Zásady ochrany osobních údajů aplikace Outsider

1. Úvodní ustanovení a správce osobních údajů

1.1 Správce osobních údajů

Správcem osobních údajů je Ing. Martin Urban se sídlem Voroněžská 2544/8, 616 00 Brno, Česká republika, IČ: 05861896, zapsaný v živnostenském rejstříku ŽÚ MMB (dále jen "Správce" nebo "Provozovatel").

Kontakt na správce:

E-mail: zoou@outsider.app
Web: outsider.app

1.2 Předmět těchto zásad

Tyto Zásady ochrany osobních údajů (dále jen "Zásady" nebo "ZOOU") upravují zpracování osobních údajů uživatelů mobilní aplikace Outsider (dále jen "Aplikace") a webových stránek outsider.app.

1.3 Právní základ

Zpracování osobních údajů se řídí:

Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů - GDPR),
zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů.

1.4 Aktualizace těchto zásad

Správce si vyhrazuje právo tyto Zásady jednostranně změnit a aktualizovat. O významných změnách budou uživatelé informováni prostřednictvím Aplikace nebo e-mailem. Aktuální znění ZOOU je vždy dostupné na webových stránkách outsider.app/zoou_cs.

2. Jaké osobní údaje zpracováváme a za jakým účelem

2.1 Rozsah zpracovávaných osobních údajů

V rámci poskytování služeb prostřednictvím Aplikace Správce zpracovává následující osobní údaje:

a) Registrační údaje:

jméno a příjmení (nebo uživatelské jméno),
e-mailová adresa,
ID účtu ze sociální sítě (při registraci přes sociální sítě),
profilová fotografie.

b) Lokalizační údaje:

GPS poloha zařízení (v reálném čase během používání Aplikace),
historie navštívených kontrolních bodů (checkpointů),
trasa pohybu během hraní her.

c) Technické údaje:

IP adresa,
typ a verze zařízení,
operační systém,
verze Aplikace,
údaje o používání Aplikace (statistiky, herní pokrok).

d) Komunikační údaje:

obsah komunikace se zákaznickou podporou,
dotazy a zpětná vazba.

2.2 Účely zpracování osobních údajů

Osobní údaje zpracováváme pro následující účely:

a) Poskytování služeb (právní základ: plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR)

vytvoření a správa uživatelského účtu,
umožnění hraní her a používání funkcí Aplikace,
GPS navigace k herním kontrolním bodům,
sledování herního pokroku a statistik.

b) Technický provoz a bezpečnost (právní základ: oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR)

zajištění funkčnosti a bezpečnosti Aplikace,
prevence podvodů a zneužití,
řešení technických problémů,
zlepšování výkonu Aplikace.

c) Marketing a komunikace (právní základ: souhlas dle čl. 6 odst. 1 písm. a) GDPR)

zasílání novinek, aktualizací a informací o nových hrách,
zasílání propagačních sdělení (pouze se souhlasem uživatele),
personalizace obsahu.

d) Plnění právních povinností (právní základ: čl. 6 odst. 1 písm. c) GDPR)

plnění zákonných povinností správce,
vedení účetní evidence.

2.3 Zpracování lokalizačních údajů

Aplikace vyžaduje přístup k poloze zařízení pro svou základní funkčnost (GPS navigaci k herním kontrolním bodům). Lokalizační údaje jsou zpracovávány pouze během aktivního používání Aplikace a jsou nezbytné pro poskytování služby.

Uživatel může kdykoli odvolat souhlas se sdílením polohy v nastavení svého zařízení, nicméně to může znemožnit používání základních funkcí Aplikace.

