Zásady ochrany osobních údajů
Ve zkratce: shromažďujeme jen to, co aplikace potřebuje, aby se tvoje skupina mohla ptát a hlasovat. Data neprodáváme a nezobrazujeme reklamy. Fotky k možnostem se ze serveru smažou den po výsledku. Data jsou uložena na serverech Google Firebase ve Varšavě.
1. Kdo odpovídá za tvé údaje
Správcem údajů je Rafał Majecki, autor Choosy Goosy. Se vším, co se týká tvých osobních údajů, se obracej na support@choosygoosy.fun.
2. Co shromažďujeme
Účet
- Účet hosta: anonymní ID účtu a jméno jako „Host 4F2A“. Neuvádíš nám jméno ani e-mailovou adresu.
- Účet Google: pokud se přihlásíš přes Google nebo ho propojíš později, Google nám předá tvé jméno (zobrazované jméno), e-mailovou adresu a profilovou fotku. E-mailová adresa slouží jen k přihlášení a nikdy se nezobrazuje ostatním. Členové tvých skupin vidí tvé jméno a fotku.
Co vytvoříš v aplikaci
- Skupiny: název skupiny, kód pozvánky, seznam členů a kdo skupinu založil.
- Otázky: otázka, její možnosti, čas na hlasování a autor.
- Fotky k možnostem, pokud je přidáš. Před nahráním aplikace fotku zmenší a znovu zakóduje bez metadat EXIF, včetně polohy.
- Hlasy: kterou možnost jsi vybral(a), uloženo s ID tvého účtu (aby každý mohl hlasovat jen jednou).
- Reakce na výsledky (emoji).
- Nahlášení obsahu nebo uživatelů (důvod, volitelná poznámka, ID otázky/skupiny), abychom mohli řešit zneužití. Nahlášení odeslané přes formulář na webu obsahuje to, co do něj napíšeš (popis, kde jsi to viděl(a), případně e-mail pro naši odpověď); kvůli omezení spamu uchováváme asi 2 hodiny počítadlo nahlášení vázané na hash tvé IP adresy — samotnou IP adresu neukládáme.
- Seznam zablokovaných uživatelů u tvého účtu — abychom ti mohli skrýt jejich otázky a neposílat ti o nich upozornění.
- Přijetí podmínek: verze podmínek, kterou jsi přijal(a), a kdy — abychom věděli, jaká pravidla platí pro obsah, který vytváříš.
Technické údaje
- Token pro upozornění (Firebase Cloud Messaging) — abychom tě mohli upozornit na nové otázky, připomínky a výsledky.
- Statistiky používání (Firebase Analytics): události jako přihlášení, vytvoření otázky, hlasování nebo připojení ke skupině, s ID instalace, modelem zařízení, verzí systému a přibližnou zemí. Neobsahují text otázek ani možností, ani to, pro co jsi hlasoval(a).
- Firebase Crashlytics: Volitelné zprávy Firebase Crashlytics a statistiky používání pomáhají zlepšovat aplikaci. Mohou obsahovat identifikátory zařízení a instalace a podrobnosti o pádech. Nepřidáváme obsah hlasování ani identifikátory účtu. Tuto možnost můžete kdykoli vypnout.
V tvém telefonu
Aplikace si ukládá místní kopie fotek k možnostem (aby přežily smazání ze serveru) a nastavení, jako je motiv a naposledy otevřená skupina. Tato data nikdy neopustí tvůj telefon a odinstalováním aplikace se odstraní.
Web choosygoosy.fun
Web nepoužívá cookies ani analytické nástroje. Písma se načítají z našeho vlastního serveru. Hostingový server (Firebase Hosting) kvůli bezpečnosti uchovává běžné záznamy o připojení, včetně IP adres.
3. Proč a na jakém právním základě
- Provoz aplikace — účet, skupiny, otázky, hlasy, fotky, reakce a upozornění. Základ: poskytování služby, o kterou žádáš (čl. 6 odst. 1 písm. b) GDPR). Upozornění posíláme jen tehdy, když je povolíš v nastavení systému.
- Diagnostika je volitelná a ve výchozím stavu vypnutá. Firebase Analytics a Crashlytics zapneme po povolení diagnostiky v nastavení. Základ: souhlas (čl. 6 odst. 1 písm. a GDPR). Souhlas lze kdykoli odvolat vypnutím diagnostiky, aniž by byla dotčena zákonnost předchozího zpracování.
- Bezpečnost — prevence zneužití a serverové záznamy. Základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
4. Kdo vidí tvé údaje
- Členové tvých skupin vidí tvé jméno a profilovou fotku, otázky, které položíš, možnosti s fotkami a tvé reakce.
