Zásady ochrany osobních údajů

Mobilní aplikace DRIVE&JOY (iOS a Android) a web driveandjoy.cz

Účinné od: 18. 10. 2026 · Verze 1.49

Tyto zásady popisují, jaké osobní údaje zpracováváme v mobilní aplikaci DRIVE&JOY a na webu driveandjoy.cz, za jakým účelem, na jakém právním základě, jak dlouho je uchováváme a jaká máte práva. Zpracování probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správce je obchodní společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 451500.

Pro veškeré dotazy týkající se ochrany osobních údajů a pro uplatnění vašich práv nás kontaktujte na výše uvedeném e-mailu.

2. Jaké údaje zpracováváme v mobilní aplikaci a za jakým účelem

Zpracováváme pouze údaje, které jsou nezbytné pro poskytování služeb aplikace, nebo které nám dobrovolně poskytnete.

Bez e-mailové adresy (nebo přihlášení přes Apple či Google) účet nevytvoříme. Ostatní údaje — profil (včetně data narození a telefonu), garáž, polohu, zprávy v chatu nebo dotazy na funkce s umělou inteligencí — poskytujete dobrovolně; když je neposkytnete, nebude vám dostupná jen příslušná funkce. Technické údaje (sekce 2.9, 2.23 a 2.25) zaznamenává aplikace sama při používání. Žádný zákon vám poskytnutí údajů neukládá.

2.1 Registrace a přihlášení (účet)

• E-mailová adresa, heslo (heslo je uloženo výhradně v podobě bezpečného kryptografického otisku — hash).
• Přihlášení přes Apple (jen na iPhonu) nebo přes Google. Přihlašovací okno otevře přímo vaše zařízení a s Applem, resp. Googlem komunikuje samo; heslo k tomuto účtu nevidíme. Od poskytovatele dostaneme e-mailovou adresu (u Applu případně skrytou přeposílací adresu, pokud si ji zvolíte), identifikátor vašeho účtu u poskytovatele a jméno, pokud nám ho předá. Google k tomu přidává adresu vaší profilové fotky u Googlu; ukládá se v záznamu o přihlášení, v aplikaci ji nepoužíváme. Jméno použijeme jako zobrazované jméno, pokud jste žádné nevyplnili.
• Zrušení účtu přihlášeného přes Apple. Rušíte-li v iPhonu účet, ke kterému se přihlašujete přes Apple, požádá vás aplikace ještě o potvrzení u Applu. Jednorázový kód, který Apple vydá, pošle aplikace našemu serveru; ten ho u Applu vymění a přístup aplikace k vašemu Apple ID hned odvolá, takže Apple propojení vašeho Apple ID s naší aplikací ukončí. Kód, tokeny ani identifikátory, které nám Apple při tom vrátí, si neukládáme; když Apple odvolání odmítne, zapíšeme si jen technický kód jeho chyby. Potvrdíte-li u Applu jiné Apple ID, než se kterým je účet propojený, odvolá se jen přihlášení tohoto jiného Apple ID. Když se odvolání nepovede, potvrdíte jiné Apple ID, potvrzení u Applu zavřete nebo účet rušíte jinde (v aplikaci pro Android nebo naším prostřednictvím), účet zrušíte i bez něj a propojení pak ukončíte sami v nastavení svého Apple ID.
• Účel: vytvoření a zabezpečení uživatelského účtu, přihlašování, obnova hesla, ověření e-mailu.

2.2 Profil

• Zobrazované jméno, biografie, profilová fotka (avatar).
• Odkud jste (nepovinné): země, u Česka i kraj. Ostatním členům ukazujeme jen zemi, kraj nevidí. Podle kraje vám doporučujeme akce a trasy (například Tip na víkend v JOY Roads a tipy ve vašem kraji, sekce 2.13) a pracuje s ním Wingman (sekce 2.17).
• Lokalita (volný text, který šlo vyplnit v dřívějších verzích aplikace). Nově ji nesbíráme a ostatním členům ji neukazujeme; dříve vyplněnou si ponecháváme a smažeme ji na požádání (sekce 1) nebo se zrušením účtu.
• Preference: preferovaný typ vozidla, velikost oblečení, jezdecký styl, oblíbené typy aktivit, nastavení notifikací, úroveň viditelnosti profilu, úroveň členství (Free / JOY+ / JOY+ PRO). Velikost oblečení ostatním členům neukazujeme; v budoucnu ji chceme předvyplňovat do přihlášek na akce a do objednávek v obchodě (sekce 2.15).
• Úvodní průvodce: ukládáme, ve kterém kroku úvodního průvodce jste skončili, abyste po přerušení mohli pokračovat, a kdy jste ho dokončili. Podle času dokončení vám prvních sedm dní ukazujeme na Domů kartu „Tvoje první kolo“ s prvními kroky (trasa z vašeho kraje, akce podle zájmů, klub). Ostatním členům to neukazujeme.
• Datum narození a telefon (nepovinné). Vyplňujete je jen v úpravě profilu (skupina „Pro přihlášky na akce“). Datum narození potřebujeme kvůli akcím s věkovým limitem, telefon pro organizaci akcí a kontakt s vámi. Jinde je aplikace zatím nepoužívá; v budoucnu je chceme předvyplňovat do přihlášek na akce a do objednávek v obchodě. Ostatním členům je neukazujeme, nepředáváme je partnerům ani funkcím s umělou inteligencí (sekce 2.17) a do kopie profilu v telefonu se neukládají (sekce 9). Kromě vás k nim mají přístup jen správci aplikace. Smažete je tak, že pole v úpravě profilu vymažete a profil uložíte; při zrušení účtu se smažou s profilem.
• Sledující a soukromý profil. Kdo vás sleduje, toho ve svém seznamu sledujících vidíte vždy (zobrazované jméno a profilovou fotku), i když má soukromý profil. Kdo má soukromý profil a někoho sleduje, ukazuje se tak tomu, koho sleduje. V cizím seznamu sledujících a sledovaných vidí ostatní člena se soukromým profilem, jen pokud ho sami sledují; jinak vidí jen počet takových členů.
• Žádosti o sledování. Máte-li soukromý profil, sleduje vás jen člen, jehož žádost o sledování schválíte. Ukládáme, kdo a kdy o sledování požádal; o žádosti vám přijde oznámení (sekce 2.13) a v aplikaci ji schválíte, nebo odmítnete. Schválení žadateli oznámíme, odmítnutí ne. Dokud žádost nevyřídíte, vidí žadatel jen to, co u soukromého profilu vidí každý, kdo vás nesleduje: zobrazované jméno, profilovou fotku, odznaky, měsíc a rok, od kdy jste členem, a počty sledujících a sledovaných. Žádost zanikne vyřízením, zrušením žadatelem, blokací mezi vámi nebo zrušením účtu jednoho z vás; přepnete-li profil na veřejný, čekající žádosti se přijmou (bez oznámení). Sledujícího můžete kdykoli odebrat; u soukromého profilu vás pak může znovu sledovat jen po schválení. Sledování, která vznikla předtím, než jsme žádosti zavedli, trvají.
• Vitrína, obálka profilu a titul. Na profilu si můžete do vitríny vybrat nejvýš tři své odznaky nebo alba a od stupně statusu Hliník zvolit obálku profilu; tým může členovi udělit titul. Ostatním členům se vitrína, titul a obálka ukážou jen s vaším souhlasem; co přesně ukládáme a kdo co uvidí, popisuje sekce 2.6 (Vitrína, obálka profilu, titul a garážová cedulka).
• Účel: personalizace, zobrazení profilu ostatním uživatelům (v rozsahu podle nastavení viditelnosti), doporučování relevantních akcí a tras a doporučování členů ke sledování (sekce 2.6).

2.3 Garáž (vozidla)

• Údaje o vozidle: značka, model, rok, druh (auto, nebo motorka), účel využití, výkon, točivý moment, typ motoru, objem, palivo, hmotnost, pohon, převodovka, úpravy, přezdívka vozidla, poznámky, nájezd (u motorky i motohodiny), poslední servis a servisní interval, termín STK a platnost dálniční známky, odhad hodnoty vozu a VIN (z členů ho vidíte jen vy).
• Fotografie vozidel.
• Servisní záznamy: datum, druh a název úkonu, poznámka, nájezd, fotka, servisní interval, volba „Nastavit jako poslední servis“ (podle ní zapíšeme nájezd ze záznamu jako poslední servis vozu, a je-li vyšší, i jako jeho nájezd), volba „Aktualizovat nájezd auta“, u technické kontroly volba „Uložit jako termín technické u auta“ (zapíšeme termín další technické k vozu) a volba, zda záznam uvidí ostatní členové u vozu, který je pro ně viditelný.
• Deník úprav: druh, název, popis, datum a fotka úpravy nebo servisu; ostatní členové ho vidí u vozu, který je pro ně viditelný.
• Načtení podle VIN: když zadáte VIN (u nového vozu nebo v Technice u uloženého), náš server se zeptá veřejného Registru silničních vozidel Ministerstva dopravy a aplikace předvyplní značku, model, rok první registrace, výkon, objem, palivo, typ motoru (elektro, hybrid), hmotnost a termín STK; všechno můžete přepsat. Ministerstvo dostane jen VIN a adresu našeho serveru, ne vaši IP adresu ani účet. Z registru přebíráme jen technické údaje vozu — čísla dokladů, počet vlastníků ani nic o vlastníkovi neukládáme. VIN uložíme k vozu: ostatní členové, Wingman, inzerát ani veřejná garáž ho nedostanou, kromě vás k němu mají přístup jen správci aplikace. Smažete ho v Technice („Smazat VIN“); odebráním vozu z garáže zanikne.
• Ilustrace vozu: podle značky, modelu, roku a barvy, kterou si u vozu zvolíte, ukážeme ilustraci (obrázek vozu z boku). Náš server si ji vyžádá jen podle údajů o modelu a barvě — bez vašeho jména, účtu, VIN, SPZ či fotek vozu — a hotový obrázek uloží u nás; je společný pro všechny členy se stejným modelem a barvou. Zvolenou barvu ukládáme k vozu a ostatní ji vidí u vozu, který je pro ně viditelný (viz níže, i ve veřejné garáži). Kvůli limitům si u každé nově vytvořené ilustrace pamatujeme, z čí žádosti vznikla, a u každého ověření, zda k vašemu modelu ilustraci umíme, kdo ho spustil, kdy a na jakou značku, model a rok se ptal (sekce 5).
• Kdo vozidlo vidí: vůz s viditelností „Pro komunitu“ vidí přihlášení členové v Garážích komunity, v Přehledu Komunity (týden po přidání v pásu Nová auta v garážích, i s tím, jak dávno jste vůz přidali), ve feedu komunity a na vašem profilu (máte-li soukromý profil, jen ti, kdo vás sledují); soukromý vůz vidíte jen vy; zvolíte-li ho při přidání k vyjížďce, uvidí jeho značku, model, rok a přezdívku i ti, kdo vyjížďku vidí (sekce 2.6). Prodáváte-li vůz v sekci Na prodej, ukáže se u něj štítek s cenou (u rezervovaného inzerátu „Rezervováno“) a odkaz na inzerát (sekce 2.18).
• Souhlasy u vozu: Auto z komunity a Stopy vozu. U svého vozu můžete dát dva samostatné souhlasy: že tým smí vůz použít v otázce Joy dne „Auto z komunity“ a že ostatní uvidí u vozu jeho Stopy vozu (kraje, okruhy a vlajkové akce, kde jste s ním byli). U každého ukládáme, zda platí, kdy jste ho naposledy dali nebo odvolali a ke které verzi textu souhlasu (auto-komunity-v1, resp. stopy-vozu-v1); předáním vozu jinému majiteli oba zanikají. Co z nich plyne, popisuje sekce 2.6 (Auto z komunity v Joy dne, Stopy vozu).
• Účel: vedení osobní garáže, připomínky STK, dálniční známky a servisu, případné sdílení vozidla v rámci komunity (podle nastavení viditelnosti), nabídka klubu podle značky vozu (sekce 2.6), ilustrace vozu ve zvolené barvě, se souhlasem Auto z komunity a Stopy vozu (sekce 2.6) a odpovědi Wingmana, když se ho na vozidlo zeptáte (sekce 2.17).

2.4 Účast na akcích („Jedu na akci“) a rezervace

• „Jedu na akci“. Když u akce v aplikaci klepnete na „Jedu na akci“, uložíme k vašemu účtu záznam o účasti: akci, stav (jedete, nebo jste účast zrušili) a čas potvrzení, případně zrušení. Nic se při tom neplatí a potvrzení e-mailem neposíláme.
• Kdo vaši účast vidí. Přihlášení členové, kteří si akci otevřou, vás uvidí v seznamu „Kdo z komunity jede“: zobrazované jméno, profilovou fotku, odznak (ověřený člen, JOY+ nebo JOY+ PRO) a vůz, se kterým jedete, pokud ho máte v garáži viditelný pro komunitu. Vůz zadaný ručně při rezervaci v seznamu ostatní nevidí. Potvrzenou účast vidí ostatní členové i v aktivitě komunity (feed). Máte-li soukromý profil, uvidí vás v seznamu i ve feedu jen členové, kteří vás sledují. Zrušením účasti ze seznamu i z feedu zmizíte. Člen, kterého jste zablokovali nebo který zablokoval vás, vás tam neuvidí (sekce 2.12). Za účast se připisují body a po skončení akce vám otevře hodnocení akce (sekce 2.6). U akcí DRIVE&JOY může tým na místě potvrdit, že jste přijeli; za každý potvrzený den akce připíšeme body navíc (sekce 2.6, Účast potvrzená týmem).
• Rezervace s údaji účastníků a platbou aplikace dnes nenabízí. Pokud jste takovou rezervaci vytvořili dřív, uchováváme k ní počet účastníků, celkovou částku, měnu, údaje o vozidle pro akci, čas potvrzení souhlasu (waiver), kontaktní telefon a poznámky a u každého účastníka jméno, e-mail a datum narození. Údaje dalších účastníků nám předal ten, kdo rezervaci podával.
• U akcí DRIVE&JOY, na které se hlásí přes web, se v aplikaci rezervace nevytváří. Otevřete-li z aplikace přihlášku na akci, u které je přihláška na webu napojená na aplikaci (zpravidla akce s přednostní přihláškou), propojíme ji s vaším účtem a aplikace vám může ukazovat její stav (sekce 3.2).
• Změna a zrušení akce. Změní-li se u akce z katalogu, která ještě neskončila a na kterou jste potvrdili „Jedu na akci“ (nebo na ni máte rezervaci), nebo kterou máte uloženou (sekce 2.7), termín nebo místo, nebo je akce zrušena (i stažením moderací), případně se po zrušení nakonec koná, přijde vám oznámení (sekce 2.13). Vrátí-li se termín i místo na stav, který znáte, oznámíme vám, že akce zůstává beze změny. Další úpravu téže akce do 3 hodin, dokud jste předchozí oznámení o změně nečetli, jen zapíšeme do jeho textu bez nové notifikace; když akce začíná do 24 hodin, oznámíme každou změnu.
• Účel: evidence vaší účasti na akci a její zobrazení ostatním členům, zpracování přihlášky na akci, příprava účastnické listiny, plnění smlouvy o účasti a odpovědi Wingmana, když ho používáte (sekce 2.17).
• Doba uchování: záznam o účasti i rezervaci (včetně údajů účastníků a údajů o platbě uložených u rezervace, sekce 2.5) uchováváme do zrušení účtu, kdy se smažou. Zrušením účasti se záznam nesmaže, jen se označí jako zrušený. Záznam o případné platbě vede pro své zákonné povinnosti i Stripe jako samostatný správce (sekce 6).

2.5 Platby

• Platební údaje (číslo karty apod.) zpracovává výhradně platební brána Stripe. DRIVE&JOY nikdy nevidí ani neukládá úplné číslo platební karty (PAN). U nás se ukládá pouze identifikátor platby (stripe_payment_intent_id), stav platby a částka.
• Zrušení rezervace správcem. Zruší-li vaši rezervaci správce, přijde vám oznámení (sekce 2.13); vracíme-li platbu, uvede i to, zda celou, nebo polovinu.
• Účel: zpracování platby za rezervaci, případné vrácení peněz (refund).

