HOPR

Ochrana osobních údajů

Platné od 27. 9. 2026

Kdo za HOPR odpovídá

HOPR je nekomerční projekt jednoho člověka. Správcem tvých osobních údajů je David Rajnoha, fyzická osoba z České republiky.

Se vším, co se týká tvých údajů, napiš na davidrajnoha@gmail.com. Odpověď dostaneš nejpozději do měsíce.

HOPR nemá reklamy, analytické nástroje ani placené funkce. Tvoje údaje neprodává a nepoužívá k reklamě.

Jaké údaje HOPR zpracovává a proč

Jen to, co appka potřebuje, aby fungovala. Bez e-mailu, hesla a jména nejde účet založit. Fotku a polohu dávat nemusíš.

  • Účet: e-mail a heslo. Slouží k přihlášení. Heslo je uložené jen jako otisk (hash), ze kterého ho nejde zpětně zjistit.
  • Profil: jméno nebo přezdívka, domovská oblast, aktivity, zkušenosti a profilová fotka, pokud ji nahraješ. Dobrovolně můžeš přidat rok narození — ukazuje se ostatním jako věk a slouží i k ověření, že je ti aspoň 15 let (na Slovensku 16). Vyplnit ho nemusíš a kdykoli ho smažeš. Podle profilu se ostatní rozhodují, s kým vyrazí. K profilu patří i datum registrace a volba, jestli se ukazovat v žebříčku.
  • Výlety: název, popis, místo a čas srazu, obtížnost, kapacita, fotka z Wikimedie a případný důvod zrušení. K tomu, ke kterým výletům se připojíš nebo o účast požádáš a jak se o žádosti rozhodlo.
  • Komunikace: zprávy v chatu výletu a skupiny, přímé zprávy, komentáře a lajky, koho sleduješ, ve kterých skupinách jsi a které výlety si uložíš. Také kdy si přečteš zprávy a oznámení, aby appka věděla, co je nové.
  • Deník: záznamy aktivit – aktivita, datum a čas, doba, délka, převýšení, trasa a odkud záznam je (záznam v HOPR, soubor, nebo Health Connect a appka, která ji tam zapsala). Body, úroveň, odznaky a žebříček se neukládají, počítají se z deníku a výletů.
  • Hlášení a blokace: koho nebo co nahlásíš a proč, koho zablokuješ. U nahlášeného komentáře se k hlášení uloží i jeho text.
  • Technické údaje: při každém spojení se serverem vidí Supabase IP adresu a typ zařízení. U přihlášení se ukládá čas, IP adresa a typ zařízení. Slouží k provozu a zabezpečení.
  • V telefonu: přihlašovací token (v zabezpečeném úložišti telefonu) a rozpracovaný záznam.

Na jakém právním základě

Podle čl. 6 odst. 1 GDPR:

  • Plnění smlouvy (písm. b): účet, profil, výlety, zprávy, skupiny, deník a poloha. Bez nich HOPR nemůže dělat to, k čemu ho používáš.
  • Oprávněný zájem (písm. f): hlášení, blokace, technické údaje o přihlášení a obsah, který po smazání účtu zůstane bez jména. Jde o bezpečnost lidí i appky a o to, aby ostatním nezmizela historie výletů a konverzací. Proti tomu můžeš vznést námitku.
  • Poloha a výběr fotky navíc potřebují povolení v telefonu. Můžeš ho kdykoli vypnout v nastavení telefonu. Appka pak funkce, které je potřebují, nenabídne.
  • Import z Health Connect: tvůj výslovný souhlas (písm. a a čl. 9 odst. 2 písm. a GDPR). Dáváš ho povolením v Health Connect a uložením vybraného záznamu. Odvoláš ho vypnutím povolení; už uložený záznam smaže provozovatel na požádání.
  • HOPR o tobě automaticky nerozhoduje a nedělá profilování s právními nebo podobně vážnými dopady.

