Zásady ochrany osobních údajů

Verze 1.0 · návrh ze dne 2026-10-19 · účinnost od 19. 10. 2026

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, když používáte webovou aplikaci Traffix nebo mobilní aplikaci Traffix (Android, iOS), proč to děláme, jak dlouho údaje uchováváme a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Ve zkratce.

Aplikace nemá uživatelské účty. Váš pokrok a nastavení zůstávají jen ve vašem zařízení.
Na náš server se dostane jen to, co sami odešlete (zpráva, hlášení chyby, poptávka, přezdívka do žebříčku), a souhrnné počty zobrazení reklam bez jakéhokoli identifikátoru.
Nepoužíváme analytické nástroje, sledovací cookies ani reklamní sítě třetích stran. Údaje neprodáváme a nepoužíváme k profilování.
Mobilní aplikace neobsahují formuláře, žebříček ani ligu: ze zařízení odchází jen požadavek na stažení dat měst a souhrnné počty zobrazení reklam.
Kamera (sledování pohledu v simulátoru na webu) běží jen s vaším souhlasem a jen ve vašem zařízení — obraz se nikam neodesílá.

1. Správce osobních údajů

Správcem je Autoškola MeGo, s.r.o., IČO 23497297, se sídlem Palackého třída 924/105, Královo Pole, 612 00 Brno, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 146219 (dále „provozovatel“ nebo „my“).

Kontakt pro otázky ochrany osobních údajů: info@onlymego.cz, telefonicky +420 777 943 604 nebo poštou na adresu sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali — nejsme orgán veřejné moci a naší hlavní činností není rozsáhlé systematické monitorování osob ani zpracování zvláštních kategorií údajů (čl. 37 GDPR).