2.6 Komunita (sledování, kluby, vyjížďky, hodnocení, body a sezóny)

• Sledování: vazby „kdo koho sleduje“ a žádosti o sledování soukromého profilu (kdo, koho a kdy požádal; sekce 2.2).
• Kluby: název, popis, kategorie, typ a úvodní fotka klubu, oznámení a příspěvky v klubu, členové a jejich role (například správce), žádosti o přijetí a pozvánky a jejich stav (čas pozvánky, přijetí nebo odmítnutí). Klub, jeho popis a seznam členů (zobrazované jméno a profilovou fotku) vidí u veřejného klubu všichni přihlášení členové, i ti, kdo v klubu nejsou. Žádosti o vstup a odeslané pozvánky vidí zakladatel a moderátoři klubu. Pozve-li vás správce klubu, přijde vám oznámení s jeho zobrazovaným jménem a názvem klubu. Když se oznámení klubu smaže (smaže ho autor, zakladatel nebo moderace, nebo zanikne klub či účet autora), nahradíme jeho text v historii oznámení členů v aplikaci větou „Oznámení bylo smazáno.“; notifikaci, kterou už telefon zobrazil, tím vzít zpět nejde. Člena, se kterým jste v blokaci (sekce 2.12), uvidíte v seznamu členů (i jako zakladatele) jen jako „Skrytý člen“, bez jména a fotky; zakladatel a moderátoři klubu vidí jménem všechny členy. Když správce klubu člena odebere, uložíme, kdo a kdy ho odebral, aby se do klubu sám nevrátil; záznam smažeme, jakmile zákaz správce zruší, člena znovu pozve, nebo klub zanikne. Když zakladatel klub zruší, dostanou jeho členové v aplikaci oznámení a klub se smaže i s chatem a oznámeními. Kvůli ochraně před spamem (nejvýš 3 kluby, které se během 24 hodin stanou veřejnými) si u účtu ukládáme časy, kdy se za posledních 24 hodin stal veřejným klub, který zakládáte; starší časy se přepisují a záznam zaniká se zrušením účtu.
• Sdílení klubu odkazem. Veřejný klub může odkazem poslat každý, kdo ho vidí; soukromý jen zakladatel nebo moderátor klubu a jeho odkaz je pozvánka, která platí 7 dní: kdo ho v aplikaci otevře, dostane pozvánku do klubu a přijme ji, nebo odmítne. Člena, kterého správce z klubu odebral, odkaz zpět nepustí. K odkazu ukládáme náhodný kód, kdo ho vytvořil, kdy a u pozvánky do kdy platí. Co ukazuje stránka odkazu na webu a kdy odkaz přestane fungovat, popisuje sekce 3.6. Zprávu s odkazem posíláte vy svou aplikací (například SMS nebo WhatsApp), my ji nevidíme.
• Nabídka klubu podle vozu: když do garáže přidáte nový vůz (i v úvodním průvodci) a když otevřete detail svého vozu, aplikace pošle našemu serveru jeho značku a server podle ní vybere oficiální klub DRIVE&JOY té značky (například BMW klub k BMW) — jen veřejný klub s volným vstupem, ve kterém nejste, ze kterého vás správce neodebral a jehož zakladatel s vámi není v blokaci (sekce 2.12). Nabídku vidíte jen vy, počítá se při uložení vozu nebo otevření jeho detailu a nic dalšího se kvůli ní na serveru neukládá. Po přidání vozu se nabídka ukáže v okně; že jste ji odmítli („Teď ne“), si 90 dní pamatuje jen vaše zařízení. V detailu vozu ji vidíte, dokud v klubu nejste. Do klubu vstoupíte, jen když zvolíte „Vstoupit“.
• Vyjížďky. Kdo vyjížďku vypíše (organizátor), uvede název, popis, druh a tempo, čas začátku a předpokládaného konce, místo srazu i se souřadnicemi, cílovou oblast, případně trasu JOY Roads nebo akci, ke které vyjížďka vede, a dále viditelnost, způsob přidávání a limit aut. U účastníků ukládáme, kdo se přidal, s jakým vozem z garáže, jestli je potvrzený, nebo čeká na schválení organizátorem, a kdy se přidal. Veřejnou vyjížďku vidí všichni přihlášení členové, klubovou členové klubu a pozvaní, soukromou organizátor, účastníci a pozvaní. Kdo vyjížďku vidí, vidí i její potvrzené účastníky: zobrazované jméno, profilovou fotku a vůz (značku, model, rok a přezdívku). Účastníka, se kterým jste v blokaci (sekce 2.12), uvidíte jen jako „Skrytý člen“, bez jména, fotky a vozu; organizátor vidí jménem všechny účastníky. Vyjížďku vedoucí na akci může vypsat jen člen JOY+ nebo JOY+ PRO, který na akci potvrdil účast („Jedu na akci“, sekce 2.4); v detailu akce ji uvidí ten, kdo smí vidět i samotnou vyjížďku. Dokud vás organizátor neschválí, vidí vaši žádost jen on. Když organizátor vaši žádost odmítne nebo vás z vyjížďky odebere, uložíme si to, abyste se na tutéž vyjížďku znovu nepřidali; záznam nikomu neukazujeme a zanikne s vyjížďkou nebo se zrušením vašeho účtu. Když se k vyjížďce přidáte, uložíme, s jakou verzí bezpečnostního kodexu jste souhlasili a kdy (doklad pro případ sporu); záznam zanikne, když z vyjížďky odejdete, s vyjížďkou nebo se zrušením účtu. Vyjížďka má vlastní chat (sekce 2.12).
• Pozvánky na vyjížďku a sdílení odkazem. Organizátor (u veřejné vyjížďky i potvrzený účastník) může před srazem pozvat další členy; pozvanému přijde oznámení se jménem toho, kdo zve. Veřejnou vyjížďku může odkazem poslat každý, kdo ji vidí, klubovou a soukromou jen organizátor; jeho odkaz je pozvánka: kdo ho v aplikaci otevře, vyjížďku uvidí jako pozvaný. U pozvánky ukládáme, kdo koho a kdy pozval a jestli pozvánka přišla v aplikaci, nebo odkazem; u odkazu náhodný kód, kdo ho vytvořil a kdy. Organizátor vidí pozvané, kteří se zatím nepřidali. Pozvánku jde odmítnout; u soukromé vyjížďky a u klubové, pokud nejste členem klubu, tím zmizí i přístup k vyjížďce. Odmítnutí si pamatujeme (kdy jste odmítli, kdo a kdy vás zval), aby vás na tutéž vyjížďku 30 dní nikdo znovu nezval. Na stránce odkazu na webu se ukážou základní údaje vyjížďky a křestní jméno organizátora, a to i když odkaz poslal někdo jiný (co stránka ukazuje a kdy odkaz přestane fungovat, popisuje sekce 3.6). Zprávu s odkazem posíláte vy svou aplikací (například SMS nebo WhatsApp), my ji nevidíme. Když organizátor někoho zablokuje, odebereme zablokovaného z jeho vyjížděk, které ještě neskončily (i s čekající žádostí), a z chatů všech jeho vyjížděk; účast na proběhlé vyjížďce zůstává.
• Hodnocení organizátora vyjížďky: organizátorovi můžete dát 1 až 5 hvězd (sami sebe hodnotit nemůžete). Hodnocení se váže ke konkrétní proběhlé vyjížďce, na které jste byli potvrzeným účastníkem. Ostatní u organizátora vidí jen průměr a počet hodnocení, ne to, kdo jak hodnotil.
• Nahlášení obsahu: nahlásit jde profil, komentář, zprávu (sekce 2.12), inzerát (sekce 2.18), vyjížďku, vůz, klub i jeho oznámení, skupinu a komunitní akci, a to jen obsah, který smíte vidět. Spolu s hlášením uloží náš server kopii nahlášeného obsahu tak, jak jste ho viděli (text, název, popis, odkazy na fotky a kdo je autorem), aby ho moderátor mohl posoudit i po úpravě nebo smazání originálu. Zmizí-li nahlášený obsah s fotkou (smazané oznámení klubu nebo fotka z akce, odebraná fotka skupiny, vyměněná nebo smazaná úvodní fotka klubu), přesuneme fotku, na kterou kopie odkazuje, z veřejného úložiště do neveřejného úložiště pro moderaci (po zásahu moderátora hned, jinak při nočním úklidu): na původní adrese přestane být dostupná a otevřít ji mohou jen správci DRIVE&JOY a moderátoři, a to odkazem platným 5 minut. U vyjížďky kopírujeme název, popis (nejvýše 2 000 znaků), místo srazu bez souřadnic, cílovou oblast, termín, organizátora, viditelnost, klub a stav; u vozu značku, model, rok, přezdívku, úpravy, druh, majitele, viditelnost a odkazy na nejvýše 10 fotek. Soukromé poznámky k vozu ani souřadnice srazu nekopírujeme.
• Zásahy moderace: každý zásah (smazání, skrytí a jeho zrušení, zrušení vyjížďky, i bez nahlášení, stažení inzerátu nebo akce, předání správy klubu jinému členovi, vyřízení nebo odmítnutí nahlášení, blokaci účtu a její zrušení) zaznamenáme: kdo rozhodl, koho se to týká, čeho se zásah týkal, k jakému nahlášení patří, povinný důvod a čas. Autorovi obsahu, do kterého jsme zasáhli, napíšeme v aplikaci, co jsme udělali, s důvodem a s cestou k námitce; jméno toho, kdo obsah nahlásil, mu nesdělujeme. Když vyjížďku zrušíme před jejím začátkem, oznámíme to potvrzeným účastníkům i čekajícím žadatelům a čekající žádosti zrušíme; vyjížďku, která už začala nebo proběhla, jen označíme jako zrušenou, zmizí z výpisů, účastníkům nic nepřijde a body, které za ni přišly, odebereme. Když předáme správu klubu jinému přijatému členovi, dosavadní zakladatel zůstane v klubu jako člen. Kdo obsah nahlásil, dostane oznámení o výsledku bez důvodu zásahu a bez jmen; samotné hlášení po odeslání nevidí. Hlášení, kopii obsahu a záznam zásahu vidí jen správci DRIVE&JOY a moderátoři, které jsme k tomu pověřili (mohou to být i členové komunity), v aplikaci i ve webové správě; záznam o odebrání Joy bodů správcem (viz níže) vidí jen správci DRIVE&JOY. Záznam o rozhodnutí o kontrole tras JOY Roads (viz níže) vidí také jen správci DRIVE&JOY. Vůz skrytý moderátorem nemůže majitel sám vrátit do komunity. Účel: vyřízení nahlášení a námitek, bezpečná komunita. Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na bezpečné komunitě; záznam zásahu s důvodem a vyrozumění autora a nahlašovatele také čl. 6 odst. 1 písm. c) — povinnosti poskytovatele hostingových služeb podle nařízení (EU) 2022/2065 o digitálních službách (čl. 16 a 17).
• Blokace účtu: zablokovaný účet v komunitě skryjeme — jeho profil, vozy, vyjížďky, kluby a inzeráty ostatní neuvidí. Jeho nadcházející vyjížďky zrušíme, potvrzeným účastníkům i čekajícím žadatelům to oznámíme a čekající žádosti zrušíme; kluby, které založil, předáme dalšímu členovi (přednost má moderátor klubu), a klub bez dalšího člena skryjeme. Zablokovanému pošleme e-mail s důvodem, dobou blokace a cestou k námitce (sekce 2.8). Při pokusu o přihlášení mu aplikace ukáže, že je účet zablokovaný, a kam poslat námitku; důvod v aplikaci neukazujeme.
• Hodnocení akce: po skončení akce, u které jste „Jedu na akci“ potvrdili ještě před jejím koncem (sekce 2.4), můžete akci dát 1 až 5 hvězd, známky za organizaci, program a atmosféru a štítky z pevného výběru; volný text hodnocení nemá. Akci, kterou jste sami přidali nebo kterou pořádáte (jako člen pořádající organizace), hodnotit nemůžete. Ostatní vidí jen souhrn: počet hodnocení a — až když akci ohodnotí aspoň tři členové — průměr a nejčastější štítky.
• Reakce a sledování vozů: reakci „To se mi líbí“ u vozu, deníku úprav nebo vyjížďky může vidět každý, kdo vidí i daný obsah. Sledovat lze vozy, které jsou pro komunitu viditelné; kdo váš vůz sleduje, vidíte vy jako jeho majitel.
• Návrhy, koho sledovat: aplikace navrhuje členy s veřejným profilem podle shody: vozu stejné značky, stejného regionu, stejného jezdeckého stylu, společných potvrzených akcí a toho, zda je sledují členové, které sledujete vy; nové členy navrhuje prvních 90 dní od registrace i bez shody. U návrhu ukáže zobrazované jméno, profilovou fotku, region, jezdecký styl a důvod návrhu (například „Máte auto stejné značky“, „Byli jste na stejné akci“ nebo „Nově v komunitě“); důvod vidí ten, komu návrh ukazujeme. S veřejným profilem se tak můžete objevit v návrzích ostatních. Návrhy se počítají při zobrazení a nic dalšího se kvůli nim neukládá.
• Body, milníky, odznaky a sezóny. Za úkony v aplikaci vám připisujeme body: za vyplnění profilu a garáže, první akci a první kroky v komunitě, uložení akce, „Jedu na akci“, účast na akci, která proběhla, účast na akci DRIVE&JOY potvrzenou týmem (za den akce, viz Účast potvrzená týmem), hodnocení akce, hodnocení organizátora vyjížďky (jednou za každého organizátora, nejvýš čtyřikrát za kalendářní měsíc a jen po proběhlé vyjížďce, na které jste byli potvrzeným účastníkem), zaznamenanou jízdu (aspoň 5 km s průměrnou rychlostí aspoň 15 km/h), jízdu na okruhu s naměřenými koly, projetí trasy JOY Roads (i první trasy v novém kraji; jen za jízdu, kterou pošlete týmu ke kontrole a tým ji potvrdí, viz Kontrola tras JOY Roads týmem; dokud kontrolu tras nespustíme, body za trasy nepřipisujeme), účast na komunitní vyjížďce a její pořádání, razítko Joy dne a započítaný týden (viz Joy dne a Razítka níže) a poděkování, které vám dal spoluúčastník akce nebo vyjížďky (viz Díky níže). Body za vyjížďku připíšeme po jejím skončení, jen když byla vypsaná aspoň hodinu před srazem a měla plánovanou délku aspoň 30 minut: účastníkovi za potvrzenou účast, ke které se přidal před srazem, organizátorovi, jen když se vyjížďky zúčastnil aspoň jeden další člen, a každému nejvýš za tři vyjížďky za týden. Vyjížďky jen ve dvou se stejným člověkem (bez ohledu na to, kdo z vás vyjížďku pořádal) započítáme od 27. 10. 2026 nejvýš čtyři za 30 dní (strop dvojice): za další takovou vyjížďku body nedostane ani jeden z vás, vyjížďku si poznamenáme jako vyřazenou z bodů a aplikace vám u ní ukáže důvod „strop dvojice“. Body za vyplnění profilu a garáže ukládáme od 1. 12. 2026 bez sezóny (do žebříčku a odznaků sezóny se nepočítají, do statusu ano) a za první akci a první kroky v komunitě je od té doby nepřipisujeme. U každého připsání ukládáme druh úkonu, počet bodů, k čemu se váže (například akce, trasa, jízda nebo vyjížďka, u hodnocení organizátora jeho účet), sezónu a čas a dále dosažené milníky a odznaky a čas jejich získání. U jízdy a vyjížďky vám aplikace ukáže, zda a kolik bodů za ni přišlo, nebo proč ne (například krátký přesun, vyčerpaný strop nebo vyjížďka vypsaná pozdě); vidíte to jen vy. Body můžeme také odebrat: když zrušíme vyjížďku, která už začala nebo proběhla (například po nahlášení), odebereme body za ni účastníkům i organizátorovi; organizátorovi to napíšeme v oznámení o zrušení, účastníci odebrání uvidí v přehledu svých bodů. Správce může body odebrat i při zneužití; odebrání uvidíte v přehledu svých bodů a zpravidla vám o něm přijde i oznámení s důvodem a počtem bodů (sekce 2.13). Odebrání ukládáme stejně jako připsání, se záporným počtem bodů a s vazbou na vyjížďku nebo zásah správce. Odebrání bodů správcem zapíšeme i do záznamu zásahů moderace: kdo body odebral, komu, důvod, počet bodů, sezónu a zda vám o tom šlo oznámení. Tento záznam vidí jen správci DRIVE&JOY, pověření moderátoři ne, a uchováváme ho 3 roky (sekce 5). Když vám po odebrání bodů součet bodů v sezóně nestačí na odznak, který už máte nebo který čeká na kontrolu, pošleme správcům DRIVE&JOY upozornění s identifikátorem vašeho účtu, součtem bodů a dotčenými odznaky (upozornění drží 180 dní jako ostatní oznámení); odznak automaticky neodebíráme, rozhodne o tom správce. Jednotlivá připsání bodů a milníky vidíte jen vy, odznaky za body také, pokud si je sami nedáte do vitríny na profilu (viz Vitrína níže); součet bodů za sezónu se ukazuje v žebříčku sezóny (viz níže). Na vašem profilu ale ostatní přihlášení členové vidí Passport JOY Roads (projeté trasy, kilometry, převýšení, kraje a odznaky za trasy), pokud nemáte soukromý profil nebo pokud vás sledují — a to jen z projetí starších 7 dní a u každé trasy místo data posledního projetí jen měsíc; vy ve svém Passportu vidíte všechna projetí s datem. Když běží kontrola tras JOY Roads týmem (viz níže), vidí ostatní ve vašem Passportu jen trasy, jejichž jízdu tým potvrdil, a souhrny (kilometry, převýšení, kraje a odznaky za trasy) se počítají jen z nich. V žebříčku sezóny vidí přihlášení členové u členů s veřejným profilem zobrazované jméno, profilovou fotku, úroveň členství, body za sezónu a pořadí. Po skončení sezóny ukazuje aplikace ještě 14 dní její výsledek: vám vaše body, pořadí a dosažené milníky, všem přihlášeným členům první tři místa (zobrazované jméno, profilovou fotku, úroveň členství a body). V žebříčcích komunity (i v Žebříčku akcí na Domů) vidí přihlášení členové u členů s veřejným profilem zobrazované jméno, profilovou fotku, odznak a jedno číslo: počet navštívených akcí, které už proběhly, počet proběhlých veřejných vyjížděk, které člen pořádal, nebo počet lidí, kteří sledují jeho vozy sdílené s komunitou. V žebříčku okruhu a v Lize jsou jen členové JOY+ PRO s veřejným profilem a jen jejich jízdy na okruzích, které aplikace zná (rozpoznaný okruh z jejího seznamu, ne režim Okruh zapnutý jinde), sdílené s komunitou nebo odkazem (sekce 2.10 a 3.6): v žebříčku okruhu vidí přihlášení členové zobrazované jméno, profilovou fotku, úroveň členství, nejlepší čas kola, značku a model vozu, kdy jízda začala a zda čas změřil RaceBox; Ligu vidí jen členové JOY+ PRO, a to zobrazované jméno, profilovou fotku, nejlepší skóre jízdy na okruhu v aktuálním měsíci a počet takových jízd. Ze všech žebříčků (sezóna, žebříčky komunity a Žebříček akcí na Domů, žebříčky okruhů a Liga) se skryjete v Nastavení → Soukromí vypnutím volby „Zobrazovat mě v žebříčcích“. O dosaženém milníku nebo připravené odměně vám může přijít oznámení (sekce 2.13).
• Kontrola odměn s hodnotou: odměnu sezóny s hodnotou (například odemčení trasy JOY Roads zdarma) před vydáním zkontroluje správce, aby se dala získat jen skutečnou aktivitou. Zaznamenáme, kdy jste milník dosáhli, kolik jste v sezóně měli bodů, kdo a kdy odměnu schválil nebo nevydal a z jakého důvodu. V aplikaci uvidíte, že odměna čeká na kontrolu (přijde vám i oznámení, že ji připravujeme; sekce 2.13), nebo že jsme ji nevydali. Kredit na trasu JOY Roads zdarma z takové odměny, který jste ještě neuplatnili, můžete jednou darovat jinému členovi (viz Trasa pro parťáka níže). Právní základ: čl. 6 odst. 1 písm. b) GDPR — odměny sezóny; záznam kontroly čl. 6 odst. 1 písm. f) — oprávněný zájem na ochraně před zneužitím.
• Kontrola tras JOY Roads týmem. Body za první dojetí trasy JOY Roads (i za první trasu v novém kraji) připisujeme jen za jízdu, kterou nám sami pošlete ke kontrole v jejím detailu („Poslat týmu ke kontrole“); bez vaší žádosti se žádná jízda ke kontrole nedostane a zpětně nic nezařazujeme. Poslat jde jen vlastní jízdu po trase, která je vám v aplikaci přístupná, nejvýš 7 dní starou, s dojetím trasy zapsaným v Passportu, s věrohodným záznamem a nahraným průběhem jízdy, a jen když jízda pokryla aspoň 60 % délky trasy (počítáme, kolik trasy leží do 150 m od záznamu); každou trasu jen jednou (dokud žádost čeká nebo je potvrzená) a nejvýš dvě trasy z jednoho dne jízdy; se zapnutou volbou „Skrýt body a sezónu“ poslat nejde. Tyto podmínky ověří náš server automaticky, o bodech ale nerozhodují: rozhoduje vždy člověk. K žádosti ukládáme jízdu, trasu, den a začátek jízdy, pokrytí trasy, otisk souboru s průběhem jízdy (jméno, velikost, kontrolní součet a čas nahrání; podle něj poznáme, že se soubor po odeslání změnil), stav (čeká, potvrzeno, nepotvrzeno, staženo), kdy jste žádost poslali, a po rozhodnutí kdo a kdy rozhodl a důvod. Co tým vidí: žádosti vidí a rozhodují o nich jen správci DRIVE&JOY, pověření moderátoři ne. Ve frontě ve webové správě vidí trasu, kraj, den jízdy, pokrytí trasy v procentech a jak dlouho žádost čeká, s identifikátorem vašeho účtu, bez jména. Náhled jízdy ukáže jen stopu v koridoru 150 m kolem trasy, bez prvního a posledního kilometru záznamu, bez časů a rychlosti, s body po 25 metrech, nakreslenou bez mapového podkladu třetí strany; náhled se nikam neukládá. Každé otevření náhledu zapíšeme (kdo a kdy). Rozhodnutí: správce potvrzuje, nebo nepotvrzuje každou jízdu zvlášť. Po potvrzení připíšeme body a uvidíte je v přehledu svých bodů. Když jízdu nepotvrdí, musí uvést důvod; přijde vám oznámení s důvodem, s tím, že rozhodl správce, a s cestou k námitce, kterou posoudí jiný správce do 30 dní (spor můžete řešit i u České obchodní inspekce nebo u soudu); jako vyrozumění z moderace vám přijde i s vypnutými oznámeními DRIVE&JOY, jen do přehledu oznámení v aplikaci (sekce 2.13). Potvrzení i nepotvrzení zapíšeme do záznamu zásahů moderace (kdo rozhodl, komu, trasa, den jízdy a důvod); tento záznam vidí jen správci DRIVE&JOY, pověření moderátoři ne, a uchováváme ho 3 roky (sekce 5). Stav svých žádostí vidíte v detailu jízdy a v přehledu svých bodů (body, které čekají, šedě a mimo součet); kdo rozhodl, v aplikaci nevidíte. Stažení: dokud tým nerozhodne, můžete žádost v detailu jízdy stáhnout; tím kontrola končí, náhled jízdy už nikdo neotevře a body za ni nepřijdou (stejnou jízdu můžete poslat znovu, dokud splňuje podmínky výše). Žádost, rozhodnutí a záznam zobrazení náhledu uchováváme do zrušení účtu, i když jízdu smažete (smazanou jízdu už tým nemůže potvrdit, jen nepotvrdit); smaže-li se trasa z katalogu JOY Roads, smažou se i žádosti k ní. Účel: ochrana sezóny a statusu před vymyšlenými jízdami. Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na ochraně sezóny a statusu před zneužitím. Proti tomu můžete vznést námitku (sekce 8); žádost můžete také stáhnout (viz výše).
• Hodnocení tras JOY Roads. Trasu JOY Roads, jejíž dojetí máte zapsané v Passportu, můžete ohodnotit. Aplikace vám to nabídne listem „Jak se jelo?“ po dojetí (nikdy za jízdy) a v detailu trasy; hodnocení je dobrovolné. Ukládáme počet hvězd (1 až 5), jaký byl podle vás povrch (výborný, ujde, rozbitý), volitelně nejvýš pět míst se špatnou silnicí, ke kterému účtu a ke které trase hodnocení patří a kdy jste ho uložili a naposledy upravili. Místo se špatnou silnicí ukládáme jen jako vzdálenost od startu trasy v kilometrech: bod, na který ťuknete na mapě trasy, aplikace přichytí na čáru trasy přímo ve vašem telefonu a našemu serveru pošle jen kilometr, ne vaši polohu. Mapu trasy načítá vaše zařízení od Mapboxu stejně jako ostatní mapy v aplikaci (sekce 2.16); z hodnocení mu nic neposíláme. Každou trasu hodnotíte jednou: novým hodnocením to předchozí přepíšete a v detailu trasy ho můžete kdykoli upravit (dokud máte trasu v Passportu) nebo smazat. Při úpravě si pamatujeme i předchozí hvězdy a povrch, protože souhrn pro ostatní se počítá ze stavu k půlnoci; po skončení dne je už nepoužíváme a smažeme je při nejbližším dalším uložení hodnocení kteréhokoli člena. Zablokovaný účet hodnotit nemůže (své hodnocení ale smazat může) a jeho hodnocení se do souhrnů nepočítají. Kdo co vidí: ostatní členové u trasy vidí jen souhrn — průměr hvězd, počet hodnocení a kolikrát byl povrch hodnocen jako výborný, ujde a rozbitý — a to až od tří hodnocení (do té doby ani počet), bez jmen a bez jednotlivých hodnocení. Souhrn se mění jednou denně: počítáme ho ze stavu k předchozí půlnoci (pražský čas) a jen z hodnocení účtů založených aspoň 7 dní předtím, aby z jeho změny nešlo poznat hodnocení konkrétního člena. Své hodnocení vidíte v detailu trasy hned, jen vy, a můžete ho upravit nebo smazat. Ve webové správě vidí hlavní správci DRIVE&JOY po trasách počet hodnocení, průměr, podíl hodnocení „rozbitý“, nejčastěji označené kilometry a kolik hodnocení je podložených jízdou po trase zaznamenanou v aplikaci, bez jmen a bez identifikátorů účtů. Kvůli tomu náš server u každého hodnocení zjistí, zda máte k trase uloženou věrohodnou jízdu aspoň přes 60 % její délky (podle délky, začátku, konce a trvání jízdy); správci vidí jen počet, ne jízdy samotné; trasu s horším hodnocením (aspoň tři hodnocení a průměr pod 3,5, nebo „rozbitý“ aspoň u 30 % hodnocení) jim správa označí ke kontrole. Účel: kvalita katalogu tras, upozornění týmu na špatné úseky a souhrn pro ostatní členy při výběru trasy. Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na kvalitě a bezpečnosti tras v katalogu a na užitečném souhrnu pro členy. Proti tomu můžete vznést námitku (sekce 8). Doba uchování: do smazání hodnocení nebo zrušení účtu; smaže-li se trasa z katalogu JOY Roads, smažou se i hodnocení k ní (sekce 5).
• Hlídač Joy bodů: jednou týdně, v pondělí, náš server porovná body za vyjížďky, za jízdy na okruhu a za přijatá poděkování (Díky) s obvyklým průběhem a upozorní správce DRIVE&JOY na neobvyklé případy: stejnou skupinu členů s body za neobvykle mnoho společných vyjížděk za 30 dní, organizátora s neobvykle mnoha obodovanými vyjížďkami za 30 dní a neobvykle velký přírůstek bodů za vyjížďky, jízdy na okruhu a přijatá Díky za 7 dní; když běží kontrola tras JOY Roads týmem, upozorní je i na žádosti o kontrolu trasy, které čekají déle, než je nastavená lhůta (jen počet takových žádostí a kdy přišla nejstarší, bez vazby na členy). Když tyto podněty zapneme, upozorní je také na dvojici členů, kteří si za posledních 30 dní navzájem poděkovali (Díky, viz níže) oběma směry víckrát, než je nastavený práh, na člena, který za posledních 30 dní dostal aspoň nastavený počet poděkování (Díky) od účtů, které byly v době poděkování mladší 30 dní (k tomu hlídač čte, kdy účty dárců vznikly), a na obodovanou vyjížďku bez záznamu jízdy: vyjížďku, která skončila v posledních 7 dnech, jeli na ní aspoň dva lidé (organizátor a potvrzení účastníci) a nikdo z nich neměl v aplikaci záznam jízdy, který by se časově překrýval s vyjížďkou (od 30 minut před srazem do 30 minut po jejím konci). U záznamů jízd přitom hlídač zjišťuje jen to, zda takový záznam existuje, podle jeho začátku a konce; polohu, trasu ani rychlost nečte. U nálezu ukládáme týden, druh podnětu, dotčeného člena (u skupiny jen vyjížďky, podle kterých se její členové dohledají až při zobrazení; u vyjížďky bez záznamu jízdy její organizátor; u dvojice s Díky identifikátory obou členů; u Díky od nových účtů jejich příjemce), počty (u vyjížďky bez záznamu jízdy vyjížďku, kolik lidí na ní jelo a kolik bodů za ni přišlo, žádné polohy ani časy jízd; u dvojice počet jejich vzájemných Díky; u Díky od nových účtů jen jejich počet, bez dárců) a použitý práh. Nálezy vidí jen správci DRIVE&JOY ve webové správě, u dvojice s Díky i jejich vzájemná poděkování (kdo komu, druh, akce nebo vyjížďka, čas a zda za ně přišly body), aby mohli rozhodnout o případném zrušení (viz Díky); upozornění, které jim o nálezech přijde, je bez jmen. O ničem nerozhoduje automat: hlídač body, poděkování, odznaky ani odměny neodebírá; to může jen správce po posouzení, s důvodem a cestou k námitce (viz výše). Nálezy uchováváme 90 dní (smažeme je při nejbližším pondělním běhu po jejich uplynutí), nálezy vedené u vás také se zrušením účtu; v nálezu o dvojici s Díky po zrušení účtu zůstane do jeho smazání jen technický identifikátor vašeho účtu (náhodný řetězec znaků, ne jméno ani e-mail). Porovnání vyjížděk se záznamy jízd je pro záznamy jízd nový účel (sekce 2.10). Účel: ochrana sezóny a odměn před zneužitím, například před vyjížďkami naoko a domluvenými poděkováními. Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na ochraně před zneužitím; z údajů o jízdách k tomu stačí, zda a kdy záznam proběhl. Proti tomu můžete vznést námitku (sekce 8).
• Joy dne. Když vám Joy dne běží, ukazuje vám aplikace na Domů každý den jednu otázku se třemi možnostmi (například o autech, okruzích, trasách JOY Roads nebo akcích víkendu). Den určuje vždy náš server podle pražského času a odpovědět jde jednou za den. K vašemu účtu uložíme den, zvolenou možnost, zda byla správná, a u otázky o okruhu i okruh. Zvolenou možnost smažeme po skončení pražského dne (noční úlohou, nejpozději ráno dalšího dne); odpovědi minulých měsíců smažeme první den dalšího měsíce, kromě správně zodpovězených otázek o okruzích, které držíme pro album Okruhy („Znám“) do zrušení účtu. Správnou odpověď, vysvětlení a zdroj uvidíte až po své odpovědi; podíl správných odpovědí („Vědělo X % členů“) také až po ní, a jen když ten den odpovědělo aspoň pět členů. K otázce dne počítáme jen celkový počet odpovědí a správných odpovědí, bez vazby na účty. Své odpovědi, i to, kolik otázek jste tento měsíc zodpověděli a kolik z nich správně, vidíte jen vy; ve správě aplikace jsou jen souhrnné počty.
• Razítka, týdny a série. Za odpověď na Joy dne, za hodnocení akce nebo organizátora vyjížďky a za poděkování spoluúčastníkovi (Díky, viz níže) dostanete razítko na daný pražský den, nejvýš jedno za den a bez ohledu na to, zda jste odpověděli správně; za jízdu, „Jedu na akci“, reakci ani zprávu razítko nevzniká. Ukládáme den razítka, za co vzniklo a kdy. Body za razítka připisujeme nejvýš za pět dní v týdnu (pondělí až neděle pražského času); tři razítka v týdnu jsou započítaný týden, za který připíšeme body navíc, do sezóny toho dne. Sérii (započítané týdny v řadě) počítáme z razítek při zobrazení; dva týdny bez započítání vám série za sezónu odpustí. Razítka, týdny a sérii vidíte jen vy a uchováváme je do zrušení účtu.
• Status. Status (Ocel, Hliník, Karbon, Titan, Karbon-keramika) roste z toho, co děláte s lidmi. Body ke statusu počítáme z připsaných bodů za: první kroky (profil a garáž), účast na akci DRIVE&JOY potvrzenou týmem, hodnocení akce, na které vám tým účast potvrdil, účast na veřejné nebo klubové vyjížďce a její pořádání, když se jí zúčastnili aspoň dva další potvrzení účastníci s účtem starším 30 dní (stejná sestava nejvýš dvakrát za 30 dní a celkem jen do stropu za 30 dní), jízdu na okruhu, který aplikace rozpoznala, přijatá poděkování (Díky, do stropu za sezónu; viz níže) a započítané týdny Joy dne (do stropu za sezónu). Body za první dojetí trasy JOY Roads se do statusu počítají jen za jízdu, kterou tým potvrdil (viz Kontrola tras JOY Roads týmem). U vyjížďky k tomu čteme, kdo na ní jel a jak staré jsou účty účastníků; nic dalšího o nich kvůli tomu neukládáme. Číslo bodů ke statusu neukazujeme vám ani nikomu jinému: vidíte jen svůj stupeň, jak daleko jste k dalšímu, odhad v počtu akcí nebo vyjížděk a z čeho váš status hlavně roste; od Hliníku ho ukazuje i vaše členská karta v aplikaci, a když to spustíme, i karta v Apple Wallet (sekce 2.19). Ukládáme stupeň a kdy jste ho dosáhli. Status neklesá. Stupně Titan a Karbon-keramika potvrzuje správce: do potvrzení stupeň čeká a správcům DRIVE&JOY přijde oznámení bez vašeho jména, s identifikátorem vašeho účtu (drží ho 180 dní jako ostatní oznámení); uložíme, kdo a kdy stupeň potvrdil, a přijde vám o tom oznámení. Snížit status může jen správce při zneužití, vždy s důvodem: uložíme důvod, kdo a kdy rozhodl a kolik bodů ke statusu se od té doby nepočítá, a přijde vám oznámení s důvodem, s tím, zda pomohla automatická kontrola, a s cestou k námitce, kterou posoudí jiný správce do 30 dní; jako vyrozumění z moderace vám přijde vždy, i když máte vypnutá oznámení DRIVE&JOY (sekce 2.13). Potvrzení i snížení statusu zapíšeme do záznamu zásahů moderace (viz výše; kdo rozhodl, komu, stupeň, důvod a zda pomohla automatická kontrola), který vidí správci DRIVE&JOY a pověření moderátoři a uchováváme ho 3 roky (sekce 5). Když status zapneme, spočítáme ho všem zpětně z bodů, které už mají; vyšší stupně pak čekají na potvrzení správcem. Ostatním členům se status ukáže jen s vaším souhlasem (viz Status navenek), jinak ho v aplikaci vidíte jen vy; mimo aplikaci ho uvidí ten, komu sami ukážete kartu v Apple Wallet nebo pošlete sdílecí obrázek (sekce 2.19, viz Sdílecí obrázky); uchováváme ho do zrušení účtu. Právní základ: čl. 6 odst. 1 písm. b) GDPR — status jako funkce aplikace; podmínky výpočtu proti vyjížďkám naoko, potvrzování vyšších stupňů, snížení statusu a oznámení správcům čl. 6 odst. 1 písm. f) — oprávněný zájem na ochraně statusu před zneužitím. Proti tomu můžete vznést námitku (sekce 8).
• Status navenek. Status od Hliníku výš můžete ukázat ostatním členům, ale jen s vaším výslovným souhlasem a jen s veřejným profilem. Aplikace vám to nabídne jednou listem „Ukázat status na profilu?“ (a při oslavě nového stupně, dokud jste nerozhodli); nic není předvolené, volby „Ukázat na profilu“ a „Nechat pro sebe“ jsou rovnocenné a zavřením listu se nic neuloží. Volbu kdykoli změníte v Nastavení → Soukromí („Ukázat status na profilu“); odvolání platí hned a status ostatním zmizí všude. Ukládáme, zda status ukazujete, od kdy, kdy jste naposledy rozhodli a ke které verzi textu souhlasu (verejny-status-v2; souhlas k dřívější verzi 1, která poděkování nezmiňovala, ukáže ostatním jen status, poděkování ne); volbu držíme do zrušení účtu. Co ostatní uvidí: přihlášení členové uvidí na vašem profilu jednobarevnou pečeť a název stupně (například „Hliník“) a pečeť u vašeho jména v seznamech účastníků akcí a vyjížděk, které smějí vidět; body ke statusu ani pokrok neuvidí. Souhlas „Ukázat na profilu“ zahrnuje i poděkování, která jste dostali (počty podle druhu a poděkování se jménem dárce, který to dovolil; viz Díky), a od stupně Karbon garážovou cedulku na profilu (viz Vitrína). Ocel se navenek neukazuje nikdy; Karbon a vyšší stupně se ostatním ukážou, až je potvrdí správce (uložíme, kdo a kdy potvrdil, a zapíšeme to do záznamu zásahů moderace), do té doby ostatní uvidí Hliník. Správci DRIVE&JOY k tomu ve webové správě vidí, čí stupeň od Karbonu výš na potvrzení čeká, s vaším zobrazovaným jménem a s tím, zda status chcete ukázat. Status se ostatním neukáže, když máte soukromý profil nebo zablokovaný účet, a neuvidí ho člen, se kterým jste v blokaci (sekce 2.12), ani člen, který si vás ztlumil; status zakladatelů DRIVE&JOY se navenek neukazuje vůbec. Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas; jeho odvoláním není dotčena zákonnost dřívějšího zpracování.
• Výběr měsíce. Tým DRIVE&JOY může jednou za měsíc vybrat z komunity jeden vůz a ukázat ho v Komunitě jako Výběr měsíce, a to jen vůz, jehož majitel s tím souhlasil. Souhlas dává jen majitel, sám v aplikaci v detailu vozu („Auto smí být ve Výběru měsíce“), a tamtéž ho kdykoli odvolá; ukládáme, zda souhlas platí, kdy jste ho naposledy dali nebo odvolali a ke které verzi textu souhlasu (vyber-mesice-v1). Vybrat jde jen vůz s viditelností „Pro komunitu“, který není mezi Bývalými auty ani skrytý moderací, a jen když máte veřejný profil a nezablokovaný účet. Správci DRIVE&JOY vidí takové vozy ve webové správě jako kandidáty: značku, model, rok, přezdívku a druh vozu, vaše zobrazované jméno, kdy jste souhlas dali, počet fotek vozu a kdy byl vůz naposledy vybrán. U výběru ukládáme vůz, měsíc, krátký popis od týmu a kdo a kdy vybíral. Přihlášení členové pak v Komunitě uvidí značku, model, rok, přezdívku a druh vozu, popis od týmu a vaše zobrazované jméno a profilovou fotku; fotky vozu Výběr měsíce zatím neukazuje. Výběr je vidět nejvýš 35 dní (od začátku měsíce, nebo od pozdějšího výběru) a neuvidí ho člen, se kterým jste v blokaci, ani člen, který si vás ztlumil. Když tým váš vůz vybere, přijde vám oznámení (kdo ho vybral, neuvádíme; sekce 2.13). Odvolání souhlasu i předání vozu jinému majiteli výběr hned skryje a smaže výběry vozu naplánované na další měsíce; skryje ho také přepnutí vozu nebo profilu na soukromý, přesun vozu mezi Bývalá auta, skrytí moderací nebo zablokování účtu. Aktuální a minulé výběry držíme jako záznam rozhodnutí do smazání vozu nebo zrušení účtu. Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas; jeho odvoláním není dotčena zákonnost dřívějšího zpracování.
• Účast potvrzená týmem. U akcí DRIVE&JOY může správce na místě potvrdit, že jste přijeli, a to po jednotlivých dnech akce: jen členům, kteří na akci potvrdili „Jedu na akci“ nebo mají potvrzenou přihlášku z webu, nejvýš pět dní za akci a ne předem. Uložíme akci, den, kdo účast potvrdil a kdy; za každý potvrzený den připíšeme body. Správci DRIVE&JOY k tomu ve webové správě vidí přihlášené členy akce (zobrazované jméno a zda jde o „Jedu na akci“, nebo o přihlášku) a jejich potvrzené dny. Když správce potvrzení zruší, smažeme ho a body za ten den odebereme; odebrání zapíšeme do záznamu zásahů moderace jako odebrání bodů správcem (viz výše). Zrušení vám oznámíme vždy, s důvodem a cestou k námitce, kterou posoudí jiný správce do 30 dní; jako vyrozumění z moderace vám přijde i tehdy, když máte vypnutá oznámení DRIVE&JOY (sekce 2.13). U akce DRIVE&JOY, na které tým účast potvrzuje, počítáme souhrn hodnocení akce, který vidí ostatní, jen z hodnocení členů s potvrzenou účastí. Potvrzenou účast vidíte v přehledu svých bodů, v albech a v Roku v DRIVE&JOY (viz níže). Ostatním ji jako takovou neukazujeme, ale mohou ji poznat z těchto funkcí: spoluúčastníci téže akce s potvrzenou účastí z nabídky Díky a Trasy pro parťáka (jen máte-li veřejný profil), ostatní členové z poděkování za akci, které vám někdo dal se svým jménem, a se souhlasem z vaší vitríny a Stop vozu (viz níže). Uchováváme ji do zrušení účtu.
• Pořadí registrace a Ročník 2026. Každému účtu přidělíme pořadové číslo podle toho, kdy byl založen (dosavadním účtům zpětně). Když nemáte členské číslo (sekce 2.19), ukáže se na vaší členské kartě v aplikaci jako „Člen č. 0042“. Pořadí vidíte jen vy; ostatním členům ho neukazujeme a partner ho při ověření karty nedostane (sekce 2.19). Účtům založeným do 31. 12. 2026 (pražského času) udělíme odznak Ročník 2026, který ostatním ukážeme, jen když si ho sami dáte do vitríny na profilu (viz Vitrína; pořadí ani tam ne). Pořadí i odznak uchováváme do zrušení účtu.
• Funkce spouštěné postupně. Díky, Síň slávy, společný cíl sezóny, Auto z komunity, Trasu pro parťáka, alba, vitrínu, Stopy vozu, Rok v DRIVE&JOY, výsady statusu a status na kartě v Apple Wallet (sekce 2.19) spouštíme postupně, každou funkci zvlášť; stejně tak status navenek, Výběr měsíce a podněty hlídače Joy bodů k Díky a k vyjížďkám bez záznamu jízdy. Dokud funkci nespustíme, aplikace ji nenabízí a nic z toho, co je u ní popsané, se neukládá ani neukazuje (výjimkou je titul Zakladatel, který jsme zakladatelům DRIVE&JOY zapsali předem).
• Díky. Po akci DRIVE&JOY, na které vám tým potvrdil účast, a po proběhlé vyjížďce, kterou jste pořádali nebo na které jste byli potvrzeným účastníkem, můžete do 7 dnů od jejího konce poděkovat spoluúčastníkovi, každému za tutéž akci nebo vyjížďku jednou. Vyberete komu, za co (Organizace, Parťák na cestě, Pomoc, Dobrá rada, nebo Skvělá společnost) a zda se vaše jméno smí ukázat i ostatním (volba „Ukázat mé jméno“, předem vypnutá). Poděkovat jde organizátorovi nebo potvrzenému účastníkovi téže vyjížďky a u akce členovi, kterému tým účast potvrdil a který má veřejný profil; ne sobě, ne členovi, se kterým jste v blokaci nebo ve ztlumení (ať je nastavil kdokoli z vás), a ne se zablokovaným účtem. Nabídka „Poděkovat“ v detailu akce nebo vyjížďky vám ukáže zobrazované jméno a profilovou fotku lidí, kterým poděkovat můžete; u akce se tak dozvíte, kdo z členů s veřejným profilem na ní měl potvrzenou účast, a máte-li veřejný profil, oni stejně tak o vás. Ukládáme, kdo komu poděkoval, druh, akci nebo vyjížďku, volbu jména, sezónu, zda za poděkování přišly body, a čas. Kdo co vidí: příjemce vidí v Tvé cestě jméno a profilovou fotku dárce, druh a akci nebo vyjížďku (bez jména, když je s dárcem v blokaci nebo ve ztlumení nebo je účet dárce zablokovaný) a přijde mu oznámení se jménem dárce, bez čísel (sekce 2.13). Ostatní přihlášení členové uvidí na profilu příjemce počty poděkování podle druhu (například „Organizace ×4“) a u poděkování, u kterých to dárce dovolil, jméno a profilovou fotku dárce, druh a název akce (název vyjížďky jen u veřejné vyjížďky), bez data; poznají z toho i to, že dárce i příjemce byli na téže akci nebo vyjížďce. Ostatním se ukážou jen poděkování starší 7 dní a jen tehdy, když příjemce má veřejný profil a souhlas „Ukázat na profilu“ (viz Status navenek), jeho účet není zablokovaný a mezi ním a divákem není blokace ani ztlumení; jméno dárce navíc jen tehdy, když dárce má veřejný profil, jeho účet není zablokovaný a není v blokaci ani ve ztlumení s příjemcem ani s divákem. Správci DRIVE&JOY vidí ve webové správě jen souhrnné počty podle druhu, bez jmen; jednotlivá poděkování jen u nálezu hlídače (viz výše). Body: za přijaté poděkování dostane příjemce Joy body a body ke statusu, od téhož člověka nejvýš dvakrát za sezónu a nejvýš do stropu za sezónu (hodnoty uvádí bodník v aplikaci); dárci se poděkování počítá jako razítko Joy dne, když mu Joy dne běží (viz Razítka). Počet přijatých poděkování vidíte v albu Komunita a v Roku v DRIVE&JOY (viz níže). Zrušení správcem: při zneužití (například domluveném poděkování) může správce konkrétní poděkování zrušit, vždy s důvodem. Body, které za ně přišly, odebereme, poděkování se přestane kamkoli počítat i ukazovat, zapíšeme to do záznamu zásahů moderace jako odebrání bodů správcem (viz Zásahy moderace) a příjemci přijde vyrozumění s důvodem a cestou k námitce, kterou posoudí jiný správce do 30 dní, bez jména dárce (sekce 2.13). Zrušené poděkování si necháváme, aby za tutéž akci či vyjížďku nešlo poděkovat znovu. Poděkování uchováváme do zrušení účtu dárce nebo příjemce, kdy se smaže. Volbu „Ukázat mé jméno“ po odeslání v aplikaci změnit nejde; chcete-li ji odvolat, napište nám (sekce 1) a jméno u poděkování skryjeme. Právní základ: čl. 6 odst. 1 písm. b) GDPR — funkce Díky a body za ni; zobrazení ostatním na profilu příjemce čl. 6 odst. 1 písm. a) — souhlas příjemce a u jména dárce jeho volba, obojí odvolatelné; zrušení poděkování správcem čl. 6 odst. 1 písm. f) — oprávněný zájem na ochraně sezóny a statusu před zneužitím, proti kterému můžete vznést námitku (sekce 8).
• Síň slávy. Na konci sezóny může tým DRIVE&JOY vybrat do Síně slávy v každé kategorii (Organizátor sezóny, Parťák sezóny, Objev sezóny, Pomocná ruka) jednoho člena. Vybrat lze jen člena s veřejným profilem a nezablokovaným účtem, nikdy zakladatele, správce DRIVE&JOY ani účet s adresou @driveandjoy.cz. Pro výběr vidí správci DRIVE&JOY ve webové správě u takových členů, kteří v sezóně něco z toho měli, zobrazované jméno, profilovou fotku a počty: dny akcí s účastí potvrzenou týmem, pořádané vyjížďky, účasti na vyjížďkách a přijatá poděkování (bez bodů). U výběru ukládáme sezónu, kategorii, krátký text od týmu (bez čísel bodů), kdo a kdy vybíral a váš souhlas se zveřejněním (zda platí, kdy jste ho naposledy dali nebo odvolali a ke které verzi textu souhlasu, sin-slavy-v1). O výběru vám přijde oznámení (kdo vybíral, neuvádíme; sekce 2.13). Ostatní přihlášení členové vás v Síni slávy uvidí jen s vaším výslovným souhlasem, který dáte v Tvé cestě (nic není předvolené): zobrazované jméno, profilovou fotku, sezónu, kategorii a text od týmu, a jen když máte veřejný profil a nezablokovaný účet; neuvidí vás člen, se kterým jste v blokaci nebo ve ztlumení. Souhlas kdykoli odvoláte tamtéž a skrytí platí hned. Výběr uchováváme do zrušení účtu; správce ho může i odebrat a tím ho smažeme. Právní základ: výběr a podklady pro něj čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem ocenit členy, kteří komunitu táhli (proti tomu můžete vznést námitku, sekce 8); zveřejnění čl. 6 odst. 1 písm. a) — souhlas, jehož odvoláním není dotčena zákonnost dřívějšího zpracování.
• Společný cíl sezóny. Tým může na sezónu vyhlásit cíl celé komunity: počet započítaných týdnů Joy dne, nebo dnů na akcích s účastí potvrzenou týmem. Aplikace ukáže jen anonymní součet těchto záznamů všech členů (bez zrušených a bez zablokovaných účtů), cíl a zda je splněný; kolik lidí přispělo, ukáže až od pěti. Nepočítá se z kilometrů, rychlosti ani počtu jízd. Jména se neukazují a nic nového se o vás kvůli tomu neukládá.
• Auto z komunity v Joy dne. U svého vozu můžete souhlasit („Auto smí být v Joy dne“), aby ho tým použil jako otázku Joy dne „Auto z komunity“. Aplikace souhlas nabízí u vozu s viditelností „Pro komunitu“; dát ho může jen majitel a ne u vozu mezi Bývalými auty ani skrytého moderací. Ukládáme, zda souhlas platí, kdy jste ho naposledy dali nebo odvolali a ke které verzi textu souhlasu (auto-komunity-v1). Tým vybírá jen z vozů se souhlasem, jejichž majitel má veřejný profil a nezablokovaný účet; správci DRIVE&JOY přitom ve webové správě vidí značku, model, rok, přezdívku a druh vozu, vaše zobrazované jméno, kdy jste souhlas dali, počet fotek vozu a kdy byl vůz naposledy v Joy dne. K otázce může tým použít jednu fotku vozu: před nahráním ji v prohlížeči překreslí do nového souboru bez metadat (poloha, přístroj, čas) a člověk ověří, že na ní není vidět SPZ. Fotka se uloží do našeho úložiště pod náhodným jménem; adresa souboru je veřejná, takže kdo ji zná, otevře fotku i bez přihlášení. V daný den uvidí otázku (text, tři možnosti, fotku a popisek „Auto z komunity“) všichni členové, kterým běží Joy dne; vaše jméno ani profil k otázce nepřipojujeme. Den zařazení vám oznámíme (kdo vybíral, neuvádíme; sekce 2.13). Přepnutím vozu na soukromý souhlas nezaniká, vůz tak může v Joy dne být, dokud souhlas neodvoláte. Souhlas kdykoli odvoláte v detailu vozu, i když funkci mezitím zastavíme; zaniká také předáním vozu jinému majiteli, přesunem mezi Bývalá auta a skrytím vozu moderací. Po odvolání nebo zániku souhlasu hned smažeme budoucí dny s vaším vozem i otázky, které se ještě neukázaly, a fotku z otázek odebereme; soubor fotky pak smažeme automaticky do dvou dnů. Totéž uděláme, když přepnete profil na soukromý nebo je váš účet zablokován (souhlas sám zůstává). Dnešní a minulé dny s vaším vozem zůstanou jen s textem otázky, protože se k nim vážou odpovědi členů; smazáním vozu nebo zrušením účtu zaniknou i ty. Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas; jeho odvoláním není dotčena zákonnost dřívějšího zpracování.
• Trasa pro parťáka. Kredit na trasu JOY Roads zdarma z odměny sezóny (viz Kontrola odměn s hodnotou), který jste ještě neuplatnili, můžete jednou darovat jinému členovi. Nabídka v Sezóně vám ukáže nejvýš 50 členů (zobrazované jméno a profilovou fotku), se kterými jste za posledních 365 dní byli na proběhlé vyjížďce (jako organizátor nebo potvrzený účastník) nebo na akci, na které vám i jim tým potvrdil účast (u akce jen členy s veřejným profilem), kteří nemají JOY+ ani JOY+ PRO, mají účet starší 30 dní, nemají zablokovaný účet a nejste s nimi v blokaci ani ve ztlumení. Z nabídky se tak dozvíte, kdo z vašich spoluúčastníků JOY+ nemá; když konkrétnímu členovi darovat nejde, aplikace vám důvod neřekne. Dar nejde vzít zpět. Ukládáme, komu a kdy jste kredit darovali, a u trasy, kterou si příjemce kreditem odemkne, že je z daru. Příjemci přijde oznámení se jménem dárce (sekce 2.13); v aplikaci pak příjemce vidí, od koho dárek je, a dárce, komu ho daroval (jméno ne, když jsou spolu v blokaci nebo ve ztlumení). Údaje o daru uchováváme do zrušení účtu dárce; zruší-li dárce účet dřív, než příjemce kredit uplatní, nevyužitý dar zanikne (trasa, kterou si příjemce už odemkl, mu zůstane). Zruší-li účet příjemce, údaj o něm z daru vymažeme a kredit zůstane spotřebovaný. Právní základ: čl. 6 odst. 1 písm. b) GDPR — poskytnutí funkce.
• Alba. Z údajů, které už o vás máme, skládáme alba: Sezóny (odznaky sezón), Rytmus (série započítaných týdnů Joy dne), Kraje (kraje tras JOY Roads, které jste dojeli; když běží kontrola tras týmem, jen z jízd, které tým potvrdil), Okruhy („Znám“ ze správně zodpovězených otázek Joy dne o okruzích, „Projeto“ z jízd na okruhu, který aplikace rozpoznala), Vlajkové akce (vlajkové akce DRIVE&JOY s účastí potvrzenou týmem), Komunita (počet akcí s potvrzenou účastí, vyjížděk s dalšími lidmi a přijatých poděkování) a Ročník (odznak Ročník 2026, pořadí registrace a den založení účtu). Alba nikdy nepočítají kilometry, rychlost ani počet jízd. Vidíte je jen vy, ostatní jen to, co si sami dáte do vitríny (viz níže). Počítají se při zobrazení a nic nového se kvůli nim neukládá, kromě záznamu, které nové položky alb jste už viděli (viz Listy a oslavy, které jste už viděli).
• Vitrína, obálka profilu, titul a garážová cedulka. Do vitríny na profilu si můžete vybrat nejvýš tři své odznaky nebo alba a od stupně statusu Hliník obálku profilu z textur, které vám status odemkl. Tým může udělit titul Zakladatel (jen zakladatelům DRIVE&JOY) nebo Čestný člen (na pozvání, nikdy nikomu z týmu DRIVE&JOY ani zablokovanému účtu). Ukládáme výběr vitríny, obálku, titul (kdo a kdy ho udělil a důvod) a váš souhlas s ukázáním vitríny (zda platí, od kdy, kdy jste naposledy rozhodli a ke které verzi textu souhlasu, vitrina-v1). Udělení i odebrání titulu zapíšeme do záznamu zásahů moderace (kdo rozhodl, komu, titul a důvod), který vidí správci DRIVE&JOY a pověření moderátoři a uchováváme ho 3 roky (sekce 5); odebrání titulu vám oznámíme s důvodem a cestou k námitce, kterou posoudí jiný správce do 30 dní (sekce 2.13). Ostatním přihlášeným členům se vitrína, titul a obálka ukážou jen s vaším souhlasem „Ukázat vitrínu na profilu“ (nic není předvolené), jen s veřejným profilem a nezablokovaným účtem; neuvidí je člen, se kterým jste v blokaci, ani člen, který si vás ztlumil. Odznak uvidí s názvem a rokem získání, album jen s počtem hotových položek (například „6 krajů“, bez jejich výčtu), Rytmus jen s nejvyšším dosaženým prahem série a Ročník jen s rokem, bez pořadí registrace; počty z jízd, akcí, vyjížděk a poděkování jen ze záznamů starších 7 dní. Obálku uvidí ostatní nejvýš do stupně, který smí ven (Karbon a výš až po potvrzení správcem), a u zakladatelů a hlavních správců DRIVE&JOY vůbec. Garážovou cedulku (od stupně Karbon) uvidí ostatní jen se souhlasem „Ukázat na profilu“ (viz Status navenek), a to se stupněm, který smí ven. Souhlas s vitrínou kdykoli odvoláte na svém profilu a platí hned. Výběr, obálku, titul a souhlas uchováváme do zrušení účtu. Právní základ: čl. 6 odst. 1 písm. b) GDPR — vitrína, obálka a titul jako funkce aplikace; zobrazení ostatním čl. 6 odst. 1 písm. a) — souhlas; záznam o titulu v záznamu zásahů moderace čl. 6 odst. 1 písm. f) — oprávněný zájem na doložení rozhodnutí při námitce.
• Stopy vozu. U svého vozu můžete souhlasit („Ukázat stopy na profilu auta“), aby ostatní u něj viděli, kde jste s ním s komunitou byli: kraje tras JOY Roads, které jste s ním dojeli (když běží kontrola tras týmem, jen z jízd, které tým potvrdil), okruhy, které aplikace u jízd s ním rozpoznala, a vlajkové akce DRIVE&JOY s účastí potvrzenou týmem, na kterých byl vůz ve vaší přihlášce nebo v záznamu jízdy (název a rok). Nikdy kilometry, rychlost, časy, data jízd ani počet jízd, a jen vaše jízdy jako současného majitele. Ukládáme, zda souhlas platí, kdy jste ho naposledy dali nebo odvolali a ke které verzi textu souhlasu (stopy-vozu-v1). Ostatní přihlášení členové uvidí Stopy vozu jen s vaším souhlasem u konkrétního vozu, jen u vozu, který smějí vidět (sekce 2.3) a který není skrytý moderací, jen s veřejným profilem a nezablokovaným účtem a jen ze záznamů starších 7 dní; neuvidí je člen, se kterým jste v blokaci, ani člen, který si vás ztlumil. Souhlas kdykoli odvoláte v detailu vozu; předáním vozu jinému majiteli zaniká. Vy u svého vozu vidíte vše. Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas; jeho odvoláním není dotčena zákonnost dřívějšího zpracování.
• Rok v DRIVE&JOY. Souhrn vašeho roku: akce s účastí potvrzenou týmem (název a měsíc), počet proběhlých vyjížděk s dalšími lidmi, kraje a okruhy, počet započítaných týdnů Joy dne, počet přijatých poděkování, odznaky (název a měsíc) a stupeň statusu bez čísla (ne se zapnutou volbou „Skrýt body a sezónu“). Bez kilometrů, rychlosti a pořadí. Vidíte ho jen vy; počítá se při zobrazení z údajů, které už máme, a nic nového se kvůli němu neukládá.
• Sdílecí obrázky. Kartu statusu, alba, Roku v DRIVE&JOY a garážovou cedulku si můžete nechat vykreslit jako obrázek. Obrázek vzniká ve vašem telefonu a nenese vaše jméno, členské číslo, pořadí registrace, místa, kilometry ani rychlost (u cedulky jen rok, od kdy jste členem, u alba jen hotovou část, například „6 krajů“, u Roku jen počty, bez statusu). Stupeň na kartě statusu a na cedulce vybere náš server: jen stupeň, který smí ven (Karbon a výš až po potvrzení správcem), ne se zapnutou volbou „Skrýt body a sezónu“ a ne u zakladatelů a hlavních správců DRIVE&JOY. Obrázek nikam neposíláme; komu ho pošlete, určujete vy v systémové nabídce sdílení.
• Výsady statusu. Od stupně Karbon můžete v sezóně požádat o výsadu svého stupně: od Karbonu vyjížďku se zakladateli, od Titanu návrh trasy do JOY Roads, u Karbon-keramiky hlas o vlajkové trase. Nárok se řídí stupněm, který máte (zakladatelé a hlavní správci DRIVE&JOY výsady nečerpají, zablokovaný účet také ne). K žádosti ukládáme výsadu, sezónu, vaši nepovinnou zprávu (nejvýš 500 znaků), stav (čeká, vyřízeno, nevyřízeno), kdy jste požádali a kdo, kdy a s jakou poznámkou ji vyřídil. Správcům DRIVE&JOY přijde oznámení bez vašeho jména (identifikátor vašeho účtu je jen v technických údajích oznámení; drží ho 180 dní jako ostatní oznámení) a žádost vyřídí ve webové správě, kde vidí vaše zobrazované jméno; vám přijde oznámení o vyřízení i s poznámkou (sekce 2.13). Žádosti uchováváme do zrušení účtu. Právní základ: čl. 6 odst. 1 písm. b) GDPR — poskytnutí funkce.
• „Joy dne na Domů“ a „Skrýt body a sezónu“. U profilu ukládáme dvě volby. „Joy dne na Domů“ (výchozí zapnutá) ukazuje kartu Joy dne a slovo „Joy dne“ v hlavičce Domů; vypnutím obojí zmizí. „Skrýt body a sezónu“ (výchozí vypnutá; aplikace ji v Nastavení nabídne, až bude čísla skrývat na všech místech) schová čísla bodů, týden, sérii i status, Joy dne zůstane. Se skrytými body neuvede souhrn týdne body, razítka ani kolik zbývá do odznaku, Wingman nedostane váš status ani razítka týdne (sekce 2.17) a status nedáme na kartu v Apple Wallet (sekce 2.19), na sdílecí obrázky ani do Roku v DRIVE&JOY. Se skrytými body vám nenabídneme ukázat status ostatním; status, který už se souhlasem ukazujete, zůstane ostatním vidět, dokud souhlas neodvoláte (viz Status navenek). Volby vidíte jen vy a uchováváme je s profilem.
• Listy a oslavy, které jste už viděli: aby se vám oslava nového odznaku nebo informační list (například „Jak fungují Joy body“) neukazovaly opakovaně, ani po přeinstalaci aplikace nebo v novém telefonu, ukládáme k vašemu účtu, který z nich jste už viděli, a kdy; stejně tak, které nové položky alb jste už viděli (viz Alba). Vidíte to jen vy a uchováváme to do zrušení účtu; dokud se záznam nepodaří odeslat, drží ho aplikace v telefonu (sekce 9).
• Připomínky televizních přenosů: když si v TV programu u přenosu zapnete připomínku, uložíme, ke kterému přenosu patří, a čas, kdy jsme vám ji poslali. Notifikace přijde zhruba 30 minut před začátkem přenosu (sekce 2.13).
• Účel: sociální funkce aplikace — propojování členů komunity, společné vyjížďky, hodnocení akcí a organizátorů vyjížděk, body a sezóny, Joy dne, status a se souhlasem jeho zobrazení ostatním, Výběr měsíce, potvrzení účasti na akcích DRIVE&JOY, Díky, Síň slávy, společný cíl sezóny, Auto z komunity, Trasa pro parťáka, alba, vitrína, Stopy vozu, Rok v DRIVE&JOY, sdílecí obrázky, výsady statusu, hodnocení tras JOY Roads a připomínky přenosů; vaše kluby, vyjížďky a body v sezóně také pro odpovědi Wingmana, pokud jste potvrdili jeho kartu ve verzi 3 (sekce 2.17), a k tomu i status a razítka Joy dne.
• Právní základ: čl. 6 odst. 1 písm. b) GDPR — poskytnutí funkcí aplikace, které používáte; ponechání vyjížďky, kterou jste pořádali, v historii účastníků po zrušení vašeho účtu čl. 6 odst. 1 písm. f) — oprávněný zájem ostatních účastníků na úplné historii jejich vyjížděk; záznam odebrání Joy bodů správcem a upozornění správcům po odebrání bodů čl. 6 odst. 1 písm. f) — oprávněný zájem na ochraně před zneužitím a na doložení rozhodnutí při námitce. Strop dvojice u vyjížděk (vyřazení vyjížďky z bodů) čl. 6 odst. 1 písm. f) — oprávněný zájem na ochraně sezóny před vyjížďkami naoko. Výběr do Síně slávy, zrušení poděkování správcem a záznam o titulu čl. 6 odst. 1 písm. f) (viz výše). Hodnocení tras JOY Roads čl. 6 odst. 1 písm. f) — oprávněný zájem na kvalitě a bezpečnosti tras v katalogu (viz výše). Proti tomu můžete vznést námitku (sekce 8). Zobrazení ostatním se souhlasem (status navenek včetně Díky a garážové cedulky, Výběr měsíce, Síň slávy, vitrína, Auto z komunity a Stopy vozu) čl. 6 odst. 1 písm. a) — souhlas, který můžete kdykoli odvolat.
• Doba uchování: údaje klubu po dobu jeho trvání (se smazáním klubu zmizí i jeho chat), členství do vašeho odchodu z klubu. Úvodní fotky klubu a fotky v oznámeních klubu, na které už nic neodkazuje (smazaný klub nebo oznámení, vyměněná fotka, nedokončené nahrání), mažeme automaticky do dvou dnů; fotku, na kterou odkazuje nahlášení, přesuneme do neveřejného úložiště pro moderaci a smažeme spolu s hlášením (viz Nahlášení obsahu výše a sekce 5). Odmítnutou pozvánku do klubu si pamatujeme, dokud trvá klub i váš účet, aby vás stejný klub nezval znovu dřív než 30 dní od předchozí pozvánky. Pozvánku do soukromého klubu odkazem smažeme nejpozději dva dny po jejím vypršení; odkaz na veřejný klub zanikne se zánikem klubu nebo se zrušením účtu toho, kdo ho vytvořil. Pozvánky na vyjížďku, odkazy na ni a záznamy o odmítnutí pozvánky smažeme 30 dní po skončení vyjížďky (u zrušené vyjížďky po jejím plánovaném termínu), záznam o odmítnutí také 30 dní od odmítnutí; dřív zaniknou se zrušením účtu pozvaného, resp. toho, kdo odkaz vytvořil. Po zrušení účtu toho, kdo zval, zůstane pozvánka do té doby bez vazby na jeho účet. Vaši účast na vyjížďkách, hodnocení, reakce, sledování vozů, body, milníky, odznaky, razítka, status, účast potvrzenou týmem, pořadí registrace, záznam kontroly odměn, žádosti o kontrolu tras s rozhodnutím a záznamem zobrazení náhledu (i po smazání jízdy), volbu statusu navenek, výběr do Síně slávy, vitrínu, obálku, titul, žádosti o výsady, záznam viděných listů, oslav a položek alb a připomínky přenosů uchováváme po dobu trvání účtu; poděkování (Díky) do zrušení účtu dárce nebo příjemce a údaje o darovaném kreditu do zrušení účtu dárce (viz výše); při zrušení účtu se smažou, stejně jako hodnocení, která jste jako organizátor dostali. Body za hodnocení organizátora nesou identifikátor jeho účtu; zruší-li organizátor účet, zůstane u bodů toho, kdo ho hodnotil, jen tento technický identifikátor (náhodný řetězec znaků, ne jméno ani e-mail). Vyjížďky, které jste pořádali, zrušením účtu nezanikají: nadcházející (i právě probíhající) se zruší a jejich potvrzení účastníci i žadatelé dostanou oznámení, proběhlé zůstanou proběhlé. Vyjížďka zůstane v historii účastníků bez vašeho jména (jako „Smazaný účet“) a zprávy v jejím chatu zůstávají jako v ostatních konverzacích (sekce 2.12). Jak dlouho vyjížďky uchováváme, uvádí sekce 5.

