Zásady zpracování osobních údajů (GDPR)

Tyto zásady se vztahují na aplikaci VŠEborec, a to jak na webovou verzi dostupnou na adrese vseborec.com, tak na mobilní aplikaci VŠEborec pro iOS a Android. Obě verze využívají stejné uživatelské účty a stejné backendové služby, proto pro ně platí stejná pravidla zpracování osobních údajů. Tam, kde se zpracování v mobilní aplikaci liší od webové verze, je to níže výslovně uvedeno.

1. Kdo je správcem osobních údajů

   Správcem osobních údajů je:

   Adam Novák
   E-mail: info@vseborec.com

   Správce určuje, za jakým účelem a jakými prostředky jsou osobní údaje zpracovávány.

2. Jak tato aplikace funguje z pohledu osobních údajů

   Naše aplikace je určena primárně studentům Vysoké školy ekonomické v Praze. Uživatelé se do ní registrují školním e-mailem, používají uživatelský účet, přidávají hodnocení předmětů a vyučujících, píší příspěvky a komentáře, posílají si soukromé zprávy, mohou vkládat inzeráty na burzu učebnic a sdílet studijní materiály.

   V aplikaci uživatel vystupuje pod přezdívkou, ale vůči provozovateli není anonymní. To znamená, že jsme schopni přiřadit účet a vložený obsah ke konkrétnímu uživateli pro účely zabezpečení, moderace, řešení zneužití a ochrany práv provozovatele i třetích osob. Pseudonymizované údaje jsou i nadále osobními údaji, pokud je lze přiřadit ke konkrétní osobě.

3. Jaké osobní údaje zpracováváme

   Můžeme zpracovávat zejména tyto údaje:

   • identifikační a registrační údaje, zejména školní e-mail a přezdívku,
   • údaje o uživatelském účtu, zejména iniciály, fakultu, popis profilu a nastavení avataru,
   • údaje o aktivitě v aplikaci, například vložená hodnocení, příspěvky, komentáře, nahrané materiály, inzeráty na burze a nahlášení obsahu,
   • obsah soukromé komunikace mezi uživateli, zejména zprávy zaslané v rámci chatu,
   • údaje o blokování jiných uživatelů a o podaných nahlášeních obsahu,
   • identifikátor zařízení pro doručování push notifikací, pokud je v mobilní aplikaci povolíte,
   • technické a bezpečnostní údaje, například IP adresu, čas přihlášení, provozní logy a údaje o používání služby,
   • údaje o souhlasech a nastavení, například nastavení cookies ve webové verzi,
   • údaje, které nám poskytnete při komunikaci s námi nebo při uplatnění svých práv.

4. Povinné a dobrovolné údaje

   Pro vytvoření a používání uživatelského účtu je nezbytné poskytnout školní e-mailovou adresu a údaje potřebné pro vytvoření účtu. Bez těchto údajů není možné uživatelský účet vytvořit a poskytovat služby, které jsou dostupné pouze přihlášeným uživatelům.

   Ostatní údaje, které uživatel doplňuje do svého profilu nebo poskytuje při používání jednotlivých funkcí aplikace, jsou zpravidla dobrovolné. Jejich neposkytnutí může pouze omezit možnost využívat konkrétní funkci, pro kterou jsou dané údaje potřeba.

5. Za jakými účely údaje zpracováváme

   Vaše osobní údaje zpracováváme zejména za těmito účely:

   • vytvoření a správa uživatelského účtu,
   • ověření přístupu do aplikace,
   • zajištění technického fungování a zabezpečení služby,
   • doručování push notifikací o událostech v aplikaci, například o nové zprávě nebo reakci na příspěvek,
   • moderace obsahu a vyřizování nahlášení,
   • prevence zneužití, spamu a porušování pravidel,
   • ochrana našich práv, práv ostatních uživatelů a třetích osob,
   • komunikace s uživateli,
   • plnění právních povinností,
   • zlepšování služby a analytika, pokud je to právně možné,
   • marketing, pouze pokud pro to máme odpovídající právní základ.

