Koncept ochrany soukromí v aplikaci Radbonus

Platné od 20. 2. 2026

Úvod

Účel a cíl tohoto konceptu ochrany soukromí

Aplikace Radbonus umožňuje uživatelům sledovat cyklistické aktivity a zapojovat se do výzev. V GPS verzi popsané zde se data o trasách ukládají na naše servery, abychom uživatelům mohli nabídnout zobrazení trasy, partnerům poskytovat souhrnné analýzy tras (heatmapy) a aby Radbonus mohl na straně serveru provádět kontroly věrohodnosti (odhalování podvodů). Protože ukládání GPS dat na serverech v kombinaci se stabilním identifikátorem uživatele vytváří podle GDPR vazbu na konkrétní osobu, tato verze plně podléhá požadavkům GDPR. Tento koncept ochrany soukromí popisuje právní základ, technická a organizační opatření i práva uživatelů.

Rozsah opatření na ochranu soukromí

Tento koncept ochrany soukromí se vztahuje na celou aplikaci Radbonus i na všechny související serverové aplikace a služby v rámci příslušného partnerského Worldu, pokud je zapnutá GPS verze.Popisuje, jak se osobní údaje shromažďují, zpracovávají, ukládají a chrání. Tyto zásady uživatel přijímá při vstupu do Partnerského světa a platí po celou dobu používání v rámci daného Partnerského světa.

Definice a pojmy

Aplikace Radbonus: Mobilní aplikace pro iOS a Android, která uživatelům umožňuje sledovat cyklistickou aktivitu a zapojit se do Challenges.
Uživatel: Jakákoliv fyzická osoba, která používá aplikaci Radbonus.
GDPR: Obecné nařízení o ochraně osobních údajů (EU), které upravuje ochranu osobních údajů.
Osobní údaje: Jakékoliv informace týkající se identifikované nebo identifikovatelné fyzické osoby.
Pseudonymizace: Zpracování osobních údajů takovým způsobem, že už je nelze přiřadit ke konkrétnímu subjektu údajů bez použití dodatečných informací (článek 4 odst. 5 GDPR).
Identifikační číslo (Radbonus ID): Čistě technický identifikátor vygenerovaný pomocí náhodného generátoru, který se vytvoří při instalaci aplikace Radbonus.vyd.ID není propojené se zařízením, konkrétní osobou ani žádnými dalšími identifikačními údaji. Slouží jako pseudonymní klíč pro přiřazování dat o používání v rámci systému.
GeoHash: Metoda, která kóduje zeměpisné souřadnice do krátkých alfanumerických řetězců.— bez registrace, bez e-mailové adresy, bez jména a bez telefonního čísla.Technické přiřazení probíhá výhradně přes Radbonus ID vygenerované náhodným generátorem. Radbonus nemá žádnou mapovací tabulku, která by dokázala toto ID propojit s konkrétní fyzickou osobou.
GPS data s jasně omezeným účelem: Data o trasách se ukládají na serveru a používají se jen pro tři jasně dané účely: (1) zobrazení trasy pro samotného uživatele, (2) serverové kontroly věrohodnosti (Fraud Detection), (3) tvorba agregovaných geo-hash analýz pro partnery. Jednotlivé trasy se nikdy nesdílí s partnery ani s ostatními uživateli.
Agregace před sdílením: Partneři dostávají pouze agregované geo-hash heatmapy a statistiky.Individuální jízdní profily, trasy, časová razítka ani vzorce aktivit jednotlivých uživatelů nejsou pro partnery viditelné.
Bezpečná serverová infrastruktura: Všechna data ukládáme na naše vlastní bare-metal servery provozované v Německu ve vysoce zabezpečených datových centrech certifikovaných podle ISO/IEC 27001. Žádná data neukládáme do cloudových služeb.
Šifrovaná komunikace: Data se mezi aplikací a servery přenášejí přes šifrované spojení (SSL/TLS). I když se v této verzi GPS data na serveru ukládají, základní princip pořád platí: Radbonus nezná identitu uživatelů. Kombinace pseudonymního identifikátoru s lokalizačními daty ale vytváří vazbu na konkrétní osobu ve smyslu GDPR a tahle verze plně splňuje příslušné požadavky.