2.7 Uložené akce (wishlist)

• Seznam akcí, které jste si uložili.
• Účel: rychlý přístup k oblíbeným akcím, doporučování, připomínka před akcí a oznámení o její změně nebo zrušení (sekce 2.4 a 2.13).

2.8 Transakční e-maily

• Odeslání potvrzení rezervace (včetně kalendářní pozvánky .ics) přes službu Amazon SES společnosti Amazon Web Services. Jako zálohu držíme dosavadní službu Resend, na kterou můžeme odesílání při potížích dočasně přepnout. Potvrzení odchází jen u rezervace s platbou; po klepnutí na „Jedu na akci“ (sekce 2.4) e-mail nepřijde.
• E-mail o zablokování účtu. Zablokujeme-li váš účet (sekce 2.6), pošle vám náš server e-mail s důvodem, dobou blokace a cestou k námitce (info@driveandjoy.cz), stejnou cestou jako ostatní e-maily, tedy přes Amazon SES, záložně Resend. Poskytovatel dostane vaši e-mailovou adresu a obsah e-mailu. Aplikace vám při pokusu o přihlášení ukáže, že je účet zablokovaný, a kontakt pro námitku; důvod najdete jen v e-mailu. Tento e-mail pošleme i tehdy, když jste se z našich e-mailů odhlásili (jde o vyrozumění, ne o obchodní sdělení). Nepošleme ho na adresu, ze které se nám e-maily vracejí jako nedoručitelné nebo jejíž majitel naši zprávu označil jako nevyžádanou (sekce 3.10).
• Přihlašovací e-maily (potvrzení e-mailové adresy při registraci, obnova hesla, přihlašovací odkaz a změna e-mailové adresy) posílá náš server stejnou cestou, tedy přes Amazon SES, záložně Resend. Poskytovatel dostane vaši e-mailovou adresu a obsah e-mailu s jednorázovým odkazem.
• Poskytovateli e-mailové služby se spolu s potvrzením předávají i jména všech spoluúčastníků uvedených v rezervaci a kontaktní telefon, protože jsou součástí těla e-mailu.
• Když se e-mail vrátí jako nedoručitelný nebo ho příjemce označí jako nevyžádaný, poskytovatel e-mailové služby nám to ohlásí a my to zapíšeme do deníku e-mailů a na seznam potlačených adres (sekce 3.10).
• Účel: doručení potvrzení a důležitých informací k rezervaci, ověření e-mailové adresy a přístup k účtu, vyrozumění o zablokování účtu.
• Právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy o účasti a poskytnutí účtu; e-mail o zablokování účtu čl. 6 odst. 1 písm. c) — povinnost poskytovatele hostingových služeb podle nařízení (EU) 2022/2065 o digitálních službách (čl. 17).

2.9 Technický monitoring (chyby a události používání)

• Aplikace zaznamenává technické chyby: text chybové zprávy, technický výpis (stack trace), název obrazovky, verzi aplikace a číslo jejího sestavení, platformu, čas, kdy chyba nastala, a náhodné označení spuštění aplikace (vzniká znovu při každém spuštění a není odvozené z žádného údaje o vás). Jste-li přihlášeni, záznam je spojený s vaším účtem. Chybu, kterou se nepodaří hned odeslat, si aplikace podrží v telefonu a pošle ji, až bude spojení.
• Zaznamenáváme také chyby našeho serveru: text chyby, technický výpis a název serverové funkce. Záznam takové chyby může být spojený s vaším účtem (například nedoručená notifikace nebo nezdařené zrušení účtu); pak pro něj platí totéž co pro chyby z aplikace.
• Zaznamenává také události používání spojené s vaším účtem. Patří k nim i spuštění aplikace a návrat do ní z pozadí (po aspoň 30 sekundách). Dále sem patří zobrazení oznámení o připsaných Joy bodech (s počtem bodů), oslavy nebo informačního listu (kterého), otevření přehledu pravidel bodů, zobrazení karty s dalším krokem (nejvýš jednou denně) a klepnutí na ni (který krok), otevření tipu nebo připomínky (jaký druh, u kterého oznámení a zda z notifikace, z upozornění uvnitř aplikace, nebo z přehledu oznámení) a to, že záznam jízdy nebo jízda po trase skončila nečekaně, protože aplikace spadla nebo ji ukončil systém (jen zda jízda měla trasu, bez polohy). Patří sem i zobrazení karty Joy dne (nejvýš jednou denně, s tím, zda ukazovala otázku, výsledek po odpovědi, nebo byla zamčená za jízdy), co jste zvolili v listu po první odpovědi na Joy dne (připomínka, souhrn týdne, tipy) a mezi oslavami a listy i oslava nového statusu a list „Co je nového v Zimě“. Samotnou odpověď na Joy dne mezi události používání neukládáme (sekce 2.6). Patří sem i vaše volba, zda ukázat status ostatním (ukázat, nebo nechat pro sebe, a zda jste volili v listu, při oslavě, nebo v Nastavení; sekce 2.6). Událost nese název obrazovky nebo úkonu a jeho podrobnosti (například vybrané vozidlo, okruh nebo potvrzení podmínek funkce s umělou inteligencí), verzi aplikace, platformu a stejné náhodné označení spuštění; u ovládání na displeji auta také připojení a odpojení auta, kterou záložku jste otevřeli, které vozidlo jste vybrali, spuštění a ukončení záznamu nebo jízdy po trase (JOY Ride) z displeje auta, jaké oznámení se zobrazilo a do které navigační aplikace jste předali cíl (a zda se předání povedlo) a to, že bylo ovládání na displeji auta vypnuté (sekce 2.22).
• Diagnostika jízd: při startu záznamu jízdy, během něj (zhruba každé dvě minuty) a při jeho ukončení posílá aplikace technické údaje o jeho průběhu — režim jízdy, vybrané vozidlo, zda bylo připojené příslušenství (OBD adaptér, RaceBox), kolik vzorků z kterého zdroje přišlo a jaké v nich byly mezery, počet kol a nejlepší čas, název okruhu, případnou chybovou hlášku a konec technického záznamu komunikace s OBD adaptérem (může obsahovat identifikátor adaptéru); při otevření uložené jízdy také to, jak dlouho trvalo její načtení. Souřadnice ani trasu jízdy tyto údaje neobsahují.
• Zahozené záznamy: pošle-li aplikace během jedné minuty víc záznamů, než server přijme (například když se chyba opakuje pořád dokola), nadbytečné záznamy neuložíme a zapíšeme si jen, kolik jich za den bylo, u kterého druhu záznamu (chyby, nebo události) a z kterého účtu přišly (bez přihlášení bez účtu).
• Souhrnné ukazatele: jednou týdně z událostí používání a z údajů o účasti a hodnocení akcí spočítáme souhrnná čísla za celou komunitu (například jaký podíl členů aplikaci použil v daném dni nebo týdnu nebo kolik dní v týdnu ji průměrně otevřeli). Ukládáme jen tato čísla, bez vazby na jednotlivé účty, a jen když vycházejí aspoň z pěti lidí; nejsou to osobní údaje, a proto je uchováváme bez časového omezení.
• Analytika PostHog: přihlášeným členům, kteří analytiku nevypnuli, posílá aplikace události používání (bez volného textu) také do služby PostHog (sekce 2.25). Záznamy technických chyb a diagnostiku průběhu záznamu jízdy do PostHogu neposíláme.
• Účel: odhalování a oprava chyb, sledování stability a zlepšování aplikace.
• Doba uchování: záznamy chyb a běžné události (včetně události o potvrzení podmínek funkce s umělou inteligencí) a počty zahozených záznamů uchováváme 90 dní, diagnostiku jízd 400 dní (k číslům z testovacích dnů na okruhu se potřebujeme vracet i po skončení sezóny); při zrušení účtu mažeme všechny a záznamy, které k účtu dorazí až během jeho zrušení nebo po něm (například z jiného přihlášeného zařízení), smažeme nejpozději následující den. Nepodaří-li se po zrušení účtu dokončit některý krok úklidu (například smazání souborů), zapíšeme si do záznamu chyb identifikátor zrušeného účtu a nedokončené kroky, abychom úklid mohli dokončit (čl. 6 odst. 1 písm. c) GDPR, výmaz podle čl. 17 GDPR); tento záznam uchováváme nejdéle 90 dní. Samotný doklad o potvrzení podmínek funkce s umělou inteligencí vedeme zvlášť a držíme ho do zrušení účtu (sekce 2.17).

2.10 Poloha a telemetrie jízd

• Údaje o poloze: zeměpisné souřadnice, rychlost, směr, nadmořská výška a přesnost měření. Polohu zpracováváme jednorázově pro zobrazení akcí, tras a okruhů ve vašem okolí a průběžně, i na pozadí se zamčenou obrazovkou, po dobu, kdy máte spuštěný záznam jízdy nebo režim JOY Ride (co-pilot).
• Záznam jízdy (telemetrie): časová řada polohy a odvozených veličin (rychlost, zrychlení / přetížení, časy kol na okruhu), délka a doba jízdy, souhrn a hodnocení jízdy, případně vazba na trasu JOY Roads nebo okruh. Detailní časová řada se ukládá jako datový soubor v úložišti Supabase.
• Účel: záznam a vyhodnocení vaší jízdy, statistiky a žebříčky, navigace co-pilota (JOY Ride) a rozbor jízdy (JOY Coach).
• Právní základ: čl. 6 odst. 1 písm. b) GDPR — poskytnutí funkce, kterou si sami zapnete.
• Doba uchování: po dobu trvání účtu, resp. dokud jízdu sami nesmažete; při zrušení účtu se mažou záznamy i uložené datové soubory. Detailní časovou řadu (datový soubor s průběhem jízdy) uchováváme v plném rozlišení 90 dní od jízdy; poté ji automaticky zhustíme na jeden záznam za sekundu (u každé sekundy zachováme nejvyšší rychlost a nejvyšší přetížení včetně místa, kde nastalo) a v této podobě ji uchováváme dál po výše uvedenou dobu. Souhrn jízdy, hodnocení, časy kol a mapa trasy se zhuštěním nemění. Platí stejně pro všechny úrovně členství.
• Sledování polohy na pozadí běží výhradně po dobu spuštěného záznamu jízdy nebo jízdy po trase (JOY Ride) a lze ho kdykoli ukončit v aplikaci nebo odepřít v nastavení systému. Bez povolené polohy zůstanou ostatní funkce aplikace dostupné.
• Rozpracovaná jízda v telefonu. Dokud jízdu neuložíme na server, drží si ji aplikace v pracovním souboru v paměti telefonu, aby nezmizela, když systém aplikaci na pozadí uspí nebo ukončí. Od sestavení 130 zapisuje body trasy (polohu, rychlost, nadmořskou výšku, směr, přesnost a čas) do vlastního souboru i nativní část aplikace, když je zbytek aplikace na pozadí uspaný; soubor nese identifikátor vašeho účtu, aby se jízda nepřiřadila jinému účtu přihlášenému v témže telefonu. Jakmile je jízda uložená nebo zahozená, soubory se z telefonu smažou; soubor nativní zálohy, ke kterému už žádná jízda není, aplikace smaže, když ho po spuštění nebo po přihlášení najde starší než týden. Rozpracovanou jízdu účtu, který se v telefonu odhlásil nebo byl zrušen, aplikace pod jiným účtem nenahraje ani nesmaže: zůstává v telefonu, dokud se k tomuto účtu znovu nepřihlásíte nebo aplikaci neodinstalujete.
• Oznámení během jízdy. Během záznamu jízdy a jízdy po trase (JOY Ride) vám aplikace v telefonu ukazuje lokální oznámení, i když nejste připojeni k autu: začátek trasy, blížící se zastávka, dojezd na zastávku, odbočení z trasy a návrat na ni, projetí trasy a upozornění, že záznam nebo JOY Ride končí (například proto, že auto dlouho stojí); dále varování na vysokou teplotu vody od 110 °C, které se počítá z teploty motoru z připojeného OBD adaptéru (sekce 2.11) — na iPhonu a od sestavení 134 i na Androidu — a na iPhonu také výsledek uložení jízdy (sekce 2.22). Na Androidu ukazuje průběh záznamu i trvalá notifikace, bez které systém záznam na pozadí nepustí (trasa, vozidlo, rychlost, ujetá a zbývající vzdálenost, na okruhu kolo); je vidět i na zamčené obrazovce. Oznámení se skládají z údajů, které už zpracováváme podle této sekce a sekce 2.11, vznikají ve vašem zařízení a neprochází naším serverem ani žádnou push službou. U oznámení o dojezdu na zastávku je tlačítko „Navigovat dál“, které předá souřadnice další zastávky navigační aplikaci (sekce 2.16).
• Jízda sdílená s komunitou. Když u jízdy zvolíte „Zapsat čas do žebříčku“, uvidí ji přihlášení členové s JOY+ nebo JOY+ PRO (kromě těch, s nimiž jste v blokaci): vaše zobrazované jméno, profilovou fotku a úroveň členství, kdy jízda začala a skončila, její délku, vzdálenost, průměrnou rychlost, nejvyšší zrychlení, brzdění a boční přetížení (u motorky i nejvyšší náklon), převýšení, počet a ostrost zatáček, zdroj dat (telefon, OBD, RaceBox), skóre jízdy a mapu trasy. U silniční jízdy se nejvyšší rychlost neukazuje a mapa vynechá okolí startu i cíle stejně jako při sdílení odkazem (kruh o poloměru 750 až 950 metrů, výjimečně až 1 250 metrů, i s pozdějším návratem do něj; ukáže jen nejdelší souvislou část trasy mimo něj, sekce 3.6). U jízdy na rozpoznaném okruhu i nejvyšší rychlost dosaženou v areálu okruhu (průměrnou rychlost u ní počítáme také jen z doby v areálu), časy kol a průběh jízdy po bodech v areálu okruhu (poloha, rychlost, nadmořská výška, směr, přetížení, u motorky náklon a údaje z OBD adaptéru, byl-li připojený, jen z doby v areálu), který si členové mohou pustit jako „ducha“ proti své jízdě; mapa i průběh jízdy vynechají vše mimo areál okruhu, tedy i cestu na okruh a z něj (sekce 3.6); v žebříčku okruhu je u času i značka a model vozu (sekce 2.6). Čas se do žebříčku okruhu započítá, pokud nemáte zapnuté skrytí v žebříčcích a máte veřejný profil. Sdílení zrušíte jedním ťuknutím v detailu jízdy.
• Kontrola jízdy po trase JOY Roads. Jízdu po trase JOY Roads můžete kvůli bodům poslat týmu ke kontrole; tým pak ve webové správě uvidí jen stopu jízdy v koridoru 150 m kolem trasy, bez prvního a posledního kilometru, bez časů a rychlosti, a každé zobrazení zapisujeme (sekce 2.6, Kontrola tras JOY Roads týmem). Bez vaší žádosti se jízda ke kontrole nedostane.
• Porovnání s obodovanými vyjížďkami. Když tento podnět hlídače Joy bodů zapneme, zjistí náš server jednou týdně u obodovaných vyjížděk, zda měl některý z jejich účastníků v době vyjížďky záznam jízdy (jen podle začátku a konce záznamu, bez polohy, trasy a rychlosti); vyjížďku, na které ho neměl nikdo, ukáže správcům DRIVE&JOY (sekce 2.6, Hlídač Joy bodů).
• Technické údaje o průběhu záznamu (diagnostika jízd, bez souřadnic) popisuje sekce 2.9.

2.11 Data z připojených zařízení (Bluetooth)

• Aplikace se na vaši žádost připojí přes Bluetooth k diagnostickému adaptéru OBD-II ve vozidle nebo k externí GPS jednotce (např. RaceBox).
• Zpracovávané údaje: technická data vozidla z adaptéru (otáčky, rychlost, teploty, zatížení motoru apod.), přesnější poloha a zrychlení z externí jednotky a identifikátor naposledy spárovaného zařízení uložený lokálně v telefonu.
• Účel: obohacení záznamu jízdy o data přímo z vozu.
• Bluetooth používáme výhradně k připojení k tomuto příslušenství — ne k určování polohy pro reklamu ani ke sledování zařízení v okolí.

