Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů a provozovatelem webu Prstopis.cz je Jan Dočekal.

Kontakt: info@prstopis.cz

2. Jaké údaje zpracováváme

• Údaje o účtu: e-mailová adresa, zobrazované jméno, při přihlášení přes Google také profilová fotka, stav ověření e-mailu a datum vytvoření účtu a posledního přihlášení
• Přihlašovací údaje: heslo nebo přihlášení přes Google spravuje služba Firebase Authentication; heslo do vlastní databáze neukládáme
• Údaje o učení: pokrok v lekcích, historie cvičení (rychlost, přesnost, chyby, čas), denní souhrny, statistiky jednotlivých kláves, XP, úroveň a úspěchy
• Nastavení: rozložení klávesnice, zvuk, motiv a další volby aplikace
• Technické a bezpečnostní údaje: IP adresa, typ prohlížeče a zařízení, čas a adresa požadavku a signály ochrany proti zneužití
• Komunikace: obsah e-mailů, které nám pošlete

Analytické ani reklamní nástroje nepoužíváme.

3. Účely a právní základy zpracování

• Vedení účtu, ukládání pokroku, statistik a úspěchů: plnění smlouvy, tedy těchto podmínek použití (čl. 6 odst. 1 písm. b) GDPR)
• Ověření e-mailu, obnova hesla a e-maily týkající se účtu: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
• Zabezpečení služby a ochrana proti zneužití (Firebase App Check, provozní záznamy, záznam o smazání účtu): oprávněný zájem na bezpečném provozu služby (čl. 6 odst. 1 písm. f) GDPR)
• Vyřízení vašich dotazů: oprávněný zájem na komunikaci s uživateli (čl. 6 odst. 1 písm. f) GDPR); u žádostí o uplatnění práv podle GDPR plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

Lekce můžete procvičovat i bez účtu, váš pokrok se ale neuloží. K založení účtu potřebujete e-mailovou adresu nebo účet Google; bez nich účet vytvořit nelze. Automatizované rozhodování ani profilování neprovádíme.

4. Příjemci osobních údajů

• Google LLC (Firebase): přihlašování a odesílání ověřovacích e-mailů a e-mailů pro obnovu hesla (Firebase Authentication), databáze (Cloud Firestore) a ochrana proti zneužití pomocí Firebase App Check s reCAPTCHA Enterprise
• Vercel Inc.: hosting webu a serverových funkcí aplikace
• Poskytovatel e-mailové schránky: český poskytovatel, u kterého ukládáme e-maily zaslané na info@prstopis.cz

Pokud se přihlásíte přes Google, zpracovává Google údaje o vašem účtu Google také jako samostatný správce podle svých vlastních zásad ochrany soukromí.

5. Kde jsou údaje uloženy a předávání mimo EU

• Databáze Cloud Firestore s vaším účtem a pokrokem běží v Evropské unii (region eur3, Belgie a Nizozemsko).
• Firebase Authentication zpracovává přihlašovací údaje pouze v datových centrech ve Spojených státech.
• Serverové funkce aplikace běží v datovém centru Vercelu ve Frankfurtu; stránky webu doručuje globální síť Vercelu.

Google LLC i Vercel Inc. jsou certifikováni v rámci EU-U.S. Data Privacy Framework. Předání údajů do Spojených států proto probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR).

6. Doba uchovávání údajů

• Účet, pokrok, historie cvičení a statistiky: do smazání účtu. Účet můžete kdykoli smazat sami a data pak odstraníme bez zbytečného odkladu. Účty kvůli neaktivitě automaticky nemažeme.
• Záznam o smazání účtu: identifikátor účtu, stav a časy zpracování žádosti uchováváme pro dokončení výmazu a zabránění opětovnému zápisu dat. Po dokončení smazání je tento záznam určen k odstranění při pravidelném úklidu po uplynutí 7 dní. Neobsahuje e-mail, heslo ani obsah profilu.
• Přihlašovací služba: Google uchovává IP adresy z přihlašování několik týdnů. Po smazání účtu odstraní přihlašovací údaje ze živých systémů a ze záloh do 180 dní.
• Provozní záznamy hostingu: IP adresu, čas a adresu požadavku uchovává Vercel krátkodobě, podle tarifu hodiny až dny.
• E-maily: po dobu nutnou k vyřízení vašeho požadavku.

7. Vaše práva

Jako subjekt údajů máte tato práva:

• Právo na přístup: můžete požádat o kopii svých údajů
• Právo na opravu: můžete požádat o opravu nepřesných údajů
• Právo na výmaz: účet a navázaná data můžete smazat přímo v aplikaci
• Právo na omezení zpracování: například po dobu, kdy ověřujeme přesnost vašich údajů
• Právo na přenositelnost: můžete požádat o předání údajů, které jste nám poskytli, ve strojově čitelném formátu
• Právo vznést námitku: proti zpracování na základě oprávněného zájmu
• Právo podat stížnost: u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz)

8. Jak uplatnit svá práva

• Smazání účtu: Profil → Správa účtu → Smazat účet. U neověřeného účtu použijte tlačítko „Smazat neověřený účet“ na stránce ověření e-mailu.
• Změna údajů: jméno změníte v profilu, nastavení aplikace přímo na obrazovce lekce.

Ostatní žádosti, například o kopii nebo přenesení údajů, pošlete na info@prstopis.cz, ideálně z e-mailu, který máte u účtu. Odpovíme do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Pokud nebudeme moci ověřit, že žádost posíláte vy, můžeme vás požádat o doplňující údaje.

9. Zabezpečení údajů

Používáme standardní bezpečnostní opatření včetně šifrování přenosu (HTTPS) a přístupu pouze pro oprávněné osoby. Hesla jsou spravována službou Firebase Authentication (Google LLC), která zajišťuje jejich bezpečné uložení prostřednictvím standardních kryptografických metod. Přihlašovací formulář předává heslo službě Firebase Authentication přes šifrované spojení. Do vlastní databáze aplikace hesla neukládáme. Firebase App Check s reCAPTCHA Enterprise ověřuje, že požadavky na Firebase pocházejí z naší webové aplikace.

10. Děti a věková hranice

Účet si může sám založit uživatel starší 15 let. Tato hranice odpovídá věku, od kterého může dítě podle zákona o zpracování osobních údajů samo souhlasit se zpracováním svých údajů při používání online služeb. Mladší uživatel potřebuje souhlas zákonného zástupce, což při registraci potvrzuje zaškrtnutím. Zákonný zástupce může kdykoli požádat o smazání účtu dítěte na info@prstopis.cz.