Ochrana soukromí

1. Správce osobních údajů

2. Jaké údaje shromažďujeme

2.1 Údaje, které nám poskytujete

• Registrační údaje: jméno, e-mail (zadaný při registraci, nebo získaný z Apple ID či Google účtu)
• Heslo: při registraci e-mailem a heslem — heslo je spravováno službou Firebase Authentication, my k němu nemáme přístup (ukládá se pouze jeho bezpečný hash)
• Ověření e-mailu: údaj o tom, zda jste potvrdili svůj e-mail kliknutím na ověřovací odkaz
• Profilové údaje: jméno, role, bio, weby, sociální sítě
• Profilová fotografie
• Obsah koncertů: název, popis, program, místo, datum, fotografie
• Komunikace: zprávy zaslané podpoře a údaje, které dobrovolně vložíte do funkce Spolu na koncert

2.2 Údaje shromažďované automaticky

• Údaje o zařízení: typ zařízení (telefon, tablet, počítač), operační systém, verze a sestavení aplikace
• Identifikátory: identifikátor účtu (Firebase Authentication) a po vašem svolení token pro push notifikace (APNs / Firebase Cloud Messaging); starší verze aplikací navíc app-instance ID služby Firebase Analytics (identifikátor zařízení)
• Údaje o používání: prohlížené koncerty a statistika používání aplikací — navštívené obrazovky a sekce úvodní stránky, jak dlouho byly zobrazené, míra posunu stránky, akce (např. otevření koncertu, „Jdu“, spuštění vyhledávání bez textu dotazu), verze aplikace a začátek relace. U přihlášeného uživatele je statistika spojena s účtem, bez přihlášení jen s náhodným identifikátorem jedné relace. Obdobné údaje ze starších verzí aplikací převádíme do stejné statistiky. Na webu u přihlášeného uživatele evidujeme datum poslední návštěvy.
• Poloha: u přihlášeného účtu přibližná poloha pro mapu posluchačů, kterou vidí jen správci ProMusica — v aplikaci s vaším svolením k poloze zaokrouhlená na přibližně 1 km; v aplikaci pro Android bez svolení a na webu odhadnutá na našem serveru z IP adresy (zpravidla na úrovni města). Aplikace pro iOS bez svolení polohu neposílá. Ukládáme jen poslední známou hodnotu. Ve starších verzích aplikací přesná poloha pouze s vaším svolením; Firebase Analytics může odvodit přibližnou polohu z maskované IP adresy.
• Diagnostika: provozní a bezpečnostní záznamy serveru (IP adresa, čas, požadovaná adresa, typ prohlížeče nebo aplikace) uchovávané 14 dní; nové aplikace neodesílají crash reporty. Starší verze aplikací: anonymizované crash reporty (Firebase Crashlytics).
• Statistiky podcastů: jeden anonymní kumulativní souhrn relace přehrávání včetně ID epizody, platformy, obecného typu zařízení, audio/video, pozice, aktivního času, počtu Play a přeskoků a souhrnů kapitol; bez účtu, ID návštěvníka či zařízení, IP adresy, user-agentu, názvu epizody a volného textu

2.3 Údaje od třetích stran (při sociálním přihlášení)

Pokud se rozhodnete přihlásit přes Apple nebo Google místo zadání e-mailu a hesla, obdržíme tyto údaje od daného poskytovatele:

• Apple Sign In: jméno, e-mail (nebo privátní relay adresa, pokud zvolíte „Hide My Email")
• Google Sign In: jméno, e-mail, profilová fotka

Při registraci e-mailem a heslem tyto údaje od třetích stran nezískáváme — jméno zadáváte sami v následném kroku registrace.

3. Údaje z komunitní sekce „Z dnešního dění"

V rámci komunitní sekce „Z dnešního dění" (dříve „SvětKomunity") shromažďujeme:

• Příspěvky: text, fotografie, videa a sdílený obsah
• Komentáře: vaše reakce na příspěvky ostatních
• Reakce: emoji reakce a lajky na příspěvky a komentáře
• Zmínky: @mention ostatních uživatelů v příspěvcích a komentářích
• Metadata: čas vytvoření, informace o autorovi

3.1 Moderace obsahu

Administrátoři aplikace mají přístup k veškerému obsahu v sekci „Z dnešního dění" za účelem:

• moderace a odstraňování nevhodného obsahu,
• řešení nahlášených příspěvků a komentářů,
• zajištění bezpečného prostředí pro všechny uživatele.