2.12 Chat a zprávy

• Zpracovávané údaje: obsah zpráv, přílohy (fotky a hlasové zprávy — zvukový záznam pořízený mikrofonem zařízení), odesílatel a příjemce, čas odeslání, reakce, stav přečtení, ztlumení a blokování uživatelů, volba, kdo vám může psát, nahlášení obsahu, pozvánky do skupinových chatů (kdo vás pozval a kdy, přijetí nebo odmítnutí). U každé konverzace ukládáme i to, zda ji máte ztlumenou, skrytou nebo připnutou (připnout lze nejvýš tři), a kdy jste ji u sebe naposledy smazali (viz níže). Skrytí a připnutí ostatním členům neukazujeme a ani si je technicky přečíst nemohou; skrytá konverzace se vám vrátí s novou zprávou (skrýt ji jde jen ve starších verzích aplikace) a skrytím se připnutí zruší. Že máte konverzaci ztlumenou, si ostatní účastníci zatím technicky mohou přečíst, dokud nevypneme podporu starších verzí aplikace. Chat klubu se ztlumí i ztlumením celého klubu v jeho profilu (sekce 2.13). U konverzace, kterou založíte tlačítkem Napsat prodejci (u rezervovaného inzerátu Zeptat se na rezervaci), si pamatujeme, že vznikla z inzerátu; do limitu konverzací ve Free se nepočítá.
• Rozepsaná zpráva (koncept) se ukládá jen ve vašem telefonu, zvlášť pro každý účet a konverzaci, a při odhlášení nebo smazání konverzace v tomto telefonu se smaže.
• Uložení a sdílení fotky ze zprávy: fotku ze zprávy si můžete uložit nebo poslat dál. Vaše zařízení ji přitom stáhne z našeho úložiště, uloží do mezipaměti aplikace v telefonu a otevře systémovou nabídku sdílení; komu ji pak pošlete, určujete vy.
• Mikrofon aplikace používá výhradně k nahrání hlasové zprávy, kterou sami pořídíte a odešlete; nahrávání běží jen po dobu, kdy držíte tlačítko mikrofonu. Hotová hlasová zpráva se ukládá a doručuje stejně jako ostatní přílohy chatu.
• Účel: doručování zpráv mezi členy komunity, moderace nahlášeného obsahu, ochrana před nevyžádaným kontaktem a nevhodným obsahem a bezpečnost provozu.
• Zprávy nejsou koncově (end-to-end) šifrované. Přenos je šifrovaný (TLS) a obsah je uložen v databázi; v odůvodněných případech (nahlášení obsahu) k němu může přistoupit moderátor. Smazání zprávy (vámi nebo moderátorem) nejde vzít zpět: z databáze odstraníme její text i údaje o příloze. Smažete-li zprávu sami, aplikace smaže i soubor přílohy; smaže-li ji moderátor, soubor přílohy si může otevřít už jen odesílatel. Byla-li zpráva předtím nahlášena, její kopie zůstává u nahlášení.
• Nahlášení zprávy: spolu s hlášením uložíme kopii nahlášené zprávy (text nejvýše 2 000 znaků, odkaz na přílohu, odesílatele, konverzaci a čas odeslání), aby ji moderátor mohl posoudit i po smazání originálu.
• Smazání konverzace u vás (volba „Smazat“ v seznamu Zpráv) zprávy z databáze neodstraní. Ostatním účastníkům zůstane konverzace beze změny, i s vašimi zprávami, přílohami a reakcemi, a o smazání se nedozví ani si ho technicky nepřečtou. Vám aplikace zprávy z doby před smazáním ani jejich přílohy, reakce a citace už neukáže na žádném vašem zařízení; aplikace, která na jiném zařízení právě běží, je může ukazovat do svého nového spuštění. Oznámení o těchto zprávách smažeme z vaší historie oznámení v aplikaci; notifikaci, kterou už telefon zobrazil, tím vzít zpět nejde. Účastníkem konverzace zůstáváte, stejně jako členem skupiny či klubu nebo účastníkem vyjížďky. Nová zpráva vám konverzaci vrátí bez starší historie a ta se nevrátí ani po vašem odchodu a návratu. Své zprávy z doby před smazáním pak už pro ostatní nesmažete; chcete-li některou zprávu smazat nebo nahlásit, udělejte to před smazáním konverzace. Hlášení, které jste už podali, smazáním konverzace nezaniká.
• Blokování platí ve všech konverzacích. Se zablokovaným členem si navzájem nevidíte zprávy v soukromé konverzaci ani ve společné skupině, klubu, vyjížďce nebo chatu akce a nemůžete si psát ani se zvát do skupin a klubů.
• Kdo vám může psát. V Nastavení → Kdo mi může psát zvolíte, kdo s vámi smí začít novou soukromou konverzaci: všichni členové (výchozí), jen lidé, které sledujete, nebo nikdo. Volbu ukládáme u vašeho profilu a ostatním členům ji neukazujeme. Kdo vám napsat nesmí, uvidí při pokusu jen hlášku, že teď nové zprávy nepřijímáte, a to stejnou u volby „nikdo“ i „jen lidé, které sledujete“. Novou konverzaci s vámi může vždy začít člen, který se ptá na váš inzerát; u vyjížďky, která nebyla zrušena a skončila nejvýš před 30 dny (nebo ještě neskončila), si mohou psát organizátor s potvrzeným účastníkem a organizátor může napsat i čekajícímu žadateli; v soukromém klubu a ve veřejném klubu, do kterého členy schvaluje správce (ne v oficiálním klubu DRIVE&JOY), si mohou psát jeho přijatí členové a zakladatel. Konverzace, které už máte, volba nezavře, blokování platí dál a pozvánky do skupin (viz níže) volba neomezuje.
• Pozvánky do skupin. Do skupinového chatu vás nikdo nepřidá bez vašeho souhlasu. Kdo skupinu zakládá, pošle vám pozvánku (oznámení s jeho jménem a názvem skupiny) a do skupiny se dostanete až jejím přijetím. Odmítnutí si pamatujeme 30 dní, aby vás stejný člen hned znovu nezval. Kdo vás blokuje nebo koho blokujete, vám pozvánku poslat nemůže. Člověk, kterého jste ztlumili, vám pozvánku poslat může, upozornění na ni vám ale nepřijde.
• Správa skupiny. Správcem skupiny je ten, kdo ji založil. Když ze skupiny odejde nebo zruší účet, stane se správcem člen, který je ve skupině nejdéle.
• Automatický filtr nevhodných výrazů. Text zprávy (i název přiloženého souboru), název a popis skupiny, komentář, název, popis a oznámení klubu, údaje vyjížďky, bio a lokalitu profilu, přezdívku a úpravy vozu, záznamy deníku úprav a servisní záznamy náš server před uložením porovná se seznamem výrazů, které v komunitě nepovolujeme (například rasové a homofobní nadávky). Text s takovým výrazem neuložíme a aplikace vás požádá o úpravu. Odmítnutý text si nikam neukládáme a nikomu ho nepředáváme.
• Doba uchování: po dobu trvání konverzace. Zprávy, které jste poslali do konverzace s dalšími lidmi, v ní zůstanou i po zrušení vašeho účtu, včetně příloh (fotky, hlasové zprávy), a to bez vašeho jména (zobrazí se jako od „Smazaného účtu“), aby se ostatním nerozpadla historie konverzace; jednotlivé zprávy můžete předtím sami smazat (v konverzaci, kterou jste si u sebe smazali, jen ty z doby po smazání). Adresa souboru přílohy přitom dál obsahuje technický identifikátor vašeho zrušeného účtu (náhodný řetězec znaků, ne jméno ani e-mail), pod kterým byla příloha uložena. Konverzaci, ve které nezůstal žádný účastník (poslední z nich odešel nebo zrušil účet), a chat klubu, který zanikl, smažeme se všemi zprávami i soubory příloh nejpozději následující den. Po zrušení účtu smažeme nejpozději následující den i soubory vašich příloh, na které už nevede žádná zpráva (například ze zpráv, které smazal moderátor); soubor přílohy nahlášené zprávy zůstává u nahlášení (sekce 5), pokud jste zprávu i s přílohou předtím nesmazali sami. Když zprávu upravíte, přepíšeme její úryvek v historii oznámení ostatních v aplikaci na nové znění; notifikaci, kterou už telefon příjemce zobrazil, tím změnit nejde. Když zprávu smažete (nebo ji smaže moderátor), nahradíme její úryvek v historii oznámení ostatních v aplikaci textem „Zpráva byla smazána“; notifikaci, kterou už telefon příjemce zobrazil, tím vzít zpět nejde. Úryvek zprávy, která zmizí se smazáním celé konverzace (například chatu zaniklého klubu), zůstává v historii oznámení ostatních nejdéle 180 dní (sekce 2.13). Přejmenuje-li se skupina (nebo jí moderátor název odebere), nahradíme starý název i v pozvánkách do ní a v titulcích oznámení o jejích zprávách. Připnutí konverzace trvá do odepnutí, skrytí konverzace, jejího smazání u vás nebo konce vaší účasti v ní (odchodem nebo odebráním, zánikem konverzace či zrušením účtu). Údaj o tom, kdy jste konverzaci u sebe smazali, držíme po dobu trvání konverzace, nejdéle do zrušení účtu, i když z konverzace odejdete. Hlášení obsahu viz sekce 5.
• Právní základ: čl. 6 odst. 1 písm. b) GDPR — doručování zpráv, volba, kdo vám může psát, a ztlumení, skrytí, připnutí a smazání konverzace u vás jsou součástí služby; moderace, blokování a filtr výrazů čl. 6 odst. 1 písm. f) — oprávněný zájem na bezpečném provozu komunity; uchování vašich zpráv v cizích konverzacích po zrušení účtu čl. 6 odst. 1 písm. f) — oprávněný zájem ostatních účastníků na úplné historii konverzace. Proti tomuto uchování můžete vznést námitku (sekce 8).

2.13 Push notifikace

• Zpracovávané údaje: token zařízení pro doručování notifikací (na iPhonu služba Apple Push Notification service, na Androidu služba Firebase Cloud Messaging společnosti Google), platforma a čas registrace; dále obsah odeslaných notifikací a stav jejich přečtení.
• Účel: doručování upozornění (zprávy, akce, připomínky, sociální interakce) v rozsahu, který si nastavíte v Nastavení notifikací.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na provozu služby; notifikace lze kdykoli vypnout v Nastavení notifikací v aplikaci; v nastavení telefonu je jde jen skrýt, odesílání to nezastaví (viz níže).
• Povolení notifikací. O povolení se aplikace zeptá systémovým dotazem až po vysvětlení, k čemu notifikace jsou: v úvodním průvodci, na kartě „Zapni si notifikace“ na Domů po klepnutí na „Povolit“, nebo v Nastavení notifikací. Že se v tomto telefonu už zeptala (nebo že jste kartu odmítli), si pamatuje jen telefon (sekce 9).
• Co si nastavíte. Na zamčenou obrazovku vám upozornění posíláme v rozsahu, který si nastavíte v Nastavení notifikací: zprávy, vyjížďky, kluby a skupiny, noví sledující a žádosti o sledování spolu s poděkováním (Díky) a trasou JOY Roads od parťáka, akce, inzeráty, garáž (technická, dálniční známka, servis) a oznámení DRIVE&JOY; tipy jen s vaším souhlasem a připomínku Joy dne a souhrn týdne, jen když si je zapnete (viz níže). Rozbor JOY Coache po jízdě na okruhu (JOY+ PRO) chodí vždy. Vypnutý druh vám na zamčenou obrazovku nepřijde a nezvýší počet nepřečtených na zvonku ani na ikoně aplikace; v přehledu notifikací v aplikaci ho uvidíte, dokud ho neskryjete. Skrytou notifikaci už neuvidíte; smažeme ji spolu s ostatními po 180 dnech. Vyrozumění o zásahu moderace do vašeho obsahu, o výsledku vašeho nahlášení (sekce 2.6) a o odebrání bodů správcem (sekce 2.6) vám přijde i tehdy, když máte vypnutá oznámení DRIVE&JOY. Totéž platí pro oznámení o snížení statusu, o zrušení účasti potvrzené týmem, o zrušení poděkování (Díky) správcem a o odebrání titulu (sekce 2.6). Oznámení, že tým nepotvrdil vaši jízdu po trase JOY Roads (sekce 2.6), vám přijde také vždy, ale jen do přehledu oznámení v aplikaci, bez notifikace na zamčenou obrazovku.
• Co jsou oznámení DRIVE&JOY. Jen provozní informace, které potřebujete znát: výpadky a bezpečnostní upozornění, změny služby a podmínek, které se vás týkají, vyrozumění z moderace (viz výše), změny statusu a milníky a odměny v sezóně, včetně oznámení, že odměna s hodnotou čeká na kontrolu (sekce 2.6). Propagace a novinky (například nová akce, trasa, funkce nebo nabídka) mezi ně nepatří: bez vašeho souhlasu s tipy a připomínkami (viz níže) vám je nepošleme, a to ani hromadně ze správy aplikace. Patří mezi ně i oznámení, že tým vybral váš vůz jako Výběr měsíce (sekce 2.6); posíláme ho jako oznámení o milnících (viz Čas doručení). Stejně posíláme oznámení o výběru do Síně slávy a o dni, kdy bude váš vůz v Joy dne jako Auto z komunity (sekce 2.6). Oznámení o poděkování, které jste dostali (Díky, se jménem dárce a bez čísel), a o trase JOY Roads, kterou vám daroval parťák (se jménem dárce; sekce 2.6), posíláme také jako oznámení o milnících, mezi oznámení DRIVE&JOY ale nepatří: zapínáte a vypínáte je spolu s novými sledujícími a žádostmi o sledování (volba „Lidé“). Patří sem i oznámení o vyřízení vaší žádosti o výsadu statusu, s poznámkou správce (sekce 2.6).
• Vyjížďky. Pošleme vám oznámení o žádosti, schválení, odmítnutí, odebrání, změně termínu, místa nebo konce, zrušení vyjížďky a odchodu účastníka, o pozvánce na vyjížďku, dále o nové klubové vyjížďce ve vašem klubu a o nové veřejné vyjížďce člověka, kterého sledujete, a výzvu k hodnocení organizátora.
• Akce a inzeráty. U akce, na kterou jste potvrdili „Jedu na akci“ (nebo na ni máte rezervaci), nebo kterou máte uloženou, vám pošleme připomínku den předem a oznámení o změně termínu nebo místa, o zrušení akce (i stažením moderací) a o tom, že se po zrušení nakonec koná (sekce 2.4); po akci, na kterou jste jeli, výzvu k hodnocení. Oznámíme vám i zrušení rezervace správcem, s tím, zda vracíme platbu (sekce 2.5). U inzerátu vám oznámíme schválení nebo zamítnutí, blížící se vypršení a vypršení s datem, do kdy ho jde prodloužit (sekce 2.18).
• Ztlumení a blokace. Ztlumení skryje aktivitu člověka v Přehledu, vyjížďkách a komentářích a zastaví od něj oznámení; v seznamech, hledání a Garážích komunity ho dál uvidíte a jeho pozvánku do skupiny nebo klubu dostanete (bez oznámení). On se o ztlumení nedozví. Od člověka, kterého ztlumíte nebo zablokujete (nebo který zablokoval vás), vám nepřijdou upozornění na jeho aktivitu (sledování, oznámení klubu, nové vyjížďky, žádosti a pozvánky) — ani na zamčenou obrazovku, ani do přehledu v aplikaci. Upozornění, která se týkají vaší účasti, například zrušení nebo změna vyjížďky, na kterou jedete, přijdou dál. Zprávy z chatu ztlumení člověka nezastaví (sekce 2.12).
• Ztlumení klubu. V profilu klubu si klub můžete ztlumit. Oznámení klubu a nové klubové vyjížďky vám pak nepřijdou na zamčenou obrazovku a nezvýší počet nepřečtených, v přehledu oznámení v aplikaci je ale uvidíte; chat klubu se ztlumí a jeho zprávy se do nepřečtených nepočítají. Pozvánky, žádosti o vstup a upozornění, která se týkají vaší účasti, chodí dál. Ztlumení klubu ostatním členům v aplikaci neukazujeme (ztlumení chatu klubu si ale ostatní účastníci chatu zatím technicky mohou přečíst, dokud nevypneme podporu starších verzí aplikace) a zanikne vaším odchodem z klubu.
• Čas doručení. Připomínky k akcím, které posíláme sami podle času (před akcí, u uložené akce a po akci s výzvou k hodnocení), neposíláme mezi 21. a 8. hodinou pražského času; odejdou ráno. Oznámení o milníku nebo odměně v sezóně, které nevyvoláte sami (například když správce schválí odměnu), vám mezi 21. a 8. hodinou pražského času na zamčenou obrazovku nepošleme; odejde ráno po 8. hodině. Oznámení, která nespěchají — tipy a připomínky, milníky a odměny v sezóně, rozbor JOY Coache a výzvy k hodnocení akce nebo organizátora vyjížďky — posíláme bez zvuku a na zamčenou obrazovku jen v klidných oknech pražského času: ve všední dny od 9:30 do 15:30 a od 19:30 do 21:00, o víkendu od 19:30 do 21:00. Oznámení o odznaku nebo odměně, které přinesla účast na akci nebo vyjížďce, odejde nejdřív nejbližší všední den v 9:30. Výzvu k hodnocení akce, která skončila v sobotu, posíláme v neděli v 19:30, po ostatních akcích další všední den v 9:30; výzvu k hodnocení organizátora vyjížďky ve všední dny v 9:30 (v pondělí za vyjížďky od pátku do neděle). Během jízdy vám tato oznámení na zamčenou obrazovku nepošleme (viz Ticho za jízdy). Ostatní oznámení (zprávy, akce a rezervace, vyjížďky, moderace a provoz služby) náš server neodkládá. V přehledu oznámení v aplikaci je každé oznámení hned. Odloženou notifikaci drží naše fronta a před odesláním znovu ověříme, že pořád platí (nepřečetli ani neskryli jste ji, její druh máte zapnutý a máte zařízení, kam ji doručit) a že jste mezitím nevyjeli. Notifikaci odloženou jen kvůli nočnímu klidu zahodíme, když neodejde do 24 hodin od vzniku, jinou 24 hodin poté, co měla odejít — oznámení o odznaku z páteční akce tak může v naší frontě čekat až do úterního rána.
• Ticho za jízdy. Když spustíte záznam jízdy nebo jízdu po trase (JOY Ride), pošle vaše zařízení našemu serveru čas, do kdy vás nerušit: při startu 4 hodiny dopředu, během dlouhé jízdy ho nejvýš jednou za hodinu prodlouží a po skončení jízdy ho zkrátí (nejvýš na 10 minut, po zastavení záznamu kvůli dlouhému stání hned). Podle něj server odloží oznámení, která nespěchají (viz Čas doručení); ostatní chodí dál. Posílá se jen tento čas — žádná poloha, trasa ani jiný údaj o jízdě. Ukládáme jen poslední hodnotu a po jejím uplynutí ji smažeme, zpravidla do 10 minut, v nočním klidu (21–8 h) ráno; se zrušením účtu hned. Účel: nerušit vás za volantem oznámeními, která počkají. Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na bezpečném používání aplikace během jízdy. Proti tomu můžete vznést námitku (sekce 8).
• Stav doručení oznámení. U každého oznámení zapisujeme, jak dopadlo jeho odeslání na zamčenou obrazovku, a kdy: odesláno, bez zařízení (nemáte žádný telefon, kam ho doručit), vypnuto (druh máte vypnutý, oznámení patří jen do přehledu v aplikaci, přečetli nebo skryli jste ho dřív, než odešlo, nebo je účet zablokovaný), odloženo, nebo selhalo. Spolu s událostí otevření tipu (sekce 2.9) z toho zjistíme, kolik oznámení dojde a kolik jich otevřete, abychom posílali méně a lépe. V aplikaci ho nikdo nevidí. Smažeme ho spolu s oznámením po 180 dnech a se zrušením účtu. Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na provozu služby. Proti tomu můžete vznést námitku (sekce 8).
• Obsah notifikace se předává provozovateli push služby. Aby mohla být notifikace doručena, odesílá se službě Apple Push Notification service (iPhone), resp. Firebase Cloud Messaging (Android) její zkrácený titulek a text, druh a identifikátor upozornění, odkaz do aplikace a na iPhonu i počet nepřečtených pro číslo na ikoně aplikace (na Androidu ho push nenese) — u zprávy z chatu tedy jméno odesílatele a úryvek zprávy a navíc název a identifikátor konverzace, u soukromé zprávy i identifikátor odesílatele, aby se po klepnutí rovnou otevřela. Pokud si to nepřejete, notifikace zpráv vypněte v Nastavení notifikací v aplikaci. Vypnutí notifikací nebo jejich náhledů v nastavení telefonu odesílání nezastaví: notifikace dál putují přes službu Applu, resp. Googlu, a telefon je jen nezobrazí, nebo je zobrazí bez náhledu.
• Kdo notifikaci odesílá: vždy náš server, nikoli vaše zařízení. Apple ani Google tedy při odesílání nevidí IP adresu vašeho telefonu; tu zná jejich služba až z vlastního spojení, kterým si zařízení notifikace vyzvedává (na Androidu skrze Služby Google Play, které v telefonu běží nezávisle na naší aplikaci).
• Vedle notifikací doručovaných přes Apple a Google zobrazuje aplikace i lokální oznámení, která vznikají přímo ve vašem zařízení (oznámení během záznamu jízdy a jízdy po trase JOY Ride v telefonu i na displeji auta, sekce 2.10 a 2.22). Ta neprochází naším serverem ani žádnou push službou, takže se jejich obsah Applu ani Googlu nepředává.
• Na Androidu se knihovna Firebase Cloud Messaging ohlásí Googlu: vytvoří identifikátor instalace aplikace a vyžádá si token pro doručování; Google přitom vidí IP adresu zařízení. Od sestavení aplikace 130 se poprvé ohlásí až ve chvíli, kdy jste v aplikaci přihlášeni a aplikace má povolené notifikace (na Androidu 13 a novějším tedy až po vašem souhlasu v systémovém dotazu, starší verze Androidu notifikace povolují předem). Starší sestavení se Googlu ohlásí už při spuštění aplikace, i dřív, než notifikace povolíte. Jakmile se knihovna jednou ohlásí, registrace v telefonu zůstává i po vypnutí notifikací a knihovna ji při spuštění aplikace čas od času u Googlu obnoví (Google přitom opět vidí IP adresu zařízení). Po odhlášení z aplikace zůstává, když náš server potvrdí, že token tohoto zařízení smazal, nebo když aplikace nemá povolené notifikace; jinak ji aplikace při odhlášení zruší, aby odhlášený telefon notifikace účtu nedostával. Po zrušení účtu se to zpravidla stane, protože token je v tu chvíli už smazaný a potvrzení nepřijde. Verze aplikace před aktualizací 1.0.589 registraci při odhlášení, které provedete sami, neruší. Registrace skončí také odinstalováním aplikace, smazáním jejích dat v nastavení telefonu, nebo když vás aplikace odhlásí sama, protože vaše přihlášení přestalo platit. Token k vašemu účtu ukládáme zpravidla jen tehdy, když má aplikace povolené notifikace; vytvoří-li ale Google pro registraci, která v telefonu zůstala, nový token, uloží ho aplikace k přihlášenému účtu i s notifikacemi vypnutými.
• Tipy a připomínky (například akce ve vašem kraji i jinde, nadcházející vyjížďky komunity s volnými místy, tipy na trasy JOY Roads, shrnutí týdne (jen dokud aplikace nenabízí vlastní přepínač „Souhrn týdne“, viz níže), výročí vašeho členství v DRIVE&JOY a připomínky, co vám v aplikaci ještě chybí; se souhlasem ve znění verze 3 také nabídky členství JOY+ a JOY+ PRO (výhody a akce členství; v notifikaci bez cen, s odkazem do aplikace), novinky a akce z obchodu DRIVE&JOY a nové funkce aplikace; nejvýš třikrát týdně, včetně tipů rozeslaných hromadně ze správy aplikace, jako notifikace i v historii oznámení) posíláme jen s vaším výslovným souhlasem. Slevy a akce partnerů jako tipy neposíláme. Aplikace se vás na souhlas zeptá v úvodním průvodci po registraci (krok „Buď v obraze“), nebo kartou na úvodní obrazovce, nikdy notifikací, a jen jednou: kdo tipy odmítl nebo souhlas odvolal, toho se znovu neptáme (ani v listu po první odpovědi na Joy dne, viz níže); dát ho i odvolat můžete kdykoli v Nastavení notifikací (volba „Tipy a připomínky“), kde uvidíte i to, od kdy a ke které verzi textu souhlas platí. Ukládáme si, zda souhlas máte, kdy jste ho dali a ke které verzi textu souhlasu, a že a na kterou verzi textu jsme se vás už zeptali; u každého tipu si ukládáme, do kterého rozsahu patří. Každé udělení, rozšíření a odvolání souhlasu i odmítnutí tipů navíc zapisujeme do záznamu, který se už nemění: kdy to bylo, ke které verzi textu a zda jste odpověděli v úvodním průvodci, na kartě na úvodní obrazovce, nebo v Nastavení notifikací (u starších verzí aplikace to nevíme). Záznam slouží k doložení, k čemu a kdy jste souhlasili (čl. 7 odst. 1 GDPR); v aplikaci ho nikdo jiný nevidí a jeho výpis si můžete vyžádat (sekce 8). Bez souhlasu tyto tipy nevytváříme ani neposíláme. Souhlas daný k dřívějšímu znění (verze 1 nebo 2) platí dál, ale jen pro dřívější rozsah: nabídky JOY+ a JOY+ PRO, novinky z obchodu ani nové funkce aplikace vám na jeho základě nepošleme. O souhlas s novým zněním vás aplikace požádá jednou kartou „Co nově posíláme“; když ho nedáte (volba „Teď ne“), chodí vám tipy dál v dřívějším rozsahu. Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas; jeho odvoláním není dotčena zákonnost dřívějšího zpracování. Záznam o souhlasu vedeme podle čl. 6 odst. 1 písm. c) GDPR — povinnost souhlas prokázat (čl. 7 odst. 1 GDPR).
• Připomínka Joy dne a souhrn týdne. Po první odpovědi na Joy dne vám aplikace jednou ukáže list „Joy dne je každý den nový. Co ti máme posílat?“ se třemi vypnutými přepínači: připomínka Joy dne, souhrn týdne a tipy. Přepínač tipů uvidíte, jen když jste se k tipům ještě nevyjádřili, tedy nemáte souhlas, tipy jste neodmítli ani souhlas neodvolali; zapnete-li ho, zapíšeme souhlas stejně jako na kartě na úvodní obrazovce (viz výše). Uložíme jen to, co sami zapnete; zavřením listu se nic neuloží a nic se nevypne. Připomínku i souhrn zapnete nebo vypnete také v Nastavení (Joy dne) a v Nastavení notifikací. Připomínka Joy dne přijde nejvýš jednou denně, ve vámi zvolený čas (8:00 až 20:59) a dny, a jen když jste ten den ještě neodpověděli ani nemáte razítko. Nepřijde v nočním klidu (21–8 h) ani během jízdy (viz Ticho za jízdy); po dojezdu přijde, je-li to do dvou hodin od zvoleného času a před 21. hodinou. Notifikace nese text otázky dne, odchází přes Apple, resp. Google (viz výše), bez zvuku (na Androidu v kanálu „Připomínka“) a platí jen do půlnoci. Zůstane-li pět připomínek po sobě bez odpovědi i bez razítka, připomínku ztlumíme a dáme vám to vědět jen v přehledu oznámení; zapnete ji znovu v Nastavení. Ukládáme, zda připomínku chcete, čas, dny a kdy jsme ji ztlumili. V den, kdy vám má přijít připomínka, vám nepošleme tip. Souhrn týdne (co se vám za týden v DRIVE&JOY podařilo, v neděli večer) posíláme jen se zapnutým přepínačem „Souhrn týdne“, i bez souhlasu s tipy, a jako ostatní oznámení, která nespěchají (viz Čas doručení); dokud aplikace tento přepínač nenabízí, chodí souhrn jako tip jen se souhlasem s tipy. Ukládáme, zda souhrn chcete. Účel: připomínka a souhrn, o které si sami řeknete. Právní základ: čl. 6 odst. 1 písm. b) GDPR — poskytnutí funkce, kterou si sami zapnete.
• Historii oznámení v aplikaci (text oznámení a stav přečtení) uchováváme 180 dní. Smažete-li konverzaci u sebe, smažeme z historie hned i oznámení o jejích zprávách do té chvíle (sekce 2.12).
• Po zrušení účtu může vaše jméno zůstat v textu oznámení, která už dostali jiní členové (například „X tě teď sleduje“), nejdéle 180 dní, než je smažeme.
• Token je vázaný na konkrétní zařízení. Při zrušení účtu ho mažeme vždy a při odhlášení zařízení zpravidla také; máte-li ale notifikace v nastavení telefonu vypnuté, může token u účtu zůstat, dokud nepřestane platit (například po odinstalování aplikace), dokud se v telefonu znovu nepřihlásíte s povolenými notifikacemi, nebo do zrušení účtu. Nepodaří-li se při odhlášení ověřit, že se token u nás smazal, aplikace zruší registraci zařízení u Applu, resp. Googlu (viz výše), aby odhlášený telefon notifikace účtu nedostával. Token, který aplikace 120 dní neobnovila (obnovuje ho, když se spustí s povolenými notifikacemi), mažeme automaticky.

2.14 Předplatné JOY+ a JOY+ PRO

• Předplatné se sjednává a účtuje v obchodě s aplikacemi: na iPhonu prostřednictvím App Store (Apple), v aplikaci pro Android prostřednictvím Google Play (Google), jakmile ho tam aplikace nabídne (nejdříve od 21. 10. 2026). Nákup probíhá přímo mezi vaším zařízením a obchodem, který přitom jako samostatný správce podle svých zásad zpracovává váš účet u něj, platební údaje a IP adresu zařízení. K nákupu připojí knihovna RevenueCat (následující odrážka) i identifikátor vašeho účtu u nás: na iPhonu přímo (údaj appAccountToken), v aplikaci pro Android jako jeho otisk SHA-256 (údaj obfuscatedAccountId). Obchod ho jako samostatný správce uloží k nákupu, Google ho používá i k odhalování podvodných nákupů a zrušením účtu u nás se v obchodě nesmaže. Vaše platební údaje (například číslo karty) nevidíme.
• Ke správě předplatného využíváme službu RevenueCat. Její knihovna běží přímo ve vašem zařízení; spouští se až po přihlášení k účtu, v aplikaci pro Android jen tehdy, když tam aplikace předplatné nabízí. RevenueCat tak zpracovává vedle identifikátoru uživatele a stavu nákupu (včetně údajů o nákupu z App Storu, resp. z Google Play) také IP adresu zařízení a identifikátory zařízení. Identifikátorem uživatele je identifikátor vašeho účtu u nás; jméno ani e-mail RevenueCatu nepředáváme.
• Na Androidu, jakmile tam aplikace předplatné nabídne, ověřuje RevenueCat nákupy z Google Play přímo u Googlu, přístupem, který jsme mu k tomu v Google Play dali, a Google mu o změnách předplatného posílá oznámení přes službu Google Cloud Pub/Sub v našem projektu Google Cloud. Oznámení nenese vaše jméno ani e-mail, jen token nákupu a údaje o změně předplatného.
• RevenueCat posílá našemu serveru zprávy o událostech vašeho předplatného (nákup, obnovení, změna, převod na jiný účet, zrušení, vypršení, vrácení peněz). Zpráva nese identifikátor vašeho účtu u nás, produkt, druh a čas události a další údaje o nákupu, které k ní RevenueCat připojí (například dobu platnosti, obchod a zemi, cenu a měnu a identifikátory transakce). Podle zpráv nastavíme úroveň vašeho členství a celé je ukládáme spolu s výsledkem jejich zpracování jako doklad o tom, proč má účet danou úroveň.
• Náš server se RevenueCatu na stav vašeho předplatného ptá i sám: když v aplikaci nákup dokončíte nebo obnovíte, když aplikace od RevenueCatu zjistí předplatné, o kterém náš server ještě neví, když RevenueCat ohlásí převod, změnu nebo vypršení předplatného nebo vrácení peněz a jednou za noc u účtů, o jejichž předplatném nám RevenueCat dal vědět. Posílá mu přitom jen identifikátor vašeho účtu u nás. K účtu si ukládáme poslední úroveň členství, kterou nám RevenueCat sdělil, čas této informace a to, odkud přišla (zpráva od RevenueCatu, nebo dotaz našeho serveru).
• Obnovení nákupu na jiném účtu. Předplatné je vázané na vaše Apple ID, resp. na účet Google, pod kterým jste ho koupili. Obnovíte-li nákup v aplikaci přihlášené k jinému účtu DRIVE&JOY, RevenueCat předplatné převede na tento účet a původní účet o členství přijde.
• Zrušením účtu se předplatné u Applu ani v Google Play nezruší. Zrušit ho musíte v nastavení svého Apple účtu, resp. v Google Play v sekci Předplatná, jinak se dál obnovuje a obchod ho dál účtuje (Podmínky užívání, sekce 14).
• U akcí DRIVE&JOY s přednostní přihláškou mají členové JOY+ a JOY+ PRO přednost (Podmínky užívání, sekce 5). Co se při tom zpracovává, popisuje sekce 3.2.
• Nabídky členství JOY+ a JOY+ PRO (výhody a akce členství) vám jako notifikaci posíláme jen se souhlasem s tipy a připomínkami ve znění verze 3 (sekce 2.13), v notifikaci bez cen. Souhlas s nimi i jeho odvolání se zapisuje do záznamu událostí souhlasu (sekce 2.13 a 5).
• Účel: zpřístupnění prémiových funkcí JOY+ a jejich obnovování.
• Právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy o předplatném; připojení identifikátoru vašeho účtu k nákupu v obchodě čl. 6 odst. 1 písm. f) — oprávněný zájem na spolehlivém přiřazení nákupu k vašemu účtu a na ochraně před podvodnými nákupy; uchování zpráv o událostech předplatného a ponechání záznamu u RevenueCatu po zrušení účtu s aktivním předplatným čl. 6 odst. 1 písm. f) — oprávněný zájem na dohledání a doložení nákupů a úrovně členství při reklamaci nebo sporu, u zpráv také na statistice předplatného, a odpojení aplikace od RevenueCatu po zrušení účtu (se záznamem pod náhodným identifikátorem, který při tom vznikne) také čl. 6 odst. 1 písm. f) — oprávněný zájem na tom, aby se záznam pod vaším identifikátorem znovu nezaložil. Proti tomu můžete vznést námitku (sekce 8). Seznam zrušených účtů vedeme podle čl. 6 odst. 1 písm. c) GDPR, abychom záznam u RevenueCatu mohli vymazat (čl. 17 GDPR).
• Doba uchování: poslední stav předplatného podle RevenueCatu do zrušení účtu; zprávy o událostech předplatného 3 roky od jejich přijetí. Po zrušení účtu zprávy, které se ho týkají, do 30 dnů anonymizujeme: odstraníme z nich identifikátor vašeho účtu i všechny ostatní identifikátory (identifikátor zprávy u RevenueCatu nahradíme náhodným a aliasy účtu vypustíme), zemi, cenu a měnu, čísla transakcí a ostatní údaje o platbě i přesné časy. Zůstane jen druh události (například nákup nebo obnovení), produkt, měsíc, kdy událost nastala a kdy zpráva přišla, úroveň členství, kterou jsme podle zprávy nastavili (u testovacího nákupu i úroveň před ním), výsledek zpracování zprávy a značka, že jsme zprávu takto upravili; do konce lhůty 3 let je používáme jen ke statistice předplatného. Zprávu, která přijde až po zrušení účtu (předplatné u Applu nebo v Google Play běží dál, dokud ho nezrušíte), anonymizujeme do 30 dnů od jejího přijetí, a to i tehdy, když už nenese identifikátor vašeho účtu (RevenueCat ho v ní neuvádí, když svůj záznam o vás mezitím smazal). Týká-li se zpráva i jiného, existujícího účtu (převod předplatného), smažeme z ní jen identifikátor vašeho účtu. U účtu s aktivním předplatným, jehož záznam u RevenueCatu necháváme (následující odrážka), jde zprávy až do smazání toho záznamu k němu přiřadit; do té doby s nimi zacházíme jako s osobními údaji.
• Záznam zákazníka u RevenueCatu (identifikátor vašeho účtu u nás, údaje o vašem zařízení, a pokud jste předplatné měli, i historie nákupů) smažeme při zrušení účtu, pokud v tu chvíli nemáte aktivní předplatné. Aplikace se v zařízení, ve kterém účet zrušíte, zároveň od RevenueCatu odpojí, aby záznam pod identifikátorem vašeho účtu znovu nezaložila, a do 30 dnů od zrušení účtu mazání zopakujeme, protože záznam může mezitím znovu založit například starší verze aplikace v jiném zařízení, ve kterém jste byli přihlášeni. Aktivní předplatné zrušení účtu neukončí (u Applu nebo v Google Play se dál obnovuje a účtuje, dokud ho nezrušíte); takový záznam proto necháváme, abychom nákup mohli dohledat a doložit, když se k němu po zrušení účtu ozvete (například s reklamací) nebo když o něm vznikne spor, a smažeme ho po skončení předplatného, i kdyby běželo ještě roky po zrušení účtu. RevenueCat ho drží jako náš zpracovatel podle našich pokynů. Identifikátor vašeho účtu a čas zrušení účtu si k opakovanému mazání držíme v seznamu zrušených účtů, dokud se při něm záznam nesmaže; nedaří-li se záznam kvůli chybě u RevenueCatu smazat ani 1095 dní od zrušení účtu, ze seznamu ho odebereme a záznam pak smažeme na vaši žádost (sekce 8). Na vaši žádost záznam smažeme dřív (sekce 8), pokud ho nepotřebujeme pro určení, výkon nebo obhajobu právních nároků. Předplatné u Applu ani v Google Play se tím nezruší a obnovit nákup půjde i potom.
• Po odpojení běží knihovna RevenueCat v aplikaci, dokud ji nezavřete nebo se znovu nepřihlásíte, pod novým náhodným identifikátorem, který s vaším účtem nesouvisí, a RevenueCat si k němu založí záznam jen s údaji o zařízení. S vaším účtem ho nespojujeme; RevenueCat ho drží jako náš zpracovatel, dokud jeho službu používáme.

