I. Úvodní informace a správce osobních údajů
Tyto Zásady uvádí, jaké osobní údaje jsou od Uživatelů aplikace FFF EXPO (dále jen „Aplikace“) zpracovávány, za jakým účelem a z jakého právního důvodu, komu mohou být zpřístupněny a jaká práva má Uživatel aplikace FFF EXPO v souvislosti se zpracováním jeho osobních údajů.
Správcem osobních údajů získávaných z užívání aplikace FFF EXPO je Future Advanced Technologies, z.ú., se sídlem Brigádníků 44/2, 100 00 Praha 10, Česká republika, IČO: 19075341, zapsaném v rejstříku ústavů vedeném Městským soudem v Praze, spis. zn. U 1132 (dále jen „Správce“).
Kontaktní e-mail Správce pro otázky ochrany osobních údajů: [email protected]
II. Rozsah Zásad
Tyto Zásady se v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení“), zákonem č. 110/2019 Sb., o zpracování osobních údajů a v souladu s ostatními obecně závaznými právními předpisy upravujícími zpracování osobních údajů, vztahují na všechny Uživatele Aplikace.
Rozsah a způsob zpracování osobních údajů závisí dle role jednotlivého Uživatele a způsobu užívání Aplikace a jejích funkcí, zda Uživatel je Registrovaným účastníkem či Veřejným uživatelem a zda Uživatel aktivoval v Aplikaci funkci Match-Making.
Pojmy v těchto Zásadách uvedené velkými písmeny mají význam uvedený v Podmínkách užívání aplikace FFF EXPO.
III. Zdroje osobních údajů
Aplikace zpracovává osobní údaje:
- získané přímo od Uživatele;
- převzaté z oficiální registrační databáze pořadatele Future Forces Forum,
- vznikající při používání Aplikace;
- automaticky získávané technické údaje.
IV. Kategorie zpracovávaných osobních údajů
Osobním údajem je každá informace o Uživateli, na základě které je možné Uživatele identifikovat. Podle použité funkce a režimu Aplikace dochází ke zpracování následujících údajů:
- Technické, provozní a bezpečnostní údaje: síťové údaje včetně IP při přenosu, časy požadavků a událostí, zařízení a OS, verze aplikace/SDK, jazyk, síťový stav, identifikátory instalace a relace, diagnostiku pádů/startu/výkonu a údaje o ověření integrity a zabezpečení.
- Přihlašovací údaje: QR identifikátor, příjmení pro ověření existující registrace, pseudonymní identifikátory účtu a relace, autentizační a obnovovací materiál, stav loginu, souhlasů a jejich změn.
- Registrační a profilové údaje: jméno, příjmení, fotografie, titul, hodnost, akademický stupeň, organizace, funkce, země, přiřazení k delegacím, druh/stav účasti, uvedené eventy, Match-Making dostupnost (pokud je API pro daný profil a oprávnění poskytne); indikátor instalace aplikace; zvolený jazyk, nastavení a oblíbené položky.
- Match-Making a schůzky: stav souhlasu/viditelnosti a oprávnění komunikace, účastníky žádostí o schůzku, směr, stav a časy žádostí a nastavení jejich příjmu.
- Komunikační údaje: klientsky šifrovaný text a obrázky, klíčové obálky, účastníci a identifikátory zpráv/chatů, časy, delivery/read a viditelnost, presence/poslední aktivita, stav psaní, blokace a ztlumení.
- Push údaje: alias uživatelského účtu, OneSignal/subscription ID a push token, jazyk, zařízení a permission stav, doručení a interakce s oznámením; SDK provozní/session metadata.
- Volitelná GA4 analytika: (po platném souhlasu): vybrané události a časy/délku používání, SDK identitu instalace, technické dimenze a kontext obsahu.
