Zásady ochrany osobních údajů
Tyto zásady popisují, jaké údaje aplikace Vaječný kalendář (dále jen „aplikace“) zpracovává, za jakým účelem a jaká máte práva. Aplikace je navržena tak, aby o vás shromažďovala co nejméně údajů. Záznamy o snášce vajec a vaše poznámky zůstávají ve výchozím nastavení uložené pouze ve vašem zařízení. Na náš cloud se odesílají pouze tehdy, pokud sami zapnete sdílení chovu (viz čl. 2.3) — díky tomu se data synchronizují s ostatními členy sdíleného chovu.
Kromě mobilní aplikace provozujeme také webovou aplikaci, ve které si stejný kalendář otevřete v prohlížeči. Webová aplikace nemá lokální úložiště — pracuje výhradně s daty uloženými v našem cloudu, a proto vyžaduje účet (viz čl. 2.4). Pokud používáte jen mobilní aplikaci a nesdílíte chov, žádný účet nepotřebujete a vaše data zůstávají v telefonu. Kde se dále v textu mluví o „aplikaci“, míní se obojí, není-li uvedeno jinak.
1. Správce osobních údajů
Správcem osobních údajů ve smyslu Nařízení (EU) 2016/679 (GDPR) je:
Jiří Müller
E-mail: go2deep.com@gmail.com
2. Jaké údaje zpracováváme
2.1 Údaje, které zůstávají ve vašem zařízení
Počty vajec, poznámky ke dnům a statistiky zadáváte v aplikaci a tato data jsou ve výchozím nastavení uložena výhradně lokálně ve vašem telefonu. Pokud nepoužíváte funkci sdílení chovu (viz čl. 2.3), nemáme k nim přístup a neodesílají se nikam mimo zařízení. Odinstalováním aplikace nebo vymazáním jejích dat se tato lokální data trvale odstraní.
2.2 Hlášení o pádech aplikace (Firebase Crashlytics)
Aby byla aplikace stabilní, používáme službu Google Firebase Crashlytics. Pokud aplikace zhavaruje, automaticky se odešle technické hlášení o pádu. Toto hlášení může obsahovat:
- záznamy o pádu (tzv. stack trace) a relevantní stav aplikace v okamžiku pádu;
- instalační identifikátor Crashlytics (náhodné ID přiřazené instalaci aplikace);
- technické informace o zařízení (model, výrobce, verze operačního systému, jazyk, dostupná paměť a podobné diagnostické údaje v okamžiku pádu).
Hlášení o pádech neobsahují vaše jméno, e-mailovou adresu, polohu ani obsah vašich záznamů o snášce. Crashlytics používá pouze mobilní aplikace — webová aplikace hlášení o pádech neodesílá a neobsahuje žádné analytické ani měřicí nástroje.
2.3 Sdílení chovu (volitelná synchronizace v cloudu)
Aplikace umožňuje sdílet chov s dalšími lidmi (např. v rámci rodiny), aby všichni viděli a upravovali stejný kalendář na svých zařízeních. Tuto funkci aktivujete vy sami; dokud chov nesdílíte, žádná z těchto dat se na náš cloud neodesílají. Při prvním sdílení vás aplikace na odeslání dat do cloudu výslovně upozorní.
Pokud sdílení zapnete, ukládáme na náš cloudový backend provozovaný v rámci Amazon Web Services (AWS) tyto údaje sdíleného chovu:
- počty vajec po jednotlivých dnech a historii velikosti chovu;
- poznámky ke dnům (volný text, který zadáte) — mějte prosím na paměti, že se sdílejí s ostatními členy chovu a opouštějí vaše zařízení;
- náhodný identifikátor zařízení vytvořený lokálně v aplikaci a technické identifikátory chovu, členství a pozvánek (pozvánky a přístupové tokeny ukládáme pouze v podobě kryptografického otisku, nikoli v čitelné podobě).
