Ochrana soukromí
Stručně
- Sbíráme jen to, co aplikace potřebuje: účet (jméno, e-mail, heslo) a dopisy, které napíšete.
- Dopisy vidíte vy a Ježíškové, které jste si sami přijali. Nikomu dalšímu je neukazujeme ani neprodáváme.
- Žádné reklamy, žádné sledování, žádná analytika třetích stran.
- Účet i všechna data můžete kdykoli nechat smazat.
1. Správce údajů
NEMOSERVIS Praha s.r.o., IČO 26122375. Kontakt pro vše, co se týká osobních údajů: jezisek@nemoservis.cz.
2. Jaké údaje zpracováváme
| Údaje | K čemu |
|---|---|
| Jméno, e-mail, heslo (ukládáme jen jeho bezpečný otisk – bcrypt), role (hodný / Ježíšek) | Vytvoření účtu a přihlášení |
| Dopisy: text, přání, důvody, odkazy, velikosti (např. výška, velikost bot) | Hlavní funkce aplikace – doručení dopisu Ježíškům |
| Obrázky, které k přáním nebo na skládačku sami vyberete | Zobrazení v dopisu. Aplikace má přístup jen k fotkám, které vyberete, ne k celé knihovně. |
| Pozvánky a propojení (e-mail pozvaného, kdo koho přijal) | Aby Ježíšek viděl dopisy jen svých hodných |
| Přečtení dopisu a zamluvení dárků | Koordinace mezi Ježíšky. Hodnému se údaje o zamlouvání vůbec neposílají. |
| Technické záznamy serveru (IP adresa, čas požadavku) | Bezpečnost a řešení chyb, uchováváme krátce (nejvýš 30 dní) |
Nezpracováváme polohu, kontakty, reklamní identifikátory ani zdravotní údaje. Nepoužíváme reklamní ani analytické nástroje a nesledujeme vás napříč aplikacemi a weby.
3. Co zůstává jen v telefonu
- Přihlašovací token je uložený v zabezpečené klíčence iPhonu (Keychain).
- Face ID / Touch ID ověřuje přímo iOS. Biometrické údaje k nám nikdy nejdou.
- Nastavení hudby a zvuků.
4. Náhledy odkazů
Když k přání přidáte odkaz (třeba do e-shopu), aplikace si z telefonu stáhne název a obrázek stránky, aby ukázala náhled. Daný web při tom vidí běžné údaje o požadavku (např. IP adresu). Na to, co si web zaznamená, nemáme vliv.
5. Právní základ
Údaje zpracováváme, protože je potřebujeme k poskytování aplikace, kterou používáte (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR), a technické záznamy z oprávněného zájmu na bezpečnosti služby (čl. 6 odst. 1 písm. f) GDPR).
6. Děti
Aplikaci používají i děti. U dětí mladších 15 let musí s používáním souhlasit rodič nebo zákonný zástupce – typicky tak, že dítěti účet sám založí jako Ježíšek. Od dětí nechceme víc údajů, než je nutné (jméno nebo přezdívka a e-mail pro přihlášení). Rodič může kdykoli požádat o výpis nebo smazání údajů dítěte.
7. Kdo údaje vidí
- Ježíškové, které jste přijali – vidí vaše odeslané dopisy, jméno a e-mail. Rozepsané dopisy nevidí nikdo kromě vás.
- Poskytovatel serveru (hosting) – data jsou uložena na serveru v Evropské unii, který pro nás zajišťuje hostingový poskytovatel jako zpracovatel. Nemá právo údaje používat pro sebe.
- Úřady – jen pokud to vyžaduje zákon.
Údaje neprodáváme a nepředáváme mimo EU.
8. Jak dlouho údaje uchováváme
Dokud máte účet. Smazaný koncept dopisu nebo odebraný obrázek mažeme hned. Když požádáte o zrušení účtu, smažeme do 30 dnů účet, dopisy, obrázky, pozvánky i zamluvení. Zálohy se přepisují nejpozději do dalších 30 dnů.
9. Smazání účtu
Napište na jezisek@nemoservis.cz z e-mailu, se kterým jste se registrovali, že chcete účet smazat. Potvrdíme vám, až bude hotovo. Odhlášení v aplikaci účet nesmaže – jen ho odebere z telefonu.
10. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku. Stačí napsat na jezisek@nemoservis.cz. Pokud se vám nebude líbit, jak jsme vaši žádost vyřídili, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
11. Zabezpečení
Komunikace se serverem je šifrovaná (HTTPS), hesla ukládáme jen jako otisk (bcrypt), přístup k dopisům a obrázkům kontroluje server u každého požadavku.
12. Tento web
Web jezisek.nemoservis.cz nepoužívá cookies ani analytiku a nenačítá nic od třetích stran. Běží na síti Cloudflare, která kvůli bezpečnosti a doručení stránky krátce zpracovává technické údaje (např. IP adresu).
13. Změny
Když zásady podstatně změníme, upozorníme vás v aplikaci nebo e-mailem. Aktuální znění je vždy na této stránce.