3.2 Mazání obsahu

Svůj obsah můžete kdykoli smazat. Administrátoři mohou smazat jakýkoli obsah porušující Podmínky služby bez předchozího upozornění.

3.3 Ukládání a uchovávání dat komunitní sekce

• Data jsou uložena v databázi na našich vlastních serverech a na CDN serveru cdn.promusica.cz (obojí v ČR); obsah vytvořený ve starších verzích aplikací je uložen v Cloud Firestore (EU, region eur3).
• Fotografie a videa jsou zpracovány (max. 1600×1600 px, WebP, bez EXIF dat).
• Data se uchovávají po dobu existence účtu nebo do ručního smazání.
• Při smazání účtu jsou veškerá data nenávratně odstraněna do 30 dní.

3.4 Údaje funkce Spolu na koncert

Dobrovolná funkce Spolu na koncert je určena pouze uživatelům ve věku 18 let a více a propojuje posluchače výhradně ve vztahu ke konkrétnímu koncertu. Zpracováváme:

• Veřejné pozvání: konkrétní koncert, zobrazované jméno, profilovou fotografii, text pozvání, zamýšlený počet účastníků a údaj, zda nabízíte další vstupenku. Tyto údaje jsou po dobu aktivního pozvání veřejně viditelné pouze v souvislosti s daným koncertem.
• Soukromou žádost: identitu žadatele a pořadatele pozvání, doprovodný text, stav žádosti a časové údaje. Žádost vidí pouze její účastníci a oprávnění administrátoři v nezbytném rozsahu.
• Soukromé textové zprávy: obsah zprávy, odesílatele, příjemce a čas odeslání. Zprávy lze posílat až po přijetí žádosti a jsou dostupné přijatým účastníkům.
• Bezpečnostní údaje: stav blokace a údaje z hlášení závadného pozvání, žádosti, zprávy nebo chování.

ProMusica prostřednictvím této funkce nezpracovává platby. Do pozvání ani zpráv nevkládejte údaje o platební kartě, dokladech totožnosti ani jiné citlivé údaje. Nabídka vstupenky může být pouze zdarma nebo nejvýše za původní pořizovací cenu; tento údaj slouží jen k domluvě mezi uživateli.

Pozvání, žádosti a běžné zprávy automaticky mažeme nejpozději 30 dní po termínu příslušného koncertu. Dříve je smažeme při smazání účtu. Údaje spojené s hlášením nebo moderací a nezbytnou část komunikace můžeme uchovat déle pouze tehdy, pokud je to nutné pro bezpečnost, vyřízení hlášení, ochranu právních nároků nebo splnění právní povinnosti, a jen po dobu nutnou k danému účelu.

3.5 MůjPassport — osobní hudební sbírka

MůjPassport je personalizovaná sbírka vaší hudbou související aktivity a úspěchů v aplikaci ProMusica.

Zpracované údaje v MůjPassportu

• Razítka: informace o každém koncertu, na kterém jste byli přítomni. Systém eviduje, které konkrétní koncerty jste navštívili (jméno, datum, místo, skladatele, orchestr, sál).
• Body a Tituly: numerické skóre na základě počtu navštívených koncertů a frekvence účasti (výchozí tituly: Návštěvník → Patron umění → další úrovně).
• Odznaky (Achievements): označení za dosažení určitých milníků (např. 10 koncertů určitého skladatele, 5 koncertů v jednom sále, 20 koncertů za měsíc).
• Statistiky a přehled: automaticky odvozená data — nejčastěji navštěvovaní skladatelé, nejnavštěvovanější sály, navštěvovaná města, hudební epocha, nejhranější orchestr.
• Mapa cest: geografická vizualizace měst a sálů, které jste navštívili, odvozená z dat o koncertech.