Sdílení v mobilní aplikaci funguje i zcela bez účtu — nevyžadujeme e-mail, jméno ani přihlášení. Identita je pak pouze náhodný identifikátor zařízení, takže ztráta zařízení znamená ztrátu přístupu a opětovné připojení přes novou pozvánku. Kterýkoli člen může pozvat další, odebrat člena, zrušit sdílení nebo z chovu odejít. Pokud si účet zřídíte (čl. 2.4), přístup ke svým chovům obnovíte přihlášením a otevřete si je i ve webové aplikaci.
2.4 Účet
Účet je volitelný: mobilní aplikace ho k běžnému používání ani ke sdílení nepotřebuje, webová aplikace bez něj fungovat nemůže. Účty spravujeme ve službě Amazon Cognito (AWS) a ukládáme k nim:
- vaši e-mailovou adresu a údaj, zda už byla ověřena;
- heslo, registrujete-li se e-mailem — služba Cognito ho ukládá výhradně v podobě kryptografického otisku, nikdy v čitelné podobě, a my k němu nemáme přístup;
- interní identifikátor účtu a vazby účtu na vaše chovy (tedy které chovy se vám mají po přihlášení zobrazit);
- technické údaje nutné pro provoz účtu, např. čas jeho vytvoření a poslední změny.
Na uvedenou adresu posíláme pouze provozní e-maily nezbytné pro fungování účtu —
ověření registrace a obnovu zapomenutého hesla. Odesíláme je službou Amazon SES
z adresy no-reply@vajecnykalendar.cz. Obchodní sdělení ani newslettery
nerozesíláme.
Přihlásit se můžete také účtem Google. V takovém případě nám Google po vašem souhlasu předá e-mailovou adresu a základní údaje profilu; vaše heslo ke Google účtu se k nám nikdy nedostane.
2.5 Údaje ukládané ve vašem prohlížeči (webová aplikace)
Webová aplikace si do úložiště prohlížeče (localStorage) ukládá přihlašovací tokeny, abyste se po zavření okna nemuseli přihlašovat znovu, a náhodný identifikátor zařízení (viz čl. 2.3). Jde o údaje nezbytné k poskytnutí služby, kterou jste si vyžádali. Nepoužíváme žádné analytické, reklamní ani jiné sledovací cookies a nesledujeme vás napříč weby. Odhlášením se tokeny z prohlížeče odstraní.
3. Účel a právní základ zpracování
Hlášení o pádech zpracováváme za účelem zjišťování a odstraňování chyb a zlepšování stability aplikace. Právním základem je náš oprávněný zájem na zajištění správného fungování aplikace dle čl. 6 odst. 1 písm. f) GDPR.
Údaje sdíleného chovu (čl. 2.3) zpracováváme výhradně za účelem poskytnutí funkce sdílení a synchronizace, kterou si sami aktivujete. Právním základem je plnění služby na vaši žádost, resp. váš souhlas vyjádřený zapnutím sdílení, dle čl. 6 odst. 1 písm. b), případně písm. a) GDPR. Sdílení můžete kdykoli ukončit a data ze serveru odstranit (viz čl. 6).
Údaje účtu (čl. 2.4) zpracováváme proto, abychom vás mohli přihlásit, zabezpečit přístup k vašim chovům a poslat vám provozní e-maily k ověření registrace či obnově hesla. Právním základem je plnění služby na vaši žádost dle čl. 6 odst. 1 písm. b) GDPR.
4. Příjemci a zpracovatelé údajů
Pro hlášení o pádech využíváme jako zpracovatele společnost Google (Google Ireland Limited / Google LLC) prostřednictvím služby Firebase Crashlytics. Údaje nepředáváme dalším třetím stranám pro marketingové účely a aplikace neobsahuje reklamy.