2.15 Obchod s merchem DRIVE&JOY

• Obchod s merchem DRIVE&JOY připravujeme a brzy ho spustíme. Aplikace u něj uvádí, že ho připravujeme a brzy spustíme; objednávky v něm zatím nepřijímáme a nabídku ani fotky zboží aplikace z e-shopu nenačítá. Členská sleva na merch je v nabídce JOY+ s poznámkou, že e-shop teprve spustíme. Než obchod spustíme, doplníme do těchto zásad, jaké údaje se při objednávce zpracovávají, komu je předáváme a jak dlouho je uchováváme.
• Novinky a akce z obchodu vám jako notifikaci posíláme jen se souhlasem s tipy a připomínkami ve znění verze 3 (sekce 2.13).
• Dřívější objednávky. Objednali-li jste si merch v aplikaci dřív, uchováváme objednávku (položky, doručovací údaje, e-mailovou adresu, částku a stav platby) jako účetní doklad po dobu, kterou ukládají účetní a daňové předpisy (až 10 let, sekce 5); při zrušení účtu z ní odstraníme e-mailovou adresu a doručovací údaje. Platbu zpracoval Stripe. Kopii objednávky, kterou jsme případně kvůli expedici založili v e-shopu u Shopify (jméno, doručovací adresa, telefon, e-mail, položky), zrušení účtu samo nemaže; smažeme ji na vaši žádost (sekce 8), nejpozději spolu s účetním dokladem.
• Účel: vyřízení dřívějších objednávek, reklamace a splnění účetních a daňových povinností. Právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění kupní smlouvy; čl. 6 odst. 1 písm. c) pro účetní doklady.
• Platební knihovna Stripe, kterou obchod v aplikaci používá, v aplikaci pro Android zůstává a při každém spuštění si posílá vlastní technickou telemetrii (sekce 2.21).

2.16 Mapové podklady, hledání míst, výpočet trasy a navigace

• Při zobrazení mapy v aplikaci (akce, trasy JOY Roads, plán trasy z plánovače, místa srazů vyjížděk v Komunitě, co-pilot, záznam jízdy, úvodní průvodce při volbě kraje) odesílá vaše zařízení dotaz na mapové dlaždice poskytovateli Mapbox, který při tom zpracovává IP adresu zařízení a souřadnice zobrazeného výřezu — když mapa sleduje vaši polohu (co-pilot, záznam jízdy), tedy i oblast, kde se právě nacházíte. Mapa srazů vyjížděk vaši polohu nesleduje. Filtr Vzdálenost ve Vyjížďkách si jednou vyžádá polohu zařízení, aby spočítal vzdálenost ke srazům; poloha zůstane jen v paměti běžící aplikace a nikam ji neposíláme.
• Mapová knihovna Mapbox v aplikaci navíc posílá Mapboxu technické zprávy. Při načtení mapy a jednou denně jde zpráva pro vyúčtování s náhodným identifikátorem, který si knihovna uloží do úložiště aplikace v telefonu a po 24 hodinách ho vymění za nový. Dále jdou zprávy o výkonu: doby načítání, velikost mapy, obrazovky a okna, typ připojení, grafický čip, přiblížení a identifikátor prohlížeče (prozradí verzi systému a číslo sestavení aplikace, na Androidu zpravidla i model telefonu). Polohu zařízení ani trasu jízdy v nich neposílá. Mapbox je používá k vyúčtování a ke sledování výkonu své knihovny (k jeho roli viz sekce 6); my je nedostáváme.
• Na veřejných stránkách webu (například sdílený záznam jízdy nebo sdílený plán trasy) je mapový podklad obrázek, který si prohlížeč stáhne od Mapboxu; Mapbox při tom vidí IP adresu zařízení a střed a měřítko zobrazené oblasti. Žádný identifikátor se tu do zařízení neukládá.
• Hledání míst (výchozí bod a cíl v plánovači, místo akce nebo srazu vyjížďky): text, který do vyhledávání napíšete, předá náš server službě Mapy.com (Seznam.cz), která tak nevidí vaši IP adresu. Když Mapy.com nic nenajdou (typicky u míst v zahraničí) nebo nejsou dostupné, pošle stejný text přímo vaše zařízení službě Mapbox Search, která pak vidí i IP adresu zařízení. Vaši polohu hledání neposílá. K ochraně sdílených kreditů hledání (nejvýš 150 hledání za 24 hodin na účet) krátkodobě ukládáme kryptografický otisk identifikátoru vašeho účtu (SHA-256 s tajným klíčem serveru); mažeme ho nejpozději do 3 dnů od posledního hledání (sekce 5).
• Při výpočtu trasy (plánovač vyjížděk, navigace po trase) předává náš server poskytovateli Mapbox skutečné souřadnice výchozího a cílového bodu a průjezdních bodů; výchozím bodem může být i vaše aktuální poloha, zvolíte-li v plánovači „Moje poloha“. Vaše zařízení v tomto případě poskytovatele nekontaktuje přímo.
• Pro převod souřadnic na název místa (a naopak) předává náš server souřadnice službě Mapy.com (Seznam.cz) — v plánovači i souřadnice výchozího bodu, kterým může být vaše aktuální poloha („Moje poloha“). Od Mapy.com pochází i výškový profil tras — výšky jsme spočítali předem z geometrie tras, takže se při jeho zobrazení žádné vaše údaje nepředávají. U míst nalezených přes Mapy.com, u plánu vyjížďky a u výškového profilu trasy ale zobrazujeme logo Mapy.com, které si vaše zařízení stahuje přímo z jejich serveru; Seznam.cz tak vidí IP adresu zařízení, nic dalšího.
• Mapu se zastávkami na displeji auta (CarPlay) kreslí systém iOS z map Apple; Apple při tom vidí IP adresu zařízení a zobrazenou oblast.
• Když zvolíte navigaci v externí aplikaci — v telefonu i na displeji auta přes CarPlay — otevře vaše zařízení (nikoli náš server) Apple Mapy, Google Maps, Waze nebo Mapy.cz a předá jim souřadnice cíle (u akce bez souřadnic název místa); u jízdy po trase (JOY Ride) i souřadnice průjezdních bodů. (Apple Mapy a Waze průjezdní body neumí, dostanou proto jen začátek trasy, její konec, nebo nejbližší další zastávku.) U vyjížďky, na kterou jedete, otevře tlačítko „Navigovat na sraz“ Google Maps, nebo Apple Mapy se souřadnicemi srazu, a když je vyjížďka nemá, s textem místa srazu. Poskytovatel zvolené aplikace tak vidí IP adresu vašeho zařízení a to, kam jedete; od té chvíle platí jeho zásady a je samostatným správcem těchto údajů. Vaši volbu si aplikace zapamatuje v telefonu, takže se příště neptá; změnit ji můžete v Nastavení → CarPlay. Dokud si žádnou nevyberete, displej auta se ptá pokaždé — jen tlačítko „Navigovat dál“ u oznámení o zastávce použije bez vaší volby Apple Mapy (stejně tak, když zvolená aplikace v telefonu chybí, nebo když jste zvolili Mapy.cz a vaše poloha není známá). Na Androidu otevře tlačítko „Navigovat dál“ u oznámení o zastávce (sekce 2.10) od sestavení 134 navigaci zvolenou v aplikaci — Google Maps, Waze nebo Mapy.cz (bez volby Google Maps; a když zvolená aplikace v telefonu není, její web) — a předá jí souřadnice další zastávky; Mapy.cz dostanou navíc vaši polohu z chvíle, kdy oznámení vzniklo, jako místo startu (viz další odstavec), a když ji zařízení nezná, otevře se místo nich Google Maps. Starší sestavení otevírají vždy Google Maps a vaši polohu nepředávají.
• Mapy.cz dostanou navíc vaši aktuální polohu jako místo startu, protože bez ní aplikace Mapy.cz navigaci nespustí. Zařízení ji do odkazu přidá, jen když ji zná a není starší než dvě minuty; jinak odkaz začne na začátku trasy a Mapy.cz ukážou jen přehled trasy (u jediného cíle na displeji auta pak odkaz nevznikne a aplikace nabídne jinou navigaci). Když aplikace Mapy.cz v telefonu není, otevře se tatáž adresa na webu mapy.com, takže polohu i IP adresu zařízení vidí Seznam.cz i tak; na displeji auta se Mapy.cz bez nainstalované aplikace nenabízejí. Apple Mapy, Google Maps ani Waze vaši polohu v odkazu nedostávají — místo startu si podle potřeby zjistí samy ve své aplikaci. Na displeji auta a u tlačítka „Navigovat dál“ polohu do odkazu přidává až sestavení aplikace 130 a novější; starší sestavení ji tam nepřidávají. Kde na to aplikace upozorňuje: v telefonu přímo u volby Mapy.cz po klepnutí na Navigovat v JOY Ride (když vaši polohu zná a do odkazu ji přidá) a v Nastavení → CarPlay pod výběrem navigační aplikace. V nabídce navigačních aplikací na displeji auta ani u tlačítka „Navigovat dál“ upozornění není: zvolili-li jste Mapy.cz tam nebo v Nastavení → CarPlay, dostávají vaši polohu při každém dalším předání z displeje auta i z tlačítka „Navigovat dál“, aniž se aplikace znovu zeptá.
• Účel: vykreslení mapového podkladu, hledání míst, výpočet a zobrazení trasy, určení místa startu a cíle.
• Právní základ: čl. 6 odst. 1 písm. b) GDPR — mapa, hledání míst a výpočet trasy jsou součástí funkcí aplikace, které používáte; technické zprávy mapové knihovny a mapový podklad na veřejných stránkách webu čl. 6 odst. 1 písm. f) — oprávněný zájem na fungující a vyúčtovatelné mapové službě.

2.17 Funkce s umělou inteligencí (Wingman, JOY Coach, plánovač vyjížděk, souhrn jízdy)

Čtyři funkce aplikace posílají údaje, které se týkají vás nebo vaší jízdy, jazykovému modelu provozovanému externím poskytovatelem. Aplikace poskytovatele nekontaktuje přímo — dotaz vždy odesílá náš server, takže se k poskytovateli nedostane vaše IP adresa. Nepředáváme mu jméno, e-mail, identifikátor vašeho účtu ani zeměpisné souřadnice.

Poskytovatel: Google (model Gemini), který údaje zpracovává v USA (viz sekce 7). Je jediným poskytovatelem umělé inteligence pro funkce aplikace; pro tyto funkce od nás jiný poskytovatel jazykového modelu údaje nedostává. Podle podmínek služby Gemini API Google předaná data nepoužívá ke zlepšování svých produktů, tedy ani k trénování modelů; dotazy a odpovědi uchovává po omezenou dobu jen k odhalování zneužití služby a kvůli zákonným povinnostem.

Stejný model používáme i k překladu titulků a úvodů zpráv z anglického motoristického webu autosport.com do češtiny. Překlad dělá náš server a žádné údaje o vás v něm nejsou. Stejný model nám píše i krátké popisy akcí z veřejných kalendářů pořadatelů; dostává k tomu veřejný text o akci včetně jména pořadatele (sekce 2.24).

Co se kterou funkcí předává:

Wingman (poradce v aplikaci) dostává vaši otázku (volný text, nejvýše 300 znaků), poslední dvě otázky a odpovědi z právě probíhající konverzace, otázky z vašich posledních čtyř konverzací (z každé nejvýš tři; u té nejnovější i poslední odpověď, zkrácenou na 260 znaků), aby věděl, o čem už byla řeč, a ke každé otázce stručný souhrn toho, co máte v aplikaci:

• o vás: úroveň členství, kraj, jezdecký styl, zájmy vybrané v aplikaci, měsíc a rok, od kdy jste členem, a zda se ptáte z iPhonu (iPadu), nebo z Androidu;
• vozidla v garáži: značka, model, rok, druh (auto, nebo motorka), nájezd, termín STK a dálniční známky a kolik kilometrů zbývá do servisu;
• jízdy: jejich počet a celkové kilometry, posledních pět jízd (datum, okruh a počet kol s nejlepším kolem, nebo délka silniční jízdy, doba jízdy, vozidlo a trasa JOY Roads; nejvyšší rychlost jen u jízdy na okruhu, hodnocení jízdy jen u JOY+ PRO) a nejlepší kola na jednotlivých okruzích s datem; ptáte-li se na konkrétní jízdu, i časy kol, nejlepší sektory, konzistenci, rozbor od JOY Coache a výsledek z minulé návštěvy téhož okruhu;
• akce: vaši účast na nadcházejících (i právě probíhajících) akcích („Jedu na akci“) a rezervace (název, datum, místo konání, zda čeká na platbu, kterým vozem);
• uložené plány tras: název, délka, doba, styl;
• Passport JOY Roads: počet projetých tras, kilometry, poslední trasa s datem;
• na co se právě díváte: akce, trasa, váš plán trasy včetně názvů míst, kudy vede, vozidlo, jízda, okruh nebo návod.

Když v aplikaci potvrdíte kartu Wingmana ve verzi 3, která je vyjmenovává (kdo potvrdil dřívější kartu, vidí ji jednou jako „Co Wingman nově zná“), dostává Wingman v souhrnu navíc:

• komunita: kluby, ve kterých jste (název a vaše role: zakladatel, moderátor, člen, nebo čekající žádost o přijetí), a nadcházející nebo právě probíhající komunitní vyjížďky, které pořádáte nebo na které jste se přidali (název, den a čas začátku, cílová oblast a zda pořádáte, jedete, nebo čekáte na schválení organizátorem); u klubů i vyjížděk také jejich počet;
• vaše inzeráty v sekci Na prodej: vozidlo (značka, model, rok), cena, stav inzerátu (rozepsaný, čeká na schválení, zveřejněný, rezervovaný, neprošel, prodaný, vypršel), zda změny čekají na schválení, počet zhlédnutí a počet inzerátů;
• sezóna: body v aktuální sezóně, počet dosažených milníků, název dalšího milníku, kolik bodů k němu chybí, a kdy sezóna končí;
• Joy body (když se ptáte na body, odznaky, sezónu, status nebo Joy dne): za co body připisujeme (druh úkonu, počet bodů a strop; i účast potvrzenou týmem, když ji tým potvrzuje), kolik bodů můžete do konce sezóny ještě získat bez jízdy (hodnocením proběhlých akcí a organizátorů vyjížděk a razítky Joy dne) a u vašich jízd z posledních 30 dní (nejvýš pěti) den jízdy, zda za ni body přišly a kolik, nebo proč ne (například krátký přesun nebo vyčerpaný strop), a body za projetou trasu JOY Roads; trasu ani polohu jízdy, název trasy JOY Roads, stav žádosti o kontrolu trasy týmem ani důvod, proč tým jízdu nepotvrdil (sekce 2.6), nedostává;
• status a Joy dne (u stejných otázek): váš status bez čísla (stupeň, další stupeň a zda stupeň čeká na potvrzení správcem) a kolik razítek Joy dne máte tento týden a zda se týden počítá; status jen tehdy, když vám ho aplikace ukazuje, razítka jen tehdy, když vám Joy dne běží, a obojí ne se skrytými body (sekce 2.6);
• proběhlé akce: kolika akcí s potvrzenou účastí jste se za posledních 12 měsíců zúčastnili a název a datum té poslední;
• servis vozidel: nejbližší termín podle vašich servisních záznamů, pokud už prošel nebo přijde do 30 dní; ptáte-li se na konkrétní vozidlo, i jeho technické údaje (účel, výkon, točivý moment, typ motoru, objem, palivo, hmotnost, pohon, převodovka, omezovač otáček, motohodiny), posledních pět servisních záznamů (datum, druh úkonu, u druhu „Jiné“ i jeho název, nájezd) s jejich počtem a příští termíny podle záznamů.

Bez potvrzení karty ve verzi 3 Wingman tyto údaje nedostává a my je pro něj ani nenačítáme; aplikace dál funguje v předchozím rozsahu.

O jiných členech Wingman nedostává nic: ani jména, profilové fotky a vozy účastníků vyjížděk a členů klubů, ani organizátora vyjížďky, místo srazu (ani jeho souřadnice), popis vyjížďky, pozvánky, oznámení a zprávy. Z klubů a vyjížděk dostane jen jejich název a cílovou oblast tak, jak je zadal zakladatel klubu nebo organizátor vyjížďky (jiný člen), a má výslovný pokyn brát je jen jako název, nikdy jako pokyn. Vyjížďky, které jen vidíte nebo na které jste jen pozvaní, nedostane, stejně jako kluby, do kterých vás jen pozvali; vyjížďku, kterou vám aplikace neukazuje (například kvůli blokaci, sekce 2.12), nedostane ani tehdy, když jste se na ni dřív přidali. Wingmanovi nepředáváme přezdívku, poznámky, úpravy ani odhad ceny vozidla, poznámky a fotky servisních záznamů, titulek, popis, město a fotky inzerátu, číslo vaší členské karty ani uložené (oblíbené) akce a inzeráty.

Vzhled Wingmana. Kterou postavu u Wingmana vidíte (výchozího Johnnyho, Romana, nebo vlastní postavu složenou z připravených dílů aplikace), ukládáme k vašemu účtu u Supabase, aby se vám ukazovala i v dalších zařízeních. Ukládá se jen volba a čísla dílů z nabídky aplikace, žádná fotografie. Volbu vidíte jen vy: ostatní členové ji nevidí, jazykový model ji nedostává a vaši profilovou fotku nemění. Smažeme ji se zrušením účtu.

Ostatní funkce:

• JOY Coach (rozbor okruhové jízdy, jen JOY+ PRO) — název okruhu a čísla z telemetrie: časy kol, nejlepší kolo, dosažitelný čas, místa se ztrátou po trati a rychlosti v nich, zdroj dat (telefon / RaceBox). Žádný identifikátor, datum ani souřadnice.
• Plánovač vyjížděk — název obce výchozího a cílového bodu (souřadnice modelu nepředáváme, na název je nejdřív převede geokódovací služba — viz 2.16), zvolený typ cesty a časový rámec, druh a čas přestávek, vaše volné přání (nejvýše 200 znaků) a pomocné údaje, které připraví náš server: kterým směrem a jak daleko od startu leží nejbližší kopcovité oblasti a které trasy JOY Roads jsou v dosahu. Chcete-li jinou variantu, model dostane i názvy míst z předchozího návrhu, aby je neopakoval. Typ cesty Nejrychlejší model nepoužívá a nic se mu při něm nepředává; trasu spočítá jen mapová služba (sekce 2.16).
• Souhrn jízdy ke sdílení (JOY+ a JOY+ PRO) — čísla z dokončené silniční jízdy podle plánu: délka, doba jízdy, hodina startu, počet zatáček, klikatost trasy, převýšení, nejvyšší rychlost a jak přesně jste se drželi plánu. Hodnocení jízdy, zastávky ani název plánu modelu nepředáváme. Model z čísel složí několik vět a hotový souhrn uložíme k jízdě.

Účel: poskytnutí funkce, kterou si sami vyvoláte — odpověď poradce, která bere ohled na to, co v aplikaci máte, rozbor jízdy, návrh trasy, text souhrnu.

Právní základ: čl. 6 odst. 1 písm. b) GDPR — poskytnutí funkce, kterou si sami vyžádáte. Žádnou z těchto funkcí nemusíte použít; zbytek aplikace funguje beze změny.

Věk: Funkce s umělou inteligencí jsou jen pro uživatele starší 18 let (vyžadují to podmínky Gemini API). Že je vám 18 let, potvrzujete v souhlasu před jejich prvním použitím; jiným způsobem věk neověřujeme.

Doba uchování: konverzace s Wingmanem (otázky a odpovědi) 90 dní; technický záznam o volání modelu (bez obsahu — jen funkce, model, počet tokenů, cena, doba odezvy) 90 dní, samotná odpověď modelu se v něm maže už po 24 hodinách; počet dotazů na vyzkoušení, které jste ve Free využili (Wingman, plánovač), do zrušení účtu, aby se vyzkoušení neobnovovalo; rozbor jízdy od JOY Coache i souhrn jízdy se ukládají k dané jízdě a mažete je spolu s ní; vytvořený plán trasy 30 dní, pokud si ho neuložíte — i když ho sdílíte odkazem, ohodnotíte nebo podle něj pojedete (sdílený odkaz smazáním plánu zanikne, jízda podle plánu zůstane); uložený plán do odebrání z Mých plánů, nejdéle do zrušení účtu, a kterýkoli plán můžete kdykoli smazat (Smazat plán na obrazovce plánu nebo tahem v Mých plánech); kopie uložených plánů v telefonu pro otevření bez signálu se maže odhlášením, zrušením uložení nebo smazáním plánu (sekce 9); doklad o potvrzení podmínek Wingmana, plánovače a souhrnu jízdy (u které funkce, v jaké verzi, kdy jste je potvrdili a případně kdy jste potvrzení odvolali; potvrzením úvodu plánovače potvrzujete i souhrn jízdy) do zrušení účtu — slouží k prokázání, že jste byli o předání údajů poskytovateli informováni (čl. 6 odst. 1 písm. f) GDPR); bez platného potvrzení tyto funkce nespustíme a odvolat ho můžete e-mailem na info@driveandjoy.cz. Abychom mohli ladit naše automatické kontroly, ukládáme navíc jako událost používání (sekce 2.9) na 90 dní výstup modelu, který kontrola zamítla, takže jste ho neviděli (nejvýše 400 znaků), a u Wingmana otázku, ke které model navrhl doplnit do aplikace nový návod (nejvýše 300 znaků). Vše se maže i při zrušení účtu.

Rozhodování: žádná z těchto funkcí o vás automatizovaně nerozhoduje ve smyslu čl. 22 GDPR — nemají vliv na členství, cenu ani na přístup ke službám.

Nahlášení odpovědi. U každé odpovědi, kterou vám tyhle funkce zobrazí, je v aplikaci tlačítko „Nahlásit odpověď". Když ho použijete, uložíme si k vašemu účtu: text odpovědi (nejvýše 2 000 znaků, tak jak jste ho viděli na obrazovce), dotaz, na který odpovídala (u Wingmana, nejvýše 500 znaků — bez něj nejde posoudit, jestli odpověď dává smysl), název funkce a modelu, vámi zvolený důvod a nepovinné upřesnění a čas nahlášení. Nic dalšího z konverzace ani z vašeho profilu se k hlášení nepřipojuje a nahlášení se neodesílá poskytovateli modelu — zůstává u nás. Účel: posouzení závadného výstupu a náprava (úprava zadání modelu nebo vypnutí funkce). Právní základ: čl. 6 odst. 1 písm. f) — oprávněný zájem na bezpečnosti služby; nahlášení je dobrovolné. Doba uchování: stejná jako u ostatních hlášení obsahu (sekce 5).

2.18 Inzerce vozidel („Na prodej")

• Zpracovávané údaje: údaje o inzerovaném vozidle (značka, model, rok, nájezd, technické údaje, termín STK, první registrace, počet majitelů, původ, servisní knížka, poškození — Ano, Ne, nebo Neuvedeno, úpravy), cena a režim DPH, zda prodáváte jako soukromá osoba, nebo podnikatel, kraj a město, titulek, popis a fotografie; dále čas, kdy jste odsouhlasili Pravidla inzerce, a výsledek kontroly inzerátu (kdo a kdy ho schválil nebo zamítl a s jakým důvodem). U inzerátu se ostatním zobrazuje vaše zobrazované jméno, profilová fotka a údaj „člen od“.
• Kontaktní údaje do inzerátu nepatří. Telefon, e-mail ani odkaz náš server v textu inzerátu nepřijme; kontroluje to při odeslání ke schválení a u zveřejněného inzerátu při každé úpravě (rozpracovaný inzerát vidíte jen vy). Zájemci vám píšou zprávou v aplikaci (sekce 2.12).
• Úprava zveřejněného inzerátu: dokud moderátor změny neposoudí, uchováváme poslední schválenou podobu inzerátu (údaje a fotky), abychom ji při zamítnutí změn mohli vrátit; po rozhodnutí nebo se smazáním inzerátu ji smažeme. Fotky, které během úpravy z inzerátu odeberete, zůstanou do rozhodnutí v úložišti a po schválení změn je smažeme, nejpozději do dvou dnů.
• Uložené inzeráty a zhlédnutí: pamatujeme si, které inzeráty jste si uložili, a aby se zhlédnutí počítalo nejvýš jednou za den, také to, který inzerát jste který den otevřeli. Prodávající vidí jen celkový počet zhlédnutí a uložení, ne kdo to byl.
• Účel: zveřejnění inzerátu ostatním členům a umožnění kontaktu mezi prodávajícím a zájemcem; vaše inzeráty také pro odpovědi Wingmana, pokud jste potvrdili jeho kartu ve verzi 3 (sekce 2.17).
• Právní základ: čl. 6 odst. 1 písm. b) GDPR — poskytnutí funkce, kterou si sami vyvoláte; počítání zhlédnutí čl. 6 odst. 1 písm. f) — oprávněný zájem na přehledu pro prodávajícího.
• Kdo inzerát vidí: aktivní a rezervovaný inzerát vidí přihlášení členové v sekci Na prodej, aktivní i v Přehledu Komunity (pás Nově na prodej). Zveřejnění na webu je při odeslání inzerátu ke kontrole předvolené (zapnuté) a před odesláním ho můžete vypnout. Máte-li soukromý profil, předvolíme ho vypnuté u nového inzerátu i u rozpracovaného inzerátu založeného z garáže. Jen u rozpracovaného inzerátu, ke kterému se vracíte a který vznikl před 9. 10. 2026, zapnuté být může — před odesláním ho proto zkontrolujte. Necháte-li ho zapnuté, má inzerát i veřejnou stránku na driveandjoy.cz, kterou otevře kdokoli s odkazem, i bez účtu (sekce 3.6); co na ní je, popisují Pravidla inzerce, čl. 10. Později ji v aplikaci zrušíte jen smazáním inzerátu; napíšete-li nám na info@driveandjoy.cz, vypneme ji i bez smazání. Fotky inzerátů jsou ve veřejném úložišti — kdo zná adresu fotky, otevře ji.
• Nabídka vozu z garáže: když u vozu v garáži zvolíte „Nabídnout k prodeji“, aplikace hned založí rozpracovaný inzerát a zkopíruje do něj fotky vozu z garáže, tedy do veřejného úložiště inzerátů, ještě než inzerát odešlete. Vznikl-li inzerát z vozu ve vaší garáži a je vůz viditelný pro komunitu, ukáže se u něj v Garážích komunity, v detailu vozu a na vašem profilu štítek „Na prodej“ s cenou (u rezervovaného inzerátu „Rezervováno“) a odkaz na aktivní inzerát.
• Archiv prodaných a veřejná stránka prodaného inzerátu: prodaný inzerát zůstane 14 dní v nabídce se štítkem „Prodáno“ bez ceny a pak přejde do archivu prodaných vozů. Tam ho přihlášení členové vidí bez časového omezení, i s vaším jménem a profilovou fotkou, poslední uvedenou cenou, měsícem prodeje a dobou nabídky. Pokud má inzerát veřejnou stránku na webu, zůstane i ta, jen bez ceny. Inzerát prodaný za Pravidel inzerce ve verzi 1.0, tedy označený jako prodaný předtím, než 9. 10. 2026 začala platit verze 1.2 (verze 1.1 účinnosti nenabyla), do archivu prodaných nepřechází a veřejnou stránku na webu nemá: vypínáme ji hned při prodeji a u dřívějších prodejů jsme ji vypnuli dodatečně. V nabídce zůstane 14 dní se štítkem „Prodáno“ bez ceny jako ostatní (Pravidla inzerce, čl. 9). Do archivu ho vrátíme, jen když nás o to požádáte. Prodaný inzerát můžete z archivu prodaných skrýt i sami (v detailu inzerátu volbou Skrýt z archivu); zpět do archivu ho z aplikace vrátit nejde a veřejnou stránku na webu, pokud ji inzerát má, skrytí nevypne. Účel: historie nabídky v komunitě — co se tu prodávalo, za kolik a jak rychle. Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na sekci Na prodej s historií. Proti tomu můžete vznést námitku (sekce 8); vyhovíme jí tak, že prodej skryjeme z archivu i z webu, nebo inzerát smažeme. Prodaný inzerát už nejde upravit, smazat ho ale můžete sami kdykoli.
• Doba uchování: inzerát i s fotkami uchováváme, dokud ho nesmažete, nejdéle do zrušení účtu, kdy se smaže i s fotkami. Smazat ho můžete kdykoli a v jakémkoli stavu: z nabídky, z archivu i z webu zmizí hned a soubory fotek z úložiště smažeme bez zbytečného odkladu. Sám od sebe se inzerát nemaže: vypršelý zmizí z nabídky i z veřejné stránky a vidíte ho už jen vy (a moderátor), do 14 dnů od vypršení ho jde prodloužit (o blížícím se vypršení i o vypršení vám přijde oznámení, sekce 2.13) a zůstává u nás i s fotkami; prodaný zůstává v archivu prodaných (viz výše); rozpracovaný zůstává i s fotkami, dokud ho neodešlete. Vždy jen do chvíle, kdy ho smažete.
• Záznam o uložení a zhlédnutí inzerátu se smaže spolu s inzerátem, nebo se zrušením vašeho účtu.

2.19 Členská karta a ověření u partnera

• Členská karta v Apple Wallet se vytváří na našem serveru a obsahuje vaše zobrazované jméno, úroveň členství, datum, od kdy jste členem, a QR kód s identifikátorem vašeho účtu (pod ním je vaše členské číslo); do peněženky ji ukládá Apple ve vašem zařízení.
• Status na kartě v Apple Wallet. Když tuto funkci spustíme, ukáže karta v Apple Wallet, kterou si od té doby přidáte, i váš stupeň statusu (od Hliníku, bez bodů). Kartu vystavuje náš server a dá na ni stupeň, který by viděli i ostatní: Karbon a vyšší stupně až po potvrzení správcem, do té doby Hliník (sekce 2.6, Status navenek); stupeň uvidí každý, komu kartu ukážete. Se zapnutou volbou „Skrýt body a sezónu“ a u zablokovaného účtu stupeň na kartu nedáme. Karta se sama neaktualizuje: stupeň na ní zůstane (i když později zapnete „Skrýt body a sezónu“), dokud kartu znovu nepřidáte nebo ji z Apple Wallet neodeberete. Na Androidu a v zařízení bez Apple Wallet je status jen na kartě člena v aplikaci.
• Při uplatnění partnerské slevy ověří partner platnost karty načtením QR kódu nebo zadáním členského čísla. Naše služba mu vrátí pouze zobrazované jméno, profilovou fotku (pokud ji máte), členské číslo, úroveň členství (JOY+, nebo JOY+ PRO) a údaj, že je členství platné. Fotka slouží k tomu, aby partner poznal, že kartu ukazuje její majitel. Žádné další údaje (e-mail, telefon, garáž, jízdy) partner nedostane. Nemáte-li platné členství JOY+, dozví se partner jen to, že karta neplatí.
• Když partner slevu uplatní, uložíme si záznam o tom, u kterého partnera a kdy se tak stalo, spolu se jménem a úrovní členství v tu chvíli (nejvýš jeden záznam denně u každého partnera). U každého pokusu o ověření si zapisujeme, jaký kód partner zadal, s jakým výsledkem a z jaké IP adresy (zařízení partnera) — kvůli ochraně před zkoušením cizích členských čísel.
• Účel: prokázání členství a čerpání členských výhod, na kartě v Apple Wallet i ukázání stupně statusu; záznam pokusů slouží k ochraně před zneužitím.
• Právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy o členství; u záznamu pokusů čl. 6 odst. 1 písm. f) — oprávněný zájem na ochraně před zneužitím.
• Doba uchování: záznamy o uplatnění slevy po dobu trvání účtu; záznamy o pokusech o ověření 90 dní.

2.20 Předpověď počasí

• U akcí a okruhů zobrazujeme v aplikaci i na webu předpověď počasí od Norského meteorologického institutu (MET Norway). Dotaz posílá náš server, ne vaše zařízení: MET Norway dostane jen souřadnice místa akce nebo okruhu zaokrouhlené na zhruba 1 km (ne vaši polohu) a nedozví se vaši IP adresu ani jiné údaje o vás. Předpověď pro dané místo si náš server krátce ukládá, aby se MET Norway na stejné místo neptal znovu.
• K ochraně před zahlcením (omezení počtu dotazů z jedné adresy za hodinu) krátkodobě ukládáme kryptografický otisk IP adresy (SHA-256 s tajným klíčem serveru — čitelná adresa se neukládá); mažeme ho nejpozději do 3 dnů od posledního dotazu (sekce 5).
• Srážkový radar (u akcí, tras a v co-pilotovi) stahuje rovněž náš server, z veřejných dat Českého hydrometeorologického ústavu; poskytovateli se o vás nepředává nic. I u radaru omezujeme počet dotazů z jedné adresy za hodinu a krátkodobě k tomu ukládáme otisk IP adresy stejně jako u předpovědi (viz výše).
• Účel: zobrazení počasí u akce, okruhu nebo trasy.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na užitečnosti služby.

