Zásady ochrany osobních údajů: Český kalendář

1. Kdo jsme

Český kalendář vytváří společnost Valorbyte Oy (identifikační číslo 2940641-8), Finsko. Valorbyte Oy je správcem osobních údajů popsaných v těchto zásadách. Kontakt: antti@valorbyte.com.

Osobní údaje zpracováváme v souladu s obecným nařízením EU o ochraně osobních údajů (GDPR) a finským zákonem o ochraně údajů (1050/2018).

2. Stručně

• Nepotřebujete žádný účet. Neptáme se na vaše jméno, e-mailovou adresu ani telefonní číslo. Po instalaci si aplikace vytvoří náhodný anonymní identifikátor.
• Vaše události a připomínky zůstávají v kalendářích ve vašem zařízení (například iCloud nebo Google). Nikdy je nedostáváme.
• Vlastní data aplikace, například úkoly a kontrolní seznamy, zůstávají ve vašem zařízení. Pokud zapnete synchronizaci, zašifrují se koncově (end-to-end) už ve vašem zařízení, ještě než ho opustí, a my je nedokážeme přečíst.
• Analytiku používání využíváme ke zlepšování aplikace a ke zjištění, které kampaně přivádějí nové uživatele. Osobní údaje neprodáváme, v aplikaci nezobrazujeme reklamy a nevytváříme reklamní profily.

3. Co zpracováváme a proč

3.1 Data, která zůstávají ve vašem zařízení

• Události a připomínky z kalendáře, pokud k nim povolíte přístup, abyste je mohli v aplikaci zobrazit a upravit.
• Vlastní data aplikace: úkoly, kontrolní seznamy, šablony a série událostí, označení důležitosti, štítky členů rodiny, připomínky odchodu, barvy a nastavení připomínek.
• Oznámení si aplikace plánuje sama přímo v zařízení.
• Poloha, pokud ji povolíte, se v zařízení používá pro časy východu a západu slunce. Pro počasí, název vaší obce a doby cesty se odesílá tak, jak popisují body 3.4 a 3.5.

Záloha vašeho zařízení (iCloud nebo Google) může obsahovat data aplikace podle podmínek společnosti Apple nebo Google.

3.2 Anonymní identifikátor a záznam aplikace

Při prvním otevření se aplikace anonymně přihlásí k našemu backendu (Supabase). Ukládáme náhodný identifikátor uživatele a k němu oblast aplikace, platformu, verzi operačního systému a aplikace, doporučující kód, pokud jste nějaký zadali, stav vašeho předplatného a identifikátor zákazníka u služby pro nákupy (viz 3.6) a časy jednotlivých kroků úvodního nastavení. Supabase Auth, která přihlášení zajišťuje, uchovává také relaci aplikace: IP adresu a identifikaci klienta (user agent) při posledním přihlášení nebo obnovení tokenu. Aplikace se nikdy neodhlašuje, takže relace se uchovává stejně dlouho jako identifikátor.

Účel: provoz aplikace a jejího předplatného, přenesení Pro na vaše synchronizovaná zařízení a souhrnné statistiky. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) a náš oprávněný zájem na provozu a rozvoji aplikace (čl. 6 odst. 1 písm. f GDPR).

3.3 Analytika používání a původ instalace

Používáme PostHog (cloud v EU) a Google Analytics for Firebase. Tyto služby dostávají události o tom, jak se aplikace používá (například které obrazovky a funkce se otevírají, která nastavení se mění a kroky na obrazovce nákupu), anonymní identifikátor, verzi aplikace, model zařízení, operační systém, nastavení jazyka a oblasti a přibližnou polohu na úrovni země nebo města, kterou poskytovatel odvodí ze síťového připojení.

Pokud jste aplikaci nainstalovali z reklamy, zaznamenáváme kampaň, ze které instalace pochází: v Androidu údaj o původu instalace z Google Play (install referrer, který může obsahovat identifikátor kliknutí v Google Ads a parametry kampaně), v iOS atribuci Apple AdServices (identifikátory kampaně, skupiny reklam a klíčového slova). V iOS nepoužíváme reklamní identifikátor (IDFA) a nežádáme o povolení ke sledování.

V Androidu dostává Google Analytics for Firebase také reklamní ID zařízení, které Google používá k měření a atribuci reklamních kampaní. Reklamní ID můžete obnovit nebo smazat v nastavení Androidu.

