Zásady ochrany osobních údajů – Jolt
Poslední aktualizace: 2026-07-11
Datum účinnosti: 11.7.2026
Tento dokument popisuje, jak zpracováváme osobní údaje při používání aplikace Jolt a souvisejícího webu joltapp.net.
1. Správce osobních údajů
Správcem osobních údajů je:
Pavel Kupčík Vysoká nad Labem 210 503 31 E-mail: kupcik46@gmail.com
V těchto zásadách používáme označení „Jolt“, „my“, „nás“ nebo „naše“.
Jsme usazeni v České republice. Dozorovým úřadem je Úřad pro ochranu osobních údajů, pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, tel.: +420 234 514 111.
Zpracování osobních údajů se řídí zejména nařízením (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 127/2005 Sb., o elektronických komunikacích, a zákonem č. 480/2004 Sb., o některých službách informační společnosti.
Pověřenec pro ochranu osobních údajů nebyl jmenován, protože nám tato povinnost podle současného nastavení zpracování nevznikla. Pokud se to změní, tyto zásady aktualizujeme.
2. Jaké údaje zpracováváme, za jakým účelem a na jakém právním základě
2.1 Účet a autentizace
| Údaj | Účel | Právní základ | Povinnost / následek neposkytnutí |
|---|---|---|---|
| E-mailová adresa | Vytvoření a správa účtu, servisní komunikace | Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | Povinný údaj; bez něj nelze účet vytvořit a používat |
| Jméno / přezdívka | Zobrazení uživatelského profilu | Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | Povinný údaj v rozsahu potřebném pro účet; bez něj nelze profil řádně používat |
| Profilový avatar | Personalizace profilu | Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | Dobrovolný údaj; pokud jej neposkytnete, účet můžete používat i bez něj |
| Údaje z OAuth přihlášení (např. Apple / Facebook), zejména technický identifikátor, e-mail a případně zobrazované jméno podle nastavení dané služby | Přihlášení přes třetí stranu a propojení identity s účtem | Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | Povinné jen tehdy, pokud zvolíte tento způsob přihlášení |
Pokud se přihlásíte přes Apple, Facebook nebo jiného poskytovatele, získáváme ty údaje, které nám tento poskytovatel v souladu s vaším nastavením předá. Zdroj těchto údajů je příslušný poskytovatel přihlášení.
2.2 Vzdělávací a herní data
| Údaj | Účel | Právní základ | Povinnost / následek neposkytnutí |
|---|---|---|---|
| XP body, úroveň, série (streaky) | Základní funkce aplikace | Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | Údaje vznikají používáním aplikace; bez jejich zpracování nelze funkci poskytovat |
| Interakce s kartami (swipy, odpovědi) | Doručování obsahu, personalizace a vyhodnocení pokroku v rámci služby | Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | Údaje vznikají používáním aplikace |
| Viděné karty, skóre kategorií | Sledování pokroku a doporučení v rámci služby | Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | Údaje vznikají používáním aplikace |
2.3 Sociální funkce
| Údaj | Účel | Právní základ | Povinnost / následek neposkytnutí |
|---|---|---|---|
| Friend kódy, squady | Sociální a soutěžní funkce | Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | Nepovinné; bez nich nebudou dostupné sociální funkce |
| Historie duelů | Evidence soutěžních her a výsledků | Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR | Údaj vzniká při využití duelů |
2.4 Push notifikace
| Údaj | Účel | Právní základ | Povinnost / následek neposkytnutí |
|---|---|---|---|
| Push token zařízení | Zasílání push notifikací, které nejsou nezbytné pro samotné poskytování služby | Souhlas podle čl. 6 odst. 1 písm. a) GDPR | Dobrovolné; bez souhlasu vám nebudeme zasílat push notifikace |
Souhlas můžete kdykoli odvolat v nastavení zařízení nebo v nastavení aplikace.
