Zásady ochrany osobných údajov

Toto je preklad. Záväzná je nemecká verzia.

1. Prístup k ochrane osobných údajov

Tieto zásady popisujú, aké údaje spracúva mobilná aplikácia LiczMat, kalkulačka stavebných materiálov („aplikácia“) a webová stránka liczmat.com („webová stránka“) a za akým účelom. Prevádzkovateľom údajov je Michał Polednia, Widderweg 17, 85570 Markt Schwaben, Deutschland („my“), kontakt: contact@liczmat.com.

LiczMat funguje na princípe offline-first. Všetky výpočty prebiehajú na vašom zariadení a fungujú bez internetu. Lokálna databáza je jediným zdrojom pravdy, cloud je iba jej kópiou.

Účet je voliteľný. Pre výpočty sa nemusíte prihlasovať. Kým si nevytvoríte účet, neodosielame vaše projekty ani výpočty na žiadny server. Záloha je súbor, ktorý si sami exportujete a uložíte. Ak sa rozhodnete vytvoriť si účet, nižšie popísané údaje budú odoslané do služby Google Firebase. Ďalšie podrobnosti nájdete v časti 3.

Aplikácia využíva aj ďalšie služby Google (reklamy a mapy/vyhľadávanie obchodov), ktoré spracúvajú určité údaje. To popisujeme nižšie.

2. Údaje uložené v zariadení

Lokálne vo vašom zariadení ukladáme: projekty, výpočty, nákupné zoznamy, miestnosti, vlastné materiály a nastavenia (napr. jazyk, mena, motív, údaje o dodávateľovi). Odinštalovaním aplikácie alebo vymazaním jej dát tieto informácie zo zariadenia natrvalo odstránite. Zálohu (export do súboru) si vytvárate a uchovávate sami.

Katalóg materiálov, vaše vlastné materiály a ceny, ako aj nastavenia sa nesynchronizujú. Zostávajú výhradne v zariadení, aj keď máte účet.

3. Účet LiczMat a synchronizácia (voliteľné)

Môžete si vytvoriť účet LiczMat, aby ste mali rovnaké projekty v smartfóne aj v prehliadači (liczmat.com/app/). Účet je bezplatný a úplne dobrovoľný. Bez účtu fungujú aplikácia a webová stránka ako doteraz.

3.1. Aké údaje spracúvame, ak máte účet

3.2. Kde sú údaje uložené

Databáza Google Cloud Firestore a služby Cloud Functions bežia v regióne europe-central2 (Varšava), teda v rámci Európskej únie. Služba Firebase Authentication (vaše prihlasovacie údaje, ako je e-mailová adresa, zobrazované meno, hash hesla a ID účtu Google) však beží na globálnej infraštruktúre Googlu, takže tieto údaje môžu byť spracúvané v Spojených štátoch (pozrite časť 8). Google tu vystupuje ako sprostredkovateľ v našom mene.

3.3. Kto k nim má prístup

Výhradne majiteľ účtu. Bezpečnostné pravidlá Firestore umožňujú čítať a zapisovať údaje účtu iba prihlásenému používateľovi s rovnakým ID. Jedinou výnimkou je odkaz, ktorý sami vytvoríte. Pozrite časť 3.5.

3.4. Ako funguje synchronizácia

Po každej lokálnej zmene aplikácia odošle dokument do Firestore a zmeny z cloudu stiahne späť do databázy zariadenia. V prípade konfliktu vyhráva novší záznam (porovnanie časových pečiatok). Zmazanie záznamu ho okamžite neodstráni z cloudu: dokument je označený ako zmazaný, aby sa o zmazaní dozvedelo aj druhé zariadenie a neobnovilo ho. Tieto značky sú odstránené po 30 dňoch.