Poloha a záznam aktivity

  • Seznam výletů: když povolíš polohu, appka pošle serveru poslední známou polohu telefonu. Server podle ní spočítá vzdálenost k výletům. Do databáze se neukládá.
  • Výběr místa srazu: poloha jen posune mapu tam, kde jsi. Appka ji nikam neposílá, stáhnou se jen mapové podklady pro to místo.
  • Záznam aktivity: poloha se sleduje i při zhasnutém displeji a s appkou na pozadí, ale jen od spuštění do zastavení záznamu. Celou dobu svítí oznámení „HOPR zaznamenává aktivitu“.
  • Body trasy jsou během záznamu jen v telefonu. Na server odejdou až po uložení záznamu: trasa, čas začátku, doba, délka a převýšení.
  • Stav baterie appka čte jen kvůli upozornění na slabou baterii. Nikam ho neposílá.

Import záznamů ze souboru a z Health Connect

  • Soubor GPX nebo FIT, který vybereš nebo do HOPR sdílíš z jiné appky, se přečte v telefonu. Na server odejde jen záznam, který uložíš: název, aktivita, čas začátku, doba, délka, převýšení, trasa, formát souboru a program, který ho vytvořil. Samotný soubor ani jeho název se neukládají.
  • Health Connect: HOPR čte cvičení, vzdálenost a převýšení jen s tvým povolením a jen když otevřeš import. Ukáže aktivity za posledních 30 dní. Do Health Connect nic nezapisuje.
  • Trasu z hodinek dostane HOPR jen se souhlasem, o který Android požádá u každé aktivity zvlášť.
  • Na server odejde jen záznam, který vybereš a uložíš – stejné údaje jako u souboru a název appky, která ho do Health Connect zapsala.
  • Údaje z Health Connect slouží jen k importu záznamu do tvého deníku. HOPR je neprodává, nepoužívá k reklamě a nikomu je nepředává. Ostatním v HOPR se ukážou, jen když záznam při ukládání výslovně zveřejníš.
  • Povolení vypneš v nastavení Health Connect.

Kdo co uvidí

Bez účtu v HOPR nevidí nikdo nic. Web hoprapp.cz ukazuje jen informace o appce, tyto zásady a podmínky užívání — žádné profily, výlety ani jiné údaje uživatelů.

  • Lidé s účtem v HOPR vidí: tvůj profil (jméno, fotku, oblast, věk, pokud jsi vyplnil rok narození, aktivity, zkušenosti, datum registrace), statistiky, úroveň, body a odznaky, výlety, které vypíšeš, kdo na výlet jde nebo o účast žádá, komentáře a lajky, koho sleduješ a kdo sleduje tebe, skupiny a jejich členy.
  • Žebříček ukazuje jméno, fotku a body za měsíc a za rok. V Nastavení se z něj můžeš skrýt.
  • Záznamy aktivit: ostatní v appce vidí součty v profilu, body a odznaky. Lidé s účtem mohou přečíst i jednotlivé veřejné záznamy – název, datum, dobu, délku, převýšení a odkud záznam je. Soukromý záznam a trasu a poznámky žádného záznamu nevidí nikdo jiný. Importovaný záznam je veřejný, jen když ho tak uložíš.
  • Chat výletu vidí jen lidé, kteří na výlet jdou. Kdo z výletu odejde, přestane chat vidět.
  • Chat skupiny vidí jen lidé ve skupině.
  • Přímé zprávy vidíš jen ty a druhá osoba.
  • Jen ty vidíš svůj e-mail, uložené výlety, blokace a oznámení.
  • Hlášení vidí jen provozovatel HOPR.
  • Provozovatel má technický přístup ke všem údajům v databázi. Používá ho jen k provozu, řešení hlášení a opravám chyb.

Komu HOPR údaje předává

Údaje se neprodávají a nesdílí se s inzerenty.

  • Supabase – databáze, přihlášení, úložiště fotek a serverové funkce. Zpracovává údaje jen podle pokynů HOPR. Data leží na serverech v EU (Irsko). Supabase má ale podporu a některé subdodavatele i mimo EU. Takový přenos chrání standardní smluvní doložky EU.
  • Wikimedia Foundation (USA) – fotky výletů a skupin a hledání míst jdou z telefonu přímo na Wikipedii a Wikimedia Commons. Wikimedia tak vidí IP adresu telefonu, text, který píšeš do hledání míst, a místo srazu, ke kterému hledáš fotku. Řídí se vlastními zásadami ochrany soukromí.
  • Mapy.com (Seznam.cz) – mapové podklady chodí přes server HOPR. Mapy.com vidí jen, který kus mapy se stahuje, ne tvoji IP adresu ani účet.
  • Vercel (USA) – provozuje web hoprapp.cz. Při návštěvě webu vidí IP adresu a typ prohlížeče, jako u každého webu. Web nenastavuje cookies, nepoužívá analytiku a s účtem v appce nijak nesouvisí.
  • Když sdílíš odkaz na výlet, profil nebo skupinu, posíláš ho přes appku, kterou si vybereš. HOPR při tom nic dalšího neodesílá.
  • Úřadům jen tehdy, když to nařídí zákon.

