1. Správce a kontakt

Správcem osobních údajů aplikace Rave Brno je Lukáš Spurný, IČO: 08191107 (SikiSoft). Pro dotazy k soukromí a uplatnění práv pište na support@sikisoft.cz. Tyto zásady se vztahují na zpracování údajů při používání funkcí aplikace.

2. Jaké údaje a proč zpracováváme

• Účet a profil: identifikátor účtu, e-mail, zobrazované a uživatelské jméno, profilové údaje a fotografie, které poskytnete. Přihlášení může využívat e-mail, Google nebo Apple podle platformy. Údaje slouží k přihlášení, správě profilu a poskytování služby.
• Hudební preference a aktivita: vybrané žánry, sledovaní DJs, registrace „Jdu“ a „Zajímá mě“, oblíbené položky a historie používaná v hudebním pasu a doporučeních.
• Poloha: se svolením zařízení využíváme GPS pro hledání v okolí; vyhledávací oblast můžete zvolit také ručně. Zvolený střed a rádius mohou být uloženy v profilu. Viditelnost sdílených profilových údajů závisí na nastavení; přesná GPS zařízení není určena k veřejnému zobrazování.
• Komunitní obsah: příspěvky, fotografie, komentáře, stories, zprávy, členství v crew a údaje ke spolujízdám či akcím. Obsah zpřístupňujeme podle jeho typu a pravidel přístupu. Veřejný příspěvek nebo autorství akce mohou zůstat veřejné i při soukromém profilu.
• Oznámení: nastavení upozornění a případný token zařízení pro push oznámení. Lokální připomínky vyžadují samostatné potvrzení a oprávnění systému; jejich nastavení se částečně ukládá do profilu a částečně v telefonu.
• Předplatné: identifikátor účtu a informace o nákupech a oprávnění k funkcím zpracovávané přes RevenueCat a příslušný obchod. Platební kartu zpracovává obchod, nikoli vývojář aplikace.
• Technické údaje: provozní metadata, místní mezipaměť a diagnostika chyb přes Firebase Crashlytics pro stabilitu a ochranu služby. Diagnostické údaje nemusí být anonymní.

3. Právní základy

Údaje potřebné k účtu a funkcím zpracováváme pro plnění smlouvy. Zajištění bezpečnosti, řešení chyb a ochrana před zneužitím vycházejí z oprávněného zájmu. Kde je souhlas vyžadován, například u volitelných oprávnění či sledování, zpracování závisí na jeho udělení a lze jej odvolat. Část údajů může být uchovávána ke splnění právních povinností.

4. Příjemci a externí služby

Aplikace využívá Google Firebase pro autentizaci, databázi, úložiště, oznámení a diagnostiku a RevenueCat pro předplatné. Mapové podklady, YouTube a další otevřené externí odkazy mohou jejich poskytovatelům předat technické údaje, například IP adresu. Veřejný obsah je přístupný ostatním uživatelům; zprávy jsou určeny jejich účastníkům. U externích služeb platí také jejich vlastní podmínky a zásady.

Poskytovatelé mohou zpracovávat data mimo EHP. Při takovém předání se uplatní příslušný mechanismus podle GDPR, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.

5. Reklamy a volby soukromí

Projekt obsahuje integraci Google AdMob; zobrazování odměňovaných reklam je v aktuální připravované verzi vypnuto. Pokud bude v některé verzi aktivováno, reklamní SDK může zpracovávat identifikátory zařízení, IP adresu a údaje o interakcích podle souhlasu a nastavení. Požadované volby budou dostupné přes dialog souhlasu a položku Soukromí reklam; případné sledování na iOS podléhá také systémovému oprávnění.

6. Uchování a zabezpečení

Údaje uchováváme po dobu potřebnou pro poskytování služby, vyřízení žádostí a splnění právních povinností. Místní mezipaměť může zůstat v zařízení do jejího odstranění nebo odinstalování. Přístup k serverovým údajům omezují autentizace a pravidla oprávnění. Žádné technické opatření však nezaručuje absolutní bezpečnost.

