Zásady ochrany osobních údajů – ExoWorld

Poslední aktualizace: 2. září 2026

Tyto zásady ochrany osobních údajů vysvětlují, jak aplikace ExoWorld („ExoWorld“, „aplikace“) zpracovává osobní údaje svých uživatelů.

1. Správce osobních údajů

Správcem osobních údajů je:

Epicsoft s.r.o.
IČO: 19597126
Zbraslavská 12/11
Malá Chuchle, 159 00 Praha
Česká republika

E-mail: info@epicsoft.cz

dále jen „my“, „provozovatel“ nebo „ExoWorld“.

2. Jaké údaje zpracováváme

Rozsah zpracovávaných údajů závisí na tom, jaké funkce ExoWorldu používáte.

2.1 Údaje o uživatelském účtu

Při vytvoření a používání účtu můžeme zpracovávat zejména:

• e-mailovou adresu,
• interní identifikátor uživatelského účtu,
• zobrazované jméno a další dobrovolně uvedené profilové údaje,
• informace potřebné pro přihlášení a správu účtu,
• informace o stavu účtu a jeho nastavení.

3. Poloha a GPS data

ExoWorld je aplikace založená na pohybu a objevování skutečného světa.

Během aktivního Adventure může aplikace na vašem zařízení zpracovávat:

• aktuální přesnou polohu zařízení,
• jednotlivé GPS body,
• průběh prošlé trasy,
• vzdálenost,
• rychlost a časové údaje,
• informace potřebné pro vyhodnocení checkpointů,
• informace potřebné pro odkrývání mapy a fog-of-war.

Surová GPS trasa zůstává na zařízení

Přesný GPS záznam toho, kudy jste během Adventure skutečně prošli, se standardně neodesílá na servery ExoWorldu.

Po dokončení Adventure může být na server uložen pouze výsledný souhrn, například:

• celkový čas,
• celková vzdálenost,
• míra dokončení Adventure,
• získané XP,
• další herní progres.

Server tedy standardně neukládá kompletní historii přesného pohybu uživatele.

Přístup k poloze můžete kdykoli změnit v nastavení svého zařízení.

4. Fog-of-war a objevený svět

ExoWorld si může pamatovat, které oblasti světa jste již objevili.

Pro synchronizaci mezi zařízeními může být na server ukládána hrubá prostorová mřížka objevených oblastí.

Tato mřížka:

• není přesnou GPS trasou,
• neobsahuje jednotlivé GPS body vaší procházky,
• nereprezentuje přesný sled míst, kudy jste prošli,
• slouží pouze k synchronizaci stavu objeveného světa.

5. Apple Health, HealthKit a Apple Watch

Pokud dobrovolně povolíte přístup k Apple HealthKit, může ExoWorld během Adventure na zařízení pracovat například s:

• tepovou frekvencí,
• aktivní energií,
• údaji o workoutu,
• dalšími fitness údaji, ke kterým uživatel výslovně udělil oprávnění.

HealthKit data neposíláme na náš server

Údaje jako:

• tepová frekvence,
• spálené kalorie,
• průběžná HealthKit data,
• detailní workout data

nejsou odesílány na servery ExoWorldu.

Tyto údaje zůstávají na zařízení uživatele a případně v systému Apple Health podle nastavení uživatele.

ExoWorld může po dokončení Adventure na server uložit pouze běžný souhrn Adventure, například čas, vzdálenost, dokončení a XP.

HealthKit data:

• nepoužíváme pro reklamní účely,
• neprodáváme,
• nepoužíváme pro reklamní profilování.

Oprávnění HealthKit lze kdykoli změnit v nastavení Apple Health nebo zařízení.

6. Uživatelský obsah a vytváření Adventures

Uživatelé mohou v ExoWorldu vytvářet vlastní Adventures.

Při jejich tvorbě můžeme zpracovávat například:

• trasu Adventure,
• název a popis,
• checkpointy,
• fotografie,
• zvukové nahrávky,
• příběhy a další text,
• otázky a hádanky,
• další obsah vytvořený uživatelem.

Veřejné Adventures

Uživatel může své Adventure dobrovolně publikovat ostatním uživatelům.

