Kdo jsme
Kdo jsme
Správcem osobních údajů je offline (dále „Provozovatel"). Kontakt: v aplikaci přes Nastavení → Pomoc → „Napiš nám". Další kontaktní údaje Provozovatele doplníme před spuštěním.
Jaké údaje shromažďujeme
• Identifikační: jméno, e-mail, datum narození, věk a údaj, zda je uživatel mladší 18 let (`isUnder18`) pro filtr obsahu pro dospělé.
• Pohlaví: žena/muž/jiné. Nezobrazuje se veřejně v profilu — slouží výhradně k řízení přístupu k bezpečnostní funkci „Pouze pro ženy" u soukromých eventů. Zpracováváme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) a v souladu se slovenským zákonem č. 365/2004 Z. z. o antidiskriminaci, který povoluje rozdílné zacházení z důvodu pohlaví, pokud sleduje legitimní cíl (zde: bezpečnost žen na offline setkáních). Údaj nelze po prvním nastavení v aplikaci změnit — opravu řeš přes support.
• Profilové: fotky, bio, zájmy, preferovaný okruh hledání, domácí poloha (pokud ji zadáš).
• Aktivita: vytvořené eventy, účast (s GPS ověřením), swipes (Ano/Ne po eventu — uchovávané pouze pro povolení post-event match okna; auto-smazání 90 dní po eventu), záložky, recenze, zprávy.
• Údaje o interakci a používání: které eventy se ti zobrazí, které otevřeš, jak dlouho si je prohlížíš, které odmítneš jako „nezajímá mě" a že proběhlo vyhledávání (ukládáme délku vyhledávání a zda vedlo ke kliknutí, nikdy ne samotný text vyhledávání). Používáme je ke zlepšování služby a k personalizovaným doporučením eventů. Zpracováváme je na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR), uchováváme je nejvýše 12 měsíců a kdykoliv můžeš vznést námitku — viz „Tvá práva" níže.
• Párování (match) je čistě mechanické (vzájemné Ano) a nezahrnuje automatizované rozhodování s právními nebo podobně významnými účinky ve smyslu čl. 22 GDPR. Feed s eventy je personalizovaný: pořadí určuje tvoje vlastní historie interakcí (které eventy otevíráš a které odmítáš), tvoje zvolené zájmy, vzdálenost od tvé domácí polohy a to, jak brzy se event koná; organizátor si navíc může zaplatit propagaci, která jeho event posune výš. Ani toto řazení nemá vůči tobě právní ani podobně významné účinky ve smyslu čl. 22 GDPR. Proti tomuto zpracování můžeš kdykoliv vznést námitku v Nastavení → „Personalizovaná doporučení" (čl. 21 GDPR); po vypnutí personalizovaných doporučení přestaneme tvoje údaje o interakci shromažďovat a nepoužijeme je k řazení feedu; ostatní parametry — tvoje zvolené zájmy, vzdálenost od tvé domovské polohy a to, jak brzy se akce koná — platí dál a placená propagace zůstává nejsilnějším faktorem: akce s placenou propagací převáží všechny ostatní parametry dohromady.
• Affiliate: jedinečný kód a kód toho, kdo tě pozval (`affiliateReferredBy`) — uloženo trvale pro účely affiliate programu. Kód je neviditelný pro třetí strany kromě provozovatele.
• Komunikační chování: seznam ztlumených chatů, připnutých chatů, předvolby notifikací. Zpracováváme pro účely funkčnosti aplikace (čl. 6 odst. 1 písm. b GDPR).
• Notifikační token (Expo Push) — slouží výhradně k doručování notifikací. Při smazání účtu se explicitně nuluje před kaskádou.
• Technické: model zařízení, logy, anonymizované chyby.
• Platební: přes Stripe. Provozovatel nevidí čísla karet — zpracovává je pouze Stripe.
Proč zpracováváme údaje (právní základ)
• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — bez toho aplikace nemůže fungovat.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) — pro marketingové notifikace a volitelná rozšíření.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — bezpečnost, prevence podvodů, analytika.
• Právní povinnost (čl. 6 odst. 1 písm. c GDPR) — účetní a daňové povinnosti.
Doba uchovávání
• Účet a profil: po dobu trvání účtu.
• Skupinové chaty: zachovány 1 měsíc po skončení eventu, poté automaticky smazány. Po smazání účtu zůstávají tvé zprávy ve skupinových chatech zachovány s anonymizovaným podpisem „Odstraněný účet" — na základě oprávněného zájmu ostatních účastníků (čl. 6 odst. 1 písm. f GDPR).
• Přímé chaty: do smazání jedním z účastníků nebo do smazání účtu.
• Platební záznamy: 10 let (zákonná účetní povinnost — slovenský zákon č. 431/2002 Z. z.). Tento údaj uchovává i náš zpracovatel Stripe.
• Logy chyb aplikace: 30 dní (TTL nastavený v databázi; oprávněný zájem — diagnostika a stabilita služby). IP adresy neshromažďujeme.
• Swipes (Ano/Ne po eventu): auto-smazání 90 dní po skončení eventu (oprávněný zájem — funkčnost match okna; mimo toto okno již nejsou využitelné).
• Firebase backup okno (Point-in-Time Recovery): 7 dní.
Zpracovatelé (třetí strany)
Vybrané osobní údaje zpracovávají naši zpracovatelé, smluvně vázáni podle čl. 28 GDPR (DPA). Předávání údajů mimo EHP je kryto standardními smluvními doložkami (SCC) dle rozhodnutí EK 2021/914 nebo rozhodnutím o odpovídající úrovni ochrany.
