Zásady ochrany osobních údajů

Aplikaci WayLoo (do října 2026 LooCation, známou také jako UrinoMAPA) a web urinomapa.com provozuje Tadeáš Urbánek, K Hřebčinci 330, 530 03 Pardubice, Česká republika. Podle obecného nařízení o ochraně osobních údajů (GDPR) je správcem vašich osobních údajů.

Kontakt pro všechny otázky ochrany údajů: support@urinomapa.com. Odpovídáme česky nebo anglicky.

V části My Needs (v aplikaci „Moje potřeby“) můžete zadat zdravotní stav (například IBD, Crohnovu chorobu, ulcerózní kolitidu, stomii nebo těhotenství) a co od toalety potřebujete. Jde o údaje o zdravotním stavu, zvláštní kategorii podle čl. 9 GDPR, a proto jsme funkci navrhli tak, aby zůstaly u vás:

• Nejdřív souhlas: než My Needs cokoli uloží, aplikace vás požádá o výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR). Udělit ho můžete od 16 let. Bez souhlasu zůstává My Needs vypnuté; zbytek aplikace funguje stejně.
• Profil je uložen jen ve vašem zařízení: na iPhonu v Klíčence (Keychain), na Androidu v šifrovaném úložišti aplikace. Nikdy se neposílá nám ani nikomu dalšímu a není součástí analytiky, logů ani hlášení o pádech. Nepřenáší se na nové zařízení; na iPhonu může být součástí vaší vlastní šifrované zálohy zařízení.
• Když je zapnuté automatické filtrování mapy, aplikace zapne odpovídající mapové filtry, například „vhodné pro stomiky“ nebo „vstup bez nákupu“. S mapovými a vyhledávacími požadavky se posílají tyto filtry, ne váš zdravotní stav. Protože mohou naznačovat zdravotní stav, posílají se bez vazby na váš účet a náš server je neukládá.
• Odvolání souhlasu: v My Needs kdykoli klepněte na „Smazat mé údaje“. Profil se ze zařízení smaže a filtry se vám přestanou zapínat. Smazání účtu nebo aplikace ho smaže také.

Údaje o vybavení toalet, například „vhodné pro stomiky“, pocházejí od ostatních uživatelů a z otevřených dat a mohou být nepřesné nebo zastaralé. Nenahrazují lékařskou radu.

Aplikace žádá o přístup k poloze, aby vám na mapě ukázala, kde jste. Vaše poloha opouští zařízení jen tehdy, když ji nějaká funkce potřebuje:

• Nejbližší toaleta a hledání řazené podle vzdálenosti: souřadnice se pošlou na náš server s požadavkem, použijí se k odpovědi a neukládají se.
• Navigace: výchozí bod a cíl se pošlou službě pro výpočet trasy (viz oddíl 09). Když při navigaci sejdete z trasy, aplikace si vyžádá novou.
• Mapové podklady: poskytovatel mapy dostává oblast, kterou si prohlížíte, a vaši IP adresu, jako u každé online mapy.
• Ověření: aplikace ve vašem zařízení zkontroluje, že jste do 100 m od toalety. Ukládáme jen to, že váš účet toaletu ověřil a kdy, ne vaše souřadnice. Ostatní vidí počet ověření a datum posledního, ne kdo je provedl.
• Přidání toalety: poloha toalety, což je často místo, kde právě jste, se zveřejní jako součást toalety.

Na iPhonu se poloha může používat na pozadí během aktivní navigace, aby Live Activity dál ukazovala vzdálenost. Jinak se na pozadí nepoužívá.

Toalety, které přidáte, a recenze, které napíšete, jsou veřejné a zobrazují se s vaším zobrazovaným jménem. Při přihlášení přes Google se jako zobrazované jméno nejdřív použije jméno z účtu Google (nebo část e-mailu před @), u Apple jméno, které Applu sdílíte, případně stejná část e-mailu. Zobrazované jméno můžete kdykoli změnit v profilu. Na iPhonu nastavení, které skryje vaše jméno, ho odebere z toalet, které jste už přidali; toalety přidané později se zatím zveřejní se zobrazovaným jménem, takže pokud chcete zůstat v anonymitě, zvolte si přezdívku. Recenze vaše zobrazované jméno ukazují vždy.

Pokud pošlete spropitné, v aplikaci se ve veřejné Síni slávy zobrazí vaše zobrazované jméno, úroveň spropitného a datum.

