Pre používateľov, ktorí dokument prijali v slovenčine, je záväzné slovenské znenie. Pre členov, ktorí ho prijali v češtine, ostáva záväzné české znenie.

Zásady ochrany osobných údajov

Mobilná aplikácia DRIVE&JOY (iOS a Android) a web driveandjoy.cz

Účinné od: 12. 11. 2026 · Verzia 1.96

Tieto zásady opisujú, aké osobné údaje spracúvame v mobilnej aplikácii DRIVE&JOY a na webe driveandjoy.cz, na aký účel, na akom právnom základe, ako dlho ich uchovávame a aké máte práva. Spracúvanie prebieha v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a zákonom č. 110/2019 Sb., o spracúvaní osobných údajov.

1. Prevádzkovateľ osobných údajov

Prevádzkovateľ je obchodná spoločnosť zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, spisová značka C 451500.

Pri všetkých otázkach týkajúcich sa ochrany osobných údajov a na uplatnenie vašich práv nás kontaktujte na vyššie uvedenom e-maile.

2. Aké údaje spracúvame v mobilnej aplikácii a na aký účel

Spracúvame len údaje, ktoré sú nevyhnutné na poskytovanie služieb aplikácie, alebo ktoré nám dobrovoľne poskytnete.

Bez e-mailovej adresy (alebo prihlásenia cez Apple či Google) účet nevytvoríme. Ostatné údaje — profil (vrátane dátumu narodenia a telefónu), garáž, polohu, správy v chate alebo otázky na funkcie s umelou inteligenciou — poskytujete dobrovoľne; ak ich neposkytnete, nebude vám dostupná len príslušná funkcia. Technické údaje (sekcie 2.9, 2.23 a 2.25) zaznamenáva aplikácia sama pri používaní. Žiadny zákon vám poskytnutie údajov neukladá.

2.1 Registrácia a prihlásenie (účet)

• E-mailová adresa, heslo (heslo je uložené výhradne v podobe bezpečného kryptografického odtlačku — hash).
• Prihlásenie cez Apple (len na iPhone) alebo cez Google. Prihlasovacie okno otvorí priamo vaše zariadenie a s Apple, resp. Google komunikuje samo; heslo k tomuto účtu nevidíme. Od poskytovateľa dostaneme e-mailovú adresu (od Apple prípadne skrytú preposielaciu adresu, ak si ju zvolíte), identifikátor vášho účtu u poskytovateľa a meno, ak nám ho odovzdá. Google k tomu pridáva adresu vašej profilovej fotky v Google; ukladá sa v zázname o prihlásení, v aplikácii ju nepoužívame. Meno použijeme ako zobrazované meno, ak ste žiadne nevyplnili.
• Zrušenie účtu prihláseného cez Apple. Ak v iPhone rušíte účet, ku ktorému sa prihlasujete cez Apple, požiada vás aplikácia ešte o potvrdenie v Apple. Jednorazový kód, ktorý Apple vydá, pošle aplikácia nášmu serveru; ten ho v Apple vymení a prístup aplikácie k vášmu Apple účtu hneď odvolá, takže Apple prepojenie vášho Apple účtu s našou aplikáciou ukončí. Kód, tokeny ani identifikátory, ktoré nám Apple pri tom vráti, si neukladáme; ak Apple odvolanie odmietne, zapíšeme si len technický kód jeho chyby. Ak v Apple potvrdíte iný Apple účet, než s ktorým je účet prepojený, odvolá sa len prihlásenie tohto iného Apple účtu. Ak sa odvolanie nepodarí, potvrdíte iný Apple účet, potvrdenie v Apple zatvoríte alebo účet rušíte inde (v aplikácii pre Android alebo naším prostredníctvom), účet zrušíte aj bez neho a prepojenie potom ukončíte sami v nastaveniach svojho Apple účtu.
• Potvrdenie veku. Účet je od 18 rokov (Podmienky používania). Pri registrácii, v prvom kroku úvodného sprievodcu, potvrdzujete, že máte 18 rokov alebo viac; bez toho sprievodcu nedokončíte. Ukladáme len to, že ste vek potvrdili, a kedy. Dátum narodenia ani doklad k tomu nepožadujeme a vek inak neoverujeme.
• Prístup člena tímu do administrácie aplikácie. Člena nášho tímu (moderátora, marketing, správcu) môže do administrácie aplikácie pozvať náš správca: zadá jeho e-mail a rolu, a kto u nás účet ešte nemá, tomu ho založí (prípadne s menom, ktoré správca zadá). Heslo si člen nastaví sám odkazom z e-mailovej pozvánky (platí 24 hodín a dá sa použiť raz), alebo mu ho správca vytvorí a odovzdá osobne; heslo, ktoré už máte, správca nemení a vytvorené heslo si môžete kedykoľvek zmeniť. Pri pozvánke si ukladáme len kryptografický odtlačok odkazu, kto a kedy ju vytvoril, dokedy platí a kedy bola použitá; záznam sa vymaže so zrušením účtu. Ukladáme tiež, akú rolu v administrácii máte.
• Účel: vytvorenie a zabezpečenie používateľského účtu, prihlasovanie, obnova hesla, overenie e-mailu, preukázanie, že ste pri registrácii potvrdili vek, a prístup členov tímu do administrácie aplikácie.

2.2 Profil

• Zobrazované meno, biografia, profilová fotka (avatar).
• Odkiaľ ste (nepovinné): krajina, pri Česku aj kraj. Kraj (pri členoch mimo Česka krajinu) ukazujeme ostatným prihláseným členom na vašom profile a v zoznamoch ľudí: v Nových členoch na karte Domov, medzi členmi klubu a medzi účastníkmi výjazdu vrátane žiadostí o účasť (sekcia 2.6). Vidia ho rovnako ako vašu garáž a biografiu: pri verejnom profile všetci prihlásení členovia, pri súkromnom len tí, ktorí vás sledujú; členovia, s ktorými ste v blokovaní, ho nevidia. Skryť ho môžete v Nastaveniach → Súkromie voľbou „Ukázať kraj na profile“, ktorá je zapnutá aj pri účtoch založených pred touto verziou zásad. Pri hľadaní ľudí a v novej správe vidia ostatní len krajinu, aj keď kraj skryjete. Podľa kraja vám odporúčame akcie a trasy (napríklad Tip na víkend v JOY Roads, tipy vo vašom kraji a upozornenie Víkend u teba, sekcia 2.13) a pracuje s ním Wingman (sekcia 2.17).
• Lokalita (voľný text, ktorý sa dal vyplniť v predchádzajúcich verziách aplikácie). Po novom ju nezbierame a ostatným členom ju neukazujeme; skôr vyplnenú si ponechávame a vymažeme ju na požiadanie (sekcia 1) alebo so zrušením účtu.
• Preferencie: preferovaný typ vozidla, veľkosť oblečenia, jazdecký štýl, obľúbené typy aktivít, nastavenia upozornení, úroveň viditeľnosti profilu, úroveň členstva (Free / JOY+ / JOY+ PRO). Veľkosť oblečenia ostatným členom neukazujeme; v budúcnosti ju chceme predvypĺňať do prihlášok na akcie a do objednávok v obchode (sekcia 2.15).
• Úvodný sprievodca: ukladáme, v ktorom kroku úvodného sprievodcu ste skončili, aby ste po prerušení mohli pokračovať, a kedy ste ho dokončili. Podľa času dokončenia vám prvých sedem dní ukazujeme v sekcii Domov kartu „Prvé kroky“ s prvými krokmi (pridanie auta, ak ho v garáži ešte nemáte, trasa z vášho kraja, akcia podľa záujmov, klub). Ostatným členom to neukazujeme.
• Dátum narodenia a telefón (nepovinné). Vypĺňate ich len v úprave profilu (skupina „Pre prihlášky na akcie“). Dátum narodenia potrebujeme kvôli akciám s vekovým limitom, telefón na organizáciu akcií a kontakt s vami. Inde ich aplikácia zatiaľ nepoužíva; v budúcnosti ich chceme predvypĺňať do prihlášok na akcie a do objednávok v obchode. Ostatným členom ich neukazujeme, neodovzdávame ich partnerom ani funkciám s umelou inteligenciou (sekcia 2.17) a do kópie profilu v telefóne sa neukladajú (sekcia 9). Okrem vás k nim majú prístup len správcovia aplikácie. Vymažete ich tak, že pole v úprave profilu vymažete a profil uložíte; pri zrušení účtu sa vymažú s profilom.
• Sledovatelia a súkromný profil. Kto vás sleduje, toho vo svojom zozname sledovateľov vidíte vždy (zobrazované meno a profilovú fotku), aj keď má súkromný profil. Kto má súkromný profil a niekoho sleduje, ukazuje sa tak tomu, koho sleduje. V cudzom zozname sledovateľov a sledovaných vidia ostatní člena so súkromným profilom, len ak ho sami sledujú; inak vidia len počet takých členov.
• Žiadosti o sledovanie. Ak máte súkromný profil, sleduje vás len člen, ktorého žiadosť o sledovanie schválite. Ukladáme, kto a kedy o sledovanie požiadal; o žiadosti vám príde upozornenie (sekcia 2.13) a v aplikácii ju schválite, alebo zamietnete. Schválenie žiadateľovi oznámime, zamietnutie nie. Kým žiadosť nevybavíte, vidí žiadateľ len to, čo pri súkromnom profile vidí každý, kto vás nesleduje: zobrazované meno, profilovú fotku, odznaky, mesiac a rok, odkedy ste členom, a počty sledovateľov a sledovaných. Žiadosť zanikne vybavením, zrušením žiadateľom, blokovaním medzi vami alebo zrušením účtu jedného z vás; ak prepnete profil na verejný, čakajúce žiadosti sa prijmú (bez upozornenia). Sledovateľa môžete kedykoľvek odstrániť; pri súkromnom profile vás potom môže znova sledovať len po schválení. Sledovania, ktoré vznikli predtým, než sme žiadosti zaviedli, trvajú.
• Vitrína, obálka profilu a titul. Na profile si môžete do vitríny vybrať najviac tri svoje odznaky alebo albumy a od stupňa statusu Hliník zvoliť obálku profilu; tím môže členovi udeliť titul. Ostatným členom sa vitrína, titul a obálka ukážu len s vaším súhlasom; čo presne ukladáme a kto čo uvidí, opisuje sekcia 2.6 (Vitrína, obálka profilu, titul a garážová tabuľka).
• Účel: personalizácia, zobrazenie profilu ostatným používateľom (v rozsahu podľa nastavenia viditeľnosti), odporúčanie relevantných akcií a trás a odporúčanie členov na sledovanie (sekcia 2.6).

2.3 Garáž (vozidlá)

• Údaje o vozidle: značka, model, rok, druh (auto, alebo motorka), účel využitia, výkon, krútiaci moment, typ motora, objem, palivo, hmotnosť, pohon, prevodovka, úpravy, prezývka vozidla, poznámky, najazdené km (pri motorke aj motohodiny), posledný servis a servisný interval, termín TK a platnosť diaľničnej známky, odhad hodnoty auta a VIN (z členov ho vidíte len vy).
• Fotografie vozidiel.
• Servisné záznamy: dátum, druh a názov úkonu, poznámka, najazdené km, fotka, servisný interval, voľba „Nastaviť ako posledný servis“ (podľa nej zapíšeme najazdené km zo záznamu ako posledný servis auta, a ak sú vyššie, aj ako jeho najazdené km), voľba „Aktualizovať najazdené km auta“, pri technickej kontrole voľba „Uložiť ako termín TK pri aute“ (zapíšeme termín ďalšej TK k autu) a voľba, či záznam uvidia ostatní členovia pri aute, ktoré je pre nich viditeľné.
• Denník úprav: druh, názov, opis, dátum a fotka úpravy alebo servisu; ostatní členovia ho vidia pri aute, ktoré je pre nich viditeľné.
• Načítanie podľa VIN: ak zadáte VIN (pri novom aute alebo v Technike pri uloženom), náš server sa opýta verejného Registra cestných vozidiel Ministerstva dopravy a aplikácia predvyplní značku, model, rok prvej evidencie, výkon, objem, palivo, typ motora (elektro, hybrid), hmotnosť a termín TK; všetko môžete prepísať. Ministerstvo dostane len VIN a adresu nášho servera, nie vašu IP adresu ani účet. Z registra preberáme len technické údaje auta — čísla dokladov, počet vlastníkov ani nič o vlastníkovi neukladáme. VIN uložíme k autu: ostatní členovia, Wingman, inzerát ani verejná garáž ho nedostanú, okrem vás k nemu majú prístup len správcovia aplikácie. Vymažete ho v Technike („Vymazať VIN“); odstránením auta z garáže zanikne.
• Ilustrácia auta: podľa značky, modelu, roku a farby, ktorú si pri aute zvolíte, ukážeme ilustráciu (obrázok auta z boku). Náš server si ju vyžiada len podľa údajov o modeli a farbe — bez vášho mena, účtu, VIN, EČV či fotiek auta — a hotový obrázok uloží u nás; je spoločný pre všetkých členov s rovnakým modelom a farbou. Zvolenú farbu ukladáme k autu a ostatní ju vidia pri aute, ktoré je pre nich viditeľné (pozri nižšie, aj vo verejnej garáži). Kvôli limitom si pri každej novo vytvorenej ilustrácii pamätáme, z čej žiadosti vznikla, a pri každom overení, či k vášmu modelu ilustráciu vieme vytvoriť, kto ho spustil, kedy a na akú značku, model a rok sa pýtal (sekcia 5).
• Kto vozidlo vidí: auto s viditeľnosťou „Pre komunitu“ vidia prihlásení členovia v Garážach komunity, v Prehľade Komunity (týždeň po pridaní v páse Nové autá v garážach, aj s tým, ako dávno ste auto pridali), vo feede komunity a na vašom profile (ak máte súkromný profil, len tí, ktorí vás sledujú); súkromné auto vidíte len vy; ak ho zvolíte pri pridaní k výjazdu, uvidia jeho značku, model, rok a prezývku aj tí, ktorí výjazd vidia (sekcia 2.6). Ak predávate auto v sekcii Na predaj, ukáže sa pri ňom štítok s cenou (pri rezervovanom inzeráte „Rezervované“) a odkaz na inzerát (sekcia 2.18).
• Súhlasy pri aute: Auto z komunity a Stopy auta. Pri svojom aute môžete dať dva samostatné súhlasy: že tím smie auto použiť v otázke Joy dňa „Auto z komunity“ a že ostatní uvidia pri aute jeho Stopy auta (kraje, okruhy a vlajkové akcie, kde ste s ním boli). Pri každom ukladáme, či platí, kedy ste ho naposledy dali alebo odvolali a ku ktorej verzii textu súhlasu (auto-komunity-v1, resp. stopy-vozu-v1); odovzdaním auta inému majiteľovi oba zanikajú. Čo z nich vyplýva, opisuje sekcia 2.6 (Auto z komunity v Joy dňa, Stopy auta).
• Účel: vedenie osobnej garáže, pripomienky TK, diaľničnej známky a servisu, prípadné zdieľanie vozidla v rámci komunity (podľa nastavenia viditeľnosti), ponuka klubu podľa značky auta (sekcia 2.6), ilustrácia auta vo zvolenej farbe, so súhlasom Auto z komunity a Stopy auta (sekcia 2.6), odpovede Wingmana, keď sa ho na vozidlo opýtate (sekcia 2.17), a upozornenia na otázky vo Fóre k modelu, ktorý máte v garáži, a otázky na rovnaký model v detaile auta (sekcia 2.6; značku a model použijeme aj pri súkromnom aute a nikomu ich neukazujeme).

2.4 Účasť na akciách („Idem na akciu“) a rezervácie

• „Idem na akciu“. Keď pri akcii v aplikácii klepnete na „Idem na akciu“, uložíme k vášmu účtu záznam o účasti: akciu, stav (idete, alebo ste účasť zrušili) a čas potvrdenia, prípadne zrušenia. Nič sa pri tom neplatí a potvrdenie e-mailom neposielame.
• Kto vašu účasť vidí. Prihlásení členovia, ktorí si akciu otvoria, vás uvidia v zozname „Kto z komunity ide“: zobrazované meno, profilovú fotku, odznak (overený člen, JOY+ alebo JOY+ PRO) a auto, s ktorým idete, ak ho máte v garáži viditeľné pre komunitu. Auto zadané ručne pri rezervácii v zozname ostatní nevidia. Potvrdenú účasť vidia ostatní členovia aj v aktivite komunity (feed). Ak máte súkromný profil, uvidia vás v zozname aj vo feede len členovia, ktorí vás sledujú. Zrušením účasti zo zoznamu aj z feedu zmiznete. Člen, ktorého ste zablokovali alebo ktorý zablokoval vás, vás tam neuvidí (sekcia 2.12). Za účasť sa pripisujú body a po skončení akcie vám otvorí hodnotenie akcie (sekcia 2.6). Pri akciách DRIVE&JOY môže tím na mieste potvrdiť, že ste prišli; za každý potvrdený deň akcie pripíšeme body navyše (sekcia 2.6, Účasť potvrdená tímom).
• Rezervácie s údajmi účastníkov a platbou aplikácia dnes neponúka. Ak ste takú rezerváciu vytvorili skôr, uchovávame k nej počet účastníkov, celkovú sumu, menu, údaje o vozidle na akciu, čas potvrdenia súhlasu (waiver), kontaktný telefón a poznámky a pri každom účastníkovi meno, e-mail a dátum narodenia. Údaje ďalších účastníkov nám odovzdal ten, kto rezerváciu podával.
• Pri akciách DRIVE&JOY, na ktoré sa hlási cez web, sa v aplikácii rezervácia nevytvára. Ak z aplikácie otvoríte prihlášku na akciu, pri ktorej je prihláška na webe napojená na aplikáciu (spravidla akcia s prednostnou prihláškou), prepojíme ju s vaším účtom a aplikácia vám môže ukazovať jej stav (sekcia 3.2).
• Zmena a zrušenie akcie. Ak sa pri akcii z katalógu, ktorá sa ešte neskončila a na ktorú ste potvrdili „Idem na akciu“ (alebo na ňu máte rezerváciu), alebo ktorú máte uloženú (sekcia 2.7), zmení termín alebo miesto, alebo je akcia zrušená (aj stiahnutím v rámci moderovania), prípadne sa po zrušení nakoniec koná, príde vám upozornenie (sekcia 2.13). Ak sa termín aj miesto vrátia na stav, ktorý poznáte, oznámime vám, že akcia zostáva bez zmeny. Ďalšiu úpravu tej istej akcie do 3 hodín, kým ste predchádzajúce upozornenie na zmenu nečítali, len zapíšeme do jeho textu bez nového upozornenia; ak sa akcia začína do 24 hodín, oznámime každú zmenu.
• Účel: evidencia vašej účasti na akcii a jej zobrazenie ostatným členom, spracúvanie prihlášky na akciu, príprava účastníckej listiny, plnenie zmluvy o účasti a odpovede Wingmana, keď ho používate (sekcia 2.17).
• Doba uchovávania: záznam o účasti aj rezervácii (vrátane údajov účastníkov a údajov o platbe uložených pri rezervácii, sekcia 2.5) uchovávame do zrušenia účtu, keď sa vymažú. Zrušením účasti sa záznam nevymaže, len sa označí ako zrušený. Záznam o prípadnej platbe vedie pre svoje zákonné povinnosti aj Stripe ako samostatný prevádzkovateľ (sekcia 6).

2.5 Platby

• Platobné údaje (číslo karty a pod.) spracúva výhradne platobná brána Stripe. DRIVE&JOY nikdy nevidí ani neukladá úplné číslo platobnej karty (PAN). U nás sa ukladá len identifikátor platby (stripe_payment_intent_id), stav platby a suma.
• Zrušenie rezervácie správcom. Ak vašu rezerváciu zruší správca, príde vám upozornenie (sekcia 2.13); ak vraciame platbu, uvedie aj to, či celú, alebo polovicu.
• Účel: spracúvanie platby za rezerváciu, prípadné vrátenie peňazí.

