Ochrana osobních údajů

Účinné od 19. října 2026

Ketchup je gastro deník, který sdílíš s přáteli. Abychom ho mohli provozovat, potřebujeme o tobě vědět pár věcí. Tady je přehledně, které údaje to jsou, proč je máme, komu je svěřujeme a jak dlouho je držíme.

Ve zkratce

  • Tvoje návštěvy a hodnocení vidí jen přátelé, které si sám přidáš. Soukromé návštěvy vidíš jen ty.
  • Údaje neprodáváme a nepoužíváme je k reklamě ani ke sledování napříč aplikacemi.
  • Polohu používáme jen, když aplikaci máš otevřenou a povolíš ji. Historii tvého pohybu neukládáme.
  • Účet můžeš kdykoli smazat přímo v aplikaci nebo přes web.

1. Kdo tvoje údaje zpracovává

Správcem osobních údajů je společnost:

Eliathos s.r.o.
Korunní 2569/108, Vinohrady, 101 00 Praha 10
IČO 23402491, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 426513
E‑mail: podpora@ketchup-app.cz

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá. S čímkoli ohledně svých údajů nám napiš na e‑mail výše.

Tyto zásady platí pro mobilní aplikaci Ketchup pro iOS a Android a pro web ketchup-app.cz.

2. Jaké údaje zpracováváme a proč

Účet a profil

Co
Jméno nebo přezdívka, e‑mail, profilová fotka, město, které si uvedeš. Pokud se přihlásíš přes Apple nebo Google, dostaneme od nich identifikátor účtu a e‑mail (u Apple případně skrytou adresu pro přeposílání).
Proč
Abychom ti mohli vytvořit účet, přihlásit tě a ukázat tvůj profil přátelům.
Právní základ
Plnění smlouvy, tedy podmínek používání (čl. 6 odst. 1 písm. b GDPR).
Jak dlouho
Dokud účet nesmažeš.

Návštěvy, hodnocení a fotky

Co
Podniky, které zapíšeš, datum návštěvy, hodnocení jídla, obsluhy a prostředí, odpověď na „Půjdeš znovu?“, texty, fotky, komentáře, reakce, seznam „Chci zkusit“ a nastavení viditelnosti.
Proč
To je samotná podstata Ketchupu: tvůj deník a sdílení s přáteli.
Právní základ
Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
Jak dlouho
Dokud je nesmažeš sám, nebo dokud nesmažeš účet.

Přátelé

Co
Komu jsi poslal žádost o přátelství, kdo ji přijal, koho jsi zablokoval.
Proč
Aby se tvůj obsah zobrazoval jen lidem, kterým to dovolíš.
Právní základ
Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
Jak dlouho
Dokud vazbu nezrušíš, nebo dokud nesmažeš účet.

Poloha

Co
Přesná poloha zařízení, ale jen když aplikaci používáš a přístup k poloze jsi povolil v telefonu.
Proč
Abychom ti na mapě ukázali, kde jsi, a při zápisu návštěvy nabídli podniky v okolí. Polohu neukládáme jako historii pohybu. U návštěvy ukládáme jen adresu a souřadnice podniku.
Právní základ
Tvůj souhlas, který dáváš povolením v systému telefonu (čl. 6 odst. 1 písm. a GDPR). Kdykoli ho můžeš odvolat v nastavení telefonu. Ketchup pak funguje dál, jen bez polohy.
Jak dlouho
Jen po dobu použití funkce.

Fotoaparát a fotky v telefonu

Co
Jen fotky, které sám vyfotíš nebo vybereš z galerie. K ostatním fotkám přístup nemáme. Ke kontaktům v telefonu přístup nepotřebujeme a nežádáme o něj.
Proč
Abys mohl přidat fotky k návštěvě nebo do profilu.
Právní základ
Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR). Přístup k fotoaparátu a galerii povoluješ v systému telefonu.
Jak dlouho
Nahrané fotky do smazání návštěvy nebo účtu.

Oznámení

Co
Identifikátor zařízení pro doručování oznámení (push token).
Proč
Abychom ti dali vědět, že ti někdo poslal žádost o přátelství nebo okomentoval návštěvu.
Právní základ
Tvůj souhlas povolením oznámení v telefonu (čl. 6 odst. 1 písm. a GDPR).
Jak dlouho
Dokud oznámení nevypneš nebo nesmažeš účet.