V takovém případě mohou být veřejně dostupné zejména:

• publikovaná trasa Adventure,
• checkpointy,
• fotografie,
• audio,
• popisy a další obsah přidaný autorem.

Publikovaná trasa není surovým GPS záznamem pohybu autora.

Pro zveřejnění se používá upravená trasa určená k absolvování Adventure ostatními uživateli.

Před zveřejněním doporučujeme zkontrolovat, zda Adventure, fotografie, audio nebo jeho trasa neprozrazují bydliště, pracoviště nebo jiné soukromé místo, které nechcete zveřejnit.

7. Fotografie, audio a další média

Pokud uživatel přidá k Adventure fotografii, zvukovou nahrávku nebo jiný mediální obsah, může být tento obsah nahrán do cloudového úložiště ExoWorldu.

Média jsou ukládána za účelem:

• vytváření Adventures,
• publikování Adventures,
• zobrazování checkpointů,
• synchronizace obsahu,
• poskytování dalších funkcí aplikace.

Pokud uživatel Adventure zveřejní, mohou být média připojená k veřejnému Adventure dostupná ostatním uživatelům.

8. Předplatné ExoWorld+

Placené předplatné ExoWorld+ je zakoupeno prostřednictvím Apple App Store.

Platbu zpracovává Apple. ExoWorld nezískává úplné údaje o vaší platební kartě.

Pro správu předplatného používáme službu RevenueCat.

V souvislosti s předplatným mohou být zpracovávány zejména:

• technický identifikátor uživatele,
• identifikátor nákupu,
• informace o zakoupeném produktu,
• stav předplatného,
• aktivní entitlement,
• datum expirace nebo obnovení,
• informace potřebné k obnovení nákupů.

RevenueCat používáme pouze pro provoz a správu placených funkcí ExoWorldu.

9. Technická diagnostika a Sentry

Pro diagnostiku technických problémů a zvyšování stability aplikace používáme službu Sentry.

Sentry může v případě chyby nebo pádu aplikace zpracovat například:

• verzi aplikace,
• verzi operačního systému,
• typ zařízení,
• technické informace o chybě,
• stack trace,
• čas události,
• technické identifikátory relace nebo zařízení,
• síťové nebo další technické informace nezbytné k diagnostice problému.

Sentry nepoužíváme pro reklamní profilování uživatelů.

Do Sentry se záměrně nesnažíme odesílat obsah Adventure, HealthKit data ani přesnou GPS historii uživatele.

10. Firebase

ExoWorld může pro technické funkce aplikace využívat služby Google Firebase.

Firebase můžeme využívat například pro:

• autentizaci,
• technické služby aplikace,
• diagnostiku,
• základní produktovou analytiku,
• měření používání jednotlivých funkcí.

Pokud využíváme analytické funkce Firebase, slouží k pochopení fungování a používání aplikace a ke zlepšování produktu.

Firebase nepoužíváme pro cílenou reklamu ani pro vytváření reklamních profilů uživatelů.

V rámci technického provozu mohou být zpracovávány například:

• technické identifikátory zařízení nebo instalace,
• verze aplikace,
• typ zařízení,
• operační systém,
• informace o používání jednotlivých funkcí,
• technické události související s provozem aplikace.

Pokud konkrétní Firebase služba není v určité verzi ExoWorldu aktivní, příslušné údaje prostřednictvím této služby nezpracováváme.

11. Mapbox

ExoWorld používá Mapbox pro mapové podklady a mapové funkce.

Mapové služby mohou při komunikaci s Mapbox servery technicky zpracovávat informace potřebné k poskytnutí mapových dat.

Mapbox telemetry je v ExoWorldu vypnuta.

Mapbox nepoužíváme k vytváření reklamních profilů uživatelů.

12. Serverové logy

Na serverech mohou vznikat technické a bezpečnostní logy.

Mohou obsahovat například:

• čas požadavku,
• typ požadavku,
• HTTP status,
• informace o chybě,
• technické údaje potřebné k zabezpečení a diagnostice,
• významné administrativní události, například požadavek na smazání účtu.

Serverové logy nepoužíváme k vytváření profilu toho, jak se konkrétní uživatel pohybuje nebo chová v aplikaci.