2.21 Co v aplikaci nepoužíváme a co je dobré vědět

• Nepoužíváme cookies ani reklamní tracking, žádné reklamní SDK, a nepředáváme údaje reklamním sítím ani datovým brokerům. Proto vás aplikace nežádá o svolení ke sledování (App Tracking Transparency). Ani analytika PostHog (sekce 2.25) vás nesleduje napříč aplikacemi a weby jiných firem.
• Nepoužíváme hlášení pádů od třetích stran. Technické chyby (sekce 2.9) ukládáme výhradně do vlastní databáze — neposíláme je nikomu dalšímu.
• Analytiku používání od třetí strany používáme: události používání (sekce 2.9) ukládáme do vlastní databáze a přihlášeným členům, kteří analytiku nevypnuli, je aplikace bez volného textu posílá spolu s nahrávkami používání i do služby PostHog (sekce 2.25).
• Vlastní technické údaje si posílají některé knihovny třetích stran v aplikaci: platební knihovna Stripe (viz níže), mapová knihovna Mapbox (sekce 2.16) a na Androidu knihovna pro notifikace Firebase (sekce 2.13).
• Stripe — telemetrie platební knihovny na Androidu: platební knihovna Stripe si posílá vlastní technickou telemetrii. V aplikaci pro Android kvůli tomu odejde ze zařízení jeden požadavek na q.stripe.com při každém spuštění aplikace — i když nic neplatíte a ještě předtím, než se aplikace spojí s naším serverem. Obsahuje název a verzi aplikace, verzi knihovny Stripe a model a výrobce telefonu; Stripe u toho vidí IP adresu vašeho zařízení. Stripe pro tuhle telemetrii nenabízí vypínač. Knihovna je v aplikaci kvůli placení v obchodě s merchem, který zatím nespouštíme (sekce 2.15), a telemetrie poběží, dokud knihovnu z aplikace pro Android neodstraníme; vstupy na akce se v aplikaci neplatí. Na iPhonu se knihovna Stripe při startu vůbec nespouští, takže se tam nic takového neděje.
• Otisk zařízení pro ochranu proti podvodům (Stripe Radar) se pořizuje až ve chvíli, kdy skutečně platíte, ne při spuštění aplikace. Do 20. 9. 2026 se na Androidu pořizoval i při každém startu a ukládal si do telefonu dlouhodobý identifikátor; to jsme odstranili.
• Odkaz otevřený před přihlášením. Odkaz na obsah (například vyjížďku nebo klub), který otevřete dřív, než se přihlásíte nebo dokončíte úvodní nastavení, si aplikace podrží v telefonu nejvýš 7 dní, aby vám ho po přihlášení otevřela; při odhlášení nebo přihlášení k jinému účtu ho zapomene.
• Nepoužíváme vaše údaje k trénování modelů umělé inteligence a smluvní podmínky to nedovolují ani poskytovateli modelu (sekce 2.17).
• Aplikace ale obsahuje součásti třetích stran, které se načítají z jejich serverů a při tom se jim předává IP adresa vašeho zařízení: písma Google Fonts, přehrávač a náhledy videí YouTube (Google) (přehrávač se načítá přes naši stránku na driveandjoy.cz, takže IP adresu vidí i poskytovatel hostingu webu Vercel), knihovna předplatného RevenueCat (v aplikaci pro Android jen tehdy, když tam nabízí předplatné), mapové podklady Mapbox, logo Mapy.com (sekce 2.16) a fotky akcí uložené na cizích webech (sekce 2.24).
• Náhledové obrázky u zpravodajského kanálu se stahují přímo ze serverů jednotlivých vydavatelů (česká i zahraniční motoristická média), kterým se tím předává IP adresa vašeho zařízení a adresa stránky, ze které se obrázek načítá. Samotné texty zpráv prochází naším serverem — vydavatelé se tedy nedozvědí, co v aplikaci čtete, ale zaznamenají, že jejich obrázek někdo načetl.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na funkční aplikaci (písma, přehrávač videí, náhledy zpráv, logo Mapy.com, fotky akcí a technické zprávy knihoven v aplikaci); u knihovny předplatného také čl. 6 odst. 1 písm. b) — plnění smlouvy.

2.22 CarPlay (ovládání na displeji auta)

• Aby šlo aplikaci ovládat z displeje auta i ve chvíli, kdy v telefonu vůbec neběží, ukládá aplikace do paměti vašeho zařízení krátký přehled: informaci o tom, že jste přihlášeni, identifikátor vašeho účtu a úroveň členství, vozidlo, se kterým jste jeli naposledy, a vozidla z vaší garáže, katalog okruhů, vaše nejbližší cíle (název, místo, datum, souřadnice a adresu fotky) a naposledy vybranou trasu včetně jejích zastávek. Tato data neopouštějí zařízení a přístupové tokeny se do nich neukládají nikdy. Osobní část přehledu se maže při odhlášení; v zařízení zůstává jen katalog okruhů, což je veřejný seznam, ne váš údaj.
• Fotky cílů (akce a trasy) stahuje vaše zařízení z adresy uložené u dané akce nebo trasy — zpravidla z našeho úložiště — a ukládá je do úložiště aplikace v telefonu, aby se v autě zobrazily hned. Při odhlášení se mažou spolu se zbytkem přehledu.
• Záznam jízdy spuštěný z displeje auta zpracovává polohu stejným způsobem a ke stejnému účelu jako záznam spuštěný v telefonu (sekce 2.10). Zapisuje ho ale přímo nativní část aplikace: body trasy se ukládají do souboru v paměti telefonu i tehdy, když aplikaci vůbec neotevřete, a nahrají se, až aplikaci příště spustíte. Je to pracovní soubor: jakmile je jízda kompletní (nahraná, nebo zahozená), z telefonu se maže. Dál platí sekce 2.10.
• Z displeje auta jde spustit také jízdu po vybrané trase (JOY Ride). Trasu, kterou si předem připravíte pro CarPlay, spustí vedení přímo v autě: telefon k tomu ukládá připravenou cestu (trasu s průběhem a zastávkami, identifikátor vašeho účtu a úroveň členství), která platí nejvýš 24 hodin a odhlášením se maže. U ostatních tras telefon z auta probudit nejde: aplikace si poznamená, kterou trasu jste vybrali (platí nejvýš 10 minut, pak propadá, a maže se i odhlášením), ukáže v telefonu oznámení „Jízda je připravená“ s názvem trasy a jízdu rozjede, až aplikaci otevřete.
• Události z displeje auta, které vzniknou, když aplikace v telefonu neběží, čekají v zařízení, dokud je aplikace neodešle; při odhlášení je odešleme pod odcházejícím účtem, nebo zahodíme.
• Během jízdy vám aplikace zobrazuje oznámení (sekce 2.10): začátek trasy, blížící se zastávka, dojezd na zastávku, odbočení z trasy a návrat na ni, projetí celé trasy, upozornění, že záznam nebo JOY Ride končí (například proto, že auto dlouho stojí), dále výsledek uložení jízdy („Jízda uložena" / „Uložení selhalo") a varování na vysokou teplotu vody (od 110 °C; titulek uvádí naměřenou teplotu, například „Voda 112 °C“). To poslední se nepočítá z polohy, ale z teploty motoru z připojeného OBD adaptéru (sekce 2.11); ostatní se skládají z údajů o poloze, které už zpracováváme podle sekce 2.10. Všechna tato oznámení jsou lokální — vznikají ve vašem zařízení a neprochází naším serverem ani žádnou push službou (na rozdíl od notifikací podle sekce 2.13). Kromě displeje auta se zobrazují i na telefonu, když zrovna nemáte aplikaci otevřenou. U oznámení o dojezdu na zastávku je tlačítko, kterým předáte souřadnice další zastávky zvolené navigační aplikaci (viz sekce 2.16). O zobrazení oznámení a o použití toho tlačítka si zapisujeme událost používání podle sekce 2.9; navigační aplikaci se tím nepředává nic navíc.
• Živá čísla z právě probíhající jízdy — rychlost, otáčky, číslo kola a odstup od nejrychlejšího kola, ujeté kilometry, teplota vody a oleje, další zastávka a zbývající vzdálenost — ukazuje aplikace v živé aktivitě (na každé ploše jen tolik údajů, kolik se na ni vejde): vedle zamčené obrazovky telefonu nově i na displeji auta a ve Smart Stacku spárovaných Apple Watch. Nejde o nové zpracování údajů — obsah se skládá ve vašem zařízení, na naše servery se kvůli němu nic neodesílá a k jeho aktualizaci nepoužíváme žádnou push službu. Je ale dobré vědět, že tahle čísla vidí každý, kdo se na displej auta nebo na vaše hodinky podívá.
• Hlasová hlášení v autě jsou syntetizovaná řeč; aplikace v autě nic neposlouchá ani nenahrává a mikrofon k tomu nepoužívá.
• V Nastavení → CarPlay si vypnete hlas (stav jízdy, časy kol) i skupinu Varování, tedy oznámení „Mimo trasu / Zpět na trase" a varování na teplotu vody (od 110 °C). Oznámení o zastávkách a o výsledku jízdy tenhle přepínač neřídí — ta se vypínají v systémovém nastavení oznámení.
• Dálkový vypínač. Kdyby ovládání na displeji auta v některém sestavení aplikace působilo potíže, můžeme ho na dálku dočasně vypnout. Aplikace pro iPhone se proto při spuštění zeptá našeho serveru, jestli je ovládání na displeji auta zapnuté, a od sestavení 130 i při každém připojení k autu; dotaz zjišťuje jen nastavení vypínače a kromě provozních záznamů hostingu (sekce 5) si z něj nic neukládáme. Když je ovládání vypnuté, ukáže displej auta jen zprávu, že je dočasně vypnuté, a jízdu nahrajete v telefonu; že bylo vypnuté, si zapíšeme jako událost používání (sekce 2.9).
• Právní základ: čl. 6 odst. 1 písm. b) GDPR — poskytnutí funkce, kterou si sami zapnete.
• Doba uchování: přehled i stažené fotky cílů zůstávají v zařízení po dobu přihlášení a odhlášením se mažou. Zaznamenané body trasy se ukládají jako záznam jízdy podle sekce 2.10.

2.23 Aktualizace aplikace

• Opravy a novinky v aplikaci doručujeme i bez nové verze v App Storu a Google Play. Aplikace se proto při spuštění a při každém návratu do popředí ptá našeho serveru, jestli pro ni nemáme aktualizaci.
• Posílá mu přitom platformu (iOS / Android), verzi aplikace a nainstalované aktualizace, číslo sestavení, verzi systému, verzi aktualizační knihovny, další technické údaje o sestavení (například zda běží v emulátoru) a náhodný identifikátor zařízení, který si aktualizační knihovna sama vytvořila a uložila v telefonu (na iPhonu v Klíčence, kde přežije i smazání a novou instalaci aplikace). Identifikátor není spojený s vaším účtem a náš server ho neukládá; do technického záznamu o kontrole zapíše jen platformu, verze, výsledek a dobu odezvy.
• Kontrola běží celá u nás (na serverech Supabase); výrobci aktualizační knihovny ani nikomu dalšímu se nic neposílá. Novou verzi si zařízení stáhne z našeho úložiště odkazem s omezenou platností.
• Podepsané aktualizace. Od sestavení 130 aplikace nainstaluje jen aktualizaci podepsanou naším klíčem; k dotazu na aktualizaci přidá i označení veřejného klíče, kterým podpis ověřuje (je stejné pro všechna zařízení s tímto sestavením a nic o vás neprozrazuje).
• Účel: doručení oprav a nových verzí aplikace a jejich nasazení jen na zařízení, na kterých poběží.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na bezpečném a funkčním provozu aplikace.

2.24 Akce přidané do aplikace

• Jako člen JOY+ nebo JOY+ PRO můžete do katalogu akcí v aplikaci přidat akci. Ukládáme, co ve formuláři vyplníte: název, popis, začátek a konec, místo a jeho souřadnice (dohledá je hledání míst, sekce 2.16), kraj, druh akce a vozidel, odkaz na web akce a odkaz na její fotku. K akci dále ukládáme, že ji přidal váš účet, a výsledek kontroly (kdo a kdy ji schválil nebo zamítl a s jakým důvodem).
• Akci před zveřejněním zkontroluje správce. Stav svých akcí a důvod případného zamítnutí vidíte v Moje akce → Přidané; zamítnutou akci můžete upravit a poslat znovu.
• Schválená akce je veřejná: vidí ji všichni uživatelé aplikace, její údaje jsou přístupné i bez přihlášení a kdokoli ji může sdílet odkazem na její stránku na driveandjoy.cz. U akce vaše jméno ani profil nezobrazujeme. Přihlášení členové ale u akce mohou zjistit identifikátor vašeho účtu a z něj vaše zobrazované jméno a profilovou fotku.
• Fotku akce si zařízení každého, komu se akce zobrazí v aplikaci nebo na její stránce na webu, stahuje z adresy, kterou jste uvedli; provozovatel webu, na kterém fotka je, tak vidí IP adresu jeho zařízení (sekce 2.21 a 9).
• Účel: katalog akcí pro komunitu. Právní základ: čl. 6 odst. 1 písm. b) GDPR — poskytnutí funkce, kterou si sami vyvoláte; ponechání akce v katalogu po zrušení účtu čl. 6 odst. 1 písm. f) — oprávněný zájem ostatních členů na úplném katalogu akcí. Proti tomu můžete vznést námitku (sekce 8).
• Doba uchování: akci vedeme v katalogu akcí, dokud ji nesmažeme; zamítnutou nebo dosud neschválenou máme jen u sebe. Sami ji v aplikaci smazat nemůžete; napíšete-li nám na info@driveandjoy.cz, smažeme ji nebo z ní odstraníme, co v ní mít nechcete. Při zrušení účtu akce zůstávají, jen se zruší jejich vazba na váš účet.
• Akce z veřejných kalendářů pořadatelů. Další akce do katalogu navrhuje náš server sám: jednou týdně stáhne veřejné kalendáře a stránky akcí z webů pořadatelů, okruhů a motoristických svazů a uloží z nich název, termín, místo a druh akce, odkaz na zdroj a jméno pořadatele, jak ho zdroj uvádí — pořadatelem může být i fyzická osoba. Veřejný text o akci včetně jména pořadatele, ale bez e-mailových adres, telefonů a řádků s kontaktní osobou, pošle náš server jazykovému modelu Gemini (Google, sekce 2.17), který z něj napíše krátký popis akce. Akce i její pořadatel se v aplikaci ukážou až poté, co akci schválí správce. Zdroj: veřejně přístupné weby pořadatelů, okruhů a svazů. Účel: úplný katalog veřejných akcí pro komunitu. Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na informování komunity o veřejných akcích. Proti tomu můžete vznést námitku (sekce 8). Doba uchování: akci a pořadatele vedeme v katalogu, dokud je nesmažeme; záznam o položce kalendáře, ze které akce vznikla (údaje o akci, jak je zdroj uvedl), držíme i u zamítnuté nebo smazané akce, aby ji server nezaložil znovu.

2.25 Analytika používání a nahrávky (PostHog)

• Abychom poznali, které části aplikace členové používají, kde se v ní zasekávají a co zlepšit, posílá aplikace údaje o používání do služby PostHog (PostHog, Inc., USA), a to do její evropské části PostHog EU Cloud: data jsou uložená v EU (Amazon Web Services, Německo). PostHog je pro nás zpracovatel (sekce 6).
• Týká se to jen přihlášených členů. Bez přihlášení aplikace do PostHogu nic neposílá.
• Co se posílá: identifikátor vašeho účtu (náhodný řetězec znaků, ne e-mail ani jméno), platforma (iOS / Android), verze aplikace, příznak účtu týmu DRIVE&JOY a to, zda jde o ostrý provoz, nebo testování; které obrazovky otevíráte; klepnutí na ovládací prvky a odeslání formulářů — druh prvku, obrazovka, místo klepnutí na obrazovce a u některých prvků jejich stálé označení (například položky spodní lišty), bez textu z displeje; opakovaná rychlá klepnutí na totéž místo a klepnutí, na která aplikace nezareagovala; události používání podle sekce 2.9, z jejich podrobností jen čísla, ano/ne a krátké kódy, žádný volný text; a údaje o rychlosti načítání a odezvy aplikace (Web Vitals). Knihovna PostHogu k tomu sama připojuje technické údaje o zařízení: systém a jeho verzi, model a typ zařízení, identifikátor prohlížeče uvnitř aplikace (user-agent), jazyk, časové pásmo, rozměry obrazovky a náhodné označení relace.
• Nahrávky používání: aplikace může pořizovat i záznam toho, jak se po ní pohybujete (obrazovky, posouvání, klepnutí), ze kterého jde průchod aplikací přehrát. V nahrávce je zakrytý všechen text a všechna pole formulářů, včetně popisků prvků pro čtečky obrazovky a odkazů; fotky (i ty na pozadí), videa, mapy a kreslicí plochy (canvas) nahradí prázdná plocha. Obrazovky přihlášení a hesel, zprávy a chaty, cizí profily, seznamy lidí, kluby, inzeráty, detail vyjížďky, moderace, úprava profilu, členská karta, formulář auta (s VIN) a obrazovka JOY Ride se nenahrávají vůbec — nahrávání se na nich zastaví; konverzace s Wingmanem a pokladna jsou v nahrávce jen prázdná plocha. Nikdy za jízdy: během záznamu jízdy a jízdy po trase (JOY Ride) neodchází do PostHogu nic — ani nahrávka, ani události. Výpisy konzole ani síťové požadavky aplikace se nenahrávají.
• Kdo odesílá: údaje posílá do PostHogu přímo vaše zařízení, ne náš server. PostHog proto při přenosu vidí IP adresu vašeho zařízení; podle nastavení našeho projektu ji zahazuje a neukládá a neurčuje z ní ani přibližnou polohu.
• Knihovna PostHogu si do telefonu neukládá cookies ani žádný identifikátor; identifikátor účtu a označení relace drží jen v paměti, dokud aplikace běží.
• Funkce PostHogu s umělou inteligencí a použití našich dat k trénování umělé inteligence jsou v PostHogu vypnuté.
• Subdodavatelé PostHogu pro PostHog EU Cloud (podle seznamu PostHogu aktualizovaného 12. 6. 2026): Amazon Web Services (uložení dat, Německo), Wiz (bezpečnost, Německo a Francie), PlanetScale (dohled nad databází, Německo), Modal Labs (výpočty, Německo) a Cloudflare (přenos dat po síti, celosvětově).
• Vypnutí (námitka): analytika běží bez žádosti o souhlas, na základě našeho oprávněného zájmu (níže). Kdykoli ji vypnete přepínačem Nastavení › Soukromí › „Pomáhat zlepšovat appku“ — tím vznášíte námitku (sekce 8). Přepínač je ve výchozím stavu zapnutý. Vypnutí platí pro váš účet na všech zařízeních: v zařízení, ve kterém přepínač vypnete, se PostHog zastaví hned, v ostatních při dalším spuštění aplikace. Technický monitoring podle sekce 2.9 běží dál. Vaši volbu a kdy jste ji naposledy změnili ukládáme k vašemu účtu.
• Účel: zjistit, jak se aplikace používá, kde se v ní členové zasekávají a co v ní zlepšit.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na zlepšování aplikace. Proti tomu můžete kdykoli vznést námitku přepínačem výše nebo e-mailem (sekce 8).
• Doba uchování: události v PostHogu 1 rok, nahrávky 30 dní; vaši volbu přepínače do zrušení účtu. Při zrušení účtu vás v PostHogu smažeme i s vašimi událostmi a nahrávkami (PostHog je maže na pozadí, zpravidla během několika dní). Nepodaří-li se to hned, zapíšeme si to mezi nedokončené kroky úklidu a smazání dokončíme ručně (sekce 2.9).
• Příjemci: PostHog (zpracovatel) a jeho subdodavatelé uvedení výše (sekce 6 a 7).

2.26 Moje cesty (JOY+ PRO)

• V Mých cestách si můžete skládat kolekce tras a vícedenní výpravy. K vašemu účtu ukládáme název a poznámku cesty a u každého dne jeho název, start, cíl a nocleh (volný text, který sami napíšete, například adresu) a etapy (odkazy na trasy JOY Roads nebo na vaše uložené plány tras, každá s vlastní poznámkou). Ukládáme jen poslední verzi cesty, s číslem verze a časem poslední změny.
• Cestu vidíte jen vy. Ostatním členům, partnerům ani funkcím s umělou inteligencí ji nepředáváme.
• Technické potvrzenky. Ke každému uložení a smazání vzniká potvrzenka bez obsahu cesty (identifikátor požadavku a cesty, otisk požadavku a číslo verze, u smazání místo čísla verze jen značka smazání), aby se požadavek odeslaný znovu, třeba po výpadku signálu, nezapsal dvakrát. U existující cesty držíme jen potvrzenku posledního uložení. Smazáním cesty zmizí cesta i všechny její potvrzenky; zůstane jen potvrzenka smazání (identifikátor cesty a otisk požadavku, bez obsahu), aby smazanou cestu nevrátil opožděně doručený starší požadavek.
• Rozepsaná cesta zůstává do uložení nebo zahození jen ve vašem telefonu (sekce 9); odhlášením se maže.
• Účel: plánování vlastních cest.
• Právní základ: čl. 6 odst. 1 písm. b) GDPR — poskytnutí funkce, kterou si sami vyvoláte.
• Doba uchování: cestu do jejího smazání nebo zrušení účtu, potvrzenku smazání do zrušení účtu (sekce 5). Smazaná cesta může ještě nějakou dobu zůstat v zálohách databáze (nejdéle 30 dní, sekce 5, Zálohy).
• Příjemci: Supabase (databáze), GitHub (zálohování databáze, sekce 5).

3. Jaké údaje zpracováváme na webu driveandjoy.cz a při organizaci akcí

Na veřejném webu driveandjoy.cz a při organizaci akcí zpracováváme osobní údaje v těchto situacích: údaje, které sami odešlete prostřednictvím formulářů (3.1–3.3), statistika návštěvnosti (3.4), záznam technických chyb webu (3.5), obsah, který ke sdílení určí členové aplikace (3.6), dotazník vyplněný na výstavách a akcích (3.7), evidence kontaktů a plateb za akce (3.8), obchodní kontakty (3.9), odeslané e-maily a odhlášení (3.10) a fotky a videa z akcí na našich sociálních sítích (Instagram, Facebook, TikTok, YouTube) včetně knihovny fotek, ze které příspěvky připravujeme (3.11). Web nevyžaduje uživatelský účet.

Údaje, které formulář vyžaduje (upozorní na ně, když chybí), potřebujeme k vyřízení dotazu nebo přihlášky; ostatní jsou nepovinné. Žádný zákon vám poskytnutí údajů neukládá.

3.1 Kontaktní formulář

• Zpracovávané údaje: jméno, e-mailová adresa, telefonní číslo (nepovinné), uživatelské jméno na Instagramu (nepovinné), obsah zprávy.
• Účel: přijetí a vyřízení vašeho dotazu nebo poptávky a následná komunikace s vámi.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem (odpovědět na dotaz a spravovat komunikaci). Směřuje-li dotaz k uzavření smlouvy, uplatní se čl. 6 odst. 1 písm. b) — opatření přijatá před uzavřením smlouvy.
• Doba uchování: zprávu uchováváme u vašeho záznamu v evidenci kontaktů po stejnou dobu jako tento záznam, tedy 5 let od posledního kontaktu s vámi (sekce 3.8).
• Z odeslané zprávy vznikne nebo se doplní váš záznam v evidenci kontaktů (sekce 3.8).
• K ochraně formuláře před zneužitím (omezení počtu odeslání za hodinu) krátkodobě ukládáme kryptografický otisk IP adresy a e-mailové adresy (SHA-256 s tajným klíčem serveru — čitelná adresa se neukládá); mažeme ho nejpozději do 3 dnů od posledního odeslání (sekce 5).
• Příjemci: Supabase (uložení zprávy v databázi), Amazon Web Services (Amazon SES: odeslání e-mailu s obsahem zprávy na naši adresu a potvrzení o přijetí na vaši adresu; záložně Resend), WEDOS (naše e-mailová schránka, do které zpráva přijde), Vercel (hosting a doručování webu), GitHub (zálohování databáze, sekce 5).

3.2 Registrace na akce

• Zpracovávané údaje: jméno, e-mailová adresa, telefonní číslo, u přihlášky posádky jméno druhé osoby, údaje o vozidle (značka, model, rok výroby, výkon, registrační značka / SPZ, úpravy), zvolená varianta akce, u některých akcí zvolený doplněk, velikost trička nebo mikiny a oblíbené číslo, počet osob, informace o zkušenostech, poznámka a potvrzení souhlasu se zpracováním osobních údajů (potvrzení GDPR).
• Jméno druhého člena posádky nám předává ten, kdo přihlášku podává. Prosíme ho, aby ho s těmito zásadami seznámil.
• Akce s přihláškou napojenou na aplikaci. U akce DRIVE&JOY s omezeným počtem míst, u které je přihláška na webu napojená na aplikaci (zpravidla akce s přednostní přihláškou, na kterou se členové JOY+ a JOY+ PRO mohou přihlásit dřív — Podmínky užívání, sekce 5), evidujeme u přihlášky i čas a pořadí přijetí a její stav (přijatá, potvrzená, náhradník, zrušená, případně s důvodem změny). Místa přidělujeme v pořadí, v jakém přihlášky dorazí na náš server, u přihlášky bez účtu v pořadí potvrzení (viz Potvrzení e-mailem níže). Do odeslání si prohlížeč podrží vyplněné údaje v úložišti relace dané karty (sessionStorage), aby šla přihláška po obnovení stránky nebo výpadku spojení odeslat znovu a nevznikla druhá; po úspěšném odeslání je smaže, jinak zaniknou se zavřením karty.
• Potvrzení e-mailem. Přihlášku na takovou akci, kterou neotevřete z aplikace (bez propojení s účtem), je potřeba potvrdit odkazem, který vám po odeslání pošleme e-mailem; odkaz platí 24 hodin. Do potvrzení přihláška nezabírá místo, organizátor ji nevidí, nevznikne z ní záznam v evidenci kontaktů a kopie na naši adresu nechodí: údaje z formuláře držíme odděleně od přijatých přihlášek. Místo přidělíme v okamžiku potvrzení, v pořadí potvrzených přihlášek. Samotný odkaz neukládáme, jen jeho kryptografický otisk. Nepotvrzenou přihlášku smažeme nejpozději hodinu po uplynutí lhůty, tedy do 25 hodin od odeslání. Po potvrzení z ní zůstane jen záznam o potvrzení (otisk odkazu, čas potvrzení a vazba na přihlášku, bez údajů z formuláře), který mažeme 7 dní po potvrzení. Otevření odkazu samo nic nepotvrdí: přihlášku potvrdí až klepnutí na tlačítko na stránce, na kterou odkaz vede, a potvrzení odesílá vaše zařízení (prohlížeč) přímo na náš server. Kód z odkazu stránka hned po otevření odstraní z adresy a do potvrzení ho drží v úložišti relace dané karty (sessionStorage); zavřením karty zanikne. E-mail s odkazem dostanete, i když jste se dřív odhlásili z e-mailů (sekce 3.10). Dostanete-li takový e-mail, i když jste se nepřihlašovali, stačí ho ignorovat.
• Přihláška otevřená z aplikace. Když přihlášku na takovou akci otevřete tlačítkem v aplikaci, propojíme ji s vaším účtem: uložíme k ní identifikátor účtu, vaši úroveň členství v okamžiku přijetí a fázi, ve které přišla (přednost pro členy, nebo přihlášky pro všechny). Aplikace k tomu vydá jednorázový ověřovací odkaz platný 60 minut. Samotný odkaz neukládáme, jen jeho kryptografický otisk spolu s tím, pro který účet a akci byl vydán, kdy vznikl a do kdy platí, kdy byl použit a ke které přihlášce patří; tento záznam mažeme do 8 dnů. Ověřovací odkaz si prohlížeč do odeslání podrží stejně jako vyplněné údaje. Formulář odesílá vaše zařízení (prohlížeč otevřený z aplikace) přímo na náš server.
• Účel: zpracování přihlášky na konkrétní akci, příprava účastnické listiny, komunikace k akci a zaslání potvrzení o registraci; u akce s přihláškou napojenou na aplikaci také přidělení míst podle pořadí a zobrazení stavu přihlášky v aplikaci, u přednostní přihlášky i ověření nároku na přednost, u přihlášky bez účtu ověření, že ji poslal majitel e-mailové adresy, a ochrana míst před falešnými přihláškami.
• Právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy o účasti, resp. provedení opatření před uzavřením smlouvy na vaši žádost. Vámi odsouhlasené potvrzení slouží jako doklad o tom, že jste byli s podmínkami zpracování seznámeni. Ověření přihlášky bez účtu odkazem z e-mailu a ochrana míst před falešnými přihláškami: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na férovém přidělování míst (týká se i adresy, kterou do formuláře zadal někdo jiný).
• Doba uchování: přihlášku uchováváme u vašeho záznamu v evidenci kontaktů po stejnou dobu jako tento záznam, tedy 5 let od posledního kontaktu s vámi (sekce 3.8); údaje s účetní nebo daňovou relevancí po dobu stanovenou zákonnými lhůtami (viz sekce 5).
• Z přihlášky vznikne nebo se doplní váš záznam v evidenci kontaktů (sekce 3.8); z přihlášky, která čeká na potvrzení e-mailem, až po potvrzení.
• K ochraně formuláře před zneužitím (omezení počtu přihlášek za hodinu) krátkodobě ukládáme kryptografický otisk IP adresy a e-mailové adresy (SHA-256 s tajným klíčem serveru — čitelná adresa se neukládá), u přihlášky otevřené z aplikace místo otisku e-mailové adresy otisk identifikátoru vašeho účtu, pokud účet jde ověřit; mažeme ho nejpozději do 3 dnů od posledního odeslání (sekce 5).
• Příjemci: Supabase (databáze), Amazon Web Services (Amazon SES: e-mail s odkazem k potvrzení přihlášky, potvrzovací e-mail a kopie přihlášky na naši adresu; záložně Resend), WEDOS (naše e-mailová schránka, do které kopie přihlášky přijde), Vercel (hosting webu), GitHub (zálohování databáze, sekce 5), případně organizátor konkrétní akce (v rozsahu nezbytném pro účastnickou listinu).

3.3 Informace o mobilní aplikaci (pozvánka do bety, oznámení o vydání)

• Zpracovávané údaje: e-mailová adresa; znění a čas uděleného souhlasu; kryptografický otisk IP adresy (SHA-256 s tajným klíčem serveru — čitelná IP adresa se neukládá); zkrácený identifikátor prohlížeče (user-agent); jednorázový potvrzovací odkaz a čas potvrzení e-mailové adresy (tzv. double opt-in).
• Účel: zasílání informací o mobilní aplikaci DRIVE&JOY e-mailem — pozvánka do beta verze, oznámení o vydání a novinky k aplikaci. Otisk IP adresy, identifikátor prohlížeče, znění a čas souhlasu slouží jako doklad o udělení souhlasu (§ 7 zákona č. 480/2004 Sb.) a k ochraně formuláře před zneužitím (omezení počtu pokusů).
• Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas udělený zaškrtnutím políčka ve formuláři a potvrzený klepnutím na tlačítko „Potvrdit e-mail“ na stránce, na kterou vede odkaz v e-mailu. Samotné otevření odkazu (třeba bezpečnostním filtrem pošty) souhlas nepotvrdí; potvrzení odesílá váš prohlížeč přímo na náš server. Kód z odkazu stránka hned po otevření odstraní z adresy a do potvrzení ho drží v úložišti relace dané karty (sessionStorage); zavřením karty zanikne. Bez potvrzení vám žádné další e-maily nezasíláme. Souhlas můžete kdykoli odvolat (viz sekce 8); odvoláním není dotčena zákonnost zpracování před jeho odvoláním.
• Doba uchování: do odvolání souhlasu nebo do doby, kdy informace o aplikaci přestaneme zasílat. Na nepotvrzené adresy (bez potvrzení na stránce) žádné další e-maily nezasíláme. Potvrzovací odkaz platí 7 dní. Nepotvrzenou žádost (adresu se zněním a časem souhlasu, otiskem IP adresy a identifikátorem prohlížeče) zatím automaticky nemažeme: zůstává, dokud informace o aplikaci nepřestaneme zasílat, a na vaši žádost ji smažeme dřív (sekce 8).
• Příjemci: Supabase (databáze), Amazon Web Services (Amazon SES: odeslání e-mailů; záložně Resend), Vercel (hosting webu), GitHub (zálohování databáze, sekce 5).

3.4 Statistika návštěvnosti (analytika bez cookies)

• Pro měření návštěvnosti používáme vlastní nástroj, který nepoužívá cookies ani jiné identifikátory ukládané do vašeho zařízení a neprovádí sledování napříč weby (cross-site tracking).
• Zpracovávané údaje: navštívená stránka (URL), přibližná země, typ zařízení, zdroj návštěvy (referrer) a čas návštěvy. IP adresa a identifikátor prohlížeče (user-agent) se neukládají v čitelné podobě — je z nich vytvořen kryptografický otisk (SHA-256). Otisk se počítá s denní solí a tajným klíčem serveru; bez tajného klíče nelze otisk zpětně spojit s návštěvníkem. Tento otisk návštěvy slouží pouze k přibližnému odlišení návštěv v rámci jednoho dne. K ochraně před zahlcením (omezení počtu zobrazení z jedné adresy za hodinu) navíc krátkodobě ukládáme samostatný otisk IP adresy (SHA-256 s tajným klíčem serveru, bez denní soli); mažeme ho nejpozději do 3 dnů od posledního zobrazení (sekce 5). Automatický filtr vylučuje přístupy robotů a vyhledávacích nástrojů.
• Účel: statistika návštěvnosti a zlepšování obsahu a výkonu webu.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na měření výkonu a bezpečnosti webu. Protože se neukládají cookies ani osobní identifikátory do vašeho zařízení, tento nástroj souhlas z lišty souhlasu nepotřebuje.
• Doba uchování: jednotlivé záznamy návštěv (včetně otisku) 180 dní od návštěvy, poté je mažeme. Souhrnná čísla (například počet návštěv za den), ze kterých jednotlivou návštěvu poznat nelze, můžeme uchovávat déle.
• Vedle vlastního nástroje běží na webu Vercel Web Analytics a Vercel Speed Insights od poskytovatele hostingu. Ani jeden nepoužívá cookies a nic neukládá do vašeho zařízení. Web Analytics zaznamenává adresu stránky (včetně vybraných parametrů adresy), zdroj návštěvy, zemi, kraj a město odvozené z IP adresy, typ zařízení, operační systém a prohlížeč. Jednotlivé návštěvníky rozlišuje otiskem, který Vercel vytvoří z příchozího požadavku (ten nese mimo jiné IP adresu a identifikátor prohlížeče) a který po 24 hodinách zaniká; uložené záznamy pak už s konkrétním návštěvníkem spojené nejsou. Speed Insights měří, jak rychle se stránky načítají a reagují na ovládání, a k měření připojí adresu stránky, rychlost připojení, typ zařízení, operační systém, prohlížeč a zemi. U odkazů na vyjížďku, klub, plán trasy a sdílenou jízdu oběma nástrojům posíláme adresu, ve které je kód nahrazený zástupnými znaky, a z adres vynecháváme parametry, které nesou tajemství.
• Příjemci: Supabase (uložení záznamů návštěv), Vercel (hosting webu, Vercel Web Analytics a Vercel Speed Insights), GitHub (zálohování databáze, sekce 5).
• Jen s vaším souhlasem z lišty souhlasu měříme navíc nástrojem Microsoft Clarity, který cookies používá (sekce 3.12).

