Ve zkratce
- Bez účtu zůstávají váš plán, historie i nastavení ve vašem prohlížeči. Aplikace nám posílá jen anonymní počty toho, které její části se používají, bez jakéhokoli identifikátoru, a můžete je vypnout.
- Nahrávky nikdy neopustí vaše zařízení, s účtem ani bez něj. Odposlech s nimi pracuje přímo ve vašem prohlížeči.
- S účtem Plus uchováváme váš e-mail (při použití přístupových klíčů nepovinný) a vaše data z cvičení, abychom je mohli synchronizovat a zálohovat. Nic dalšího, žádné reklamy, žádný prodej údajů, žádné sledování.
- Kdykoli si můžete všechno stáhnout nebo účet smazat a smazání je okamžité.
Toto shrnutí vám pomůže se v zásadách zorientovat; úplné informace obsahují číslované oddíly níže.
Kdo za údaje odpovídá
Správcem osobních údajů popsaných v těchto zásadách je Graph Software s.r.o. S jakýmkoli dotazem nebo žádostí ohledně vašich údajů nám pište na [email protected]. Pověřence pro ochranu osobních údajů nemáme, protože ho zákon pro naši činnost nevyžaduje; odpoví vám člověk ze společnosti.
- Společnost
- Graph Software s.r.o.
- Sídlo
- V Hájích 341/47, 149 00 Praha 4, Česká republika
- IČO
- 24934691
- DIČ
- CZ24934691
- Zápis
- Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 445084
- [email protected]
- Telefon
- +420 705 915 164
Používání Practice Lab bez účtu
- Vše, co děláte, se ukládá ve vašem prohlížeči (v jeho lokálním úložišti a IndexedDB) ve vašem zařízení. Nedostáváme to a nevidíme to. Jedinou výjimkou jsou anonymní počty používání popsané v oddílu Anonymní počty používání aplikace, které můžete vypnout.
- Nahrávky, které otevřete v Odposlechu, se čtou z vašeho zařízení a zpracovávají ve vašem prohlížeči. Nikdy se nikam nenahrávají, ani když máte účet.
- Aby se aplikace načetla, vyžádá si váš prohlížeč její soubory od společnosti Cloudflare, která Practice Lab hostuje. Jako každý webhosting vidí Cloudflare u každého požadavku vaši IP adresu a údaje o prohlížeči, aby mohl soubory doručit a chránit web před útoky. Nepoužíváme je k tomu, abychom vás identifikovali.
Co uchováváme, když máte účet
| Údaje | Účel | Právní základ | Doba uchování |
|---|---|---|---|
| E-mailová adresa (nepovinná, pokud používáte přístupový klíč) | Odkazy pro přihlášení, doklady o tom, co jste koupili, oznámení k účtu | Plnění smlouvy | Po dobu existence účtu |
| Veřejné klíče přístupových klíčů | Přihlášení; soukromý klíč nikdy neopustí vaše zařízení | Plnění smlouvy | Dokud přístupový klíč nebo účet neodstraníte |
| Data z cvičení: plány, historie, nastavení, poznámky, zařízení | Synchronizace mezi vašimi zařízeními a záloha v účtu | Plnění smlouvy | Po dobu existence účtu; 12 měsíců od skončení Plus (nebo od založení, pokud účet Plus nikdy neměl), s upozorněním 30 a 7 dní předem |
| Relace, přístupové klíče a zařízení: náhodný identifikátor zařízení, název a verze vašeho prohlížeče (user agent), způsob a časy přihlášení | Udržení přihlášení; zobrazení vašich relací, přístupových klíčů a zařízení, abyste je mohli poznat a odebrat; zjištění, které zařízení provedlo změnu | Plnění smlouvy | Relace: 30 dní od posledního použití, nebo do odhlášení. Přístupové klíče a zařízení: dokud je neodeberete |
| Záznamy požadavků: volaná adresa, výsledek, doba trvání (bez IP adresy, bez e-mailu) | Hledání chyb a zamezení zneužití | Oprávněný zájem na funkční a bezpečné službě | 14 dní |
| Nákupy, vrácení peněz a odstoupení od smlouvy, jak je hlásí Paddle | Zjištění, zda má váš účet Plus; účetnictví | Plnění smlouvy; plnění právní povinnosti (účetnictví) | Po dobu existence účtu (právě ony zakládají vaše Plus). Po smazání účtu 10 let, jak vyžadují české účetní předpisy, propojené jen se zákazníkem v systému Paddle a bez důvodu, který jste k odstoupení od smlouvy uvedli |
| Platební oznámení od Paddle (v podobě, v jaké je Paddle posílá) | Správné zaznamenání nákupů a oprava chyb | Plnění smlouvy; oprávněný zájem na správném účtování | 90 dní |
Zálohy databáze účtů jsou šifrované a uchováváme je 30 dní v Cloudflare R2 v EU a až 8 dní v zálohách infrastruktury našeho serveru v Cloudflare R2, šifrované i v uloženém stavu. Smazaná data zmizí ze všech záloh do 30 dnů. Vaše údaje nepoužíváme k reklamě, profilování ani automatizovanému rozhodování a neprodáváme je.
Počítání návštěv
- Abychom věděli, kolik lidí navštěvuje Practice Lab a jeho stránky, používáme Cloudflare Web Analytics. Nenastavuje žádné cookies, nic neukládá do vašeho zařízení a nevytváří otisk (fingerprint) vašeho prohlížeče; počítá zobrazení stránek a dává nám souhrnná čísla podle stránky, země a typu prohlížeče.
