Zásady soukromí
1. Dva způsoby, jak Hláškovník používat
Dokud se nepřihlásíte přes Apple nebo Google, je kniha hlášek jen ve vašem telefonu a aplikace sama od sebe nic nikam neposílá. Po přihlášení se uloží i v cloudu, abyste o ni nepřišli se ztrátou telefonu a mohli ji sdílet s druhým rodičem. Tyto zásady popisují obojí.
2. Co se ukládá v telefonu
Text hlášek a rozhovorů s kontextem, jména a data narození dětí, jména osob, které hlášky zapisují, a dalších osob z knihy hlášek a nastavení aplikace. U účtu s heslem také jeho e-mail.
3. Co se po přihlášení nahraje do cloudu
• hlášky a rozhovory s kontextem, náladou, označením oblíbené a věkem dítěte v době zápisu
• děti se jménem, datem narození a pohlavím a další osoby z knihy hlášek se jménem a rolí
• záznam o opravě data narození: původní a nové datum a kolik hlášek se změnilo
• kdo kterou hlášku zapsal a kdy
• účet: jeho identifikátor, jestli se přihlašujete přes Apple, nebo Google, a e-mail, jméno a u Googlu odkaz na profilovou fotku, pokud je služba předá
• u telefonu s povolenými upozorněními ID instalace aplikace
4. Co zůstane jen v telefonu
Heslo k Hláškovníku, zámek aplikace a nastavení aplikace.
5. Kde data jsou a kdo se k nim dostane
Kniha hlášek je v datacentru Googlu ve Frankfurtu, ve službě Firebase. Přihlášení vede Google v USA. Vidíte ji vy a druhý rodič, kterého pozvete. Technicky se k datům dostane i Google, který je pro provozovatele zpracovává, a provozovatel Hláškovníku. Provozovatel do knih hlášek nenahlíží. Výjimkou je jen vaše žádost nebo řešení bezpečnostního incidentu a i pak si každý takový přístup zapíše s datem a důvodem.
6. Upozornění
Když povolíte upozornění, telefon se v knize hlášek zapíše jako příjemce s ID instalace aplikace. Upozornění neobsahuje text hlášky ani jména. Odhlášením, výmazem dat nebo smazáním účtu se záznam smaže.
7. Proč data zpracováváme
Knihu hlášek v cloudu, účet a upozornění zpracováváme, protože o tuto službu přihlášením žádáte. Jde o plnění smlouvy (GDPR čl. 6 odst. 1 písm. b). Údaje o dětech a dalších osobách z knihy hlášek zpracováváme na základě oprávněného zájmu rodičů uchovat rodinné vzpomínky a sdílet je mezi sebou (čl. 6 odst. 1 písm. f). Ochrana služby před zneužitím, tedy ověření, že s cloudem mluví skutečná aplikace, a krátkodobé záznamy o přihlášení, stojí na našem oprávněném zájmu (čl. 6 odst. 1 písm. f).
8. Předání mimo EU
Přihlášení zpracovává Google v USA. Odesílání upozornění a ověření aplikace může běžet i v datacentrech Googlu mimo EU. Google LLC je certifikovaný podle rámce EU-USA pro ochranu osobních údajů (Data Privacy Framework). Kniha hlášek je uložená v EU, Google a jeho dodavatelé se k ní ale mohou dostat i ze zemí mimo EU. Pro takový přístup platí stejný rámec a navíc standardní smluvní doložky Evropské komise, které jsou součástí smlouvy o zpracování s Googlem.
9. Záloha telefonu
Pokud máte zapnutou zálohu do iCloudu, zálohují se spolu s telefonem i vaše hlášky. Bez přihlášení přes Apple nebo Google je to jediná ochrana pro případ ztráty telefonu. V nastavení aplikace ji můžete pro Hláškovník vypnout, bez cloudu pak ale při ztrátě telefonu o hlášky přijdete.
