Ochrana osobních údajů

udalist.app

Datum účinnosti: 15.5.2026

---

1. Úvod

Tyto Zásady ochrany osobních údajů (dále jen „Zásady”) popisují, jaké osobní údaje Provozovatel zpracovává v souvislosti s provozem webové aplikace udalist.app dostupné na adrese https://udalist.app/ (dále jen „Služba”), za jakými účely, na jakém právním základě, jak dlouho je uchovává, komu je předává a jaká práva máte jako subjekt údajů.

Zásady jsou vypracovány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR”), a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Pojmy, které začínají velkým písmenem a nejsou v Zásadách definovány, mají význam uvedený ve Všeobecných obchodních podmínkách Služby (dále jen „VOP").

---

2. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je Provozovatel Služby:

BHPS Labs s.r.o. IČO: 29574668 Sídlo: Klínová 620/1, Hulváky, 709 00 Ostrava Zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl B, vložka 103978 E-mail: info@udalist.app

Provozovatel nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť k tomu není dle čl. 37 GDPR povinen. Ve všech záležitostech týkajících se zpracování osobních údajů se můžete obrátit na info@udalist.app.

---

3. Role Provozovatele při zpracování osobních údajů

Provozovatel vystupuje ve dvou různých rolích podle toho, o jaké údaje a o jaký účel se jedná:

3.1 Provozovatel jako správce

Provozovatel je správcem osobních údajů zejména ve vztahu k:

• údajům o uživatelských účtech (registrace, přihlášení, správa účtu),
• platebním a fakturačním údajům,
• komunikaci mezi Uživatelem nebo Hostem a Provozovatelem,
• technickým, provozním a bezpečnostním logům,
• údajům souvisejícím s plněním zákonných povinností Provozovatele.

Provozovatel není správcem osobních údajů obsažených v Obsahu nahraném do Eventů; v tomto rozsahu vystupuje výhradně jako zpracovatel ve prospěch Organizátora (viz čl. 3.2).

Zpracování údajů, u nichž je Provozovatel správcem, se řídí těmito Zásadami.

3.2 Obsah Eventů — Organizátor jako výhradní správce

Ve vztahu k osobním údajům obsaženým ve fotografiích a dalším Obsahu nahranému do Eventů (zejména podoba a další identifikační znaky fyzických osob zachycených na fotografiích) je Organizátor vždy a výhradně správcem a Provozovatel zpracovatelem ve smyslu čl. 28 GDPR.

To znamená, že:

• Organizátor odpovídá za zákonný titul ke zpracování (souhlas fotografovaných osob nebo jiný titul dle čl. 6 GDPR), za splnění informační povinnosti vůči těmto osobám a za vyřízení jejich žádostí o uplatnění práv subjektu údajů.
• Provozovatel zpracovává tyto údaje výhradně podle pokynů Organizátora a v rozsahu nezbytném pro poskytování Služby.
• Podmínky tohoto zpracování jsou upraveny těmito Zásadami a VOP; souhlasem s VOP Organizátor dává Provozovateli pokyn ke zpracování v rozsahu Služby. Provozovatel s Organizátorem neuzavírá samostatnou smlouvu o zpracování osobních údajů. Technické zpracovatele zapojené Provozovatelem pro provoz Služby jsou uvedeni v Seznamu zpracovatelů osobních údajů.

Hosté, kteří do Eventu nahrávají Obsah, jednají v rámci pokynu Organizátora; Organizátor je za jejich příspěvky odpovědný jako správce.

---

4. Jaké údaje zpracováváme, za jakým účelem a na jakém právním základě

Účely zpracování se mohou vzájemně překrývat, tj. konkrétní osobní údaje mohou být současně využívány pro více účelů zpracování, tedy mohou být a budou uchovávány po dobu odpovídající účelu zpracování s nejdelší dobou uchování.

4.1 Zvláštní kategorie údajů a děti

Provozovatel vědomě nezpracovává zvláštní kategorie osobních údajů (čl. 9 GDPR). Pokud takové údaje obsahuje nahraný Obsah, odpovědnost za zákonnost jejich zpracování nese Organizátor jako správce.

