společně pro Napajedla z.s.

Ochrana osobních údajů

Poslední aktualizace: 17. dubna 2026 (doplnění zdrojů dat mobilní aplikace)

Tento dokument popisuje, jakým způsobem spolek společně pro Napajedla z.s. zpracovává osobní údaje návštěvníků a uživatelů webových aplikací, které provozuje v rámci iniciativy společně. Dokument je zpracován v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

společně pro Napajedla z.s.
zapsaný spolek

Sídlo:
Masarykovo náměstí 695
763 61 Napajedla

IČO: 22369449

Spisová značka: L 30383 vedená u Krajského soudu v Brně

Kontaktní e‑mail: cteme@spolecne.de

Autor a vývojář aplikací: sixwave.net

Spolek nejmenuje pověřence pro ochranu osobních údajů, jelikož to není povinen podle čl. 37 GDPR. Veškeré dotazy ohledně zpracování osobních údajů směřujte na výše uvedený e‑mail.

2. Obecná pravidla zpracování

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro provoz jednotlivých aplikací a pro účely uvedené níže u každé z nich. Zpracování probíhá na území Evropské unie.

Zdroje dat: zpracováváme výhradně údaje, které jste nám sami poskytli (registrace, formulář, nahrané fotografie) nebo které vzniknou automaticky při návštěvě webu (IP adresa, logy). Nikdy nekupujeme osobní údaje od třetích stran.

Automatizované rozhodování:neprovádíme žádné automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

Nezletilí uživatelé:aplikace nejsou určeny dětem mladším 15 let. Pokud je uživateli méně než 15 let, smí údaje (registrace, formuláře, hlasování, nahrané fotografie) zadávat pouze se souhlasem zákonného zástupce ve smyslu čl. 8 GDPR. Dozvíme‑li se, že jsme nevědomě zpracovali osobní údaje dítěte mladšího 15 let bez souhlasu zákonného zástupce, tyto údaje bez zbytečného odkladu odstraníme.

Nahrané fotografie a licence: nahráním fotografie do kterékoli naší aplikace (opravit, odtahnout, podporuji, byznys) udělujete spolku bezúplatnou, nevýhradní a územně neomezenou licenci k zobrazení fotografie v rámci dané aplikace a v komunikaci spolku související s jejím účelem, a to na dobu nezbytnou pro plnění účelu (viz doby uchování u jednotlivých aplikací níže). Nahrávat smíte pouze fotografie, které jste sami pořídili nebo k nimž máte oprávnění. Fotografie s rozpoznatelnými obličeji třetích osob neukládejte bez jejich souhlasu; při schvalování takové fotografie anonymizujeme nebo odmítáme.

3. Zpracování v jednotlivých aplikacích

Spolek provozuje pět webových aplikací. Pro každou z nich je níže uveden konkrétní rozsah zpracování, účel, právní základ a doba uchování.

byznys.spolecne.de

Účel zpracování
Veřejný katalog místních podnikatelů a živnostníků v Napajedlích a okolí.
Zpracovávané údaje
  • u podnikatelů uvedených v katalogu: obchodní název, IČO, adresa provozovny, kontaktní údaje (telefon, e‑mail, web) — pokud se jedná o fyzickou osobu podnikající, jde o osobní údaje;
  • u návštěvníků webu: IP adresa, technické údaje o prohlížeči a záznamy v serverových logech.
Právní základ
Oprávněný zájem spolku na informování veřejnosti o místní ekonomice (čl. 6 odst. 1 písm. f GDPR). Údaje podnikatelů jsou zveřejněny na jejich žádost nebo z veřejně dostupných zdrojů.
Doba uchování
Údaje v katalogu po dobu, po kterou je podnikatel v katalogu uveden. Serverové logy maximálně 6 měsíců.

podporuji.spolecne.de

Účel zpracování
Registrace podporovatelů iniciativy společně, zveřejnění seznamu podporovatelů (poděkování a informování veřejnosti o podpoře činnosti spolku) a zveřejňování veřejných vzkazů podpory. Zveřejnění může být veřejností vnímáno i v souvislosti s komunálními volbami a podporou aktivit spojených s kandidaturou sdružení nezávislých kandidátů.
Zpracovávané údaje
  • zveřejňované údaje podporovatelů a autorů vzkazů: jméno a příjmení, u vzkazů také text vzkazu a čas odeslání — zobrazovány na webu a na facebookové stránce spolku;
  • evidenční údaje (nezveřejňované): kontaktní e‑mail nebo telefon dle zvolené metody registrace — slouží pouze k evidenci uděleného souhlasu a ke komunikaci k právům subjektu údajů;
  • u všech návštěvníků: IP adresa a technické údaje.
Právní základ
Výslovný souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR) u registrace i u veřejně zobrazených vzkazů. Souhlas lze kdykoli odvolat zasláním e‑mailu na kontakt výše; odvolání souhlasu nemá zpětný účinek a neovlivňuje zákonnost zpracování před odvoláním.
Doba uchování
Zveřejnění jména a příjmení trvá do odvolání souhlasu, nejdéle však do 31. 12. 2030. Doklad o udělení souhlasu (e‑mail, scan podpisu nebo záznam o elektronickém souhlasu) spolek uchovává do 31. 12. 2027. Neschválené vzkazy do 30 dnů.