- Zásady ochrany soukromí společnosti Google: https://policies.google.com/privacy
- Informace o Firebase Crashlytics: https://firebase.google.com/support/privacy
Pro provoz cloudové synchronizace sdíleného chovu (čl. 2.3) využíváme jako zpracovatele společnost Amazon Web Services (Amazon Web Services, Inc. / Amazon Web Services EMEA SARL), na jejíž infrastruktuře jsou data uložena. Údaje sdíleného chovu zpřístupňujeme pouze ostatním členům daného chovu; nepředáváme je dalším třetím stranám pro marketingové účely.
- Zásady ochrany soukromí společnosti AWS: https://aws.amazon.com/privacy/
Na téže infrastruktuře AWS běží i správa účtů (Amazon Cognito) a odesílání provozních e-mailů (Amazon SES) podle čl. 2.4. Přihlašujete-li se účtem Google, vystupuje společnost Google jako poskytovatel přihlášení a na její zpracování se vztahují její vlastní zásady (odkaz výše).
5. Předávání do třetích zemí
Údaje sdílených chovů i údaje účtů jsou uloženy v datových centrech AWS v Evropské unii (region Frankfurt, Německo).
Společnosti Google i Amazon Web Services mohou zpracovávat údaje i mimo Evropský hospodářský prostor (např. v USA). Takové předávání je zajištěno na základě vhodných záruk, zejména standardních smluvních doložek schválených Evropskou komisí.
6. Doba uchování
Hlášení o pádech ve službě Crashlytics jsou uchovávána po omezenou dobu (zpravidla 90 dní) a poté jsou automaticky odstraněna. Data uložená lokálně ve vašem zařízení uchováváte vy a zůstávají, dokud je nevymažete nebo neodinstalujete aplikaci.
Údaje sdíleného chovu (čl. 2.3) uchováváme na serveru, dokud chov existuje. Jakmile z chovu odejdete, sdílení zrušíte nebo chov odstraníte, jsou příslušná data ze serveru odstraněna. Pozvánky mají omezenou platnost.
Údaje účtu (čl. 2.4) uchováváme po dobu, po kterou účet existuje. O zrušení účtu můžete kdykoli požádat e-mailem uvedeným v části 1 — samoobslužné tlačítko zatím v aplikaci není. Účet včetně e-mailové adresy a vazeb na chovy odstraníme bez zbytečného odkladu, nejpozději do 30 dnů. Zrušení účtu neodstraní sdílený chov, který dál používají jeho ostatní členové; chov, v němž jste jediným členem, odstraníme spolu s účtem.
7. Vaše práva
V souladu s GDPR máte zejména právo:
- na přístup ke svým osobním údajům a na jejich kopii;
- na opravu nepřesných údajů;
- na výmaz („právo být zapomenut“);
- na omezení zpracování;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- na přenositelnost údajů.
Svá práva můžete uplatnit na e-mailu uvedeném v části 1; postup pro zrušení účtu popisuje čl. 6. Máte rovněž právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7.
8. Děti
Aplikace není zaměřena na děti a vědomě neshromažďuje osobní údaje dětí.
9. Zabezpečení
Veškerá komunikace aplikace s našimi službami i se službami zpracovatelů probíhá šifrovaně (HTTPS/TLS). Údaje sdíleného chovu jsou na serveru uloženy se šifrováním „v klidu“ (encryption at rest) a přístupové tokeny ukládáme pouze v podobě kryptografického otisku. Hesla k účtům ukládá služba Amazon Cognito rovněž pouze jako kryptografický otisk a my k nim nemáme přístup. I přes veškerá přiměřená opatření nelze zaručit absolutní bezpečnost přenosu dat přes internet.
10. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat. Aktuální znění je vždy dostupné na této stránce spolu s datem poslední aktualizace. Doporučujeme zásady občas zkontrolovat.
11. Kontakt
S jakýmkoli dotazem ohledně ochrany osobních údajů se na nás obraťte na adrese go2deep.com@gmail.com.