Odpovědnosti

Pověřenec pro ochranu osobních údajů

Pověřencem pro ochranu osobních údajů ve společnosti Radbonus GmbH je Johannes Milczewski. Odpovídá za dohled a zajištění souladu s předpisy na ochranu osobních údajů v rámci firmy.Je hlavní kontaktní osobou pro všechny dotazy a záležitosti týkající se ochrany osobních údajů.

Úkoly pověřence pro ochranu osobních údajů

Dohled nad dodržováním pravidel ochrany osobních údajů: Zajišťuje, aby byly splněny všechny požadavky na ochranu osobních údajů podle GDPR a dalších relevantních zákonů. Pravidelně kontroluje a aktualizuje zásady a postupy pro ochranu osobních údajů.
Poradenství a školení: Poskytuje vedení i zaměstnancům poradenství ve všech záležitostech souvisejících s ochranou osobních údajů.Provádění školení a zvyšování povědomí.
Spolupráce s dozorovým úřadem: Jsme kontaktním místem pro dozorový úřad pro ochranu osobních údajů a pomáháme s odpověďmi na dotazy nebo při kontrolách/auditech.
Monitoring činností zpracování údajů: Pravidelně kontrolujeme činnosti zpracování údajů, zejména zpracování GPS dat, agregaci geo-hashů a logiku detekce podvodů.
Zavádění a kontrola technických a organizačních opatření: Implementujeme a průběžně sledujeme technická a organizační opatření na ochranu dat.
Dokumentace a reporting: Vedeme záznamy o činnostech zpracování a připravujeme reporty o přijatých opatřeních na ochranu osobních údajů a o tom, jak jsou účinná.

Správce a kontaktní údaje

Radbonus GmbH, zastoupená jednateli Mariusem-Eugenem Gerdanem a Katharinou Gerdan-Dörenhoff, je správcem odpovědným za provoz aplikace Radbonus.Pokud máš jakékoli dotazy nebo obavy ohledně ochrany osobních údajů, můžeš kontaktovat pověřence pro ochranu osobních údajů, Johannese Milczewského.

Kontaktní údaje pověřence pro ochranu osobních údajů:

Johannes Milczewski
E-mail: privacy@radbonus.com
Telefon: +49 221 177 32 99 - 0

Shromažďování a zpracování údajů

Zařazení podle práva na ochranu osobních údajů

GPS verze aplikace Radbonus zpracovává pseudonymizované osobní údaje ve smyslu čl. 4 odst. 1 ve spojení s čl. 4 odst. 5 GDPR. I když Radbonus neshromažďuje identifikační údaje (jméno, e-mail, telefonní číslo) a nemá žádnou mapovací tabulku, kombinace stabilního identifikátoru (Radbonus ID) a GPS dat trasy uložených na serveru vytváří vazbu na konkrétní osobu: pohybové profily jsou velmi jedinečné a mohou—zejména u pravidelných tras do práce a zpět—být teoreticky propojeny s externími zdroji dat tak, aby bylo možné identifikovat fyzickou osobu.Radbonus proto považuje zpracovávaná data za osobní údaje a uplatňuje GDPR v plném rozsahu a bez omezení. Zároveň je ale potřeba říct, že Radbonus sám nemá žádný způsob, jak propojit Radbonus-ID s konkrétní fyzickou osobou — pseudonymizace je přímo součástí architektury a bez externích informací, které Radbonus nemá, ji nejde zvrátit.

Jaké typy dat sbíráme a jak je zpracováváme

Radbonus-ID

Čistě technický identifikátor vygenerovaný náhodným generátorem, který se vytvoří při instalaci aplikace.
ID není propojené se zařízením, telefonním číslem, hardwarovými identifikátory ani s žádnými dalšími znaky, podle kterých by šel uživatel identifikovat.Radbonus nemá žádnou mapovací tabulku.
ID slouží jako pseudonymní klíč: technicky umožňuje propojovat údaje o používání, aniž by Radbonus znal identitu uživatele.
Uživatel může ID použít k přenosu svých údajů o používání do jiného zařízení.

