Zásady soukromí
Verze: 5. července 2026 · Související dokument: Všeobecné podmínky
1. Správce osobních údajů
Správce osobních údajů je provozovatel služby sedneme-si.cz (dále jen „správce"). Kontakt: [email protected].
2. Jaké osobní údaje zpracováváme
2.1 Identifikační údaje
- E-mail (z přihlášení přes Google, Facebook nebo e-mail)
- Jméno a profilový obrázek (z OAuth poskytovatele)
- Google ID / Facebook ID (interní propojení u OAuth přihlášení)
2.2 Cestovní údaje
- Odkud, kam, datum, čas, dopravce, spoj
- Sedadlo (z rezervace nebo z mapy sedadel)
- Preference: věk, jazyk, zájmy, účel cesty, ochota povídat, gender
- Přezdívka pro zobrazení protistraně
2.3 Kontaktní údaje
- E-mail nebo telefon — zobrazeno protistraně pouze po oboustranném potvrzení shody
2.4 Platební údaje
- Stav plateb (Bitcoin/Lightning), ID faktury, částka, status
- Číslo bankovního účtu nebo IBAN (pro affiliate výplaty)
- Neukládáme adresy Bitcoin peněženek ani jiné nadbytečné platební údaje.
2.5 Technické údaje
- Hash IP adresy (pro prevenci zneužití, ne samotná IP)
- User-Agent hash (pro identifikaci zařízení)
- Časová razítka přihlášení a akcí
3. Účel a právní základ zpracování
| Účel | Právní základ (GDPR) | Doba uchování |
|---|
| Poskytnutí služby | čl. 6 odst. 1 písm. b (smlouva) | 2 roky po poslední aktivitě |
| Bezpečnost, prevence zneužití | čl. 6 odst. 1 písm. f (oprávněný zájem) | 2 roky |
| Platby a fakturace | čl. 6 odst. 1 písm. b, c (smlouva, zákonná povinnost) | 10 let (daňové zákony) |
| Marketing (při souhlasu) | čl. 6 odst. 1 písm. a (souhlas) | do odvolání souhlasu |
| Affiliate program | čl. 6 odst. 1 písm. b (smlouva) | 5 let po ukončení |
4. Sdílení údajů
- Poskytovatelé přihlášení: Google a Facebook pro ověření identity; u e-mailového přihlášení ověřujeme e-mailovou adresu.
- Dopravci: při hledání spojů odesíláme trasu a datum (přes jejich veřejná API).
- BTCPay Server: platební data zpracovává self-hosted instance na našem serveru.
- Nikdy neprodáváme osobní údaje třetím stranám.
5. Práva uživatele (GDPR)
- Právo na přístup — jaké údaje o vás máme.
- Právo na opravu — nepravdivé nebo zastaralé údaje.
- Právo na výmaz — smazání všech údajů (mimo zákonné povinnosti).
- Právo na přenositelnost — export údajů ve strojově čitelném formátu.
- Právo na námitku — proti zpracování založenému na oprávněném zájmu.
- Právo odvolat souhlas — s marketingem kdykoli, bez důvodu.
- Právo podat stížnost — u Úřadu pro ochranu osobních údajů (uoou.cz).
Uplatnění práv: [email protected]. Odpovídáme do 30 dnů.
6. Zabezpečení
- Databáze je šifrovaná na úrovni souborového systému.
- Hash IP adres místo plných IP (nelze zpětně dohledat).
- OAuth tokeny se neukládají — používáme vlastní session cookies.
- BTCPay Server je self-hosted, privátní klíče nikdy neopouštějí server.
- Čísla účtů se validují kontrolním součtem (mod 11 / IBAN mod 97).
7. Ukládání dat
Všechna data se ukládají na našem serveru. Nepoužíváme cookies pro sledování, analýzu ani reklamu.
- Session: přihlášení se udržuje přes server-side session (HttpOnly cookie s náhodným tokenem, nezbytné pro fungování).
- Cesty a preference: ukládají se v databázi na serveru, přístupné po přihlášení přes Google účet.
- Lokální úložiště: web používá localStorage pro anonymní ID (
sedneme_public_id), referral kód (sedneme_ref, 30 dní), vzhled (sedneme_theme) a rozpracovaný formulář; sessionStorage pro anonymní session ID; cookies jen pro přihlášení (session cookie). Vše lze smazat v prohlížeči.
8. Děti
Služba není určena osobám mladším 15 let. Pokud víme, že uživatel je mladší 15 let, data smažeme.
← Zpět na sedneme-si.cz · Všeobecné podmínky