Zásady ochrany osobních údajů

1. Správce

Další údaje najdeš v Právních informacích. Na tuto adresu se můžeš obrátit i se všemi dotazy k ochraně osobních údajů.

2. Tento web

Hosting

Web je uložen jako statická stránka na serveru společnosti Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, v datovém centru v Helsinkách ve Finsku, tedy v rámci EU. K předávání do třetí země nedochází. Na stejném serveru je také web aplikace PillenKompass téhož poskytovatele.

Se společností Hetzner je uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR.

Protokoly serveru

Při každém přístupu ukládá webový server (nginx) do přístupového protokolu: IP adresu tvého zařízení, čas, řádek požadavku (metoda, cesta, protokol), stavový kód, objem přenesených dat, předtím navštívenou stránku (referrer) a identifikátor tvého prohlížeče (User-Agent, tedy prohlížeč a operační systém). Pole pro uživatelské jméno zůstává vždy prázdné, protože web nemá přihlašování. Protokol je společný pro všechny weby na tomto serveru. Dojde-li k chybě, obsahuje IP adresu i protokol chyb.

Účel: provoz a poskytování webu, hledání chyb a obrana proti útokům na web. Právní základ: čl. 6 odst. 1 písm. f) GDPR; oprávněným zájmem je bezpečný provoz webu.

Doba uložení: protokoly se denně rotují, uchovává se 14 denních archivů. Záznam je tak uložen nejvýše 15 dní a smazán nejpozději po 30 dnech.

Žádné cookies, žádné sledování

Web nenastavuje žádné cookies, nepoužívá Local Storage ani JavaScript, nenačítá žádná externí písma ani nic z cizích serverů (CDN) a neobsahuje žádné sledování. Web v tvém zařízení nic neukládá ani z něj nic nečte; proto tu není ani cookie lišta.

3. Tvá data v aplikaci

Vše, co do aplikace zadáš, zůstává v tvém zařízení. Není žádný účet, žádné přihlašování ani cloud; aplikace nemá vlastní server. Tvé záznamy nedostávám.

Co aplikace ukládá

• záchvaty: začátek, konec, intenzita bolesti, aura a druhy aury, místo bolesti, pulzující bolest, intenzita nevolnosti, zvracení, citlivost na světlo, zvuk a pach, poznámka, čas vytvoření;
• u každého záchvatu zvolené spouštěče, i vlastní názvy;
• tvůj seznam léků (název, druh, aktivní, pořadí) a tvá užití léků s názvem léku, časem, údajem o dávce a tvým hodnocením účinku;
• připomenutí s druhem, názvem, časem, dny v týdnu, zapnuto/vypnuto a diskrétním režimem;
• záznamy příznaků s datem, příznakem, intenzitou a poznámkou;
• dočasně uložené dny s počasím z počasí Plus, bez polohy;
• nastavení (zda byl úvod zobrazen, zda je zapnuté biometrické zamknutí, zda už byl položen dotaz na přesné budíky) a také hash a sůl tvého PINu aplikace.

Zabezpečení

Databáze je šifrována pomocí SQLCipher. 256bitový klíč aplikace náhodně vytvoří při prvním spuštění a uloží ho do úložiště chráněného pomocí Android Keystore. Aplikace je vyloučena ze zálohování Androidu i z přenosu na nové zařízení: tvá data se nedostanou ani do zálohy Google, ani do jiného zařízení.

Jedno omezení: naplánovaná oznámení ukládá knihovna oznámení i s titulkem a textem nešifrovaně do vlastního úložiště aplikace. Bez diskrétního režimu je titulkem název, který připomenutí dáváš, například název léku. Tento soubor zařízení neopouští, ale byl by čitelný pro někoho s přístupem k adresáři aplikace (například na rootnutém zařízení). Diskrétní režim nahrazuje titulek a text neutrálními texty, i v tomto úložišti.