Analytika nikdy neobsahuje obsah vašich událostí, úkolů, kontrolních seznamů, poznámek, míst ani jmen a nenahráváme průběh používání obrazovky.

Účel: porozumět tomu, jak se aplikace používá, opravovat chyby, zlepšovat funkce a měřit náš marketing. Právní základ: náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). Proti zpracování můžete kdykoli vznést námitku tím, že nás kontaktujete.

3.4 Počasí

Když aplikace zobrazuje počasí, odesílá vaši polohu zaokrouhlenou přibližně na 10 km předpovědní službě Norského meteorologického institutu (api.met.no), která vrátí předpověď. Požadavek uvádí název aplikace a naši kontaktní adresu, jak služba vyžaduje. Právní základ: náš oprávněný zájem na poskytování funkce, kterou používáte (čl. 6 odst. 1 písm. f GDPR).

3.5 Hledání míst a doby cesty

Když u události píšete místo, zadávaný text se odesílá mapové službě platformy, aby našla odpovídající místa: na iPhonu a iPadu Apple Mapám, v Androidu geokódovací službě zařízení (poskytované společností Google). U připomínek odchodu na iPhonu a iPadu se souřadnice začátku a cíle odesílají Apple Mapám k výpočtu doby cesty. Aby se u počasí a časů východu slunce zobrazil název vaší obce, odesílají se souřadnice zařízení téže geokódovací službě (na iPhonu a iPadu Apple, v Androidu Google), stejně jako název obce, kterou vyhledáváte. Tyto služby zpracovávají data podle zásad ochrany soukromí společností Apple a Google; my je nedostáváme.

3.6 Nákupy

Nákupy vyřizuje App Store (Apple) nebo Google Play. Vaše platební údaje nikdy nevidíme. RevenueCat, naše služba pro předplatné, dostává anonymní identifikátor zákazníka, potvrzení o nákupech a stav vašeho předplatného, aby aplikace mohla odemknout Pro. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

3.7 Synchronizace mezi vašimi zařízeními (volitelné)

Synchronizace je vypnutá, dokud ji nezapnete. Je koncově šifrovaná: aplikace šifruje vaše data ve vašem zařízení klíčem, který mají jen vaše zařízení, takže server ukládá šifrovaná data, která nedokážeme přečíst. Neexistuje žádný účet ani heslo.

Co ukládá synchronizační server:

• šifrované záznamy a ke každému záznamu neprůhledný identifikátor odvozený z vašeho klíče, druh záznamu (například "tasks"), zda byl smazán, časové razítko a jeho velikost;
• ke každému zařízení ve vaší synchronizační skupině: jeho název (šifrovaný), platformu (iOS, Android nebo web), kdy se připojilo a kdy se naposledy synchronizovalo, a jeho anonymní identifikátor uživatele;
• ke skupině: hash kódu, kterým se do ní připojuje, její limity a časová razítka a, kvůli ověření, zda má skupina Pro, identifikátory zákazníka u služby pro nákupy u jejích zařízení a datum, do kdy Pro skupiny platí;
• kvůli limitům, jak často lze vytvářet skupiny a jak často může připojení selhat: záznam o každé vytvořené skupině a každém neúspěšném připojení pro každý anonymní identifikátor uživatele, který se maže po 2 dnech;
• když se anonymní identifikátor uživatele zařízení obnoví (například při obnovení klíče po přeinstalaci): záznam propojující starý identifikátor s novým, aby se s ním přenesly odemykací kódy, doporučení a doporučující kód; uchovává se, dokud existuje starý identifikátor.

Klíč se k nám nikdy nedostane. Zůstává ve vašich zařízeních a v kopiích, které se rozhodnete vytvořit: v Klíčence na iCloudu na zařízeních Apple (koncově šifrované společností Apple), v záloze Google Block Store v Androidu a v každém odkazu pro obnovení, který si uložíte. Kdokoli, kdo má klíč nebo odkaz pro obnovení, může vaše synchronizovaná data číst, proto je uchovávejte v soukromí.

Doba uchování: server smaže synchronizační skupinu a vše v ní 180 dní po poslední synchronizaci z kteréhokoli jejího telefonu nebo tabletu (návštěvy z prohlížeče se za synchronizaci nepočítají). Pokud Pro skupiny skončí, zařízení druhé platformy se odeberou o 180 dní později. Jednorázový přesun na nový telefon se uchovává, dokud nedorazí, nejdéle 7 dní.

