Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem je Nazar Kashuba, fyzická osoba podnikající, IČO 23562765, Dandova 2619/13, 193 00 Praha, Česká republika. Kontakt pro veškeré dotazy k osobním údajům: nazarkashuba@anynaz.com, tel. +420 720 326 352 (Po–Pá, 08:00–12:00 a 13:00–17:00 (Europe/Prague)).

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože to pro náš rozsah zpracování zákon nevyžaduje.

2. Jaké údaje zpracováváme

Údaje o účtu: e-mailová adresa, jméno, uživatelské jméno, profilová fotografie, datum narození, země a měna, jazyk aplikace, způsob přihlášení a v případě přihlášení přes Apple nebo Google identifikátor vašeho účtu u daného poskytovatele.

Obsah, který vytvoříte: přání (název, popis, fotografie, cena, odkaz do obchodu), události (název, datum, obrázek, pozvaní), plánované dárky, přátelé a žádosti o přátelství, nastavení soukromí a oznámení.

Telefonní číslo: pokud ho přidáte, ukládáme pouze jeho jednosměrný otisk (hash) a k zobrazení předvolbu a poslední tři číslice — nikdy celé číslo.

Hledání přátel v kontaktech: pokud ho zapnete, adresy a čísla z vašich kontaktů se už ve vašem telefonu převedou na jednosměrné otisky; odesíláme a ukládáme jen tyto otisky, které můžete v aplikaci kdykoli smazat.

Technické údaje: token pro push oznámení, jazyk a časové pásmo zařízení, verze aplikace, IP adresa (k zabezpečení a omezení počtu pokusů) a záznamy serveru.

Žádost o smazání účtu: datum, zvolený důvod a případný komentář.

3. Účely a právní základy

Poskytování služby — účet, seznam přání, kalendář, přátelé, plánování dárků, připomínky (čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy).

Push oznámení a hledání přátel v kontaktech (čl. 6 odst. 1 písm. a) GDPR, souhlas, který udělujete v systému iOS nebo v aplikaci a můžete jej kdykoli odvolat).

Zabezpečení, prevence zneužití, omezení počtu pokusů a záznamy serveru (čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem).

Návrhy produktů: u přání, která jste označili jako veřejná a která obsahují odkaz do obchodu, mohou být název, cena, měna, odkaz a fotografie produktu nabídnuty jiným uživatelům ve stejné zemi jako návrh při psaní přání — bez vašeho jména či jiných údajů o vás (oprávněný zájem). Stačí přání přepnout na soukromé nebo odstranit odkaz a návrh zmizí.

Servisní e-maily — přihlašovací kódy, potvrzení smazání účtu (plnění smlouvy). Marketingové e-maily nezasíláme.

Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR).

4. Kdo vaše údaje vidí

Ostatní uživatelé vidí váš profil, seznam přání, narozeniny a události podle vašeho nastavení soukromí (přátelé, vybraní lidé nebo jen vy). Veřejný odkaz zobrazuje pouze veřejná přání a můžete jej kdykoli zrušit.

Plánované dárky jsou skryté před tím, pro koho jsou určené.

Údaje neprodáváme, nezobrazujeme reklamu a nepoužíváme analytické ani sledovací nástroje třetích stran.

5. Zpracovatelé a příjemci

Websupport s.r.o. — hosting, databáze a odesílání e-mailů na serverech v Evropské unii.

Apple Inc. — doručování push oznámení (Apple Push Notification service) a přihlášení přes Apple.

Google LLC — pouze pokud se rozhodnete přihlásit přes Google.

Orgány veřejné moci, pokud to vyžaduje zákon.

6. Předávání mimo EU

Apple a Google mohou údaje zpracovávat ve Spojených státech. Předání je chráněno rámcem EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardními smluvními doložkami Evropské komise.

7. Jak dlouho údaje uchováváme

Údaje účtu a obsah po dobu existence účtu. Po žádosti o smazání je účet okamžitě zablokován a do 7 pracovních dnů trvale smazán; záložní kopie zanikají v běžném cyklu poskytovatele hostingu.

Přihlašovací kódy nejdéle 1 den, přihlášení (relace) nejdéle 90 dní od posledního použití, záznamy o omezení pokusů několik hodin, záznamy serveru po dobu, po kterou je uchovává poskytovatel hostingu.

Záznam o žádosti o smazání (datum a důvod) 3 roky jako doklad o vyřízení vaší žádosti.

8. Zabezpečení

Spojení je šifrováno (TLS). Přihlašovací kódy a relace ukládáme pouze jako hashe, telefonní čísla a kontakty jen jako jednosměrné otisky. Přístup k serveru je chráněn klíči.

9. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznesení námitky a odvolání souhlasu. Podrobnosti a postup najdete na stránce „Vaše práva podle GDPR“ (anynaz.com/kinship/gdpr).

Máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

10. Věková hranice

Kinship je určen osobám starším 15 let. Mladším osobám účet nezakládáme; pokud zjistíme, že účet patří mladší osobě, smažeme jej.

11. Změny zásad

Tyto zásady můžeme aktualizovat. O podstatných změnách vás předem informujeme v aplikaci nebo e-mailem. Datum poslední aktualizace je uvedeno nahoře.