Tämä tietosuojakäytäntö selittää, mitä henkilötietoja caracheck-mobiilisovellus ja caracheck.com-verkkosivusto keräävät, miksi niitä käsitellään, kuinka kauan niitä säilytetään, kenen kanssa niitä jaetaan ja mitkä ovat oikeutesi EU:n yleisen tietosuoja-asetuksen (asetus (EU) 2016/679, ”GDPR”) ja muiden Euroopan unionissa ja Tšekissä sovellettavien yksityisyyden suojaa koskevien lakien mukaisesti.
Lue tämä käytäntö huolellisesti. Jos jokin on epäselvää, ota meihin yhteyttä alla olevin tiedoin ennen sovelluksen asentamista tai käyttöä.
1. Rekisterinpitäjä
Henkilötietojesi käsittelystä vastaava rekisterinpitäjä on:
Petr Nejedlý, yksityinen elinkeinonharjoittaja (OSVČ), rekisteröity Tšekin elinkeinorekisteriin
IČO: 88085562
Toimipaikka: Sokolská 234, 251 69 Velké Popovice, Tšekki
Rekisterinpitäjän yhteystiedot: petr@petrnejedly.cz
Tukipalvelun yhteystiedot: support@caracheck.com
Emme ole nimittäneet tietosuojavastaavaa, koska meillä ei ole siihen velvollisuutta GDPR:n 37 artiklan nojalla.
2. Soveltamisala
Tämä käytäntö koskee Google Playn kautta jaeltavaa caracheck-Android-mobiilisovellusta (”Sovellus”) ja caracheck.com-verkkosivustoa (”Sivusto”). Se ei koske kolmansien osapuolten palveluita, joihin pääset ulkoisten linkkien kautta; niitä koskevat näiden omat tietosuojakäytännöt.
Sovellus on saatavilla myös iOS-laitteille Apple App Storesta; tämä käytäntö koskee yhtä lailla tätä jakelua.
3. Laitteellesi jäävät tiedot
Seuraavat tiedot tallennetaan vain paikallisesti laitteellesi eikä niitä koskaan siirretä hallinnassamme olevalle palvelimelle:
- Tallentamasi ajoneuvot, mallit, variantit ja varusteet
- Tarkistuslistat, pakkaus- ja täydennyslistat sekä rastittamasi kohteet
- Painolaskelmat ja syöttämäsi tiedot
- Sovelluksen asetukset, kuten teema, kieli, yksiköt ja ilmoitusasetukset
4. Henkilötiedot, joita me ja käsittelijämme keräämme
Käsittelemme henkilötietoja mahdollisimman vähän. Alla luetellut luokat rajoittuvat siihen, mikä on ehdottoman tarpeellista palvelun tarjoamiseksi, suojaamiseksi ja parantamiseksi.
iOS-laitteilla RevenueCat käsittelee Google Play -tokenin sijaan vastaavan App Storen ostotokenin; tietoryhmät, oikeusperuste ja säilytysajat ovat muutoin samat.
- Tilaustiedot (RevenueCat, Inc., USA) — kun aloitat, muutat tai peruutat Pro-tilauksen, RevenueCat vastaanottaa satunnaisesti luodun pseudonyymin App User ID:n, tilauksesi tilan, Google Playn ostotodennuksen, maan ja arvioidun hinnan. Oikeusperuste: sopimuksen täyttäminen (GDPR 6 art. 1 kohta b alakohta). Säilytys: tilauksen voimassaoloajan sekä Tšekin kirjanpito- ja verolainsäädännön edellyttämän ajan (laskutusasiakirjojen osalta enintään 10 vuotta).
- Mainostiedot (Google Ireland Ltd / Google LLC — ”AdMob”) — jos annat suostumuksesi sovelluksen sisäisen suostumusvalintaikkunan kautta, AdMob käsittelee laitteesi mainostunnistetta (AAID), karkeaa IP-osoitetta, mainosten vuorovaikutustapahtumia ja rajallisia laitetietoja mainosten näyttämiseksi ja mittaamiseksi. Jos kieltäydyt suostumuksesta tai asut ETA-alueella/Yhdistyneessä kuningaskunnassa antamatta suostumusta, näytetään vain personoimattomia mainoksia eikä AAID:tä käytetä personointiin; rajallisia tietoja käsitellään silti taajuusrajoitukseen, petostentorjuntaan ja koostettuun raportointiin. Oikeusperuste: suostumuksesi (GDPR 6 art. 1 kohta a alakohta ja sähköisestä viestinnästä annetun Tšekin lain nro 127/2005 89 §, joka panee täytäntöön sähköisen viestinnän tietosuojadirektiivin). Säilytys: Googlen käytäntöjen mukaisesti. Voit milloin tahansa peruuttaa tai muuttaa valintaasi kohdassa Asetukset → Yksityisyys → Hallitse mainossuostumusta.
