Vaše data, vaše soukromí
Poslední aktualizace: 15. října 2026
1. Kdo jsme?
Atlasio je mobilní aplikace s geografickým kvízem, kterou vydává společnost PICK SAS, zjednodušená akciová společnost registrovaná ve francouzském rejstříku RNE.
- Název společnosti: PICK SAS
- SIREN: 931 180 319
- SIRET: 931 180 319 00010
- Sídlo: 60 rue François Ier, 75008 Paříž, Francie
📧 Kontakt: contact@pick.social
2. Údaje, které shromažďujeme
2.1 Údaje, které poskytujete
- E-mailová adresa — vytvoření účtu, obnovení hesla, transakční komunikace
- Uživatelské jméno — zobrazované v žebříčku
- Heslo — volitelné (nevyžaduje se u účtů vytvořených přes Google); ukládáno jako hash (bcrypt, nikdy v čitelné podobě)
- Profilová fotografie — volitelná, podléhá automatické moderaci
- Země pobytu — volitelná, zobrazena jako vlajka v žebříčku
2.2 Údaje z přihlášení přes Google
Pokud se rozhodnete přihlásit přes Google, obdržíme od Googlu tyto informace:
- E-mailová adresa — používá se jako identifikátor vašeho účtu
- Zobrazované jméno — používá se k vygenerování počátečního uživatelského jména
- Profilová fotografie Google — importována jako počáteční avatar (volitelně)
- Identifikátor Google (sub) — ukládá se pro propojení vašeho účtu Google s účtem Atlasio
Nikdy nezískáme vaše heslo Google. Ověření probíhá přímo přes Google pomocí protokolu OAuth 2.0.
2.3 Údaje generované používáním aplikace
- Skóre, odehrané hry a historie her
- Denní herní série
- Žebříček ELO (režim ranked multiplayer)
- Relační tokeny (uloženy šifrovaně ve vašem zařízení)
- Seznam přátel a žádosti o přátelství a také váš stav „online“, viditelný pouze pro vaše přátele
- Časový posun zařízení, aby série a denní výzvy začínaly o vaší půlnoci
- Token push oznámení pro zasílání připomínek (lze vypnout v nastavení telefonu)
- Historie vašeho předplatného Premium (nákup, zkušební období zdarma, obnovení, zrušení, vypršení), předávaná App Storem nebo Google Play prostřednictvím RevenueCat
2.4 Reklamní údaje
Pokud souhlasíte s personalizovanou reklamou, Google AdMob může shromažďovat váš reklamní identifikátor (IDFA na iOS, GAID na Androidu), přibližnou IP adresu a behaviorální data. Toto zpracování podléhá vašemu souhlasu (viz oddíl 5).
2.5 Technické údaje
- Identifikátor zařízení (konfigurace AdMob)
- Operační systém a verze aplikace
- IP adresa (serverové logy — uchovávány po dobu 30 dní)
3. Účely a právní základy
| Účel | Právní základ |
|---|---|
| Správa účtu a ověřování | Plnění smlouvy |
| Zobrazení žebříčku | Oprávněný zájem |
| Zasílání transakčních e-mailů | Plnění smlouvy |
| Personalizovaná reklama | Souhlas |
| Nepersonalizovaná reklama | Oprávněný zájem |
| Nákupy v aplikaci (RevenueCat) | Plnění smlouvy |
| Moderace obsahu (fotografie) | Oprávněný zájem |
| Bezpečnost a prevence podvodů | Oprávněný zájem |
4. Služby třetích stran
| Služba | Role |
|---|---|
| Supabase | Databáze a úložiště (avatary) — hostováno v Evropě |
| Railway | Serverová infrastruktura (API) |
| Google Sign-In | Ověření OAuth 2.0 — e-mail, jméno a fotografie předány při přihlášení |
| Google AdMob | Reklama v aplikaci |
| RevenueCat | Správa předplatného a nákupů v aplikaci |
| Resend | Doručování transakčních e-mailů |
| Sightengine | Automatizovaná moderace profilových fotografií |
| Vercel | Hosting webu atlasio.world a měření návštěvnosti bez cookies |
5. Reklama a souhlas (AdMob / GDPR / ATT)
Atlasio používá Google AdMob k zobrazování reklam uživatelům bez Premium.
- EHP / Spojené království (GDPR): při prvním spuštění se zobrazí formulář souhlasu UMP. Své preference můžete kdykoli změnit v Nastavení → Spravovat reklamní preference.
- iOS (App Tracking Transparency): Apple si zvlášť vyžádá váš souhlas se sledováním mezi aplikacemi.
- Pokud sledování odmítnete, uvidíte nepersonalizované reklamy.
- Uživatelé Premium nevidí žádné reklamy.
6. Doby uchovávání
| Údaje | Uchovávání |
|---|---|
| Údaje o účtu | Do smazání účtu |
| Ověřené relace | 7 dní (automatická rotace) |
| Skóre a historie | Do smazání účtu |
| Token ověření e-mailu | 24 hodin |
| Token obnovení hesla | 15 minut |
| Serverové logy (IP) | 30 dní |
| Historie předplatného | Do smazání účtu, poté uchovávána bez vazby na vás |
7. Vaše práva (GDPR)
Pokud žijete v EHP nebo Spojeném království:
- Přístup: získat kopii svých údajů
- Oprava: opravit své údaje (přímo úpravou profilu v aplikaci)
- Výmaz: smazat účet v Profil → Smazat můj účet (automaticky a okamžitě)
- Přenositelnost: obdržet své údaje ve strukturovaném formátu
- Námitka: vznést námitku proti zpracování založenému na oprávněném zájmu
- Odvolání souhlasu: kdykoli změnit reklamní preference
Pro uplatnění svých práv: contact@pick.social
Můžete také podat stížnost u CNIL (Francie).
8. Bezpečnost
- Hesla hashovaná pomocí bcrypt (faktor nákladů 12)
- Komunikace šifrovaná přes HTTPS/TLS
- Tokeny JWT s krátkou platností a rotací (refresh token)
- Tokeny uloženy šifrovaně v mobilu (Expo SecureStore)
- Automatizovaná moderace profilových fotografií před zveřejněním
9. Děti
Atlasio není určeno dětem mladším 13 let. Pokud si myslíte, že jsme shromáždili údaje o dítěti, kontaktujte nás na contact@pick.social.
10. Změny
V případě podstatné změny vás budeme informovat prostřednictvím oznámení v aplikaci. Datum poslední aktualizace je uvedeno v horní části tohoto dokumentu.
11. Webové stránky (atlasio.world)
Web atlasio.world je vizitka: nelze si na něm založit účet, nezobrazuje reklamu a nežádá po vás žádné osobní údaje.
Návštěvnost a rychlost načítání měříme pomocí Vercel Analytics a Vercel Speed Insights. Oba nástroje fungují bez cookies a bez reklamních identifikátorů: údaje jsou agregované (zobrazení stránek, země, typ zařízení, doba načtení) a neumožňují vás identifikovat ani sledovat napříč weby.
Ukládá se jediná cookie, NEXT_LOCALE, která si pamatuje zvolený jazyk. Je nezbytně nutná pro fungování webu a neslouží k žádnému sledování — proto nezobrazujeme lištu se souhlasem.
12. Kontakt
📧 contact@pick.social
Správce údajů: PICK SAS — 60 rue François Ier, 75008 Paříž