Ochrana osobních údajů

Toto je překlad pro tvé pohodlí. Právně závazná je německá verze.

1. Správce

Správcem ve smyslu GDPR je:

Tony Schirmacher-Richter
Augustusburger Str. 400, 09127 Chemnitz, Německo
E-mail: contact@schiri.consulting

2. Tyto webové stránky

Žádné sledovací nástroje, žádné cookies, žádné požadavky na třetí strany. Tyto stránky načítají všechny zdroje – včetně písem – z našeho vlastního serveru. Při návštěvě zpracovává webový server technicky nezbytné údaje o připojení (IP adresa, čas, vyžádaná stránka) za účelem poskytování a zabezpečení služby (čl. 6 odst. 1 písm. f GDPR). Tyto záznamy se mažou nejpozději po 14 dnech.

Odkazy na externí mapy (OpenStreetMap) se otevřou až po tvém kliknutí – pak platí pravidla ochrany osobních údajů příslušného poskytovatele.

Interaktivní mapa (stránka razítkovacích míst): Na stránce Razítkovací místa si můžeš volitelně načíst interaktivní mapu. Mapový software (Leaflet) je uložen na našem vlastním serveru. Teprve když klikneš na „Načíst mapu", načtou se mapové dlaždice z OpenStreetMap (OpenStreetMap Foundation, Spojené království); přitom se na jejich servery přenese tvoje IP adresa (čl. 6 odst. 1 písm. a GDPR – souhlas kliknutím). Před kliknutím k žádnému takovému spojení nedochází.

3. Aplikace Steigerpass

Účet

Při registraci zpracováváme e-mailovou adresu, zobrazované jméno a heslo (uložené jako hash se solí). Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Navíc u tvého účtu ukládáme čas tvé poslední aktivity (aktualizuje se nejvýše jednou denně) a pro každý kalendářní měsíc pouze to, zda byl tvůj účet v daném měsíci aktivní – bez časových údajů a jednotlivých případů použití. Díky tomu hrubě vyhodnocujeme, kolik účtů službu skutečně používá, například jako počet aktivních účtů za měsíc (oprávněný zájem na dalším rozvoji služby, čl. 6 odst. 1 písm. f GDPR). Pro období před 27. 9. 2026 jsme tyto měsíční záznamy jednorázově odvodili z již uložených údajů (např. registrace, check-iny). Obojí se maže spolu s tvým účtem.

Potvrzení e-mailu

Pro potvrzení tvé e-mailové adresy ti na zadanou adresu pošleme jednorázový, časově omezený kód. Slouží to k zabezpečení tvého účtu a prevenci podvodů (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR). E-maily odesílá poskytovatel Brevo (Sendinblue SAS, Francie) jako zpracovatel v rámci EU.

Přihlášení přes Google (volitelné)

Pokud se přihlásíš přes Google, obdržíme od Googlu ID tvého účtu Google, tvou e-mailovou adresu a jméno, abychom mohli vytvořit nebo přiřadit tvůj účet Steigerpass (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR). Žádné další údaje od Googlu nezískáváme. Zda tento způsob přihlášení použiješ, je na tobě.

Údaje o poloze – jen v okamžiku razítkování

Aplikace předává tvou polohu našemu serveru výhradně při aktivním check-inu (a při odeslání návrhu razítkovacího místa pomocí „Moje poloha“, viz níže): souřadnice, přesnost GPS a příznak simulované polohy z operačního systému. Tyto údaje se ukládají u každého razítka, abychom razítko ověřili a odhalili zneužití (např. předstíranou polohu) (plnění smlouvy a oprávněný zájem na prevenci podvodů, čl. 6 odst. 1 písm. b a f GDPR). Zůstávají uloženy do smazání tvého účtu a mažou se spolu s ním. Neprobíhá žádné trvalé sledování; nevytvářejí se žádné profily pohybu a údaje o poloze se nepředávají třetím stranám.

Seznam přání

Když si razítkovací místa uložíš do seznamu přání, uložíme tento výběr (místo a čas) k tvému účtu, aby byl dostupný na všech tvých zařízeních (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR). Seznam přání vidíš jen ty a smaže se spolu s tvým účtem.

Návrhy výletů, turistický rok a „V tento den"

Návrhy výletů počítá aplikace ve tvém zařízení. Pokud aplikace tvou polohu stejně právě zná (např. na úvodní obrazovce), zapamatuje si přibližnou polohu zaokrouhlenou zhruba na 1 km pouze v zařízení, aby mohla navrhnout blízká razítkovací místa – nám se nepředává. Přehled „Tvůj turistický rok" a vzpomínky „V tento den" se počítají z již uložených check-inů; žádné další údaje se pro ně neshromažďují.

Víkendový tip (Android, lze vypnout)

Ve výchozím nastavení aplikace v pátek na pozadí zjistí, zda se na víkend hodí některé razítkovací místo, a zobrazí ve tvém zařízení nejvýše jedno oznámení týdně. Na Androidu 13 a novějším se tak stane až poté, co aplikaci povolíš oznámení. Tip můžeš kdykoli vypnout v profilu (oprávněný zájem nabízet ti vhodné turistické cíle, čl. 6 odst. 1 písm. f GDPR; námitku můžeš kdykoli uplatnit vypnutím). K tomu si od našeho serveru stáhne předpověď počasí pro všechna razítkovací místa a vybere sama – tvoje poloha ani výběr razítkovacích míst přitom zařízení neopouštějí. Náš server získává předpověď Německé meteorologické služby (DWD) přes bezplatnou službu Bright Sky a dotazuje se jí pouze se souřadnicemi razítkovacích míst; Bright Sky o tobě nedostává žádné údaje. Nepoužívá se žádná push služba.

