Zásady ochrany osobních údajů
Tohle je popis toho, co o tobě cestovatelský deník ukládá, kdo se k tomu ještě dostane, jak dlouho se to uchovává a jak to dostaneš zpátky nebo se toho zbavíš. Je to psané k přečtení, ne k přežití.
Služba je bezplatná ukázková verze a co to znamená pro to, co slibuje, říkají podmínky. Tady to nemění nic: od chvíle, kdy je tvoje e-mailová adresa v databázi, za ni někdo podle předpisů o ochraně osobních údajů odpovídá — a to není nic, co by šlo odsunout stranou ukázkovou verzí nebo větou v podmínkách.
Správce a kontakt
Za osobní údaje popsané tady odpovídá David Konečný — správce, řečí nařízení — jako fyzická osoba, ne firma, a je to tentýž člověk, který podle podmínek službu provozuje. Piš na david@konecny.eu kvůli čemukoli z téhle stránky: dotaz, oprava, kopie toho, co je o tobě uložené, nebo žádost o smazání. Pověřence pro ochranu osobních údajů služba nemá; v téhle velikosti ho mít nemusí a na adrese výš je člověk, který by jím byl.
Co ukládáme
Účet: tvoji e-mailovou adresu, jméno, které zadáš, a adresu, pod kterou tvoje deníky žijí. Dál to, jakou verzi podmínek a těchhle zásad jsi odsouhlasil(a) a kterého dne, protože se podle toho záznamu služba řídí, a poslední den, kdy jsi byl(a) vidět přihlášený(á) — podle toho se pozná, jestli se účet zdarma, který nikdo nepoužívá, má upozornit a smazat; spolu s tím, kolik takových upozornění už odešlo a kdy odešlo to poslední.
Co napíšeš a nahraješ: tvoje deníky a jejich zápisky; tvoje fotky a videa; tvoje GPS trasy; dokumenty jako letenky nebo povolenky; a výdaje včetně toho, kdo komu kolik dluží. Originál fotky si nechává metadata, která zapsal fotoaparát, polohu nevyjímaje; menší verze, které si stahuje prohlížeč čtenáře, je mají odstraněné.
Tvůj tarif. U účtu je uloženo, na jakém tarifu je. V ukázkové verzi je to vždycky tarif bez placení — takový, který služba darovala — a je uložený ve druhém poli vedle prvního, které ti žádná stránka aplikace neukazuje, a proto je pojmenované tady.
Platební záznam, který je prázdný. V ukázkové verzi se nic neprodává a nebere se žádná platební metoda, takže pole, která by ji držela, nedrží nic. Popsaná jsou tu přesto, protože existují a protože tohle je odstavec, který bude platit v den, kdy se naplní: účet, který si koupil tarif, má uložený identifikátor u Stripu, pod kterým je veden jako zákazník — podle něj se platba páruje s účtem — a jeden řádek o svém předplatném, uložený tady, aby aplikace uměla říct, co účet smí, aniž by se na každé stránce ptala Stripu: identifikátor předplatného, jeho stav, cenu, na které běží, tarif, fakturační období a měnu, které ta cena odpovídá, kdy končí současné období a jestli je nastavené tak, že na jeho konci skončí. Samotná karta tady není nikdy; tu drží Stripe. Pokud placené tarify přijdou, dozvíš se to dřív, než se cokoli zaplatí, a tyhle zásady se vydají znovu s novým datem účinnosti.
Vlastní doména, pokud ji tvůj tarif zahrnuje a nějakou sis přidal(a): název, který jsi zadal(a), jestli čeká, funguje nebo selhala, den, kdy byla přidaná, a den, kdy začala fungovat. Název se registruje u Cloudflare, aby se pro něj dal vystavit certifikát, a jezdí s tebou i v exportu dat.
Nahlášení nezákonného obsahu: co ten, kdo hlásí, napsal, jeho jméno a e-mailová adresa a to, které cesty se nahlášení týkalo — její název a adresa jejího vlastníka, obojí opsané do nahlášení, aby se záznam dal přečíst i poté, co ta cesta zmizí.
