Zásady ochrany osobních údajů
Tyto zásady popisují, jaké údaje aplikace Vaječný kalendář (dále jen „aplikace“) zpracovává, za jakým účelem a jaká máte práva. Aplikace je navržena tak, aby o vás shromažďovala co nejméně údajů. Záznamy o snášce vajec a vaše poznámky zůstávají ve výchozím nastavení uložené pouze ve vašem zařízení. Na náš cloud se odesílají pouze tehdy, pokud sami zapnete sdílení chovu (viz čl. 2.3) — díky tomu se data synchronizují s ostatními členy sdíleného chovu.
1. Správce osobních údajů
Správcem osobních údajů ve smyslu Nařízení (EU) 2016/679 (GDPR) je:
Jiří Müller
E-mail: go2deep.com@gmail.com
2. Jaké údaje zpracováváme
2.1 Údaje, které zůstávají ve vašem zařízení
Počty vajec, poznámky ke dnům a statistiky zadáváte v aplikaci a tato data jsou ve výchozím nastavení uložena výhradně lokálně ve vašem telefonu. Pokud nepoužíváte funkci sdílení chovu (viz čl. 2.3), nemáme k nim přístup a neodesílají se nikam mimo zařízení. Odinstalováním aplikace nebo vymazáním jejích dat se tato lokální data trvale odstraní.
2.2 Hlášení o pádech aplikace (Firebase Crashlytics)
Aby byla aplikace stabilní, používáme službu Google Firebase Crashlytics. Pokud aplikace zhavaruje, automaticky se odešle technické hlášení o pádu. Toto hlášení může obsahovat:
- záznamy o pádu (tzv. stack trace) a relevantní stav aplikace v okamžiku pádu;
- instalační identifikátor Crashlytics (náhodné ID přiřazené instalaci aplikace);
- technické informace o zařízení (model, výrobce, verze operačního systému, jazyk, dostupná paměť a podobné diagnostické údaje v okamžiku pádu).
Hlášení o pádech neobsahují vaše jméno, e-mailovou adresu, polohu ani obsah vašich záznamů o snášce.
2.3 Sdílení chovu (volitelná synchronizace v cloudu)
Aplikace umožňuje sdílet chov s dalšími lidmi (např. v rámci rodiny), aby všichni viděli a upravovali stejný kalendář na svých zařízeních. Tuto funkci aktivujete vy sami; dokud chov nesdílíte, žádná z těchto dat se na náš cloud neodesílají. Při prvním sdílení vás aplikace na odeslání dat do cloudu výslovně upozorní.
Pokud sdílení zapnete, ukládáme na náš cloudový backend provozovaný v rámci Amazon Web Services (AWS) tyto údaje sdíleného chovu:
- počty vajec po jednotlivých dnech a historii velikosti chovu;
- poznámky ke dnům (volný text, který zadáte) — mějte prosím na paměti, že se sdílejí s ostatními členy chovu a opouštějí vaše zařízení;
- náhodný identifikátor zařízení vytvořený lokálně v aplikaci a technické identifikátory chovu, členství a pozvánek (pozvánky a přístupové tokeny ukládáme pouze v podobě kryptografického otisku, nikoli v čitelné podobě).
Sdílení je bez účtu — nevyžadujeme e-mail, jméno ani přihlášení. Identita je pouze náhodný identifikátor zařízení. Ztráta zařízení proto znamená ztrátu přístupu a opětovné připojení přes novou pozvánku; obnova „účtu“ neexistuje. Kterýkoli člen může pozvat další, odebrat člena, zrušit sdílení nebo z chovu odejít.
3. Účel a právní základ zpracování
Hlášení o pádech zpracováváme za účelem zjišťování a odstraňování chyb a zlepšování stability aplikace. Právním základem je náš oprávněný zájem na zajištění správného fungování aplikace dle čl. 6 odst. 1 písm. f) GDPR.
Údaje sdíleného chovu (čl. 2.3) zpracováváme výhradně za účelem poskytnutí funkce sdílení a synchronizace, kterou si sami aktivujete. Právním základem je plnění služby na vaši žádost, resp. váš souhlas vyjádřený zapnutím sdílení, dle čl. 6 odst. 1 písm. b), případně písm. a) GDPR. Sdílení můžete kdykoli ukončit a data ze serveru odstranit (viz čl. 6).
4. Příjemci a zpracovatelé údajů
Pro hlášení o pádech využíváme jako zpracovatele společnost Google (Google Ireland Limited / Google LLC) prostřednictvím služby Firebase Crashlytics. Údaje nepředáváme dalším třetím stranám pro marketingové účely a aplikace neobsahuje reklamy.
- Zásady ochrany soukromí společnosti Google: https://policies.google.com/privacy
- Informace o Firebase Crashlytics: https://firebase.google.com/support/privacy
Pro provoz cloudové synchronizace sdíleného chovu (čl. 2.3) využíváme jako zpracovatele společnost Amazon Web Services (Amazon Web Services, Inc. / Amazon Web Services EMEA SARL), na jejíž infrastruktuře jsou data uložena. Údaje sdíleného chovu zpřístupňujeme pouze ostatním členům daného chovu; nepředáváme je dalším třetím stranám pro marketingové účely.
- Zásady ochrany soukromí společnosti AWS: https://aws.amazon.com/privacy/
5. Předávání do třetích zemí
Společnosti Google i Amazon Web Services mohou zpracovávat údaje i mimo Evropský hospodářský prostor (např. v USA). Takové předávání je zajištěno na základě vhodných záruk, zejména standardních smluvních doložek schválených Evropskou komisí.
6. Doba uchování
Hlášení o pádech ve službě Crashlytics jsou uchovávána po omezenou dobu (zpravidla 90 dní) a poté jsou automaticky odstraněna. Data uložená lokálně ve vašem zařízení uchováváte vy a zůstávají, dokud je nevymažete nebo neodinstalujete aplikaci.
Údaje sdíleného chovu (čl. 2.3) uchováváme na serveru, dokud chov existuje. Jakmile z chovu odejdete, sdílení zrušíte nebo chov odstraníte, jsou příslušná data ze serveru odstraněna. Pozvánky mají krátkou platnost a jsou jednorázové.
7. Vaše práva
V souladu s GDPR máte zejména právo:
- na přístup ke svým osobním údajům a na jejich kopii;
- na opravu nepřesných údajů;
- na výmaz („právo být zapomenut“);
- na omezení zpracování;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- na přenositelnost údajů.
Svá práva můžete uplatnit na e-mailu uvedeném v části 1. Máte rovněž právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7.
8. Děti
Aplikace není zaměřena na děti a vědomě neshromažďuje osobní údaje dětí.
9. Zabezpečení
Veškerá komunikace aplikace s našimi službami i se službami zpracovatelů probíhá šifrovaně (HTTPS/TLS). Údaje sdíleného chovu jsou na serveru uloženy se šifrováním „v klidu“ (encryption at rest) a přístupové tokeny ukládáme pouze v podobě kryptografického otisku. I přes veškerá přiměřená opatření nelze zaručit absolutní bezpečnost přenosu dat přes internet.
10. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat. Aktuální znění je vždy dostupné na této stránce spolu s datem poslední aktualizace. Doporučujeme zásady občas zkontrolovat.
11. Kontakt
S jakýmkoli dotazem ohledně ochrany osobních údajů se na nás obraťte na adrese go2deep.com@gmail.com.