Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jaké osobní údaje aplikace Taky… to vidím podobně (dále jen „aplikace") zpracovává, proč, komu je předává, jak dlouho je uchovává a jaká máš práva. Snažíme se psát srozumitelně.
1. Kdo je správce
Správcem osobních údajů je fyzická osoba Marek Šimpach (dále „správce" nebo „provozovatel").
Kontakt pro všechny dotazy a žádosti:
info@marsplusart.cz
2. Jaké údaje zpracováváme a proč
| Údaje | Účel | Právní základ |
|---|---|---|
| E-mailová adresa, přihlašovací kód, přihlášení (relace) | Vytvoření účtu a přihlášení | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Profil: interní identifikátor, role, úroveň důvěry, počet nahlášení, čas vytvoření účtu, čas posledního otevření aplikace, nastavení oznámení, čas a verze souhlasu s podmínkami | Provoz účtu, moderace, doložení souhlasu s podmínkami | Plnění smlouvy; oprávněný zájem na ochraně aplikace a uživatelů (čl. 6 odst. 1 písm. f)) |
| Tvoje fotky, popisky, štítky, reakce a časy jejich vytvoření | Hlavní funkce aplikace: sdílení podobných fotek s ostatními uživateli | Plnění smlouvy |
| Automatická kontrola fotek (viz část 4) | Ochrana uživatelů před nevhodným obsahem a ochrana soukromí osob na fotkách | Oprávněný zájem (čl. 6 odst. 1 písm. f)) |
| Nahlášení (kdo, co a z jakého důvodu nahlásil), skrytí uživatelů, záznam o tom, co jsi už viděl(a) | Moderace, ochrana před zneužitím, správné zobrazování obsahu | Oprávněný zájem |
| Token pro oznámení (push) a historie oznámení | Doručování oznámení do zařízení | Souhlas (povolení oznámení v zařízení), který můžeš kdykoli odvolat (čl. 6 odst. 1 písm. a)) |
| Záznamy o počtu ověření fotek a o počtu příspěvků (identifikátor účtu a čas) | Ochrana před zneužitím a před neočekávanými náklady (omezení počtu příspěvků, nahlášení a ověření fotek v čase) | Oprávněný zájem |
| Technické záznamy (logy) serverových funkcí a přístupové záznamy hostingu (včetně IP adresy) | Bezpečnost a oprava chyb | Oprávněný zájem |
Aplikace neobsahuje reklamu, analytické ani sledovací nástroje a nevyužívá tvoji polohu ani mikrofon.
3. Komu údaje předáváme
Údaje zpracovávají tito poskytovatelé, každý jen pro účel uvedený níže:
- Supabase (databáze, přihlášení, úložiště souborů, serverové funkce). Data jsou uložena v regionu EU (Irsko, eu-west-1). Se Supabase platí smlouva o zpracování osobních údajů (DPA).
- Google Cloud Vision (automatická kontrola fotek). Fotka se odesílá k analýze na servery Google, které mohou být mimo EU, včetně USA. Google je zpracovatel podle svých podmínek o zpracování dat (Cloud Data Processing Addendum).
- Expo a dále Apple (APNs) a Google (Firebase Cloud Messaging) pro doručování oznámení do zařízení. Tito poskytovatelé sídlí v USA.
- Wedos (Česká republika), poskytovatel e-mailové schránky, přes kterou se odesílají e-maily s přihlašovacím kódem.
Pokud se údaje předávají mimo Evropský hospodářský prostor, děje se tak na základě smluvních záruk, zejména standardních smluvních doložek Evropské komise, nebo rozhodnutí o odpovídající ochraně. Údaje neprodáváme a nepředáváme je dalším příjemcům k reklamním účelům.
4. Automatická kontrola fotek a automatická rozhodnutí
Každá nahraná fotka se před zveřejněním pošle službě Google Cloud Vision. Služba vyhodnotí, zda fotka neobsahuje nevhodný obsah (funkce SafeSearch), a zda se na ní nenachází obličej (detekce obličejů). Fotky s nevhodným obsahem nebo s obličejem aplikace odmítne a nezveřejní. Výsledek analýzy se neukládá. V technických záznamech zůstává jen počet a velikost nalezených obličejů, bez fotky a bez e-mailu.
Obsah, který ostatní uživatelé nahlásí třikrát, se automaticky skryje, dokud jej neposoudí provozovatel.