2.6 Komunita (sledovanie, kluby, Fórum, výjazdy, hodnotenie, body a sezóny)

• Sledovanie: väzby „kto koho sleduje“ a žiadosti o sledovanie súkromného profilu (kto, koho a kedy požiadal; sekcia 2.2).
• Kluby: názov, popis, kategória, typ a úvodná fotka klubu, oznámenia a príspevky v klube (nástenka klubu, pozri nižšie), členovia a ich roly (napríklad správca), žiadosti o prijatie a pozvánky a ich stav (čas pozvánky, prijatie alebo odmietnutie). Klub, jeho popis a zoznam členov (zobrazované meno, profilovú fotku a kraj podľa sekcie 2.2) vidia pri verejnom klube všetci prihlásení členovia, aj tí, ktorí v klube nie sú. Žiadosti o vstup a odoslané pozvánky vidia zakladateľ a moderátori klubu. Ak správca verejného klubu zapne prijímanie bez schválenia, čakajúce žiadosti tým prijme a prijatým pošleme oznámenie; neprijme žiadosť človeka, s ktorým je zakladateľ v blokovaní, ktorého správca z klubu odstránil alebo ktorý má od moderovania obmedzený účet. Ak vás správca klubu pozve, príde vám oznámenie s jeho zobrazovaným menom a názvom klubu. Keď sa oznámenie klubu vymaže (vymaže ho autor, zakladateľ alebo moderovanie, alebo zanikne klub či účet autora), nahradíme jeho text v histórii upozornení členov v aplikácii vetou „Oznámenie bolo vymazané.“; notifikáciu, ktorú už telefón zobrazil, sa tým vziať späť nedá. Člena, s ktorým ste v blokovaní (sekcia 2.12), uvidíte v zozname členov (aj ako zakladateľa) len ako „Skrytý člen“, bez mena a fotky; zakladateľ a moderátori klubu vidia všetkých členov menovite. Keď správca klubu člena odstráni, uložíme, kto a kedy ho odstránil, aby sa do klubu sám nevrátil; záznam vymažeme, hneď ako správca zákaz zruší, člena znova pozve alebo klub zanikne. Keď zakladateľ klub zruší, dostanú jeho členovia v aplikácii oznámenie a klub sa vymaže aj s chatom, oznámeniami a celou nástenkou klubu. Kvôli ochrane pred spamom (najviac 3 kluby, ktoré sa počas 24 hodín stanú verejnými) si pri účte ukladáme časy, keď sa za posledných 24 hodín stal verejným klub, ktorý zakladáte; staršie časy sa prepisujú a záznam zaniká so zrušením účtu. Pozvať do klubov môžete za 24 hodín najviac 50 ľudí; na to pri každej odoslanej pozvánke ukladáme len to, kto a kedy ju poslal (bez pozvaného), a záznamy staršie ako deň mažeme.
• Nástenka klubu. Na nástenku klubu píšu prijatí členovia a zakladateľ príspevky štyroch druhov: obyčajný príspevok (text alebo fotky), otázku, predaj (auto odkazom na váš inzerát v Na predaj, sekcia 2.18, alebo diel s popisom a cenou) a anketu (otázka a dve až štyri možnosti, najdlhšie 7 dní); zakladateľ a moderátori klubu (správcovia) aj oznámenia, ktoré členom chodia ako doteraz. Klubový výjazd sa na nástenku pridá sám ako karta zrazu s názvom, časom, počtom idúcich a stavom, bez miesta zrazu; vidí ju len ten, kto smie vidieť výjazd. Ukladáme, kto čo napísal a kedy, druh príspevku, text, až štyri fotky (pri komentári jednu), pri predaji cenu a značku „Predané“, pri otázke komentár, ktorý autor označil ako riešenie („Pomohlo to“), alebo značku „Vyriešené“, pri príspevku s fotkami zo zrazu výjazd klubu, ktorého ste sa zúčastnili (ostatní pri ňom vidia jeho názov), pripnutie a čas poslednej úpravy (pri upravenom príspevku sa ukáže „upravené“ a ukazujeme len posledné znenie; skoršie zostáva len v kópii pri nahlásení). Nástenku vidia len členovia klubu, aj pri verejnom klube. Pri príspevku a komentári ostatní členovia vidia vaše zobrazované meno, profilovú fotku, kedy ste ho napísali, a auto, ktoré ste do garáže pridali naposledy, ak ho smú vidieť podľa jeho viditeľnosti (značku, model, rok a prezývku). Ľudia mimo klubu (aj tí, ktorí čakajú na prijatie alebo sú pozvaní) vidia pri verejnom klube len oznámenia, ktoré správca napísal po spustení nástenky (editor ho na to upozorní), bez reakcií a komentárov, a počet príspevkov za posledných 30 dní; pri súkromnom klube nevidia nič. Ak sa verejný klub zmení na súkromný, ľudia mimo klubu prestanú oznámenia vidieť. Na webovej stránke klubu (sekcia 3.6) nástenku neukazujeme. Komentovať, reagovať a hlasovať smú len členovia. Pri reakciách (šesť emoji) ukladáme, kto akú dal; ostatní vidia len ich počty. Pri hlase v ankete ukladáme, kto ako hlasoval, aby nikto nehlasoval dvakrát; mená hlasujúcich nevidí nikto, ani autor ankety, ani správcovia klubu. Výsledky (počty a podiely) vidí ten, kto hlasoval, a autor ankety, po jej skončení všetci členovia. Príspevky a komentáre člena, s ktorým ste v blokovaní (sekcia 2.12) alebo ktorého ste stlmili, na nástenke nevidíte; správcovia klubu vidia na nástenke svojho klubu všetko, aby ho mohli spravovať. Správca môže nastaviť, že na nástenku píšu len správcovia, pripnúť jeden príspevok, ukončiť anketu a vymazať čokoľvek na nástenke svojho klubu. Svoj príspevok alebo komentár môžete kedykoľvek upraviť alebo vymazať; s vymazaným príspevkom zmiznú aj jeho komentáre, reakcie a hlasy. Diel na predaj vidia len členovia klubu, do Na predaj ani na web sa nedostane; tlačidlo Napísať predajcovi otvorí súkromnú konverzáciu (sekcia 2.12) s predvyplnenou prvou vetou s názvom dielu a klubu, ktorú odošlete vy. Fotky na nástenke sa nahrajú hneď po výbere do neverejného úložiska, zmenšené a bez údajov o polohe a zariadení; vidí ich len ten, kto smie čítať daný príspevok alebo komentár, a pri nahlásenom obsahu moderátori a správcovia DRIVE&JOY. Aplikácia fotku otvára dočasným odkazom platným 15 minút; zobrazená fotka môže zostať vo vyrovnávacej pamäti zariadenia toho, kto ju videl. Fotky oznámení pridaných mimo nástenky (skorším spôsobom) zostávajú vo verejnom úložisku ako doteraz. Čo je na nástenke nové: aby vám aplikácia ukázala počet nových príspevkov (na nástenke, na karte Domov a v Komunite), ukladáme, kedy ste nástenku klubu naposledy otvorili; nikto iný to nevidí a záznam zaniká vaším odchodom z klubu. Na karte Domov pri klube ukazujeme aj začiatok posledného príspevku s menom autora (krstné meno a prvé písmeno priezviska). Na nástenke aplikácia členom ukazuje aj mená členov prijatých za posledných 7 dní s ponukou privítať ich, otázky staršie ako 24 hodín bez odpovede a účastníkom výjazdu klubu do 48 hodín po jeho konci ponuku pridať fotky zo zrazu. Po odchode z klubu (aj keď vás správca odstráni) zostanú vaše príspevky a komentáre na nástenke bez mena, fotky a auta, ako „Bývalý člen“. Pri odchode ich môžete vymazať aj s reakciami (voľba „Opustiť a vymazať moje príspevky“); karty zrazov tým nezmiznú (patria k výjazdu) a hlasy v anketách zostávajú, aby sa výsledky spätne nemenili. Váš obsah na nástenke klubu, z ktorého ste už odišli, vymažeme aj na vašu žiadosť (sekcia 8). Koľko smiete napísať (do jedného klubu najviac 10 príspevkov a 100 komentárov za 24 hodín a 30 úprav za hodinu, reakcií a hlasov najviac 300 za hodinu vo všetkých kluboch spolu), strážime aj po vymazaní: ukladáme si len to, kto, kedy a do ktorého klubu zapísal, bez obsahu, a záznam vymažeme do dvoch dní. Obsah nástenky Wingman nedostáva (sekcia 2.17).
• Upozornenia z nástenky klubu. Na nový príspevok člena nikomu notifikáciu neposielame. Autorovi príspevku príde upozornenie na nový komentár s názvom klubu, menom komentujúceho (krstné meno a prvé písmeno priezviska) a začiatkom komentára; ak k tomu istému príspevku príde ďalší komentár do 15 minút, upozornenie sa len prepíše, bez novej notifikácie na zamknutú obrazovku. Na reakcie príde pri príspevku jedno upozornenie (napríklad „Tomáš K. a 3 ďalší reagovali na tvoj príspevok“), notifikácia na zamknutú obrazovku najviac raz za hodinu. Upozornenie nepríde od člena, ktorého ste stlmili alebo s ktorým ste v blokovaní (jeho reakcie sa do počtu nezapočítajú), ani keď už v klube nie ste, a v stlmenom klube nevznikne vôbec, ani do prehľadu v aplikácii. Riadi ich prepínač Ľudia v Nastaveniach upozornení (sekcia 2.13). Ak sa príspevok alebo komentár vymaže, nahradíme text upozornenia vetou „Príspevok bol vymazaný.“, resp. „Komentár bol vymazaný.“; notifikáciu, ktorú už telefón zobrazil, sa tým vziať späť nedá.
• Zdieľanie klubu odkazom. Verejný klub môže odkazom poslať každý, kto ho vidí; súkromný len zakladateľ alebo moderátor klubu a jeho odkaz je pozvánka, ktorá platí 7 dní: kto ho v aplikácii otvorí, dostane pozvánku do klubu a prijme ju, alebo odmietne. Rovnako funguje odkaz zakladateľa alebo moderátora do verejného klubu, ktorý žiadosti o vstup schvaľuje, len bez obmedzenia platnosti: kto ho otvorí, nečaká na schválenie a pozvánku prijme, alebo odmietne. Ak autor odkazu prestane byť správcom klubu, jeho odkaz už nikoho nepozve. Člena, ktorého správca z klubu odstránil, odkaz späť nepustí. K odkazu ukladáme náhodný kód, kto ho vytvoril, kedy a pri pozvánke dokedy platí. Čo ukazuje stránka odkazu na webe a kedy odkaz prestane fungovať, popisuje sekcia 3.6. Správu s odkazom posielate vy svojou aplikáciou (napríklad SMS alebo WhatsApp), my ju nevidíme.
• Ponuka klubu podľa auta: keď do garáže pridáte nové auto (aj v úvodnom sprievodcovi) a keď otvoríte detail svojho auta, aplikácia pošle nášmu serveru jeho značku a server podľa nej vyberie oficiálny klub DRIVE&JOY tej značky (napríklad BMW klub k BMW) — len verejný klub s voľným vstupom, v ktorom nie ste, z ktorého vás správca neodstránil a ktorého zakladateľ s vami nie je v blokovaní (sekcia 2.12). Pri motorke aplikácia značku neposiela: načíta prehľad verejných klubov (rovnaký ako v Komunita › Kluby › Objaviť) a ponúkne z neho oficiálny klub pre motorky Moto parta, ak v ňom nie ste a jeho zakladateľ s vami nie je v blokovaní. Ak vás z neho správca odstránil, ponuka sa ukázať môže, ale vstúpiť sa nedá. V úvodnom sprievodcovi vám Moto partu ponúkneme aj vtedy, keď máte v profile medzi záujmami Motorky (aj keď pridávate auto). Ponuku vidíte len vy, počíta sa pri uložení auta alebo otvorení jeho detailu a nič ďalšie sa kvôli nej na serveri neukladá. Po pridaní auta sa ponuka ukáže v okne; že ste ju odmietli („Teraz nie“), si 90 dní pamätá len vaše zariadenie. V detaile auta ju vidíte, kým v klube nie ste. Do klubu vstúpite, len ak zvolíte „Vstúpiť“.
• Výjazdy. Kto výjazd organizuje (organizátor), uvedie názov, popis, druh a tempo, čas začiatku a predpokladaného konca, miesto zrazu aj so súradnicami, cieľovú oblasť, prípadne trasu JOY Roads, vlastnú trasu (sekcia 2.33) alebo akciu, ku ktorej výjazd vedie, a ďalej viditeľnosť, spôsob pridávania a limit áut. Pri účastníkoch ukladáme, kto sa pridal, s akým autom z garáže, či je potvrdený, alebo čaká na schválenie organizátorom, a kedy sa pridal. Verejný výjazd vidia všetci prihlásení členovia, klubový členovia klubu a pozvaní, súkromný organizátor, účastníci a pozvaní. Kto výjazd vidí, vidí aj jeho potvrdených účastníkov: zobrazované meno, profilovú fotku, kraj podľa sekcie 2.2 a auto (značku, model, rok a prezývku). Účastníka, s ktorým ste v blokovaní (sekcia 2.12), uvidíte len ako „Skrytý člen“, bez mena, fotky a auta; organizátor vidí menovite všetkých účastníkov. Výjazd vedúci na akciu môže organizovať len člen JOY+ alebo JOY+ PRO, ktorý na akcii potvrdil účasť („Idem na akciu“, sekcia 2.4); v detaile akcie ho uvidí ten, kto smie vidieť aj samotný výjazd. Kým vás organizátor neschváli, vidí vašu žiadosť len on. Keď organizátor vašu žiadosť zamietne alebo vás z výjazdu odstráni, uložíme si to, aby ste sa na ten istý výjazd znova nepridali; záznam nikomu neukazujeme a zanikne s výjazdom alebo so zrušením vášho účtu. Keď sa k výjazdu pridáte, uložíme, s akou verziou bezpečnostného kódexu ste súhlasili a kedy (doklad pre prípad sporu); záznam zanikne, keď z výjazdu odídete, s výjazdom alebo so zrušením účtu. Výjazd má vlastný chat (sekcia 2.12).
• Pozvánky na výjazd a zdieľanie odkazom. Organizátor (pri verejnom výjazde aj potvrdený účastník) môže pred zrazom pozvať ďalších členov; pozvanému príde oznámenie s menom toho, kto pozýva. Verejný výjazd môže odkazom poslať každý, kto ho vidí, klubový a súkromný len organizátor; jeho odkaz je pozvánka: kto ho v aplikácii otvorí, výjazd uvidí ako pozvaný. Pri pozvánke ukladáme, kto koho a kedy pozval a či pozvánka prišla v aplikácii, alebo odkazom; pri odkaze náhodný kód, kto ho vytvoril a kedy. Organizátor vidí pozvaných, ktorí sa zatiaľ nepridali. Pozvánku možno odmietnuť; pri súkromnom výjazde a pri klubovom, ak nie ste členom klubu, tým zmizne aj prístup k výjazdu. Odmietnutie si pamätáme (kedy ste odmietli, kto a kedy vás pozýval), aby vás na ten istý výjazd 30 dní nikto znova nepozýval. Na stránke odkazu na webe sa ukážu základné údaje výjazdu a krstné meno organizátora, a to aj keď odkaz poslal niekto iný (čo stránka ukazuje a kedy odkaz prestane fungovať, popisuje sekcia 3.6). Správu s odkazom posielate vy svojou aplikáciou (napríklad SMS alebo WhatsApp), my ju nevidíme. Keď organizátor niekoho zablokuje, odstránime zablokovaného z jeho výjazdov, ktoré sa ešte neskončili (aj s čakajúcou žiadosťou), a z chatov všetkých jeho výjazdov; účasť na výjazde, ktorý prebehol, zostáva.
• Hodnotenie organizátora výjazdu: organizátorovi môžete dať 1 až 5 hviezd (sami seba hodnotiť nemôžete). Hodnotenie sa viaže ku konkrétnemu výjazdu, ktorý prebehol a na ktorom ste boli potvrdeným účastníkom. Ostatní pri organizátorovi vidia len priemer a počet hodnotení, nie to, kto ako hodnotil.
• Nahlásenie obsahu: nahlásiť možno profil, komentár, správu (sekcia 2.12), inzerát (sekcia 2.18), výjazd, auto, klub aj jeho oznámenie, príspevok a komentár na nástenke klubu, skupinu, komunitnú akciu a tému alebo odpoveď vo Fóre aj skúsenosť s autom, a to len obsah, ktorý smiete vidieť. Spolu s hlásením uloží náš server kópiu nahláseného obsahu tak, ako ste ho videli (text, názov, popis, odkazy na fotky a kto je autorom), aby ho moderátor mohol posúdiť aj po úprave alebo vymazaní originálu. Ak nahlásený obsah s fotkou zmizne (vymazané oznámenie klubu alebo fotka z akcie, odstránená fotka skupiny, vymenená alebo vymazaná úvodná fotka klubu), presunieme fotku, na ktorú kópia odkazuje, z verejného úložiska do neverejného úložiska na moderovanie (po zásahu moderátora hneď, inak pri nočnom čistení): na pôvodnej adrese prestane byť dostupná a otvoriť ju môžu len správcovia DRIVE&JOY a moderátori, a to odkazom platným 5 minút. Pri výjazde kopírujeme názov, popis (najviac 2 000 znakov), miesto zrazu bez súradníc, cieľovú oblasť, termín, organizátora, viditeľnosť, klub a stav; pri aute značku, model, rok, prezývku, úpravy, druh, majiteľa, viditeľnosť a odkazy na najviac 10 fotiek. Súkromné poznámky k autu ani súradnice zrazu nekopírujeme. Fotky príspevku alebo komentára na nástenke klubu sú v neverejnom úložisku od nahratia; moderátori a správcovia DRIVE&JOY ich otvárajú odkazom platným 5 minút a nechávame ich tam do vybavenia nahlásenia, aj keď autor príspevok medzitým vymaže.
• Zásahy moderovania: každý zásah (vymazanie, skrytie a jeho zrušenie, zrušenie výjazdu, aj bez nahlásenia, stiahnutie inzerátu alebo akcie, odovzdanie správy klubu inému členovi, vybavenie alebo zamietnutie nahlásenia, blokovanie účtu a jeho zrušenie) zaznamenáme: kto rozhodol, koho sa to týka, čoho sa zásah týkal, ku ktorému nahláseniu patrí, povinný dôvod a čas. Autorovi obsahu, do ktorého sme zasiahli, napíšeme v aplikácii, čo sme urobili, s dôvodom a s cestou k námietke; meno toho, kto obsah nahlásil, mu neoznamujeme. Keď výjazd zrušíme pred jeho začiatkom, oznámime to potvrdeným účastníkom aj čakajúcim žiadateľom a čakajúce žiadosti zrušíme; výjazd, ktorý sa už začal alebo prebehol, len označíme ako zrušený, zmizne z výpisov, účastníkom nič nepríde a body, ktoré zaň prišli, odoberieme. Keď odovzdáme správu klubu inému prijatému členovi, doterajší zakladateľ zostane v klube ako člen. Kto obsah nahlásil, dostane oznámenie o výsledku bez dôvodu zásahu a bez mien; samotné hlásenie po odoslaní nevidí. Hlásenie (aj nahlásené odpovede funkcií s umelou inteligenciou, sekcia 2.17), kópiu obsahu a záznam zásahu vidia len správcovia DRIVE&JOY a moderátori, ktorých sme na to poverili (môžu to byť aj členovia komunity), v aplikácii aj vo webovej administrácii; záznam o odobratí Joy bodov správcom (pozri nižšie) vidia len správcovia DRIVE&JOY. Záznam o rozhodnutí o kontrole trás JOY Roads (pozri nižšie) vidia tiež len správcovia DRIVE&JOY. Auto skryté moderátorom nemôže majiteľ sám vrátiť do komunity. Účel: vybavenie nahlásení a námietok, bezpečná komunita. Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na bezpečnej komunite; záznam zásahu s dôvodom a upovedomenie autora a nahlasovateľa aj čl. 6 ods. 1 písm. c) — povinnosti poskytovateľa hostingových služieb podľa nariadenia (EÚ) 2022/2065 o digitálnych službách (čl. 16 a 17).
• Blokovanie účtu: zablokovaný účet v komunite skryjeme — jeho profil, autá, výjazdy, kluby a inzeráty ostatní neuvidia. Jeho nadchádzajúce výjazdy zrušíme, potvrdeným účastníkom aj čakajúcim žiadateľom to oznámime a čakajúce žiadosti zrušíme; kluby, ktoré založil, odovzdáme ďalšiemu členovi (prednosť má moderátor klubu) a klub bez ďalšieho člena skryjeme. Zablokovanému pošleme e-mail s dôvodom, dobou blokovania a cestou k námietke (sekcia 2.8). Pri pokuse o prihlásenie mu aplikácia ukáže, že je účet zablokovaný, a kam poslať námietku; dôvod v aplikácii neukazujeme.
• Hodnotenie akcie: po skončení akcie, pri ktorej ste „Idem na akciu“ potvrdili ešte pred jej koncom (sekcia 2.4), môžete akcii dať 1 až 5 hviezd, známky za organizáciu, program a atmosféru a štítky z pevného výberu; voľný text hodnotenie nemá. Akciu, ktorú ste sami pridali alebo ktorú organizujete (ako člen usporiadateľskej organizácie), hodnotiť nemôžete. Ostatní vidia len súhrn: počet hodnotení a — až keď akciu ohodnotia aspoň traja členovia — priemer a najčastejšie štítky.
• Fórum. Vo Fóre (Komunita → Fórum) môžete založiť tému: nadpis, text, kategóriu, typ (otázka, alebo diskusia) a nepovinne auto alebo model, o ktorom píšete. Ďalej môžete odpovedať, pri cudzej odpovedi dať „Pomohlo“, pri svojej otázke označiť odpoveď ako riešenie a sledovať témy. Ukladáme, kto čo napísal a kedy. Tému pre celú komunitu vidia prihlásení členovia, tému klubu len prijatí členovia klubu, aj keď moderovanie klub skrylo z ponuky (po odchode z klubu ju už neuvidíte). Pri téme aj odpovedi ostatní vidia vaše zobrazované meno, profilovú fotku a kedy ste ich napísali. Na vašom profile ostatní členovia vidia, koľko máte vo Fóre tém, odpovedí a riešení, a až tri vaše posledné témy. Počíta sa len to, čo daný člen vo Fóre sám smie čítať, a pri súkromnom profile to vidia len tí, ktorí vás sledujú. Kto dal „Pomohlo“, ostatní nevidia, len počet; že tému sledujete, nevidí nikto iný. S členom, s ktorým ste v blokovaní, sa vo Fóre navzájom nevidíte. Kto niekoho stlmí, nevidí vo Fóre jeho témy, odpovede a skúsenosti s autom a jeho „Pomohlo“ sa mu nezapočíta; stlmený to nespozná (pozri Stlmenie a blokovanie). Svoju tému alebo odpoveď môžete kedykoľvek vymazať; s vymazanou témou zmiznú aj odpovede ostatných v nej. Rozpísaný text (koncept) zostáva len vo vašom zariadení a pri odhlásení sa vymaže. K téme aj odpovedi (nie ku skúsenosti s autom) môžete pridať až štyri fotky. Nahrajú sa hneď po výbere do neverejného úložiska, zmenšené a bez údajov o polohe a zariadení; vidí ich len ten, kto smie čítať danú tému alebo odpoveď, a pri nahlásenom alebo moderovaním skrytom príspevku moderátori a správcovia DRIVE&JOY. Aplikácia fotku otvára dočasným odkazom platným 15 minút; zobrazená fotka môže zostať vo vyrovnávacej pamäti zariadenia toho, kto ju videl. Svoju tému aj odpoveď môžete upraviť (skúsenosť s autom v garáži); pri príspevku sa ukáže „upravené“, ukazujeme len posledné znenie (skoršie zostáva len v kópii pri nahlásení) a v upozorneniach v aplikácii sa starý text nahradí novým, alebo upozornenie zmizne (už doručenú notifikáciu v telefóne sa zmeniť nedá). Koľko smiete vo Fóre za hodinu napísať (najviac 20 tém a skúseností, 100 odpovedí a 30 úprav), strážime aj po vymazaní príspevku: ukladáme si len to, kto a kedy zapísal, bez obsahu, a záznam vymažeme do dvoch dní. Tému môžete založiť ako otázku k akcii v aplikácii, trase JOY Roads alebo okruhu; pri nich potom ostatní uvidia otázky, ktoré smú čítať. Tému môžete poslať odkazom: webová stránka odkazu jej obsah neukazuje, len otvorí aplikáciu, a tému potom uvidí len ten, kto ju smie čítať. Keď sa iný člen opýta Wingmana na Fórum, môže Wingman dostať nadpis a začiatok vašej témy pre celú komunitu, bez vášho mena, fotky a účtu (sekcia 2.17); témy klubov, skúsenosti s autom a odpovede nie.
• Skúsenosti s autom. Pri svojom aute s viditeľnosťou „Pre komunitu“ môžete spísať skúsenosť (nadpis, text a kategóriu). Uvidia ju len tí, ktorí smú vidieť vaše auto (sekcia 2.3), a tá istá skúsenosť je zároveň témou vo Fóre, kde na ňu môžu odpovedať. Keď auto archivujete alebo mu zmeníte viditeľnosť, ostatní skúsenosť neuvidia; s vymazaným autom, alebo keď auto odovzdáte inému členovi, sa vymaže aj s odpoveďami. Skúsenosť, ktorú skryje moderovanie, ostatní neuvidia; vy ju pri svojom aute uvidíte označenú ako skrytú moderátorom a môžete ju vymazať, upraviť sa však nedá. Súkromná otázka majiteľovi auta ide ako správa (sekcia 2.12); zo správ sa do Fóra nič neprenáša.
• Upozornenia z Fóra. Kto tému sleduje (autor témy aj skúsenosti od ich založenia), dostane upozornenie na novú odpoveď s menom jej autora, nadpisom témy a začiatkom odpovede; ďalšie odpovede sa zlúčia do jedného neprečítaného upozornenia a ak príde ďalšia odpoveď do 10 minút od posledného upozornenia na tú istú tému, upozornenie sa len prepíše, bez novej notifikácie na zamknutú obrazovku. Upozornenie dostane aj autor odpovede, ktorú autor otázky označil ako riešenie. Upozornenie dostane len ten, kto tému stále smie čítať, a nikdy od člena, ktorého stlmil alebo s ktorým je v blokovaní. Ak sa odpoveď alebo téma vymaže, ak ich skryje moderovanie alebo ak upozornenie skryjete sami, upozornenie zmizne a jeho nadpis aj text prepíšeme neutrálnym znením. Ak moderovanie skrytie zruší, vrátia sa len upozornenia, ktoré skrytie schovalo, a len tomu, kto tému stále smie čítať a autora odpovede nestlmil ani s ním nie je v blokovaní; ich text zostavíme znova z obnoveného príspevku. Riadi ich prepínač Ľudia v Nastaveniach upozornení (sekcia 2.13). Keď sa niekto v téme pre celú komunitu opýta na model auta, ktorý máte v garáži (podľa značky a modelu, aj pri súkromnom aute, archivované autá nie), môžete dostať upozornenie s menom člena, ktorý sa pýta, modelom a nadpisom otázky, najviac tri za 24 hodín (počítajú sa aj vymazané a skryté); jedna otázka upozorní najviac 200 náhodne vybraných majiteľov. Ten, kto sa pýta, sa nedozvie, komu upozornenie prišlo. Riadi ich samostatný prepínač Otázky k tvojmu autu (zapnutý, ak ste nemali vypnutý prepínač Ľudia). S vypnutým prepínačom vám tieto upozornenia neprídu vôbec, ani do prehľadu v aplikácii.
• Reakcie a sledovanie áut: reakciu „Páči sa mi to“ pri aute, denníku úprav alebo výjazde môže vidieť každý, kto vidí aj daný obsah. Sledovať možno autá, ktoré sú pre komunitu viditeľné; kto vaše auto sleduje, vidíte vy ako jeho majiteľ.
• Návrhy, koho sledovať: aplikácia navrhuje členov s verejným profilom podľa zhody: auta rovnakej značky, rovnakého regiónu, rovnakého jazdeckého štýlu, spoločných potvrdených akcií a toho, či ich sledujú členovia, ktorých sledujete vy; nových členov navrhuje prvých 90 dní od registrácie aj bez zhody. Pri návrhu ukáže zobrazované meno, profilovú fotku, región, jazdecký štýl a dôvod návrhu (napríklad „Máte auto rovnakej značky“, „Boli ste na rovnakej akcii“ alebo „Nový člen“); dôvod vidí ten, komu návrh ukazujeme. S verejným profilom sa tak môžete objaviť v návrhoch ostatných. Návrhy sa počítajú pri zobrazení a nič ďalšie sa kvôli nim neukladá.
• Noví členovia: na karte Domov (kapitola Komunita) aplikácia ukazuje najnovších členov s verejným profilom, ktorí dokončili úvodného sprievodcu: zobrazované meno, profilovú fotku, kraj podľa sekcie 2.2 a kedy do komunity prišli (to isté, čo ukazuje odznak „Člen od“ na profile). Seba ani členov, s ktorými ste v blokovaní, v zozname nevidíte. S verejným profilom sa tak po registrácii objavíte v tomto zozname u ostatných.
• Body, míľniky, odznaky a sezóny. Za úkony v aplikácii vám pripisujeme body: za vyplnenie profilu a garáže, prvú akciu a prvé kroky v komunite, uloženie akcie, „Idem na akciu“, účasť na akcii, ktorá prebehla, účasť na akcii DRIVE&JOY potvrdenú tímom (za deň akcie, pozri Účasť potvrdená tímom), hodnotenie akcie, hodnotenie organizátora výjazdu (raz za každého organizátora, najviac štyrikrát za kalendárny mesiac a len po výjazde, ktorý prebehol a na ktorom ste boli potvrdeným účastníkom), zaznamenanú jazdu (aspoň 5 km s priemernou rýchlosťou aspoň 15 km/h), jazdu na okruhu s nameranými kolami, prejazd trasy JOY Roads (aj prvej trasy v novom kraji; len za jazdu, ktorú pošlete tímu na kontrolu a tím ju potvrdí, pozri Kontrola trás JOY Roads tímom; kým kontrolu trás nespustíme, body za trasy nepripisujeme), účasť na komunitnom výjazde a jeho organizovanie, pečiatku Joy dňa a započítaný týždeň (pozri Joy dňa a Pečiatky nižšie), poďakovanie, ktoré vám dal spoluúčastník akcie alebo výjazdu (pozri Vďaka nižšie), a odpoveď vo Fóre alebo komentár na nástenke klubu, ktorý autor otázky alebo príspevku s otázkou označil ako riešenie (len prvé riešenie témy alebo príspevku s otázkou, od toho istého člena, ktorý sa pýtal, najviac dvakrát za sezónu a len ak jeho účet existuje aspoň 30 dní; najviac 100 bodov za sezónu za Fórum a nástenku spolu; za päť takých odpovedí, vo Fóre aj na nástenke, odznak Pomocník). Aby sme body za to isté riešenie nepripísali dvakrát, uložíme si pri odmenenom riešení tému alebo príspevok s otázkou, vás, člena, ktorý sa pýtal, sezónu a čas; záznam zostáva aj po vymazaní témy, príspevku s otázkou, odpovede alebo komentára, nikomu ho neukazujeme a zaniká zrušením vášho účtu alebo účtu člena, ktorý sa pýtal. Body za výjazd pripíšeme po jeho skončení, len ak bol vypísaný aspoň hodinu pred zrazom a mal plánovanú dĺžku aspoň 30 minút: účastníkovi za potvrdenú účasť, ku ktorej sa pridal pred zrazom, organizátorovi, len ak sa výjazdu zúčastnil aspoň jeden ďalší člen, a každému najviac za tri výjazdy za týždeň. Výjazdy len vo dvojici s tým istým človekom (bez ohľadu na to, kto z vás výjazd organizoval) započítame od 27. 10. 2026 najviac štyri za 30 dní (strop dvojice): za ďalší taký výjazd body nedostane ani jeden z vás, výjazd si poznačíme ako vyradený z bodov a aplikácia vám pri ňom ukáže dôvod „strop dvojice“. Body za vyplnenie profilu a garáže ukladáme od 1. 12. 2026 bez sezóny (do rebríčka a odznakov sezóny sa nepočítajú, do statusu áno) a za prvú akciu a prvé kroky v komunite ich odvtedy nepripisujeme. Pri každom pripísaní ukladáme druh úkonu, počet bodov, k čomu sa viaže (napríklad akcia, trasa, jazda alebo výjazd, pri hodnotení organizátora jeho účet), sezónu a čas a ďalej dosiahnuté míľniky a odznaky a čas ich získania. Pri jazde a výjazde vám aplikácia ukáže, či a koľko bodov za ne prišlo, alebo prečo nie (napríklad krátky presun, vyčerpaný strop alebo výjazd vypísaný neskoro); vidíte to len vy. Body môžeme aj odobrať: ak zrušíme výjazd, ktorý sa už začal alebo prebehol (napríklad po nahlásení), odoberieme zaň body účastníkom aj organizátorovi; organizátorovi to napíšeme v oznámení o zrušení, účastníci odobratie uvidia v prehľade svojich bodov. Správca môže body odobrať aj pri zneužití; odobratie uvidíte v prehľade svojich bodov a spravidla vám o ňom príde aj oznámenie s dôvodom a počtom bodov (sekcia 2.13). Odobratie ukladáme rovnako ako pripísanie, so záporným počtom bodov a s väzbou na výjazd alebo zásah správcu. Odobratie bodov správcom zapíšeme aj do záznamu zásahov moderovania: kto body odobral, komu, dôvod, počet bodov, sezónu a či vám o tom išlo oznámenie. Tento zápis vidia len správcovia DRIVE&JOY, poverení moderátori nie, a uchovávame ho 3 roky (sekcia 5). Ak vám po odobratí bodov súčet bodov v sezóne nestačí na odznak, ktorý už máte alebo ktorý čaká na kontrolu, pošleme správcom DRIVE&JOY upozornenie s identifikátorom vášho účtu, súčtom bodov a dotknutými odznakmi (upozornenie sa drží 180 dní ako ostatné oznámenia); odznak automaticky neodoberáme, rozhodne o tom správca. Jednotlivé pripísania bodov a míľniky vidíte len vy, odznaky za body tiež, ak si ich sami nedáte do vitríny na profile (pozri Vitrína nižšie); súčet bodov za sezónu sa ukazuje v rebríčku sezóny (pozri nižšie). Na vašom profile však ostatní prihlásení členovia vidia Passport JOY Roads (prejazdené trasy, kilometre, prevýšenie, kraje a odznaky za trasy), ak nemáte súkromný profil alebo ak vás sledujú — a to len z prejazdov starších ako 7 dní a pri každej trase namiesto dátumu posledného prejazdu len mesiac; vy vo svojom Passporte vidíte všetky prejazdy s dátumom. Keď beží kontrola trás JOY Roads tímom (pozri nižšie), vidia ostatní vo vašom Passporte len trasy, ktorých jazdu tím potvrdil, a súhrny (kilometre, prevýšenie, kraje a odznaky za trasy) sa počítajú len z nich. V rebríčku sezóny vidia prihlásení členovia pri členoch s verejným profilom zobrazované meno, profilovú fotku, úroveň členstva, body za sezónu a poradie. Po skončení sezóny ukazuje aplikácia ešte 14 dní jej výsledok: vám vaše body, poradie a dosiahnuté míľniky, všetkým prihláseným členom prvé tri miesta (zobrazované meno, profilovú fotku, úroveň členstva a body). V rebríčkoch komunity (aj v Rebríčku akcií na karte Domov) vidia prihlásení členovia pri členoch s verejným profilom zobrazované meno, profilovú fotku, odznak a jedno číslo: počet navštívených akcií, ktoré už prebehli, počet verejných výjazdov, ktoré prebehli a ktoré člen organizoval, alebo počet ľudí, ktorí sledujú jeho autá zdieľané s komunitou. V rebríčku okruhu a v Lige sú len členovia JOY+ PRO s verejným profilom a len ich jazdy na okruhoch, ktoré aplikácia pozná (rozpoznaný okruh z jej zoznamu, nie režim Okruh zapnutý inde), zdieľané s komunitou alebo odkazom (sekcie 2.10 a 3.6): v rebríčku okruhu vidia prihlásení členovia zobrazované meno, profilovú fotku, úroveň členstva, najlepší čas kola, značku a model auta, kedy sa jazda začala a či čas zmeral RaceBox; Ligu vidia len členovia JOY+ PRO, a to zobrazované meno, profilovú fotku, najlepšie skóre jazdy na okruhu v aktuálnom mesiaci a počet takých jázd. Zo všetkých rebríčkov (sezóna, rebríčky komunity a Rebríček akcií na karte Domov, rebríčky okruhov, Liga a rebríček hry Hot Lap, sekcia 2.31) sa skryjete v Nastaveniach → Súkromie vypnutím voľby „Zobrazovať ma v rebríčkoch“. O dosiahnutom míľniku alebo pripravenej odmene vám môže prísť oznámenie (sekcia 2.13).
• Kontrola odmien s hodnotou: odmenu sezóny s hodnotou (napríklad odomknutie trasy JOY Roads zadarmo) pred vydaním skontroluje správca, aby sa dala získať len skutočnou aktivitou. Zaznamenáme, kedy ste míľnik dosiahli, koľko ste v sezóne mali bodov, kto a kedy odmenu schválil alebo nevydal a z akého dôvodu. V aplikácii uvidíte, že odmena čaká na kontrolu (príde vám aj oznámenie, že ju pripravujeme; sekcia 2.13), alebo že sme ju nevydali. Kredit na trasu JOY Roads zadarmo z takej odmeny, ktorý ste ešte neuplatnili, môžete raz darovať inému členovi (pozri Trasa pre parťáka nižšie). Právny základ: čl. 6 ods. 1 písm. b) GDPR — odmeny sezóny; záznam kontroly čl. 6 ods. 1 písm. f) — oprávnený záujem na ochrane pred zneužitím.
• Kontrola trás JOY Roads tímom. Body za prvý prejazd trasy JOY Roads (aj za prvú trasu v novom kraji) pripisujeme len za jazdu, ktorú nám sami pošlete na kontrolu v jej detaile („Poslať tímu na kontrolu“); bez vašej žiadosti sa žiadna jazda na kontrolu nedostane a spätne nič nezaraďujeme. Poslať sa dá len vlastná jazda po trase, ktorá je vám v aplikácii prístupná, najviac 7 dní stará, s prejazdom trasy zapísaným v Passporte, s vierohodným záznamom a nahraným priebehom jazdy, a len ak jazda pokryla aspoň 60 % dĺžky trasy (počítame, koľko trasy leží do 150 m od záznamu); každú trasu len raz (kým žiadosť čaká alebo je potvrdená) a najviac dve trasy z jedného dňa jazdy; so zapnutou voľbou „Skryť body a sezónu“ sa poslať nedá. Tieto podmienky overí náš server automaticky, o bodoch však nerozhodujú: rozhoduje vždy človek. K žiadosti ukladáme jazdu, trasu, deň a začiatok jazdy, pokrytie trasy, odtlačok súboru s priebehom jazdy (názov, veľkosť, kontrolný súčet a čas nahratia; podľa neho spoznáme, že sa súbor po odoslaní zmenil), stav (čaká, potvrdené, nepotvrdené, stiahnuté), kedy ste žiadosť poslali, a po rozhodnutí kto a kedy rozhodol a dôvod. Čo tím vidí: žiadosti vidia a rozhodujú o nich len správcovia DRIVE&JOY, poverení moderátori nie. Vo fronte vo webovej administrácii vidia trasu, kraj, deň jazdy, pokrytie trasy v percentách a ako dlho žiadosť čaká, s identifikátorom vášho účtu, bez mena. Náhľad jazdy ukáže len stopu v koridore 150 m okolo trasy, bez prvého a posledného kilometra záznamu, bez časov a rýchlosti, s bodmi po 25 metroch, nakreslenú bez mapového podkladu tretej strany; náhľad sa nikam neukladá. Každé otvorenie náhľadu zapíšeme (kto a kedy). Rozhodnutie: správca potvrdzuje alebo nepotvrdzuje každú jazdu zvlášť. Po potvrdení pripíšeme body a uvidíte ich v prehľade svojich bodov. Ak jazdu nepotvrdí, musí uviesť dôvod; príde vám oznámenie s dôvodom, s tým, že rozhodol správca, a s cestou k námietke, ktorú posúdi iný správca do 30 dní (spor môžete riešiť aj na Českej obchodnej inšpekcii alebo na súde); ako vyrozumenie z moderovania vám príde aj s vypnutými oznámeniami DRIVE&JOY, len do prehľadu oznámení v aplikácii (sekcia 2.13). Potvrdenie aj nepotvrdenie zapíšeme do záznamu zásahov moderovania (kto rozhodol, komu, trasa, deň jazdy a dôvod); tento zápis vidia len správcovia DRIVE&JOY, poverení moderátori nie, a uchovávame ho 3 roky (sekcia 5). Stav svojich žiadostí vidíte v detaile jazdy a v prehľade svojich bodov (body, ktoré čakajú, sivo a mimo súčtu); kto rozhodol, v aplikácii nevidíte. Stiahnutie: kým tím nerozhodne, môžete žiadosť v detaile jazdy stiahnuť; tým sa kontrola končí, náhľad jazdy už nikto neotvorí a body za ňu neprídu (tú istú jazdu môžete poslať znova, kým spĺňa podmienky vyššie). Žiadosť, rozhodnutie a záznam zobrazenia náhľadu uchovávame do zrušenia účtu, aj keď jazdu vymažete (vymazanú jazdu už tím nemôže potvrdiť, len nepotvrdiť); ak sa trasa vymaže z katalógu JOY Roads, vymažú sa aj žiadosti k nej. Účel: ochrana sezóny a statusu pred vymyslenými jazdami. Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na ochrane sezóny a statusu pred zneužitím. Proti tomu môžete vzniesť námietku (sekcia 8); žiadosť môžete aj stiahnuť (pozri vyššie).
• Hodnotenie trás JOY Roads. Trasu JOY Roads, ktorej prejazd máte zapísaný v Passporte, môžete ohodnotiť. Aplikácia vám to ponúkne panelom „Ako sa jazdilo?“ po prejazde (nikdy počas jazdy) a v detaile trasy; hodnotenie je dobrovoľné. Ukladáme počet hviezd (1 až 5), aký bol podľa vás povrch (výborný, ujde, rozbitý), voliteľne najviac päť miest so zlou cestou, ku ktorému účtu a ku ktorej trase hodnotenie patrí a kedy ste ho uložili a naposledy upravili. Miesto so zlou cestou ukladáme len ako vzdialenosť od štartu trasy v kilometroch: bod, na ktorý klepnete na mape trasy, aplikácia prichytí na čiaru trasy priamo vo vašom telefóne a nášmu serveru pošle len kilometer, nie vašu polohu. Mapu trasy načítava vaše zariadenie od Mapboxu rovnako ako ostatné mapy v aplikácii (sekcia 2.16); z hodnotenia mu nič neposielame. Každú trasu hodnotíte raz: novým hodnotením to predchádzajúce prepíšete a v detaile trasy ho môžete kedykoľvek upraviť (kým máte trasu v Passporte) alebo vymazať. Pri úprave si pamätáme aj predchádzajúce hviezdy a povrch, pretože súhrn pre ostatných sa počíta zo stavu k polnoci; po skončení dňa ich už nepoužívame a vymažeme ich pri najbližšom ďalšom uložení hodnotenia ktoréhokoľvek člena. Zablokovaný účet hodnotiť nemôže (svoje hodnotenie však vymazať môže) a jeho hodnotenia sa do súhrnov nepočítajú. Kto čo vidí: ostatní členovia pri trase vidia len súhrn — priemer hviezd, počet hodnotení a koľkokrát bol povrch hodnotený ako výborný, ujde a rozbitý — a to až od troch hodnotení (dovtedy ani počet), bez mien a bez jednotlivých hodnotení. Súhrn sa mení raz denne: počítame ho zo stavu k predchádzajúcej polnoci (pražský čas) a len z hodnotení účtov založených aspoň 7 dní predtým, aby sa z jeho zmeny nedalo spoznať hodnotenie konkrétneho člena. Svoje hodnotenie vidíte v detaile trasy hneď, len vy, a môžete ho upraviť alebo vymazať. Vo webovej administrácii vidia hlavní správcovia DRIVE&JOY po trasách počet hodnotení, priemer, podiel hodnotení „rozbitý“, najčastejšie označené kilometre a koľko hodnotení je podložených jazdou po trase zaznamenanou v aplikácii, bez mien a bez identifikátorov účtov. Preto náš server pri každom hodnotení zistí, či máte k trase uloženú vierohodnú jazdu aspoň cez 60 % jej dĺžky (podľa dĺžky, začiatku, konca a trvania jazdy); správcovia vidia len počet, nie samotné jazdy; trasu s horším hodnotením (aspoň tri hodnotenia a priemer pod 3,5, alebo „rozbitý“ aspoň pri 30 % hodnotení) im administrácia označí na kontrolu. Účel: kvalita katalógu trás, upozornenie tímu na zlé úseky a súhrn pre ostatných členov pri výbere trasy. Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na kvalite a bezpečnosti trás v katalógu a na užitočnom súhrne pre členov. Proti tomu môžete vzniesť námietku (sekcia 8). Doba uchovávania: do vymazania hodnotenia alebo zrušenia účtu; ak sa trasa vymaže z katalógu JOY Roads, vymažú sa aj hodnotenia k nej (sekcia 5).
• Strážca Joy bodov: raz týždenne, v pondelok, náš server porovná body za výjazdy, za jazdy na okruhu a za prijaté poďakovania (Vďaka) s obvyklým priebehom a upozorní správcov DRIVE&JOY na neobvyklé prípady: rovnakú skupinu členov s bodmi za neobvykle veľa spoločných výjazdov za 30 dní, organizátora s neobvykle mnohými obodovanými výjazdmi za 30 dní a neobvykle veľký prírastok bodov za výjazdy, jazdy na okruhu a prijaté Vďaka za 7 dní; keď beží kontrola trás JOY Roads tímom, upozorní ich aj na žiadosti o kontrolu trasy, ktoré čakajú dlhšie, než je nastavená lehota (len počet takých žiadostí a kedy prišla najstaršia, bez väzby na členov). Keď tieto podnety zapneme, upozorní ich aj na dvojicu členov, ktorí si za posledných 30 dní navzájom poďakovali (Vďaka, pozri nižšie) oboma smermi viackrát, než je nastavený prah, na člena, ktorý za posledných 30 dní dostal aspoň nastavený počet poďakovaní (Vďaka) od účtov, ktoré boli v čase poďakovania mladšie ako 30 dní (na to strážca číta, kedy účty darcov vznikli), a na obodovaný výjazd bez záznamu jazdy: výjazd, ktorý sa skončil v posledných 7 dňoch, išli na ňom aspoň dvaja ľudia (organizátor a potvrdení účastníci) a nikto z nich nemal v aplikácii záznam jazdy, ktorý by sa časovo prekrýval s výjazdom (od 30 minút pred zrazom do 30 minút po jeho konci). Pri záznamoch jázd pritom strážca zisťuje len to, či taký záznam existuje, podľa jeho začiatku a konca; polohu, trasu ani rýchlosť nečíta. Pri náleze ukladáme týždeň, druh podnetu, dotknutého člena (pri skupine len výjazdy, podľa ktorých sa jej členovia dohľadajú až pri zobrazení; pri výjazde bez záznamu jazdy jeho organizátora; pri dvojici s Vďaka identifikátory oboch členov; pri Vďaka od nových účtov ich príjemcu), počty (pri výjazde bez záznamu jazdy výjazd, koľko ľudí na ňom išlo a koľko bodov zaň prišlo, žiadne polohy ani časy jázd; pri dvojici počet ich vzájomných Vďaka; pri Vďaka od nových účtov len ich počet, bez darcov) a použitý prah. Nálezy vidia len správcovia DRIVE&JOY vo webovej administrácii, pri dvojici s Vďaka aj ich vzájomné poďakovania (kto komu, druh, akcia alebo výjazd, čas a či za ne prišli body), aby mohli rozhodnúť o prípadnom zrušení (pozri Vďaka); upozornenie, ktoré im o nálezoch príde, je bez mien. O ničom nerozhoduje automat: strážca body, poďakovania, odznaky ani odmeny neodoberá; to môže len správca po posúdení, s dôvodom a cestou k námietke (pozri vyššie). Nálezy uchovávame 90 dní (vymažeme ich pri najbližšom pondelkovom behu po ich uplynutí), nálezy vedené pri vás aj so zrušením účtu; v náleze o dvojici s Vďaka po zrušení účtu zostane do jeho vymazania len technický identifikátor vášho účtu (náhodný reťazec znakov, nie meno ani e-mail). Porovnanie výjazdov so záznamami jázd je pre záznamy jázd nový účel (sekcia 2.10). Účel: ochrana sezóny a odmien pred zneužitím, napríklad pred výjazdmi naoko a dohodnutými poďakovaniami. Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na ochrane pred zneužitím; z údajov o jazdách na to stačí, či a kedy záznam prebehol. Proti tomu môžete vzniesť námietku (sekcia 8).
• Joy dňa. Keď vám Joy dňa beží, ukazuje vám aplikácia na karte Domov každý deň jednu otázku s tromi možnosťami (napríklad o autách, okruhoch, trasách JOY Roads alebo akciách víkendu). Deň určuje vždy náš server podľa pražského času a odpovedať sa dá raz za deň. K vášmu účtu uložíme deň, zvolenú možnosť, či bola správna, a pri otázke o okruhu aj okruh. Zvolenú možnosť vymažeme po skončení pražského dňa (nočnou úlohou, najneskôr ráno ďalšieho dňa); odpovede minulých mesiacov vymažeme prvý deň ďalšieho mesiaca, okrem správne zodpovedaných otázok o okruhoch, ktoré držíme pre album Okruhy („Poznám“) do zrušenia účtu. Správnu odpoveď, vysvetlenie a zdroj uvidíte až po svojej odpovedi; podiel správnych odpovedí („Vedelo X % členov“) tiež až po nej, a len ak v ten deň odpovedalo aspoň päť členov. K otázke dňa počítame len celkový počet odpovedí a správnych odpovedí, bez väzby na účty. Svoje odpovede, aj to, koľko otázok ste tento mesiac zodpovedali a koľko z nich správne, vidíte len vy; v administrácii aplikácie sú len súhrnné počty.
• Pečiatky, týždne a série. Za odpoveď na Joy dňa, za hodnotenie akcie alebo organizátora výjazdu a za poďakovanie spoluúčastníkovi (Vďaka, pozri nižšie) dostanete pečiatku na daný pražský deň, najviac jednu za deň a bez ohľadu na to, či ste odpovedali správne; za jazdu, „Idem na akciu“, reakciu ani správu pečiatka nevzniká. Ukladáme deň pečiatky, za čo vznikla a kedy. Body za pečiatky pripisujeme najviac za päť dní v týždni (pondelok až nedeľa pražského času); tri pečiatky v týždni sú započítaný týždeň, za ktorý pripíšeme body navyše, do sezóny toho dňa. Sériu (započítané týždne v rade) počítame z pečiatok pri zobrazení; dva týždne bez započítania vám séria za sezónu odpustí. Pečiatky, týždne a sériu vidíte len vy a uchovávame ich do zrušenia účtu.
• Status. Status (Oceľ, Hliník, Karbón, Titán, Karbón-keramika) rastie z toho, čo robíte s ľuďmi. Body k statusu počítame z pripísaných bodov za: prvé kroky (profil a garáž), účasť na akcii DRIVE&JOY potvrdenú tímom, hodnotenie akcie, na ktorej vám tím účasť potvrdil, účasť na verejnom alebo klubovom výjazde a jeho organizovanie, ak sa na ňom zúčastnili aspoň dvaja ďalší potvrdení účastníci s účtom starším ako 30 dní (rovnaká zostava najviac dvakrát za 30 dní a celkovo len do stropu za 30 dní), jazdu na okruhu, ktorý aplikácia rozpoznala, prijaté poďakovania (Vďaka, do stropu za sezónu; pozri nižšie), riešenia vo Fóre (do stropu za sezónu) a započítané týždne Joy dňa (do stropu za sezónu). Body za prvý prejazd trasy JOY Roads sa do statusu počítajú len za jazdu, ktorú tím potvrdil (pozri Kontrola trás JOY Roads tímom). Pri výjazde k tomu čítame, kto na ňom išiel a aké staré sú účty účastníkov; nič ďalšie o nich kvôli tomu neukladáme. Číslo bodov k statusu neukazujeme vám ani nikomu inému: vidíte len svoj stupeň, ako ďaleko ste k ďalšiemu, odhad v počte akcií alebo výjazdov a z čoho váš status hlavne rastie; od Hliníka ho ukazuje aj vaša členská karta v aplikácii, a keď to spustíme, aj karta v Apple Wallet (sekcia 2.19). Ukladáme stupeň a kedy ste ho dosiahli. Status neklesá. Stupne Titán a Karbón-keramika potvrdzuje správca: do potvrdenia stupeň čaká a správcom DRIVE&JOY príde oznámenie bez vášho mena, s identifikátorom vášho účtu (drží ho 180 dní ako ostatné oznámenia); uložíme, kto a kedy stupeň potvrdil, a príde vám o tom oznámenie. Znížiť status môže len správca pri zneužití, vždy s dôvodom: uložíme dôvod, kto a kedy rozhodol a koľko bodov k statusu sa odvtedy nepočíta, a príde vám oznámenie s dôvodom, s tým, či pomohla automatická kontrola, a s cestou k námietke, ktorú posúdi iný správca do 30 dní; ako vyrozumenie z moderovania vám príde vždy, aj keď máte vypnuté oznámenia DRIVE&JOY (sekcia 2.13). Potvrdenie aj zníženie statusu zapíšeme do záznamu zásahov moderovania (pozri vyššie; kto rozhodol, komu, stupeň, dôvod a či pomohla automatická kontrola), ktorý vidia správcovia DRIVE&JOY a poverení moderátori a uchovávame ho 3 roky (sekcia 5). Keď status zapneme, spočítame ho všetkým spätne z bodov, ktoré už majú; vyššie stupne potom čakajú na potvrdenie správcom. Ostatným členom sa status ukáže len s vaším súhlasom (pozri Status navonok), inak ho v aplikácii vidíte len vy; mimo aplikácie ho uvidí ten, komu sami ukážete kartu v Apple Wallet alebo pošlete zdieľací obrázok (sekcia 2.19, pozri Zdieľacie obrázky); uchovávame ho do zrušenia účtu. Právny základ: čl. 6 ods. 1 písm. b) GDPR — status ako funkcia aplikácie; podmienky výpočtu proti výjazdom naoko, potvrdzovanie vyšších stupňov, zníženie statusu a oznámenia správcom čl. 6 ods. 1 písm. f) — oprávnený záujem na ochrane statusu pred zneužitím. Proti tomu môžete vzniesť námietku (sekcia 8).
• Status navonok. Status od Hliníka vyššie môžete ukázať ostatným členom, ale len s vaším výslovným súhlasom a len s verejným profilom. Aplikácia vám to ponúkne raz v paneli „Ukázať status na profile?“ (a pri oslave nového stupňa, kým ste sa nerozhodli); nič nie je predvolené, voľby „Ukázať na profile“ a „Nechať pre seba“ sú rovnocenné a zatvorením panela sa nič neuloží. Voľbu kedykoľvek zmeníte v Nastaveniach → Súkromie („Ukázať status na profile“); odvolanie platí hneď a status ostatným zmizne všade. Ukladáme, či status ukazujete, odkedy, kedy ste naposledy rozhodli a ku ktorej verzii textu súhlasu (verejny-status-v2; súhlas k predošlej verzii 1, ktorá poďakovania nespomínala, ukáže ostatným len status, poďakovania nie); voľbu držíme do zrušenia účtu. Čo ostatní uvidia: prihlásení členovia uvidia na vašom profile jednofarebnú pečať a názov stupňa (napríklad „Hliník“) a pečať pri vašom mene v zoznamoch účastníkov akcií a výjazdov, ktoré smú vidieť; body k statusu ani pokrok neuvidia. Súhlas „Ukázať na profile“ zahŕňa aj poďakovania, ktoré ste dostali (počty podľa druhu a poďakovania s menom darcu, ktorý to dovolil; pozri Vďaka), a od stupňa Karbón garážovú tabuľku na profile (pozri Vitrína). Oceľ sa navonok neukazuje nikdy; Karbón a vyššie stupne sa ostatným ukážu, až keď ich potvrdí správca (uložíme, kto a kedy potvrdil, a zapíšeme to do záznamu zásahov moderovania), dovtedy ostatní uvidia Hliník. Správcovia DRIVE&JOY k tomu vo webovej administrácii vidia, čí stupeň od Karbónu vyššie čaká na potvrdenie, s vaším zobrazovaným menom a s tým, či status chcete ukázať. Status sa ostatným neukáže, ak máte súkromný profil alebo zablokovaný účet, a neuvidí ho člen, s ktorým ste v blokovaní (sekcia 2.12), ani člen, ktorý si vás stlmil; status zakladateľov DRIVE&JOY sa navonok neukazuje vôbec. Právny základ: čl. 6 ods. 1 písm. a) GDPR — súhlas; jeho odvolaním nie je dotknutá zákonnosť skoršieho spracúvania.
• Výber mesiaca. Tím DRIVE&JOY môže raz za mesiac vybrať z komunity jedno auto a ukázať ho v Komunite ako Výber mesiaca, a to len auto, ktorého majiteľ s tým súhlasil. Súhlas dáva len majiteľ, sám v aplikácii v detaile auta („Auto môže byť vo Výbere mesiaca“), a tamtiež ho kedykoľvek odvolá; ukladáme, či súhlas platí, kedy ste ho naposledy dali alebo odvolali a ku ktorej verzii textu súhlasu (vyber-mesice-v1). Vybrať možno len auto s viditeľnosťou „Pre komunitu“, ktoré nie je medzi Bývalými autami ani skryté moderovaním, a len ak máte verejný profil a nezablokovaný účet. Správcovia DRIVE&JOY vidia také autá vo webovej administrácii ako kandidátov: značku, model, rok, prezývku a druh auta, vaše zobrazované meno, kedy ste súhlas dali, počet fotiek auta a kedy bolo auto naposledy vybrané. Pri výbere ukladáme auto, mesiac, krátky popis od tímu a kto a kedy vyberal. Prihlásení členovia potom v Komunite uvidia značku, model, rok, prezývku a druh auta, popis od tímu a vaše zobrazované meno a profilovú fotku; fotky auta Výber mesiaca zatiaľ neukazuje. Výber je vidieť najviac 35 dní (od začiatku mesiaca, alebo od neskoršieho výberu) a neuvidí ho člen, s ktorým ste v blokovaní, ani člen, ktorý si vás stlmil. Keď tím vaše auto vyberie, príde vám oznámenie (kto ho vybral, neuvádzame; sekcia 2.13). Odvolanie súhlasu aj odovzdanie auta inému majiteľovi výber hneď skryje a vymaže výbery auta naplánované na ďalšie mesiace; skryje ho aj prepnutie auta na súkromné alebo profilu na súkromný, presun auta medzi Bývalé autá, skrytie moderovaním alebo zablokovanie účtu. Aktuálne a minulé výbery držíme ako záznam rozhodnutia do vymazania auta alebo zrušenia účtu. Právny základ: čl. 6 ods. 1 písm. a) GDPR — súhlas; jeho odvolaním nie je dotknutá zákonnosť skoršieho spracúvania.
• Účasť potvrdená tímom. Pri akciách DRIVE&JOY môže správca na mieste potvrdiť, že ste prišli, a to po jednotlivých dňoch akcie: len členom, ktorí na akcii potvrdili „Idem na akciu“ alebo majú potvrdenú prihlášku z webu, najviac päť dní za akciu a nie vopred. Uložíme akciu, deň, kto účasť potvrdil a kedy; za každý potvrdený deň pripíšeme body. Správcovia DRIVE&JOY k tomu vo webovej administrácii vidia prihlásených členov akcie (zobrazované meno a či ide o „Idem na akciu“, alebo o prihlášku) a ich potvrdené dni. Keď správca potvrdenie zruší, vymažeme ho a body za ten deň odoberieme; odobratie zapíšeme do záznamu zásahov moderovania ako odobratie bodov správcom (pozri vyššie). Zrušenie vám oznámime vždy, s dôvodom a cestou k námietke, ktorú posúdi iný správca do 30 dní; ako vyrozumenie z moderovania vám príde aj vtedy, keď máte vypnuté oznámenia DRIVE&JOY (sekcia 2.13). Pri akcii DRIVE&JOY, na ktorej tím účasť potvrdzuje, počítame súhrn hodnotenia akcie, ktorý vidia ostatní, len z hodnotení členov s potvrdenou účasťou. Potvrdenú účasť vidíte v prehľade svojich bodov, v albumoch a v Roku v DRIVE&JOY (pozri nižšie). Ostatným ju ako takú neukazujeme, ale môžu ju spoznať z týchto funkcií: spoluúčastníci tej istej akcie s potvrdenou účasťou z ponuky Vďaka a Trasy pre parťáka (len ak máte verejný profil), ostatní členovia z poďakovania za akciu, ktoré vám niekto dal so svojím menom, a so súhlasom z vašej vitríny a Stôp auta (pozri nižšie). Uchovávame ju do zrušenia účtu.
• Poradie registrácie a Ročník 2026. Každému účtu pridelíme poradové číslo podľa toho, kedy bol založený (doterajším účtom spätne). Na členskej karte sa namiesto poradia ukazuje vaše členské číslo (sekcia 2.19), ktoré s poradím nesúvisí. Poradie vidíte len vy; ostatným členom ho neukazujeme a partner ho pri overení karty nedostane (sekcia 2.19). Účtom založeným do 31. 12. 2026 (pražského času) udelíme odznak Ročník 2026, ktorý ostatným ukážeme, len ak si ho sami dáte do vitríny na profile (pozri Vitrína; poradie ani tam nie). Poradie aj odznak uchovávame do zrušenia účtu.
• Funkcie spúšťané postupne. Vďaka, Sieň slávy, spoločný cieľ sezóny, Auto z komunity, Trasu pre parťáka, albumy, vitrínu, Stopy auta, Rok v DRIVE&JOY, výsady statusu a status na karte v Apple Wallet (sekcia 2.19) spúšťame postupne, každú funkciu zvlášť; rovnako status navonok, Výber mesiaca a podnety strážcu Joy bodov k Vďaka a k výjazdom bez záznamu jazdy. Kým funkciu nespustíme, aplikácia ju neponúka a nič z toho, čo je pri nej opísané, sa neukladá ani neukazuje (výnimkou je titul Zakladateľ, ktorý sme zakladateľom DRIVE&JOY zapísali vopred).
• Vďaka. Po akcii DRIVE&JOY, na ktorej vám tím potvrdil účasť, a po uskutočnenom výjazde, ktorý ste organizovali alebo na ktorom ste boli potvrdeným účastníkom, môžete do 7 dní od konca akcie alebo výjazdu poďakovať spoluúčastníkovi, každému za tú istú akciu alebo výjazd raz. Vyberiete komu, za čo (Organizácia, Parťák na ceste, Pomoc, Dobrá rada alebo Skvelá spoločnosť) a či sa vaše meno smie ukázať aj ostatným (voľba „Ukázať moje meno“, vopred vypnutá). Poďakovať možno organizátorovi alebo potvrdenému účastníkovi toho istého výjazdu a pri akcii členovi, ktorému tím účasť potvrdil a ktorý má verejný profil; nie sebe, nie členovi, s ktorým ste v blokovaní alebo v stlmení (nech ich nastavil ktokoľvek z vás), a nie so zablokovaným účtom. Ponuka „Poďakovať“ v detaile akcie alebo výjazdu vám ukáže zobrazované meno a profilovú fotku ľudí, ktorým poďakovať môžete; pri akcii sa tak dozviete, kto z členov s verejným profilom na nej mal potvrdenú účasť, a ak máte verejný profil, oni rovnako o vás. Ukladáme, kto komu poďakoval, druh, akciu alebo výjazd, voľbu mena, sezónu, či za poďakovanie prišli body, a čas. Kto čo vidí: príjemca vidí v Tvojej ceste meno a profilovú fotku darcu, druh a akciu alebo výjazd (bez mena, ak je s darcom v blokovaní alebo v stlmení alebo je účet darcu zablokovaný) a príde mu oznámenie s menom darcu, bez čísel (sekcia 2.13). Ostatní prihlásení členovia uvidia na profile príjemcu počty poďakovaní podľa druhu (napríklad „Organizácia ×4“) a pri poďakovaniach, pri ktorých to darca dovolil, meno a profilovú fotku darcu, druh a názov akcie (názov výjazdu len pri verejnom výjazde), bez dátumu; spoznajú z toho aj to, že darca aj príjemca boli na tej istej akcii alebo výjazde. Ostatným sa ukážu len poďakovania staršie ako 7 dní a len vtedy, ak má príjemca verejný profil a súhlas „Ukázať na profile“ (pozri Status navonok), jeho účet nie je zablokovaný a medzi ním a divákom nie je blokovanie ani stlmenie; meno darcu navyše len vtedy, ak má darca verejný profil, jeho účet nie je zablokovaný a nie je v blokovaní ani v stlmení s príjemcom ani s divákom. Správcovia DRIVE&JOY vidia vo webovej administrácii len súhrnné počty podľa druhu, bez mien; jednotlivé poďakovania len pri náleze strážcu (pozri vyššie). Body: za prijaté poďakovanie dostane príjemca Joy body a body k statusu, od toho istého človeka najviac dvakrát za sezónu a najviac do stropu za sezónu (hodnoty uvádza sadzobník bodov v aplikácii); darcovi sa poďakovanie počíta ako pečiatka Joy dňa, keď mu Joy dňa beží (pozri Pečiatky). Počet prijatých poďakovaní vidíte v albume Komunita a v Roku v DRIVE&JOY (pozri nižšie). Zrušenie správcom: pri zneužití (napríklad dohodnutom poďakovaní) môže správca konkrétne poďakovanie zrušiť, vždy s dôvodom. Body, ktoré zaň prišli, odoberieme, poďakovanie sa prestane kamkoľvek počítať aj ukazovať, zapíšeme to do záznamu zásahov moderovania ako odobratie bodov správcom (pozri Zásahy moderovania) a príjemcovi príde vyrozumenie s dôvodom a cestou k námietke, ktorú posúdi iný správca do 30 dní, bez mena darcu (sekcia 2.13). Zrušené poďakovanie si ponechávame, aby za tú istú akciu či výjazd nebolo možné poďakovať znova. Poďakovania uchovávame do zrušenia účtu darcu alebo príjemcu, keď sa vymažú. Voľbu „Ukázať moje meno“ po odoslaní v aplikácii zmeniť nemožno; ak ju chcete odvolať, napíšte nám (sekcia 1) a meno pri poďakovaní skryjeme. Právny základ: čl. 6 ods. 1 písm. b) GDPR — funkcia Vďaka a body za ňu; zobrazenie ostatným na profile príjemcu čl. 6 ods. 1 písm. a) — súhlas príjemcu a pri mene darcu jeho voľba, oboje odvolateľné; zrušenie poďakovania správcom čl. 6 ods. 1 písm. f) — oprávnený záujem na ochrane sezóny a statusu pred zneužitím, proti ktorému môžete vzniesť námietku (sekcia 8).
• Sieň slávy. Na konci sezóny môže tím DRIVE&JOY vybrať do Siene slávy v každej kategórii (Organizátor sezóny, Parťák sezóny, Objav sezóny, Pomocná ruka) jedného člena. Vybrať možno len člena s verejným profilom a nezablokovaným účtom, nikdy zakladateľa, správcu DRIVE&JOY ani účet s adresou @driveandjoy.cz. Pri výbere vidia správcovia DRIVE&JOY vo webovej administrácii pri takých členoch, ktorí v sezóne mali niečo z toho, zobrazované meno, profilovú fotku a počty: dni akcií s účasťou potvrdenou tímom, organizované výjazdy, účasti na výjazdoch a prijaté poďakovania (bez bodov). Pri výbere ukladáme sezónu, kategóriu, krátky text od tímu (bez čísel bodov), kto a kedy vyberal a váš súhlas so zverejnením (či platí, kedy ste ho naposledy dali alebo odvolali a ku ktorej verzii textu súhlasu, sin-slavy-v1). O výbere vám príde oznámenie (kto vyberal, neuvádzame; sekcia 2.13). Ostatní prihlásení členovia vás v Sieni slávy uvidia len s vaším výslovným súhlasom, ktorý dáte v Tvojej ceste (nič nie je predvolené): zobrazované meno, profilovú fotku, sezónu, kategóriu a text od tímu, a len ak máte verejný profil a nezablokovaný účet; neuvidí vás člen, s ktorým ste v blokovaní alebo v stlmení. Súhlas kedykoľvek odvoláte tamtiež a skrytie platí hneď. Výber uchovávame do zrušenia účtu; správca ho môže aj odobrať a tým ho vymažeme. Právny základ: výber a podklady preň čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem oceniť členov, ktorí komunitu ťahali (proti tomu môžete vzniesť námietku, sekcia 8); zverejnenie čl. 6 ods. 1 písm. a) — súhlas, ktorého odvolaním nie je dotknutá zákonnosť skoršieho spracúvania.
• Spoločný cieľ sezóny. Tím môže na sezónu vyhlásiť cieľ celej komunity: počet započítaných týždňov Joy dňa, alebo dní na akciách s účasťou potvrdenou tímom. Aplikácia ukáže len anonymný súčet týchto záznamov všetkých členov (bez zrušených a bez zablokovaných účtov), cieľ a či je splnený; koľko ľudí prispelo, ukáže až od piatich. Nepočíta sa z kilometrov, rýchlosti ani počtu jázd. Mená sa neukazujú a nič nové sa o vás kvôli tomu neukladá.
• Auto z komunity v Joy dňa. Pri svojom aute môžete súhlasiť („Auto môže byť v Joy dňa“), aby ho tím použil ako otázku Joy dňa „Auto z komunity“. Aplikácia súhlas ponúka pri aute s viditeľnosťou „Pre komunitu“; dať ho môže len majiteľ a nie pri aute medzi Bývalými autami ani skrytom moderovaním. Ukladáme, či súhlas platí, kedy ste ho naposledy dali alebo odvolali a ku ktorej verzii textu súhlasu (auto-komunity-v1). Tím vyberá len z áut so súhlasom, ktorých majiteľ má verejný profil a nezablokovaný účet; správcovia DRIVE&JOY pritom vo webovej administrácii vidia značku, model, rok, prezývku a druh auta, vaše zobrazované meno, kedy ste súhlas dali, počet fotiek auta a kedy bolo auto naposledy v Joy dňa. K otázke môže tím použiť jednu fotku auta: pred nahraním ju v prehliadači prekreslí do nového súboru bez metadát (poloha, prístroj, čas) a človek overí, že na nej nie je vidieť EČV. Fotka sa uloží do nášho úložiska pod náhodným názvom; adresa súboru je verejná, takže kto ju pozná, otvorí fotku aj bez prihlásenia. V daný deň uvidia otázku (text, tri možnosti, fotku a popis „Auto z komunity“) všetci členovia, ktorým beží Joy dňa; vaše meno ani profil k otázke nepripájame. Deň zaradenia vám oznámime (kto vyberal, neuvádzame; sekcia 2.13). Prepnutím auta na súkromné súhlas nezaniká, auto tak môže v Joy dňa byť, kým súhlas neodvoláte. Súhlas kedykoľvek odvoláte v detaile auta, aj keď funkciu medzitým zastavíme; zaniká aj odovzdaním auta inému majiteľovi, presunom medzi Bývalé autá a skrytím auta moderovaním. Po odvolaní alebo zániku súhlasu hneď vymažeme budúce dni s vaším autom aj otázky, ktoré sa ešte neukázali, a fotku z otázok odoberieme; súbor fotky potom vymažeme automaticky do dvoch dní. To isté urobíme, keď prepnete profil na súkromný alebo je váš účet zablokovaný (súhlas sám zostáva). Dnešné a minulé dni s vaším autom zostanú len s textom otázky, lebo sa k nim viažu odpovede členov; vymazaním auta alebo zrušením účtu zaniknú aj tie. Právny základ: čl. 6 ods. 1 písm. a) GDPR — súhlas; jeho odvolaním nie je dotknutá zákonnosť skoršieho spracúvania.
• Trasa pre parťáka. Kredit na trasu JOY Roads zadarmo z odmeny sezóny (pozri Kontrola odmien s hodnotou), ktorý ste ešte neuplatnili, môžete raz darovať inému členovi. Ponuka v Sezóne vám ukáže najviac 50 členov (zobrazované meno a profilovú fotku), s ktorými ste za posledných 365 dní boli na uskutočnenom výjazde (ako organizátor alebo potvrdený účastník) alebo na akcii, na ktorej vám aj im tím potvrdil účasť (pri akcii len členov s verejným profilom), ktorí nemajú JOY+ ani JOY+ PRO, majú účet starší ako 30 dní, nemajú zablokovaný účet a nie ste s nimi v blokovaní ani v stlmení. Z ponuky sa tak dozviete, kto z vašich spoluúčastníkov JOY+ nemá; ak konkrétnemu členovi darovať nemožno, aplikácia vám dôvod nepovie. Dar nemožno vziať späť. Ukladáme, komu a kedy ste kredit darovali, a pri trase, ktorú si príjemca kreditom odomkne, že je z daru. Príjemcovi príde oznámenie s menom darcu (sekcia 2.13); v aplikácii potom príjemca vidí, od koho darček je, a darca, komu ho daroval (meno nie, ak sú spolu v blokovaní alebo v stlmení). Údaje o dare uchovávame do zrušenia účtu darcu; ak zruší darca účet skôr, než príjemca kredit uplatní, nevyužitý dar zanikne (trasa, ktorú si príjemca už odomkol, mu zostane). Ak zruší účet príjemca, údaj o ňom z daru vymažeme a kredit zostane spotrebovaný. Právny základ: čl. 6 ods. 1 písm. b) GDPR — poskytnutie funkcie.
• Albumy. Z údajov, ktoré už o vás máme, skladáme albumy: Sezóny (odznaky sezón), Rytmus (série započítaných týždňov Joy dňa), Kraje (kraje trás JOY Roads, ktoré máte prejazdené; keď beží kontrola trás tímom, len z jázd, ktoré tím potvrdil), Okruhy („Poznám“ zo správne zodpovedaných otázok Joy dňa o okruhoch, „Prejazdené“ z jázd na okruhu, ktorý aplikácia rozpoznala), Vlajkové akcie (vlajkové akcie DRIVE&JOY s účasťou potvrdenou tímom), Komunita (počet akcií s potvrdenou účasťou, výjazdov s ďalšími ľuďmi a prijatých poďakovaní) a Ročník (odznak Ročník 2026, poradie registrácie a deň založenia účtu). Albumy nikdy nepočítajú kilometre, rýchlosť ani počet jázd. Vidíte ich len vy, ostatní len to, čo si sami dáte do vitríny (pozri nižšie). Počítajú sa pri zobrazení a nič nové sa kvôli nim neukladá, okrem záznamu, ktoré nové položky albumov ste už videli (pozri Panely a oslavy, ktoré ste už videli).
• Vitrína, obálka profilu, titul a garážová tabuľka. Do vitríny na profile si môžete vybrať najviac tri svoje odznaky alebo albumy a od stupňa statusu Hliník obálku profilu z textúr, ktoré vám status odomkol. Tím môže udeliť titul Zakladateľ (len zakladateľom DRIVE&JOY) alebo Čestný člen (na pozvanie, nikdy nikomu z tímu DRIVE&JOY ani zablokovanému účtu). Ukladáme výber vitríny, obálku, titul (kto a kedy ho udelil a dôvod) a váš súhlas s ukázaním vitríny (či platí, odkedy, kedy ste naposledy rozhodli a ku ktorej verzii textu súhlasu, vitrina-v1). Udelenie aj odobratie titulu zapíšeme do záznamu zásahov moderovania (kto rozhodol, komu, titul a dôvod), ktorý vidia správcovia DRIVE&JOY a poverení moderátori a uchovávame ho 3 roky (sekcia 5); odobratie titulu vám oznámime s dôvodom a cestou k námietke, ktorú posúdi iný správca do 30 dní (sekcia 2.13). Ostatným prihláseným členom sa vitrína, titul a obálka ukážu len s vaším súhlasom „Ukázať vitrínu na profile“ (nič nie je predvolené), len s verejným profilom a nezablokovaným účtom; neuvidí ich člen, s ktorým ste v blokovaní, ani člen, ktorý si vás stlmil. Odznak uvidia s názvom a rokom získania, album len s počtom hotových položiek (napríklad „6 krajov“, bez ich vymenovania), Rytmus len s najvyšším dosiahnutým prahom série a Ročník len s rokom, bez poradia registrácie; počty z jázd, akcií, výjazdov a poďakovaní len zo záznamov starších ako 7 dní. Obálku uvidia ostatní najviac do stupňa, ktorý smie von (Karbón a vyššie až po potvrdení správcom), a pri zakladateľoch a hlavných správcoch DRIVE&JOY vôbec nie. Garážovú tabuľku (od stupňa Karbón) uvidia ostatní len so súhlasom „Ukázať na profile“ (pozri Status navonok), a to so stupňom, ktorý smie von. Súhlas s vitrínou kedykoľvek odvoláte na svojom profile a platí hneď. Výber, obálku, titul a súhlas uchovávame do zrušenia účtu. Právny základ: čl. 6 ods. 1 písm. b) GDPR — vitrína, obálka a titul ako funkcie aplikácie; zobrazenie ostatným čl. 6 ods. 1 písm. a) — súhlas; záznam o titule v zázname zásahov moderovania čl. 6 ods. 1 písm. f) — oprávnený záujem na doložení rozhodnutia pri námietke.
• Stopy auta. Pri svojom aute môžete súhlasiť („Ukázať stopy na profile auta“), aby ostatní pri ňom videli, kde ste s ním s komunitou boli: kraje trás JOY Roads, ktoré ste s ním prejazdili (keď beží kontrola trás tímom, len z jázd, ktoré tím potvrdil), okruhy, ktoré aplikácia pri jazdách s ním rozpoznala, a vlajkové akcie DRIVE&JOY s účasťou potvrdenou tímom, na ktorých bolo auto vo vašej prihláške alebo v zázname jazdy (názov a rok). Nikdy kilometre, rýchlosť, časy, dátumy jázd ani počet jázd, a len vaše jazdy ako súčasného majiteľa. Ukladáme, či súhlas platí, kedy ste ho naposledy dali alebo odvolali a ku ktorej verzii textu súhlasu (stopy-vozu-v1). Ostatní prihlásení členovia uvidia Stopy auta len s vaším súhlasom pri konkrétnom aute, len pri aute, ktoré smú vidieť (sekcia 2.3) a ktoré nie je skryté moderovaním, len s verejným profilom a nezablokovaným účtom a len zo záznamov starších ako 7 dní; neuvidí ich člen, s ktorým ste v blokovaní, ani člen, ktorý si vás stlmil. Súhlas kedykoľvek odvoláte v detaile auta; odovzdaním auta inému majiteľovi zaniká. Vy pri svojom aute vidíte všetko. Právny základ: čl. 6 ods. 1 písm. a) GDPR — súhlas; jeho odvolaním nie je dotknutá zákonnosť skoršieho spracúvania.
• Rok v DRIVE&JOY. Súhrn vášho roka: akcie s účasťou potvrdenou tímom (názov a mesiac), počet uskutočnených výjazdov s ďalšími ľuďmi, kraje a okruhy, počet započítaných týždňov Joy dňa, počet prijatých poďakovaní, odznaky (názov a mesiac) a stupeň statusu bez čísla (nie so zapnutou voľbou „Skryť body a sezónu“). Bez kilometrov, rýchlosti a poradia. Vidíte ho len vy; počíta sa pri zobrazení z údajov, ktoré už máme, a nič nové sa kvôli nemu neukladá.
• Zdieľacie obrázky. Kartu statusu, albumu, Roku v DRIVE&JOY a garážovú tabuľku si môžete nechať vykresliť ako obrázok. Obrázok vzniká vo vašom telefóne a nenesie vaše meno, členské číslo, poradie registrácie, miesta, kilometre ani rýchlosť (pri tabuľke len rok, odkedy ste členom, pri albume len hotovú časť, napríklad „6 krajov“, pri Roku len počty, bez statusu). Stupeň na karte statusu a na tabuľke vyberie náš server: len stupeň, ktorý smie von (Karbón a vyššie až po potvrdení správcom), nie so zapnutou voľbou „Skryť body a sezónu“ a nie pri zakladateľoch a hlavných správcoch DRIVE&JOY. Obrázok nikam neposielame; komu ho pošlete, určujete vy v systémovej ponuke zdieľania.
• Výsady statusu. Od stupňa Karbón môžete v sezóne požiadať o výsadu svojho stupňa: od Karbónu výjazd so zakladateľmi, od Titánu návrh trasy do JOY Roads, pri Karbón-keramike hlas o vlajkovej trase. Nárok sa riadi stupňom, ktorý máte (zakladatelia a hlavní správcovia DRIVE&JOY výsady nečerpajú, zablokovaný účet tiež nie). K žiadosti ukladáme výsadu, sezónu, vašu nepovinnú správu (najviac 500 znakov), stav (čaká, vybavené, nevybavené), kedy ste požiadali a kto, kedy a s akou poznámkou ju vybavil. Správcom DRIVE&JOY príde oznámenie bez vášho mena (identifikátor vášho účtu je len v technických údajoch oznámenia; drží ho 180 dní ako ostatné oznámenia) a žiadosť vybavia vo webovej administrácii, kde vidia vaše zobrazované meno; vám príde oznámenie o vybavení aj s poznámkou (sekcia 2.13). Žiadosti uchovávame do zrušenia účtu. Právny základ: čl. 6 ods. 1 písm. b) GDPR — poskytnutie funkcie.
• „Joy dňa na Domove“ a „Skryť body a sezónu“. Pri profile ukladáme dve voľby. „Joy dňa na Domove“ (predvolene zapnutá) ukazuje kartu Joy dňa a slovo „Joy dňa“ v hlavičke Domova; vypnutím oboje zmizne. „Skryť body a sezónu“ (predvolene vypnutá; aplikácia ju v Nastaveniach ponúkne, keď bude čísla skrývať na všetkých miestach) schová čísla bodov, týždeň, sériu aj status, Joy dňa zostane. So skrytými bodmi neuvedie súhrn týždňa body, pečiatky ani koľko zostáva do odznaku, Wingman nedostane váš status ani pečiatky týždňa (sekcia 2.17) a status nedáme na kartu v Apple Wallet (sekcia 2.19), na zdieľacie obrázky ani do Roku v DRIVE&JOY. So skrytými bodmi vám neponúkneme ukázať status ostatným; status, ktorý už so súhlasom ukazujete, zostane ostatným viditeľný, kým súhlas neodvoláte (pozri Status navonok). Voľby vidíte len vy a uchovávame ich s profilom.
• Panely a oslavy, ktoré ste už videli: aby sa vám oslava nového odznaku alebo informačný panel (napríklad „Ako fungujú Joy body“) neukazovali opakovane, ani po preinštalovaní aplikácie alebo v novom telefóne, ukladáme k vášmu účtu, ktorý z nich ste už videli, a kedy; rovnako tak, ktoré nové položky albumov ste už videli (pozri Albumy). Vidíte to len vy a uchovávame to do zrušenia účtu; kým sa záznam nepodarí odoslať, drží ho aplikácia v telefóne (sekcia 9).
• Pripomienky televíznych prenosov: keď si v TV programe pri prenose zapnete pripomienku, uložíme, ku ktorému prenosu patrí, a čas, kedy sme vám ju poslali. Upozornenie príde zhruba 30 minút pred začiatkom prenosu (sekcia 2.13).
• Účel: sociálne funkcie aplikácie — prepájanie členov komunity, nástenka klubu, spoločné výjazdy, hodnotenie akcií a organizátorov výjazdov, body a sezóny, Joy dňa, status a so súhlasom jeho zobrazenie ostatným, Výber mesiaca, potvrdenie účasti na akciách DRIVE&JOY, Vďaka, Sieň slávy, spoločný cieľ sezóny, Auto z komunity, Trasa pre parťáka, albumy, vitrína, Stopy auta, Rok v DRIVE&JOY, zdieľacie obrázky, výsady statusu, hodnotenie trás JOY Roads a pripomienky prenosov; vaše kluby, výjazdy a body v sezóne aj pre odpovede Wingmana, ak ste potvrdili jeho kartu vo verzii 3 alebo novšej (sekcia 2.17), a k tomu aj status a pečiatky Joy dňa.
• Právny základ: čl. 6 ods. 1 písm. b) GDPR — poskytnutie funkcií aplikácie, ktoré používate; ponechanie výjazdu, ktorý ste organizovali, v histórii účastníkov po zrušení vášho účtu čl. 6 ods. 1 písm. f) — oprávnený záujem ostatných účastníkov na úplnej histórii ich výjazdov; záznam odobratia Joy bodov správcom a upozornenie správcom po odobratí bodov čl. 6 ods. 1 písm. f) — oprávnený záujem na ochrane pred zneužitím a na preukázaní rozhodnutia pri námietke. Strop dvojice pri výjazdoch (vyradenie výjazdu z bodov) čl. 6 ods. 1 písm. f) — oprávnený záujem na ochrane sezóny pred výjazdmi naoko. Výber do Siene slávy, zrušenie poďakovania správcom a záznam o titule čl. 6 ods. 1 písm. f) (pozri vyššie). Hodnotenie trás JOY Roads čl. 6 ods. 1 písm. f) — oprávnený záujem na kvalite a bezpečnosti trás v katalógu (pozri vyššie). Proti tomu môžete vzniesť námietku (sekcia 8). Zobrazenie ostatným so súhlasom (status navonok vrátane Vďaka a garážovej tabuľky, Výber mesiaca, Sieň slávy, vitrína, Auto z komunity a Stopy auta) čl. 6 ods. 1 písm. a) — súhlas, ktorý môžete kedykoľvek odvolať.
• Doba uchovávania: údaje klubu počas jeho trvania (s vymazaním klubu zmizne aj jeho chat a nástenka), členstvo do vášho odchodu z klubu. Príspevky, komentáre, reakcie a hlasy na nástenke klubu uchovávame, kým ich nevymažete vy, správca klubu alebo moderovanie, najdlhšie počas trvania klubu a vášho účtu; po vašom odchode z klubu zostávajú ako „Bývalý člen“ (pozri Nástenka klubu vyššie), fotky na nástenke pozri sekciu 5. Úvodné fotky klubu a fotky v oznámeniach klubu, na ktoré už nič neodkazuje (vymazaný klub alebo oznámenie, vymenená fotka, nedokončené nahrávanie), vymazávame automaticky do dvoch dní; fotku, na ktorú odkazuje nahlásenie, presunieme do neverejného úložiska na moderovanie a vymažeme spolu s nahlásením (pozri Nahlásenie obsahu vyššie a sekciu 5). Odmietnutú pozvánku do klubu si pamätáme, kým trvá klub aj váš účet, aby vás ten istý klub nepozval znova skôr ako 30 dní od predchádzajúcej pozvánky. Pozvánku do súkromného klubu odkazom vymažeme najneskôr dva dni po jej vypršaní; odkaz na verejný klub zanikne so zánikom klubu alebo so zrušením účtu toho, kto ho vytvoril. Pozvánky na výjazd, odkazy naň a záznamy o odmietnutí pozvánky vymažeme 30 dní po skončení výjazdu (pri zrušenom výjazde po jeho plánovanom termíne), záznam o odmietnutí aj 30 dní od odmietnutia; skôr zaniknú so zrušením účtu pozvaného, resp. toho, kto odkaz vytvoril. Po zrušení účtu toho, kto pozýval, zostane pozvánka dovtedy bez väzby na jeho účet. Vašu účasť na výjazdoch, hodnotenia, reakcie, sledovanie áut, body, míľniky, odznaky, pečiatky, status, účasť potvrdenú tímom, poradie registrácie, záznam kontroly odmien, žiadosti o kontrolu trás s rozhodnutím a záznamom zobrazenia náhľadu (aj po vymazaní jazdy), voľbu statusu navonok, výber do Siene slávy, vitrínu, obálku, titul, žiadosti o výsady, záznam videných panelov, osláv a položiek albumov a pripomienky prenosov uchovávame počas trvania účtu; poďakovania (Vďaka) do zrušenia účtu darcu alebo príjemcu a údaje o darovanom kredite do zrušenia účtu darcu (pozri vyššie); pri zrušení účtu sa vymažú, rovnako ako hodnotenia, ktoré ste ako organizátor dostali. Body za hodnotenie organizátora nesú identifikátor jeho účtu; ak organizátor zruší účet, zostane pri bodoch toho, kto ho hodnotil, len tento technický identifikátor (náhodný reťazec znakov, nie meno ani e-mail). Výjazdy, ktoré ste organizovali, zrušením účtu nezanikajú: nadchádzajúce (aj práve prebiehajúce) sa zrušia a ich potvrdení účastníci aj žiadatelia dostanú oznámenie, uskutočnené zostanú uskutočnené. Výjazd zostane v histórii účastníkov bez vášho mena (ako „Vymazaný účet“) a správy v jeho chate zostávajú ako v ostatných konverzáciách (sekcia 2.12). Ako dlho výjazdy uchovávame, uvádza sekcia 5.