2.5 Crash diagnostika a technická stabilita
| Údaj | Účel | Právní základ | Povinnost / následek neposkytnutí |
|---|---|---|---|
| Pseudonymní identifikátor uživatele nebo session | Přiřazení technické chyby k relaci a její odstranění | Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR | Údaj vzniká při používání aplikace |
| Model zařízení, verze operačního systému a verze aplikace | Reprodukce, analýza a oprava pádů a chyb | Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR | Údaj vzniká při používání aplikace |
| Technické záznamy o chybách a stack traces | Diagnostika příčin chyb | Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR | Údaj vzniká při používání aplikace |
Naším oprávněným zájmem je zajištění bezpečnosti, technické stability a funkčnosti aplikace.
Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Pokud to povaha konkrétního zpracování umožňuje, nabídneme vám také technické vypnutí příslušné funkce v nastavení aplikace.
2.6 Analytika používání
| Údaj | Účel | Právní základ | Povinnost / následek neposkytnutí |
|---|---|---|---|
| Zobrazení obrazovek, in-app události | Analýza využití a zlepšování funkcí | Souhlas podle čl. 6 odst. 1 písm. a) GDPR | Dobrovolné; při odmítnutí analytiku nespustíme |
| Pseudonymní identifikátor instance aplikace | Souhrnná analytika a měření využití | Souhlas podle čl. 6 odst. 1 písm. a) GDPR | Dobrovolné |
Souhlas si vyžádáme před spuštěním analytických nástrojů a můžete jej kdykoli změnit v nastavení aplikace.
2.7 Session replay
Pokud aktivujeme nástroj pro session replay nebo obdobnou technologii pro analýzu používání rozhraní, budeme tak činit pouze na základě předchozího souhlasu, pokud to právní předpisy vyžadují. Před odesláním budeme v přiměřeném rozsahu maskovat vstupní pole a další citlivé prvky. Pokud tuto technologii nebudeme používat, k tomuto zpracování nedochází.
2.8 Reklama
| Údaj | Účel | Právní základ | Povinnost / následek neposkytnutí |
|---|---|---|---|
| Advertising ID (např. GAID / IDFA) a další reklamní identifikátory | Personalizované reklamy a měření reklamy | Souhlas podle čl. 6 odst. 1 písm. a) GDPR | Dobrovolné; bez souhlasu personalizované reklamy nespustíme |
| Údaje potřebné pro zobrazení nepersonalizované reklamy v technicky nezbytném rozsahu | Zajištění zobrazení nepersonalizované reklamy | Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR pouze tehdy, pokud konkrétní technologie nevyžaduje předchozí souhlas; vyžaduje-li technologie souhlas, použijeme souhlas i pro tento účel | Bez poskytnutí těchto údajů nemusí být dostupná příslušná reklamní funkce |
Pokud reklamní technologie ukládají informace do vašeho zařízení nebo z něj získávají přístup k informacím, používáme je pouze v souladu s pravidly pro předchozí souhlas, není-li konkrétní technologie nezbytná pro službu, kterou jste si výslovně vyžádali.
2.9 Web joltapp.net
| Údaj | Účel | Právní základ | Povinnost / následek neposkytnutí |
|---|---|---|---|
| E-mail pro beta registraci | Informování o spuštění bety a související komunikace, o kterou jste požádali | Souhlas podle čl. 6 odst. 1 písm. a) GDPR | Dobrovolné; bez něj vás nemůžeme zařadit do beta registrace |
| Analytické a marketingové pixely | Měření návštěvnosti, kampaní a marketingu | Souhlas podle čl. 6 odst. 1 písm. a) GDPR | Dobrovolné; bez souhlasu se nespustí |
Pixely a obdobné technologie na webu spouštíme pouze po předchozím souhlasu, pokud nejsou nezbytné pro fungování webu.
Pokud vám budeme na základě beta registrace zasílat obchodní sdělení nebo další marketingové e-maily, budeme tak činit jen v souladu s příslušnými právními předpisy. Každé takové sdělení bude obsahovat jednoduchou možnost odhlášení.