Je-li zobrazení v Žebříčku zapnuté, mohou ostatní uživatelé vidět pouze:

• vaše zobrazované jméno a profilovou fotku (je-li nastavena),
• počet razítek, body a pořadí ve zvoleném období žebříčku.

Konkrétní navštívené koncerty, odznaky, tituly, odvozené statistiky a mapa cest zůstávají soukromé a nejsou součástí odpovědi žebříčku.

Udržování údajů v MůjPassportu

Razítka a s nimi související data se vytváří, když přidáte koncert do své sbírky prostřednictvím funkce „Byl jsem na koncertu" nebo prostřednictvím propojení s vašimi vstupenkami (je-li dostupné). Body a odznaky se aktualizují automaticky. Pokud odeberete koncert ze své sbírky, vaše Body a odznaky se přepočítají (mohou se snížit); razítko z tohoto koncertu se odstraní. Mapy cest a statistiky se generují na základě vašich razítek; při změně sbírky se automaticky aktualizují.

Uchovávání Pasu

Údaje v MůjPassportu se uchovávají po dobu existence vašeho účtu. Při smazání účtu se Pas a všechny s ním související údaje (razítka, body, odznaky, statistiky, mapa) nenávratně smažou do 30 dní a budou nedostupné ostatním uživatelům.

3.6 Žebříček posluchačů

Aplikace ProMusica spravuje veřejný Žebříček posluchačů, který seřazuje aktivní uživatele podle počtu navštívených koncertů a získaných bodů.

Zpracované údaje viditelné v Žebříčku

• Jméno uživatele (zobrazované jméno z profilu)
• Profilová fotka (veřejná profilová fotografie)
• Počet razítek (počet navštívených koncertů v daném období)
• Body a pořadí (skóre a pozice ve zvoleném období)

Žebříček obsahuje pouze aktivní uživatele s alespoň jedním razítkem (alespoň 1 navštívený koncert).

Kdy jsou vaše údaje v Žebříčku viditelné

Do žebříčku jsou zařazeni uživatelé s alespoň jedním razítkem, pokud zobrazení výslovně nevypnuli. Chybějící nastavení se vyhodnotí jako zapnuté; hodnota „vypnuto“ znamená, že se v žebříčku neobjevujete. Žebříček lze filtrovat podle období: Týden, Měsíc nebo Celkem. Výsledky se krátce ukládají do mezipaměti a souhrnné body se mohou projevit s malým zpožděním.

Výzva týdne

Součástí Žebříčku je „Výzva týdne" — herní prvek, který motivuje k návštěvě koncertů v daném týdnu. V rámci Výzvy týdne se zpracovává váš počet razítek a bodů získaných v aktuálním týdenním období; pokud jste zobrazení nevypnuli, vaše umístění a postup ve Výzvě týdne jsou viditelné ostatním uživatelům v týdenním žebříčku.

Vypnutí Žebříčku

V Nastavení vypněte volbu „Zobrazovat mě v žebříčku“. Z následujících odpovědí žebříčku budete odebráni, zatímco soukromá data MůjPassportu vám zůstanou zachována.

3.7 Sledování umělců a souborů (sociální graf)

Aplikace umožňuje sledování oblíbených skladatelů, orchestrů a hudebních souborů („Sleduji").

Zpracované údaje

• Lista sledovaných umělců: které skladatele, orchestry a soubory sledujete.
• Data o sledování: kdy jste začali sledovat, koho aktuálně sledujete.

Uchovávání

Údaje o sledovacích preferencích se uchovávají po dobu existence vašeho účtu. Při smazání účtu se seznam sledovaných umělců nenávratně smaže do 30 dní.

4. Údaje ze SvětHudby (magazín)

V rámci sekce SvětHudby zpracováváme:

• Články: text, HTML obsah, výňatek, štítky a kategorie
• Mediální obsah: titulní obrázky, videa (HLS/MP4)
• Metadata: autor, datum publikace, datum aktualizace, doba čtení

4.1 Ukládání dat článků

• Články jsou uloženy v databázi na našich vlastních serverech v České republice; starší verze aplikací je zobrazují z Cloud Firestore (EU, region eur3).
• Obrázky a videa jsou uloženy na CDN serveru cdn.promusica.cz v České republice.
• Obrázky článků procházejí stejným zpracováním jako ostatní fotografie (změna velikosti, WebP konverze, odstranění EXIF dat).

