Tyto zásady ochrany osobních údajů vysvětlují, jaké osobní údaje shromažďuje mobilní aplikace caracheck a webové stránky caracheck.com, proč jsou zpracovávány, jak dlouho jsou uchovávány, s kým jsou sdíleny a jaká máte práva podle obecného nařízení EU o ochraně osobních údajů (nařízení (EU) 2016/679, „GDPR“) a dalších platných právních předpisů Evropské unie a České republiky o ochraně soukromí.
Přečtěte si prosím tyto zásady pozorně. Pokud Vám cokoli není jasné, obraťte se na nás na níže uvedené kontakty před instalací nebo používáním aplikace.
1. Správce údajů
Správcem odpovědným za zpracování Vašich osobních údajů je:
Petr Nejedlý, OSVČ, zapsaný v Živnostenském rejstříku České republiky
IČO: 88085562
Sídlo: Sokolská 234, 251 69 Velké Popovice, Česká republika
Kontakt na správce: petr@petrnejedly.cz
Kontakt na podporu: support@caracheck.com
Pověřence pro ochranu osobních údajů jsme nejmenovali, jelikož k tomu nejsme povinni podle článku 37 GDPR.
2. Rozsah
Tyto zásady se vztahují na mobilní aplikaci caracheck pro Android („Aplikace“), distribuovanou prostřednictvím Google Play, a na webové stránky caracheck.com („Web“). Nevztahují se na služby třetích stran, na které se můžete dostat prostřednictvím odkazů; ty se řídí vlastními zásadami ochrany osobních údajů.
Aplikace je rovněž distribuována pro iOS prostřednictvím Apple App Store; tato zásada se vztahuje stejně i na tuto distribuci.
3. Údaje, které zůstávají ve Vašem zařízení
Následující informace jsou ukládány pouze lokálně ve Vašem zařízení a nikdy nejsou přenášeny na server pod naší správou:
- Vozidla, modely, varianty a vybavení, které ukládáte
- Kontrolní seznamy, seznamy věcí k zabalení a doplnění zásob a položky, které odškrtáváte
- Výpočty hmotnosti a vstupní údaje, které zadáváte
- Předvolby aplikace, jako jsou motiv, jazyk, jednotky a nastavení oznámení
4. Osobní údaje, které my a naši zpracovatelé shromažďujeme
Zpracování osobních údajů minimalizujeme. Níže uvedené kategorie jsou omezeny na to, co je nezbytně nutné pro poskytování, zabezpečení a zlepšování služby.
Na iOS RevenueCat zpracovává odpovídající nákupní token App Store namísto tokenu Google Play; kategorie, právní základ a doby uchovávání jsou jinak shodné.
- Údaje o předplatném (RevenueCat, Inc., USA) — když si zahájíte, změníte nebo zrušíte předplatné Pro, RevenueCat obdrží náhodně vygenerované pseudonymní App User ID, stav Vašeho předplatného, nákupní token Google Play, zemi a přibližnou cenu. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Doba uchování: po dobu trvání předplatného a dále po dobu vyžadovanou českým účetním a daňovým právem (až 10 let pro fakturační záznamy).
- Reklamní údaje (Google Ireland Ltd / Google LLC — „AdMob“) — pokud udělíte souhlas prostřednictvím dialogu o souhlasu v aplikaci, AdMob zpracovává reklamní identifikátor Vašeho zařízení (AAID), hrubou IP adresu, události interakce s reklamou a omezené informace o zařízení za účelem zobrazování a měření reklam. Pokud souhlas odmítnete nebo se nacházíte v EHP/Spojeném království bez uděleného souhlasu, zobrazují se pouze nepersonalizované reklamy a AAID se nepoužívá pro personalizaci; omezené informace jsou nadále zpracovávány pro omezení četnosti zobrazení, prevenci podvodů a souhrnné výkaznictví. Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 zákona č. 127/2005 Sb., o elektronických komunikacích, který provádí směrnici o soukromí a elektronických komunikacích). Doba uchování: dle zásad společnosti Google. Svou volbu můžete kdykoli odvolat nebo změnit v Nastavení → Soukromí → Spravovat souhlas s reklamou.