Službu mohou samostatně používat osoby starší 15 let (čl. 1.4 VOP). Provozovatel vědomě nezpracovává údaje dětí mladších 15 let bez souhlasu zákonného zástupce.

---

5. Příjemci osobních údajů (zpracovatelé)

Pro účely uvedené výše Provozovatel zapojuje další zpracovatele (hosting, zálohy, e-maily, platby, monitoring chyb apod.). Aktuální seznam zpracovatelů, včetně účelu zpracování, sídla a odkazu na jejich vlastní zásady, je dostupný v dokumentu Seznam zpracovatelů osobních údajů.

Provozovatel neprodává osobní údaje třetím stranám a nepoužívá je k cíleným marketingovým účelům bez souhlasu Uživatele.

Osobní údaje mohou být dále předány orgánům veřejné moci v rozsahu, v jakém to ukládají obecně závazné právní předpisy (např. soudům, orgánům činným v trestním řízení).

---

6. Předávání osobních údajů mimo EU/EHP

Část zpracovatelů Provozovatele má sídlo mimo EU/EHP (zejména USA a Spojené království). Předávání probíhá na základě:

• Spojené království – rozhodnutí Evropské komise o odpovídající úrovni ochrany (adequacy decision) ze dne 28. 6. 2021,
• USA – Standardních smluvních doložek (SCC) přijatých Evropskou komisí, případně rámce EU–U.S. Data Privacy Framework, pokud je daný zpracovatel certifikován.

Podrobnosti k jednotlivým zpracovatelům jsou uvedeny v dokumentu Seznam zpracovatelů osobních údajů.

---

7. Cookies a podobné technologie

Služba používá cookies a obdobné technologie v následujícím rozsahu. Podrobný seznam cookies, jejich účel a doba platnosti je uveden v samostatném dokumentu Zásady používání cookies a podobných technologií.

7.1 Technicky nezbytné cookies

Slouží k zajištění základní funkčnosti Služby (přihlášení, udržení relace, jazykové preference, dokončení registrace přes Google). Bez nich Služba nemůže řádně fungovat. Tyto cookies se zpracovávají na základě čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a souhlas k jejich nastavení se dle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, nevyžaduje.

7.2 Webová analytika (Umami)

Pro měření návštěvnosti veřejného webu používáme Umami (data.udalist.app). Sbíráme jen agregované údaje o návštěvě (navštívená stránka, referrer, čas návštěvy, obecný typ prohlížeče/zařízení). Nepoužíváme jména, e-maily ani profilování. Analytika běží v cookieless režimu — pro tento účel nenastavujeme analytickou cookie a souhlas prostřednictvím cookie lišty se nevyžaduje. Zpracování probíhá na základě čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na pochopení využití veřejné části Služby).

7.3 Monitoring chyb (Sentry)

Pro detekci a opravu technických chyb používáme Sentry. Sbírá informace o chybě (stack trace), typ prohlížeče/OS a URL stránky, kde k chybě došlo. Slouží výhradně k udržení spolehlivosti Služby, ne k marketingu. Zpracování probíhá na základě čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečnosti a stabilitě Služby); podrobnosti viz čl. 4 tabulka „Zajištění bezpečnosti Služby, prevence zneužití a podvodů, ladění chyb".

7.4 Cookies třetích stran — platby (Paddle)

Pro zpracování plateb a předplatného používáme Paddle (Merchant of Record). Paddle se načítá až při zahájení platby nebo správy předplatného a může ukládat cookies třetí strany ze svých domén k dokončení platby, prevenci podvodů a zajištění checkout relace. Zpracování platebních údajů probíhá na základě čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy). Provozovatel nepoužívá marketingové cookies ani cookies pro cílenou reklamu.

7.5 Nastavení v prohlížeči

Nastavení cookies lze spravovat přímo v internetovém prohlížeči (blokování, mazání). Omezení nezbytných cookies může mít vliv na funkčnost Služby (zejména přihlášení).

