Poslední aktualizace: 15. 7. 2026
1. Obecné informace
Tyto zásady ochrany osobních údajů se vztahují na mobilní aplikaci „GNEWS Reader“ (dále jen „aplikace“), kterou provozuje a poskytuje spolek Česká mediální kancelář z. s. (dále jen „my“, „nás“, „naše“). Aplikace je bezplatná, nekomerční aplikace pro čtení zpráv bez reklam, která zobrazuje zpravodajský obsah publikovaný na našem webu https://gnews.cz/ a poskytuje funkci vyhledávání provozovanou výhradně na našich vlastních serverech. Od verze 2.0 aplikace nabízí také nepovinný uživatelský účet a související čtenářské funkce. Čtení zpráv zůstává bezplatné a nevyžaduje účet.
Tyto zásady jsou zveřejněny v souladu se zásadami pro vývojáře služby Google Play a s pokyny pro kontrolu aplikací v Apple App Store, obecným nařízením o ochraně osobních údajů (GDPR) (EU) 2016/679 a platnými právními předpisy Evropské unie a Evropského hospodářského prostoru o ochraně osobních údajů, jakož i platnými federálními a kalifornskými státními předpisy Spojených států o ochraně soukromí, včetně kalifornského zákona o ochraně soukromí online (CalOPPA), kalifornského zákona o ochraně soukromí spotřebitelů ve znění kalifornského zákona o právech na soukromí (CCPA/CPRA) a zákona o ochraně soukromí dětí online (COPPA).
Stažením, instalací, otevřením nebo používáním aplikace potvrzujete, že jste si tyto zásady ochrany osobních údajů přečetli a porozuměli jim.
2. Správce údajů
Česká mediální kancelář z. s.
Bermanova 1009/12, Praha 9, 196 00, Česká republika
Jsme registrováni pod spisovou značkou L 79146 vedenou u Městského soudu v Praze v České republice, IČO: 21633100. S jakýmkoli dotazem, požadavkem nebo stížností týkající se vašich osobních údajů se na nás obraťte na výše uvedené adrese.
3. Jaké údaje zpracováváme, za jakým účelem a na jakém právním základě
Články můžete procházet a číst anonymně, bez účtu; k tomu od vás nevyžadujeme žádné osobní údaje. Pokud si zvolíte vytvoření účtu a využívání čtenářských funkcí, zpracováváme následující kategorie osobních údajů:
Údaje účtu — vaše e-mailová adresa, uživatelské jméno a heslo spolu s tokeny pro ověření e-mailu a obnovení hesla. Heslo není nikdy uchováváno v čitelné podobě; je chráněno hashovacím algoritmem argon2id. Účel: vytvoření a zabezpečení vašeho účtu, ověření vaší e-mailové adresy a umožnění obnovení hesla. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Předvolby účtu — jazyk rozhraní, zobrazovaná měna a počítadla přihlašovací série (streak) a odznaků. Účel: poskytovat aplikaci podle vašich preferencí a provozovat tyto funkce. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Přihlášení k odběru zpravodaje — pokud se přihlásíte, uložíme vaši volbu spolu s datem a časem udělení souhlasu. Účel: zasílání zpravodaje a doložení vašeho souhlasu. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat.
Relace (sessions) — při přihlášení vytvoříme relaci. Ukládáme otisk (hash SHA-256) tokenu relace, IP adresu a údaj o prohlížeči/zařízení (user agent) s platností 30 dní. Relace lze zneplatnit — z jednotlivých relací se můžete odhlásit. Ve vašem zařízení aplikace navíc ukládá dvojici přihlašovacích tokenů v šifrované podobě prostřednictvím Android Keystore. Účel: udržení bezpečného přihlášení, odhalování zneužití a správa vašich relací. Právní základ: plnění smlouvy a náš oprávněný zájem na bezpečnosti služby (čl. 6 odst. 1 písm. b) a f) GDPR).
Komentáře, hlasy a nahlášení zneužití — komentáře, které vkládáte, hlasy, které udělujete, a nahlášení zneužití, která odešlete. Účel: provoz diskusní funkce a moderování obsahu. Právní základ: plnění smlouvy a náš oprávněný zájem a zákonná povinnost při moderování nezákonného či škodlivého obsahu (čl. 6 odst. 1 písm. b), f) a c) GDPR).
Oblíbené, uložené články a historie čtení — články, které si označíte jako oblíbené nebo uložíte, a vaše historie čtení (přečtené články, časové značky a počty přečtení). Upozorňujeme, že na zpravodajském webu může historie čtení vypovídat o vašich názorech a zájmech; proto s ní nakládáme se zvláštní péčí, uchováváme ji výhradně pro vaše vlastní použití v aplikaci a nikdy ji nevyužíváme k vytváření reklamních profilů. Účel: poskytování funkcí oblíbených, uložených článků a historie. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Pokusy v denním kvízu / slovní hře — vaše pokusy a výsledky v denním kvízu a slovní hře. Účel: poskytování těchto funkcí a zobrazení vašeho pokroku. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Vztahy blokování uživatelů — uživatelé, které se rozhodnete blokovat. Účel: skrytí obsahu od uživatelů, které jste zablokovali. Právní základ: plnění smlouvy a oprávněný zájem (čl. 6 odst. 1 písm. b) a f) GDPR).
