Zásady ochrany osobních údajů

Verze 1.2, účinná od 8. října 2026

Tyto zásady vysvětlují, jaké osobní údaje Blastt (web blastt.cz a aplikace Blastt pro Android a iOS) zpracovává, proč, jak dlouho, kdo je dostává a jaká máte práva. Závazné je toto české znění; anglický a polský překlad jsou pouze informativní.

1. Kdo za zpracování odpovídá

Správcem vašich osobních údajů je HARMANEC s.r.o., IČO 21328218, se sídlem Příčná 1892/4, Nové Město (Praha 1), 110 00 Praha. Ve všem, co se týká vašich údajů, nám pište na info@blastt.cz.

2. Ve zkratce

• Volné kurty můžete hledat i bez účtu. Pak o vás nezpracováváme žádné osobní údaje kromě těch, které jsou technicky nutné k doručení stránek (viz bod 3.8).
• Účet obsahuje to, co potřebujete ke hře s ostatními: vaše jméno, e-mail, zápasy, které hrajete, a zprávy, které píšete.
• Nepoužíváme žádnou analytiku, reklamu ani sledování – na webu ani v aplikacích.
• Všechna svá data si můžete kdykoli stáhnout (Nastavení → Stáhnout moje data) a svůj účet smazat (Nastavení → Smazat účet).

3. Co zpracováváme, proč a jak dlouho

3.1 Váš účet

• Údaje: vaše e-mailová adresa, zobrazované jméno a identifikátor vašeho přihlášení (přes Google, Apple nebo odkaz v e-mailu, prostřednictvím služby Google Firebase); profilová fotka, pokud ji přidáte; preferovaný jazyk; oblíbené sporty; odpovědi na úvodní dotazník a úroveň, která z nich vychází; kdy jste účet založili a kdy jste ho naposledy použili; které verze Podmínek použití a těchto zásad jste přijali a kdy.
• Účel: založení a provoz vašeho účtu a funkcí, které používáte.
• Právní základ: plnění smlouvy – Podmínek použití (čl. 6 odst. 1 písm. b) GDPR).
• Doba uložení: do smazání vašeho účtu.

3.2 Hra s ostatními

• Údaje: zápasy, které založíte nebo ke kterým se přidáte, žádosti o připojení, výsledky, vaše úrovně a jejich historie, co jste uvedli o úrovni svých soupeřů a co oni uvedli o té vaší, zprávy v chatu, pravidelné série a přihlášky do soutěží.
• Účel: abyste mohli najít hráče, domluvit si zápasy a mít přehled o svých výsledcích.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Doba uložení: do smazání vašeho účtu. Co se stane potom, popisuje bod 5.

3.3 Bezpečnost: nahlášení a blokování

• Údaje: nahlášení, která podáte vy nebo která někdo podá na vás (kdo, co, proč, nahlášená zpráva), a blokování, která nastavíte. Nahlášení nám chodí e-mailem.
• Účel: ochrana hráčů před zneužíváním a řešení porušení Podmínek použití.
• Právní základ: náš oprávněný zájem na bezpečné službě (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: nahlášení 2 roky; blokování do smazání účtu kteréhokoli z obou hráčů.

3.4 Místa a poloha

• Údaje: místa, která si uložíte (Domov, Práce a vlastní místa: název a souřadnice). Ukládáme je na našem serveru, abyste je měli na všech svých zařízeních.
• Poloha vašeho zařízení se používá jen v zařízení, k zobrazení vzdáleností. Nikdy ji nedostáváme, s výjimkou zaokrouhleného výchozího bodu vyhledávání, který neukládáme. Jedinou výjimkou je hlídání, které nastavíte kolem své polohy: to si uloží tento zaokrouhlený bod (přesný asi na 10 m), dokud hlídání neskončí nebo ho nesmažete.
• Když hledáte adresu, text, který napíšete, putuje přes náš server ke službě Photon od společnosti komoot. Vaši IP adresu nepředáváme.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Doba uložení: uložená místa do doby, než je odstraníte nebo smažete svůj účet; bod hlídání do uplynutí jeho posledního dne nebo do doby, než hlídání smažete.

3.5 Oznámení

• Údaje: push token každého zařízení, na kterém povolíte oznámení (pro službu Google Firebase Cloud Messaging, která doručuje i do zařízení Apple a do prohlížečů), vaše nastavení oznámení, vaše hlídání (upozornění na volný kurt nebo nový zápas, s místem, kolem kterého hlídá, viz bod 3.4) a oznámení v aplikaci.
• E-mailová oznámení: o tom, co se děje ve vašich zápasech a co vám v aplikaci uniklo, vám můžeme poslat e-mail na adresu z vašeho přihlášení. Evidujeme, které e-maily jsme vám poslali a kdy, a zda se e-mail na vaši adresu vrátil jako nedoručitelný (pak vám další neposíláme, dokud se nepřihlásíte s jinou adresou). Každou skupinu oznámení i pondělní souhrn můžete v nastavení oznámení vypnout a každý takový e-mail má odkaz pro odhlášení jedním kliknutím.
• Právní základ: push oznámení vyžadují váš souhlas, který udělujete v dialogu oprávnění svého zařízení nebo prohlížeče a který můžete kdykoli odvolat tamtéž nebo v nastavení Blastt (čl. 6 odst. 1 písm. a) GDPR). Oznámení v aplikaci, e-mailová oznámení a hlídání jsou součástí služby: e-maily se týkají vašich vlastních zápasů (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR).
• Doba uložení: oznámení v aplikaci a záznam o odeslaných e-mailech 90 dní; údaj o nedoručitelné adrese do doby, než se přihlásíte s jinou adresou nebo smažete účet; push token do doby, než se na daném zařízení odhlásíte, než nám Firebase sdělí, že už není platný, nebo po 1 roce, během něhož ho aplikace nepoužila; hlídání do uplynutí jejich posledního dne nebo do doby, než je smažete.