Názvy a poznámky toalet, návrhy úprav, texty recenzí a zobrazovaná jména před zveřejněním automaticky kontroluje Claude, model umělé inteligence od společnosti Anthropic. Anthropic dostane jen samotný text, ne kdo ho napsal ani odkud. Pokud kontrola text označí, nezveřejní se. Když kontrola není dostupná, obsah počká na posouzení člověkem.

Když nahlásíte toaletu nebo recenzi nebo zablokujete uživatele (zablokování nám ho zároveň nahlásí), uložíme nahlášení, uvedený důvod a váš účet, abychom ho mohli vyřídit a bránit zneužití. Nahlášený uživatel se nedozví, kdo ho nahlásil. Více v Podmínkách užívání.

Používáme TelemetryDeck, německou analytickou službu zaměřenou na soukromí, k počítání několika událostí: otevření aplikace, začátek hledání, počet výsledků hledání, otevření toalety, začátek a dokončení navigace a sdílení. Každá událost nese technické údaje, které SDK TelemetryDeck přidává automaticky (například verze aplikace, operační systém, model zařízení, jazyk, region, časové pásmo, velikost obrazovky a nastavení přístupnosti), a pseudonymní identifikátor, který TelemetryDeck před uložením hashuje. Neposíláme hledaný text, polohu, ID toalet ani nic z My Needs a nesledujeme vás napříč aplikacemi.

Hlášení o pádech: pokud jste to povolili v nastavení zařízení, Apple nebo Google nám poskytují anonymní hlášení o pádech aplikace.

Verze pro Android starší než 3.0 obsahují také Google Firebase Analytics a Crashlytics, které sbírají události používání, ID instance aplikace, reklamní identifikátor a hlášení o pádech. Od verze 3.0 jsou odstraněny, proto prosím aplikaci aktualizujte.

Nákupy zpracovává Apple (App Store) nebo Google (Google Play). Vaše platební údaje nikdy nevidíme. Nákupy pro nás spravuje RevenueCat: dostává náhodné ID uživatele aplikace (a pokud jste na iPhonu přihlášeni, vaše ID uživatele WayLoo), historii nákupů a technické údaje o zařízení a IP adrese. Používáme ho k obnovení nákupů, k zápisu spropitného do Síně slávy a ve verzích aplikace před 3.0 k odemčení WayLoo Pro. Pokud chcete smazat svůj záznam v RevenueCat, napište nám před smazáním účtu: potom už nepoznáme, který záznam je váš.

Apple a Google zpracovávají údaje také podle svých vlastních zásad, když používáte jejich přihlášení, obchody nebo mapy: Apple, Google. Další zásady: Anthropic, Cloudflare, RevenueCat, TelemetryDeck, MapTiler.

Osobní údaje neprodáváme, nepronajímáme ani je nesdílíme pro reklamu.

Někteří poskytovatelé sídlí mimo Evropský hospodářský prostor. Předávání do USA se opírá o rámec ochrany údajů EU–USA (Data Privacy Framework), pokud je poskytovatel certifikován, jinak o standardní smluvní doložky Evropské komise. Pro Švýcarsko a Spojené království platí rozhodnutí Evropské komise o odpovídající ochraně.

• Účet: do jeho smazání.
• Vámi přidané toalety: dokud je nesmažete. Po smazání účtu zůstanou na mapě bez vašeho jména.
• Recenze, ověření, nahlášení, návrhy úprav: dokud je nesmažete vy nebo my, nejpozději do smazání účtu.
• Požadavky na mapu, hledání, nejbližší toaletu a navigaci: neukládáme.
• Chybové logy serveru: nejvýše 7 dní.
• Záznamy požadavků na web (Cloudflare): nejvýše 7 dní.
• Obnovovací kopie databáze (obnova k časovému bodu v Cloudflare D1): smazané údaje v nich mohou zůstat až 30 dní.
• Záznamy o moderaci (jaký obsah administrátor odstranil nebo obnovil a kdy): po dobu potřebnou k doložení rozhodnutí.

Máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na našem oprávněném zájmu. Napište na support@urinomapa.com z e-mailu, pod kterým máte účet. Odpovíme do jednoho měsíce.

Můžete také podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo u dozorového úřadu ve vaší zemi EU.

Automatická moderace pro vás nikdy nemá právní účinky. Pokud s rozhodnutím nesouhlasíte, napište nám a posoudí ho člověk.

