Zásady ochrany osobních údajů

Tvoje sbírka, hodnocení a poznámky patří tobě. Zpracováváme je jen proto, aby ti Čappka fungovala. Tvoje data nikomu neprodáváme. V těchto zásadách ti srozumitelně vysvětlíme, jaké údaje zpracováváme, proč, komu je předáváme a jaká máš práva.

Zásady se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správce

Správcem tvých osobních údajů je:

Michal Vondra, IČO: 87343401, DIČ: CZ8809270107 sídlo: Křižíkova 176/27, Karlín, 186 00 Praha 8 fyzická osoba podnikající, zapsaná v živnostenském rejstříku

Kontakt ve všech věcech ochrany údajů: info@cappka.cz

Nejmenovali jsme pověřence pro ochranu osobních údajů — vzhledem k rozsahu a povaze zpracování to zákon nevyžaduje. Ve všem se na nás obrať na e-mailu výše.

2. Jaké údaje zpracováváme

Údaje účtu

• e-mailová adresa (slouží k přihlášení a komunikaci),
• zobrazované jméno (zadáváš ho dobrovolně, může to být i přezdívka),
• profilová fotka (avatar), pokud ji převezmeme z tvého přihlášení — slouží k zobrazení přátelům; když chybí, ukážeme jen iniciály,
• technický identifikátor účtu (ID),
• nastavení vzhledu aplikace (světlý / tmavý motiv).

Údaje o tvé knihovně a čtení

• knihy v tvých poličkách a jejich stav (Chci přečíst / Čtu / Přečteno),
• hodnocení knih, postup čtení (rozečtená stránka, datum začátku a dočtení),
• tvoje poznámky a citace ke knihám,
• čtenářské výzvy a roční cíle,
• záznamy o čtenářské aktivitě (deník čtení),
• vlastní seznamy a kolekce knih.

Přátelé a sdílení

• propojení s přáteli (seznam tvých přátel), které si sám vytvoříš přijetím nebo odesláním pozvánky,
• pozvánkové odkazy, které si vygeneruješ ke sdílení.

Když si přidáš přítele, uvidí tvoji čtenářskou aktivitu — co právě čteš, co si přidáváš, tvá hodnocení, statistiky a knihy ve tvé knihovně. Tvoje soukromé poznámky a citace ke knihám přátelům nezpřístupňujeme — zůstávají jen tobě. Přátelství i tento přístup kdykoli zrušíš odebráním přítele.

Údaje z importu

• pokud si naimportuješ knihovnu z Goodreads, zpracujeme data z tebou nahraného CSV souboru (název, autor, ISBN, hodnocení, police, datum dočtení a tvoje veřejná recenze) a uložíme je k tvému účtu. Samotný soubor zpracovává aplikace v tvém zařízení; do Čappky se ukládá výsledek importu.

Technické údaje

• přihlašovací token (session), který drží tvé přihlášení a ukládá se v tvém zařízení,
• v budoucnu, pokud zapneš upozornění, token pro doručování push notifikací (viz čl. 3).

Co nesbíráme

Čappka nepoužívá žádnou analytiku, sledování chování, reklamní identifikátory ani cookies v aplikaci. Neměříme, jak appku používáš. Neobsahuje reklamy ani platby.

3. Proč údaje zpracováváme a na jakém základě

• Vedení účtu a přihlášení (údaje účtu, technické údaje) — právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Poskytování čtenářského deníku — poličky, hodnocení, poznámky, výzvy, statistiky, import (údaje o knihovně a čtení) — právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b).
• Sociální funkce (přátelé) — propojení s přáteli přes pozvánky a sdílení tvé čtenářské aktivity s nimi (údaje o přátelství a pozvánky) — právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b). Sdílení spouštíš vlastním rozhodnutím (přidáním přítele) a kdykoli ho ukončíš.
• Zabezpečení služby a prevence zneužití (technické údaje) — právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f).
• Push notifikace o čtení, pokud je zapneš (token pro notifikace) — právní základ: tvůj souhlas, čl. 6 odst. 1 písm. a).
• Plnění zákonných povinností, je-li jich třeba (např. účetnictví) — právní základ: právní povinnost, čl. 6 odst. 1 písm. c).

Souhlas s push notifikacemi (až tuto funkci zavedeme) můžeš kdykoli odvolat — vypnutím upozornění v nastavení aplikace nebo zařízení. Odvolání nemá vliv na zpracování provedené předtím.

4. Přihlášení přes účet třetí strany

Můžeš se přihlásit e-mailem (zašleme ti přihlašovací odkaz) nebo přes účet třetí strany. Dnes nabízíme:

• Přihlášení přes Google,
• Přihlášení přes Apple.

Při přihlášení přes třetí stranu od ní převezmeme jen e-mail a identifikátor potřebný k vytvoření a propojení účtu. Tvoje heslo k těmto účtům nikdy nevidíme ani neukládáme. Na zpracování na straně poskytovatele přihlášení se vztahují jeho vlastní zásady.

