Zásady ochrany osobních údajů
Správce
Správcem osobních údajů je NMS Europe s.r.o., U Nikolajky 1070/13, 150 00 Praha 5, Česká republika, IČO 07723156 („my“). Kontakt pro ochranu osobních údajů: hello@snoday.app.
Bez účtu
Web snoday.app můžete používat bez účtu. Vaše volby (odkud jedete, den, předvolba) jsou jen v adrese stránky, nikam je neukládáme. Server (Cloudflare) při každém požadavku zpracuje IP adresu a technické údaje prohlížeče, aby stránku doručil a chránil před útoky.
Anonymní statistika návštěvnosti (PostHog, servery v EU) běží bez cookies a bez úložiště v prohlížeči: každé načtení stránky dostane nový náhodný identifikátor, nevytváříme profily osob. Posíláme jen adresu stránky bez parametrů a pevné hodnoty (den, předvolba, otevřené středisko), nikdy vaši polohu.
Část obsahu načítá váš prohlížeč přímo od třetích stran, které tak uvidí vaši IP adresu: mapové podklady (OpenFreeMap) a náhledy webkamer (foto-webcam.eu) na stránce střediska.
S účtem: jaké údaje zpracováváme
- účet: e-mail a identifikátor účtu (při přihlášení přes Google nebo Apple od nich dostaneme jen e-mail a ID),
- předvolby: jazyk, odkud jezdíte, dojezd, styl a úroveň lyžování, váhy skóre, tichý režim, vlastní místa (souřadnice, které zadáte), moje střediska a skipasy,
- alerty: pravidla upozornění, zvolené kanály (e-mail, push, Telegram), tokeny push notifikací, propojení s Telegramem a log odeslaných upozornění (předmět, kanál, čas, zda jste zprávu otevřeli),
- deník: středisko, den, hodnocení 1–10, poznámka, vybavení, výjezdy a fotka (před nahráním z ní odstraníme polohu a údaje o fotoaparátu),
- Strava (jen když ji propojíte): ID sportovce, šifrované přístupové tokeny a lyžařské aktivity (typ, začátek, vzdálenost, převýšení, čas pohybu) – vidíte je jen vy.
Hodnocení z deníku zapsané týž nebo následující den se anonymně započítá do veřejného hodnocení lidí. Zveřejňujeme jen průměr a počet za středisko a den, a to až od 5 hodnocení.
Účel a právní základ
- účet, osobní přehled, pořadí podle vašeho profilu, alerty, deník a propojení – plnění smlouvy (čl. 6 odst. 1 písm. b GDPR),
- bezpečnost a provoz serveru, anonymní statistika návštěvnosti a souhrnné hodnocení lidí – oprávněný zájem na fungující a zlepšované službě (čl. 6 odst. 1 písm. f GDPR).
Údaje neprodáváme, nepoužíváme k reklamě ani k profilování pro třetí strany. Automatizované rozhodování s právními účinky neprovádíme – osobní pořadí středisek jen třídí předpověď podle vašich vah.
Zpracovatelé a příjemci
- Supabase – databáze, přihlášení a úložiště fotek; data v EU (Irsko),
- Cloudflare – provoz webu, doručení obsahu, ochrana před útoky a úložiště dat předpovědi,
- Migadu – e-mailová schránka hello@snoday.app a odesílání přihlašovacích e-mailů,
- Resend – odesílání e-mailových upozornění (jen když si e-mailové alerty zapnete),
- PostHog (EU) – anonymní statistika návštěvnosti, bez cookies,
- Expo, Apple a Google – doručení push notifikací do aplikace; v prohlížeči push doručuje služba výrobce prohlížeče (Google, Mozilla, Apple),
- Telegram – zprávy, jen když propojení zapnete; Strava – import aktivit, jen když propojení zapnete; Google a Apple – přihlášení, když ho zvolíte (řídí se i jejich zásadami),
- Stay22 – jen po kliknutí na partnerský odkaz na ubytování: předáme vybraný objekt, termín, počet osob, jazyk a označení kampaně (středisko a místo kliknutí), žádné údaje o vás. Na stránkách Stay22 a ubytovatelů platí jejich zásady.
Pokud zpracovatel zpracovává údaje mimo EHP, děje se tak jen se zárukami podle GDPR (rozhodnutí o odpovídající ochraně, například EU–US Data Privacy Framework, nebo standardní smluvní doložky).
Doba uložení
- údaje účtu, předvolby, alerty a deník: dokud účet používáte; po smazání účtu okamžitě, ze záloh databáze nejpozději do 30 dnů,
- log odeslaných upozornění: 180 dní,
- data ze Stravy: nejvýš 7 dní, po odpojení nebo odvolání přístupu na Stravě hned,
- technické záznamy serveru: jen po dobu nutnou pro provoz a bezpečnost.
Smazání účtu
Účet smažete sami: my.snoday.app → Účet → „Smazat účet“ (s potvrzením). Smažeme fotky z deníku a účet se všemi daty (předvolby, alerty, výjezdy, deník, vybavení, propojení). Stejně tak vám smazání na požádání provedeme e-mailem.
Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování z oprávněného zájmu. Export všech dat (JSON) najdete v my.snoday.app → Účet. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz) nebo u dozorového úřadu ve státě svého bydliště.
Cookies
Používáme jen nezbytné cookies. Podrobnosti: Cookies.
Změny a kontakt
Zásady můžeme upravit; o podstatných změnách informujeme uživatele s účtem e-mailem. Dotazy: hello@snoday.app.