V. Účely zpracování, právní základy a doba zpracování
Při registraci do Aplikace a při jejím užívání dochází ke zpracování osobních údajů za účelem:
- Registrace a správa Uživatelského účtu
- Využívání služeb Aplikace jako takové
- Vylepšování Aplikace
- Ochrany před zneužitím Aplikace
- Ochrana, obhajoba nebo výkon práv a nároků Správce
| Účel zpracování | Právní důvod |
|---|---|
| Registrace a správy uživatelských účtů | Poskytnutí služeb Aplikace, tedy plnění závazků Správce vůči Uživateli, jako subjektu osobních údajů, plynoucích z užívání Aplikace dle čl. 6 odst. 1 písm. b) Nařízení. |
| Využívání služeb Aplikace jako takové (vyjma funkce Match-Making profilová viditelnost a networking) |
Poskytnutí služeb Aplikace, tedy plnění závazků Správce vůči Uživateli, jako subjektu osobních údajů, plynoucích z užívání Aplikace dle čl. 6 odst. 1 písm. b) Nařízení. |
| Match-Making profilová viditelnost a networking | Udělený souhlas Uživatele dle čl. 6 odst. 1 písm. a) Nařízení. Souhlas s Match-Making může Registrovaný účastník kdykoliv samostatně odvolat v Nastavení volbou pro odhlášení z Match-Making. Po zpracování této volby nebude Registrovaný účastník dále zahrnut do Match-Making okruhu a jeho profilová viditelnost, vyhledávání a komunikace spojená s touto funkcí bude znemožněna. Veřejný obsah zůstává dostupný. Odvolání nemá vliv na zákonnost dřívějšího zpracování zveřejněných údajů ani automaticky neodstraňuje informace nebo obsah, které již byly zpřístupněny jinému Uživateli. |
| Vylepšování Aplikace | Udělený souhlas Uživatele dle čl. 6 odst. 1 písm. a) Nařízení. Souhlas je možné kdykoli odvolat prostřednictvím nastavení soukromí v Aplikaci. |
| Ochrana před zneužitím Aplikace | Oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) Nařízení. |
| Ochrana, obhajoba nebo výkon práv a nároků Správce | Oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) Nařízení. |
| Evidence souhlasu a vyřízení práv Uživatele | Plnění zákonem stanovené povinnosti Správce Čl. 6 odst. 1 písm. c) Nařízení. Oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) Nařízení. |
Doba zpracování údajů.
Osobní údaje Uživatele Správce uchovává po dobu nezbytnou k naplnění účelu zpracování. Osobní údaje jsou zpracovávány po dobu aktivního používání Aplikace a po dobu až 5 let od poslední aktivity, není -li dále stanoveno jinak.
Osobní údaje Uživatele v rámci vzájemného kontaktu Uživatele a Správce budou zpracovávány do doby vyřízení žádosti Uživatele nebo dotazu.
Osobní údaje Uživatele zpracovávané pro splnění zákonem stanovené povinnosti Správce budou zpracovávány po dobu určenou příslušným právním předpisem.
Osobní údaje Uživatele zpracovávané pro účely oprávněných zájmů Správce, zejména ty osobní údaje Uživatele, které může Správce potřebovat pro obhajobu právních nároků Správce, může Správce zpracovávat po dobu aktivního používání Aplikace a po dobu až 10 let od poslední aktivity.
Osobní údaje zpracovávané na základě souhlasu Uživatele budou zpracovávány po dobu udělení souhlasu. Analytické a statistické údaje (cookies apod.) zpracovávané na základě souhlasu Uživatele budou zpracovávány po dobu udělení souhlasu, nejdéle 6 měsíců.
Po odvolání souhlasu, resetu Aplikace nebo jiné žádosti údaje budou odstraněny, anonymizovány nebo bude omezeno jejich další použití v rozsahu, v němž pro ně Správce již nemá právní důvod. To může vyžadovat přiměřenou technickou dobu. Obsah a informace již předané jiným uživatelům mohou zůstat v jejich držení. Doby uchování jednotlivých třetích stran se řídí jejich podmínkami a nastavením používané služby.
VI. Firebase, analytika a diagnostika, Push notifikace
V Aplikaci jsou využívány některé služby platformy Google Firebase. Tyto služby pomáhají analyzovat používání Aplikace, diagnostikovat technické problémy a zajišťovat správné fungování a konfiguraci aplikace.