Účet smažete v aplikaci v části Nastavení → Smazat účet, nebo e-mailem. Hned se smaže váš profil, recenze, ověření, nahlášení, návrhy úprav a záznam podporovatele. Vámi přidané toalety zůstanou na mapě bez vašeho jména, protože na nich stojí recenze a ověření ostatních. Pokud chcete smazat i je, smažte je nejdřív v aplikaci. Smazání účtu nezruší předplatné; to zrušte v App Storu nebo Google Play. Pokud jste se přihlašovali přes Apple, můžete WayLoo odebrat také v Apple ID → Přihlásit se přes Apple. Podrobnosti najdete na stránce o smazání účtu.

Veškerá komunikace probíhá přes HTTPS. Hesla ukládáme jen jako solené hashe (bcrypt). Několik starších účtů má ještě starší hash SHA-256, který se při dalším přihlášení nahradí hashem bcrypt. Přihlašovací token je uložen v Klíčence iOS, na Androidu v šifrovaném úložišti. Přístup k administraci má jen provozovatel.

WayLoo není určen dětem mladším 16 let. Účet si může založit a My Needs používat jen osoba, které je alespoň 16 let. Pokud se domníváte, že nám osobní údaje poskytlo dítě, kontaktujte nás a údaje smažeme.

Web urinomapa.com běží na Cloudflare (viz oddíl 09), který kvůli doručení stránky dostane vaši IP adresu a požadovanou stránku a technické záznamy požadavků uchovává nejvýše 7 dní. Písma a knihovna mapy se načítají z naší domény. Mapy na tomto webu načítají mapové podklady z OpenStreetMap, které tak dostane vaši IP adresu, a data o toaletách z našeho serveru.

S vaším souhlasem používáme TelemetryDeck GmbH, Německo, abychom měřili návštěvy stránek s toaletami a mapy a akce jako otevření navigace nebo odkazu do obchodu s aplikacemi. Účelem je pochopit, jak se web používá, a zlepšovat ho. Souhlas je právním základem pro volitelné analytické úložiště v prohlížeči a související zpracování. Když souhlas neudělíte, web i mapu můžete používat stejně.

Události obsahují cestu a typ stránky, město nebo oblast, které stránka představuje, doménu odkazujícího webu, zdroj a médium kampaně a náhodný identifikátor návštěvy spolu s hashovaným identifikátorem uživatele. Neposíláme údaje o účtu, přesnou polohu zařízení, hledané výrazy ani celé odkazující adresy. Identifikátory platí jen pro krátkou návštěvu v jedné záložce prohlížeče a nejsou propojené s vaším účtem v aplikaci.

Místo analytických cookies používáme úložiště prohlížeče:

• Uložená volba (local storage): wayloo.analytics.consent zaznamenává, zda jste analytiku povolili, nebo odmítli, verzi oznámení a čas volby. Platí šest měsíců pro obě volby. Jde o nezbytné nastavení, které slouží jen k zapamatování vašeho rozhodnutí.
• Návštěva a zdroj návštěvy (session storage): loocation.seo.visit a loocation.seo.attribution vznikají a čtou se až po udělení souhlasu. Platí 30 minut, jsou uložené v záložce prohlížeče a smažou se zavřením záložky nebo odvoláním souhlasu.

TelemetryDeck dostává události přes HTTPS a uvádí, že jeho analytická infrastruktura běží v EU a IP adresy neukládá. Vaše IP adresa je mu při spojení z prohlížeče nutně dostupná. Podle jeho Privacy FAQ mohou statistické události zůstat v dlouhodobém úložišti bez pevné lhůty pro smazání; 30minutová platnost v prohlížeči už odeslané události nemaže.

Souhlas můžete kdykoli změnit nebo odvolat přes Analytics settings v patičce každé stránky. Odvolání zastaví další měření a smaže záznamy o návštěvě a jejím zdroji v aktuální záložce. Ostatní otevřené záložky přestanou události posílat, jakmile změnu zachytí. Odvolání nemá vliv na zákonnost zpracování před ním. Respektujeme také nastavení prohlížeče Do Not Track a Global Privacy Control. Pokud úložiště prohlížeče není dostupné, platí vaše volba jen pro aktuální stránku. Analytika webu je dobrovolná, nevyžaduje ji zákon ani smlouva a nepoužíváme ji k reklamě ani k automatizovanému rozhodování o vás.

Když tyto zásady změníme, upravíme datum níže. O podstatných změnách vás budeme informovat v aplikaci nebo na tomto webu dřív, než začnou platit. Pokud podstatně změníme účel nebo poskytovatele volitelné analytiky webu, požádáme vás o nový souhlas dřív, než změněnou analytiku zapneme.