Zásady ochrany osobních údajů – Blot

Platné od: 22. 9. 2026 · Poslední aktualizace: 22. 9. 2026

1. Úvod a správce osobních údajů

Tyto zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jakým způsobem zpracováváme osobní údaje uživatelů mobilní aplikace Blot (dále jen „Aplikace“ nebo „Blot“) a souvisejících webových stránek na doméně blot.cz (dále jen „Web“).

Správcem osobních údajů jsou:

(dále společně jen „Provozovatel“, „my“ nebo „nás“), kteří Aplikaci provozují jako fyzické osoby. Provozovatel společně určuje účely a prostředky zpracování osobních údajů uživatelů Aplikace; Jan Kubeš a Josef Ďarmek jsou tedy společnými správci ve smyslu čl. 26 GDPR. Svá práva můžete uplatnit vůči kterémukoli z nich, a to prostřednictvím kontaktního e-mailu uvedeného níže.

Kontaktní e-mail pro otázky týkající se ochrany osobních údajů: info@blot.cz

2. Jaké osobní údaje zpracováváme

V souvislosti s provozem Aplikace zpracováváme následující kategorie osobních údajů:

a) Údaje poskytnuté při registraci a používání účtu

• školní e-mailová adresa (slouží zároveň k ověření příslušnosti ke konkrétní vysoké škole)
• jméno a příjmení (výchozí hodnota je odvozena z e-mailové adresy, uživatel ji může kdykoli změnit)
• profilová fotografie (nepovinná, nahrává ji uživatel dobrovolně)
• interní identifikátor uživatele (UID generovaný službou Firebase Authentication)
• identifikátor školy (odvozen z domény školního e-mailu, např. „vse.cz“)

b) Obsah vytvořený uživatelem

• text příspěvků a odpovědí (příspěvky lze publikovat anonymně nebo pod skutečným jménem – viz bod 3)
• obrazové přílohy (fotografie) připojené k příspěvkům
• počet reakcí/odpovědí k příspěvku
• časové razítko vytvoření příspěvku či odpovědi

c) Technické a provozní údaje

• datum a čas vytvoření a poslední aktualizace účtu
• technické protokolové údaje generované infrastrukturou Firebase (Google) v souvislosti s provozem služby (např. v rámci autentizace), nad jejichž rozsahem nemá Provozovatel přímou kontrolu – viz bod 6

Aplikace neobsahuje žádné nástroje pro reklamu, behaviorální sledování (tracking) ani analytické SDK třetích stran. Nesbíráme polohu, kontakty v telefonu ani přístup k jiným datům zařízení nad rámec toho, co je nezbytné pro výběr a nahrání fotografie z galerie.

3. Anonymní vs. veřejné příspěvky

Blot umožňuje publikovat příspěvky a odpovědi ve dvou režimech, které si uživatel volí u každého jednotlivého příspěvku:

• Anonymní režim: ostatním uživatelům se nezobrazuje jméno ani profilová fotografie autora. Místo toho se zobrazuje označení „Anonym“ a obecná ikona.
• Veřejný režim: ostatním uživatelům se zobrazuje zvolené jméno a profilová fotografie autora.

Upozorňujeme, že anonymita v rámci Aplikace je anonymita vůči ostatním uživatelům, nikoli vůči Provozovateli. Provozovatel má i u anonymních příspěvků v databázi vždy uloženou vazbu na konkrétní uživatelský účet, a to z důvodu nutnosti:

• umožnit moderaci a vyřizování nahlášení (viz bod 8),
• umožnit autorovi smazat vlastní příspěvek,
• plnit zákonné povinnosti (např. na žádost orgánů činných v trestním řízení v případech podezření na trestnou činnost, šikanu, vyhrožování apod.).

Skutečnost, že je příspěvek označen jako anonymní, tedy neznamená, že je technicky nedohledatelný. Tuto informaci sdělujeme uživatelům také přímo v Aplikaci a v Podmínkách užívání.

