1. Správce osobních údajů
Správcem osobních údajů je ID-KFA company s.r.o., IČO: 10861998, se sídlem v Praze, Česká republika.
Kontakt pro ochranu osobních údajů: info@id-kfa.com.
2. Jaké údaje můžeme zpracovávat
Zpracovávané údaje se liší podle toho, jaké funkce aplikace používáte:
- Údaje účtu: e-mail, jméno nebo přezdívka, interní uživatelské ID, poskytovatel přihlášení a základní profilové údaje, které nám předáte při registraci nebo přihlášení.
- Údaje z přihlášení přes Facebook nebo jiné poskytovatele: identifikátor účtu u poskytovatele, e-mail, jméno a další údaje, které nám poskytovatel předá podle vámi uděleného oprávnění.
- Data používání aplikace: nastavení, stav účtu, uložený obsah, postup, oblíbené položky, synchronizační záznamy a další data, která vytvoříte nebo uložíte v aplikaci.
- Technické údaje: IP adresa, typ zařízení, operační systém, verze aplikace, jazyk, časové údaje, diagnostické záznamy, chybové logy a bezpečnostní události.
- Reklamní a analytické údaje: informace o zobrazení nebo interakci s reklamou, IP adresa a přibližná poloha odvozená z IP adresy, identifikátory zařízení nebo reklamní identifikátory, pokud jsou na daném zařízení dostupné a jejich použití je povolené, diagnostické a výkonnostní údaje, údaje o používání aplikace a stav vašich souhlasů a voleb týkajících se ochrany soukromí.
- Komunikace: obsah zpráv, které nám pošlete, a údaje potřebné k vyřízení podpory nebo žádosti.
3. Odkud údaje získáváme
Údaje získáváme přímo od vás, z vašeho zařízení, z používání aplikace, z backendových systémů a od poskytovatelů služeb, které použijete k přihlášení nebo k fungování aplikace, například Facebook, Apple, Google, reklamní sítě, analytické nástroje nebo hostingové služby.
4. Proč údaje zpracováváme a na jakém právním základě
- Provoz aplikace a účtu: registrace, přihlášení, synchronizace, ukládání nastavení, poskytování funkcí a zákaznická podpora. Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením.
- Bezpečnost a prevence zneužití: ochrana účtů, detekce chyb, řešení incidentů a ochrana backendu. Právním základem je náš oprávněný zájem na bezpečném provozu služby.
- Zlepšování aplikace: měření výkonu, analýza používání, opravy chyb a vývoj nových funkcí. Právním základem je oprávněný zájem nebo souhlas, pokud jej právní předpisy vyžadují.
- Reklama: zobrazování reklam, správa reklamních preferencí, měření výkonu reklam, zabezpečení reklamních služeb a prevence podvodů. Právním základem je souhlas tam, kde jej právní předpisy vyžadují; jiné zpracování může být založeno na jiném příslušném právním základě podle konkrétního účelu a platných právních předpisů.
- Komunikace: odpovědi na dotazy, technická podpora a vyřízení žádostí týkajících se osobních údajů. Právním základem je plnění smlouvy, oprávněný zájem nebo právní povinnost.
- Právní povinnosti: vedení záznamů, vyřizování právních nároků a plnění povinností podle právních předpisů. Právním základem je splnění právní povinnosti nebo oprávněný zájem.
5. Sdílení údajů
Osobní údaje nesdílíme pro prodej jako samostatnou databázi. Můžeme je však předat důvěryhodným příjemcům, pokud je to nutné pro provoz aplikace:
- poskytovatelům hostingu, databází, cloudové infrastruktury a backendových služeb,
- poskytovatelům přihlášení, například Facebook, Apple nebo Google, pokud je použijete,
- analytickým, diagnostickým a crash-reporting nástrojům,
- poskytovatelům reklamních a souvisejících služeb, zejména společnosti Google prostřednictvím služby Google AdMob a Google Mobile Ads SDK, a případně dalším reklamním partnerům uvedeným v rozhraní pro správu souhlasů,
- poskytovatelům e-mailu, podpory, notifikací nebo plateb, pokud jsou v aplikaci použity,
- orgánům veřejné moci, soudům nebo poradcům, pokud to vyžaduje zákon nebo ochrana práv.
Tito příjemci mohou působit jako zpracovatelé nebo samostatní správci podle povahy služby.
6. Přenosy mimo EU/EHP
Někteří poskytovatelé služeb mohou zpracovávat údaje mimo Evropskou unii nebo Evropský hospodářský prostor. V takovém případě používáme dostupné právní mechanismy, například rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiná vhodná opatření podle GDPR.
7. Placené funkce, nákupy v aplikaci a předplatné
Pokud aplikace nabízí placené funkce, předplatné nebo jednorázové nákupy, samotná platba probíhá prostřednictvím Apple App Store nebo Google Play. Nezískáváme ani neukládáme údaje o vaší platební kartě ani jiné přímé platební údaje.
Pro ověření nákupů, obnovení nákupů a správu prémiového přístupu používáme službu RevenueCat. Do RevenueCat neposíláme vaše heslo, údaje o platební kartě ani záměrně vaše jméno nebo e-mail. RevenueCat může zpracovávat pseudonymní identifikátor uživatele aplikace nebo nákupu a informace potřebné k ověření a správě zakoupených funkcí.