- Sovelluksen jakelu ja kaatumisten diagnostiikka (Google Play / Google Ireland Ltd) — Google Play käsittelee asennus-, päivitys- ja koostettuja kaatumistietoja jakelualustan ylläpitämiseksi. Saamme Play Consolen kautta vain koostettuja, henkilöimättömiä tilastoja. Oikeusperuste: oikeutettu etu vakaan palvelun ylläpitämisessä (GDPR 6 art. 1 kohta f alakohta). Säilytys: Googlen määrittämä.
- Tukikirjeenvaihto — jos lähetät meille sähköpostia, käsittelemme sähköpostiosoitettasi ja viestisi sisältöä vastataksemme. Oikeusperuste: oikeutettu etu käyttäjätuen tarjoamisessa (GDPR 6 art. 1 kohta f alakohta). Säilytys: enintään 24 kuukautta viimeisestä viestistä, ellei pidempi aika ole tarpeen oikeudellisten vaatimusten puolustamiseksi.
- Palvelimen pääsylokit (Sivusto / CDN) — sisällönjakeluverkkomme (Amazon CloudFront) luo lyhytkestoisia reuna-pääsylokeja, jotka sisältävät katkaistun IP-osoitteen, user-agent-tiedon, pyyntöpolun ja aikaleiman. Oikeusperuste: oikeutettu etu turvallisuuteen, väärinkäytösten estämiseen ja palvelun ylläpitoon (GDPR 6 art. 1 kohta f alakohta). Säilytys: enintään 30 päivää, jonka jälkeen ne poistetaan automaattisesti.
- Sovelluksen jakelu ja kaatumisten diagnostiikka (Apple App Store / Apple Distribution International Ltd, Irlanti) — App Store Connect käsittelee asennus-, päivitys- ja kootuja kaatumistietoja jakelualustan toimintaa varten. Saamme vain koottuja, tunnistamattomia tilastoja. Oikeusperuste: oikeutettu etu vakaan palvelun ylläpitämiseksi (6 art. 1 kohdan f alakohta, GDPR). Säilytys: Applen määrittelemän mukaisesti.
5. Evästeet ja vastaavat tekniikat Sivustolla
Sivusto caracheck.com ei käytä analytiikkaevästeitä, kolmannen osapuolen seurantatekniikoita, mainostageja, sosiaalisen median pikseleitä eikä muuta tarpeetonta tallennusta. Käytössä on ainoastaan sivun esittämiseen ehdottoman välttämätön tekninen tallennus (esimerkiksi valitsemasi kieli). Koska suostumusta vaativaa tallennusta ei aseteta, evästebanneria ei näytetä.
6. Mainonta ja suostumus Sovelluksessa
ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä Sovellus käyttää Googlen sertifioimaa suostumustenhallinta-alustaa (CMP) saadakseen suostumuksesi ennen kuin tapahtuu personoitua mainontaa tai muuta kuin välttämätöntä seurantaa, Googlen EU-käyttäjien suostumuskäytännön ja sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohdan mukaisesti.
Voit milloin tahansa tarkastella tai muuttaa valintaasi kohdassa Asetukset → Yksityisyys → Hallitse mainossuostumusta. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.
Voit myös nollata tai poistaa mainostunnisteesi Androidin järjestelmäasetuksissa kohdasta Asetukset → Yksityisyys → Mainokset.
iOS-laitteilla sovellus pyytää App Tracking Transparency -lupaa ennen mainostunnisteen (IDFA) käyttämistä personoituihin mainoksiin Applen edellyttämällä tavalla. Jos kieltäydyt, IDFA:ta ei käytetä ja näytetään vain personoimattomia mainoksia. Voit milloin tahansa tarkistaa tai muuttaa valintasi kohdasta Asetukset → Tietosuoja ja suojaus → Seuranta ja palauttaa tai rajoittaa Applen mainostunnistettasi kohdasta Asetukset → Tietosuoja ja suojaus → Applen mainonta.