3. Příjemci a zpracovatelé osobních údajů

3.1 Zpracovatelé osobních údajů

Správce může pověřit zpracováním osobních údajů následující kategorie zpracovatelů:

a) Poskytovatelé cloudových služeb:

Amazon Web Services (AWS) - hosting a ukládání dat v datovém centru Frankfurt, Německo
zajištění zabezpečeného ukládání a zálohování dat.

b) Poskytovatelé analytických služeb:

služby pro analýzu používání Aplikace a statistiky,
pouze anonymizované nebo agregované údaje.

c) Poskytovatelé platebních služeb:

Apple Inc. (App Store),
Google Ireland Limited (Google Play),
zpracování plateb za prémiový obsah.

d) Poskytovatelé komunikačních služeb:

e-mailové služby pro zasílání informací uživatelům.

3.2 Předávání údajů třetím stranám

Správce neprodává, nepronajímá ani jinak neposkytuje osobní údaje uživatelů třetím stranám pro jejich marketingové účely.

Osobní údaje mohou být předány:

orgánům činným v trestním řízení nebo správním orgánům na základě právního předpisu nebo pravomocného rozhodnutí,
zpracovatelům uvedeným v čl. 3.1, kteří jsou vázáni smlouvou o zpracování osobních údajů.

3.3 Přenos do třetích zemí

Osobní údaje jsou uloženy na serverech AWS v Evropské unii (region Frankfurt, Německo). V případě využití služeb poskytovatelů mimo EU zajišťuje Správce odpovídající záruky ochrany osobních údajů v souladu s čl. 44 a násl. GDPR.

4. Doba uchovávání osobních údajů

4.1 Obecná doba uchovávání

Osobní údaje jsou uchovávány po dobu nezbytnou pro účely, pro které jsou zpracovávány:

a) Údaje aktivních uživatelů: po dobu trvání uživatelského účtu, b) Údaje po zrušení účtu: do 30 dnů od zrušení účtu (z technických důvodů a pro možnost obnovy účtu), c) Údaje pro plnění právních povinností: po dobu stanovenou příslušnými právními předpisy (např. účetní doklady po dobu 10 let), d) Marketingové souhlasy: do odvolání souhlasu nebo po dobu 3 let od posledního použití Aplikace.

4.2 Archivace a mazání dat

Po uplynutí doby uchovávání jsou osobní údaje bezpečně a nenávratně vymazány nebo anonymizovány způsobem, který znemožňuje jejich obnovení.

5. Práva subjektů údajů

5.1 Přehled práv uživatelů

Každý uživatel má v souvislosti se zpracováním svých osobních údajů následující práva:

a) Právo na přístup (čl. 15 GDPR) - právo získat informaci, zda a jaké osobní údaje o něm Správce zpracovává,

b) Právo na opravu (čl. 16 GDPR) - právo požadovat opravu nepřesných osobních údajů,

c) Právo na výmaz (čl. 17 GDPR) - právo požadovat vymazání osobních údajů ("právo být zapomenut"),

d) Právo na omezení zpracování (čl. 18 GDPR) - právo požadovat omezení zpracování osobních údajů,

e) Právo na přenositelnost (čl. 20 GDPR) - právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu,

f) Právo vznést námitku (čl. 21 GDPR) - právo vznést námitku proti zpracování osobních údajů,

g) Právo odvolat souhlas (čl. 7 odst. 3 GDPR) - právo kdykoli odvolat dříve udělený souhlas se zpracováním osobních údajů.

5.2 Jak uplatnit svá práva

Uživatel může svá práva uplatnit následujícími způsoby:

E-mailem:

zasláním žádosti na adresu: zoou@outsider.app,
do předmětu e-mailu uveďte: [ZOOU Žádost] nebo [ZOOU Smazání] nebo [ZOOU Změna].

Prostřednictvím Aplikace:

v menu Profilu pomocí funkce "Zrušit účet" (kompletní vymazání účtu a osobních údajů),
v nastavení účtu pro úpravu osobních údajů.

Poštou:

na adresu: Ing. Martin Urban, Voroněžská 2544/8, 616 00 Brno, Česká republika.

