Na soukromí nám záleží. Aplikace Legacy zpracovává jen údaje, které ke svému fungování opravdu potřebuje. Nezobrazujeme reklamy, nepoužíváme sledovací ani analytické nástroje třetích stran a vaše údaje neprodáváme.
1. Správce osobních údajů
Správcem je společnost dashfly s.r.o., IČO 29948509, se sídlem K Dolům 251/25, 143 00 Praha (dále jen „my“).
Kontakt pro ochranu osobních údajů: privacy@dashfly.io
2. Jaké údaje zpracováváme
| Kategorie | Údaje | Kdy |
|---|---|---|
| Účet | e-mail, heslo (ukládáme jen jeho kryptografický otisk), jméno a příjmení, pohlaví (volitelně „neuvedeno“), telefon (volitelně) | při registraci |
| Datum narození | den, měsíc a rok narození | při registraci nebo prvním otevření sekce V mých stopách |
| Obsah | vzkazy v lahvích, nápovědy, názvy Camin, stopy, Tiché zvěsti, vaše hodnocení zvěstí, sdílecí klíče a informace o tom, komu byl obsah nasdílen | když obsah vytvoříte nebo přijmete |
| Poloha | souřadnice míst, kam ukládáte lahve. Při ověření polohy u láhve porovnává aplikace vaši aktuální polohu se zadaným místem přímo v telefonu, vaši polohu průběžně neukládáme ani nesledujeme. | jen při zakopávání láhve a při ověření polohy, s vaším povolením v telefonu |
| Časové pásmo | posun místního času od UTC, aby se Tiché zvěsti přiřadily ke správnému dni | při odeslání a čtení zvěstí |
| Nákupy | číslo objednávky Google Play, identifikátor nákupu, produkt, datum nákupu a platnost Legendary účtu. Platební údaje (např. číslo karty) nevidíme, zpracovává je výhradně Google. | při nákupu Legendary účtu |
| Technické údaje | IP adresa, typ zařízení a záznamy o chybách v provozních záznamech serverů | při používání aplikace |
3. Účely a právní základy zpracování
- Poskytování služby: účet, ukládání a sdílení obsahu, odemykání podle místa, času a věku, Legendary účet. Právní základ je plnění smlouvy, tedy podmínek užívání (čl. 6 odst. 1 písm. b) GDPR).
- Bezpečnost a ochrana před zneužitím: limity, moderace obsahu, řešení hlášení, provozní záznamy. Právní základ je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
- Účetní a daňové povinnosti spojené s nákupy. Právní základ je plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
- Komunikace: ověření e-mailu, obnova hesla, důležitá oznámení o službě a změnách podmínek. Právní základ je plnění smlouvy. Marketingová sdělení bez vašeho souhlasu neposíláme.
Nepoužíváme automatizované rozhodování ani profilování s právními účinky.
4. Kdo vaše údaje vidí
- Příjemci, kterým nasdílíte klíč, vidí obsah Camina či láhve, a to až po jeho odemčení. U přijatého Camina vidí také vaše křestní jméno jako autora.
- Tiché zvěsti vidí v den odeslání všichni uživatelé, bez informace o autorovi. To, kdo zvěst napsal, víme jen my, kvůli ochraně před zneužitím.
- Vaše datum narození, e-mail ani telefon ostatní uživatelé nevidí.
5. Zpracovatelé a předání údajů
Údaje zpracovávají tito ověření poskytovatelé, a to jen v rozsahu nutném pro provoz služby:
| Poskytovatel | Účel |
|---|---|
| Supabase Inc. (infrastruktura Amazon Web Services) | databáze, přihlašování, serverové funkce |
| Resend, Inc. | odesílání ověřovacích a servisních e-mailů |
| Google Ireland Ltd. / Google LLC | distribuce aplikace a zpracování plateb v Google Play |
| OpenStreetMap Foundation | mapové podklady. Při zobrazení mapy telefon stahuje mapové dlaždice přímo z jejich serverů, které tak vidí vaši IP adresu. |
Někteří poskytovatelé sídlí nebo zpracovávají údaje ve Spojených státech. Předání je zajištěno v souladu s GDPR, na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek.
Údaje dále můžeme předat orgánům veřejné moci, pokud nám to ukládá zákon.
6. Jak dlouho údaje uchováváme
- Účet a obsah po dobu existence účtu. Jednotlivé položky (stopu, Camino, zvěst, láhev) můžete kdykoli smazat sami.
