společně pro Napajedla z.s.

Ochrana osobních údajů

Poslední aktualizace: 14. dubna 2026

Tento dokument popisuje, jakým způsobem spolek společně pro Napajedla z.s. zpracovává osobní údaje návštěvníků a uživatelů webových aplikací, které provozuje v rámci iniciativy společně. Dokument je zpracován v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

společně pro Napajedla z.s.
zapsaný spolek

Sídlo:
Masarykovo náměstí 695
763 61 Napajedla

IČO: 22369449

Spisová značka: L 30383 vedená u Krajského soudu v Brně

Kontaktní e‑mail: coted@spolecne.de

Autor a vývojář aplikací: sixwave.net

Spolek nejmenuje pověřence pro ochranu osobních údajů, jelikož to není povinen podle čl. 37 GDPR. Veškeré dotazy ohledně zpracování osobních údajů směřujte na výše uvedený e‑mail.

2. Obecná pravidla zpracování

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro provoz jednotlivých aplikací a pro účely uvedené níže u každé z nich. Zpracování probíhá na území Evropské unie.

Zdroje dat: zpracováváme výhradně údaje, které jste nám sami poskytli (registrace, formulář, nahrané fotografie) nebo které vzniknou automaticky při návštěvě webu (IP adresa, logy). Nikdy nekupujeme osobní údaje od třetích stran.

Automatizované rozhodování:neprovádíme žádné automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

Nezletilí uživatelé:aplikace nejsou určeny dětem mladším 15 let. Pokud je uživateli méně než 15 let, smí údaje (registrace, formuláře, hlasování, nahrané fotografie) zadávat pouze se souhlasem zákonného zástupce ve smyslu čl. 8 GDPR. Dozvíme‑li se, že jsme nevědomě zpracovali osobní údaje dítěte mladšího 15 let bez souhlasu zákonného zástupce, tyto údaje bez zbytečného odkladu odstraníme.

Nahrané fotografie a licence: nahráním fotografie do kterékoli naší aplikace (opravit, odtahnout, podporuji, byznys) udělujete spolku bezúplatnou, nevýhradní a územně neomezenou licenci k zobrazení fotografie v rámci dané aplikace a v komunikaci spolku související s jejím účelem, a to na dobu nezbytnou pro plnění účelu (viz doby uchování u jednotlivých aplikací níže). Nahrávat smíte pouze fotografie, které jste sami pořídili nebo k nimž máte oprávnění. Fotografie s rozpoznatelnými obličeji třetích osob neukládejte bez jejich souhlasu; při schvalování takové fotografie anonymizujeme nebo odmítáme.

3. Zpracování v jednotlivých aplikacích

Spolek provozuje pět webových aplikací. Pro každou z nich je níže uveden konkrétní rozsah zpracování, účel, právní základ a doba uchování.

byznys.spolecne.de

Účel zpracování: Veřejný katalog místních podnikatelů a živnostníků v Napajedlích a okolí.
Zpracovávané údaje: u podnikatelů uvedených v katalogu: obchodní název, IČO, adresa provozovny, kontaktní údaje (telefon, e‑mail, web) — pokud se jedná o fyzickou osobu podnikající, jde o osobní údaje;
u návštěvníků webu: IP adresa, technické údaje o prohlížeči a záznamy v serverových logech.
Právní základ: Oprávněný zájem spolku na informování veřejnosti o místní ekonomice (čl. 6 odst. 1 písm. f GDPR). Údaje podnikatelů jsou zveřejněny na jejich žádost nebo z veřejně dostupných zdrojů.
Doba uchování: Údaje v katalogu po dobu, po kterou je podnikatel v katalogu uveden. Serverové logy maximálně 6 měsíců.