• Google Ireland Ltd. (Firebase) — autentizace, databáze Firestore, Storage, Cloud Functions, hosting. Údaje uchovávány v regionu europe-west1 (Belgie, EHP). Záruka: DPA + standardní doložky GDPR.
• Stripe Payments Europe Ltd. (Irsko) — zpracování plateb, KYC pro byznys účty (Stripe Connect), refundace, dispute management. Některé technické údaje mohou být zpracovávány Stripe Inc. (USA) — kryté SCC. Záruka: Stripe DPA, PCI-DSS Level 1.
• Expo (Pollux Labs Inc., USA) — infrastruktura push notifikací (Expo Push API). Push token + tělo notifikace (titulek + náhled zprávy) prochází infrastrukturou v USA. Záruka: SCC.
• Apple Inc. (USA) a Google LLC (USA) — APNs a FCM doručovací infrastruktura pro push (zprostředkovaně přes Expo). Záruka: SCC.
Následující strany nejsou našimi zpracovateli — nemáme s nimi smlouvu podle čl. 28 GDPR, nejednají podle našich pokynů a za své zpracování odpovídají samy. Jsou to veřejné mapové služby a bez nich se mapa nedá zobrazit. Při načtení mapy se jim odešle tvoje IP adresa a výřez mapy, který právě sleduješ; při hledání adresy i zadávaný text. Tvůj účet, jméno ani obsah, který v aplikaci vytváříš, se jim neodesílají.
• OpenStreetMap Foundation (Spojené království) — mapové podklady a vyhledávání adres (Nominatim) na webu, vyhledávání míst v aplikaci (Overpass).
• Google (na Androidu) a Apple (na iPhonu) — mapová komponenta přímo v aplikaci. Mapu vykresluje mapová služba operačního systému, které se při tom odešle zobrazený výřez.
Písma a mapovou knihovnu na webu servírujeme z vlastních serverů, takže načtení stránky neposílá nic dalším stranám.
Uchovávání v zálohách: Firebase Firestore má systémové zálohy (Point-in-Time Recovery) s retencí max. 7 dní. Po smazání účtu mohou osobní údaje přetrvávat v zálohách max. 7 dní, během nichž nejsou aktivně používány.
Aktuální seznam zpracovatelů se může měnit — při přidání nového zpracovatele aktualizujeme tyto zásady a označíme změnu ve verzi dokumentu.
Tvá práva
• Právo na přístup ke svým údajům.
• Právo na opravu nepřesných údajů. Některé údaje (datum narození, pohlaví, affiliate kód) jsou po nastavení v aplikaci neměnné z důvodu integrity bezpečnostních funkcí a programu; jejich opravu řeš přes podporu v aplikaci (Nastavení → Pomoc → „Napiš nám").
• Právo na výmaz („právo být zapomenut"). Při smazání účtu se zachová: (a) tvé zprávy ve skupinových chatech s anonymizovaným podpisem „Odstraněný účet" (oprávněný zájem ostatních účastníků, čl. 6 odst. 1 písm. f), (b) platební záznamy 10 let v účetních archivech (zákonná povinnost — slovenský zákon č. 431/2002 Z. z.), (c) zálohy Firebase max. 7 dní.
• Právo na omezení zpracování.
• Právo na přenositelnost údajů (export ve formátu JSON přes aplikaci, max. 1× za 24h dle čl. 12 odst. 5 — proporcionálně k nákladům).
• Právo vznést námitku proti zpracování prováděnému na základě oprávněného zájmu (čl. 21 GDPR) — včetně zpracování údajů o interakci a používání pro účely personalizovaných doporučení. Námitku můžeš vznést kdykoliv v Nastavení → „Personalizovaná doporučení"; feed pak přestane používat tvé údaje o interakci k personalizaci.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů SR.
Pro uplatnění práv nás kontaktuj přes podporu v aplikaci (Nastavení → Pomoc → „Napiš nám").
Geolokace
Aplikace používá polohu zařízení pro zobrazování eventů v okolí a ověřování účasti. Polohu můžeš kdykoliv vypnout v nastavení OS — aplikace pak použije tvou nastavenou domácí polohu nebo výchozí (Bratislava).
Push notifikace a cookies
Push notifikace posíláme jen pokud je povolíš. Kdykoliv je vypneš v nastavení aplikace nebo OS.
Mobilní aplikace nepoužívá klasické HTTP cookies — běží jako nativní aplikace.
Webová stránka beoffline.app používá minimální klientské úložiště (sessionStorage) pro dočasné uložení pozvánkového kódu z URL parametru `?ref=...` — toto úložiště se automaticky smaže při zavření karty/okna prohlížeče. Žádné sledovací ani analytické cookies třetích stran nepoužíváme. Při přihlašování do biz portálu (`/ucet/*`) Firebase Auth ukládá lokálně svůj autentizační token (IndexedDB), který je „nezbytně nutný" ve smyslu směrnice ePrivacy (čl. 5 odst. 3 výjimka) — bez něj by ses nemohl/a přihlásit.
Děti
Aplikace není určena osobám mladším 16 let. Pokud se o takovém účtu dozvíme, odstraníme ho.
Změny zásad
Při podstatných změnách tě upozorníme v aplikaci. Starší verze uchováváme.