Data GPS trasy (hlavní rozdíl oproti anonymní verzi)

Když je zapnutá GPS verze, geo-souřadnice tras, které jedeš, se odesílají na server Radbonus a tam se ukládají.
Data o trase zahrnují: GPS souřadnice podél trasy (zeměpisná šířka, zeměpisná délka), časová razítka pro jednotlivé GPS body, vypočtenou vzdálenost a rychlost.
Omezení účelu: Data o trase se zpracovávají výhradně pro následující účely:
- Zobrazení trasy (uživatel): Svoje ujeté trasy si můžeš v aplikaci zobrazit na mapě.
- Detekce podvodů (Radbonus): Kontroly věrohodnosti na straně serveru pro odhalení nereálných nebo zmanipulovaných jízd (např. nereálné rychlosti >80 km/h, „teleportované“ startovní body, trasy po uzavřených silnicích/dálnicích). Podvoddetekce je založená na pravidlech a probíhá automaticky; nemá to na uživatele žádný právní dopad, ale označí podezřelé jízdy k ruční kontrole ze strany Radbonus.
- Agregace geo-hashů (partnerské heatmapy): GPS souřadnice se převedou na geo-hashe s rozlišením cca 150 m × 150 m (úroveň přesnosti geo-hash 7).Zobrazované jméno je navázané na partnerský World a nejde ho propojit mezi různými partnerskými Worldy.
Aktivní potvrzení před zadáním: Než se odemkne vstupní pole, uživatel dostane informaci: *„Tvoje přezdívka je viditelná pro ostatní účastníky.“ Vyber si prosím jméno, podle kterého tě nepůjde identifikovat — tedy žádné skutečné jméno, žádné iniciály, žádné oddělení ani název firmy.

" Uživatel musí aktivně potvrdit: „Potvrzuji, že moje přezdívka neobsahuje žádné osobní údaje a neumožňuje vyvozovat závěry o mé identitě.“*

Automatická kontrola před uložením: Každá přezdívka projde dvoukrokovou automatickou kontrolou. Úroveň 1 — detekce vzorů podle pravidel: e-mailové adresy, telefonní čísla, formáty dat/roky narození (1940–2015), URL adresy, uživatelská jména na sociálních sítích. Úroveň 2 — sémantická analýza pomocí AI (lokální LLM): Jazykový model běžící lokálně na infrastruktuře Radbonus kontroluje: skutečná jména, křestní jména s identifikačními doplňky,názvy oddělení/funkcí, kombinace iniciál a názvy lokalit/poboček přiřazené ke konkrétní osobě.Žádné údaje o přezdívkách se neposílají externím službám.
Pokud je přezdívka zamítnutá, uživatel dostane konkrétní důvod. Zamítnuté přezdívky se neukládají ani nezapisují do logů. Automatická kontrola není automatizované rozhodování ve smyslu článku 22 GDPR, protože nemá žádný právní účinek a nezpůsobuje žádnou významnou nevýhodu. Systém je nastavený spíš opatrně (když si nejsme jistí: zamítnout). Model použitý pro kontrolu podléhá zdokumentovanému model governance: verzování, validace proti internímu testovacímu korpusu, logování změn a schvalování kvalifikovaným personálem. Pokud si uživatel myslí, že jeho přezdívka byla zamítnuta omylem, může požádat o ruční kontrolu přes pověřence pro ochranu osobních údajů — kontroluje se pouze text přezdívky.

Volitelně: tokeny zařízení (push notifikace)

Slouží k posílání push notifikací, pokud to uživatel výslovně chce.
Technické řešení: Doručení zajišťuje Firebase Cloud Messaging (FCM).Tokeny zařízení jsou na serverech Radbonus šifrované a ukládají se odděleně od ostatních údajů o používání. Push zprávy obsahují jen obecná oznámení, která jsou pro všechny příjemce stejná — žádný obsah specifický pro uživatele, žádná Radbonus ID, žádná výkonnostní data ani informace z profilu. Dodržování pravidel se vynucuje na straně serveru pomocí předem definovaných šablon zpráv.
Právní základ: čl. 6 odst. 1 písm. a) GDPR (výslovný souhlas přes systémové dialogové okno oprávnění).
Zpracování: Google vystupuje jako zpracovatel podle čl. 28 GDPR na základě podmínek Firebase Data Processing and Security Terms.
Mezinárodní předávání dat: SCCs podle čl. 46 odst. 2 písm. c) GDPR a EU-U.S. Data Privacy Framework podle čl. 45 GDPR. Bylo provedeno TIA.
Doba uchování: Pokud se funkce deaktivuje nebo se souhlas odvolá, tokeny se okamžitě smažou. Neaktivní tokeny se pravidelně čistí.

Informace o aplikaci a operačním systému

Verze aplikace, operační systém a verze OS.Používá se pro řešení problémů a optimalizaci.

