Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, když používáte Peyda Track, proč je zpracováváme, kdo je dostává, jak dlouho je uchováváme a o co nás v souvislosti s nimi můžete požádat.
Rozhodujícím zněním je tento text v angličtině. České, slovenské, německé a francouzské znění jsou překlady poskytnuté pro usnadnění; pokud se od anglického textu liší, použije se anglický text.
Kdo jsme
Službu Peyda Track provozuje Pixeesoft GmbH, Rue Fendt 1, 1201 Ženeva, Švýcarsko. Rozhodujeme o tom, proč a jak se zde popsané údaje zpracovávají, a jsme tedy jejich správcem.
S jakýmkoli dotazem k těmto zásadám nebo pro uplatnění kteréhokoli z práv uvedených v části Vaše práva nám napište na privacy@pixeesoft.ch.
Nejmenovali jsme pověřence pro ochranu osobních údajů ani zástupce v Evropské unii.
Co tyto zásady pokrývají
Tyto zásady se vztahují na:
- Aplikace Peyda Track pro iOS a Android.
- Webovou aplikaci Peyda Track, pokud je vám k dispozici.
- Tento web.
- Službu sledování, která za nimi stojí, včetně toho, co tracker hlásí našim serverům.
Nevztahují se na to, jak s vašimi údaji nakládá App Store nebo Google Play, na obchod, který tracker prodává, ani na jiné weby, na které odkazujeme.
Trackerem se zde rozumí hardware na obojku; vaším telefonem telefon nebo prohlížeč, který používáte.
Údaje, které zpracováváme
Následující výčet je úplný. Neshromažďujeme telefonní číslo, poštovní adresu, datum narození, historii prohlížení ani reklamní identifikátory. V našich aplikacích ani na našich webech neběží žádný reklamní kód a na našich webech ani žádný analytický; vydané mobilní aplikace odesílají statistiky používání popsané níže, nespojené s žádným účtem.
Údaje o účtu
Když si vytvoříte účet, ukládáme:
- Vaši e-mailovou adresu.
- Jméno: zobrazované jméno vedené u vašeho přihlášení, nebo část vaší e-mailové adresy před znakem @. Samostatné křestní jméno a příjmení nevedeme.
- Dva identifikátory účtu, jeden vydaný službou Firebase Authentication a jeden vytvořený námi.
- Datum vytvoření účtu a interní příznak označující testovací účty.
- Trackery připojené k účtu.
Vaše heslo spravuje Firebase Authentication a Google je uchovává v podobě otisku (hash); my je nikdy nevidíme. Ověřovací zprávy a zprávy pro obnovení hesla za nás rozesílá Resend, služba pro doručování e-mailů, která k tomu dostává vaši e-mailovou adresu a samotnou zprávu. Pokud tato služba neodpoví, odešle zprávu Firebase. Abychom omezili, kolik takových zpráv lze na jednu adresu poslat, vedeme krátkodobé počítadlo pod jednosměrným otiskem adresy, nikoli pod adresou samotnou; maže se automaticky, obvykle do jednoho dne. Přihlásit se lze pouze e-mailem a heslem.
Údaje o trackeru a poloze
Tracker hlásí údaje našim serverům prostřednictvím naší okrajové sítě. Každé hlášení ukládáme a aktualizujeme poslední známou polohu trackeru. Hlášení obsahuje:
- Zeměpisnou šířku, zeměpisnou délku a čas měření.
- Úroveň a kapacitu baterie a údaj, zda se tracker nabíjí.
- Údaj, zda je tracker v pohybu a zda bylo stisknuto tlačítko SOS.
- Rychlost, nadmořskou výšku a počet satelitů podle GPS.
- Doslovnou kopii hodnot, které tracker odeslal, uchovávanou vedle výše uvedených polí.
Dále ukládáme název, který trackeru dáte, souhrny stavu baterie za posledních 24 hodin a 7 dní a sériové číslo a IMEI z párovacího kódu. Záznam trackeru je identifikován číslem IMEI.
Údaje o zvířeti
Název, který trackeru dáte, bývá zpravidla jménem vašeho zvířete. Fotografii, kterou nahrajete, ukládáme pod vaším účtem v našem úložišti médií; webová aplikace ji nejprve ve vašem prohlížeči zmenší na 512 pixelů na delší straně.
Obrázek vašeho účtu je vzor vygenerovaný z identifikátoru účtu při jeho vytvoření. Není odvozen z žádné vaší fotografie.
Bezpečné zóny
Pokud vaše verze aplikace bezpečné zóny podporuje, ukládáme ke každé zóně:
- Její tvar: střed a poloměr, nebo vrcholy plochy, kterou nakreslíte.
