Verze: 1.0
Účinné od: 12. 5. 2026
1. Správce osobních údajů
1.1 Správcem osobních údajů je společnost swhouse s.r.o., IČ 29563160, se sídlem plukovníka Mráze 1190/10, Praha - Hostivař, 102 00, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 448534 (dále jen „správce"), která prohlašuje, že veškeré osobní údaje zpracovávané správcem jsou přísně důvěrné. Správce s nimi nakládá v souladu s vnitrostátními právními předpisy i předpisy Evropské unie platnými v oblasti ochrany osobních údajů.
1.2 Správce shromažďuje, uchovává a využívá Vaše osobní údaje ve smyslu zákona č. 110/2019 Sb., o zpracování osobních údajů (dále jen „zákon o zpracování osobních údajů"), resp. nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „nařízení GDPR"). Jednotlivé účely, pro které správce osobní údaje zpracovává, jsou dále vymezeny.
1.3 Správce tyto osobní údaje shromažďuje prostřednictvím mobilní aplikace GatherApp a internetových stránek na adrese gatherapp.today (dále jen „služba" nebo „internetové stránky").
1.4 Tyto zásady vydává správce proto, abyste byli dostatečně informováni o tom, jaké Vaše osobní údaje správce zpracovává, za jakým účelem, po jakou dobu, kdo k Vašim osobním údajům bude mít přístup a jaká máte práva. Tyto zásady se vztahují na všechny osobní údaje shromážděné správcem, ať už byly shromážděny za účelem plnění smluvního vztahu, právní povinnosti, oprávněného zájmu, nebo uděleného souhlasu.
2. Zpracovávané údaje
2.1 Správce je oprávněn zpracovávat následující osobní údaje dle účelu, dle kategorií osobních údajů, dle kategorií subjektu údajů, dle kategorií příjemců a dle doby uchování následovně:
| Č. | Účel zpracování | Kategorie osobních údajů | Subjekt údajů | Příjemci | Doba uchování |
|---|---|---|---|---|---|
| 1 | Registrace a správa uživatelského účtu | Jméno/přezdívka, e-mail, heslo (hash), OAuth identifikátor (Google, Facebook, Apple) | Registrovaný uživatel | Správce, poskytovatel hostingu, poskytovatelé OAuth | Po dobu trvání účtu + 30 dnů po jeho zrušení |
| 2 | Poskytování služeb aplikace (mapa, události, profil) | Profilová fotografie, bio, zájmy, GPS poloha, vytvořené a navštívené události | Registrovaný uživatel | Správce, ostatní uživatelé (veřejně sdílený obsah), poskytovatel hostingu | Po dobu trvání účtu |
| 3 | Komunikace mezi uživateli (chat) | Zprávy v chatu, identifikátor odesílatele a příjemce | Registrovaný uživatel | Správce, příjemci zpráv, poskytovatel hostingu | Po dobu trvání účtu nebo do smazání |
| 4 | Zasílání oznámení (notifikací) | E-mail, push token zařízení, ID uživatele | Registrovaný uživatel | Správce, Apple Push, Google FCM, poskytovatel e-mailu | Po dobu trvání účtu |
| 5 | Zabezpečení služby a předcházení zneužití | IP adresa, identifikátor zařízení, logy přihlášení, hlášení uživatelů a obsahu | Návštěvník a registrovaný uživatel | Správce | Nejdéle 12 měsíců, u hlášení do uzavření případu |
| 6 | Zákaznická a technická podpora | E-mail, obsah komunikace, technické údaje | Návštěvník a registrovaný uživatel | Správce | 3 roky od uzavření dotazu |
| 7 | Statistické a analytické účely | Anonymizovaná data o návštěvnosti, typ zařízení, OS verze | Návštěvník a registrovaný uživatel | Správce | Nejdéle 24 měsíců |
| 8 | Plnění zákonných povinností (např. spolupráce s orgány veřejné moci) | Údaje vyžádané příslušným orgánem | Registrovaný uživatel | Orgány veřejné moci dle zákona | Po dobu stanovenou zákonem |
2.2 Jednotlivými účely zpracování se míní následující:
2.2.1 plnění smluvního vztahu znamená: vztah mezi Vámi a správcem vzniklý na základě registrace uživatelského účtu a souhlasu s Všeobecnými obchodními podmínkami GatherApp, popřípadě uzavřením předplatného členství;
2.2.2 poskytování služby znamená: zajištění chodu aplikace GatherApp včetně zobrazování událostí na mapě, profilů uživatelů, vzájemné komunikace a notifikací o aktivitě v rámci aplikace;
2.2.3 zasílání obchodních sdělení a nabídka produktů a služeb znamená: zasílání informací o novinkách a souvisejících službách prostřednictvím elektronické pošty (e-mailem) nebo prostřednictvím push notifikací v aplikaci;
