Zásady ochrany osobních údajů

1. Přehled a správce

Ochranu vašeho soukromí bereme vážně. Tyto zásady ochrany osobních údajů vás informují o povaze, rozsahu a účelu zpracování osobních údajů při používání aplikace StayGray pro iOS, rozšíření prohlížeče a webových stránek.

Správce (osoba odpovědná za zpracování údajů)

Nejmenovali jsme pověřence pro ochranu osobních údajů (DPO), protože k tomu nejsme ze zákona povinni.

2. Obecné zásady

Osobní údaje zpracováváme v souladu s GDPR a platnými vnitrostátními zákony. Zpracováváme pouze údaje nezbytné k poskytování služby, zajištění její bezpečnosti a plnění smluvních a zákonných povinností.

Žádné sledování na webu: Naše webové stránky nepoužívají soubory cookie, místní úložiště (localStorage), analytické nástroje, vložený obsah třetích stran, písma třetích stran ani sledování chyb na webu.

3. Hosting webu a API pro validaci rozšíření (Vercel)

Naše webové stránky a validační rozhraní API pro naše rozšíření prohlížeče jsou hostovány společností Vercel Inc. (USA).

Zpracovávané údaje (technické přístupové údaje):

• IP adresa
• Datum a čas požadavku
• Požadovaná URL adresa
• User agent (typ/verze prohlížeče, operační systém)
• Referrer (pokud jej prohlížeč poskytuje)
• Technické údaje související se zabezpečením a chybami (pokud jsou k dispozici)

Účel: Poskytování webových stránek a API, zajištění bezpečnosti a stability (včetně prevence zneužití a obrany proti útokům).

Právní základ: Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečném a stabilním provozu).

Uchovávání (protokoly Vercel v bezplatném tarifu):

• Runtime protokoly: uchovávány po dobu 1 hodiny v tarifu Hobby (zdarma)
• Protokoly o sestavení: uchovávány po neomezenou dobu pro každé nasazení

Vyhýbáme se protokolování nepotřebných osobních údajů v aplikačních protokolech.

Mezinárodní přenosy (USA):

Společnost Vercel může zpracovávat údaje v USA. Vercel poskytuje smlouvu o zpracování údajů a podporuje mechanismy přenosu, jako jsou standardní smluvní doložky (SCC). Společnost Vercel také uvádí, že je certifikována podle rámce ochrany osobních údajů mezi EU a USA (DPF).

4. Zpracování údajů v aplikaci pro iOS

4.1 Předplatné a platby (Apple App Store a RevenueCat)

Předplatné se prodává prostřednictvím Apple App Store. Ke správě stavu předplatného v aplikaci používáme službu RevenueCat.

Údaje, které přijímáme / zpracováváme:

• Od RevenueCat: (obvykle pseudonymní) ID uživatele aplikace, stav předplatného (aktivní/vypršelo), oprávnění a metadata nákupu, jako je datum nákupu
• Od společnosti Apple nedostáváme údaje o platebních kartách ani úplné platební informace

Účel: Poskytování a správa funkcí „Plus“ a ověřování stavu předplatného.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Uchovávání:

• Uchováváme minimální údaje o stavu předplatného/identifikátoru potřebné k poskytnutí přístupu po dobu trvání předplatného a pro podporu související s předplatným, poté je na požádání vymažeme, pokud je to proveditelné
• Apple uchovává údaje související s nákupy v App Store po dobu vyžadovanou finančními a právními povinnostmi (často jde o dlouhá retenční období)

4.2 Diagnostika pádů (bez SDK třetích stran)

Nepoužíváme SDK třetích stran pro hlášení pádů.

Pokud uživatelé povolili sdílení diagnostiky společnosti Apple, může nám Apple poskytnout souhrnné informace nebo diagnostické informace o zařízení, které nám pomohou zlepšit stabilitu.

