Zásady ochrany osobních údajů

Správcem osobních údajů je provozovatel aplikace Taceq (taceq.cz). Kontakt pro záležitosti ochrany osobních údajů: martin.rafael@rm-design.cz.

• Účet: e-mailová adresa, přezdívka, heslo (uloženo pouze jako bezpečný otisk), volitelně profilová fotka (vlastní nebo z Google účtu při přihlášení přes Google).
• Tipy a herní statistiky: tvoje tipy na zápasy, získané body, série, odznaky a pozice v žebříčcích.
• Chat zprávy ve skupinách, jejichž jsi členem.
• Údaje o podpoře provozu — když nás podpoříš bankovním převodem, ukládáme částku, měnu, datum, variabilní symbol a jméno plátce z bankovního výpisu. Číslo tvého účtu neukládáme. Jméno plátce slouží jen k dohledání platby, kterou se nepodařilo přiřadit automaticky, a nikde se nezobrazuje. Na veřejné zdi podporovatelů je vidět jen přezdívka z Taceq účtu, a to jen pokud si zveřejnění zapneš.
• Zapsané nápoje (Pípa): pokud používáš Pípu, ukládáme co a v kolik hodin sis zapsal/a — časovou osu posledního večera (potřebnou k odhadu promile s odbouráváním) a doživotní součty podle druhu nápoje (z těch se počítají tácky). Jde o údaj o konzumaci alkoholu, proto s ním zacházíme jako s citlivým: osa se automaticky maže (viz Doba uchování) a nikam se nesdílí.
• Uzavřené večery v Pípě: když klepneš na „Uzavřít večer", uložíme souhrn — počet zapsaných nápojů a jejich rozpad podle kategorie, vypitý objem, odhad útraty, nejvyšší odhad hladiny alkoholu a časy začátku, konce a špičky (na minuty). Časová osa jednotlivých nápojů se neukládá, takže z účtu nejde zpětně zjistit, co jsi pil/a v kolik. Vzniká výhradně tvojí akcí a nikam se nesdílí ani nevstupuje do žebříčků.
• Ověřené návštěvy hospody: pokud si potvrdíš příchod, ukládáme den, hospodu a časy příchodu a posledního ověření. Tvoje souřadnice se neukládají — poloha se na serveru jen porovná se souřadnicemi podniku a zahodí. Zvlášť si evidujeme okamžik, kdy jsi poprvé souhlasil/a se zjištěním polohy, abychom souhlas uměli doložit.
• Paragon v Baru: kolikrát sis otevřel/a účet a kolik korun jsi u toho zadal/a jako útratu. Obojí si zapisuješ sám/sama, nikde to neověřujeme.
• Věrnostní body hospody: aktuální zůstatek, historie všech pohybů (kdy, kolik, za co, případně kdo je udělil) a uplatněné odměny (název a cena odměny v době uplatnění, kdy jsi o ni požádal/a a kdy byla vydána).
• Telefon blízké osoby: nepovinné číslo pro tlačítko „ZAVOLEJ DOMŮ" v Pípě — viz samostatná sekce níž.
• Technické logy chyb: automaticky mazané po 30 dnech.

• Provoz tipovací hry (účet, tipy, žebříčky, chat) — plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• E-mailové notifikace (připomínky tipů, souhrny výsledků) — oprávněný zájem; lze kdykoli vypnout v profilu nebo odkazem v každém e-mailu.
• Statistiky návštěvnosti (Google Analytics) — pouze na základě tvého souhlasu (cookie lišta).
• Ověření věku 18+ — plnění právní povinnosti (zákon o hazardních hrách a o ochraně před alkoholismem).
• Pípa — odhad promile a tácky za konzumaci (zapsané nápoje) — plnění smlouvy, tedy poskytnutí funkce, kterou si sám/sama zapneš a naplníš. Bez zápisu nápoje nevzniká žádný záznam; Pípu i celou sekci Komunita můžeš vypnout v profilu.
• Ověření příchodu do hospody (věrnostní program, návštěvové akce) — plnění smlouvy; samotné zjištění polohy je na tvém souhlasu, který dáváš klepnutím na tlačítko a můžeš ho kdykoli odepřít v nastavení prohlížeče. Bez ověření se nic nezaznamená a o nic nepřijdeš kromě bodů za tu jednu návštěvu.
• Věrnostní body a odměny hospody — plnění smlouvy; historii pohybů vedeme proto, aby šlo dohledat, odkud se zůstatek vzal, a aby hospodský uměl odměnu vydat.
• Telefon blízké osoby — tvůj souhlas; odvoláš ho odstraněním čísla (viz samostatná sekce níž).

Poznámka: údaje o konzumaci alkoholu jsou citlivé a jejich zařazení podle GDPR ještě posuzujeme s právníkem. Do té doby s nimi zacházíme přísněji, než by muselo být — časová osa se maže sama, tělesné metriky na server vůbec neposíláme.

• Nezbytné cookies — přihlášení (session), zapamatování vybrané skupiny/ligy. Běží vždy, bez nich aplikace nefunguje.
• Statistické cookies (Google Analytics) — načtou se až po tvém souhlasu v cookie liště. Souhlas můžeš odvolat smazáním cookies v prohlížeči; IP adresa je anonymizovaná.

Přezdívka a herní body jsou viditelné ostatním hráčům v žebříčcích skupin a v globálním žebříčku. U hospodských skupin je žebříček (přezdívka + body) navíc veřejně dostupný bez přihlášení na dvou místech:

• /h/<hospoda> — stránka hospody s první trojicí žebříčku. Tuhle stránku vyhledávače indexují.
• /h/<hospoda>/tv — žebříček pro televizi u výčepu, prvních patnáct přezdívek s body a pořadím. Stránku držíme mimo vyhledávače (neindexuje se a není v mapě webu), ale kdo zná adresu, otevře ji i bez přihlášení.

