Kdy to přijede?

Zásady ochrany soukromí

Platné od 15. 10. 2026

1. Kdo údaje zpracovává

Správcem osobních údajů je Oliver Steiner, provozovatel webu 209. Kontakt najdeš na jsemolik.dev.

2. Jaké údaje ukládáme

  • Účet: uživatelské jméno a heslo (jen jako bezpečný otisk, ne v čitelné podobě).
  • Přihlášení přes Google: jméno, e-mail, profilová fotka a identifikátor Google účtu.
  • Aktivita: sázky, stav bodů a historie jejich pohybů.
  • Přihlášení: relace s IP adresou a údajem o prohlížeči (user agent), kvůli bezpečnosti účtu.

Nesbíráme polohu, nepoužíváme analytické ani reklamní nástroje a data nikomu neprodáváme.

3. Proč a na jakém základě

Údaje potřebujeme, abychom ti mohli provozovat účet, sázky a žebříček (plnění smlouvy, čl. 6 odst. 1 písm. b GDPR), a abychom web chránili před zneužitím (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR).

4. Kdo údaje uvidí

  • Ostatní uživatelé vidí tvoje jméno, profilovou fotku, body, pořadí v žebříčku a to, že sis vsadil. Tvůj tip a vklad uvidí po uzávěrce sázek.
  • Správce webu vidí navíc tvůj e-mail a může upravovat body.
  • Data jsou uložena na serveru provozovatele. Při přihlášení přes Google si tvoje údaje předává Google (podle jeho vlastních zásad). Data o zpoždění stahujeme z Golemio API a žádné tvoje údaje tam neposíláme.

5. Údaje z Google účtu

Když se přihlásíš nebo propojíš účet přes Google, požádáme Google jen o základní oprávnění openid, email a profile. Získáme tak tvoje jméno, e-mailovou adresu, profilovou fotku a identifikátor Google účtu. K ničemu dalšímu (Gmail, Disk, kontakty, kalendář apod.) přístup nemáme.

  • Tyto údaje používáme jen k přihlášení, zobrazení tvého jména a fotky v aplikaci a k identifikaci účtu.
  • Nepoužíváme je k reklamě, profilování ani trénování AI a nikomu je neprodáváme ani nepředáváme.
  • Ukládáme je v databázi na serveru provozovatele, dokud máš účet. Smažou se, když Google účet odpojíš nebo účet smažeš.
  • Přístup aplikace můžeš kdykoli zrušit i na myaccount.google.com/permissions.

Používání údajů získaných z Google API se řídí Google API Services User Data Policy, včetně požadavků Limited Use.

6. Zabezpečení

Web běží jen přes šifrované HTTPS, hesla ukládáme jen jako otisk (hash) a databáze není přístupná z internetu. Přihlašování a registrace mají omezený počet pokusů proti botům.

7. Cookies

Používáme jen nezbytné cookies: přihlašovací relaci a dočasnou cookie se zvacím kódem během registrace (platí 30 minut). Volba světlého nebo tmavého vzhledu se ukládá jen ve tvém prohlížeči. Žádné sledovací cookies nepoužíváme.

8. Jak dlouho

Údaje uchováváme, dokud máš účet. Relace vyprší nejpozději po 90 dnech. Po smazání účtu se nevratně odstraní účet, sázky, historie bodů, relace i propojený Google účet. Ze záloh serveru zmizí s jejich pravidelným přepisováním.

9. Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Jméno a heslo změníš a účet smažeš sám v profilu. S ostatním se obrať na provozovatele. Můžeš také podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

10. Změny

Zásady můžeme upravit, aktuální verze je vždy na této stránce.

English version

Controller: Oliver Steiner, operator of 209 (209.jsemolik.dev), a private, non-commercial site for a group of friends that tracks the delay of bus 209 in Prague and lets them bet virtual points with no monetary value. Contact: jsemolik.dev.

Data we collect: username and password (stored only as a hash); if you sign in with Google, your name, email address, profile picture and Google account ID; your bets, points balance and points history; login sessions including IP address and browser user agent. We do not collect location data and use no analytics, advertising or tracking tools.

Google user data: we request only the openid, email and profile scopes. This data is used solely to sign you in, identify your account and show your name and picture inside the app. It is not used for advertising, profiling or AI training, and is never sold or shared with third parties. It is stored in the operator's database for as long as you keep your account and is deleted when you unlink Google or delete your account. You can revoke access at any time at myaccount.google.com/permissions. Our use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Purpose and legal basis: providing your account, bets and leaderboard (performance of a contract, Art. 6(1)(b) GDPR) and protecting the site against abuse (legitimate interest, Art. 6(1)(f) GDPR).

Who sees it: other users see your username, profile picture, points, leaderboard rank and whether you placed a bet (your pick and stake after betting closes). The administrator can also see your email. Data is stored on the operator's own server. Delay data comes from the Golemio API; none of your data is sent there.

Cookies: only strictly necessary cookies (login session; a 30-minute invite-code cookie during registration). Your light/dark theme choice is stored only in your browser.

Retention and deletion: data is kept while you have an account; sessions expire after at most 90 days. You can delete your account in your profile, which permanently removes your account, bets, points history, sessions and linked Google account.

Security: HTTPS only, hashed passwords, the database is not reachable from the internet, and sign-in and registration are rate-limited.

Your rights: access, rectification, erasure, restriction, portability and objection. You can change your username and password and delete your account yourself; for anything else contact the operator. You may also lodge a complaint with the Czech Office for Personal Data Protection (uoou.gov.cz).