Zásady ochrany osobních údajů

Tento dokument popisuje, jaká data zpracováváme, k čemu, jak dlouho a jaká máte práva. Aktualizováno 24. května 2026. Obecné podmínky použití jsou na samostatné stránce.

Co sbíráme bez přihlášení

• Anonymní ID zařízení (stojany.device_id v localStorage prohlížeče). Slouží k rate limitu (maximálně jedno ohlášení ceny za 24 h na jednu pumpu) a k ochraně před spamem. Tohle ID nevíme s ničím spojit — žádné jméno, email ani telefon u něj nedržíme.
• GPS polohu, pokud ji v prohlížeči manuálně povolíte. Používáme ji jen v paměti vašeho zařízení pro výpočet vzdálenosti k pumpě a pro zobrazení vaší polohy na mapě. Nikam ji neposíláme.
• Session cookie (brum_session, httpOnly) — anti-scraping ochrana API. 30 dní. Neobsahuje žádný personální identifikátor, jen náhodné ID.
• Agregovaná telemetrie (Vercel Web Analytics + Speed Insights). Bezsouborová, bez cookies, bez třetích stran. Sleduje počet návštěv a rychlost stránek, neukládá konkrétní uživatele.

Co sbíráme, když se přihlásíte

Přihlášení je dobrovolné. Stojany fungují plně i bez něj — přihlášení slouží jen k tomu, abyste si přenesli oblíbené pumpy, věrnostní karty a historii hlasování mezi zařízeními. Přihlásit se můžete přes Google účet nebo přes magic link (= jednorázový odkaz na email).

Přihlášení přes Google (OAuth)

Pokud zvolíte přihlášení přes Google, Google nám předá tyto údaje z vašeho Google profilu (scopes email, profile, openid):

• Emailovou adresu — identifikuje váš účet ve Stojanech (= klíč k uchování oblíbených, historie a profilu mezi zařízeními).
• Jméno z Google profilu — předvyplníme jako zobrazované jméno, můžete si je kdykoli změnit na přezdívku v Účet → Profil.
• URL profilového obrázku — zobrazujeme jako avatar vedle vašich příspěvků (potvrzení ceny, hlasování). Obrázek neukládáme — jen URL, načítá se přímo z Google CDN.
• Google ID (sub) — interní identifikátor, kterým spárujeme váš příští login.

Limited Use disclosure (Google API Services). Data získaná z Google API používáme výhradně k tomu, abychom poskytli a vylepšili funkci Stojanů, kterou jste sami zahájili (přihlášení, zobrazení vašeho profilu v komunitě). Tato data:

• Nepoužíváme k reklamě, ani k profilování pro reklamní účely.
• Neprodáváme ani nesdílíme s žádnou třetí stranou mimo zpracovatele uvedené níže.
• Nepoužíváme k trénování AI ani strojového učení.
• K datům nemá přístup nikdo z lidí na straně Stojanů, kromě nezbytné technické obsluhy a vyšetřování zneužití účtu (např. spam reportů).

Magic link přihlášení

Místo Googlu si můžete vybrat zaslání jednorázového přihlašovacího odkazu na email. V tom případě sbíráme jen vámi zadaný email (nic jiného z OAuth providera).

Co u přihlášeného účtu vzniká dále

• Přezdívka — pokud si ji nastavíte v profilu (default = jméno z Google).
• Role v komunitě (member / verified / operator / admin) — počítaná z vaší aktivity, ne z osobních údajů.
• Vaše hlasy, potvrzení a oblíbené pumpy — vázané na váš účet místo na device ID.
• Volba výchozího paliva (Natural 95 / nafta) — pro uložení vaší preference napříč zařízeními.

Kdo data zpracovává

Účet a autentizaci provozujeme přes Supabase (data v EU regionu, viz supabase.com/privacy). Hosting běží na Vercel. Žádný jiný subdodavatel k osobním údajům nemá přístup.

Co nesbíráme

• Telefon, poštovní adresu, datum narození, pohlaví ani žádné další údaje z Google profilu nad rámec výše uvedených (jméno, email, obrázek, ID).
• IP logy nad rámec běžné ochrany proti DDoS.
• Trackery třetích stran (Google Analytics, Facebook Pixel, atd.).
• Zvyky surfování mimo Stojany.

Jak dlouho data držíme

• stojany.device_id žije ve vašem prohlížeči, dokud neclearne localStorage. Vy nad ním máte kontrolu.
• brum_session cookie zaniká po 30 dnech, případně dříve, pokud cookies clearnete.
• Reporty cen, které ohlásíte přes Potvrdit/Upravit, držíme nad rámec životnosti device ID — slouží jako podklad pro výpočet aktuálních cen. Reporty obsahují jen device ID (nebo ID účtu, pokud jste přihlášeni), cenu, čas a pumpu.
• Účet (email, jméno, avatar URL z Google) a vázané příspěvky držíme po dobu existence účtu. Po smazání účtu mažeme osobní identifikátory do 30 dní; vaše ohlášení cen zůstávají anonymizovaná (odpojí se od účtu) jako podklad pro historii cen.

Vaše práva

Podle GDPR máte právo požádat o:

• Export dat vázaných na váš účet nebo device ID (čl. 15).
• Smazání účtu a dat vázaných na vaše device ID (čl. 17).
• Omezení zpracování nebo námitku proti zpracování (čl. 18, 21).
• Odvolat souhlas s přihlášením přes Google — odhlášením, případně odebráním Stojanů ze seznamu připojených aplikací v myaccount.google.com/permissions.

Pro jakýkoli z těchto požadavků nám napište přes stránku kontakt.

Správce osobních údajů

Správcem osobních údajů ve smyslu GDPR je:

• Viktor Dedek
• IČO: 09901485
• Email: ahoj@stojany.app

Kontakt také přes stránku kontakt.