Zásady ochrany súkromia

Táto stránka je slovenský preklad pre pohodlie čitateľa. Právne záväzná je česká verzia.

Rodly je nákupná aplikácia, ktorá funguje predovšetkým priamo vo vašom zariadení (local-first). Tieto zásady vysvetľujú, aké údaje zhromažďujeme, prečo a ako ich chránime.

Aké údaje zhromažďujeme

• E-mail účtu. Slúži na prihlásenie — jednorazovými odkazmi, alebo cez Google či Apple — a na kontaktovanie ohľadom vášho účtu.
• Zobrazované meno. Meno, ktoré vidia ľudia, s ktorými zdieľate zoznamy alebo recepty. Kedykoľvek ho môžete zmeniť.
• Predvoľby a oznámenia. Váš jazyk a — ak si oznámenia zapnete — identifikátor vášho zariadenia, aby vám ich Apple alebo Google mohli doručiť.
• Vaše zoznamy, položky, recepty, štítky, vernostné karty a slovník. Ukladáme ich šifrovane — server uchováva iba zašifrovaný obsah, nie čitateľné dáta. Platí to aj pre čiarové kódy vernostných kariet a pre názvy, ingrediencie a postupy receptov.
• Fotografie receptov. Nahrávajú sa na naše servery, aby sa synchronizovali medzi vašimi zariadeniami a zobrazili sa každému, s kým recept zdieľate. Na rozdiel od ostatného obsahu šifrované nie sú: každá je uložená ako obrazový súbor dostupný cez unikátny, ťažko uhádnuteľný odkaz — ktokoľvek, kto tento odkaz má, si ju môže zobraziť.
• Profilová fotografia. Ak si ju nahráte alebo ju prevezmeme z vášho Google účtu, ukladáme ju na našom úložisku. Rovnako ako fotografie receptov nie je šifrovaná a je dostupná cez unikátny, ťažko uhádnuteľný odkaz — ktokoľvek, kto ten odkaz má, si ju môže zobraziť. Kedykoľvek ju môžete v aplikácii odobrať.
• Kto položku pridal a odškrtol. Pri položkách zoznamu ukladáme, kto ich pridal a kto a kedy ich odškrtol, aby to pri zdieľaných zoznamoch videli ostatní členovia. Prepínač „História odškrtnutých položiek“ v Nastaveniach ovplyvňuje iba zobrazenie, nie samotné zaznamenávanie.
• Bezpečnostné záznamy. Pri prihláseniach, zdieľaní a ďalších bezpečnostne významných akciách ukladáme čas, vašu IP adresu a údaje o zariadení či prehliadači, aby sme rozpoznali zneužitie účtu. E-mailové adresy v nich ukladáme iba ako nevratný odtlačok.
• Diagnostika. Správy o pádoch a chybách, ktoré nám pomáhajú opravovať chyby. V diagnostických nástrojoch máme vypnutý zber osobných údajov a pred odoslaním odstraňujeme tokeny a tajné kľúče. Nezbierame žiadne reklamné identifikátory.
• Analytika používania (v predvolenom stave vypnutá; zapnúť ju môžete pri vytváraní účtu alebo kedykoľvek neskôr v Nastaveniach). Anonymné udalosti o používaní aplikácie — napríklad že bol vytvorený zoznam alebo ktorá obrazovka bola zobrazená. Neobsahujú žiadny obsah zoznamov, položiek, receptov ani vernostných kariet a žiadne osobné údaje. IP adresu nepoužívame na zisťovanie polohy.

Oprávnenia zariadenia

Fotoaparát a knižnicu fotografií používame na skenovanie čiarových kódov vernostných kariet a na fotografie pre vaše recepty. Čiarové kódy sa čítajú priamo vo vašom zariadení a nikdy sa nenahrávajú; fotografie receptov sa nahrávajú a ukladajú, ako je opísané vyššie.

Zdieľanie zoznamov a receptov

Keď zdieľate zoznam, pozvaní ľudia vidia jeho obsah, vernostné karty k nemu pripojené, vaše zobrazované meno a pri jednotlivých položkách to, kto ich pridal a kto a kedy ich odškrtol. Keď zdieľate recept, vidia jeho názov, ingrediencie, postup, štítky a fotografie a vaše zobrazované meno. Prístup môžete kedykoľvek odvolať. Zobrazujeme vám iba kontakty, s ktorými už zoznamy alebo recepty zdieľate, a členov vašej organizácie, ak v nej správca zapol automatické kontakty — aplikácia nečíta adresár vášho zariadenia.

