Právní
Zásady zpracování osobních údajů
Poslední aktualizace 2. 8. 2026 · účinné od spuštění služby
Ridora pomáhá domluvit spolujízdu na akce. Ochrana soukromí je důvod, proč služba vznikla — proto tyto zásady srozumitelně popisují, jaké údaje zpracováváme, proč, jak dlouho a jaká máte práva.
01
Kdo je správce
Správcem osobních údajů je:
Menpa Healing Institute s.r.o.
Antala Staška 1859/34, 140 00 Praha 4
IČO: 22400141
Kontakt: info@ridora.cz
Jsme jediným správcem. Organizátoři akcí od nás dostávají pouze anonymní souhrny bez osobních údajů — nevzniká tak společné správcovství podle čl. 26 GDPR.
Pověřence pro ochranu osobních údajů (DPO) nemáme jmenovaného; ve věcech soukromí nás kontaktujte na info@ridora.cz.
02
Jak přistupujeme k datům
- Přesnou adresu bydliště nesbíráme vůbec — výchozí bod se zaokrouhluje na obec či městskou část.
- Telefonní číslo vidí jen posádka vašeho auta, ne všichni účastníci akce.
- Osobní údaje nikdy neprodáváme ani nepředáváme pro cizí marketing.
- Nepoužíváme reklamní ani analytické cookies, sledovací pixely ani nástroje třetích stran.
03
Jaké údaje zpracováváme, k čemu a na jakém základě
| Údaj | Účel | Právní základ |
|---|---|---|
| Přihlášení odkazem bez hesla, ověření identity, provozní notifikace | Plnění služby (čl. 6 odst. 1 písm. b) | |
| Jméno a příjmení | Identifikace mezi spolujezdci | Plnění služby |
| Telefon | Domluva posádky na vyzvednutí | Plnění služby |
| Potvrzení věku 18+ | Podmínka užívání služby | Plnění služby / oprávněný zájem |
| Přihlášení přes Google (volitelné) | Přihlášení, pokud si ho zvolíte | Plnění služby na váš pokyn |
| Výchozí obec (zaokrouhlená), trasa, čas, počet míst | Párování jízd na akci | Plnění služby |
| Místo setkání (přesné) | Zpřístupní se jen potvrzené posádce | Plnění služby |
| SPZ, model a barva vozu (u řidičů) | Identifikace vozu posádce | Plnění služby |
| Účast na konkrétní akci | Párování jízd na danou akci | Viz oddíl 04 (zvláštní kategorie) |
| Volné poznámky (k jízdě, přístupnosti) | Domluva detailů cesty | Plnění služby (mohou obsahovat citlivé údaje — viz 04) |
| Nahlášení, blokace, záznamy moderace, log odhalení čísel | Bezpečnost a řešení sporů | Oprávněný zájem (čl. 6 odst. 1 písm. f) |
| Technická ochrana proti zneužití (z e-mailu/IP počítáme jen nevratný otisk) | Ochrana před zahlcením a zneužitím | Oprávněný zájem |
| Marketingový souhlas (pokud ho udělíte) | Informace o institutu a dalších akcích | Souhlas (čl. 6 odst. 1 písm. a) — samostatný a nepovinný |
| E-mail v předregistraci (před spuštěním) | Jednorázově vás oslovíme, až služba spustí | Souhlas (čl. 6 odst. 1 písm. a) — s potvrzením e-mailu, odhlášení jedním klikem |
| Anonymní měření (bez vazby na osobu) | Zlepšování služby | Neosobní údaj / oprávněný zájem |
04
Zvláštní kategorie údajů (čl. 9 GDPR)
Účast na duchovní, seberozvojové nebo podobné akci může vypovídat o vašem filozofickém či náboženském přesvědčení — to je zvláštní kategorie údajů s přísnějším režimem. Bereme to jako nejcitlivější místo celé služby, a proto:
- nedržíme historii „kdo byl na jaké akci“ na úrovni osoby — po akci zůstávají jen anonymní souhrny;
- hodnocení se váže na jízdu, ne na název akce;
- přehled pro organizátora je vždy jen souhrn bez osob.