Zpracovávané údaje (pokud jsou poskytovány prostřednictvím diagnostiky Apple):

• Stav zařízení v době pádu
• Typ zařízení a verze iOS
• Protokoly o pádech/diagnostice

Účel: Zlepšení stability aplikace.

Právní základ: Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na kvalitě a stabilitě produktu).

Uchovávání: Diagnostické informace uchováváme pouze po dobu nezbytnou k prošetření a odstranění problémů, poté je vymažeme nebo agregujeme.

5. Zpracování údajů v rozšíření prohlížeče

5.1 Oprávnění a místní funkce

Rozšíření vyžaduje přístup k webovým stránkám výhradně za účelem vložení kódu CSS, který převede stránku do stupňů šedi.

Pouze místní zpracování: Nesbíráme, neukládáme, nepřenášíme ani neanalyzujeme vaši historii prohlížení ani obsah stránek.

5.2 Nákup licence a ověření licence (Lemon Squeezy + Vercel API)

Platby za rozšíření vyřizuje společnost Lemon Squeezy (Merchant of Record). K aktivaci rozšíření zadáte licenční klíč. Rozšíření jej denně ověřuje odesláním prostřednictvím našeho Vercel API společnosti Lemon Squeezy k ověření.

Zpracovávané údaje:

• Licenční klíč (zadaný vámi)
• Výsledek validace (platný/neplatný a související metadata o stavu)
• Technické údaje požadavku (IP adresa, časové razítko, user agent) při volání našeho rozhraní API a Lemon Squeezy

Účel: Ověření licence a prevence podvodů.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Uchovávání:

• Rozšíření: licenční klíč je uložen lokálně, aby rozšíření zůstalo aktivované (lze odstranit odinstalováním nebo vymazáním dat rozšíření)
• Vercel: protokoly o požadavcích za běhu jsou v tarifu Hobby uchovávány po dobu 1 hodiny, protokoly o sestavení po neomezenou dobu
• Lemon Squeezy: uchovává údaje o nákupu podle potřeby pro poskytování svých služeb a pro právní/účetní povinnosti (podle svých zásad)

6. Kontakt a podpora

Pokud nás kontaktujete e-mailem, zpracováváme vaši e-mailovou adresu a obsah vaší zprávy.

Účel: Odpovídání na dotazy a podpora.

Právní základ: Čl. 6 odst. 1 písm. b) GDPR nebo Čl. 6 odst. 1 písm. f) GDPR.

Uchovávání: Smazáno 30 dní po úplném vyřešení požadavku, pokud neplatí zákonné povinnosti uchovávání.

7. Povinné vs. volitelné údaje

• Placené funkce rozšíření: k aktivaci placených funkcí rozšíření je vyžadován licenční klíč, jinak aktivace selže
• Funkce „Plus“ v aplikaci pro iOS: k odemknutí funkcí „Plus“ je vyžadován stav předplatného
• Poskytování webu/API: technické přístupové údaje jsou nezbytné pro bezpečné poskytování služby

8. Automatizované rozhodování

Nepoužíváme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

9. Vaše práva

Máte práva podle GDPR na přístup, opravu, výmaz, omezení, přenositelnost údajů a námitku (čl. 15 až 21 GDPR). Pro jejich uplatnění nás kontaktujte na: contact@staygray.app.

Některé údaje zpracovávají třetí strany jako samostatní správci (například Apple v případě nákupů v App Store), v takovém případě může být nutné kontaktovat také příslušného poskytovatele.

10. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu (čl. 77 GDPR).

Příslušný úřad pro nás: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Soukromí dětí

Naše služby nejsou zaměřeny konkrétně na děti. Vědomě neshromažďujeme osobní údaje od dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a my podnikneme příslušné kroky.

12. Změny těchto zásad ochrany osobních údajů

Tyto zásady ochrany osobních údajů můžeme v případě potřeby aktualizovat. Datum „Naposledy aktualizováno“ uvádí aktuální verzi.