Ochrana soukromí

Kdo vaše údaje zpracovává

Správcem jsem já, Samuel Tuka, fyzická osoba. Aplikaci vyvíjím jako nekomerční projekt v rámci diplomové práce.

S dotazy k vašim údajům mi pište na samueltuka1@gmail.com.

Jaké údaje zpracovávám

• Účet: e-mail, uživatelské jméno, zobrazované jméno a heslo. Heslo ukládám jen jako hash, nikdy v čitelné podobě.
• Při registraci potvrzujete, že vám je alespoň 16 let. Pokud si nastavíte avatar nebo výchozí polohu mapy, uložím i ty.
• Přihlášení přes Google: identifikátor účtu Google, e-mail, jméno a profilovou fotku, které mi Google pošle.
• Graffiti: fotky, polohu, adresu a další údaje, které k záznamu vyplníte. Z fotek před uložením odstraňuji metadata včetně GPS souřadnic. Graffiti můžete nahrát i bez účtu. Pak u něj není žádné jméno.
• Komunitní hodnocení: vaše odpovědi na úkoly a body, které za ně získáte.
• Marketplace: profil umělce s kontakty, které do něj zadáte, objednávky s polohou a fotkami, nabídky, hodnocení, zprávy a fotky v chatu.
• Nahlášení, která odešlete.
• Technické údaje: IP adresu a typ zařízení a prohlížeče. Název zařízení uvidíte v seznamu přihlášených zařízení.
• Polohu zařízení používám jen tehdy, když ji povolíte. Mapa podle ní ukáže vaše okolí a při focení zjistím, kde graffiti je. Trvale ukládám jen polohu samotného graffiti.

Proč je zpracovávám

• Aby fungoval účet, nahrávání, hodnocení, marketplace a chat. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• E-maily posílám jen tehdy, když je služba potřebuje. Jde o ověření adresy, obnovení hesla a upozornění, že jste k účtu propojili Google.
• Kvůli bezpečnosti. Logy serveru a omezení počtu požadavků chrání aplikaci před zneužitím. Zde se opírám o oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
• Aby bylo komunitní hodnocení spolehlivé. Vaše odpovědi porovnávám s tím, na čem se shodnou ostatní. Pokud se s nimi dlouhodobě neshodují, přestanou ovlivňovat výsledek. Jiné následky to nemá. Opírám se o oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
• V diplomové práci pracuji jen se souhrnnými údaji, ze kterých nejde zjistit, kdo co nahrál.

Údaje neprodávám a nepoužívám je k reklamě.

Co musíte poskytnout

K založení účtu potřebuji e-mail, uživatelské jméno, zobrazované jméno a heslo, nebo přihlášení přes Google. Bez nich účet založit nejde. Graffiti si můžete prohlížet a nahrávat i bez účtu. Vše ostatní vyplňujete dobrovolně.

Co je veřejné

Zveřejněné graffiti vidí každý. Jde o fotky, polohu, adresu a popis. U záznamu je i vaše zobrazované jméno, pokud ho v nastavení neskryjete. Veřejný je i profil umělce, jeho portfolio a hodnocení objednávek. Váš e-mail a heslo nevidí nikdo jiný. Nahlášení a to, kdo je poslal, vidí jen administrátor.

Komu údaje předávám

• Poskytovateli serveru v Evropské unii, na kterém je databáze a fotky.
• Službě Resend, která odesílá e-maily z aplikace. Dostane jen vaši e-mailovou adresu a text zprávy.
• Společnosti Google, pokud se přihlašujete přes Google.
• Službě Mapy.com od Seznam.cz, když hledáte adresu nebo když aplikace zjišťuje adresu podle souřadnic. Dostane text hledání nebo souřadnice. Požadavek posílá server, takže Mapy.com nevidí vaši IP adresu.
• Službě OpenFreeMap, která poskytuje mapové podklady. Jako každý server, ze kterého se načítá obsah, vidí vaši IP adresu.

Resend a Google mohou údaje zpracovávat i mimo EU. Při přenosu se opírají o mechanismy, které GDPR povoluje, například o standardní smluvní doložky.

Jak dlouho údaje uchovávám

• Účet uchovávám, dokud ho nesmažete. Po smazání hned odstraním e-mail, heslo, jméno, avatar, profil umělce, kontakty a údaje o zařízeních. Nahraná graffiti a hodnocení zůstanou v repozitáři bez vašeho jména.
• Fotky zamítnutých, odstraněných a skrytých graffiti mažu po 30 dnech.
• Přihlášení na zařízení vyprší nejpozději po 30 dnech.
• Logy serveru se průběžně přepisují.
• Databázi denně zálohuji. Denní zálohy držím 7 dní, týdenní 4 týdny a měsíční 6 měsíců. Smazané údaje tak mohou v zálohách zůstat nejvýše 6 měsíců.

Cookies a úložiště v zařízení

Používám jen to, co aplikace potřebuje k fungování. Na webu jsou to cookies přihlášení a cookie se zvoleným motivem. V zařízení si aplikace pamatuje nastavení, rozpracovaná nahrávání a přihlášení. V mobilu je drží v zabezpečeném úložišti.

Analytické, reklamní ani sledovací nástroje nepoužívám.

Zabezpečení

Spojení s aplikací je šifrované. Hesla jsou uložená jen jako hash. Fotky v chatu a fotky, které ještě nikdo neschválil, jsou v neveřejném úložišti a otevřou se jen přes dočasný podepsaný odkaz.

Vaše práva

Můžete žádat o přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenos. Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Účet smažete sami v nastavení účtu. Ostatní žádosti mi pošlete na samueltuka1@gmail.com. Postup najdete i na stránce Smazání účtu.

Přístup ke kameře, poloze a fotkám povolujete v systému telefonu. Tam ho můžete kdykoli zrušit.

Pokud si myslíte, že s vašimi údaji zacházím nesprávně, můžete podat stížnost u Úradu na ochranu osobných údajov Slovenskej republiky.

Změny

Když tento text změním, upravím datum na začátku. O podstatných změnách vás upozorním v aplikaci.