Pokud nechceš být dohledatelný/á, zvol přezdívku, která tě neidentifikuje — změnit si ji můžeš kdykoli v profilu. Nic jiného než přezdívka, pořadí a body se na těchto stránkách neukazuje: zapsané nápoje, návštěvy ani věrnostní body veřejné nejsou.

Pípa má tlačítko „ZAVOLEJ DOMŮ" pro situaci, kdy už nemáš sedat za volant. Aby ti nabídlo konkrétní číslo, je možné mít u účtu uložený telefon blízké osoby (partnera, kamaráda, kohokoli, kdo pro tebe přijede).

Je to osobní údaj někoho jiného, kdo nám sám žádný souhlas nedal — proto k němu přistupujeme opatrně:

• Číslo je nepovinné a většina účtů ho uloženo nemá — bez něj tlačítko funguje dál, jen nenabídne konkrétní kontakt.
• Používá se výhradně k sestavení odkazu pro volání ve tvém telefonu. Nikam ho neposíláme, nevoláme na něj, neposíláme na něj zprávy ani ho nepředáváme hospodě nebo komukoli dalšímu.
• Vidíš ho jen ty — ostatním členům skupiny ani hospodskému se nezobrazuje.
• Maže se s tvým účtem a je součástí exportu tvých dat.

Za to, že číslo poskytneš, odpovídáš ty. Ulož ho jen tehdy, když dotyčný/á o tom ví a souhlasí s tím. Odstranit ho můžeš smazáním účtu nebo na požádání na kontaktní adrese uvedené níž.

Odhad promile v Pípě potřebuje váhu, výšku, věk a pohlaví. Tyhle údaje na server vůbec neposíláme — ukládají se pouze do paměti tvého prohlížeče (localStorage) a počítá se z nich přímo v telefonu. V databázi je tedy nemáme, nejsou v exportu dat a smazáním údajů webu v prohlížeči zmizí.

Stejně tak skrytí nápojů, které v Pípě nechceš vidět, je jen nastavení tvého prohlížeče.

• Údaje účtu a herní data — po dobu existence účtu; smazáním účtu se odstraní.
• Časová osa nápojů v Pípě — 36 hodin. Maže se sama (i když už appku neotevřeš) a drží nejvýš posledních 200 zápisů. Po 36 hodinách je hladina i po tuplákovi dávno na nule, takže záznam už nemá k čemu sloužit.
• Uzavřené večery v Pípě — 180 dní, nejvýš 20 posledních. Starší se mažou samy; prořez běží při uzavření večera i při každém otevření Pípy, aby nezáležel na tom, jestli večery zavíráš.
• Doživotní součty nápojů (kolik piv, vín, panáků celkem) — po dobu existence účtu. Nejsou to časy, jen počty; počítají se z nich tácky, takže je „nový večer" v Pípě záměrně nemaže.
• Ověřené návštěvy hospody — dnes po dobu existence účtu. Automatický prořez po 400 dnech máme v databázi připravený, ale zatím neběží, takže starší záznamy se nemažou samy. Smazáním účtu zmizí okamžitě.
• Věrnostní body, historie jejich pohybů a uplatněné odměny — po dobu existence účtu; smazáním účtu se odstraní i historie.
• Notifikační záznamy — automaticky mazané po 180 dnech.
• Technické logy chyb — automaticky mazané po 30 dnech.
• Záznamy o donacích — uchovávané pro účetní účely i po smazání účtu, ale bez vazby na tvůj účet.

• Přístup a přenositelnost — v profilu si můžeš stáhnout export všech svých dat (JSON). Obsahuje i zapsané nápoje, ověřené návštěvy, věrnostní body s celou historií pohybů a uplatněné odměny.
• Výmaz — účet můžeš smazat přímo v profilu (sekce „Nebezpečná zóna"). Smažou se tipy, zprávy, notifikace, fotka i všechno z Pípy a hospody: zapsané nápoje, ověřené návštěvy, telefon blízké osoby, zůstatek věrnostních bodů, historie jejich pohybů a uplatněné odměny.
• Oprava — přezdívku, fotku a nastavení měníš přímo v profilu.
• Odvolání souhlasu — statistické cookies odvoláš smazáním cookies, e-maily vypneš v profilu nebo odkazem v e-mailu, přístup k poloze odepřeš v nastavení prohlížeče (tím se přestanou ověřovat návštěvy) a telefon blízké osoby necháš odstranit na kontaktní adrese.
• Stížnost — máš právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

• Hosting — VPS v EU (aplikace i databáze).
• Google Analytics — pouze po tvém souhlasu (anonymizovaná IP).
• SMTP poskytovatel — pro odesílání e-mailových notifikací.
• Google — pouze pokud se přihlašuješ přes Google účet (OAuth).
• Fio banka — pokud nás podpoříš převodem, platbu zpracovává banka; my z výpisu čteme jen údaje o příchozí platbě (částka, datum, variabilní symbol, zpráva, jméno plátce).
• Bolt — pouze pokud v Pípě klepneš na „Objednat Bolt taxi". Prohlížeč se tě v tu chvíli zeptá na polohu a tvoje souřadnice předá přímo Boltu v odkazu, aby věděl, kam pro tebe přijet. Přenos vyvoláváš ty, děje se jen při tom jednom klepnutí a my si polohu nikam neukládáme. Když polohu odmítneš, otevře se Bolt bez ní.