2. Jaké údaje zpracováváme, proč a jak dlouho

Činnost	Údaje	Účel a právní základ	Doba uložení
Uživatelský účet (web)	e-mail, heslo (uložené jen jako nevratný otisk scrypt), role (žák / učitel), u učitele název autoškoly a nepovinně město, nepovinně jméno; datum registrace a posledního přihlášení; přihlašovací relace (náhodný identifikátor v cookie)	vytvoření a správa účtu, přístup do aplikace, obnova hesla, e-maily nezbytné pro účet (potvrzení, nové heslo) — plnění smlouvy (podmínky použití), čl. 6 odst. 1 písm. b) GDPR; u učitelů nabídka pomoci s výukou — oprávněný zájem	do smazání účtu (kdykoli sami v aplikaci: Účet → Smazat účet); neověřený účet 7 dní; účet bez přihlášení 24 měsíců, pak se automaticky smaže; relace 30 dní
Napište nám — nápad, zpětná vazba (web)	text zprávy a její druh; nepovinně jméno a e-mail; technický kontext: modul a situace v aplikaci, adresa stránky, verze aplikace, nastavení kvality, typ grafického čipu, identifikace prohlížeče (user agent), rozměr obrazovky	vyřízení zprávy a zlepšování aplikace — oprávněný zájem (čl. 6 odst. 1 písm. f)); jméno a e-mail jen se souhlasem, abychom mohli odpovědět (čl. 6 odst. 1 písm. a))	jméno a e-mail smažeme automaticky do 12 měsíců od odeslání; celou zprávu včetně technického kontextu smažeme automaticky 12 měsíců od odeslání
Nahlásit chybu (web)	jako výše, navíc posledních nejvýš 12 kroků v aplikaci (např. „start situace“), poloha ve virtuálním městě simulátoru a nepovinný snímek obrazovky aplikace (JPEG do 300 kB; přiložení lze před odesláním vypnout)	oprava chyb — oprávněný zájem (čl. 6 odst. 1 písm. f)); kontakt jen se souhlasem	kontakt do 12 měsíců; hlášení včetně snímku obrazovky smažeme automaticky 12 měsíců od odeslání
Poptávka reklamní plochy (web)	název firmy, nepovinně IČO, kontaktní osoba, e-mail, nepovinně telefon, druh organizace, požadované plochy, oblasti, města, období, rozpočet, obor, poznámka	vyřízení poptávky a jednání o smlouvě — souhlas udělený ve formuláři (čl. 6 odst. 1 písm. a)) a provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b))	kontaktní údaje (osoba, e-mail, telefon) smažeme do 12 měsíců; celou poptávku smažeme automaticky 12 měsíců od odeslání. Uzavřením smlouvy se doba řídí smlouvou a účetními předpisy.
Doplnit město (web)	město, okres, kraj, důvod, navržené křižovatky, nepovinně role (žák, učitel…), jméno a e-mail	rozšiřování obsahu — oprávněný zájem; kontakt jen se souhlasem	kontakt do 12 měsíců; celou žádost smažeme automaticky 12 měsíců od odeslání
Žebříček simulátoru (web)	přezdívka, kterou zvolíte, nepovinně kód autoškoly, výsledek jízdy (body, čisté kilometry a minuty, hvězdy, režim, datum), otisk náhodného klíče vašeho zařízení (jen pro výmaz na vaši žádost, nezveřejňuje se)	zobrazení výsledků v žebříčku, o které jste požádali odesláním — plnění služby (čl. 6 odst. 1 písm. b)); ochrana proti podvádění — oprávněný zájem	výsledky včetně rekordů tabulek a přezdívky smažeme automaticky 12 měsíců od jízdy; dříve tlačítkem „Smazat moje data ze žebříčku“ v profilu (smaže výsledky odeslané z vašeho zařízení) nebo na žádost
Liga a výzvy kamarádům (web)	náhodné číslo hráče, přezdívka, ligové body, skupina a úroveň, výsledky výzev	týdenní liga a výzvy — souhlas při vstupu do ligy (čl. 6 odst. 1 písm. a))	historie lig 8 týdnů, výzvy 21 dní; profil hráče do smazání tlačítkem v aplikaci, nejpozději 12 měsíců od poslední aktivity v lize
Reklamní plochy (web i mobilní aplikace)	jen souhrnné počty zobrazení: den a počet zobrazení každé kampaně. Žádný identifikátor zařízení ani uživatele, žádná poloha ani historie jízd.	vyúčtování a přehled pro inzerenty — nejde o osobní údaje	400 dní (vyúčtování a reklamace kampaně, meziroční srovnání). Obrázky dodané inzerenty smažeme 90 dní po skončení poslední kampaně, která je používá.
Komunikace se serverem (všechny verze)	IP adresa a technické údaje požadavku	doručení obsahu, ochrana proti zneužití (omezení počtu požadavků) — oprávněný zájem	náš aplikační server IP adresu neukládá (jen krátce v paměti); přístupový log webového serveru obsahuje jen zkrácenou IP adresu (bez poslední části), bez parametrů dotazu a odkazující stránky, a automaticky se přepisuje (rotace)
Testerský režim (jen pozvaní testeři, web)	jméno nebo přezdívka testera, hlášení, snímek obrazovky, odkaz na místo v aplikaci, souhrn prošlých částí aplikace (pokrytí)	testování aplikace — oprávněný zájem a dohoda s testerem	hlášení a snímky smažeme automaticky 12 měsíců od odeslání, pokrytí 12 měsíců od poslední aktivity testera
Odpověď e-mailem	e-mailová adresa, obsah korespondence	vyřízení dotazu — oprávněný zájem	3 roky od vyřízení dotazu

Údaje jsou nepovinné kromě kontaktu u poptávky reklamy — bez něj poptávku nelze vyřídit. Neprovádíme automatizované rozhodování ani profilování (čl. 22 GDPR).