podporuji.spolecne.de

Účel zpracování: Registrace podporovatelů iniciativy společně a zveřejňování veřejných vzkazů podpory.
Zpracovávané údaje: u registrovaných podporovatelů: jméno a příjmení, kontaktní e‑mail, příp. telefon (dle zvolené metody registrace);
u autorů veřejných vzkazů: jméno (volitelně), text vzkazu, čas odeslání;
u všech návštěvníků: IP adresa a technické údaje.
Právní základ: Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR) u registrace i u veřejně zobrazených vzkazů. Souhlas lze kdykoli odvolat zasláním e‑mailu na kontakt níže.
Doba uchování: Registrace podporovatelů po dobu trvání iniciativy, nebo do odvolání souhlasu. Schválené vzkazy po stejnou dobu. Neschválené vzkazy do 30 dnů.

napadomat.spolecne.de

Účel zpracování: Sběr nápadů od obyvatel Napajedel na zlepšení veřejného prostoru a hlasování o nich.
Zpracovávané údaje: u přispěvatelů nápadů: nepovinný kontakt (jméno, e‑mail), text nápadu, čas odeslání;
u hlasujících: anonymizovaný identifikátor zabraňující duplicitnímu hlasování (cookie nebo hash zařízení), nikoli přímá identifikace;
u všech návštěvníků: IP adresa a technické údaje.
Právní základ: Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR) u uvedení kontaktu. Oprávněný zájem spolku (čl. 6 odst. 1 písm. f GDPR) u technických údajů a ochrany proti zneužití hlasování.
Doba uchování: Nápady a výsledky hlasování po dobu 3 let od ukončení hlasovacího období. Kontaktní údaje přispěvatelů do odvolání souhlasu, nejdéle 3 roky.

odtahnout.spolecne.de

Účel zpracování: Nahlašování podezřelých nebo opuštěných vozidel (autovraků) v Napajedlích. Schválená hlášení jsou zveřejněna na mapě.
Zpracovávané údaje: u oznamovatelů: kontaktní e‑mail (volitelný), nahrané fotografie vozidla a SPZ, geolokace místa;
obsah hlášení (SPZ vozidla může být považována za osobní údaj ve spojení s dalšími údaji o majiteli);
u všech návštěvníků: IP adresa a technické údaje.
Právní základ: Oprávněný zájem spolku a města na řešení autovraků ve veřejném prostoru (čl. 6 odst. 1 písm. f GDPR). Souhlas oznamovatele u uvedení kontaktních údajů (čl. 6 odst. 1 písm. a GDPR).
Doba uchování: Schválená hlášení po dobu řešení případu a následně 1 rok. Fotografie s viditelnými osobami jsou anonymizovány nebo odmítnuty při schvalování.

opravit.spolecne.de

Účel zpracování: Nahlašování závad ve veřejném prostoru (rozbité chodníky, nefunkční osvětlení apod.) a jejich zobrazení na veřejné mapě.
Zpracovávané údaje: u oznamovatelů: kontaktní e‑mail (volitelný), nahrané fotografie závady, geolokace místa;
obsah hlášení, komentáře, stav řešení;
u všech návštěvníků: IP adresa a technické údaje.
Právní základ: Oprávněný zájem spolku a města Napajedla na zlepšování veřejného prostoru (čl. 6 odst. 1 písm. f GDPR). Souhlas oznamovatele u uvedení kontaktních údajů (čl. 6 odst. 1 písm. a GDPR).
Doba uchování: Schválená hlášení po dobu řešení případu a následně 2 roky v archivu. Fotografie s viditelnými osobami jsou anonymizovány nebo odmítnuty při schvalování.