Jde o automatizovaná rozhodnutí. Pokud s odmítnutím nebo skrytím nesouhlasíš, napiš na info@marsplusart.cz. Případ posoudí člověk (provozovatel). Podrobnosti o moderaci jsou v Podmínkách používání.
5. Fotky a jejich dostupnost
Fotky jsou uložené v úložišti, které je čitelné veřejně: kdo zná přesnou adresu souboru, může jej otevřít i bez přihlášení. Adresy jsou dlouhé a nelze je uhádnout a aplikace je nezveřejňuje mimo přihlášené uživatele, ale nelze zaručit, že se adresa fotky nedostane k někomu dalšímu (například pokud ji někdo z přihlášených uživatelů zkopíruje). Proto nenahrávej fotky, které nechceš mít veřejně dostupné.
Před nahráním aplikace fotku překóduje do nového souboru, čímž se běžně odstraní skryté údaje ve fotce (metadata), například poloha pořízení. Přesto doporučujeme nefotit osoby ani místa, která by tě mohla identifikovat.
6. Jak dlouho údaje uchováváme
- Účet a obsah: do smazání účtu nebo příspěvku.
- Smazání příspěvku: po smazání výzvy nebo reakce se odstraní fotka, popisek a další obsah příspěvku.
- Smazání účtu (Nastavení → Smazat účet) proběhne okamžitě. Odstraní se přihlašovací účet, profil, tvoje výzvy a reakce včetně fotek, oznámení, záznamy o zobrazeném obsahu a skrytí uživatelů.
- Co po smazání účtu zůstane: výzvy, na které reagoval někdo jiný, zůstanou anonymizované (bez autora, bez fotky a bez popisku, jen se štítky a časem); nahlášení, která jsi podal(a) ty, zůstanou bez údaje o tom, kdo je podal; agregované technické záznamy.
- Token pro oznámení: smaže se při odhlášení, při převzetí zařízení jiným účtem nebo když ho poskytovatel oznámení označí za neplatný.
- Záznamy o počtu ověření fotek (identifikátor účtu a čas) se mažou nejpozději po dvou dnech. Počty příspěvků a nahlášení se zjišťují z dat účtu a smažou se spolu s ním.
- Technické záznamy: obsahují technické údaje (včetně IP adresy), bez e-mailů a adres fotek. Uchovávají se po dobu, kterou nastavuje poskytovatel hostingu.
- Doklad o souhlasu s podmínkami (čas a verze) se uchovává do smazání účtu.
7. Tvoje práva
Podle GDPR máš právo:
- na přístup k údajům, které o tobě zpracováváme,
- na opravu nepřesných údajů,
- na výmaz (účet a obsah smažeš sám(a) v Nastavení, nebo napiš na kontaktní e-mail),
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování na základě oprávněného zájmu,
- odvolat souhlas (například s oznámeními) kdykoli, bez vlivu na dřívější zpracování,
- nebýt předmětem výhradně automatického rozhodnutí a požádat o posouzení člověkem (viz část 4).
Jak uplatnit svá práva
Žádosti posílej na info@marsplusart.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
Pokud se domníváš, že s tvými údaji nakládáme v rozporu s právem, můžeš podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (uoou.gov.cz).
8. Věk
Aplikaci mohou používat osoby starší 15 let. Věk neověřujeme, spoléháme na tvoje prohlášení při přihlášení. Pokud zjistíme, že aplikaci používá mladší osoba, účet smažeme.
9. Zabezpečení
Komunikace s aplikací probíhá šifrovaně. Přístup k datům v databázi je omezen pravidly přístupu (každý uživatel vidí jen to, co mu aplikace povoluje) a přístup správce k administraci je chráněn přihlášením. Žádný systém však nelze zabezpečit zcela. Pokud by došlo k porušení zabezpečení s rizikem pro tvoje práva, budeme tě i úřad informovat v rozsahu a ve lhůtách, které ukládá zákon.
10. Změny těchto zásad
Zásady můžeme aktualizovat. U každé podstatné změny změníme verzi a datum nahoře a v aplikaci tě na ni upozorníme. Aktuální znění je vždy na této stránce.
11. Kontakt
Marek Šimpach
E-mail: info@marsplusart.cz
Podmínky používání aplikace najdeš na taky-terms.html.