3. Co zůstává jen ve vašem zařízení

Pokrok a nastavení — vyřešené situace, statistiky, plán do zkoušky, nastavení grafiky, zvuku a jazyka se ukládají do úložiště prohlížeče nebo aplikace (localStorage, IndexedDB, mezipaměť) a na server se neodesílají. Smažete je vymazáním dat webu v prohlížeči nebo dat aplikace v systému (nebo odinstalováním).
Stažená data měst (Skutečné křižovatky) se ukládají do zařízení; smažete je v aplikaci (Stažená města) nebo vymazáním dat aplikace.
Neodeslané zprávy a poptávky — když server není dostupný, zpráva čeká ve frontě v zařízení a odešle se při dalším spuštění.
Kamera (sledování pohledu v simulátoru, jen web): zapne se jen po vašem výslovném souhlasu. Obraz se zpracuje přímo v zařízení modelem rozpoznání obličeje, hned se zahodí a nikam se neodesílá; ukládá se jen kalibrace (pár čísel) a souhrn poslední jízdy, opět jen v zařízení. Odvoláním souhlasu se smaže. Model nezjišťuje, kdo jste. Mobilní aplikace kameru nepoužívají.
Mapillary token (jen web) — pokud ho sami zadáte, uloží se jen ve vašem zařízení.

Podrobný přehled úložiště: Cookies a úložiště v zařízení.

4. Příjemci a zpracovatelé

Poskytovatel hostingu serveru Traffix (zpracovatel): Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo (server v datacentru v EU).
Poskytovatel e-mailové schránky info@onlymego.cz (zpracovatel): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (služba Google Workspace).
Odesílání e-mailů k účtu (potvrzení registrace, nové heslo — zpracovatel): Resend, Inc., San Francisco, USA; předává se jen e-mailová adresa a text zprávy.
Upozornění správci o nové zprávě nebo poptávce obsahuje jen druh, název a zkrácený text — bez e-mailu a telefonu; když upozornění používáme, posílá je služba provozovaná na našem vlastním serveru.
Orgány veřejné moci, jen pokud nám to ukládá zákon.

Osobní údaje neprodáváme, nepředáváme inzerentům ani reklamním sítím. Server Traffixu je umístěn v datacentru v Evropské unii. E-mailovou komunikaci může poskytovatel e-mailu a služba pro odesílání e-mailů k účtu zpracovávat i mimo Evropský hospodářský prostor (USA); předání je zajištěno rozhodnutím Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) a standardními smluvními doložkami. Jinak osobní údaje mimo Evropský hospodářský prostor nepředáváme.

Služby, které vaše zařízení kontaktuje přímo

Při některých funkcích se vaše zařízení spojí přímo se službou jiného subjektu, který pak zpracovává vaši IP adresu jako samostatný správce podle svých zásad:

Český úřad zeměměřický a katastrální (ČÚZK) — letecký snímek (Ortofoto ČR) pod scénou Skutečných křižovatek. Na webu se snímek může načíst i přes náš server (pak ČÚZK vidí jen náš server).
Mapillary (web) — fotografie místa, jen pokud sami zadáte svůj klientský token.
Hlas — mluvené pokyny používají hlasy vašeho zařízení nebo nahrávky v aplikaci. Některé prohlížeče nabízejí online hlasy svého výrobce; text promluvy pak zpracovává výrobce prohlížeče, ne my.
Odkazy na mapy a panoramata (např. Mapy.com, Google Street View) se otevřou jen po kliknutí v novém okně.
Google Play a App Store zpracovávají údaje o stažení aplikace podle svých podmínek; od obchodů žádné údaje o vás nedostáváme kromě souhrnných statistik.

5. Nezletilí uživatelé

Aplikace je určena žákům autoškol a dalším zájemcům o pravidla silničního provozu, zpravidla od 15 let. Podle § 7 zákona č. 110/2019 Sb. může souhlas se zpracováním osobních údajů v souvislosti se službami informační společnosti udělit sám uživatel, kterému je alespoň 15 let; za mladšího dává souhlas zákonný zástupce. Je-li vám méně než 15 let, nevyplňujte prosím kontakt ani přezdívku do ligy bez souhlasu rodiče. Věk neověřujeme; zjistíme-li, že údaje poskytlo dítě mladší 15 let bez souhlasu zákonného zástupce, smažeme je.