Mazání a doba uložení

Data zůstávají uložena, dokud je nesmažeš nebo aplikaci neodinstaluješ; aplikace sama nic nemaže. Jednotlivé záznamy mažeš v aplikaci: záchvat včetně jeho spouštěčů, lék, připomenutí a záznam příznaku. Když smažeš záchvat, k němu zaznamenaná užití léků a záznamy příznaků zatím zůstávají uložené.

Všechna data smažeš tak, že aplikaci odinstaluješ nebo v nastavení Androidu u aplikace zvolíš „Vymazat úložiště“. Tím zmizí databáze, nastavení, úložiště připomenutí a klíč. Funkce „smazat všechna data“ v aplikaci není.

Ukládání v tvém zařízení je nezbytně nutné pro funkci deníku, kterou si přeješ (§ 25 odst. 2 bod 2 TDDDG).

4. Počasí s Plus (Open-Meteo)

Aplikace sama navazuje přesně jedno spojení: s meteorologickou službou Open-Meteo (archive-api.open-meteo.com), jen s Plus a jen na kartě „Počasí“ ve statistice. Bez Plus přitom do sítě nic neodchází.

Co se přenáší: tvá aktuální poloha zaokrouhlená na jedno desetinné místo (přibližně 10 km), požadované období a požadované údaje o počasí. Období sahá pevně od dneška zpět o období zvolené ve statistice; neodvozuje se z tvých záchvatů. Informace, ve kterých dnech se záchvaty vyskytly, zařízení neopouští, přiřazení počasí a záchvatů počítá aplikace v zařízení. Jako u každého spojení vidí Open-Meteo navíc IP adresu tvého zařízení.

Kdy: je-li oprávnění k poloze uděleno, zjistí aplikace polohu jednou za relaci aplikace, když otevřeš kartu „Počasí“. Jinak až tehdy, když výslovně klepneš na „Použít polohu“ nebo „Zkusit znovu“. Bez polohy k žádnému stahování nedochází.

Uložení v aplikaci: zaokrouhlená poloha je jen v operační paměti, dokud aplikace běží. Stažené dny s počasím aplikace dočasně ukládá šifrovaně bez polohy. Starší verze aplikace ukládaly i zaokrouhlenou polohu; od aktualizace databáze na verzi schématu 3 se tyto hodnoty při prvním spuštění odstraní.

Příjemce: OpenMeteo GmbH, Švýcarsko. Podle jejích podmínek použití se tam přístupové protokoly uchovávají 90 dní. Pro Švýcarsko existuje rozhodnutí Evropské komise o odpovídající ochraně (2000/518/ES); předání je podle čl. 45 GDPR přípustné bez dodatečných záruk.

Právní základ: čl. 6 odst. 1 písm. b) GDPR: stažení počasí je funkce zahrnutá ve smlouvě Plus, kterou si na kartě „Počasí“ výslovně vyžádáš.

Odpovědnost: za získání zaokrouhlené polohy a její předání službě Open-Meteo odpovídám já. Za zpracování u Open-Meteo po přijetí, například přístupové protokoly, odpovídá sama OpenMeteo GmbH.

5. RevenueCat (dnes neaktivní)

V aplikaci je nákupní balíček od RevenueCat. Dnes není nastaven: aplikace ho nevolá a bez tohoto volání nic neodesílá. Dnes v aplikaci ještě není funkční proces nákupu.

6. Google Play a Android

Jakmile bude nákup Plus možný, platba proběhne přes Google Play Billing, ne přes vlastní server. Smluvní stranou nákupu je v Německu a v EU Google. Pro zpracování ze strany Google platí zásady ochrany soukromí Google.

Pro polohu používá aplikace služby určování polohy ze Služeb Google Play ve tvém zařízení. Ty určují polohu nejen pomocí GPS, ale také přes Wi-Fi, mobilní síť a vlastní databázi poloh Google. Jde o chování platformy, ne o vlastní síťové volání aplikace.

