Zásady ochrany osobních údajů
Naposledy aktualizováno: 2026-07-11
Ve zkratce
- Správce: Alethe, s.r.o., Sládkova 1728/17, 360 01 Karlovy Vary, IČO: 09531025 (společnost není plátcem DPH), zapsaná u Krajského soudu v Plzni, oddíl C, vložka 39786
- Kontakt: info@alethe.eu
- Pověřenec pro ochranu osobních údajů (DPO): Nejmenován — nesplňujeme prahy podle čl. 37 GDPR.
- Hlavní účel zpracování: Provoz aplikace DrinksUp — sociální hry pro hospodské runy (pub crawl).
- Aplikace je určena výhradně osobám starším 18 let.
- Dozorový úřad pro podání stížnosti: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz
1. Kdo jsme
Aplikaci DrinksUp (dále jen „aplikace" nebo „služba"), dostupnou na https://app.drinksup.eu, provozuje společnost Alethe, s.r.o. (dále „my", „nás", „naše"). Jsme správcem osobních údajů zpracovávaných prostřednictvím služby. Naše sídlo je Sládkova 1728/17, 360 01 Karlovy Vary. Kontaktovat nás můžete na info@alethe.eu.
2. Pro koho je služba určena
DrinksUp je hra spojená s konzumací alkoholu a je určena výhradně osobám starším 18 let. Při registraci ověřujeme věk podle data narození. Pokud zjistíme, že účet vytvořila osoba mladší 18 let, účet zrušíme a související údaje vymažeme.
3. Jaké údaje zpracováváme
| Kategorie | Příklady | Zdroj |
|---|---|---|
| Údaje o účtu | e-mail, přezdívka (zobrazované jméno), heslo (uložené v zašifrované podobě) | Zadáte při registraci |
| Ověření věku 18+ | datum narození zadáte při registraci pouze pro kontrolu věku — neukládáme ho; ukládáme jen datum ověření | Vy / automaticky |
| Přihlášení přes Google | e-mail a jméno z účtu Google (při přihlášení přes Google) | Google (na základě vašeho souhlasu u Googlu) |
| Profilová fotografie | avatar, který si nahrajete | Nahrajete dobrovolně |
| Herní obsah | vytvořené runy, vybrané podniky, splněné/přeskočené úkoly, hlasování, body, pořadí, tresty | Vzniká vaší hrou |
| Fotografie z úkolů | fotografie, které nahrajete jako důkaz splnění úkolu | Nahrajete dobrovolně |
| Poloha | přibližná poloha pro vyhledání podniků a sestavení trasy | Vaše zařízení (jen když to povolíte) |
| Statistická data | de-identifikované události o používání (typ akce, přibližný čas, kraj) navázané na náhodný token runu — nikdy pod vaším jménem, ID účtu ani konkrétním runem | Automaticky |
| Platební údaje | identifikátory transakce a platby potřebné k zaúčtování; úplné údaje o platební kartě zpracovává přímo Stripe — my k nim nemáme přístup | Vy / Stripe |
| Technická data | IP adresa, typ prohlížeče, zařízení (z provozních logů poskytovatelů), technické záznamy o chybách (Sentry) | Automaticky |
K alkoholu a „zdravotním" údajům. V rámci hry aplikace zaznamenává, které úkoly splníte — včetně úkolů spojených s konzumací alkoholu — jako herní obsah, aby mohla hru provozovat, sestavit vaše shrnutí runu a spočítat žebříček. Zpracováváme to za účelem plnění smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR), je to viditelné pouze pro vás a vaše spoluhráče v daném runu a při smazání účtu se to smaže. Tyto údaje nepoužíváme k profilování, nikdy je nevkládáme do naší anonymní statistiky a jinak zvláštní kategorie údajů (biometrie, politické názory apod.) cíleně nezpracováváme. Nahráváte-li fotografie, mějte na paměti, že na nich mohou být zachyceny další osoby — viz čl. 7.
