Zásady ochrany osobních údajů

Mobilní aplikace XcamP — poslední aktualizace: 18. března 2026

1. Správce osobních údajů

2. Jaké údaje zpracováváme

2.1 Údaje o zařízení a aplikaci

Při prvním spuštění aplikace automaticky shromažďujeme:

• Model zařízení, verze operačního systému, platforma (iOS / Android)
• Verze aplikace a číslo sestavení
• Jazyk zařízení (locale) a rozlišení obrazovky
• Anonymní identifikátor uživatele (Firebase Anonymous Auth UID)
• Token pro push notifikace (FCM token)

Účel: zajištění správného fungování aplikace, doručování push notifikací, analýza kompatibility.

Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).

2.2 Registrační údaje účastníka

Po spárování účtu pomocí QR kódu aplikace stáhne z API (api.xcamp.cz) registrační údaje:

• Jméno a příjmení, e-mail, telefon
• Adresa bydliště, datum narození
• Kontakt na zákonného zástupce / nouzový kontakt
• Skupina, stan, QR kód

Tyto údaje jsou uloženy pouze lokálně na zařízení v šifrované databázi a nejsou odesílány na servery třetích stran prostřednictvím aplikace.

Účel: zobrazení informací o registraci účastníkovi.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

2.3 Uživatelský obsah

• Fotografie — nahrávané uživatelem do Firebase Storage (photos/{userId}/*.jpg)
• Hodnocení programu — číselné hodnocení a textová zpětná vazba
• Roční zpětná vazba — celková zpětná vazba k ročníku
• Zprávy do newsletteru
• Nastavení notifikací — preference přijímání push notifikací
• Oblíbené položky — seznamy oblíbených programů

Účel: poskytování funkcí aplikace, zlepšování programu akce.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u fotografií souhlas (čl. 6 odst. 1 písm. a) GDPR).

2.4 Analytická data (Firebase Analytics)

• Zobrazení obrazovek a navigace mezi záložkami
• Vyhledávací dotazy
• Události: přidání do oblíbených, nahrání fotografií, odeslání hodnocení, změny nastavení notifikací

Účel: pochopení způsobu užívání aplikace, zlepšování uživatelského zážitku.

Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).

2.5 Hlášení o pádech (Firebase Crashlytics)

• Záznamy o pádech a chybách aplikace
• Vlastní klíče: anonymní ID uživatele, platforma, kontext operace

Účel: identifikace a oprava chyb v aplikaci.

Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).

2.6 Oprávnění zařízení

• Fotoaparát — pro skenování QR kódu při párování účtu a pořizování fotografií
• Push notifikace — pro doručování upozornění o programu akce

3. Služby třetích stran

Služba	Poskytovatel	Účel	Zásady ochrany soukromí
Firebase Authentication	Google LLC	Anonymní identifikace uživatelů	firebase.google.com/support/privacy
Cloud Firestore	Google LLC	Ukládání dat o zařízení a uživatelského obsahu	firebase.google.com/support/privacy
Firebase Storage	Google LLC	Ukládání fotografií	firebase.google.com/support/privacy
Firebase Analytics	Google LLC	Analytika používání aplikace	firebase.google.com/support/privacy
Firebase Crashlytics	Google LLC	Hlášení o pádech	firebase.google.com/support/privacy
Firebase Cloud Messaging	Google LLC	Push notifikace	firebase.google.com/support/privacy

Data zpracovávaná službami Firebase mohou být přenášena do USA. Google LLC je certifikován v rámci EU–U.S. Data Privacy Framework.

4. Doba uchovávání údajů

• Údaje o zařízení — po dobu používání aplikace; smazány při odinstalaci nebo na žádost
• Registrační údaje — uloženy pouze lokálně; smazány s odinstalací aplikace
• Uživatelský obsah (fotografie, hodnocení, zpětná vazba) — po dobu trvání akce a následně pro archivní účely organizátora, max. 3 roky
• Analytická data — dle výchozích zásad Firebase Analytics (14 měsíců)
• Crashlytics data — dle výchozích zásad Firebase Crashlytics (90 dní)

5. Vaše práva

Jako subjekt údajů máte podle GDPR právo:

• na přístup k osobním údajům (čl. 15)
• na opravu nepřesných údajů (čl. 16)
• na výmaz údajů (čl. 17)
• na omezení zpracování (čl. 18)
• na přenositelnost údajů (čl. 20)
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21)
• odvolat souhlas se zpracováním, pokud je zpracování založeno na souhlasu (čl. 7 odst. 3)
• podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7

Pro uplatnění svých práv nás kontaktujte na info@xcamp.cz.

6. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně vašich údajů:

• Komunikace s API probíhá výhradně přes šifrované spojení (HTTPS / TLS)
• Registrační údaje jsou na zařízení uloženy v šifrované lokální databázi
• Přístup k datům ve Firebase je řízen bezpečnostními pravidly (Security Rules)
• Anonymní autentizace — aplikace nevyžaduje osobní přihlášení

7. Děti

Aplikace může být používána účastníky mladšími 16 let. V takovém případě je zpracování osobních údajů podmíněno souhlasem zákonného zástupce, který je součástí registrace na akci.

8. Změny těchto zásad

Tyto zásady můžeme příležitostně aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím push notifikace v aplikaci. Aktuální verze je vždy dostupná na této stránce.