4. Účely a právní základy zpracování

a) Poskytování a provoz služby (vytvoření a správa účtu, zobrazování příspěvků v rámci komunity dané školy, ukládání reakcí a odpovědí)
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – uzavřením a používáním účtu vzniká mezi uživatelem a Provozovatelem smluvní vztah řízený Podmínkami užívání.

b) Ověření příslušnosti ke škole prostřednictvím přihlašovacího odkazu zaslaného na školní e-mail
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – jde o nezbytný mechanismus přihlášení a zároveň jediný způsob, jak zajistit, že obsah dané školy vidí pouze její studenti.

c) Moderace obsahu, vyřizování nahlášení a vymáhání Podmínek užívání (např. odstranění závadného obsahu, blokace uživatele)
Právní základ: oprávněný zájem Provozovatele (čl. 6 odst. 1 písm. f) GDPR), kterým je zajištění bezpečného prostředí pro uživatele a soulad s pravidly App Store.

d) Plnění právních povinností (např. poskytnutí součinnosti orgánům veřejné moci v zákonem stanovených případech)
Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

Aplikace v současné době neodesílá marketingové ani newsletterové e-maily. Pokud by Provozovatel takovou komunikaci v budoucnu zavedl, budou Zásady aktualizovány a u uživatelů bude vyžádán odpovídající souhlas (čl. 6 odst. 1 písm. a) GDPR) v souladu se zákonem o některých službách informační společnosti.

5. Kdo má k údajům přístup

a) Provozovatel

Jan a Josef jako spoluzakladatelé mají přístup k datům v rozsahu nezbytném pro provoz a moderaci Aplikace, mimo jiné prostřednictvím interního moderátorského (administračního) rozhraní. Toto rozhraní je chráněno samostatným přihlášením a je přístupné pouze Provozovateli.

b) Ostatní uživatelé Aplikace

V závislosti na nastavení konkrétního příspěvku (anonymní/veřejný) vidí ostatní studenti stejné školy text příspěvku, případnou přílohu a (u veřejných příspěvků) jméno a fotografii autora. Příspěvky jsou viditelné pouze v rámci komunity příslušné školy (na základě domény e-mailu) – uživatelé jiných škol obsah nevidí.

c) Zpracovatelé / poskytovatelé infrastruktury

Provozovatel využívá k provozu Aplikace následující zpracovatele:

• Google Ireland Limited / Google LLC (služby Firebase: Authentication, Cloud Firestore, Cloud Storage, Cloud Functions) – ukládání a zpracování účtů, příspěvků, příloh a běh přihlašovací logiky.
• Vercel Inc. – hosting administračního (moderátorského) rozhraní.
• WEDOS Internet, a.s. – správa DNS záznamů domény blot.cz.

S výše uvedenými poskytovateli má, případně bude mít, Provozovatel uzavřeny smlouvy o zpracování osobních údajů (DPA) v souladu s čl. 28 GDPR, popřípadě se na zpracování vztahují jejich standardní podmínky zpracování dat, které jsou veřejně dostupné na webu příslušného poskytovatele.

Vaše osobní údaje neprodáváme ani neposkytujeme třetím stranám pro marketingové či reklamní účely.

6. Předávání údajů mimo EU/EHP

Infrastruktura Firebase (Google) může v rámci svého globálního provozu zpracovávat data i na serverech mimo Evropský hospodářský prostor, zejména v USA. Google se v takových případech opírá o standardní smluvní doložky (Standard Contractual Clauses) schválené Evropskou komisí, případně o jiný odpovídající mechanismus zajišťující úroveň ochrany srovnatelnou s GDPR. Aktuální informace o předávání dat naleznete v dokumentaci Google Cloud / Firebase k ochraně osobních údajů.

7. Doba uchování údajů

Osobní údaje uchováváme po dobu trvání uživatelského účtu, tedy po dobu, kdy uživatel aktivně využívá Aplikaci.