2.7 Uložené akcie (wishlist)

• Zoznam akcií, ktoré ste si uložili.
• Účel: rýchly prístup k obľúbeným akciám, odporúčanie, pripomienka pred akciou a oznámenie o jej zmene alebo zrušení (sekcie 2.4 a 2.13).

2.8 Transakčné e-maily

• Odoslanie potvrdenia rezervácie (vrátane pozvánky do kalendára .ics) cez službu Amazon SES spoločnosti Amazon Web Services. Ako zálohu držíme doterajšiu službu Resend, na ktorú môžeme odosielanie pri problémoch dočasne prepnúť. Potvrdenie odchádza len pri rezervácii s platbou; po klepnutí na „Idem na akciu“ (sekcia 2.4) e-mail nepríde.
• E-mail o zablokovaní účtu. Ak zablokujeme váš účet (sekcia 2.6), pošle vám náš server e-mail s dôvodom, dobou blokovania a cestou k námietke (info@driveandjoy.cz), rovnakou cestou ako ostatné e-maily, teda cez Amazon SES, ako záloha Resend. Poskytovateľ dostane vašu e-mailovú adresu a obsah e-mailu. Aplikácia vám pri pokuse o prihlásenie ukáže, že účet je zablokovaný, a kontakt na námietku; dôvod nájdete len v e-maile. Tento e-mail pošleme aj vtedy, ak ste sa z našich e-mailov odhlásili (ide o vyrozumenie, nie o obchodné oznámenie). Nepošleme ho na adresu, z ktorej sa nám e-maily vracajú ako nedoručiteľné alebo ktorej majiteľ našu správu označil ako nevyžiadanú (sekcia 3.10).
• Prihlasovacie e-maily (potvrdenie e-mailovej adresy pri registrácii, obnova hesla, prihlasovací odkaz, zmena e-mailovej adresy a pozvánka do administrácie aplikácie s odkazom na nastavenie hesla, sekcia 2.1) posiela náš server rovnakou cestou, teda cez Amazon SES, ako záloha Resend. Poskytovateľ dostane vašu e-mailovú adresu a obsah e-mailu s jednorazovým odkazom.
• Poskytovateľovi e-mailovej služby sa spolu s potvrdením odovzdávajú aj mená všetkých spoluúčastníkov uvedených v rezervácii a kontaktný telefón, pretože sú súčasťou tela e-mailu.
• Keď sa e-mail vráti ako nedoručiteľný alebo ho príjemca označí ako nevyžiadaný, poskytovateľ e-mailovej služby nám to ohlási a my to zapíšeme do denníka e-mailov a na zoznam potlačených adries (sekcia 3.10).
• Účel: doručenie potvrdení a dôležitých informácií k rezervácii, overenie e-mailovej adresy a prístup k účtu, vyrozumenie o zablokovaní účtu.
• Právny základ: čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy o účasti a poskytnutí účtu; e-mail o zablokovaní účtu čl. 6 ods. 1 písm. c) — povinnosť poskytovateľa hostingových služieb podľa nariadenia (EÚ) 2022/2065 o digitálnych službách (čl. 17).

2.9 Technický monitoring (chyby a udalosti používania)

• Aplikácia zaznamenáva technické chyby: text chybovej správy, technický výpis (stack trace), názov obrazovky, verziu aplikácie a číslo jej zostavenia, platformu, čas, keď chyba nastala, a náhodné označenie spustenia aplikácie (vzniká znova pri každom spustení a nie je odvodené zo žiadneho údaja o vás). Ak ste prihlásení, záznam je spojený s vaším účtom. Chybu, ktorú sa nepodarí hneď odoslať, si aplikácia podrží v telefóne a pošle ju, keď bude spojenie.
• Zaznamenávame aj chyby nášho servera: text chyby, technický výpis a názov serverovej funkcie. Záznam takej chyby môže byť spojený s vaším účtom (napríklad nedoručené upozornenie alebo neúspešné zrušenie účtu); potom preň platí to isté čo pre chyby z aplikácie.
• Zaznamenáva aj udalosti používania spojené s vaším účtom. Patrí k nim aj spustenie aplikácie a návrat do nej z pozadia (najmenej po 30 sekundách). Ďalej sem patrí zobrazenie oznámenia o pripísaných Joy bodoch (s počtom bodov), oslavy alebo informačného panela (ktorého), otvorenie prehľadu pravidiel bodov, zobrazenie karty s ďalším krokom (najviac raz denne) a klepnutie na ňu (ktorý krok), dokončenie úvodného sprievodcu (či ste z neho odišli prvým odporúčaným krokom — pridaním auta, trasou, akciou alebo klubom — alebo rovno do aplikácie), zobrazenie karty „Prvé kroky“ v sekcii Domov (najviac raz denne) a klepnutie na jej krok (len druh kroku, bez názvu trasy, akcie alebo klubu), otvorenie tipu alebo pripomienky (aký druh, pri ktorom oznámení a či z notifikácie, z upozornenia v aplikácii alebo z prehľadu oznámení) a to, že sa záznam jazdy alebo jazda po trase skončila neočakávane, pretože aplikácia spadla alebo ju ukončil systém (len či jazda mala trasu, bez polohy). Patrí sem aj zobrazenie karty Joy dňa (najviac raz denne, s tým, či ukazovala otázku, výsledok po odpovedi alebo bola zamknutá počas jazdy), čo ste zvolili v paneli po prvej odpovedi na Joy dňa (pripomienka, súhrn týždňa, tipy) a medzi oslavami a panelmi aj oslava nového statusu a panel „Čo je nové v Zime“. Samotnú odpoveď na Joy dňa medzi udalosti používania neukladáme (sekcia 2.6). Patrí sem aj zobrazenie uvítacieho panela po vstupe do klubu (len či má klub nástenku, bez názvu a označenia klubu) a čo ste v ňom zvolili (Predstav sa klubu, Pozdraviť v chate, Nástenka, Výjazdy, Členovia, Chat, Prezrieť klub alebo pozvanie kamaráta do klubu). Aby sa panel ukázal len raz, telefón si pamätá čerstvý vstup do klubu (sekcia 9). Voľba „Predstav sa klubu“ predvyplní text príspevku na nástenke značkou, modelom a rokom jedného z áut vo vašej garáži; zverejní sa len to, čo sami odošlete. Patrí sem aj vaša voľba, či ukázať status ostatným (ukázať alebo nechať pre seba a či ste volili v paneli, pri oslave alebo v Nastaveniach; sekcia 2.6). Ďalej sem patrí pokus o prihlásenie alebo registráciu (spôsob — e-mail, Apple alebo Google —, výsledok, napríklad úspech, zrušenie alebo chyba, a krátky technický kód chyby; nikdy e-mail ani heslo) a otvorenie odkazu na prihlásenie z e-mailu (výsledok a kód chyby). Pokus pred prihlásením nie je spojený so žiadnym účtom, len s náhodným označením spustenia. A ďalej ponuka a nákup predplatného: zobrazenie a zatvorenie ponuky JOY+ (odkiaľ ste ju otvorili a ktorú úroveň ukazovala), to, že sa ponuku nepodarilo načítať, a výsledok nákupu alebo obnovenia predplatného (úroveň, obdobie, či išlo o skúšobné obdobie zadarmo a výsledok, napríklad dokončené, zrušené, čaká alebo chyba). Platobné údaje medzi nimi nie sú; platbu vybavuje Apple alebo Google (sekcia 2.14). Patria sem aj notifikácie: výsledok systémovej otázky na povolenie notifikácií (kde sa otázka objavila — v úvodnom sprievodcovi, na karte Domov, v Nastaveniach alebo na Androide pri štarte záznamu jazdy —, či ste notifikácie povolili alebo zamietli, ako dlho odpoveď trvala a či sa systém naozaj opýtal) a otvorenie aplikácie z notifikácie alebo z upozornenia v aplikácii (len druh oznámenia, bez jeho textu). Ďalej úvodný sprievodca a ponuka členstva v ňom: problém s načítaním sprievodcu (na čo čakal, či išlo o chybu alebo o pomalé načítavanie, ako dlho to trvalo a či bolo zariadenie pripojené na internet), zobrazenie ponuky JOY+ v sprievodcovi (koľká návšteva ponuky to bola, či sa ponuka načítala, či ponúkala skúšobné obdobie zadarmo a ako dlho sa načítavala) a odchod z nej (ako — pokračovaním zadarmo, nákupom, obnovením nákupu, systémovým tlačidlom Späť, prechodom aplikácie do pozadia alebo potvrdeným členstvom —, koľká návšteva to bola, ako dlho ste v ponuke boli a prípadne úroveň, ktorú ste mali vybranú). Ďalej kód na členstvo: klepnutie na „Mám kód“ (odkiaľ, do ktorého obchodu vás aplikácia poslala a čo sa stalo, napríklad otvorenie obchodu alebo že kód sa popri bežiacom predplatnom nedá uplatniť) a návrat z obchodu (či sa členstvo po zadaní kódu overilo, či aplikácia návrat zaznamenala a za aký čas). Samotný kód zadávate v App Store alebo na Google Play a aplikácia ho nevidí; na Androide aplikácia pri overení požiada RevenueCat o načítanie vašich nákupov z Google Play (sekcia 2.14). Ďalej zdieľanie a odkazy: zdieľanie obsahu z aplikácie (druh obsahu, napríklad akcia, výjazd, klub, trasa, inzerát, jazda, plán trasy alebo pozvánka do DRIVE&JOY, a výsledok — zdieľané, skopírované, zrušené alebo chyba; nikdy text, odkaz ani to, čo presne ste zdieľali) a otvorenie aplikácie odkazom na náš obsah (druh odkazu, krátke označenie zdroja z odkazu, ak ho nesie, a či sa obsah otvoril, otvorí sa až po prihlásení, už neexistuje alebo nastala chyba; nikdy kód, adresu ani identifikátor obsahu a odkazy na prihlásenie takto nemeriame). Otvorenie odkazu pred prihlásením nie je spojené so žiadnym účtom, len s náhodným označením spustenia. A ďalej zobrazenie karty „Odkiaľ o nás vieš?“ v sekcii Domov a to, či ste odpovedali alebo zvolili „Nechcem povedať“; samotnú odpoveď medzi udalosti používania neukladáme (sekcia 2.28). A tiež zobrazenie karty o skúšobnom období JOY+ zadarmo v sekcii Domov a klepnutie na „Vyskúšať zadarmo“ alebo „Teraz nie“; ponuku otvorenú z tejto karty označia existujúce udalosti ponuky ako otvorenú z karty (sekcia 2.14). Pri jazde po trase (JOY Ride) zaznamenávame aj to, či ste pri rozjazdenej trase zvolili „Pokračovať od km …“, alebo „Začať od štartu“, a prejazd trasy, v ktorej ste pokračovali, vždy len s podielom trasy, ktorý ste už mali za sebou (napríklad 0,97), bez polohy a bez trasy (sekcia 2.10). Pri trase zdieľanej do aplikácie (sekcia 2.32) zaznamenávame jej otvorenie (či máte Free, alebo JOY+ či PRO, a či autor skryl štart a cieľ), uloženie kópie a zobrazenie ponuky členstva (či z tlačidla Uložiť, alebo Ísť); nikdy odkaz, trasu ani autora. Ak niektorá z týchto udalostí musela v aplikácii počkať na odoslanie, nesie navyše čas, keď v telefóne vznikla. Udalosť nesie názov obrazovky alebo úkonu a jeho podrobnosti (napríklad vybrané vozidlo, okruh alebo potvrdenie podmienok funkcie s umelou inteligenciou), verziu aplikácie, platformu a to isté náhodné označenie spustenia; pri ovládaní na displeji auta aj pripojenie a odpojenie auta, ktorú kartu ste otvorili, ktoré vozidlo ste vybrali, spustenie a ukončenie záznamu alebo jazdy po trase (JOY Ride) z displeja auta, aké oznámenie sa zobrazilo a do ktorej navigačnej aplikácie ste odovzdali cieľ (a či sa odovzdanie podarilo) a to, že ovládanie na displeji auta bolo vypnuté (sekcia 2.22). Pri spustení aplikácie zaznamenávame aj to, či išlo o opätovné načítanie jej rozhrania. Samotný údaj o opätovnom načítaní nehovorí, prečo k nemu došlo. Na nástenke klubu zaznamenávame zverejnenie príspevku (druh a počet fotiek a či ide o predstavenie nového člena), komentára (či s fotkou), reakcie (pridanie alebo odobratie) a hlasu v ankete (či ide o zmenu hlasu a či ste hlasovali v ankete z klubu na karte Domov), bez textu, klubu a príspevku. Pri ankete z klubu na karte Domov zaznamenávame aj jej zobrazenie a otvorenie nástenky klubu z nej, bez klubu a príspevku. Pri Pozvi kamaráta (sekcia 2.30) zaznamenávame otvorenie panela s pozvánkou a odoslanie pozvánky (oboje s tým, odkiaľ ste panel otvorili: Domov, Profil, Kluby, uvítanie v klube alebo oznámenie), skopírovanie kódu a spárovanie s pozvánkou (akou cestou: odkaz, Google Play alebo kód v Profile); nikdy kód pozvánky ani to, koho ste pozvali alebo kto vás pozval. V knižnici Moje trasy zaznamenávame jej otvorenie (počet uložených položiek, nedávnych plánov a výjazdov, či je tam rozjazdená trasa a filter, s ktorým ste ju otvorili), klepnutie na Chcem prejsť (či ste trasu pridali, alebo odobrali, ako to dopadlo a vašu úroveň členstva), pokračovanie v rozjazdenej trase (či ide o trasu JOY Roads, alebo plán, a či je pre vás zamknutá) a zahodenie postupu, nikdy ktorú trasu.
• Diagnostika zamŕzania: na hľadanie príčin zamŕzania zaznamenávame dlhšie prerušenia odozvy rozhrania a ich dĺžku, názov otvorenej obrazovky alebo pri zázname jazdy jej režim a čas od začiatku záznamu. Na iOS prijímame aj systémové hlásenia o páde alebo zamrznutí aplikácie: technický výpis, verziu systému a aplikácie, typ zariadenia, dĺžku zamrznutia a údaj, či bol v časovom období hlásenia pripojený CarPlay. Tieto údaje slúžia na hľadanie chýb, nie na určenie, prečo používateľ aplikáciu opustil.
• Diagnostika jázd: pri štarte záznamu jazdy, počas neho (zhruba každé dve minúty) a pri jeho ukončení posiela aplikácia technické údaje o jeho priebehu — režim a dĺžku záznamu, vybrané vozidlo, či bolo pripojené príslušenstvo (OBD adaptér, RaceBox), koľko vzoriek z ktorého zdroja prišlo, aké v nich boli medzery a aká stará bola posledná vzorka, či aplikácia zdroj kvôli výpadku prestala používať, počet kôl a najlepší čas, názov okruhu a prípadné chybové hlásenie. Zaznamenáva aj tempo interného spracúvania a to, či bolo rozhranie aplikácie v popredí. Súčasťou je koniec technického záznamu komunikácie s príslušenstvom a obmedzený prehľad významných udalostí pripojenia, opakovaných pokusov, odpojení a chýb z priebehu jazdy aj jej prípravy. Záznam môže obsahovať názov a identifikátor príslušenstva, diagnostické príkazy a odpovede, podporované veličiny, jednotlivé namerané hodnoty z OBD adaptéra a chybové kódy vozidla. Pri otvorení uloženej jazdy posiela aplikácia aj údaje o jej načítavaní a jeho dĺžke. Súradnice ani trasu jazdy tieto údaje neobsahujú.
• Zahodené záznamy: ak aplikácia počas jednej minúty pošle viac záznamov, než server prijme (napríklad keď sa chyba opakuje stále dookola), nadbytočné záznamy neuložíme a zapíšeme si len, koľko ich za deň bolo, pri ktorom druhu záznamu (chyby alebo udalosti) a z ktorého účtu prišli (bez prihlásenia bez účtu).
• Súhrnné ukazovatele: raz týždenne z udalostí používania a z údajov o účasti a hodnotení akcií vypočítame súhrnné čísla za celú komunitu (napríklad aký podiel členov aplikáciu použil v danom dni alebo týždni alebo koľko dní v týždni ju priemerne otvorili). Ukladáme len tieto čísla, bez väzby na jednotlivé účty, a len ak vychádzajú aspoň z piatich ľudí; nie sú to osobné údaje, a preto ich uchovávame bez časového obmedzenia.
• Analytika PostHog: prihláseným členom, ktorí analytiku nevypli, posiela aplikácia udalosti používania (bez voľného textu) aj do služby PostHog (sekcia 2.25). Záznamy technických chýb, hlásenia prerušenia odozvy rozhrania a diagnostiku štartu, priebehu, ukončenia a načítavania jázd do PostHogu neposielame. Udalosť spustenia aplikácie môže niesť aj údaj o opätovnom načítaní rozhrania; pre jej kópiu v PostHogu platia pravidlá a doba uchovávania v sekcii 2.25.
• Súhrn používania vo webovej administrácii: správcovia DRIVE&JOY (moderátori nie) vidia vo webovej administrácii v zozname členov a v detaile vášho účtu súhrn toho, ako aplikáciu používate: kedy ste ju naposledy použili (podľa poslednej udalosti v aplikácii, posledného prihlásenia alebo posledného ohlásenia zariadenia pre oznámenia), na akej platforme a v ktorej verzii; za posledných 30 dní koľko dní ste aplikáciu otvorili, koľkokrát ste ju spustili, odhad času v aplikácii (počítaný z medzier medzi udalosťami používania), ktoré časti aplikácie otvárate a ako často, vaše zariadenia podľa platformy a verzie aplikácie a počet technických chýb s ich zdrojom; časovú os udalostí používania za posledných 90 dní (len udalosti opísané vyššie, bez obsahu správ a príspevkov, bez polohy a bez tepu); počty vašich áut, jázd a najazdených kilometrov (aj kedy ste jazdili naposledy), prihlášok na akcie, výjazdov, klubov, príspevkov vo Fóre (len počet, nikdy text) a Joy bodov v sezóne; či máte zariadenie prihlásené na oznámenia (s platformou a časom posledného ohlásenia), či ste potvrdili e-mail a kedy ste sa naposledy prihlásili, a úrovne členstva pridelené ručne správcom (úroveň, dokedy platí alebo že platí bez konca, a dôvod). Aby sa zoznam členov dal zoraďovať a filtrovať (napríklad podľa poslednej aktivity alebo počtu jázd), prepočítavame tieto údaje zhruba každých 15 minút do súhrnu pri vašom účte. Prepínač „Pomáhať zlepšovať apku“ (sekcia 2.25) sa týka len analytiky v PostHogu; tento súhrn slúži podpore a správe komunity a vypnutím analytiky sa nemení. Proti súhrnu môžete vzniesť námietku osobitne (sekcia 8). Každé zobrazenie zoznamu členov a detailu člena zapíšeme (ktorý správca, kedy a koľko riadkov), bez údajov o tom, koho si zobrazil. Ručnú úroveň členstva prideľuje alebo ukončuje správca v administrácii vždy s dôvodom a s koncom platnosti alebo výslovne bez konca. K úrovni ukladáme, ktorý správca ju pridelil alebo naposledy zmenil a kedy, a samotný úkon zapíšeme do toho istého záznamu (ktorý správca a kedy), opäť bez údaja o tom, komu úroveň dal. Ručne pridelenú úroveň vymažeme 365 dní po konci jej platnosti (sekcia 5). Súhrnné čísla za celú komunitu bez väzby na jednotlivé účty (počty aktívnych ľudí, návratnosť, najpoužívanejšie časti aplikácie) nie sú osobné údaje. Účel: podpora členov a správa komunity. Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na fungovaní komunity a na pomoci členom.
• Účel: odhaľovanie a oprava chýb, sledovanie stability a zlepšovanie aplikácie.
• Doba uchovávania: v našom technickom monitoringu uchovávame záznamy chýb, hlásenia prerušenia odozvy, bežné udalosti (vrátane spustení s údajom o opätovnom načítaní a udalosti o potvrdení podmienok funkcie s umelou inteligenciou) a počty zahodených záznamov 90 dní. Diagnostiku štartu, priebehu, ukončenia a načítavania jázd uchovávame 400 dní (k číslam z testovacích dní na okruhu sa potrebujeme vracať aj po skončení sezóny); pri zrušení účtu vymažeme všetky a záznamy, ktoré k účtu dorazia až počas jeho zrušenia alebo po ňom (napríklad z iného prihláseného zariadenia), vymažeme najneskôr nasledujúci deň. Ak sa po zrušení účtu nepodarí dokončiť niektorý krok čistenia (napríklad vymazanie súborov), zapíšeme si do záznamu chýb identifikátor zrušeného účtu a nedokončené kroky, aby sme čistenie mohli dokončiť (čl. 6 ods. 1 písm. c) GDPR, výmaz podľa čl. 17 GDPR); tento záznam uchovávame najdlhšie 90 dní. Samotný doklad o potvrdení podmienok funkcie s umelou inteligenciou vedieme osobitne a držíme ho do zrušenia účtu (sekcia 2.17).

2.10 Poloha a telemetria jázd

• Údaje o polohe: zemepisné súradnice, rýchlosť, smer, nadmorská výška a presnosť merania. Polohu spracúvame jednorazovo na zobrazenie akcií, trás a okruhov vo vašom okolí a priebežne, aj na pozadí so zamknutou obrazovkou, počas doby, keď máte spustený záznam jazdy alebo režim JOY Ride (kopilot).
• Záznam jazdy (telemetria): časový rad polohy a odvodených veličín (rýchlosť, zrýchlenie / preťaženie, časy kôl na okruhu), dĺžka a trvanie jazdy, súhrn a hodnotenie jazdy, prípadne väzba na trasu JOY Roads alebo okruh. Detailný časový rad sa ukladá ako dátový súbor v úložisku Supabase.
• Podmienky jazdy. Pri uloženej jazde môžete označiť, či bol povrch suchý alebo mokrý. Náš server k jazde navyše doplní počasie v čase jazdy z najbližšej meteorologickej stanice Českého hydrometeorologického ústavu (ČHMÚ), ak je do 25 km: teplotu vzduchu (priemer počas jazdy), zrážky počas jazdy a dve hodiny pred ňou, odhad oblačnosti, názov stanice, jej vzdialenosť a čas merania. Stanicu vyberáme podľa miesta, kde ste počas jazdy išli najrýchlejšie. Počasie dopĺňame spravidla do dvoch hodín po jazde, pri jazdách starších ako tri dni až po skončení mesiaca, keď ČHMÚ dáta zverejní, a spätne aj k jazdám za posledný rok. ČHMÚ od nás nedostane nič o vás ani o jazde: náš server si od neho sťahuje verejné dáta celej stanice za deň alebo za mesiac, ČHMÚ teda vidí len to, že náš server stiahol dáta určitej stanice za určité obdobie. Ku každej jazde si ukladáme aj technický údaj, kedy sme počasie naposledy skúšali doplniť, a či k nej stanicu nenájdeme; pri takej jazde (spravidla mimo Česka) môžete teplotu zadať ručne. Povrch a počasie vidíte v detaile jazdy len vy, do rebríčkov, zdieľaných odkazov ani do funkcií s umelou inteligenciou (sekcia 2.17) ich neodovzdávame. Uchovávame ich s jazdou a vymažú sa spolu s ňou. Zdroj údajov o počasí: ČHMÚ, licencia CC BY 4.0.
• Účel: záznam a vyhodnotenie vašej jazdy, štatistiky a rebríčky, navigácia kopilota (JOY Ride) a rozbor jazdy (JOY Coach).
• Právny základ: čl. 6 ods. 1 písm. b) GDPR — poskytnutie funkcie, ktorú si sami zapnete.
• Doba uchovávania: počas trvania účtu, resp. kým jazdu sami nevymažete; pri zrušení účtu sa vymažú záznamy aj uložené dátové súbory. Detailný časový rad (dátový súbor s priebehom jazdy) uchovávame v plnom rozlíšení 90 dní od jazdy; potom ho automaticky zhustíme na jeden záznam za sekundu (pri každej sekunde zachováme najvyššiu rýchlosť a najvyššie preťaženie vrátane miesta, kde nastalo) a v tejto podobe ho uchovávame ďalej po vyššie uvedenú dobu. Súhrn jazdy, hodnotenie, časy kôl a mapa trasy sa zhustením nemenia. Platí rovnako pre všetky úrovne členstva.
• Sledovanie polohy na pozadí beží výhradne počas spusteného záznamu jazdy alebo jazdy po trase (JOY Ride) a možno ho kedykoľvek ukončiť v aplikácii alebo odoprieť v nastaveniach systému. Bez povolenej polohy zostanú ostatné funkcie aplikácie dostupné.
• Rozpracovaná jazda v telefóne. Kým jazdu neuložíme na server, drží si ju aplikácia v pracovnom súbore v pamäti telefónu, aby nezmizla, keď systém aplikáciu na pozadí uspí alebo ukončí. Od zostavenia 130 zapisuje body trasy (polohu, rýchlosť, nadmorskú výšku, smer, presnosť a čas) do vlastného súboru aj natívna časť aplikácie, keď je zvyšok aplikácie na pozadí uspaný; súbor nesie identifikátor vášho účtu, aby sa jazda nepriradila inému účtu prihlásenému v tom istom telefóne. Hneď ako je jazda uložená alebo zahodená, súbory sa z telefónu vymažú; súbor natívnej zálohy, ku ktorému už neexistuje žiadna jazda, aplikácia vymaže, keď ho po spustení alebo po prihlásení nájde starší ako týždeň. Rozpracovanú jazdu účtu, ktorý sa v telefóne odhlásil alebo bol zrušený, aplikácia pod iným účtom nenahrá ani nevymaže: zostáva v telefóne, kým sa k tomuto účtu znova neprihlásite alebo aplikáciu neodinštalujete.
• Rozjazdená trasa v telefóne. Keď jazdu po trase (JOY Ride, po trase JOY Roads aj podľa plánu z plánovača) ukončíte pred cieľom, aplikácia si v telefóne zapamätá, kam ste sa po trase dostali: koľko metrov od štartu, kde ste sa na trasu napojili a či to bolo v pásme štartu, dĺžku trasy a čas začiatku jazdy. Súradnice ani body trasy si k tomu neukladá. Pri ďalšom otvorení tej istej trasy vám potom ponúkne „Pokračovať od km …“, alebo „Začať od štartu“. Záznam patrí vášmu účtu a na náš server sa neposiela. Vymaže sa po prejazde trasy, voľbou „Začať od štartu“ a odhlásením; starší ako 24 hodín aplikácia neponúkne a vymaže ho.
• Oznámenia počas jazdy. Počas záznamu jazdy a jazdy po trase (JOY Ride) vám aplikácia v telefóne ukazuje lokálne oznámenia, aj keď nie ste pripojení k autu: začiatok trasy, blížiacu sa zastávku, príjazd na zastávku, odbočenie z trasy a návrat na ňu, prejazd trasy a upozornenie, že záznam alebo JOY Ride sa končí (napríklad preto, že auto dlho stojí); ďalej varovanie pred vysokou teplotou vody od 110 °C, ktoré sa počíta z teploty motora z pripojeného OBD adaptéra (sekcia 2.11) — na iPhone a od zostavenia 134 aj na Androide — a na iPhone aj výsledok uloženia jazdy (sekcia 2.22). Na Androide ukazuje priebeh záznamu aj trvalé upozornenie, bez ktorého systém záznam na pozadí nepustí (trasa, vozidlo, rýchlosť, prejazdená a zostávajúca vzdialenosť, na okruhu kolo); je viditeľná aj na zamknutej obrazovke. Oznámenia sa skladajú z údajov, ktoré už spracúvame podľa tejto sekcie a sekcie 2.11, vznikajú vo vašom zariadení a neprechádzajú naším serverom ani žiadnou push službou. Pri oznámení o príjazde na zastávku je tlačidlo „Navigovať ďalej“, ktoré odovzdá súradnice ďalšej zastávky navigačnej aplikácii (sekcia 2.16).
• Jazda zdieľaná s komunitou. Keď pri jazde zvolíte „Zapísať čas do rebríčka“, uvidia ju prihlásení členovia s JOY+ alebo JOY+ PRO (okrem tých, s ktorými ste v blokovaní): vaše zobrazované meno, profilovú fotku a úroveň členstva, kedy sa jazda začala a skončila, jej dĺžku, vzdialenosť, priemernú rýchlosť, najvyššie zrýchlenie, brzdenie a bočné preťaženie (pri motorke aj najvyšší náklon), prevýšenie, počet a ostrosť zákrut, zdroj dát (telefón, OBD, RaceBox), skóre jazdy a mapu trasy. Pri jazde na ceste sa najvyššia rýchlosť neukazuje a mapa vynechá okolie štartu aj cieľa rovnako ako pri zdieľaní odkazom (kruh s polomerom 750 až 950 metrov, výnimočne až 1 250 metrov, aj s neskorším návratom doň; ukáže len najdlhšiu súvislú časť trasy mimo neho, sekcia 3.6). Pri jazde na rozpoznanom okruhu aj najvyššiu rýchlosť dosiahnutú v areáli okruhu (priemernú rýchlosť pri nej počítame tiež len z času v areáli), časy kôl a priebeh jazdy po bodoch v areáli okruhu (poloha, rýchlosť, nadmorská výška, smer, preťaženie, pri motorke náklon a údaje z OBD adaptéra, ak bol pripojený, len z času v areáli), ktorý si členovia môžu pustiť ako „ducha“ proti svojej jazde; mapa aj priebeh jazdy vynechajú všetko mimo areálu okruhu, teda aj cestu na okruh a z neho (sekcia 3.6); v rebríčku okruhu je pri čase aj značka a model auta (sekcia 2.6). Čas sa do rebríčka okruhu započíta, ak nemáte zapnuté skrytie v rebríčkoch a máte verejný profil. Zdieľanie zrušíte jedným klepnutím v detaile jazdy.
• Kontrola jazdy po trase JOY Roads. Jazdu po trase JOY Roads môžete kvôli bodom poslať tímu na kontrolu; tím potom vo webovej administrácii uvidí len stopu jazdy v koridore 150 m okolo trasy, bez prvého a posledného kilometra, bez časov a rýchlosti, a každé zobrazenie zapisujeme (sekcia 2.6, Kontrola trás JOY Roads tímom). Bez vašej žiadosti sa jazda na kontrolu nedostane.
• Porovnanie s obodovanými výjazdmi. Keď tento podnet strážcu Joy bodov zapneme, zistí náš server raz týždenne pri obodovaných výjazdoch, či mal niektorý z ich účastníkov v čase výjazdu záznam jazdy (len podľa začiatku a konca záznamu, bez polohy, trasy a rýchlosti); výjazd, na ktorom ho nemal nikto, ukáže správcom DRIVE&JOY (sekcia 2.6, Strážca Joy bodov).
• Technické údaje o priebehu záznamu (diagnostika jázd, bez súradníc) opisuje sekcia 2.9.

2.11 Dáta z pripojených zariadení (Bluetooth)

• Aplikácia sa na vašu žiadosť pripojí cez Bluetooth k diagnostickému adaptéru OBD-II vo vozidle alebo k externej GPS jednotke (napr. RaceBox).
• Spracúvané údaje: technické dáta vozidla z adaptéra (otáčky, rýchlosť, teploty, zaťaženie motora a pod.), presnejšia poloha a zrýchlenie z externej jednotky a identifikátor naposledy spárovaného zariadenia uložený lokálne v telefóne.
• Účel: obohatenie záznamu jazdy o dáta priamo z auta.
• Bluetooth používame výhradne na pripojenie k tomuto príslušenstvu — nie na určovanie polohy na reklamu ani na sledovanie zariadení v okolí.

2.12 Chat a správy

• Spracúvané údaje: obsah správ, prílohy (fotky a hlasové správy — zvukový záznam vyhotovený mikrofónom zariadenia), odosielateľ a príjemca, čas odoslania, reakcie, stav prečítania, stlmenie a blokovanie používateľov, voľba, kto vám môže písať, nahlásenie obsahu, pozvánky do skupinových chatov (kto vás pozval a kedy, prijatie alebo odmietnutie). Pri každej konverzácii ukladáme aj to, či ju máte stlmenú, skrytú alebo pripnutú (pripnúť možno najviac tri), a kedy ste ju u seba naposledy vymazali (pozri nižšie). Skrytie a pripnutie ostatným členom neukazujeme a ani si ich technicky nemôžu prečítať; skrytá konverzácia sa vám vráti s novou správou (skryť ju možno len v starších verziách aplikácie) a skrytím sa pripnutie zruší. To, že máte konverzáciu stlmenú, si ostatní účastníci zatiaľ technicky môžu prečítať, kým nevypneme podporu starších verzií aplikácie. Chat klubu sa stlmí aj stlmením celého klubu v jeho profile (sekcia 2.13). Pri konverzácii, ktorú založíte tlačidlom Napísať predajcovi (pri rezervovanom inzeráte Opýtať sa na rezerváciu), si pamätáme, že vznikla z inzerátu; do limitu konverzácií vo Free sa nepočíta.
• Rozpísaná správa (koncept) sa ukladá len vo vašom telefóne, osobitne pre každý účet a konverzáciu, a pri odhlásení alebo vymazaní konverzácie v tomto telefóne sa vymaže.
• Uloženie a zdieľanie fotky zo správy: fotku zo správy si môžete uložiť alebo poslať ďalej. Vaše zariadenie ju pritom stiahne z nášho úložiska, uloží do vyrovnávacej pamäte aplikácie v telefóne a otvorí systémovú ponuku zdieľania; komu ju potom pošlete, určujete vy.
• Téma Fóra v správe. Tému môžete poslať v Správach: aplikácia predvyplní správu s odkazom bez nadpisu témy a odošlete ju vy. Príjemcovi aplikácia pod správou ukáže nadpis, meno autora, počet odpovedí a či je téma vyriešená, len ak tému smie čítať (sekcia 2.6).
• V chate používa aplikácia mikrofón výhradne na nahratie hlasovej správy, ktorú sami vyhotovíte a odošlete (k vysielačke výjazdu pozri sekciu 2.35); nahrávanie beží, len kým držíte tlačidlo mikrofónu. Hotová hlasová správa sa ukladá a doručuje rovnako ako ostatné prílohy chatu.
• Účel: doručovanie správ medzi členmi komunity, komunikácia s tímom DRIVE&JOY (podpora a spätná väzba k aplikácii), moderovanie nahláseného obsahu, ochrana pred nevyžiadaným kontaktom a nevhodným obsahom a bezpečnosť prevádzky.
• Správy nie sú koncovo (end-to-end) šifrované. Prenos je šifrovaný (TLS) a obsah je uložený v databáze; v odôvodnených prípadoch (nahlásenie obsahu) k nemu môže pristúpiť moderátor. Vymazanie správy (vami alebo moderátorom) sa nedá vrátiť späť: z databázy odstránime jej text aj údaje o prílohe. Ak správu vymažete sami, aplikácia vymaže aj súbor prílohy; ak ju vymaže moderátor, súbor prílohy si môže otvoriť už len odosielateľ. Ak bola správa predtým nahlásená, jej kópia zostáva pri nahlásení.
• Nahlásenie správy: spolu s nahlásením uložíme kópiu nahlásenej správy (text najviac 2 000 znakov, odkaz na prílohu, odosielateľa, konverzáciu a čas odoslania), aby ju moderátor mohol posúdiť aj po vymazaní originálu.
• Vymazanie konverzácie u vás (voľba „Vymazať“ v zozname Správ) správy z databázy neodstráni. Ostatným účastníkom zostane konverzácia bez zmeny, aj s vašimi správami, prílohami a reakciami, a o vymazaní sa nedozvedia ani si ho technicky neprečítajú. Vám aplikácia správy z doby pred vymazaním ani ich prílohy, reakcie a citácie už neukáže na žiadnom vašom zariadení; aplikácia, ktorá na inom zariadení práve beží, ich môže ukazovať do svojho nového spustenia. Oznámenia o týchto správach vymažeme z vašej histórie oznámení v aplikácii; notifikáciu, ktorú už telefón zobrazil, tým vziať späť nemožno. Účastníkom konverzácie zostávate, rovnako ako členom skupiny či klubu alebo účastníkom výjazdu. Nová správa vám konverzáciu vráti bez staršej histórie a tá sa nevráti ani po vašom odchode a návrate. Svoje správy z doby pred vymazaním potom už pre ostatných nevymažete; ak chcete niektorú správu vymazať alebo nahlásiť, urobte to pred vymazaním konverzácie. Nahlásenie, ktoré ste už podali, vymazaním konverzácie nezaniká.
• Blokovanie platí vo všetkých konverzáciách. So zablokovaným členom si navzájom nevidíte správy v súkromnej konverzácii ani v spoločnej skupine, klube, výjazde alebo chate akcie a nemôžete si písať ani sa pozývať do skupín a klubov.
• Kto vám môže písať. V Nastaveniach → Kto mi môže písať zvolíte, kto s vami smie začať novú súkromnú konverzáciu: všetci členovia (predvolené), len ľudia, ktorých sledujete, alebo nikto. Voľbu ukladáme pri vašom profile a ostatným členom ju neukazujeme. Kto vám napísať nesmie, uvidí pri pokuse len hlášku, že teraz nové správy neprijímate, a to rovnakú pri voľbe „nikto“ aj „len ľudia, ktorých sledujete“. Novú konverzáciu s vami môže vždy začať člen, ktorý sa pýta na váš inzerát; pri výjazde, ktorý nebol zrušený a skončil sa najviac pred 30 dňami (alebo sa ešte neskončil), si môžu písať organizátor s potvrdeným účastníkom a organizátor môže napísať aj čakajúcemu žiadateľovi; v súkromnom klube a vo verejnom klube, do ktorého členov schvaľuje správca (nie v oficiálnom klube DRIVE&JOY), si môžu písať jeho prijatí členovia a zakladateľ. Konverzácie, ktoré už máte, voľba nezavrie, blokovanie platí naďalej a pozvánky do skupín (pozri nižšie) voľba neobmedzuje.
• Ochrana pred spamom v správach. Účet mladší ako 7 dní môže za 24 hodín začať najviac 20 nových súkromných konverzácií; server na to porovná dátum založenia účtu s počtom konverzácií, ktoré ste za posledných 24 hodín začali, a nič ďalšie si kvôli tomu neukladá. Upozornenia na nové správy od jedného člena v jednej konverzácii posielame najviac raz za minútu; správy samotné v konverzácii dostanete všetky.
• Tím DRIVE&JOY v Správach. Hore v zozname Správ je vždy konverzácia s tímom DRIVE&JOY, teda s naším účtom prevádzkovateľa, aby ste nám mohli kedykoľvek napísať. Po registrácii a potvrdení e-mailovej adresy vám tím pošle jednu uvítaciu správu, a to bez ohľadu na voľbu „Kto mi môže písať“. Ďalšie správy od tímu dostanete len v tejto konverzácii. Čo tímu napíšete, čítajú ľudia z tímu DRIVE&JOY a použijeme to na odpoveď, na pomoc s aplikáciou a na jej zlepšovanie. Konverzácia s tímom sa ukladá a vymazáva rovnako ako ostatné správy. Tím môžete zablokovať ako ktoréhokoľvek člena: riadok tímu hore v zozname potom zmizne a konverzácia sa ukáže ako konverzácia s blokovaným členom. Ak tím zablokujete skôr, než uvítaciu správu pošle, už ju nepošle. Komu a kedy sme uvítaciu správu poslali, si pamätáme, aby neprišla dvakrát; záznam vymažeme spolu s účtom.
• Správa od tímu na druhý deň. Zhruba deň po uvítacej správe (20 až 33 hodín po nej) vám tím pošle do tej istej konverzácie ešte jednu správu s otázkou, ako sa vám v aplikácii zatiaľ jazdí; text je pre všetkých rovnaký. Posielame ju len medzi 9:00 a 20:00 pražského času; ak do tohto času nepripadne žiadna chvíľa medzi 20. a 33. hodinou po uvítaní, nepríde vôbec. Nepríde ani vtedy, ak ste tímu medzitým sami napísali alebo vám tím medzitým napísal ručne, ak medzi vami a tímom platí blokovanie, ak ste tím stlmili alebo konverzáciu s ním stlmili, skryli či si ju u seba vymazali, ak už nie ste jej účastníkom alebo ak je váš účet zablokovaný. Rovnako ako uvítacia správa príde bez ohľadu na voľbu „Kto mi môže písať“ a upozornenie na ňu dostanete ako na každú inú správu (sekcia 2.13). Každému ju pošleme najviac raz: komu a kedy sme ju poslali (alebo že sa odoslanie nepodarilo, vtedy to skúsime znova, najviac trikrát), si pamätáme; záznam vymažeme spolu s účtom.
• Pozvánky do skupín. Do skupinového chatu vás nikto nepridá bez vášho súhlasu. Kto skupinu zakladá, pošle vám pozvánku (oznámenie so svojím menom a názvom skupiny) a do skupiny sa dostanete až jej prijatím. Odmietnutie si pamätáme 30 dní, aby vás ten istý člen hneď znova nepozýval. Kto vás blokuje alebo koho blokujete, vám pozvánku poslať nemôže. Človek, ktorého ste stlmili, vám pozvánku poslať môže, upozornenie na ňu vám však nepríde.
• Spravovanie skupiny. Správcom skupiny je ten, kto ju založil. Ak zo skupiny odíde alebo zruší účet, stane sa správcom člen, ktorý je v skupine najdlhšie.
• Automatický filter nevhodných výrazov. Text správy (aj názov priloženého súboru), názov a popis skupiny, komentár, názov, popis a oznámenie klubu, údaje výjazdu, bio a lokalitu profilu, prezývku a úpravy auta, záznamy denníka úprav, servisné záznamy, tému vo Fóre (nadpis, text a auto alebo model), odpoveď vo Fóre, skúsenosť s autom (nadpis a text) a príspevok, komentár a možnosti ankety na nástenke klubu náš server pred uložením porovná so zoznamom výrazov, ktoré v komunite nepovoľujeme (napríklad rasové a homofóbne nadávky). Text s takým výrazom neuložíme a aplikácia vás požiada o úpravu. Odmietnutý text si nikam neukladáme a nikomu ho neodovzdávame.
• Doba uchovávania: počas trvania konverzácie. Správy, ktoré ste poslali do konverzácie s ďalšími ľuďmi, v nej zostanú aj po zrušení vášho účtu, vrátane príloh (fotky, hlasové správy), a to bez vášho mena (zobrazí sa ako od „Vymazaného účtu“), aby sa ostatným nerozpadla história konverzácie; jednotlivé správy môžete predtým sami vymazať (v konverzácii, ktorú ste si u seba vymazali, len tie z doby po vymazaní). Adresa súboru prílohy pritom naďalej obsahuje technický identifikátor vášho zrušeného účtu (náhodný reťazec znakov, nie meno ani e-mail), pod ktorým bola príloha uložená. Konverzáciu, v ktorej nezostal žiadny účastník (posledný z nich odišiel alebo zrušil účet), a chat klubu, ktorý zanikol, vymažeme so všetkými správami aj súbormi príloh najneskôr nasledujúci deň. Po zrušení účtu vymažeme najneskôr nasledujúci deň aj súbory vašich príloh, na ktoré už nevedie žiadna správa (napríklad zo správ, ktoré vymazal moderátor); súbor prílohy nahlásenej správy zostáva pri nahlásení (sekcia 5), ak ste správu aj s prílohou predtým nevymazali sami. Keď správu upravíte, prepíšeme jej úryvok v histórii upozornení ostatných v aplikácii na nové znenie; notifikáciu, ktorú už telefón príjemcu zobrazil, tým zmeniť nemožno. Keď správu vymažete (alebo ju vymaže moderátor), nahradíme jej úryvok v histórii upozornení ostatných v aplikácii textom „Správa bola vymazaná“; notifikáciu, ktorú už telefón príjemcu zobrazil, tým vziať späť nemožno. Úryvok správy, ktorá zmizne s vymazaním celej konverzácie (napríklad chatu zaniknutého klubu), zostáva v histórii upozornení ostatných najdlhšie 180 dní (sekcia 2.13). Ak sa skupina premenuje (alebo jej moderátor názov odoberie), nahradíme starý názov aj v pozvánkach do nej a v titulkoch oznámení o jej správach. Pripnutie konverzácie trvá do odopnutia, skrytia konverzácie, jej vymazania u vás alebo konca vašej účasti v nej (odchodom alebo odobratím, zánikom konverzácie či zrušením účtu). Údaj o tom, kedy ste konverzáciu u seba vymazali, držíme počas trvania konverzácie, najdlhšie do zrušenia účtu, aj keď z konverzácie odídete. Nahlásenie obsahu pozri v sekcii 5.
• Právny základ: čl. 6 ods. 1 písm. b) GDPR — doručovanie správ, voľba, kto vám môže písať, a stlmenie, skrytie, pripnutie a vymazanie konverzácie u vás sú súčasťou služby; moderovanie, blokovanie a filter výrazov čl. 6 ods. 1 písm. f) — oprávnený záujem na bezpečnej prevádzke komunity; uchovávanie vašich správ v cudzích konverzáciách po zrušení účtu čl. 6 ods. 1 písm. f) — oprávnený záujem ostatných účastníkov na úplnej histórii konverzácie. Proti tomuto uchovávaniu môžete podať námietku (sekcia 8).

