Ochrana osobních údajů
Jaké údaje aplikace zpracovává, proč, komu je předává, jak dlouho je uchovává a jaká máte práva.
Návrh – čeká na právní posouzení
Kdo údaje zpracovává
Správcem osobních údajů je provozovatel aplikace CartCompass: ConsultX s.r.o., IČO 08973288, Dolní Dobrouč 149, 561 02 Dolní Dobrouč, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 45397, info@consultx.cz. Žádosti podle GDPR (přístup, oprava, výmaz, námitka) posílejte na privacy@cartcompass.cz, dotazy ke službě a podporu na support@cartcompass.cz.
Aplikace je určena lidem od 15 let. Pokud zjistíme, že účet založil mladší člověk, smažeme ho.
Jaké údaje zpracováváme, proč a na jakém základě
Právní základy jsou zatím návrh k potvrzení právníkem. „Smlouva“ znamená, že údaj potřebujeme, abychom vám poskytli službu, kterou jste si založením účtu objednali. „Oprávněný zájem“ je náš zájem na bezpečném provozu a zlepšování služby, který jsme poměřili s vašimi právy.
| Údaj | Účel | Právní základ (návrh) | Doba uchování |
|---|---|---|---|
| Účet: e-mail, jméno, otisk hesla, ověření e-mailu, tarif, role | Přihlášení a správa účtu, ověření e-mailu, obnova hesla. | Smlouva | Do smazání účtu. Heslo se ukládá jen jako neobnovitelný otisk. |
| Přihlášení přes Google nebo Microsoft: identifikátor účtu u poskytovatele, e-mail, jméno | Přihlášení bez hesla. Heslo k Googlu ani Microsoftu se k nám nedostane. | Smlouva | Do smazání účtu. |
| Nastavení: adresa domova a její souřadnice, oblíbené obchody a pobočky, vzdálenosti, náklady na cestu, věrnostní karty, způsob dopravy | Porovnání cen včetně cesty a času. | Smlouva | Do úpravy nebo smazání účtu. Bez účtu zůstává jen ve vašem prohlížeči. |
| Poloha zařízení (jen mobilní aplikace, jen na vaši žádost) | Najít prodejny kolem vás a určit domov. Aplikace polohu nesleduje na pozadí, používá „vyváženou“ přesnost a uloží se jen jako poloha domova. | Souhlas (systémové oprávnění, kdykoli odvolatelné) | Do přepsání adresy domova nebo smazání účtu. |
| Nákupní seznamy, sledované položky, uložená porovnání, vlastní alternativy produktů | Funkce aplikace, které jste použili. | Smlouva | Do smazání položky nebo účtu. |
| Rodina a sdílené seznamy: členství, pozvánky, sdílení s konkrétními lidmi | Společné nákupní seznamy. Členové rodiny vidí navzájem jména. | Smlouva | Do zrušení sdílení, opuštění rodiny nebo smazání účtu. Pozvánka platí 7 dní. |
| Odkaz pro sdílení seznamu (host bez účtu) | Host s odkazem vidí a upravuje jen ten seznam, nic o majiteli. O hostovi se neukládá nic (nemá účet ani cookie); kód odkazu je tajný. | Smlouva s majitelem seznamu | Do zrušení odkazu nebo smazání seznamu. |
| Účtenky: otisk fotografie, obchod, datum a částka nákupu, rozpoznané položky s cenami | Kontrola nákupu (kolik by stál jinde), odznaky, bonus, zpřesnění společné cenové databáze (bez vazby na vás), ochrana proti zneužití (duplicity). | Smlouva; použití cen ve společné databázi oprávněný zájem (k potvrzení právníkem) | Do smazání účtenky nebo účtu. Fotografii neukládáme, zpracuje se v paměti serveru. |
| Fotografie cenovky z regálu a hlášení ceny | Fotka se přečte a neukládá se. Uloží se jen vámi potvrzená cena, obchod, produkt a čas (denní limit, dohledání zneužití). | Smlouva / oprávněný zájem | Hlášení do smazání účtu; cena ve společné databázi bez vazby na vás. |
| Nahlášené chybné ceny: důvod a poznámka | Oprava dat. Administrátor nevidí, kdo cenu nahlásil. | Oprávněný zájem | Hlášení zůstane bez vazby na vás i po smazání účtu. |
| Týdenní e-mail: zapnutí, čas posledního odeslání | Týdenní doporučení, kde nakoupit, a akce na sledované položky. Zapne se jen s vaším souhlasem (políčko při registraci, nebo Nastavení → Upozornění); odhlásíte ho jedním klikem v každém e-mailu nebo v Nastavení. | Souhlas (u účtů založených před zavedením souhlasu oprávněný zájem, k potvrzení právníkem) | Do vypnutí nebo smazání účtu. |
| Doporučení přátel (referral): kdo koho pozval, stav, časy kroků | Připsání odměny a ochrana programu proti zneužití. | Smlouva / oprávněný zájem | Smaže se při smazání účtu zvoucího nebo pozvaného. Zvoucí nevidí e-mail ani jméno pozvaného. |
