Zásady ochrany osobních údajů

Mobilní aplikace DRIVE&JOY (iOS / Android) a web driveandjoy.cz

Účinné od: 26. 7. 2026 · Verze 1.4

Tyto zásady popisují, jaké osobní údaje zpracováváme v mobilní aplikaci DRIVE&JOY a na webu driveandjoy.cz, za jakým účelem, na jakém právním základě, jak dlouho je uchováváme a jaká máte práva. Zpracování probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správce je obchodní společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 451500.

Pro veškeré dotazy týkající se ochrany osobních údajů a pro uplatnění vašich práv nás kontaktujte na výše uvedeném e-mailu.

2. Jaké údaje zpracováváme v mobilní aplikaci a za jakým účelem

Zpracováváme pouze údaje, které jsou nezbytné pro poskytování služeb aplikace, nebo které nám dobrovolně poskytnete.

2.1 Registrace a přihlášení (účet)

• E-mailová adresa, heslo (heslo je uloženo výhradně v podobě bezpečného kryptografického otisku — hash).
• Účel: vytvoření a zabezpečení uživatelského účtu, přihlašování, obnova hesla, ověření e-mailu.

2.2 Profil

• Zobrazované jméno, region, biografie, lokalita, profilová fotka (avatar).
• Preference: preferovaný typ vozidla, velikost oblečení, jezdecký styl, oblíbené typy aktivit, nastavení notifikací, úroveň viditelnosti profilu, úroveň členství (free / klub).
• Účel: personalizace, zobrazení profilu ostatním uživatelům (v rozsahu podle nastavení viditelnosti), doporučování relevantních akcí.

2.3 Garáž (vozidla)

• Údaje o vozidle: značka, model, rok, účel využití, výkon, točivý moment, typ motoru, objem, pohon, převodovka, úpravy, přezdívka vozidla, poznámky.
• Fotografie vozidel.
• Účel: vedení osobní garáže, případné sdílení vozidla v rámci klubu (podle nastavení viditelnosti).

2.4 Rezervace akcí

• Údaje o rezervaci: počet účastníků, celková částka, měna, údaje o vozidle pro akci, čas potvrzení souhlasu (waiver), kontaktní telefon, poznámky.
• Údaje o účastnících: jméno, e-mail, datum narození každého účastníka.
• Účel: zpracování přihlášky na akci, příprava účastnické listiny, plnění smlouvy o účasti.

2.5 Platby

• Platební údaje (číslo karty apod.) zpracovává výhradně platební brána Stripe. DRIVE&JOY nikdy nevidí ani neukládá úplné číslo platební karty (PAN). U nás se ukládá pouze identifikátor platby (stripe_payment_intent_id), stav platby a částka.
• Účel: zpracování platby za rezervaci, případné vrácení peněz (refund).

2.6 Komunita (sledování a „Family")

• Sledování: vazby „kdo koho sleduje".
• Skupiny „Family": název skupiny, typ, členství a stav pozvánek.
• Účel: sociální funkce aplikace — propojování členů komunity.

2.7 Uložené akce (wishlist)

• Seznam akcí, které jste si uložili.
• Účel: rychlý přístup k oblíbeným akcím, doporučování.

2.8 Transakční e-maily

• Odeslání potvrzení rezervace (včetně kalendářní pozvánky .ics) přes službu Resend.
• Účel: doručení potvrzení a důležitých informací k rezervaci.

2.9 Technický monitoring (chyby a události používání)

• Aplikace zaznamenává technické chyby (text chybové zprávy, technický výpis — stack trace, název obrazovky, verze aplikace, platforma) a anonymní události používání (název obrazovky, verze aplikace) spojené s vaším účtem.
• Účel: odhalování a oprava chyb, sledování stability a zlepšování aplikace.
• Doba uchování: záznamy uchováváme 90 dní; při zrušení účtu je mažeme.

