Zásady ochrany osobních údajů

Účinné od 15. 2. 2026  ·  Poslední aktualizace: 15. 2. 2026

Tyto Zásady ochrany osobních údajů (dále jen „Zásady") popisují, jaké osobní údaje shromažďujeme při používání webu etopo.cz a mobilní aplikace eTopo (iOS a Android), jak je využíváme, chráníme a jaká máte práva. Zpracování probíhá v souladu s Nařízením EU 2016/679 (GDPR).

I. Správce osobních údajů

Tomáš Růžička
IČO: 21019606
Sídlo: Teplice nad Metují, Horní 1, 549 57
E-mail: info@etopo.cz

II. Jaká osobní údaje shromažďujeme

A) Registrace a přihlášení

  • E-mailová adresa — slouží jako přihlašovací jméno a kontaktní adresa pro komunikaci o účtu a předplatném.
  • Heslo — ukládáme výhradně v podobě jednosměrného hashovaného otisků (algoritmus bcrypt). Heslo v čitelné podobě neukládáme ani k němu nemáme přístup.

B) Poloha zařízení (GPS)

Aplikace může s vaším souhlasem získat přibližnou nebo přesnou polohu zařízení. Poloha je využívána výhradně ve vašem zařízení k výpočtu vzdálenosti k lezeckým oblastem a k navigaci na parkoviště. GPS souřadnice nejsou přenášeny na naše servery, ukládány ani sdíleny s třetími stranami. Souhlas s přístupem k poloze můžete kdykoliv odvolat v nastavení zařízení.

C) Obsah lezeckého deníku

  • Záznamy o výstupech, hodnocení a poznámky, které si sami zadáte.
  • Obsah je soukromý, není veřejně přístupný a není sdílen s jinými uživateli.

D) Platební údaje

  • Uchováváme záznam o provedených platbách (datum, částka, stav) pro účely účetnictví a zákaznické podpory.
  • Údaje o platební kartě neukládáme — zpracování plateb zajišťuje platební brána GoPay (GoPay s.r.o.) za vlastních bezpečnostních podmínek. GoPay je certifikovaný zprostředkovatel plateb dle standardu PCI DSS.

E) Technické a provozní údaje

  • Serverové logy (IP adresa, čas přístupu) ukládané automaticky webovým serverem; slouží k diagnostice chyb a bezpečnostnímu monitoringu. Logy jsou uchovávány nejvýše 30 dní.
  • Aplikace neobsahuje žádné analytické SDK (Google Analytics, Firebase, AppsFlyer apod.) a nesběrá statistiky chování uživatele.

III. Účel zpracování a právní základ

Účel Právní základ (GDPR čl. 6)
Správa uživatelského účtu a přístupu ke Službě Plnění smlouvy — čl. 6 odst. 1 písm. b)
Zpracování plateb a vedení účetní evidence Plnění smlouvy + právní povinnost — písm. b) a c)
Zasílání transakčních e-mailů (aktivace, expirace, faktura) Plnění smlouvy — čl. 6 odst. 1 písm. b)
Výpočet vzdálenosti a navigace (GPS poloha) Souhlas udělený v zařízení — čl. 6 odst. 1 písm. a)
Bezpečnostní monitoring a diagnostika (logy) Oprávněný zájem — čl. 6 odst. 1 písm. f)

IV. Sdílení s třetími stranami

Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám pro jejich vlastní marketingové účely. Údaje mohou být předány pouze v těchto případech:

  • GoPay s.r.o. — zpracování plateb. GoPay obdrží informace potřebné k provedení platby (e-mail, částka). Zásady ochrany dat GoPay.
  • Mapy.cz (Seznam a.s.) — zobrazení mapových podkladů. Aplikace odesílá požadavky na dlaždice mapy; osobní údaje (email, poloha) nejsou součástí těchto požadavků.
  • Orgány veřejné moci — pokud to vyžaduje zákon nebo oprávněný zájem ochrany práv správce.

V. Doba uchovávání údajů

E-mail a heslo Po dobu existence účtu; po smazání účtu nejdéle 30 dní (zálohy)
Záznamy v deníku Po dobu existence účtu; okamžitě smazány po smazání účtu
Platební záznamy 10 let od uskutečnění platby (zákonná povinnost — zákon o účetnictví)
GPS poloha Není ukládána — zpracována pouze lokálně v zařízení
Serverové logy Maximálně 30 dní

VI. Zabezpečení údajů

K ochraně vašich dat přijímáme tato technická a organizační opatření:

  • Šifrované přenosové spojení HTTPS/TLS pro veškerou komunikaci se serverem
  • Hashování hesel algoritmem bcrypt — hesla nejsou nikde uložena v čitelné podobě
  • Platební údaje zpracovává výhradně certifikovaná brána GoPay (PCI DSS)
  • GPS poloha je zpracovávána pouze lokálně v zařízení, nikdy neopouští vaše zařízení
  • Přístup k databázi je omezen na nezbytné minimum autorizovaných systémů

VII. Vaše práva

Jako subjekt údajů máte tato práva, která můžete uplatnit na adrese info@etopo.cz:
  • Přístup — právo získat potvrzení, zda zpracováváme vaše údaje, a kopii zpracovávaných dat.
  • Oprava — právo na opravu nepřesných nebo doplnění neúplných údajů.
  • Výmaz („právo být zapomenut") — právo požádat o smazání vašeho účtu a všech osobních údajů, není-li jejich uchovávání vyžadováno zákonem.
  • Omezení zpracování — právo požádat o dočasné omezení zpracování vašich dat.
  • Přenositelnost — právo obdržet vaše data ve strukturovaném strojově čitelném formátu.
  • Odvolání souhlasu — souhlas s přístupem k GPS poloze můžete kdykoliv odvolat v nastavení zařízení (iOS: Nastavení → Soukromí → Poloha; Android: Nastavení → Oprávnění).
  • Stížnost — právo podat stížnost u dozorového orgánu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

VIII. Ochrana dětí

Služba není určena osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí. Pokud zjistíme, že jsme neúmyslně obdrželi osobní údaje dítěte, tyto údaje neprodleně smažeme. Pokud máte podezření, že dítě poskytlo své údaje naší Službě, kontaktujte nás na info@etopo.cz.

IX. Oprávnění mobilní aplikace

Oprávnění Účel Povinné?
Přístup k poloze
(Při použití aplikace)		 Zobrazení vzdálenosti k lezeckým oblastem; navigace k parkovišti Ne — aplikace funguje i bez polohy
Internet Načítání dat a mapových podkladů Ano

Aplikace nevyžaduje přístup ke kameře, mikrofonu, kontaktům, fotografiím, kalendáři ani jiným citlivým datům.

X. Změny těchto Zásad

Vyhrazujeme si právo tyto Zásady aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo oznámením v aplikaci nejméně 30 dní před jejich účinností. Datum poslední aktualizace je uveden v záhlaví tohoto dokumentu.

XI. Kontakt

Máte-li dotazy nebo chcete uplatnit svá práva:

Tomáš Růžička — správce osobních údajů eTopo
E-mail: info@etopo.cz
IČO: 21019606, Teplice nad Metují

Dokument vydán: 15. 2. 2026 | Verze: 1.0