2.10 Identifikátory před přihlášením
| Údaj | Účel | Právní základ | Povinnost / následek neposkytnutí |
|---|---|---|---|
| Technický identifikátor session nebo instance před přihlášením | Základní funkce aplikace, technické doručení obsahu, ochrana před zneužitím | Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, případně plnění smlouvy podle povahy konkrétní funkce | Bez něj nemusí být dostupné základní technické fungování aplikace |
2.11 Odkud údaje získáváme
Osobní údaje získáváme:
přímo od vás při registraci, používání aplikace nebo komunikaci s námi,
od poskytovatelů přihlášení třetích stran, pokud se rozhodnete použít OAuth přihlášení,
automaticky z vašeho zařízení a aplikace v rozsahu potřebném pro technické fungování, zabezpečení, analytiku nebo reklamu podle vašeho nastavení souhlasů.
3. Příjemci, zpracovatelé a další zapojené subjekty
Do zpracování mohou být zapojeni naši dodavatelé technologií a služeb. Tito partneři mohou vystupovat jako naši zpracovatelé, nebo v některých případech jako samostatní správci či další příjemci podle povahy služby.
Neoznačujeme proto automaticky všechny níže uvedené subjekty za zpracovatele; jejich postavení se může lišit podle konkrétní služby a smluvního nastavení. Pokud partner vystupuje jako zpracovatel, zajišťujeme smluvní úpravu podle čl. 28 GDPR.
| Subjekt | Typ role | Služba | Kategorie dat | Umístění |
|---|---|---|---|---|
| Supabase, Inc. | typicky zpracovatel | Databáze a autentizace | Účet, vzdělávací a herní data, sociální data | Může zahrnovat EU i třetí země podle nastavení služby |
| Vercel, Inc. | typicky zpracovatel | Hosting webu | Technická data o návštěvnosti, beta registrační údaje | Může zahrnovat EU i třetí země |
| Resend, Inc. | typicky zpracovatel | Transakční e-maily | E-mailová adresa a související technické údaje | Může zahrnovat třetí země |
| Google LLC a související společnosti skupiny Google | podle konkrétní služby zpracovatel nebo samostatný správce | Crash diagnostika, analytika, reklama | Diagnostická data, analytická data, reklamní identifikátory a související údaje | Může zahrnovat třetí země |
| Microsoft Corporation | podle konkrétní služby zpracovatel nebo samostatný správce | Session replay / analytika rozhraní, pokud aktivní | Maskované záznamy rozhraní a související technická data | Může zahrnovat třetí země |
| Meta Platforms Ireland Ltd. a související společnosti | podle konkrétní služby samostatný správce nebo společný správce | Webový pixel a marketingové nástroje, pokud aktivní | Pseudonymní údaje o událostech a marketingové identifikátory | Může zahrnovat EU i třetí země |
| TikTok Technology Ltd. a související společnosti | podle konkrétní služby samostatný správce nebo další příjemce | Webový pixel a marketingové nástroje, pokud aktivní | Pseudonymní údaje o událostech a marketingové identifikátory | Může zahrnovat EU i třetí země |
Pokud některou z uvedených služeb ve skutečnosti nepoužíváme, příslušné zpracování neprobíhá a daný subjekt můžete ze zveřejněné verze odstranit.
Vaše osobní údaje neprodáváme.
4. Předávání osobních údajů mimo EU/EHP
Někteří naši dodavatelé nebo jejich subdodavatelé mohou být usazeni mimo Evropskou unii nebo Evropský hospodářský prostor, zejména v USA.
V takovém případě osobní údaje předáváme pouze tehdy, pokud je pro takové předání zajištěn odpovídající právní mechanismus, zejména:
standardní smluvní doložky vydané Evropskou komisí,
rozhodnutí o odpovídající ochraně, pokud je pro konkrétní zemi nebo příjemce použitelné,
nebo jiný zákonem přípustný mechanismus předání.
Nepoužíváme obecné označení „SCC / DPF“ bez ověření. Konkrétní mechanismus předání se může lišit podle příjemce a aktuálního nastavení služby. Na vyžádání vám sdělíme podrobnější informace o použitém mechanismu pro konkrétní kategorii příjemců.