2.10 Poloha a telemetrie jízd

• Údaje o poloze: zeměpisné souřadnice, rychlost, směr, nadmořská výška a přesnost měření. Polohu zpracováváme jednorázově pro zobrazení akcí, tras a okruhů ve vašem okolí a průběžně, i na pozadí se zamčenou obrazovkou, po dobu, kdy máte spuštěný záznam jízdy nebo režim JOY Ride (co-pilot).
• Záznam jízdy (telemetrie): časová řada polohy a odvozených veličin (rychlost, zrychlení / přetížení, časy kol na okruhu), délka a doba jízdy, souhrn a hodnocení jízdy, případně vazba na trasu JOY Roads nebo okruh. Detailní časová řada se ukládá jako datový soubor v úložišti Supabase.
• Účel: záznam a vyhodnocení vaší jízdy, statistiky a žebříčky, navigace co-pilota (JOY Ride) a rozbor jízdy (JOY Coach).
• Právní základ: čl. 6 odst. 1 písm. b) GDPR — poskytnutí funkce, kterou si sami zapnete.
• Doba uchování: po dobu trvání účtu, resp. dokud jízdu sami nesmažete; při zrušení účtu se mažou záznamy i uložené datové soubory.
• Sledování polohy na pozadí běží výhradně po dobu spuštěného záznamu jízdy a lze ho kdykoli ukončit v aplikaci nebo odepřít v nastavení systému. Bez povolené polohy zůstanou ostatní funkce aplikace dostupné.

2.11 Data z připojených zařízení (Bluetooth)

• Aplikace se na vaši žádost připojí přes Bluetooth k diagnostickému adaptéru OBD-II ve vozidle nebo k externí GPS jednotce (např. RaceBox).
• Zpracovávané údaje: technická data vozidla z adaptéru (otáčky, rychlost, teploty, zatížení motoru apod.), přesnější poloha a zrychlení z externí jednotky a identifikátor naposledy spárovaného zařízení uložený lokálně v telefonu.
• Účel: obohacení záznamu jízdy o data přímo z vozu.
• Bluetooth používáme výhradně k připojení k tomuto příslušenství — ne k určování polohy pro reklamu ani ke sledování zařízení v okolí.

2.12 Chat a zprávy

• Zpracovávané údaje: obsah zpráv, přílohy (fotky), odesílatel a příjemce, čas odeslání, reakce, stav přečtení, ztlumení a blokování uživatelů, nahlášení obsahu.
• Účel: doručování zpráv mezi členy komunity, moderace nahlášeného obsahu a bezpečnost provozu.
• Zprávy nejsou koncově (end-to-end) šifrované. Přenos je šifrovaný (TLS) a obsah je uložen v databázi; v odůvodněných případech (nahlášení obsahu) k němu může přistoupit moderátor. Smazané zprávy se odstraňují z pohledu uživatelů konverzace.
• Doba uchování: po dobu trvání konverzace, resp. účtu.

2.13 Push notifikace

• Zpracovávané údaje: token zařízení pro doručování notifikací (na iOS služba Apple Push Notification service), platforma a čas registrace; dále obsah odeslaných notifikací a stav jejich přečtení.
• Účel: doručování upozornění (zprávy, akce, připomínky, sociální interakce) v rozsahu, který si nastavíte v Nastavení notifikací.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na provozu služby; notifikace lze kdykoli vypnout v aplikaci i v nastavení systému.
• Token je vázaný na konkrétní zařízení a maže se při odhlášení zařízení nebo zrušení účtu.

2.14 Předplatné JOY+

• Předplatné se sjednává a účtuje prostřednictvím App Store (Apple). Aplikace nedostává vaše platební údaje — pouze informaci o tom, zda máte aktivní předplatné a do kdy platí.
• Ke správě předplatného využíváme službu RevenueCat, která pro nás zpracovává identifikátor uživatele a stav nákupu.
• Účel: zpřístupnění prémiových funkcí JOY+ a jejich obnovování.
• Právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy o předplatném.