Technické a diagnostické údaje

Co
Model zařízení, verze systému a aplikace, záznamy o chybách a pádech, IP adresa a čas požadavku v serverových záznamech.
Proč
Abychom aplikaci udrželi bezpečnou, odhalili zneužití a opravovali chyby.
Právní základ
Náš oprávněný zájem na bezpečném a funkčním provozu (čl. 6 odst. 1 písm. f GDPR).
Jak dlouho
Nejvýše 90 dní.

Nahlášení obsahu a moderace

Co
Kdo, co a proč nahlásil, naše rozhodnutí a případná námitka proti němu.
Proč
Abychom mohli odstraňovat obsah, který porušuje pravidla nebo zákon, a doložit, jak jsme postupovali.
Právní základ
Plnění právní povinnosti podle nařízení o digitálních službách (čl. 6 odst. 1 písm. c GDPR) a náš oprávněný zájem na bezpečné komunitě (písm. f).
Jak dlouho
Až 3 roky od vyřízení.

Komunikace s podporou

Co
Tvůj e‑mail, obsah zprávy a naše odpověď.
Proč
Abychom vyřešili tvůj dotaz nebo žádost.
Právní základ
Plnění smlouvy a náš oprávněný zájem (čl. 6 odst. 1 písm. b a f GDPR).
Jak dlouho
Po dobu řešení a potom až 3 roky kvůli případným nárokům.

Web ketchup-app.cz

Co
IP adresa, typ prohlížeče a navštívená adresa v záznamech hostingu. Web nepoužívá cookies ani analytické nebo reklamní nástroje a písma i skripty načítá z vlastního serveru.
Proč
Bezpečnost a provoz webu.
Právní základ
Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
Jak dlouho
Podle nastavení hostingu, obvykle několik dní, nejvýše 30 dní.

Automatizované rozhodování ani profilování, které by na tebe mělo právní nebo podobně závažné účinky, neprovádíme.

3. Kdo vidí, co sdílíš

4. Komu údaje svěřujeme

Údaje neprodáváme. Svěřujeme je jen dodavatelům, kteří nám pomáhají Ketchup provozovat, a to jen v rozsahu, který potřebují. Všichni s námi mají smlouvu o zpracování osobních údajů nebo jsou přímo vázáni GDPR.

Aktuální seznam konkrétních dodavatelů ti na požádání pošleme. Údaje můžeme předat i státním orgánům, pokud nám to ukládá zákon.

5. Předávání mimo EU

Někteří dodavatelé (například Apple, Google nebo Vercel) sídlí v USA. Údaje jim předáváme jen se zárukami podle GDPR, tedy na základě rámce EU-US Data Privacy Framework nebo standardních smluvních doložek schválených Evropskou komisí.

6. Smazání účtu

Účet smažeš v aplikaci v Profil → Nastavení → Smazat účet, nebo podle návodu na stránce Smazání účtu. Profil a veškerý obsah odstraníme do 30 dní, ze záloh nejpozději do dalších 30 dní. Déle si necháme jen to, co musíme kvůli zákonu nebo k obhajobě právních nároků (například záznamy o moderaci).

7. Tvoje práva

Máš právo:

Stačí napsat na podpora@ketchup-app.cz, ideálně z adresy, kterou máš u účtu. Odpovíme nejpozději do jednoho měsíce.

Pokud si myslíš, že s údaji nezacházíme správně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme rádi, když se nejdřív ozveš nám.

8. Věk

Ketchup je pro lidi od 15 let. Pokud zjistíme, že účet patří někomu mladšímu, smažeme ho.

9. Zabezpečení

Komunikace mezi aplikací a servery je šifrovaná (HTTPS/TLS), přístup k datům má jen omezený okruh lidí, kteří ho nutně potřebují, a hesla neukládáme v čitelné podobě. Kdyby přesto došlo k úniku, který by tě mohl ohrozit, dáme ti vědět.

10. Změny těchto zásad

Zásady můžeme upravit, například když přidáme novou funkci. O podstatných změnách tě předem informujeme v aplikaci nebo e‑mailem. Datum účinnosti najdeš vždy nahoře.