LiczMat

Zásady ochrany osobních údajů

Toto je překlad. Závazná je německá verze.

1. Přístup k ochraně osobních údajů

Tyto zásady popisují, jaké údaje zpracovává mobilní aplikace LiczMat, kalkulačka stavebních materiálů („aplikace“) a webové stránky liczmat.com („webové stránky“) a za jakým účelem. Správcem údajů je Michał Polednia, Widderweg 17, 85570 Markt Schwaben, Deutschland („my“), kontakt: contact@liczmat.com.

LiczMat funguje na principu offline-first. Všechny výpočty probíhají na vašem zařízení a fungují bez internetu. Lokální databáze je jediným zdrojem pravdy, cloud je pouze její kopií.

Účet je volitelný. Pro výpočty se nemusíte přihlašovat. Dokud si nevytvoříte účet, neodesíláme vaše projekty ani výpočty na žádný server. Záloha je soubor, který si sami exportujete a uložíte. Pokud se rozhodnete vytvořit účet, níže popsané údaje budou odeslány do služby Google Firebase. Další podrobnosti najdete v části 3.

Aplikace využívá také další služby Google (reklamy a mapy/vyhledávání obchodů), které zpracovávají určité údaje. To popisujeme níže.

2. Údaje uložené v zařízení

Lokálně na vašem zařízení ukládáme: projekty, výpočty, nákupní seznamy, místnosti, vlastní materiály a nastavení (např. jazyk, měna, motiv, údaje o dodavateli). Odinstalováním aplikace nebo vymazáním jejích dat tyto informace ze zařízení trvale odstraníte. Zálohu (export do souboru) si vytváříte a uchováváte sami.

Katalog materiálů, vaše vlastní materiály a ceny, jakož i nastavení se nesynchronizují. Zůstávají výhradně v zařízení, i když máte účet.

3. Účet LiczMat a synchronizace (volitelné)

Můžete si vytvořit účet LiczMat, abyste měli stejné projekty na chytrém telefonu i v prohlížeči (liczmat.com/app/). Účet je bezplatný a zcela dobrovolný. Bez účtu fungují aplikace i webové stránky jako doposud.

3.1. Jaké údaje zpracováváme, pokud máte účet

3.2. Kde jsou údaje uloženy

Databáze Google Cloud Firestore a služby Cloud Functions běží v regionu europe-central2 (Varšava), tedy v rámci Evropské unie. Služba Firebase Authentication (vaše přihlašovací údaje, jako je e-mailová adresa, zobrazované jméno, hash hesla a ID účtu Google) však běží na globální infrastruktuře Googlu, takže tyto údaje mohou být zpracovávány ve Spojených státech (viz část 8). Google zde vystupuje jako zpracovatel naším jménem.

3.3. Kdo k nim má přístup

Výhradně majitel účtu. Bezpečnostní pravidla Firestore umožňují číst a zapisovat údaje účtu pouze přihlášenému uživateli se stejným ID. Jedinou výjimkou je odkaz, který sami vytvoříte. Viz část 3.5.

3.4. Jak funguje synchronizace

Po každé lokální změně aplikace odešle dokument do Firestore a změny z cloudu stáhne zpět do databáze zařízení. V případě konfliktu vítězí novější záznam (porovnání časových razítek). Smazání záznamu jej okamžitě neodstraní z cloudu: dokument je označen jako smazaný, aby se o smazání dozvědělo i druhé zařízení a neobnovilo jej. Tyto značky jsou odstraněny po 30 dnech.

Pokud kliknete na „Sdílet“, vytvoříme kopii vybraného projektu (název, odhady, nákupní seznam, měna) na náhodné 128bitové adrese liczmat.com/p/<token>. Tato kopie je veřejně čitelná pro kohokoli, kdo zná odkaz. Token v adrese je jedinou ochranou, proto jej sdílejte pouze s osobami, které by měly odhad vidět. Kopie se neaktualizuje automaticky, musíte ji aktualizovat ručně pomocí tlačítka. Smazáním odkazu se přístup okamžitě zruší. Osoba, která odkaz otevře, nepotřebuje účet a neshromažďujeme o ní žádné údaje kromě standardní analytiky webových stránek (část 6).

3.6. Jak dlouho údaje uchováváme a jak je smazat

Údaje účtu uchováváme po dobu existence účtu. Jednotlivé projekty a místnosti můžete kdykoli smazat a celý účet můžete smazat sami: liczmat.com/app/ → záložka Účet → Smazat účet. Tím se smažou všechny dokumenty účtu ve Firestore (projekty, místnosti, odhady, nákupní seznamy a vytvořené odkazy) a nakonec i samotný účet ve Firebase Authentication. Tuto akci nelze vrátit zpět. Na stejné záložce si můžete předem stáhnout celý obsah účtu jako soubor JSON. Pokud chcete, abychom to udělali za vás, napište na contact@liczmat.com. Údaje uložené ve vašem zařízení nebo v prohlížeči smažete samostatně vymazáním dat aplikace nebo dat webu.