Citlivé údaje se mohou objevit i ve volných textech (např. zdravotní poznámka). U takových polí upozorňujeme, ať sem citlivé údaje nepíšete, pokud nemusíte, a mažeme je krátce po akci.
Právní základ: tam, kde jde o zvláštní kategorii, zpracováváme údaj na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a), který udělujete při vstupu do aplikace — hned po přihlášení, dřív než začnete službu používat.
05
Komu údaje předáváme
Údaje neprodáváme ani nepředáváme pro cizí marketing. K provozu služby využíváme prověřené zpracovatele:
- Supabase — databáze (region EU).
- Vercel — hosting aplikace.
- Brevo — odesílání transakčních e-mailů (přihlašovací odkaz, notifikace), provozovatel v EU.
- Google — pouze pokud se rozhodnete přihlásit přes Google.
- Mapy a plánování tras — provozujeme z vlastní infrastruktury v EU nad daty OpenStreetMap; dotazy na mapy jdou přes naše servery, ne přímo z vašeho prohlížeče na cizí službu.
Se zpracovateli uzavíráme smlouvy o zpracování podle čl. 28 GDPR. Někteří poskytovatelé mohou zpracovávat data i mimo EU; v takovém případě se předání opírá o standardní smluvní doložky Evropské komise.
06
Jak dlouho údaje uchováváme
Data vázaná na akci se mažou automaticky po jejím skončení, bez vaší akce.
| Údaj | Doba uchování |
|---|---|
| Jméno, e-mail, telefon, bio | Dokud je účet aktivní |
| Účet vzniklý jen prohlížením (bez jména, telefonu a bez jediné jízdy či žádosti) | 30 dní |
| Neaktivní účet | Po 24 měsících nečinnosti anonymizujeme |
| Výchozí obec, trasa, čas, detail spárování | 30 dní po akci |
| Místo setkání a skupinový odkaz | 7 dní po akci |
| Viditelnost telefonu posádce | Končí 7 dní po akci |
| SPZ a vůz | Na profilu (předvyplnění); z konkrétní jízdy mizí 30 dní po akci |
| Marketingový souhlas | Do odvolání + zákonná promlčecí doba (evidence souhlasu) |
| E-mail v předregistraci (waitlist) | Do spuštění nebo do odhlášení; nepotvrzené zápisy krátce po vypršení odkazu |
| Nahlášení a záznamy moderace | Déle, kvůli bezpečnosti a právním nárokům, v minimalizované podobě |
| Přihlašovací tokeny, relace, technické limity | Krátce, průběžně se čistí |
07
Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Pokud zpracování stojí na souhlasu, můžete jej kdykoli odvolat.
Výmaz:v profilu je tlačítko „smazat profil“. Pokud jste propojeni s jízdami dalších lidí, účet anonymizujeme (jméno → „Smazaný uživatel“, kontakt a vůz pryč), aby zůstaly celé záznamy ostatních — právo na výmaz podle čl. 17 je tím naplněno.
Práva uplatníte na info@ridora.cz. Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
08
Cookies a sledování
Používáme jen nezbytné cookies pro přihlášení (bezpečná relace). Žádné reklamní ani analytické cookies, žádné sledovací pixely ani nástroje třetích stran. Proto po vás nechceme souhlas s cookies — není co odsouhlasit nad rámec nezbytného provozu.
09
Automatizované rozhodování
Neprovádíme profilování ani automatizované rozhodování s právními účinky. Žádosti o místo schvaluje řidič, tedy člověk.
10
Zabezpečení
Data držíme v EU. Nepoužíváme hesla — přihlašuje se jednorázovým odkazem. Aplikace běží pod databázovou rolí s minimem oprávnění, s bezpečnostními hlavičkami, omezením četnosti požadavků a hašováním jednorázových tokenů.
11
Změny zásad
Tyto zásady můžeme aktualizovat; o podstatných změnách budeme informovat. Datum poslední aktualizace je uvedeno nahoře.