- Po smazání účtu v aplikaci se všechna data smažou okamžitě. Ze zálohy databáze zmizí nejpozději do 90 dnů. Při žádosti e-mailem účet smažeme do 30 dnů.
- Záznamy o nákupech po dobu existence účtu. Se smazáním účtu je smažeme také. Doklady o samotné platbě vede Google Play podle svých pravidel.
- Provozní záznamy serverů obvykle nejdéle 90 dní.
7. Vaše práva
Podle GDPR máte právo:
- na přístup k údajům a jejich kopii. Kopii všech svých dat si stáhnete sami v aplikaci (viz Export dat),
- na opravu nepřesných údajů. Datum narození nelze kvůli funkci odemykání měnit v aplikaci, v odůvodněném případě nás kontaktujte,
- na výmaz (viz níže Smazání účtu),
- na omezení zpracování a přenositelnost údajů,
- vznést námitku proti zpracování na základě oprávněného zájmu,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Práva uplatníte e-mailem na privacy@dashfly.io. Odpovíme nejpozději do 30 dnů.
8. Export dat
Kopii všech svých dat si můžete kdykoli zdarma stáhnout přímo v aplikaci:
- V hlavním menu klepněte na ikonu účtu vlevo nahoře.
- Zvolte Exportovat moje data.
- Aplikace připraví soubor
legacy-export-RRRR-MM-DD.jsona nabídne jeho uložení nebo odeslání, například do Disku Google nebo e-mailem.
Export obsahuje profil a údaje účtu, vaše lahve (včetně souřadnic a sdílecích klíčů), všechna Camina se všemi stopami a věkem při zápisu, Tiché zvěsti s hodnocením, vaše hlasy, informace o přijatých lahvích a Caminech a záznamy o nákupech Legendary účtu. Obsah, který vám nasdíleli jiní uživatelé, v exportu není, protože jde o jejich data. Formát JSON je strojově čitelný a odpovídá právu na přenositelnost údajů.
9. Smazání účtu a všech údajů
- V hlavním menu klepněte na ikonu účtu vlevo nahoře.
- Dole zvolte Smazat účet.
- Potvrďte, že rozumíte, co se smaže, a v druhém kroku zadejte své heslo.
- Účet a všechna data se smažou okamžitě a aplikace vás odhlásí.
Nemáte přístup do aplikace? Pošlete e-mail na privacy@dashfly.io s předmětem „Smazání účtu Legacy“, a to z e-mailové adresy, kterou jste použili při registraci. Účet smažeme do 30 dnů a pošleme vám potvrzení.
Co se smaže, a to úplně vše, co je s účtem spojené:
- účet, přihlašovací údaje a profil (jméno, e-mail, telefon, pohlaví, datum narození),
- všechny vaše lahve, jejich sdílecí klíče a informace o tom, kdo je přijal,
- všechna vaše Camina a stopy. Zmizí i lidem, kterým jste je nasdíleli,
- vaše Tiché zvěsti, jejich hodnocení od ostatních i vaše vlastní hlasy,
- informace o lahvích a Caminech, které jste přijali od jiných,
- záznamy o nákupech a Legendary účet. Zaplacený Legendary zaniká a platba se nevrací.
Smazání je nevratné. Chcete-li si obsah ponechat, nejprve si ho exportujte. Z bezpečnostní zálohy databáze zmizí data nejpozději do 90 dnů. Doklady o samotné platbě vede Google Play podle svých pravidel.
Chcete-li smazat jen část obsahu, například jednotlivé stopy, lahve nebo zvěsti, můžete to udělat přímo v aplikaci, bez rušení účtu.
10. Děti
Aplikace je určena osobám starším 15 let. Mladší osoby ji mohou používat jen se souhlasem zákonného zástupce. Pokud zjistíme, že účet založilo dítě mladší 15 let bez tohoto souhlasu, účet smažeme.
11. Zabezpečení
Komunikace mezi aplikací a servery je šifrovaná (HTTPS). Přístup k datům v databázi je omezen pravidly na úrovni řádků (Row Level Security): každý uživatel vidí jen svá data a obsah, který mu byl nasdílen a odemčen. Hesla neukládáme v čitelné podobě. Přístup k provozním systémům má jen omezený okruh osob.
12. Změny těchto zásad
Zásady můžeme aktualizovat, například při přidání nových funkcí. O podstatných změnách vás budeme informovat v aplikaci nebo e-mailem. Aktuální znění je vždy na této stránce.
dashfly s.r.o., IČO 29948509
K Dolům 251/25, 143 00 Praha
privacy@dashfly.io · info@dashfly.io