Údaje z kontaktního formuláře — zpráva a kontaktní údaje, které nám zašlete. Účel: vyřízení vašeho dotazu. Právní základ: náš oprávněný zájem odpovědět vám, případně kroky učiněné na vaši žádost (čl. 6 odst. 1 písm. f) a b) GDPR).
Vyhledávací dotazy. Vyhledávací dotazy, které v aplikaci zadáte, jsou odesílány na náš vlastní vyhledávací proxy server provozovaný na našich serverech (sch.gnews.cz). Slouží pouze k vrácení výsledků vyhledávání; nejsou spojovány s vaším účtem ani využívány k profilování.
Neprovádíme žádné profilování ani automatizované rozhodování s právními či obdobně významnými účinky.
4. Analytika a sponzorovaný obsah
Používáme pouze vlastní (first-party) analytiku provozovanou na našich vlastních serverech, odvozenou z našich serverových protokolů, včetně hrubé (přibližné) geografické polohy odvozené z IP adresy. Nepoužíváme žádnou analytiku třetích stran, reklamní sítě, sledování napříč weby ani sledovací nástroje třetích stran. Právní základ: náš oprávněný zájem na porozumění službě a jejím zlepšování (čl. 6 odst. 1 písm. f) GDPR). Případné sponzorované bannery zobrazované v aplikaci jsou pouze kontextové — nejsou založeny na behaviorálním cílení a nezahrnují žádné sledování — a jsou označeny „Sponzorováno“.
5. Žádné SDK třetích stran, žádný reklamní identifikátor, žádné sledování
Aplikace neobsahuje žádné analytické ani reklamní softwarové vývojové sady (SDK) třetích stran, žádné reklamní sítě a žádné sledovací nástroje sociálních sítí. Neshromažďuje žádný reklamní identifikátor (žádné AAID / IDFA) ani identifikátory zařízení pro účely sledování a neprovádí žádné sledování napříč aplikacemi ani weby. To odpovídá informacím, které uvádíme v sekci Zabezpečení dat (Data safety) služby Google Play a v prohlášeních o ochraně soukromí („nutriční štítky“) v Apple App Store.
6. Příjemci a zpracovatelé
Vaše osobní údaje neprodáváme a nesdílíme je pro účely kontextově překračující behaviorální reklamy. Osobní údaje sdílíme pouze s:
Brevo, naším poskytovatelem doručování e-mailů, který jedná jako zpracovatel a naším jménem odesílá transakční e-maily (ověření e-mailu a obnovení hesla); tyto e-maily mohou být alternativně odesílány z našeho vlastního SMTP serveru.
Orgány veřejné moci, pokud to vyžaduje závazný a zákonný příkaz. V takových případech omezíme sdělení údajů na nezbytné minimum a proti příliš široce formulovaným žádostem podáváme námitky tam, kde to právní předpisy umožňují.
Aplikace a její data jsou provozovány výhradně na našich vlastních serverech.
7. Uchovávání údajů
Údaje účtu a předvolby: uchovávány po dobu existence vašeho účtu; při smazání účtu vymazány nebo anonymizovány (viz bod 8).
Relace: platnost vyprší po 30 dnech, případně dříve, pokud se odhlásíte nebo je zneplatníte; vypršelé a zneplatněné relace jsou smazány.
Komentáře: uchovávány po dobu existence účtu; při smazání jsou tombstonovány (obsah odstraněn, zobrazeny jako „smazáno“).
Oblíbené, uložené články, historie čtení, pokusy v kvízu / hře, hlasy, nahlášení zneužití a vztahy blokování: uchovávány po dobu existence účtu a při smazání účtu trvale odstraněny.
Záznam o souhlasu s odběrem zpravodaje: uchováván do odvolání souhlasu nebo smazání účtu a po přiměřenou dobu poté jako doklad souhlasu.
Údaje z kontaktního formuláře: uchovávány po dobu nezbytnou k vyřízení vašeho dotazu a případné navazující komunikace.
8. Smazání účtu a vašich údajů
Svůj účet můžete kdykoli smazat — na webu na adrese /account/delete nebo přímo v aplikaci (v souladu s požadavky Apple App Store a Google Play na smazání účtu přímo v aplikaci). Při smazání účtu:
jsou osobní údaje vašeho účtu (e-mail, uživatelské jméno, otisk hesla, tokeny, předvolby) vymazány;
jsou vaše relace zneplatněny a smazány;
jsou vaše záznamy o aktivitě (oblíbené, historie čtení, hlasy, pokusy v kvízu / hře, blokování a nahlášení) trvale odstraněny;
jsou vaše komentáře tombstonovány — jejich obsah je odstraněn a jsou zobrazeny jako smazané, aby odpovědi ostatních uživatelů zůstaly srozumitelné.
