ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

Tyto Zásady ochrany osobních údajů popisují, jak společnost Gosscard s.r.o. (dále jen „Poskytovatel“, „my“, „nás“ nebo „naše“) shromažďuje, používá, uchovává a chrání vaše osobní údaje, když používáte naši mobilní a webovou aplikaci Gosscard (dále jen „Aplikace“) a související služby (dále jen „Služby“). Vaše soukromí je pro nás prioritou a zavazujeme se chránit veškeré osobní údaje, které nám v rámci registrace či aktivního používání platformy svěříte.

1. Kdo je správcem vašich údajů?

Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) je:

Obchodní firma: Gosscard s.r.o.
Sídlo: Otakarova 1364/45, České Budějovice 3, 370 01 České Budějovice
IČO: 241 02 075
Spisová značka: C 36080 vedená u Krajského soudu v Českých Budějovicích
Kontaktní e-mail pro GDPR dotazy: support@gosscard.eu

2. Jaké údaje shromažďujeme a proč?

Shromažďujeme různé typy informací pro jasně definované účely, abychom vám mohli bezpečně poskytovat a zlepšovat naše Služby. Rozsah zpracování minimalizujeme na nezbytné minimum.

a) Údaje, které nám poskytnete přímo:

Při registraci a správě profilu: E-mailová adresa, uživatelské jméno a přístupové heslo. V případě zprostředkované registrace přes služby Google či Apple přebíráme pouze nezbytné autentizační tokeny a váš základní systémový identifikátor. Dále můžete do svého profilu volitelně doplnit celé jméno, profilovou fotografii, krátký popis, osobní zájmy, preferovaný jazyk, telefonní číslo, poštovní adresu (ulice, číslo popisné, město, PSČ, země), datum narození a pohlaví. Všechny tyto údaje jsou nepovinné, slouží k fungování Služby a k usnadnění kontaktu mezi uživateli a kdykoli je můžete v nastavení účtu změnit nebo smazat.
Při zprostředkování obchodu (Účet Služby a poptávky): Pokud vystupujete jako prodejce, shromažďujeme nastavení měny pro vaše nabídky a údaje, které sami uvedete ve svém profilu a v popisu nabídky. Pokud jako koncový Uživatel odešlete poptávku na produkt či službu, shromažďujeme údaje, které dobrovolně vyplníte do poptávkového formuláře, abychom je mohli předat prodejci.
Při používání sociální platformy: Obsah, který se v rámci sítě rozhodnete dobrovolně publikovat – textové zprávy v chatu, komentáře, fotografie, multimediální obsah a vámi označené či vytvořené Body na mapě.
Při komunikaci s námi: Textový obsah dotazů a hlášení zaslaných na naši zákaznickou podporu.

b) Údaje shromažďované automaticky:

Technické a autentizační údaje: IP adresa, jedinečné identifikátory zařízení (např. Android ID), zabezpečené autentizační tokeny pro přihlášení prostřednictvím služeb třetích stran (Google, Apple) a chybové systémové protokoly (logy) nezbytné pro diagnostiku a stabilitu Aplikace.
Údaje pro doručování oznámení: Pokud v prohlížeči nebo v mobilní aplikaci povolíte oznámení, zpracováváme jedinečný technický identifikátor zařízení pro doručování oznámení (tzv. push token). Slouží výhradně k tomu, abychom vám mohli doručit upozornění na dění ve Službě (například novou zprávu, sledujícího, pozvánku či reakci na váš obsah). Oznámení můžete kdykoliv vypnout v nastavení prohlížeče nebo operačního systému; token pak přestane být používán a při odhlášení či odinstalaci jej odstraňujeme.
Údaje o používání: Čas strávený v Aplikaci, navštívené sekce, interakce s prvky rozhraní a historie vyhledávání v mapových podkladech.
Údaje o geografické poloze: Na základě vašeho explicitního souhlasu uděleného v nastavení operačního systému vašeho zařízení zpracováváme přesné GPS souřadnice, abychom vám umožnili zobrazení vaší pozice na mapě, přidávání bodů a vyhledávání lokálního obsahu ve vašem okolí. Lokační služby můžete kdykoliv vypnout.