13. Analytics a reklama

ExoWorld neprodává osobní údaje uživatelů.

Nepoužíváme osobní údaje ani údaje HealthKit k cílené reklamě.

Produktová analytika, pokud je používána, slouží zejména k:

• zjištění, zda jednotlivé funkce fungují,
• měření základního používání funkcí,
• identifikaci problémových míst aplikace,
• zlepšování uživatelského prostředí,
• vyhodnocování stability a výkonu.

Nepoužíváme tracking napříč aplikacemi a weby jiných společností pro reklamní účely.

14. Proč údaje zpracováváme

Osobní údaje zpracováváme zejména proto, abychom mohli:

• vytvářet a spravovat uživatelské účty,
• poskytovat Adventures,
• zaznamenávat průběh Adventure na zařízení,
• vyhodnocovat checkpointy a dokončení tras,
• přidělovat XP a další progres,
• synchronizovat objevený svět,
• umožňovat tvorbu a publikování Adventures,
• ukládat média,
• poskytovat placené funkce ExoWorld+,
• diagnostikovat technické problémy,
• zajišťovat bezpečnost služby,
• poskytovat uživatelskou podporu,
• zlepšovat fungování aplikace.

15. Právní základ zpracování

Podle typu zpracování se opíráme zejména o následující právní základy:

Plnění smlouvy

Pokud je zpracování nezbytné pro poskytování ExoWorldu, uživatelského účtu, Adventure nebo placeného předplatného.

Souhlas uživatele

Zejména pokud je vyžadováno oprávnění operačního systému, například pro:

• přesnou polohu,
• fotografie,
• mikrofon,
• HealthKit.

Udělena oprávnění můžete kdykoli změnit v nastavení zařízení.

Oprávněný zájem

Zejména pro:

• zabezpečení služby,
• prevenci zneužití,
• diagnostiku technických problémů,
• zajištění stability aplikace,
• základní provozní analýzu.

Právní povinnost

Pokud nám uchování nebo poskytnutí určitých údajů ukládá zákon.

16. Poskytovatelé služeb

Pro provoz ExoWorldu využíváme zejména následující poskytovatele:

Hetzner Online GmbH

Hosting serverové infrastruktury, databáze a cloudového úložiště ExoWorldu.

Mapbox

Mapové podklady a mapové služby.

RevenueCat

Správa předplatného a subscription entitlementů.

Google Firebase

Technické služby aplikace, autentizace a případně produktová analytika podle aktuálně aktivovaných služeb.

Sentry

Diagnostika chyb, crash reporting a monitoring stability aplikace.

Apple Inc.

App Store, platby, předplatné, Apple HealthKit, Apple Watch a další systémové služby.

Těmto poskytovatelům předáváme pouze údaje potřebné pro poskytování příslušné služby.

17. Přenos údajů mimo Evropský hospodářský prostor

Primární aplikační backend a úložiště ExoWorldu provozujeme prostřednictvím infrastruktury společnosti Hetzner.

Někteří naši externí poskytovatelé, například Apple, Google, Mapbox, RevenueCat nebo Sentry, mohou v rámci globální infrastruktury zpracovávat některé technické údaje také mimo Evropský hospodářský prostor.

Pokud je to vyžadováno, jsou pro takové přenosy používány odpovídající mechanismy podle GDPR, například:

• rozhodnutí Evropské komise o odpovídající ochraně,
• EU–US Data Privacy Framework,
• standardní smluvní doložky Evropské komise,
• jiné právně uznávané mechanismy.

18. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou k účelu, pro který byly získány.

Údaje uživatelského účtu a související cloudová data zpravidla uchováváme po dobu existence účtu.

Technické a bezpečnostní logy uchováváme pouze po dobu potřebnou pro:

• diagnostiku,
• bezpečnost,
• prevenci zneužití,
• řešení technických incidentů.

Informace, které musíme uchovat podle zákona, mohou být uchovávány po zákonem stanovenou dobu.

Po odstranění dat z aktivních systémů mohou některá data po omezenou dobu přetrvávat v technických zálohách, dokud nejsou v rámci běžného cyklu přepsána.