2.13 Push notifikácie

• Spracúvané údaje: token zariadenia na doručovanie notifikácií (na iPhone služba Apple Push Notification service, na Androide služba Firebase Cloud Messaging spoločnosti Google), platforma a čas registrácie; ďalej obsah odoslaných notifikácií a stav ich prečítania.
• Účel: doručovanie upozornení (správy, akcie, pripomienky, sociálne interakcie) v rozsahu, ktorý si nastavíte v Nastaveniach upozornení.
• Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na prevádzke služby; notifikácie možno kedykoľvek vypnúť v Nastaveniach upozornení v aplikácii; v nastaveniach telefónu ich možno len skryť, odosielanie to nezastaví (pozri nižšie).
• Povolenie notifikácií. O povolenie sa aplikácia opýta systémovou výzvou až po vysvetlení, na čo notifikácie sú: v úvodnom sprievodcovi, v paneli „Zapni si upozornenia“ po otvorení aplikácie po klepnutí na „Zapnúť upozornenia“, v Nastaveniach upozornení, po klepnutí na „Chcem vedieť“ pri ponuke Víkend u teba (len ak sa systém v tomto telefóne ešte nepýtal, pozri nižšie), alebo po klepnutí na „Zapnúť“ na karte, ktorú aplikácia ukáže hneď ako potvrdíte účasť na akcii („Idem na akciu“), vstúpite do klubu (alebo o vstup požiadate) alebo začnete sledovať člena s verejným profilom. Túto kartu ukáže, len ak sa systém v tomto telefóne ešte nepýtal, najviac raz za 3 dni a najviac trikrát; telefón si na to pamätá, kedy ju ukázala (sekcia 9). To, že sa v tomto telefóne už opýtala a kedy, si pamätá len telefón (sekcia 9). V úvodnom sprievodcovi povolenie potvrdíte alebo odmietnete priamo v systémovej výzve; tlačidlo na preskočenie sprievodca nemá. Panel „Zapni si upozornenia“ ukáže aplikácia po otvorení len v telefóne, kde notifikácie povolené nie sú, a neukáže ho počas jazdy ani pri otvorení z odkazu alebo z notifikácie. Zavretím panela („Teraz nie“, „Rozumiem“, potiahnutím nadol alebo klepnutím mimo neho) alebo klepnutím na „Otvoriť Nastavenia“ ho odložíte o 20 hodín, od tretieho odloženia o 7 dní. Ak notifikácie v systémovej výzve odmietnete, panel uvidíte najskôr 20 hodín po odpovedi, s nadpisom „Upozornenia máš vypnuté“ a cestou do nastavení telefónu. Kto upozornenia v úvodnom sprievodcovi preskočil v staršej verzii aplikácie, uvidí panel najskôr 30 minút potom. Telefón si na to pamätá, kedy a koľkokrát ste panel odložili a kedy ste upozornenia v sprievodcovi preskočili (sekcia 9).
• Čo si nastavíte. Na zamknutú obrazovku vám upozornenia posielame v rozsahu, ktorý si nastavíte v Nastaveniach upozornení: správy, výjazdy, kluby a skupiny, noví sledovatelia a žiadosti o sledovanie spolu s poďakovaním (Vďaka), trasou JOY Roads od parťáka, odpoveďami vo Fóre a označením vašej odpovede ako riešenia, komentármi a reakciami pri vašich príspevkoch na nástenke klubu, otázky k vášmu autu vo Fóre, akcie, inzeráty, garáž (technická kontrola, diaľničná známka, servis) a oznámenia DRIVE&JOY; tipy len s vaším súhlasom a pripomienku Joy dňa, súhrn týždňa a Víkend u teba, len ak si ich zapnete (pozri nižšie). Rozbor JOY Coacha po jazde na okruhu (JOY+ PRO) chodí vždy. Vypnutý druh vám na zamknutú obrazovku nepríde a nezvýši počet neprečítaných na zvončeku ani na ikone aplikácie; v prehľade notifikácií v aplikácii ho uvidíte, kým ho neskryjete. Skrytú notifikáciu už neuvidíte; vymažeme ju spolu s ostatnými po 180 dňoch. Vyrozumenie o zásahu moderovania do vášho obsahu, o výsledku vášho nahlásenia (sekcia 2.6) a o odobratí bodov správcom (sekcia 2.6) vám príde aj vtedy, keď máte vypnuté oznámenia DRIVE&JOY. To isté platí pre oznámenia o znížení statusu, o zrušení účasti potvrdenej tímom, o zrušení poďakovania (Vďaka) správcom a o odobratí titulu (sekcia 2.6). Oznámenie, že tím nepotvrdil vašu jazdu po trase JOY Roads (sekcia 2.6), vám príde tiež vždy, ale len do prehľadu oznámení v aplikácii, bez notifikácie na zamknutú obrazovku.
• Čo sú oznámenia DRIVE&JOY. Len prevádzkové informácie, ktoré potrebujete vedieť: výpadky a bezpečnostné upozornenia, zmeny služby a podmienok, ktoré sa vás týkajú, vyrozumenia z moderovania (pozri vyššie), zmeny statusu a míľniky a odmeny v sezóne, vrátane oznámení, že odmena s hodnotou čaká na kontrolu (sekcia 2.6). Propagácia a novinky (napríklad nová akcia, trasa, funkcia alebo ponuka) medzi ne nepatria: bez vášho súhlasu s tipmi a pripomienkami (pozri nižšie) vám ich nepošleme, a to ani hromadne z administrácie aplikácie. Patrí medzi ne aj oznámenie, že tím vybral vaše auto ako Výber mesiaca (sekcia 2.6); posielame ho ako oznámenie o míľnikoch (pozri Čas doručenia). Rovnako posielame oznámenie o výbere do Siene slávy a o dni, keď bude vaše auto v Joy dňa ako Auto z komunity (sekcia 2.6). Oznámenia o poďakovaní, ktoré ste dostali (Vďaka, s menom darcu a bez čísel), a o trase JOY Roads, ktorú vám daroval parťák (s menom darcu; sekcia 2.6), posielame tiež ako oznámenia o míľnikoch, medzi oznámenia DRIVE&JOY však nepatria: zapínate a vypínate ich spolu s novými sledovateľmi a žiadosťami o sledovanie (voľba „Ľudia“). Patrí sem aj oznámenie o vybavení vašej žiadosti o výsadu statusu, s poznámkou správcu (sekcia 2.6), a oznámenie Pozvi kamaráta: pozývajúcemu, že sa cez jeho pozvánku pridal kamarát a že splnil podmienky (s krstným menom kamaráta), a kamarátovi, že dostal mesiac JOY+ (sekcia 2.30).
• Výjazdy. Pošleme vám oznámenie o žiadosti, schválení, zamietnutí, odobratí, zmene termínu, miesta, konca alebo trasy (sekcia 2.33), zrušení výjazdu a odchode účastníka, o pozvánke na výjazd, ďalej o novom klubovom výjazde vo vašom klube a o novom verejnom výjazde človeka, ktorého sledujete, a výzvu na hodnotenie organizátora.
• Akcie a inzeráty. Pri akcii, na ktorú ste potvrdili „Idem na akciu“ (alebo na ňu máte rezerváciu), alebo ktorú máte uloženú, vám pošleme pripomienku deň vopred a oznámenie o zmene termínu alebo miesta, o zrušení akcie (aj stiahnutím moderátorom) a o tom, že sa po zrušení nakoniec koná (sekcia 2.4); po akcii, na ktorú ste išli, výzvu na hodnotenie. Oznámime vám aj zrušenie rezervácie správcom, s tým, či vraciame platbu (sekcia 2.5). Pri inzeráte vám oznámime schválenie alebo zamietnutie, blížiace sa vypršanie a vypršanie s dátumom, dokedy ho možno predĺžiť (sekcia 2.18).
• Stlmenie a blokovanie. Stlmenie skryje aktivitu človeka v Prehľade, výjazdoch, komentároch a vo Fóre (jeho témy, odpovede, skúsenosti s autom a „Pomohlo“ v počtoch), na nástenke klubu (jeho príspevky a komentáre) a zastaví od neho oznámenia; v zoznamoch, hľadaní a Garážach komunity ho naďalej uvidíte (jeho skúsenosti s autom nie) a jeho pozvánku do skupiny alebo klubu dostanete (bez oznámenia). On sa o stlmení nedozvie. Od človeka, ktorého stlmíte alebo zablokujete (alebo ktorý zablokoval vás), vám neprídu upozornenia na jeho aktivitu (sledovanie, oznámenia klubu, komentáre a reakcie na nástenke klubu, nové výjazdy, odpovede a otázky vo Fóre, žiadosti a pozvánky) — ani na zamknutú obrazovku, ani do prehľadu v aplikácii. Upozornenia, ktoré sa týkajú vašej účasti, napríklad zrušenie alebo zmena výjazdu, na ktorý idete, prídu naďalej. Správy z chatu stlmenie človeka nezastaví (sekcia 2.12).
• Stlmenie klubu. V profile klubu si klub môžete stlmiť. Oznámenia klubu a nové klubové výjazdy vám potom neprídu na zamknutú obrazovku a nezvýšia počet neprečítaných, v prehľade oznámení v aplikácii ich však uvidíte; chat klubu sa stlmí a jeho správy sa do neprečítaných nepočítajú. Upozornenia na komentáre a reakcie pri vašich príspevkoch na nástenke stlmeného klubu nevznikajú vôbec, ani v prehľade oznámení v aplikácii. Pozvánky, žiadosti o vstup a upozornenia, ktoré sa týkajú vašej účasti, chodia naďalej. Stlmenie klubu ostatným členom v aplikácii neukazujeme (stlmenie chatu klubu si však ostatní účastníci chatu zatiaľ technicky môžu prečítať, kým nevypneme podporu starších verzií aplikácie) a zanikne vaším odchodom z klubu.
• Čas doručenia. Pripomienky k akciám, ktoré posielame sami podľa času (pred akciou, pri uloženej akcii a po akcii s výzvou na hodnotenie), neposielame medzi 21. a 8. hodinou pražského času; odídu ráno. Oznámenie o míľniku alebo odmene v sezóne, ktoré nevyvoláte sami (napríklad keď správca schváli odmenu), vám medzi 21. a 8. hodinou pražského času na zamknutú obrazovku nepošleme; odíde ráno po 8. hodine. Oznámenia, ktoré sa neponáhľajú — tipy a pripomienky, Víkend u teba, míľniky a odmeny v sezóne, rozbor JOY Coacha, výzvy na hodnotenie akcie alebo organizátora výjazdu a otázky k vášmu autu vo Fóre — posielame bez zvuku a na zamknutú obrazovku len v pokojných oknách pražského času: cez pracovné dni od 9:30 do 15:30 a od 19:30 do 21:00, cez víkend od 19:30 do 21:00. Oznámenie o odznaku alebo odmene, ktoré priniesla účasť na akcii alebo výjazde, odíde najskôr najbližší pracovný deň o 9:30. Výzvu na hodnotenie akcie, ktorá sa skončila v sobotu, posielame v nedeľu o 19:30, po ostatných akciách ďalší pracovný deň o 9:30; výzvu na hodnotenie organizátora výjazdu cez pracovné dni o 9:30 (v pondelok za výjazdy od piatka do nedele). Počas jazdy vám tieto oznámenia na zamknutú obrazovku nepošleme (pozri Ticho počas jazdy). Ostatné oznámenia (správy, akcie a rezervácie, výjazdy, moderovanie a prevádzka služby) náš server neodkladá. V prehľade oznámení v aplikácii je každé oznámenie hneď. Odloženú notifikáciu drží náš front a pred odoslaním znova overíme, že stále platí (neprečítali ste ju ani ste ju neskryli, jej druh máte zapnutý a máte zariadenie, kam ju doručiť) a že ste medzitým nevyrazili. Notifikáciu odloženú len kvôli nočnému pokoju zahodíme, ak neodíde do 24 hodín od vzniku, inú 24 hodín po tom, ako mala odísť — oznámenie o odznaku z piatkovej akcie tak môže v našom fronte čakať až do utorkového rána.
• Ticho počas jazdy. Keď spustíte záznam jazdy alebo jazdu po trase (JOY Ride), pošle vaše zariadenie nášmu serveru čas, dokedy vás nerušiť: pri štarte 4 hodiny dopredu, počas dlhej jazdy ho najviac raz za hodinu predĺži a po skončení jazdy ho skráti (najviac na 10 minút, po zastavení záznamu kvôli dlhému státiu hneď). Podľa neho server odloží oznámenia, ktoré sa neponáhľajú (pozri Čas doručenia); ostatné chodia naďalej. Posiela sa len tento čas — žiadna poloha, trasa ani iný údaj o jazde. Ukladáme len poslednú hodnotu a po jej uplynutí ju vymažeme, spravidla do 10 minút, počas nočného pokoja (21–8 h) ráno; so zrušením účtu hneď. Účel: nerušiť vás za volantom oznámeniami, ktoré počkajú. Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na bezpečnom používaní aplikácie počas jazdy. Proti tomu môžete podať námietku (sekcia 8).
• Stav doručenia oznámenia. Pri každom oznámení zapisujeme, ako dopadlo jeho odoslanie na zamknutú obrazovku, a kedy: odoslané, bez zariadenia (nemáte žiadny telefón, kam ho doručiť), vypnuté (druh máte vypnutý, oznámenie patrí len do prehľadu v aplikácii, prečítali ste ho alebo ste ho skryli skôr, než odišlo, alebo je účet zablokovaný), odložené alebo zlyhalo. Spolu s udalosťou otvorenia tipu (sekcia 2.9) z toho zistíme, koľko oznámení dôjde a koľko ich otvoríte, aby sme posielali menej a lepšie. V aplikácii ho nikto nevidí. Vymažeme ho spolu s oznámením po 180 dňoch a so zrušením účtu. Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na prevádzke služby. Proti tomu môžete podať námietku (sekcia 8).
• Obsah notifikácie sa odovzdáva poskytovateľovi push služby. Aby mohla byť notifikácia doručená, odosiela sa službe Apple Push Notification service (iPhone), resp. Firebase Cloud Messaging (Android) jej skrátený titulok a text, druh a identifikátor upozornenia, odkaz do aplikácie a na iPhone aj počet neprečítaných pre číslo na ikone aplikácie (na Androide ho push nenesie) — pri správe z chatu teda meno odosielateľa a úryvok správy a navyše názov a identifikátor konverzácie, pri súkromnej správe aj identifikátor odosielateľa, aby sa po klepnutí hneď otvorila. Ak si to neželáte, notifikácie správ vypnite v Nastaveniach upozornení v aplikácii. Vypnutie notifikácií alebo ich náhľadov v nastaveniach telefónu odosielanie nezastaví: notifikácie naďalej putujú cez službu Applu, resp. Googlu, a telefón ich len nezobrazí alebo ich zobrazí bez náhľadu.
• Kto notifikáciu odosiela: vždy náš server, nie vaše zariadenie. Apple ani Google teda pri odosielaní nevidia IP adresu vášho telefónu; tú pozná ich služba až z vlastného spojenia, ktorým si zariadenie notifikácie preberá (na Androide cez Služby Google Play, ktoré v telefóne bežia nezávisle od našej aplikácie).
• Push vysielačky výjazdu. Push, ktorým náš server počas výjazdu doručuje správy vysielačky do telefónu na pozadí a so zamknutou obrazovkou, nie je notifikácia podľa tejto sekcie: neriadia ho Nastavenia upozornení, do histórie oznámení sa nezapisuje a jeho token ukladáme zvlášť, len k výjazdu (sekcia 2.35).
• Okrem notifikácií doručovaných cez Apple a Google zobrazuje aplikácia aj lokálne oznámenia, ktoré vznikajú priamo vo vašom zariadení (oznámenia počas záznamu jazdy a jazdy po trase JOY Ride v telefóne aj na displeji auta, sekcia 2.10 a 2.22). Tie neprechádzajú naším serverom ani žiadnou push službou, takže sa ich obsah Applu ani Googlu neodovzdáva.
• Na Androide sa knižnica Firebase Cloud Messaging ohlási Googlu: vytvorí identifikátor inštalácie aplikácie a vyžiada si token na doručovanie; Google pritom vidí IP adresu zariadenia. Od zostavenia aplikácie 130 sa prvýkrát ohlási až vo chvíli, keď ste v aplikácii prihlásení a aplikácia má povolené notifikácie (na Androide 13 a novšom teda až po vašom súhlase v systémovej výzve, staršie verzie Androidu notifikácie povoľujú vopred). Ohlási sa aj vtedy, keď sa vám v čase zrazu zapne vysielačka výjazdu na pozadí (sekcia 2.35), aj bez povolených notifikácií. Staršie zostavenia sa Googlu ohlásia už pri spustení aplikácie, aj skôr, než notifikácie povolíte. Len čo sa knižnica raz ohlási, registrácia v telefóne zostáva aj po vypnutí notifikácií a knižnica ju pri spustení aplikácie z času na čas v Googli obnoví (Google pritom opäť vidí IP adresu zariadenia). Po odhlásení z aplikácie zostáva, ak náš server potvrdí, že token tohto zariadenia vymazal, alebo ak aplikácia nemá povolené notifikácie; inak ju aplikácia pri odhlásení zruší, aby odhlásený telefón notifikácie účtu nedostával. Po zrušení účtu sa to spravidla stane, pretože token je v tej chvíli už vymazaný a potvrdenie nepríde. Verzie aplikácie pred aktualizáciou 1.0.589 registráciu pri odhlásení, ktoré vykonáte sami, nerušia. Registrácia sa skončí tiež odinštalovaním aplikácie, vymazaním jej dát v nastaveniach telefónu alebo keď vás aplikácia odhlási sama, pretože vaše prihlásenie prestalo platiť. Token k vášmu účtu ukladáme spravidla len vtedy, keď má aplikácia povolené notifikácie; ak však Google pre registráciu, ktorá v telefóne zostala, vytvorí nový token, uloží ho aplikácia k prihlásenému účtu aj s vypnutými notifikáciami.
• Tipy a pripomienky (napríklad akcie vo vašom kraji aj inde, nadchádzajúce výjazdy komunity s voľnými miestami, tipy na trasy JOY Roads, súhrn týždňa (len kým aplikácia neponúka vlastný prepínač „Súhrn týždňa“, pozri nižšie), výročie vášho členstva v DRIVE&JOY a pripomienky, čo vám v aplikácii ešte chýba; so súhlasom v znení verzie 3 alebo 4 (kratšie znenie s rovnakým rozsahom) tiež ponuky členstva JOY+ a JOY+ PRO (výhody a akcie členstva; v notifikácii bez cien, s odkazom do aplikácie), novinky a akcie z obchodu DRIVE&JOY a nové funkcie aplikácie; najviac trikrát týždenne, vrátane tipov rozoslaných hromadne z administrácie aplikácie, ako notifikácie aj v histórii upozornení) posielame len s vaším výslovným súhlasom. Zľavy a akcie partnerov ako tipy neposielame. Aplikácia sa vás na súhlas opýta v úvodnom sprievodcovi po registrácii (krok „Upozornenia“) alebo kartou na úvodnej obrazovke, nikdy notifikáciou, a len raz: kto tipy odmietol alebo súhlas odvolal, toho sa znova nepýtame (ani v paneli po prvej odpovedi na Joy dňa, pozri nižšie); dať ho aj odvolať môžete kedykoľvek v Nastaveniach upozornení (voľba „Tipy a pripomienky“), kde uvidíte aj to, odkedy a ku ktorej verzii textu súhlas platí. Ukladáme si, či súhlas máte, kedy ste ho dali a ku ktorej verzii textu súhlasu, a že a na ktorú verziu textu sme sa vás už opýtali; pri každom tipe si ukladáme, do ktorého rozsahu patrí. Každé udelenie, rozšírenie a odvolanie súhlasu aj odmietnutie tipov navyše zapisujeme do záznamu, ktorý sa už nemení: kedy to bolo, ku ktorej verzii textu a či ste odpovedali v úvodnom sprievodcovi, na karte na úvodnej obrazovke alebo v Nastaveniach upozornení (pri starších verziách aplikácie to nevieme). Záznam slúži na preukázanie, s čím a kedy ste súhlasili (čl. 7 ods. 1 GDPR); v aplikácii ho nikto iný nevidí a jeho výpis si môžete vyžiadať (sekcia 8). Bez súhlasu tieto tipy nevytvárame ani neposielame. Súhlas daný k skoršiemu zneniu (verzia 1 alebo 2) platí naďalej, ale len pre skorší rozsah: ponuky JOY+ a JOY+ PRO, novinky z obchodu ani nové funkcie aplikácie vám na jeho základe nepošleme. O súhlas s novým znením vás aplikácia požiada jednou kartou „Čo nové posielame“; ak ho nedáte (voľba „Teraz nie“), chodia vám tipy naďalej v skoršom rozsahu. Právny základ: čl. 6 ods. 1 písm. a) GDPR — súhlas; jeho odvolaním nie je dotknutá zákonnosť skoršieho spracúvania. Záznam o súhlase vedieme podľa čl. 6 ods. 1 písm. c) GDPR — povinnosť súhlas preukázať (čl. 7 ods. 1 GDPR).
• Pripomienka Joy dňa a súhrn týždňa. Po prvej odpovedi na Joy dňa vám aplikácia raz ukáže panel „Joy dňa je každý deň nový. Čo ti máme posielať?“ s tromi vypnutými prepínačmi: pripomienka Joy dňa, súhrn týždňa a tipy. Prepínač tipov uvidíte, len ak ste sa k tipom ešte nevyjadrili, teda nemáte súhlas, tipy ste neodmietli ani súhlas neodvolali; ak ho zapnete, zapíšeme súhlas rovnako ako na karte na úvodnej obrazovke (pozri vyššie). Uložíme len to, čo sami zapnete; zavretím panela sa nič neuloží a nič sa nevypne. Pripomienku aj súhrn zapnete alebo vypnete tiež v Nastaveniach (Joy dňa) a v Nastaveniach upozornení. Pripomienka Joy dňa príde najviac raz denne, vo vami zvolený čas (8:00 až 20:59) a dni, a len ak ste v ten deň ešte neodpovedali ani nemáte pečiatku. Nepríde počas nočného pokoja (21–8 h) ani počas jazdy (pozri Ticho počas jazdy); po skončení jazdy príde, ak je to do dvoch hodín od zvoleného času a pred 21. hodinou. Notifikácia nesie text otázky dňa, odchádza cez Apple, resp. Google (pozri vyššie), bez zvuku (na Androide v kanáli „Pripomienka Joy dňa“) a platí len do polnoci. Ak zostane päť pripomienok po sebe bez odpovede aj bez pečiatky, pripomienku stlmíme a dáme vám to vedieť len v prehľade oznámení; zapnete ju znova v Nastaveniach. Ukladáme, či pripomienku chcete, čas, dni a kedy sme ju stlmili. V deň, keď vám má prísť pripomienka, vám nepošleme tip. Súhrn týždňa (čo sa vám za týždeň v DRIVE&JOY podarilo, v nedeľu večer) posielame len so zapnutým prepínačom „Súhrn týždňa“, aj bez súhlasu s tipmi, a ako ostatné oznámenia, ktoré sa neponáhľajú (pozri Čas doručenia); kým aplikácia tento prepínač neponúka, chodí súhrn ako tip len so súhlasom s tipmi. Ukladáme, či súhrn chcete. Účel: pripomienka a súhrn, o ktoré si sami poviete. Právny základ: čl. 6 ods. 1 písm. b) GDPR — poskytnutie funkcie, ktorú si sami zapnete.
• Víkend u teba. Aplikácia vám raz ponúkne, že vám v piatok dá vedieť, čo sa cez víkend deje v kraji, ktorý máte v profile: v úvodnom sprievodcovi (krok „Upozornenia“) alebo kartou na úvodnej obrazovke, nikdy notifikáciou. Zapnúť a vypnúť ho môžete aj v Nastaveniach upozornení. So zapnutým prepínačom vám v piatok popoludní príde najviac jedno upozornenie týždenne so zverejnenými akciami z katalógu, ktoré sa vo vašom kraji konajú od chvíle odoslania do nedele (najviac dve menovite, pri ďalších len ich počet), s odkazom na prvú z nich. Akcie, ktoré máte uložené, doň nedávame (pripomienka k nim chodí osobitne, pozri Akcie a inzeráty). Ak sa vo vašom kraji cez víkend nič nekoná alebo kraj v profile nemáte, nepríde nič. Upozornenie posielame bez zvuku (na Androide v kanáli „Pripomienka Joy dňa“), v pokojných oknách a nie počas jazdy (pozri Čas doručenia a Ticho počas jazdy), ako notifikáciu aj v prehľade oznámení. Komu chodí Víkend u teba, tomu v piatok nepošleme tip na víkendovú akciu a do druhého dňa žiadny iný tip. Ukladáme, či Víkend u teba chcete, kedy ste ho naposledy zapli a že ste na ponuku odpovedali, aby sa neopakovala; po vypnutí prestane chodiť. Účel: upozornenie, o ktoré si sami poviete. Právny základ: čl. 6 ods. 1 písm. b) GDPR — poskytnutie funkcie, ktorú si sami zapnete.
• Históriu oznámení v aplikácii (text oznámenia a stav prečítania) uchovávame 180 dní. Ak vymažete konverzáciu u seba, vymažeme z histórie hneď aj oznámenia o jej správach do tej chvíle (sekcia 2.12).
• Po zrušení účtu môže vaše meno zostať v texte oznámení, ktoré už dostali iní členovia (napríklad „X ťa teraz sleduje“), najdlhšie 180 dní, kým ich vymažeme.
• Token je viazaný na konkrétne zariadenie. Pri zrušení účtu ho vymazávame vždy a pri odhlásení zariadenia spravidla tiež; ak však máte notifikácie v nastaveniach telefónu vypnuté, môže token pri účte zostať, kým neprestane platiť (napríklad po odinštalovaní aplikácie), kým sa v telefóne znova neprihlásite s povolenými notifikáciami alebo do zrušenia účtu. Ak sa pri odhlásení nepodarí overiť, že sa token u nás vymazal, aplikácia zruší registráciu zariadenia u Applu, resp. Googlu (pozri vyššie), aby odhlásený telefón notifikácie účtu nedostával. Token, ktorý aplikácia 120 dní neobnovila (obnovuje ho, keď sa spustí s povolenými notifikáciami), vymazávame automaticky.

2.14 Predplatné JOY+ a JOY+ PRO

• Predplatné sa dojednáva a účtuje v obchode s aplikáciami: na iPhone prostredníctvom App Store (Apple), v aplikácii pre Android prostredníctvom Google Play (Google), len čo ho tam aplikácia ponúkne (najskôr od 21. 10. 2026). Nákup prebieha priamo medzi vaším zariadením a obchodom, ktorý pritom ako samostatný prevádzkovateľ podľa svojich zásad spracúva váš účet u neho, platobné údaje a IP adresu zariadenia. K nákupu pripojí knižnica RevenueCat (nasledujúca odrážka) aj identifikátor vášho účtu u nás: na iPhone priamo (údaj appAccountToken), v aplikácii pre Android ako jeho odtlačok SHA-256 (údaj obfuscatedAccountId). Obchod ho ako samostatný prevádzkovateľ uloží k nákupu, Google ho používa aj na odhaľovanie podvodných nákupov a zrušením účtu u nás sa v obchode nevymaže. Vaše platobné údaje (napríklad číslo karty) nevidíme.
• Na správu predplatného využívame službu RevenueCat. Jej knižnica beží priamo vo vašom zariadení; spúšťa sa až po prihlásení k účtu, v aplikácii pre Android len vtedy, keď tam aplikácia predplatné ponúka. RevenueCat tak spracúva popri identifikátore používateľa a stave nákupu (vrátane údajov o nákupe z App Store, resp. z Google Play) aj IP adresu zariadenia a identifikátory zariadenia. Identifikátorom používateľa je identifikátor vášho účtu u nás; meno ani e-mail RevenueCatu neodovzdávame.
• Na Androide, len čo tam aplikácia predplatné ponúkne, overuje RevenueCat nákupy z Google Play priamo u Googlu, prístupom, ktorý sme mu na to na Google Play dali, a Google mu o zmenách predplatného posiela oznámenia cez službu Google Cloud Pub/Sub v našom projekte Google Cloud. Oznámenie nenesie vaše meno ani e-mail, len token nákupu a údaje o zmene predplatného.
• RevenueCat posiela nášmu serveru správy o udalostiach vášho predplatného (nákup, obnovenie, zmena, prevod na iný účet, zrušenie, vypršanie, vrátenie peňazí). Správa nesie identifikátor vášho účtu u nás, produkt, druh a čas udalosti a ďalšie údaje o nákupe, ktoré k nej RevenueCat pripojí (napríklad dobu platnosti, obchod a krajinu, cenu a menu a identifikátory transakcie). Podľa správ nastavíme úroveň vášho členstva a celé ich ukladáme spolu s výsledkom ich spracúvania ako doklad o tom, prečo má účet danú úroveň.
• Zo správ o udalostiach predplatného (druh obdobia — skúšobné alebo platené — a jeho koniec) náš server zistí, či ste v skúšobnom období pred prvou platbou. Podľa toho rozhoduje, či smiete čerpať zľavy u partnerov (sekcia 2.19). Nič ďalšie sa kvôli tomu neukladá.
• Náš server sa RevenueCatu na stav vášho predplatného pýta aj sám: keď v aplikácii nákup dokončíte alebo obnovíte, keď aplikácia od RevenueCatu zistí predplatné, o ktorom náš server ešte nevie, keď RevenueCat ohlási prevod, zmenu alebo vypršanie predplatného alebo vrátenie peňazí a raz za noc pri účtoch, o ktorých predplatnom nám RevenueCat dal vedieť. Posiela mu pritom len identifikátor vášho účtu u nás. K účtu si ukladáme poslednú úroveň členstva, ktorú nám RevenueCat oznámil, čas tejto informácie a to, odkiaľ prišla (správa od RevenueCatu alebo požiadavka nášho servera).
• Obnovenie nákupu na inom účte. Predplatné je viazané na váš Apple účet, resp. na účet Google, pod ktorým ste ho kúpili. Ak obnovíte nákup v aplikácii prihlásenej k inému účtu DRIVE&JOY, RevenueCat predplatné prevedie na tento účet a pôvodný účet o členstvo príde.
• Zrušením účtu sa predplatné u Applu ani na Google Play nezruší. Zrušiť ho musíte v nastaveniach svojho Apple účtu, resp. na Google Play v sekcii Odbery, inak sa ďalej obnovuje a obchod ho ďalej účtuje (Podmienky používania, sekcia 14).
• Pri akciách DRIVE&JOY s prednostnou prihláškou majú členovia JOY+ a JOY+ PRO prednosť (Podmienky používania, sekcia 5). Čo sa pri tom spracúva, popisuje sekcia 3.2.
• Ponuky členstva JOY+ a JOY+ PRO (výhody a akcie členstva) vám ako upozornenie posielame len so súhlasom s tipmi a pripomienkami v znení verzie 3 alebo 4 (sekcia 2.13), v upozornení bez cien. Súhlas s nimi aj jeho odvolanie sa zapisuje do záznamu udalostí súhlasu (sekcia 2.13 a 5).
• Karta o skúšobnom období zadarmo. Ak členstvo nemáte a obchod s aplikáciami (cez RevenueCat) potvrdí, že máte nárok na skúšobné obdobie, ukáže vám aplikácia na karte Domov raz kartu „14 dní zadarmo, potom sa rozhodneš.“ s tlačidlami „Vyskúšať zadarmo“ a „Teraz nie“, najskôr tretí deň od založenia účtu (deň založenia je prvý deň), nikdy počas jazdy a len vtedy, keď na karte Domov nečaká iná výzva. V sekcii JOY+ pre členov bez členstva je potom tlačidlo „Vyskúšať 14 dní zadarmo“ s cenou, ktorú zaplatíte po skončení skúšobného obdobia. Nárok si aplikácia overí rovnako ako pri každom zobrazení ponuky; nikomu sa tým neposiela nič nové. Po „Teraz nie“ sa karta v tomto telefóne už neukáže.
• Mesiac JOY+ za pozvánku (sekcia 2.30) prideľuje náš server sám, bez nákupu v obchode: nič sa zaň neúčtuje, automaticky sa neobnovuje a App Store, Google Play ani RevenueCat o ňom nič nedostanú. Ak máte v tej chvíli platené predplatné, mesiac počká a pripočíta sa, až keď sa predplatné skončí; že sa skončilo, zistí server zo správ RevenueCatu a z jeho nočného porovnania (vyššie).
• Účel: sprístupnenie prémiových funkcií JOY+ a ich obnovovanie.
• Právny základ: čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy o predplatnom; pripojenie identifikátora vášho účtu k nákupu v obchode čl. 6 ods. 1 písm. f) — oprávnený záujem na spoľahlivom priradení nákupu k vášmu účtu a na ochrane pred podvodnými nákupmi; uchovávanie správ o udalostiach predplatného a ponechanie záznamu u RevenueCatu po zrušení účtu s aktívnym predplatným čl. 6 ods. 1 písm. f) — oprávnený záujem na dohľadaní a doložení nákupov a úrovne členstva pri reklamácii alebo spore, pri správach aj na štatistike predplatného, a odpojenie aplikácie od RevenueCatu po zrušení účtu (so záznamom pod náhodným identifikátorom, ktorý pri tom vznikne) tiež čl. 6 ods. 1 písm. f) — oprávnený záujem na tom, aby sa záznam pod vaším identifikátorom znova nezaložil. Proti tomu môžete vzniesť námietku (sekcia 8). Zoznam zrušených účtov vedieme podľa čl. 6 ods. 1 písm. c) GDPR, aby sme záznam u RevenueCatu mohli vymazať (čl. 17 GDPR).
• Doba uchovávania: posledný stav predplatného podľa RevenueCatu do zrušenia účtu; správy o udalostiach predplatného 3 roky od ich prijatia. Po zrušení účtu správy, ktoré sa ho týkajú, do 30 dní anonymizujeme: odstránime z nich identifikátor vášho účtu aj všetky ostatné identifikátory (identifikátor správy u RevenueCatu nahradíme náhodným a aliasy účtu vypustíme), krajinu, cenu a menu, čísla transakcií a ostatné údaje o platbe aj presné časy. Zostane len druh udalosti (napríklad nákup alebo obnovenie), produkt, mesiac, kedy udalosť nastala a kedy správa prišla, úroveň členstva, ktorú sme podľa správy nastavili (pri testovacom nákupe aj úroveň pred ním), výsledok spracúvania správy a značka, že sme správu takto upravili; do konca lehoty 3 rokov ich používame len na štatistiku predplatného. Správu, ktorá príde až po zrušení účtu (predplatné u Applu alebo na Google Play beží ďalej, kým ho nezrušíte), anonymizujeme do 30 dní od jej prijatia, a to aj vtedy, keď už nenesie identifikátor vášho účtu (RevenueCat ho v nej neuvádza, keď svoj záznam o vás medzitým vymazal). Ak sa správa týka aj iného, existujúceho účtu (prevod predplatného), vymažeme z nej len identifikátor vášho účtu. Pri účte s aktívnym predplatným, ktorého záznam u RevenueCatu ponechávame (nasledujúca odrážka), možno správy až do vymazania toho záznamu k nemu priradiť; dovtedy s nimi zaobchádzame ako s osobnými údajmi.
• Záznam zákazníka u RevenueCatu (identifikátor vášho účtu u nás, údaje o vašom zariadení, a ak ste predplatné mali, aj história nákupov) vymažeme pri zrušení účtu, ak v tej chvíli nemáte aktívne predplatné. Aplikácia sa v zariadení, v ktorom účet zrušíte, zároveň od RevenueCatu odpojí, aby záznam pod identifikátorom vášho účtu znova nezaložila, a do 30 dní od zrušenia účtu vymazanie zopakujeme, pretože záznam môže medzitým znova založiť napríklad staršia verzia aplikácie v inom zariadení, v ktorom ste boli prihlásení. Aktívne predplatné zrušenie účtu neukončí (u Applu alebo na Google Play sa ďalej obnovuje a účtuje, kým ho nezrušíte); taký záznam preto ponechávame, aby sme nákup mohli dohľadať a doložiť, keď sa k nemu po zrušení účtu ozvete (napríklad s reklamáciou) alebo keď o ňom vznikne spor, a vymažeme ho po skončení predplatného, aj keby bežalo ešte roky po zrušení účtu. RevenueCat ho drží ako náš sprostredkovateľ podľa našich pokynov. Identifikátor vášho účtu a čas zrušenia účtu si na opakované vymazanie držíme v zozname zrušených účtov, kým sa pri ňom záznam nevymaže; ak sa záznam kvôli chybe u RevenueCatu nedarí vymazať ani 1095 dní od zrušenia účtu, zo zoznamu ho odoberieme a záznam potom vymažeme na vašu žiadosť (sekcia 8). Na vašu žiadosť záznam vymažeme skôr (sekcia 8), ak ho nepotrebujeme na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Predplatné u Applu ani na Google Play sa tým nezruší a obnoviť nákup bude možné aj potom.
• Po odpojení beží knižnica RevenueCat v aplikácii, kým ju nezavriete alebo sa znova neprihlásite, pod novým náhodným identifikátorom, ktorý s vaším účtom nesúvisí, a RevenueCat si k nemu založí záznam len s údajmi o zariadení. S vaším účtom ho nespájame; RevenueCat ho drží ako náš sprostredkovateľ, kým jeho službu používame.

2.15 Obchod s merchom DRIVE&JOY

• Obchod s merchom DRIVE&JOY pripravujeme a čoskoro ho spustíme. Aplikácia pri ňom uvádza, že ho pripravujeme a čoskoro spustíme; objednávky v ňom zatiaľ neprijímame a ponuku ani fotky tovaru aplikácia z e-shopu nenačítava. Členská zľava na merch je v ponuke JOY+ s poznámkou, že e-shop ešte len spustíme. Predtým, ako obchod spustíme, doplníme do týchto zásad, aké údaje sa pri objednávke spracúvajú, komu ich odovzdávame a ako dlho ich uchovávame.
• Novinky a akcie z obchodu vám ako upozornenie posielame len so súhlasom s tipmi a pripomienkami v znení verzie 3 alebo 4 (sekcia 2.13).
• Skoršie objednávky. Ak ste si merch v aplikácii objednali skôr, uchovávame objednávku (položky, doručovacie údaje, e-mailovú adresu, sumu a stav platby) ako účtovný doklad počas doby, ktorú ukladajú účtovné a daňové predpisy (až 10 rokov, sekcia 5); pri zrušení účtu z nej odstránime e-mailovú adresu a doručovacie údaje. Platbu spracoval Stripe. Kópiu objednávky, ktorú sme prípadne kvôli expedícii založili v e-shope u Shopify (meno, doručovacia adresa, telefón, e-mail, položky), zrušenie účtu samo nemaže; vymažeme ju na vašu žiadosť (sekcia 8), najneskôr spolu s účtovným dokladom.
• Účel: vybavenie skorších objednávok, reklamácie a splnenie účtovných a daňových povinností. Právny základ: čl. 6 ods. 1 písm. b) GDPR — plnenie kúpnej zmluvy; čl. 6 ods. 1 písm. c) pre účtovné doklady.
• Platobná knižnica Stripe, ktorú obchod v aplikácii používa, v aplikácii pre Android zostáva a pri každom spustení si posiela vlastnú technickú telemetriu (sekcia 2.21).

2.16 Mapové podklady, hľadanie miest, výpočet trasy a navigácia

• Pri zobrazení mapy v aplikácii (akcie, trasy JOY Roads, plán trasy z plánovača aj trasa, ktorú vám poslal iný člen, miesta zrazov výjazdov v Komunite, kopilot, záznam jazdy, úvodný sprievodca pri výbere kraja) odosiela vaše zariadenie požiadavku na mapové dlaždice poskytovateľovi Mapbox, ktorý pri tom spracúva IP adresu zariadenia a súradnice zobrazeného výrezu — keď mapa sleduje vašu polohu (kopilot, záznam jazdy), teda aj oblasť, kde sa práve nachádzate. Mapa zrazov výjazdov vašu polohu nesleduje. Filter Vzdialenosť vo Výjazdoch si raz vyžiada polohu zariadenia, aby vypočítal vzdialenosť k zrazom; poloha zostane len v pamäti bežiacej aplikácie a nikam ju neposielame.
• Mapová knižnica Mapbox v aplikácii navyše posiela Mapboxu technické správy. Pri načítaní mapy a raz denne ide správa na vyúčtovanie s náhodným identifikátorom, ktorý si knižnica uloží do úložiska aplikácie v telefóne a po 24 hodinách ho vymení za nový. Ďalej idú správy o výkone: časy načítania, veľkosť mapy, obrazovky a okna, typ pripojenia, grafický čip, priblíženie a identifikátor prehliadača (prezradí verziu systému a číslo zostavenia aplikácie, na Androide spravidla aj model telefónu). Polohu zariadenia ani trasu jazdy v nich neposiela. Mapbox ich používa na vyúčtovanie a na sledovanie výkonu svojej knižnice (k jeho úlohe pozri sekciu 6); my ich nedostávame.
• Na verejných stránkach webu (napríklad zdieľaný záznam jazdy alebo zdieľaný plán trasy) je mapový podklad obrázok, ktorý si prehliadač stiahne od Mapboxu; Mapbox pri tom vidí IP adresu zariadenia a stred a mierku zobrazenej oblasti. Žiadny identifikátor sa tu do zariadenia neukladá.
• Hľadanie miest (východiskový bod a cieľ v plánovači, cieľ a zastávky navigácie, miesto akcie alebo zrazu výjazdu): text, ktorý do vyhľadávania napíšete, odovzdá náš server službe Mapy.com (Seznam.cz), ktorá tak nevidí vašu IP adresu. Keď Mapy.com nič nenájdu (typicky pri miestach v zahraničí) alebo nie sú dostupné, pošle rovnaký text priamo vaše zariadenie službe Mapbox Search, ktorá potom vidí aj IP adresu zariadenia. Vašu polohu hľadanie neposiela. Na ochranu zdieľaných kreditov hľadania (najviac 150 hľadaní za 24 hodín na účet) krátkodobo ukladáme kryptografický odtlačok identifikátora vášho účtu (SHA-256 s tajným kľúčom servera); vymazávame ho najneskôr do 3 dní od posledného hľadania (sekcia 5).
• Pri výpočte trasy (plánovač výjazdov, navigácia po trase, trasa výjazdu „Podľa bodov“, sekcia 2.33) odovzdáva náš server poskytovateľovi Mapbox skutočné súradnice východiskového a cieľového bodu a bodov prejazdu (pri trase podľa bodov body, ktoré organizátor označí na mape); východiskovým bodom môže byť aj vaša aktuálna poloha, ak v plánovači zvolíte „Moja poloha“. Vaše zariadenie v tomto prípade poskytovateľa nekontaktuje priamo.
• Vlastná navigácia v aplikácii (kopilot JOY Ride s hlasovým vedením): pokyny na odbočenie, povolenú rýchlosť a prepočet trasy počíta náš server u poskytovateľa Stadia Maps. Odovzdáva mu súradnice trasy, a keď si vyžiadate štart z miesta, kde práve ste, návrat na trasu alebo obchádzku, aj vašu aktuálnu polohu a body, ktorým sa má trasa vyhnúť. Keď si v aplikácii zadáte cieľ navigácie sami, odovzdáva mu vašu aktuálnu polohu, zadaný cieľ a prípadné zastávky; na našom serveri ich neukladáme. Vaše zariadenie Stadia Maps nekontaktuje, takže Stadia Maps nevidí vašu IP adresu ani to, kto ste. Pokyny si aplikácia uloží v telefóne, aby fungovali aj bez signálu. Hlasové pokyny sú nahovorené vopred a prehrávajú sa priamo v telefóne, aj so zhasnutým displejom; poloha kvôli nim z telefónu neodchádza. Upozornenia na radary vychádzajú zo zoznamu uloženého na našom serveri a poskytovateľovi kvôli nim nič neodovzdávame. Kvôli dennému limitu navigácie na adresu (bez JOY+) a technickému stropu proti automatickému zneužitiu ukladáme k vášmu účtu za každý deň počet spustení navigácie na adresu a počet dopytov na výpočet trasy; kam ste išli, v nich nie je. Pri členoch JOY+ ukladáme len počet dopytov.
• Na prevod súradníc na názov miesta (a naopak) odovzdáva náš server súradnice službe Mapy.com (Seznam.cz) — v plánovači aj súradnice východiskového bodu, ktorým môže byť vaša aktuálna poloha („Moja poloha“). Od Mapy.com pochádza aj výškový profil trás — výšky sme vypočítali vopred z geometrie trás, takže sa pri jeho zobrazení žiadne vaše údaje neodovzdávajú. Pri miestach nájdených cez Mapy.com, pri pláne výjazdu a pri výškovom profile trasy však zobrazujeme logo Mapy.com, ktoré si vaše zariadenie sťahuje priamo z ich servera; Seznam.cz tak vidí IP adresu zariadenia, nič ďalšie.
• Mapu so zastávkami na displeji auta (CarPlay) kreslí systém iOS z máp Apple; Apple pri tom vidí IP adresu zariadenia a zobrazenú oblasť.
• Keď zvolíte navigáciu v externej aplikácii — v telefóne aj na displeji auta cez CarPlay — otvorí vaše zariadenie (nie náš server) Mapy Apple, Mapy Google, Waze alebo Mapy.cz a odovzdá im súradnice cieľa (pri akcii bez súradníc názov miesta); pri jazde po trase (JOY Ride) aj súradnice bodov prejazdu. (Mapy Apple a Waze body prejazdu nepodporujú, dostanú preto len začiatok trasy, jej koniec alebo najbližšiu ďalšiu zastávku.) Pri výjazde, na ktorý idete, otvorí tlačidlo „Navigovať na zraz“ Mapy Google alebo Mapy Apple so súradnicami zrazu, a keď ich výjazd nemá, s textom miesta zrazu. Poskytovateľ zvolenej aplikácie tak vidí IP adresu vášho zariadenia a to, kam idete; od tej chvíle platia jeho zásady a je samostatným prevádzkovateľom týchto údajov. Vašu voľbu si aplikácia zapamätá v telefóne, takže sa nabudúce nepýta; zmeniť ju môžete v Nastaveniach → CarPlay. Kým si žiadnu nevyberiete, displej auta sa pýta zakaždým — len tlačidlo „Navigovať ďalej“ pri upozornení o zastávke použije bez vašej voľby Mapy Apple (rovnako tak, keď zvolená aplikácia v telefóne chýba, alebo keď ste zvolili Mapy.cz a vaša poloha nie je známa). Na Androide otvorí tlačidlo „Navigovať ďalej“ pri upozornení o zastávke (sekcia 2.10) od zostavenia 134 navigáciu zvolenú v aplikácii — Mapy Google, Waze alebo Mapy.cz (bez voľby Mapy Google; a keď zvolená aplikácia v telefóne nie je, jej web) — a odovzdá jej súradnice ďalšej zastávky. V zostaveniach 134 až 144 dostanú Mapy.cz ako miesto štartu polohu z chvíle, keď upozornenie vzniklo. Od zostavenia 145 zariadenie pri klepnutí na upozornenie načíta poslednú známu polohu; do odkazu ju pridá len vtedy, ak nie je staršia ako dve minúty a jej udávaná presnosť je najviac 35 metrov. Bez takej polohy otvorí Mapy Google len so súradnicami cieľa. Zostavenia pred 134 otvárajú vždy Mapy Google a vašu polohu neodovzdávajú.
• Mapy.cz dostanú navyše vašu aktuálnu polohu ako miesto štartu, pretože bez nej aplikácia Mapy.cz navigáciu nespustí. Zariadenie ju do odkazu pridá, len keď ju pozná a nie je staršia ako dve minúty; inak sa odkaz začne na začiatku trasy a Mapy.cz ukážu len prehľad trasy (pri jedinom cieli na displeji auta potom odkaz nevznikne a aplikácia ponúkne inú navigáciu). Keď aplikácia Mapy.cz v telefóne nie je, otvorí sa tá istá adresa na webe mapy.com, takže polohu aj IP adresu zariadenia vidí Seznam.cz aj tak; na displeji auta sa Mapy.cz bez nainštalovanej aplikácie neponúkajú. Mapy Apple, Mapy Google ani Waze vašu polohu v odkaze nedostávajú — miesto štartu si podľa potreby zistia samy vo svojej aplikácii. Na displeji auta a pri tlačidle „Navigovať ďalej“ polohu do odkazu pridáva až zostavenie aplikácie 130 a novšie; staršie zostavenia ju tam nepridávajú. Kde na to aplikácia upozorňuje: v telefóne priamo pri voľbe Mapy.cz po klepnutí na Navigovať v JOY Ride (keď vašu polohu pozná a do odkazu ju pridá) a v Nastaveniach → CarPlay pod výberom navigačnej aplikácie. V ponuke navigačných aplikácií na displeji auta ani pri tlačidle „Navigovať ďalej“ upozornenie nie je: ak ste Mapy.cz zvolili tam alebo v Nastaveniach → CarPlay, dostávajú vašu polohu pri každom ďalšom odovzdaní z displeja auta aj z tlačidla „Navigovať ďalej“ bez toho, aby sa aplikácia znova opýtala.
• Hodnotenie úseku cesty v navigácii. Počas jazdy s navigáciou môžete jedným klepnutím označiť úsek, po ktorom idete: Super úsek, Zákruty, Výhľad, Dobrý povrch alebo Rozbitý povrch. Je to dobrovoľné. Presnú polohu vaše zariadenie neposiela: vypočíta, do ktorého štvorca mriežky so stranou asi 220 metrov miesto patrí, a nášmu serveru pošle len tento štvorec a štítok. Bez signálu štítok počká v telefóne a odošle sa, až bude v navigácii znova signál; keď sa v telefóne medzitým použije iný účet, čakajúci štítok sa vymaže. K vášmu účtu ukladáme štvorec, štítok a deň, keď k nám označenie dorazilo prvýkrát a naposledy; hodinu neukladáme. Aby mapa mohla značky ukázať, pošle vaše zariadenie nášmu serveru pod vaším účtom aj zoznam štvorcov, ktorými vedie plánovaná trasa, a to aj keď sami nič neoznačujete; server ich použije len na vrátenie značiek a neukladá ich. Dobrý a Rozbitý povrch sa vylučujú, novšie označenie nahradí vaše staršie. Denne môžete pridať najviac 60 označení. Zablokovaný účet označovať nemôže (svoje označenia však vymazať môže) a jeho označenia sa do súhrnu nepočítajú. Kto čo vidí: ostatní členovia na mape navigácie a v plánovači vidia pri úseku len štítok a približný počet ľudí, ktorí ho dali (3+, 5+, 10+, 20+ alebo 50+), a to až od troch rôznych ľudí, bez mien a bez jednotlivých označení. Súhrn prepočítavame raz denne po polnoci (pražský čas) len z označení z predchádzajúcich dní a z účtov založených aspoň 7 dní pred začiatkom dňa. Vymazanie označenia, zrušenie účtu alebo blokácia sa v súhrne preto prejaví až pri ďalšom prepočte, najneskôr nasledujúci deň. Svoje označenia vidíte na mape hneď, len vy. Tesne po označení ho môžete vrátiť a v ponuke vzhľadu mapy v navigácii môžete všetky svoje označenia vymazať; kedykoľvek o to môžete požiadať aj e-mailom (sekcia 8). Mapboxu ani Stadia Maps tieto označenia neodovzdávame, značky kreslí mapa priamo v aplikácii.
• Účel: vykreslenie mapového podkladu, hľadanie miest, výpočet a zobrazenie trasy, určenie miesta štartu a cieľa.
• Právny základ: čl. 6 ods. 1 písm. b) GDPR — mapa, hľadanie miest a výpočet trasy sú súčasťou funkcií aplikácie, ktoré používate; technické správy mapovej knižnice a mapový podklad na verejných stránkach webu čl. 6 ods. 1 písm. f) — oprávnený záujem na fungujúcej a vyúčtovateľnej mapovej službe.

2.17 Funkcie s umelou inteligenciou (Wingman, JOY Coach, plánovač výjazdov, súhrn jazdy)

Štyri funkcie aplikácie posielajú údaje, ktoré sa týkajú vás alebo vašej jazdy, jazykovému modelu prevádzkovanému externým poskytovateľom. Aplikácia poskytovateľa nekontaktuje priamo — požiadavku vždy odosiela náš server, takže sa k poskytovateľovi nedostane vaša IP adresa. Neodovzdávame mu meno, e-mail, identifikátor vášho účtu ani zemepisné súradnice.

Poskytovateľ: OpenAI (model GPT). Je jediným poskytovateľom jazykového modelu, ktorého používame; iný poskytovateľ od nás pre tieto funkcie údaje nedostáva, ani keď model práve neodpovedá: vtedy dostanete náhradu vypočítanú bez umelej inteligencie alebo výzvu skúsiť to neskôr.

OpenAI: zmluvnou stranou a naším sprostredkovateľom je OpenAI Ireland Ltd. (Írsko); model prevádzkuje skupina OpenAI (OpenAI OpCo, LLC) na infraštruktúre svojich dodávateľov. Spracúvanie v EÚ (rezidenciu údajov) nevyužívame, a miesto spracúvania požiadavky preto neobmedzujeme: OpenAI ho spracúva v USA alebo v inej krajine, kde OpenAI alebo jeho dodávatelia prevádzkujú servery, aj mimo Európskeho hospodárskeho priestoru (pozri sekciu 7). Podľa podmienok OpenAI sa údaje odoslané cez jeho API nepoužívajú na trénovanie ani zlepšovanie modelov; zdieľanie údajov s OpenAI na tieto účely máme vypnuté. Požiadavky posielame s voľbou, aby si OpenAI odpoveď neukladal na pokračovanie konverzácie. Požiadavky a odpovede OpenAI drží v záznamoch na odhaľovanie zneužitia služby najviac 30 dní, dlhšie len vtedy, keď to vyžaduje zákon alebo je to primerane nutné na ochranu služby či tretích osôb pred ujmou; obsah, ktorý jeho automatická kontrola označí ako možné porušenie jeho pravidiel, môže OpenAI posúdiť, aj s pomocou zmluvných dodávateľov moderovania. Kvôli zrýchleniu môže OpenAI časti požiadavky krátko držať v šifrovanej vyrovnávacej pamäti, najdlhšie 24 hodín. Do 28. 10. 2026 spracúval údaje všetkých štyroch funkcií model Gemini spoločnosti Google v USA; dostával rovnaké údaje rovnakou cestou. Potvrdenie podmienok, ktoré ste pri týchto funkciách dali v znení menujúcom Google, sa na OpenAI nevzťahuje: pred ďalším použitím funkcie vás aplikácia požiada o nové.

Model GPT (OpenAI) používame aj na preklad titulkov a úvodov správ z anglického motoristického webu autosport.com do češtiny a pre slovenskú verziu aplikácie ďalej z češtiny do slovenčiny. Preklad robí náš server a žiadne údaje o vás v ňom nie sú. Ten istý model nám píše aj krátke popisy akcií z verejných kalendárov organizátorov; dostáva na to verejný text o akcii vrátane mena organizátora (sekcia 2.24). Aj pre tieto údaje platí, čo je vyššie uvedené o trénovaní a uchovávaní u OpenAI.

Ten istý model prekladá aj redakčný obsah aplikácie do slovenčiny a angličtiny: texty, ktoré píše a spravuje náš tím (akcie v našej ponuke a ich program, trasy JOY Roads, ponuky partnerov a výhody členstva, návody, oficiálne kluby spravované naším tímom, výzvy, míľniky a sezóny). Preklad spustí náš server automaticky po založení alebo úprave textu a zobrazí sa bez predchádzajúcej kontroly človekom, môže preto obsahovať nepresnosti. Príspevky členov, akcie a kluby, ktoré založili členovia, ani žiadne údaje o členoch modelu neposielame. Text obsahujúci e-mail alebo telefón model nedostane a zostane po česky; promo kódy a odkazy partnerov mu neposielame. Redakčný text môže obsahovať meno verejne uvedeného organizátora, partnera alebo lektora. Aj pre tieto údaje platí, čo je vyššie uvedené o trénovaní a uchovávaní u OpenAI.

Čo sa ktorou funkciou odovzdáva:

Wingman (poradca v aplikácii) dostáva vašu otázku (voľný text, najviac 300 znakov), posledné dve otázky a odpovede z práve prebiehajúcej konverzácie, otázky z vašich posledných štyroch konverzácií (z každej najviac tri; pri tej najnovšej aj poslednú odpoveď, skrátenú na 260 znakov), aby vedel, o čom už bola reč, a ku každej otázke stručný súhrn toho, čo máte v aplikácii:

• o vás: úroveň členstva, kraj, jazdecký štýl, záujmy vybrané v aplikácii, mesiac a rok, odkedy ste členom, a či sa pýtate z iPhonu (iPadu) alebo z Androidu;
• vozidlá v garáži: značka, model, rok, druh (auto alebo motorka), najazdené km, termín TK a diaľničnej známky a koľko kilometrov zostáva do servisu;
• jazdy: ich počet a celkové kilometre, posledných päť jázd (dátum, okruh a počet kôl s najlepším kolom alebo dĺžka jazdy na ceste, trvanie jazdy, vozidlo a trasa JOY Roads; najvyššia rýchlosť len pri jazde na okruhu, hodnotenie jazdy len pri JOY+ PRO) a najlepšie kolá na jednotlivých okruhoch s dátumom; ak sa pýtate na konkrétnu jazdu, aj časy kôl, najlepšie sektory, konzistenciu, rozbor od JOY Coacha a výsledok z minulej návštevy toho istého okruhu;
• akcie: vašu účasť na nadchádzajúcich (aj práve prebiehajúcich) akciách („Idem na akciu“) a rezervácie (názov, dátum, miesto konania, či čaká na platbu, ktorým autom);
• uložené plány trás: názov, dĺžka, trvanie, štýl;
• Passport JOY Roads: počet prejazdených trás, kilometre, posledná trasa s dátumom;
• na čo sa práve pozeráte: akcia, trasa, váš plán trasy vrátane názvov miest, kadiaľ vedie, vozidlo, jazda, okruh alebo návod;
• témy Fóra (len keď sa na Fórum sami opýtate, napríklad „čo o tom píšu vo Fóre“): najviac tri témy pre celú komunitu, ktoré by ste v aplikácii sami mohli čítať a ktoré sa týkajú vašej otázky — nadpis (najviac 120 znakov), začiatok textu (najviac 240 znakov), počet odpovedí a či má téma riešenie. Meno, profilovú fotku ani účet autora neodovzdávame, meno autora v texte nahradíme slovom „člen“ a e-maily, telefónne čísla, odkazy a zmienky „@“ z textu vymažeme. Témy klubov, skúsenosti s autom, témy o konkrétnom aute ani odpovede vo vláknach nedostáva. Témy si k požiadavke neukladáme; uloží sa len odpoveď Wingmana ako súčasť konverzácie.

Karta Wingmana ich vymenúva od verzie 3; dnes platí verzia 4, ktorá menuje OpenAI. S potvrdenou kartou dostáva Wingman v súhrne navyše:

• komunita: kluby, v ktorých ste (názov a vaša rola: zakladateľ, moderátor, člen alebo čakajúca žiadosť o prijatie), a nadchádzajúce alebo práve prebiehajúce komunitné výjazdy, ktoré organizujete alebo ku ktorým ste sa pridali (názov, deň a čas začiatku, cieľová oblasť a či organizujete, idete alebo čakáte na schválenie organizátorom); pri kluboch aj výjazdoch tiež ich počet;
• vaše inzeráty v sekcii Na predaj: vozidlo (značka, model, rok), cena, stav inzerátu (rozpísaný, čaká na schválenie, zverejnený, rezervovaný, neprešiel, predaný, vypršal), či zmeny čakajú na schválenie, počet zobrazení a počet inzerátov;
• sezóna: body v aktuálnej sezóne, počet dosiahnutých míľnikov, názov ďalšieho míľnika, koľko bodov k nemu chýba, a kedy sa sezóna končí;
• Joy body (keď sa pýtate na body, odznaky, sezónu, status alebo Joy dňa): za čo body pripisujeme (druh úkonu, počet bodov a strop; aj účasť potvrdenú tímom, keď ju tím potvrdzuje), koľko bodov môžete do konca sezóny ešte získať bez jazdy (hodnotením minulých akcií a organizátorov výjazdov a pečiatkami Joy dňa) a pri vašich jazdách z posledných 30 dní (najviac piatich) deň jazdy, či za ňu body prišli a koľko, alebo prečo nie (napríklad krátky presun alebo vyčerpaný strop), a body za prejazdenú trasu JOY Roads; trasu ani polohu jazdy, názov trasy JOY Roads, stav žiadosti o kontrolu trasy tímom ani dôvod, prečo tím jazdu nepotvrdil (sekcia 2.6), nedostáva;
• status a Joy dňa (pri rovnakých otázkach): váš status bez čísla (stupeň, ďalší stupeň a či stupeň čaká na potvrdenie správcom) a koľko pečiatok Joy dňa máte tento týždeň a či sa týždeň počíta; status len vtedy, keď vám ho aplikácia ukazuje, pečiatky len vtedy, keď vám Joy dňa beží, a oboje nie so skrytými bodmi (sekcia 2.6);
• minulé akcie: koľkých akcií s potvrdenou účasťou ste sa za posledných 12 mesiacov zúčastnili a názov a dátum tej poslednej;
• servis vozidiel: najbližší termín podľa vašich servisných záznamov, ak už prešiel alebo príde do 30 dní; ak sa pýtate na konkrétne vozidlo, aj jeho technické údaje (účel, výkon, krútiaci moment, typ motora, objem, palivo, hmotnosť, pohon, prevodovka, obmedzovač otáčok, motohodiny), posledných päť servisných záznamov (dátum, druh úkonu, pri druhu „Iné“ aj jeho názov, najazdené km) s ich počtom a budúce termíny podľa záznamov.