Skrytí cesty: pokud jsme po nahlášení skryli cestu, je u ní uloženo, kdy se to stalo a jaký důvod jsme napsali — vlastník si ho čte ve svém pracovním prostoru.
Technické záznamy: přihlašovací odkazy a přihlášení, která otevřou, a počitadla, která omezují, jak často smí adresa nebo IP adresa něco udělat — poslat přihlašovací odkaz, pozvat spolucestující, podat nahlášení. Těmi počitadly se služba brání zahlcení a dlouho nevydrží.
Fotky, videa a jak se doručují
Tohle si přečti, pokud si deník necháváš pro sebe nebo ho sdílíš tajným odkazem. Fotky a videa se doručují z vlastní úložné adresy a ta adresa se neuhodne: je v ní dlouhý náhodný identifikátor a neexistuje žádný výpis, žádný rejstřík ani způsob, jak se od jednoho souboru dostat k dalšímu. Ta adresa se ale neověřuje proti tomu, kdo jsi — kdokoli, kdo ji má nebo komu ji někdo přepošle, si ten jeden soubor otevře, i když cesta, do které patří, je rozepsaná nebo sdílená jen tajným odkazem. Chráněné jsou stránky; přímé adresy souborů jsou neuhodnutelné, ne hlídané. Dokumenty — letenky, povolenky, cokoli v záložce Dokumenty — jsou schválně jiné: ty jdou přes aplikaci, a ta se před vydáním jediného bajtu ptá, kdo si o ně říká.
Návštěvy a statistiky
Každý deník ukazuje svému vlastníkovi, kolik lidí si ho přečetlo. Aby se jeden čtenář započítal za den jen jednou, ukládá služba otisk denního náhodného tajemství, čtenářovy IP adresy a jeho prohlížeče — nikdy tu adresu samotnou. Denní tajemství i otisky se každou noc společně mažou, takže o čtenáři nic nepřežije den jeho návštěvy a žádný otisk už nejde zpětně spojit s adresou. Co zůstává, jsou počty: kolik zobrazení, kolik čtenářů, který den, která stránka a z jakého webu k nám odkaz vedl.
Čekací listina před spuštěním
Adresa zanechaná na stránce před spuštěním se uchovává spolu s jazykem stránky a s tím, odkud odkaz vedl. Použije se k jedinému: jednou ti napsat, až se služba otevře. Napiš na kontaktní adresu výš a z listiny zmizí; zmizí z ní taky sama, pokud se někdy smaže účet s touhle adresou.
Kdo to pro nás zpracovává
- Cloudflare — hosting, databáze, úložiště souborů, kontrola proti robotům na přihlašovacím formuláři a certifikát pro vlastní doménu účtu.
- Resend — e-maily, které služba posílá.
- Stripe — platby a zákaznický portál, ve kterém se mění nebo ruší tarif.
- Poskytovatel geokódování — vyhledávání míst, kterému se posílá, co jsi napsal(a).
- Kurzy měn — kurzy Evropské centrální banky přes Frankfurter, s měnovými daty na jsDelivr jako záložním zdrojem. Server serveru, měnový pár a datum, žádné osobní údaje.
- OpenFreeMap — mapové dlaždice, které si stahuje prohlížeč čtenáře, takže vidí IP adresu toho prohlížeče.
Právní základy a předávání
Tvůj účet, tvoje deníky a služba, která je drží, se zpracovávají kvůli plnění smlouvy, kterou tyhle podmínky tvoří. Platby, až nějaké budou, stojí na téže smlouvě a navíc na daňových předpisech, podle kterých se doklad musí uchovat. Počty návštěv a omezovací počitadla stojí na našem oprávněném zájmu ukázat vlastníkovi, kdo jeho deník čte, a udržet službu v chodu; obojí je postavené tak, aby drželo co nejmíň.