6. Vaše práva

právo na přístup k údajům (čl. 15), na opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18) a přenositelnost (čl. 20),
právo vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
právo kdykoli odvolat souhlas (čl. 7 odst. 3) — odvolání nemá vliv na zpracování před ním,
právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Práva uplatníte e-mailem na info@onlymego.cz. Protože aplikace nemá účty, uveďte prosím, podle čeho záznam najdeme — číslo žádosti (např. R-7F3A2C), e-mail, který jste vyplnili, nebo přezdívku a datum. Výsledky v žebříčku, přezdívku z ligy a výzev smažete sami tlačítkem „Smazat moje data ze žebříčku“ v profilu. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

7. Zabezpečení

Komunikace s naším serverem je šifrovaná (HTTPS). Přehled zpráv a poptávek je přístupný jen oprávněným osobám provozovatele s heslem. Ukládáme jen nezbytné údaje, kontakty i ostatní údaje mažeme automaticky po uplynutí lhůt uvedených výše a aplikační server neukládá IP adresy. Správa serveru je přístupná jen přes šifrované spojení s přístupovým klíčem. Zálohy dat serveru uchováváme nejdéle 3 měsíce, aby smazané údaje nepřetrvávaly v zálohách déle.

8. Změny zásad

Zásady můžeme aktualizovat, např. při nové funkci. Aktuální verze je vždy na této stránce s číslem verze a datem účinnosti; o podstatných změnách vás upozorníme v aplikaci.

Další dokumenty

← Back to the app · Legal information

Privacy Policy

Version 1.0 · draft of 2026-10-19 · effective from 19 October 2026

This English version is provided for convenience. The Czech version is legally binding.

This policy explains what personal data we process when you use the Traffix web application or the Traffix mobile app for Android and iOS, why we do so, how long we keep the data and what rights you have. We follow Regulation (EU) 2016/679 (GDPR) and Czech Act No. 110/2019 Coll. on the processing of personal data.

In short.

There are no user accounts. Your progress and settings stay on your device only.
Our server only receives what you send yourself (a message, a bug report, an advertising enquiry, a nickname for the leaderboard) and aggregated ad impression counts without any identifier.
We use no analytics tools, no tracking cookies and no third-party ad networks. We do not sell data or use it for profiling.
The mobile apps contain no forms, leaderboard or league: the device only sends requests to download town data and aggregated ad impression counts.
The camera (gaze tracking in the web simulator) runs only with your consent and only on your device — the image is never sent anywhere.

1. Data controller

The controller is Autoškola MeGo, s.r.o., company ID (IČO) 23497297, registered office Palackého třída 924/105, Královo Pole, 612 00 Brno, registered in the Commercial Register kept by the Regional Court in Brno, Section C, Insert 146219 (the “operator”, “we”).

Privacy contact: info@onlymego.cz, by phone +420 777 943 604 or by post to the registered office. We have not appointed a data protection officer — we are not a public authority and our core activities do not involve large-scale systematic monitoring or special categories of data (Art. 37 GDPR).