Typ kola

Typ použitého kola (např. MTB, BMX).Používá se k analýze a vylepšování funkcí aplikace.

Volitelné: členství v týmu

Pokud se zapojíš do týmových aktivit. Team Battle nenabízíme, když je účastníků méně než 15.

Členství v Partnerském světě, oblíbené, výhry cen

Stejné jako v anonymní verzi: nepoužívají se žádná identifikační data.

Data, která se neukládají

I v GPS verzi aplikace Radbonus záměrně neukládá žádná data o identitě:

Žádná data o účtu: Nezjišťujeme jméno, adresu, e-mail ani telefonní čísla.
Žádná ID zařízení: Žádné IDFA/GAID, žádné MAC adresy ani hardwarové identifikátory.
IP adresa: Radbonus IP adresy uživatelů aplikace nikdy neukládá, neloguje ani neanalyzuje.

Vrstva 1 — Přenosová trasa (telekomunikační operátor): Zpracování síťovými operátory na jejich vlastní odpovědnost.

Vrstva 2 — Load balancer (Hetzner Online GmbH): Load balancer zpracovává IP adresy na síťové úrovni (komunikace TCP/IP). Radbonus nemá přístup k údajům o připojení.Smlouva o zpracování osobních údajů podle čl. 28 GDPR je uzavřená.Vrstva 3 — aplikační server Radbonus: X-Forwarded-For je vypnuté.Aplikace Radbonus a ani Radbonus pro tento účel neshromažďují žádné osobní údaje.

Právní základ a klasifikace zpracování údajů

Klasifikace zpracovávaných údajů

GPS verze aplikace Radbonus zpracovává pseudonymizované osobní údaje.Tato pseudonymizace je zajištěna následující architekturou:

Radbonus ID se generuje pomocí náhodného generátoru a nemá žádnou vazbu na zařízení, konkrétní osobu ani jiné identifikátory.
Radbonus nevede žádnou mapovací tabulku a technicky neexistuje cesta k opětovné identifikaci.
Pseudonymizaci nejde vrátit zpátky jen ze strany Radbonusu — depseudonymizace by vyžadovala externí informace, které Radbonus nemá. I tak je ale kombinace stabilního identifikátoru a GPS dat trasy potřeba považovat za osobní údaje, protože pohybové profily umí člověka velmi spolehlivě identifikovat a teoreticky by je šlo propojit s fyzickou osobou pomocí externích zdrojů dat (bod odůvodnění 26 GDPR). Radbonus proto GDPR uplatňuje v plném rozsahu.

Klasifikace podle §25 TTDSG (přístup k zařízení)

Uložení Radbonus ID na koncovém zařízení je striktně nezbytné ve smyslu §25 odst. 2 č. 2 TTDSG.Údaje o poloze se sbírají prostřednictvím systémového oprávnění k poloze v operačním systému a uživatel je aktivně uděluje. Tokeny zařízení pro push notifikace se ukládají na základě výslovného souhlasu (§25 odst. 1 TTDSG ve spojení s …) čl. 6 odst. 1 písm. a) GDPR).

Posouzení vlivu na ochranu osobních údajů (DPIA)

Protože verze s GPS ukládá údaje o poloze na straně serveru a propojuje je s trvalým identifikátorem, Radbonus GmbH provedla posouzení vlivu na ochranu osobních údajů v souladu s čl. 35 GDPR. Spouštěcí kritéria: systematické zpracování údajů o poloze (čl. 35 odst. 3 písm. a) ve spojení s pozitivním seznamem DSK).