Ak kliknete na „Zdieľať“, vytvoríme kópiu vybraného projektu (názov, odhady, nákupný zoznam, mena) na náhodnej 128-bitovej adrese liczmat.com/p/<token>. Táto kópia je verejne čitateľná pre kohokoľvek, kto pozná odkaz. Token v adrese je jedinou ochranou, preto ho zdieľajte iba s osobami, ktoré by mali odhad vidieť. Kópia sa neaktualizuje automaticky, musíte ju aktualizovať ručne pomocou tlačidla. Zmazaním odkazu sa prístup okamžite zruší. Osoba, ktorá odkaz otvorí, nepotrebuje účet a nezhromažďujeme o nej žiadne údaje okrem štandardnej analytiky webovej stránky (časť 6).

3.6. Ako dlho údaje uchovávame a ako ich zmazať

Údaje účtu uchovávame po dobu existencie účtu. Jednotlivé projekty a miestnosti môžete kedykoľvek zmazať a celý účet môžete zmazať sami: liczmat.com/app/ → záložka Účet → Zmazať účet. Tým sa zmažú všetky dokumenty účtu vo Firestore (projekty, miestnosti, odhady, nákupné zoznamy a vytvorené odkazy) a nakoniec aj samotný účet vo Firebase Authentication. Túto akciu nie je možné vrátiť späť. Na rovnakej záložke si môžete vopred stiahnuť celý obsah účtu ako súbor JSON. Ak chcete, aby sme to urobili za vás, napíšte na contact@liczmat.com. Údaje uložené vo vašom zariadení alebo v prehliadači zmažete samostatne vymazaním dát aplikácie alebo dát webu.

3.7. Právny základ

Spracúvanie údajov účtu je nevyhnutné pre plnenie služby, ktorú požadujete. čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy). Vytvorenie účtu je dobrovoľné, bez neho môžete využívať všetky funkcie kalkulačky.

4. Reklamy (Google AdMob)

Aplikácia je bezplatná a je podporovaná reklamami poskytovanými službou Google AdMob. Preto môže Google ako poskytovateľ reklamy zhromažďovať a spracúvať:

Tieto údaje sa používajú na zobrazovanie reklám, obmedzenie ich frekvencie, meranie výkonu a prevenciu podvodov. Zásady Googlu to popisujú: Zásady Googlu pre partnerské weby a Zásady ochrany súkromia Google.

4.1. Súhlas (GDPR) a personalizované reklamy

Ak sa nachádzate v Európskom hospodárskom priestore, v Spojenom kráľovstve alebo vo Švajčiarsku, pri prvom spustení zobrazíme okno pre súhlas (Google User Messaging Platform), kde sa rozhodnete o personalizovaných reklamách. Bez vášho súhlasu sa zobrazujú iba nepersonalizované reklamy. Svoj súhlas môžete kedykoľvek zmeniť alebo odvolať vymazaním dát aplikácie v nastaveniach systému alebo resetovaním reklamného ID v nastaveniach systému Android. Právnym základom pre personalizované reklamy je súhlas, čl. 6 ods. 1 písm. a) GDPR, a pre čítanie alebo ukladanie informácií v zariadení navyše § 25 ods. 1 TDDDG (nemecký zákon o ochrane údajov v telekomunikáciách a digitálnych službách). Nepersonalizované reklamy: oprávnený záujem na financovaní bezplatnej aplikácie, čl. 6 ods. 1 písm. f) GDPR.

4.2. Analytika aplikácie (Firebase / Google Analytics)

Aplikácia využíva Google Analytics for Firebase na anonymné a súhrnné meranie toho, ako sa využívajú jej funkcie (napr. ktoré kalkulačky otvárate, počet aktívnych používateľov). To nám pomáha LiczMat zlepšovať. Analytika je predvolene vypnutá a aktivuje sa až po udelení vášho súhlasu v rovnakom okne (Google User Messaging Platform). Bez súhlasu sa nič nezhromažďuje. Údaje sú spracúvané spoločnosťou Google v súlade so Zásadami ochrany súkromia Google. Právnym základom je súhlas, čl. 6 ods. 1 písm. a) GDPR a § 25 ods. 1 TDDDG; súhlas možno kedykoľvek odvolať s účinkom do budúcnosti.

