Zásady ochrany soukromí mobilní aplikace Obec na dlani

Prohlášení o ochraně osobních údajů

Vývojář prohlašuje, že veškeré osobní údaje jsou považovány za přísně důvěrné a je s nimi nakládáno v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů a Nařízením Evropského parlamentu a rady (EU) 2016/679 (GDPR).

K čemu aplikace slouží?

Obec na dlani usnadňuje komunikaci mezi úřadem a obyvateli, slouží k informování a poskytování služeb občanům.

Kdo údaje zpracovává a komu se předávají?

Aplikaci provozuje Daniel Kovář (dále jen „poskytovatel“). Uživatel si v aplikaci vybírá konkrétní obec/ subjekt, který aplikaci využívá k informování občanů a ke správě svých služeb (např. rezervace, bazar).

Údaje zadané v souvislosti s rezervacemi, hlášením nedostatků nebo bazarovými inzeráty jsou předávány vybrané obci (včetně zaslání do její administrace a e-mailového doručení), která s nimi nakládá pro účely vyřízení požadavků. Poskytovatel data ukládá a zpracovává na serverech v EU.

Data, která aplikace zpracovává

Unikátní ID zařízení / token pro doručování notifikací.
Přihlášení / registrace do aplikace: jméno, příjmení, email, telefon, adresa, heslo (ukládáno pouze v šifrované/hašované podobě).
Rezervace: vybraná služba/místo, datum a čas, kontaktní údaje uživatele (předává se vybrané obci).
Modul Ohlášení nedostatků: jméno, email (dle nastavení obce), poloha zařízení (pokud uživatel udělí souhlas), soubory/fotografie (volitelně).
Modul Bazar: údaje inzerenta (email, telefon, případně jméno/adresa), popis inzerátu, fotografie; údaje jsou předány obci ke správě.
Modul QR platby: přístup k souborům a fotografiím (pro načtení/uložení podkladů).
Technická a diagnostická data: název zařízení, verze OS, konfigurace aplikace, čas a datum použití aplikace a další statistiky.
Bezpečnostní logy: IP adresa a čas vytvoření rezervace.

Oprávnění

Příjem push notifikací (Zprávy).
U modulu Ohlášení nedostatků přístup k poloze zařízení a k souborům/fotografiím.
U modulu Bazar přístup k souborům/fotografiím.
U modulu QR platby přístup k souborům/fotografiím.
Případně přístup ke kalendáři zařízení, pokud uživatel využije funkci přidání události.

Úložiště v zařízení

Přijaté push-notifikace nebo zprávy.
Aktuality, kalendář akcí, kontakty pro offline prohlížení.
Výběr subjektu včetně nastavení.
Nastavení aktualit a akcí.
Lokální oznámení událostí v kalendáři.
Email, jméno a adresa pro předvyplnění formulářů.

Účel zpracování

Vytvoření a správa uživatelského účtu.
Přihlášení a ověření uživatele.
Realizace rezervací a souvisejících služeb obce.
Zveřejnění a správa bazarových inzerátů.
Bezpečnost, prevence zneužití a řešení incidentů.
Zákaznická podpora.

Právní základ

Zpracování je nezbytné pro plnění smlouvy a poskytování služby (čl. 6 odst. 1 písm. b GDPR).
U bezpečnostních logů je právním základem oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
U přístupu k poloze/kameře/souborům je zpracování založeno na souhlasu uživatele (udělení oprávnění v zařízení).

Sdílení údajů

Osobní údaje nejsou sdíleny s třetími stranami ani předávány mimo EU. Údaje k rezervacím, ohlášení nedostatků a bazarovým inzerátům jsou předávány vybrané obci a doručovány do její administrace/e‑mailu.

Doba uchování

Účetní údaje: nejsou z mobilní aplikace vyžadovány.
Po smazání účtu: údaje jsou anonymizovány v souladu s platnou legislativou.
Bezpečnostní logy (IP + datum): uchováváme po dobu platné služby.