3.7. Právní základ

Zpracování údajů účtu je nezbytné pro plnění služby, kterou požadujete. čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy). Vytvoření účtu je dobrovolné, bez něj můžete využívat všechny funkce kalkulačky.

4. Reklamy (Google AdMob)

Aplikace je bezplatná a je podporována reklamami poskytovanými službou Google AdMob. Proto může Google jako poskytovatel reklamy shromažďovat a zpracovávat:

Tyto údaje se používají k zobrazování reklam, omezení jejich frekvence, měření výkonu a prevenci podvodů. Zásady Googlu to popisují: Zásady Googlu pro partnerské weby a Zásady ochrany soukromí Google.

4.1. Souhlas (GDPR) a personalizované reklamy

Pokud se nacházíte v Evropském hospodářském prostoru, ve Velké Británii nebo ve Švýcarsku, při prvním spuštění zobrazíme okno pro souhlas (Google User Messaging Platform), kde se rozhodnete o personalizovaných reklamách. Bez vašeho souhlasu se zobrazují pouze nepersonalizované reklamy. Svůj souhlas můžete kdykoli změnit nebo odvolat vymazáním dat aplikace v nastavení systému nebo resetováním reklamního ID v nastavení systému Android. Právním základem pro personalizované reklamy je souhlas, čl. 6 odst. 1 písm. a) GDPR, a pro čtení nebo ukládání informací v zařízení navíc § 25 odst. 1 TDDDG (německý zákon o ochraně osobních údajů v telekomunikacích a digitálních službách). Nepersonalizované reklamy: oprávněný zájem na financování bezplatné aplikace, čl. 6 odst. 1 písm. f) GDPR.

4.2. Analytika aplikace (Firebase / Google Analytics)

Aplikace využívá Google Analytics for Firebase k anonymnímu a souhrnnému měření toho, jak jsou využívány její funkce (např. které kalkulačky otevíráte, počet aktivních uživatelů). To nám pomáhá LiczMat zlepšovat. Analytika je ve výchozím nastavení vypnutá a aktivuje se až po udělení vašeho souhlasu ve stejném okně (Google User Messaging Platform). Bez souhlasu se nic neshromažďuje. Údaje jsou zpracovávány společností Google v souladu se Zásadami ochrany soukromí Google. Právním základem je souhlas, čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG; souhlas lze kdykoli odvolat s účinkem do budoucna.

5. Poloha a vyhledávání obchodů (Google Maps / Places)

Funkce „Najít obchod“ využívá služby Google Maps a Google Places. Pokud udělíte souhlas s přístupem k poloze, aplikace použije vaši přibližnou nebo přesnou polohu k zobrazení obchodů se stavebninami v okolí a k výpočtu trasy. Požadavky na mapové služby zpracovává Google v souladu se svými zásadami ochrany soukromí. Přístup k poloze můžete odmítnout. V takovém případě se obchody nebudou vyhledávat automaticky, ale všechny ostatní funkce budou fungovat beze změny. Vaši polohu neukládáme, ani v zařízení, ani v účtu.

6. Webové stránky

Webové stránky liczmat.com jsou statické. Při otevření webu hostitel GitHub Pages (GitHub, Inc.) zpracovává standardní data ze serverových protokolů (IP adresa, čas, požadovaná stránka, prohlížeč) za účelem bezpečného doručování webu; právní základ čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečném a spolehlivém webu). Využívají Google Analytics (GA4) k anonymnímu a souhrnnému měření návštěvnosti (např. kolik lidí navštíví webové stránky a kolik přejde na Google Play), abychom je mohli zlepšovat. Analytika je ve výchozím nastavení vypnutá: v souladu s GDPR vás nejprve požádáme o souhlas a Google Analytics (včetně ukládání souborů cookie) se spustí až po jeho udělení. Můžete odmítnout a všechny ostatní funkce zůstanou využitelné. Právním základem je souhlas, čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TDDDG; odvolání kdykoli prostřednictvím nastavení souborů cookie/souhlasu na webu, s účinkem do budoucna. Kromě Analytics webové stránky nevyužívají webová písma. Veškerý ostatní kód a styly jsou poskytovány z domény webových stránek a interaktivní kalkulačky provádějí výpočty výhradně ve vašem prohlížeči.

Výjimkou jsou místa, kde jsou integrovány externí služby. Obchody: Webové stránky vkládají mapu Google Maps, která se načítá ze serverů Google. Pokud nasdílíte svou polohu, je použita pouze k vycentrování mapy a nikde se neukládá. Pro zobrazení seznamu nejbližších obchodů webové stránky odesílají vaše přibližné souřadnice do služby OpenStreetMap (Overpass API) a získávají veřejná data o obchodech. Tlačítko „Navigovat“ otevře trasu v Google Maps. Návrhy měst na základě PSČ využívají databázi GeoNames (geonames.org), CC BY 4.0, umístěnou přímo na našem serveru, a zadané PSČ nezíská žádná třetí strana. Právním základem je čl. 6 odst. 1 písm. a) GDPR, když návštěvník sdílí polohu, jinak se mapa načte až když návštěvník otevře vyhledávač obchodů. /app/: Po přihlášení se webové stránky připojí k Firebase (ověřování a Firestore) za podmínek uvedených v části 3 a uloží přihlašovací údaje v prohlížeči, abyste nemuseli zadávat heslo při každé návštěvě. /p/<token>: Webové stránky získají sdílenou kopii odhadu z Firestore bez přihlášení a bez shromažďování údajů o osobě, která odkaz otevře. Obě tyto podstránky jsou vyloučeny z indexování.