5. Poloha a vyhľadávanie obchodov (Google Maps / Places)

Funkcia „Nájsť obchod“ využíva služby Google Maps a Google Places. Ak udelíte súhlas s prístupom k polohe, aplikácia použije vašu približnú alebo presnú polohu na zobrazenie obchodov so stavebninami v okolí a na výpočet trasy. Požiadavky na mapové služby spracúva Google v súlade so svojimi zásadami ochrany súkromia. Prístup k polohe môžete odmietnuť. V takom prípade sa obchody nebudú vyhľadávať automaticky, ale všetky ostatné funkcie budú fungovať bez zmeny. Vašu polohu neukladáme, ani v zariadení, ani v účte.

6. Webová stránka

Webová stránka liczmat.com je statická. Pri otvorení stránky hostiteľ GitHub Pages (GitHub, Inc.) spracúva štandardné údaje zo serverových denníkov (IP adresa, čas, požadovaná stránka, prehliadač) na bezpečné poskytovanie stránky; právny základ čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na bezpečnej a spoľahlivej webovej stránke). Využíva Google Analytics (GA4) na anonymné a súhrnné meranie návštevnosti (napr. koľko ľudí navštívi webovú stránku a koľko prejde na Google Play), aby sme ju mohli zlepšovať. Analytika je predvolene vypnutá: v súlade s GDPR vás najprv požiadame o súhlas a Google Analytics (vrátane ukladania súborov cookie) sa spustí až po jeho udelení. Môžete odmietnuť a všetky ostatné funkcie zostanú využiteľné. Právnym základom je súhlas, čl. 6 ods. 1 písm. a) GDPR a § 25 ods. 1 TDDDG; odvolanie kedykoľvek prostredníctvom nastavenia súborov cookie/súhlasu na stránke, s účinkom do budúcnosti. Okrem Analytics webová stránka nevyužíva webové písma. Všetok ostatný kód a štýly sú poskytované z domény webovej stránky a interaktívne kalkulačky vykonávajú výpočty výhradne vo vašom prehliadači.

Výnimkou sú miesta, kde sú integrované externé služby. Obchody: Webová stránka vkladá mapu Google Maps, ktorá sa načíta zo serverov Google. Ak nazdieľate svoju polohu, použije sa iba na vycentrovanie mapy a nikde sa neukladá. Pre zobrazenie zoznamu najbližších obchodov webová stránka odosiela vaše približné súradnice do služby OpenStreetMap (Overpass API) a získava verejné dáta o obchodoch. Tlačidlo „Navigovať“ otvorí trasu v Google Maps. Návrhy miest na základe PSČ využívajú databázu GeoNames (geonames.org), CC BY 4.0, umiestnenú priamo na našom serveri, a zadané PSČ nezíska žiadna tretia strana. Právnym základom je čl. 6 ods. 1 písm. a) GDPR, keď návštevník zdieľa polohu, inak sa mapa načíta až keď návštevník otvorí vyhľadávač obchodov. /app/: Po prihlásení sa webová stránka pripojí k Firebase (overovanie a Firestore) za podmienok uvedených v časti 3 a uloží prihlasovacie údaje v prehliadači, aby ste nemuseli zadávať heslo pri každej návšteve. /p/<token>: Webová stránka získa zdieľanú kópiu odhadu z Firestore bez prihlásenia a bez zhromažďovania údajov o osobe, ktorá odkaz otvorí. Obe tieto podstránky sú vylúčené z indexovania.

Projekty, miestnosti a odhady uložené na webovej stránke bez prihlásenia zostávajú výhradne v lokálnom úložisku vášho prehliadača (localStorage) a nikam sa neodosielajú. Nevidíme ich a nemáme k nim prístup. Zmažete ich vymazaním dát webu v prehliadači. Do cloudu sa dostanú až vtedy, keď sa prihlásite k svojmu účtu a sami kliknete na „Odoslať z prehliadača do účtu“. Od tohto okamihu platí časť 3. V prehliadači ukladáme aj váš výber jazyka, výber meny, výber motívu a vaše rozhodnutie o súhlase s analytikou.