2.15 Objednávky klubového merche

• Zpracovávané údaje: položky objednávky, doručovací a fakturační údaje, e-mailová adresa, částka a stav platby.
• Objednávky vyřizuje Shopify (e-shop, expedice), platbu zpracovává Stripe (včetně Apple Pay). Úplné číslo platební karty nevidíme ani neukládáme.
• Účel: vyřízení a doručení objednávky, reklamace, účetní a daňové povinnosti.
• Právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění kupní smlouvy; čl. 6 odst. 1 písm. c) pro účetní doklady.

2.16 Mapové podklady

• Při zobrazení mapy (akce, trasy JOY Roads, co-pilot) odesílá vaše zařízení dotaz na mapové dlaždice poskytovateli Mapbox, který při tom zpracovává IP adresu zařízení a souřadnice zobrazeného výřezu.
• Účel: vykreslení mapového podkladu.

2.17 Co v aplikaci nepoužíváme

• Cookies ani reklamní tracking v mobilní aplikaci nepoužíváme.
• Nesledujeme vás napříč aplikacemi a weby jiných provozovatelů a nepředáváme údaje reklamním sítím ani datovým brokerům. Proto vás aplikace nežádá o svolení ke sledování (App Tracking Transparency).
• Zpravodajský kanál (motorsport news) načítá veřejný obsah a nezpracovává žádné osobní údaje uživatelů.

3. Jaké údaje zpracováváme na webu driveandjoy.cz

Na veřejném webu driveandjoy.cz zpracováváme osobní údaje pouze v rozsahu, který sami odešlete prostřednictvím formulářů, a anonymní statistiku návštěvnosti. Web nevyžaduje uživatelský účet.

3.1 Kontaktní formulář

• Zpracovávané údaje: jméno, e-mailová adresa, telefonní číslo (nepovinné), obsah zprávy.
• Účel: přijetí a vyřízení vašeho dotazu nebo poptávky a následná komunikace s vámi.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem (odpovědět na dotaz a spravovat komunikaci). Směřuje-li dotaz k uzavření smlouvy, uplatní se čl. 6 odst. 1 písm. b) — opatření přijatá před uzavřením smlouvy.
• Doba uchování: po dobu nezbytnou pro vyřízení dotazu a přiměřenou dobu poté pro případnou navazující komunikaci; poté jsou údaje vymazány, nevznikne-li důvod pro jejich další uchování dle zákonných lhůt.
• Příjemci: Supabase (uložení zprávy v databázi), Resend (odeslání e-mailu s obsahem zprávy na naši adresu), Vercel (hosting a doručování webu).

3.2 Registrace na akce

• Zpracovávané údaje: jméno, e-mailová adresa, telefonní číslo, údaje o vozidle (značka, model, rok výroby, výkon, registrační značka / SPZ), počet osob, informace o zkušenostech, poznámka a potvrzení souhlasu se zpracováním osobních údajů (potvrzení GDPR).
• Účel: zpracování přihlášky na konkrétní akci, příprava účastnické listiny, komunikace k akci a zaslání potvrzení o registraci.
• Právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy o účasti, resp. provedení opatření před uzavřením smlouvy na vaši žádost. Vámi odsouhlasené potvrzení slouží jako doklad o tom, že jste byli s podmínkami zpracování seznámeni.
• Doba uchování: po dobu nezbytnou pro organizaci akce a vypořádání účasti; údaje s účetní nebo daňovou relevancí poté po dobu stanovenou zákonnými lhůtami (viz sekce 5).
• Příjemci: Supabase (databáze), Resend (potvrzovací e-mail), Vercel (hosting webu), případně organizátor konkrétní akce (v rozsahu nezbytném pro účastnickou listinu).

