Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Grantik (Jan Bezděk), provozovatel portálu SuperPokec (dále jen „Správce").

Kontakt pro dotazy ohledně ochrany osobních údajů: info@superpokec.cz

2. Jaké osobní údaje shromažďujeme

Při používání portálu SuperPokec můžeme shromažďovat následující kategorie osobních údajů:

a) Údaje poskytnuté při registraci (povinné)

• Uživatelské jméno (přezdívka)
• E-mailová adresa
• Heslo (uloženo v šifrované podobě)
• Pohlaví

b) Údaje poskytnuté dobrovolně v profilu

• Jméno, datum narození, město, stát
• Vztahový stav, orientace, koho hledáte
• Výška, váha, záliby, popis „o mně"
• Odkazy na sociální sítě (web, Facebook, Instagram, Twitter)
• Nálada / status
• Profilová fotografie a fotoalba

c) Údaje získané automaticky

• IP adresa
• Identifikace prohlížeče (User-Agent)
• Datum a čas návštěvy, navštívené stránky
• Přibližná poloha na základě IP adresy (země)
• Doba strávená na chatu

d) Údaje z aktivity na portálu

• Chatové zprávy v místnostech
• Soukromé zprávy
• Příspěvky na fóru
• Záznamy v knize návštěv
• Seznam přátel, srdíčka na profilech, lajky fotek

3. Účel a právní základ zpracování

4. Cookies

SuperPokec používá následující cookies:

• Session cookie (PHPSESSID) — nezbytný pro fungování přihlášení. Vyprší při zavření prohlížeče.
• Remember token (remember_token) — automatické trvalé přihlášení. Platnost 1 rok. Zabezpečen HttpOnly a Secure flagy.
• Cookie consent (sp_cookie_consent) — zaznamenává váš souhlas s používáním cookies. Platnost 1 rok.
• Téma (localStorage: sp_theme) — uložení preferovaného vzhledu (světlý/tmavý). Technicky není cookie, ale lokální úložiště prohlížeče.

Nepoužíváme žádné reklamní ani marketingové cookies třetích stran.

5. Push notifikace (Web Push)

SuperPokec podporuje volitelné push notifikace — zprávy z chatu (šepty, @zmínky, nové vzkazy ve schránce) mohou být doručeny na váš mobilní telefon i v době, kdy nemáte portál otevřený nebo máte zhaslou obrazovku.

Tato funkce je dobrovolná. Aktivuje se až po vašem explicitním souhlasu v Nastavení → Push notifikace → Zapnout a po potvrzení v dialogu prohlížeče. Kdykoli ji můžete vypnout stejným tlačítkem.

• Co se ukládá: URL push endpointu (tzv. subscription endpoint od Google FCM, Mozilla Autopush apod.), veřejný klíč zařízení (p256dh) a krátký autentizační token (auth). Tato data jsou svázána s vaším účtem.
• Co NENÍ ukládáno: telefonní číslo, IMEI, přesná poloha ani jiné citlivé identifikátory zařízení.
• Účel: doručení notifikace o nové zprávě adresované přímo vám.
• Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR) udělený při aktivaci funkce.
• Zpracovatel: Google LLC (pro Chrome/Android — Firebase Cloud Messaging), Mozilla Corporation (pro Firefox — Autopush) nebo Apple Inc. (pro Safari/iOS — APNs) podle toho, jaký používáte prohlížeč. Tyto služby doručují notifikaci z našeho serveru do vašeho zařízení. Samotný obsah notifikace je šifrován (RFC 8291) a poskytovatel push služby jej nemůže přečíst.
• Doba uchování: dokud nevypnete push notifikace nebo neodinstalujete aplikaci / PWA. Neplatné endpointy jsou z databáze automaticky mazány.
• Vypnutí: Nastavení → Push notifikace → Vypnout. Uložená data budou okamžitě smazána.
• Tichý režim („Nerušit od–do"): v Nastavení si můžete zvolit časové rozmezí, v němž se notifikace nebudou odesílat (např. 22:00 → 08:00).

6. Doba uchování údajů

• Údaje účtu — po dobu existence účtu. Po smazání účtu jsou data anonymizována nebo vymazána.
• Chatové zprávy v místnostech — automaticky se mažou po 7 dnech (včetně obrázků a videí vložených do chatu).
• Soukromé vzkazy — po dobu existence účtu, případně do smazání oběma stranami.
• Telemetrie a logy — maximálně 12 měsíců, poté automaticky mazány.
• IP adresy v návštěvách — maximálně 12 měsíců.

7. Vaše práva

Jako subjekt údajů máte podle GDPR následující práva:

• Právo na přístup — můžete si stáhnout kopii svých osobních údajů v Nastavení → záložka Účet (tlačítko „Stáhnout moje data").
• Právo na opravu — můžete kdykoli upravit své osobní údaje v Nastavení → záložka Profil.
• Právo na výmaz — můžete smazat svůj účet v Nastavení → záložka Účet (tlačítko „Smazat účet"). Po potvrzení heslem budou vaše data anonymizována.
• Právo na přenositelnost — export dat je dostupný ve formátu JSON.
• Právo vznést námitku — můžete vznést námitku proti zpracování na základě oprávněného zájmu na adrese info@superpokec.cz.
• Právo podat stížnost — máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Předávání údajů třetím stranám

Vaše osobní údaje neprodáváme ani nepředáváme třetím stranám pro marketingové účely. Údaje mohou být sdíleny pouze:

• S poskytovatelem hostingu (pro provoz serverů)
• S orgány činnými v trestním řízení (na základě zákonné povinnosti)

9. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně vašich osobních údajů:

• Hesla jsou ukládána v šifrované podobě (bcrypt hash)
• Komunikace probíhá přes šifrované spojení (HTTPS)
• Cookies jsou zabezpečeny HttpOnly a Secure flagy
• Bezpečnostní HTTP hlavičky (X-Frame-Options, X-Content-Type-Options aj.)

10. Změny těchto zásad

Tyto zásady mohou být příležitostně aktualizovány. O významných změnách budeme informovat prostřednictvím oznámení na portálu. Aktuální verze je vždy dostupná na této stránce.

Poslední aktualizace: červenec 2026