4.2 Údaje čtenářů

• Neukládáme historii čtení článků na úrovni jednotlivých uživatelů.
• Neukládáme záložky ani oblíbené články.
• Texty vyhledávání neukládáme do databáze ani do statistiky používání; mohou se objevit pouze v provozních záznamech serveru, které se mažou po 14 dnech.

4.3 Právo na úpravu a odstranění

• Provozovatel si vyhrazuje právo kdykoli upravit, aktualizovat nebo odstranit jakýkoli článek bez předchozího upozornění.
• Články jsou uchovávány po dobu neurčitou, dokud nejsou odstraněny redakcí.

5. Zpracování fotografií

6. Oprávnění zařízení

Všechna oprávnění jsou volitelná. Můžete je změnit v Nastavení zařízení.

Bez svolení k poloze aplikace plně funguje. Aplikace pro iOS pak polohu neposílá; u aplikace pro Android může server u přihlášeného účtu odhadnout přibližnou polohu z IP adresy (viz bod 2.2). Přehled voleb najdete na stránce Volby soukromí.

7. Právní základ zpracování (GDPR)

Naše zpracování údajů se opírá o následující právní základy podle Nařízení (EU) 2016/679 (GDPR):

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

• Registrace a správa účtu
• Zobrazování koncertů
• Provoz komunitní sekce „Z dnešního dění"
• Provoz dobrovolné funkce Spolu na koncert, včetně předání žádostí a zpráv mezi jejími účastníky
• Zobrazování magazínu SvětHudby
• Funkce MůjPassport — sledování navštívených koncertů, generování razítek a statistik
• Funkce Žebříček — jako součást herního prvku (gamifikace) přispívající k angažovanosti uživatele

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

• Zpracování polohy zařízení (se svolením k poloze) — koncerty v blízkosti a přibližná poloha účtu zaokrouhlená na asi 1 km pro mapu posluchačů, kterou vidí jen správci
• Marketingové notifikace — push zprávy o nových koncertech, článcích a komunitních aktualizacích
• Publikování seznamu sledovaných umělců v profilu

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

• Zlepšování a personalizace Aplikace — analýza vzorů používání a preferencí
• Bezpečnost a detekce zneužití — analýza chování k prevenci podvodů a zneužití
• Moderace a bezpečnost komunity — řešení porušení Podmínek služby
• Bezpečnost funkce Spolu na koncert — blokace, řešení hlášení a prevence obtěžování nebo podvodů
• Statistika používání aplikací a webu (obrazovky, sekce, akce, verze aplikace, datum poslední návštěvy) pro zlepšování a vývoj služby; u starších verzí aplikací také Firebase Analytics a anonymizovaná diagnostika pádů
• Odhad přibližné polohy přihlášeného účtu z IP adresy (v aplikaci pro Android bez svolení k poloze a na webu) pro mapu posluchačů, kterou vidí jen správci: každý účet je na ní tečkou v místě přibližné polohy (zaokrouhlené asi na 1 km), bez jména, e-mailu a dalších údajů o účtu
• Provozní a bezpečnostní záznamy serveru uchovávané 14 dní
• Oddělené anonymní statistiky přehrávání podcastů bez účtu, identifikátoru návštěvníka nebo zařízení
• Souhrnná cookieless návštěvnost webu v naší instalaci Umami, bez lokálního identifikátoru Umami v prohlížeči

Právní povinnost (čl. 6 odst. 1 písm. c) GDPR)

• Uchovávání údajů vyžadované českým právem nebo právem EU (např. pro účely daní, práva spotřebitele)

8. Jak údaje používáme

• Poskytování a personalizace služeb
• Vytváření a správa účtu
• Zobrazování relevantních koncertů
• Provoz komunitní sekce „Z dnešního dění" a zobrazování příspěvků
• Zobrazení aktivních pozvání Spolu na koncert a doručování soukromých žádostí a zpráv jejich účastníkům
• Zobrazování článků a obsahu v sekci SvětHudby
• Moderace uživatelského obsahu
• Komunikace ohledně účtu
• Zlepšování a vývoj Aplikace
• Bezpečnost a prevence zneužití

9. Sdílení údajů

10. Mezinárodní přenos údajů

Přenosy do USA jsou chráněny standardními smluvními doložkami EU (EU SCC) a certifikací EU-US Data Privacy Framework.

