Zásady ochrany osobních údajů
Správcem osobních údajů je Lukáš Ryšánek, Vrbčany 142, IČ 88361004, kontakt podpora@chatujme.cz. Zpracování se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.
Přehled zpracování
| Údaje | Účel | Právní základ | Doba uchování |
|---|---|---|---|
| Technické záznamy o přístupu (IP adresa, navštívené stránky, čas, prohlížeč, systém) | zabezpečení a provoz služby, statistiky | oprávněný zájem | serverové logy nejdéle 12 měsíců |
| Registrační údaje: přezdívka, e-mail, otisk hesla, pohlaví, nepovinné datum narození | vedení účtu, přihlášení, obnova hesla, systémová upozornění | plnění smlouvy | po dobu existence účtu |
| Dobrovolné údaje profilu (město, postava, koníčky a další), fotografie, fotoalba včetně soukromých, nástěnka, seznam přátel | veřejný profil a funkce služby | plnění smlouvy; u zvláštních kategorií výslovný souhlas (viz níže) | po dobu existence účtu, nebo do smazání údaje uživatelem |
| Obsah komunikace: zprávy v chatu, vzkazy včetně obrázků a hlasových zpráv, diskuzní příspěvky, reakce | poskytování služby | plnění smlouvy | po dobu existence účtu; příspěvky v diskuzích mohou zůstat po smazání účtu anonymizované |
| Záznamy o přihlášení (IP adresa, čas) | zabezpečení, řešení zneužití | oprávněný zájem | 2 roky |
| Záznamy o návštěvách profilu | funkce zobrazení návštěvníků | plnění smlouvy | 6 měsíců |
| Moderátorské záznamy: hlášení obsahu, tresty, blokace, doložené screenshoty | vymáhání pravidel, ochrana uživatelů | oprávněný zájem, plnění právních povinností | po dobu existence účtu a dále po dobu nezbytnou k obraně právních nároků |
| Ověřovací fotografie s nickem a datem | ověření profilu | plnění smlouvy (dobrovolná funkce) | po dobu nezbytnou k posouzení žádosti a doložení výsledku |
| Fronta odeslaných e-mailů | doručování systémových e-mailů | plnění smlouvy | 2 roky |
| Údaje objednávek a plateb (variabilní symbol, částka, číslo protiúčtu z výpisu) | spárování platby, doklad | plnění smlouvy, plnění právních povinností | účetní doklady 5 let, daňové doklady 10 let |
| Token zařízení pro push notifikace (FCM) | doručování upozornění v mobilní aplikaci | plnění smlouvy | do odhlášení zařízení nebo odinstalace aplikace |
| Technická chybová hlášení (Sentry) | oprava chyb služby | oprávněný zájem | 90 dnů |
| Statistiky používání: u přihlášených ID účtu, přezdívka a pohlaví | vlastní analytika provozu (self-hosted, data neopouštějí infrastrukturu správce) | oprávněný zájem na zlepšování služby; proti zpracování lze vznést námitku | nejdéle 24 měsíců |
| Analytické cookies Google Analytics | měření návštěvnosti | souhlas | dle nastavení Google Analytics, nejdéle 14 měsíců |
Zálohy: data služby se zálohují; zálohy se přepisují v pravidelném cyklu a smazaná data z nich mizí nejpozději s tímto cyklem.
Zvláštní kategorie údajů
Profil obsahuje nepovinné kolonky (zejména Intimnosti a Závislosti), ve kterých můžete dobrovolně uvést údaje zvláštní kategorie podle čl. 9 GDPR, například sexuální orientaci. Jejich vyplněním a zveřejněním na profilu udělujete výslovný souhlas s jejich zpracováním a zveřejněním ve službě. Souhlas odvoláte smazáním údaje z profilu; tím zpracování končí.