V rámci Firebase jsou využívány zejména následující služby:
- Google Analytics for Firebase (GA4),
- Firebase Crashlytics,
- Firebase Remote Config,
- Firebase Firestore
- Firebase Store
- Firebase Authentification
- Firebase Realtime Database
- Firebase Functions
- Firebase App check
Google Analytics for Firebase (GA4)
Google Analytics for Firebase umožňuje získávat a vyhodnocovat informace o používání Aplikace, například informace o interakcích s jednotlivými funkcemi a obrazovkami aplikace, událostech, době používání, technických parametrech zařízení, verzi operačního systému, verzi Aplikace a dalších údajích souvisejících s používáním Aplikace. Data nejsou používány pro reklamní cílení ani automatizovaná rozhodnutí s právními nebo obdobně významnými účinky.
Google Analytics for Firebase jsou aktivovány pouze na základě předchozího souhlasu Uživatele. Pokud souhlas není Uživatelem udělen, analytické údaje pro výše uvedené účely nebudou prostřednictvím této služby zpracovávány. Souhlas je možné kdykoli odvolat prostřednictvím nastavení soukromí v Aplikaci. Pokud je souhlas odvolán, nebude tím dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
Do analytiky nejsou zasílána jména, e-maily, telefony, obsah hledání, soukromé zprávy, fotografie ani přihlašovací či šifrovací údaje. Jsou zaznamenávána technická ID zobrazených seznamů, vystavovatelů, delegací a oborů i ID nebo QR kód prohlíženého účastníka, za účelem vyhodnocení používaného obsahu, přičemž se jedná o identifikaci obsahu, nikoli přihlášeného Uživatele. Nejsou přidávány Firebase UID Uživatele, User-ID, identifikátory chatů ani skutečné adresy stránek. Reklamní identifikátory, Google Signals a propojení pro reklamu nejsou používány.
Diagnostika a Crashlytics
Za účelem zajištění stability, bezpečnosti a správného fungování Aplikace jsou používány diagnostické nástroje, včetně služby Firebase Crashlytics, kterou poskytuje společnost Google.
Crashlytics pomáhají zaznamenávat a analyzovat pády Aplikace a technické chyby. V souvislosti s tím mohou být zpracovávány zejména informace o typu a modelu zařízení, verzi operačního systému, verzi Aplikace, čase a okolnostech vzniku chyby, technických údajích o fungování Aplikace a identifikátorech souvisejících se zařízením nebo instalací Aplikace.
Tyto údaje jsou používány výhradně za účelem diagnostiky chyb, zvyšování stability a bezpečnosti Aplikace a zlepšování jejího fungování.
Firebase Remote Config
Služba Firebase Remote Config, je používána pro vzdálenou konfiguraci některých funkcí a parametrů Aplikace.
Remote Config umožňuje měnit vybraná nastavení Aplikace na dálku bez nutnosti vydávat novou verzi aplikace. Tuto službu lze využívat například pro konfiguraci funkcí, uživatelského rozhraní, technických parametrů nebo dalších vlastností Aplikace.
V souvislosti s používáním Remote Config mohou být zpracovávány technické informace o zařízení, aplikaci a její instalaci a další údaje nezbytné pro doručení příslušné konfigurace.
Remote Config je používána zejména za účelem zajištění správného fungování Aplikace, její konfigurace, údržby a postupného zavádění nebo úprav funkcí.
Poskytovatelem uvedených služeb Google Analytics for Firebase (GA4), Firebase Crashlytics a Firebase Remote Config je společnost Google LLC. V souvislosti s poskytováním těchto služeb může Google zpracovávat technické údaje a další informace v souladu s podmínkami a dokumentací příslušných služeb.
Push notifikace
Pro zasílání push notifikací je používána služba OneSignal, poskytovaná společností OneSignal, Inc.
OneSignal umožňuje doručovat uživatelům oznámení související s používáním Aplikace.
V souvislosti s poskytováním push notifikací mohou být zpracovávány zejména identifikátory potřebné pro doručování push notifikací, identifikátor instalace aplikace, jméno odesílatele, informace o doručení notifikace.
VII. Příjemci osobních údajů
Osobní údaje mohou být zpřístupněny subjektům, které pro Správce provádí další zpracování osobních údajů, zejména se jedná o poskytovatele služeb, prostřednictvím kterých Správce zajišťuje provoz Aplikace. Každý ze subjektů, kterému jsou předávány osobní údaje Uživatele je zavázán k jejich ochraně.
