Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

• Jméno: Daniel Pospíchal
• Sídlo: Havlíčkův Brod, Česká republika
• IČO: 19079583
• E-mail: cigarioapp@gmail.com

2. Jaké údaje shromažďujeme

Údaje poskytnuté při registraci

• E-mailová adresa
• Zobrazované jméno (přezdívka)
• Profilová fotografie (volitelně)

Údaje vytvořené při používání aplikace

• Záznamy o doutníkových zážitcích (název doutníku, hodnocení, chuťový profil, příběh, fotografie)
• Obsah humidoru (seznam doutníků ve vaší zásobě)
• Sociální interakce (sledování uživatelů, lajky, komentáře)
• Poloha (pouze pokud ji výslovně povolíte pro funkci mapy)

Technické údaje

• Typ zařízení a operační systém
• Datum a čas přihlášení
• IP adresa (zpracovávaná poskytovatelem infrastruktury)

Dobrovolné měření webové aplikace

Pokud měření povolíte, zaznamenáváme navštívenou cestu stránky bez parametrů URL, typ stránky, vybrané akce (například použití filtru nebo úspěšné uložení recenze), aktivní čas, jazyk, kategorii zařízení a doménu, ze které jste přišli. V prohlížeči se uloží náhodný identifikátor návštěvníka a identifikátor návštěvy. Nesbíráme obsah vyhledávání, e-mail ani text recenze. Přístup k jednotlivým záznamům má jen administrátor; v administraci se zobrazují souhrny.

Měření se nespustí, dokud nezvolíte „Povolit měření“. Odmítnutí neomezuje používání webu. Volbu můžete kdykoli změnit odkazem „Nastavení měření“ v patičce webové aplikace; po odmítnutí se místní analytické identifikátory odstraní a nové události se neposílají. Dříve odeslané záznamy tím nejsou okamžitě vymazány.

3. Účel zpracování a právní základ

• Provoz aplikace — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
• Sociální funkce — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
• Bezpečnost a ochrana před zneužitím — oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
• Poloha — váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat
• Dobrovolné měření webové aplikace — váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat

4. Příjemci osobních údajů

Vaše data jsou zpracovávána následujícími zpracovateli:

• Supabase Inc. — databáze a úložiště souborů (servery v EU)
• Apple Inc. — přihlášení přes Apple ID (Sign in with Apple)
• Google LLC — přihlášení přes Google účet

Vaše osobní údaje neprodáváme ani nepředáváme třetím stranám za účelem marketingu.

5. Přenos dat mimo EU

Supabase provozuje infrastrukturu v Evropské unii. V případě zpracování dat mimo EU jsou vždy uplatňována odpovídající ochranná opatření dle čl. 46 GDPR (standardní smluvní doložky).

6. Doba uchovávání údajů

• Údaje účtu jsou uchovávány po dobu trvání vašeho účtu.
• Po smazání účtu jsou veškerá data trvale odstraněna do 30 dnů.
• Jednotlivé události dobrovolného měření webu uchováváme nejdéle 90 dní; poté je mažeme.
• Anonymizované agregované statistiky mohou být uchovány déle.

7. Vaše práva

Podle GDPR máte právo:

• Na přístup — požádat o kopii vašich osobních údajů
• Na opravu — opravit nesprávné nebo neúplné údaje
• Na výmaz — požádat o smazání vašich dat (právo být zapomenut)
• Na omezení zpracování — omezit způsob, jakým data zpracováváme
• Na přenositelnost — získat data ve strojově čitelném formátu
• Vznést námitku — proti zpracování na základě oprávněného zájmu
• Odvolat souhlas — kdykoli odvolat souhlas se zpracováním

Svůj účet a všechna data můžete smazat přímo v aplikaci: Nastavení → Smazat můj účet.

Pro uplatnění ostatních práv kontaktujte: cigarioapp@gmail.com

8. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu. V České republice je jím:

9. Věkové omezení a ověření věku

Cigario je určena výhradně pro osoby starší 18 let. Vědomě neshromažďujeme osobní údaje osob mladších 18 let. Pokud zjistíme, že takové údaje byly poskytnuty, okamžitě je smažeme.

Při prvním spuštění aplikace ověřujeme věk prostřednictvím zadání data narození. Datum narození neukládáme — slouží pouze k jednorázovému místnímu ověření, že je vám alespoň 18 let. Po ověření se v zařízení uchovává výhradně příznak „věk potvrzen", nikoli samotné datum narození. Tento postup uplatňujeme v souladu se zásadou minimalizace údajů (čl. 5 odst. 1 písm. c) GDPR).

10. Zabezpečení

Přijímáme přiměřená technická a organizační opatření k ochraně vašich dat — šifrování přenosu (TLS), řízení přístupu a pravidelné zálohy.

11. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách budeme informovat v aplikaci nebo e-mailem. Datum poslední aktualizace je vždy uveden nahoře na této stránce.

12. Kontakt

Máte-li jakékoli dotazy týkající se ochrany osobních údajů, kontaktujte nás na: cigarioapp@gmail.com