Bez potvrdenia karty vo verzii 4 Wingman neodpovedá a tieto údaje preň ani nenačítavame; zvyšok aplikácie funguje bez zmeny. Pred zmenou poskytovateľa (pozri vyššie) stačila na odpovede karta verzie 2 a údaje vyššie Wingman dostával len s kartou verzie 3, ktorú ten, kto potvrdil skoršiu kartu, videl raz ako „Čo Wingman odteraz pozná“.

O iných členoch Wingman inak nedostáva nič: ani mená, profilové fotky a autá účastníkov výjazdov a členov klubov, ani organizátora výjazdu, miesto zrazu (ani jeho súradnice), popis výjazdu, pozvánky, oznámenia, príspevky a komentáre na nástenke klubu a správy. Z klubov a výjazdov dostane len ich názov a cieľovú oblasť tak, ako ich zadal zakladateľ klubu alebo organizátor výjazdu (iný člen), a má výslovný pokyn brať ich len ako názov, nikdy ako pokyn. Výjazdy, ktoré len vidíte alebo na ktoré ste len pozvaní, nedostane, rovnako ako kluby, do ktorých vás len pozvali; výjazd, ktorý vám aplikácia neukazuje (napríklad kvôli blokovaniu, sekcia 2.12), nedostane ani vtedy, keď ste sa k nemu skôr pridali. Wingmanovi neodovzdávame prezývku, poznámky, úpravy ani odhad ceny vozidla, poznámky a fotky servisných záznamov, nadpis, popis, mesto a fotky inzerátu, číslo vašej členskej karty ani uložené (obľúbené) akcie a inzeráty. Výnimkou sú témy Fóra popísané vyššie: z nich dostane text, ktorý napísal iný člen, ale bez jeho mena, fotky a účtu.

Pamäť Wingmana. Wingman si môže pamätať niekoľko vašich preferencií, ale len tie, ktoré si sami uložíte. Keď v otázke napíšete napríklad „jazdím na semislickoch“ alebo „nechcem diaľnice“, aplikácia pod odpoveďou ponúkne tlačidlo „Zapamätať“ a položka sa uloží až vaším klepnutím. Uložiť možno len položky z pevnej ponuky: pneumatiky (letné, zimné, celoročné, semislicky, slicky), čomu sa vyhnúť na trasách (diaľnice, spoplatnené úseky, šotolina, mestá), skúsenosť s okruhom (prvýkrát, občas, pravidelne), cieľ (prvé jazdy na okruhu, lepší čas na okruhu, nové cesty, spoznať ľudí z komunity) a dĺžka odpovedí (stručne, podrobne). Vlastný text sa neukladá. Ktorú položku ponúknuť, rozhoduje aplikácia podľa slov vašej otázky, nie jazykový model; model sám nič neukladá. Uložené položky dostáva Wingman (teda poskytovateľ modelu OpenAI) ako súčasť súhrnu pri každej vašej otázke, aby na ne odpoveď prihliadla; posiela ich náš server, rovnako ako zvyšok súhrnu. Zoznam nájdete v Profil › Nastavenia › Súkromie › Čo si Wingman pamätá, kde položky vymažete po jednej aj všetky naraz. Iní členovia ich nevidia. Keď pamäť Wingmana vypneme, uložené položky nikomu neposielame a vymazať ich môžete naďalej.

Ostatné funkcie:

• JOY Coach (rozbor okruhovej jazdy, len JOY+ PRO) — názov okruhu a čísla z telemetrie: časy kôl, najlepšie kolo, dosiahnuteľný čas, miesta so stratou na trati a rýchlosti v nich, zdroj dát (telefón / RaceBox). Žiadny identifikátor, dátum ani súradnice.
• Plánovač výjazdov — názov obce východiskového a cieľového bodu (súradnice modelu neodovzdávame, na názov ich najprv prevedie geokódovacia služba — pozri 2.16), zvolený typ cesty a časový rámec, druh a čas prestávok, vaše voľné želanie (najviac 200 znakov) a pomocné údaje, ktoré pripraví náš server: ktorým smerom a ako ďaleko od štartu ležia najbližšie kopcovité oblasti a ktoré trasy JOY Roads sú v dosahu. Ak chcete iný variant, model dostane aj názvy miest z predchádzajúceho návrhu, aby ich neopakoval. Typ cesty Najrýchlejšia model nepoužíva a nič sa mu pri ňom neodovzdáva; trasu vypočíta len mapová služba (sekcia 2.16).
• Súhrn jazdy na zdieľanie (JOY+ a JOY+ PRO) — čísla z dokončenej jazdy na ceste podľa plánu: dĺžka, trvanie jazdy, hodina štartu, počet zákrut, kľukatosť trasy, prevýšenie, najvyššia rýchlosť a ako presne ste sa držali plánu. Hodnotenie jazdy, zastávky ani názov plánu modelu neodovzdávame. Model z čísel zloží niekoľko viet a hotový súhrn uložíme k jazde.

Účel: poskytnutie funkcie, ktorú si sami vyvoláte — odpoveď poradcu, ktorá berie ohľad na to, čo v aplikácii máte, rozbor jazdy, návrh trasy, text súhrnu.

Právny základ: čl. 6 ods. 1 písm. b) GDPR — poskytnutie funkcie, ktorú si sami vyžiadate. Žiadnu z týchto funkcií nemusíte použiť; zvyšok aplikácie funguje bez zmeny. Pri texte tém Fóra, ktorý napísali iní členovia, je právnym základom voči ich autorom čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem odpovedať členovi, ktorý sa na Fórum výslovne pýta, z toho, čo komunita vo Fóre napísala pre všetkých prihlásených členov; proti tomu môže autor vzniesť námietku (sekcia 8).

Vek: Funkcie s umelou inteligenciou sú len pre používateľov starších ako 18 rokov, rovnako ako celý účet (sekcia 2.1). Že máte 18 rokov, potvrdzujete pri registrácii (sekcia 2.1) a znova v súhlase pred ich prvým použitím; iným spôsobom vek neoverujeme.

Doba uchovávania: konverzácie s Wingmanom (otázky a odpovede) 90 dní; pamäť Wingmana do vymazania položky v Nastaveniach, najdlhšie do zrušenia účtu; technický záznam o volaní modelu (bez obsahu — len funkcia, model, počet tokenov, cena, doba odozvy) 90 dní, samotná odpoveď modelu sa v ňom vymazáva už po 24 hodinách; počet požiadaviek na vyskúšanie, ktoré ste vo Free využili (Wingman, plánovač), do zrušenia účtu, aby sa vyskúšanie neobnovovalo; rozbor jazdy od JOY Coacha aj súhrn jazdy sa ukladajú k danej jazde a vymazávate ich spolu s ňou; vytvorený plán trasy 30 dní, ak si ho neuložíte — aj keď ho ohodnotíte alebo podľa neho pôjdete (jazda podľa plánu zostane); neuložený plán, ktorý je trasou výjazdu, až 30 dní po jeho konci (sekcia 2.33); zdieľaním odkazom sa plán sám uloží do Mojich plánov, aby kamarátovi odkaz po 30 dňoch nezmizol (v starších verziách aplikácie sa zdieľaný plán neukladal), a vymazaním plánu zdieľaný odkaz zanikne; kópia trasy, ktorú si uložíte od iného člena, sa drží ako váš uložený plán (sekcie 2.32 a 2.33); uložený plán do odstránenia z Mojich plánov, najdlhšie do zrušenia účtu, a ktorýkoľvek plán môžete kedykoľvek vymazať (Vymazať plán na obrazovke plánu alebo potiahnutím v Mojich plánoch); kópia uložených plánov v telefóne na otvorenie bez signálu sa vymazáva odhlásením, zrušením uloženia alebo vymazaním plánu (sekcia 9); doklad o potvrdení podmienok Wingmana, JOY Coacha, plánovača a súhrnu jazdy (pri ktorej funkcii, v akej verzii, kedy ste ich potvrdili a prípadne kedy ste potvrdenie odvolali; potvrdením úvodu plánovača potvrdzujete aj súhrn jazdy) do zrušenia účtu — slúži na preukázanie, že ste boli o odovzdaní údajov poskytovateľovi informovaní (čl. 6 ods. 1 písm. f) GDPR); bez platného potvrdenia tieto funkcie nespustíme a odvolať ho môžete e-mailom na info@driveandjoy.cz. Aby sme mohli ladiť naše automatické kontroly, ukladáme navyše ako udalosť používania (sekcia 2.9) na 90 dní výstup modelu, ktorý kontrola zamietla, takže ste ho nevideli (najviac 400 znakov), a pri Wingmanovi otázku, ku ktorej model navrhol doplniť do aplikácie nový návod (najviac 300 znakov). Všetko sa vymazáva aj pri zrušení účtu.

Rozhodovanie: žiadna z týchto funkcií o vás automatizovane nerozhoduje v zmysle čl. 22 GDPR — nemajú vplyv na členstvo, cenu ani na prístup k službám.

Nahlásenie odpovede. Pri každej odpovedi, ktorú vám tieto funkcie zobrazia, je v aplikácii tlačidlo „Nahlásiť odpoveď“. Keď ho použijete, uložíme si k vášmu účtu: text odpovede (najviac 2 000 znakov, tak ako ste ho videli na obrazovke), otázku, na ktorú odpovedala (pri Wingmanovi, najviac 500 znakov — bez neho nemožno posúdiť, či odpoveď dáva zmysel), názov funkcie a modelu, vami zvolený dôvod a nepovinné spresnenie a čas nahlásenia. Nič ďalšie z konverzácie ani z vášho profilu sa k hláseniu nepripája a nahlásenie sa neodosiela poskytovateľovi modelu — zostáva u nás. Nahlásenú odpoveď vidia a posudzujú len správcovia DRIVE&JOY a moderátori, ktorých sme na to poverili (sekcia 2.6, Zásahy moderovania). Konverzácie s Wingmanom, ktoré nenahlásite, nezobrazuje aplikácia ani naša administrácia nikomu inému než vám. Účel: posúdenie závadného výstupu a náprava (úprava zadania modelu alebo vypnutie funkcie). Právny základ: čl. 6 ods. 1 písm. f) — oprávnený záujem na bezpečnosti služby; nahlásenie je dobrovoľné. Doba uchovávania: rovnaká ako pri ostatných hláseniach obsahu (sekcia 5).

Hodnotenie palcom. Pri odpovedi Wingmana, pláne trasy, rozbore od JOY Coacha a súhrne jazdy môžete dať palec hore alebo dole (Pomohlo, Nepomohlo) a po palci dole vybrať dôvod z ponuky (napríklad „Príliš všeobecné“). Zaznamenáme to ako udalosť používania spojenú s vaším účtom (sekcia 2.9): ktorú funkciu ste hodnotili, palec hore alebo dole, vybraný dôvod a označenie volania modelu, ku ktorému hodnotenie patrí; pri Wingmanovi navyše, z čoho odpoveď vychádzala (príručka apky, vaše dáta alebo všeobecné znalosti) a odkiaľ v apke ste sa pýtali (napríklad klub alebo detail auta). Text otázky ani odpovede sa k hodnoteniu neukladá a hodnotenie sa neposiela poskytovateľovi modelu. Podľa označenia hodnotenie spárujeme s technickým záznamom o volaní modelu, kým ten záznam trvá (samotná odpoveď modelu v ňom zostáva len 24 hodín, pozri Doba uchovávania vyššie). Že ste výsledok ohodnotili, si pamätá aj telefón, aby sa pri ňom palce neukazovali znova. Účel: zlepšovanie funkcií s umelou inteligenciou (ktoré odpovede a plány pomáhajú a ktoré nie). Právny základ: čl. 6 ods. 1 písm. f) — oprávnený záujem na zlepšovaní služby; hodnotenie je dobrovoľné. Doba uchovávania: ako pri ostatných udalostiach používania (sekcia 2.9), kópia v PostHogu podľa sekcie 2.25.

2.18 Inzercia vozidiel („Na predaj“)

• Spracúvané údaje: údaje o inzerovanom vozidle (značka, model, rok, najazdené km, technické údaje, termín TK, prvá evidencia, počet majiteľov, pôvod, servisná knižka, poškodenie — Áno, Nie, alebo Neuvedené, úpravy), cena a režim DPH, či predávate ako súkromná osoba, alebo podnikateľ, kraj a mesto, nadpis, popis a fotografie; ďalej čas, kedy ste odsúhlasili Pravidlá inzercie, a výsledok kontroly inzerátu (kto a kedy ho schválil alebo zamietol a s akým dôvodom). Pri inzeráte sa ostatným zobrazuje vaše zobrazované meno, profilová fotka a údaj „člen od“.
• Kontaktné údaje do inzerátu nepatria. Telefón, e-mail ani odkaz náš server v texte inzerátu neprijme; kontroluje to pri odoslaní na schválenie a pri zverejnenom inzeráte pri každej úprave (rozpracovaný inzerát vidíte len vy). Záujemcovia vám píšu správou v aplikácii (sekcia 2.12).
• Úprava zverejneného inzerátu: kým moderátor zmeny neposúdi, uchovávame poslednú schválenú podobu inzerátu (údaje a fotky), aby sme ju pri zamietnutí zmien mohli vrátiť; po rozhodnutí alebo pri vymazaní inzerátu ju vymažeme. Fotky, ktoré počas úpravy z inzerátu odstránite, zostanú do rozhodnutia v úložisku a po schválení zmien ich vymažeme, najneskôr do dvoch dní.
• Uložené inzeráty a zobrazenia: pamätáme si, ktoré inzeráty ste si uložili, a aby sa zobrazenie počítalo najviac raz za deň, aj to, ktorý inzerát ste ktorý deň otvorili. Predávajúci vidí len celkový počet zobrazení a uložení, nie kto to bol.
• Účel: zverejnenie inzerátu ostatným členom a umožnenie kontaktu medzi predávajúcim a záujemcom; vaše inzeráty aj na odpovede Wingmana, ak ste potvrdili jeho kartu vo verzii 3 alebo novšej (sekcia 2.17).
• Právny základ: čl. 6 ods. 1 písm. b) GDPR — poskytnutie funkcie, ktorú si sami vyvoláte; počítanie zobrazení čl. 6 ods. 1 písm. f) — oprávnený záujem na prehľade pre predávajúceho.
• Kto inzerát vidí: aktívny a rezervovaný inzerát vidia prihlásení členovia v sekcii Na predaj, aktívny aj v Prehľade Komunity (pás Nové na predaj). Zverejnenie na webe je pri odoslaní inzerátu na kontrolu predvolené (zapnuté) a pred odoslaním ho môžete vypnúť. Ak máte súkromný profil, predvolíme ho vypnuté pri novom inzeráte aj pri rozpracovanom inzeráte založenom z garáže. Len pri rozpracovanom inzeráte, ku ktorému sa vraciate a ktorý vznikol pred 9. 10. 2026, zapnuté byť môže — pred odoslaním ho preto skontrolujte. Ak ho necháte zapnuté, má inzerát aj verejnú stránku na driveandjoy.cz, ktorú otvorí ktokoľvek s odkazom, aj bez účtu (sekcia 3.6); čo na nej je, opisujú Pravidlá inzercie, čl. 10. Neskôr ju v aplikácii zrušíte len vymazaním inzerátu; ak nám napíšete na info@driveandjoy.cz, vypneme ju aj bez vymazania. Fotky inzerátov sú vo verejnom úložisku — kto pozná adresu fotky, otvorí ju.
• Ponuka auta z garáže: keď pri aute v garáži zvolíte „Ponúknuť na predaj“, aplikácia hneď založí rozpracovaný inzerát a skopíruje doň fotky auta z garáže, teda do verejného úložiska inzerátov, ešte skôr, než inzerát odošlete. Ak inzerát vznikol z auta vo vašej garáži a auto je viditeľné pre komunitu, ukáže sa pri ňom v Garážach komunity, v detaile auta a na vašom profile štítok „Na predaj“ s cenou (pri rezervovanom inzeráte „Rezervované“) a odkaz na aktívny inzerát.
• Archív predaných a verejná stránka predaného inzerátu: predaný inzerát zostane 14 dní v ponuke so štítkom „Predané“ bez ceny a potom prejde do archívu predaných áut. Tam ho prihlásení členovia vidia bez časového obmedzenia, aj s vaším menom a profilovou fotkou, poslednou uvedenou cenou, mesiacom predaja a dobou ponuky. Ak má inzerát verejnú stránku na webe, zostane aj tá, len bez ceny. Inzerát predaný za platnosti Pravidiel inzercie vo verzii 1.0, teda označený ako predaný predtým, ako 9. 10. 2026 začala platiť verzia 1.2 (verzia 1.1 účinnosť nenadobudla), do archívu predaných neprechádza a verejnú stránku na webe nemá: vypíname ju hneď pri predaji a pri skorších predajoch sme ju vypli dodatočne. V ponuke zostane 14 dní so štítkom „Predané“ bez ceny ako ostatné (Pravidlá inzercie, čl. 9). Do archívu ho vrátime, len ak nás o to požiadate. Predaný inzerát môžete z archívu predaných skryť aj sami (v detaile inzerátu voľbou Skryť z archívu); späť do archívu sa z aplikácie vrátiť nedá a verejnú stránku na webe, ak ju inzerát má, skrytie nevypne. Účel: história ponuky v komunite — čo sa tu predávalo, za koľko a ako rýchlo. Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na sekcii Na predaj s históriou. Proti tomu môžete vzniesť námietku (sekcia 8); vyhovieme jej tak, že predaj skryjeme z archívu aj z webu, alebo inzerát vymažeme. Predaný inzerát sa už nedá upraviť, vymazať ho však môžete sami kedykoľvek.
• Doba uchovávania: inzerát aj s fotkami uchovávame, kým ho nevymažete, najdlhšie do zrušenia účtu, keď sa vymaže aj s fotkami. Vymazať ho môžete kedykoľvek a v akomkoľvek stave: z ponuky, z archívu aj z webu zmizne hneď a súbory fotiek z úložiska vymažeme bez zbytočného odkladu. Sám od seba sa inzerát nevymaže: vypršaný zmizne z ponuky aj z verejnej stránky a vidíte ho už len vy (a moderátor), do 14 dní od vypršania ho možno predĺžiť (o blížiacom sa vypršaní aj o vypršaní vám príde upozornenie, sekcia 2.13) a zostáva u nás aj s fotkami; predaný zostáva v archíve predaných (pozri vyššie); rozpracovaný zostáva aj s fotkami, kým ho neodošlete. Vždy len do chvíle, keď ho vymažete.
• Záznam o uložení a zobrazení inzerátu sa vymaže spolu s inzerátom, alebo so zrušením vášho účtu.

2.19 Členská karta a overenie u partnera

• Členské číslo. Každý účet má trvalé členské číslo v tvare DJ-1234-5678. Číslo je náhodné: neprezrádza poradie registrácie, dátum založenia účtu ani iný údaj o vás. Účtom, ktoré ho dosiaľ nemali, sme ho pridelili 26. 10. 2026, nové účty ho dostanú pri založení. Ukazuje ho vaša členská karta v aplikácii aj v Apple Wallet a uchovávame ho do zrušenia účtu.
• Členská karta v Apple Wallet sa vytvára na našom serveri a obsahuje vaše zobrazované meno, úroveň členstva, dátum, odkedy ste členom, a QR kód s identifikátorom vášho účtu (pod ním je vaše členské číslo); do peňaženky ju ukladá Apple vo vašom zariadení.
• Status na karte v Apple Wallet. Keď túto funkciu spustíme, ukáže karta v Apple Wallet, ktorú si odvtedy pridáte, aj váš stupeň statusu (od Hliníka, bez bodov). Kartu vystavuje náš server a dá na ňu stupeň, ktorý by videli aj ostatní: Karbón a vyššie stupne až po potvrdení správcom, dovtedy Hliník (sekcia 2.6, Status navonok); stupeň uvidí každý, komu kartu ukážete. So zapnutou voľbou „Skryť body a sezónu“ a pri zablokovanom účte stupeň na kartu nedáme. Karta sa sama neaktualizuje: stupeň na nej zostane (aj keď neskôr zapnete „Skryť body a sezónu“), kým kartu znova nepridáte alebo ju z Apple Wallet neodstránite. Na Androide a v zariadení bez Apple Wallet je status len na karte člena v aplikácii.
• Pri uplatnení partnerskej zľavy overí partner platnosť karty načítaním QR kódu alebo zadaním členského čísla. Naša služba mu vráti len zobrazované meno, profilovú fotku (ak ju máte), členské číslo, úroveň členstva (JOY+, alebo JOY+ PRO) a údaj, že je členstvo platné. Fotka slúži na to, aby partner spoznal, že kartu ukazuje jej majiteľ. Žiadne ďalšie údaje (e-mail, telefón, garáž, jazdy) partner nedostane. Ak nemáte platné členstvo JOY+, dozvie sa partner len to, že karta neplatí. Ak ste v skúšobnom období predplatného pred prvou platbou, dozvie sa len to, že zľavu zatiaľ uplatniť nemožno, pretože beží skúšobné obdobie (meno ani iné údaje nedostane; Podmienky používania, sekcia 5). Kartu overí len partner, ktorému sme overenie zapli. Členské číslo môže partner opísať aj ručne; počet ručne zadaných čísel u jedného partnera denne obmedzujeme.
• Keď partner zľavu uplatní, uložíme si záznam o tom, u ktorého partnera a kedy sa tak stalo, spolu s menom a úrovňou členstva v tej chvíli (najviac jeden záznam denne u každého partnera). Pri každom pokuse o overenie si zapisujeme, aký kód partner zadal, s akým výsledkom a z akej IP adresy (zariadenie partnera) — kvôli ochrane pred skúšaním cudzích členských čísel.
• Kódy a vouchery od partnerov. U niektorých partnerov vám aplikácia na požiadanie vydá zľavový kód alebo voucher (voucher len k ročnému členstvu). Kódy od partnera držíme v zásobe, ktorú vidí len náš server a správcovia DRIVE&JOY. Vydáme vám jeden kód na obdobie, ktoré u partnera platí (kalendárny mesiac, rok, alebo raz), voucher jeden za rok, a uložíme si, ktorý kód sme vám vydali a kedy, aby sa nevydal dvakrát a aby ste ho v aplikácii videli znova. Partnerovi nehovoríme, komu kód patrí; uvidí ho až vo chvíli, keď ho u neho použijete. V skúšobnom období pred prvou platbou kód nevydáme. Po 24 mesiacoch od vydania väzbu kódu na váš účet zrušíme (kód zostane označený ako vydaný).
• Dopyt u partnera. U partnerov s individuálnou ponukou (napríklad poistenie alebo právna ochrana) môžete z aplikácie poslať dopyt. Vyplníte meno, e-mail a podľa potreby telefón a správu a výslovne súhlasíte s ich odovzdaním partnerovi, ktorého súhlas menuje. Dopyt odošle náš server e-mailom (cez poskytovateľa e-mailov zo sekcie 6) s vaším e-mailom ako adresou pre odpoveď; partner sa vám ozve priamo a vašu IP adresu nevidí. Obsah dopytu držíme len vo fronte odchádzajúcej pošty do odoslania; správu, ktorú sa doručiť nepodarí, vymažeme najneskôr po 30 dňoch. Natrvalo uchováme len záznam o odoslaní (ktorému partnerovi, kedy, ku ktorej verzii textu súhlasu a technický identifikátor správy), aby sme súhlas doložili a strážili počet dopytov (najviac 2 u jedného partnera a 6 spolu za 24 hodín). V skúšobnom období pred prvou platbou dopyt neodošleme. Údaje, ktoré partner z dopytu dostane, spracúva ako samostatný prevádzkovateľ podľa svojich zásad; súhlas môžete odvolať, už odoslaný dopyt tým však u partnera nestiahneme — obráťte sa naňho.
• Účel: preukázanie členstva a čerpanie členských výhod (overenie karty, vydanie kódu alebo voucheru, dopyt u partnera), na karte v Apple Wallet aj ukázanie stupňa statusu; záznam pokusov a doklad dopytu slúžia na ochranu pred zneužitím a na doloženie súhlasu.
• Právny základ: čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy o členstve (karta, číslo, kódy a vouchery, rozlíšenie skúšobného obdobia); odovzdanie údajov z dopytu partnerovi čl. 6 ods. 1 písm. a) — váš súhlas; pri zázname pokusov a doklade dopytu čl. 6 ods. 1 písm. f) — oprávnený záujem na ochrane pred zneužitím a na doložení súhlasu.
• Doba uchovávania: členské číslo do zrušenia účtu; záznamy o uplatnení zľavy počas trvania účtu; záznamy o pokusoch o overenie 90 dní; väzba vydaného kódu alebo voucheru na váš účet 24 mesiacov od vydania; záznam o odoslanom dopyte 12 mesiacov.

2.20 Predpoveď počasia

• Pri akciách a okruhoch zobrazujeme v aplikácii aj na webe predpoveď počasia od Nórskeho meteorologického inštitútu (MET Norway). Požiadavku posiela náš server, nie vaše zariadenie: MET Norway dostane len súradnice miesta akcie alebo okruhu zaokrúhlené na zhruba 1 km (nie vašu polohu) a nedozvie sa vašu IP adresu ani iné údaje o vás. Predpoveď pre dané miesto si náš server krátko ukladá, aby sa MET Norway na rovnaké miesto nepýtal znova.
• Na ochranu pred zahltením (obmedzenie počtu požiadaviek z jednej adresy za hodinu) krátkodobo ukladáme kryptografický odtlačok IP adresy (SHA-256 s tajným kľúčom servera — čitateľná adresa sa neukladá); vymazávame ho najneskôr do 3 dní od poslednej požiadavky (sekcia 5).
• Zrážkový radar (pri akciách, trasách a v kopilotovi) sťahuje takisto náš server, z verejných dát Českého hydrometeorologického ústavu; poskytovateľovi sa o vás neodovzdáva nič. Radar pokrýva Česko a len časť Slovenska. Aj pri radare obmedzujeme počet požiadaviek z jednej adresy za hodinu a krátkodobo na to ukladáme odtlačok IP adresy rovnako ako pri predpovedi (pozri vyššie).
• Počasie pri zázname jazdy dopĺňa náš server z verejných dát ČHMÚ rovnako ako pri radare: ČHMÚ sa o vás ani o jazde nič nedozvie (sekcia 2.10).
• Účel: zobrazenie počasia pri akcii, okruhu alebo trase a v čase zaznamenanej jazdy.
• Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na užitočnosti služby.

2.21 Čo v aplikácii nepoužívame a čo je dobré vedieť

• Nepoužívame cookies. Jediné reklamné SDK je Meta SDK v aplikácii pre iPhone a spustí sa len s vaším súhlasom (sekcia 2.28). Bez súhlasu sa nespustí a nič sa neposiela. Údaje neodovzdávame iným reklamným sieťam ani dátovým brokerom. V Androide žiadne reklamné SDK nie je. Ani analytika PostHog (sekcia 2.25) vás nesleduje naprieč aplikáciami a webmi iných firiem. Členom bez predplatného ukazujeme na karte Domov reklamný pruh našich partnerov. Pruh je súčasťou aplikácie: vyberá sa z katalógu partnerov podľa dňa, nie podľa vás, a partnerovi o vás nič neodovzdávame.
• Nepoužívame hlásenia pádov od tretích strán. Technické chyby (sekcia 2.9) ukladáme výhradne do vlastnej databázy — neposielame ich nikomu ďalšiemu.
• Analytiku používania od tretej strany používame: udalosti používania (sekcia 2.9) ukladáme do vlastnej databázy a prihláseným členom, ktorí analytiku nevypli, ich aplikácia bez voľného textu posiela spolu s klepnutiami a nahrávkami používania aj do služby PostHog (sekcia 2.25).
• Vlastné technické údaje si posielajú niektoré knižnice tretích strán v aplikácii: platobná knižnica Stripe (pozri nižšie), mapová knižnica Mapbox (sekcia 2.16) a na Androide knižnica na upozornenia Firebase (sekcia 2.13).
• Stripe — telemetria platobnej knižnice na Androide: platobná knižnica Stripe si posiela vlastnú technickú telemetriu. V aplikácii pre Android kvôli tomu odíde zo zariadenia jedna požiadavka na q.stripe.com pri každom spustení aplikácie — aj keď nič neplatíte a ešte predtým, než sa aplikácia spojí s naším serverom. Obsahuje názov a verziu aplikácie, verziu knižnice Stripe a model a výrobcu telefónu; Stripe pri tom vidí IP adresu vášho zariadenia. Stripe pre túto telemetriu neponúka vypínač. Knižnica je v aplikácii kvôli plateniu v obchode s merchom, ktorý zatiaľ nespúšťame (sekcia 2.15), a telemetria pobeží, kým knižnicu z aplikácie pre Android neodstránime; vstupy na akcie sa v aplikácii neplatia. Na iPhone sa knižnica Stripe pri štarte vôbec nespúšťa, takže sa tam nič také nedeje.
• Odtlačok zariadenia na ochranu proti podvodom (Stripe Radar) sa vytvára až vo chvíli, keď skutočne platíte, nie pri spustení aplikácie. Do 20. 9. 2026 sa na Androide vytváral aj pri každom štarte a ukladal si do telefónu dlhodobý identifikátor; to sme odstránili.
• Odkaz otvorený pred prihlásením. Odkaz na obsah (napríklad výjazd alebo klub), ktorý otvoríte skôr, než sa prihlásite alebo dokončíte úvodné nastavenie, si aplikácia podrží v telefóne najviac 7 dní, aby vám ho po prihlásení otvorila; pri odhlásení alebo prihlásení do iného účtu ho zabudne. Iný údaj je krátke označenie zdroja z odkazu: aplikácia si ho podrží osobitne a použije ho najviac 30 dní od otvorenia odkazu (sekcia 2.28).
• Žiadosť o hodnotenie na Google Play (aplikácia pre Android od zostavenia 149). Po uložení zaznamenanej jazdy, alebo keď ste aplikáciu použili aspoň v troch rôznych dňoch, môže aplikácia požiadať Google Play o okno na hodnotenie aplikácie, najviac raz za 90 dní a nikdy pri prihlasovaní, v úvodnom sprievodcovi ani počas jazdy. Či sa okno ukáže, rozhoduje Google. Čo v okne prípadne ohodnotíte alebo napíšete, ide priamo Googlu, ktorý to spracúva ako samostatný prevádzkovateľ a zverejňuje na Google Play podľa svojich pravidiel (sekcia 6); my sa nedozvieme, či sa okno ukázalo, ani či a ako ste hodnotili. Telefón si na to pamätá len čas poslednej požiadavky a najviac desať posledných dní, keď ste aplikáciu použili (sekcia 9).
• Nepoužívame vaše údaje na trénovanie modelov umelej inteligencie a zmluvné podmienky to nedovoľujú ani poskytovateľovi modelu (sekcia 2.17).
• Aplikácia však obsahuje súčasti tretích strán, ktoré sa načítavajú z ich serverov a pritom sa im odovzdáva IP adresa vášho zariadenia: písma Google Fonts, prehrávač a náhľady videí YouTube (Google) (prehrávač sa načítava cez našu stránku na driveandjoy.cz, takže IP adresu vidí aj poskytovateľ hostingu webu Vercel), knižnica predplatného RevenueCat (v aplikácii pre Android len vtedy, ak tam ponúka predplatné), mapové podklady Mapbox, logo Mapy.com (sekcia 2.16) a fotky akcií uložené na cudzích weboch (sekcia 2.24).
• Náhľadové obrázky pri spravodajskom kanáli sa sťahujú priamo zo serverov jednotlivých vydavateľov (české aj zahraničné motoristické médiá), ktorým sa tým odovzdáva IP adresa vášho zariadenia a adresa stránky, z ktorej sa obrázok načítava. Samotné texty správ prechádzajú naším serverom — vydavatelia sa teda nedozvedia, čo v aplikácii čítate, ale zaznamenajú, že ich obrázok niekto načítal.
• Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na funkčnej aplikácii (písma, prehrávač videí, náhľady správ, logo Mapy.com, fotky akcií a technické správy knižníc v aplikácii); pri knižnici predplatného aj čl. 6 ods. 1 písm. b) — plnenie zmluvy; pri žiadosti o hodnotenie na Google Play čl. 6 ods. 1 písm. f) — oprávnený záujem na spätnej väzbe k aplikácii v obchode.

2.22 CarPlay (ovládanie na displeji auta)

• Aby sa aplikácia dala ovládať z displeja auta aj vo chvíli, keď v telefóne vôbec nebeží, ukladá aplikácia do pamäte vášho zariadenia krátky prehľad: informáciu o tom, že ste prihlásení, identifikátor vášho účtu a úroveň členstva, vozidlo, s ktorým ste jazdili naposledy, a vozidlá z vašej garáže, katalóg okruhov, vaše najbližšie ciele (názov, miesto, dátum, súradnice a adresu fotky) a naposledy vybranú trasu vrátane jej zastávok. Tieto dáta neopúšťajú zariadenie a prístupové tokeny sa do nich neukladajú nikdy. Osobná časť prehľadu sa vymazáva pri odhlásení; v zariadení zostáva len katalóg okruhov, čo je verejný zoznam, nie váš údaj.
• Fotky cieľov (akcie a trasy) sťahuje vaše zariadenie z adresy uloženej pri danej akcii alebo trase — spravidla z nášho úložiska — a ukladá ich do úložiska aplikácie v telefóne, aby sa v aute zobrazili hneď. Pri odhlásení sa vymazávajú spolu so zvyškom prehľadu.
• Záznam jazdy spustený z displeja auta spracúva polohu rovnakým spôsobom a na rovnaký účel ako záznam spustený v telefóne (sekcia 2.10). Zapisuje ho však priamo natívna časť aplikácie: body trasy sa ukladajú do súboru v pamäti telefónu aj vtedy, keď aplikáciu vôbec neotvoríte, a nahrajú sa, keď aplikáciu nabudúce spustíte. Je to pracovný súbor: hneď ako je jazda kompletná (nahraná, alebo zahodená), z telefónu sa vymaže. Ďalej platí sekcia 2.10.
• Z displeja auta sa dá spustiť aj jazda po vybranej trase (JOY Ride). Trasu, ktorú si vopred pripravíte pre CarPlay, spustí navádzanie priamo v aute: telefón si na to ukladá pripravenú cestu (trasu s priebehom a zastávkami, identifikátor vášho účtu a úroveň členstva), ktorá platí najviac 24 hodín a odhlásením sa vymaže. Pri ostatných trasách sa telefón z auta prebudiť nedá: aplikácia si poznačí, ktorú trasu ste vybrali (platí najviac 10 minút, potom prepadá, a vymaže sa aj odhlásením), ukáže v telefóne upozornenie „Jazda je pripravená“ s názvom trasy a jazdu rozbehne, keď aplikáciu otvoríte.
• Udalosti z displeja auta, ktoré vzniknú, keď aplikácia v telefóne nebeží, čakajú v zariadení, kým ich aplikácia neodošle; pri odhlásení ich odošleme pod odchádzajúcim účtom, alebo zahodíme.
• Počas jazdy vám aplikácia zobrazuje upozornenia (sekcia 2.10): začiatok trasy, blížiaca sa zastávka, príjazd na zastávku, odbočenie z trasy a návrat na ňu, prejazd celej trasy, upozornenie, že záznam alebo JOY Ride sa končí (napríklad preto, že auto dlho stojí), ďalej výsledok uloženia jazdy („Jazda uložená“ / „Uloženie zlyhalo“) a varovanie pred vysokou teplotou vody (od 110 °C; nadpis uvádza nameranú teplotu, napríklad „Voda 112 °C“). To posledné sa nepočíta z polohy, ale z teploty motora z pripojeného OBD adaptéra (sekcia 2.11); ostatné sa skladajú z údajov o polohe, ktoré už spracúvame podľa sekcie 2.10. Všetky tieto upozornenia sú lokálne — vznikajú vo vašom zariadení a neprechádzajú naším serverom ani žiadnou push službou (na rozdiel od notifikácií podľa sekcie 2.13). Okrem displeja auta sa zobrazujú aj na telefóne, keď práve nemáte aplikáciu otvorenú. Pri upozornení na príjazd na zastávku je tlačidlo, ktorým odovzdáte súradnice ďalšej zastávky zvolenej navigačnej aplikácii (pozri sekciu 2.16). O zobrazení upozornenia a o použití tohto tlačidla si zapisujeme udalosť používania podľa sekcie 2.9; navigačnej aplikácii sa tým neodovzdáva nič navyše.
• Živé čísla z práve prebiehajúcej jazdy — rýchlosť, otáčky, číslo kola a odstup od najrýchlejšieho kola, najazdené kilometre, teplota vody a oleja, ďalšia zastávka a zostávajúca vzdialenosť — ukazuje aplikácia v živej aktivite (na každej ploche len toľko údajov, koľko sa na ňu zmestí): okrem zamknutej obrazovky telefónu po novom aj na displeji auta a v Smart Stacku spárovaných Apple Watch. Nejde o nové spracúvanie údajov — obsah sa skladá vo vašom zariadení, na naše servery sa kvôli nemu nič neodosiela a na jeho aktualizáciu nepoužívame žiadnu push službu. Je však dobré vedieť, že tieto čísla vidí každý, kto sa na displej auta alebo na vaše hodinky pozrie.
• Hlasové hlásenia v aute sú syntetizovaná reč; kvôli nim aplikácia nič nepočúva ani nenahráva a mikrofón nepoužíva. Mikrofón (aj mikrofón auta) aplikácia zapína len pri vysielačke výjazdu (sekcia 2.35) a pri hlasovej správe v chate (sekcia 2.12), vždy len počas doby, keď v telefóne držíte tlačidlo, pri vysielačke na pozadí aj počas doby, keď hovoríte systémovým tlačidlom, tlačidlom na volante alebo slúchadlách, resp. tlačidlom v oznámení (sekcia 2.35).
• V Nastaveniach → CarPlay si vypnete hlas (stav jazdy, časy kôl) aj skupinu Varovania, teda upozornenia „Mimo trasy / Späť na trase“ a varovanie pred vysokou teplotou vody (od 110 °C). Upozornenia o zastávkach a o výsledku jazdy tento prepínač neriadi — tie sa vypínajú v systémovom nastavení upozornení.
• Diaľkový vypínač. Keby ovládanie na displeji auta v niektorom zostavení aplikácie spôsobovalo problémy, môžeme ho na diaľku dočasne vypnúť. Aplikácia pre iPhone sa preto pri spustení opýta nášho servera, či je ovládanie na displeji auta zapnuté, a od zostavenia 130 aj pri každom pripojení k autu; požiadavka zisťuje len nastavenie vypínača a okrem prevádzkových záznamov hostingu (sekcia 5) si z nej nič neukladáme. Keď je ovládanie vypnuté, ukáže displej auta len správu, že je dočasne vypnuté, a jazdu nahráte v telefóne; že bolo vypnuté, si zapíšeme ako udalosť používania (sekcia 2.9).
• Právny základ: čl. 6 ods. 1 písm. b) GDPR — poskytnutie funkcie, ktorú si sami zapnete.
• Doba uchovávania: prehľad aj stiahnuté fotky cieľov zostávajú v zariadení počas prihlásenia a odhlásením sa vymazávajú. Zaznamenané body trasy sa ukladajú ako záznam jazdy podľa sekcie 2.10.

2.23 Aktualizácia aplikácie

• Opravy a novinky v aplikácii doručujeme aj bez novej verzie v App Store a na Google Play. Aplikácia sa preto pri spustení a pri každom návrate do popredia pýta nášho servera, či pre ňu nemáme aktualizáciu.
• Posiela mu pritom platformu (iOS / Android), verziu aplikácie a nainštalované aktualizácie, číslo zostavenia, verziu systému, verziu aktualizačnej knižnice, ďalšie technické údaje o zostavení (napríklad či beží v emulátore) a náhodný identifikátor zariadenia, ktorý si aktualizačná knižnica sama vytvorila a uložila v telefóne (na iPhone v Kľúčenke, kde prežije aj vymazanie a novú inštaláciu aplikácie). Identifikátor nie je spojený s vaším účtom a náš server ho neukladá; do technického záznamu o kontrole zapíše len platformu, verzie, výsledok a dobu odozvy.
• Kontrola beží celá u nás (na serveroch Supabase); výrobcovi aktualizačnej knižnice ani nikomu ďalšiemu sa nič neposiela. Novú verziu si zariadenie stiahne z nášho úložiska odkazom s obmedzenou platnosťou.
• Podpísané aktualizácie. Od zostavenia 130 aplikácia nainštaluje len aktualizáciu podpísanú naším kľúčom; k požiadavke na aktualizáciu pridá aj označenie verejného kľúča, ktorým podpis overuje (je rovnaké pre všetky zariadenia s týmto zostavením a nič o vás neprezrádza).
• Účel: doručenie opráv a nových verzií aplikácie a ich nasadenie len na zariadenia, na ktorých pobežia.
• Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na bezpečnej a funkčnej prevádzke aplikácie.

2.24 Akcie pridané do aplikácie

• Akciu do katalógu akcií v aplikácii môže pridať každý prihlásený používateľ: s účtom zadarmo (Free) najviac dve za kalendárny mesiac, ako člen JOY+ alebo JOY+ PRO bez mesačného obmedzenia. Ukladáme, čo vo formulári vyplníte: názov, popis, začiatok a koniec, miesto a jeho súradnice (dohľadá ich vyhľadávanie miest, sekcia 2.16), kraj, druh akcie a vozidiel, odkaz na web akcie a odkaz na jej fotku. K akcii ďalej ukladáme, že a kedy ju pridal váš účet (podľa toho strážime mesačné obmedzenie), a výsledok kontroly (kto a kedy ju schválil alebo zamietol a s akým dôvodom).
• Akciu pred zverejnením skontroluje správca. Stav svojich akcií a dôvod prípadného zamietnutia vidíte v Moje akcie → Pridané; zamietnutú akciu môžete upraviť a poslať znova.
• Schválená akcia je verejná: vidia ju všetci používatelia aplikácie, jej údaje sú prístupné aj bez prihlásenia a ktokoľvek ju môže zdieľať odkazom na jej stránku na driveandjoy.cz. Pri akcii vaše meno ani profil nezobrazujeme. Prihlásení členovia však môžu pri akcii zistiť identifikátor vášho účtu a z neho vaše zobrazované meno a profilovú fotku.
• Fotku akcie si zariadenie každého, komu sa akcia zobrazí v aplikácii alebo na jej stránke na webe, sťahuje z adresy, ktorú ste uviedli; prevádzkovateľ webu, na ktorom je fotka, tak vidí IP adresu jeho zariadenia (sekcie 2.21 a 9).
• Účel: katalóg akcií pre komunitu. Právny základ: čl. 6 ods. 1 písm. b) GDPR — poskytnutie funkcie, ktorú si sami vyvoláte; ponechanie akcie v katalógu po zrušení účtu čl. 6 ods. 1 písm. f) — oprávnený záujem ostatných členov na úplnom katalógu akcií. Proti tomu môžete vzniesť námietku (sekcia 8).
• Doba uchovávania: akciu vedieme v katalógu akcií, kým ju nevymažeme; zamietnutú alebo doteraz neschválenú máme len u seba. Sami ju v aplikácii vymazať nemôžete; ak nám napíšete na info@driveandjoy.cz, vymažeme ju alebo z nej odstránime, čo v nej mať nechcete. Pri zrušení účtu akcie zostávajú, len sa zruší ich väzba na váš účet.
• Akcie z verejných kalendárov organizátorov. Ďalšie akcie do katalógu navrhuje náš server sám: raz týždenne stiahne verejné kalendáre a stránky akcií z webov organizátorov, okruhov a motoristických zväzov a uloží z nich názov, termín, miesto a druh akcie, odkaz na zdroj a meno organizátora, ako ho zdroj uvádza — organizátorom môže byť aj fyzická osoba. Verejný text o akcii vrátane mena organizátora, ale bez e-mailových adries, telefónov a riadkov s kontaktnou osobou, pošle náš server jazykovému modelu GPT (OpenAI, sekcia 2.17), ktorý z neho napíše krátky popis akcie. Akcia aj jej organizátor sa v aplikácii ukážu až po tom, ako akciu schváli správca. Zdroj: verejne prístupné weby organizátorov, okruhov a zväzov. Účel: úplný katalóg verejných akcií pre komunitu. Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na informovaní komunity o verejných akciách. Proti tomu môžete vzniesť námietku (sekcia 8). Doba uchovávania: akciu a organizátora vedieme v katalógu, kým ich nevymažeme; záznam o položke kalendára, z ktorej akcia vznikla (údaje o akcii, ako ich zdroj uviedol), držíme aj pri zamietnutej alebo vymazanej akcii, aby ju server nezaložil znova.

2.25 Analytika používania a nahrávky (PostHog)

• Aby sme spoznali, ktoré časti aplikácie členovia používajú, kde sa v nej zasekávajú a čo zlepšiť, posiela aplikácia údaje o používaní do služby PostHog (PostHog, Inc., USA), a to do jej európskej časti PostHog EU Cloud: dáta sú uložené v EÚ (Amazon Web Services, Nemecko). PostHog je pre nás sprostredkovateľ (sekcia 6).
• Týka sa to len prihlásených členov. Bez prihlásenia aplikácia do PostHogu nič neposiela.
• Čo sa posiela: identifikátor vášho účtu (náhodný reťazec znakov; e-mail, meno ani telefón k nemu do PostHogu nepripájame, meno a ďalšie údaje z obrazovky sa však v nahrávke alebo v texte klepnutia objaviť môžu), platforma (iOS / Android), verzia aplikácie, príznak účtu tímu DRIVE&JOY a to, či ide o ostrú prevádzku, alebo testovanie; ktoré obrazovky otvárate; klepnutia na ovládacie prvky a odoslania formulárov — druh prvku, obrazovka, miesto klepnutia na obrazovke, text prvku, na ktorý ste klepli (napríklad popis tlačidla alebo názov akcie či trasy na karte; ak je v prvku meno člena, odíde aj to), jeho popis pre čítačky obrazovky, názov, odkaz vnútri aplikácie a ďalšie technické atribúty prvku (napríklad jeho identifikátor) a pri niektorých prvkoch ich stále označenie (napríklad položky spodnej lišty). Na obrazovkách správ a chatov, pri upozornení na osobnú správu, v konverzácii s Wingmanom, v pokladni a na karte tepu sa z klepnutia posiela len druh prvku a jeho miesto — bez textu, popisov a odkazov. Obsah, ktorý píšete do polí formulárov, sa pri klepnutí neposiela. Ďalej sa posielajú opakované rýchle klepnutia na to isté miesto a klepnutia, na ktoré aplikácia nezareagovala; udalosti používania podľa sekcie 2.9, z ich podrobností len čísla, áno/nie a krátke kódy, žiadny voľný text; a údaje o rýchlosti načítania a odozvy aplikácie (Web Vitals). Knižnica PostHogu k tomu sama pripája technické údaje o zariadení: systém a jeho verziu, model a typ zariadenia, identifikátor prehliadača vnútri aplikácie (user-agent), jazyk, časové pásmo, rozmery obrazovky a náhodné označenie relácie.
• Nahrávky používania: aplikácia môže vyhotovovať aj záznam toho, ako sa po nej pohybujete (obrazovky, posúvanie, klepnutia), z ktorého možno prechod aplikáciou prehrať. V nahrávke sú vidieť texty na obrazovke — popisy aplikácie aj obsah, ktorý je na nej (napríklad názvy akcií, trás a inzerátov, mená a údaje členov v profiloch, kluboch a zoznamoch ľudí, príspevky, komentáre a ankety na nástenke klubu, údaje o aute vrátane VIN vo formulári auta) — a to, čo píšete do polí formulárov. Zakryté sú heslá, polia pre e-mail a telefón, váš e-mail v Nastaveniach a v Profile, kód pozvánky od kamaráta (váš v paneli Pozvi kamaráta aj ten, ktorý zadávate v Profile), upozornenia a riadky v prehľade upozornení na osobné správy (text aj popisy) a adresy obrázkov; fotky (aj tie na pozadí), videá, mapy a kresliace plochy (canvas) nahradí prázdna plocha. Obrazovky prihlásenia a hesiel, správy a chaty, moderovanie akcií (obsahuje nahlásené správy), obrazovka JOY Ride a detail jazdy (s kartou tepu, sekcia 2.27) sa nenahrávajú vôbec — nahrávanie sa na nich zastaví, a ak niektorá z nich zostane otvorená pod inou obrazovkou, je v nahrávke len prázdna plocha; konverzácia s Wingmanom, pokladňa a karta tepu sú v nahrávke len prázdna plocha. Nikdy počas jazdy: počas záznamu jazdy a jazdy po trase (JOY Ride) neodchádza do PostHogu nič — ani nahrávka, ani udalosti. Výpisy konzoly ani sieťové požiadavky aplikácie sa nenahrávajú.
• Kto odosiela: údaje posiela do PostHogu priamo vaše zariadenie, nie náš server. PostHog preto pri prenose vidí IP adresu vášho zariadenia; podľa nastavenia nášho projektu ju zahadzuje a neukladá a neurčuje z nej ani približnú polohu.
• Knižnica PostHogu si do telefónu neukladá cookies ani žiadny identifikátor; identifikátor účtu a označenie relácie drží len v pamäti, kým aplikácia beží.
• Funkcie PostHogu s umelou inteligenciou a použitie našich dát na trénovanie umelej inteligencie sú v PostHogu vypnuté.
• Subdodávatelia PostHogu pre PostHog EU Cloud (podľa zoznamu PostHogu aktualizovaného 12. 6. 2026): Amazon Web Services (ukladanie dát, Nemecko), Wiz (bezpečnosť, Nemecko a Francúzsko), PlanetScale (dohľad nad databázou, Nemecko), Modal Labs (výpočty, Nemecko) a Cloudflare (prenos dát po sieti, celosvetovo).
• Vypnutie (námietka): analytika beží bez žiadosti o súhlas, na základe nášho oprávneného záujmu (nižšie). Kedykoľvek ju vypnete prepínačom Nastavenia › Súkromie › „Pomáhať zlepšovať apku“ — tým vznášate námietku (sekcia 8). Prepínač je v predvolenom stave zapnutý. Vypnutie platí pre váš účet na všetkých zariadeniach: v zariadení, v ktorom prepínač vypnete, sa PostHog zastaví hneď, v ostatných pri ďalšom spustení aplikácie. Technický monitoring podľa sekcie 2.9 beží ďalej. Vašu voľbu a kedy ste ju naposledy zmenili ukladáme k vášmu účtu.
• Účel: zistiť, ako sa aplikácia používa, kde sa v nej členovia zasekávajú a čo v nej zlepšiť.
• Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na zlepšovaní aplikácie. Proti tomu môžete kedykoľvek vzniesť námietku prepínačom vyššie alebo e-mailom (sekcia 8).
• Doba uchovávania: udalosti v PostHogu 1 rok, nahrávky 30 dní; vašu voľbu prepínača do zrušenia účtu. Pri zrušení účtu vás v PostHogu vymažeme aj s vašimi udalosťami a nahrávkami (PostHog ich maže na pozadí, spravidla v priebehu niekoľkých dní). Ak sa to nepodarí hneď, zapíšeme si to medzi nedokončené kroky čistenia a vymazanie dokončíme ručne (sekcia 2.9).
• Príjemcovia: PostHog (sprostredkovateľ) a jeho subdodávatelia uvedení vyššie (sekcie 6 a 7).