| Odměny za účtenky: počet ověřených účtenek, nárok na bonus | Evidence dobrovolného bonusu. | Smlouva | Do smazání účtu. |
| Dny, kdy jste aplikaci použili (jen datum) | Zjistit, jestli se lidé vracejí a služba jim pomáhá. Bez stránek a kliknutí. | Oprávněný zájem (k potvrzení právníkem) | 25 měsíců, starší se mažou automaticky; při smazání účtu hned. |
| Anonymní počitadlo porovnání | Statistika využití, bez vazby na účet a bez IP adresy. | Oprávněný zájem | Anonymní údaj; lhůtu doplníme. |
| Záznamy volání umělé inteligence: čas, úloha, model, délka, počet tokenů, cena, chyba | Hlídání nákladů a spolehlivosti. Neobsahují fotografie ani text účtenek. | Oprávněný zájem | 400 dní, pak se smažou. |
| Hlášení problémů, nápady a žádosti o pomoc (podpora): jméno, e-mail, text zprávy, stránka nebo obrazovka, verze aplikace, vazba na účet; e-mail jen se souhlasem s kontaktováním, u žádosti o pomoc je povinný | Oprava chyb, odpověď vám a vyřízení žádosti. Zpráva se ukládá v samostatném systému pro připomínky a podporu (viz níže), který provozuje stejný provozovatel v Azure v EU. | Oprávněný zájem; kontaktování souhlas; podpora smlouva | Smaže se 24 měsíců po vyřízení (hlášení uložená přímo v aplikaci do smazání účtu). |
| Technické údaje: IP adresa v paměti serveru (omezení počtu požadavků), záznamy provozu v Azure | Bezpečnost a provoz. Aplikace IP adresu neukládá do databáze. | Oprávněný zájem | Paměť serveru: nejvýš hodina. Lhůtu záznamů provozu v Azure doplníme. |
| Společná cenová databáze: ceny z letáků, e-shopů a účtenek, historie cen | Porovnání cen. Nejsou to osobní údaje; ceny z účtenek nenesou vaši identitu. | Nejde o osobní údaje | Historie cen 400 dní. |
Účtenky a fotografie cenovek: fotografii přečte služba umělé inteligence a hned se zahodí; neukládáme ji. Čísla karet a podobné údaje v názvech položek před uložením maskujeme. Fotografie ale může obsahovat další údaje (čas, pobočku, poslední čtyřčíslí karty, číslo věrnostní karty), proto je doporučujeme před fotografováním zakrýt.
Bez přihlášení zůstávají nastavení a seznam jen ve vašem prohlížeči. Na server se posílají jen kvůli výpočtu porovnání a neukládají se.
Komu údaje předáváme a kam putují
| Příjemce | Co dostane | Kde | Záruky |
|---|---|---|---|
| Microsoft Azure (hosting, databáze, soubory) | Všechna data aplikace uložená v databázi. | EU | Smlouva o zpracování a podmínky Microsoftu (k doplnění právníkem). |
| Umělá inteligence: Azure OpenAI / Microsoft Foundry, Azure Document Intelligence | Fotografie účtenek a cenovek a letáky při čtení cen. | EU (Azure) | Smlouva o zpracování (k doplnění). |
| Umělá inteligence: Google Gemini a OpenAI (záložní poskytovatelé podle nastavení provozu) | Totéž, pokud je provoz nastaven na tyto služby. | Mimo EU (USA) – přenos | Doložky o předávání dat nebo rámec EU–USA: k doplnění. Bezplatný tarif Gemini data používá k učení, pro osobní údaje nepatří do ostrého provozu. |
| Nominatim (OpenStreetMap Foundation) | Adresa domova, když hledáte její souřadnice. Posílá ji váš prohlížeč přímo této službě (a náš server při dohledávání poloh poboček obchodů). | Mimo naše servery | Veřejná služba bez smlouvy: k posouzení právníkem. |
| Mapy.com (Seznam.cz) | Mapové podklady: služba vidí zobrazenou oblast a vaši IP adresu. | Mimo naše servery | Podmínky služby Mapy.com. |
| Google a Microsoft (přihlášení) | Přihlašujete-li se přes ně, dostanou informaci o přihlášení do naší aplikace. Od nich získáme e-mail a jméno. | Podle poskytovatele | Zásady poskytovatelů. |
| Microsoft Azure Communication Services (odesílání e-mailů) | Váš e-mail a text zpráv: ověření e-mailu, obnova hesla, týdenní přehled. | EU (Azure) | Zpracovatel podle smlouvy o zpracování a podmínek Microsoftu (k doplnění právníkem). |
| Systém pro připomínky a podporu (samostatná aplikace stejného provozovatele) | Jméno, e-mail, text zprávy, stránka a verze aplikace z vašeho hlášení nebo žádosti o pomoc. | EU (Azure) | Stejný provozovatel, žádný další zpracovatel. Zprávy se mažou 24 měsíců po vyřízení. |
Údaje neprodáváme a neposíláme je reklamním sítím. Služba neobsahuje reklamu ani sledovací nástroje třetích stran.