3.3 Informace o mobilní aplikaci (pozvánka do bety, oznámení o vydání)

• Zpracovávané údaje: e-mailová adresa; znění a čas uděleného souhlasu; kryptografický otisk IP adresy (SHA-256 s tajným klíčem serveru — čitelná IP adresa se neukládá); zkrácený identifikátor prohlížeče (user-agent); jednorázový potvrzovací odkaz a čas potvrzení e-mailové adresy (tzv. double opt-in).
• Účel: zasílání informací o mobilní aplikaci DRIVE&JOY e-mailem — pozvánka do beta verze, oznámení o vydání a novinky k aplikaci. Otisk IP adresy, identifikátor prohlížeče, znění a čas souhlasu slouží jako doklad o udělení souhlasu (§ 7 zákona č. 480/2004 Sb.) a k ochraně formuláře před zneužitím (omezení počtu pokusů).
• Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas udělený zaškrtnutím políčka ve formuláři a potvrzený kliknutím na odkaz v e-mailu. Bez potvrzení vám žádné další e-maily nezasíláme. Souhlas můžete kdykoli odvolat (viz sekce 8); odvoláním není dotčena zákonnost zpracování před jeho odvoláním.
• Doba uchování: do odvolání souhlasu nebo do doby, kdy informace o aplikaci přestaneme zasílat. Na nepotvrzené adresy (bez kliknutí na odkaz) žádné další e-maily nezasíláme.
• Příjemci: Supabase (databáze), Resend (odeslání e-mailů), Vercel (hosting webu).

3.4 Statistika návštěvnosti (analytika bez cookies)

• Pro měření návštěvnosti používáme vlastní nástroj, který nepoužívá cookies ani jiné identifikátory ukládané do vašeho zařízení a neprovádí sledování napříč weby (cross-site tracking).
• Zpracovávané údaje: navštívená stránka (URL), přibližná země, typ zařízení a zdroj návštěvy (referrer). IP adresa a identifikátor prohlížeče (user-agent) se neukládají v čitelné podobě — je z nich vytvořen kryptografický otisk (SHA-256). Otisk se počítá s denní solí a tajným klíčem serveru; bez tajného klíče nelze otisk zpětně spojit s návštěvníkem. Otisk slouží pouze k přibližnému odlišení návštěv v rámci jednoho dne. Automatický filtr vylučuje přístupy robotů a vyhledávacích nástrojů.
• Účel: anonymní statistika návštěvnosti a zlepšování obsahu a výkonu webu.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na měření výkonu a bezpečnosti webu. Protože se neukládají cookies ani osobní identifikátory do vašeho zařízení, není pro tento nástroj vyžadován souhlas s cookies (cookie lišta).
• Doba uchování: pouze v podobě agregovaných, anonymizovaných statistických dat.
• Příjemci: Supabase (uložení anonymních záznamů), Vercel (hosting webu).

3.5 Záznam technických chyb webu

• Dojde-li při zobrazení webu k technické chybě, zaznamenáme text chybové zprávy, technický výpis (stack trace), adresu stránky a verzi webu. Záznam neobsahuje jméno, e-mailovou adresu ani jiný přímý identifikátor návštěvníka.
• Účel: odhalování a oprava technických závad, zajištění funkčnosti webu.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na funkčnosti a bezpečnosti webu.
• Doba uchování: 90 dní.
• Příjemci: Supabase (uložení záznamů).

4. Právní základ zpracování (čl. 6 GDPR)

Podrobný právní základ pro jednotlivá zpracování na webu je uveden přímo u nich v sekci 3.

