NearGo ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Verze: 1.2 Datum účinnosti: 3. června 2026
1. ÚVOD
Společnost Podjetniški Projektni Center ANAplus d.o.o. (dále jen „NearGo" nebo „my") respektuje vaše soukromí a zavazuje se chránit vaše osobní údaje v souladu s:
- Obecným nařízením o ochraně osobních údajů (GDPR, nařízení EU 2016/679)
- Veškerými platnými předpisy o ochraně osobních údajů
2. SPRÁVCE ÚDAJŮ
Správce osobních údajů:
Podjetniški Projektni Center ANAplus d.o.o. Ljubljanska cesta 11, 3000 Celje, Slovinsko
E-mail: info@getneargo.com Telefon: +386 40 642 239
3. ÚDAJE, KTERÉ SHROMAŽĎUJEME
3.1 Údaje, které poskytujete sami
Při registraci:
- E-mailová adresa
- Heslo (uloženo zašifrované)
- Jméno a příjmení (nepovinné)
- Telefonní číslo (nepovinné)
- Rok narození (pro ověření věku)
Během používání:
- Nastavení profilu (zájmy, kategorie)
- Hodnocení a recenze
- Seznam přání (oblíbené)
- Historie nákupů
Účty poskytovatelů (navíc):
- Název společnosti
- DIČ
- Sídlo
- Bankovní účet / IBAN (pro výplaty)
- Firemní kontaktní údaje
3.2 Údaje shromažďované automaticky
Technické údaje:
- IP adresa
- Typ zařízení (iOS, Android)
- Verze operačního systému
- Verze aplikace
- Identifikátor zařízení (Device ID)
Vzorce používání:
- Zobrazení nabídek
- Kliknutí a interakce
- Doba používání
- Hlášení o pádech
Údaje o poloze:
- GPS poloha (pouze s výslovným souhlasem)
- Poloha města (na základě IP)
- Vyhledávací rádius (definovaný uživatelem)
3.3 Údaje z třetích stran
- Údaje o přihlášení přes sociální sítě (Google, Apple) — v souladu s jejich zásadami
- Platební údaje přes Stripe (NearGo NEMÁ přístup k úplným údajům karty)
4. ÚČELY ZPRACOVÁNÍ ÚDAJŮ
4.1 Právní základy zpracování
Vaše údaje zpracováváme na následujících právních základech:
a) Smluvní povinnost (čl. 6 odst. 1 písm. b GDPR):
- Poskytování služby
- Zpracování plateb
- Zasílání transakčních e-mailů
b) Právní povinnost (čl. 6 odst. 1 písm. c GDPR):
- Uchovávání účetních záznamů (10 let)
- Boj proti praní špinavých peněz
- Daňové povinnosti
c) Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR):
- Zlepšování služby
- Prevence podvodů
- Zabezpečení systému
d) Souhlas (čl. 6 odst. 1 písm. a GDPR):
- Marketingová sdělení
- Push notifikace
- Údaje o poloze
- Cookies (analytické)
4.2 Konkrétní účely
| Účel | Kategorie údajů | Právní základ |
|---|---|---|
| Registrace a přihlášení | E-mail, heslo | Smlouva |
| Zpracování nákupu | Platební údaje | Smlouva |
| Personalizace nabídek | Poloha, zájmy | Souhlas |
| Zasílání oznámení | E-mail, push tokeny | Smlouva/souhlas |
| Marketing | E-mail, profilové údaje | Souhlas |
| Účetnictví | Identifikace, transakce | Zákon |
| Prevence podvodů | IP, zařízení, chování | Oprávněný zájem |
| Zlepšování aplikace | Anonymní statistiky používání | Oprávněný zájem |
5. SDÍLENÍ ÚDAJŮ S TŘETÍMI STRANAMI
5.1 Naši zpracovatelé údajů
Následující poskytovatelé mají přístup k některým vašim údajům za účelem poskytování služby:
| Poskytovatel | Služba | Sdílené údaje | Umístění |
|---|---|---|---|
| Supabase | Databáze, autentizace, úložiště | Profil, e-mail, obsah, relace | EU |
| Stripe | Platby (kupony/služby/předplatné/zvýraznění) a Connect KYC pro poskytovatele | Částka, měna, e-mail, ID nabídky; u poskytovatelů také údaje KYC | EU/USA |
| Expo | Push notifikace | Push token zařízení, platforma | EU/USA |
| Google Sign-In | Autentizace | OAuth identita (e-mail, jméno) | USA |
| Apple Sign-In | Autentizace | OAuth identita (e-mail, jméno při prvním přihlášení) | USA |
| Google Maps | Mapy | Poloha zařízení (pro zobrazení mapy) | USA |
| Resend | Odesílání e-mailů | E-mailová adresa, obsah zprávy | EU (Irsko) |
| Anthropic | Funkce AI (vyhledávání, popisy, překlady) | Vyhledávací dotaz / text nabídky | USA |
| Apple IAP | Nákupy v aplikaci (Premium) | Doklad o nákupu, ID transakce | USA |
| Google Play Billing | Nákupy v aplikaci (Premium) | Token nákupu, ID transakce | USA |
| EU VIES | Ověření DIČ (poskytovatelé) | DIČ | EU |
| OSM Nominatim | Geokódování | Řetězec adresy/města (bez identity) | EU |
Ticketmaster není zpracovatelem vašich osobních údajů. Používáme jej jako externí zdroj informací o akcích (vyhledávání/objevování): při vyhledávání se odesílají pouze parametry vyhledávání (poloha, klíčová slova), bez vašich osobních údajů. Případný nákup u Ticketmaster probíhá na jejich externí stránce; NearGo nezpracovává jejich platby.