9. Moderování obsahu, nahlašování a blokování
Aplikace vám umožňuje nahlásit závadné nebo nezákonné komentáře (tlačítko „nahlásit“ u každého komentáře) a blokovat jiné uživatele. Nahlášený obsah prověřujeme zpravidla do 24 hodin. Kdokoli, včetně osob bez účtu, nám může údajně nezákonný obsah oznámit také prostřednictvím naší stránky Kontakt. Pokud obsah odstraníme nebo omezíme účet, poskytneme odůvodnění svého rozhodnutí, které můžete napadnout prostřednictvím našeho kontaktního kanálu. Další podrobnosti jsou uvedeny v našich Podmínkách používání.
10. Vaše práva podle nařízení GDPR
Pokud se nacházíte v Evropském hospodářském prostoru, máte právo na: přístup ke svým osobním údajům; opravu nesprávných údajů; výmaz údajů („právo být zapomenut“); omezení zpracování; přenositelnost údajů; vznesení námitky proti zpracování založenému na našich oprávněných zájmech; a odvolání souhlasu kdykoli (aniž je dotčena zákonnost zpracování provedeného před odvoláním).
Kterékoli z těchto práv — včetně práva na přenositelnost údajů, které vyřizujeme prostřednictvím naší podpory — uplatníte zasláním e-mailu na generalnews@gnews.cz. Svůj účet můžete rovněž sami smazat způsobem popsaným v bodě 8. Můžeme vás požádat o ověření vaší totožnosti.
Máte také právo podat stížnost u dozorového úřadu. V České republice je jím Úřad pro ochranu osobních údajů (www.uoou.cz).
11. Práva podle právních předpisů USA a Kalifornie
Tento oddíl se vztahuje na uživatele ve Spojených státech, zejména na obyvatele Kalifornie.
Osobní údaje neprodáváme ani nesdílíme ve smyslu, v jakém tyto pojmy definuje CCPA/CPRA, a nepoužíváme osobní údaje pro kontextově překračující behaviorální reklamu. Citlivé osobní údaje nepoužíváme ani nezveřejňujeme nad rámec účelů povolených CCPA/CPRA.
Za posledních 12 měsíců jsme shromáždili následující kategorie osobních údajů (ve smyslu CCPA/CPRA), pro účely popsané v bodě 3: identifikátory (např. e-mailová adresa, uživatelské jméno, IP adresa); informace o internetové nebo jiné elektronické síťové aktivitě (např. komentáře, oblíbené, historie čtení v aplikaci, aktivita v kvízu); a údaje o geolokaci omezené na hrubou, přibližnou polohu odvozenou z vaší IP adresy. Shromažďujeme je přímo od vás a z vašeho používání aplikace.
Obyvatelé Kalifornie mají právo na informace o svých osobních údajích a na přístup k nim, právo požadovat jejich výmaz, právo požadovat opravu nesprávných osobních údajů a právo nebýt diskriminováni za uplatnění těchto práv. Chcete-li je uplatnit, napište na generalnews@gnews.cz nebo použijte stránku pro smazání účtu na adrese /account/delete. Před vyřízením vaši žádost ověříme.
Do Not Track (CalOPPA). Jelikož uživatele nesledujeme napříč weby ani službami třetích stran, na signály „Do Not Track“ (DNT) z prohlížeče či zařízení nereagujeme odlišně — není totiž co takovým signálem zastavit.
Shine the Light. Osobní údaje nesdělujeme třetím stranám pro jejich vlastní účely přímého marketingu.
Děti (COPPA). Aplikace není určena dětem mladším 13 let a vědomě neshromažďujeme osobní údaje dětí mladších 13 let. Pokud se domníváte, že nám dítě mladší 13 let poskytlo osobní údaje, kontaktujte nás a my je vymažeme.
12. Zabezpečení dat
Zavádíme vhodná technická a organizační opatření k ochraně osobních údajů, včetně šifrování při přenosu pomocí HTTPS, hashování hesel algoritmem argon2id, hashování tokenů relací, šifrovaného uložení tokenů v zařízení prostřednictvím Android Keystore a řízení přístupu. Žádná metoda přenosu ani ukládání není zcela bezpečná, avšak jednáme tak, abychom rizika minimalizovali, a budeme dodržovat příslušné oznamovací povinnosti při porušení zabezpečení podle nařízení GDPR, zákonů CCPA/CPRA a dalších relevantních předpisů.
13. Změny těchto zásad ochrany osobních údajů
Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Změny nabývají účinnosti zveřejněním revidované verze s aktualizovaným datem „Poslední aktualizace“. Na podstatné změny upozorníme v aplikaci.
14. Kontakt
Česká mediální kancelář z. s.
Bermanova 1009/12, Praha 9, 196 00, Česká republika