2.26 Moje cesty (JOY+ a JOY+ PRO)

• Moje cesty z aplikácie odoberáme; v aktualizovanej aplikácii už nie sú. Cesty, ktoré ste v nich predtým uložili, naďalej uchovávame podľa tejto sekcie; vymazať ich môžete na požiadanie (sekcia 8) alebo zrušením účtu.
• V Mojich cestách si môžete skladať kolekcie trás a viacdňové výpravy. K vášmu účtu ukladáme názov a poznámku cesty a pri každom dni jeho názov, štart, cieľ a nocľah (voľný text, ktorý sami napíšete, napríklad adresu) a etapy (odkazy na trasy JOY Roads alebo na vaše uložené plány trás, každá s vlastnou poznámkou). Ukladáme len poslednú verziu cesty, s číslom verzie a časom poslednej zmeny.
• Cestu vidíte len vy. Ostatným členom, partnerom ani funkciám s umelou inteligenciou ju neodovzdávame.
• Technické potvrdenky. Ku každému uloženiu a vymazaniu vzniká potvrdenka bez obsahu cesty (identifikátor požiadavky a cesty, odtlačok požiadavky a číslo verzie, pri vymazaní namiesto čísla verzie len značka vymazania), aby sa požiadavka odoslaná znova, napríklad po výpadku signálu, nezapísala dvakrát. Pri existujúcej ceste držíme len potvrdenku posledného uloženia. Vymazaním cesty zmizne cesta aj všetky jej potvrdenky; zostane len potvrdenka vymazania (identifikátor cesty a odtlačok požiadavky, bez obsahu), aby vymazanú cestu nevrátila oneskorene doručená staršia požiadavka.
• Rozpísaná cesta zostáva do uloženia alebo zahodenia len vo vašom telefóne (sekcia 9); odhlásením sa vymaže.
• Chcem prejsť. Pri trase JOY Roads si môžete klepnutím poznačiť, že ju chcete prejsť (s Free len pri trasách, ktoré máte zadarmo alebo odomknuté, s JOY+ a JOY+ PRO pri všetkých). K vášmu účtu ukladáme, ktorú trasu ste označili a kedy, aby bola viditeľná v Moje trasy aj na inom telefóne. Vidíte to len vy. Ostatným členom, partnerom ani funkciám s umelou inteligenciou to neodovzdávame. Keď sa členstvo skončí, označenie zostáva a trasa je v zozname zamknutá. Označenie držíme, kým ho neodstránite, najdlhšie do zrušenia účtu (sekcia 5).
• Zoradenie v Moje trasy. Kedy ste trasu naposledy otvorili alebo po nej vyšli, si pamätá len váš telefón (sekcia 9) a slúži to na zoradenie „Naposledy použité“. Zoradenie „Najbližšie štartom“ počíta vzdialenosť v telefóne z vašej polohy, o ktorú vás aplikácia požiada; polohu ani vzdialenosť na server neposiela.
• Účel: plánovanie vlastných ciest.
• Právny základ: čl. 6 ods. 1 písm. b) GDPR — poskytnutie funkcie, ktorú si sami vyvoláte.
• Doba uchovávania: cestu do jej vymazania alebo zrušenia účtu, potvrdenku vymazania do zrušenia účtu (sekcia 5). Vymazaná cesta môže ešte nejaký čas zostať v zálohách databázy (najdlhšie 30 dní, sekcia 5, Zálohy).
• Príjemcovia: Supabase (databáza), GitHub (zálohovanie databázy, sekcia 5).

2.27 Tep z aplikácie Zdravie a z Dát o zdraví

• Čo aplikácia číta. Na iPhone z aplikácie Zdravie, na Androide z Dát o zdraví (zostavenia 141–146; od zostavenia 147 je čítanie tepu na Androide dočasne vypnuté) si aplikácia prečíta len tep z času vašej jazdy: hodnotu, čas merania a názov zdroja (napríklad Apple Watch, Oura alebo Samsung Health), prípadne model zariadenia. Iné údaje o zdraví nečíta a nič do Zdravia ani do Dát o zdraví nezapisuje. Tep sa tam dostáva z hodiniek, prsteňa alebo náramku, ktorý si do nich sami pripojíte. Dáta o zdraví pustia aplikáciu len k tepu najviac 30 dní predtým, ako ste prístup povolili.
• Súhlas. Tep čítame a ukladáme len na základe vášho výslovného súhlasu: dávate ho tlačidlom „Prepojiť so Zdravím“ (na Androide „Prepojiť s Dátami o zdraví“) v karte Tep v detaile jazdy, kde je opísané, čo sa s tepom stane, a v systémovom dialógu iOS alebo Dát o zdraví, ktorým čítanie tepu povolíte. Kto aplikáciu prepojil pred zavedením ukladania (Zásady 1.56), tomu sa tep neukladá, kým v karte nezvolí „Ukladať tep k jazdám“. Doklad o súhlase (kedy, v akej verzii textu, z akej platformy a prípadne kedy ste ho odvolali) uchovávame do zrušenia účtu, aby sme súhlas mohli preukázať.
• Čo ukladáme. K vašej jazde uložíme tep hlavného zdroja: názov zdroja, jednotlivé merania v čase od štartu jazdy (najviac 20 000) a priemer, maximum a minimum. Uložený tep vidíte len vy, aj na inom zariadení; ostatní členovia ani tím DRIVE&JOY ho v aplikácii ani v administrácii nevidia.
• JOY Coach. Keď necháte JOY Coacha rozobrať jazdu na okruhu (JOY+ PRO, sekcia 2.17), náš server spolu s faktami o jazde odovzdá jazykovému modelu GPT (OpenAI) aj váš uložený tep: priemer, maximum a minimum, tep po kolách a priebeh tepu (najviac 1 200 meraní). Rozbor môže tep spomenúť; tep pritom nehodnotíme ako zdravotný údaj a rozbor so zdravotným hodnotením nezobrazíme. Názov zdroja modelu neposielame. Rozbor s tepom uložíme k jazde ako ostatné rozbory; Wingmanovi ho neodovzdávame. OpenAI dáta poslané cez svoje API podľa svojich podmienok nepoužíva na trénovanie modelov, v záznamoch na odhaľovanie zneužitia ich drží najviac 30 dní a spracúvať ich môže v USA aj v iných krajinách, aj mimo Európskeho hospodárskeho priestoru (sekcie 2.17 a 7). Kto dal súhlas v znení, ktoré menovalo model Gemini (Zásady 1.58 a skôr), tomu JOY Coach tep neodovzdá, kým v karte Tep nepotvrdí nové znenie.
• Zdieľanie. Na obrázok jazdy na zdieľanie sa tep dostane, len keď pri zdieľaní sami zapnete „Pridať tep do obrázka“ (priemer a maximum; uvidí ich každý, komu obrázok pošlete). Inak sa tep nedostane do zdieľanej jazdy, rebríčka, odkazu na jazdu ani na web.
• Odvolanie. V karte Tep zvoľte „Neukladať tep“: vymažeme uložený tep zo všetkých vašich jázd aj rozbory JOY Coacha, ktoré ho videli, a tep sa potom len číta v telefóne ako predtým. Čítanie tepu úplne zastavíte v Zdraví (váš obrázok alebo iniciály › Apky › DRIVE&JOY) alebo v Dátach o zdraví (Povolenia aplikácií › DRIVE&JOY).
• Účel: zobrazenie vášho tepu pri vašej jazde a jeho zapojenie do rozboru jazdy JOY Coachom.
• Právny základ: tep je údaj o zdraví (čl. 9 GDPR); spracúvame ho len na základe vášho výslovného súhlasu (čl. 9 ods. 2 písm. a) GDPR), ktorý môžete kedykoľvek odvolať bez vplyvu na skoršie spracúvanie. Doklad o súhlase: čl. 6 ods. 1 písm. c) GDPR (preukázanie súhlasu, čl. 7 ods. 1 GDPR).
• Doba uchovávania: uložený tep s jazdou — ak jazdu vymažete, vymaže sa aj tep; inak do odvolania súhlasu alebo zrušenia účtu. Rozbor s tepom do odvolania súhlasu, vymazania jazdy alebo zrušenia účtu. Vymazaný tep môže ešte najdlhšie 30 dní zostať v zálohách databázy (sekcia 5, Zálohy).
• Príjemcovia: Supabase (databáza), OpenAI (model GPT, len pri rozbore JOY Coachom), GitHub (zálohovanie databázy, sekcia 5).

2.28 Odkiaľ ste sa o nás dozvedeli

• Aby sme vedeli, kadiaľ k nám ľudia prichádzajú (letáky, akcie, odporúčania, sociálne siete, zdieľané odkazy), ukladáme k vášmu účtu zdroj. Je to vždy len krátky kód, nikdy voľný text: náš server uloží len označenia, ktoré sami používame v odkazoch, letákoch a v otázke (napríklad „letak“, „akce“, „ig“ alebo „sdileni-akce“), a každé iné uloží ako „jine“. Zdroj môže pochádzať z troch miest a pri každom z nich platí prvý zápis; neskorší ho neprepíše.
• Otázka na karte Domov. Raz sa vás aplikácia na karte Domov opýta „Odkiaľ o nás vieš?“, najskôr pri druhom spustení po dokončení úvodného sprievodcu a nikdy počas jazdy. Odpoviete klepnutím na jednu z ponúknutých možností (leták, akcia, kamarát, sociálne siete, e-mail alebo inak); odpoveď je dobrovoľná a môžete zvoliť „Nechcem povedať“. Uložíme kód zvolenej možnosti, aj „Nechcem povedať“, aby sa otázka už neukázala, ani na inom telefóne. Ak sa odpoveď nepodarí hneď odoslať, počká v telefóne do ďalšieho spustenia (sekcia 9).
• Zdroj z odkazu. Ak otvoríte aplikáciu odkazom na náš obsah (napríklad na akciu, výjazd, klub, trasu alebo inzerát), ktorý nesie krátke označenie zdroja (parameter „z“ alebo „utm_source“ v adrese, napríklad z letáku alebo zo zdieľania v aplikácii), podrží si aplikácia prvé také označenie v telefóne, aj pred prihlásením, a použije ho najviac 30 dní od otvorenia odkazu. Ak si potom založíte účet, uloží ho k nemu; pri účte, ktorý existoval už pred otvorením odkazu, ho zahodí. Kód, adresu ani identifikátor obsahu z odkazu k účtu neukladáme.
• Zdroj inštalácie z Google Play (len aplikácia pre Android od zostavenia 149). Odkazy do Google Play z nášho webu, letákov a správ nesú krátke označenie zdroja (sekcia 3.4) a Google Play ho po inštalácii sprístupní aplikácii (Install Referrer). Po prihlásení si ho aplikácia (raz za inštaláciu) vyžiada od služby Obchodu Play priamo v telefóne; sama kvôli tomu nič neposiela po sieti. Z odpovede vezme len označenie zdroja (utm_source; pri bežnej inštalácii z obchodu je to obvykle označenie samotného Google Play) a pošle ho nášmu serveru, ktorý ho uloží k vášmu účtu. Ak viedol odkaz do Google Play zo stránky pozvánky od kamaráta, vezme z odpovede navyše kód pozvánky a prípadne identifikátor klubu z nej, podrží si ich v telefóne (sekcia 9) a po založení účtu ich pošle nášmu serveru na spárovanie s pozvánkou (sekcia 2.30). Kód pozvánky hľadá aplikácia v odpovedi zvlášť, tiež raz za inštaláciu a aj vtedy, keď zdroj inštalácie nezapisuje, pretože slúži na spárovanie, nie na meranie. Ako zdroj sa k účtu uloží len označenie „pozvanka“. Pri inštalácii z našej reklamy na Facebooku alebo Instagrame uvádza Google Play ako zdroj službu spoločnosti Meta; aplikácia z toho k účtu uloží len „meta-fb“ alebo „meta-ig“, nie to, z ktorej reklamy ste prišli. Celú odpoveď, časy kliknutia a inštalácie ani ďalšie údaje o kampani neukladáme ani nikam neposielame.
• Naše reklamy na Facebooku a Instagrame. Aplikáciu propagujeme platenými reklamami na Facebooku a Instagrame. Reklama pre Android vedie priamo do Google Play. Pri inštalácii z nej si aplikácia k vášmu účtu uloží len to, že prišla z reklamy na Facebooku alebo Instagrame (bod Zdroj inštalácie z Google Play vyššie), nie z ktorej reklamy. Reklama pre iPhone vedie na našu stránku driveandjoy.cz/stahni s krátkym označením reklamy v adrese (napríklad „z=meta-d“), odkiaľ pokračujete do App Store. Toto označenie sa zaznamená v štatistike návštevnosti webu (sekcia 3.4) a ako kampaň v súhrnných počtoch stiahnutí v App Store Connect; k vášmu účtu sa neuloží. Identifikátor kliknutia, ktorý Meta k odkazu sama pripája (fbclid), web odstráni z adresy skôr, ako sa načíta akákoľvek analytika, a nikam ho neposiela. Inak vidíme len súhrnné štatistiky reklám od spoločnosti Meta a súhrnné počty stiahnutí v App Store Connect a Google Play. Nepoužívame Meta Pixel, odovzdávanie konverzií ani nahraté zoznamy kontaktov. Bez vášho súhlasu a v Androide spoločnosti Meta o vás žiadne údaje neposielame a Meta sa od nás nedozvie, že ste si aplikáciu nainštalovali alebo založili účet. Výnimkou je meranie reklám na iPhone, opísané v ďalšom bode. Reklamy zobrazuje Meta na svojich službách podľa vlastných podmienok a zadávame jej len všeobecné kritériá, napríklad krajinu, vek, pohlavie, záujmy a druh zariadenia. Ako Meta spracúva údaje svojich používateľov, opisujú jej zásady. Zobrazovanie reklám si môžete upraviť v nastaveniach účtu na Facebooku alebo Instagrame.
• Meranie reklám na iPhone (Meta SDK, len so súhlasom). Aplikácia pre iPhone obsahuje Meta SDK od spoločnosti Meta. Po dokončení registrácie sa vás opýtame, či nám dovolíte merať reklamy. Meta SDK sa spustí, až keď súhlasíte v aplikácii a potom povolíte sledovanie v otázke systému (App Tracking Transparency). Vaše zariadenie potom priamo spoločnosti Meta pošle reklamný identifikátor telefónu (IDFA), základné údaje o zariadení a údaj o inštalácii, otvorení aplikácie a dokončení registrácie. Meta pritom vidí IP adresu vášho zariadenia. Polohu, autá, jazdy, meno, e-mail, identifikátor účtu ani nákupy členstva neposielame. V CarPlay sa SDK nespúšťa. Slúži to na meranie, ktoré reklamy privádzajú nových členov, a na to, aby Meta reklamy na aplikáciu zobrazovala ľuďom, ktorých môže zaujímať. Keď súhlas neudelíte, SDK sa nespustí a aplikácia funguje rovnako. Súhlas odvoláte kedykoľvek v Nastavenia › Súkromie alebo v nastaveniach iPhonu (Súkromie a bezpečnosť › Sledovanie); meranie sa tým skončí, odvolanie sa však nedotkne údajov, ktoré Meta dostala pred ním. Do najbližšieho spustenia aplikácie môže SDK ešte odoslať technický údaj bez reklamného identifikátora (napríklad nastavenie merania). Pri odhlásení súhlas v zariadení zrušíme, ďalší účet ho nededí. Otváranie odkazov do aplikácie Mete neposielame.
• Prevádzkovateľ: za zhromaždenie a odovzdanie týchto údajov zodpovedáme spoločne so spoločnosťou Meta Platforms Ireland Limited (čl. 26 GDPR). Svoje práva môžete uplatniť u nás aj u Mety. Ďalšie spracúvanie je na zodpovednosti Mety ako samostatného prevádzkovateľa podľa jej zásad.
• Doba uchovávania: vašu voľbu ukladáme v zariadení do odvolania alebo odinštalovania aplikácie. Ako dlho údaje uchováva Meta, určujú jej zásady a podmienky.
• Zdieľané odkazy. Odkaz na náš web, ktorý zdieľate z aplikácie, nesie označenie druhu obsahu (napríklad „z=sdileni-akce“), bez akéhokoľvek údaja o vás. Výnimkou je pozvánka od kamaráta: jej odkaz nesie váš osobný kód pozvánky (sekcia 2.30). Ak ho niekto otvorí v aplikácii, použije sa ako zdroj z odkazu (vyššie); na webe ho ako súčasť adresy stránky môže zaznamenať Vercel Web Analytics (sekcia 3.4).
• Kto zdroj vidí. Ostatní členovia váš zdroj nevidia. Aplikácia si načítava len vaše vlastné záznamy, aby vedela, že ste na otázku už odpovedali. Správcovia DRIVE&JOY z nich dostávajú len súhrnné počty podľa zdroja, bez identifikátorov členov a bez účtov tímu DRIVE&JOY. Zdroj posiela na náš server vaše zariadenie; nikomu ďalšiemu ho neodovzdávame.
• Účel: zistiť, kadiaľ k nám členovia prichádzajú, a podľa toho zamerať propagáciu (letáky, akcie, zdieľanie, reklamy).
• Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem vedieť, kadiaľ k nám ľudia prichádzajú; odpoveď na otázku je dobrovoľná. Proti tomu môžete vzniesť námietku (sekcia 8).
• Doba uchovávania: zdroj pri účte do zrušenia účtu, keď sa vymaže spolu s ním; zdroj z odkazu v telefóne sa použije najviac 30 dní od otvorenia odkazu a neodoslaná odpoveď na otázku čaká v telefóne do odoslania (sekcie 5 a 9).
• Príjemcovia: Supabase (databáza), GitHub (zálohovanie databázy, sekcia 5).

2.29 Novinky e-mailom

• Novinky e-mailom posielame len tomu, kto o ne v aplikácii sám požiada: zaškrtnutím nepovinného políčka „Chcem novinky e-mailom“ v prvom kroku úvodného sprievodcu, klepnutím na „Chcem novinky“ na jednorazovej karte v sekcii Domov (aplikácia sa na ňu opýta len toho, kto na otázku ešte neodpovedal, a nikdy počas jazdy) alebo prepínačom Nastavenia › Upozornenia › Novinky e-mailom. Políčko nie je vopred zaškrtnuté, registrácia ani používanie aplikácie od neho nezávisí a súhlas s Podmienkami ho nenahrádza.
• Čo posielame: pozvánky na akcie, nové trasy a funkcie aplikácie a ponuky členstva JOY+ a JOY+ PRO, a to na e-mailovú adresu vášho účtu. Ponuku vyberáme podľa členstva, ktoré máte: ponuku členstva, ktoré už máte, vynecháme a členom JOY+ PRO ponuku členstva neposielame. Ponuky partnerov do tohto súhlasu nepatria a vašu adresu partnerom neodovzdávame.
• Spracúvané údaje: e-mailová adresa účtu; úroveň členstva (Zadarmo, JOY+, JOY+ PRO), podľa ktorej vyberieme ponuku v e-maile; či súhlas platí, verzia textu, ku ktorému ste ho dali, a čas udelenia; na ktorú verziu otázky ste už odpovedali (áno aj nie), aby sa aplikácia nepýtala znova; záznam udalostí (udelenie, odvolanie, odmietnutie) s časom, verziou textu a miestom, kde ste odpovedali (úvodný sprievodca, karta v sekcii Domov, Nastavenia, odkaz na odhlásenie v e-maile). Odpoveď z aplikácie posiela na náš server vaše zariadenie. Nezaškrtnuté políčko v úvodnom sprievodcovi zapíšeme ako odmietnutie, len keď bolo na obrazovke aspoň sekundu; inak sa vás neskôr opýta karta v sekcii Domov.
• Odvolanie je rovnako jednoduché ako udelenie: prepínačom v Nastaveniach › Upozornenia alebo odkazom na odhlásenie, ktorý nesie každý e-mail s novinkami (sekcia 3.10). Odhlásenie odkazom súhlas odvolá a zapíšeme ho do záznamu udalostí; prepínač potom ukáže vypnuté. Ak prepínač znova zapnete, dávate nový súhlas a tým zrušíte aj odhlásenie odkazom, ktoré platí pre celú adresu: znova vám potom môžu chodiť aj ostatné e-maily, z ktorých ste sa tým odkazom odhlásili (sekcia 3.10). Adresu, z ktorej sa e-maily vracajú ako nedoručiteľné alebo ktorej majiteľ našu správu označil ako nevyžiadanú, zapnutím prepínača znova neprihlásite a aplikácia vám to pri prepínači povie; súhlas však môžete prepínačom odvolať.
• Novinky posiela náš server cez Amazon SES (ako záloha Resend) a zapisuje ich do denníka odoslaných e-mailov (sekcia 3.10). Poskytovateľ dostane vašu e-mailovú adresu a obsah e-mailu. Na adresu na zozname potlačených adries (sekcia 3.10), na nepotvrdenú adresu a na adresu zrušeného účtu novinky nepošleme.
• Novinky e-mailom sú samostatné: nesúvisia so súhlasom s tipmi a pripomienkami v upozorneniach (sekcia 2.13) ani s informáciami o aplikácii, o ktoré ste požiadali na webe (sekcia 3.3).
• Účel: zasielanie noviniek DRIVE&JOY e-mailom; stav súhlasu a záznam udalostí ako doklad o tom, kedy a k akému textu ste súhlas dali alebo odvolali.
• Právny základ: čl. 6 ods. 1 písm. a) GDPR — súhlas (zasielanie obchodných oznámení podľa § 7 zákona č. 480/2004 Sb. a pre príjemcov na Slovensku podľa § 116 zákona č. 452/2021 Z. z.); stav súhlasu a záznam udalostí čl. 6 ods. 1 písm. c) — preukázanie súhlasu (čl. 7 ods. 1 GDPR). Súhlas môžete kedykoľvek odvolať (pozri sekciu 8); odvolaním nie je dotknutá zákonnosť spracúvania pred jeho odvolaním.
• Doba uchovávania: stav súhlasu a záznam udalostí do zrušenia účtu, keď sa vymažú spolu s ním. Po odvolaní si ponecháme len to, že súhlas neplatí, a záznam udalostí, aby sme vám novinky omylom neposlali a mohli doložiť, čo ste kedy zvolili.
• Príjemcovia: Supabase (databáza), Amazon Web Services (Amazon SES: odosielanie e-mailov; ako záloha Resend), GitHub (zálohovanie databázy, sekcia 5).

2.30 Pozvi kamaráta

• Čo to je. Člen môže pozvať kamaráta do DRIVE&JOY osobnou pozvánkou (z karty Domov, z Profilu, Klubov alebo z uvítania v klube). Keď sa kamarát cez pozvánku pridá a do 30 dní od spárovania vyplní meno a priezvisko, kraj a profilovú fotku a pridá do garáže auto, dostanú obaja mesiac JOY+ zadarmo. Pravidlá programu (kto má nárok, strop, odmena pre platiacich členov, odobratie pri zneužití) sú v Podmienkach používania (sekcia 6).
• Váš kód pozvánky. Pri prvom otvorení pozvánky vám náš server vytvorí osobný kód (6 znakov). Odkaz na pozvánku (driveandjoy.cz/p/…, pri pozvánke z verejného klubu aj s identifikátorom klubu) posielate sami cez zdieľanie v telefóne, napríklad SMS alebo v messengeri, alebo kód skopírujete. Komu pozvánku pošlete, nevieme. Kto odkaz má, uvidí na webe vaše krstné meno, aj keď máte súkromný profil (sekcia 3.6).
• Spárovanie. Kamarát sa s pozvánkou spáruje jednou z ciest: na iPhone otvorí odkaz v aplikácii (aplikácia si kód podrží v telefóne najviac 14 dní, kým si založí účet; sekcia 9), na Androide cez odkaz do Google Play zo stránky pozvánky (Install Referrer, sekcia 2.28) alebo kód zadá v Profile › Mám kód od kamaráta. Spárovať možno len účet najviac 14 dní starý, len raz, nie s vlastným kódom a nie s kódom člena, ktorého ste sami pozvali, ani s kódom niekoho ďalej v reťazi vašich pozvánok (kruh); účet, ktorý sme zablokovali, spárovať nemožno. Kvôli ochrane pred skúšaním kódov možno o spárovanie požiadať najviac 10-krát za hodinu; počet pokusov si server drží s identifikátorom vášho účtu a vymaže ho najneskôr do 3 dní. Ak sa spárovanie nepodarí (napríklad program dočasne nefunguje), skúsi to aplikácia s podržaným kódom sama znova najskôr o 15 minút. Kód posiela nášmu serveru zariadenie kamaráta; server uloží použitý kód, kto koho pozval, akou cestou, klub z pozvánky a kedy. Po spárovaní sa navzájom začnete sledovať podľa bežných pravidiel sledovania (pri súkromnom profile ako žiadosť o sledovanie, sekcia 2.6), s bežným upozornením na nového sledovateľa alebo na žiadosť (sekcia 2.13); sledovanie môžete kedykoľvek zrušiť. Kamarátovi aplikácia ponúkne klub z pozvánky alebo verejný klub, kde je pozývajúci členom.
• Podmienky a odmena. Splnenie podmienok kontroluje náš server z údajov profilu a garáže, ktoré kamarát sám vyplní (sekcie 2.2 a 2.3), keď ich kamarát zmení, a znova raz za hodinu; nič ďalšie sa kvôli tomu nezbiera. Účet, ktorý sme zablokovali, podmienky nesplní. K spárovaniu ukladáme, kedy kamarát podmienky splnil a akú odmenu kto dostal (mesiac JOY+, mesiac čakajúci na koniec predplatného, nič kvôli stropu alebo trvalému členstvu alebo odobratá odmena). Mesiac JOY+ pridelí server (sekcia 2.14).
• Kto čo vidí. Pozývajúci vidí v aplikácii len počty (koľko ľudí sa cez jeho pozvánky pridalo, koľkí splnili podmienky a koľko mesiacov za pozvánky dostal za posledných 12 mesiacov) a v upozornení krstné meno kamaráta, keď sa spáruje a keď splní podmienky (sekcia 2.13). Kamarát vidí krstné meno pozývajúceho (nie, ak jeden z vás druhého zablokoval) a svoj postup k splneniu podmienok. Správcovia DRIVE&JOY vidia vo webovej administrácii prehľad pozvánok za zvolené obdobie: počty a najviac 50 posledných spárovaní s menami oboch, cestou, dátumami a odmenami, s označením podozrivých (3 a viac spárovaní jedného pozývajúceho za deň); pri zneužití môžu odmenu spárovania odobrať. Zobrazenie prehľadu aj odobratie sa zapíše (ktorý správca a kedy). Ostatní členovia z toho nevidia nič.
• Karta v sekcii Domov. Aplikácia vám raz ukáže v sekcii Domov kartu „Mesiac JOY+ pre teba aj kamaráta“, najskôr tretí deň od založenia účtu, nikdy počas jazdy a len vtedy, keď na karte Domov nečaká iná výzva. To, že sa karta ukázala a ako ste na ňu odpovedali, si pamätá váš telefón (sekcia 9).
• Účel: program Pozvi kamaráta: pozvanie, spárovanie, kontrola podmienok a pridelenie odmeny; ochrana programu pred zneužitím.
• Právny základ: čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy (program podľa Podmienok používania, do ktorého sa pozývajúci aj kamarát zapoja sami); prehľad pre správcov a odobratie odmeny pri zneužití čl. 6 ods. 1 písm. f) — oprávnený záujem na ochrane programu pred zneužitím; proti tomu môžete vzniesť námietku (sekcia 8).
• Doba uchovávania: sekcia 5.
• Príjemcovia: Supabase (databáza), Apple a Google (doručenie upozornení, sekcia 2.13), GitHub (zálohovanie databázy, sekcia 5).

2.31 Hra Hot Lap (rebríček kôl)

Hra Hot Lap je jazda po vymyslenom okruhu JOY Ring na displeji telefónu; nič sa pri nej nemeria na skutočnej ceste a počas jazdy sa hrať nedá. Voľby hry (auto, lak, ovládanie, pohľad, zvuk a hudba), váš rekord, najlepšie sektory a priebeh rekordného kola ukladá aplikácia len vo vašom telefóne.

• Rebríček. Ak ste prihlásení a zajazdíte platné kolo, ktoré je lepšie než váš najlepší čas v tomto týždni, aplikácia ho pošle na náš server: čas kola a jeho troch sektorov, model a lak auta v hre, priebeh kola (poloha a smer auta na vymyslenom okruhu po 1/20 sekundy, takzvaný duch) a čas pri jednotlivých miestach okruhu. K tomu ukladáme týždeň, v ktorom ste kolo zajazdili, kedy ste ho zapísali a kedy ste naposledy skúsili zápis (najviac jeden pokus za 20 sekúnd, proti zahlteniu). Server kolo pred uložením skontroluje (napríklad či čas zodpovedá priebehu kola); nevierohodné kolo neuloží.
• Kto čo vidí. Prihlásení členovia vidia v rebríčku (Tento týždeň, od pondelka, a Celkovo) pri členoch s verejným profilom meno so skratkou priezviska (napríklad „Tomáš K.“), profilovú fotku, poradie, čas kola, model a lak auta v hre. Klepnutím na čas si môžu stiahnuť vášho ducha a časy pri miestach okruhu a ísť proti nemu. Kedy ste kolo zajazdili, neuvidia. So súkromným profilom, s vypnutou voľbou „Zobrazovať ma v rebríčkoch“ (Nastavenia → Súkromie), s vypnutou voľbou „Zobrazovať ma v rebríčku“ priamo v hre a počas zákazu účtu vás ostatní v rebríčku nevidia a vášho ducha nedostanú; svoj čas vidíte len vy. Členov, ktorých ste zablokovali alebo stlmili, v rebríčku nevidíte, a kto vás zablokoval, toho nevidíte ani vy.
• Uchovávanie. Ukladáme vaše najlepšie kolo v aktuálnom týždni a vaše najlepšie kolo vôbec; staršie kolá pri ďalšom zápise vymažeme. Voľbou „Vymazať môj rekord aj z rebríčka“ v hre vymažete svoje kolá zo servera aj rekord v telefóne. Voľbu „Zobrazovať ma v rebríčku“ a čas posledného pokusu o zápis držíme do zrušenia účtu; so zrušením účtu sa vymaže všetko.
• Účel: rebríček hry a jazda proti duchom ostatných hráčov. Právny základ: čl. 6 ods. 1 písm. b) GDPR — hra ako súčasť aplikácie, ktorú používate; zobrazenie ostatným členom čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na rebríčku komunity. Zobrazenie môžete kedykoľvek vypnúť v hre alebo proti nemu vzniesť námietku (sekcia 8). Údaje zostávajú na našom serveri (sekcia 6, Supabase), nikomu ďalšiemu ich neposielame.

2.32 Trasa zdieľaná do aplikácie

Keď člen pošle odkaz na plán trasy (driveandjoy.cz/plan/…) inému členovi a ten ho otvorí v aplikácii prihlásený, uvidí trasu priamo v aplikácii a môže si ju uložiť. Kto odkaz otvorí bez prihlásenia alebo v prehliadači, uvidí naďalej len stránku na webe s orezom okolia štartu a cieľa (sekcia 3.6).

• Kto čo vidí. Príjemca vidí názov, popis, dĺžku a dobu jazdy, mapu trasy a miesta na nej a k tomu zobrazované meno a profilovú fotku autora („Peter Novák ti posiela trasu“). Počas zákazu autorovho účtu a keď jeden z vás zablokoval druhého, aplikácia trasu neukáže, ako keby neexistovala.
• Voľba „Skryť štart a cieľ“. Pri zdieľaní plánu volíte, či príjemca v aplikácii uvidí trasu s orezom okolia štartu a cieľa rovnako ako na webe (sekcia 3.6), alebo celú. Voľba je predvolene zapnutá. Keď ju vypnete, príjemca uvidí, kde sa trasa začína a končí, aj miesta nablízku: ak sa trasa začína u vás doma, uvidí, kde bývate. Zmenou voľby vznikne nový odkaz a starý prestane fungovať (jeden odkaz ukazuje vždy jednu voľbu). Web ukazuje plán vždy s orezom, nech zvolíte čokoľvek. Voľbu ukladáme pri pláne.
• Úseky pre členov. Ak trasa vedie po úseku JOY Roads pre členov, príjemca s Free ho v aplikácii neuvidí: namiesto neho ukáže aplikácia bodkovanú spojnicu bez názvu úseku. Príjemca s JOY+ alebo PRO ho uvidí celý.
• Kópia u príjemcu. Príjemca s JOY+ alebo PRO si trasu môže uložiť do Mojich plánov alebo podľa nej rovno vyjsť; v oboch prípadoch vznikne jeho kópia. Kópia je snímka toho, čo príjemca videl: pri zapnutej voľbe skrytia teda bez okolia štartu a cieľa. Kópia nesie odkaz na pôvodný plán a na autora, aby pri nej aplikácia mohla ukázať „Od“ s menom a fotkou autora. Kópia zostane, aj keď autor plán vymaže, zruší zdieľanie alebo zmení voľbu. Keď autor zruší účet, kópia zostane bez mena („Od člena komunity“). Bez mena a fotky ju príjemca uvidí aj počas zákazu autorovho účtu a keď jeden z nich zablokoval druhého. Kópiu možno ďalej zdieľať len s orezom okolia štartu a cieľa, aby príjemca nemohol celú trasu autora poslať ďalším ľuďom. Trasu navrhnutú umelou inteligenciou označí aplikácia aj pri kópii a pri kópii kópie (sekcia 2.17).
• Uchovávanie. Kópiu držíme ako iný váš uložený plán: kým ju z Mojich plánov neodstránite alebo nevymažete, najdlhšie do zrušenia vášho účtu (sekcia 2.17). Odkaz kópie na autora vymažeme, keď autor zruší účet, a odkaz na pôvodný plán, keď autor plán vymaže alebo keď ho po 30 dňoch vymažeme ako neuložený.
• Ochrana pred zahltením. Počet otvorení zdieľaných trás obmedzujeme na jeden účet za hodinu. Na to krátkodobo ukladáme kryptografický odtlačok identifikátora vášho účtu (SHA-256 s tajným kľúčom servera) a vymažeme ho najneskôr do 3 dní od poslednej požiadavky (sekcia 5).
• Mapa. Mapový podklad načítava telefón príjemcu od poskytovateľa Mapbox rovnako ako pri iných mapách v aplikácii (sekcia 2.16).
• Účel: umožniť členom posielať si trasy v aplikácii a jazdiť podľa nich. Právny základ: čl. 6 ods. 1 písm. b) GDPR — funkcia, ktorú autor aj príjemca sami vyvolajú (zdieľanie, otvorenie, uloženie kópie). Zobrazenie mena a fotky autora príjemcovi a ponechanie kópie aj po vymazaní pôvodného plánu alebo zrušení zdieľania čl. 6 ods. 1 písm. f) — oprávnený záujem príjemcu vedieť, od koho trasa je, a ponechať si trasu, ktorú si uložil; proti tomu môžete vzniesť námietku (sekcia 8). Odtlačok identifikátora účtu na obmedzenie počtu požiadaviek čl. 6 ods. 1 písm. f) — oprávnený záujem na ochrane služby pred zahltením a zneužitím. Údaje zostávajú na našom serveri (sekcia 6, Supabase); mapový podklad pozri vyššie.

2.33 Vyraziť s partiou

Výjazd s partiou vypíšete v troch krokoch (kto, kedy a kam, viditeľnosť) a pozvete naň vybraných členov naraz. Platí preň všetko, čo o výjazdoch hovorí sekcia 2.6; navyše ukladáme:

• Stav pozvánky. Pri každom pozvanom ukladáme, či pozvánku zatiaľ len dostal, či si ju v aplikácii zobrazil (a kedy), a jeho odpoveď „Idem“ alebo „Nejdem“ (a kedy odpovedal). Organizátor vidí v prehľade výjazdu, kto ide, kto nie, kto pozvánku videl a kto zatiaľ neodpovedal. Kto dá „Nejdem“, výjazd naďalej vidí a môže odpoveď zmeniť.
• Uložené partie. Skupinu ľudí, s ktorými jazdíte, si môžete uložiť pod vlastným názvom (napríklad „Sobotná partia“) a nabudúce ju pozvať jedným klepnutím („Znova s rovnakou partiou“). Ukladáme názov partie a zoznam jej členov. Uloženú partiu vidíte len vy; členovia partie sa o nej nedozvedia, kým ich na výjazd nepozvete. Ponuka „Jazdíš s nimi“ vychádza len z ľudí z vašich výjazdov a z tých, ktorých sledujete.
• Pripomienky. Pozvaným, ktorí neodpovedali, pošleme deň pred výjazdom pripomienku; potvrdeným účastníkom dve hodiny pred zrazom pripomienku zrazu. Ukladáme, komu akú pripomienku sme poslali, aby neprišla dvakrát.
• Limit bez JOY+. Bez členstva JOY+ možno týmto spôsobom vypísať jeden výjazd za kalendárny mesiac pre najviac 5 ľudí vrátane organizátora. Na stráženie limitu ukladáme pri výjazde, kto ho takto vypísal, kedy a aký limit ľudí preň platí. Človek, ktorý sa do plného výjazdu nezmestí, uvidí len „Výjazd je plný“; akú úroveň členstva má organizátor, sa nedozvie.
• Kontakty z telefónu nepoužívame. Ľudí mimo aplikácie pozvete odkazom, ktorý im pošlete sami (sekcia 2.6).
• Trasa výjazdu. Organizátor môže k výjazdu pripojiť trasu: naplánovať ju plánovačom (sekcia 2.17, začína sa na zraze), vyznačiť body na mape („Podľa bodov“) alebo vybrať svoj uložený plán či trasu JOY Roads (sekcia 2.6). Trasa je plán v Mojich plánoch organizátora a ten ju môže do konca výjazdu zmeniť alebo odstrániť; ak plán v Mojich plánoch vymaže, výjazd zostane bez trasy. Pri výjazde ukladáme, ktorý plán je jeho trasou a kedy sa trasa naposledy zmenila.
• Kto trasu vidí. Vlastnú trasu výjazdu (názov, čiaru, body a zastávky, dĺžku a čas jazdy) vidí len organizátor, potvrdení účastníci a tí, koho organizátor pozval priamo v aplikácii a kto nedal „Nejdem“, kým výjazd smú vidieť (sekcia 2.6); pri platených úsekoch JOY Roads platí bod nižšie. Kto výjazd otvoril len z odkazu, čaká na schválenie, bol odmietnutý alebo odstránený, je s organizátorom v blokácii alebo má zablokovaný účet, trasu nevidí; nanajvýš sa dozvie, že ju výjazd má („Trasu uvidíš, keď sa pridáš“). Od zablokovaného organizátora trasu nevidí nikto. Kto trasu vidí, vidí ju celú, aj so štartom a cieľom; ostatné plány organizátora zostávajú súkromné.
• Kópia u účastníka. Kto trasu vidí, môže si ju zadarmo uložiť do Mojich plánov alebo podľa nej vyraziť (navigácia); v oboch prípadoch vznikne jeho kópia, teda snímka trasy v tej chvíli (ďalšie uloženie alebo spustenie navigácie podľa trasy výjazdu ju obnoví na poslednú verziu, aj už uloženú). Kópia nesie odkaz na pôvodný plán a na organizátora rovnako ako kópia zdieľanej trasy (sekcia 2.32) a zostane vo verzii, ktorú ste si naposledy uložili alebo podľa ktorej ste naposledy vyrazili, aj keď organizátor trasu potom zmení, odstráni alebo plán vymaže; zadanie organizátora z plánovača do nej neprechádza. Kópiu nemožno pripojiť ako trasu k inému výjazdu.
• Platené úseky JOY Roads. Ak trasa vedie po platenom úseku JOY Roads, na ktorý nemáte nárok (podľa úrovne členstva alebo odomknutia trasy), vidíte a navigujete ju celú len ako potvrdený účastník, a to do jedného dňa po konci výjazdu, ak sa nezruší. Pozvaný, ktorý zatiaľ neodpovedal, a po konci výjazdu aj ostatní sa dozvedia len to, že trasa existuje, a uložiť si ju môžu bez platených úsekov. Uložená kópia platený úsek vynechá, rovnako ako pri zdieľanej trase (sekcia 2.32). Kópiu na navigáciu cez taký úsek uložiť nemožno. Vymažeme ju pri najbližšom dennom upratovaní po tom, ako na celú trasu prestanete mať právo (deň po konci výjazdu, jeho zrušenie, odchod alebo odstránenie z neho, blokácia s organizátorom, zablokovanie účtu); keď výjazd túto trasu už nemá (organizátor ju zmenil alebo odstránil), vymažeme ju skôr, najskôr však deň po jej vzniku. Počet uložení bez platených úsekov obmedzujeme za hodinu; na to krátkodobo ukladáme kryptografický odtlačok identifikátora účtu rovnako ako pri zdieľaných trasách (sekcia 2.32).
• Trasa podľa bodov. Body, ktoré organizátor označí na mape, pošle aplikácia nášmu serveru a ten trasu medzi nimi vypočíta v Mapboxe (sekcia 2.16); Mapbox tak nevidí IP adresu zariadenia ani to, kto trasu plánuje. Body sa uložia až s plánom. Kvôli dennému stropu výpočtov ukladáme k účtu len počet výpočtov za deň, bez bodov, a vymažeme ho po 7 dňoch.
• Oznámenie o zmene trasy. Keď organizátor trasu pridá, zmení alebo odstráni, pošleme potvrdeným účastníkom a pozvaným, ktorí trasu vidia a nedali „Nejdem“, oznámenie „Trasa sa zmenila“ (stlmenie a blokácia platia ako pri iných oznámeniach, sekcia 2.13). Viac zmien počas 10 minút spojíme do jedného oznámenia.
• Účel: dohoda spoločného výjazdu a spoločná trasa. Právny základ: čl. 6 ods. 1 písm. b) GDPR — funkcia, ktorú organizátor aj pozvaní sami používajú; meno organizátora pri kópii a ponechanie kópie po zmene trasy čl. 6 ods. 1 písm. f) — oprávnený záujem účastníka vedieť, od koho trasa je, a ponechať si ju (sekcia 2.32); denný počet výpočtov trás a odtlačok identifikátora účtu čl. 6 ods. 1 písm. f) — oprávnený záujem na ochrane služby pred zneužitím a nadmernými nákladmi; proti tomu môžete vzniesť námietku (sekcia 8). Doba uchovávania: stav pozvánky a pripomienky počas trvania výjazdu (zaniknú s ním alebo so zrušením účtu), uloženú partiu do jej vymazania alebo zrušenia vášho účtu; zo všetkých uložených partií zmiznete aj zrušením svojho účtu; neuložený plán, ktorý je trasou výjazdu, do 30 dní po jeho konci, uložený do odstránenia z Mojich plánov (sekcia 2.17); kópiu u účastníka ako jeho iný plán (sekcia 2.17), kópiu na navigáciu cez platený úsek najdlhšie do denného upratovania deň po konci výjazdu; počet výpočtov trás 7 dní. Príjemcovia: Supabase (databáza), Mapbox (trasa podľa bodov, sekcia 2.16), GitHub (zálohovanie, sekcia 5).

2.34 Poloha členov výjazdu

Počas výjazdu si môžete zapnúť zdieľanie svojej polohy s ostatnými účastníkmi, aby sa partia nestratila (kolóna na mape v detaile výjazdu, v navigácii a v JOY Ride).

• Len keď ho zapnete, pre každý výjazd zvlášť. Bez zapnutia vašu polohu nikomu neukazujeme. Zapnúť ho možno najskôr 3 hodiny pred zrazom, takže ostatní môžu vidieť aj vašu cestu na zraz. Zdieľanie môžete kedykoľvek vypnúť; samo sa končí s koncom výjazdu.
• Kto ju vidí: len potvrdení účastníci toho istého výjazdu a organizátor, ktorí ho tiež majú otvorený. Čakajúci, odmietnutí, odstránení, zablokovaní ani nikto iný ju nevidí, rovnako ani DRIVE&JOY na iné účely.
• Čo ukladáme: len váš posledný bod (súradnice, smer, rýchlosť, presnosť a čas merania) a zobrazované meno s profilovou fotkou pre značku na mape. Históriu pohybu neukladáme: každý nový bod prepíše predchádzajúci a bod, ktorý sa neobnovil, po 2 minútach prestaneme ukazovať a najneskôr do 5 minút vymažeme. Bod vymažeme hneď, keď zdieľanie vypnete, keď vás organizátor odstráni alebo keď sa výjazd zruší. Polohu posiela aplikácia vo vašom telefóne priamo na náš server v Supabase.
• Na pozadí zatiaľ zdieľanie beží len pri otvorenej aplikácii; sledovanie polohy na pozadí upravuje sekcia 2.10.
• Účel: aby účastníci výjazdu videli, kde sú ostatní. Právny základ: čl. 6 ods. 1 písm. b) GDPR — funkcia, ktorú si sami zapnete. Doba uchovávania: posledný bod najdlhšie počas doby uvedenej vyššie, najneskôr do konca výjazdu. Príjemcovia: Supabase (databáza a doručenie v reálnom čase), GitHub (zálohovanie, sekcia 5; posledný bod sa do zálohy dostane len výnimočne, ak práve existuje v okamihu zálohy).

2.35 Vysielačka výjazdu

Účastníci výjazdu spolu môžu hovoriť ako vysielačkou: podržaním tlačidla hovoríte ku všetkým, ktorí majú pri tom istom výjazde vysielačku pripojenú. Hovoriť môže vždy len jeden.

• Kedy je vysielačka pripojená. Od 3 hodín pred zrazom do konca výjazdu sa vám ako potvrdenému účastníkovi alebo organizátorovi vysielačka pripojí sama, len čo máte v aplikácii otvorenú navigáciu, JOY Ride (lišta kolóny) alebo mapu partie, aj keď list vysielačky neotvoríte. Hlas ostatných potom počujete, kým ste na tejto obrazovke alebo kým si vysielačku nestlmíte. Stlmenie platí len pre vás, telefón si ho pamätá pri výjazde a je ho vidieť aj na tlačidle. Samotné pripojenie mikrofón nezapne. Ako vysielačka beží na pozadí a so zamknutým telefónom, opisujú odseky nižšie.
• Mikrofón aplikácia používa len počas doby, keď držíte tlačidlo (najdlhšie 30 sekúnd), a pri vysielačke na pozadí (pozri nižšie) len počas doby, keď hovoríte systémovým tlačidlom, resp. medzi ťuknutím na tlačidlo hovoriť a poslať v oznámení, tiež najdlhšie 30 sekúnd. Keď je telefón pripojený k autu, hovorí sa do mikrofónu auta. Povolenie na mikrofón môžete kedykoľvek odoprieť v nastaveniach systému; ostatné funkcie aplikácie zostanú dostupné.
• Čo sa posiela: váš hlas skomprimovaný v telefóne (kodek Opus, s úpravou hlasitosti a potlačením šumu), čas a dĺžka správy a kto hovorí. Hlas posiela aplikácia vo vašom telefóne priamo na náš server v Supabase, ktorý ho naživo doručí ostatným účastníkom.
• Kto počuje: len potvrdení účastníci a organizátor toho istého výjazdu, ktorí majú vysielačku pripojenú (pozri vyššie). Keď organizátor niekoho odstráni, prestane vysielačku počuť; čakajúci, odmietnutí, ľudia so zablokovaným účtom ani nikto iný ju nepočuje (k blokácii medzi členmi pozri nižšie). Naživo počuje najviac 16 z nich (organizátor a účastníci podľa poradia potvrdenia) a pri veľkom vyťažení prenosov môže aj živá reč odísť až po dohovorení; ostatní dostanú rovnakú správu celú po dohovorení. Príjemcovia sa tým nemenia.
• Zmeškané správy. Aby správu počul aj ten, kto bol práve bez signálu, ukladáme kópiu každej správy na serveri najviac 24 hodín od jej odoslania (najneskôr 24 hodín po konci výjazdu); potom ju automaticky vymažeme. Vysielačka funguje len od 3 hodín pred zrazom do konca výjazdu. Správa, ktorú nemožno odoslať hneď (výpadok signálu), čaká v telefóne a odíde, len čo sa signál vráti; správy staršie ako 10 minút už aplikácia neprehrá. Pracovné súbory v telefóne sa vymažú po odoslaní, odhlásením a odchodom z výjazdu.
• Kto práve hovorí. Aby hovoril vždy len jeden, drží náš server krátky záznam, kto má slovo a dokedy; po uvoľnení slova ho vymazávame, najneskôr do 15 minút. Aby sa dalo overiť, že správu poslal ten, kto mal slovo, a strážiť rozpočet prenosov, uchovávame navyše 1 deň záznam, kto a kedy v kanáli výjazdu hovoril (ku ktorej správe, bez hlasu), a pri vašom účte odhad prenosov, ktoré ste za deň spotrebovali, kvôli dennému limitu na jedného človeka; ten vymažeme 2 dni po skončení daného dňa. Toho, kto hovorí (alebo drží obsadenú linku), ukazuje aplikácia ostatným krstným menom a profilovou fotkou.
• Blokácia. Hlas človeka, s ktorým ste v blokácii, vám aplikácia neprehrá, naživo ani ako zmeškanú správu, a jeho meno pri obsadenej linke neukáže. Živý hlas a údaj, kto práve hovorí (aj s jeho zobrazovaným menom), však server doručuje všetkým pripojeným účastníkom, takže do vášho telefónu dorazia aj od neho; aplikácia ich zahodí a nezobrazí. Rovnako on nebude počuť vás ani neuvidí vaše meno. Novo pridaný účastník nepočuje správy z obdobia pred tým, ako sa k výjazdu pridal. Na pozadí (pozri nižšie) vám správu človeka, s ktorým ste v blokácii, ani push o nej server vôbec neposiela.
• Na pozadí a so zamknutým telefónom. V čase zrazu sa vysielačka výjazdu pripojí aj do systému telefónu, aby ste mohli počúvať aj hovoriť, keď máte telefón zamknutý alebo otvorenú inú aplikáciu. Pripojí sa sama, ak máte v tej chvíli aplikáciu otvorenú, inak pri jej najbližšom otvorení; ak to systém nedovolí bez vášho ťuknutia, zapnete ju v liste vysielačky riadkom pre zamknutý telefón. Platí do konca výjazdu, najdlhšie 24 hodín od pripojenia, alebo kým ju nevypnete (v liste vysielačky, na iPhone odchodom zo systémového okna vysielačky, na Androide tlačidlom na ukončenie v oznámení) alebo sa neodhlásite. To, že ste ju pri výjazde vypli, si pamätá telefón. Na pozadí ide vždy celá správa po dohovorení, nie naživo: telefón vašu správu nahrá do svojej pamäte (najdlhšie 30 sekúnd) a po dohovorení ju pošle na náš server v Supabase, kde sa uloží ako ostatné správy vysielačky (pozri Zmeškané správy); správu ostatných si telefón na pozadí stiahne z nášho servera celú a prehrá ju. Tlačidlom v otvorenej aplikácii hovoríte a počúvate naživo ako doteraz.
• Na iPhone využíva vysielačka na pozadí systémovú funkciu Applu pre vysielačky (Push to Talk). Na zamknutej obrazovke a v hornej časti displeja ukazuje systém názov výjazdu a krstné meno toho, kto práve hovorí; kto sa na telefón pozrie, uvidí ich. Hovoriť sa dá systémovým tlačidlom vysielačky. Od zrazu do konca výjazdu môže systém brať ako tlačidlo vysielačky aj tlačidlo prehrávania na volante v aute s CarPlay alebo na slúchadlách: jeho stlačenie potom nezastaví hudbu, ale zapne mikrofón a hovorí do vysielačky. Kto to nechce, vypne si v liste vysielačky zamknutý telefón.
• Na Androide beží počas vysielačky na pozadí služba s trvalým oznámením, ktoré ukazuje názov výjazdu, kto práve hovorí, a tlačidlá na stlmenie, hovorenie a ukončenie; je ho vidieť aj na zamknutej obrazovke. Ťuknutím na tlačidlo hovoriť začnete hovoriť, ďalším ťuknutím správu pošlete (po 30 sekundách odíde sama). Hovoriť z oznámenia sa dá, len keď sa služba spustila s otvorenou aplikáciou a s povoleným mikrofónom. Ak je aplikácia úplne zatvorená, push od nášho servera ju prebudí len na prehratie správy; hovoriť potom ide až po jej otvorení. Aby systém vysielačku kvôli úspore batérie nevypínal, je v liste vysielačky odkaz do nastavení batérie telefónu; nič v ňom za vás nemeníme.
• Push cez Apple a Google. Aby sa správa dostala do telefónu na pozadí, pošle po uložení každej správy náš server (nie telefón hovoriaceho) push službe Apple Push Notification service (iPhone), resp. Firebase Cloud Messaging spoločnosti Google (Android), ktorá ho doručí do vášho telefónu (sekcia 6). Push obsahuje len identifikátor výjazdu, identifikátor správy, krstné meno toho, kto hovorí, a dĺžku správy; hlas, názov výjazdu ani identifikátor účtu hovoriaceho v ňom nie sú. Posielame ho len účastníkom, ktorí majú vysielačku na pozadí pripojenú, nemajú práve otvorenú aplikáciu a vysielačku nemajú stlmenú; nikdy tomu, kto hovorí, ľuďom, ktorí sú s ním v blokácii (v ktoromkoľvek smere), ani ľuďom so zablokovaným účtom. Ku každej správe odíde najviac jeden push a od jedného človeka najviac 30 za minútu. Po konci alebo zrušení výjazdu pošleme iPhonom, ktoré sú k vysielačke ešte pripojené, push s identifikátorom výjazdu, ktorým sa vysielačka v telefóne ukončí. Push vysielačky nie je notifikácia podľa sekcie 2.13.
• Čo k tomu ukladáme. Na našom serveri v Supabase ukladáme k vášmu účtu a výjazdu záznam o zariadení: platformu a aplikáciu (DRIVE&JOY alebo jej skúšobná verzia), token na doručenie push (na iPhone token, ktorý systém vytvorí len pre vysielačku tohto výjazdu, na Androide token Firebase Cloud Messaging, ten istý, ktorým sa doručujú notifikácie, sekcia 2.13), odtlačok kľúča zariadenia (pozri nižšie), či máte vysielačku stlmenú, dokedy máte aplikáciu otvorenú (telefón to s otvorenou aplikáciou hlási zhruba raz za minútu a pri odchode na pozadie, aby vám push nechodil, keď počujete naživo), kedy záznam vznikol, kedy sa zmenil token, dokedy platí a či už odišiel push o konci výjazdu. Nikto z ostatných účastníkov ho nevidí. Záznam platí do konca výjazdu, najdlhšie 24 hodín od pripojenia; potom ho do 2 hodín vymažeme. Hneď ho vymažeme, keď vysielačku na pozadí vypnete alebo sa odhlásite (pri odhlásení bez signálu až po skončení platnosti), a spolu s výjazdom alebo účtom. Aby ku každej správe odišiel len jeden push a platila brzda 30 za minútu, ukladáme k nej, kto ju poslal a kedy push odišiel; tento záznam vymažeme do 2 hodín.
• Kľúč zariadenia. Na pozadí sa telefón k nášmu serveru neprihlasuje vaším prihlásením, ale náhodným kľúčom, ktorý platí len pre tento výjazd a najdlhšie 24 hodín. Kľúč je len v telefóne (na iPhone v Kľúčenke, na Androide zašifrovaný kľúčom zo systémového úložiska kľúčov; nezálohuje sa a do iného zariadenia sa neprenesie), náš server pozná len jeho odtlačok. Prestane platiť novým pripojením, vypnutím vysielačky na pozadí, odhlásením, odstránením z výjazdu a zablokovaním účtu. Telefón si k vysielačke na pozadí ďalej pamätá názov, identifikátor a koniec výjazdu, či ju máte stlmenú, či ste si pri výjazde vypli zamknutý telefón, a identifikátory správ prehraných za posledných 10 minút, aby žiadnu neprehral dvakrát (sekcia 9).
• Meranie kvality prenosu. Aby vysielačka fungovala rýchlo a spoľahlivo, pošle aplikácia po každej odoslanej aj prijatej správe nášmu serveru v Supabase technický záznam: či išlo o odoslanie, alebo príjem, platformu, dĺžku balíka zvuku, dĺžku správy zaokrúhlenú na pol sekundy, výsledok (napríklad naživo, odložene, odmietnuté, prehrané, stlmené), zdroj zvuku (telefón, auto, CarPlay), časy štartu mikrofónu, pridelenia slova, cesty sieťou, štartu a výstupu prehrávania, cieľové vyrovnanie oneskorenia, počty výpadkov a doplnených, zahodených a oneskorených úsekov zvuku, počet rámcov zaokrúhlený na 25 a príznak skúšobného kanála. Váš účet, správu, výjazd ani kanál záznam neobsahuje, čas ukladáme zaokrúhlený na celú hodinu a záznam nemá poradové číslo; k vám ani ku konkrétnej správe ho nepriraďujeme. Hlas v ňom nie je. Nikomu ho neodovzdávame a po 30 dňoch ho vymažeme. Počet záznamov (najviac 600 za hodinu) stráži server pri vašom účte len ako číslo, ktoré vymaže zhruba hodinu po tom, ako vysielačku prestanete používať.
• Bez nahrávania na iné účely. Hlas neprepisujeme na text, neodovzdávame ho funkciám s umelou inteligenciou ani ďalším príjemcom a nepoužívame ho na reklamu ani na analytiku; meranie kvality (pozri vyššie) obsahuje len čísla.
• Účel: hlasová dohoda účastníkov počas výjazdu, aj so zamknutým telefónom; meranie kvality prenosu. Právny základ: čl. 6 ods. 1 písm. b) GDPR — funkcia výjazdu, na ktorom sa zúčastňujete (mikrofón zapína len vaše podržanie tlačidla, resp. systémové tlačidlo alebo tlačidlo v oznámení, počúvanie si môžete stlmiť a vysielačku na pozadí vypnúť), vrátane záznamu o zariadení a push cez Apple a Google; meranie kvality prenosu čl. 6 ods. 1 písm. f) — oprávnený záujem na rýchlej a spoľahlivej vysielačke; záznam, kto a kedy hovoril, denný odhad prenosov pri účte a záznam o odoslaní push čl. 6 ods. 1 písm. f) — oprávnený záujem na ochrane služby pred zneužitím a nadmernými nákladmi; proti tomu môžete vzniesť námietku (sekcia 8). Doba uchovávania: kópie správ najviac 24 hodín od odoslania; záznam, kto a kedy hovoril, 1 deň; denný odhad prenosov 2 dni po skončení dňa; záznam o zariadení pre vysielačku na pozadí do konca výjazdu, najdlhšie 24 hodín od pripojenia (vymažeme ho do 2 hodín potom); záznam o odoslaní push najviac 2 hodiny; záznamy merania 30 dní; zálohy databázy môžu vymazanú správu, záznam o zariadení aj záznam merania držať ešte najdlhšie 30 dní (sekcia 5, Zálohy). Príjemcovia: Supabase (doručenie v reálnom čase a databáza), Apple a Google (doručenie push vysielačky na pozadí, sekcia 6), GitHub (zálohovanie, sekcia 5).