10. Třetí strany
Aplikace nemá analytiku, reklamu ani nástroje pro sledování a data nikomu neprodáváme. Po přihlášení data zpracovává Google (Firebase) pro provozovatele podle smlouvy o zpracování. Přihlášení zajišťuje Apple nebo Google podle podmínek, které s nimi máte.
11. Heslo k účtu
Heslo chrání přístup do aplikace na tomto telefonu. Ukládá se jen jeho otisk (PBKDF2-HMAC-SHA256), nikdy heslo samotné. Data na disku chrání kód vašeho zařízení a sandbox systému iOS, ne vaše heslo, proto doporučujeme mít na telefonu nastavený kód. Heslo nelze obnovit na dálku, protože aplikace neposílá e-maily.
12. Jak data získat (GDPR čl. 15 a 20)
V Nastavení → Data → Exportovat moje data si kdykoli vytvoříte ZIP se všemi hláškami ve strojově čitelném formátu JSON. Stejný soubor slouží i k obnově. Kopii údajů o vašem účtu v cloudu vám pošleme na požádání.
13. Jak data smazat (GDPR čl. 17)
Nastavení → Data → Smazat moje data smaže všechno v telefonu, celý soubor databáze, ne jen její obsah. Kdo je v knize hlášek sám, smaže tím i knihu hlášek a účet v cloudu. Smazat můj účet v cloudu smaže účet. Kniha hlášek zůstane druhému rodiči, nebo zmizí celá, když v ní nikdo nezůstane. Zakladatel může smazat celou knihu hlášek v cloudu. Ukončit sdílení vás od společné knihy hlášek odpojí a v telefonu vám zůstane jako vaše vlastní kniha hlášek. Z cloudu data zmizí do 30 dnů, ze systémů Googlu nejpozději do 180 dnů. Smazání nejde vrátit. Data můžete smazat i po jednotlivých dětech v profilu dítěte.
14. Jak dlouho data držíme
V telefonu, dokud je nesmažete. Aplikace nemaže nic sama, ani při dlouhé nečinnosti. V cloudu, dokud máte účet a knihu hlášek. Ze smazané hlášky nebo osoby zůstane v cloudu rok jen značka bez obsahu, aby ji jiný telefon nevrátil. Záznamy o přihlášení s IP adresou drží Google několik týdnů. Technické záznamy služby bez obsahu knihy hlášek drží Google 30 dnů. Vaše žádosti uchováváme 3 roky od vyřízení a záznamy o bezpečnostních incidentech 3 roky od jejich uzavření, abychom mohli doložit, jak jsme postupovali.
15. Děti
Aplikaci používají rodiče, ne děti. Údaje o dítěti zapisujete vy. Bez přihlášení zůstávají jen ve vašem telefonu a provozovatel k nim nemá přístup. Po přihlášení je uvidí i druhý rodič v knize hlášek a technicky Google a provozovatel, jak popisuje oddíl 5.
16. Lidé zapsaní v knize hlášek
Do knihy hlášek rodiče zapisují i děti a další lidi, třeba prarodiče, a to, co řekli. Tyto údaje máme od rodičů, ne od vás, a nemáme na vás kontakt, proto vás neinformujeme každého zvlášť. Platí pro vás tyto zásady, hlavně oddíly 3, 5 a 7. Proti zpracování svých údajů můžete vznést námitku (GDPR čl. 21): řekněte to rodiči, který vás do knihy hlášek zapsal, nebo napište nám. Za dítě jeho práva uplatňuje rodič.
17. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu a výmaz, omezení zpracování a přenositelnost. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Většinu z toho uděláte přímo v aplikaci, jinak nám napište. Odpovíme do měsíce.
18. Kontakt a dozorový úřad
Provozovatel: Pavel Vysloužil, IČO 70613001, Tachovská 1437/16, Radotín, 153 00 Praha 5. Kontakt: hlaskovnik@gmail.com. Se stížností na zpracování osobních údajů se můžete obrátit na Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, Praha 7, uoou.gov.cz.