2.2.4 statistické účely znamená: anonymizované zjišťování návštěvnosti, počet otevření aplikace, čas strávený ve službě, typ zařízení a verze operačního systému. Data slouží k tomu, abychom mohli zkvalitňovat poskytované služby a nabízet uživatelům relevantní obsah;
2.2.5 oprávněný zájem znamená: zajištění bezpečnosti služby, předcházení zneužití (např. spam, falešné účty, podvody), zpracování hlášení uživatelů a obsahu, účinná obhajoba v případě sporu a přímý marketing vůči stávajícím uživatelům. Doba zpracování osobních údajů v rámci obhajoby právních nároků činí 4 roky od ukončení smluvního vztahu a prodlužuje se o dobu, po kterou je veden případný spor. Oprávněným zájmem je rovněž zajištění bezpečnosti sítě a informací a oznámení trestných činů příslušným orgánům. Tento výčet je pouze příkladný;
2.2.6 plnění dalších zákonných povinností znamená: poskytování informací orgánům činným v trestním řízení, poskytování informací jiným orgánům veřejné moci, evidence účetnictví u placených služeb a podobně.
2.3 Vaše osobní údaje zpracováváme po dobu nezbytně nutnou k zajištění všech práv a povinností plynoucích ze smluvního vztahu, dále po dobu, kterou je správce povinen osobní údaje uchovávat podle obecně závazných právních předpisů, nebo po dobu, na kterou jste správci případně udělili souhlas. Jinak doba zpracování vyplývá z účelu, pro který jsou osobní údaje zpracovány, nebo je dána právními předpisy.
2.4 Osobní údaje jsou správcem zpracovány manuálně i automatizovaně. Správce je oprávněn zpracovávat některé informace automatizovaně například pro vytvoření statistických informací o návštěvnosti služby nebo pro doporučování událostí na základě polohy.
3. Osobní údaje zpracovávané na základě souhlasu
3.1 Pokud jsme od Vás získali souhlas ke zpracování osobních údajů, stalo se tak pro některý z následujících účelů:
- zpracování údajů o Vaší GPS poloze pro účely zobrazování událostí a uživatelů ve Vašem okolí;
- zasílání obchodních sdělení a marketingových nabídek prostřednictvím e-mailu nebo push notifikací nad rámec oprávněného zájmu správce;
- zveřejnění profilových údajů (fotografie, bio, zájmy) ostatním uživatelům v rámci služby.
Udělený souhlas můžete kdykoli odvolat v nastavení aplikace nebo zasláním zprávy na info@gatherapp.today.
4. Práva subjektu údajů
4.1 Jako subjekt údajů máte uvedená práva, která pro Vás z právních předpisů vyplývají a která můžete kdykoliv uplatnit. Jedná se o:
- právo na přístup k osobním údajům, podle kterého máte právo získat od správce informace o tom, jestli správce zpracovává Vaše osobní údaje. Tuto informaci je správce povinen Vám bez zbytečného odkladu předat. Obsah informace je dán ustanovením článku 15 nařízení GDPR. Správce má právo za poskytnutí informace požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace;
- právo na opravu nebo výmaz osobních údajů, popřípadě omezení zpracování, podle kterého máte právo na to, nechat opravit osobní údaje, které jsou nepřesné nebo nesprávné. Pokud již Vaše osobní údaje nejsou potřebné pro účely, ke kterým byly shromážděny, nebo jsou zpracovávány protiprávně, máte právo požadovat jejich výmaz. Pokud nechcete žádat výmaz osobních údajů, ale pouze dočasně omezit jejich zpracování, můžete žádat omezení zpracování;
- právo požadovat vysvětlení v případě, že máte podezření, že zpracování osobních údajů správcem je v rozporu s právními předpisy;
- právo obrátit se na Úřad pro ochranu osobních údajů v případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů;
- právo na přenositelnost údajů, tj. právo získat osobní údaje, které se Vás týkají, které jste poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, blíže viz čl. 20 GDPR;
- právo vznést námitku proti zpracování osobních údajů, které jsou zpracovávány pro účely splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci nebo pro účely ochrany oprávněných zájmů správce. Správce zpracování ukončí bez zbytečného odkladu, pokud neprokáže, že existuje oprávněný zájem/důvod pro zpracování, který převažuje nad Vaším zájmem, právy nebo svobodami;
- právo souhlas se zpracováním osobních údajů kdykoliv odvolat, pokud jste udělili správci souhlas se zpracováním osobních údajů.