5. Doba uchování osobních údajů
Osobní údaje uchováváme jen po dobu nezbytnou pro uvedené účely.
| Kategorie dat | Doba uchování |
|---|---|
| Údaje o účtu (e-mail, jméno, avatar) | Do smazání účtu; zbytkové kopie v zálohách se mažou podle retenčních cyklů poskytovatelů, zpravidla do 30 dnů |
| Vzdělávací a herní data | Do smazání účtu; zbytkové kopie v zálohách se mažou podle retenčních cyklů poskytovatelů, zpravidla do 30 dnů |
| Sociální data | Po dobu používání účtu; dokončené nebo expirované duely se mohou mazat průběžně podle nastavení služby |
| Push token | Do odvolání souhlasu, deaktivace notifikací nebo smazání účtu |
| Crash diagnostická data | Po dobu nastavenou příslušným nástrojem, typicky do 90 dnů |
| Analytická data | Po dobu nastavenou příslušným nástrojem; pokud je to možné, nastavujeme přiměřeně krátké retenční doby |
| Session replay data | Pouze pokud je služba aktivní a jen po dobu nezbytnou pro analýzu; konkrétní doba se řídí nastavením nástroje |
| Reklamní data | Po dobu nastavenou příslušnými reklamními nástroji a podle vašeho nastavení souhlasu |
| Beta registrační e-maily | Do ukončení beta programu a přiměřenou dobu poté, nejdéle však 6 měsíců, nebo do odvolání souhlasu / odhlášení |
| Technické identifikátory před přihlášením | Po dobu nezbytnou pro technické fungování aplikace; lokální identifikátory mohou zůstat ve vašem zařízení do vymazání dat aplikace |
Agregované statistické výstupy můžeme uchovávat i déle, avšak pouze tehdy, pokud již neumožňují identifikaci konkrétní osoby nebo byly řádně anonymizovány.
Po uplynutí příslušné doby osobní údaje vymažeme, anonymizujeme nebo je přestaneme aktivně používat v souladu s našimi retenčními pravidly.
6. Vaše práva
Máte zejména tato práva:
právo na přístup k osobním údajům,
právo na opravu nepřesných nebo neúplných údajů,
právo na výmaz,
právo na omezení zpracování,
právo na přenositelnost údajů, pokud jsou splněny zákonné podmínky,
právo vznést námitku proti zpracování založenému na oprávněném zájmu,
právo kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost předchozího zpracování,
právo podat stížnost u dozorového úřadu.
Svá práva můžete uplatnit e-mailem na adrese kupcik46@gmail.com nebo prostřednictvím funkcí v aplikaci, pokud jsou k dispozici.
Na žádosti reagujeme bez zbytečného odkladu, nejpozději do 1 měsíce od jejich obdržení; ve složitých případech lze tuto lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat.
7. Automatizované rozhodování
Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR.
8. Děti
Aplikace Jolt je určena uživatelům ve věku 16 let a starším jako naše produktové pravidlo. Tím není dotčena skutečnost, že podle českého práva je pro některé souhlasy se zpracováním osobních údajů u služeb informační společnosti relevantní hranice 15 let.
Vědomě neshromažďujeme osobní údaje osob, které nesplňují podmínky používání aplikace. Pokud zjistíte, že nám taková osoba poskytla osobní údaje v rozporu s těmito zásadami, kontaktujte nás a údaje bez zbytečného odkladu smažeme nebo přijmeme jiné odpovídající opatření.
9. Cookies a obdobné technologie
Na webu joltapp.net a případně i v aplikaci můžeme používat cookies, SDK a jiné technologie, které ukládají informace do zařízení nebo z něj získávají přístup k informacím.
Tyto technologie používáme jen tehdy, pokud pro ně máme odpovídající právní základ. Je-li podle právních předpisů vyžadován předchozí souhlas, vyžádáme si jej předem. Bez souhlasu používáme jen takové technologie, které jsou nezbytné pro přenos komunikace nebo pro službu, kterou jste si výslovně vyžádali.
Své preference můžete kdykoli změnit v cookie banneru, nastavení webu nebo nastavení aplikace, podle povahy konkrétní technologie.
10. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat.
O podstatných změnách vás budeme informovat přiměřeným způsobem před jejich účinností, například v aplikaci nebo e-mailem. Pokud bude pro nový nebo rozšířený způsob zpracování vyžadován souhlas, vyžádáme si jej zvlášť. Samotné pokračování v používání aplikace nenahrazuje souhlas tam, kde je souhlas právně vyžadován.