Ochrana osobních údajů

Stručně a srozumitelně

Soukromí je součást návrhu aplikace

Psychočas používá údaje potřebné pro správu členství, zpřístupnění partnerských výhod, zabezpečení účtu a provoz aplikace. Veřejné QR ověření nezobrazuje jméno ani kontaktní údaje.

Členství

Email, jméno, pobočka, stav a platnost členství slouží k přihlášení a zpřístupnění výhod.

Bezpečnost

OTP rate limits, session a audit změn chrání členské a správcovské účty.

Agregované metriky

Použití QR se po krátké provozní době převádí na souhrny bez členského žebříčku nebo behaviorálního profilu.

Preference

Oznámení jsou volitelná. Preference lze kdykoli změnit v profilu.

Uložené výhody

Oblíbené nabídky jsou spojené s účtem, aby byly dostupné po přihlášení na dalších zařízeních.

Kvalita nabídek

Hlášení problému a jednorázové hodnocení po QR slouží k opravě neaktuálních výhod. Správci vidí pouze obsah hlášení a souhrnné počty, ne historii konkrétního člena.

Správce a účely

Psychočas, z.s., IČO 08952604, Šlechtitelů 813/21, 779 00 Olomouc, je správcem údajů v členské aplikaci. Údaje používá pro správu členství a přístupu, poskytování výhod a událostí, zabezpečení služby a vyřízení požadavků členů.

Zpracování se opírá o plnění členského vztahu, oprávněný zájem na bezpečném provozu a plnění právních povinností. Volitelná push oznámení vyžadují souhlas v profilu i oprávnění zařízení a lze je kdykoli vypnout.

Uložení a příjemci

Technické QR události se mažou po 30 dnech, navázané QR záznamy po 31 dnech a doručovací logy po 90 dnech.
Vazba hlášení a hodnocení uplatnění na členský účet se po 90 dnech anonymizuje. Oblíbené nabídky zůstávají u účtu, dokud je člen neodebere nebo není účet vymazán.
OTP rate-limit záznamy se mažou po 24 hodinách neaktivity. Tajný QR kód se v databázi neukládá v čitelné podobě.
Členský profil, přístupy, audit a privacy požadavky se uchovávají po dobu členství a následně jen po dobu stanovenou retenčním plánem spolku nebo právní povinností.
Technickými zpracovateli jsou Convex (databáze a backend v EU regionu Irsko), Vercel (hosting webové aplikace) a Resend (doručení přihlašovacích emailů). Resend zpracovává data v USA; přenos je smluvně zajištěn standardními smluvními doložkami.

Aplikace neprovádí automatizované rozhodování, nevytváří členské behaviorální profily a ve feedbacku nemají být uváděny údaje o zdraví ani jiné citlivé údaje.

Tvoje práva

V profilu si můžeš stáhnout strukturovaný export a požádat o přístup, opravu, výmaz, omezení zpracování nebo vznést námitku. Požadavek posoudí oprávněná osoba Psychočasu a aplikace ukáže jeho stav. Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Kontakt

Dotazy k soukromí a zpracování údajů směřuj na info@psychocas.cz. Verze informací pro pilot: 17. 7. 2026. Změny účelů, retenčních lhůt nebo zpracovatelů zveřejníme před jejich účinností.