V případě smazání účtu uživatelem dochází k odstranění:

• uživatelského profilu (jméno, e-mail, fotografie) z naší databáze,
• profilové fotografie z úložiště,
• účtu ve službě Firebase Authentication.

Příspěvky a odpovědi vytvořené uživatelem mohou po smazání účtu zůstat v Aplikaci zachovány (např. z důvodu zachování kontextu diskuze pro ostatní uživatele a probíhajících moderačních procesů), avšak ztrácí vazbu na osobní profil uživatele v rozsahu, v jakém to technické řešení umožňuje. Standardní doba pro úplné odstranění zbytkových dat (např. ze zálohovacích systémů poskytovatele infrastruktury) se řídí retenčními politikami zpracovatele uvedeného v bodě 5, typicky v řádu týdnů od smazání.

Údaje nezbytné ke splnění právních povinností (např. v souvislosti s vyřizováním nahlášení nebo na žádost orgánů veřejné moci) můžeme uchovávat i po smazání účtu, a to po dobu nezbytně nutnou k danému účelu.

8. Nahlašování obsahu a moderování

Aplikace umožňuje uživatelům nahlásit nevhodný příspěvek nebo odpověď a blokovat jiné uživatele. Nahlášený obsah je v rámci administračního rozhraní dostupný Provozovateli k moderaci, včetně informace o skutečném autorovi i u příspěvků označených jako anonymní (viz bod 3). Tato funkcionalita slouží k vymáhání Podmínek užívání a k ochraně ostatních uživatelů před závadným, urážlivým či jinak nevhodným obsahem.

9. Vaše práva

V souvislosti se zpracováním osobních údajů máte podle GDPR následující práva:

• Právo na přístup k osobním údajům (čl. 15 GDPR) – můžete požádat o informaci, jaké údaje o vás zpracováváme.
• Právo na opravu (čl. 16 GDPR) – nepřesné údaje (např. jméno) si navíc můžete kdykoli sami opravit přímo v nastavení profilu v Aplikaci.
• Právo na výmaz (čl. 17 GDPR) – můžete požádat o smazání svých osobních údajů; smazání účtu lze provést přímo v Aplikaci v sekci Profil.
• Právo na omezení zpracování (čl. 18 GDPR).
• Právo na přenositelnost údajů (čl. 20 GDPR).
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR).
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz), pokud se domníváte, že zpracování vašich údajů porušuje GDPR.

Svá práva můžete uplatnit zasláním e-mailu na info@blot.cz. Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

10. Zabezpečení údajů

Přístup k datům je chráněn autentizací (Firebase Authentication) a pravidly zabezpečení databáze (Firestore Security Rules), která omezují, jaké operace může který uživatel provádět. Administrátorské (moderátorské) rozhraní je dostupné pouze Provozovateli na základě samostatného ověřeného přístupu. I přes přijatá technická opatření nelze zaručit absolutní bezpečnost přenosu dat přes internet.

11. Děti a nezletilí

Aplikace je určena výhradně studentům vysokých škol a je koncipována pro uživatele starší 18 let. Vědomě neshromažďujeme osobní údaje osob mladších 15 let. Pokud se dozvíme, že jsme bez odpovídajícího souhlasu zákonného zástupce shromáždili údaje osoby mladší 15 let, takové údaje odstraníme.

12. Změny těchto zásad

Tyto Zásady můžeme čas od času aktualizovat, zejména v souvislosti se změnou funkcionality Aplikace, změnou poskytovatelů infrastruktury nebo změnou právní formy Provozovatele (např. po založení obchodní společnosti). O podstatných změnách budeme uživatele informovat prostřednictvím Aplikace nebo Webu. Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu.

13. Kontakt

V případě jakýchkoli dotazů týkajících se těchto Zásad nebo zpracování vašich osobních údajů nás kontaktujte na: info@blot.cz