Zásady ochrany osobních údajů

Ve zkratce

• Aplikaci Rise App provozuje soukromá osoba, Petr Kučera. Nejsme firma ani církevní organizace a aplikaci neprovozujeme kvůli zisku.
• Používání aplikace prozrazuje, že se účastníš duchovních výzev. Proto vše, co v aplikaci děláš, považujeme za citlivé údaje o náboženském přesvědčení. Zpracováváme je jen s tvým výslovným souhlasem.
• Ostatní uživatelé uvidí jen tvé zkrácené jméno (například „Karel F. N.“), tvůj věnec, počet splněných úkolů a oblast zhruba 5 × 5 km, kde se nacházíš. Tvou přesnou polohu nikdy neuvidí nikdo, ani my, protože tvůj telefon ji neodešle.
• Kdo se za tebe pomodlil, se nedozvíš ty ani nikdo jiný. Uvidíš jen, kolik lidí to bylo.
• Nemáme reklamy, analytické nástroje ani sledování. Tvoje údaje neprodáváme ani nikomu nepředáváme kvůli marketingu.
• Účet si můžeš kdykoli smazat přímo v aplikaci a smažou se s ním všechny tvé údaje.

Níže najdeš podrobnosti, které po nás vyžaduje obecné nařízení o ochraně osobních údajů (GDPR) a český zákon o zpracování osobních údajů.

1. Kdo tvoje údaje zpracovává

Správcem osobních údajů je Petr Kučera, fyzická osoba, která aplikaci Rise App provozuje (dále „my“).

• E-mail pro otázky k osobním údajům: [email protected]
• Doručovací adresa: Na Strejčku 159, 530 02 Spojil

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože to při našem rozsahu zpracování zákon nevyžaduje.

2. Jaké údaje zpracováváme a proč

Registrace a účet

• Co: e-mailová adresa, nebo identifikátor účtu Google či Apple, pokud se přihlašuješ přes ně; jméno a příjmení; rok narození; obec a PSČ; okamžik, kdy jsi souhlasil(a) s těmito zásadami a s podmínkami použití.
• Proč:
  • Jméno a příjmení potřebujeme, aby skupina věděla, kdo je kdo. Ostatním ukazujeme jen zkrácenou podobu (první křestní jméno celé, ostatní jména iniciálou). Celé jméno vidíme jen my.
  • Rok narození ověřuje, že je ti alespoň 15 let. Celé datum narození zadáš jen do telefonu, kde slouží ke kontrole věku. Neukládáme ho.
  • Obec a PSČ slouží k umístění tvého věnce na mapu, pokud nesdílíš polohu z telefonu. PSČ odliší obce stejného jména. Do mapy se z obce dostane jen oblast zhruba 5 × 5 km, nikdy adresa.
  • E-mail potřebujeme k přihlášení. Posíláme na něj přihlašovací odkazy a odpovědi na tvé dotazy, nic jiného.

Adventní výzva, věnec a mapa

• Co: které úkoly jsi splnil(a) a kdy; jak sis rozmístil(a) ozdoby na věnci; oblast na mapě.
• Proč: to je podstata aplikace: plníš úkoly, zdobíš věnec a ostatní vidí, že jdou adventem s tebou.
• Kdo to uvidí: jakmile splníš první úkol sezóny, objevíš se na mapě. Ostatní přihlášení uživatelé uvidí tvé zkrácené jméno, tvůj věnec, počet splněných úkolů a oblast zhruba 5 × 5 km. Věnec není na mapě přesně ve středu oblasti, ale na náhodném místě uvnitř ní.
• Upozornění: v málo zalidněné oblasti tě podle zkráceného jména mohou poznat lidé, kteří tě znají.

Poloha z telefonu (jen když ji zapneš)

• Co: oblast zhruba 5 × 5 km, ve které se nacházíš. Telefon zjistí polohu, sám ji zaokrouhlí na tuto oblast a odešle jen čísla oblasti. Přesné souřadnice telefon nikdy neopustí.
• Proč: aby tvůj věnec na mapě byl tam, kde právě jsi, a ne podle obce z registrace.
• Ukládáme jen poslední známou oblast a čas, kdy jsme ji naposledy aktualizovali. Žádnou historii pohybu nevedeme.
• Když sdílení polohy vypneš, oblast už nebudeme aktualizovat, ale poslední známá oblast zůstane uložená a tvůj věnec na mapě zůstane v ní.
• Uloženou oblast můžeš kdykoli smazat tlačítkem Smazat uloženou polohu v nastavení polohy. Tím se zároveň vypne sdílení polohy a na mapě budeš opět podle své obce.

Modlitba za ostatní

• Co: kdo se za koho a který den pomodlil.
• Proč: abychom ti mohli dát vědět, že se za tebe někdo modlil, a abychom omezili modlitbu za stejného člověka na jednu denně.
• Kdo to uvidí: ty vidíš jen počet lidí, kteří se za tebe v sezóně pomodlili. Kdo to byl, aplikace neukáže tobě ani nikomu jinému.