3.5 Záznam technických chyb webu

• Dojde-li při zobrazení webu nebo při odeslání formuláře k technické chybě, zaznamenáme text chybové zprávy, technický výpis (stack trace), adresu stránky a verzi webu. U formuláře zaznamenáme jen to, že se odeslání nepovedlo, a technický kód chyby (u registrace na akci také označení akce) — obsah formuláře nikdy.
• Aby šlo poznat, kolik chyb postihlo jednu návštěvu, připojíme náhodné označení návštěvy. Vzniká náhodně při načtení stránky, není odvozené z žádného údaje o vás, neukládá se do vašeho zařízení a zanikne zavřením nebo obnovením stránky.
• Připojíme také příznak, zda šlo nejspíš o automatizovaný přístup (robot vyhledávače, automatický prohlížeč). Prohlížeč ho zjistí z vlastního identifikátoru (user-agent); samotný identifikátor prohlížeče se neodesílá.
• Záznam neobsahuje jméno, e-mailovou adresu ani jiný přímý identifikátor návštěvníka.
• Účel: odhalování a oprava technických závad, zajištění funkčnosti webu.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na funkčnosti a bezpečnosti webu.
• Doba uchování: 90 dní.
• Příjemci: Supabase (uložení záznamů), GitHub (zálohování databáze, sekce 5).

3.6 Obsah členů aplikace zveřejněný na webu

• Členové aplikace mohou sami zvolit sdílení některého obsahu odkazem; akce, kterou člen přidal do aplikace, je po schválení veřejná vždy (sekce 2.24). Takový odkaz je pak veřejně přístupný i bez přihlášení a obsah se zobrazuje na webu driveandjoy.cz. U inzerátu je zveřejnění na webu při odeslání předvolené a člen ho může před odesláním vypnout; u soukromého profilu ho předvolíme vypnuté u nového inzerátu i u rozpracovaného inzerátu založeného z garáže (sekce 2.18).
• Sdílet lze: záznam jízdy (souhrn a mapa trasy), inzerát vozidla (včetně údajů, které do inzerátu člen sám uvedl), plán trasy, vyjížďku komunity a klub komunity — vždy v rozsahu, který si člen nastaví v aplikaci, u vyjížďky a klubu v rozsahu níže. Schválenou akci, kterou člen přidal do aplikace, může odkazem sdílet kdokoli (sekce 2.24).
• Zobrazované údaje mohou zahrnovat jméno nebo přezdívku člena, fotografie a údaje o vozidle, u inzerátu také profilovou fotku a údaj, od kdy je členem. U silniční jízdy (odkaz na webu i sdílecí karta v aplikaci) a u plánu trasy mapa vynechá kruh o poloměru 750 až 950 metrů kolem startu i kolem cíle (výjimečně až 1 250 metrů), i pozdější návrat do něj, a ukáže jen nejdelší souvislou část trasy mimo něj. Střed kruhu je oproti startu posunutý směrem, který zná jen náš server (zpravidla o 150 až 250 metrů, vždy nejméně o 60 metrů), a start i cíl leží vždy nejméně 400 metrů uvnitř. Kruh si uložíme k vašemu účtu, když se sdílená jízda nebo plán poprvé zobrazí, nebo když si v aplikaci vytvoříte sdílecí kartu jízdy — i u soukromé jízdy, kterou nakonec nikomu nepošlete; další sdílení jízd a plánů z okolí téhož místa (i cesta, která tam končí) pak zpravidla dostanou týž kruh. Uložený kruh se nemění a smaže se se zrušením účtu. Sdílecí kartu jízdy kreslí aplikace jen z trasy, kterou jí po ořezu pošle náš server; když ji nepošle, karta mapu nemá. U plánu se navíc neukazují místa do 2 km od startu a cíle a u cesty do cíle ani název cíle; když plán vede po trase JOY Roads pro členy (i když ji plánovač nevybral záměrně), mapa vynechá její úsek a neukáže se její název ani místa na ní. Odkaz na trasu JOY Roads se neukáže ani tehdy, když trasa začíná nebo končí do 5 km od startu či cíle plánu. Ořez tak skryje přesnou polohu startu a cíle; přibližné okolí (řádově stovky metrů, z mnoha sdílení z téhož místa i přesněji) ale z mapy a ze znalosti silnic odhadnout jde a úplně to vyloučit neumíme. U jízdy na rozpoznaném okruhu (odkaz na webu i sdílecí karta v aplikaci) ukáže mapa jen areál okruhu — kruh kolem okruhu, ve kterém ho aplikace rozpozná (podle okruhu o poloměru 600 metrů až 3,6 km od jeho středu), a cestu na okruh i z něj vynechá. Okruh je veřejné místo; z mapy je proto poznat nanejvýš, kudy jste do areálu vjeli a kudy z něj odjeli. Souhrn jízdy (kdy začala a skončila, délka a vzdálenost) se počítá z celé jízdy, i s cestou na okruh. Nejvyšší rychlost se u silniční jízdy neukazuje vůbec, u jízdy na okruhu (odkaz na webu i sdílecí karta v aplikaci) jen z části jízdy v areálu okruhu; když v areálu žádný bod jízdy není, neukáže se ani tam. Průměrnou rychlost jízdy na okruhu počítáme také jen z části jízdy v areálu okruhu, u silniční jízdy z celé jízdy. Průběh jízdy po bodech (pro „ducha“ v žebříčku, sekce 2.10) dostanou jen přihlášení členové v aplikaci, nikdy návštěvník odkazu bez přihlášení.
• Stránka vyjížďky (driveandjoy.cz/v/…) ukazuje název, den a čas začátku a konce, druh a tempo, kraj (zvolený jako cílová oblast, nebo kraj navázané trasy JOY Roads), limit aut a počet volných míst, zda účastníky schvaluje organizátor, a křestní jméno organizátora (první slovo jeho zobrazovaného jména; zbytek jména ani fotku neukazuje); místo srazu, popis, trasu ani účastníky neukazuje. Odkaz přestane fungovat, když vyjížďka skončí nebo je zrušena, když účet organizátora nebo toho, kdo odkaz vytvořil, zablokujeme nebo je zrušen, a odkaz účastníka i tehdy, když organizátor veřejnou vyjížďku přepne na klubovou nebo soukromou.
• Stránka klubu (driveandjoy.cz/k/…) ukazuje název, zaměření, počet členů a úvodní fotku klubu, u veřejného klubu i jeho druh; popis, zakladatele, členy, oznámení ani chat neukazuje. Odkaz přestane fungovat, když klub zanikne nebo ho správa skryje, když se veřejný klub přepne na soukromý, když účet zakladatele nebo toho, kdo odkaz vytvořil, zablokujeme nebo je zrušen, a u pozvánky do soukromého klubu po 7 dnech nebo když ten, kdo ji vytvořil, přestane být správcem klubu.
• K ochraně sdíleného obsahu před zahlcením (omezení počtu dotazů z jedné adresy za hodinu) krátkodobě ukládáme kryptografický otisk IP adresy (SHA-256 s tajným klíčem serveru — čitelná adresa se neukládá) u veřejných serverových funkcí, ze kterých web i aplikace načítají sdílený obsah (vyjížďka, klub, záznam jízdy včetně průběhu jízdy pro „ducha“, plán trasy, inzerát, akce a trasa JOY Roads); mažeme ho nejpozději do 3 dnů od posledního dotazu (sekce 5). Náhled odkazu na vyjížďku nebo klub, který si stáhne aplikace pro zprávy (například v SMS), načítá náš web; aby se limit počítal pro každého návštěvníka zvlášť, předá web serverové funkci IP adresu návštěvníka s podpisem naším tajným klíčem, který platí 2 minuty.
• Účel: umožnit členům sdílet obsah aplikace mimo ni a zvát do vyjížděk a klubů i lidi mimo aplikaci.
• Právní základ: čl. 6 odst. 1 písm. b) GDPR — poskytnutí funkce, kterou si člen sám vyvolá; u stránky prodaného inzerátu čl. 6 odst. 1 písm. f) (sekce 2.18). Údaje vyjížďky a klubu na stránce odkazu, který poslal jiný člen než organizátor nebo zakladatel (včetně křestního jména organizátora), čl. 6 odst. 1 písm. f) — oprávněný zájem členů zvát do vyjížděk a klubů i lidi mimo aplikaci a zájem pozvaného vědět, kdo vyjížďku pořádá; proti tomu můžete vznést námitku (sekce 8). Otisk IP adresy k omezení počtu dotazů čl. 6 odst. 1 písm. f) — oprávněný zájem na ochraně stránek před zahlcením a zneužitím. Sdílení lze kdykoli zrušit v aplikaci; odkaz tím přestane fungovat. U plánu trasy odkaz zanikne i tehdy, když po potvrzení zvolíte jinou variantu trasy — jeden odkaz nesmí ukázat dvě různé trasy. U vyjížďky a klubu odkaz zrušit nejde; přestane fungovat v případech popsaných výše. Výjimkou je inzerát: jeho veřejnou stránku člen po odeslání v aplikaci zruší jen smazáním inzerátu, na požádání e-mailem ji vypneme i bez smazání; u vypršelého inzerátu přestane fungovat sama a u inzerátu prodaného za Pravidel inzerce 1.0 ji vypneme hned při prodeji (sekce 2.18). U akce přidané do aplikace sdílení zrušit nejde: její stránku ukončí jen smazání akce, o které nás můžete požádat e-mailem (sekce 2.24).
• Po zrušení sdílení nebo smazání obsahu (u inzerátu i po vypnutí veřejné stránky) stránka odkazu obsah hned přestane ukazovat; vypršelý inzerát přestane ukazovat nejpozději následující den, protože vypršení zpracováváme jednou denně. Náhledovou kartu odkazu na inzerát, plán trasy, akci, vyjížďku nebo klub (titulek, popis a první obrázek, jak ji ukazují například messengery) ale může mezipaměť našeho webu vydávat ještě nejvýš 5 minut.
• Příjemci: Vercel (hosting a doručování webu), Supabase (databáze), Mapbox (mapový podklad u sdíleného záznamu jízdy a plánu trasy), provozovatelé webů, na kterých jsou uložené fotky akcí (u akce přidané do aplikace, sekce 2.24), GitHub (zálohování databáze, sekce 5).

3.7 Dotazník na výstavách a akcích

• Na výstavách a akcích jste mohli vyplnit náš dotazník o tom, co od automobilové komunity a od aplikace DRIVE&JOY očekáváte.
• Zpracovávané údaje: odpovědi na otázky dotazníku (například jaké vozy máte, jak často jezdíte, co vás zajímá, jak dnes hledáte akce, o jaké výhody partnerů byste stáli, kolik ročně vydáte za automobilového koníčka a jakou cenu a způsob placení členství byste zvolili), nepovinný komentář, kraj a věkové pásmo; dále kontaktní údaje, pokud jste je vyplnili (jméno, e-mailová adresa, telefonní číslo), údaj o udělení souhlasu, akce, na které jste dotazník vyplnili, a čas vyplnění.
• Účel: kontaktní údaje — zaslání pozvánky do aplikace a novinek, ke kterému jste dali souhlas; odpovědi — poznání toho, co od komunity a aplikace čekáte, a rozhodování o tom, co připravíme. Odpovědi vyhodnocujeme především souhrnně.
• Právní základ: kontaktní údaje — čl. 6 odst. 1 písm. a) GDPR, souhlas se zpracováním kontaktu pro zaslání pozvánky do aplikace a novinek, udělený zaškrtnutím políčka v dotazníku. Souhlas můžete kdykoli odvolat (viz sekce 8); odvoláním není dotčena zákonnost zpracování před jeho odvoláním. Odpovědi — čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem na poznání potřeb komunity a zlepšování našich služeb.
• Doba uchování: odpovědi 5 let od vyplnění; kontaktní údaje do odvolání souhlasu, nejdéle 5 let od vyplnění.
• Z kontaktních údajů z dotazníku vznikl záznam v evidenci kontaktů (sekce 3.8). Při odvolání souhlasu smažeme kontaktní údaje z dotazníku i tento záznam; patří-li k němu i registrace na akci, zpráva z kontaktního formuláře nebo platba, záznam pro ně zůstane a odstraníme z něj údaje z dotazníku.
• Příjemci: Supabase (databáze), GitHub (zálohování databáze, sekce 5).

3.8 Evidence kontaktů a plateb za akce

• Vedeme evidenci lidí, kteří se s námi spojili přes web nebo na akcích (tzv. CRM). Záznam vzniká automaticky z registrace na akci a z kontaktního formuláře (sekce 3.1 a 3.2), část záznamů vznikla z dotazníku (sekce 3.7); správce může záznam založit nebo doplnit i ručně.
• Zpracovávané údaje: e-mailová adresa, jméno, telefonní číslo, uživatelské jméno na Instagramu, zdroj záznamu (registrace, kontaktní formulář, dotazník, ruční zápis), štítky a poznámky správce (u záznamu z dotazníku také automatické shrnutí části odpovědí: kraj, zda byste aplikaci vyzkoušeli, cenová představa a komentář) a čas poslední aktivity; k záznamu se řadí vaše registrace na akce a zprávy z kontaktního formuláře.
• Platby za akce: u záznamu evidujeme přijaté platby za účast na akci — akci, částku a měnu (včetně přepočtu na koruny), datum a způsob platby a poznámku.
• Účel: přehled o tom, kdo je s námi v kontaktu a na jaké akce se hlásí, navazující komunikace, organizace akcí a evidence plateb za ně.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na vedení přehledu o kontaktech a zákaznících a o platbách za akce; u plateb také čl. 6 odst. 1 písm. c) — splnění účetních a daňových povinností.
• Doba uchování: záznam v evidenci včetně registrací a zpráv, které k němu patří, 5 let od posledního kontaktu s vámi; záznam z dotazníku smažeme dřív, odvoláte-li souhlas (sekce 3.7); údaje o platbách po dobu stanovenou účetními a daňovými předpisy (viz sekce 5).
• Upozornění správcům: o nové zprávě z kontaktního formuláře, registraci na akci, novém obchodním kontaktu, platbě, změně stavu kontaktu nebo obchodního kontaktu v naší evidenci a o nedoručeném e-mailu dostanou správci upozornění. Nese jméno (u registrace i název akce, u platby částku a akci, u změny stavu původní a nový stav); e-mailovou adresu ani obsah zprávy ne. Historii upozornění uchováváme 90 dní. Do prohlížeče správce upozornění doručuje služba web push, kterou provozuje výrobce jeho prohlížeče (například Apple, Google nebo Mozilla); obsah upozornění je zašifrovaný pro zařízení správce, takže provozovatel služby vidí jen zašifrovaná data a adresu odběru, ne jméno.
• Evidence je přístupná jen správcům po přihlášení. S účtem v mobilní aplikaci je propojená jen přihláška, kterou jste otevřeli z aplikace (sekce 3.2); po smazání účtu se tato vazba zruší a přihláška zůstane v evidenci podle této sekce. O opravu nebo výmaz záznamu nás požádejte e-mailem (viz sekce 8).
• Příjemci: Supabase (databáze), GitHub (zálohování databáze, sekce 5).

3.9 Obchodní kontakty

• Samostatnou evidenci kontaktů na zástupce firem jsme 13. 10. 2026 zrušili a její jediný záznam smazali.
• Kontakty na zástupce firem a organizací, se kterými jednáme o partnerství nebo jiné spolupráci, vedeme v evidenci kontaktů (sekce 3.8) se štítkem „partner“; platí pro ně vše, co uvádí sekce 3.8, včetně doby uchování 5 let od posledního kontaktu.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na obchodní komunikaci; směřuje-li jednání k uzavření smlouvy, čl. 6 odst. 1 písm. b).

3.10 Odeslané e-maily, odhlášení a nedoručitelné adresy

• Deník odeslaných e-mailů: u e-mailů, které odesíláme z webu (potvrzení registrace a přijaté zprávy, informace o aplikaci), si zapisujeme adresu příjemce, druh e-mailu, čas, výsledek odeslání a doručení (například odesláno, nedoručeno, označeno jako nevyžádaná pošta) a technickou chybovou hlášku. Obsah e-mailu do deníku neukládáme.
• Odkaz pro odhlášení: některé e-maily nesou odkaz, kterým se jedním kliknutím odhlásíte. Odkaz obsahuje náhodný kód, který máme uložený u vaší adresy, abychom odhlášení přiřadili ke správné adrese.
• Seznam potlačených adres: adresu, která se odhlásila, ze které se e-mail vrátil jako nedoručitelný nebo jejíž majitel naši zprávu označil jako nevyžádanou, zapíšeme na seznam spolu s důvodem a časem. Hlášení o nedoručení a stížnosti, která nám posílá poskytovatel e-mailové služby (Amazon SES prostřednictvím služby Amazon SNS, při záložním odeslání Resend), zapisujeme do deníku i na seznam u všech e-mailů, které přes něj posíláme, tedy i u e-mailů z aplikace (například potvrzení rezervace, sekce 2.8). Adresy, ze kterých se e-mail vrátil jako trvale nedoručitelný nebo jejichž majitel ho označil jako nevyžádaný, si Amazon SES sám zapíše i na seznam potlačených adres našeho účtu a e-maily na ně neodešle; na tomto seznamu zůstávají, dokud je odtud neodebereme. Adresu, ze které se e-mail vrátil jako trvale nedoručitelný, navíc Amazon SES zapíše na svůj globální seznam potlačených adres, který platí pro všechny zákazníky Amazon SES, vede ho jako samostatný správce a vypnout ho nejde; adresa na něm zůstává nejvýš 14 dní.
• Účel: doložit, komu a kdy jsme e-mail poslali, řešit potíže s doručením a respektovat odhlášení a nedoručitelné adresy, tedy na ně znovu neposílat e-maily z webu. Výjimkou je e-mail o zablokování účtu (sekce 2.8) a e-mail s odkazem k potvrzení přihlášky na akci, o který jste právě požádali (sekce 3.2): dostane je i adresa, která se odhlásila; na adresu, která je na seznamu kvůli nedoručení nebo stížnosti, je nepošleme.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na spolehlivém a doložitelném doručování e-mailů; u odhlášení také čl. 6 odst. 1 písm. c) — povinnost respektovat odvolaný souhlas a nesouhlas se zasíláním sdělení (zákon č. 480/2004 Sb.).
• Doba uchování: deník 24 měsíců od odeslání; seznam potlačených adres, dokud trvá důvod, proč na adresu nepíšeme (po smazání bychom vám mohli omylem napsat znovu); odhlašovací kódy, dokud mohou být použity odkazy v už doručených e-mailech.
• Příjemci: Supabase (databáze), Amazon Web Services (Amazon SES a Amazon SNS: odeslání e-mailů, hlášení o nedoručení nebo stížnosti a seznam potlačených adres našeho účtu; záložně Resend), GitHub (zálohování databáze, sekce 5).

3.11 Fotky a videa z akcí na našich sociálních sítích

• Fotky a videa z našich akcí (Track Days, Eventy a Road Trips) zveřejňujeme na našem profilu instagram.com/driveandjoy a na našich profilech na Facebooku, TikToku a YouTube, jakmile je založíme; nahrávají je naši správci nebo externí spolupracovník na marketingu, který pro nás připravuje příspěvky a fotky od nás dostává jen k tomuto účelu (sekce 6). Webovou fotogalerii na driveandjoy.cz jsme 13. 10. 2026 zrušili: v době zrušení v ní žádné fotky nebyly a její adresa vede na náš Instagram.
• Knihovna fotek a připravované příspěvky. Fotky z akcí, ze kterých příspěvky připravujeme, ukládáme do neveřejné knihovny v našem úložišti u Supabase (fotku a její zmenšený náhled). K fotce si ukládáme název, štítky (například akci, místo nebo vůz), rozměry, velikost souboru a kdo a kdy ji nahrál. Stejně neveřejně ukládáme připravované příspěvky: grafiku a její texty, popisek s hashtagy, plánované datum zveřejnění a kdo a kdy příspěvek založil a naposledy upravil. Knihovnu i příspěvky vidí jen naši správci a externí spolupracovník na marketingu; nejsou veřejné a v aplikaci se nezobrazují.
• Plán natáčení. Pro natáčecí dny si ve správě vedeme neveřejný plán: které nápady natočíme, co je natočené, nafocené nebo sbalené, čas natočení, nejlepší pokus, krátké poznámky z místa natáčení a kdo a kdy položku naposledy změnil. Vidí ho jen naši správci a externí spolupracovník na marketingu.
• Návrhy textů s umělou inteligencí. Ve studiu může správce nebo spolupracovník na marketingu požádat asistenta s umělou inteligencí o návrh textů a šablony příspěvku. Náš server pak pošle společnosti Google (jazykový model Gemini, sekce 2.17) zadání, texty rozpracovaného snímku, seznam našich šablon a fakta o aplikaci, a je-li zapnutá volba „Podle fotky“, i vybranou fotku, kterou studio před odesláním zmenší nejvýš na 1 024 px a odstraní z ní údaje o místě a fotoaparátu; fotka odejde jen po klepnutí na „Navrhnout“. Na fotce mohou být poznatelní lidé a registrační značky aut; model má pokyn lidi nepopisovat, nehádat jejich jména a značky aut nepřepisovat. Odesílá náš server, Google proto nevidí IP adresu zařízení ani účet toho, kdo o návrh žádá; podle podmínek Gemini API předaná data nepoužívá k trénování modelů. Fotku ani zadání si neukládáme; u každého návrhu si ukládáme technický záznam o volání (kdo a kdy o návrh požádal, počet tokenů a cena), samotnou odpověď jen 24 hodin a výstup, který naše kontrola odmítne, 90 dní (sekce 5). Návrh se do příspěvku vloží až po potvrzení a zveřejní ho vždy člověk.
• Je-li na fotce poznatelný člověk nebo registrační značka vozu, jde o jeho osobní údaj.
• Kdo fotky a videa vidí: zveřejněné kdokoli, kdo si náš profil na dané síti otevře; fotky v knihovně jen naši správci a spolupracovník na marketingu.
• Účel: ukázat, jak naše akce vypadají, a přiblížit je těm, kdo na nich nebyli.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na představení našich akcí. Na akcích upozorňujeme, že se fotí a natáčí. Proti zveřejnění fotky nebo videa se můžete kdykoli ohradit (sekce 8). U návrhů textů s umělou inteligencí oprávněný zájem na rychlé přípravě příspěvků.
• Nechcete-li být na některé fotce nebo videu, napište nám na info@driveandjoy.cz a fotku nebo video z našich profilů i z knihovny odstraníme.
• Doba uchování: zveřejněné fotky a videa necháváme na profilech, dokud je sami neodstraníme. Fotky v knihovně uchováváme 3 roky od nahrání a připravované příspěvky 3 roky od poslední úpravy, plán natáčení (výběr, odškrtnutí a poznámky z místa natáčení) 3 roky od poslední změny, pak je smaže noční úklid. Ze záloh (sekce 5) zmizí nejpozději 30 dní po smazání (údaje v databázi), resp. 15 dní (zmenšené náhledy); originály fotek z knihovny nezálohujeme. Při ručním smazání z knihovny nebo plánu zůstane položka 30 dní v neveřejném koši, odkud ji správce nebo marketingový spolupracovník může obnovit. Poté ji odstraní noční úklid.
• Příjemci: kdokoli, kdo náš profil na dané síti otevře; Supabase, u kterého jsou knihovna fotek a připravované příspěvky uložené (zpracovatel); Google, jazykový model Gemini pro návrhy textů (zpracovatel); externí spolupracovník na marketingu, který pro nás příspěvky připravuje a zveřejňuje jako zpracovatel podle smlouvy o zpracování a našich pokynů; Meta Platforms Ireland Limited, provozovatel Instagramu a Facebooku, která fotky na svých serverech zpracovává jako samostatný správce podle vlastních zásad; stejně tak TikTok Technology Limited, provozovatel TikToku, a Google Ireland Limited, provozovatel YouTube (sekce 6 a 7).

3.12 Měření návštěvnosti se souhlasem (Microsoft Clarity)

• Když v liště souhlasu na webu přijmete měření návštěvnosti, načte se nástroj Microsoft Clarity od společnosti Microsoft. Bez souhlasu se nenačte vůbec.
• Co zaznamenává: jak se stránkami pracujete — kliknutí, pohyb a posouvání po stránce, adresu navštívené stránky, odkud jste přišli, typ zařízení, operační systém a prohlížeč a přibližnou polohu podle IP adresy. Vznikají z toho mapy kliknutí a záznamy návštěv. Obsah polí formulářů se nezaznamenává; formuláře s osobními údaji (přihláška na akci, kontaktní formulář, žádost o informace o aplikaci) a stránky s obsahem členů (inzerát Na prodej, akce přidaná do aplikace, sekce 3.6) jsou pro Clarity navíc celé zakryté, takže z nich nevidí žádný text, ani jméno nebo fotku člena.
• Clarity neběží na stránkách, jejichž adresa nese kód nebo token (odkazy na vyjížďku, klub, plán trasy a sdílenou jízdu, odhlášení odběru, potvrzení přihlášky na akci, potvrzení e-mailu pro novinky z aplikace a adresy s tokenem nebo kódem v parametrech), na stránce pro ověření členské karty u partnera ani v administraci webu. Začne-li návštěva na takové stránce, Clarity se do zavření nebo obnovení stránky nenačte vůbec.
• Cookies: Clarity ukládá na driveandjoy.cz cookies _clck (identifikátor návštěvníka, platnost 1 rok) a _clsk (spojí stránky jedné návštěvy, 1 den). Microsoft může na svých doménách (clarity.ms, bing.com) nastavit i vlastní cookies, například MUID, CLID, MR, SM a ANONCHK; podle Microsoftu slouží i jeho reklamním a provozním účelům. Reklamní ukládání v souhlasu, který Clarity předáváme, výslovně odmítáme.
• Účel: zjistit, co na webu funguje a kde se lidé zaseknou, a podle toho web zlepšovat.
• Právní základ: čl. 6 odst. 1 písm. a) GDPR — váš souhlas; pro ukládání cookies § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Souhlas je dobrovolný a web bez něj funguje stejně.
• Změna a odvolání souhlasu: kdykoli tlačítkem Nastavení cookies v patičce webu nebo na stránce těchto zásad. Po odvolání dostane Clarity pokyn přestat ukládat a smazat své cookies, cookies _clck a _clsk na driveandjoy.cz smažeme i sami a stránka se obnoví, aby se Clarity přestala načítat. Vaši volbu (souhlas i odmítnutí) si s časem rozhodnutí pamatuje váš prohlížeč v úložišti localStorage (klíč dj-souhlas); po 365 dnech se zeptáme znovu.
• Doba uchování: záznamy návštěv Microsoft uchovává 30 dní, náhodně vybrané záznamy, záznamy, které si označíme, a mapy kliknutí až 9 měsíců (podle dokumentace Clarity).
• Příjemci: Microsoft (sekce 6). Pro údaje z Clarity je Microsoft samostatným správcem a zpracovává je i pro vlastní účely podle svého prohlášení o ochraně osobních údajů. Smluvní stranou je Microsoft Ireland Operations Limited (Irsko); údaje se ukládají v cloudu Microsoft Azure a předávají se i do USA (sekce 7). Údaje odesílá přímo váš prohlížeč, Microsoft proto vidí IP adresu vašeho zařízení.

4. Právní základ zpracování (čl. 6 GDPR)

Podrobný právní základ pro jednotlivá zpracování na webu je uveden přímo u nich v sekci 3.

