Zásady ochrany osobních údajů
Naposledy aktualizováno: 2026-07-02
Ve zkratce
- Správce: Alethe, s.r.o., Sládkova 1728/17, 360 01 Karlovy Vary, IČO: 09531025 (společnost není plátcem DPH), zapsaná u Krajského soudu v Plzni, oddíl C, vložka 39786
- Kontakt: info@alethe.eu
- Pověřenec pro ochranu osobních údajů (DPO): Nejmenován — nesplňujeme prahy podle čl. 37 GDPR.
- Hlavní účel zpracování: Provoz aplikace DrinksUp — sociální hry pro hospodské túry (pub crawl).
- Aplikace je určena výhradně osobám starším 18 let.
- Dozorový úřad pro podání stížnosti: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz
1. Kdo jsme
Aplikaci DrinksUp (dále jen „aplikace" nebo „služba"), dostupnou na https://app.drinksup.eu, provozuje společnost Alethe, s.r.o. (dále „my", „nás", „naše"). Jsme správcem osobních údajů zpracovávaných prostřednictvím služby. Naše sídlo je Sládkova 1728/17, 360 01 Karlovy Vary. Kontaktovat nás můžete na info@alethe.eu.
2. Pro koho je služba určena
DrinksUp je hra spojená s konzumací alkoholu a je určena výhradně osobám starším 18 let. Při registraci ověřujeme věk podle data narození. Pokud zjistíme, že účet vytvořila osoba mladší 18 let, účet zrušíme a související údaje vymažeme.
3. Jaké údaje zpracováváme
| Kategorie | Příklady | Zdroj |
|---|---|---|
| Údaje o účtu | e-mail, přezdívka (zobrazované jméno), heslo (uložené v zašifrované podobě) | Zadáte při registraci |
| Ověření věku 18+ | datum narození zadáte při registraci pouze pro kontrolu věku — neukládáme ho; ukládáme jen datum ověření | Vy / automaticky |
| Přihlášení přes Google | e-mail a jméno z účtu Google (při přihlášení přes Google) | Google (na základě vašeho souhlasu u Googlu) |
| Profilová fotografie | avatar, který si nahrajete | Nahrajete dobrovolně |
| Herní obsah | vytvořené túry, vybrané podniky, splněné/přeskočené úkoly, hlasování, body, pořadí, tresty | Vzniká vaší hrou |
| Fotografie z úkolů | fotografie, které nahrajete jako důkaz splnění úkolu | Nahrajete dobrovolně |
| Poloha | přibližná poloha pro vyhledání podniků a sestavení trasy | Vaše zařízení (jen když to povolíte) |
| Statistická data | de-identifikované události o používání (typ akce, přibližný čas, kraj) navázané na náhodný token túry — nikdy pod vaším jménem, ID účtu ani konkrétní túrou | Automaticky |
| Technická data | IP adresa, typ prohlížeče, zařízení (z provozních logů poskytovatelů) | Automaticky |
K alkoholu a „zdravotním" údajům. V rámci hry aplikace zaznamenává, které úkoly splníte — včetně úkolů spojených s konzumací alkoholu — jako herní obsah, aby mohla hru provozovat, sestavit vaše shrnutí túry a spočítat žebříček. Zpracováváme to za účelem plnění smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR), je to viditelné pouze pro vás a vaše spoluhráče v dané túře a při smazání účtu se to smaže. Tyto údaje nepoužíváme k profilování, nikdy je nevkládáme do naší anonymní statistiky a jinak zvláštní kategorie údajů (biometrie, politické názory apod.) cíleně nezpracováváme. Nahráváte-li fotografie, mějte na paměti, že na nich mohou být zachyceny další osoby — viz čl. 7.
4. Proč údaje zpracováváme (účely a právní základ)
| Účel | Právní základ (čl. 6 GDPR) | Poznámka |
|---|---|---|
| Provoz služby, účet a hra | Plnění smlouvy — čl. 6 odst. 1 písm. b) | Bez těchto údajů službu nelze poskytovat |
| Ověření věku 18+ | Oprávněný zájem — čl. 6 odst. 1 písm. f) | Odpovědné poskytování služby spojené s alkoholem |
| Zabezpečení a prevence zneužití | Oprávněný zájem — čl. 6 odst. 1 písm. f) | |
| Fotografie a herní obsah | Plnění smlouvy — čl. 6 odst. 1 písm. b) | Nahráváte je dobrovolně v rámci hry |
| Vyhledání podniků podle polohy | Souhlas — čl. 6 odst. 1 písm. a) | Polohu lze kdykoli odepřít v zařízení |
| De-identifikovaná statistika používání | Oprávněný zájem — čl. 6 odst. 1 písm. f) | Navázaná na náhodný token túry, bez vazby na účet; použití pouze souhrnně ke zlepšování služby |
| Plnění právních povinností | Právní povinnost — čl. 6 odst. 1 písm. c) | Např. žádost orgánů veřejné moci |
5. Jak dlouho údaje uchováváme
| Kategorie | Doba uchování | Důvod |
|---|---|---|
| Údaje o účtu | Po dobu existence účtu + 30 dní po jeho zrušení | Obnova účtu, řešení sporů |
| Datum ověření věku | Po dobu existence účtu | Doložení splnění podmínky 18+ (datum narození neukládáme) |
| Fotografie z úkolů a avatar | Po dobu existence účtu, případně do smazání túry/účtu | |
| Herní obsah (túry, úkoly, hlasování) | Po dobu existence účtu | |
| Anonymizovaná statistika | Surové události 90 dní, poté pouze souhrny | Nelze přiřadit ke konkrétní osobě |
| Provozní logy | 30–90 dní | Bezpečnost a ladění |
| Zálohy | Rotující cyklus max. 90 dní | Obnova po havárii |
Po uplynutí doby uchování údaje smažeme nebo anonymizujeme.
