🔒 Zásady ochrany soukromí

1. Úvod

Tyto zásady ochrany soukromí (dále jen „Zásady") popisují, jakým způsobem společnost Party Doctor s.r.o. (dále jen „my" nebo „Provozovatel") shromažďuje, zpracovává a chrání osobní údaje uživatelů mobilní aplikace PartyDoctor (dále jen „Aplikace") a webových stránek partydoctor.cz (dále jen „Web").

Vaše soukromí bereme vážně. Aplikace je navržena tak, aby fungovala s minimálním množstvím osobních údajů a většina dat zůstává uložena pouze ve vašem zařízení.

2. Jaká data sbíráme

2.1 Data uložená lokálně v zařízení

Následující data se ukládají výhradně do vašeho telefonu (lokální úložiště aplikace) a nikdy neopouštějí vaše zařízení:

• Oblíbené akce — seznam událostí, které jste si uložili
• Dávkovací plán a remindery — váš personalizovaný plán užívání Party Doctor před a po akci
• Nastavení aplikace — preference žánrů, zobrazení, typ zobrazení mapy
• Harm reduction data — které edukační karty jste si zobrazili

Tato data nemáme k dispozici, nemůžeme je číst ani zpracovávat. Při odinstalaci aplikace se automaticky smažou.

2.2 Oprávnění zařízení

Aplikace může požádat o následující oprávnění, vždy s vaším výslovným souhlasem:

Oprávnění	K čemu slouží	Kdy se ptáme
Kalendář	Přidání připomínek dávkování do vašeho systémového kalendáře	Až kliknete na „Do kalendáře"
Poloha	Zobrazení nejbližších akcí na mapě	Při prvním otevření záložky „Mapa"
Notifikace	Push připomínky na dávkování před a po akci	Při uložení první akce

Každé oprávnění můžete kdykoli odvolat v nastavení svého telefonu. Aplikace bude fungovat i bez nich — pouze příslušné funkce nebudou dostupné.

2.3 Údaje ze zákaznických formulářů

Pokud nám přes aplikaci pošlete návrh na přidání akce, zpracováváme:

• Název akce, datum, místo, žánr a odkaz
• Vaši kontaktní e-mailovou adresu (pokud ji vyplníte)
• Volitelnou poznámku

Tyto údaje používáme výhradně k rozšíření databáze akcí a ke komunikaci s vámi ohledně zaslaného tipu. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).

2.4 Najdi parťáka (Buddy Finder)

Pokud využijete funkci „Najdi parťáka", zadáváte:

• Vaše jméno nebo přezdívku
• Kontakt (např. Instagram nebo Telegram)
• Krátkou zprávu

Tyto údaje se v aktuální verzi ukládají lokálně ve vašem zařízení. V budoucích verzích mohou být sdíleny s dalšími uživateli Aplikace za účelem propojení účastníků akcí. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).

2.5 Zpětná vazba

Pokud nám pošlete zpětnou vazbu prostřednictvím Aplikace, zpracováváme typ zpětné vazby (chyba, návrh, zlepšení) a váš popis. Tyto údaje používáme výhradně ke zlepšení Aplikace.

2.6 Data z e-shopu

Při nákupu na partydoctor.cz zpracováváme standardní objednávkové údaje (jméno, adresa, e-mail, telefon) na základě plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Tyto údaje se řídí podmínkami e-shopu.

3. Co NEsbíráme

Chceme být transparentní — zde je, co neděláme:

• ❌ Nesledujeme vaše chování v aplikaci (žádný analytics, žádný tracking)
• ❌ Nesdílíme žádná data s třetími stranami pro reklamní účely
• ❌ Nesbíráme reklamní identifikátory zařízení (IDFA, GAID) ani jiné identifikátory pro účely cílené reklamy
• ❌ Neprofilujeme uživatele pro cílenou reklamu
• ❌ Neukládáme vaši polohu na server — používá se jen lokálně pro zobrazení mapy
• ❌ Nesbíráme data o vašem zdraví, užívání látek ani jiné citlivé údaje

4. Notifikace

Aplikace využívá push notifikace k zasílání připomínek a informací. Rozlišujeme dva typy:

• Lokální notifikace — připomínky dávkování se plánují přímo ve vašem zařízení bez komunikace se serverem
• Vzdálené push notifikace — Aplikace může odesílat váš push token (unikátní identifikátor zařízení pro doručování notifikací) na náš server. Tento token používáme výhradně k zasílání relevantních upozornění (např. připomínky, novinky, informace o akcích). Push notifikace jsou doručovány prostřednictvím služeb Apple Push Notification Service (APNs) a Google Firebase Cloud Messaging (FCM).

