Zásady ochrany soukromí

Rodly je nákupní aplikace, která funguje především přímo ve vašem zařízení (local-first). Tyto zásady vysvětlují, jaké údaje shromažďujeme, proč a jak je chráníme.

Jaké údaje shromažďujeme

• E-mail účtu. Slouží k přihlášení (jednorázovými přihlašovacími odkazy) a ke kontaktování ohledně vašeho účtu.
• Zobrazované jméno. Jméno, které zadáte po registraci a které vidí lidé, s nimiž sdílíte seznamy. Kdykoli ho můžete změnit.
• Předvolby aplikace. Váš jazyk a informace, zda máte zapnutá push oznámení.
• Tokeny pro push oznámení. Pokud si oznámení zapnete, ukládáme token zařízení, abychom je mohli doručit.
• Vaše seznamy, položky, recepty, věrnostní karty a slovník. Ukládáme je šifrovaně — server uchovává pouze zašifrovaný obsah, ne čitelná data. Platí to i pro název a čárový kód každé věrnostní karty a pro název, ingredience a postup každého receptu.
• Fotografie receptů. Pokud k receptu přidáte fotografie, nahrají se na naše servery, aby se synchronizovaly mezi vašimi zařízeními a zobrazily se každému, s kým recept sdílíte. Na rozdíl od ostatního obsahu fotografie receptů šifrované nejsou: každá je uložena jako obrazový soubor dostupný přes unikátní, těžko uhodnutelný webový odkaz — kdokoli, kdo tento odkaz má, si ji může zobrazit. Přidávejte proto jen fotografie, u kterých vám tento způsob uložení nevadí.
• Diagnostika. Zprávy o pádech a chybách, které nám pomáhají opravovat chyby. V diagnostických nástrojích máme vypnutý sběr osobních údajů a před odesláním odstraňujeme tokeny a tajné klíče. Nesbíráme žádné reklamní identifikátory.
• Analytika používání (ve výchozím stavu zapnutá; můžete ji vypnout). Pokud si analytiku v Nastavení nevypnete, sbíráme anonymní události o používání aplikace — například že byl vytvořen seznam, seznam byl seřazen nebo která obrazovka byla zobrazena — abychom pochopili, jak se Rodly používá, a mohli ho zlepšovat. Tyto události neobsahují žádný obsah seznamů, položek, receptů ani věrnostních karet a žádné osobní údaje: pouze neurčité identifikátory, výsledky funkcí a počty. IP adresu nepoužíváme ke zjišťování polohy. Analytiku můžete kdykoli vypnout v Nastavení, čímž se další sběr zastaví.

Oprávnění zařízení

• Fotoaparát. Slouží ke skenování čárového kódu věrnostní karty a k pořizování fotografií pro vaše recepty. Skeny čárových kódů se zpracovávají přímo ve vašem zařízení a nikdy se nenahrávají. Fotografie pořízené pro recept se nahrávají a ukládají, jak je popsáno výše u „Fotografií receptů“.
• Knihovna fotografií. Slouží k načtení čárového kódu z existující fotografie — ta se čte ve vašem zařízení a nenahrává se — a k přidávání existujících fotografií do receptů, které se nahrávají a ukládají, jak je popsáno výše u „Fotografií receptů“.

Sdílení seznamů a receptů

Když sdílíte seznam, pozvaní lidé vidí jeho obsah, věrnostní karty k němu připojené a vaše zobrazované jméno jako toho, kdo seznam sdílel. Když sdílíte recept, vidí jeho název, ingredience, postup a fotografie a vaše zobrazované jméno. Přístup můžete kdykoli odvolat. Zobrazujeme vám pouze kontakty, se kterými už seznamy nebo recepty sdílíte — aplikace nečte adresář vašeho zařízení.

Služby třetích stran

• Doručování oznámení. Apple (APNs) a Google (FCM) obdrží token zařízení, aby vám oznámení mohla být doručena.
• Avatary (Gravatar). Zobrazujeme obrázek z Gravataru na základě jednosměrného otisku (hashe) vaší e-mailové adresy. Samotný e-mail se do Gravataru nikdy neposílá.
• Diagnostika (Sentry). Zprávy o pádech a chybách zpracovává služba Sentry s vypnutým sběrem osobních údajů a s odstraněnými tajnými údaji, jak je popsáno výše.
• Analytika používání (Mixpanel). Pokud ji v Nastavení nevypnete, anonymní události o používání zpracovává služba Mixpanel na serverech v EU, s vypnutým zjišťováním polohy z IP adresy. Neposílá se žádný obsah seznamů, položek, receptů ani věrnostních karet a žádné osobní údaje. Viz „Analytika používání“ výše.

K čemu údaje používáme

• K vašemu přihlášení a zabezpečení účtu.
• K synchronizaci vašich dat mezi zařízeními.
• K doručování oznámení, která jste si zapnuli.
• K diagnostice a opravám pádů a chyb.
• K pochopení, jak se aplikace používá, a k jejímu zlepšování (analytika používání), pokud ji v Nastavení nevypnete.

Vaše data neprodáváme a nepoužíváme je k reklamě.

Jak údaje chráníme

• Obsah seznamů, položek, receptů, věrnostních karet a slovníku je šifrovaný i v úložišti — včetně čárových kódů věrnostních karet a názvů, ingrediencí a postupů receptů. Výjimkou jsou fotografie receptů, které jsou uloženy nešifrovaně, jak je popsáno výše.
• Veškerý provoz mezi aplikací a našimi servery je šifrovaný (TLS).
• Přihlašování probíhá jednorázovými odkazy s krátkou platností — neexistují žádná hesla, která by mohla uniknout.

Uchovávání údajů

Vaše data uchováváme, dokud je váš účet aktivní. Smazaný obsah je z našich serverů odstraněn do 30 dnů — smazáním receptu se odstraní i jeho fotografie. Když smažete účet, je naplánováno jeho trvalé vymazání po uplynutí 30denní lhůty pro obnovení.

Smazání účtu

Účet můžete kdykoli smazat přímo v aplikaci Rodly: otevřete svůj profil a zvolte „Smazat účet a všechna data“. Po potvrzení zůstává účet 30 dnů obnovitelný — když se v této lhůtě znovu přihlásíte, smazání se zruší — poté jsou účet i všechna související data trvale vymazány.

Nemáte aplikaci po ruce? Účet můžete smazat i na webu na stránce Smazání účtu. Zadáte e-mail, kterým se přihlašujete, a smazání potvrdíte odkazem, který vám pošleme. Platí stejná 30denní lhůta pro obnovení účtu i trvalé vymazání dat po jejím uplynutí.

Kontakt

Máte otázky k ochraně soukromí? Napište nám na podpora@rodly.cz.