3. Aké údaje spracúvame na webe driveandjoy.cz a pri organizácii akcií

Na verejnom webe driveandjoy.cz a pri organizácii akcií spracúvame osobné údaje v týchto situáciách: údaje, ktoré sami odošlete prostredníctvom formulárov (3.1–3.3), štatistika návštevnosti (3.4), záznam technických chýb webu (3.5), obsah, ktorý na zdieľanie určia členovia aplikácie (3.6), dotazník vyplnený na výstavách a akciách (3.7), evidencia kontaktov a platieb za akcie (3.8), obchodné kontakty (3.9), odoslané e-maily a odhlásenia (3.10) a fotky a videá z akcií na našich sociálnych sieťach (Instagram, Facebook, TikTok, YouTube) vrátane knižnice fotiek, z ktorej príspevky pripravujeme (3.11). Web nevyžaduje používateľský účet.

Údaje, ktoré formulár vyžaduje (upozorní na ne, keď chýbajú), potrebujeme na vybavenie otázky alebo prihlášky; ostatné sú nepovinné. Žiadny zákon vám poskytnutie údajov neukladá.

3.1 Kontaktný formulár

• Spracúvané údaje: meno, e-mailová adresa, telefónne číslo (nepovinné), používateľské meno na Instagrame (nepovinné), obsah správy.
• Účel: prijatie a vybavenie vašej otázky alebo dopytu a následná komunikácia s vami.
• Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem (odpovedať na otázku a spravovať komunikáciu). Ak otázka smeruje k uzavretiu zmluvy, uplatní sa čl. 6 ods. 1 písm. b) — opatrenia prijaté pred uzavretím zmluvy.
• Doba uchovávania: správu uchovávame pri vašom zázname v evidencii kontaktov počas rovnakej doby ako tento záznam, teda 5 rokov od posledného kontaktu s vami (sekcia 3.8).
• Z odoslanej správy vznikne alebo sa doplní váš záznam v evidencii kontaktov (sekcia 3.8).
• Na ochranu formulára pred zneužitím (obmedzenie počtu odoslaní za hodinu) krátkodobo ukladáme kryptografický odtlačok IP adresy a e-mailovej adresy (SHA-256 s tajným kľúčom servera — čitateľná adresa sa neukladá); vymažeme ho najneskôr do 3 dní od posledného odoslania (sekcia 5).
• Príjemcovia: Supabase (uloženie správy v databáze), Amazon Web Services (Amazon SES: odoslanie e-mailu s obsahom správy na našu adresu a potvrdenie o prijatí na vašu adresu; ako záloha Resend), WEDOS (naša e-mailová schránka, do ktorej správa príde), Vercel (hosting a doručovanie webu), GitHub (zálohovanie databázy, sekcia 5).

3.2 Registrácia na akcie

• Spracúvané údaje: meno, e-mailová adresa, telefónne číslo, pri prihláške posádky meno druhej osoby, údaje o vozidle (značka, model, rok výroby, výkon, evidenčné číslo / EČV, úpravy), zvolený variant akcie, pri niektorých akciách zvolený doplnok, veľkosť trička alebo mikiny a obľúbené číslo, počet osôb, informácie o skúsenostiach, poznámka a potvrdenie súhlasu so spracúvaním osobných údajov (potvrdenie GDPR).
• Meno druhého člena posádky nám odovzdáva ten, kto prihlášku podáva. Prosíme ho, aby ho s týmito zásadami oboznámil.
• Akcie s prihláškou napojenou na aplikáciu. Pri akcii DRIVE&JOY s obmedzeným počtom miest, pri ktorej je prihláška na webe napojená na aplikáciu (spravidla akcia s prednostnou prihláškou, na ktorú sa členovia JOY+ a JOY+ PRO môžu prihlásiť skôr — Podmienky používania, sekcia 5), evidujeme pri prihláške aj čas a poradie prijatia a jej stav (prijatá, potvrdená, náhradník, zrušená, prípadne s dôvodom zmeny). Miesta prideľujeme v poradí, v akom prihlášky dorazia na náš server, pri prihláške bez účtu v poradí potvrdenia (pozri Potvrdenie e-mailom nižšie). Do odoslania si prehliadač podrží vyplnené údaje v úložisku relácie danej karty (sessionStorage), aby sa prihláška dala po obnovení stránky alebo výpadku spojenia odoslať znova a nevznikla druhá; po úspešnom odoslaní ich vymaže, inak zaniknú so zatvorením karty.
• Potvrdenie e-mailom. Prihlášku na takúto akciu, ktorú neotvoríte z aplikácie (bez prepojenia s účtom), treba potvrdiť odkazom, ktorý vám po odoslaní pošleme e-mailom; odkaz platí 24 hodín. Do potvrdenia prihláška nezaberá miesto, organizátor ju nevidí, nevznikne z nej záznam v evidencii kontaktov a kópia na našu adresu nechodí: údaje z formulára držíme oddelene od prijatých prihlášok. Miesto pridelíme v okamihu potvrdenia, v poradí potvrdených prihlášok. Samotný odkaz neukladáme, len jeho kryptografický odtlačok. Nepotvrdenú prihlášku vymažeme najneskôr hodinu po uplynutí lehoty, teda do 25 hodín od odoslania. Po potvrdení z nej zostane len záznam o potvrdení (odtlačok odkazu, čas potvrdenia a väzba na prihlášku, bez údajov z formulára), ktorý vymažeme 7 dní po potvrdení. Otvorenie odkazu samo nič nepotvrdí: prihlášku potvrdí až klepnutie na tlačidlo na stránke, na ktorú odkaz vedie, a potvrdenie odosiela vaše zariadenie (prehliadač) priamo na náš server. Kód z odkazu stránka hneď po otvorení odstráni z adresy a do potvrdenia ho drží v úložisku relácie danej karty (sessionStorage); zatvorením karty zanikne. E-mail s odkazom dostanete, aj keď ste sa skôr odhlásili z e-mailov (sekcia 3.10). Ak dostanete taký e-mail, aj keď ste sa neprihlasovali, stačí ho ignorovať.
• Prihláška otvorená z aplikácie. Keď prihlášku na takúto akciu otvoríte tlačidlom v aplikácii, prepojíme ju s vaším účtom: uložíme k nej identifikátor účtu, vašu úroveň členstva v okamihu prijatia a fázu, v ktorej prišla (prednosť pre členov alebo prihlášky pre všetkých). Aplikácia na to vydá jednorazový overovací odkaz platný 60 minút. Samotný odkaz neukladáme, len jeho kryptografický odtlačok spolu s tým, pre ktorý účet a akciu bol vydaný, kedy vznikol a dokedy platí, kedy bol použitý a ku ktorej prihláške patrí; tento záznam vymažeme do 8 dní. Overovací odkaz si prehliadač do odoslania podrží rovnako ako vyplnené údaje. Formulár odosiela vaše zariadenie (prehliadač otvorený z aplikácie) priamo na náš server.
• Účel: spracúvanie prihlášky na konkrétnu akciu, príprava účastníckej listiny, komunikácia k akcii a zaslanie potvrdenia o registrácii; pri akcii s prihláškou napojenou na aplikáciu aj prideľovanie miest podľa poradia a zobrazenie stavu prihlášky v aplikácii, pri prednostnej prihláške aj overenie nároku na prednosť, pri prihláške bez účtu overenie, že ju poslal majiteľ e-mailovej adresy, a ochrana miest pred falošnými prihláškami.
• Právny základ: čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy o účasti, resp. vykonanie opatrení pred uzavretím zmluvy na vašu žiadosť. Vami odsúhlasené potvrdenie slúži ako doklad o tom, že ste boli s podmienkami spracúvania oboznámení. Overenie prihlášky bez účtu odkazom z e-mailu a ochrana miest pred falošnými prihláškami: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na férovom prideľovaní miest (týka sa aj adresy, ktorú do formulára zadal niekto iný).
• Doba uchovávania: prihlášku uchovávame pri vašom zázname v evidencii kontaktov počas rovnakej doby ako tento záznam, teda 5 rokov od posledného kontaktu s vami (sekcia 3.8); údaje s účtovnou alebo daňovou relevanciou počas doby stanovenej zákonnými lehotami (pozri sekciu 5).
• Z prihlášky vznikne alebo sa doplní váš záznam v evidencii kontaktov (sekcia 3.8); z prihlášky, ktorá čaká na potvrdenie e-mailom, až po potvrdení.
• Na ochranu formulára pred zneužitím (obmedzenie počtu prihlášok za hodinu) krátkodobo ukladáme kryptografický odtlačok IP adresy a e-mailovej adresy (SHA-256 s tajným kľúčom servera — čitateľná adresa sa neukladá), pri prihláške otvorenej z aplikácie namiesto odtlačku e-mailovej adresy odtlačok identifikátora vášho účtu, ak sa účet dá overiť; vymažeme ho najneskôr do 3 dní od posledného odoslania (sekcia 5).
• Príjemcovia: Supabase (databáza), Amazon Web Services (Amazon SES: e-mail s odkazom na potvrdenie prihlášky, potvrdzovací e-mail a kópia prihlášky na našu adresu; ako záloha Resend), WEDOS (naša e-mailová schránka, do ktorej kópia prihlášky príde), Vercel (hosting webu), GitHub (zálohovanie databázy, sekcia 5), prípadne organizátor konkrétnej akcie (v rozsahu nevyhnutnom pre účastnícku listinu).

3.3 Informácie o mobilnej aplikácii (pozvánka do bety, oznámenie o vydaní)

• Spracúvané údaje: e-mailová adresa; znenie a čas udeleného súhlasu; kryptografický odtlačok IP adresy (SHA-256 s tajným kľúčom servera — čitateľná IP adresa sa neukladá); skrátený identifikátor prehliadača (user-agent); jednorazový potvrdzovací odkaz a čas potvrdenia e-mailovej adresy (tzv. double opt-in).
• Účel: zasielanie informácií o mobilnej aplikácii DRIVE&JOY e-mailom — pozvánka do beta verzie, oznámenie o vydaní a novinky k aplikácii. Odtlačok IP adresy, identifikátor prehliadača, znenie a čas súhlasu slúžia ako doklad o udelení súhlasu (§ 7 zákona č. 480/2004 Sb., pre príjemcov na Slovensku § 116 zákona č. 452/2021 Z. z.) a na ochranu formulára pred zneužitím (obmedzenie počtu pokusov).
• Právny základ: čl. 6 ods. 1 písm. a) GDPR — súhlas udelený zaškrtnutím políčka vo formulári a potvrdený klepnutím na tlačidlo „Potvrdiť e-mail“ na stránke, na ktorú vedie odkaz v e-maile. Samotné otvorenie odkazu (napríklad bezpečnostným filtrom pošty) súhlas nepotvrdí; potvrdenie odosiela váš prehliadač priamo na náš server. Kód z odkazu stránka hneď po otvorení odstráni z adresy a do potvrdenia ho drží v úložisku relácie danej karty (sessionStorage); zatvorením karty zanikne. Bez potvrdenia vám žiadne ďalšie e-maily nezasielame. Súhlas môžete kedykoľvek odvolať (pozri sekciu 8); odvolaním nie je dotknutá zákonnosť spracúvania pred jeho odvolaním.
• Doba uchovávania: do odvolania súhlasu alebo do doby, keď informácie o aplikácii prestaneme zasielať. Na nepotvrdené adresy (bez potvrdenia na stránke) žiadne ďalšie e-maily nezasielame. Potvrdzovací odkaz platí 7 dní. Nepotvrdenú žiadosť (adresu so znením a časom súhlasu, odtlačkom IP adresy a identifikátorom prehliadača) zatiaľ automaticky nevymazávame: zostáva, kým informácie o aplikácii neprestaneme zasielať, a na vašu žiadosť ju vymažeme skôr (sekcia 8). Žiadosti podané formulárom sme 1. 11. 2026 vymazali; v zálohách databázy môžu zostať najdlhšie 30 dní (sekcia 5, Zálohy).
• Formulár na webe od vydania aplikácie v App Store a na Google Play neponúkame. Novinky e-mailom si zapnete v aplikácii (sekcia 2.29). Na adresy z predchádzajúcich žiadostí informácie o aplikácii už nezasielame.
• Príjemcovia: Supabase (databáza), Amazon Web Services (Amazon SES: odosielanie e-mailov; ako záloha Resend), Vercel (hosting webu), GitHub (zálohovanie databázy, sekcia 5).

3.4 Štatistika návštevnosti (analytika bez cookies)

• Na meranie návštevnosti používame vlastný nástroj, ktorý nepoužíva cookies ani iné identifikátory ukladané do vášho zariadenia a nevykonáva sledovanie naprieč webmi (cross-site tracking).
• Spracúvané údaje: navštívená stránka (URL), typ zariadenia, zdroj návštevy (referrer) a čas návštevy. IP adresa a identifikátor prehliadača (user-agent) sa neukladajú v čitateľnej podobe — vytvára sa z nich kryptografický odtlačok (SHA-256). Odtlačok sa počíta s dennou soľou a tajným kľúčom servera; bez tajného kľúča sa odtlačok nedá spätne spojiť s návštevníkom. Tento odtlačok návštevy slúži iba na približné odlíšenie návštev v rámci jedného dňa. Na ochranu pred zahltením (obmedzenie počtu zobrazení z jednej adresy za hodinu) navyše krátkodobo ukladáme samostatný odtlačok IP adresy (SHA-256 s tajným kľúčom servera, bez dennej soli); vymažeme ho najneskôr do 3 dní od posledného zobrazenia (sekcia 5). Automatický filter vylučuje prístupy robotov a vyhľadávacích nástrojov.
• Účel: štatistika návštevnosti a zlepšovanie obsahu a výkonu webu.
• Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na meraní výkonu a bezpečnosti webu. Keďže sa neukladajú cookies ani osobné identifikátory do vášho zariadenia, tento nástroj súhlas z lišty súhlasu nepotrebuje.
• Doba uchovávania: jednotlivé záznamy návštev (vrátane odtlačku) 180 dní od návštevy, potom ich vymažeme. Súhrnné čísla (napríklad počet návštev za deň), z ktorých sa jednotlivá návšteva spoznať nedá, môžeme uchovávať dlhšie.
• Popri vlastnom nástroji beží na webe Vercel Web Analytics a Vercel Speed Insights od poskytovateľa hostingu. Ani jeden nepoužíva cookies a nič neukladá do vášho zariadenia. Web Analytics zaznamenáva adresu stránky (vrátane vybraných parametrov adresy), zdroj návštevy, krajinu, kraj a mesto odvodené z IP adresy, typ zariadenia, operačný systém a prehliadač. Na stránke na stiahnutie aplikácie a pri odkazoch do obchodov navyše zaznamenáva dve vlastné udalosti: zobrazenie stránky na stiahnutie s krátkym označením, odkiaľ odkaz viedol (napríklad leták alebo hlavička webu), a kliknutie na odkaz do App Storu alebo Google Play s platformou a rovnakým označením. Odkazy do App Storu a Google Play aj lišta „Získať“, ktorú Safari na iPhone ukazuje nad stránkou, nesú to isté označenie; Apple a Google nám podľa neho ukazujú len súhrnné počty návštev a stiahnutí. Odkaz do Google Play zo stránky pozvánky od kamaráta nesie navyše kód pozvánky a prípadne identifikátor klubu, aby aplikácia pre Android mohla pozvánku spárovať (sekcia 2.28 a 2.30); Google ich tak vidí ako súčasť odkazu. Na stránke pozvánky od kamaráta zaznamenáva Web Analytics aj jej zobrazenie s tým, či pozvánka platí a či nesie klub, bez kódu a mena. Pri inštalácii z Google Play si ho navyše aplikácia pre Android po prihlásení prečíta a uloží k vášmu účtu (sekcia 2.28). Jednotlivých návštevníkov rozlišuje odtlačkom, ktorý Vercel vytvorí z prichádzajúcej požiadavky (tá nesie okrem iného IP adresu a identifikátor prehliadača) a ktorý po 24 hodinách zaniká; uložené záznamy potom už s konkrétnym návštevníkom spojené nie sú. Speed Insights meria, ako rýchlo sa stránky načítavajú a reagujú na ovládanie, a k meraniu pripojí adresu stránky, rýchlosť pripojenia, typ zariadenia, operačný systém, prehliadač a krajinu. Pri odkazoch na výjazd, klub, plán trasy, zdieľanú jazdu a pozvánku od kamaráta obom nástrojom posielame adresu, v ktorej je kód nahradený zástupnými znakmi, a z adries vynechávame parametre, ktoré nesú tajomstvá. Zo stránok webovej administrácie (/admin) im nič neposielame.
• Príjemcovia: Supabase (uloženie záznamov návštev), Vercel (hosting webu, Vercel Web Analytics a Vercel Speed Insights), GitHub (zálohovanie databázy, sekcia 5).
• Len s vaším súhlasom z lišty súhlasu meriame navyše nástrojom Microsoft Clarity, ktorý cookies používa (sekcia 3.12).

3.5 Záznam technických chýb webu

• Ak pri zobrazení webu alebo pri odoslaní formulára dôjde k technickej chybe, zaznamenáme text chybovej správy, technický výpis (stack trace), adresu stránky a verziu webu. Pri formulári zaznamenáme len to, že sa odoslanie nepodarilo, a technický kód chyby (pri registrácii na akciu aj označenie akcie) — obsah formulára nikdy.
• Aby sa dalo spoznať, koľko chýb postihlo jednu návštevu, pripojíme náhodné označenie návštevy. Vzniká náhodne pri načítaní stránky, nie je odvodené zo žiadneho údaja o vás, neukladá sa do vášho zariadenia a zanikne zatvorením alebo obnovením stránky.
• Pripojíme aj príznak, či išlo pravdepodobne o automatizovaný prístup (robot vyhľadávača, automatický prehliadač). Prehliadač ho zistí z vlastného identifikátora (user-agent); samotný identifikátor prehliadača sa neodosiela.
• Záznam neobsahuje meno, e-mailovú adresu ani iný priamy identifikátor návštevníka.
• Účel: odhaľovanie a oprava technických porúch, zabezpečenie funkčnosti webu.
• Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na funkčnosti a bezpečnosti webu.
• Doba uchovávania: 90 dní.
• Príjemcovia: Supabase (uloženie záznamov), GitHub (zálohovanie databázy, sekcia 5).

3.6 Obsah členov aplikácie zverejnený na webe

• Členovia aplikácie môžu sami zvoliť zdieľanie niektorého obsahu odkazom; akcia, ktorú člen pridal do aplikácie, je po schválení verejná vždy (sekcia 2.24). Takýto odkaz je potom verejne prístupný aj bez prihlásenia a obsah sa zobrazuje na webe driveandjoy.cz. Pri inzeráte je zverejnenie na webe pri odoslaní predvolené a člen ho môže pred odoslaním vypnúť; pri súkromnom profile ho predvolíme ako vypnuté pri novom inzeráte aj pri rozpracovanom inzeráte založenom z garáže (sekcia 2.18).
• Zdieľať možno: záznam jazdy (súhrn a mapa trasy), inzerát vozidla (vrátane údajov, ktoré do inzerátu člen sám uviedol), plán trasy, výjazd komunity a klub komunity — vždy v rozsahu, ktorý si člen nastaví v aplikácii, pri výjazde a klube v rozsahu nižšie. Prihlásený člen, ktorý odkaz na plán trasy otvorí v aplikácii, uvidí trasu tam, podľa voľby autora aj bez orezu okolia štartu a cieľa (sekcia 2.32); web ukazuje plán vždy s orezom opísaným nižšie. Schválenú akciu, ktorú člen pridal do aplikácie, môže odkazom zdieľať ktokoľvek (sekcia 2.24).
• Zobrazované údaje môžu zahŕňať meno alebo prezývku člena, fotografie a údaje o vozidle, pri inzeráte aj profilovú fotku a údaj, odkedy je členom. Pri jazde na ceste (odkaz na webe aj zdieľacia karta v aplikácii) a pri pláne trasy mapa vynechá kruh s polomerom 750 až 950 metrov okolo štartu aj okolo cieľa (výnimočne až 1 250 metrov), aj neskorší návrat doň, a ukáže len najdlhšiu súvislú časť trasy mimo neho. Stred kruhu je oproti štartu posunutý smerom, ktorý pozná len náš server (spravidla o 150 až 250 metrov, vždy najmenej o 60 metrov), a štart aj cieľ ležia vždy najmenej 400 metrov vnútri. Kruh si uložíme k vášmu účtu, keď sa zdieľaná jazda alebo plán prvýkrát zobrazí, alebo keď si v aplikácii vytvoríte zdieľaciu kartu jazdy — aj pri súkromnej jazde, ktorú napokon nikomu nepošlete; ďalšie zdieľania jázd a plánov z okolia toho istého miesta (aj cesta, ktorá sa tam končí) potom spravidla dostanú ten istý kruh. Uložený kruh sa nemení a vymaže sa so zrušením účtu. Zdieľaciu kartu jazdy kreslí aplikácia len z trasy, ktorú jej po orezaní pošle náš server; keď ju nepošle, karta mapu nemá. Pri pláne sa navyše neukazujú miesta do 2 km od štartu a cieľa a pri ceste do cieľa ani názov cieľa; keď plán vedie po trase JOY Roads pre členov (aj keď ju plánovač nevybral zámerne), mapa vynechá jej úsek a neukáže sa jej názov ani miesta na nej. Odkaz na trasu JOY Roads sa neukáže ani vtedy, keď sa trasa začína alebo končí do 5 km od štartu alebo cieľa plánu. Orezanie tak skryje presnú polohu štartu a cieľa; približné okolie (rádovo stovky metrov, z mnohých zdieľaní z toho istého miesta aj presnejšie) však z mapy a zo znalosti ciest odhadnúť možno a úplne to vylúčiť nevieme. Pri jazde na rozpoznanom okruhu (odkaz na webe aj zdieľacia karta v aplikácii) ukáže mapa len areál okruhu — kruh okolo okruhu, v ktorom ho aplikácia rozpozná (podľa okruhu s polomerom 600 metrov až 3,6 km od jeho stredu), a cestu na okruh aj z neho vynechá. Okruh je verejné miesto; z mapy je preto poznať nanajvýš, kadiaľ ste do areálu vošli a kadiaľ ste z neho odišli. Súhrn jazdy (kedy sa začala a skončila, dĺžka a vzdialenosť) sa počíta z celej jazdy, aj s cestou na okruh. Najvyššia rýchlosť sa pri jazde na ceste neukazuje vôbec, pri jazde na okruhu (odkaz na webe aj zdieľacia karta v aplikácii) len z časti jazdy v areáli okruhu; keď v areáli nie je žiadny bod jazdy, neukáže sa ani tam. Priemernú rýchlosť jazdy na okruhu počítame tiež len z časti jazdy v areáli okruhu, pri jazde na ceste z celej jazdy. Priebeh jazdy po bodoch (pre „ducha“ v rebríčku, sekcia 2.10) dostanú len prihlásení členovia v aplikácii, nikdy návštevník odkazu bez prihlásenia.
• Stránka výjazdu (driveandjoy.cz/v/…) ukazuje názov, deň a čas začiatku a konca, druh a tempo, kraj (zvolený ako cieľová oblasť alebo kraj naviazanej trasy JOY Roads), limit áut a počet voľných miest, či účastníkov schvaľuje organizátor, a krstné meno organizátora (prvé slovo jeho zobrazovaného mena; zvyšok mena ani fotku neukazuje); miesto zrazu, popis, trasu ani účastníkov neukazuje. Odkaz prestane fungovať, keď sa výjazd skončí alebo je zrušený, keď účet organizátora alebo toho, kto odkaz vytvoril, zablokujeme alebo je zrušený, a odkaz účastníka aj vtedy, keď organizátor verejný výjazd prepne na klubový alebo súkromný.
• Stránka klubu (driveandjoy.cz/k/…) ukazuje názov, zameranie, počet členov a úvodnú fotku klubu, pri verejnom klube aj jeho druh; popis, zakladateľa, členov, oznámenia ani chat neukazuje. Odkaz prestane fungovať, keď klub zanikne alebo ho administrácia skryje, keď sa verejný klub prepne na súkromný, keď účet zakladateľa alebo toho, kto odkaz vytvoril, zablokujeme alebo je zrušený, a pri pozvánke do súkromného klubu po 7 dňoch alebo keď ten, kto ju vytvoril, prestane byť správcom klubu.
• Stránka pozvánky od kamaráta (driveandjoy.cz/p/…) ukazuje krstné meno člena, ktorý pozvánku poslal (prvé slovo jeho zobrazovaného mena; zvyšok mena, fotku ani profil neukazuje), a ak odkaz nesie klub, názov verejného klubu, ktorého je členom. Na telefóne ukáže aj kód z odkazu, aby ho kamarát mohol zadať v aplikácii. Náhľad odkazu v aplikácii na správy meno ani klub neukazuje. Odkaz prestane fungovať, keď účet člena zablokujeme alebo je zrušený, alebo keď pozvánky dočasne vypneme (sekcia 2.30).
• Na ochranu zdieľaného obsahu pred zahltením (obmedzenie počtu požiadaviek z jednej adresy za hodinu) krátkodobo ukladáme kryptografický odtlačok IP adresy (SHA-256 s tajným kľúčom servera — čitateľná adresa sa neukladá) pri verejných serverových funkciách, z ktorých web aj aplikácia načítavajú zdieľaný obsah (výjazd, klub, pozvánka od kamaráta, záznam jazdy vrátane priebehu jazdy pre „ducha“, plán trasy, inzerát, akcia a trasa JOY Roads); vymažeme ho najneskôr do 3 dní od poslednej požiadavky (sekcia 5). Náhľad odkazu na výjazd alebo klub, ktorý si stiahne aplikácia na správy (napríklad v SMS), načítava náš web; aby sa limit počítal pre každého návštevníka zvlášť, odovzdá web serverovej funkcii IP adresu návštevníka s podpisom naším tajným kľúčom, ktorý platí 2 minúty.
• Účel: umožniť členom zdieľať obsah aplikácie mimo nej a pozývať na výjazdy, do klubov a do DRIVE&JOY aj ľudí mimo aplikácie.
• Právny základ: čl. 6 ods. 1 písm. b) GDPR — poskytnutie funkcie, ktorú si člen sám vyvolá; pri stránke predaného inzerátu čl. 6 ods. 1 písm. f) (sekcia 2.18). Údaje výjazdu a klubu na stránke odkazu, ktorý poslal iný člen než organizátor alebo zakladateľ (vrátane krstného mena organizátora), čl. 6 ods. 1 písm. f) — oprávnený záujem členov pozývať na výjazdy a do klubov aj ľudí mimo aplikácie a záujem pozvaného vedieť, kto výjazd organizuje; proti tomu môžete vzniesť námietku (sekcia 8). Odtlačok IP adresy na obmedzenie počtu požiadaviek čl. 6 ods. 1 písm. f) — oprávnený záujem na ochrane stránok pred zahltením a zneužitím. Zdieľanie možno kedykoľvek zrušiť v aplikácii; odkaz tým prestane fungovať. Kópie plánu, ktoré si príjemcovia v aplikácii už uložili, tým nezaniknú (sekcia 2.32). Pri pláne trasy odkaz zanikne aj vtedy, keď po potvrdení zvolíte iný variant trasy — jeden odkaz nesmie ukázať dve rôzne trasy — a keď pri ďalšom zdieľaní zmeníte voľbu „Skryť štart a cieľ“ (sekcia 2.32). Pri výjazde a klube odkaz zrušiť nemožno; prestane fungovať v prípadoch opísaných vyššie. Výnimkou je inzerát: jeho verejnú stránku člen po odoslaní v aplikácii zruší len vymazaním inzerátu, na požiadanie e-mailom ju vypneme aj bez vymazania; pri vypršanom inzeráte prestane fungovať sama a pri inzeráte predanom za Pravidiel inzercie 1.0 ju vypneme hneď pri predaji (sekcia 2.18). Pri akcii pridanej do aplikácie zdieľanie zrušiť nemožno: jej stránku ukončí len vymazanie akcie, o ktoré nás môžete požiadať e-mailom (sekcia 2.24).
• Po zrušení zdieľania alebo vymazaní obsahu (pri inzeráte aj po vypnutí verejnej stránky) stránka odkazu obsah hneď prestane ukazovať; vypršaný inzerát prestane ukazovať najneskôr nasledujúci deň, pretože uplynutie platnosti spracúvame raz denne. Náhľadovú kartu odkazu na inzerát, plán trasy, akciu, výjazd alebo klub (titulok, popis a prvý obrázok, ako ju ukazujú napríklad messengery) však môže vyrovnávacia pamäť nášho webu vydávať ešte najviac 5 minút.
• Príjemcovia: Vercel (hosting a doručovanie webu), Supabase (databáza), Mapbox (mapový podklad pri zdieľanom zázname jazdy a pláne trasy), prevádzkovatelia webov, na ktorých sú uložené fotky akcií (pri akcii pridanej do aplikácie, sekcia 2.24), GitHub (zálohovanie databázy, sekcia 5).

3.7 Dotazník na výstavách a akciách

• Na výstavách a akciách ste mohli vyplniť náš dotazník o tom, čo od automobilovej komunity a od aplikácie DRIVE&JOY očakávate.
• Spracúvané údaje: odpovede na otázky dotazníka (napríklad aké autá máte, ako často jazdíte, čo vás zaujíma, ako dnes hľadáte akcie, o aké výhody partnerov by ste stáli, koľko ročne vydáte za automobilového koníčka a akú cenu a spôsob platenia členstva by ste zvolili), nepovinný komentár, kraj a vekové pásmo; ďalej kontaktné údaje, ak ste ich vyplnili (meno, e-mailová adresa, telefónne číslo), údaj o udelení súhlasu, akcia, na ktorej ste dotazník vyplnili, a čas vyplnenia.
• Účel: kontaktné údaje — zaslanie pozvánky do aplikácie a noviniek, na ktoré ste dali súhlas; odpovede — poznanie toho, čo od komunity a aplikácie čakáte, a rozhodovanie o tom, čo pripravíme. Odpovede vyhodnocujeme predovšetkým súhrnne.
• Právny základ: kontaktné údaje — čl. 6 ods. 1 písm. a) GDPR, súhlas so spracúvaním kontaktu na zaslanie pozvánky do aplikácie a noviniek, udelený zaškrtnutím políčka v dotazníku. Súhlas môžete kedykoľvek odvolať (pozri sekciu 8); odvolaním nie je dotknutá zákonnosť spracúvania pred jeho odvolaním. Odpovede — čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem na poznaní potrieb komunity a zlepšovaní našich služieb.
• Doba uchovávania: odpovede 5 rokov od vyplnenia; kontaktné údaje do odvolania súhlasu, najdlhšie 5 rokov od vyplnenia.
• Z kontaktných údajov z dotazníka vznikol záznam v evidencii kontaktov (sekcia 3.8). Pri odvolaní súhlasu vymažeme kontaktné údaje z dotazníka aj tento záznam; ak k nemu patrí aj registrácia na akciu, správa z kontaktného formulára alebo platba, záznam pre ne zostane a odstránime z neho údaje z dotazníka.
• Príjemcovia: Supabase (databáza), GitHub (zálohovanie databázy, sekcia 5).

3.8 Evidencia kontaktov a platieb za akcie

• Vedieme evidenciu ľudí, ktorí sa s nami spojili cez web alebo na akciách (tzv. CRM). Záznam vzniká automaticky z registrácie na akciu a z kontaktného formulára (sekcie 3.1 a 3.2), časť záznamov vznikla z dotazníka (sekcia 3.7); správca môže záznam založiť alebo doplniť aj ručne.
• Spracúvané údaje: e-mailová adresa, meno, telefónne číslo, používateľské meno na Instagrame, zdroj záznamu (registrácia, kontaktný formulár, dotazník, ručný zápis), štítky a poznámky správcu (pri zázname z dotazníka aj automatický súhrn časti odpovedí: kraj, či by ste aplikáciu vyskúšali, cenová predstava a komentár) a čas poslednej aktivity; k záznamu patria vaše registrácie na akcie a správy z kontaktného formulára.
• Platby za akcie: pri zázname evidujeme prijaté platby za účasť na akcii — akciu, sumu a menu (vrátane prepočtu na koruny), dátum a spôsob platby a poznámku.
• Účel: prehľad o tom, kto je s nami v kontakte a na aké akcie sa hlási, nadväzujúca komunikácia, organizácia akcií a evidencia platieb za ne.
• Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na vedení prehľadu o kontaktoch a zákazníkoch a o platbách za akcie; pri platbách aj čl. 6 ods. 1 písm. c) — splnenie účtovných a daňových povinností.
• Doba uchovávania: záznam v evidencii vrátane registrácií a správ, ktoré k nemu patria, 5 rokov od posledného kontaktu s vami; záznam z dotazníka vymažeme skôr, ak odvoláte súhlas (sekcia 3.7); údaje o platbách počas doby stanovenej účtovnými a daňovými predpismi (pozri sekciu 5).
• Upozornenia správcom: o novej správe z kontaktného formulára, registrácii na akciu, novom obchodnom kontakte, platbe, zmene stavu kontaktu alebo obchodného kontaktu v našej evidencii a o nedoručenom e-maile dostanú správcovia upozornenie. Nesie meno (pri registrácii aj názov akcie, pri platbe sumu a akciu, pri zmene stavu pôvodný a nový stav); e-mailovú adresu ani obsah správy nie. Históriu upozornení uchovávame 90 dní. Do prehliadača správcu doručuje upozornenia služba web push, ktorú prevádzkuje výrobca jeho prehliadača (napríklad Apple, Google alebo Mozilla); obsah upozornení je zašifrovaný pre zariadenie správcu, takže prevádzkovateľ služby vidí len zašifrované dáta a adresu odberu, nie meno.
• Evidencia je prístupná len správcom po prihlásení. S účtom v mobilnej aplikácii je prepojená len prihláška, ktorú ste otvorili z aplikácie (sekcia 3.2); po vymazaní účtu sa toto prepojenie zruší a prihláška zostane v evidencii podľa tejto sekcie. O opravu alebo výmaz záznamu nás požiadajte e-mailom (pozri sekciu 8).
• Príjemcovia: Supabase (databáza), GitHub (zálohovanie databázy, sekcia 5).

3.9 Obchodné kontakty

• Samostatnú evidenciu kontaktov na zástupcov firiem sme 13. 10. 2026 zrušili a jej jediný záznam vymazali.
• Kontakty na zástupcov firiem a organizácií, s ktorými rokujeme o partnerstve alebo inej spolupráci, vedieme v evidencii kontaktov (sekcia 3.8) so štítkom „partner“; platí pre ne všetko, čo uvádza sekcia 3.8, vrátane doby uchovávania 5 rokov od posledného kontaktu.
• Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na obchodnej komunikácii; ak rokovanie smeruje k uzavretiu zmluvy, čl. 6 ods. 1 písm. b).

3.10 Odoslané e-maily, odhlásenie a nedoručiteľné adresy

• Denník odoslaných e-mailov: pri e-mailoch, ktoré odosielame z webu (potvrdenie registrácie a prijatej správy, informácie o aplikácii), a pri novinkách e-mailom z aplikácie (sekcia 2.29) si zapisujeme adresu príjemcu, druh e-mailu, čas, výsledok odoslania a doručenia (napríklad odoslané, nedoručené, označené ako nevyžiadaná pošta) a technické chybové hlásenie. Obsah e-mailu do denníka neukladáme.
• Odkaz na odhlásenie: niektoré e-maily obsahujú odkaz, ktorým sa jedným kliknutím odhlásite. Odkaz obsahuje náhodný kód, ktorý máme uložený pri vašej adrese, aby sme odhlásenie priradili k správnej adrese. Odhlásenie platí pre celú adresu; ak máte pri účte v aplikácii súhlas s novinkami e-mailom, odvoláte ním aj ten (sekcia 2.29).
• Zoznam potlačených adries: adresu, ktorá sa odhlásila, z ktorej sa e-mail vrátil ako nedoručiteľný alebo ktorej majiteľ našu správu označil ako nevyžiadanú, zapíšeme na zoznam spolu s dôvodom a časom. Hlásenia o nedoručení a sťažnosti, ktoré nám posiela poskytovateľ e-mailovej služby (Amazon SES prostredníctvom služby Amazon SNS, pri záložnom odoslaní Resend), zapisujeme do denníka aj na zoznam pri všetkých e-mailoch, ktoré cez neho posielame, teda aj pri e-mailoch z aplikácie (napríklad potvrdenie rezervácie, sekcia 2.8). Adresy, z ktorých sa e-mail vrátil ako trvalo nedoručiteľný alebo ktorých majiteľ ho označil ako nevyžiadaný, si Amazon SES sám zapíše aj na zoznam potlačených adries nášho účtu a e-maily na ne neodošle; na tomto zozname zostávajú, kým ich odtiaľ neodstránime. Adresu, z ktorej sa e-mail vrátil ako trvalo nedoručiteľný, navyše Amazon SES zapíše na svoj globálny zoznam potlačených adries, ktorý platí pre všetkých zákazníkov Amazon SES, vedie ho ako samostatný prevádzkovateľ a vypnúť ho nemožno; adresa na ňom zostáva najviac 14 dní.
• Účel: doložiť, komu a kedy sme e-mail poslali, riešiť problémy s doručením a rešpektovať odhlásenie a nedoručiteľné adresy, teda neposielať na ne znova e-maily z webu ani novinky e-mailom z aplikácie (sekcia 2.29). Výnimkou je e-mail o zablokovaní účtu (sekcia 2.8) a e-mail s odkazom na potvrdenie prihlášky na akciu, o ktorý ste práve požiadali (sekcia 3.2): dostane ich aj adresa, ktorá sa odhlásila; na adresu, ktorá je na zozname kvôli nedoručeniu alebo sťažnosti, ich nepošleme.
• Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na spoľahlivom a preukázateľnom doručovaní e-mailov; pri odhlásení aj čl. 6 ods. 1 písm. c) — povinnosť rešpektovať odvolaný súhlas a nesúhlas so zasielaním oznámení (zákon č. 480/2004 Sb.; pre príjemcov na Slovensku zákon č. 452/2021 Z. z.).
• Doba uchovávania: denník 24 mesiacov od odoslania; zoznam potlačených adries, kým trvá dôvod, prečo na adresu nepíšeme (po vymazaní by sme vám mohli omylom napísať znova); odhlasovacie kódy, kým môžu byť použité odkazy v už doručených e-mailoch.
• Príjemcovia: Supabase (databáza), Amazon Web Services (Amazon SES a Amazon SNS: odoslanie e-mailov, hlásenia o nedoručení alebo sťažnosti a zoznam potlačených adries nášho účtu; ako záloha Resend), GitHub (zálohovanie databázy, sekcia 5).

3.11 Fotky a videá z akcií na našich sociálnych sieťach

• Fotky a videá z našich akcií (Track Days, Eventy a Road Trips) zverejňujeme na našom profile instagram.com/driveandjoy a na našich profiloch na Facebooku, TikToku a YouTube, len čo ich založíme; nahrávajú ich naši správcovia alebo externý spolupracovník na marketingu, ktorý pre nás pripravuje príspevky a fotky od nás dostáva len na tento účel (sekcia 6). Webovú fotogalériu na driveandjoy.cz sme 13. 10. 2026 zrušili: v čase zrušenia v nej neboli žiadne fotky a jej adresa vedie na náš Instagram.
• Knižnica fotiek a pripravované príspevky. Fotky z akcií, z ktorých príspevky pripravujeme, ukladáme do neverejnej knižnice v našom úložisku v Supabase (fotku a jej zmenšený náhľad). K fotke si ukladáme názov, štítky (napríklad akciu, miesto alebo auto), rozmery, veľkosť súboru a kto a kedy ju nahral. Rovnako neverejne ukladáme pripravované príspevky: grafiku a jej texty, popis s hashtagmi, plánovaný dátum zverejnenia a kto a kedy príspevok založil a naposledy upravil. Knižnicu aj príspevky vidia len naši správcovia a externý spolupracovník na marketingu; nie sú verejné a v aplikácii sa nezobrazujú.
• Plán natáčania. Na dni natáčania si v Administrácii vedieme neverejný plán: ktoré nápady natočíme, čo je natočené, nafotené alebo zbalené, čas natočenia, najlepší pokus, krátke poznámky z miesta natáčania a kto a kedy položku naposledy zmenil. Vidia ho len naši správcovia a externý spolupracovník na marketingu.
• Návrhy textov s umelou inteligenciou. V štúdiu môže správca alebo spolupracovník na marketingu požiadať asistenta s umelou inteligenciou o návrh textov a šablóny príspevku. Náš server potom pošle spoločnosti OpenAI (jazykový model GPT, sekcia 2.17) zadanie, texty rozpracovanej snímky, zoznam našich šablón a fakty o aplikácii, a ak je zapnutá voľba „Podľa fotky“, aj vybranú fotku, ktorú štúdio pred odoslaním zmenší najviac na 1 024 px a odstráni z nej údaje o mieste a fotoaparáte; fotka odíde až po klepnutí na „Navrhnúť“. Na fotke môžu byť rozpoznateľní ľudia a evidenčné čísla áut; model má pokyn ľudí neopisovať, nehádať ich mená a evidenčné čísla áut neprepisovať. Odosiela náš server, OpenAI preto nevidí IP adresu zariadenia ani účet toho, kto o návrh žiada; podľa podmienok OpenAI sa dáta poslané cez jeho API nepoužívajú na trénovanie modelov. Fotku ani zadanie si neukladáme; pri každom návrhu si ukladáme technický záznam o volaní (kto a kedy o návrh požiadal, počet tokenov a cena), samotnú odpoveď len 24 hodín a výstup, ktorý naša kontrola odmietne, 90 dní (sekcia 5). Návrh sa do príspevku vloží až po potvrdení a zverejní ho vždy človek.
• Ak je na fotke rozpoznateľný človek alebo evidenčné číslo auta, ide o jeho osobný údaj.
• Kto fotky a videá vidí: zverejnené ktokoľvek, kto si náš profil na danej sieti otvorí; fotky v knižnici len naši správcovia a spolupracovník na marketingu.
• Účel: ukázať, ako naše akcie vyzerajú, a priblížiť ich tým, ktorí na nich neboli.
• Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na predstavení našich akcií. Na akciách upozorňujeme, že sa fotí a natáča. Proti zverejneniu fotky alebo videa môžete kedykoľvek namietať (sekcia 8). Pri návrhoch textov s umelou inteligenciou oprávnený záujem na rýchlej príprave príspevkov.
• Ak nechcete byť na niektorej fotke alebo videu, napíšte nám na info@driveandjoy.cz a fotku alebo video z našich profilov aj z knižnice odstránime.
• Doba uchovávania: zverejnené fotky a videá nechávame na profiloch, kým ich sami neodstránime. Fotky v knižnici uchovávame 3 roky od nahratia a pripravované príspevky 3 roky od poslednej úpravy, plán natáčania (výber, odškrtnutie a poznámky z miesta natáčania) 3 roky od poslednej zmeny, potom ich vymaže nočné čistenie. Zo záloh (sekcia 5) zmiznú najneskôr 30 dní po vymazaní (údaje v databáze), resp. 15 dní (zmenšené náhľady); originály fotiek z knižnice nezálohujeme. Pri ručnom vymazaní z knižnice alebo plánu zostane položka 30 dní v neverejnom koši, odkiaľ ju správca alebo marketingový spolupracovník môže obnoviť. Potom ju odstráni nočné čistenie.
• Príjemcovia: ktokoľvek, kto náš profil na danej sieti otvorí; Supabase, v ktorom sú knižnica fotiek a pripravované príspevky uložené (sprostredkovateľ); OpenAI, jazykový model GPT na návrhy textov (sprostredkovateľ); externý spolupracovník na marketingu, ktorý pre nás príspevky pripravuje a zverejňuje ako sprostredkovateľ podľa zmluvy o spracúvaní a našich pokynov; Meta Platforms Ireland Limited, prevádzkovateľ Instagramu a Facebooku, ktorá fotky na svojich serveroch spracúva ako samostatný prevádzkovateľ podľa vlastných zásad; rovnako TikTok Technology Limited, prevádzkovateľ TikToku, a Google Ireland Limited, prevádzkovateľ YouTube (sekcie 6 a 7).

3.12 Meranie návštevnosti so súhlasom (Microsoft Clarity)

• Keď v lište súhlasu na webe prijmete meranie návštevnosti, načíta sa nástroj Microsoft Clarity od spoločnosti Microsoft. Bez súhlasu sa nenačíta vôbec.
• Čo zaznamenáva: ako so stránkami pracujete — kliknutia, pohyb a posúvanie po stránke, adresu navštívenej stránky, odkiaľ ste prišli, typ zariadenia, operačný systém a prehliadač a približnú polohu podľa IP adresy. Vznikajú z toho mapy kliknutí a záznamy návštev. Obsah polí formulárov sa nezaznamenáva; formuláre s osobnými údajmi (prihláška na akciu, kontaktný formulár, žiadosť o informácie o aplikácii) a stránky s obsahom členov (inzerát Na predaj, akcia pridaná do aplikácie, sekcia 3.6) sú pre Clarity navyše celé zakryté, takže z nich nevidí žiadny text, ani meno alebo fotku člena.
• Clarity nebeží na stránkach, ktorých adresa nesie kód alebo token (odkazy na výjazd, klub, plán trasy, zdieľanú jazdu a pozvánku od kamaráta, odhlásenie odberu, potvrdenie prihlášky na akciu, potvrdenie e-mailu pre novinky z aplikácie a adresy s tokenom alebo kódom v parametroch), na stránke na overenie členskej karty u partnera ani v administrácii webu. Ak sa návšteva začne na takej stránke, Clarity sa do zatvorenia alebo obnovenia stránky nenačíta vôbec.
• Cookies: Clarity ukladá na driveandjoy.cz cookies _clck (identifikátor návštevníka, platnosť 1 rok) a _clsk (spojí stránky jednej návštevy, 1 deň). Microsoft môže na svojich doménach (clarity.ms, bing.com) nastaviť aj vlastné cookies, napríklad MUID, CLID, MR, SM a ANONCHK; podľa Microsoftu slúžia aj jeho reklamným a prevádzkovým účelom. Reklamné ukladanie v súhlase, ktorý Clarity odovzdávame, výslovne odmietame.
• Účel: zistiť, čo na webe funguje a kde sa ľudia zaseknú, a podľa toho web zlepšovať.
• Právny základ: čl. 6 ods. 1 písm. a) GDPR — váš súhlas; na ukladanie cookies § 89 ods. 3 zákona č. 127/2005 Sb., o elektronických komunikáciách, a pre návštevníkov na Slovensku podľa § 109 ods. 8 zákona č. 452/2021 Z. z. Súhlas je dobrovoľný a web bez neho funguje rovnako.
• Zmena a odvolanie súhlasu: kedykoľvek tlačidlom Nastavenia cookies v päte webu alebo na stránke týchto zásad. Po odvolaní dostane Clarity pokyn prestať ukladať a vymazať svoje cookies, cookies _clck a _clsk na driveandjoy.cz vymažeme aj sami a stránka sa obnoví, aby sa Clarity prestala načítavať. Vašu voľbu (súhlas aj odmietnutie) si s časom rozhodnutia pamätá váš prehliadač v úložisku localStorage (kľúč dj-souhlas); po 365 dňoch sa opýtame znova.
• Doba uchovávania: záznamy návštev Microsoft uchováva 30 dní, náhodne vybrané záznamy, záznamy, ktoré si označíme, a mapy kliknutí až 9 mesiacov (podľa dokumentácie Clarity).
• Príjemcovia: Microsoft (sekcia 6). Pre údaje z Clarity je Microsoft samostatným prevádzkovateľom a spracúva ich aj na vlastné účely podľa svojho vyhlásenia o ochrane osobných údajov. Zmluvnou stranou je Microsoft Ireland Operations Limited (Írsko); údaje sa ukladajú v cloude Microsoft Azure a prenášajú sa aj do USA (sekcia 7). Údaje odosiela priamo váš prehliadač, Microsoft preto vidí IP adresu vášho zariadenia.

4. Právny základ spracúvania (čl. 6 GDPR)

Podrobný právny základ pre jednotlivé spracúvania na webe je uvedený priamo pri nich v sekcii 3.