2. What data we process, why and for how long

Activity	Data	Purpose and legal basis	Retention
User account (web)	e-mail, password (stored only as an irreversible scrypt hash), role (learner / instructor), for instructors the driving school name and optionally the town, optionally a name; registration and last login date; login session (random identifier in a cookie)	creating and managing the account, access to the app, password recovery, e-mails necessary for the account (confirmation, new password) — performance of a contract (terms of use), Art. 6(1)(b) GDPR; for instructors an offer of help with teaching — legitimate interest	until the account is deleted (any time in the app: Account → Delete account); unverified account 7 days; account without login for 24 months is deleted automatically; session 30 days
Contact us — idea, feedback (web)	message text and type; optionally name and e-mail; technical context: module and situation in the app, page address, app version, quality setting, graphics chip type, browser identification (user agent), screen size	handling the message and improving the app — legitimate interest (Art. 6(1)(f)); name and e-mail only with consent so that we can reply (Art. 6(1)(a))	name and e-mail are deleted automatically within 12 months of sending; the whole message including the technical context is deleted automatically 12 months after sending
Report a bug (web)	as above, plus the last 12 steps in the app at most (e.g. “situation started”), position in the simulator’s virtual town and an optional screenshot of the app (JPEG up to 300 kB; can be switched off before sending)	fixing bugs — legitimate interest (Art. 6(1)(f)); contact only with consent	contact within 12 months; the report including the screenshot is deleted automatically 12 months after sending
Advertising enquiry (web)	company name, optionally company ID, contact person, e-mail, optionally phone, type of organisation, requested surfaces, areas, towns, period, budget, industry, note	handling the enquiry and negotiating a contract — consent given in the form (Art. 6(1)(a)) and steps taken at your request prior to entering into a contract (Art. 6(1)(b))	contact details (person, e-mail, phone) are deleted within 12 months; the whole enquiry is deleted automatically 12 months after sending. If a contract is concluded, retention follows the contract and accounting law.
Add a town (web)	town, district, region, reason, suggested junctions, optionally role (student, instructor…), name and e-mail	extending the content — legitimate interest; contact only with consent	contact within 12 months; the whole request is deleted automatically 12 months after sending
Simulator leaderboard (web)	the nickname you choose, optionally a driving school code, the drive result (points, clean kilometres and minutes, stars, mode, date), a fingerprint of a random key of your device (only for deletion at your request, never published)	showing results in the leaderboard you asked for by submitting — performance of the service (Art. 6(1)(b)); anti-cheating — legitimate interest	results including table records and the nickname are deleted automatically 12 months after the drive; earlier with the “Delete my leaderboard data” button in the profile (deletes the results sent from your device) or on request
League and challenges (web)	random player number, nickname, league points, group and tier, challenge results	weekly league and challenges — consent when joining the league (Art. 6(1)(a))	league history 8 weeks, challenges 21 days; the player profile until you delete it with the button in the app, at the latest 12 months after your last activity in the league
Advertising surfaces (web and mobile apps)	only aggregated impression counts: the day and the number of impressions of each campaign. No device or user identifier, no location, no driving history.	billing and reports for advertisers — not personal data	400 days (billing and complaints for a campaign, year-on-year comparison). Images supplied by advertisers are deleted 90 days after the last campaign using them ends.
Communication with the server (all versions)	IP address and technical request data	delivering content, protection against abuse (rate limiting) — legitimate interest	our application server does not store IP addresses (only briefly in memory); the web server access log contains only a shortened IP address (last part removed), no query parameters or referrer, and is rotated automatically
Tester mode (invited testers only, web)	tester’s name or nickname, report, screenshot, link to the place in the app, summary of the parts of the app covered	testing the app — legitimate interest and agreement with the tester	reports and screenshots are deleted automatically 12 months after sending, coverage 12 months after the tester’s last activity
Replying by e-mail	e-mail address, content of correspondence	handling your query — legitimate interest	3 years after the query is handled

Providing data is optional except for the contact details in an advertising enquiry, which cannot be handled without them. We do not carry out automated decision-making or profiling (Art. 22 GDPR).