napadomat.spolecne.de

Účel zpracování
Veřejný sběr nápadů, postřehů a připomínek od obyvatel Napajedel na zlepšení veřejného prostoru. Zjednodušený formulář bez ověřování polohy a bez technického profilování přispěvatelů. Schválené nápady se zobrazují na veřejné zdi nápadů na hlavní stránce.
Zpracovávané údaje
  • zveřejňované na webu po schválení administrátorem: nepovinné jméno autora, text nápadu, nepovinná fotografie přiložená autorem a datum odeslání;
  • evidenční, nezveřejňované (přístupné pouze administrátorům spolku): nepovinný kontaktní e‑mail autora — slouží k případnému kontaktu ohledně nápadu, k zodpovězení dotazů a k řešení práv subjektu údajů; není nikdy zobrazen na veřejné zdi;
  • odeslání obsahu nápadu (včetně nepovinných údajů a fotografie) v e‑mailové notifikaci administrátorům spolku po schválení — pro interní evidenci a další zpracování schválených podnětů;
  • u všech návštěvníků: IP adresa a technické údaje (user‑agent, odkazující stránka) v běžných serverových logech poskytovatele hostingu a úložiště.
Právní základ
Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR) udělený zaškrtnutím souhlasu v odesílacím formuláři — zahrnuje zveřejnění nápadu včetně nepovinných údajů (jméno, fotografie) na veřejné zdi nápadů a předání e‑mailovou notifikací administrátorům. Oprávněný zájem spolku (čl. 6 odst. 1 písm. f GDPR) u nezbytných technických údajů (serverové logy) pro provoz služby a ochranu proti zneužití. Souhlas lze kdykoli odvolat zasláním e‑mailu na kontakt správce uvedený výše — v takovém případě je nápad odstraněn z veřejné zdi a zveřejnitelné údaje smazány.
Doba uchování
Schválené nápady na veřejné zdi po dobu 3 let od odeslání, následně mazány. Zamítnuté nebo odvolané nápady do 30 dnů. Fotografie uložené v úložišti jsou mazány spolu s odpovídajícím nápadem. Kontaktní e‑mail přispěvatele se uchovává po dobu publikace nápadu, nejdéle 3 roky, a lze ho na žádost kdykoli dříve vymazat.

odtahnout.spolecne.de

Účel zpracování
Nahlašování podezřelých nebo opuštěných vozidel (autovraků) v Napajedlích za účelem jejich předání příslušnému odboru obce a Policii ČR. Účelem veřejné části aplikace (mapa a galerie schválených hlášení) je informovat občany o stavu řešení v obci — nikoli identifikovat vlastníky vozidel.
Zpracovávané údaje
  • zveřejňované na webu (po schválení administrátorem): lokalita nálezu (adresa nebo popis místa), geolokace na mapě, fotografie vozidla s rozmazanou registrační značkou, datum hlášení. Registrační značka (SPZ) se na veřejné části NEZVEŘEJŇUJE v textové podobě ani na fotografiích.
  • evidenční, nezveřejňované (přístupné pouze administrátorům spolku a předávané obci/Policii ČR): registrační značka vozidla v textové podobě, fotografie registrační značky v originální podobě, jméno oznamovatele, kontaktní e‑mail oznamovatele (volitelný). Registrační značka je dle rozhodnutí Úřadu pro ochranu osobních údajů a rozsudku Nejvyššího správního soudu (sp. zn. 8 As 261/2019 ze dne 13. 8. 2020) považována za osobní údaj, protože umožňuje nepřímou identifikaci vlastníka nebo provozovatele vozidla;
  • u všech návštěvníků: IP adresa a technické údaje o prohlížeči.
Právní základ
Oprávněný zájem spolku a obce Napajedla na řešení autovraků ve veřejném prostoru a na informování občanů o stavu řešení (čl. 6 odst. 1 písm. f GDPR) — s přijatými opatřeními minimalizace zpracování spočívajícími zejména v rozmazání SPZ na veřejných fotografiích a ve skrytí textové podoby SPZ z veřejné části aplikace. Výslovný souhlas oznamovatele se zpracováním a předáním evidenčních údajů spolku a obci/Policii ČR, udělený zaškrtnutím souhlasu v odesílacím formuláři (čl. 6 odst. 1 písm. a GDPR). Souhlas lze kdykoli odvolat zasláním e‑mailu na kontakt správce uvedený výše.
Doba uchování
Zveřejněné hlášení (lokalita, rozmazaná fotografie vozidla) je na webu po dobu, po kterou je vrak v řešení, a po odtažení se přesouvá do sekce Archiv na webu na dobu 12 měsíců pro účely informovanosti občanů. Evidenční údaje (SPZ, originální fotografie SPZ, jméno a e‑mail oznamovatele) spolek uchovává po dobu řešení případu a následně nejdéle 2 roky od vyřešení, poté jsou mazány. Jména a rozpoznatelné obličeje třetích osob na fotografiích jsou při schvalování anonymizovány nebo je hlášení odmítnuto.