Mapa v aplikaci

Mapové zobrazení aplikace načítá mapové dlaždice z OpenStreetMap (OpenStreetMap Foundation, Spojené království); přitom se na jejich servery přenáší tvoje IP adresa a zobrazený výřez mapy (oprávněný zájem na zobrazení mapy, čl. 6 odst. 1 písm. f GDPR). Fotografie některých razítkovacích míst se načítají z Wikimedie. Žádný z poskytovatelů přitom nedostává z aplikace údaje o účtu ani o poloze.

Návrhy razítkovacích míst a fotografií

Můžeš navrhovat nová razítkovací místa a posílat fotografie (volitelné). Odeslaný obsah ukládáme, před každým zveřejněním ho kontrolujeme a ostatním uživatelům ho zobrazíme až po schválení (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR). Aplikace před nahráním fotografie zmenší a odstraní z nich metadata, jako je místo pořízení. Pokud místo nového razítkovacího místa nastavíš pomocí „Moje poloha“ a mapu potom neposuneš, aplikace k této poloze navíc předá přesnost GPS, čas a příznak simulované polohy z operačního systému; po schválení místa ti na jejich základě připíšeme razítko – ověřené stejně jako check-in (plnění smlouvy a oprávněný zájem na prevenci podvodů, čl. 6 odst. 1 písm. b a f GDPR). Tyto údaje se mažou spolu s tvým účtem. Pokud svůj účet smažeš, schválené návrhy zůstanou součástí souboru razítkovacích míst – ovšem bez jakéhokoli vztahu k tvé osobě (anonymizovaně).

Práva k odeslaným fotografiím: Před odesláním fotografie v aplikaci potvrzuješ, že jsi ji pořídil(a) sám/sama a že poznatelně zobrazené osoby se zveřejněním souhlasí. Uděluješ nám k ní nevýhradní, bezúplatné, časově a místně neomezené právo zobrazovat fotografii v aplikaci a na steigerpass.de jako obrázek razítkovacího místa a pro tento účel ji zmenšit nebo oříznout. Jako autora uvádíme tvé zobrazované jméno (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR). Pokud svůj účet smažeš, fotografie zůstane zachována; u autora pak bude uvedeno pouze „Steigerpass-Community“. Pokud chceš schválenou fotografii odstranit, stačí poslat e-mail na výše uvedenou adresu.

Zpětná vazba

Zprávy odeslané přes formulář zpětné vazby (včetně volitelné kontaktní e-mailové adresy) ukládáme za účelem vyřízení tvého požadavku (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR). Zpětnou vazbu můžeš poslat i bez účtu a bez kontaktních údajů.

Hlášení chyb

Pokud aplikace spadne nebo nastane neočekávaná chyba, odešle na náš server anonymní hlášení o chybě: typ chyby, chybovou zprávu a technický průběh (stack trace), verzi aplikace, platformu, přibližnou verzi operačního systému a jazyk. Hlášení neobsahuje žádný vztah k tvému účtu; e-mailové adresy, přihlašovací tokeny a souřadnice se před odesláním a znovu na serveru znečitelní. Hlášení používáme výhradně k hledání a opravě chyb (oprávněný zájem na funkční aplikaci, čl. 6 odst. 1 písm. f GDPR) a po 30 dnech je automaticky mažeme. Nepoužíváme žádné služby třetích stran.

Sociální funkce

Tvé zobrazované jméno, tvé check-iny a odznaky vidí v přehledu potvrzení přátelé z cest; tvé zobrazované jméno se může objevit v žebříčcích a jako „Gipfelpate" (patron vrcholu). Kdo tě sleduje, určuješ svým seznamem přátel.

Export pro zdravotní pojišťovnu

Potvrzení o aktivitě se vytvoří jen na tvůj výslovný pokyn a předáváš ho sám/sama (čl. 6 odst. 1 písm. a GDPR – souhlas jednáním). Automaticky zdravotním pojišťovnám žádné údaje nepředáváme.

4. Doba uložení a smazání

Svůj účet můžeš kdykoli úplně smazat v aplikaci (Profil → Trvale smazat účet) nebo o smazání požádat e-mailem – i bez nainstalované aplikace. Návod krok za krokem najdeš na stránce Smazání účtu a dat. Smazáním se nevratně odstraní účet, check-iny (včetně při nich uložených údajů o poloze), odznaky, seznam přání, spojení s přáteli z cest, pozdravy a tvoje zpětná vazba (čl. 17 GDPR). Schválené návrhy razítkovacích míst zůstanou zachovány anonymizovaně (viz výše).

5. Tvoje práva

Máš právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a vznesení námitky (čl. 21 GDPR) a také právo podat stížnost u dozorového úřadu – v Sasku: saská zmocněnkyně pro ochranu osobních údajů a transparentnost (Sächsische Datenschutz- und Transparenzbeauftragte).

6. Hosting

Webové stránky a aplikační server provozuje společnost Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo, v datovém centru v rámci EU. Se společností Hetzner je uzavřena smlouva o zpracování osobních údajů (čl. 28 GDPR).