7. Komu odovzdávame údaje

Údaje nepredávame a nevytvárame používateľské profily. Vyššie popísané údaje spracúva spoločnosť Google ako sprostredkovateľ: AdMob (reklamy), Maps a Places (mapy a obchody), Analytics (štatistiky) a, ak si vytvoríte účet, Firebase Authentication, Cloud Firestore a Firebase Hosting (účet a synchronizácia). Okrem toho po vytvorení účtu zašleme na vašu e-mailovú adresu jednorazový uvítací e-mail v jazyku stránky, na ktorej bol účet vytvorený. Tento e-mail spracúvajú a odosielajú servery spoločnosti OVH SAS (Francúzsko, EÚ), nášho poskytovateľa e-mailových služieb, ako sprostredkovateľa v našom mene, a to na základe čl. 6 ods. 1 písm. b) GDPR. Inak zdieľame údaje iba s osobami, ktorým sami poskytnete odkaz na odhad (časť 3.5), a ak to vyžadujú platné právne predpisy.

7.1. Platby (Stripe)

Predplatné LiczMat Pro spracúva Stripe (Stripe Payments Europe, Ltd., Írsko). Ak sa rozhodnete si ho zakúpiť, budete presmerovaní na platobnú stránku Stripe. Stripe ako nezávislý prevádzkovateľ prijíma a spracúva platobné údaje: číslo karty, fakturačné údaje a históriu platieb. Číslo vašej karty nevidíme a neukladáme. Vaša e-mailová adresa a ID účtu (UID) sú odoslané do Stripe, aby bolo možné zaplatené predplatné priradiť k správnemu účtu. Na oplátku dostávame iba stav tarifu (bezplatný alebo Pro), dátum jeho platnosti a informáciu, či sa predplatné obnoví. Faktúry, zmenu karty a zrušenie spravujete v klientskom portáli Stripe. Zásady ochrany osobných údajov Stripe nájdete na: stripe.com/privacy.

8. Prenos údajov mimo EHP

Google LLC (zodpovedná za Firebase Authentication, Google Analytics, AdMob, Maps, Places a Firebase Hosting) a GitHub, Inc. (ktorá hostuje našu webovú stránku a spracúva štandardné protokoly servera, vrátane IP adries) sú americké spoločnosti. Prenos vašich údajov do USA je založený na rozhodnutí Európskej komisie o primeranosti pre EU-US Data Privacy Framework, keďže obe spoločnosti sú certifikované. Okrem toho je založený na štandardných zmluvných doložkách obsiahnutých v ich podmienkach spracúvania údajov (Google Cloud Data Processing Addendum, GitHub Data Protection Agreement).

9. Vaše práva (GDPR)

Podľa GDPR máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a namietať, ako aj právo odvolať svoj súhlas s personalizovanými reklamami a analytikou. Ak je spracúvanie založené na čl. 6 ods. 1 písm. f) GDPR, môžete kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie (čl. 21 GDPR).

Údaje, ktoré zostávajú v zariadení, ovládate priamo (dáta aplikácie, oprávnenia, reklamné ID v nastaveniach Androidu). Údaje o účte môžete skontrolovať a zmeniť v aplikácii alebo na liczmat.com/app/, exportovať pomocou funkcie zálohovania a odstrániť zmazaním jednotlivých záznamov alebo požiadaním o zmazanie celého účtu (časť 3.6). S otázkami ohľadom vašich údajov píšte na: contact@liczmat.com. Máte tiež právo podať sťažnosť na príslušnom dozornom orgáne: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de, alebo na dozornom orgáne pre ochranu osobných údajov vo vašej krajine pobytu v rámci EÚ.

10. Deti

Aplikácia nie je určená deťom a vedome nezhromažďujeme údaje od osôb mladších ako 13 rokov. Účet LiczMat je určený osobám starším ako 16 rokov alebo so súhlasom ich zákonných zástupcov.

11. Zmeny a kontakt

Tieto zásady môžeme aktualizovať. Významné zmeny oznámime v aplikácii alebo na Google Play. Dátum poslednej aktualizácie je na začiatku dokumentu. Kontakt: Michał Polednia, e-mail: contact@liczmat.com.