistíme-li, že účet patří dítěti mladšímu 16 let, smažeme jej. Rodiče, kteří se domnívají, že jejich dítě službu používá, nám mohou napsat.

8. Vaše práva

• Přístup a přenositelnost: v Nastavení aplikace si můžete stáhnout kopii svých údajů jako soubor JSON. Pokud potřebujete cokoli, co v souboru není, napište nám.

• Oprava: profil, jízdy i spoty můžete upravit v aplikaci, nebo nás požádat.

• Výmaz: jednotlivé jízdy, spoty a příspěvky i celý účet můžete v aplikaci kdykoli smazat. Mazání nikdy není podmíněno předplatným.

• Odvolání souhlasu: kdykoli v Nastavení → Soukromí.

• Omezení zpracování a námitka: můžete nás požádat o omezení zpracování nebo vznést námitku proti zpracování na základě oprávněného zájmu.

• Stížnost: obrátit se můžete na nás na hello@getstreetflow.com a máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz), případně u dozorového úřadu ve Vaší zemi EU.

Na žádosti odpovídáme do jednoho měsíce. Můžeme Vás požádat o ověření, že je účet Váš, například přihlášením.

9. Cookies a úložiště ve Vašem zařízení

• Aplikace používá jedinou nezbytnou cookie, která Vás udržuje přihlášené. U účtu bez e-mailu a bez přístupového klíče je tato cookie jediným klíčem k účtu, její smazání Vám proto může přístup k účtu znemožnit.

• Aplikace si také ukládá malou kopii Vašich údajů do místního úložiště prohlížeče, aby fungovala offline. Zůstává ve Vašem zařízení a při odhlášení se smaže.

• Aplikace nepoužívá žádné reklamní cookies.

• Web (úvodní stránky) měří návštěvy a registrace kvůli vyhodnocení naší reklamy. Reklamní pixely a cookies se spustí, až je v cookie liště přijmete; bez souhlasu probíhá jen anonymní měření bez cookies. Volbu můžete kdykoli změnit odkazem na nastavení cookies na webu.

10. Zabezpečení

Údaje se přenášejí šifrovaně (HTTPS). Přihlašovací kódy ukládáme jako otisky, přístupové klíče jen jako veřejné klíče a hodinky se ověřují tokeny uloženými jako otisky. Přístup k databázím má jen provozovatel. Žádný systém není dokonale bezpečný; pokud dojde k porušení zabezpečení Vašich údajů, informujeme Vás i úřad, jak vyžaduje zákon.

11. Změny těchto zásad

Když StreetFlow začne ukládat něco nového nebo změníme způsob využití údajů, tyto zásady i datum výše aktualizujeme. O podstatných změnách Vás informujeme v aplikaci nebo e-mailem předem a tam, kde to vyžaduje zákon, Vás znovu požádáme o souhlas.

12. Kontakt

[Provozovatel: jméno / název firmy, IČO, adresa — doplnit před spuštěním]

E-mail: hello@getstreetflow.com