Úvod
Společnost LastGO (dále jen „Správce“ nebo „my“) vám tímto dokumentem poskytuje informace o tom, jak zpracovává a chrání vaše osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Tyto Zásady se vztahují na veškeré osobní údaje zpracovávané v rámci mobilní aplikace LastGO (iOS, Android) a webových stránek Správce. Aplikace LastGO slouží výhradně jako technologický zprostředkovatel (marketplace) propojující uživatele s poskytovateli služeb v oblasti fitness, wellness, kultury, zábavy, sportu, relaxace a dalších. Správce sám žádné z těchto služeb neposkytuje.
1. Kdo je správce vašich osobních údajů?
Správcem vašich osobních údajů je LastGO, e-mail lastgo.info@gmail.com a webové stránky https://lastgo.eu/.
Nemáme jmenovaného pověřence pro ochranu osobních údajů (DPO). Veškeré dotazy a žádosti v oblasti ochrany osobních údajů zasílejte na výše uvedenou e-mailovou adresu.
2. Jaké osobní údaje zpracováváme?
2.1 Registrační a identifikační údaje (povinné)
E-mailová adresa, případně telefonní číslo – slouží jako unikátní identifikátor vašeho účtu a pro doručování potvrzení a dokladů. Bez ní není registrace možná.
2.2 Profilové údaje (dobrovolné)
Jméno a příjmení – uživatel se může rozhodnout je uvést pro personalizaci profilu. Nejsou podmínkou využívání služby.
2.3 Lokalizační údaje
GPS poloha zařízení – aplikace využívá aktuální polohu zařízení výhradně pro zobrazení relevantních nabídek služeb v okolí uživatele. Poloha je zpracovávána pouze v případě, že jste k tomu udělili souhlas prostřednictvím nastavení operačního systému vašeho zařízení (iOS / Android). Historie polohy není ukládána.
2.4 Technické údaje
IP adresa, typ a verze zařízení, verze operačního systému – sbíráno automaticky při využívání aplikace pro zajištění stability, bezpečnosti a odstraňování technických závad.
2.5 Platební údaje
Správce nemá přístup k vašim platebním údajům (číslo karty, bankovní informace apod.). Veškeré platební transakce probíhají výhradně v uzavřeném a zabezpečeném prostředí Apple App Store a Google Play Store. Správce obdrží pouze: (a) anonymizovaný token potvrzující úspěšné předplatné a (b) informaci o datu a délce předplaceného období.
2.6 Komunikační údaje
Obsah zpráv, dotazů a stížností zaslaných Správci prostřednictvím e-mailu nebo kontaktního formuláře – zpracováváno výhradně pro účely poskytnutí zákaznické podpory.
Správce nezpracovává citlivé osobní údaje (zdravotní stav, rasový původ, náboženské přesvědčení, biometrické ani genetické údaje).
3. Za jakým účelem a na jakém právním základě zpracováváme vaše údaje?
| Účel zpracování | Právní základ (GDPR) | Kategorie údajů |
|---|---|---|
| Registrace a správa uživatelského účtu | Plnění smlouvy – čl. 6/1/b | E-mail, telefon, jméno (volitelně) |
| Generování slevových kódů a zprostředkování kapacit | Plnění smlouvy – čl. 6/1/b | E-mail, technické údaje |
| Zobrazení nabídek dle polohy | Souhlas – čl. 6/1/a | GPS poloha |
| Doručování potvrzení a daňových dokladů | Plnění smlouvy – čl. 6/1/b | E-mail, token předplatného |
| Bezpečnost, prevence zneužití a IT stabilita | Oprávněný zájem – čl. 6/1/f | IP adresa, tech. údaje |
| Zasílání marketingových sdělení | Souhlas – čl. 6/1/a | E-mail, jméno |
3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
Na tomto základě zpracováváme údaje nezbytné pro zajištění funkčnosti aplikace: vytvoření a správu uživatelského účtu, generování slevových kódů (Voucherů), zobrazení dostupných kapacit Partnerů a zasílání potvrzení o aktivaci účtu.