Přibližnou polohu z IP adresy pro web a nové aplikace určujeme na vlastním serveru z databáze IP Geolocation by DB-IP (licence CC BY 4.0); IP adresa se nikam nepředává. Starší verze aplikací k tomu přes původní rozhraní používají službu ipwho.is, které předávají pouze IP adresu, bez jména, e-mailu či identifikátoru účtu nebo zařízení.

11. Bezpečnost údajů

• Šifrovaná komunikace (HTTPS/TLS)
• Pravidelné zálohy vlastních serverů; šifrované úložiště služeb Firebase (Google Cloud)
• Bezpečná autentizace přes e-mail a heslo, Apple ID nebo Google (hesla spravuje Firebase Authentication)
• Pravidelné bezpečnostní audity
• Omezený přístup k údajům

12. Uchovávání údajů

Údaje se uchovávají v následujících lhůtách:

• Účet a profil: po dobu existence účtu
• Koncerty (údaje o koncertech, které jste sledovali): 2 roky po datu konání
• Komunitní sekce „Z dnešního dění" (příspěvky, komentáře, videa): po dobu existence účtu nebo do ručního smazání
• Spolu na koncert (pozvání, žádosti a běžné zprávy): automaticky se mažou nejpozději 30 dní po termínu příslušného koncertu nebo dříve při smazání účtu; nezbytný záznam hlášení, moderace nebo právní obrany pouze po dobu nutnou k danému účelu
• SvětHudby (články): po dobu neurčitou, dokud nejsou odstraněny redakcí
• Fotografie a videa: po dobu existence účtu/koncertu/příspěvku/článku, nebo 2 roky po odstranění koncertu z databáze
• MůjPassport (razítka, body, odznaky, statistiky, mapa cest): po dobu existence účtu; při smazání účtu se nenávratně smažou do 30 dní
• Žebříček (agregované údaje vašeho účtu viditelné v Žebříčku): po dobu, kdy je volba „Zobrazovat mě v žebříčku“ zapnutá; po jejím vypnutí bude souhrn ze Žebříčku skryt, ale data v MůjPassportu zůstanou zachována
• Sledování umělců: po dobu existence účtu
• Anonymní relace přehrávání podcastů: automaticky 13 měsíců; data nejsou spojena s účtem ani identifikátorem návštěvníka nebo zařízení
• Statistika používání aplikací (relace, obrazovky, sekce, akce, včetně údajů převzatých ze starších verzí aplikací): 13 měsíců
• Poslední známá verze aplikace, datum poslední aktivity a přibližná poloha účtu: po dobu existence účtu; ukládá se jen poslední hodnota
• Provozní a bezpečnostní záznamy serveru: 14 dní
• Zálohy: max. 30 dní po smazání

13. Vaše práva (GDPR)

V souladu s Nařízením (EU) 2016/679 (GDPR) máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo obdržet kopii všech vašich údajů, které u nás zpracováváme — zahrnuje registrační údaje, údaje z MůjPassportu (razítka, body, odznaky, statistiky), údaje z komunitní sekce, údaje funkce Spolu na koncert, seznam sledovaných umělců a jakákoli další data. Zažádejte na [email protected].

Právo na opravu (čl. 16 GDPR)

Máte právo aktualizovat nepřesné údaje v Aplikaci — můžete upravit profil, editovat příspěvky v komunitní sekci. Můžete také odebrat konkrétní koncerty ze své sbírky MůjPassport (tím se aktualizují vaše body a odznaky). Zažádejte na [email protected].