6. Na jakém právním základě údaje zpracováváme

   Osobní údaje zpracováváme na základě těchto právních důvodů:

   Plnění smlouvy
   Pokud je zpracování nutné pro vytvoření účtu, přihlášení a poskytování samotné služby.

   Plnění právních povinností
   Pokud nám určité povinnosti ukládají právní předpisy.

   Oprávněný zájem
   Například pro zabezpečení aplikace, moderaci obsahu, prevenci zneužití, vedení logů, řešení stížností a obranu právních nároků. Použití oprávněného zájmu musí být přiměřené a musí být vyváženo proti právům a svobodám uživatele.

   Souhlas
   Pokud je vyžadován, například u analytických nebo marketingových cookies ve webové verzi nebo u doručování push notifikací v mobilní aplikaci.

7. Komu mohou být údaje zpřístupněny

   Osobní údaje mohou být zpřístupněny zejména:

   • poskytovatelům hostingu, databáze a úložiště souborů (Supabase), službě pro odesílání push notifikací (Expo) a službě pro ochranu proti automatizovanému zneužití přihlašování (hCaptcha),
   • dalším našim smluvním dodavatelům a zpracovatelům, kteří zajišťují technický provoz aplikace,
   • právním, daňovým nebo jiným poradcům, pokud je to nutné k ochraně našich práv,
   • orgánům veřejné moci, pokud to vyžaduje zákon nebo závazné rozhodnutí.

8. Předávání údajů do zahraničí

   Pokud využíváme služby dodavatelů mimo Evropský hospodářský prostor, může dojít k předání osobních údajů do třetích zemí. V takovém případě předání probíhá pouze při splnění podmínek stanovených GDPR, například na základě rozhodnutí o odpovídající ochraně nebo vhodných smluvních záruk.

9. Jak dlouho údaje uchováváme

   Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel. Obecně:

   • údaje o účtu po dobu trvání účtu a přiměřenou dobu poté,
   • bezpečnostní a provozní logy po dobu nutnou pro ochranu systému a řešení incidentů,
   • údaje související s moderací a spory po dobu nutnou k ochraně právních nároků,
   • údaje zpracovávané na základě souhlasu do odvolání souhlasu, pokud neexistuje jiný právní důvod pro další uchování,
   • údaje, které musíme uchovávat podle zákona, po zákonem stanovenou dobu.

   Po uplynutí příslušné doby údaje vymažeme, anonymizujeme nebo omezíme jejich další použití.

10. Jak chráníme vaše údaje

    Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů, zejména:

    • omezení přístupu k údajům podle rolí,
    • zabezpečení uživatelských účtů,
    • ochranu přihlašování proti automatizovanému zneužití,
    • logování přístupů a bezpečnostních událostí,
    • interní omezení přístupu k identitě uživatelů,
    • opatření proti zneužití účtů a obsahu.

11. Uživatelský obsah a údaje třetích osob

    Naše aplikace umožňuje uživatelům vkládat hodnocení, příspěvky, komentáře, zprávy, inzeráty a soubory. Uživatelé nesmějí zveřejňovat osobní údaje třetích osob, citlivé informace nebo obsah zasahující do soukromí jiných osob v rozporu s právem nebo pravidly platformy. Pokud takový obsah zjistíme nebo je nám nahlášen, můžeme jej přezkoumat, skrýt nebo odstranit.

    K obsahu soukromých zpráv přistupujeme pouze v nezbytném rozsahu, zejména pokud je to nutné pro řešení nahlášení, bezpečnostního incidentu, podezření na zneužití služby, ochranu práv uživatelů nebo splnění právní povinnosti. Přístup k soukromé komunikaci je omezen pouze na osoby, které jej pro daný účel nezbytně potřebují.