Push notifikace můžete kdykoli vypnout v nastavení svého telefonu.

4.1 Data zpracovávaná na serveru

Pro zajištění plné funkčnosti Aplikace může Provozovatel zpracovávat na svém serveru následující údaje:

• Push token zařízení — pro doručování notifikací
• Základní údaje o zařízení — platforma (iOS/Android), verze aplikace — pro správné doručování notifikací
• Uživatelské preference — pokud se rozhodnete synchronizovat svá data (oblíbené akce, dávkovací plány) pro přístup z více zařízení

Tato data zpracováváme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) — zajištění funkčnosti služby, kterou jste si stáhli. Serverová data jsou šifrována při přenosu (HTTPS/TLS) i při uložení.

5. Třetí strany

Aplikace využívá následující služby třetích stran:

• Expo (expo.dev) — framework pro sestavení aplikace. Expo může zpracovávat anonymizovaná diagnostická data. Zásady ochrany soukromí Expo
• Apple Push Notification Service (APNs) — doručování push notifikací na iOS zařízení (Zásady ochrany soukromí Apple)
• Google Firebase Cloud Messaging (FCM) — doručování push notifikací na Android zařízení (Zásady ochrany soukromí Firebase)
• GoOut.net — zdroj dat o hudebních akcích (veřejně dostupná data)
• Apple Maps / Google Maps — zobrazení mapy v aplikaci (řídí se podmínkami Apple/Google)

S žádnou třetí stranou nesdílíme vaše osobní údaje.

6. Bezpečnost dat

Data v aplikaci jsou chráněna standardním šifrováním operačního systému vašeho zařízení (iOS Keychain / Android Keystore pro citlivá data, šifrovaný filesystem). Komunikace s webem probíhá výhradně přes HTTPS.

7. Uchovávání a mazání dat

7.1 Lokální data

Data uložená ve vašem zařízení (oblíbené akce, remindery, nastavení) jsou uchovávána po celou dobu, kdy máte Aplikaci nainstalovanou. Odinstalací Aplikace se tato data automaticky smažou.

7.2 Serverová data

• Push token — uchováváme po dobu, kdy máte Aplikaci nainstalovanou a notifikace povolené. Po odhlášení z notifikací je token smazán do 30 dní.
• Návrhy akcí a zpětná vazba — uchováváme po dobu nezbytnou ke zpracování, maximálně 12 měsíců od odeslání.
• Kontaktní údaje z formulářů — uchováváme po dobu nezbytnou ke komunikaci, maximálně 12 měsíců, poté jsou smazány.

7.3 Jak požádat o smazání dat

O smazání svých dat můžete požádat kdykoli:

• Lokální data: Odinstalujte Aplikaci — všechna lokální data budou automaticky smazána.
• Serverová data: Napište nám na marketing@partydoctor.cz s předmětem „Žádost o výmaz dat". Vaši žádost vyřídíme do 30 dní od doručení.

8. Vaše práva (GDPR)

Jako uživatel z Evropské unie máte podle Obecného nařízení o ochraně osobních údajů (GDPR) následující práva:

• Právo na přístup (čl. 15) — můžete si vyžádat kopii svých údajů
• Právo na opravu (čl. 16) — můžete požádat o opravu nepřesných údajů
• Právo na výmaz (čl. 17) — můžete požádat o smazání svých údajů
• Právo na omezení zpracování (čl. 18) — můžete požádat o dočasné omezení zpracování vašich údajů
• Právo na přenositelnost (čl. 20) — můžete požádat o export svých údajů ve strojově čitelném formátu
• Právo vznést námitku (čl. 21) — můžete vznést námitku proti zpracování údajů založenému na oprávněném zájmu
• Právo odvolat souhlas — pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování
• Právo podat stížnost — u Úřadu pro ochranu osobních údajů (uoou.cz)

Pro uplatnění svých práv nás kontaktujte na marketing@partydoctor.cz. Vaši žádost vyřídíme do 30 dní od doručení. V odůvodněných případech lze lhůtu prodloužit o dalších 60 dní, o čemž vás budeme informovat.

9. Děti

Aplikace není určena osobám mladším 18 let. Vědomě neshromažďujeme údaje od nezletilých. Pokud zjistíme, že jsme získali údaje od osoby mladší 18 let, neprodleně je smažeme.

10. Změny těchto zásad

O případných změnách vás budeme informovat prostřednictvím aktualizace této stránky. Datum poslední aktualizace je uvedeno výše. Doporučujeme tyto Zásady pravidelně kontrolovat.

11. Kontakt