Riziko	Pravděpodobnost	Závažnost	Opatření	Zbytkové riziko
Opětovná identifikace ze strany Radbonus	Velmi nízká — žádné identifikační údaje, žádná přiřazovací tabulka	Střední — GPS data můžou být silně identifikující	Architektonické oddělení: Radbonus nezná ani totožnost uživatelů, ani jejich firemní strukturu.	Žádná data o účtu, žádná ID zařízení
Zpětná identifikace partnerem	Velmi nízké — partneři dostanou jen agregované heatmapy geo-hashů	Nízké — nejsou k dispozici jednotlivé trasy	Před sdílením proběhne nevratná agregace do geo-hashů.Minimální úroveň agregace (≥50 jízd na jednu buňku geo-hash).	Žádná individualizovaná data pro partnery
Odvozování ze strany kolegů (žebříček)	Nízké — vidět je jen zaokrouhlený celkový počet km, žádné trasy/časy	Nízké — domněnky nejde ověřit	Minimální počet účastníků (15), zaokrouhlování km, zpožděné aktualizace, ověřování přezdívek	Zanedbatelné
Únik externích dat (únik GPS dat)	Nízké — dedikované servery, ISO 27001, šifrované úložiště	Vysoké — GPS data by mohla umožnit zpětnou identifikaci	Šifrování v klidu i při přenosu, penetrační testy (čtvrtletně), řízení přístupů, princip nejnižších oprávnění, automatické mazání po uplynutí retenční doby	Nízké
Kombinování GPS dat s externími zdroji	Nízké — žádný sdílený identifikátor (žádný e-mail, žádné ID zařízení, žádná IP)	Střední — teoreticky možné u pravidelných dojížďkových tras	Žádná data o účtu, žádná ID zařízení, žádné IP na úrovni aplikace, žádná API třetích stran.))	Johannes Milczewski, privacy@radbonus.com, +49 221 177 32 99 - 0
Účely a právní základy (odst. 1(c)/(d))	Poskytování služby včetně zobrazení trasy (čl. 6(1)(b)): vzdálenosti, časové údaje, GPS záznam trasy, účast v Challenge.Detekce podvodů (čl. 6 odst. 1 písm. f)): GPS data, rychlostní profily. Geo-hash heatmapy (čl. 6 odst. 1 písm. f)): GPS data, agregovaná. Souhlas (čl. 6 odst. 1 písm. a)): push notifikace, přezdívka
Oprávněný zájem (odst. 1(d))	Detekce podvodů: integrita soutěžního systému. Geo-hash heatmapy: plánování infrastruktury a podpora cyklistiky. Optimalizace aplikace: opravy chyb
Příjemci (odst. 1(e))	Hetzner Online GmbH (infrastruktura, zpracovatelská smlouva dle čl. 28); Google/Firebase (FCM push, zpracovatelská smlouva dle čl. 28); Apple (APNs doručení na iOS). Partneři dostávají jen agregované geo-hash heatmapy a statistiky — žádné jednotlivé trasy, identifikátory ani uživatelská data
Předávání do třetích zemí (odst. 1(f))	FCM/APNs: SCCs dle čl. 46 odst. 2 písm. c); EU-U.S. Data Privacy Framework dle čl. 45 (Google)
Doba uchování (odst. 2(a))	GPS záznamy tras: 12 měsíců od získání, potom automaticky smazáno. Data o používání: po dobu aktivního používání, max. 24 měsíců neaktivity. Tokeny zařízení: do odvolání. Geo-hashe (agregované): bez omezení (nejsou propojené s konkrétní osobou).	Podrobnosti najdeš v tabulce uchovávání
Práva subjektu údajů (odst. 2 písm. b/c/d)	přístup k údajům (čl. 15), oprava (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20), námitka proti zpracování na základě oprávněného zájmu (čl. 21), odvolání souhlasu (čl. 7 odst. 3)
Právo podat stížnost (odst. 2 písm. d)	Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Nezbytnost (odst. 2 písm. e)	GPS data jsou potřeba pro zobrazení trasy a detekci podvodů. Push notifikace a přezdívka jsou volitelné
Automatizované rozhodování (odst. 2 písm. f)	Detekce podvodů: pravidlové kontroly věrohodnosti, bez automatizovaného rozhodnutí s právními účinky. Podezřelé jízdy se kontrolují ručně.	Ověření přezdívky: žádné automatizované rozhodování podle čl. 22 (viz část Shromažďování údajů)

Sdílení dat

Aplikace Radbonus se řídí přísným principem suverenity nad daty.

Žádné sdílení individuálních dat

Jednotlivé GPS záznamy, profily jízd, trasy ani jakákoli další data vztahující se ke konkrétnímu uživateli nikdy nesdílíme s partnery, jinými uživateli ani třetími stranami.