---

8. Automatizované rozhodování a profilování

Provozovatel neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo právní účinky nebo se obdobným způsobem významně dotýkalo subjektu údajů.

---

9. Vaše práva jako subjektu údajů

V souvislosti se zpracováním vašich osobních údajů Provozovatelem máte tato práva:

• Právo na přístup (čl. 15 GDPR) – získat potvrzení, zda zpracováváme vaše údaje, a získat jejich kopii.
• Právo na opravu (čl. 16 GDPR) – požadovat opravu nepřesných nebo doplnění neúplných údajů.
• Právo na výmaz („právo být zapomenut", čl. 17 GDPR) – požadovat výmaz, pokud jsou splněny zákonné podmínky.
• Právo na omezení zpracování (čl. 18 GDPR).
• Právo na přenositelnost údajů (čl. 20 GDPR) – obdržet údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku (čl. 21 GDPR) proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas – pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž je tím dotčena zákonnost zpracování před odvoláním.
• Právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

9.1 Uplatnění práv

Žádost lze zaslat elektronicky na [KONTAKTNÍ E-MAIL]. Provozovatel ji vyřídí bez zbytečného odkladu, nejpozději do 1 měsíce od přijetí; tuto lhůtu lze v případě potřeby prodloužit až o další 2 měsíce (čl. 12 odst. 3 GDPR), o čemž subjekt údajů Provozovatel informuje.

Vyřízení žádosti je zpravidla bezplatné. Pouze pokud jsou žádosti zjevně nedůvodné nebo nepřiměřené, zejména proto že se opakují, je Provozovatel oprávněn účtovat přiměřený poplatek, nebo žádost odmítnout.

Provozovatel je oprávněn požádat o doložení totožnosti, aby zabránil zpřístupnění údajů neoprávněné osobě.

9.2 Práva vůči Organizátorovi

Pokud se vaše žádost týká osobních údajů obsažených v nahraném Obsahu (zejména fotografií zachycujících vaši osobu), uplatněte ji primárně u Organizátora příslušného Eventu, který je ve vztahu k osobním údajům zpracovávaným v souvislostí s tímto Eventem správcem (viz čl. 3.2). Provozovatel jako zpracovatel takovou žádost postoupí Organizátorovi a poskytne mu nezbytnou součinnost.

---

10. Zabezpečení osobních údajů

Provozovatel přijímá s ohledem na povahu, rozsah a účel zpracování přiměřená technická a organizační opatření k ochraně osobních údajů, zejména:

• šifrování přenosu dat (TLS),
• šifrování citlivých polí v databázi a šifrované zálohy,
• řízení přístupu na principu minimálních oprávnění,
• pravidelné zálohování,
• monitoring bezpečnostních incidentů,
• závazek mlčenlivosti osob, které se s údaji při své činnosti seznámí.

V případě porušení zabezpečení osobních údajů (data breach), které pravděpodobně bude mít za následek vysoké riziko pro práva a svobody subjektů údajů, Provozovatel postupuje dle čl. 33 a 34 GDPR a dotčené subjekty údajů bez zbytečného odkladu informuje.

---

11. Změny Zásad

Provozovatel je oprávněn tyto Zásady kdykoli aktualizovat, zejména v reakci na změnu právních předpisů, technologií nebo provozu Služby. O podstatných změnách bude Uživatel informován e-mailem nebo prostřednictvím rozhraní Služby alespoň 30 dní před nabytím účinnosti. Aktuální znění Zásad je vždy dostupné na adrese Služby.

---

12. Kontakt

V jakékoli záležitosti týkající se ochrany osobních údajů se prosím obraťte na:

BHPS Labs s.r.o. IČO: 29574668 Sídlo: Klínová 620/1, Hulváky, 709 00 Ostrava E-mail: info@udalist.app

---

Tyto Zásady nabývají účinnosti dnem 15.5.2026.