- Hlasy: dokud neskončí odpočet, nikdo nevidí ničí hlas — ani ten, kdo se ptal. Po výsledku aplikace ukáže jen to, kolik hlasů získala každá možnost. Tvůj hlas je však uložen s ID tvého účtu a po zveřejnění výsledku k němu mají členové skupiny technický přístup, i když ho aplikace nezobrazuje.
- Nahlášení a nahlášený obsah vidí jen provozovatel aplikace, a to kvůli moderaci. Nahlášená osoba se nedozví, kdo ji nahlásil. Tvůj seznam zablokovaných nevidí nikdo kromě tebe.
- Google (Google Ireland Ltd. a Google LLC) poskytuje naše služby Firebase — přihlášení, databázi, úložiště fotek, upozornění, statistiky, hlášení o pádech a hosting webu — a zpracovává údaje naším jménem jako zpracovatel.
Data neprodáváme ani je nesdílíme s inzerenty.
5. Kde jsou uložena
Databáze a fotky jsou uloženy na serverech Firebase v regionu europe-central2 (Varšava). Některé služby Google — přihlášení, upozornění, statistiky a hlášení o pádech — mohou údaje zpracovávat i mimo Evropský hospodářský prostor, včetně USA. Google takové předávání chrání na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) a standardních smluvních doložek.
6. Jak dlouho je uchováváme
- Fotky k možnostem — ze serveru se automaticky smažou den po výsledku. Zůstanou jen jako kopie v telefonech účastníků.
- Účet, skupiny, otázky, hlasy a reakce — dokud aplikaci používáš, nebo dokud nás nepožádáš o smazání účtu.
- Token pro upozornění — dokud se na daném telefonu neodhlásíš nebo dokud token nevyprší.
- Seznam zablokovaných a přijetí podmínek — dokud máš účet (odblokovat někoho můžeš kdykoli).
- Nahlášení — do uzavření moderačního případu, poté nejvýše 12 měsíců, pokud zákon nevyžaduje delší dobu (např. u nezákonného obsahu).
- Statistiky — až 2 měsíce na úrovni uživatele, poté v souhrnné podobě.
- Hlášení o pádech — až 90 dní.
7. Tvá práva
Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku proti zpracování založenému na našem oprávněném zájmu . Pro uplatnění těchto práv napiš na support@choosygoosy.fun. Odpovíme do jednoho měsíce.
Stížnost můžeš podat také u polského dozorového úřadu, předsedy Úřadu pro ochranu osobních údajů (ul. Stawki 2, 00-193 Varšava, uodo.gov.pl), nebo u úřadu ve své zemi.
8. Smazání účtu
Stručná verze těchto kroků je také na choosygoosy.fun/cs/delete-account. Nahlášení, která jsi sám/sama odeslal(a), uchováváme do uzavření moderačního případu (viz oddíl 6) — bez nich by nebylo možné zneužití řešit.
Účet můžeš smazat sám/sama v aplikaci: na domovské obrazovce klepni na svůj avatar a zvol Smazat účet. Poté okamžitě a natrvalo smažeme:
- tvůj účet a profil (jméno, fotku, přihlašovací e-mailovou adresu) a tokeny pro upozornění;
- otázky, které jsi položil(a), spolu s jejich fotkami a hlasy, které u nich padly;
- tvé hlasy a reakce u otázek ostatních — u ukončených hlasování zůstane jen anonymní počet hlasů pro každou možnost;
- skupiny, ve kterých jsi byl(a) jediným členem. Z ostatních skupin budeš odebrán(a) ze seznamu členů, a pokud byla skupina tvoje, jejím vlastníkem se stane nejdéle přítomný člen;
- data uložená v daném telefonu (kopie fotek, nastavení účtu), tvůj seznam zablokovaných a tvé přijetí podmínek.
Pokud už k aplikaci nemáš přístup, napiš na support@choosygoosy.fun s žádostí o smazání účtu a uveď své zobrazované jméno z aplikace (a u účtu Google také svou e-mailovou adresu). Smažeme ho stejným způsobem do 30 dní. Statistiky a hlášení o pádech, které nejsou vázané na tvůj účet, vyprší samy po lhůtách uvedených v oddíle 6.
Skupinu můžeš opustit a z aplikace se odhlásit kdykoli. Pozor: po odhlášení z účtu hosta se do něj už nedostaneš.
9. Děti
Aplikace je určena osobám ve věku 16 let a více. Pokud zjistíme, že účet patří někomu mladšímu 16 let, smažeme ho i s jeho údaji.
10. Změny
Pokud tyto zásady změníme, zveřejníme zde novou verzi s novým datem. O podstatných změnách tě budeme informovat i v aplikaci.