- Distribuce aplikace a diagnostika pádů (Google Play / Google Ireland Ltd) — Google Play zpracovává údaje o instalacích, aktualizacích a souhrnné údaje o pádech za účelem provozování distribuční platformy. Prostřednictvím Play Console dostáváme pouze souhrnné, neidentifikující statistiky. Právní základ: oprávněný zájem na udržování stabilní služby (čl. 6 odst. 1 písm. f) GDPR). Doba uchování: dle pravidel společnosti Google.
- Korespondence s podporou — pokud nám napíšete e-mail, zpracováváme Vaši e-mailovou adresu a obsah Vaší zprávy za účelem odpovědi. Právní základ: oprávněný zájem na poskytování uživatelské podpory (čl. 6 odst. 1 písm. f) GDPR). Doba uchování: až 24 měsíců od poslední zprávy, pokud delší doba není nutná k obhajobě právních nároků.
- Protokoly přístupu k serveru (Web / CDN) — naše síť pro doručování obsahu (Amazon CloudFront) vytváří krátkodobé přístupové protokoly na okraji sítě, obsahující zkrácenou IP adresu, user agent, cestu požadavku a časové razítko. Právní základ: oprávněný zájem na zabezpečení, prevenci zneužití a provozu služby (čl. 6 odst. 1 písm. f) GDPR). Doba uchování: až 30 dní, poté jsou automaticky smazány.
- Distribuce aplikace a diagnostika pádů (Apple App Store / Apple Distribution International Ltd, Irsko) — App Store Connect zpracovává údaje o instalacích, aktualizacích a agregované údaje o pádech k provozu distribuční platformy. Dostáváme pouze agregované, neidentifikující statistiky. Právní základ: oprávněný zájem na udržování stabilní služby (čl. 6 odst. 1 písm. f) GDPR). Doba uchování: dle podmínek společnosti Apple.
5. Cookies a podobné technologie na Webu
Web caracheck.com nepoužívá analytické cookies, sledovače třetích stran, reklamní značky, pixely sociálních sítí ani jiné nikoli nezbytné úložiště. Používá se pouze nezbytně nutné technické úložiště potřebné pro vykreslení stránky (například Vámi zvolený jazyk). Jelikož se nenastavuje žádné úložiště vyžadující souhlas, nezobrazuje se žádný banner souhlasu s cookies.
6. Reklama a souhlas v Aplikaci
V rámci EHP, Spojeného království a Švýcarska Aplikace používá platformu pro správu souhlasu (CMP) certifikovanou společností Google k získání Vašeho souhlasu před jakoukoli personalizovanou reklamou nebo nikoli nezbytným sledováním, v souladu se Zásadami souhlasu uživatelů EU společnosti Google a článkem 5 odst. 3 směrnice o soukromí a elektronických komunikacích.
Svou volbu můžete kdykoli zkontrolovat nebo změnit v Nastavení → Soukromí → Spravovat souhlas s reklamou. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Reklamní identifikátor můžete také resetovat nebo smazat v systémovém nastavení Androidu v Nastavení → Soukromí → Reklamy.
Na iOS aplikace před použitím reklamního identifikátoru (IDFA) pro personalizované reklamy vyžádá souhlas v rámci App Tracking Transparency, jak požaduje Apple. Pokud souhlas odmítnete, IDFA se nepoužije a zobrazují se pouze nepersonalizované reklamy. Své rozhodnutí můžete kdykoli zkontrolovat nebo změnit v Nastavení → Soukromí a zabezpečení → Sledování a reklamní identifikátor Apple resetovat či omezit v Nastavení → Soukromí a zabezpečení → Reklama Apple.