4. Proč údaje zpracováváme (účely a právní základ)
| Účel | Právní základ (čl. 6 GDPR) | Poznámka |
|---|---|---|
| Provoz služby, účet a hra | Plnění smlouvy — čl. 6 odst. 1 písm. b) | Bez těchto údajů službu nelze poskytovat |
| Zpracování platby za run | Plnění smlouvy — čl. 6 odst. 1 písm. b) | Platbu provádí Stripe |
| Vedení účetních a daňových dokladů | Právní povinnost — čl. 6 odst. 1 písm. c) | Zákon o účetnictví |
| Monitorování chyb a stability aplikace | Oprávněný zájem — čl. 6 odst. 1 písm. f) | Provozuschopnost a bezpečnost služby (Sentry) |
| Ověření věku 18+ | Oprávněný zájem — čl. 6 odst. 1 písm. f) | Odpovědné poskytování služby spojené s alkoholem |
| Zabezpečení a prevence zneužití | Oprávněný zájem — čl. 6 odst. 1 písm. f) | |
| Fotografie a herní obsah | Plnění smlouvy — čl. 6 odst. 1 písm. b) | Nahráváte je dobrovolně v rámci hry |
| Vyhledání podniků podle polohy | Souhlas — čl. 6 odst. 1 písm. a) | Polohu lze kdykoli odepřít v zařízení |
| De-identifikovaná statistika používání | Oprávněný zájem — čl. 6 odst. 1 písm. f) | Navázaná na náhodný token runu, bez vazby na účet; použití pouze souhrnně ke zlepšování služby |
| Plnění právních povinností | Právní povinnost — čl. 6 odst. 1 písm. c) | Např. žádost orgánů veřejné moci |
5. Jak dlouho údaje uchováváme
| Kategorie | Doba uchování | Důvod |
|---|---|---|
| Údaje o účtu | Po dobu existence účtu + 30 dní po jeho zrušení | Obnova účtu, řešení sporů |
| Datum ověření věku | Po dobu existence účtu | Doložení splnění podmínky 18+ (datum narození neukládáme) |
| Fotografie z úkolů a avatar | Po dobu existence účtu, případně do smazání runu/účtu | |
| Herní obsah (runy, úkoly, hlasování) | Po dobu existence účtu | |
| Anonymizovaná statistika | Surové události 90 dní, poté pouze souhrny | Nelze přiřadit ke konkrétní osobě |
| Účetní a daňové doklady (potvrzení o platbě) | Po zákonem stanovenou dobu (zpravidla 5 let dle zákona č. 563/1991 Sb., o účetnictví) | Zákonná povinnost |
| Provozní logy a technické záznamy o chybách | 30–90 dní | Bezpečnost a ladění |
| Zálohy | Rotující cyklus max. 90 dní | Obnova po havárii |
Po uplynutí doby uchování údaje smažeme nebo anonymizujeme.
6. Komu údaje předáváme (zpracovatelé a příjemci)
Osobní údaje sdílíme pouze s:
- zpracovateli, kteří jednají podle našich pokynů (úplný seznam včetně země zpracování je v dokumentu Seznam zpracovatelů);
- orgány veřejné moci, pokud to vyžaduje zákon (soudní příkaz, žádost regulátora) — pokud to není zakázáno, budeme vás informovat.
Vaše údaje nikdy neprodáváme ani nepředáváme reklamním sítím či datovým makléřům.
Hlavní zpracovatelé:
- Supabase — autentizace, databáze, úložiště fotografií, realtime (EU region)
- Stripe (Stripe Payments Europe, Ltd.) — zpracování plateb za run (EU / Irsko)
- Google (Google Ireland Ltd.) — přihlášení přes Google a vyhledání podniků (Google Places)
- Mapbox — zobrazení mapy
- Seznam.cz (Mapy.cz) — vyhledání a geokódování podniků (ČR)
- Vercel — hosting a doručování aplikace
- Cloudflare (Cloudflare, Inc.) — DNS a CDN/reverzní proxy pro marketingový web (u aplikace app.drinksup.eu pouze DNS)
- Sentry (Functional Software, Inc.) — monitorování chyb a stability aplikace (USA, DPF/SCC)
S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 odst. 3 GDPR.