Smazání: v aplikaci volba Nastavení › Synchronizace › Vypnout a smazat kopii na serveru okamžitě smaže ze serveru skupinu, její zařízení a její záznamy. Vypnutí synchronizace v jednom zařízení odebere jen toto zařízení, pokud nejde o poslední telefon nebo tablet skupiny: pak se smaže celá skupina i s jejími prohlížeči a záznamy. Data ve vašich zařízeních tím v žádném případě nejsou dotčena.

Právní základ: plnění smlouvy, protože jste o synchronizaci požádali (čl. 6 odst. 1 písm. b GDPR).

3.8 Vaše úkoly v prohlížeči (volitelné, Pro)

S Pro můžete spárovat webový prohlížeč, například v počítači, a vidět v něm své synchronizované úkoly a členy rodiny, kterým jsou přiřazeny. Prohlížeč se připojí k vaší synchronizační skupině jako samostatné zařízení s platformou "web". Data pouze čte: nikdy neodesílá záznamy a nemůže odebírat zařízení ani mazat skupinu.

Co si prohlížeč uchovává v počítači:

• Ve svém úložišti IndexedDB: synchronizační klíč, který otevírá všechna vaše synchronizovaná data, anonymní identifikátor uživatele, se kterým se připojil, datum spárování a datum, kdy byla stránka naposledy otevřena.
• Ve svém místním úložišti (local storage): anonymní relaci, kterou používá pro přístup k synchronizačnímu serveru. Prohlížeč se přihlašuje anonymně stejně jako aplikace (3.2), ale jen když na stránce zvolíte Zobrazit kód nebo, už po spárování, když o svou relaci přišel, a žádný záznam aplikace se pro něj nevytváří.
• Nic dalšího: při každém otevření stránky si prohlížeč stáhne vaše šifrované záznamy a v paměti dešifruje jen záznamy vašich úkolů a členů rodiny a jejich štítků, aby mohl úkoly zobrazit. Nic z dešifrovaného se neukládá a po zavření stránky to zmizí.

Stránka, která zobrazuje vaše úkoly, nenačítá žádnou analytiku ani skripty třetích stran.

Co pro prohlížeč ukládá synchronizační server:

• totéž jako pro každé zařízení v bodě 3.7: jeho název (šifrovaný; prohlížeč a operační systém, například "Firefox on Windows"), platformu (web), kdy se připojil a kdy byl naposledy viděn, a jeho anonymní identifikátor uživatele;
• když zvolíte Zobrazit kód: jednorázovou nabídku spárování, která obsahuje anonymní identifikátor uživatele prohlížeče, kdy byla nabídka vytvořena, naposledy zkontrolována, zodpovězena a kdy vyprší, a odpověď aplikace, tedy synchronizační klíč zabalený tak, aby ho mohl otevřít jen tento prohlížeč. Server ho otevřít nemůže. Veřejný klíč prohlížeče se přenáší jen v QR kódu, nikdy přes server. Nabídka platí 5 minut a smaže se, jakmile si prohlížeč odpověď vyzvedne, nebo po vypršení při každodenním úklidu;
• kvůli limitu, kolik nabídek může prohlížeč vytvořit: záznam o každé nabídce pro každý anonymní identifikátor uživatele, který se maže po 2 dnech;
• v Supabase Auth, která zajišťuje přihlášení: anonymní identifikátor uživatele, kdy byl vytvořen a kdy se naposledy přihlásil, a označení, že patří prohlížeči; a relaci prohlížeče s vaší IP adresou a identifikací prohlížeče (user agent) při posledním přihlášení nebo obnovení. Relace se smaže, když se na stránce odhlásíte, nebo spolu s identifikátorem.

Prohlížeč stahuje tytéž koncově šifrované záznamy jako vaše ostatní zařízení. Jako každý webový požadavek prozrazují požadavky stránky vaši IP adresu společnosti Vercel, která stránku hostuje, a společnosti Supabase, která provozuje synchronizační server.

