Zásady ochrany osobních údajů
Aplikace Spolumo (Android: cz.spolumo.app) · Účinné od 6. 10. 2026
Tyto zásady popisují, jaké osobní údaje aplikace Spolumo a web spolumo.cz zpracovávají, proč, jak dlouho a jaká máte práva. Řídí se nařízením EU 2016/679 (GDPR) a českými předpisy.
1. Správce
2. Jaké údaje zpracováváme
| Údaj | Kdy se sbírá | Účel |
|---|
| Jméno a e-mail | vždy | účet a přihlášení |
| Přesná poloha (GPS) | jen během záznamu trasy, který spustíte (i na pozadí, dokud záznam běží) | záznam běhu nebo jízdy |
| Fotky | jen ty, které sami nahrajete | profil |
| Zprávy a příspěvky | když je napíšete | funkce aplikace, moderace |
| Trasy a výkon (fitness) | když zaznamenáte trasu | funkce aplikace |
| Platební údaje (číslo účtu pořadatele) | jen u pořadatele placené akce | QR platba za akci, potvrzení plateb |
| Telefon | volitelně | kontakt pořadatele, funkce Hlídat mě |
| Hmotnost | volitelně, viditelná jen vám | odhad kalorií, Výživa |
| Identifikátor zařízení (push token) | po zapnutí připomínek | notifikace |
| Diagnostika pádů (bez osobních údajů) | při chybě aplikace | stabilita aplikace |
Co nesbíráme: přibližnou polohu (město si volíte ručně), reklamní identifikátor. Aplikace neobsahuje analytiku ani reklamy a vaše údaje neslouží ke sledování ani nejsou předávány třetím stranám pro reklamní účely. Platby za hry probíhají mimo aplikaci (QR platba přímo pořadateli); čísla platebních karet nezpracováváme.
3. Účely a právní základy
- Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – vedení účtu, přihlášení, hry v hale, party, zprávy, záznam trasy, QR platby pořadateli.
- Souhlas (čl. 6 odst. 1 písm. a, u hmotnosti též čl. 9 odst. 2 písm. a GDPR) – volitelné údaje (telefon, hmotnost), oprávnění k poloze a push notifikace. Souhlas můžete kdykoli odvolat v aplikaci nebo v nastavení zařízení.
- Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) – bezpečnost, prevence zneužití, řešení nahlášení a moderace, diagnostika chyb a stabilita aplikace.
- Právní povinnost (čl. 6 odst. 1 písm. c GDPR) – pokud nám ji ukládá zákon.
4. Poloha
Přesnou polohu aplikace používá jen během záznamu trasy, který sami spustíte. Aby záznam fungoval i se zhasnutým displejem, aplikace během běžícího záznamu přistupuje k poloze i na pozadí. Po ukončení záznamu polohu nesleduje. Oprávnění můžete kdykoli odebrat v nastavení zařízení.
5. Zprávy a moderace
Správce nečte soukromé zprávy. Pokud uživatel nahlásí vlákno nebo uživatele, správce si zobrazí jen nahlášené vlákno, aby mohl nahlášení posoudit; každé takové zobrazení se zaznamená do auditu. Uživatele můžete v aplikaci nahlásit a zablokovat.
6. Příjemci a zpracovatelé
Údaje neprodáváme. Pro provoz využíváme tyto zpracovatele:
- Supabase – databáze a přihlášení (data uložena v EU, Frankfurt),
- Resend – odesílání přihlašovacích e-mailů,
- Sentry – diagnostika pádů aplikace,
- Cloudflare – provoz webu spolumo.cz.
Údaje, které v aplikaci sami zveřejníte (např. jméno a profilová fotka u hry nebo v partě, zprávy ve skupině), uvidí ostatní účastníci. Pořadatel placené akce vidí stav plateb za svou akci. Údaje můžeme předat orgánům veřejné moci, pokud to vyžaduje zákon.
7. Předávání mimo EU
Někteří zpracovatelé nebo jejich subdodavatelé mohou mít sídlo mimo Evropský hospodářský prostor, zejména v USA. Pokud k předání údajů mimo EHP dochází, probíhá na základě záruk podle GDPR, zejména standardních smluvních doložek schválených Evropskou komisí, případně rozhodnutí o odpovídající ochraně.
8. Doba uložení
- Údaje účtu a obsah uchováváme po dobu existence účtu; po smazání účtu je smažeme.
- Technické logy a diagnostiku uchováváme jen omezenou dobu nezbytnou pro provoz a řešení chyb.
- Záznamy o nahlášení a auditu a údaje, které musíme uchovat ze zákona, můžeme uchovat po nezbytnou dobu i po smazání účtu.
Jak účet smazat: spolumo.cz/smazat-ucet.
9. Vaše práva
- právo na přístup k osobním údajům,
- právo na opravu,
- právo na výmaz („být zapomenut“),
- právo na omezení zpracování,
- právo na přenositelnost údajů,
- právo vznést námitku proti zpracování na základě oprávněného zájmu,
- právo kdykoli odvolat souhlas (bez vlivu na zpracování před odvoláním),
- právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Žádosti posílejte na soukromi@spolumo.cz, nejlépe z e-mailu, se kterým jste registrováni. Vyřídíme je bez zbytečného odkladu, nejpozději do 30 dnů.
10. Věk
Aplikace je určena osobám od 15 let. Při prvním použití potvrzujete, že je vám alespoň 15 let.