Ak vás správca pridá do organizácie (funkcia pre firmy a domácnosti), môže zapnúť automatické zdieľanie receptov — recepty členov sa potom zdieľajú navzájom. Môže tiež zapnúť automatické kontakty — členovia organizácie potom navzájom vidia svoje zobrazované meno a e-mailovú adresu v kontaktoch na zdieľanie. Obe funkcie sú v predvolenom stave vypnuté a zdieľanie jednotlivého receptu môžete opustiť.

Služby tretích strán

• Doručovanie oznámení. Apple (APNs) a Google (FCM) dostanú token zariadenia, aby vám oznámenia mohli byť doručené, a spolu s ním aj samotný text oznámenia. Pri oznámeniach o zdieľanom zozname tento text obsahuje názov zoznamu a názvy pridaných položiek, počítajte preto s tým, že sa môže zobraziť na uzamknutej obrazovke. Tieto oznámenia môžete vypnúť v Nastaveniach.
• Prihlásenie cez Google a Apple. Ak si tento spôsob prihlásenia vyberiete, overí ho Google, respektíve Apple, a odovzdá nám vašu e-mailovú adresu, meno a pri Google aj profilovú fotografiu. Ak pri Apple použijete „Skryť môj e-mail“, dostaneme iba preposielaciu adresu od Apple, nie vašu skutočnú.
• Diagnostika (Sentry). Správy o pádoch a chybách spracúva služba Sentry s vypnutým zberom osobných údajov.
• Analytika používania (Mixpanel). Iba ak ju zapnete, anonymné udalosti spracúva služba Mixpanel na serveroch v EÚ, s vypnutým zisťovaním polohy z IP adresy.

Na čo údaje používame

• Na vaše prihlásenie a zabezpečenie účtu.
• Na synchronizáciu vašich dát medzi zariadeniami.
• Na doručovanie oznámení, ktoré ste si zapli.
• Na diagnostiku a opravy pádov a chýb.
• Na rozpoznanie zneužitia účtu a riešenie bezpečnostných incidentov.
• Na pochopenie, ako sa aplikácia používa, a na jej zlepšovanie (analytika používania), iba ak ju zapnete.

Vaše dáta nepredávame a nepoužívame ich na reklamu.

Ako údaje chránime

• Obsah zoznamov, položiek, receptov, štítkov, vernostných kariet a slovníka je šifrovaný aj v úložisku. Výnimkou sú fotografie receptov, ktoré sú uložené nešifrovane, ako je opísané vyššie.
• Všetka komunikácia medzi aplikáciou a našimi servermi je šifrovaná (TLS).
• Prihlasovanie prebieha jednorazovými odkazmi s krátkou platnosťou — neexistujú žiadne heslá, ktoré by mohli uniknúť.

Uchovávanie údajov

Vaše dáta uchovávame, kým je váš účet aktívny. Zmazaný obsah je z našich serverov odstránený do 30 dní — zmazaním receptu sa odstránia aj jeho fotografie. Bezpečnostné záznamy mažeme po 12 mesiacoch. Keď zmažete účet, je naplánované jeho trvalé vymazanie po uplynutí 30-dňovej lehoty na obnovenie.

Zmazanie účtu

Účet môžete kedykoľvek zmazať priamo v aplikácii Rodly: otvorte svoj profil a zvoľte „Zmazať účet a všetky dáta“. Po potvrdení zostáva účet 30 dní obnoviteľný — keď sa v tejto lehote znova prihlásite, zmazanie sa zruší — potom sú účet aj všetky súvisiace dáta trvalo vymazané.

Nemáte aplikáciu poruke? Účet môžete zmazať aj na webe na stránke Zmazanie účtu. Zadáte e-mail, ktorým sa prihlasujete, a zmazanie potvrdíte odkazom, ktorý vám pošleme. Platí rovnaká 30-dňová lehota na obnovenie účtu aj trvalé vymazanie dát po jej uplynutí.

Kontakt

Máte otázky k ochrane súkromia? Napíšte nám na podpora (zavináč) rodly.cz.

Vaše práva podľa nariadenia GDPR

Nariadenie GDPR (nariadenie Európskeho parlamentu a Rady (EÚ) č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa ruší smernica 95/46/ES), ktoré oblasť osobných údajov upravuje, vám dáva právo na: prístup k vašim údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť dát, podanie námietky alebo odvolanie súhlasu. Svoje práva môžete uplatniť kedykoľvek zaslaním e-mailu na podpora (zavináč) rodly.cz.

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje právne predpisy, máte právo podať sťažnosť na príslušný dozorný orgán v Českej republike:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Adresa: Pplk. Sochora 27, 170 00 Praha 7, Česká republika
Web: https://www.uoou.cz | E-mail: posta@uoou.cz