Heatmapy na základě geo-hashů pro partnery

Partneři dostávají souhrnné heatmapy vytvořené na základě geo-hashů. Ty ukazují intenzitu používání na jednotlivých úsecích tras a umožňují analýzy pro plánování cyklistické infrastruktury.Agregace zajišťuje:

Minimální úroveň agregace: buňky geohash se do tepelné mapy zahrnou až ve chvíli, kdy je v dané buňce zaznamenáno minimálně 50 jízd. Buňky s nižším využitím se nezobrazují, aby nešlo vyvozovat závěry o jednotlivých trasách.
Žádné časové údaje: tepelné mapy neobsahují žádné informace o čase — nejde tedy poznat, kdy byla trasa projetá.
Žádné propojení na uživatele: data pro tepelné mapy neobsahují žádná Radbonus ID, reklamní identifikátory ani jiné informace vztahující se k uživateli. Agregovaná data není možné zpětně přiřadit ke konkrétním jízdám nebo uživatelům.
Nevratná agregace: agregace geohash je jednosměrný proces — z agregovaných počtů nejde zrekonstruovat původní GPS souřadnice.

Zobrazení identifikátoru v žebříčcích

Stejně jako v anonymní verzi: žebříčky se spouští až ve chvíli, kdy je aktivních 15 uživatelů, kilometry se zaokrouhlují, aktualizace jsou zpožděné a přezdívky ověřuje lokální LLM.Ani partneři, ani ostatní uživatelé nevidí trasy, jednotlivé události, časová razítka ani GPS data.

Přístupový model (kdo co vidí)

Uživatel (ve své aplikaci): Vidí své vlastní trasy na mapě, časy startu, časy konce, dobu jízdy, jednotlivé události a celkový počet kilometrů.
Ostatní uživatelé (žebříček): Vidí — až ve chvíli, kdy je aktivních 15 uživatelů — pouze zobrazované ID a jen zaokrouhlený celkový počet kilometrů. Žádné trasy, žádné časy, žádná GPS data.
Partneři: Dostávají agregované geo-hash heatmapy (od 50 jízd na buňku) a agregované statistiky (celkové kilometry, počty účastníků, míry dokončení Challenge). Žádné jednotlivé trasy, žádné identifikátory, žádná časová razítka.
Radbonus (ops/admin): Data zpracovává pro poskytování služby a pro odhalování podvodů.Nemá žádné identifikační údaje. Radbonus neví, kdo přesně jsou jednotliví uživatelé, a nezná ani interní struktury partnerských firem.

Přístupová matice (detailní přehled):

Kategorie dat / úroveň přístupu	Uživatel (vlastní appka)	Ostatní uživatelé (žebříček)	Partner	Radbonus (Ops/Admin)	Hetzner (Infra)	Google (FCM)	Apple (APNs)
Identifikační údaje (jméno, e-mail, telefon)	Ne	Ne	Ne	Ne	Ne	Ne	Ne
Radbonus ID (celé)	Ano	Ne	Ne	Ano	Ne	Ne	Ne
Zobrazované označení (přezdívka / část ID)	Ano	Ano (od 15 účastníků)	Volitelné (jen veřejné žebříčky)	Ano	Ne	Ne	Ne
GPS data trasy (jednotlivé trasy)	Ano	Ne	Ne	Ano (odhalování podvodů)	Ne	Ne	Ne
Heatmapy geo-hashů (agregované)	Ne	Ne	Ano (od 50 jízd/buňku)	Ano	Ne	Ne	Ne
Celkové kilometry (soutěžní období, zaokrouhlené)	Ano	Ano (od 15 účastníků)	Jen agregovaně	Ano	Ne	Ne	Ne
IndiIndividuální události (jízdy)	Ano	Ne	Ne	Ano	Ne	Ne	Ne
Časová razítka začátku/konce	Ano	Ne	Ne	Ano	Ne	Ne	Ne
Členství v týmu	Volitelně	Ne	Pouze agregovaně	Ano	Ne	Ne	Ne
Typ kola	Volitelně	Ne	Pouze agregovaně	Ano	Ne	Ne	Ne
IP adresy (na úrovni aplikace)	Ne	Ne	Ne	Ne	Ne	Ne	Ne
IP adresy (na úrovni sítě / load balanceru)	Ne	Ne	Ne	Ne	Ano (přenos)	Ne	Ne
Token zařízení (push)	Volitelně	Ne	Ne	Ano (odděleně, šifrovaně)	Ne	Ano (přenos)	Ano (přenos)

Co ta tabulka ukazuje: žádná externí strana nedostane přístup k jednotlivým GPS trasám.Řádek „Údaje o identitě“ všude konzistentně uvádí „Ne“. Partneři dostávají pouze agregované geo-hash heatmapy — žádné informace, které by umožnily propojit data zpět s konkrétními uživateli.