11. Zabezpečení
Data jsou při přenosu šifrována. Přístup k údajům mají jen osoby a zpracovatelé, kteří ho potřebují pro provoz služby.
12. Cookies a úložiště
Web spolumo.cz nepoužívá analytické ani reklamní cookies. Cloudflare může z bezpečnostních důvodů použít nezbytné technické cookies. Aplikace ukládá ve vašem zařízení přihlašovací relaci a nastavení, aby fungovala; tato data smažete odhlášením nebo odinstalováním aplikace.
13. Změny zásad
Zásady můžeme aktualizovat. Novou verzi zveřejníme na této stránce s datem účinnosti.
Účinné od 6. 10. 2026.
Privacy Policy
Spolumo app (Android: cz.spolumo.app) · Effective 6 October 2026 · The Czech version above prevails in case of discrepancy.
This policy explains what personal data the Spolumo app and the spolumo.cz website process, why, for how long, and what your rights are. It follows Regulation (EU) 2016/679 (GDPR) and Czech law.
1. Controller
Mgr. Petr Stalmach, self-employed (OSVČ), Šumperk, Czech Republic
Company ID (IČO): 17736943
Registered address: Jugoslávská 2739/11, 787 01 Šumperk, Czech Republic
Privacy: soukromi@spolumo.cz
Support: podpora@spolumo.cz
2. Data we process
| Data | When collected | Purpose |
|---|
| Name and email | always | account and sign-in |
| Precise location (GPS) | only while a route recording you started is running (including in the background during that recording) | recording a run or ride |
| Photos | only those you upload | profile |
| Messages and posts | when you write them | app features, moderation |
| Routes and performance (fitness) | when you record a route | app features |
| Payment info (organiser's bank account number) | only for organisers of paid events | QR payment for an event, payment confirmation |
| Phone number | optional | organiser contact, “Watch over me” feature |
| Body weight | optional, visible only to you | calorie estimate, Nutrition |
| Device identifier (push token) | after you turn on reminders | notifications |
| Crash diagnostics (no personal data) | when the app fails | app stability |
We do not collect approximate location (you pick your city manually) or the advertising identifier. The app contains no analytics and no ads; your data is not used for tracking and is not shared with third parties for advertising. Payments for games happen outside the app (QR payment directly to the organiser); we do not process card numbers.
3. Purposes and legal bases
- Performance of a contract (Art. 6(1)(b) GDPR) – account, sign-in, indoor games, groups, messages, route recording, QR payments to organisers.
- Consent (Art. 6(1)(a), for body weight also Art. 9(2)(a) GDPR) – optional data (phone, weight), location permission and push notifications. You can withdraw consent at any time in the app or in your device settings.
- Legitimate interest (Art. 6(1)(f) GDPR) – security, abuse prevention, handling reports and moderation, crash diagnostics and app stability.
- Legal obligation (Art. 6(1)(c) GDPR) – where required by law.
4. Location
The app uses precise location only while a route recording you started is running. To keep recording with the screen off, it accesses location in the background during that recording. Once the recording ends, location is not tracked. You can revoke the permission at any time in your device settings.
5. Messages and moderation
The controller does not read private messages. When a user reports a thread or a user, the controller views only the reported thread in order to assess the report, and every such view is logged in an audit record. You can report and block users in the app.
6. Recipients and processors
We do not sell your data. We use these processors to run the service:
- Supabase – database and sign-in (data stored in the EU, Frankfurt),
- Resend – sign-in emails,
- Sentry – crash diagnostics,
- Cloudflare – hosting of the spolumo.cz website.
Content you share in the app (e.g. your name and profile photo on a game or in a group, group messages) is visible to other participants. An organiser of a paid event sees the payment status for their event. We may disclose data to public authorities where required by law.
7. Transfers outside the EU
Some processors or their sub-processors may be based outside the European Economic Area, in particular in the USA. Where data is transferred outside the EEA, this takes place under GDPR safeguards, in particular the Standard Contractual Clauses approved by the European Commission, or an adequacy decision.
8. Retention
- Account data and content are kept for as long as your account exists and are deleted when you delete your account.
- Technical logs and diagnostics are kept only for a limited period needed for operation and troubleshooting.
- Report and audit records, and data we must keep by law, may be retained for as long as necessary after account deletion.
How to delete your account: spolumo.cz/smazat-ucet.
9. Your rights
- right of access,
- right to rectification,
- right to erasure,
- right to restriction of processing,
- right to data portability,
- right to object to processing based on legitimate interest,
- right to withdraw consent at any time (without affecting prior processing),
- right to lodge a complaint with the Czech Office for Personal Data Protection (ÚOOÚ, uoou.gov.cz).
Send requests to soukromi@spolumo.cz, ideally from the email address of your account. We respond without undue delay and within 30 days at the latest.
10. Age
The app is intended for people aged 15 and over. On first use you confirm that you are at least 15.
11. Security
Data is encrypted in transit. Access to data is limited to people and processors who need it to run the service.
12. Cookies and storage
The spolumo.cz website uses no analytics or advertising cookies. Cloudflare may set strictly necessary technical cookies for security. The app stores your sign-in session and settings on your device so that it works; you remove them by signing out or uninstalling the app.
13. Changes
We may update this policy. The new version will be published on this page with its effective date.
Effective 6 October 2026.