Smazání účtu

Uživatel může v aplikaci iniciovat smazání účtu: Nastavení → O aplikaci → Smazat účet. Po potvrzení dojde k anonymizaci údajů v souladu s platnou legislativou.

Bezpečnost

Při přenosu dat mezi servery a mobilním zařízením je využit zabezpečený šifrovaný protokol HTTPS. Servery jsou zabezpečeny a pravidelně aktualizovány.

Práva subjektu údajů

Máte právo na přístup, opravu, výmaz, omezení, přenositelnost a námitku. V případě dotazů nás kontaktujte na daniel.kovar@origine.cz.

Kontakt na vývojáře

Daniel Kovář
daniel.kovar@origine.cz
+420 724 486 367

Aktualizováno 27. 1. 2026

Privacy Policy for the Obec na dlani Mobile App

Personal Data Protection Statement

The developer declares that all personal data are treated as strictly confidential and processed in accordance with Czech Act No. 110/2019 Coll. on personal data processing and Regulation (EU) 2016/679 (GDPR).

What is the app for?

Obec na dlani facilitates communication between municipalities and residents and provides access to public information and services.

Who processes the data and to whom are they disclosed?

The app is operated by Daniel Kovář (the “Provider”). The user selects a specific municipality/subject in the app, which uses the app to inform citizens and to manage its services (e.g., bookings, classifieds).

Data entered in connection with bookings or classifieds are disclosed to the selected municipality (including delivery to its administration and by email), which uses the data to fulfil the request. The Provider stores and processes data on servers located in the EU.

Data processed by the app

Unique device ID / token for push notifications.
Login / registration data: name, surname, email, phone, address, password (stored only as a hashed/ encrypted value).
Bookings: selected service/place, date and time, user contact details (disclosed to the selected municipality).
Reports module: name, email (per municipality settings), device location (only with user consent), files/ photos (optional).
Classifieds module: seller’s data (email, phone, optionally name/address), listing description, photos; data are disclosed to the municipality for administration.
QR payment module: access to files and photos (for loading/saving payment documents).
Technical and diagnostic data: device name, OS version, app configuration, time and date of use, and related statistics.
Security logs: IP address and booking timestamp.

Permissions

Push notifications (Messages).
Reports module: access to device location and files/photos.
Classifieds module: access to files/photos.
QR payment module: access to files/photos.
Calendar access if the user adds an event to the device calendar.

Local device storage

Received push notifications or messages.
News, events calendar, contacts for offline viewing.
Selected municipality and related settings.
News and events display preferences.
Local calendar reminders.
Email, name and address for pre-filling forms.

Purpose of processing

Account creation and management.
User authentication and verification.
Bookings and related municipal services.
Publishing and administration of classifieds.
Security, abuse prevention and incident handling.
Customer support.

Legal basis

Processing is necessary for the performance of a contract and service provision (Art. 6(1)(b) GDPR).
Security logs are processed based on legitimate interest (Art. 6(1)(f) GDPR).
Access to location/camera/files is based on user consent (device permissions).

Data sharing

Personal data are not shared with third parties and are not transferred outside the EU. Data related to bookings and classifieds are disclosed to the selected municipality and delivered to its administration/email.

Retention

Accounting data: not required for the mobile app.
After account deletion: data are anonymized in accordance with applicable legislation.
Security logs (IP + timestamp): retained for the duration of the active service.

Account deletion

The user can initiate account deletion in the app: Settings → About → Delete account. After confirmation, data are anonymized in accordance with applicable legislation.

Security

Data transfers between the device and servers use HTTPS encryption. Servers are secured and regularly updated.

Data subject rights

You have the right of access, rectification, erasure, restriction, portability, and objection. For any questions, contact daniel.kovar@origine.cz.

Developer contact

Daniel Kovář
daniel.kovar@origine.cz
+420 724 486 367

Updated on 27 Jan 2026