3. Právní základy a účely zpracování

Vaše osobní údaje zpracováváme výhradně na základě následujících právních titulů:

a) Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Nezbytné pro zajištění chodu Aplikace, správu vašeho uživatelského účtu, technické doručování zpráv v chatu, vizualizaci bodů na mapě a zajištění klíčové funkce předání poptávkového e-mailu od Uživatele přímo zvolenému prodejci v sekci Obchod.
b) Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): Uchovávání případných komunikačních a uživatelských logů, pokud to od nás vyžadují platné právní předpisy České republiky.
c) Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): Zajištění kybernetické bezpečnosti platformy, ochrana před podvody, technická optimalizace chodu systému, moderování zakázaného a nelegálního obsahu na základě uživatelských hlášení a vymáhání našich Obchodních podmínek.
d) Váš výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR): Využívání přesných geografických dat pro lokační funkce, pokročilá personalizace reklamního obsahu (pokud je v budoucnu zavedena) a zasílání e-mailových marketingových sdělení. Tento souhlas je plně dobrovolný a v nastavení Aplikace kdykoliv odvolatelný.

Automatizované rozhodování a profilování: Nepřijímáme vůči vám žádná rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala (čl. 22 GDPR). Některé části Služby sice pracují automaticky — pořadí návrhů, koho sledovat, řazení obsahu na mapě a ve zdi, zařazení nově vloženého obsahu do fronty ke schválení a dočasné omezení počtu přihlašovacích pokusů (nejvýše na 15 minut) při podezření na útok na účet. O odstranění obsahu, omezení funkcí účtu, jeho zablokování či zrušení však vždy rozhoduje člověk.

4. S kým sdílíme vaše údaje?

Osobní data uživatelů striktně chráníme, nikdy je neprodáváme. K předání dochází pouze v těchto specifických případech:

Prodejci v sekci Obchod: Pokud jako Uživatel odešlete poptávku na produkt či službu, jsou vaše identifikační a kontaktní údaje vyplněné ve formuláři automaticky předány danému prodejci, aby mohl vaši poptávku vyřídit.
Subdodavatelé a zpracovatelé: Prověřené třetí strany, které pro nás zajišťují technickou infrastrukturu (cloudový a databázový hosting v rámci EU, platformy pro rozesílání systémových e-mailů a analytické nástroje stability softwaru). Všichni partneři jsou smluvně vázáni k maximální ochraně dat.
Služba pro doručování oznámení: Pokud povolíte oznámení, předáváme technický identifikátor vašeho zařízení (push token) a text oznámení službě, která zajišťuje jejich doručení do vašeho zařízení – u mobilní aplikace pro Android je to Google Firebase Cloud Messaging (Google Ireland Limited), u webového prohlížeče služba daného výrobce prohlížeče. Tyto služby zpracovávají údaje pouze za účelem doručení oznámení.
Služba pro strojový překlad: Pokud u cizojazyčného textu (popis bodu, příspěvek na zdi, výsledek hledání) sami klepnete na tlačítko „Přeložit", pokusí se aplikace nejprve přeložit text přímo ve vašem prohlížeči – v takovém případě text vaše zařízení vůbec neopustí. Pokud to váš prohlížeč neumí, předáme označený text službě MyMemory (Translated srl, Itálie), která vrátí překlad. Předává se pouze samotný text, nikoli vaše jméno ani identifikátor účtu, a jen na základě vašeho kliknutí. Strojově přeložený text vám vždy označíme popiskem „Přeloženo automaticky" a jedním klepnutím se vrátíte k originálu.
Poskytovatelé mapových podkladů a určení přibližné polohy: Při zobrazení mapy se ze serverů poskytovatele mapových podkladů stahují mapové dlaždice, přičemž poskytovatel vidí IP adresu vašeho zařízení. Pokud nepovolíte přesnou polohu, může být vaše IP adresa předána poskytovateli služby určení přibližné polohy, abychom vám mohli zobrazit obsah ve vaší oblasti.
Ostatní uživatelé platformy: Podle vašeho vlastního nastavení soukromí účtu (Veřejný / Pouze na schválení / Soukromý) mohou být vaše profilové údaje, fotografie a veřejné body na mapě sdíleny s ostatními členy sítě. Vezměte na vědomí, že pokud vygenerujete veřejnou URL adresu (odkaz) na detail Bodu na mapě, k zobrazení tohoto detailu získá přístup kdokoli, komu tento odkaz poskytnete (i mimo platformu).
Právní důvody: Pokud to vyžaduje zákon, soudní příkaz nebo oprávněný požadavek orgánů veřejné moci (např. Policie ČR).