Právo na výmaz — „Právo na zapomenutí" (čl. 17 GDPR)

Máte právo zažádat smazání svého účtu a všech s ním spojených údajů, s následujícími náležitostmi:

• Smazání účtu: Nastavení → Smazat účet. Všechny vaše osobní údaje včetně příspěvků v komunitní sekci „Z dnešního dění" budou nenávratně odstraněny do 30 dní.
• Články v SvětHudby vytvořené redakcí (ne vámi) zůstanou zachovány bez vašeho jména.
• MůjPassport (vaše razítka, body, odznaky, mapa cest, statistiky) bude kompletně smazán.
• Vaše jméno a fotka již nebudou viditelné v Žebříčku.
• Komunitní příspěvky budou smazány, ale diskuse/komentáře jiných uživatelů, které se na vás odkazují, mohou částečně zůstat (jako „Smazaný uživatel").
• Pozvání, žádosti a zprávy ve funkci Spolu na koncert spojené s vaším účtem budou smazány; výjimkou může být jen konkrétní záznam, jehož uchování vyžaduje právní předpis.

Zažádejte na [email protected].

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo omezit zpracování některých údajů. Například můžete v nastavení zařízení vypnout push notifikace nebo svolení k poloze; přehled najdete na stránce Volby soukromí. Zažádejte na [email protected].

Právo na přenositelnost (čl. 20 GDPR)

Máte právo obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (např. CSV nebo JSON). Zažádejte na [email protected]. Export bude připraven do 30 dní.

Právo vznést námitku (čl. 21 GDPR)

Proti zpracování na základě oprávněného zájmu — zejména statistice používání spojené s účtem a odhadu polohy z IP adresy — můžete kdykoli vznést námitku na [email protected]. Pokud nejste přihlášeni, statistika se s vaším účtem nespojuje.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud jste udělili souhlas se zpracováním (např. pro marketing nebo polohu), můžete jej kdykoli odvolat:

• Push notifikace: nastavení zařízení → ProMusica → Oznámení
• Poloha: nastavení zařízení → ProMusica → Poloha
• Ruční odvolání: [email protected]

Právo podat stížnost (čl. 77 GDPR)

Pokud máte otázky nebo chcete uplatnit svá práva, kontaktujte nás na [email protected]. Odpovíme do 30 dní od přijetí žádosti.

14. Děti a věková omezení

Funkce Spolu na koncert je určena výhradně osobám ve věku 18 let a více.

Vědomě neshromažďujeme údaje od dětí. Pokud zjistíme, že jsme získali údaje od dítěte, neprodleně je smažeme.

15. Cookie a sledování

Mobilní aplikace nepoužívají soubory cookie, sledování napříč aplikacemi ani reklamní identifikátor zařízení. Nové aplikace sbírají vlastní statistiku používání popsanou v bodě 2.2 a nepoužívají Firebase Analytics. Starší verze aplikací používají Firebase Analytics: app-instance ID (identifikátor zařízení), z maskované IP odvozenou přibližnou polohu a po přihlášení mohou být analytická data spojena s Firebase Auth UID a účtem.

Statistiky přehrávání podcastů tvoří oddělený anonymní datový tok a spouštějí se automaticky při přehrávání. Ukládáme jediný kumulativní dokument jedné relace, nikoli surový event log nebo profil unikátního posluchače, a automaticky jej smažeme po 13 měsících. Web neukládá UUID relace ani serverový token do cookie nebo webového úložiště.

Samostatně používáme vlastní cookieless instalaci Umami pro souhrnnou návštěvnost webu; Umami neukládá do prohlížeče cookie ani vlastní lokální identifikátor a nespojujeme jej s mobilní účtovou analytikou nebo podcastovou relací.

U přihlášeného uživatele web jednou za relaci prohlížeče zaznamená datum návštěvy a odhadne přibližnou polohu z IP adresy (viz bod 2.2). Web nepoužívá reklamní ani marketingové cookies; cookies a úložiště prohlížeče popisuje stránka Cookies.

16. Změny těchto zásad

O významných změnách vás budeme informovat push notifikací a v Aplikaci. Pokračováním v používání souhlasíte s upravenými Zásadami.

17. Kontakt