Připomínky a podpora
Hlášení problémů, nápady a žádosti o pomoc z formuláře v aplikaci se ukládají do samostatného systému pro připomínky a podporu. Provozuje ho stejný provozovatel jako CartCompass, běží v Microsoft Azure v EU a nepředává údaje dalším zpracovatelům. Uloží se jméno a e-mail (jen pokud je uvedete; u žádosti o pomoc je e-mail potřeba k odpovědi), text zprávy, stránka nebo obrazovka, ze které píšete, a verze aplikace; u přihlášeného uživatele také interní identifikátor účtu. Zprávy se smažou 24 měsíců po vyřízení.
Odesílání e-mailů (ověření, obnova hesla, týdenní přehled, odpovědi podpory) zajišťuje Microsoft Azure Communication Services v EU.
Cookies a úložiště prohlížeče
Nepoužíváme reklamní ani analytické cookies. Používáme jen nezbytná úložiště, k nimž proto nepotřebujeme váš souhlas:
- Cookie
ss_session– přihlášení. httpOnly (JavaScript stránky ji nepřečte), SameSite Lax, v ostrém provozu Secure, platí 7 dní nebo do odhlášení. - Cookie
ss_ref– vznikne, když otevřete odkaz s pozvánkou od přítele. Obsahuje jen kód zvoucího, platí 30 dní a smaže se po zpracování při registraci. - Cookies
ss_google_state,ss_entra_state,ss_google_handoff,ss_entra_handoff– dočasné, jen při přihlášení přes Google nebo Microsoft (10 minut, předání 2 minuty), pak se smažou. - localStorage prohlížeče:
smartShopperUser(jméno, e-mail a role přihlášeného, bez hesla a tokenu),smartShopperSettings(nastavení),smartShopperCurrentListasmartShopperSavedLists(seznamy),watchlistPeriod(zvolené období sledovaných položek),cartcompass:tour:results:v1(že jste viděli průvodce výsledky). Starý klíčsmartShopperTokense po přechodu na cookie smaže. Při odhlášení se nastavení a seznamy z prohlížeče odstraní. - sessionStorage:
cartcompass.openListacartcompass:choices:…– otevřený seznam a vaše volby ve výsledcích, jen do zavření karty.
Jak dlouho údaje uchováváme
Konkrétní lhůty jsou v tabulce výše. Obecně: dokud máte účet. Smazáním účtu se okamžitě odstraní účet, nastavení, seznamy, sledované položky, účtenky, vyhodnocení, odměny, doporučení přátel, hlášení problémů a dny použití. Zůstanou jen ceny ve společné databázi a nahlášené ceny, bez vazby na vás. Přihlášení vyprší po 7 dnech.
Doporučení přátel (referral program)
Když pozvete přítele odkazem na stránce Pozvat přátele, ukládáme vazbu, kdo koho pozval, stav pozvánky (čeká na aktivaci, aktivováno, odměněno, zamítnuto) a časy jednotlivých kroků. Slouží to k připsání odměny oběma stranám a k ochraně programu proti zneužití (např. zakládání účtů pro sebe). Zvoucí nevidí e-mail ani jméno pozvaného, jen počet pozvánek podle stavu. Aplikace pozvánky sama neposílá e-mailem třetím osobám – odkaz sdílí uživatel sám.
Vaše práva
- Přístup a přenositelnost: všechna svá data si stáhnete v Nastavení (Účet → Stáhnout moje data) i v mobilní aplikaci.
- Výmaz: účet se všemi daty smažete v Nastavení nebo v aplikaci; postup je na stránce Jak smazat účet.
- Oprava: nastavení, seznamy a sledované položky můžete kdykoli upravit.
- Omezení zpracování: napište nám a po dobu ověřování nebo sporu údaje jen uchováme.
- Námitka: proti zpracování z oprávněného zájmu (týdenní e-mail, dny použití, měření) můžete kdykoli vznést námitku; týdenní e-mail vypnete sami jedním klikem.
- Odvolání souhlasu (poloha, kontaktování u hlášení) kdykoli, bez vlivu na dřívější zpracování.
- Stížnost: můžete se obrátit na Úřad pro ochranu osobních údajů (uoou.gov.cz).
Žádosti posílejte na privacy@cartcompass.cz; odpovíme do jednoho měsíce.
Automatizované rozhodování s právními účinky neprovádíme. Umělá inteligence pouze čte ceny z letáků a účtenek; výsledky se dají opravit a u cen jsou označené.
Otevřené otázky k právnímu posouzení
- Právní základ zpracování účtenek (smlouva, oprávněný zájem, souhlas) a použití odvozených cen pro ostatní uživatele.
- Podmínky předání dat AI službám mimo EU (Google Gemini, OpenAI), doložky nebo rámec EU–USA a to, zda je potřeba posouzení vlivu (DPIA).
- Veřejné služby Nominatim a Mapy.com, ke kterým se hlásí prohlížeč: zda stačí informace v zásadách.
- Právní základ týdenního e-mailu u účtů založených před zavedením souhlasu.
- Lhůty pro anonymní počitadla a záznamy provozu v Azure.
- Podmínky bonusu za účtenky a případné spotřebitelské souvislosti.