5. Doba uchování údajů

• Údaje účtu, profilu, garáže, komunity a wishlistu (včetně účasti na vyjížďkách, hodnocení, bodů, odznaků, záznamu kontroly odměn a záznamu viděných listů a oslav) uchováváme po dobu trvání vašeho účtu (u klubů viz sekce 2.6). Po zrušení účtu jsou vymazány (s výjimkou údajů, které musíme uchovat ze zákona, zpráv podle sekce 2.12, oznámení o vaší činnosti, která už dostali ostatní členové (například že jste je začali sledovat), podle sekce 2.13, hlášení obsahu, která na vás nebo na váš obsah podal jiný člen, podle odrážky Hlášení obsahu níže a akcí, které jste přidali do aplikace, podle sekce 2.24; identifikátor účtu držíme v seznamu zrušených účtů podle sekce 2.14 a při nedokončeném úklidu po zrušení účtu v záznamu chyb podle sekce 2.9). Vyjížďky, které jste pořádali, po zrušení účtu zůstávají bez vazby na váš účet (sekce 2.6), stejně jako záznamy zásahů moderace (odrážka Záznam zásahů moderace níže).
• Ilustrace vozu (sekce 2.3): zvolenou barvu u vozu, dokud ji nezměníte nebo vůz nesmažete; vazbu nově vytvořené ilustrace na člena, z jehož žádosti vznikla, do zrušení účtu (pak ji smažeme, obrázek zůstává bez vazby); záznam ověření modelu (kdo, kdy, na jaký model) 30 dní.
• VIN uchováváme u vozu, dokud ho v Technice nesmažete nebo vůz neodeberete z garáže (do Bývalých aut), nejdéle do zrušení účtu.
• Záznam o účasti na akci a rezervace z aplikace (včetně údajů účastníků a údajů o platbě uložených u rezervace) uchováváme do zrušení účtu, kdy se smažou (sekce 2.4). Platby za akce v evidenci kontaktů (sekce 3.8) uchováváme po dobu vyžadovanou účetními a daňovými předpisy (zákon č. 563/1991 Sb., o účetnictví; zákon č. 235/2004 Sb., o DPH) — až 10 let.
• Údaje z webových formulářů: zprávy z kontaktního formuláře a registrace na akce uchováváme u záznamu v evidenci kontaktů 5 let od posledního kontaktu s vámi, údaje s účetní nebo daňovou relevancí podle výše uvedených zákonných lhůt; žádost o pozvánku podle sekce 3.3. Konkrétní doby jsou uvedeny u jednotlivých zpracování v sekci 3.
• Odpovědi z dotazníku uchováváme 5 let od vyplnění, kontaktní údaje z dotazníku do odvolání souhlasu, nejdéle po stejnou dobu. Při odvolání souhlasu smažeme i záznam v evidenci kontaktů, který z nich vznikl (sekce 3.7).
• Záznam v evidenci kontaktů uchováváme 5 let od posledního kontaktu s vámi, obchodní kontakty stejně, jsou součástí evidence kontaktů (sekce 3.9). Historii upozornění správcům (sekce 3.8) uchováváme 90 dní.
• E-maily v naší schránce info@driveandjoy.cz (zprávy a kopie přihlášek z webu, vaše žádosti podle sekce 8 a další korespondence) po pevné lhůtě automaticky nemažeme. Uchováváme je, dokud je potřebujeme k vyřízení věci a k doložení komunikace s vámi; na vaši žádost je smažeme, pokud je nepotřebujeme k určení, výkonu nebo obhajobě právních nároků.
• Fotky a videa z akcí na našich sociálních sítích necháváme na profilech, dokud je sami neodstraníme; na vaši žádost fotku nebo video odstraníme (sekce 3.11).
• Knihovnu fotek pro přípravu příspěvků a připravované příspěvky uchováváme 3 roky (fotku od nahrání, příspěvek od poslední úpravy), stejně tak plán natáčení (3 roky od poslední změny), pak je smaže noční úklid; fotku, na které být nechcete, z knihovny smažeme na vaši žádost (sekce 3.11).
• Jednotlivé záznamy návštěv webu uchováváme 180 dní; souhrnná čísla, ze kterých jednotlivou návštěvu poznat nelze, můžeme uchovávat déle.
• Microsoft Clarity (sekce 3.12): nahrávky návštěv 30 dní, náhodně vybrané a námi označené nahrávky a mapy kliknutí až 9 měsíců (uchovává Microsoft); cookies _clck 1 rok a _clsk 1 den; vaši volbu v liště souhlasu drží prohlížeč nejvýš 365 dní.
• Otisky pro omezení počtu pokusů (webové formuláře a počítání návštěv, sekce 3.1–3.4, načítání sdíleného obsahu (vyjížďky, kluby, záznamy jízd, plány tras, inzeráty, akce a trasy JOY Roads), sekce 3.6, načtení vozu podle VIN, sekce 2.3, dotazy na předpověď počasí a srážkový radar, sekce 2.20, a hledání míst, sekce 2.16) mažeme nejpozději do 3 dnů od posledního pokusu.
• Záznamy jízd (telemetrie) včetně uložených datových souborů uchováváme po dobu trvání účtu, resp. dokud jízdu sami nesmažete. Detailní časovou řadu jízdy držíme v plném rozlišení 90 dní, poté ji zhustíme na jeden záznam za sekundu (sekce 2.10) a uchováváme dál v této podobě.
• Zprávy a přílohy v chatu uchováváme po dobu trvání konverzace; smazáním konverzace u vás nezanikají a ostatním zůstávají (sekce 2.12). Připnutí konverzace trvá do odepnutí, skrytí konverzace, jejího smazání u vás nebo konce vaší účasti v ní (odchodem nebo odebráním, zánikem konverzace či zrušením účtu). Údaj o smazání konverzace u vás (kdy jste ji naposledy smazali) držíme po dobu trvání konverzace, nejdéle do zrušení účtu. Zprávy, které jste poslali do konverzace s dalšími lidmi, v ní po zrušení vašeho účtu zůstanou i s přílohami, bez vašeho jména (sekce 2.12). Konverzaci, ve které nezůstal žádný účastník, a chat zaniklého klubu smažeme i se soubory příloh nejpozději následující den (sekce 2.12). Pozvánku do skupiny uchováváme do jejího přijetí nebo odmítnutí (nejdéle do zániku skupiny nebo účtu), záznam o odmítnutí pozvánky 30 dní. Počítadlo založených skupin a rozeslaných pozvánek (ochrana před hromadným rozesíláním; jen začátek 24hodinového okna a dva počty) držíme po dobu trvání účtu, limit se počítá jen z posledních 24 hodin.
• Hlášení obsahu (včetně kopie nahlášené zprávy, kopie jiného nahlášeného obsahu, například vyjížďky, vozu, profilu nebo klubu, a nahlášené odpovědi funkce s umělou inteligencí) uchováváme i po jeho vyřízení, dokud trvá účet toho, kdo hlásil; zrušením jeho účtu se hlášení maže. Fotku nahlášeného obsahu, který mezitím zmizel, držíme po tutéž dobu v neveřejném úložišti pro moderaci (sekce 2.6, Nahlášení obsahu), i když autor obsahu mezitím zrušil účet; smažeme ji nejpozději následující noc poté, co zanikne poslední hlášení, které na ni odkazuje.
• Záznam zásahů moderace (kdo rozhodl, koho se zásah týká, co, kdy a proč; sekce 2.6), včetně záznamu o odebrání Joy bodů správcem (počet bodů, sezóna a zda šlo oznámení), uchováváme 3 roky od zásahu, kvůli námitkám a sporům; záznam o zablokování účtu po celou dobu blokace a 3 roky od jejího zrušení nebo vypršení. Smazáním hlášení ani zrušením účtu moderátora nebo dotčeného člena záznam nezaniká, jen se z něj odstraní odkaz na hlášení a na účet; u blokace účtu v něm zůstává technický identifikátor zablokovaného účtu (náhodný řetězec znaků, ne jméno ani e-mail).
• Nálezy hlídače Joy bodů uchováváme 90 dní (smažeme je při nejbližším pondělním běhu po jejich uplynutí), nálezy vedené u vás také se zrušením účtu; v nálezu o dvojici s Díky zůstane po zrušení účtu do smazání nálezu jen technický identifikátor účtu (sekce 2.6).
• Kontrola tras JOY Roads (sekce 2.6): žádosti o kontrolu jízdy (i stažené), rozhodnutí o nich a záznam každého zobrazení náhledu uchováváme do zrušení účtu, i když jízdu smažete; smaže-li se trasa z katalogu JOY Roads, smažou se i žádosti k ní a záznam jejich zobrazení. Rozhodnutí je navíc v záznamu zásahů moderace, který držíme 3 roky (odrážka Záznam zásahů moderace výše).
• Hodnocení tras JOY Roads (sekce 2.6): hvězdy, povrch a označená místa uchováváme, dokud hodnocení v aplikaci nesmažete, nejdéle do zrušení účtu; smaže-li se trasa z katalogu JOY Roads, smažou se i hodnocení k ní. Novým hodnocením téže trasy přepíšete to předchozí; předchozí hvězdy a povrch používáme jen do konce dne úpravy (kvůli dennímu souhrnu) a smažeme je při nejbližším dalším uložení hodnocení kteréhokoli člena.
• Status navenek a Výběr měsíce (sekce 2.6): volbu statusu navenek (zda, od kdy, kdy jste naposledy rozhodli a ke které verzi textu souhlasu) uchováváme do zrušení účtu. Souhlas s Výběrem měsíce (zda, kdy a ke které verzi textu) je uložený u vozu, dokud vůz nesmažete, nejdéle do zrušení účtu. Výběry naplánované na další měsíce mažeme hned po odvolání souhlasu nebo předání vozu; aktuální a minulé výběry (vůz, měsíc, popis, kdo a kdy vybíral) držíme do smazání vozu nebo zrušení účtu.
• Díky, Síň slávy, dar a odměny statusu (sekce 2.6): poděkování (Díky) uchováváme do zrušení účtu dárce nebo příjemce, kdy se smaže; poděkování zrušené správcem stejně dlouho, jen se už nikam nepočítá. Výběr do Síně slávy (i se souhlasem a jeho verzí), vitrínu, obálku, titul, souhlas s vitrínou a žádosti o výsady uchováváme do zrušení účtu. Souhlasy u vozu (Auto z komunity a Stopy vozu: zda, kdy a ke které verzi textu) jsou uložené u vozu, dokud ho nesmažete, nejdéle do zrušení účtu. Údaje o darovaném kreditu držíme do zrušení účtu dárce; zruší-li účet příjemce, údaj o něm vymažeme. Fotku vozu u Auta z komunity držíme jen do odvolání nebo zániku souhlasu, přepnutí profilu na soukromý nebo zablokování účtu (soubor pak smažeme do dvou dnů); dnešní a minulé otázky s vaším vozem (jen text) do smazání vozu nebo zrušení účtu. Záznam o titulu a o zrušení poděkování správcem držíme v záznamu zásahů moderace 3 roky (odrážka Záznam zásahů moderace výše). Alba, Rok v DRIVE&JOY a společný cíl se počítají při zobrazení a samostatně je neuchováváme.
• Joy dne a status (sekce 2.6): zvolenou možnost v odpovědi na Joy dne mažeme po skončení pražského dne a odpovědi minulých měsíců první den dalšího měsíce, kromě správně zodpovězených otázek o okruzích (album „Znám“), které držíme do zrušení účtu. Razítka, status, účast potvrzenou týmem, pořadí registrace a odznak Ročník 2026 uchováváme do zrušení účtu, kdy se smažou. Záznam o potvrzení a snížení statusu a o odebrání bodů po zrušení potvrzené účasti držíme v záznamu zásahů moderace 3 roky (odrážka Záznam zásahů moderace výše). Oznámení správcům o statusu, který čeká na potvrzení, mažeme po 180 dnech jako ostatní oznámení. Záznam, že strop dvojice vyřadil vyjížďku z bodů, zaniká s vyjížďkou. Nastavení připomínky Joy dne a souhrnu týdne uchováváme s předvolbami oznámení a volby „Joy dne na Domů“ a „Skrýt body a sezónu“ s profilem.
• Odmítnutí nebo odebrání z vyjížďky držíme, dokud trvá vyjížďka i váš účet, souhlas s kodexem vyjížďky (verze a čas), dokud jste účastníkem vyjížďky (i s čekající žádostí) a trvá vyjížďka i váš účet, časy vzniku veřejných klubů pro limit 3 za 24 hodin jen za posledních 24 hodin a nejdéle do zrušení účtu, zákaz vstupu do klubu po odebrání správcem, dokud ho správce nezruší, nepozve vás znovu, nezanikne klub, nebo nezrušíte účet, žádost o sledování do jejího vyřízení nebo zrušení, nejdéle do zrušení účtu žadatele nebo sledovaného, ztlumení klubu do vašeho odchodu z klubu, pozvánku do soukromého klubu odkazem nejvýš 7 dní a pak ji do dvou dnů smažeme, odkaz na veřejný klub do zániku klubu nebo zrušení účtu toho, kdo ho vytvořil, pozvánky na vyjížďku, odkazy na ni a záznamy o odmítnutí pozvánky do 30 dnů po skončení vyjížďky (odmítnutí nejdéle 30 dní od odmítnutí), nejdéle do zrušení účtu pozvaného, resp. toho, kdo odkaz vytvořil (sekce 2.6). Volbu, kdo vám může psát, uchováváme s profilem.
• Vyjížďky, které jste pořádali, uchováváme po dobu trvání vašeho účtu. Po jeho zrušení zůstávají bez vazby na váš účet v historii účastníků (sekce 2.6) a automaticky je nemažeme.
• Tokeny pro push notifikace mažeme při zrušení účtu a zpravidla i při odhlášení zařízení (výjimku při vypnutých notifikacích popisuje sekce 2.13); token, který aplikace 120 dní neobnovila, mažeme automaticky.
• Historii oznámení v aplikaci (text oznámení a stav přečtení) uchováváme 180 dní. Oznámení o zprávách z konverzace, kterou si u sebe smažete, mažeme už při jejím smazání (sekce 2.12). Stav doručení oznámení mažeme spolu s oznámením po 180 dnech. Čas, do kdy vás za jízdy nerušit, držíme jen poslední a po jeho uplynutí ho smažeme, zpravidla do 10 minut, v nočním klidu ráno (sekce 2.13).
• Souhlas s tipy a připomínkami (že jste ho dali a kdy) držíme, dokud ho neodvoláte, spolu s verzí textu, ke které jste ho dali; záznam, že a na kterou verzi textu jsme se vás už zeptali, do zrušení účtu (sekce 2.13). Údaj, do kterého rozsahu tip patří, mažeme s historií oznámení po 180 dnech.
• Záznam událostí souhlasu s tipy a připomínkami (udělení, rozšíření, odvolání a odmítnutí: verze textu, čas, karta nebo Nastavení) uchováváme po dobu trvání účtu; záznamy k souhlasu, který jste odvolali, mažeme 3 roky od odvolání a záznam o odmítnutí 3 roky od odpovědi. Se zrušením účtu se smaže celý (sekce 2.13).
• Záznamy technických chyb a událostí používání (aplikace i web) a počty zahozených záznamů uchováváme 90 dní, diagnostiku jízd z aplikace 400 dní (sekce 2.9); záznamy spojené s účtem mažeme také při zrušení účtu a záznamy, které k účtu dorazí až během jeho zrušení nebo po něm, nejpozději následující den. Identifikátor zrušeného účtu s nedokončenými kroky úklidu po jeho zrušení držíme v záznamu chyb nejdéle 90 dní (sekce 2.9). Doklad o potvrzení podmínek funkcí s umělou inteligencí viz níže.
• Analytika používání v PostHogu (sekce 2.25): události 1 rok, nahrávky používání 30 dní (uchovává PostHog); po zrušení účtu záznamy v PostHogu dožijí do konce této doby, na vaši žádost je smažeme dřív. Volbu „Pomáhat zlepšovat appku“ (a kdy jste ji naposledy změnili) držíme do zrušení účtu.
• Konverzace s Wingmanem (otázky a odpovědi) uchováváme 90 dní.
• Technický záznam o volání jazykového modelu (funkce, model, počet tokenů, cena, doba odezvy — bez obsahu) uchováváme 90 dní; samotnou odpověď modelu z něj mažeme už po 24 hodinách. Počet využitých dotazů na vyzkoušení ve Free (Wingman, plánovač) držíme do zrušení účtu. Zamítnuté výstupy modelu a otázky, ke kterým model navrhl nový návod (sekce 2.17), uchováváme 90 dní.
• Rozbor jízdy od JOY Coache a souhrn jízdy jsou uložené u dané jízdy a mažete je spolu s ní. Vytvořený plán trasy mažeme po 30 dnech, pokud si ho neuložíte — i sdílený, ohodnocený a ten, podle kterého jste jeli (sdílený odkaz tím zanikne, jízda zůstane); uložený plán držíme, dokud ho z Mých plánů neodeberete, nejdéle do zrušení účtu, a smazat ho můžete kdykoli (sekce 2.17). Kruh ořezu sdílené jízdy a sdíleného plánu (střed a poloměr kruhu kolem místa startu nebo cíle, tedy přibližné místo, odkud nebo kam jste jeli či plánovali, sekce 3.6) uchováváme u vašeho účtu do jeho zrušení, i když jízdu, plán nebo odkaz smažete — aby další sdílení z téhož místa dostalo týž kruh a víc sdílení neprozradilo víc. Kruh vznikne při prvním zobrazení sdíleného odkazu nebo při vytvoření sdílecí karty jízdy, i u soukromé jízdy, kterou nakonec nepošlete.
• Moje cesty (kolekce a výpravy) uchováváme do smazání cesty nebo zrušení účtu, potvrzenku posledního uložení cesty do jejího smazání a potvrzenku smazání cesty (bez obsahu) do zrušení účtu (sekce 2.26).
• Doklad o potvrzení podmínek funkcí s umělou inteligencí (včetně případného odvolání) uchováváme do zrušení účtu (sekce 2.17).
• Zprávy o událostech předplatného z RevenueCatu uchováváme 3 roky od jejich přijetí a po zrušení účtu je do 30 dnů anonymizujeme (u účtu s aktivním předplatným je ale až do smazání jeho záznamu u RevenueCatu jde k tomuto záznamu přiřadit; sekce 2.14), poslední stav předplatného podle RevenueCatu do zrušení účtu. Záznam zákazníka u RevenueCatu mažeme při zrušení účtu, pokud nemáte aktivní předplatné, a do 30 dnů mazání zopakujeme; s aktivním předplatným ho mažeme po jeho skončení. Identifikátor zrušeného účtu a čas zrušení kvůli tomu držíme v seznamu zrušených účtů, dokud se záznam nesmaže (při trvalé chybě u RevenueCatu nejdéle 1095 dní). Záznam pod náhodným identifikátorem, který vznikne odpojením aplikace, drží RevenueCat, dokud jeho službu používáme. Na vaši žádost záznam smažeme dřív (sekce 2.14).
• Inzeráty včetně vypršelých, prodaných a rozpracovaných uchováváme i s fotkami, dokud je nesmažete, nejdéle do zrušení účtu (sekce 2.18). Poslední schválenou podobu upravovaného inzerátu držíme do rozhodnutí moderátora a fotky odebrané během úpravy smažeme nejpozději do dvou dnů od schválení změn (sekce 2.18).
• Akce, které jste přidali do aplikace, vedeme v katalogu akcí, dokud je nesmažeme, a to i po zrušení vašeho účtu, jen už bez vazby na něj (sekce 2.24).
• Záznam o jednorázovém ověřovacím odkazu k přihlášce na akci otevřené z aplikace (otisk odkazu, účet, akce a časy) mažeme do 8 dnů (sekce 3.2).
• Přihlášku čekající na potvrzení e-mailem (údaje z formuláře a otisk odkazu) mažeme, není-li potvrzená, nejpozději hodinu po uplynutí lhůty 24 hodin, tedy do 25 hodin od odeslání; záznam o potvrzení (otisk odkazu, čas a vazba na přihlášku) 7 dní po potvrzení (sekce 3.2).
• Dřívější objednávky merche uchováváme jako účetní doklad podle sekce 2.15.
• Záznamy o uplatnění partnerské slevy uchováváme po dobu trvání účtu, záznamy o pokusech o ověření členské karty 90 dní (sekce 2.19).
• Data uložená v zařízení pro ovládání na displeji auta (přehled cílů a vozidel, stažené fotky cílů) mažeme při odhlášení z aplikace; tato data zařízení neopouštějí.
• Náhodný identifikátor pro kontrolu aktualizací zůstává v zařízení (na iPhonu i po smazání aplikace) a náš server ho neukládá (sekce 2.23). Identifikátor mapové knihovny Mapbox se v zařízení po 24 hodinách mění za nový (sekce 2.16).
• Transakční e-maily jsou uchovávány po dobu nezbytnou u poskytovatele e-mailové služby (Amazon SES, záložně Resend); adresy, které Amazon SES zapíše na seznam potlačených adres našeho účtu, na něm zůstávají, dokud je odtud neodebereme, a adresa, ze které se e-mail trvale vrátil, zůstává na globálním seznamu potlačených adres Amazon SES nejvýš 14 dní (sekce 3.10). Deník e-mailů odeslaných z webu uchováváme 24 měsíců od odeslání, seznam potlačených adres a odhlašovací kódy podle sekce 3.10.
• Provozní záznamy (logy) poskytovatelů hostingu: Supabase (aplikace i web) a Vercel (web) zaznamenávají u požadavků na své servery technické údaje včetně IP adresy a identifikátoru prohlížeče; výpisy našich serverových funkcí u Supabase mohou výjimečně obsahovat i identifikátor účtu (například když se nepodaří dokončit zrušení účtu). Uchovávají je podle svých podmínek; v našich současných tarifech jsou k dispozici 7 dní (Supabase), resp. 1 den (Vercel).
• Zálohy. Databázi aplikace, od přesunu popsaného níže včetně údajů z webu, zálohujeme každou noc, uložené soubory (záznamy jízd, fotky, přílohy chatu, obrázky webu) jednou týdně. Zálohu vytváří a zkušebně obnovuje automatická úloha na serverech GitHubu (USA), kde jsou data po dobu jejího běhu nešifrovaná; na konci úlohy se nešifrovaná data smažou a uložené zálohy jsou šifrované. Uchováváme je 30 dní (databáze), resp. 15 dní (soubory), poté zanikají. Supabase navíc drží vlastní denní zálohy databáze 7 dní. Údaj, který smažete vy nebo my (včetně zrušení účtu), proto může v zálohách zůstat nejdéle po tuto dobu; ze zálohy ho použijeme jen při obnově služby po chybě nebo výpadku a po obnově ho znovu smažeme.
• Přesun údajů z webu (30. 9. 2026). K tomuto datu jsme přesunuli údaje z webu (sekce 3.1–3.4 a 3.7–3.10) z databáze v Irsku do databáze aplikace ve Švédsku; obě provozuje Supabase v EU. Kopii v Irsku jsme drželi 5 dnů od přesunu, abychom se v případě potíží mohli vrátit, a potom jsme ji smazali; zálohy, které si u ní drží Supabase, zanikají nejpozději 7 dní po smazání. Zálohy původní webové databáze jsme pořizovali každou noc od přesunu až do smazání kopie v Irsku, stejným postupem jako ostatní zálohy (viz výše), a uchováváme je 30 dní od pořízení. Při přesunu prošly údaje počítačem našeho správce, a to jen po dobu přenosu; trvalá kopie na něm nezůstala. Formuláře odeslané ze starší, dosud otevřené verze webu a odkazy ve starších e-mailech (odhlášení, potvrzení odběru) po přechodnou dobu projdou funkcemi původního webového projektu u Supabase; ty je předají do databáze aplikace a do databáze původního webu je neukládají.

6. Příjemci údajů (zpracovatelé a další příjemci)

Vaše údaje předáváme pouze následujícím příjemcům. Sloupec Role říká, jestli příjemce údaje zpracovává pro nás (zpracovatel), nebo pro vlastní účely jako samostatný správce, který za ně odpovídá sám podle svých zásad; někteří poskytovatelé mají obě role, každou pro jiné údaje. Smlouva o zpracování osobních údajů podle čl. 28 GDPR je u všech zpracovatelů v tabulce kromě WEDOS, GitHubu a PostHogu součástí jejich obchodních podmínek, které se přijímají se založením účtu (u modelu Gemini jen na placené úrovni služby), a zvlášť se nepodepisuje; u WEDOS se uzavírá přijetím v klientské administraci. U PostHogu se smlouva o zpracování podepisuje zvlášť. GitHub pro nás zpracovává zálohy (viz jeho řádek), smlouvu o zpracování s ním ale zatím nemáme: repozitář, ze kterého zálohy běží, je na osobním účtu, pro který ji GitHub nenabízí. Zajišťujeme ji převodem repozitáře do organizace na GitHubu vedené za driveandjoy s.r.o. a přijetím GitHub Customer Agreement, jejíž součástí je. Účty, přes které služby zpracovatelů používáme, jsou dnes vedené takto: u Supabase a Vercelu pod organizací GRND; u Resendu, Mapboxu, WEDOS, GitHubu a u Googlu pro model Gemini jako osobní účty jednoho z našich jednatelů; u RevenueCatu a Shopify na firemní e-mailovou adresu, bez údajů driveandjoy s.r.o.; u Googlu pro Firebase a Google Cloud Pub/Sub (týž projekt) na firemní e-mailovou adresu, bez organizace vedené za driveandjoy s.r.o.; u Amazon Web Services jako osobní účet jednoho z našich jednatelů (převod na driveandjoy s.r.o. plánujeme); u PostHogu jako osobní účet jednoho z našich jednatelů (smlouvu o zpracování uzavírá driveandjoy s.r.o.); u Stripe na driveandjoy s.r.o. Na driveandjoy s.r.o. jsou vedené naše účty u Applu a u Google Play (oba jsou samostatnými správci). Projekt Microsoft Clarity (Microsoft je samostatným správcem) je veden pod osobním účtem jednoho z našich jednatelů. Účty u zpracovatelů převádíme na driveandjoy s.r.o. Sloupec Kdo odesílá říká, jestli dotaz posílá náš server (příjemce pak nezná vaši IP adresu), nebo přímo vaše zařízení. Sloupec Lokalita a záruky uvádí, kde příjemce údaje zpracovává a co chrání jejich předání mimo Evropský hospodářský prostor (sekce 7).

7. Předávání do třetích zemí

Mimo Evropský hospodářský prostor (EHP) mohou údaje zpracovávat Google, Resend, Apple, Vercel, GitHub, RevenueCat, Mapbox, Stripe, Microsoft a Meta v USA, TikTok mimo jiné v USA, v Singapuru a v Malajsii a Shopify v Kanadě a v USA (sekce 6). Supabase ukládá data v EU (Švédsko); jeho serverové funkce ale běží v oblasti nejbližší tomu, kdo je volá — u uživatelů v Evropě v EU, u zpráv, které nám posílají poskytovatelé z USA (RevenueCat, Resend, Stripe), může zpracování proběhnout v USA. Smluvní stranou Supabase je Supabase Pte. Ltd. v Singapuru a jeho zálohy, provozní záznamy a subdodavatelé mohou být i mimo EHP (podle Supabase zejména v USA a v Singapuru). Amazon Web Services zpracovává e-maily, které odesíláme přes Amazon SES, v EU (Švédsko); pro případný přístup k nim ze země mimo EHP obsahuje jeho smlouva o zpracování standardní smluvní doložky. PostHog ukládá analytiku z aplikace v EU (PostHog EU Cloud, Německo) a jeho subdodavatelé pro EU Cloud zpracovávají data v Německu a ve Francii; data se ale přenášejí přes síť Cloudflare, která běží celosvětově, a PostHog, Inc. je americká společnost. Podle smlouvy o zpracování může PostHog údaje zpracovávat i v USA (provoz a podpora služby); takové předání chrání EU–US Data Privacy Framework, v němž je PostHog, Inc. certifikovaný, a navíc standardní smluvní doložky (SCC) ve smlouvě o zpracování. Seznam.cz sídlí v České republice a WEDOS zpracovává údaje v České republice; MET Norway (Norsko, stát Evropského hospodářského prostoru) od nás osobní údaje nedostává.

Předání zpracovatelům chrání standardní smluvní doložky (Standard Contractual Clauses, SCC) schválené Evropskou komisí, které jsou součástí smluv o zpracování (Supabase, Vercel, Resend, RevenueCat, Mapbox, Stripe, Google, Amazon Web Services), a u příjemců certifikovaných v rámci EU–US Data Privacy Framework (Vercel, Resend, Mapbox, Stripe, Google) také rozhodnutí Evropské komise o odpovídající ochraně; Stripe a Google se o něj opírají přednostně a doložky mají jako zálohu. Shopify předává údaje v rámci skupiny podle schválených závazných podnikových pravidel (BCR), ostatním dodavatelům podle SCC a do Kanady na základě rozhodnutí o odpovídající ochraně. GitHub, se kterým smlouvu o zpracování zatím nemáme (sekce 6), je certifikovaný v EU–US Data Privacy Framework a předání kryje jen tato certifikace. Apple, Google, Microsoft a Meta předávají do USA údaje, které zpracovávají jako samostatní správci, podle vlastních záruk (Apple podle SCC, Google podle EU–US Data Privacy Framework, Microsoft u Clarity ze společnosti Microsoft Ireland Operations Limited společnosti Microsoft Corporation podle SCC a je také certifikovaný v rámci EU–US Data Privacy Framework, Meta u Instagramu a Facebooku ze společnosti Meta Platforms Ireland Limited společnosti Meta Platforms, Inc. podle EU–US Data Privacy Framework). Tím je zajištěna odpovídající úroveň ochrany vašich údajů. TikTok (TikTok Technology Limited, Irsko) předává údaje z TikToku mimo EHP podle vlastních záruk (podle svých zásad standardních smluvních doložek a rozhodnutí o odpovídající ochraně) a pracovníci jeho skupiny k nim mají vzdálený přístup i z Číny; irský dozorový úřad v roce 2025 shledal, že předávání do Číny nebylo dostatečně chráněno, a TikTok se proti rozhodnutí odvolal. Na to, co TikTok se zveřejněnými fotkami a videi dělá, nemáme vliv; nechcete-li na nich být, napište nám (sekce 3.11). Kopii standardních smluvních doložek nebo informaci, kde jsou zveřejněné, vám na požádání poskytneme na info@driveandjoy.cz.

Výjimkou jsou příjemci, kterým údaje předává přímo vaše zařízení a kteří jsou samostatnými správci: navigační aplikace, kterou si sami zvolíte (sekce 2.16), weby, na kterých jsou uložené fotky akcí (sekce 2.24), a vydavatelé motoristických médií, jejichž náhledové obrázky se načítají ve zpravodajském kanálu (sekce 2.21). Mohou sídlit i mimo EHP; naše smlouvy ani doložky se na tato předání nevztahují a platí jejich zásady.

8. Vaše práva

Ve vztahu ke svým osobním údajům máte následující práva:

• Právo na přístup (čl. 15) — získat informace o tom, jaké údaje zpracováváme.
• Právo na opravu (čl. 16) — nechat opravit nepřesné údaje.
• Právo na výmaz (čl. 17) — „právo být zapomenut" (nebrání-li tomu zákonná povinnost uchování).
• Právo na omezení zpracování (čl. 18).
• Právo na přenositelnost údajů (čl. 20).
• Právo vznést námitku (čl. 21) proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas (čl. 7 odst. 3) — tam, kde je zpracování založeno na souhlasu.

Práva uplatníte e-mailem na adrese správce uvedené v sekci 1 (info@driveandjoy.cz). Většinu údajů v aplikaci můžete spravovat přímo v ní (úprava profilu, odebrání vozidla z garáže, smazání VIN, zrušení účasti na akci, úprava a smazání hodnocení trasy JOY Roads, zrušení účtu) a souhlasy se zobrazením ostatním (status navenek, vitrína, Síň slávy, Výběr měsíce, Auto z komunity a Stopy vozu) v ní kdykoli odvoláte; námitku proti analytice používání vznesete přepínačem Nastavení › Soukromí › „Pomáhat zlepšovat appku“ (sekce 2.25); u údajů zaslaných přes web nebo v dotazníku, u záznamu v naší evidenci kontaktů a u fotek a videí z akcí na našich sociálních sítích nás pro jejich opravu či výmaz kontaktujte na uvedené adrese.

9. Cookies, tracking a součásti třetích stran

Mobilní aplikace DRIVE&JOY nepoužívá cookies, reklamní SDK ani hlášení pádů od třetích stran (vlastní technické údaje, které si posílají knihovny Stripe, Mapbox a Firebase, popisuje sekce 2.21), a nesleduje vás napříč aplikacemi a weby jiných provozovatelů. Analytiku používání od třetí strany používá: přihlášeným členům, kteří ji nevypnuli, posílá údaje o používání a nahrávky používání do služby PostHog (sekce 2.25); knihovna PostHogu si do zařízení neukládá cookies ani žádný identifikátor. Lokální úložiště zařízení používáme pro fungování aplikace — přihlášení (session token), mezipaměť zobrazeného obsahu, kopii vašeho profilu, garáže, tras JOY Roads a uložených plánů tras (nejvýš 10 naposledy otevřených nebo uložených, i s průběhem trasy) pro spuštění aplikace a otevření plánu bez signálu (použije se nejvýš 14 dní od uložení a odhlášením se maže, plán i zrušením uložení nebo smazáním), rozepsané zadání plánovače tras (výchozí bod, cíl, přání a volby; jen do zavření aplikace nebo odhlášení), rozepsanou cestu v Mých cestách (do uložení nebo zahození; odhlášením se maže, sekce 2.26), vaše poslední volby plánovače (okruh, nebo cesta do cíle, délka, styl, zajížďka, přestávky a vyhýbání se dálnicím — bez míst a přání), během plánování trasy značku, že plán běží (identifikátor účtu, čas odeslání, typ cesty, u jiné varianty identifikátor předchozího plánu), aby aplikace po nečekaném ukončení našla hotový plán mezi vašimi plány (smaže se, jakmile plán dorazí nebo ho aplikace dohledá, při odhlášení a nejpozději při spuštění aplikace, je-li starší než 10 minut), dočasné uložení rozpracovaného záznamu jízdy (sekce 2.10) a neodeslaných technických hlášení, dokud se nepodaří odeslat na server, dojetí trasy JOY Roads čekající na zápis do Passportu JOY Roads (identifikátor účtu, trasa a její název, den a čas dojetí, doba a délka jízdy; drží se, dokud se zápis nevyřídí, a odhlášením se nemaže, aby se dojetí zapsalo, když se k účtu týž den vrátíte — pod jiným účtem se nezapíše; dojetí starší než 14 dní aplikace smaže při nejbližším otevření s přihlášeným účtem; sekce 2.6), že jste v tomto zařízení potvrdili upozornění JOY Coache a věk 18+ (pro každý účet zvlášť; doklad o potvrzení vedeme na serveru, sekce 2.17), přehled pro displej auta (sekce 2.22), náhodný identifikátor pro kontrolu aktualizací (sekce 2.23), odkaz otevřený před přihlášením (nejvýš 7 dní, sekce 2.21), že jste už viděli vysvětlení kontroly tras JOY Roads (sekce 2.6), den, kdy se vám naposledy ukázala karta Joy dne, a příznak, že vám Joy dne běží (sekce 2.6 a 2.9), stav ticha za jízdy (zda jízda běží, do kdy vás nerušit a zda jedete po trase; sekce 2.13), listy a oslavy, které jste viděli, dokud se to nepodaří uložit na server (sekce 2.6), tarif, od kterého aplikace počítá uvítání nového členství, a která uvítání se vám v tomto telefonu už ukázala (odhlášením se maže), den, kdy se vám naposledy ukázala karta s dalším krokem (sekce 2.9) a příznak, že se aplikace v tomto telefonu už zeptala na povolení notifikací (sekce 2.13). V telefonu je i stav karty „Tvoje první kolo“ na Domů (které první kroky ukázala, které jste splnili a zda jste ji skryli); po skončení sedmidenního kola ho aplikace při dalším otevření Domů smaže. Telefon si dále pamatuje, že jste v úvodním průvodci u nabídky členství zvolili „Teď ne, dojet do cíle“, a kdy to bylo; sedm dní od dokončení průvodce podle toho aplikace v nabídce JOY+ jmenuje trasy JOY Roads z vašeho kraje. Odhlášením se maže. V telefonu je i vaše volba zvuků aplikace (zapnuté, nebo vypnuté). Vlastní identifikátory a mezipaměť si do zařízení ukládají i některé knihovny třetích stran: mapová knihovna Mapbox (náhodný identifikátor, který po 24 hodinách mění za nový; sekce 2.16), knihovna předplatného RevenueCat (v aplikaci pro Android jen tehdy, když tam nabízí předplatné) a na Androidu knihovna pro notifikace Firebase (sekce 2.13).

Aplikace ale načítá součásti ze serverů třetích stran (písma Google Fonts, přehrávač a náhledy videí YouTube, knihovna předplatného RevenueCat (v aplikaci pro Android jen tehdy, když tam nabízí předplatné), mapové podklady Mapbox, logo Mapy.com, náhledové obrázky u zpravodajského kanálu a fotky akcí uložené na cizích webech). Těmto poskytovatelům se tím předává IP adresa vašeho zařízení a technické údaje o něm; někteří z nich při tom mohou používat vlastní cookies nebo obdobné identifikátory. Podrobnosti jsou v sekci 2.21.

Web driveandjoy.cz sám reklamní cookies nepoužívá. Měření návštěvnosti a rychlosti webu probíhá pomocí vlastního nástroje bez cookies a nástrojů Vercel Web Analytics a Vercel Speed Insights, které rovněž cookies nepoužívají a neukládají do vašeho zařízení osobní identifikátory (viz sekce 3.4); ty běží i bez souhlasu. Jen s vaším souhlasem se navíc načte Microsoft Clarity, který ukládá cookies _clck a _clsk a u kterého může Microsoft na svých doménách nastavit i vlastní cookies (sekce 3.12). O souhlas se web ptá lištou při první návštěvě: Přijmout vše a Odmítnout jsou rovnocenné, v Nastavení jsou nezbytné ukládání (vždy zapnuté) a měření návštěvnosti (volitelné) a volbu kdykoli změníte tlačítkem Nastavení cookies v patičce webu. Volbu si pamatuje váš prohlížeč (localStorage, klíč dj-souhlas) nejvýš 365 dní; jde o nezbytné uložení, bez kterého by se lišta ukazovala při každé návštěvě. I na webu se načítají součásti třetích stran (písma Google Fonts, obrázek mapového podkladu Mapbox u sdíleného obsahu a na stránkách akcí fotky akcí uložené na cizích webech), kterým se předává IP adresa vašeho zařízení. Při přihlášce na akci s přihláškou napojenou na aplikaci si prohlížeč do odeslání podrží vyplněné údaje (a u přihlášky otevřené z aplikace i ověřovací odkaz) v úložišti relace dané karty (sessionStorage, sekce 3.2); slouží jen k odeslání přihlášky a nejpozději se zavřením karty zaniknou. Na stránkách pro potvrzení přihlášky na akci a e-mailu pro novinky z aplikace drží prohlížeč kód z odkazu v úložišti relace dané karty (sessionStorage, sekce 3.2 a 3.3), nejdéle do zavření karty.

10. Zabezpečení

Přijímáme přiměřená technická a organizační opatření k ochraně vašich údajů: šifrovaný přenos (HTTPS/TLS), hashování hesel, řízení přístupu na úrovni databáze (Row Level Security), oddělení platebních údajů u certifikovaného poskytovatele (Stripe, PCI-DSS), šifrované zálohy, u kterých každou noc automaticky zkoušíme obnovu, a podepisování aktualizací aplikace doručovaných mimo obchody s aplikacemi (od sestavení 130 aplikace aktualizaci bez našeho platného podpisu nenainstaluje).

11. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat v aplikaci nebo e-mailem. Aktuální verze je vždy dostupná na této adrese.

12. Kontakt a stížnost

Pro dotazy nás kontaktujte na info@driveandjoy.cz.

Máte rovněž právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Pplk. Sochora 27, 170 00 Praha 7

www.uoou.cz