5. Doba uchování údajů

• Údaje účtu, profilu, garáže, komunity a wishlistu uchováváme po dobu trvání vašeho účtu. Po zrušení účtu jsou vymazány (s výjimkou údajů, které musíme uchovat ze zákona).
• Údaje o rezervacích a platbách uchováváme po dobu vyžadovanou účetními a daňovými předpisy (zákon č. 563/1991 Sb., o účetnictví; zákon č. 235/2004 Sb., o DPH) — až 10 let.
• Údaje z webových formulářů (kontaktní formulář, registrace na akce, žádost o pozvánku) uchováváme po dobu nezbytnou pro naplnění příslušného účelu; údaje s účetní nebo daňovou relevancí poté podle výše uvedených zákonných lhůt. Konkrétní doby jsou uvedeny u jednotlivých zpracování v sekci 3.
• Záznamy jízd (telemetrie) včetně uložených datových souborů uchováváme po dobu trvání účtu, resp. dokud jízdu sami nesmažete.
• Zprávy a přílohy v chatu uchováváme po dobu trvání konverzace, resp. účtu.
• Tokeny pro push notifikace mažeme při odhlášení zařízení nebo zrušení účtu.
• Záznamy technických chyb a událostí používání (aplikace i web) uchováváme 90 dní; záznamy spojené s účtem mažeme také při zrušení účtu.
• Transakční e-maily jsou uchovávány po dobu nezbytnou u poskytovatele e-mailové služby.

6. Příjemci údajů (zpracovatelé a další příjemci)

Vaše údaje předáváme pouze následujícím prověřeným příjemcům, kteří je zpracovávají na základě smluv o zpracování osobních údajů:

7. Předávání do třetích zemí

Někteří příjemci (Resend, Apple, Vercel, RevenueCat, Shopify, Mapbox a případně Stripe) mohou zpracovávat údaje v USA, resp. v Kanadě (Shopify — země s rozhodnutím o odpovídající ochraně). Předání se uskutečňuje na základě standardních smluvních doložek (Standard Contractual Clauses, SCC) schválených Evropskou komisí, případně na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework). Tím je zajištěna odpovídající úroveň ochrany vašich údajů.

8. Vaše práva

Ve vztahu ke svým osobním údajům máte následující práva:

• Právo na přístup (čl. 15) — získat informace o tom, jaké údaje zpracováváme.
• Právo na opravu (čl. 16) — nechat opravit nepřesné údaje.
• Právo na výmaz (čl. 17) — „právo být zapomenut" (nebrání-li tomu zákonná povinnost uchování).
• Právo na omezení zpracování (čl. 18).
• Právo na přenositelnost údajů (čl. 20).
• Právo vznést námitku (čl. 21) proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas (čl. 7 odst. 3) — tam, kde je zpracování založeno na souhlasu.

Práva uplatníte e-mailem na adrese správce uvedené v sekci 1 (info@driveandjoy.cz). Většinu údajů v aplikaci můžete spravovat přímo v ní (úprava profilu, smazání vozidla, zrušení rezervace, zrušení účtu); u údajů zaslaných přes web nás pro jejich opravu či výmaz kontaktujte na uvedené adrese.

9. Cookies a tracking

Mobilní aplikace DRIVE&JOY nepoužívá cookies ani reklamní/analytické sledovací nástroje třetích stran a nesleduje vás napříč aplikacemi a weby jiných provozovatelů. Lokální úložiště zařízení se používá pouze pro fungování aplikace — přihlášení (session token), mezipaměť zobrazeného obsahu a dočasné uložení rozpracovaného záznamu jízdy, dokud se nepodaří odeslat na server.

Web driveandjoy.cz nepoužívá reklamní ani analytické cookies třetích stran. Měření návštěvnosti probíhá pomocí vlastního nástroje bez cookies a bez ukládání osobních identifikátorů do vašeho zařízení (viz sekce 3.4), proto web nezobrazuje cookie lištu pro souhlas se sledováním. Používány mohou být pouze technicky nezbytné údaje pro zabezpečení a základní fungování webu.

10. Zabezpečení

Přijímáme přiměřená technická a organizační opatření k ochraně vašich údajů: šifrovaný přenos (HTTPS/TLS), hashování hesel, řízení přístupu na úrovni databáze (Row Level Security), oddělení platebních údajů u certifikovaného poskytovatele (Stripe, PCI-DSS).

11. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat v aplikaci nebo e-mailem. Aktuální verze je vždy dostupná na této adrese.

12. Kontakt a stížnost

Pro dotazy nás kontaktujte na info@driveandjoy.cz.

Máte rovněž právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Pplk. Sochora 27, 170 00 Praha 7

www.uoou.cz