7. Vastaanottajat ja kansainväliset siirrot
Emme myy henkilötietojasi. Jaamme niitä vain edellä mainittujen käsittelijöiden kanssa, jotka toimivat dokumentoitujen ohjeidemme mukaisesti GDPR:n 28 artiklan mukaisten käsittelysopimusten nojalla:
- RevenueCat, Inc. (USA) — tilausten hallinta
- Google Ireland Ltd / Google LLC (Irlanti / USA) — Google Play -jakelu ja AdMob-mainosten näyttö
- Amazon Web Services EMEA SARL (Luxemburg) — Sivuston ja CDN:n ylläpito
- Apple Distribution International Ltd (Irlanti) — Apple App Store -jakelu ja App Store Connect -analytiikka
Kun henkilötietoja siirretään Euroopan talousalueen ulkopuolisille vastaanottajille (erityisesti Yhdysvaltoihin), siirtoa suojaavat Euroopan komission vakiosopimuslausekkeet (päätös (EU) 2021/914) ja soveltuvin osin EU:n ja Yhdysvaltojen tietosuojakehyksen riittävyyspäätös, joka annettiin 10. heinäkuuta 2023. Kopion käytössä olevista suojatoimista voi pyytää rekisterinpitäjältä yllä mainituilla yhteystiedoilla.
8. Automaattinen päätöksenteko ja profilointi
Emme tee automaattista päätöksentekoa, jolla on sinulle GDPR:n 22 artiklassa tarkoitettuja oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia. AdMob voi suorittaa rajallista profilointia mainosten valintaa varten vain, jos olet antanut suostumuksesi (ks. kohta 6).
9. Lapset
Sovellusta ja Sivustoa ei ole suunnattu alle 16-vuotiaille lapsille. Emme kerää tietoisesti henkilötietoja lapsilta. Jos epäilet, että lapsi on antanut meille henkilötietoja, ota meihin yhteyttä, niin poistamme ne ilman aiheetonta viivytystä.
10. Tietoturva
Käytämme alan vakiintuneita teknisiä ja organisatorisia toimenpiteitä, kuten TLS-salausta tiedonsiirrossa, vähimpien oikeuksien periaatetta käsittelijöiden pääsyssä, eristettyjä tuotantoympäristöjä sekä luomasi sisällön tallentamista laitteellesi. Mikään sähköisen siirron tai tallennuksen menetelmä ei ole täysin turvallinen; emme voi taata absoluuttista turvallisuutta.
11. Oikeutesi GDPR:n nojalla
GDPR:ssä määritellyin edellytyksin sinulla on oikeus:
- Saada pääsy henkilötietoihisi ja saada niistä jäljennös (15 art.)
- Oikaista virheellisiä tai puutteellisia tietoja (16 art.)
- Saada henkilötietosi poistetuiksi (17 art., ”oikeus tulla unohdetuksi”)
- Rajoittaa käsittelyä määritellyissä tilanteissa (18 art.)
- Saada toimittamasi tiedot siirrettävässä muodossa (20 art.)
- Vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien suoramarkkinointi (21 art.)
- Peruuttaa suostumus milloin tahansa, ilman että se vaikuttaa aiemman käsittelyn lainmukaisuuteen (7 art. 3 kohta)
- Olla joutumatta yksinomaan automaattiseen käsittelyyn perustuvan päätöksen kohteeksi (22 art.)
Voit käyttää näitä oikeuksia lähettämällä sähköpostia osoitteeseen petr@petrnejedly.cz tai support@caracheck.com. Vastaamme kuukauden kuluessa GDPR:n 12 artiklan 3 kohdan mukaisesti. Useimmat paikalliset tiedot voit poistaa itse tyhjentämällä Sovelluksen tallennustilan tai poistamalla Sovelluksen.
Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle. Rekisterinpitäjän osalta toimivaltainen viranomainen on Tšekin tietosuojavirasto (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Voit myös ottaa yhteyttä vakituisen asuinpaikkasi valvontaviranomaiseen.
12. Muutokset tähän käytäntöön
Voimme päivittää tätä tietosuojakäytäntöä vastaamaan palveluun tai oikeudellisiin vaatimuksiin tehtyjä muutoksia. Olennaisista muutoksista ilmoitetaan Sovelluksessa ja Sivustolla. Sivun yläosassa oleva ”Päivitetty viimeksi” -päivämäärä kuvastaa aina nykyistä versiota.
13. Yhteystiedot
Rekisterinpitäjä: Petr Nejedlý, IČO 88085562, Sokolská 234, 251 69 Velké Popovice, Tšekki
Sähköposti: petr@petrnejedly.cz tai support@caracheck.com