- U účtů počítáme jako souhrnná čísla události, které i tak zpracováváme, například přihlášení, požadavky na synchronizaci a nákupy. Profily z nich nevytváříme.
Anonymní počty používání aplikace
- Abychom věděli, které části Practice Lab lidé používají, posílá nám aplikace počty toho, co se v ní děje: že byla otevřena, v jakém jazyce a zhruba odkud návštěva přišla (přímo, z vyhledávače, z Redditu, z jiného webu, z některé z našich stránek nebo z odkazu na cvičení); které sekce se otevírají; jaké druhy cvičení nebo kvízů se spouštějí; kdy čas procvičený při jedné návštěvě překročí 1, 5, 20 a 60 minut; kolik minut se procvičuje v jednotlivých částech aplikace a kolik minut je otevřená která sekce, jako denní součty; a první použití několika funkcí při návštěvě, například návodu, nového nástroje nebo tištěného listu. Každý počet je jedna položka z pevného seznamu v aplikaci.
- Počty nenesou žádný identifikátor: žádný účet, žádný identifikátor zařízení ani prohlížeče, žádné cookie, žádnou adresu stránky, ze které jste přišli, a nic, co jste zadali. Aplikace kvůli nim nic neukládá do vašeho zařízení. Uchováváme jen denní součty (například kolikrát byl v daný den otevřen Odposlech), takže počty nelze spojit s konkrétní osobou, se zařízením ani mezi sebou.
- Počty se k našemu serveru dostávají přes Cloudflare, který jako každý server vidí vaši IP adresu. Používáme ji jen v paměti, abychom omezili, kolik požadavků může jedna adresa poslat, a neukládáme ji. Náš záznam požadavků zaznamenává každý požadavek (volaná adresa, výsledek, doba trvání, bez IP adresy) po dobu 14 dní.
- Děláme to na základě našeho oprávněného zájmu vědět, které části aplikace se používají, abychom je mohli zlepšovat a viděli, zda Practice Lab lidem pomáhá cvičit.
- Počty můžete kdykoli vypnout v aplikaci v části Nabídka › Tvoje data › Soukromí; když jsou vypnuté, aplikace za ně nic neposílá. Pokud váš prohlížeč posílá signál Global Privacy Control nebo Do Not Track, jsou na začátku vypnuté a aplikace to uvádí; přesto je můžete zapnout.
Kdo další s vašimi údaji pracuje
K provozu Practice Lab využíváme několik poskytovatelů. Údaje zpracovávají jen podle našich pokynů:
- Hetzner Online GmbH (Německo): servery a databáze pro účty a synchronizaci, v datových centrech v EU.
- Cloudflare, Inc. (USA): hosting aplikace, síť a ochrana před útoky a odesílání e-mailů pro přihlášení. Cloudflare je certifikován v rámci EU–US Data Privacy Framework (rámec pro ochranu osobních údajů mezi EU a USA).
Paddle.com Market Ltd (Spojené království) prodává Plus jako náš prodejce a je pro vaši platbu samostatným správcem: vaše platební údaje, adresu a daňové údaje shromažďuje podle svých vlastních zásad ochrany osobních údajů. Paddle nám sdělí, co jste koupili, váš e-mail a vaši zemi, a údaje o vaší kartě nám nikdy nepředává.
Úřadům údaje předáváme jen tehdy, když nám to ukládá zákon, a informovali bychom vás o tom, pokud by to nebylo zakázáno.
Cookies a úložiště ve vašem zařízení
- Practice Lab ukládá svá data do lokálního úložiště a IndexedDB vašeho prohlížeče. Je to samotná aplikace (váš plán, historie a nastavení, včetně toho, zda jste vypnuli počty používání), takže k tomu není potřeba souhlas. Kvůli počítání se nic neukládá.
- S účtem vás drží přihlášené relační cookie a náhodný identifikátor zařízení umožňuje vašemu účtu zobrazit seznam vašich zařízení a synchronizovat mezi nimi. Obojí je nezbytně nutné pro účet, o který jste požádali, a existuje jen po dobu přihlášení.
- Nejsou tu žádné reklamní, sledovací ani cookies třetích stran, proto tu není ani cookie lišta.
Vaše práva
Kdykoli můžete:
- stáhnout vše, co váš účet obsahuje, ve vašem účtu › Spravovat účet (jako strojově čitelný soubor);
- smazat účet ve vašem účtu › Spravovat účet; smazání je okamžité a úplné;
- zeptat se nás, jaké údaje o vás máme, a nechat je opravit;
- požádat o omezení zpracování založeného na našem oprávněném zájmu, například u bezpečnostních záznamů, nebo proti němu vznést námitku (počty používání můžete jednoduše vypnout);
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz), nebo u dozorového úřadu v místě svého bydliště.
Na žádosti odpovídáme do jednoho měsíce. Napište nám z adresy uvedené u vašeho účtu, nebo se nejdřív přihlaste.
Jak údaje chráníme
Všechna spojení jsou šifrovaná. K přihlášení slouží přístupové klíče nebo jednorázové odkazy v e-mailu, takže nejsou žádná hesla, která by šlo ukrást. Databáze účtů je oddělená od našich ostatních produktů, přístup k ní mají jen lidé, kteří Practice Lab provozují, a zálohy jsou šifrované. Pokud by únik ohrozil vaše údaje, informujeme vás i úřad, jak vyžaduje zákon.
Změny těchto zásad
Když tyto zásady podstatně změníme, pošleme držitelům účtů e-mail předtím, než změna začne platit, a aktualizujeme verzi uvedenou nahoře. Dřívější verze jsou k dispozici na vyžádání.