opravit.spolecne.de

Účel zpracování
Nahlašování závad ve veřejném prostoru (rozbité chodníky, nefunkční osvětlení apod.) a jejich zobrazení na veřejné mapě.
Zpracovávané údaje
  • u oznamovatelů: kontaktní e‑mail (volitelný), nahrané fotografie závady, geolokace místa;
  • obsah hlášení, komentáře, stav řešení;
  • u všech návštěvníků: IP adresa a technické údaje.
Právní základ
Oprávněný zájem spolku a města Napajedla na zlepšování veřejného prostoru (čl. 6 odst. 1 písm. f GDPR). Souhlas oznamovatele u uvedení kontaktních údajů (čl. 6 odst. 1 písm. a GDPR).
Doba uchování
Schválená hlášení po dobu řešení případu a následně 2 roky v archivu. Fotografie s viditelnými osobami jsou anonymizovány nebo odmítnuty při schvalování.

Společně App (iOS + Android)

Účel zpracování
Mobilní aplikace pro komunitu spolku společně pro Napajedla. Zobrazuje agregovaný feed z Facebooku a webu, kalendář akcí sestavený z veřejných zdrojů obcí a kulturních institucí, rozcestník projektů a informace o spolku. Umožňuje odběr push notifikací o nových aktivitách.
Zdroje zobrazovaného obsahu
  • kalendář Společně z.s. na Google Calendar (vlastní veřejný iCal feed spolku);
  • Klub kultury Napajedla (KKN) — veřejný kalendář akcí z webu kknapajedla.cz;
  • veřejné kalendáře okolních obcí: Žlutava, Komárov, Pohořelice, Topolná, Otrokovice, Halenkovice, Karlovice (přístup k informacím ze zákona č. 106/1999 Sb. o svobodném přístupu k informacím a zákona č. 261/2021 Sb. o otevřených datech);
  • Kudy z nudy (kudyznudy.cz) — agentura CzechTourism, státní příspěvková organizace MMR ČR;
  • Kulturní zařízení Zlín (kulturazlin.cz) — příspěvková organizace statutárního města Zlín;
  • Facebook Graph API — veřejné příspěvky z oficiální facebookové stránky spolku společně z.s.

Aplikace agreguje pouze faktické informace o veřejných akcích (název, datum, místo, odkaz na originál) a nepřebírá autorské texty v plném rozsahu. U každé akce je v aplikaci zobrazen zdroj a odkaz na originální stránku. Scrapery se identifikují v HTTP hlavičce User-Agent s kontaktním e‑mailem spolku.

Zpracovávané údaje
  • u uživatelů s aktivovanými notifikacemi: push token vydaný službou Expo Push (navázaný na Apple APNs pro iOS nebo Google FCM pro Android) a identifikátor zařízení pro směrování notifikace;
  • u všech uživatelů: anonymní identifikátor zařízení (náhodný UUID vygenerovaný při prvním spuštění aplikace, uložený lokálně v šifrovaném úložišti zařízení) — neobsahuje žádnou vazbu na vaši osobu a můžete ho kdykoli resetovat v záložce „O nás“;
  • u všech uživatelů: anonymní události používání aplikace (otevření aplikace, přepnutí záložky, prokliknutí notifikace, otevření příspěvku, prokliknutí odkazu v rozcestníku), verze aplikace a platforma (iOS/Android). Data slouží pouze k pochopení, co uživatele zajímá a zda aplikace správně funguje;
  • u všech uživatelů: počty otevření odeslaných notifikací (CTR) pro měření efektivity oznámení spolku;
  • u všech uživatelů: technická diagnostika a logy při chybách (JS výjimky) — přenášené v anonymní formě s identifikátorem zařízení;
  • u interních administrátorů: e‑mail z Google OAuth (přístup jen pro oprávněný okruh členů spolku, nesouvisí s běžnými uživateli aplikace);
  • aplikace nezískává polohu, kontakty, fotografie, jméno ani identitu uživatele. Nedělá tracking napříč aplikacemi ani reklamu.
Právní základ
Oprávněný zájem spolku na informování členů a podporovatelů o aktivitách a na zlepšování aplikace na základě anonymizovaných statistik používání (čl. 6 odst. 1 písm. f GDPR). Odběr push notifikací vyžaduje explicitní souhlas na úrovni operačního systému (iOS/Android), který lze kdykoli odvolat v nastavení zařízení. Anonymní statistiky lze resetovat (vygenerovat nový identifikátor a přerušit vazbu na historická data) v záložce „O nás“ v aplikaci.
Doba uchování
Push token se uchovává po dobu, po kterou má uživatel aplikaci nainstalovanou s povolenými notifikacemi. Při odinstalaci nebo odmítnutí notifikací je token automaticky neplatný a následně odstraněn z naší databáze (max. 90 dnů). Surové anonymní události používání se uchovávají 30 dnů, poté se mažou — zbývají pouze agregované denní souhrny bez vazby na jednotlivé zařízení, ze kterých již není možné zpětně identifikovat konkrétní instalaci aplikace.