5. Komu údaje předáváme

Tvá data nezveřejňujeme a neprodáváme. K provozu služby využíváme prověřené dodavatele, kteří zpracovávají údaje jen podle našich pokynů a na základě smlouvy o zpracování:

• Supabase, Inc. — provoz databáze, účtů a úložiště. Tvá data jsou uložena na serverech v Evropské unii (Irsko).
• Belightbyte s.r.o. (hosting exon.io), IČO 06544801, Praha 7 — provoz webových stránek a serverové brány (proxy), přes kterou aplikace dohledává údaje o knihách. Servery v datacentru v Praze (ČR).
• Google (Sign in with Google; v budoucnu Firebase Cloud Messaging pro push notifikace) — ověření přihlášení, případně doručování upozornění.
• Apple (Sign in with Apple) — ověření přihlášení.

Sdílení s přáteli. Pokud používáš sociální funkce, tvoje čtenářská aktivita (viz čl. 2) je viditelná uživatelům, které si sám přidáš mezi přátele. Nejde o předání třetí straně pro její vlastní účely — data zpřístupňuješ svým rozhodnutím konkrétním lidem a přístup kdykoli ukončíš odebráním přítele. Vyhledávání uživatelů podle e-mailu nenabízíme — přátelství vzniká výhradně přes sdílený odkaz s pozvánkou, který sám pošleš.

Dohledávání údajů o knihách. Když přidáváš knihu nebo upravuješ její údaje, naše serverová brána se dotazuje veřejných katalogů a databází obálek (obalkyknih.cz, Knihovny.cz / Národní knihovna ČR, Google Books, produktová databáze knih). Těmto zdrojům se předává jen identifikátor knihy (EAN/ISBN nebo hledaný název), nikoli tvoje osobní údaje. Brána přitom zpracovává tvůj přihlašovací token, aby ověřila, že požadavek patří přihlášenému uživateli.

6. Předání do třetích zemí

Údaje o tvém účtu a knihovně jsou uloženy v Evropské unii (Irsko) a do zemí mimo EU/EHP je nepředáváme.

Pokud využíváš přihlášení přes Google nebo Apple, případně až zapneš push notifikace, může v nezbytném rozsahu dojít k předání do USA. Takové předání je kryté odpovídajícími zárukami podle GDPR (standardní smluvní doložky, případně rozhodnutí o odpovídající úrovni ochrany — EU‑US Data Privacy Framework).

7. Jak dlouho údaje uchováváme

Tvá data uchováváme po dobu, kdy máš u nás účet — potřebujeme je k tomu, aby ti čtenářský deník fungoval.

Pozvánkové odkazy mají omezenou platnost (po čase vyprší) a po přijetí se deaktivují. Propojení s přáteli trvá, dokud přítele neodebereš nebo nesmažeš účet.

Když účet smažeš (v Nastavení → smazat účet), trvale odstraníme všechna tvá osobní data z naší databáze. Ze záložních kopií zmizí nejpozději do 30 dnů. Údaje, které musíme ze zákona uchovat (např. účetní doklady, vzniknou‑li jaké), uchováme jen po zákonem stanovenou dobu.

8. Tvoje práva

V souvislosti se zpracováním máš tato práva:

• přístup k údajům a jejich kopii,
• opravu nepřesných údajů,
• výmaz („právo být zapomenut"),
• omezení zpracování,
• přenositelnost — vyexportovat si data ve strojově čitelném formátu,
• vznést námitku proti zpracování z oprávněného zájmu,
• odvolat souhlas tam, kde na něm zpracování stojí.

Dvě z těchto práv máš přímo v aplikaci: v Nastavení si kdykoli vyexportuješ všechna data (ve formátu JSON) nebo smažeš celý účet i se vším obsahem. S čímkoli dalším se ozvi na info@cappka.cz — vyřídíme to bez zbytečného odkladu, nejpozději do jednoho měsíce.

Pokud máš za to, že zpracováváme údaje v rozporu s předpisy, můžeš podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz

9. Děti

Čappka není určena dětem mladším 15 let. Vytvořením účtu potvrzuješ, že je ti alespoň 15 let. Pokud zjistíme, že jsme bez náležitého souhlasu vedli údaje dítěte mladšího 15 let, účet a údaje smažeme.

10. Zabezpečení

Spojení aplikace se servery je vždy šifrované (HTTPS/TLS). Přístup k datům je chráněn tak, aby každý viděl výhradně svá vlastní data (zabezpečení na úrovni řádků databáze). Přístup dodavatelů je omezený a smluvně ošetřený.

11. Změna vlastníka aplikace

Čappku můžeme jednou nabídnout k převzetí někomu, kdo ji bude rozvíjet dál. Proto pro pořádek uvádíme: v případě fúze, akvizice, prodeje podniku nebo jeho části mohou být osobní údaje předány nabyvateli, který bude vázán těmito zásadami, respektive bude povinen zajistit nejméně stejnou úroveň ochrany. I v takovém případě platí, že tvoje data neprodáváme jako zboží — jde o standardní převod v rámci převodu celé služby. O případné změně správce tě budeme předem informovat a budeš mít možnost svůj účet smazat.

12. Změny těchto zásad

Zásady můžeme upravit, když se změní fungování aplikace nebo právní předpisy. Aktuální znění je vždy dostupné v aplikaci a na webu cappka.cz. O podstatných změnách tě budeme informovat.

13. Kontakt

S jakýmkoli dotazem k ochraně údajů se obrať na info@cappka.cz. Rádi pomůžeme.

Účinné od 2. 7. 2026