3.2 Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR)
Zpracováváme údaje nezbytné pro splnění zákonných povinností. Správce sám daňové doklady vůči uživatelům nevystavuje – platební transakce a fakturace jsou plně zajišťovány prostřednictvím Apple App Store nebo Google Play Store.
3.3 Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)
Na základě oprávněného zájmu Správce zpracováváme technické údaje (IP adresa, typ zařízení, verze OS) za účelem ochrany proti zneužití slevového systému, zajištění IT bezpečnosti a analýzy technických závad aplikace. Při tomto zpracování jsme provedli test proporcionality a dospěli k závěru, že naše oprávněné zájmy nepřevažují nad vašimi právy a svobodami.
3.4 Souhlas (čl. 6 odst. 1 písm. a GDPR)
Na základě vašeho souhlasu zasíláme marketingová sdělení. Souhlas je udělen samostatně a není podmínkou využívání aplikace.
4. Komu předáváme vaše osobní údaje?
K vašim osobním údajům mají přístup pouze pověření zaměstnanci Správce, a to v nezbytně nutném rozsahu. Tito zaměstnanci jsou vázáni povinností mlčenlivosti.
| Příjemce / Zpracovatel | Účel | Lokalizace |
|---|---|---|
| Supabase, Inc. | Databázová a backendová infrastruktura | Irsko (EU) |
| Apple Inc. | Správa a zpracování In-App předplatného (iOS) | USA – standardní smluvní doložky EU |
| Google LLC | Správa a zpracování In-App předplatného (Android) | USA – standardní smluvní doložky EU |
| Orgány veřejné moci | Na základě zákonné povinnosti (daňové orgány, soudy, Policie ČR) | ČR / EU |
4.1 Předávání údajů mimo EU/EHP
Údaje zpracovávané prostřednictvím Apple Inc. a Google LLC mohou být přenášeny do USA. K tomuto přenosu dochází na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 odst. 2 písm. c GDPR), případně na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany. V případě využití služeb pro přihlášení (Apple Sign-In / Google OAuth) vystupují tito partneři jako samostatní správci osobních údajů. Cloudová infrastruktura Supabase je umístěna výhradně v Irsku (EU).
5. Zpracování lokalizačních údajů (GPS)
Aplikace LastGO využívá GPS polohu vašeho zařízení výhradně za účelem zobrazení relevantních dostupných kapacit v okolí vaší aktuální polohy. Poloha je zpracovávána v reálném čase a není trvale ukládána ani sdílena s Partnery.
- Souhlas: Udělujete jej prostřednictvím nastavení operačního systému vašeho zařízení (iOS / Android) – typicky při prvním spuštění aplikace.
- Odvolání: Přístup k poloze lze kdykoliv zakázat v nastavení zařízení (Nastavení → Soukromí → Poloha → LastGO → Nikdy). Bez přístupu k poloze lze aplikaci používat i manuálním vyhledáváním.
6. Marketingová komunikace
Marketingová sdělení zasíláme pouze na základě vašeho výslovného a samostatného souhlasu (opt-in), který není podmínkou využívání aplikace.
- Frekvence: 1× za kalendářní měsíc.
- Obsah: Novinky v aplikaci, akce Partnerů a relevantní nabídky v oblasti fitness, wellness, sportu a relaxace.
- Kanál: E-mail: lastgo.info@gmail.com
- Souhlas: Uděluje se samostatným zaškrtnutím při registraci nebo v nastavení aplikace.
- Odvolání: Kdykoliv a bezplatně: (a) kliknutím na odhlašovací odkaz v každém e-mailu, nebo (b) v nastavení aplikace (Profil → Oznámení → Marketingová sdělení).
Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním (čl. 7 odst. 3 GDPR). Vaše osobní údaje neposkytneme třetím osobám pro účely jejich vlastního marketingu bez vašeho výslovného předchozího souhlasu.