5. Cookies
5.1 Soubory cookies jsou krátké textové soubory, které internetová stránka odešle do Vašeho prohlížeče. Umožňují stránce zaznamenat informace o Vaší návštěvě, například zvolený jazyk nebo režim zobrazení. Cookies používá téměř každá internetová stránka na světě; bez nich by procházení sítě Internet bylo mnohem složitější.
5.2 Na internetových stránkách správce mohou být využívány tyto druhy cookies:
5.2.1 Relační (dočasné) cookies aktivují se otevřením prohlížeče a deaktivují po jeho zavření. Slouží k propojování Vašich aktivit po dobu prohlížení stránek (např. udržení přihlášení).
5.2.2 Trvalé cookies pomáhají Váš prohlížeč identifikovat při opakované návštěvě a umožňují přizpůsobit stránky Vašim preferencím (např. uložení volby světlého/tmavého režimu).
5.3 V souladu s ustanovením § 89 odst. 3 zák. č. 127/2005 Sb., o elektronických komunikacích, v účinném znění, Vás tímto informujeme, že naše internetové stránky využívají pro svoji činnost soubory cookies.
5.4 Internetové prohlížeče obvykle obsahují správu souborů cookies. V nastavení prohlížeče můžete jednotlivé soubory cookies ručně mazat, blokovat nebo zcela zakázat jejich používání. Pokud použití cookies nepovolíte, některé funkce stránek nemusí fungovat správně (např. zapamatování přihlášení nebo zvolený režim zobrazení).
5.5 Internetové stránky správce nepoužívají reklamní ani analytické cookies třetích stran. Cookies, které ukládáme, slouží výhradně k provozu služby (přihlášení, jazyk, režim zobrazení).
6. Příjemci osobních údajů a předávání do třetích zemí
6.1 Při zajištění chodu služby spolupracuje správce s těmito kategoriemi zpracovatelů:
- Poskytovatel hostingu a úložiště dat — servery umístěné na území Evropské unie (Spolková republika Německo);
- Poskytovatelé OAuth přihlášení — Google LLC, Meta Platforms Ireland Ltd., Apple Inc., pokud se rozhodnete přihlásit prostřednictvím těchto služeb;
- Poskytovatelé push notifikací — Apple Push Notification Service a Google Firebase Cloud Messaging;
- Mapové podklady — OpenStreetMap Foundation (UK) pro zobrazení mapy v aplikaci;
- Poskytovatel platebních služeb — Apple App Store a Google Play Store v případě placeného členství.
6.2 Osobní údaje uživatelů jsou primárně uloženy na serverech v rámci Evropského hospodářského prostoru. Při využití služeb některých zpracovatelů uvedených v bodě 6.1 (zejména Google, Meta, Apple) může docházet k předávání údajů do třetích zemí, zejména do Spojených států amerických. Předávání probíhá na základě standardních smluvních doložek schválených Evropskou komisí a dalších záruk dle čl. 46 nařízení GDPR.
7. Informace a otázky
7.1 Další informace o právech a povinnostech při ochraně osobních údajů můžete získat na internetových stránkách gatherapp.today nebo prostřednictvím e-mailu na info@gatherapp.today.
7.2 Pro dotazy týkající se zpracování osobních údajů, uplatnění Vašich práv dle čl. 4 těchto zásad nebo odvolání souhlasu se zpracováním lze rovněž využít e-mailovou adresu gdpr@gatherapp.today.