12. Push notifikace a mobilní aplikace

    Pokud v mobilní aplikaci povolíte push notifikace, vygeneruje se pro vaše zařízení jedinečný identifikátor (push token), který ukládáme a spojujeme s vaším účtem. Používáme jej výhradně k doručování oznámení o dění ve vaší aplikaci, například o nové soukromé zprávě nebo reakci na váš příspěvek. Nepoužíváme jej k reklamnímu sledování ani jej nepředáváme třetím stranám pro marketingové účely.

    Povolení push notifikací je dobrovolné a aplikaci lze používat i bez nich. Push notifikace můžete kdykoli zakázat v systémovém nastavení svého zařízení. Po jejich zakázání vám prostřednictvím tohoto zařízení nebudeme další push notifikace doručovat.

    Mobilní aplikace nepoužívá cookies. Pro udržení přihlášení a základních nastavení využívá výhradně místní úložiště zařízení. Níže uvedená sekce o cookies se proto týká pouze webové verze.

13. Sledování napříč aplikacemi

    Aplikace nesleduje vaši aktivitu napříč aplikacemi a weby jiných společností. Nepoužíváme reklamní identifikátory ani nepředáváme údaje datovým brokerům pro reklamní účely.

14. Cookies a podobné technologie (webová verze)

    Ve webové verzi používáme technické cookies, které jsou nezbytné pro fungování webu, například pro přihlášení, zabezpečení nebo uložení základních nastavení. Pokud používáme analytické nebo marketingové cookies, činíme tak pouze na základě vašeho souhlasu. Odmítnutí netechnických cookies je stejně jednoduché jako jejich přijetí; souhlas není vynucený ani předem zaškrtnutý.

    Podrobnější informace najdete v sekci Cookies / Nastavení cookies.

15. Automatizované rozhodování a profilování

    Neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by vůči uživatelům mělo právní účinky nebo je obdobným způsobem významně ovlivňovalo.

16. Jaká máte práva

    Podle GDPR máte zejména tato práva:

    • právo na informace o zpracování,
    • právo na přístup ke svým osobním údajům,
    • právo na opravu nepřesných nebo neúplných údajů,
    • právo na výmaz, pokud jsou splněny zákonné podmínky; svůj účet můžete navíc kdykoli sami trvale smazat přímo v aplikaci v sekci Nastavení → Nebezpečná zóna → Smazat účet. Při smazání účtu odstraníme nebo anonymizujeme osobní údaje spojené s vaším účtem, pokud jejich další uchování není nezbytné z důvodu splnění právní povinnosti, ochrany právních nároků, bezpečnosti služby nebo jiného zákonného důvodu,
    • právo na omezení zpracování,
    • právo vznést námitku proti zpracování,
    • právo na přenositelnost údajů, pokud se použije,
    • právo kdykoli odvolat souhlas, pokud je zpracování na souhlasu založeno,
    • právo podat stížnost u dozorového úřadu.

17. Jak můžete svá práva uplatnit

    Své žádosti týkající se osobních údajů můžete zaslat na:

    E-mail: info@vseborec.com

    Abychom vaši žádost bezpečně vyřídili, můžeme si přiměřeně ověřit vaši totožnost. Na žádosti reagujeme ve lhůtách stanovených GDPR. Pokud se domníváte, že s vašimi údaji nakládáme v rozporu s právem, můžete podat stížnost u Úřadu pro ochranu osobních údajů.

18. Věková hranice

    Aplikace je určena studentům a zaměstnancům Vysoké školy ekonomické v Praze. Není určena osobám mladším 16 let. Pokud zjistíme, že jsme zpracovali údaje osoby mladší 16 let bez odpovídajícího právního základu, takové údaje bez zbytečného odkladu odstraníme.

19. Kontaktní údaje

    Správce: Adam Novák
    E-mail: info@vseborec.com

20. Změny těchto informací

    Tyto informace můžeme průběžně aktualizovat, zejména pokud dojde ke změně fungování aplikace, používaných služeb nebo právních požadavků. Aktuální verze bude vždy zveřejněna na této stránce.

    Datum poslední aktualizace: 4. 9. 2026