7. Jak dlouho uchováváme vaše osobní údaje?
| Kategorie údajů | Doba uchovávání | Důvod |
|---|---|---|
| Uživatelský profil (e-mail, jméno) | Po dobu aktivního účtu + 3 roky od ukončení | Ochrana právních nároků (promlčecí lhůty) |
| GPS lokalizační data | Nezpracováváme trvale – jen v reálném čase | Minimalizace dat |
| Technické údaje (IP, zařízení) | Max. 12 měsíců | Bezpečnost a prevence zneužití |
| Komunikace zákaznické podpory | 3 roky od vyřešení žádosti | Ochrana právních nároků |
| Marketingové údaje (souhlas) | Do odvolání souhlasu, nejdéle po dobu existence účtu | Souhlas – čl. 6/1/a GDPR |
Po uplynutí doby uchovávání jsou osobní údaje bezpečně vymazány nebo anonymizovány. Anonymizovaná data mohou být uchovávána a využívána pro statistické účely bez časového omezení.
8. Jaká máte práva v oblasti ochrany osobních údajů?
Jako subjekt údajů máte vůči Správci následující práva zaručená GDPR. Veškeré žádosti zasílejte na e-mail lastgo.info@gmail.com. Správce odpoví do 30 dnů od obdržení žádosti (ve složitých případech do 90 dnů). Uplatnění práv je bezplatné.
- Právo na přístup (čl. 15 GDPR): Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, obdržet jejich kopii.
- Právo na opravu (čl. 16 GDPR): Máte právo na opravu nepřesných nebo neúplných osobních údajů. Opravu lze provést i přímo v nastavení profilu v aplikaci.
- Právo na výmaz / „právo být zapomenut“ (čl. 17 GDPR): Smazání účtu je možné přímo v aplikaci (Profil → Nastavení → Smazat účet).
- Právo na omezení zpracování (čl. 18 GDPR).
- Právo na přenositelnost (čl. 20 GDPR).
- Právo vznést námitku (čl. 21 GDPR).
- Právo odvolat souhlas (čl. 7 odst. 3 GDPR).
- Právo podat stížnost (čl. 77 GDPR): Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.cz, web: https://www.uoou.cz.
Správce neprovádí automatizované rozhodování ani profilování s právními nebo obdobně závažnými účinky ve smyslu čl. 22 GDPR. Vezměte prosím na vědomí, že výkon některých práv může být v určitých situacích omezen.
9. Jak chráníme vaše osobní údaje?
Správce přijal vhodná technická a organizační opatření k ochraně vašich osobních údajů:
- Šifrování dat při přenosu prostřednictvím protokolu TLS (HTTPS).
- Šifrování dat v databázové infrastruktuře Supabase.
- Přístup k osobním údajům pouze pro oprávněné zaměstnance Správce na principu minimálního nutného přístupu (need-to-know).
- Pravidelné zálohování dat a testování obnovy.
- Smluvní závazky zpracovatelů (DPA) k dodržování bezpečnostních standardů.
V případě bezpečnostního incidentu, který by mohl ohrozit vaše práva a svobody, vás Správce bez zbytečného odkladu informuje v souladu s čl. 34 GDPR.
10. Ochrana dětí
Aplikace LastGO je určena uživatelům starším 15 let. Osobám mladším 15 let není dovoleno se registrovat ani používat aplikaci (viz Podmínky užívání, čl. 3). Správce vědomě neshromažďuje osobní údaje osob mladších 15 let. Pokud zjistíme, že jsme obdrželi osobní údaje od osoby mladší 15 let bez ověřeného souhlasu zákonného zástupce, tyto údaje neprodleně vymažeme. Máte-li podezření, že k takové situaci došlo, kontaktujte nás na e-mailu lastgo.info@gmail.com.
11. Změny těchto Zásad
Správce si vyhrazuje právo tyto Zásady kdykoli aktualizovat. O každé podstatné změně vás informujeme:
- Oznámením přímo v aplikaci (push notifikace nebo banner při spuštění).
- E-mailem na registrovanou e-mailovou adresu, a to nejméně 14 dní před nabytím účinnosti změny.
Datum poslední aktualizace je vždy uvedeno v záhlaví tohoto dokumentu.
12. Kontaktní údaje a jak uplatnit svá práva
- E-mail: lastgo.info@gmail.com
- Lhůta pro odpověď: Do 30 dnů od obdržení žádosti (ve složitých případech do 90 dnů).
- Dozorový úřad: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.cz, https://www.uoou.cz
Tyto Zásady ochrany osobních údajů jsou platné a účinné od: 30.4.2026.