5.3 Lhůta pro vyřízení žádosti

Správce vyřídí žádost uživatele bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení. V odůvodněných případech může být tato lhůta prodloužena o další 2 měsíce, o čemž bude uživatel informován.

5.4 Právo podat stížnost

Uživatel má právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů:

Úřad pro ochranu osobních údajů

Adresa: Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz
E-mail: posta@uoou.cz
Telefon: +420 234 665 111

6. Zabezpečení osobních údajů

6.1 Technická a organizační opatření

Správce přijal odpovídající technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, zneužití, ztrátě nebo zničení:

a) Šifrování dat:

přenos dat prostřednictvím zabezpečeného SSL/TLS protokolu,
šifrování uložených dat na serverech AWS.

b) Přístupová práva:

omezení přístupu k osobním údajům pouze pro oprávněné osoby,
pravidelná kontrola přístupových práv.

c) Bezpečnostní monitoring:

průběžné sledování bezpečnosti systémů,
pravidelné bezpečnostní audity.

d) Zálohování:

pravidelné zálohování dat,
zajištění obnovy dat v případě jejich ztráty.

6.2 Zálohy a disaster recovery

Data jsou pravidelně zálohována na zabezpečených serverech AWS. V případě technického selhání je zajištěna možnost obnovy dat z bezpečnostních záloh.

7. Soubory cookies a analytické nástroje

7.1 Používání cookies

Webové stránky outsider.app používají soubory cookies pro zajištění funkčnosti, analýzu návštěvnosti a zlepšování uživatelské zkušenosti.

Uživatel může nastavit svůj prohlížeč tak, aby cookies odmítal nebo aby byl informován o jejich ukládání. Odmítnutí cookies může omezit funkčnost webových stránek.

7.2 Analytické nástroje

Pro analýzu používání webových stránek a Aplikace mohou být využity analytické nástroje (např. Google Analytics) v anonymizovaném režimu. Tyto nástroje shromažďují pouze anonymizované nebo agregované údaje, které neumožňují identifikaci konkrétních uživatelů.

8. Zvláštní ustanovení pro děti

Aplikace je určena osobám starším 13 let. Správce vědomě neshromažďuje osobní údaje dětí mladších 13 let. Pokud se Správce dozví, že zpracovává osobní údaje dítěte mladšího 13 let, tyto údaje neprodleně vymaže.

Rodiče nebo zákonní zástupci mohou kontaktovat Správce v případě podezření, že dítě mladší 13 let poskytlo osobní údaje bez jejich souhlasu.

9. Automatizované rozhodování a profilování

Správce nevyužívá automatizované rozhodování ani profilování, které by mělo právní účinky nebo obdobně významné důsledky pro uživatele.

10. Marketing a odvolání souhlasu

10.1 Marketingová komunikace

Uživatel může udělit souhlas se zasíláním marketingových sdělení (novinky, aktualizace, propagační nabídky) na svou e-mailovou adresu.

10.2 Odvolání souhlasu s marketingem

Uživatel může kdykoli odvolat souhlas se zasíláním marketingových sdělení:

kliknutím na odkaz pro odhlášení v zaslaném e-mailu,
zasláním e-mailu na adresu: zoou@outsider.app s předmětem [Odhlásit marketing],
v nastavení svého účtu v Aplikaci.

Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů před odvoláním souhlasu.

11. Závěrečná ustanovení

11.1 Platnost a účinnost

Tyto Zásady ochrany osobních údajů nabývají účinnosti dnem 1.2.2026 a nahrazují všechna předchozí znění.

11.2 Kontakt pro dotazy

V případě jakýchkoli dotazů týkajících se zpracování osobních údajů kontaktujte Správce:

E-mail: zoou@outsider.app
Poštovní adresa: Ing. Martin Urban, Voroněžská 2544/8, 616 00 Brno, Česká republika

11.3 Odkazy na související dokumenty

Obchodní podmínky aplikace Outsider: outsider.app/obchodni-podminky