7. Fotografie a další osoby
Fotografie nahráváte dobrovolně. Mohou na nich být zachyceny i jiné osoby. Nesete odpovědnost za to, že máte souhlas zachycených osob s jejich zveřejněním v aplikaci. Fotografie z úkolů nejsou veřejně dostupné — zobrazují se pouze spoluhráčům v daném runu prostřednictvím dočasných podepsaných odkazů (signed URL). Nevhodný obsah lze nahlásit na info@alethe.eu; viz Pravidla používání.
8. Veřejná hodnocení podniků
Aplikace vám umožňuje ohodnotit navštívené podniky (hvězdičkami) a připojit textový komentář. Tato hodnocení a komentáře můžeme zveřejnit ostatním uživatelům — zejména na veřejné mapě podniků — vždy však pouze v anonymizované podobě: bez vašeho jména, přezdívky, ID účtu či jakéhokoli jiného údaje, podle kterého by vás bylo možné identifikovat. Veřejně se zobrazuje pouze samotný text komentáře a souhrnné hodnocení podniku.
- Upozornění při zadávání. U pole pro hodnocení a komentář vás předem upozorňujeme, že se váš komentář může zobrazit veřejně a anonymně. Veřejně zobrazujeme pouze hodnocení zadaná poté, co toto upozornění začalo platit.
- Právní základ: oprávněný zájem na poskytování užitečných informací o podnicích ostatním uživatelům (čl. 6 odst. 1 písm. f) GDPR); proti tomuto zpracování můžete kdykoli vznést námitku (čl. 21 GDPR).
- Bez vazby na vaši osobu. Zveřejněný komentář nelze veřejně spojit s konkrétní osobou. Přesto do komentáře prosím nevkládejte údaje, podle nichž byste mohli být vy nebo jiné osoby identifikováni.
- Nahlášení a moderace. Nevhodný komentář může kdokoli nahlásit tlačítkem „Nahlásit"; takový komentář můžeme skrýt nebo odstranit.
9. Mezinárodní předávání údajů
Někteří naši zpracovatelé (Google, Mapbox, Vercel, Sentry, Cloudflare) mohou zpracovávat data mimo EHP. V takovém případě se opíráme o:
- rozhodnutí o odpovídající ochraně Evropské komise;
- rámec EU-US Data Privacy Framework (DPF) u certifikovaných příjemců v USA;
- standardní smluvní doložky (SCC) z roku 2021 v ostatních případech.
Supabase provozujeme v regionu EU a Mapy.cz zpracovávají v ČR.
10. Vaše práva podle GDPR
Máte právo na:
- přístup k osobním údajům (čl. 15)
- opravu nepřesných údajů (čl. 16)
- výmaz („právo být zapomenut", čl. 17)
- omezení zpracování (čl. 18)
- přenositelnost údajů (čl. 20)
- vznesení námitky proti zpracování z oprávněného zájmu (čl. 21)
- odvolání souhlasu kdykoli, je-li základem souhlas (čl. 7 odst. 3)
Účet i s daty můžete smazat přímo v nastavení aplikace, nebo nás požádejte na info@alethe.eu. Žádosti vyřizujeme do 30 dnů (u složitých případů lze lhůtu prodloužit o 60 dnů, o čemž vás vyrozumíme).
11. Automatizované rozhodování
Nepoužíváme automatizované rozhodování s právními či obdobně závažnými účinky ve smyslu čl. 22 GDPR. Funkce „Automatická trasa" pouze navrhuje podniky podle veřejných mapových dat (OpenStreetMap) a vašich preferencí — výslednou trasu vždy potvrzujete sami.
12. Cookies
Podrobnosti najdete v samostatném dokumentu Zásady používání souborů cookie.
13. Stížnost
Stížnost můžete podat u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz
14. Změny těchto zásad
Tyto zásady aktualizujeme, změní-li se způsob zpracování. O podstatných změnách informujeme aktivní uživatele e-mailem alespoň 30 dní předem. Datum „Naposledy aktualizováno" nahoře vždy odpovídá aktuální verzi.