3. What stays on your device only

Progress and settings — solved situations, statistics, exam plan, graphics, sound and language settings are stored in browser or app storage (localStorage, IndexedDB, cache) and are not sent to the server. Delete them by clearing the site data in your browser or the app data in your system (or by uninstalling).
Downloaded town data (Real junctions) are stored on the device; delete them in the app (Downloaded towns) or by clearing the app data.
Unsent messages and enquiries — if the server is unavailable, the message waits in a queue on the device and is sent on the next start.
Camera (gaze tracking in the simulator, web only): switched on only after your explicit consent. The image is processed directly on the device by a face landmark model, discarded immediately and never sent; only the calibration (a few numbers) and a summary of the last drive are stored, again only on the device. Withdrawing consent deletes them. The model does not identify who you are. The mobile apps do not use the camera.
Mapillary token (web only) — if you enter it yourself, it is stored on your device only.

Detailed overview of storage: Cookies and on-device storage.

4. Recipients and processors

Hosting provider of the Traffix server (processor): Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany (server in a data centre in the EU).
E-mail provider for info@onlymego.cz (processor): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (Google Workspace).
Sending account e-mails (registration confirmation, new password — processor): Resend, Inc., San Francisco, USA; only the e-mail address and the message text are passed on.
Notifications to the administrator about a new message or enquiry contain only the type, title and a shortened text — without e-mail or phone; where we use notifications, they are sent by a service running on our own server.
Public authorities, only where required by law.

We do not sell personal data or pass it to advertisers or ad networks. The Traffix server is located in a data centre in the European Union. The e-mail provider and the service sending account e-mails may process e-mail communication outside the European Economic Area (USA); such transfers are covered by the European Commission adequacy decision (EU-US Data Privacy Framework) and standard contractual clauses. Otherwise we do not transfer personal data outside the European Economic Area.

Services your device contacts directly

Some features make your device connect directly to a service of another entity, which then processes your IP address as an independent controller under its own policy:

Czech Office for Surveying, Mapping and Cadastre (ČÚZK) — aerial image (Ortofoto ČR) under the Real junctions scene. On the web the image may also be loaded through our server (ČÚZK then only sees our server).
Mapillary (web) — photos of the place, only if you enter your own client token.
Voice — spoken instructions use your device’s voices or recordings in the app. Some browsers offer online voices of their vendor; the spoken text is then processed by the browser vendor, not by us.
Links to maps and panoramas (e.g. Mapy.com, Google Street View) open only when you click them, in a new window.
Google Play and the App Store process download data under their own terms; we receive no data about you from the stores except aggregated statistics.

5. Minors

The app is intended for driving school students and others interested in the rules of the road, usually aged 15 and over. Under Section 7 of Czech Act No. 110/2019 Coll., a user aged at least 15 may give consent to the processing of personal data in connection with information society services; for a younger user consent is given by a legal guardian. If you are under 15, please do not enter contact details or a league nickname without a parent’s consent. We do not verify age; if we learn that data were provided by a child under 15 without a guardian’s consent, we will delete them.

6. Your rights

right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20),
right to object to processing based on legitimate interest (Art. 21),
right to withdraw consent at any time (Art. 7(3)) — this does not affect processing before the withdrawal,
right to lodge a complaint with the supervisory authority: Úřad pro ochranu osobních údajů (Office for Personal Data Protection), Pplk. Sochora 27, 170 00 Praha 7, Czech Republic, uoou.gov.cz.

Exercise your rights by e-mail to info@onlymego.cz. As the app has no accounts, please tell us how to find the record — the request number (e.g. R-7F3A2C), the e-mail you entered, or the nickname and date. You can delete your leaderboard results, league and challenge nickname yourself with the “Delete my leaderboard data” button in the profile. We will reply without undue delay and within one month at the latest.

7. Security

Communication with our server is encrypted (HTTPS). The overview of messages and enquiries is accessible only to authorised persons of the operator with a password. We store only the necessary data, delete contact details and other data automatically after the retention periods above and our application server does not store IP addresses. Server administration is accessible only over an encrypted connection with an access key. We keep backups of server data for no more than 3 months so that deleted data does not persist in backups for longer.

8. Changes

We may update this policy, for example when a new feature is added. The current version is always on this page with its version number and effective date; we will notify you of material changes in the app.