Zásady ochrany osobních údajů

Tyto zásady popisují, jak aplikace hangu (dostupná na hangu.app, „Aplikace“) zpracovává osobní údaje uživatelů. Vynakládáme maximální úsilí, abychom zajistili, že vaše údaje — a zejména vaše poloha a obsah konverzací — jsou chráněny a používány výhradně k provozu Aplikace.

1. Správce údajů

Správcem vašich osobních údajů je Krystian Frydryk, který provozuje Aplikaci hangu. Ve všech záležitostech týkajících se osobních údajů nás můžete kontaktovat e-mailem: krychaxp.pl@gmail.com.

2. Jaké údaje zpracováváme

V souvislosti s vaším používáním Aplikace zpracováváme následující údaje:

• Údaje o účtu — e-mailová adresa a heslo (uchovávané pouze v hashované podobě poskytovatelem autentizace). Při přihlášení přes Google — základní údaje účtu Google sdílené při přihlášení (e-mailová adresa, identifikátor).
• Údaje profilu — zobrazované jméno, pohlaví (včetně volitelného popisu sebe sama) a zájmena, datum narození (používané k ověření, že je vám 18, a k zobrazení vašeho věku), popis „o mně“, co hledáte a na co máte náladu, a volitelně: výška, váha, vztahový stav, názvy profilů na sociálních sítích (Instagram, X, Facebook) a profilové fotky (až 6 fotek).
• Poloha — přesné zeměpisné souřadnice vašeho zařízení získané se souhlasem prohlížeče. Používáme je výhradně k výpočtu vzdáleností k ostatním uživatelům. Vaše přesné souřadnice nejsou nikdy sdíleny s ostatními uživateli — ostatní vidí pouze zaokrouhlenou vzdálenost v závislosti na vašem nastavení soukromí (přesná, přibližná nebo zcela skrytá).
• Údaje o aktivitě — stav „online“ a informace „naposledy viděn“.
• Komunikace — obsah zpráv v konverzacích 1:1, fotky odeslané v chatu (včetně fotek na jedno zobrazení) a potvrzení o přečtení.
• Interakce — lajky/ťuknutí, zablokovaní uživatelé a hlášení o zneužití odeslaná moderaci.
• Technické údaje — diagnostické informace o chybách Aplikace a anonymní statistiky návštěv, jakož i soubory cookie nezbytné pro udržení přihlašovací relace.

3. Účely a právní základy zpracování

Údaje zpracováváme pro následující účely a na následujících základech (GDPR):

• poskytování služby (vytvoření účtu, zobrazení profilu, mřížky lidí v okolí, chat) — čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy);
• geolokace a dobrovolné citlivé údaje (např. údaje, které mohou naznačovat sexuální orientaci nebo zdraví, pokud je sami uvedete ve svém profilu nebo fotkách) — čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR (váš výslovný souhlas; poskytnutí těchto údajů je dobrovolné);
• bezpečnost, moderace obsahu a prevence zneužití (včetně automatizované moderace fotek, vyřizování blokací a hlášení) — čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce a uživatelů);
• ověření, že je vám 18 — čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem — Aplikace je určena pouze pro dospělé);
• vyřizování reklamací a uplatňování/obrana nároků — čl. 6 odst. 1 písm. f) GDPR.

4. Automatizovaná moderace fotek

Pro zajištění bezpečnosti je každá profilová fotka a fotka odeslaná v chatu automaticky analyzována službou umělé inteligence Google Gemini na zakázaný obsah (včetně nahoty, sexuálního obsahu, násilí, přítomnosti obličejů). Za tímto účelem je fotka přenesena společnosti Google. Fotky považované za zakázané jako profilová fotka jsou odmítnuty a citlivé fotky v chatu mohou být označeny, aby je příjemce otevřel vědomě.

5. Příjemci údajů (zpracovatelé)

Využíváme důvěryhodné poskytovatele, kteří zpracovávají údaje naším jménem, výhradně v rozsahu nezbytném pro provoz Aplikace:

• Supabase — hosting databáze, autentizace, komunikace v reálném čase a ukládání fotek;
• Vercel — hosting Aplikace a anonymní analýza návštěv;
• Google — přihlášení přes účet Google (OAuth) a automatizovaná moderace fotek (Google Gemini);
• Sentry — monitorování chyb a výkonu Aplikace (včetně záznamu relace v okamžiku výskytu chyby).

Někteří poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor (např. v USA). V takovém případě probíhá přenos na základě vhodných záruk, zejména standardních smluvních doložek schválených Evropskou komisí.

6. Doba uchovávání

Údaje o účtu a profilu uchováváme po dobu, kdy máte v Aplikaci účet. Po smazání účtu jsou všechny související údaje (profil, poloha, zprávy, fotky, lajky, blokace) trvale smazány. Technické a diagnostické údaje (logy, hlášení chyb) jsou uchovávány po kratší nezbytnou dobu. Údaje potřebné k obraně proti nárokům mohou být uchovávány až do promlčení těchto nároků.

7. Vaše práva

V souvislosti se zpracováním vašich údajů máte následující práva:

• právo na přístup k vašim údajům a získání jejich kopie;
• právo na opravu vašich údajů — můžete je upravit v nastavení profilu;
• právo na výmaz („právo být zapomenut“) — provedené vámi prostřednictvím funkce „Smazat účet“ v nastavení;
• právo na omezení zpracování a právo vznést námitku;
• právo na přenositelnost údajů;
• právo kdykoli odvolat souhlas (aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním);
• právo podat stížnost u dozorového úřadu — předsedy Úřadu pro ochranu osobních údajů (PUODO).

8. Smazání účtu

Svůj účet můžete kdykoli smazat v Nastavení → Smazat účet. Operace je okamžitá a nevratná — smaže váš profil, polohu, zprávy, fotky a všechny další údaje spojené s účtem.

9. Soubory cookie

Používáme soubory cookie, které jsou nezbytné pro provoz Aplikace (udržení přihlašovací relace) a v omezené míře pro anonymní analýzu návštěv. Nezbytné soubory cookie jsou nutné k používání Aplikace a nelze je zakázat, aniž byste ztratili možnost se přihlásit.

10. Zabezpečení

Připojení k Aplikaci je šifrované (HTTPS). Přístup k údajům je omezen bezpečnostními pravidly na úrovni databáze — každý uživatel má přístup pouze ke svým vlastním údajům a k údajům, které ostatní vědomě sdílejí ve svém profilu. Přesná poloha není dostupná ostatním uživatelům.

11. Věk uživatelů

Aplikace je určena pouze pro osoby ve věku 18 let nebo starší. Vědomě nezpracováváme údaje nezletilých. Pokud se dozvíme, že účet patří nezletilému, bude smazán.

12. Změny zásad

Tyto zásady ochrany osobních údajů mohou být aktualizovány. O významných změnách vás budeme informovat v Aplikaci. Aktuální verze je vždy dostupná na této stránce spolu s datem poslední aktualizace.

13. Kontakt

V záležitostech týkajících se soukromí a osobních údajů pište na: Krystian Frydryk, krychaxp.pl@gmail.com.