Jak dlouho se údaje uchovávají

  • Účet, profil, výlety, zprávy, komentáře a deník: dokud máš účet. Co zůstane po jeho smazání, popisuje část Smazání účtu. Záznam nebo zprávu, kterou v appce smazat nejde, smaže provozovatel na požádání.
  • Starou profilovou fotku appka smaže hned, jak nahraješ novou nebo fotku odebereš.
  • Rozpracovaný záznam zůstává v telefonu, dokud ho neuložíš. Po uložení se z telefonu smaže.
  • Technické záznamy o požadavcích (logy) maže Supabase automaticky po 1 dni.
  • Údaje o přihlášení: dokud máš účet.
  • Hlášení: dokud jsou potřeba k ochraně ostatních, i po smazání účtu.
  • Zálohy databáze: slouží jen k obnově po havárii, jsou šifrované a drží se nejvýš 8 posledních kopií. Údaje smazaného účtu v záloze zůstanou, dokud ji nenahradí novější.

Smazání účtu

Účet smažeš v appce v Nastavení → Smazat účet. Nebo napiš na davidrajnoha@gmail.com.

Smazání proběhne hned a nejde vrátit.

  • Smaže se celý deník – všechny záznamy i s trasami.
  • Smaže se profilová fotka, jméno, oblast a aktivity. Místo jména se ukáže „Smazaný uživatel“ a v žebříčku už nebudeš.
  • Smažou se sledování, lajky, uložené výlety, blokace a členství ve skupinách.
  • E-mail a heslo se nevratně odstraní. Přihlásit se už nepůjde.
  • Tvoje nadcházející výlety se zruší a z nadcházejících cizích výletů odejdeš.
  • Správa skupiny, kterou vedeš, přejde na osobu, která je ve skupině nejdéle. Skupina bez dalších lidí zanikne i s chatem.
  • Pod označením „Smazaný uživatel“ zůstanou tvoje proběhlé a zrušené výlety, účast na proběhlých výletech, zprávy v chatech výletů a skupin, přímé zprávy u druhé osoby a komentáře. Kdyby zmizely, rozbila by se ostatním společná historie.
  • Zůstanou hlášení, která se tě týkají, kvůli ochraně ostatních.

Tvoje práva

Napiš na davidrajnoha@gmail.com. Nejpozději do měsíce ti HOPR vyhoví, nebo vysvětlí, proč to nejde. Je to zdarma.

Piš z e-mailu, se kterým máš účet. Jinak nejde ověřit, že jde o tebe.

  • Přístup – zjistit, jaké údaje o tobě HOPR má, a dostat jejich kopii.
  • Oprava – nechat opravit nepřesné údaje.
  • Výmaz – smazat účet a údaje (viz Smazání účtu).
  • Omezení – dočasně pozastavit používání údajů, třeba když řešíš jejich správnost.
  • Přenositelnost – dostat svoje údaje, hlavně deník a výlety, ve strojově čitelném souboru.
  • Námitka – ohradit se proti zpracování z oprávněného zájmu.
  • Stížnost – u Úřadu pro ochranu osobních údajů: Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.gov.cz, datová schránka qkbaa2n, uoou.gov.cz.
  • Na Slovensku se můžeš obrátit i na Úrad na ochranu osobných údajov SR: dataprotection.gov.sk.

Věk

HOPR je pro lidi od 15 let, na Slovensku od 16 let.

Mladší HOPR používat nesmí. Účet mladší osoby provozovatel smaže.

Změny zásad

Když se změní, co HOPR s údaji dělá, zásady se upraví. Podstatnou změnu, třeba nový účel nebo nového příjemce údajů, appka oznámí dřív, než začne platit.

Datum poslední změny je uvedené u zásad.