Role partnerů podle předpisů o ochraně osobních údajů

Z pohledu ochrany osobních údajů partneři nejsou ani společní správci (čl. 26 GDPR), ani zpracovatelé (čl. 28 GDPR). Nastavení Partnerského světa (Challenge, cíle, vizuální design) je o vytváření obsahu — ne o rozhodování o účelech a prostředcích zpracování osobních údajů.Partneři dostávají jen agregovaná, neosobní data z heatmap a statistiky. šifrování uložených dat).

Technická a organizační bezpečnostní opatření

Šifrování: SSL/TLS při přenosu, šifrování uložených dat pro GPS data a tokeny zařízení.
Řízení přístupu: vícefaktorové ověřování, přísná pravidla pro hesla, princip nejnižších oprávnění.
Zálohy: šifrované zálohy, průběžně po dobu 6 měsíců, RTO 4 h / RPO 24 h.
Monitoring a logování: přístupy do databáze, pokusy o přihlášení, metriky systémových prostředků, chyby aplikace. Uchování: 90 dní, automatické mazání. Přístup pouze pro administrátory, zabezpečeno pomocí MFA.V logách nejsou žádné IP adresy (X-Forwarded-For je vypnuté).
Správa klíčů: Dělá ji interní kvalifikovaný tým, přístupová práva jsou přísně omezená a rotace má jasně daný harmonogram.
Koncept rolí a oprávnění: Minimální nutná oprávnění (least privilege), pravidelné kontroly.
Penetrační testy: Každé čtvrtletí, provádí je externí dodavatel.
Bezpečný SDLC: Code reviews, SAST/DAST, před nasazením probíhá release procedura.
Řízení přístupu ke GPS: Přístup ke konkrétním GPS trasám je omezený jen na systém pro detekci podvodů a autorizované administrátory.Běžný přístup zaměstnanců k GPS datům není zamýšlen a je logován.

Opatření v případě bezpečnostních incidentů

Ohlašovací povinnost: Pokud dojde k narušení ochrany osobních údajů (zejména GPS tras), provede se posouzení a případně se to nahlásí dozorovému úřadu v souladu s čl. 33 GDPR (lhůta 72 hodin) a dotčení uživatelé budou informováni v souladu s čl. 34 GDPR, pokud existuje vysoké riziko.
Okamžité kroky: Izolace zasažených systémů, zneplatnění kompromitovaných tokenů, forenzní analýza.
Transparentnost: Informace o incidentu, jeho rozsahu a protiopatřeních.

Práva uživatelů

GDPR se na GPS variantu vztahuje v plném rozsahu. Radbonus GmbH uživatelům poskytuje veškerá práva subjektů údajů:

Ověření při uplatňování práv

Protože Radbonus neukládá identifikační údaje, ověření probíhá prostřednictvím držení Radbonus ID v koncovém zařízení. ID je uloženo lokálně a zvenčí není možné ho zobrazit.Hádat to je v praxi skoro nemožné kvůli náhodnému generátoru a délce klíče. K datům se dá dostat výhradně přes aplikaci — žádné externí API. Když napíšeš DPO, požádá tě o tvoje Radbonus ID.

Právo na přístup k údajům (čl. 15 GDPR)

Uživatelé si můžou vyžádat informace o všech datech uložených pro jejich Radbonus ID: vzdálenosti, časové údaje, GPS data trasy, účast v Challenge, přezdívka, typ kola, členství v týmu.

Právo na opravu (čl. 16 GDPR)

Oprava nesprávných údajů, hlavně u volitelných detailů (přezdívka, typ kola, členství v týmu).

Právo na výmaz (čl. 17 GDPR)

Na vyžádání smažeme všechna data uložená pro Radbonus ID, včetně GPS dat trasy, tokenů zařízení a volitelných detailů. Data, která už byla zahrnuta do Geo-Hash agregací, už smazat nejde, protože už nemají žádnou osobní vazbu.Agregované výsledky Challenge budeme uchovávat, aby se tím nezkreslovaly výsledky veřejných skupin.

Právo na omezení zpracování (čl. 18 GDPR)

Na požádání zpracování omezíme — data zablokujeme a už je nebudeme dál zpracovávat, ale nesmažeme je.