19. Smazání účtu

Uživatel může svůj účet odstranit přímo v aplikaci:

Nastavení → Smazat účet

Po potvrzení aplikace odešle požadavek na odstranění účtu a serverových dat spojených s účtem.

Odstraněním účtu může dojít zejména ke smazání:

• profilu,
• serverové historie Adventures,
• XP a herního progresu,
• synchronizovaného fog-of-war,
• vytvořených Adventures,
• uloženého uživatelského obsahu,
• fotografií a audia uložených na serveru.

Údaje uložené pouze lokálně na zařízení mohou v zařízení zůstat do odstranění aplikace nebo příslušných lokálních dat.

Workouty uložené prostřednictvím Apple HealthKit jsou spravovány systémem Apple Health a nejsou automaticky mazány odstraněním ExoWorld účtu.

Pokud by odstranění účtu nebylo z technických důvodů možné přímo v aplikaci, lze o odstranění požádat také na:

info@epicsoft.cz

Předplatné

Smazání ExoWorld účtu nemusí automaticky zrušit aktivní App Store předplatné.

Předplatné je možné spravovat nebo zrušit prostřednictvím nastavení Apple ID / App Store.

20. Veřejně publikovaný obsah

Pokud uživatel publikuje Adventure, jeho obsah je určen ke zpřístupnění ostatním uživatelům.

Při odstranění účtu můžeme veřejný obsah autora podle charakteru služby:

• odstranit,
• anonymizovat,
• nebo jinak oddělit od původního uživatelského účtu.

Pokud má uživatel požadavek týkající se konkrétního veřejného obsahu, může nás kontaktovat na info@epicsoft.cz.

21. Bezpečnost

Používáme přiměřená technická a organizační opatření k ochraně zpracovávaných údajů.

Patří mezi ně například:

• zabezpečená komunikace mezi aplikací a backendem,
• řízení přístupu k produkční infrastruktuře,
• oddělení aplikačních komponent,
• technické monitorování a diagnostika,
• omezení množství dat o poloze ukládaných na serveru.

Žádný informační systém však nemůže garantovat absolutní bezpečnost.

22. Vaše práva

Podle GDPR máte za podmínek stanovených právními předpisy zejména právo:

• získat informace o zpracování osobních údajů,
• požadovat přístup ke svým údajům,
• požadovat opravu nepřesných údajů,
• požadovat výmaz osobních údajů,
• požadovat omezení zpracování,
• získat své údaje v přenositelném formátu,
• vznést námitku proti některým formám zpracování,
• odvolat svůj souhlas.

Odvoláním souhlasu není dotčena zákonnost předchozího zpracování.

Své žádosti můžete zasílat na:

info@epicsoft.cz

23. Dozorový úřad

Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, máte právo podat stížnost u příslušného dozorového úřadu.

V České republice je tímto úřadem:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7

24. Děti

ExoWorld není primárně určen malým dětem k samostatnému používání.

Pokud právní předpisy v konkrétním případě vyžadují souhlas zákonného zástupce se zpracováním osobních údajů dítěte, musí být takový souhlas získán před příslušným zpracováním.

25. Beta / Early Access

ExoWorld může být v některých obdobích poskytován jako beta nebo early-access služba.

Během beta provozu mohou:

• být některé funkce dále testovány,
• docházet ke změnám funkcionality,
• vznikat technické chyby,
• být prováděna intenzivnější diagnostika technických problémů.

Beta status nijak nesnižuje práva uživatelů týkající se ochrany osobních údajů.

26. Změny těchto zásad

Tyto zásady můžeme aktualizovat zejména při:

• přidání nových funkcí,
• změně technické infrastruktury,
• změně používaných poskytovatelů,
• změně právních požadavků.

Aktuální verze bude dostupná prostřednictvím aplikace nebo webových stránek ExoWorldu.

Datum poslední aktualizace je uvedeno v úvodu dokumentu.

V případě významných změn můžeme uživatele informovat také přímo v aplikaci.

27. Kontakt

V případě dotazů týkajících se soukromí nebo zpracování osobních údajů nás můžete kontaktovat:

Epicsoft s.r.o.
IČO: 19597126
Zbraslavská 12/11
Malá Chuchle, 159 00 Praha
Česká republika

E-mail: info@epicsoft.cz