Nahlášení nezákonného obsahu je jiné, a to schválně: zpracovává se kvůli plnění právní povinnosti. Nařízení o digitálních službách po službě chce, aby nahlášení přijímala, jednala podle nich, řekla tomu, kdo hlásil, jak bylo rozhodnuto, a započítala je do zprávy o transparentnosti. Proto se nahlášení uchovává i potom, co nahlášená cesta zmizí, a proto ho žádost o výmaz nedokáže z toho záznamu vyjmout dřív, než doběhne jeho lhůta.
Cloudflare, Stripe, Resend i poskytovatel geokódování se využívají v Evropské unii tam, kde to nabízejí, a každý z nich je společnost, která může zpracovávat údaje i mimo ni. Kde se to děje, kryjí to standardní smluvní doložky Evropské komise, které jsou součástí naší smlouvy s každým z nich. O aktuální seznam si napiš na kontaktní adresu.
Jak dlouho údaje uchováváme
Tvůj účet a všechno v něm se uchovává, dokud účet existuje. Účet zdarma, který vlastní deník a do kterého se dvanáct měsíců nikdo nepřihlásil, dostane během třiceti dnů tři upozornění a pak se smaže. Tarif, tarif bez placení, identifikátor u Stripu a řádek o předplatném se uchovávají, dokud účet existuje, a odcházejí s ním — předplatné se zruší, zákazník u Stripu se smaže a identifikátor i darovaný tarif se z toho, co po účtu zbude, vymažou.
Nahlášení nezákonného obsahu se uchovává, dokud ho někdo nevyřídí, a pak ještě dvanáct měsíců; potom ho smaže noční úloha. Nahlášení, které ještě nikdo nevyřídil, se nemaže nikdy. Poznámka o skrytí cesty zůstává, dokud existuje cesta — tedy déle než nahlášení, kvůli kterému vznikla, protože je to vlastníkův vlastní záznam o tom, co se o jeho deníku rozhodlo, a jediné místo, kde si to může přečíst.
Otisky návštěv a denní tajemství mizí každou noc. Přihlašovací odkazy platí patnáct minut, přihlášení třicet dnů. Smazané údaje můžou až 180 dnů přetrvat v zálohách databáze. Stripe uchovává doklady smazaného účtu tak dlouho, jak mu ukládají jeho vlastní daňové předpisy, i když zákaznický záznam — e-mail, jméno, uložené karty — odchází s účtem.
Tvoje práva: export, smazání a stížnost
Přístup a přenositelnost: Stáhnout moje data na stránce účtu ti dá všechno jako zip, který si otevřeš — účet, deníky a zápisky jako data i jako čitelný text, dokumenty, trasy a vedle toho fotky a videa každého deníku.
Výmaz: Smazat účet na téže stránce. Je nevratný. Účet se okamžitě zavře a přestane vydávat svoje stránky a to, co mu patří, mizí z databáze i z úložiště během následujících nocí — u velkého účtu jich může být několik. Zápisky, fotky a dokumenty, které jsi přidal(a) do cizích deníků, tam zůstávají pod označením „Bývalý spolucestující“, pokud nepožádáš i o jejich odstranění.
Tři věci ve staženém archivu nejsou, aby seznam výš zůstal tou úplnější odpovědí: identifikátor u Stripu a tarif bez placení v něm nejsou — platby, které ten identifikátor pojmenovává, se čtou v zákaznickém portálu Stripu a darovaný tarif je vidět na tarifu, který se exportuje — a poznámka o skrytí zůstává u cesty, místo aby jela v exportu. O kteroukoli z nich si napiš na kontaktní adresu.
Můžeš taky požádat o opravu, o omezení zpracování a o kopii čehokoli výš. A můžeš si stěžovat u Úřadu pro ochranu osobních údajů na uoou.gov.cz.
Cookies
Jen nezbytně nutné cookies: ta, která tě drží přihlášeného(ou), ty, které si pamatují tajný odkaz, který jsi otevřel(a), a jedna, která si pamatuje, jak chceš mít stránku rozvrženou. Nic tě nesleduje napříč jinými weby, nic se neprodává, a proto tu není žádná lišta o cookies.