Oznámení

• Co: identifikátor tvého zařízení pro zasílání oznámení (push token), typ zařízení a verze aplikace; tvoje nastavení připomínek; záznam o odeslaných oznámeních.
• Proč: abychom ti mohli poslat oznámení, že se za tebe někdo modlil, a oznámení, která posíláme všem uživatelům (například pozvánku nebo novinky k výzvě). Připomínky dne si plánuje přímo tvůj telefon. Nastavení ukládáme jen proto, aby ti zůstalo i po přeinstalaci nebo na novém telefonu.
• Oznámení nikdy neobsahují tvé jméno ani jiné údaje o tobě nebo o ostatních. Oznámení o modlitbě a připomínky můžeš v nastavení vypnout.

Provoz, bezpečnost a ochrana ostatních

• Co: technické záznamy o přihlášení a o přístupu k serveru (například IP adresa a čas); údaj o tom, že jsme tvůj účet zablokovali.
• Proč: abychom aplikaci udrželi v chodu, odhalili zneužití a mohli zablokovat účet, který porušuje podmínky použití.

Když nám napíšeš

• Co: tvůj e-mail a obsah zprávy.
• Proč: abychom ti mohli odpovědět a vyřídit tvou žádost.

Zpětná vazba

Zpětnou vazbu sbíráme přes Formuláře Google. Vyplnění je dobrovolné a odpovědi ukládá Google, ne naše aplikace. Do formuláře prosím nepiš údaje o zdraví ani o víře, pokud nechceš.

3. Na jakém právním základě

• Tvůj výslovný souhlas se zpracováním údajů, které vypovídají o náboženském přesvědčení (čl. 9 odst. 2 písm. a) GDPR). Dáváš ho při registraci a pokrývá vše, co v aplikaci děláš: účet, splněné úkoly, věnec, zobrazení na mapě a modlitby.
• Plnění smlouvy, tedy poskytování aplikace podle podmínek použití (čl. 6 odst. 1 písm. b) GDPR): účet, výzva, věnec, mapa, modlitby a oznámení.
• Tvůj souhlas se sdílením polohy z telefonu (čl. 6 odst. 1 písm. a) GDPR). Je dobrovolný. Odvoláš ho tlačítkem Smazat uloženou polohu v nastavení polohy, které uloženou oblast smaže a sdílení vypne.
• Náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) na bezpečném provozu aplikace a na ochraně ostatních uživatelů: technické záznamy a blokování účtů.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR): vyřizování tvých žádostí podle GDPR a hlášení podle nařízení o digitálních službách.

Odvolání souhlasu. Souhlas s citlivými údaji můžeš kdykoli odvolat. Aplikace bez něj fungovat nemůže, proto odvolání znamená smazání účtu (v aplikaci, nebo e-mailem na [email protected]). Odvolání nemá vliv na zpracování, které proběhlo předtím.

Údaje nepoužíváme k automatizovanému rozhodování ani k profilování.

4. Kdo další se k údajům dostane

Ostatní uživatelé

Vidí jen to, co je popsáno výše: zkrácené jméno, věnec, počet splněných úkolů a oblast na mapě. Nikdy nevidí tvé celé jméno, rok narození, obec, e-mail ani to, kdo se za koho modlil.

Lidé, kteří nám pomáhají s provozem

S obsahem aplikace a s její správou nám pomáhá několik dalších lidí. Ti, kteří mají přístup do administrace, v ní vidí seznam uživatelů včetně celého jména, roku narození, obce, PSČ a souhrnných čísel (kolik úkolů kdo splnil, kolik modliteb dal a dostal). Jednají podle našich pokynů a jsou vázáni mlčenlivostí. Každý přístup do administrace se zaznamenává.

Zpracovatelé

Aplikaci provozujeme pomocí služeb těchto poskytovatelů. Každý z nich zpracovává údaje jen pro nás a podle smlouvy o zpracování osobních údajů:

• Supabase (Supabase Inc., USA): databáze, přihlašování a správa účtů. Data jsou uložena v datovém centru ve Frankfurtu nad Mohanem (Německo).
• Cloudflare (Cloudflare Inc., USA): doručování obsahu aplikace a webu riseapp.cz, administrace a příjem e-mailů na adresách @riseapp.cz.
• Google (Google Ireland Ltd. / Google LLC): doručování oznámení (Firebase Cloud Messaging) a přihlášení účtem Google, pokud ho použiješ.
• Apple (Apple Distribution International Ltd. / Apple Inc.): doručování oznámení na iPhone a přihlášení přes Apple, pokud ho použiješ. Pokud při přihlášení přes Apple zvolíš skrytí e-mailu, uvidíme jen náhradní adresu od Applu.
• Resend (Resend, Inc., USA): odesílání přihlašovacích e-mailů.

Videa z YouTube

Některé příspěvky obsahují video z YouTube. Video se načte až po klepnutí na něj. Teprve potom se tvůj telefon spojí se službou YouTube (Google), která pak zpracovává údaje podle svých vlastních zásad.

