Zásady ochrany súkromia

01Kto zodpovedá za tvoje údaje?

Prevádzkovateľom je vydavateľ Palmiru, OKNILIK (Maďarsko, Cg. 02-09-086218). S akoukoľvek otázkou o ochrane súkromia píš na hello@oknilik.com. Úplné údaje o vydavateľovi nájdeš na konci tejto stránky.

02Čo spracúvame a prečo

• Účet: tvoja e-mailová adresa (aby sme ti mohli poslať prihlasovací kód), zobrazované meno, ktoré si zvolíš, jazyk aplikácie a tvoje časové pásmo, ako aj to, ktoré znenie týchto zásad máš odsúhlasené. Právny základ: poskytovanie služby (čl. 6 ods. 1 písm. b) GDPR).
• Tvoje odpovede a výsledky: odpovede, ktoré dávaš v jednotlivých kapitolách, výsledok z nich vypočítaný a farba tvojej postavičky. Pri registrácii na to dávaš výslovný súhlas (čl. 6 ods. 1 písm. a) GDPR); súhlas môžeš kedykoľvek odvolať tým, že vymažeš svoj účet.
• Okruhy priateľov: nastavenia okruhov, pozvánky a odpovede tvojich priateľov. Odpovede priateľov ukazujeme vždy len spolu, a to až vtedy, keď sú aspoň tri platné odpovede (pri Čestnosti štyri); osoba, ktorá ich pozvala, nikdy nevidí jednotlivé odpovede ani to, kto odpovedal.
• Upozornenia: push token tvojho zariadenia a tvoje nastavenia upozornení, aby sme ti mohli dať vedieť, keď príde nová spätná väzba. Upozornenie nikdy neobsahuje meno, odpoveď ani skóre.
• Nákupy: ak si odomkneš platenú časť, ID transakcie, produkt a čas, ktoré dostaneme z obchodu, aby sme ti mohli udeliť prístup. Údaje o platobnej karte nikdy nevidíme.
• Bezpečnosť: krátkodobé, nevratne zahashované počítadlá požiadaviek, ktoré bránia zneužitiu. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
• Čakacia listina: ak sa prihlásiš, tvoja e-mailová adresa a zvolený jazyk, aby sme ti mohli dať vedieť, keď Palmir vyjde. Právny základ: súhlas, ktorý môžeš kedykoľvek odvolať.

03Priatelia, ktorí ti dajú svoj pohľad

Ľudia, ktorých pozveš, odpovedajú bez registrácie. Nepýtame si ich meno ani e-mailovú adresu. Ich prehliadač dostane súbor cookie, ktorý dokáže prečítať len Palmir (HttpOnly, platný 30 dní), aby mohli v jednom okruhu odpovedať len raz a vrátiť sa k nedokončeným odpovediam; uchovávame z neho len nevratný odtlačok. Ak pozvánku pošleš e-mailom, adresu použijeme len na túto jednu správu: neukladáme ju ani nezaznamenávame.

Po odpovedaní si priatelia môžu vo svojom prehliadači vyplniť aj kapitolu o sebe. Vyhodnotí a uchová ju ich prehliadač (v lokálnom úložisku, najviac 7 dní); na náš server sa dostane, len ak si vyžiadajú prenosový kód do aplikácie. Vtedy uložíme desať odpovedí a nevratný odtlačok kódu, bez akéhokoľvek prepojenia s pozvánkou, okruhom alebo osobou, ktorá ich pozvala; vymažú sa pri uplatnení kódu alebo po 7 dňoch. Osoba, ktorá ich pozvala, z toho nevidí nič.

Obrázok vo dvojici (Palmir+): ak prijmeš niečiu pozvánku, táto osoba uvidí farbu tvojej postavičky a tvoje vlastné pásmo v kapitolách, ktoré ste vyplnili obaja (so zaokrúhlenou polohou). Nie spätnú väzbu od tvojich priateľov a nie tvoje presné hodnoty. Ktokoľvek z vás to môže kedykoľvek ukončiť a vtedy sa to u oboch naraz vymaže. Pozvánka platí 24 hodín; uchovávame len jej odtlačok.