7. Příjemci a mezinárodní předávání
Vaše osobní údaje neprodáváme. Sdílíme je pouze s výše uvedenými zpracovateli, kteří jednají na základě našich zdokumentovaných pokynů podle smluv o zpracování osobních údajů uzavřených dle článku 28 GDPR:
- RevenueCat, Inc. (USA) — správa předplatného
- Google Ireland Ltd / Google LLC (Irsko / USA) — distribuce přes Google Play a zobrazování reklam AdMob
- Amazon Web Services EMEA SARL (Lucembursko) — hosting Webu a CDN
- Apple Distribution International Ltd (Irsko) — distribuce přes Apple App Store a analytika App Store Connect
Pokud jsou osobní údaje předávány příjemcům mimo Evropský hospodářský prostor (zejména do Spojených států), je předávání chráněno standardními smluvními doložkami Evropské komise (rozhodnutí (EU) 2021/914), případně rozhodnutím o odpovídající ochraně podle Rámce EU–USA pro ochranu údajů ze dne 10. července 2023. Kopii zavedených záruk lze získat od správce s využitím výše uvedených kontaktních údajů.
8. Automatizované rozhodování a profilování
Neprovádíme automatizované rozhodování s právními či obdobně významnými účinky pro Vás ve smyslu článku 22 GDPR. AdMob může provádět omezené profilování pro výběr reklam pouze tehdy, pokud jste udělili souhlas (viz oddíl 6).
9. Děti
Aplikace ani Web nejsou určeny dětem do 16 let. Vědomě neshromažďujeme osobní údaje dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás prosím a my je bez zbytečného odkladu smažeme.
10. Bezpečnost
Používáme technická a organizační opatření odpovídající standardům odvětví, včetně šifrování TLS při přenosu, principu nejmenších oprávnění pro přístup zpracovatelů, oddělených produkčních prostředí a ukládání obsahu, který vytváříte, ve Vašem zařízení. Žádný způsob elektronického přenosu nebo úložiště není zcela bezpečný; nemůžeme zaručit absolutní bezpečnost.
11. Vaše práva podle GDPR
S výhradou podmínek uvedených v GDPR máte právo:
- Na přístup ke svým osobním údajům a získání jejich kopie (čl. 15)
- Na opravu nepřesných nebo neúplných údajů (čl. 16)
- Na výmaz svých osobních údajů (čl. 17, „právo být zapomenut“)
- Na omezení zpracování za stanovených okolností (čl. 18)
- Na získání údajů, které jste nám poskytli, v přenositelném formátu (čl. 20)
- Vznést námitku proti zpracování založenému na oprávněných zájmech, včetně přímého marketingu (čl. 21)
- Kdykoli odvolat souhlas, aniž by tím byla dotčena dřívější zákonnost zpracování (čl. 7 odst. 3)
- Nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování (čl. 22)
K uplatnění kteréhokoli z těchto práv nám napište na petr@petrnejedly.cz nebo support@caracheck.com. Odpovíme do jednoho měsíce v souladu s čl. 12 odst. 3 GDPR. Většinu lokálních dat můžete smazat sami vymazáním úložiště Aplikace nebo její odinstalací.
Máte rovněž právo podat stížnost u dozorového úřadu. Příslušným úřadem pro správce je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Můžete se rovněž obrátit na dozorový úřad v místě svého obvyklého pobytu.
12. Změny těchto zásad
Tyto zásady ochrany osobních údajů můžeme aktualizovat tak, aby odrážely změny ve službě nebo v právních požadavcích. Podstatné změny budou oznámeny v Aplikaci a na Webu. Datum „Naposledy aktualizováno“ v horní části této stránky vždy odráží aktuální verzi.
13. Kontakt
Správce: Petr Nejedlý, IČO 88085562, Sokolská 234, 251 69 Velké Popovice, Česká republika
E-mail: petr@petrnejedly.cz nebo support@caracheck.com