Právo na přenositelnost údajů (čl. 20 GDPR)

Uživatelé si můžou vyžádat export svých dat ve strukturovaném, běžně používaném a strojově čitelném formátu (JSON).

Právo vznést námitku (čl. 21 GDPR)

Uživatelé mohou vznést námitku proti zpracování na základě oprávněného zájmu (čl. 6(1)(f)) — zejména u detekce podvodů a agregace Geo-Hash.Pokud je námitka oprávněná, příslušné zpracování se zastaví.

Odvolání souhlasu

Souhlasy (push notifikace, přezdívka) můžeš kdykoli odvolat. Hlavně taky nepoužíváme žádné analytické, trackingové, reklamní ani marketingové služby třetích stran.

Ochrana dat díky technickému návrhu a nastavením šetrným k soukromí

Privacy by Design

Pseudonymní identifikace: Náhodně vygenerované Radbonus ID bez vazby na zařízení nebo konkrétní osobu.
GPS data s účelovým omezením a dobou uchování: Ukládají se na server jen pro jasně dané účely a automaticky se smažou po 12 měsících.
Agregace před sdílením: Pro partnery používáme geo-hashes místo jednotlivých tras.
Detekce podvodů bez profilování: Pravidlové kontroly věrohodnosti, žádná analýza chování, žádné automatizované rozhodování.
Minimální tok dat: Žádná data o účtu, žádná ID zařízení, žádné IP adresy na úrovni aplikace.
Ověření přezdívky přes lokální LLM: Dvoukroková kontrola s aktivním uživatelempotvrzení.
Šifrovaná komunikace a ukládání: SSL/TLS + šifrování dat v klidu pro GPS data.

Soukromí ve výchozím nastavení

Minimalizace dat: Jen data, která jsou nutná pro funkčnost.
GPS je ve výchozím stavu vypnuté: Oprávnění k poloze musí uživatel aktivně povolit.
Push notifikace a přezdívka jen na základě opt-in.
Žádné sledování ani analytika třetích stran.

Provozní omezení pro malé Worldy

Minimální počet účastníků (15) pro žebříčky.
Zaokrouhlování kilometrů v zobrazení žebříčků.
Zpožděné aktualizace žebříčků (v definovaných intervalech, ne v reálném čase).
Žádná viditelnost tras pro třetí strany: Ani partneři, ani ostatní uživatelé nevidí jednotlivé trasy.
Minimální úroveň agregace (50 jízd) pro heatmapy geo-hash.

Pravidelné kontroly a aktualizace

Interní i externí bezpečnostní audity (vč. Burp Suite, penetračních testů).
Kontrola, jak účinná je pseudonymizace: Pravidelné ověřování, že technická a organizační opatření pořád zajišťují efefektivní pseudonymizace s ohledem na aktuální technologický vývoj a relevantní judikaturu.
Kontrola DPIA: Posouzení vlivu na ochranu osobních údajů (DPIA) se aktualizuje vždy, když dojde k zásadním změnám ve zpracování (nové zdroje dat, změněné rozlišení geo-hashe, nové partnerské funkce).
Průběžné zlepšování na základě výsledků auditů a legislativních změn.
Dokumentace a logování všech změn.

Školení a zvyšování povědomí

Pravidelná školení k ochraně osobních údajů a bezpečnosti dat pro všechny zaměstnance.
Specializovaná školení pro zaměstnance s přístupem k GPS datům a systémům pro odhalování podvodů.
Onboarding pro nové zaměstnance.
Osvětová opatření: Pravidelná připomenutí, workshopy a informační materiály.
Otevřená komunikace a zpětnovazební smyčky.

Závěrečná ustanovení

Doba platnosti

Tento koncept ochrany osobních údajů vstupuje v platnost dne 02/01/2026 a zůstává platný až do odvolání.Pravidelně se reviduje a podle potřeby upravuje.

Jak se komunikuje

Interně: všem zaměstnancům prostřednictvím školení a interní komunikace.
Externě: uživatelům a partnerům přes webové stránky a v Partnerském Worldu.

Kontaktní osoba

Pokud máš jakékoli dotazy nebo obavy ohledně tohoto konceptu ochrany osobních údajů, můžeš kontaktovat pověřence pro ochranu osobních údajů (kontaktní údaje najdeš v části „Pověřenec pro ochranu osobních údajů“).