Společně App (iOS + Android)

Účel zpracování: Mobilní aplikace pro komunitu spolku společně pro Napajedla. Zobrazuje agregovaný feed z Facebooku a webu, kalendář akcí, rozcestník projektů a informace o spolku. Umožňuje odběr push notifikací o nových aktivitách.
Zpracovávané údaje: u uživatelů s aktivovanými notifikacemi: push token vydaný službou Expo Push (navázaný na Apple APNs pro iOS nebo Google FCM pro Android) a identifikátor zařízení pro směrování notifikace;
u všech uživatelů: technická diagnostika a logy při chybách — pouze lokálně na zařízení;
u interních administrátorů: e‑mail z Google OAuth (přístup jen pro oprávněný okruh členů spolku, nesouvisí s běžnými uživateli aplikace);
aplikace nezískává polohu, kontakty, fotografie ani identitu uživatele. Nedělá tracking napříč aplikacemi ani reklamu.
Právní základ: Oprávněný zájem spolku na informování členů a podporovatelů o aktivitách (čl. 6 odst. 1 písm. f GDPR). Odběr push notifikací vyžaduje explicitní souhlas na úrovni operačního systému (iOS/Android), který lze kdykoli odvolat v nastavení zařízení.
Doba uchování: Push token se uchovává po dobu, po kterou má uživatel aplikaci nainstalovanou s povolenými notifikacemi. Při odinstalaci nebo odmítnutí notifikací je token automaticky neplatný a následně odstraněn z naší databáze. Maximální doba uchování neaktivního tokenu je 90 dnů.

4. Příjemci a zpracovatelé údajů

Pro provoz aplikací využíváme tyto subdodavatele (zpracovatele osobních údajů ve smyslu čl. 28 GDPR):

Vercel Inc. — hosting webových aplikací. Data jsou zpracovávána v regionu Frankfurt (fra1, Německo, EU);
Supabase Inc. (EU region eu‑central‑1) — databáze a úložiště nahraných fotografií pro většinu aplikací;
Turso / ChiselStrike Inc. — databáze pro aplikaci napadomat.spolecne.de;
Google LLC / Google Ireland Ltd. — autentizace administrátorů přes Google OAuth (pouze u administrační části);
WebSupport s.r.o. (SK) — DNS a doménové služby.
650 Industries, Inc. (Expo) (USA) — odesílání push notifikací v mobilní aplikaci Společně App přes službu Expo Push API. Zpracovává pouze push tokeny a obsah notifikace, nikoli identifikační údaje uživatele.
Apple Inc. (USA) — doručování push notifikací na iOS zařízení přes službu Apple Push Notification service (APNs).
Google LLC (USA) — doručování push notifikací na Android zařízení přes službu Firebase Cloud Messaging (FCM).

S uvedenými zpracovateli máme uzavřeny standardní smluvní doložky a zpracovatelské smlouvy. Údaje nejsou předávány do třetích zemí mimo EU s výjimkou případů, kdy Evropská komise uznala odpovídající úroveň ochrany nebo jsou uplatněny standardní smluvní doložky.

5. Vaše práva

Jako subjekt údajů máte podle GDPR následující práva:

Právo na přístup(čl. 15) — zjistit, jaké údaje o Vás zpracováváme;
Právo na opravu(čl. 16) — požadovat opravu nepřesných údajů;
Právo na výmaz(čl. 17) — „právo být zapomenut“;
Právo na omezení zpracování(čl. 18);
Právo na přenositelnost údajů(čl. 20) — získat své údaje ve strukturovaném, strojově čitelném formátu;
Právo vznést námitku(čl. 21) — zejména u zpracování založeného na oprávněném zájmu;
Právo odvolat souhlas(čl. 7 odst. 3) — kdykoli a bez jakýchkoli následků;
Právo podat stížnostu dozorového úřadu (čl. 77).

Pro uplatnění kteréhokoli z uvedených práv nás kontaktujte na coted@spolecne.de. Odpovíme Vám bez zbytečného odkladu, nejpozději však do 30 dnů od přijetí žádosti.

6. Stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

7. Změny těchto zásad

Tyto zásady můžeme v budoucnu aktualizovat. Aktuální verze je vždy dostupná na adrese legal.spolecne.de. Datum poslední aktualizace je uvedeno v záhlaví dokumentu.