7. Kontakt e-mailem

Když napíšeš na info@stavau.com, zpracovávám tvou adresu a tvou zprávu, abych odpověděl na tvůj požadavek. Děje se to jen tehdy, když napíšeš ty. Otevřeš-li e-mail z aplikace, otevře aplikace jen tvou poštovní aplikaci s příjemcem a předmětem; nepřikládá žádnou verzi aplikace ani Androidu, žádný protokol a žádná data.

Poštovní server provozuji sám (Mail-in-a-Box) na pronajatém serveru společnosti Hetzner Online GmbH v datovém centru v Norimberku, v rámci EU. Žádný poskytovatel e-mailových služeb nepřijímá tvou zprávu mým jménem.

Právní základ: čl. 6 odst. 1 písm. b) GDPR, pokud se tvůj požadavek týká smlouvy (například Plus), jinak čl. 6 odst. 1 písm. f) GDPR (zájem na odpovídání na dotazy). Doba uložení: do vyřízení tvého požadavku; poté se zpráva smaže. Je-li obchodní korespondencí, kterou je nutné uchovávat z daňových důvodů (například k nákupu Plus), zůstává uložena do konce zákonné lhůty šesti let (§ 147 AO).

8. Odkazy z aplikace

Aplikace otevírá tyto zásady ochrany osobních údajů, právní informace a podmínky použití v tvém prohlížeči a e-mail v tvé poštovní aplikaci. Stránku načítá prohlížeč, e-mail odesílá poštovní aplikace; sama aplikace přitom nenavazuje žádné spojení.

9. Oprávnění

Manifest aplikace obsahuje tato oprávnění Androidu:

• Poloha (přesná a přibližná): jen pro počasí Plus, viz oddíl 4.
• Internet: pro počasí Plus; v bezplatné části nevzniká žádný síťový provoz (oddíl 10).
• Oznámení, přesné budíky, spuštění po restartu, vibrace: pro tvá připomenutí.
• Biometrie: pro biometrické zamknutí.

Začleněné knihovny doplňují v hotovém balíčku: Google Play Billing (nákup), otisk prstu (součást knihovny pro biometrii) a stav sítě (knihovna Google datatransport). Oprávnění pro reklamní ID v balíčku není.

10. Žádné reklamní ID, žádný síťový provoz bez Plus

Aplikace nepoužívá reklamní ID. S nákupním balíčkem od RevenueCat jsou v balíčku další moduly: napojení na Amazon Appstore, knihovna Google pro reklamní ID a Play Billing s knihovnou protokolování Google datatransport. Aplikace žádný z těchto modulů sama nevolá.

Ověřil to záznam síťového provozu na emulátoru (ladicí sestavení): v bezplatné části aplikace ve všech hlavních oblastech, při spuštění a při druhém spuštění nenavazuje jediné spojení a nepřekládá žádné doménové jméno. To platí i pro uvedené knihovny.

11. Tvá práva

Máš právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a právo vznést námitku proti zpracování, které je založeno na čl. 6 odst. 1 písm. f) GDPR (čl. 21). Napiš k tomu na info@stavau.com.

Data tvého deníku jsou jen v tvém zařízení; nemám k nim přístup. Spravuješ a mažeš je ty, v aplikaci (oddíl 3).

Máš také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR). Příslušný je pro mě Bavorský zemský úřad pro dozor nad ochranou osobních údajů (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Postfach 1349, 91504 Ansbach, s online stížností na lda.bayern.de.

12. Žádná povinnost, žádné automatizované rozhodování

Poskytnutí údajů není povinné. Bez polohy se počasí nestahuje; všechny ostatní funkce fungují bez spojení.

Nedochází k žádnému automatizovanému rozhodování ani profilování (čl. 22 GDPR): tvé záznamy se ke mně nedostanou a web nepoužívá žádné sledování.