4. Příjemci a zpracovatelé údajů

Pro provoz aplikací využíváme tyto subdodavatele (zpracovatele osobních údajů ve smyslu čl. 28 GDPR):

  • Vercel Inc. — hosting webových aplikací. Data jsou zpracovávána v regionu Frankfurt (fra1, Německo, EU);
  • Supabase Inc. (EU region eu‑central‑1) — databáze a úložiště nahraných fotografií pro většinu aplikací;
  • Neon Inc. (EU region eu‑central‑1, Frankfurt) — databáze administrační části spolecne‑admin (push tokeny, anonymní statistiky používání aplikace Společně App);
  • Cloudflare, Inc. (EU edge, datové centrum Frankfurt) — úložiště mediálních souborů (R2) pro push notifikace a CMS obsah aplikace Společně App;
  • Google LLC / Google Ireland Ltd. — autentizace administrátorů přes Google OAuth (pouze u administrační části);
  • WebSupport s.r.o. (SK) — DNS a doménové služby.
  • Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (IE / USA) — provozovatel facebookové stránky spolku, na které jsou zveřejňovány jména podporovatelů a veřejné vzkazy z aplikace podporuji.spolecne.de. Tímto zveřejněním dochází k předání osobních údajů mimo Evropský hospodářský prostor (do USA); Meta zpracovává údaje na základě standardních smluvních doložek a rámce EU‑US Data Privacy Framework. Beru na vědomí, že obsah zveřejněný na Facebooku může být třetími osobami dále sdílen, kopírován nebo archivován.
  • 650 Industries, Inc. (Expo) (USA) — odesílání push notifikací v mobilní aplikaci Společně App přes službu Expo Push API. Zpracovává pouze push tokeny a obsah notifikace, nikoli identifikační údaje uživatele.
  • Apple Inc. (USA) — doručování push notifikací na iOS zařízení přes službu Apple Push Notification service (APNs).
  • Google LLC (USA) — doručování push notifikací na Android zařízení přes službu Firebase Cloud Messaging (FCM).

S uvedenými zpracovateli máme uzavřeny standardní smluvní doložky a zpracovatelské smlouvy. Údaje nejsou předávány do třetích zemí mimo EU s výjimkou případů, kdy Evropská komise uznala odpovídající úroveň ochrany nebo jsou uplatněny standardní smluvní doložky.

5. Vaše práva

Jako subjekt údajů máte podle GDPR následující práva:

  • Právo na přístup(čl. 15) — zjistit, jaké údaje o Vás zpracováváme;
  • Právo na opravu(čl. 16) — požadovat opravu nepřesných údajů;
  • Právo na výmaz(čl. 17) — „právo být zapomenut“;
  • Právo na omezení zpracování(čl. 18);
  • Právo na přenositelnost údajů(čl. 20) — získat své údaje ve strukturovaném, strojově čitelném formátu;
  • Právo vznést námitku(čl. 21) — zejména u zpracování založeného na oprávněném zájmu;
  • Právo odvolat souhlas(čl. 7 odst. 3) — kdykoli a bez jakýchkoli následků;
  • Právo podat stížnostu dozorového úřadu (čl. 77).

Pro uplatnění kteréhokoli z uvedených práv nás kontaktujte na cteme@spolecne.de. Odpovíme Vám bez zbytečného odkladu, nejpozději však do 30 dnů od přijetí žádosti.

6. Stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz

7. Změny těchto zásad

Tyto zásady můžeme v budoucnu aktualizovat. Aktuální verze je vždy dostupná na adrese legal.spolecne.de. Datum poslední aktualizace je uvedeno v záhlaví dokumentu.