Komu údaje předáváme
Údaje neprodáváme. Pro provoz služby využíváme tyto příjemce; u příjemců z USA je uveden mechanismus předání podle kapitoly V GDPR:
- Google Ireland Ltd. (Irsko; mateřská společnost USA, certifikace EU-US Data Privacy Framework): měření návštěvnosti Google Analytics přes Google Tag Manager (jen po souhlasu) a push notifikace Firebase Cloud Messaging.
- Cloudflare, Inc. (USA, certifikace EU-US Data Privacy Framework): úložiště souborů (obrázky ve vzkazníku, fotogalerie).
- Functional Software, Inc., služba Sentry (USA, certifikace EU-US Data Privacy Framework): technická chybová hlášení.
- Giphy, Inc. (USA, standardní smluvní doložky): vyhledávání GIFů ve vzkazníku; předává se hledaný výraz a IP adresa.
- Airtoy a.s. (ČR): zpracování plateb prémiovou SMS.
- banka provozovatele (ČR): zpracování plateb převodem.
Při přihlášení přes externí službu obdržíme od ní základní údaje účtu v rozsahu, který při přihlášení potvrdíte. Jde o Facebook (Meta Platforms Ireland Ltd., pro předání do USA certifikace EU-US Data Privacy Framework), Google (Google Ireland Ltd., certifikace EU-US Data Privacy Framework), Seznam (Seznam.cz, a.s., ČR) a MojeID (CZ.NIC, z. s. p. o., ČR).
Při podezření na sexuální zneužívání dětí předáváme nezbytné údaje lince STOPonline.cz (CZ.NIC), Policii ČR a v relevantních případech americké organizaci NCMEC prostřednictvím CyberTipline; právním základem je plnění právních povinností a důležitý veřejný zájem na ochraně dětí (čl. 49 odst. 1 písm. d) GDPR u předání do USA). Podrobnosti ve Standardech ochrany dětí. Údaje dále zpřístupníme orgánům veřejné moci, pokud to ukládá zákon.
Cookies
| Cookie | Účel | Typ | Doba |
|---|---|---|---|
| přihlašovací a bezpečnostní cookies | udržení přihlášení, ochrana formulářů | nezbytné, bez souhlasu | po dobu relace až 14 dnů |
| cookies předvoleb (např. tmavý režim) | zapamatování nastavení | nezbytné, bez souhlasu | až 12 měsíců |
| Google Analytics (_ga a související) | měření návštěvnosti | analytické, jen se souhlasem | nejdéle 14 měsíců |
Analytické ukládání je ve výchozím stavu vypnuté (consent mode). Souhlas lze udělit i odvolat stejně snadno v nastavení souhlasu na webu; odvolání je možné kdykoli.
Vaše práva
Máte právo na přístup ke svým údajům, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu (včetně vlastní analytiky). Udělený souhlas můžete kdykoli odvolat. Žádosti vyřizujeme na podpora@chatujme.cz do jednoho měsíce. Se stížností se můžete obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Děti
Zákonná hranice pro souhlas dítěte u služeb informační společnosti je v ČR 15 let; portál nad její rámec stanovuje smluvní minimum 16 let, mobilní aplikace je v obchodech určena od 18 let. Účty osob mladších 16 let rušíme. Uživatelé mezi 16 a 18 lety jsou nadále nezletilí a vztahuje se na ně zvýšená ochrana podle Standardů ochrany dětí.
Zabezpečení a změny
Přenos dat je šifrovaný (TLS), hesla ukládáme pouze jako otisk a přístup k údajům mají jen pověřené osoby. Žádný přenos ve veřejné síti ale nelze zabezpečit absolutně; zvažujte, co ve službě zveřejníte. Tyto zásady můžeme aktualizovat; o podstatných změnách informujeme ve službě.
Datum poslední změny: 18. 7. 2026. Nahrazují zásady z 24. 5. 2018.
Veškeré zde uvedené texty podléhají autorskému zákonu a veškerá práva jsou vyhrazena. Dále si majitel portálu vyhrazuje právo na jakoukoliv změnu bez předchozího upozornění. Text poté nabývá okamžité platnosti pokud není uvedeno jinak.