3.6 Seznamy areálů

• Údaje: vaše oblíbené areály a areály, které jste nedávno otevřeli, synchronizované mezi vašimi zařízeními, dokud jste přihlášeni.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Doba uložení: do doby, než je změníte nebo smažete svůj účet.

3.7 Data ve vašem zařízení

Aplikace i web ukládají některá data jen ve vašem zařízení, například oblíbené položky, když nejste přihlášeni, dosud neodeslané změny nebo to, které tipy jste zavřeli. My je nikdy nedostáváme. Cookies a úložiště prohlížeče, které používá web, popisují Zásady používání cookies.

3.8 Technické údaje

Naše servery zaznamenávají do svých logů technické údaje o požadavcích (čas, požadovanou adresu, vaši IP adresu), abychom udrželi službu bezpečnou a mohli hledat chyby. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Logy uchováváme jen po dobu nezbytnou k tomuto účelu, poté se přepisují.

4. Kdo vaše údaje dostává

Ostatní hráči vidí vaše jméno, profilovou fotku, úroveň, zápasy, kterých se účastníte, a zprávy, které píšete v chatu zápasu. Nikdy nevidí vaši e-mailovou adresu ani vaše uložená místa.

Využíváme tyto zpracovatele a služby:

Stroj, který čte rezervační systémy areálů, nezpracovává žádné osobní údaje.

Apple a Google provozují App Store a Google Play podle svých vlastních podmínek a zásad ochrany osobních údajů, jako samostatní správci.

Vaše údaje neprodáváme a nesdílíme je s inzerenty.

Předávání mimo EU

Google a Vercel mohou údaje zpracovávat v USA. Obě společnosti jsou certifikovány podle rámce EU–USA pro ochranu osobních údajů (EU–US Data Privacy Framework) a jejich smlouvy s námi obsahují standardní smluvní doložky Evropské komise.

5. Když smažete svůj účet

Když smažete svůj účet (Nastavení → Smazat účet; smazání potvrdíte odkazem, který vám pošleme e-mailem, nebo, pokud od vás e-mail nemáme, tím, že jste se v posledních několika minutách přihlásili), v tu chvíli:

• se smažou váš e-mail, identifikátor přihlášení, profilová fotka, úrovně, uložená místa, seznamy areálů, hlídání, oznámení, nastavení oznámení, záznam o odeslaných e-mailech a push tokeny;
• se smažou vaše zprávy v chatu;
• opustíte všechny budoucí zápasy a série; budoucí zápasy, které jste založili, se zruší;
• v minulých zápasech, které jsou součástí historie ostatních hráčů, se zobrazujete jako „Smazaný hráč“. Potvrzené výsledky a změny úrovní, které způsobily, zůstávají, bez vašeho jména.

Hned poté se smaže i váš uživatel přihlášení u Google Firebase. Do té doby a ještě hodinu poté, dokud lze použít přihlášení z doby před smazáním, uchováváme jednosměrný otisk (hash) vašeho identifikátoru přihlášení a čas smazání, aby takové přihlášení omylem nezaložilo nový účet. Pokud Google uživatele nemůže smazat hned, uchováváme i samotný identifikátor přihlášení a smazání zkoušíme znovu každý den, dokud se nesmaže, nebo dokud se jím znovu nepřihlásíte – pak patří vašemu novému účtu.

Zprávu, kterou jste napsali a která je předmětem nahlášení, uchováváme jako důkaz do smazání nahlášení (nejvýše 2 roky). Pokud se znovu přihlásíte stejným účtem Google, Apple nebo stejným e-mailem, vznikne nový, prázdný účet.

6. Vaše práva

Máte právo:

• na přístup ke svým údajům a jejich kopii – Nastavení → Stáhnout moje data vám dá soubor se vším, co k vám patří, včetně nastavení e-mailových oznámení a záznamu o e-mailech, které jsme vám poslali;
• na přenositelnost údajů – tentýž soubor je ve strojově čitelném formátu JSON;
• na opravu – jméno, fotku, jazyk a sporty si můžete změnit v aplikaci; v ostatních případech nám napište;
• na výmaz – Nastavení → Smazat účet;
• na omezení zpracování a vznést námitku proti zpracování založenému na našem oprávněném zájmu – napište nám;
• kdykoli odvolat souhlas s push oznámeními – v nastavení svého zařízení nebo prohlížeče, nebo v nastavení oznámení v Blastt;
• podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Pište na info@blastt.cz. Odpovíme do jednoho měsíce. Můžeme vás požádat o ověření totožnosti, například tím, že nám napíšete z e-mailové adresy svého účtu.

7. Automatizované hodnocení

Vaše úroveň se počítá automaticky z vašich odpovědí v dotazníku a ze zapsaných výsledků a slouží k tomu, abychom vám nabídli vhodné zápasy. Nemá pro vás žádné právní ani podobně významné účinky.

8. Minimální věk

Blastt je určen lidem od 16 let. Údaje mladších dětí vědomě nezpracováváme; pokud se o takovém účtu dozvíme, smažeme ho.

9. Zabezpečení

Data se přenášejí šifrovaně (HTTPS). Přístup k serverům a databázi mají jen lidé, kteří Blastt provozují. Neukládáme hesla: přihlášení zajišťuje služba Google Firebase.

10. Změny těchto zásad

Když se tyto zásady změní, dostanou nové číslo verze a datum účinnosti a aplikace vám před pokračováním ukáže, co se změnilo.