- Její název, trackery, na které se vztahuje, a zda upozorňuje na opuštění zóny, na vstup do ní, nebo na obojí.
- Volitelné aktivní hodiny včetně dnů a časového pásma, ve kterém platí.
- U každého trackeru: zda je uvnitř, nebo vně, polohu naposledy porovnanou se zónou a čas posledního překročení hranice.
Účet může mít až 20 bezpečných zón a pro jeden tracker jich může být aktivních až 5.
Oznámení
Pokud zapnete push oznámení, ukládáme registrační token daného telefonu nebo prohlížeče spolu s platformou, názvem a modelem zařízení, pokud jsou odeslány, časem prvního a posledního výskytu registrace, údajem, zda jsou oznámení zapnutá, a počty neúspěšných a odeslaných doručení.
O každém oznámení vedeme záznam: typ, titulek, text, případná připojená data, čas vytvoření a odeslání a údaj, zda jste si je přečetli.
Existují tři oznámení: upozornění na vstup do bezpečné zóny nebo na její opuštění, testovací oznámení, které si můžete sami poslat, a zpráva o změně vašeho předplatného na Google Play. Push oznámení dorazí do aplikace pro Android a do podporovaných prohlížečů; aplikace pro iOS push oznámení nepřijímá.
Údaje o předplatném
Předplatné se kupuje a účtuje v App Storu nebo na Google Play. Žádné údaje o kartě, bankovním účtu ani platbě se k nám nedostanou. Od obchodu dostáváme a ukládáme:
- Platformu, token nákupu nebo identifikátor původní transakce, datum zahájení a datum vypršení, údaj, zda se předplatné automaticky obnovuje, a zda šlo o testovací nákup.
- U Google Play navíc: identifikátory účtu předané obchodu, cenu, měnu a kód země, které obchod hlásí, stav platby, typ nákupu a údaj, zda byl nákup potvrzen.
- Záznam o každé události, kterou nám obchod o předplatném pošle.
Aby obchod dokázal nákup přiřadit k vašemu účtu, posílá aplikace pro iOS společnosti Apple identifikátor, který vytvoříme, a aplikace pro Android posílá společnosti Google jeho jednosměrný otisk (hash).
Oprávnění ve vašem telefonu
Aplikace žádají o tato oprávnění, a to výhradně pro tyto účely:
| Oprávnění | K čemu slouží |
|---|---|
| Fotoaparát | Naskenování párovacího kódu nového trackeru. Webová aplikace dělá totéž. |
| Knihovna fotografií | Výběr fotografie vašeho zvířete. |
| Poloha při používání aplikace | Zakreslení vaší vlastní polohy na mapu vedle vašeho zvířete. Poloha vašeho telefonu se na našich serverech nikdy neukládá a nikdy se k nám neodesílá. |
| Oznámení | Doručování výše popsaných upozornění. |
Každé z nich můžete udělit nebo odvolat v nastavení svého telefonu nebo prohlížeče. Aplikace nikdy nežádají o polohu na pozadí a nesledují vás napříč jinými aplikacemi.
Diagnostika a monitorování
Aplikace odesílají hlášení o pádech a o zachycených chybách do služby Firebase Crashlytics a připojují k nim identifikátor vašeho účtu. V systému iOS je to zapnuté vždy; v systému Android je to zapnuté ve vydané aplikaci. Ani jedna z aplikací to neumožňuje vypnout.
Naše servery a naše okrajová síť odesílají varování, chyby a pády do služby Sentry spolu s identifikátorem vašeho účtu, identifikátorem požadavku a kontextem selhání. Některé kontexty dnes obsahují vaši e-mailovou adresu, pokud se nepodařilo vytvořit účet nebo obrázek účtu, transakci z obchodu, pokud se nepodařilo zpracovat nákup, a nezpracované souřadnice trackeru, pokud se nepodařilo uložit polohu.
Vydané mobilní aplikace odesílají statistiky používání do služby Google Analytics pro Firebase: že byla aplikace nainstalována, otevřena a aktualizována, že v ní bylo zakoupeno předplatné, jak dlouho se používá, a dále model zařízení, verzi systému, verzi aplikace, jazyk a zemi či region, které odpovídají vaší síťové adrese. Používáme je jen jako souhrnná čísla, například kolik lidí aplikaci používá a kde. Reklamní identifikátor, identifikátory zařízení i všechny reklamní signály jsme vypnuli a identifikátor vašeho účtu ke statistikám nikdy nepřipojujeme, takže s vaším účtem spojené nejsou. Google každé instalaci přiděluje náhodný identifikátor, aby ji mohl započítat. Ani jedna z aplikací to neumožňuje vypnout.