Konkrétně předáváme osobní údaje Uživatele následujícím subjektům:
FFF / Future Soldier API: https://admin.future-soldier.org/;
Google Firebase: https://firebase.google.com/ a Google Cloud: https://cloud.google.com/;
OneSignal: https://onesignal.com/ a služby Apple a Google;
poskytovatelé hostingu, síťové infrastruktury a distribuce obsahu, včetně služeb na doménách admin.future-soldier.org.cz, future-forces-forum.org a future-forces-forum.com a společnosti Cloudflare: https://www.cloudflare.com/;
Google Fonts: https://fonts.google.com/;
Dále mohou být osobní údaje Uživatele předávány státním orgánům v případě soudních, přestupkových a jiných správních řízení, prověřování a vyšetřování trestných činů a také pojišťovnám za účelem řešení škodných událostí, nebo v případě plnění povinností Správce plynoucích z právních předpisů.
XIII. Předávání osobních údajů mimo EHP
V souvislosti s využíváním některých služeb třetích stran může docházet ke zpracování nebo předávání osobních údajů mimo Evropský hospodářský prostor („EHP“), zejména v rámci poskytování cloudových, analytických, diagnostických, komunikačních, bezpečnostních a dalších technických služeb.
V takovém případě předávání osobních údajů probíhá prostřednictvím příslušného mechanismu uznaného platnými právními předpisy, například na základě rozhodnutí o odpovídající úrovni ochrany nebo standardních smluvních doložek, pokud jsou pro dané předání použitelné.
IX. Zabezpečení osobních údajů
Správce využívá vhodná technická a organizační opatření k ochraně Vašich osobních údajů, aby zajistil, že nedojde k náhodnému nebo protiprávnímu zničení, ztrátě, změně nebo neoprávněnému poskytnutí nebo zpřístupnění přenášených, uložených nebo jinak zpracovávaných osobních údajů nebo neoprávněnému přístupu k nim. Přístup k osobním údajům mají pouze oprávněné osoby, které potřebují tyto údaje pro plnění svých pracovních povinností.
Osobní údaje jsou pravidelně zálohovány v šifrované podobě a bezpečně uchovávány, aby bylo možné je v případě mimořádné události obnovit.
X. Automatizované rozhodování a profilování
V rámci zpracování osobních údajů Uživatelů není prováděno automatizované rozhodování ani profilování, které by mělo pro Uživatele právní účinek nebo jiný významný dopad.
XI. Práva subjektů údajů
Uživatel má právo na přístup k osobním údajům, které se jej týkají a které jsou zpracovávány, má právo požadovat jejich opravu a doplnění, podat námitku proti zpracování či požadovat omezení zpracování, pokud zjistí, že jsou tyto údaje nesprávné nebo jsou zpracovávány v rozporu s právními předpisy. V některých případech má právo získat osobní údaje v takovém formátu, aby mohly být předány jinému správci, a také za splnění právními předpisy daných podmínek na výmaz osobních údajů. Veškerá svá práva může Uživatel uplatnit emailové adrese: [email protected] nebo písemně na adrese sídla Future Advanced Technologies, z.ú., se sídlem Brigádníků 44/2, 100 00 Praha 10, Česká republika.
Za účelem ochrany osobních údajů a zabránění neoprávněnému přístupu k osobním údajům může být při vyřizování žádosti o uplatnění shora uvedených práv ověřena totožnost žadatele. V případě důvodných pochybností o totožnosti žadatele může Správce požádat o poskytnutí přiměřených dodatečných informací nebo provedení jiného vhodného ověření nezbytného k potvrzení oprávněnosti žádosti. Rozsah ověření bude odpovídat povaze žádosti a riziku neoprávněného zpřístupnění osobních údajů.
V případě, že se Uživatel domnívá, že zpracováním osobních údajů dochází k porušení Nařízení, má také právo podat stížnost u Úřadu pro ochranu osobních údajů na adrese Pplk. Sochora 727/27, 170 00 Praha 7.
XII. Změny Zásad a účinnost
Tyto Zásady mohou být ze strany Správce jednostranně přezkoumávány a aktualizovány s tím, že Uživatel o nich bude informován prostřednictvím zveřejnění oznámení v Aplikaci před jejich účinností. U podstatné změny Zásad si Správce může před dalším přihlášením vyžádat nové potvrzení souhlasu s těmito Zásadami.
Tyto Zásady jsou účinné od: 7.10.2026