5.2 Předávání mimo EU
Někteří zpracovatelé jsou umístěni mimo EU (především v USA). Předávání je zajištěno prostřednictvím:
- Standardních smluvních doložek EU
- EU-US Data Privacy Framework
- Dalších záruk v souladu s GDPR
5.3 Zpřístupnění státním orgánům
Vaše údaje můžeme zpřístupnit:
- Příslušným orgánům na jejich zákonnou žádost
- V soudních řízeních
- Při podezření z trestného činu
6. DOBA UCHOVÁVÁNÍ ÚDAJŮ
| Kategorie údajů | Doba uchování |
|---|---|
| Aktivní uživatelské účty | Dokud je účet aktivní |
| Smazané účty | 30 dní (pro případné obnovení) |
| Účetní údaje | 10 let (zákonná povinnost) |
| Historie komunikace | 2 roky |
| Marketingové údaje | Do odvolání souhlasu |
| Anonymní statistiky | Neomezeně |
7. VAŠE PRÁVA
V souladu s GDPR máte následující práva:
7.1 Právo na přístup (čl. 15)
Můžete požadovat kopii všech osobních údajů, které o vás uchováváme.
7.2 Právo na opravu (čl. 16)
Můžete požadovat opravu nepřesných nebo neúplných údajů.
7.3 Právo na výmaz „právo být zapomenut" (čl. 17)
Můžete požadovat výmaz svých údajů, kromě případů:
- Zákonné povinnosti uchovávání (účetnictví)
- Nezbytné pro uplatnění právních nároků
7.4 Právo na omezení zpracování (čl. 18)
Můžete požadovat dočasné omezení zpracování údajů.
7.5 Právo na přenositelnost údajů (čl. 20)
Můžete požadovat své údaje ve strukturovaném formátu pro přenos.
7.6 Právo vznést námitku (čl. 21)
Můžete vznést námitku proti zpracování svých údajů, zejména pro marketingové účely.
7.7 Právo odvolat souhlas
Udělený souhlas můžete kdykoli odvolat.
7.8 Jak uplatnit práva
Žádosti zasílejte na: info@getneargo.com Telefon: +386 40 642 239 Doba odpovědi: 30 dní (prodloužitelná na 60 dní) Cena: zdarma (kromě zjevně neodůvodněných žádostí)
7.9 Právo podat stížnost
Máte právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů ve své zemi bydliště. Seznam orgánů EU: https://edpb.europa.eu/about-edpb/about-edpb/members_en
8. ZABEZPEČENÍ ÚDAJŮ
8.1 Technická opatření
- HTTPS/TLS šifrování všech spojení
- Šifrování hesel pomocí bcrypt
- Row-Level Security (RLS) v databázi
- Pravidelné bezpečnostní audity
- Zálohování dat
8.2 Organizační opatření
- Omezený přístup zaměstnanců k údajům
- Politika čistého stolu
- Pravidelná školení
- Podepsané NDA smlouvy
8.3 Oznámení o porušení zabezpečení
V případě porušení zabezpečení, které může ovlivnit vaše údaje:
- Informujeme příslušný dozorový úřad do 72 hodin
- Informujeme dotčené uživatele (pokud je riziko vysoké)
9. DĚTI
NearGo NESHROMAŽĎUJE údaje od dětí mladších 13 let. Aplikace je určena uživatelům starším 18 let.
Pokud zjistíme, že jsme neúmyslně shromáždili údaje od dítěte, neprodleně je smažeme.
10. ZMĚNY ZÁSAD
Tyto Zásady ochrany osobních údajů se mohou měnit. O podstatných změnách vás budeme informovat:
- E-mailem
- Prostřednictvím oznámení v aplikaci
- 30 dní před datem účinnosti
11. KONTAKT
E-mail: info@getneargo.com Telefon: +386 3 898 00 24, +386 40 642 239
Podjetniški Projektni Center ANAplus d.o.o. Ljubljanska cesta 11, 3000 Celje, Slovinsko DIČ: SI16311647 IČO: 6452515000 IBAN: SI56 2900 0005 1317 804 (Unicredit Banka Slovenija)
Podjetniški Projektni Center ANAplus d.o.o. Ljubljanska cesta 11, 3000 Celje, Slovinsko