Naše servery odesílají jedinou analytickou událost a netýká se vás. Když tracker ohlásí polohu, aniž by byl připojen k nějakému účtu, odešleme do služby Mixpanel jeho identifikátor, polohu a stav baterie pod pevným identifikátorem, který není vázán na žádného uživatele, abychom nespárovaný hardware v terénu našli. Míří to do evropské služby Mixpanel s vypnutým vyhledáváním polohy podle adresy.
Služba BetterStack zvenčí kontroluje, že služba běží. Každý požadavek na naše API, včetně každého hlášení trackeru, prochází okrajovou sítí Cloudflare.
Proč údaje zpracováváme a na jakém základě
| Co děláme | Údaje a právní základ |
|---|---|
| Provozujeme váš účet a přihlašujeme vás | Údaje o účtu. Plnění naší smlouvy. |
| Zobrazujeme polohu vašeho trackeru, jeho nedávnou historii a stav jeho baterie | Údaje o trackeru, o poloze a o zvířeti. Plnění naší smlouvy. |
| Hlídáme bezpečné zóny a upozorňujeme vás | Údaje o bezpečných zónách a o oznámeních. Plnění naší smlouvy. |
| Ověřujeme a evidujeme vaše předplatné | Údaje o předplatném. Plnění naší smlouvy a naše zákonná povinnost vést obchodní záznamy. |
| Udržujeme službu v chodu, hledáme závady, předcházíme zneužití | Diagnostické údaje. Náš oprávněný zájem na tom, aby služba fungovala a nebyla zneužívána. |
| Počítáme, kolik lidí aplikace používá a kde | Statistiky používání aplikací, nespojené s žádným účtem. Náš oprávněný zájem vědět, jak se aplikace používají. |
| Hledáme trackery, které hlásí polohu, aniž by byly připojeny k účtu | Identifikátor trackeru, poloha a stav baterie, bez identifikátoru uživatele. Náš oprávněný zájem na podpoře hardwaru v terénu. |
| Odpovídáme vám, když nám napíšete | Vaše zpráva a e-mailová adresa. Náš oprávněný zájem na tom, abychom odpověděli. |
| Používáme váš fotoaparát, knihovnu fotografií, polohu telefonu nebo oznámení | Vaše svolení, udělené v telefonu nebo v prohlížeči a tamtéž odvolatelné. |
E-mailová adresa a spárovaný tracker jsou pro službu nezbytné. Nic z uvedeného nestojí na vašem souhlasu se zásadami samotnými.
Kdo údaje dostává
Osobní údaje neprodáváme a nesdílíme je pro reklamní účely. Tyto služby je pro nás zpracovávají:
| Příjemce | Co dostává |
|---|---|
| Google (Firebase a Google Cloud) | Přihlašování a hesla, databázi se všemi výše uvedenými záznamy, fotografie, servery, na kterých běží naše API, doručování push oznámení, fronty zpráv, hosting, hlášení o pádech a statistiky používání aplikací. |
| Apple a Google Play | Nákupy a obnovení předplatného a výše uvedené identifikátory. |
| Cloudflare | Každý požadavek na naše API, včetně hlášení trackeru, při jeho průchodu okrajovou sítí. |
| Resend | Vaše e-mailová adresa a ověřovací zpráva nebo zpráva pro obnovení hesla, kterou na ni posíláme. |
| Sentry | Výše popsaná hlášení o chybách. |
| Mixpanel | Jedinou výše popsanou událost o nespárovaném trackeru. |
| BetterStack | Kontroly dostupnosti našeho API. Žádné údaje zákazníků. |
| Google Maps | Požadavky na mapové dlaždice, které váš prohlížeč nebo telefon odesílá při zobrazení mapy; prozrazují vaši síťovou adresu a oblast, kterou si prohlížíte. |
Podstatní jsou ještě dva další příjemci. Pokud je k témuž trackeru připojeno více účtů, vidí polohy tohoto trackeru každý z nich. A naši zaměstnanci mohou prostřednictvím interní konzole vyhledat účet s jeho e-mailovou adresou, jménem, trackery a stavem předplatného, zobrazit nedávné polohy trackeru, opravit název a účet smazat.
Údaje dále zpřístupníme tam, kde to vyžaduje zákon, nebo kde je to nezbytné k uplatnění či obhajobě právního nároku anebo k ochraně jiných osob.