5. Doba uchovávania údajov

• Fotky vo Fóre uchovávame s príspevkom. Nezverejnené, odstránené úpravou a fotky vymazaného príspevku vymažeme pri nočnom čistení: fotku mladšiu ako 7 dní v prvú noc po uplynutí 7 dní od nahratia (najneskôr do 8 dní od nahratia), staršiu v noci po jej odstránení alebo vymazaní príspevku. Po zrušení účtu ich vymažeme spolu s účtom. Fotky nahláseného príspevku vymažeme až v noci po vybavení nahlásenia. Záznam o tom, kto a kedy zapísal do Fóra (hodinové limity), vymažeme do dvoch dní.
• Fotky na nástenke klubu uchovávame s príspevkom alebo komentárom. Nezverejnené, odstránené úpravou a fotky vymazaného príspevku alebo komentára (aj po zániku klubu) vymažeme pri nočnom čistení: fotku mladšiu ako 7 dní v prvú noc po uplynutí 7 dní od nahratia (najneskôr do 8 dní od nahratia), staršiu v noci po jej odstránení alebo vymazaní. Po zrušení účtu ich vymažeme spolu s účtom. Fotky nahláseného príspevku alebo komentára vymažeme až v noci po vybavení nahlásenia. Záznam o tom, kto a kedy zapísal na nástenku klubu (limity), vymažeme do dvoch dní.
• Údaje účtu, profilu, garáže, komunity, Fóra a wishlistu (vrátane účasti na výjazdoch, hodnotení, bodov, odznakov, záznamu kontroly odmien a záznamu zobrazených panelov a osláv) uchovávame počas trvania vášho účtu (pri kluboch a ich nástenke pozri sekciu 2.6). Po zrušení účtu sú vymazané (s výnimkou údajov, ktoré musíme uchovať zo zákona, správ podľa sekcie 2.12, oznámení o vašej činnosti, ktoré už dostali ostatní členovia (napríklad že ste ich začali sledovať), podľa sekcie 2.13, nahlásení obsahu, ktoré na vás alebo na váš obsah podal iný člen, podľa odrážky Nahlásenie obsahu nižšie a akcií, ktoré ste pridali do aplikácie, podľa sekcie 2.24; identifikátor účtu držíme v zozname zrušených účtov podľa sekcie 2.14 a pri nedokončenom čistení po zrušení účtu v zázname chýb podľa sekcie 2.9). Výjazdy, ktoré ste organizovali, po zrušení účtu zostávajú bez väzby na váš účet (sekcia 2.6), rovnako ako záznamy zásahov moderovania (odrážka Záznam zásahov moderovania nižšie).
• Kolá hry Hot Lap (sekcia 2.31): vaše najlepšie kolo v aktuálnom týždni a najlepšie kolo vôbec, staršie kolá vymažeme pri ďalšom zápise; voľbu „Zobrazovať ma v rebríčku“ a čas posledného pokusu o zápis do zrušenia účtu. Kolá vymažete aj sami v hre voľbou „Vymazať môj rekord aj z rebríčka“.
• Trasy označené Chcem prejsť (sekcia 2.26) uchovávame, kým označenie neodstránite, najdlhšie do zrušenia účtu, keď sa vymažú spolu s ním.
• Súhrn používania pri účte (posledná aktivita, platforma, verzia aplikácie a počty; sekcia 2.9) prepočítavame približne každých 15 minút a uchovávame do zrušenia účtu, keď sa vymaže spolu s ním. Časovú os a počty za 30 dní počítame zo záznamov používania a chýb, ktoré držíme 90 dní (sekcia 2.9); dlhšiu históriu súhrn neobsahuje.
• Ručne pridelené úrovne členstva (úroveň, dokedy platí, dôvod a ktorý správca ju pridelil alebo naposledy zmenil a kedy; sekcia 2.9) uchovávame počas platnosti a 365 dní po jej skončení, najdlhšie do zrušenia účtu.
• Zdroj účtu (odkiaľ ste sa o nás dozvedeli: odpoveď na otázku, zdroj z odkazu a zdroj inštalácie z Google Play; sekcia 2.28) uchovávame do zrušenia účtu, keď sa vymaže spolu s ním.
• Pozvi kamaráta (sekcia 2.30): váš kód pozvánky do zrušenia účtu. Párovanie (kto koho pozval, akou cestou, klub z pozvánky, kedy sa spárovali a kedy kamarát splnil podmienky a aké odmeny kto dostal) do zrušenia účtu kamaráta. Ak zruší účet kamarát, zostane párovanie bez neho (len pozývajúci, dátumy a odmeny) 365 dní od splnenia podmienok, a ak ich nesplnil, od spárovania, aby sa strop odmien nedal obísť zrušením účtu; potom ho vymažeme. Ak zruší účet pozývajúci, párovanie zostane bez neho, aby kamarát o odmenu neprišiel; párovanie bez oboch vymažeme. Počet pokusov o spárovanie najneskôr do 3 dní. Mesiace čakajúce na koniec predplatného do ich prevedenia na mesiac JOY+, najdlhšie do zrušenia účtu. Mesiac JOY+ za pozvánku vymažeme ako ručnú úroveň členstva 365 dní po skončení jeho platnosti (vyššie). Kód pozvánky, ktorý si aplikácia podrží v telefóne do spárovania, najviac 14 dní (sekcia 9).
• Súhlas s novinkami e-mailom (stav súhlasu, verzia textu, čas a záznam udelenia, odvolania a odmietnutia; sekcia 2.29) uchovávame do zrušenia účtu, keď sa vymaže spolu s ním.
• Ilustrácia auta (sekcia 2.3): zvolenú farbu pri aute, kým ju nezmeníte alebo auto nevymažete; väzbu novovytvorenej ilustrácie na člena, z ktorého žiadosti vznikla, do zrušenia účtu (potom ju vymažeme, obrázok zostáva bez väzby); záznam overenia modelu (kto, kedy, na aký model) 30 dní.
• VIN uchovávame pri aute, kým ho v Technike nevymažete alebo auto neodstránite z garáže (do Bývalých áut), najdlhšie do zrušenia účtu.
• Záznam o účasti na akcii a rezervácie z aplikácie (vrátane údajov účastníkov a údajov o platbe uložených pri rezervácii) uchovávame do zrušenia účtu, keď sa vymažú (sekcia 2.4). Platby za akcie v evidencii kontaktov (sekcia 3.8) uchovávame počas doby vyžadovanej účtovnými a daňovými predpismi (zákon č. 563/1991 Sb., o účtovníctve; zákon č. 235/2004 Sb., o DPH) — až 10 rokov.
• Údaje z webových formulárov: správy z kontaktného formulára a registrácie na akcie uchovávame pri zázname v evidencii kontaktov 5 rokov od posledného kontaktu s vami, údaje s účtovnou alebo daňovou relevanciou podľa vyššie uvedených zákonných lehôt; žiadosť o pozvánku podľa sekcie 3.3. Konkrétne doby sú uvedené pri jednotlivých spracúvaniach v sekcii 3.
• Odpovede z dotazníka uchovávame 5 rokov od vyplnenia, kontaktné údaje z dotazníka do odvolania súhlasu, najdlhšie počas rovnakej doby. Pri odvolaní súhlasu vymažeme aj záznam v evidencii kontaktov, ktorý z nich vznikol (sekcia 3.7).
• Záznam v evidencii kontaktov uchovávame 5 rokov od posledného kontaktu s vami, obchodné kontakty rovnako, sú súčasťou evidencie kontaktov (sekcia 3.9). Históriu upozornení správcom (sekcia 3.8) uchovávame 90 dní.
• E-maily v našej schránke info@driveandjoy.cz (správy a kópie prihlášok z webu, vaše žiadosti podľa sekcie 8 a ďalšia korešpondencia) po pevnej lehote automaticky nevymazávame. Uchovávame ich, kým ich potrebujeme na vybavenie veci a na preukázanie komunikácie s vami; na vašu žiadosť ich vymažeme, ak ich nepotrebujeme na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
• Fotky a videá z akcií na našich sociálnych sieťach nechávame na profiloch, kým ich sami neodstránime; na vašu žiadosť fotku alebo video odstránime (sekcia 3.11).
• Knižnicu fotiek na prípravu príspevkov a pripravované príspevky uchovávame 3 roky (fotku od nahratia, príspevok od poslednej úpravy), rovnako aj plán nakrúcania (3 roky od poslednej zmeny), potom ich vymaže nočné čistenie; fotku, na ktorej nechcete byť, z knižnice vymažeme na vašu žiadosť (sekcia 3.11).
• Jednotlivé záznamy návštev webu uchovávame 180 dní; súhrnné čísla, z ktorých jednotlivú návštevu nemožno spoznať, môžeme uchovávať dlhšie.
• Microsoft Clarity (sekcia 3.12): nahrávky návštev 30 dní, náhodne vybrané a nami označené nahrávky a mapy kliknutí až 9 mesiacov (uchováva Microsoft); cookies _clck 1 rok a _clsk 1 deň; vašu voľbu v lište súhlasu drží prehliadač najviac 365 dní.
• Odtlačky na obmedzenie počtu pokusov (webové formuláre a počítanie návštev, sekcie 3.1–3.4, načítavanie zdieľaného obsahu (výjazdy, kluby, záznamy jázd, plány trás, inzeráty, akcie a trasy JOY Roads), sekcia 3.6, otváranie trás zdieľaných do aplikácie, sekcia 2.32, načítanie auta podľa VIN, sekcia 2.3, požiadavky na predpoveď počasia a zrážkový radar, sekcia 2.20, a hľadanie miest, sekcia 2.16) vymazávame najneskôr do 3 dní od posledného pokusu.
• Záznamy jázd (telemetria) vrátane uložených dátových súborov uchovávame počas trvania účtu, resp. kým jazdu sami nevymažete. Detailný časový rad jazdy držíme v plnom rozlíšení 90 dní, potom ho zhustíme na jeden záznam za sekundu (sekcia 2.10) a uchovávame ďalej v tejto podobe.
• Správy a prílohy v chate uchovávame počas trvania konverzácie; vymazaním konverzácie u vás nezanikajú a ostatným zostávajú (sekcia 2.12). Pripnutie konverzácie trvá do odopnutia, skrytia konverzácie, jej vymazania u vás alebo konca vašej účasti v nej (odchodom alebo odstránením, zánikom konverzácie či zrušením účtu). Údaj o vymazaní konverzácie u vás (kedy ste ju naposledy vymazali) držíme počas trvania konverzácie, najdlhšie do zrušenia účtu. Správy, ktoré ste poslali do konverzácie s ďalšími ľuďmi, v nej po zrušení vášho účtu zostanú aj s prílohami, bez vášho mena (sekcia 2.12). Konverzáciu, v ktorej nezostal žiadny účastník, a chat zaniknutého klubu vymažeme aj so súbormi príloh najneskôr nasledujúci deň (sekcia 2.12). Pozvánku do skupiny uchovávame do jej prijatia alebo odmietnutia (najdlhšie do zániku skupiny alebo účtu), záznam o odmietnutí pozvánky 30 dní. Počítadlo založených skupín a rozoslaných pozvánok (ochrana pred hromadným rozosielaním; len začiatok 24-hodinového okna a dva počty) držíme počas trvania účtu, limit sa počíta len z posledných 24 hodín.
• Nahlásenie obsahu (vrátane kópie nahlásenej správy, kópie iného nahláseného obsahu, napríklad výjazdu, auta, profilu alebo klubu, a nahlásenej odpovede funkcie s umelou inteligenciou) uchovávame aj po jeho vybavení, kým trvá účet toho, kto nahlasoval; zrušením jeho účtu sa nahlásenie vymaže. Fotku nahláseného obsahu, ktorý medzitým zmizol, držíme rovnako dlho v neverejnom úložisku na moderovanie (sekcia 2.6, Nahlásenie obsahu), aj keď autor obsahu medzitým zrušil účet; vymažeme ju najneskôr nasledujúcu noc potom, čo zanikne posledné nahlásenie, ktoré na ňu odkazuje. Fotky príspevku vo Fóre a na nástenke klubu držíme len do vybavenia nahlásenia (pozri Fotky vo Fóre a Fotky na nástenke klubu vyššie).
• Záznam zásahov moderovania (kto rozhodol, koho sa zásah týka, čo, kedy a prečo; sekcia 2.6), vrátane záznamu o odobraní Joy bodov správcom (počet bodov, sezóna a či išlo oznámenie), uchovávame 3 roky od zásahu, kvôli námietkam a sporom; záznam o zablokovaní účtu počas celej doby blokovania a 3 roky od jeho zrušenia alebo vypršania. Vymazaním nahlásenia ani zrušením účtu moderátora alebo dotknutého člena záznam nezaniká, len sa z neho odstráni odkaz na nahlásenie a na účet; pri blokovaní účtu v ňom zostáva technický identifikátor zablokovaného účtu (náhodný reťazec znakov, nie meno ani e-mail).
• Nálezy strážcu Joy bodov uchovávame 90 dní (vymažeme ich pri najbližšom pondelkovom behu po ich uplynutí), nálezy vedené u vás aj pri zrušení účtu; v náleze o dvojici s Vďaka zostane po zrušení účtu do vymazania nálezu len technický identifikátor účtu (sekcia 2.6).
• Kontrola trás JOY Roads (sekcia 2.6): žiadosti o kontrolu jazdy (aj stiahnuté), rozhodnutia o nich a záznam každého zobrazenia náhľadu uchovávame do zrušenia účtu, aj keď jazdu vymažete; ak sa trasa vymaže z katalógu JOY Roads, vymažú sa aj žiadosti k nej a záznam ich zobrazenia. Rozhodnutie je navyše v zázname zásahov moderovania, ktorý držíme 3 roky (odrážka Záznam zásahov moderovania vyššie).
• Hodnotenia trás JOY Roads (sekcia 2.6): hviezdičky, povrch a označené miesta uchovávame, kým hodnotenie v aplikácii nevymažete, najdlhšie do zrušenia účtu; ak sa trasa vymaže z katalógu JOY Roads, vymažú sa aj hodnotenia k nej. Novým hodnotením tej istej trasy prepíšete to predchádzajúce; predchádzajúce hviezdičky a povrch používame len do konca dňa úpravy (kvôli dennému súhrnu) a vymažeme ich pri najbližšom ďalšom uložení hodnotenia ktoréhokoľvek člena.
• Denné počty navigácie (sekcia 2.16): počet spustení navigácie na adresu a počet dopytov na výpočet trasy mažeme po 30 dňoch.
• Hodnotenie úseku cesty v navigácii (sekcia 2.16): označenie uchovávame 24 mesiacov odo dňa, keď ste ho naposledy potvrdili, najdlhšie do zrušenia účtu alebo do chvíle, keď ho vymažete. Staršie označenia vymažeme pri najbližšom dennom prepočte súhrnu.
• Status navonok a Výber mesiaca (sekcia 2.6): voľbu statusu navonok (či, odkedy, kedy ste sa naposledy rozhodli a ku ktorej verzii textu súhlasu) uchovávame do zrušenia účtu. Súhlas s Výberom mesiaca (či, kedy a ku ktorej verzii textu) je uložený pri aute, kým auto nevymažete, najdlhšie do zrušenia účtu. Výbery naplánované na ďalšie mesiace vymazávame hneď po odvolaní súhlasu alebo odovzdaní auta; aktuálne a minulé výbery (auto, mesiac, popis, kto a kedy vyberal) držíme do vymazania auta alebo zrušenia účtu.
• Vďaka, Sieň slávy, dar a odmeny statusu (sekcia 2.6): poďakovanie (Vďaka) uchovávame do zrušenia účtu darcu alebo príjemcu, keď sa vymaže; poďakovanie zrušené správcom rovnako dlho, len sa už nikam nepočíta. Výber do Siene slávy (aj so súhlasom a jeho verziou), vitrínu, obálku, titul, súhlas s vitrínou a žiadosti o výsady uchovávame do zrušenia účtu. Súhlasy pri aute (Auto z komunity a Stopy auta: či, kedy a ku ktorej verzii textu) sú uložené pri aute, kým ho nevymažete, najdlhšie do zrušenia účtu. Údaje o darovanom kredite držíme do zrušenia účtu darcu; ak zruší účet príjemca, údaj o ňom vymažeme. Fotku auta pri Aute z komunity držíme len do odvolania alebo zániku súhlasu, prepnutia profilu na súkromný alebo zablokovania účtu (súbor potom vymažeme do dvoch dní); dnešné a minulé otázky s vaším autom (len text) do vymazania auta alebo zrušenia účtu. Záznam o titule a o zrušení poďakovania správcom držíme v zázname zásahov moderovania 3 roky (odrážka Záznam zásahov moderovania vyššie). Albumy, Rok v DRIVE&JOY a spoločný cieľ sa počítajú pri zobrazení a samostatne ich neuchovávame. Záznam riešení vo Fóre a na nástenke klubu, za ktoré prišli body, držíme do zrušenia účtu odpovedajúceho alebo toho, kto sa pýtal.
• Joy dňa a status (sekcia 2.6): zvolenú možnosť v odpovedi na Joy dňa vymazávame po skončení pražského dňa a odpovede minulých mesiacov prvý deň ďalšieho mesiaca, okrem správne zodpovedaných otázok o okruhoch (album „Poznám“), ktoré držíme do zrušenia účtu. Pečiatky, status, účasť potvrdenú tímom, poradie registrácie a odznak Ročník 2026 uchovávame do zrušenia účtu, keď sa vymažú. Záznam o potvrdení a znížení statusu a o odobraní bodov po zrušení potvrdenej účasti držíme v zázname zásahov moderovania 3 roky (odrážka Záznam zásahov moderovania vyššie). Oznámenia správcom o statuse, ktorý čaká na potvrdenie, vymazávame po 180 dňoch ako ostatné oznámenia. Záznam, že strop dvojice vyradil výjazd z bodov, zaniká s výjazdom. Nastavenie pripomienky Joy dňa a súhrnu týždňa uchovávame s predvoľbami oznámení a voľby „Joy dňa na Domove“ a „Skryť body a sezónu“ s profilom.
• Odmietnutie alebo odstránenie z výjazdu držíme, kým trvá výjazd aj váš účet, súhlas s kódexom výjazdu (verzia a čas), kým ste účastníkom výjazdu (aj s čakajúcou žiadosťou) a trvá výjazd aj váš účet, časy vzniku verejných klubov pre limit 3 za 24 hodín len za posledných 24 hodín a najdlhšie do zrušenia účtu, zákaz vstupu do klubu po odstránení správcom, kým ho správca nezruší, nepozve vás znova, nezanikne klub alebo nezrušíte účet, žiadosť o sledovanie do jej vybavenia alebo zrušenia, najdlhšie do zrušenia účtu žiadateľa alebo sledovaného, stlmenie klubu a čas, keď ste naposledy otvorili nástenku klubu, do vášho odchodu z klubu, pozvánku do súkromného klubu odkazom najviac 7 dní a potom ju do dvoch dní vymažeme, odkaz na verejný klub do zániku klubu alebo zrušenia účtu toho, kto ho vytvoril, pozvánky na výjazd, odkazy naň a záznamy o odmietnutí pozvánky do 30 dní po skončení výjazdu (odmietnutie najdlhšie 30 dní od odmietnutia), najdlhšie do zrušenia účtu pozvaného, resp. toho, kto odkaz vytvoril (sekcia 2.6). Voľbu, kto vám môže písať, uchovávame s profilom.
• Vyraziť s partiou, poloha a vysielačka (sekcie 2.33–2.35): stav pozvánky a pripomienky počas trvania výjazdu, uloženú partiu do jej vymazania alebo zrušenia účtu; posledný bod polohy len krátko po poslednom obnovení a najneskôr do konca výjazdu, históriu pohybu neukladáme; neuložený plán, ktorý je trasou výjazdu, do 30 dní po jeho konci, kópiu trasy u účastníka ako jeho iný plán, kópiu na navigáciu cez platený úsek najdlhšie do denného upratovania deň po konci výjazdu, počet výpočtov trás podľa bodov 7 dní; hlasové správy vysielačky najviac 24 hodín od odoslania, záznam o tom, kto má slovo, najdlhšie 15 minút, záznam, kto a kedy v kanáli výjazdu hovoril (bez hlasu), 1 deň, denný odhad prenosov pri vašom účte 2 dni po skončení daného dňa, záznam o zariadení pre vysielačku na pozadí (token a odtlačok kľúča) do konca výjazdu, najdlhšie 24 hodín od pripojenia (vymažeme ho do 2 hodín potom), záznam o odoslaní push vysielačky najviac 2 hodiny, záznamy merania kvality prenosu 30 dní (bez väzby na účet) a počet záznamov merania pri účte zhruba hodinu po poslednom použití vysielačky.
• Výjazdy, ktoré ste organizovali, uchovávame počas trvania vášho účtu. Po jeho zrušení zostávajú bez väzby na váš účet v histórii účastníkov (sekcia 2.6) a automaticky ich nevymazávame.
• Tokeny pre push notifikácie vymazávame pri zrušení účtu a spravidla aj pri odhlásení zariadenia (výnimku pri vypnutých notifikáciách opisuje sekcia 2.13); token, ktorý aplikácia 120 dní neobnovila, vymazávame automaticky.
• Históriu oznámení v aplikácii (text oznámenia a stav prečítania) uchovávame 180 dní. Oznámenia o správach z konverzácie, ktorú si u seba vymažete, vymazávame už pri jej vymazaní (sekcia 2.12). Stav doručenia oznámení vymazávame spolu s oznámením po 180 dňoch. Čas, dokedy vás počas jazdy nerušiť, držíme len posledný a po jeho uplynutí ho vymažeme, spravidla do 10 minút, v nočnom pokoji ráno (sekcia 2.13).
• Súhlas s tipmi a pripomienkami (že ste ho dali a kedy) držíme, kým ho neodvoláte, spolu s verziou textu, ku ktorej ste ho dali; záznam, že a na ktorú verziu textu sme sa vás už spýtali, do zrušenia účtu (sekcia 2.13). Údaj, do ktorého rozsahu tip patrí, vymazávame s históriou oznámení po 180 dňoch.
• Záznam udalostí súhlasu s tipmi a pripomienkami (udelenie, rozšírenie, odvolanie a odmietnutie: verzia textu, čas, karta alebo Nastavenia) uchovávame počas trvania účtu; záznamy k súhlasu, ktorý ste odvolali, vymazávame 3 roky od odvolania a záznam o odmietnutí 3 roky od odpovede. So zrušením účtu sa vymaže celý (sekcia 2.13).
• Záznamy technických chýb a udalostí používania (aplikácia aj web) a počty zahodených záznamov uchovávame 90 dní, diagnostiku jázd z aplikácie 400 dní (sekcia 2.9); záznamy spojené s účtom vymazávame aj pri zrušení účtu a záznamy, ktoré k účtu dorazia až počas jeho zrušenia alebo po ňom, najneskôr nasledujúci deň. Identifikátor zrušeného účtu s nedokončenými krokmi čistenia po jeho zrušení držíme v zázname chýb najdlhšie 90 dní (sekcia 2.9). Doklad o potvrdení podmienok funkcií s umelou inteligenciou pozri nižšie.
• Meranie reklám na iPhone (Meta SDK) (sekcia 2.28): voľbu ukladáme v zariadení do odvolania súhlasu alebo odinštalovania aplikácie; dobu uchovávania u spoločnosti Meta určujú jej zásady a podmienky.
• Analytika používania v PostHogu (sekcia 2.25): udalosti 1 rok, nahrávky používania 30 dní (uchováva PostHog); po zrušení účtu záznamy v PostHogu dožijú do konca tejto doby, na vašu žiadosť ich vymažeme skôr. Voľbu „Pomáhať zlepšovať apku“ (a kedy ste ju naposledy zmenili) držíme do zrušenia účtu.
• Konverzácie s Wingmanom (otázky a odpovede) uchovávame 90 dní.
• Pamäť Wingmana (položky, ktoré ste si sami uložili tlačidlom „Zapamätať“) uchovávame, kým ich nevymažete v Nastaveniach, najdlhšie do zrušenia účtu (sekcia 2.17).
• Technický záznam o volaní jazykového modelu (funkcia, model, počet tokenov, cena, doba odozvy — bez obsahu) uchovávame 90 dní; samotnú odpoveď modelu z neho vymazávame už po 24 hodinách. Počet využitých otázok na vyskúšanie vo Free (Wingman, plánovač) držíme do zrušenia účtu. Zamietnuté výstupy modelu a otázky, ku ktorým model navrhol nový návod (sekcia 2.17), uchovávame 90 dní.
• Rozbor jazdy od JOY Coacha a súhrn jazdy sú uložené pri danej jazde a vymazávate ich spolu s ňou. Vytvorený plán trasy vymazávame po 30 dňoch, ak si ho neuložíte — aj ohodnotený a ten, podľa ktorého ste išli (jazda zostane); plán, ktorý je trasou výjazdu, až 30 dní po jeho konci (sekcia 2.33); zdieľaním sa plán sám uloží (v starších verziách aplikácie sa neukladal, taký zdieľaný plán vymažeme po 30 dňoch a odkaz s ním zanikne); uložený plán držíme, kým ho z Mojich plánov neodstránite, najdlhšie do zrušenia účtu, a vymazať ho môžete kedykoľvek (sekcia 2.17). Kópiu trasy od iného člena držíme ako váš uložený plán, aj keď autor pôvodný plán vymaže alebo zruší účet; po zrušení autorovho účtu bez mena (sekcia 2.32). Kruh orezu zdieľanej jazdy a zdieľaného plánu (stred a polomer kruhu okolo miesta štartu alebo cieľa, teda približné miesto, odkiaľ alebo kam ste išli či plánovali, sekcia 3.6) uchovávame pri vašom účte do jeho zrušenia, aj keď jazdu, plán alebo odkaz vymažete — aby ďalšie zdieľanie z toho istého miesta dostalo ten istý kruh a viac zdieľaní neprezradilo viac. Kruh vznikne pri prvom zobrazení zdieľaného odkazu alebo pri vytvorení zdieľacej karty jazdy, aj pri súkromnej jazde, ktorú nakoniec nepošlete.
• Moje cesty (kolekcie a výpravy) uchovávame do vymazania cesty alebo zrušenia účtu, potvrdenku posledného uloženia cesty do jej vymazania a potvrdenku vymazania cesty (bez obsahu) do zrušenia účtu (sekcia 2.26).
• Doklad o potvrdení podmienok funkcií s umelou inteligenciou (vrátane prípadného odvolania) uchovávame do zrušenia účtu (sekcia 2.17).
• Správy o udalostiach predplatného z RevenueCatu uchovávame 3 roky od ich prijatia a po zrušení účtu ich do 30 dní anonymizujeme (pri účte s aktívnym predplatným ich však až do vymazania jeho záznamu v RevenueCate možno k tomuto záznamu priradiť; sekcia 2.14), posledný stav predplatného podľa RevenueCatu do zrušenia účtu. Záznam zákazníka v RevenueCate vymazávame pri zrušení účtu, ak nemáte aktívne predplatné, a do 30 dní vymazanie zopakujeme; s aktívnym predplatným ho vymazávame po jeho skončení. Identifikátor zrušeného účtu a čas zrušenia kvôli tomu držíme v zozname zrušených účtov, kým sa záznam nevymaže (pri trvalej chybe v RevenueCate najdlhšie 1095 dní). Záznam pod náhodným identifikátorom, ktorý vznikne odpojením aplikácie, drží RevenueCat, kým jeho službu používame. Na vašu žiadosť záznam vymažeme skôr (sekcia 2.14).
• Inzeráty vrátane vypršaných, predaných a rozpracovaných uchovávame aj s fotkami, kým ich nevymažete, najdlhšie do zrušenia účtu (sekcia 2.18). Poslednú schválenú podobu upravovaného inzerátu držíme do rozhodnutia moderátora a fotky odstránené počas úpravy vymažeme najneskôr do dvoch dní od schválenia zmien (sekcia 2.18).
• Akcie, ktoré ste pridali do aplikácie, vedieme v katalógu akcií, kým ich nevymažeme, a to aj po zrušení vášho účtu, len už bez väzby naň (sekcia 2.24).
• Záznam o jednorazovom overovacom odkaze k prihláške na akciu otvorenej z aplikácie (odtlačok odkazu, účet, akcia a časy) vymazávame do 8 dní (sekcia 3.2).
• Prihlášku čakajúcu na potvrdenie e-mailom (údaje z formulára a odtlačok odkazu) vymazávame, ak nie je potvrdená, najneskôr hodinu po uplynutí lehoty 24 hodín, teda do 25 hodín od odoslania; záznam o potvrdení (odtlačok odkazu, čas a väzba na prihlášku) 7 dní po potvrdení (sekcia 3.2).
• Skoršie objednávky merchu uchovávame ako účtovný doklad podľa sekcie 2.15.
• Záznamy o uplatnení partnerskej zľavy uchovávame počas trvania účtu, záznamy o pokusoch o overenie členskej karty 90 dní (sekcia 2.19).
• Väzbu vydaného kódu alebo voucheru partnera na váš účet rušíme 24 mesiacov po vydaní, záznam o odoslanom dopyte u partnera vymazávame po 12 mesiacoch; obsah dopytu vymazávame po odoslaní, nedoručenú správu najneskôr po 30 dňoch (sekcia 2.19). Členské číslo uchovávame do zrušenia účtu.
• Dáta uložené v zariadení na ovládanie na displeji auta (prehľad cieľov a vozidiel, stiahnuté fotky cieľov) vymazávame pri odhlásení z aplikácie; tieto dáta zariadenie neopúšťajú.
• Náhodný identifikátor na kontrolu aktualizácií zostáva v zariadení (na iPhone aj po vymazaní aplikácie) a náš server ho neukladá (sekcia 2.23). Identifikátor mapovej knižnice Mapbox sa v zariadení po 24 hodinách mení za nový (sekcia 2.16).
• Transakčné e-maily sa uchovávajú počas doby potrebnej u poskytovateľa e-mailovej služby (Amazon SES, ako záloha Resend); adresy, ktoré Amazon SES zapíše na zoznam potlačených adries nášho účtu, na ňom zostávajú, kým ich odtiaľ neodstránime, a adresa, z ktorej sa e-mail trvalo vrátil, zostáva na globálnom zozname potlačených adries Amazon SES najviac 14 dní (sekcia 3.10). Denník e-mailov odoslaných z webu uchovávame 24 mesiacov od odoslania, zoznam potlačených adries a odhlasovacie kódy podľa sekcie 3.10.
• Prevádzkové záznamy (logy) poskytovateľov hostingu: Supabase (aplikácia aj web) a Vercel (web) zaznamenávajú pri požiadavkách na svoje servery technické údaje vrátane IP adresy a identifikátora prehliadača; výpisy našich serverových funkcií v Supabase môžu výnimočne obsahovať aj identifikátor účtu (napríklad keď sa nepodarí dokončiť zrušenie účtu). Uchovávajú ich podľa svojich podmienok; v našich súčasných plánoch sú k dispozícii 7 dní (Supabase), resp. 1 deň (Vercel).
• Zálohy. Databázu aplikácie, od presunu opísaného nižšie vrátane údajov z webu, zálohujeme každú noc, uložené súbory (záznamy jázd, fotky, prílohy chatu, obrázky webu) raz týždenne. Zálohu vytvára a skúšobne obnovuje automatická úloha na serveroch GitHubu (USA), kde sú dáta počas jej behu nešifrované; na konci úlohy sa nešifrované dáta vymažú a uložené zálohy sú šifrované. Uchovávame ich 30 dní (databáza), resp. 15 dní (súbory), potom zanikajú. Supabase navyše drží vlastné denné zálohy databázy 7 dní. Údaj, ktorý vymažete vy alebo my (vrátane zrušenia účtu), preto môže v zálohách zostať najdlhšie počas tejto doby; zo zálohy ho použijeme len pri obnove služby po chybe alebo výpadku a po obnove ho znova vymažeme.
• Presun údajov z webu (30. 9. 2026). K tomuto dátumu sme presunuli údaje z webu (sekcie 3.1–3.4 a 3.7–3.10) z databázy v Írsku do databázy aplikácie vo Švédsku; obe prevádzkuje Supabase v EÚ. Kópiu v Írsku sme držali 5 dní od presunu, aby sme sa v prípade problémov mohli vrátiť, a potom sme ju vymazali; zálohy, ktoré si pri nej drží Supabase, zanikajú najneskôr 7 dní po vymazaní. Zálohy pôvodnej webovej databázy sme vytvárali každú noc od presunu až do vymazania kópie v Írsku, rovnakým postupom ako ostatné zálohy (pozri vyššie), a uchovávame ich 30 dní od vytvorenia. Pri presune prešli údaje počítačom nášho správcu, a to len počas prenosu; trvalá kópia na ňom nezostala. Formuláre odoslané zo staršej, doteraz otvorenej verzie webu a odkazy v starších e-mailoch (odhlásenie, potvrdenie odberu) počas prechodného obdobia prejdú funkciami pôvodného webového projektu v Supabase; tie ich odovzdajú do databázy aplikácie a do databázy pôvodného webu ich neukladajú.

6. Príjemcovia údajov (sprostredkovatelia a ďalší príjemcovia)

Vaše údaje odovzdávame len nasledujúcim príjemcom. Stĺpec Rola hovorí, či príjemca údaje spracúva pre nás (sprostredkovateľ), alebo na vlastné účely ako samostatný prevádzkovateľ, ktorý za ne zodpovedá sám podľa svojich zásad; niektorí poskytovatelia majú obe roly, každú pre iné údaje. Zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR je pri všetkých sprostredkovateľoch v tabuľke okrem WEDOS, GitHubu a PostHogu súčasťou ich obchodných podmienok, ktoré sa prijímajú so založením účtu, a osobitne sa nepodpisuje; v prípade WEDOS sa uzatvára prijatím v klientskej administrácii. V prípade PostHogu sa zmluva o spracúvaní podpisuje osobitne. GitHub pre nás spracúva zálohy (pozri jeho riadok), zmluvu o spracúvaní s ním však zatiaľ nemáme: repozitár, z ktorého zálohy bežia, je na osobnom účte, pre ktorý ju GitHub neponúka. Zabezpečujeme ju prevodom repozitára do organizácie na GitHube vedenej za driveandjoy s.r.o. a prijatím GitHub Customer Agreement, ktorej súčasťou je. Účty, cez ktoré služby sprostredkovateľov používame, sú dnes vedené takto: v Supabase a vo Verceli pod organizáciou GRND; v Resende, Mapboxe, WEDOS a GitHube ako osobné účty jedného z našich konateľov; v RevenueCate a Shopify na firemnú e-mailovú adresu, bez údajov driveandjoy s.r.o.; v Googli pre Firebase a Google Cloud Pub/Sub (ten istý projekt) na firemnú e-mailovú adresu, bez organizácie vedenej za driveandjoy s.r.o.; v Amazon Web Services ako osobný účet jedného z našich konateľov (prevod na driveandjoy s.r.o. plánujeme); v PostHogu ako osobný účet jedného z našich konateľov (zmluvu o spracúvaní uzatvára driveandjoy s.r.o.); v OpenAI pod organizáciou pomenovanou DRIVE&JOY s.r.o., fakturačné údaje sú však na meno jedného z našich konateľov, bez adresy a daňového identifikátora driveandjoy s.r.o.; v Stripe na driveandjoy s.r.o. Na driveandjoy s.r.o. sú vedené naše účty v Apple a na Google Play (oba sú samostatnými prevádzkovateľmi). Projekt Microsoft Clarity (Microsoft je samostatným prevádzkovateľom) je vedený pod osobným účtom jedného z našich konateľov. Účty u sprostredkovateľov prevádzame na driveandjoy s.r.o. Stĺpec Kto odosiela hovorí, či požiadavku posiela náš server (príjemca potom nepozná vašu IP adresu), alebo priamo vaše zariadenie. Stĺpec Lokalita a záruky uvádza, kde príjemca údaje spracúva a čo chráni ich prenos mimo Európskeho hospodárskeho priestoru (sekcia 7).

7. Prenos do tretích krajín

Mimo Európskeho hospodárskeho priestoru (EHP) môžu údaje spracúvať Google, Resend, Apple, Vercel, GitHub, RevenueCat, Mapbox, Stadia Maps, Stripe, Microsoft a Meta v USA, OpenAI v USA a v ďalších krajinách (pozri nižšie), TikTok okrem iného v USA, v Singapure a v Malajzii a Shopify v Kanade a v USA (sekcia 6). Supabase ukladá dáta v EÚ (Švédsko); jeho serverové funkcie však bežia v oblasti najbližšej tomu, kto ich volá — pri používateľoch v Európe v EÚ, pri správach, ktoré nám posielajú poskytovatelia z USA (RevenueCat, Resend, Stripe), môže spracúvanie prebehnúť v USA. Zmluvnou stranou Supabase je Supabase Pte. Ltd. v Singapure a jeho zálohy, prevádzkové záznamy a subdodávatelia môžu byť aj mimo EHP (podľa Supabase najmä v USA a v Singapure). Amazon Web Services spracúva e-maily, ktoré odosielame cez Amazon SES, v EÚ (Švédsko); pre prípadný prístup k nim z krajiny mimo EHP obsahuje jeho zmluva o spracúvaní štandardné zmluvné doložky. PostHog ukladá analytiku z aplikácie v EÚ (PostHog EU Cloud, Nemecko) a jeho subdodávatelia pre EU Cloud spracúvajú dáta v Nemecku a vo Francúzsku; dáta sa však prenášajú cez sieť Cloudflare, ktorá beží celosvetovo, a PostHog, Inc. je americká spoločnosť. Podľa zmluvy o spracúvaní môže PostHog údaje spracúvať aj v USA (prevádzka a podpora služby); taký prenos chráni EU–US Data Privacy Framework, v ktorom je PostHog, Inc. certifikovaný, a navyše štandardné zmluvné doložky (SCC) v zmluve o spracúvaní. OpenAI (zmluvnou stranou je OpenAI Ireland Ltd., Írsko) dáva údaje pre funkcie s umelou inteligenciou spracúvať skupine OpenAI v USA (OpenAI OpCo, LLC) a dodávateľom cloudovej infraštruktúry, ktorí majú servery v USA aj v ďalších krajinách; spracúvanie v EÚ si nevyhradzujeme. Obsah, ktorý automatická kontrola OpenAI označí ako možné porušenie pravidiel, môže OpenAI odovzdať na posúdenie zmluvným dodávateľom moderovania, okrem iného na Filipínach. Prenos mimo EHP chránia podľa zmluvy o spracúvaní (Data Processing Addendum), ktorá je súčasťou obchodných podmienok OpenAI, štandardné zmluvné doložky, prípadne rozhodnutie Európskej komisie o primeranosti pre danú krajinu; v rámci EU–US Data Privacy Framework OpenAI certifikovaný nie je. Seznam.cz sídli v Českej republike a WEDOS spracúva údaje v Českej republike; ČHMÚ (Česká republika) a MET Norway (Nórsko, štát Európskeho hospodárskeho priestoru) od nás osobné údaje nedostávajú.

Prenos sprostredkovateľom chránia štandardné zmluvné doložky (Standard Contractual Clauses, SCC) schválené Európskou komisiou, ktoré sú súčasťou zmlúv o spracúvaní (Supabase, Vercel, Resend, RevenueCat, Mapbox, Stadia Maps, Stripe, Google, OpenAI, Amazon Web Services), a pri príjemcoch certifikovaných v rámci EU–US Data Privacy Framework (Vercel, Resend, Mapbox, Stripe, Google) aj rozhodnutie Európskej komisie o primeranosti; Stripe a Google sa oň opierajú prednostne a doložky majú ako zálohu. Shopify odovzdáva údaje v rámci skupiny podľa schválených záväzných podnikových pravidiel (BCR), ostatným dodávateľom podľa SCC a do Kanady na základe rozhodnutia o primeranosti. GitHub, s ktorým zmluvu o spracúvaní zatiaľ nemáme (sekcia 6), je certifikovaný v EU–US Data Privacy Framework a prenos kryje len táto certifikácia. Apple, Google, Microsoft a Meta odovzdávajú do USA údaje, ktoré spracúvajú ako samostatní prevádzkovatelia, podľa vlastných záruk (Apple podľa SCC, Google podľa EU–US Data Privacy Framework, Microsoft pri Clarity zo spoločnosti Microsoft Ireland Operations Limited spoločnosti Microsoft Corporation podľa SCC a je aj certifikovaný v rámci EU–US Data Privacy Framework, Meta pri Instagrame a Facebooku zo spoločnosti Meta Platforms Ireland Limited spoločnosti Meta Platforms, Inc. podľa EU–US Data Privacy Framework). Tým je zabezpečená primeraná úroveň ochrany vašich údajov. TikTok (TikTok Technology Limited, Írsko) odovzdáva údaje z TikToku mimo EHP podľa vlastných záruk (podľa svojich zásad štandardných zmluvných doložiek a rozhodnutí o primeranosti) a pracovníci jeho skupiny k nim majú vzdialený prístup aj z Číny; írsky dozorný orgán v roku 2025 zistil, že prenos do Číny nebol dostatočne chránený, a TikTok sa proti rozhodnutiu odvolal. Na to, čo TikTok so zverejnenými fotkami a videami robí, nemáme vplyv; ak na nich nechcete byť, napíšte nám (sekcia 3.11). Kópiu štandardných zmluvných doložiek alebo informáciu, kde sú zverejnené, vám na požiadanie poskytneme na info@driveandjoy.cz.

Výnimkou sú príjemcovia, ktorým údaje odovzdáva priamo vaše zariadenie a ktorí sú samostatnými prevádzkovateľmi: navigačná aplikácia, ktorú si sami zvolíte (sekcia 2.16), weby, na ktorých sú uložené fotky akcií (sekcia 2.24), a vydavatelia motoristických médií, ktorých náhľadové obrázky sa načítavajú v spravodajskom kanáli (sekcia 2.21). Môžu sídliť aj mimo EHP; naše zmluvy ani doložky sa na tieto prenosy nevzťahujú a platia ich zásady.

8. Vaše práva

Vo vzťahu k svojim osobným údajom máte nasledujúce práva:

• Právo na prístup (čl. 15) — získať informácie o tom, aké údaje spracúvame.
• Právo na opravu (čl. 16) — nechať opraviť nepresné údaje.
• Právo na výmaz (čl. 17) — „právo na zabudnutie“ (ak tomu nebráni zákonná povinnosť uchovávania).
• Právo na obmedzenie spracúvania (čl. 18).
• Právo na prenosnosť údajov (čl. 20).
• Právo vzniesť námietku (čl. 21) proti spracúvaniu založenému na oprávnenom záujme.
• Právo odvolať súhlas (čl. 7 ods. 3) — tam, kde je spracúvanie založené na súhlase.

Práva uplatníte e-mailom na adrese prevádzkovateľa uvedenej v sekcii 1 (info@driveandjoy.cz). Väčšinu údajov v aplikácii môžete spravovať priamo v nej (úprava profilu, odstránenie vozidla z garáže, vymazanie VIN, zrušenie účasti na akcii, úprava a vymazanie hodnotenia trasy JOY Roads, zrušenie účtu) a súhlasy so zobrazením ostatným (status navonok, vitrína, Sieň slávy, Výber mesiaca, Auto z komunity a Stopy auta) v nej kedykoľvek odvoláte; súhlas s novinkami e-mailom odvoláte prepínačom Nastavenia › Upozornenia alebo odkazom v každom e-maile s novinkami (sekcia 2.29); námietku proti analytike používania vznesiete prepínačom Nastavenia › Súkromie › „Pomáhať zlepšovať apku“ (sekcia 2.25); pri údajoch zaslaných cez web alebo v dotazníku, pri zázname v našej evidencii kontaktov a pri fotkách a videách z akcií na našich sociálnych sieťach nás na ich opravu alebo výmaz kontaktujte na uvedenej adrese.

9. Cookies, tracking a súčasti tretích strán

Mobilná aplikácia DRIVE&JOY nepoužíva cookies ani hlásenia pádov od tretích strán (vlastné technické údaje, ktoré si posielajú knižnice Stripe, Mapbox a Firebase, popisuje sekcia 2.21). Naprieč aplikáciami a webmi iných prevádzkovateľov vás nesleduje, s jedinou výnimkou: meranie reklám cez Meta SDK na iPhone, len s vaším súhlasom (sekcia 2.28). Analytiku používania od tretej strany používa: prihláseným členom, ktorí ju nevypli, posiela údaje o používaní a nahrávky používania do služby PostHog (sekcia 2.25); knižnica PostHogu si do zariadenia neukladá cookies ani žiadny identifikátor. Lokálne úložisko zariadenia používame na fungovanie aplikácie — prihlásenie (session token), vyrovnávaciu pamäť zobrazeného obsahu, kópiu vášho profilu, garáže, trás JOY Roads a uložených plánov trás (najviac 10 naposledy otvorených alebo uložených, aj s priebehom trasy) na spustenie aplikácie a otvorenie plánu bez signálu (použije sa najviac 14 dní od uloženia a odhlásením sa vymaže, plán aj zrušením uloženia alebo vymazaním), rozpísané zadanie plánovača trás (východiskový bod, cieľ, želania a voľby; len do zatvorenia aplikácie alebo odhlásenia), rozpísanú cestu v Mojich cestách (do uloženia alebo zahodenia; odhlásením sa vymaže, sekcia 2.26), vaše posledné voľby plánovača (okruh, alebo cesta do cieľa, dĺžka, štýl, zachádzka, prestávky a vyhýbanie sa diaľniciam — bez miest a želaní), počas plánovania trasy značku, že plán beží (identifikátor účtu, čas odoslania, typ cesty, pri inom variante identifikátor predchádzajúceho plánu), aby aplikácia po neočakávanom ukončení našla hotový plán medzi vašimi plánmi (vymaže sa, len čo plán príde alebo ho aplikácia dohľadá, pri odhlásení a najneskôr pri spustení aplikácie, ak je staršia ako 10 minút), postup rozjazdenej jazdy po trase JOY Ride pre „Pokračovať od km …“ (bez súradníc, najviac 24 hodín, odhlásením sa maže, sekcia 2.10), kópiu vašich označení Chcem prejsť a časy posledného použitia trás pre Moje trasy (odhlásením sa maže, sekcia 2.26), dočasné uloženie rozpracovaného záznamu jazdy (sekcia 2.10) a neodoslaných technických hlásení, kým sa ich nepodarí odoslať na server, prejazd trasy JOY Roads čakajúci na zápis do Passportu JOY Roads (identifikátor účtu, trasa a jej názov, deň a čas prejazdu, doba a dĺžka jazdy; drží sa, kým sa zápis nevybaví, a odhlásením sa nemaže, aby sa prejazd zapísal, ak sa k účtu v ten istý deň vrátite — pod iným účtom sa nezapíše; prejazdy staršie ako 14 dní aplikácia vymaže pri najbližšom otvorení s prihláseným účtom; sekcia 2.6), že ste v tomto zariadení potvrdili upozornenie JOY Coacha a vek 18+ (pre každý účet osobitne; doklad o potvrdení vedieme na serveri, sekcia 2.17), prehľad pre displej auta (sekcia 2.22), náhodný identifikátor na kontrolu aktualizácií (sekcia 2.23), odkaz otvorený pred prihlásením (najviac 7 dní, sekcia 2.21), kód pozvánky od kamaráta z odkazu alebo z Google Play, kým sa nespáruje (s cestou, klubom z pozvánky a časom; najviac 14 dní, sekcia 2.30), a čas posledného nevydareného pokusu o spárovanie, záznam, či sa vám ukázala karta Pozvi kamaráta v sekcii Domov a ako ste na ňu odpovedali (s časom a náhodným označením spustenia aplikácie; pre každý účet osobitne, sekcia 2.30), že ste už videli vysvetlenie kontroly trás JOY Roads (sekcia 2.6), deň, keď sa vám naposledy ukázala karta Joy dňa, a príznak, že vám Joy dňa beží (sekcie 2.6 a 2.9), stav ticha počas jazdy (či jazda beží, dokedy vás nerušiť a či idete po trase; sekcia 2.13), panely a oslavy, ktoré ste videli, kým sa to nepodarí uložiť na server (sekcia 2.6), plán, od ktorého aplikácia počíta uvítanie nového členstva, a ktoré uvítania sa vám v tomto telefóne už ukázali (odhlásením sa vymaže), deň, keď sa vám naposledy ukázala karta s ďalším krokom (sekcia 2.9) a príznak, že sa aplikácia v tomto telefóne už spýtala na povolenie upozornení (s časom odpovede), kedy a koľkokrát ste odložili panel „Zapni si upozornenia“, kedy ste upozornenia v úvodnom sprievodcovi preskočili a kedy vám aplikácia ukázala ponuku upozornení po čine (sekcia 2.13). V telefóne je aj stav karty „Prvé kroky“ v sekcii Domov (ktoré prvé kroky ukázala, ktoré ste splnili a či ste ju skryli); po skončení sedemdňového kola ho aplikácia pri ďalšom otvorení karty Domov vymaže. Telefón si ďalej pamätá, že ste v úvodnom sprievodcovi pri ponuke členstva zvolili „Teraz nie, dôjsť do cieľa“, a kedy to bolo; sedem dní od dokončenia sprievodcu podľa toho aplikácia v ponuke JOY+ uvádza trasy JOY Roads z vášho kraja. Odhlásením sa vymaže. V telefóne je aj vaša voľba zvukov aplikácie (zapnuté, alebo vypnuté). Ak v úvodnom sprievodcovi preskočíte upozornenia skôr, než sa systém spýtal, pamätá si telefón, kedy to bolo, s náhodným označením vtedajšieho spustenia aplikácie (sekcia 2.13). Telefón si ďalej pamätá zdroj z odkazu, ktorým ste aplikáciu otvorili (krátke označenie a čas otvorenia; použije sa najviac 30 dní), vašu odpoveď na otázku „Odkiaľ o nás vieš?“, kým sa ju nepodarí odoslať, a počet spustení aplikácie od dokončenia úvodného sprievodcu, podľa ktorého sa otázka ukáže (oboje s identifikátorom účtu; sekcia 2.28). Aplikácia pre Android si pamätá, že zdroj inštalácie z Google Play už zapísala a že v odpovedi Google Play už hľadala kód pozvánky (sekcie 2.28 a 2.30), a čas poslednej žiadosti o hodnotenie na Google Play spolu s najviac desiatimi poslednými dňami, keď ste aplikáciu použili (sekcia 2.21). Aplikácia si tiež pamätá stav karty o skúške zadarmo (zobrazená, „Vyskúšať zadarmo“, alebo „Teraz nie“, s náhodným označením spustenia a časom; s identifikátorom účtu; sekcia 2.14). Telefón si ďalej pamätá, do ktorých klubov ste v tomto telefóne nedávno vstúpili alebo požiadali o vstup, aby sa vám pri prvom otvorení klubu raz ukázal uvítací panel (s identifikátorom účtu; najviac 30 dní, po ukázaní sa záznam vymaže; na náš server sa neposiela; sekcia 2.9). Pre vysielačku výjazdu na pozadí si telefón počas vysielačky drží kľúč zariadenia (na iPhone v Kľúčenke, na Androide zašifrovaný), názov, identifikátor a koniec výjazdu, stlmenie, či ste si pri výjazde vypli zamknutý telefón, a identifikátory správ prehraných za posledných 10 minút (sekcia 2.35); kľúč sa vymaže odchodom z vysielačky a odhlásením. Vlastné identifikátory a vyrovnávaciu pamäť si do zariadenia ukladajú aj niektoré knižnice tretích strán: mapová knižnica Mapbox (náhodný identifikátor, ktorý po 24 hodinách mení za nový; sekcia 2.16), knižnica predplatného RevenueCat (v aplikácii pre Android len vtedy, ak tam ponúka predplatné) a na Androide knižnica pre notifikácie Firebase (sekcia 2.13).

Aplikácia však načítava súčasti zo serverov tretích strán (písma Google Fonts, prehrávač a náhľady videí YouTube, knižnica predplatného RevenueCat (v aplikácii pre Android len vtedy, ak tam ponúka predplatné), mapové podklady Mapbox, logo Mapy.com, náhľadové obrázky pri spravodajskom kanáli a fotky akcií uložené na cudzích weboch). Týmto poskytovateľom sa tým odovzdáva IP adresa vášho zariadenia a technické údaje o ňom; niektorí z nich pritom môžu používať vlastné cookies alebo obdobné identifikátory. Podrobnosti sú v sekcii 2.21.

Web driveandjoy.cz sám reklamné cookies nepoužíva. Meranie návštevnosti a rýchlosti webu prebieha pomocou vlastného nástroja bez cookies a nástrojov Vercel Web Analytics a Vercel Speed Insights, ktoré takisto cookies nepoužívajú a neukladajú do vášho zariadenia osobné identifikátory (pozri sekciu 3.4); tie bežia aj bez súhlasu. Len s vaším súhlasom sa navyše načíta Microsoft Clarity, ktorý ukladá cookies _clck a _clsk a pri ktorom môže Microsoft na svojich doménach nastaviť aj vlastné cookies (sekcia 3.12). O súhlas sa web pýta lištou pri prvej návšteve: Prijať všetko a Odmietnuť sú rovnocenné, v Nastaveniach sú nevyhnutné ukladanie (vždy zapnuté) a meranie návštevnosti (voliteľné) a voľbu kedykoľvek zmeníte tlačidlom Nastavenia cookies v päte webu. Voľbu si pamätá váš prehliadač (localStorage, kľúč dj-souhlas) najviac 365 dní; ide o nevyhnutné uloženie, bez ktorého by sa lišta ukazovala pri každej návšteve. Aj na webe sa načítavajú súčasti tretích strán (písma Google Fonts, obrázok mapového podkladu Mapbox pri zdieľanom obsahu a na stránkach akcií fotky akcií uložené na cudzích weboch), ktorým sa odovzdáva IP adresa vášho zariadenia. Pri prihláške na akciu s prihláškou napojenou na aplikáciu si prehliadač do odoslania podrží vyplnené údaje (a pri prihláške otvorenej z aplikácie aj overovací odkaz) v úložisku relácie danej karty (sessionStorage, sekcia 3.2); slúžia len na odoslanie prihlášky a najneskôr so zatvorením karty zaniknú. Na stránkach na potvrdenie prihlášky na akciu a e-mailu na novinky z aplikácie drží prehliadač kód z odkazu v úložisku relácie danej karty (sessionStorage, sekcie 3.2 a 3.3), najdlhšie do zatvorenia karty.

10. Zabezpečenie

Prijímame primerané technické a organizačné opatrenia na ochranu vašich údajov: šifrovaný prenos (HTTPS/TLS), hašovanie hesiel, riadenie prístupu na úrovni databázy (Row Level Security), oddelenie platobných údajov u certifikovaného poskytovateľa (Stripe, PCI-DSS), šifrované zálohy, pri ktorých každú noc automaticky skúšame obnovu, a podpisovanie aktualizácií aplikácie doručovaných mimo obchodov s aplikáciami (od zostavenia 130 aplikácia aktualizáciu bez nášho platného podpisu nenainštaluje).

11. Zmeny týchto zásad

Tieto zásady môžeme z času na čas aktualizovať. O podstatných zmenách vás budeme informovať v aplikácii alebo e-mailom. Aktuálna verzia je vždy dostupná na tejto adrese.

12. Kontakt a sťažnosť

V prípade otázok nás kontaktujte na info@driveandjoy.cz.

Máte takisto právo podať sťažnosť dozornému orgánu:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Pplk. Sochora 27, 170 00 Praha 7

www.uoou.cz

Ak máte obvyklý pobyt na Slovensku, sťažnosť môžete podať aj na Úrade na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, statny.dozor@pdp.gov.sk, dataprotection.gov.sk.