Zásady ochrany soukromí

01Kdo odpovídá za tvoje údaje?

Správcem je vydavatel Palmiru, OKNILIK (Maďarsko, Cg. 02-09-086218). S jakýmkoli dotazem k ochraně soukromí piš na hello@oknilik.com. Úplné údaje o vydavateli najdeš dole na této stránce.

02Co zpracováváme a proč

• Účet: tvoje e-mailová adresa (abychom ti mohli poslat přihlašovací kód), zobrazované jméno, které si zvolíš, jazyk aplikace, tvoje časové pásmo a informace o tom, kterou verzi těchto zásad máš přijatou. Právní základ: poskytování služby (čl. 6 odst. 1 písm. b) GDPR).
• Tvoje odpovědi a výsledky: odpovědi, které dáváš v jednotlivých kapitolách, výsledek z nich vypočítaný a barva tvé postavičky. K tomu dáváš při registraci výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR); souhlas můžeš kdykoli odvolat smazáním účtu.
• Okruhy přátel: nastavení okruhů, pozvánky a odpovědi tvých přátel. Odpovědi přátel ukazujeme vždy jen dohromady, a to až když přijdou aspoň tři platné odpovědi (u Poctivosti čtyři); osoba, která přátele pozvala, nikdy nevidí jednotlivé odpovědi ani to, kdo odpověděl.
• Oznámení: push token tvého zařízení a tvoje nastavení oznámení, abychom ti mohli dát vědět, když přijde nová odpověď. V oznámeních nikdy není jméno, odpověď ani skóre.
• Nákupy: když si odemkneš placenou část, ID transakce, produkt a čas, které dostaneme od obchodu, abychom ti mohli zpřístupnit placený obsah. Údaje o kartě nikdy nevidíme.
• Zabezpečení: krátce uchovávaná, nevratně zahashovaná počítadla požadavků, která brání zneužití. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Čekací listina: když se přihlásíš, tvoje e-mailová adresa a zvolený jazyk, abychom ti mohli dát vědět, až Palmir vyjde. Právní základ: souhlas, který můžeš kdykoli odvolat.

03Přátelé, kteří ti nabídnou svůj pohled

Lidé, které pozveš, odpovídají bez registrace. Neptáme se jich na jméno ani na e-mailovou adresu. Jejich prohlížeč dostane cookie, kterou umí přečíst jen Palmir (HttpOnly, platí 30 dní), aby mohli v jednom okruhu odpovědět jen jednou a vrátit se k nedokončeným odpovědím; ukládáme z ní jen nevratný otisk. Když pošleš pozvánku e-mailem, adresa se použije jen pro tuto jednu zprávu: neukládáme ji ani nezaznamenáváme do logů.

Po odpovědi si přítel může ve svém prohlížeči vyplnit i kapitolu o sobě. Prohlížeč ji sám vyhodnotí a uchová (v místním úložišti, nejvýš 7 dní); na náš server se dostane, jen když si tato osoba vyžádá kód pro přenos do aplikace. Pak uložíme deset odpovědí a nevratný otisk kódu, bez jakékoli vazby na pozvánku, okruh nebo osobu, která pozvala; smažou se po uplatnění kódu nebo po 7 dnech. Osoba, která pozvala, z toho nevidí nic.

Obrázek ve dvou (Palmir+): když přijmeš něčí pozvánku, druhá osoba uvidí barvu tvé postavičky a tvoje vlastní pásmo v kapitolách, které jste oba vyplnili (se zaokrouhlenou polohou). Ne zpětnou vazbu od tvých přátel a ne tvoje přesné skóre. Kdokoli z vás to může kdykoli ukončit a smaže se to u obou najednou. Pozvánka platí 24 hodin; ukládáme jen její otisk.

Práh snižuje riziko, ale ve velmi malém okruhu nedokáže úplně vyloučit, že někdo uhodne, jak odpověděla konkrétní osoba. Proto Palmir osobě, která pozvala, nikdy neukáže jednotlivou odpověď.

04Co neděláme

• Žádná analytika třetích stran, žádné reklamní ani sledovací cookies. Vedeme jen anonymní denní souhrny o tom, jak služba běží, bez identifikátoru spojeného s konkrétní osobou (například kolik kapitol se ten den vyplnilo nebo jak často se v aplikaci otevřela obrazovka nákupu).
• Tvoje údaje neprodáváme ani je nesdílíme pro reklamní účely.
• Na základě tvých výsledků o tobě nečiníme automatizovaná rozhodnutí, která by měla právní nebo obdobně významné účinky.
• Palmir není diagnostický nástroj: výsledky slouží k sebereflexi.

05Kdo nám pomáhá Palmir provozovat

Palmir běží na infrastruktuře důvěryhodných poskytovatelů. Ti vystupují jako zpracovatelé, podle našich pokynů a se smluvně zajištěnou mlčenlivostí. Pokud by se údaje mohly dostat mimo Evropský hospodářský prostor (obvykle do USA), vhodné záruky poskytuje rámec pro ochranu osobních údajů mezi EU a USA (Data Privacy Framework) nebo standardní smluvní doložky Evropské komise.

06Apple a Google

Aplikaci si stahuješ z App Storu nebo z Google Play a ty také vyřizují nákupy. Apple a Google jsou přitom samostatnými správci podle svých vlastních zásad ochrany soukromí; my od nich dostáváme jen informaci, že nákup proběhl, a jeho identifikátor.

07Jak dlouho údaje uchováváme

• Účet, odpovědi, výsledky a okruhy: dokud tvůj účet existuje. Když ho smažeš, vše se okamžitě smaže, včetně odpovědí, které ti dali tví přátelé.
• Cookie pro hosty: 30 dní v prohlížeči.
• Vlastní kapitola přítele: nejvýš 7 dní v prohlížeči; odpovědi uložené pro kód k přenosu do jeho uplatnění, nejvýš 7 dní.
• První kapitola vyplněná bez účtu: jen ve tvém telefonu, dokud ji neuložíš nebo nesmažeš aplikaci; po uložení se z telefonu odstraní.
• Počítadla požadavků: několik minut.
• Záznamy o nákupech: po dobu nutnou k prokázání nákupu a vyřízení vrácení peněz, nejvýš 8 let.
• Čekací listina: dokud se neodhlásíš, nejvýš však 12 měsíců po vydání.
• Zálohy: smazané údaje ze záloh zmizí do 30 dní.

08Tvoje práva

Můžeš požádat o přístup ke svým údajům, o jejich opravu nebo výmaz, o omezení jejich zpracování nebo o jejich předání ve strojově čitelném formátu (přenositelnost). Proti zpracování na základě oprávněného zájmu můžeš vznést námitku a souhlas můžeš kdykoli odvolat. Napiš na hello@oknilik.com; odpovíme do jednoho měsíce.

Pokud máš pocit, že jsme porušili tvá práva, můžeš podat stížnost u maďarského dozorového úřadu (NAIH, Falk Miksa utca 9–11, 1055 Budapest, naih.hu), u úřadu v zemi, kde žiješ, nebo se obrátit na soud.

09Věk

Palmir je určen lidem od 18 let, což při registraci potvrzuješ. Pokud zjistíme, že účet založila nezletilá osoba, smažeme ho.

10Změny

Pokud se způsob, jakým s tvými údaji zacházíme, podstatně změní, dáme ti vědět v aplikaci a v případě potřeby tě znovu požádáme o souhlas. Starší verze ti na požádání poskytneme.