Kde se údaje zpracovávají
Naše servery běží v regionu europe-west1 společnosti Google v Belgii a naše plánované úlohy běží podle pražského času. Událost o nespárovaném trackeru míří do evropské služby Mixpanel. E-maily k účtu odcházejí přes region služby Resend v Irsku.
Regiony databáze a úložiště médií, ve kterých jsou výše uvedené záznamy uloženy, se ověřují a budou zde uvedeny.
Někteří z výše uvedených příjemců zpracovávají údaje mimo Švýcarsko a Evropský hospodářský prostor. Záruka pro každý z těchto přenosů se ověřuje a bude zde uvedena.
Jak dlouho údaje uchováváme
| Údaj | Jak dlouho jej uchováváme |
|---|---|
| Historie poloh | 7 dní. Starší záznamy se mažou každou noc ve 03:00 pražského času. |
| Poslední známá poloha trackeru | Uchovává se v záznamu trackeru; sedmidenní mazání se na ni nevztahuje. |
| Údaje o účtu, záznamy trackerů, fotografie, bezpečné zóny | Po dobu existence účtu. Viz Smazání účtu. |
| Registrační tokeny pro push oznámení | Mažou se po 90 dnech bez použití. |
| Záznamy o oznámeních | 72 hodin. |
| Záznamy o předplatném a jejich protokol událostí | Uchovávají se i po smazání účtu jako doklad o transakci. |
| Identifikátory oznámení z obchodu | Uchovávají se bez časového omezení, aby se táž zpráva z obchodu nezpracovala dvakrát. |
| Záznamy o smazaném účtu a jeho trackerech | Uchovávají se v deaktivované podobě. Viz níže. |
Když je účet smazán, záznam o účtu spíše deaktivujeme, než vymažeme, takže v něm zůstává e-mailová adresa, jméno, identifikátory a datum vytvoření, a totéž platí pro záznamy jeho trackerů, kterým zůstává název, poslední známá poloha a souhrny stavu baterie. Po uplynutí pevně stanovené doby je nemažeme.
Jak dlouho se uchovávají výše uvedená hlášení o pádech a chybách, je nastaveno ve službách, které je uchovávají, a ověřuje se.
Vaše práva
Podle obecného nařízení o ochraně osobních údajů (GDPR) a podle švýcarského spolkového zákona o ochraně osobních údajů nás můžete požádat, abychom:
- Vám sdělili, jaké údaje o vás vedeme, a poskytli vám jejich kopii.
- Opravili údaje, které jsou nesprávné.
- Vaše údaje smazali.
- Omezili to, co s nimi děláme, dokud je nějaká otázka otevřená.
- Vám poskytli údaje, které jste nám poskytli, v přenositelné podobě.
- Ukončili zpracování, které stojí na našich oprávněných zájmech a proti kterému můžete kdykoli vznést námitku.
Něco z toho zvládnete sami: změnit si jméno v aplikaci, smazat účet, vypnout oznámení a odvolat oprávnění k fotoaparátu, ke knihovně fotografií nebo k poloze v nastavení svého telefonu. Odvolání oprávnění nemá vliv na to, co se dělo, dokud bylo udělené.
Ve všem ostatním nám napište na privacy@pixeesoft.ch. Můžeme vás nejprve požádat, abyste potvrdili svou totožnost, abychom vaše údaje nepředali někomu jinému.
Stížnosti
Pokud si myslíte, že jsme s vašimi údaji naložili nesprávně, napište nám na privacy@pixeesoft.ch, abychom to mohli napravit. Můžete se také obrátit se stížností na dozorový úřad:
- V České republice na Úřad pro ochranu osobních údajů.
- Na Slovensku na Úřad pro ochranu osobních údajů Slovenské republiky.
- Ve Švýcarsku na Spolkového zmocněnce pro ochranu údajů a informace.
Stížnost můžete podat i u úřadu v místě, kde bydlíte nebo pracujete.
Smazání účtu
Účet si můžete smazat sami, na obrazovce nastavení v aplikacích pro iOS a Android a na obrazovce účtu ve webové aplikaci. Provede se okamžitě a nelze to vzít zpět.
Smazáním účtu se odstraní:
- Propojení mezi vaším účtem a každým trackerem; záznamy trackerů se deaktivují.
- Fotografie vašeho zvířete a obrázek vašeho účtu.
- Každá bezpečná zóna, kterou jste vytvořili.
- Vaše záznamy o oznámeních a každá registrace pro push oznámení.
- Vaše přihlášení, takže e-mailová adresa a heslo přestanou fungovat.