6. Komu údaje předáváme (zpracovatelé a příjemci)
Osobní údaje sdílíme pouze s:
- zpracovateli, kteří jednají podle našich pokynů (úplný seznam včetně země zpracování je v dokumentu Seznam zpracovatelů);
- orgány veřejné moci, pokud to vyžaduje zákon (soudní příkaz, žádost regulátora) — pokud to není zakázáno, budeme vás informovat.
Vaše údaje nikdy neprodáváme ani nepředáváme reklamním sítím či datovým makléřům.
Hlavní zpracovatelé:
- Supabase — autentizace, databáze, úložiště fotografií, realtime (EU region)
- Google (Google Ireland Ltd.) — přihlášení přes Google a vyhledání podniků (Google Places)
- Mapbox — zobrazení mapy
- Seznam.cz (Mapy.cz) — vyhledání a geokódování podniků (ČR)
- Vercel — hosting a doručování aplikace
S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 odst. 3 GDPR.
7. Fotografie a další osoby
Fotografie nahráváte dobrovolně. Mohou na nich být zachyceny i jiné osoby. Nesete odpovědnost za to, že máte souhlas zachycených osob s jejich zveřejněním v aplikaci. Fotografie z úkolů nejsou veřejně dostupné — zobrazují se pouze spoluhráčům v dané túře prostřednictvím dočasných podepsaných odkazů (signed URL). Nevhodný obsah lze nahlásit na info@alethe.eu; viz Pravidla používání.
8. Mezinárodní předávání údajů
Někteří naši zpracovatelé (Google, Mapbox, Vercel) mohou zpracovávat data mimo EHP. V takovém případě se opíráme o:
- rozhodnutí o odpovídající ochraně Evropské komise;
- rámec EU-US Data Privacy Framework (DPF) u certifikovaných příjemců v USA;
- standardní smluvní doložky (SCC) z roku 2021 v ostatních případech.
Supabase provozujeme v regionu EU a Mapy.cz zpracovávají v ČR.
9. Vaše práva podle GDPR
Máte právo na:
- přístup k osobním údajům (čl. 15)
- opravu nepřesných údajů (čl. 16)
- výmaz („právo být zapomenut", čl. 17)
- omezení zpracování (čl. 18)
- přenositelnost údajů (čl. 20)
- vznesení námitky proti zpracování z oprávněného zájmu (čl. 21)
- odvolání souhlasu kdykoli, je-li základem souhlas (čl. 7 odst. 3)
Účet i s daty můžete smazat přímo v nastavení aplikace, nebo nás požádejte na info@alethe.eu. Žádosti vyřizujeme do 30 dnů (u složitých případů lze lhůtu prodloužit o 60 dnů, o čemž vás vyrozumíme).
10. Automatizované rozhodování
Nepoužíváme automatizované rozhodování s právními či obdobně závažnými účinky ve smyslu čl. 22 GDPR. Funkce „Automatická trasa" pouze navrhuje podniky podle veřejných mapových dat (OpenStreetMap) a vašich preferencí — výslednou trasu vždy potvrzujete sami.
11. Cookies
Podrobnosti najdete v samostatném dokumentu Zásady používání souborů cookie.
12. Stížnost
Stížnost můžete podat u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz
13. Změny těchto zásad
Tyto zásady aktualizujeme, změní-li se způsob zpracování. O podstatných změnách informujeme aktivní uživatele e-mailem alespoň 30 dní předem. Datum „Naposledy aktualizováno" nahoře vždy odpovídá aktuální verzi.
Tento dokument je ŠABLONA vytvořená nástrojem `/legal-scaffold`. Nejde o právní poradenství. Před spuštěním do ostrého provozu doporučujeme kontrolu právníkem.