Zásady ochrany osobných údajov

Krátko: kroky, minúty tréningu ani polohu na server neposielame. Zostávajú v telefóne. Na serveri je len to, bez čoho by nešla spoločná séria s parťákom a voliteľná záloha — prezývka, farba, dĺžka série a stav dnešného dňa.

Kto za to zodpovedá

Prevádzkovateľom osobných údajov je Lukas Slehofer, Kurzova 2222/16, Praha 5, IČO 668 99 095. Napísať nám môžeš na podpora@tadapp.cz.

Aplikácia bez účtu

Tada! nemá účty. Nezadávaš e-mail ani heslo a nikde sa neprihlasuješ. V telefóne vznikne náhodný kľúč, ktorým sa aplikácia v prípade potreby preukáže serveru — iná identita neexistuje.

Keď aplikáciu používaš sám a nezapneš zálohu, neodošle na náš server nič. Celý výpočet aktívnych dní aj celá história zostávajú v telefóne.

Zdravotné údaje

Aplikácia číta z Apple Health alebo Health Connect dve veci: počet krokov a minúty tréningu. O nič ďalšie si nepýta — nie o tep, vzdialenosť ani kalórie.

Tieto údaje sa spracúvajú výhradne v telefóne. Slúžia na jediné: rozhodnúť, či bol deň aktívny. Na server sa neodosielajú nikdy a v žiadnej podobe.

Prístup k zdravotným údajom udeľuješ ty sám v systémovom dialógu a kedykoľvek ho môžeš odobrať v nastaveniach telefónu. Bez neho aplikácia aktívne dni nespočíta.

Čo je na serveri

Záznam na serveri vznikne až vo chvíli, keď na to dáš dôvod — prvou spoločnou sériou s parťákom, alebo zapnutím zálohy. Dovtedy o tebe nevieme vôbec.

Anonymná identita

• náhodné identifikačné číslo (UUID), ktoré nevzniklo z ničoho tvojho
• prezývka a farba, ktoré si si vybral
• jazyk, časové pásmo a platforma telefónu
• dĺžka série, najdlhšia séria a stav dnešného dňa
• kľúč na zasielanie oznámení do tvojho telefónu
• dátum a čas, kedy si dal súhlas, a kedy sa aplikácia naposledy ozvala

Parťák z toho vidí len prezývku, farbu a to, či máš dnešok hotový. Nikdy kroky, minúty, čas ani miesto.

Záloha (voliteľná)

Keď si zapneš zálohu, uložíme navyše prehľad, ktoré dni si splnil — jeden znak na deň, bez krokov, minút a časov. Bez toho by ti obnova na novom telefóne vrátila sériu, ale kalendár by zostal prázdny.

K zálohe patrí záchranný kód. Na serveri z neho máme len odtlačok, z ktorého kód nejde spätne zložiť. Stratený kód preto nevieme obnoviť ani my.

Waitlist na tomto webe

Keď nám tu necháš e-mail, uložíme adresu, jazyk stránky a čas, kedy si zaškrtol súhlas. Nič viac — ani IP adresu. Použijeme ju na jedinú správu: tú o spustení. Odhlásiť sa dá odkazom v každom e-maile a adresu potom hneď mažeme.

Prevádzkové záznamy

Server si o každej požiadavke zapíše IP adresu, čas, adresu stránky a typ prehliadača. Je to obvyklý prevádzkový záznam, ktorý slúži na odhaľovanie porúch a útokov. Maže sa automaticky najneskôr do 14 dní.

Cookies a meranie

Tento web nenastavuje žiadne cookies a nepoužíva žiadne meranie ani analytiku tretích strán. Preto tu nenájdeš lištu so súhlasom — nie je k čomu ju mať. Ani samotná aplikácia neobsahuje žiadne analytické SDK.

Prečo to smieme spracúvať

• Súhlas (čl. 6 ods. 1 písm. a) a čl. 9 ods. 2 písm. a) GDPR) — pri identite, zálohe aj waitliste. Dĺžka série je odvodená zo zdravotných údajov, takže sa k nej správame ako k osobitnej kategórii údajov. Súhlas môžeš kedykoľvek odvolať tým, že dáta zmažeš.
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — pri prevádzkových záznamoch, kvôli bezpečnosti a spoľahlivosti služby.

Komu sa dáta dostanú

Nepredávame ich nikomu a neodovzdávame ich na reklamu. Spracúvajú ich len tí, bez ktorých by služba nefungovala:

• poskytovateľ servera, na ktorom beží databáza (Európska únia)
• Expo — doručovanie oznámení do telefónu. Posielame len typ udalosti a číslo série, nikdy prezývku ani obsah správy; vetu si aplikácia zloží sama.
• Apple a Google — doručovanie oznámení do ich systému a vybavovanie platieb
• RevenueCat — evidencia predplatného Plus
• Resend — odoslanie e-mailu z waitlistu

Niektorí z nich sídlia mimo Európskeho hospodárskeho priestoru. Prenos sa v takom prípade opiera o štandardné zmluvné doložky Európskej komisie.

Ako dlho to držíme

• identita a záloha — kým ich nezmažeš, alebo kým sa aplikácia dva roky neozve
• waitlist — do odhlásenia, najdlhšie do odoslania správy o spustení
• prevádzkové záznamy — najdlhšie 14 dní
• doklady o platbách — po dobu, ktorú ukladajú daňové predpisy

Zmazanie dát

V aplikácii v Nastavenia → Profil a dáta → Zmazať dáta. Zmazanie je okamžité a nevratné — neexistuje účet, z ktorého by šlo čokoľvek obnoviť. Zmizne identita, prehľad dní zo zálohy aj všetky spoločné série; parťák uvidí, že si sériu opustil, ale nič ďalšie sa mu nezobrazí.

Keď už aplikáciu v telefóne nemáš, napíš nám na podpora@tadapp.cz a prilož identifikačné číslo, ktoré aplikácia ukazovala v Profile. Bez neho tvoj záznam nedokážeme nájsť — práve preto, že je anonymný.

Tvoje práva

Máš právo na prístup k svojim údajom, na ich opravu, výmaz a obmedzenie spracúvania, na prenosnosť, právo namietať a právo odvolať súhlas. Uplatníš ich e-mailom na podpora@tadapp.cz.

Keďže údaje nie sú spojené s tvojím menom ani e-mailom, na ich dohľadanie potrebujeme identifikačné číslo z Profilu. Keď ho nemáš, nedokážeme ťa stotožniť — a podľa čl. 11 GDPR potom nemáme povinnosť dáta hľadať.

Sťažovať sa môžeš na Úrade na ochranu osobných údajov Slovenskej republiky (Hraničná 12, Bratislava) a v Česku na Úřadu pro ochranu osobních údajů.

Deti

Aplikácia nie je určená deťom mladším ako 16 rokov. Vedome od nich údaje nezbierame.

Zmeny

Keď sa zásady zmenia, zverejníme nové znenie na tejto adrese a posunieme dátum účinnosti hore. Pri podstatnej zmene sa navyše opýtame v aplikácii.