V souvislosti s nákupy mohou být zpracovávány zejména tyto údaje:
- pseudonymní identifikátor uživatele aplikace nebo nákupu,
- informace o zakoupeném produktu, typu nákupu, předplatném, době platnosti a stavu prémiového přístupu,
- informace potřebné k ověření nákupu u Apple App Store nebo Google Play,
- technické údaje související s aplikací, verzí aplikace, platformou, zemí, měnou a diagnostikou nákupního procesu.
Tyto údaje používáme k tomu, abychom mohli poskytnout zakoupené funkce, obnovit nákup po přeinstalování aplikace nebo při použití jiného zařízení, zkontrolovat stav předplatného, řešit zákaznickou podporu, předcházet zneužití a plnit právní povinnosti.
Právním základem zpracování je zejména plnění smlouvy, náš oprávněný zájem na bezpečném a spolehlivém provozu služby a případně splnění právních povinností.
Informace o platbách a nákupech mohou být současně zpracovávány společnostmi Apple, Google a RevenueCat podle jejich vlastních podmínek a zásad ochrany osobních údajů.
8. Doba uchování
Údaje uchováváme po dobu potřebnou pro účely uvedené v těchto zásadách. Údaje účtu a aplikační data obvykle uchováváme po dobu existence účtu. Po odstranění účtu údaje smažeme nebo anonymizujeme, pokud je nemusíme uchovat déle kvůli právním povinnostem, řešení sporů, bezpečnosti nebo účetním a daňovým důvodům.
Technické logy a diagnostická data uchováváme jen po přiměřenou dobu nutnou pro bezpečnost, opravy chyb a provoz služby. Zálohy mohou být odstraněny postupným přepisem podle běžných retenčních cyklů.
9. Reklamy, analytika a souhlasy
Aplikace může zobrazovat reklamy prostřednictvím služby Google AdMob (Google Mobile Ads SDK). V souvislosti se zobrazováním, zabezpečením a měřením reklam mohou Google a jeho reklamní partneři zpracovávat některé technické a reklamní údaje, například IP adresu, přibližnou polohu odvozenou z IP adresy, informace o zařízení a aplikaci, diagnostické údaje, informace o zobrazení reklam a interakcích s nimi a identifikátory zařízení, pokud jsou dostupné a jejich použití je povolené. V zemích, kde je to vyžadováno právními předpisy nebo pravidly společnosti Google, používáme Google User Messaging Platform (UMP) pro získání a správu vašich voleb týkajících se používání údajů pro reklamní účely. Před načtením reklam může aplikace zjistit, zda je nutné zobrazit formulář se žádostí o souhlas nebo jinou volbou ochrany soukromí. Podle vašeho rozhodnutí mohou být zobrazovány personalizované, nepersonalizované nebo jinak omezené reklamy v rozsahu umožněném právními předpisy a nastavením reklamních služeb. Pokud je tato možnost pro vašeho uživatele nebo oblast dostupná, můžete své volby týkající se reklamního soukromí později zobrazit nebo změnit prostřednictvím položky Nastavení reklamního soukromí v aplikaci. Souhlas můžete kdykoli odvolat prostřednictvím dostupného nastavení ochrany soukromí. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Další možnosti týkající se reklamních identifikátorů nebo personalizace mohou být dostupné také přímo v nastavení operačního systému vašeho zařízení.
V nastavení mobilního zařízení můžete také omezit reklamní identifikátor, personalizaci reklam nebo oprávnění aplikace. Některé volby mohou ovlivnit dostupnost či přesnost funkcí aplikace.
10. Vaše práva
Podle GDPR máte zejména právo:
- požadovat přístup k osobním údajům, které o vás zpracováváme,
- požadovat opravu nepřesných nebo doplnění neúplných údajů,
- požadovat výmaz osobních údajů, pokud jsou splněny podmínky právních předpisů,
- požadovat omezení zpracování,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud se uplatní právo na přenositelnost,
- odvolat souhlas, pokud je zpracování založené na souhlasu,
- podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů.
Žádosti posílejte na info@id-kfa.com. Před vyřízením žádosti můžeme potřebovat ověřit vaši totožnost.
11. Odstranění dat
Uživatelská data můžete odstranit přímo v aplikaci cestou Profil -> O aplikaci -> Odstranit data. Pokud se do aplikace nemůžete dostat nebo chcete podat žádost ručně, napište nám na info@id-kfa.com.
Samostatné pokyny pro odstranění dat, včetně údajů propojených s Facebook Login, najdete na stránce Pokyny pro odstranění uživatelských dat.
12. Zabezpečení
Používáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo změnou. Žádná internetová nebo mobilní služba však nemůže zaručit absolutní bezpečnost.
13. Děti
Aplikace není určena dětem, které nemohou samostatně udělit souhlas se zpracováním osobních údajů podle platných právních předpisů. Pokud zjistíme, že zpracováváme údaje dítěte bez potřebného souhlasu zákonného zástupce, podnikneme kroky k jejich odstranění.
14. Změny zásad
Tyto zásady můžeme aktualizovat. Novou verzi zveřejníme na této stránce a uvedeme datum účinnosti. Pokud půjde o významnou změnu, můžeme vás informovat také v aplikaci nebo e-mailem.
15. Kontakt
ID-KFA company s.r.o.
Praha, Česká republika
IČO: 10861998
E-mail: info@id-kfa.com