Doba uchování: prohlížeč zůstává spárovaný, dokud ho na stránce neodhlásíte; tím se odebere ze skupiny a z prohlížeče se smaže klíč i relace. Server odebere prohlížeč, který nebyl viděn 30 dní. Pokud stránka nebyla otevřena 30 dní, prohlížeč při dalším otevření stránky klíč smaže; klíč zmizí také po vymazání dat webu v prohlížeči. Server také odebere prohlížeče 180 dní po skončení Pro skupiny, spolu se zařízeními druhé platformy. Prohlížeč můžete kdykoli odebrat v aplikaci v části Nastavení › Synchronizace. Prohlížeč nikdy sám neudrží synchronizační skupinu naživu: když skupinu opustí poslední telefon nebo tablet, skupina se smaže i s prohlížeči a záznamy. Anonymní identifikátor uživatele prohlížeče se smaže spolu s relací a záznamy v protokolu přihlášení Supabase Auth (který může obsahovat IP adresu), jakmile nepatří do žádné synchronizační skupiny, nemá žádnou nabídku spárování a nebyl použit déle než 31 dní. Supabase navíc uchovává vlastní protokoly požadavků, které obsahují IP adresy, po omezenou dobu stanovenou jeho službou.

Právní základ: plnění smlouvy, protože jste požádali o spárování prohlížeče (čl. 6 odst. 1 písm. b GDPR).

3.9 Zpětná vazba

Pokud v aplikaci pošlete zpětnou vazbu, uložíme text, který napíšete, důvody, které vyberete, verzi aplikace, platformu a verzi operačního systému, propojené s anonymním identifikátorem. Neuvádějte prosím osobní údaje, které nechcete sdílet. Právní základ: náš oprávněný zájem odpovědět a zlepšovat aplikaci (čl. 6 odst. 1 písm. f GDPR).

3.10 Články a další obsah

Aplikace stahuje články a kalendářní data (například školní prázdniny) z našeho webu a našeho backendu. Jako každý webový požadavek prozrazují tyto požadavky vaši IP adresu poskytovateli hostingu; neobsahují žádný váš identifikátor.

4. Poskytovatelé služeb

Využíváme tyto zpracovatele na základě smluv o zpracování osobních údajů:

Někteří z těchto poskytovatelů sídlí ve Spojených státech nebo tam data zpracovávají. Takové předávání se opírá o rámec EU-USA pro ochranu osobních údajů (Data Privacy Framework), pokud je poskytovatel certifikován, nebo o standardní smluvní doložky Evropské komise.

Osobní údaje neprodáváme ani je nikomu dalšímu nepředáváme, kromě případů, kdy to vyžaduje zákon.

5. Jak dlouho data uchováváme

• Anonymní záznam aplikace: po dobu používání aplikace; na žádost ho smažeme.
• Analytika: po dobu nastavenou v jednotlivých analytických službách, poté se smaže.
• Synchronizace a vaše úkoly v prohlížeči: jak popisují body 3.7 a 3.8.
• Zpětná vazba: po dobu potřebnou k jejímu vyřízení a ke zlepšení aplikace.

6. Vaše práva

Máte právo na přístup ke svým osobním údajům, na jejich opravu nebo výmaz, na omezení zpracování nebo vznesení námitky proti němu a na přenositelnost údajů. Svá práva můžete uplatnit e-mailem na antti@valorbyte.com. Protože nevíme, kdo jste, můžeme vás požádat o údaje, které nám pomohou vaše data najít, například kdy jste aplikaci nainstalovali.

Máte také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména ve státě, kde žijete nebo pracujete, nebo kde je usazen správce.

7. Děti

Aplikace je vhodná pro všechny věkové skupiny. Od dětí vědomě neshromažďujeme žádné osobní údaje nad rámec anonymního používání popsaného výše.

8. Zabezpečení

Data se přenášejí šifrovaným spojením. Přístup k našim službám je omezený a synchronizovaná data jsou koncově šifrovaná, jak popisuje bod 3.7.

9. Náš web

Náš web (ceskykalendar.app) používá analytiku bez cookies (Vercel Web Analytics a PostHog pouze v paměti). Pro analytiku neukládá žádné cookies. Stránka, kterou otevře odkaz pro synchronizaci, nenačítá žádnou analytiku a klíč v odkazu nikdy neopustí váš prohlížeč. Ani stránka, která zobrazuje vaše úkoly v prohlížeči (3.8), nenačítá žádnou analytiku.

10. Změny těchto zásad

Tyto zásady můžeme aktualizovat. Datum nahoře ukazuje, kdy se naposledy změnily. O podstatných změnách vás budeme informovat v aplikaci nebo na její stránce v obchodě s aplikacemi.

11. Kontakt

Valorbyte Oy, Finsko. antti@valorbyte.com