Projekty, místnosti a odhady uložené na webových stránkách bez přihlášení zůstávají výhradně v lokálním úložišti vašeho prohlížeče (localStorage) a nikam se neodesílají. Nevidíme je a nemáme k nim přístup. Smažete je vymazáním dat webu v prohlížeči. Do cloudu se dostanou až tehdy, když se přihlásíte ke svému účtu a sami kliknete na „Odeslat z prohlížeče do účtu“. Od toho okamžiku platí část 3. V prohlížeči ukládáme také váš výběr jazyka, výběr měny, výběr motivu a vaše rozhodnutí o souhlasu s analytikou.

7. Komu předáváme údaje

Údaje neprodáváme a nevytváříme uživatelské profily. Výše popsané údaje zpracovává společnost Google jako zpracovatel: AdMob (reklamy), Maps a Places (mapy a obchody), Analytics (statistiky) a, pokud si vytvoříte účet, Firebase Authentication, Cloud Firestore a Firebase Hosting (účet a synchronizace). Kromě toho po vytvoření účtu zašleme na vaši e-mailovou adresu jednorázový uvítací e-mail v jazyce stránky, na které byl účet vytvořen. Tento e-mail zpracovávají a odesílají servery společnosti OVH SAS (Francie, EU), našeho poskytovatele e-mailových služeb, jako zpracovatele naším jménem, a to na základě čl. 6 odst. 1 písm. b) GDPR. Jinak sdílíme údaje pouze s osobami, kterým sami poskytnete odkaz na odhad (část 3.5), a pokud to vyžadují platné právní předpisy.

7.1. Platby (Stripe)

Předplatné LiczMat Pro zpracovává Stripe (Stripe Payments Europe, Ltd., Irsko). Pokud se rozhodnete si jej zakoupit, budete přesměrováni na platební stránku Stripe. Stripe jako nezávislý správce přijímá a zpracovává platební údaje: číslo karty, fakturační údaje a historii plateb. Číslo vaší karty nevidíme a neukládáme. Vaše e-mailová adresa a ID účtu (UID) jsou odeslány do Stripe, aby bylo možné zaplacené předplatné přiřadit ke správnému účtu. Na oplátku dostáváme pouze stav tarifu (bezplatný nebo Pro), datum jeho platnosti a informaci, zda se předplatné obnoví. Faktury, změnu karty a zrušení spravujete v klientském portálu Stripe. Zásady ochrany osobních údajů Stripe najdete na: stripe.com/privacy.

8. Předávání údajů mimo EHP

Google LLC (odpovědná za Firebase Authentication, Google Analytics, AdMob, Maps, Places a Firebase Hosting) a GitHub, Inc. (která hostuje naše webové stránky a zpracovává standardní protokoly serveru, včetně IP adres) jsou americké společnosti. Předávání vašich údajů do USA je založeno na rozhodnutí Evropské komise o odpovídající ochraně pro EU-US Data Privacy Framework, protože obě společnosti jsou certifikovány. Kromě toho je založeno na standardních smluvních doložkách obsažených v jejich podmínkách zpracování údajů (Google Cloud Data Processing Addendum, GitHub Data Protection Agreement).

9. Vaše práva (GDPR)

Podle GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a vznést námitku, jakož i právo odvolat svůj souhlas s personalizovanými reklamami a analytikou. Pokud je zpracování založeno na čl. 6 odst. 1 písm. f) GDPR, můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace (čl. 21 GDPR).

Údaje, které zůstávají v zařízení, ovládáte přímo (data aplikace, oprávnění, reklamní ID v nastavení Androidu). Údaje o účtu můžete zkontrolovat a změnit v aplikaci nebo na liczmat.com/app/, exportovat pomocí funkce zálohování a odstranit smazáním jednotlivých záznamů nebo požádáním o smazání celého účtu (část 3.6). S dotazy ohledně vašich údajů pište na: contact@liczmat.com. Máte také právo podat stížnost u příslušného dozorového úřadu: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de, nebo u dozorového úřadu pro ochranu osobních údajů ve vaší zemi pobytu v rámci EU.

10. Děti

Aplikace není určena dětem a vědomě neshromažďujeme údaje od osob mladších 13 let. Účet LiczMat je určen osobám starším 16 let nebo se souhlasem jejich zákonných zástupců.

11. Změny a kontakt

Tyto zásady můžeme aktualizovat. Významné změny oznámíme v aplikaci nebo na Google Play. Datum poslední aktualizace je na začátku dokumentu. Kontakt: Michał Polednia, e-mail: contact@liczmat.com.