5. Předávání údajů do třetích zemí

Vaše osobní údaje jsou zpracovávány a ukládány primárně na serverech umístěných v rámci Evropské unie (EU) a Evropského hospářského prostoru (EHP). Pokud by u některých analytických subdodavatelů docházelo k předávání do třetích zemí (např. USA), děje se tak výhradně na základě schválených standardních smluvních doložek EU nebo rozhodnutí Evropské komise o odpovídající ochraně (Data Privacy Framework).

6. Jak dlouho uchováváme vaše údaje?

Údaje uchováváme pouze po dobu nezbytnou k naplnění účelů zpracování:

Údaje uživatelského účtu a profilu: Po celou dobu existence vašeho účtu. Při smazání účtu dojde k odstranění profilu a anonymizaci příspěvků, vyjma případů, kdy musíme data držet z důvodu nedokončených uživatelských poptávek či právních sporů.
Údaje zpracovávané na základě souhlasu (poloha, marketing): Do okamžiku odvolání souhlasu nebo maximálně po dobu 3 let od vaší poslední aktivity v Aplikaci.
Provozní a statistické záznamy (IP adresa, navštívené sekce, přibližná poloha): 90 dní. Poté se automaticky mažou.
Bezpečnostní záznamy: 90 dní; záznamy o závažných bezpečnostních událostech 365 dní.
Chybové protokoly aplikace: 14 dní; záznamy o chybách 90 dní.

7. Jak chráníme vaše údaje?

Přijímáme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, změnou či zničením. Veškerá síťová komunikace mezi Aplikací a serverem probíhá šifrovaně pomocí protokolu HTTPS (SSL/TLS). Přístupová hesla uživatelů jsou v databázi bezpečně zahashována. Servery podléhají pravidelnému zálohování a přístup k databázím je striktně omezen pouze na autorizované technické správce Poskytovatele.

8. Vaše práva v souvislosti s GDPR

Jako subjekt údajů máte v souladu s GDPR následující práva, která můžete uplatnit zasláním e-mailu na adresu support@gosscard.eu:

Právo na přístup (čl. 15 GDPR): Máte právo získat potvrzení, zda zpracováváme vaše údaje, a vyžádat si jejich výpis.
Právo na opravu (čl. 16 GDPR): Máte právo požadovat okamžitou opravu nepřesných nebo doplnění neúplných údajů.
Právo na výmaz (čl. 17 GDPR): Máte právo na smazání údajů, pokud již nejsou potřebné pro účely Služby nebo pokud jste odvolali svůj souhlas.
Právo na omezení zpracování (čl. 18 GDPR): Máte právo požadovat blokování úprav či mazání dat během řešení sporů o jejich přesnost.
Právo na přenositelnost údajů (čl. 20 GDPR): Máte právo získat svá data ve strukturovaném, strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR): Máte právo namítat zpracování založené na našem oprávněném zájmu. Pokud vznesete námitku proti marketingu, zpracování pro tento účel okamžitě ukončíme.
Právo odvolat souhlas (čl. 7 odst. 3 GDPR): Svůj souhlas (s polohou či marketingem) můžete kdykoliv odvolat.
Právo podat stížnost (čl. 77 GDPR): Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

9. Cookies a podobné technologie

Aplikace využívá lokální úložiště zařízení a soubory cookies nezbytné pro udržení přihlášení uživatele (relační cookies), pro zabezpečení a pro uložení vašich nastavení. Aplikace v současné verzi nepoužívá marketingové ani sledovací cookies třetích stran. Pokud budou takové technologie v budoucnu zavedeny, budou před jejich aktivací aktualizovány tyto zásady a vyžádán odpovídající souhlas uživatele.

10. Odkazy na třetí strany

Naše Aplikace obsahuje odkazy na služby a weby třetích stran (zejména profily a nabídky jednotlivých nezávislých prodejců). Nemáme žádnou kontrolu nad obsahem ani zásadami ochrany osobních údajů těchto třetích stran a neneseme za ně odpovědnost.

11. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, zejména z důvodu legislativních změn či implementace nových funkcí. O podstatných změnách vás budeme informovat formou systémového oznámení přímo v Aplikaci minimálně 15 dní před nabytím jejich účinnosti.

Tyto Zásady ochrany osobních údajů nabývají platnosti a účinnosti dnem 24.05.2026.