Zásady ochrany osobních údajů

Patino je rybářská aplikace provozovaná Jakubem Svobodou (info@patino.jacobsvoboda.cz). Tyto zásady popisují, jak nakládáme s vašimi osobními údaji v souladu s nařízením GDPR (EU 2016/679) a zákonem č. 110/2019 Sb.

• Identifikace: e-mail, přezdívka, jméno, avatar.
• Rybářské doklady: čísla ČRS/MRS lístků (pokud uvedete).
• Úlovky: druh, délka, váha, datum, fotky, lokace (přesná pokud povolíte, jinak fuzzy).
• Sociální data: přátelé, trip účast, komentáře.
• Provozní: IP adresa, typ zařízení, prohlížeč, přihlášení.
• Povolenky: u managed revírů: bydliště, telefon, tarif, platba.

• Plnění smlouvy (čl. 6 odst. 1 b) — provoz služby, evidence úlovků, povolenky.
• Oprávněný zájem (čl. 6 odst. 1 f) — provozní logy, prevence zneužití, statistiky.
• Souhlas (čl. 6 odst. 1 a) — push notifikace, veřejný profil, sdílení úlovků.
• Právní povinnost (čl. 6 odst. 1 c) — povinnosti vůči rybářským svazům.

Data zpracovávají tito procesoři:

• Supabase (Ireland) — databáze, autentizace, storage fotek
• Vercel (EU edge) — hosting aplikace
• Brevo (Francie) — transakční e-maily (přihlášení, notifikace)
• Open-Meteo (Německo) — počasí podle souřadnic revíru/úlovku
• OpenStreetMap / Nominatim (EU) — vyhledání revírů podle místa
• Anthropic / OpenAI (USA) — pouze při dobrovolném použití funkce „Rozpoznat druh z fotky“, a to přes váš vlastní API klíč (vašeho providera)

S EU procesory máme uzavřenou DPA. Mimo EU (USA) předáváme údaje jen při dobrovolném použití AI rozpoznávání druhu, a to se standardními smluvními doložkami (SCC). Jinak data mimo EU nepředáváme.

• Fotka se odešle ke zpracování AI jen když sami klepnete na „Rozpoznat druh z fotky“. Bez toho se nikam neposílá.
• Před odesláním se z fotky odstraní EXIF metadata (včetně GPS) — přeuložením na zmenšený náhled.
• Provider zpracovává snímek v režimu bez uchovávání (zero-retention) a nepoužívá ho k trénování.
• Vlastní klíč (BYOK): můžete vložit vlastní API klíč svého AI providera. Ukládáme ho šifrovaně, používáme jen pro vaše dotazy a kdykoli ho můžete smazat. Klíč nikdy nezobrazujeme zpět ani nelogujeme.
• Výsledek je orientační a neslouží k posouzení zákonnosti úlovku — druh, míru i hájení si ověřte sami.

• Aktivní účet: po celou dobu vašeho používání.
• Po smazání účtu: backup do 30 dní, pak permanent delete.
• Povolenky: 5 let kvůli povinnosti vůči svazu (zákonný požadavek).
• Logy: 90 dní (bezpečnost).

• Právo na přístup — viz tlačítko „Export dat“ v profilu
• Právo na opravu — kdykoli v profilu
• Právo na výmaz — tlačítko „Smazat účet“ v profilu
• Právo na přenositelnost — export do JSON
• Právo vznést námitku — info@patino.jacobsvoboda.cz
• Právo podat stížnost — Úřad pro ochranu osobních údajů, www.uoou.cz

Patino používá pouze nezbytné cookies pro autentizaci (session token). Nepoužíváme 3rd-party tracking, Google Analytics ani reklamní cookies.

Service Worker ukládá data offline pro funkčnost PWA.

Data jsou šifrovaná v rest (Supabase Postgres) i v transit (TLS 1.3). Hesla jsou hashovaná (bcrypt). Přístup k produkční DB má jen provozovatel + autorizovaný engineering personál.

Otázky a žádosti: info@patino.jacobsvoboda.cz
Tyto zásady můžeme upravit. Materiální změny vám oznámíme e-mailem nebo v aplikaci minimálně 14 dní předem.