Tento dokument popisuje, jak aplikace CB Olomouc app zpracovává osobní údaje. Správcem osobních údajů je Sbor Církve bratrské v Olomouci, IČO 26520214, Mariánská 855/3, 779 00 Olomouc, e-mail app@cbolomouc.net.

Aplikace je určena členům a přátelům sboru Církve bratrské v Olomouci a slouží k organizaci společného života sboru.

• •Jméno a příjmení, e-mail – pro přihlášení, identifikaci v rámci sboru a zasílání upozornění.
• •Přihlašovací údaje – heslo ukládáme pouze v podobě jednosměrného otisku (hash). Při přihlášení přes Google nebo Apple získáváme jen jméno, e-mail a identifikátor účtu.
• •Role a zapojení do služeb – rozpisy, výměny služeb, nedostupnost, účast na akcích.
• •Obsah, který sami vložíte – vzkazy a modlitby na zdi (volitelně anonymně), soukromé vzkazy, hlasování v anketách, rezervace, zápisy staršovstva.
• •Volitelné údaje – fotografie profilu, datum narozenin (rok lze skrýt).
• •Technické údaje – identifikátor zařízení pro push notifikace a IP adresa v provozních záznamech serveru (ochrana proti zneužití).
• •Fotografie a videa z akcí, která nahrajete do sdílených alb.
• •Soubory v osobním cloudu – ukládají se do vaší složky na Google Disku sboru; přístup k nim máte vy a správce úložiště sboru.

Údaje používáme výhradně k provozu funkcí aplikace (program, plánování služeb, komunikace, rezervace a další), k zasílání upozornění a k zajištění bezpečnosti. Právním základem je oprávněný zájem sboru na organizaci jeho činnosti a plnění dohody s uživatelem; u volitelných údajů váš souhlas, který můžete kdykoli odvolat.

Vaše údaje nikdy neprodáváme, nepoužíváme k reklamě ani ke sledování napříč aplikacemi.

• •Provozovatel aplikace (zpracovatel): Marek Ptáček, IČO 19330570 – vývoj, provoz serveru a podpora na základě smlouvy se správcem.
• •Server a databáze – pronajatý virtuální server v Evropské unii.
• •Google – přihlášení účtem Google, Google Disk sboru (fotky z akcí, osobní cloud, zálohy databáze), volitelná synchronizace s Google Kalendářem, push notifikace na Androidu (Firebase).
• •Apple – přihlášení účtem Apple a push notifikace na iPhonu.
• •Seznam.cz – odesílání e-mailů (ověření účtu, obnova hesla, upozornění).
• •OpenAI – texty dotazů, které napíšete asistentovi Marabot, a údaje potřebné k odpovědi (např. váš rozpis služeb) se předávají k vygenerování odpovědi. Asistenta používat nemusíte.

Údaje vidí podle nastavených rolí i ostatní členové sboru (např. jméno v rozpisu služeb). Soukromé vzkazy vidí jen adresáti.

• •Rozsah přístupu: vytváření a úprava událostí (scope calendar.events).
• •Využití dat: obsah vašeho kalendáře nečteme, neukládáme ani nesdílíme. Data získaná z Google API používáme v souladu se zásadami Google API Services User Data Policy včetně požadavků Limited Use.
• •Odvolání: propojení zrušíte v nastavení aplikace nebo v nastavení účtu Google (Zabezpečení → Přístup třetích stran).

Údaje uchováváme po dobu, kdy aplikaci používáte. Účet můžete kdykoli smazat sami: Nastavení (ikona profilu) → Nebezpečná zóna → Smazat účet. Tím se účet a s ním spojené údaje ze serveru odstraní; ze záloh databáze zmizí nejpozději do 8 týdnů.

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Žádost pošlete na app@cbolomouc.net. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).