7. Vaše práva a smazání účtu

Můžete požádat o přístup, opravu, výmaz, omezení zpracování nebo přenositelnost údajů, vznést námitku a odvolat souhlas. Žádost o smazání účtu Rave Brno a souvisejících osobních údajů pošlete z adresy spojené s účtem na support@sikisoft.cz. Uveďte uživatelské jméno, nikoli heslo. Po ověření vlastnictví žádost vyřídíme v zákonné lhůtě, zpravidla do jednoho měsíce; případné zákonné výjimky a důvody uchování části údajů vysvětlíme.

Smazání účtu samo nezruší předplatné v App Store nebo Google Play. To spravujte samostatně v obchodě. Pokud nejste spokojeni se zpracováním osobních údajů, můžete podat stížnost u Úřadu pro ochranu osobních údajů.

1. Controller and contact

The controller for Rave Brno is Lukáš Spurný, business ID 08191107 (SikiSoft). Contact support@sikisoft.cz for privacy questions and requests. This policy covers personal data processed through the app's features.

2. Data and purposes

• Account and profile: account ID, email, display name, username and profile information or photos you provide. Authentication may use email, Google or Apple depending on the platform. This enables sign-in, profiles and the service.
• Music preferences and activity: genres, followed DJs, Going/Interested registrations, favourites and history used for the music Passport and recommendations.
• Location: with device permission, GPS supports nearby discovery. You can also choose a search area manually. The selected centre and radius may be saved to your profile. Shared profile fields follow visibility settings; precise device GPS is not intended for public display.
• Community content: posts, photos, comments, stories, messages, crew membership, carpool and event details, shared according to their type and access rules. Public posts and event authorship can remain public even with a private profile.
• Notifications: notification preferences and, where applicable, a push token. Local reminders require separate confirmation and system permission; settings are stored partly in the profile and partly on the phone.
• Subscriptions: account identifiers, purchase information and entitlements processed through RevenueCat and the store. Payment card details are handled by the store, not the app developer.
• Technical data: operational metadata, local cache and Firebase Crashlytics diagnostics for reliability and protection of the service. Diagnostics are not necessarily anonymous.

3. Legal bases

Account and service functionality rely on performance of a contract. Security, troubleshooting and abuse prevention rely on legitimate interests. Where consent is required, including optional permissions or tracking, processing depends on your consent and you may withdraw it. Some records may be retained to meet legal obligations.

4. Recipients and external services

Google Firebase provides authentication, database, storage, notifications and diagnostics; RevenueCat manages subscriptions. Map providers, YouTube and external links may receive technical data such as your IP address. Public content is accessible to other users; messages are intended for their participants. External services also apply their own policies and terms.

Providers may process data outside the EEA. Transfers must use an applicable GDPR mechanism, such as an adequacy decision or standard contractual clauses.

5. Advertising and privacy choices

The project integrates Google AdMob; rewarded ad display is disabled in the current pre-release version. If enabled in a future version, the advertising SDK may process device identifiers, IP addresses and interactions according to consent and settings. Required choices will be available through the consent dialog and Ad privacy settings; iOS tracking also requires system permission where applicable.

6. Retention and security

Data is retained as needed to provide the service, resolve requests and meet legal obligations. Local cache may remain until removed or the app is uninstalled. Authentication and access rules restrict server data access; no technical measure guarantees absolute security.

7. Your rights and account deletion

You may request access, rectification, erasure, restriction or portability, object to processing and withdraw consent. To request deletion of your Rave Brno account and associated personal data, email support@sikisoft.cz from the account's email address. Include your username, never your password. After verifying ownership, we respond within the statutory deadline, normally one month, and explain any legal exceptions or required retention.

Account deletion does not cancel an App Store or Google Play subscription; manage it separately in the store. You may complain to the Czech Office for Personal Data Protection.