Co zůstává: deaktivovaný záznam o účtu s vaší e-mailovou adresou, jménem, identifikátory a datem vytvoření; deaktivované záznamy trackerů s jejich poslední známou polohou a souhrny stavu baterie; záznamy o poloze, dokud se k nim nedostane noční úloha, tedy nejdéle 7 dní; vaše záznamy o předplatném a jejich protokol událostí; a jakékoli již zachycené hlášení o pádu nebo chybě.
Smazáním účtu se vaše předplatné neruší. Zrušte je samostatně v App Storu nebo na Google Play, a to dříve, než účet smažete.
Pokud se k této možnosti v aplikaci nedostanete, napište nám na privacy@pixeesoft.ch a účet za vás smažeme.
Jak údaje chráníme
Žádný systém není dokonale bezpečný. Toto jsou opatření, která jsou skutečně zavedena:
- Vše putuje po šifrovaných spojeních.
- Žádná aplikace, prohlížeč ani konzole nemůže zapisovat přímo do naší databáze. Každá změna prochází naším API, které ověřuje, kdo jste.
- Číst můžete pouze vlastní záznamy a trackery připojené k vašemu účtu. Vaše fotografie můžete číst vy a naše zaměstnanecká konzole, a to pouze pro čtení.
- Hlášení trackeru přijímáme jen z naší okrajové sítě a jen se sdíleným tajemstvím.
- Oznámení z obchodu přijímáme jen s platným podpisem, odmítáme je, pokud jsou příliš stará, a zpracováváme je jen jednou.
- Naše API přijímá požadavky z prohlížeče jen z našich vlastních webových adres a odmítá jakékoli pole, které neočekává.
Děti
Peyda Track je placená služba pro dospělé. Pro sjednání předplatného vám musí být 18 let a služba není určena nikomu mladšímu 16 let. Věk neověřujeme, proto si prosím účet nezakládejte, pokud jste mladší.
Pokud se domníváte, že nám dítě poskytlo osobní údaje, napište na privacy@pixeesoft.ch a my je smažeme.
Cookies a úložiště ve vašem prohlížeči
Žádný z našich webů nenastavuje cookies. Není zde lišta se souhlasem, protože není k čemu souhlas dávat: žádná analytika, žádná reklama a žádné skripty třetích stran. Tento web ve vašem prohlížeči neukládá vůbec nic.
Webová aplikace uchovává ve vašem vlastním prohlížeči několik hodnot, které se k nám nikdy nedostanou:
| Co se ukládá | Proč |
|---|---|
| Volba světlého nebo tmavého motivu | Aby web vypadal tak, jak jste ho opustili. |
| Volba jazyka | Aby se aplikace otevřela v jazyce, který jste zvolili. |
| Váš registrační token pro push oznámení | Aby jej odhlášení mohlo vrátit zpět. |
| Příznak, že se výzva už zobrazila | Aby se během jedné návštěvy nezobrazila dvakrát. |
| Vaše přihlášená relace | Abyste zůstali přihlášeni. Uchovává ji přihlašovací knihovna Firebase. |
Automatizované rozhodování
Nečiníme o vás žádná automatizovaná rozhodnutí s právními nebo obdobně významnými účinky a neprovádíme profilování. Upozornění na bezpečnou zónu porovnává ohlášenou polohu s tvarem, který jste nakreslili.
Externí služby a odkazy
Tento web načítá obrázky odznaků App Store a Google Play od společností Apple a Google, takže si je váš prohlížeč vyžádá. Naše písma se poskytují z našeho vlastního webu. Nic dalšího se od třetích stran nenačítá.
Při zobrazení mapy načítá webová aplikace mapu z Google Maps a mobilní aplikace používají komponenty Google Maps své platformy. Tyto požadavky prozrazují vaši síťovou adresu a oblast, kterou si prohlížíte.
Odkazy na obchody s aplikacemi, na obchod, který tracker prodává, a na jiné weby jsou zde pro pohodlí. Nemáme je pod kontrolou.
Změny těchto zásad
Když se tyto zásady změní, zveřejníme na této stránce novou verzi a aktualizujeme datum uvedené nahoře. Pokud se vás změna podstatně dotkne, uvedeme to na tomto webu.
Kontakt
Pixeesoft GmbH, Rue Fendt 1, 1201 Ženeva, Švýcarsko.
Dotazy a žádosti k ochraně soukromí: privacy@pixeesoft.ch. Cokoli dalšího: support@peydatrack.com.
Přečtěte si také naše Podmínky služby, Licenční ujednání s koncovým uživatelem a Prohlášení o vyloučení odpovědnosti.