Úřady

Údaje předáme orgánům veřejné moci jen tehdy, když nám to ukládá zákon.

5. Předávání údajů mimo EU

Někteří poskytovatelé výše jsou americké společnosti, a údaje se proto mohou dostat do USA, například při technické podpoře nebo doručování oznámení. Předání je chráněno rozhodnutím Evropské komise o odpovídající ochraně (rámec EU–USA pro ochranu osobních údajů), pokud je poskytovatel v tomto rámci certifikován, a jinak standardními smluvními doložkami schválenými Evropskou komisí. Kopii těchto záruk ti na požádání pošleme.

6. Jak dlouho údaje uchováváme

• Účet a vše, co k němu patří (profil, splněné úkoly, věnec, poloha, modlitby odeslané i přijaté, nastavení): dokud účet nesmažeš.
• Zařízení pro oznámení: smažeme ho, jakmile ho služba oznámení označí za neplatné, nebo když se z něj 60 dní nepřihlásíš.
• Záznam o odeslaných oznámeních: 1 rok. Po smazání tvého účtu z něj zmizí odkaz na tebe a zůstanou jen počty.
• Zálohy databáze: smazané údaje z nich zmizí nejpozději po 7 dnech.
• Technické záznamy o přihlášení a přístupu: po dobu, kterou stanoví poskytovatel služby, zpravidla několik dní.
• E-mailová komunikace: po dobu vyřízení a poté nejvýše 1 rok.

Pokud provoz aplikace ukončíme, smažeme všechny osobní údaje uživatelů nejpozději do 3 měsíců.

7. Tvoje práva

Máš právo:

• na přístup ke svým údajům a na jejich kopii,
• na opravu nepřesných údajů,
• na výmaz (smazání účtu),
• na omezení zpracování,
• na přenositelnost – údaje ti dáme ve strojově čitelné podobě (JSON),
• vznést námitku proti zpracování na základě oprávněného zájmu,
• odvolat souhlas (viz oddíl 3).

Většinu z toho zvládneš sám (sama) přímo v aplikaci v Profilu:

• jméno, příjmení, obec a PSČ upravíš v profilu; rok narození nebo e-mail ti na požádání opravíme,
• tlačítkem Stáhnout moje data získáš soubor se všemi údaji, které o tobě máme,
• tlačítkem Smazat účet smažeš účet i všechna data.

Stažený soubor neobsahuje, kdo konkrétně se za tebe modlil, protože by to prozradilo údaje jiných lidí. Najdeš v něm jen počty.

Jinak napiš na [email protected] z adresy, se kterou jsi registrovaný (registrovaná). Odpovíme nejpozději do jednoho měsíce. Postup smazání účtu bez aplikace najdeš na stránce Smazání účtu.

Pokud si myslíš, že s tvými údaji zacházíme v rozporu se zákonem, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Budeme rádi, když se nejdřív ozveš nám.

8. Zabezpečení

• Přesnou polohu ani celé datum narození vůbec neukládáme.
• Komunikace mezi aplikací a servery je šifrovaná.
• Databáze sama hlídá, aby každý uživatel četl a měnil jen své vlastní údaje, a ostatním vydá jen to, co je popsáno v oddílu 4.
• Do administrace má přístup jen omezený okruh lidí a každý přístup se zaznamenává.

Kdyby přesto došlo k úniku údajů, oznámíme ho do 72 hodin Úřadu pro ochranu osobních údajů a dáme vědět i tobě, pokud by ti mohl hrozit vážný dopad.

Pokud najdeš bezpečnostní chybu, napiš prosím na [email protected].

9. Co ukládáme v tvém telefonu

Aplikace si v telefonu ukládá přihlášení, stažený obsah sezóny (aby fungovala i bez signálu), tvé rozpracované změny a nastavení. Je to nezbytné pro její fungování. Žádné sledovací ani analytické nástroje nepoužíváme.

Web riseapp.cz nepoužívá sledovací ani analytické cookies. Formulář pro zpětnou vazbu od Googlu se na webu načte až po tvém souhlasu, protože Google při něm ukládá cookies.

10. Věk

Aplikace je určena lidem od 15 let. Od tohoto věku můžeš podle českého práva sám (sama) udělit souhlas se zpracováním osobních údajů. Pokud zjistíme, že účet patří někomu mladšímu, smažeme ho.

11. Změny těchto zásad

Když zásady podstatně změníme, aplikace tě o tom při dalším spuštění informuje a požádá o nový souhlas. Pokud nesouhlasíš, můžeš účet smazat. Drobné úpravy, které nemění, jak s údaji zacházíme (například opravu překlepu), děláme bez nového souhlasu.

Kdyby provoz aplikace převzal někdo jiný (například spolek), oznámíme ti to předem a budeš mít možnost účet ještě předtím smazat.

Tyto zásady platí od data uvedeného v záhlaví.