Prahová hodnota znižuje riziko, že niekto uhádne odpovede konkrétnej osoby, no vo veľmi malom okruhu ho úplne vylúčiť nedokáže. Preto Palmir osobe, ktorá pozvánky poslala, nikdy neukáže jednotlivú odpoveď.

04Čo nerobíme

• Žiadna analytika tretích strán, žiadne reklamné ani sledovacie cookies. Vedieme len anonymné denné súčty o tom, ako služba funguje, bez identifikátora spojeného s konkrétnou osobou (napríklad koľko kapitol sa v daný deň vyplnilo alebo koľkokrát sa v aplikácii otvorila obrazovka nákupu).
• Tvoje údaje nepredávame ani ich neposkytujeme na reklamné účely.
• Na základe tvojich výsledkov o tebe neprijímame automatizované rozhodnutia, ktoré by mali právne alebo podobne významné účinky.
• Palmir nie je diagnostický nástroj: výsledky slúžia na sebareflexiu.

05Kto nám pomáha prevádzkovať Palmir

Palmir beží na infraštruktúre dôveryhodných poskytovateľov. Konajú ako sprostredkovatelia, podľa našich pokynov a so zmluvne dohodnutou mlčanlivosťou. Ak by údaje mohli opustiť Európsky hospodársky priestor (zvyčajne do USA), primerané záruky poskytuje rámec na ochranu údajov medzi EÚ a USA (Data Privacy Framework) alebo štandardné zmluvné doložky Európskej komisie.

06Apple a Google

Aplikáciu si sťahuješ z App Store alebo Google Play a tieto obchody vybavujú aj nákupy. Apple a Google sú pri tom samostatnými prevádzkovateľmi podľa vlastných podmienok ochrany súkromia; my od nich dostávame len informáciu o tom, že nákup prebehol, a jeho identifikátor.

07Ako dlho údaje uchovávame

• Účet, odpovede, výsledky a okruhy: kým tvoj účet existuje. Keď ho vymažeš, všetko sa okamžite vymaže, vrátane odpovedí, ktoré ti dali tvoji priatelia.
• Cookie hosťa: 30 dní v prehliadači.
• Vlastná kapitola priateľa: najviac 7 dní v prehliadači; odpovede uložené pre prenosový kód do jeho uplatnenia, najviac 7 dní.
• Prvá kapitola vyplnená bez účtu: len v tvojom telefóne, kým ju neuložíš alebo kým nevymažeš aplikáciu; po uložení sa z telefónu odstráni.
• Počítadlá požiadaviek: niekoľko minút.
• Záznamy o nákupoch: tak dlho, ako je potrebné na preukázanie nákupu a vybavenie refundácií, najviac 8 rokov.
• Čakacia listina: kým sa neodhlásiš, najviac však 12 mesiacov po vydaní Palmiru.
• Zálohy: vymazané údaje zmiznú zo záloh do 30 dní.

08Tvoje práva

Môžeš požiadať o prístup k svojim údajom, o ich opravu alebo vymazanie, o obmedzenie ich spracúvania alebo o ich poskytnutie v strojovo čitateľnom formáte (prenosnosť). Proti spracúvaniu na základe oprávneného záujmu môžeš namietať a súhlas môžeš kedykoľvek odvolať. Napíš na hello@oknilik.com; odpovieme do jedného mesiaca.

Ak máš pocit, že sme porušili tvoje práva, môžeš podať sťažnosť maďarskému dozornému orgánu (NAIH, Falk Miksa utca 9–11, 1055 Budapest, naih.hu) alebo úradu v krajine, kde žiješ, prípadne sa obrátiť na súd.

09Vek

Palmir je pre ľudí od 18 rokov, čo potvrdzuješ pri registrácii. Ak zistíme, že účet si vytvorila maloletá osoba, vymažeme ho.

10Zmeny

Ak sa podstatne zmení spôsob, akým narábame s tvojimi údajmi, dáme ti vedieť v aplikácii a ak to bude potrebné, znova ťa požiadame o súhlas. Staršie znenia sú k dispozícii na požiadanie.