Zásady ochrany osobních údajů

01 Jaké osobní údaje zpracováváme a proč

To, jaké osobní údaje zpracováváme, závisí na tom, jak Takyo používáte.

A. Uživatelský účet

Do Takyo se registrujete a přihlašujete výhradně prostřednictvím účtu Google nebo Apple; vlastní registraci e-mailem a heslem nenabízíme (vaše heslo ke Google/Apple účtu se k nám nikdy nedostane). Od zvoleného poskytovatele přihlášení získáváme a dále zpracováváme:

• e-mailovou adresu — slouží jako identifikátor účtu a pro komunikaci s vámi,
• jméno — pro oslovení v aplikaci,
• profilovou fotku, pokud nám ji poskytovatel přihlášení (typicky Google; Apple fotku neposkytuje) předá; zobrazujeme ji ve vašem profilu.

Dále k vašemu účtu vedeme technické údaje: datum vytvoření účtu, datum posledního přihlášení a informaci o tom, kterého poskytovatele přihlášení (Google/Apple) používáte.

Poskytnutí těchto údajů je smluvním požadavkem — bez nich nelze registrovaný účet vytvořit. Pokud nám je poskytnout nechcete, můžete Takyo používat v režimu hosta: v něm nesbíráme e-mail, jméno ani profilovou fotku; záznamy o používání aplikace (viz níže) vedeme i u hostů, avšak pouze pod anonymním technickým identifikátorem.

Právním základem tohoto zpracování je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

B. Účet hosta

Takyo můžete používat i bez registrace jako host. V takovém případě zpracováváme pouze náhodný technický identifikátor (UUID) a technické údaje uvedené výše (datum vytvoření, poslední přihlášení); identifikátor není spojen s vaším jménem, e-mailem ani jiným údajem umožňujícím vaši přímou identifikaci.

Právním základem tohoto zpracování je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

C. Používání obsahu aplikace

Abychom vám mohli aplikaci správně zobrazovat a vracet vás tam, kde jste skončili, zpracováváme v propojení s vaším účtem:

• průchod onboardingem — kroky, které jste v úvodním nastavení dokončili, abychom vás jím nemuseli provádět opakovaně a mohli vás navést na vhodný obsah,
• průchod obsahem — která rande, otázky či hry jste otevřeli, ve kterém kroku se nacházíte a zda jste je dokončili; díky tomu vám označujeme rozpracovaný a dokončený obsah a nenabízíme vám znovu to, co už máte za sebou,
• doporučení přátelům — každý uživatel má svůj unikátní kód doporučení, který může sdílet s ostatními; pokud váš kód někdo zadá, zpracováváme informaci o tom, kdo kód zadal, čí kód byl použit a jakou odměnu obě strany získaly, výhradně proto, abychom mohli odměny správně připsat.

Tyto údaje slouží výhradně k fungování aplikace.

Právním základem tohoto zpracování je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

D. Nákupy a platby

Nákup obsahu probíhá jednorázově — kupujete si konkrétní balíček obsahu, nikoli opakované předplatné. Platby zpracovávají externí poskytovatelé platebních služeb Apple App Store a Google Play. Tito poskytovatelé zpracovávají vaše platební údaje (číslo karty apod.) podle vlastních podmínek ochrany osobních údajů; my k nim nemáme přístup a neukládáme je.

Na naší straně uchováváme pouze:

• údaje o nákupu — potvrzení o provedení platby, ID transakce, zakoupený balíček a datum nákupu, abychom vám mohli zpřístupnit zakoupený obsah,
• účetní doklady — doklady, které jsme povinni archivovat podle účetních a daňových předpisů.

Právním základem zpracování údajů o nákupu je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), u účetních dokladů plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

Technický provoz a zabezpečení

Při používání Takyo automaticky zpracováváme technické údaje nezbytné pro jeho provoz, bezpečnost a řešení technických problémů:

• přístupové logy — IP adresa, časový údaj přístupu, požadovaná URL a stavový kód,
• informace o zařízení — typ zařízení, operační systém a verze aplikace,
• provozní logy aplikace — error logy a request logy sloužící k diagnostice a stabilitě aplikace.

Informace o používání cookies jsou upraveny samostatně v rámci zásad používání cookies.

Právním základem zpracování je oprávněný zájem na zajištění bezpečného a funkčního provozu aplikace (čl. 6 odst. 1 písm. f) GDPR).

02 Příjemci osobních údajů

K provozu a zabezpečení Takyo využíváme služby třetích stran uvedených níže. Zpracování osobních údajů je s těmito poskytovateli smluvně upraveno v souladu s čl. 28 GDPR, a to prostřednictvím zpracovatelských podmínek, které jsou součástí podmínek jejich služeb. Vaše údaje nikomu nepředáváme ani neprodáváme pro jejich vlastní účely.

Supabase (USA; servery v EU — Irsko a Německo)

• Služby: databáze, backend, autentizace a hosting aplikace
• Odkaz: Zásady ochrany osobních údajů

Apple (USA, Irsko)

• Služby: přihlášení přes Apple, platby prostřednictvím App Store
• Odkaz: Zásady ochrany osobních údajů

Google (USA, Irsko)

• Služby: přihlášení přes Google, platby prostřednictvím Google Play
• Odkaz: Zásady ochrany osobních údajů

Sentry (Functional Software, Inc., USA; servery v EU — Německo)

• Služby: sledování chyb a pádů aplikace (crash/error monitoring)
• Odkaz: Zásady ochrany osobních údajů

Plausible Analytics (Plausible Insights OÜ, Estonsko; servery v EU, Německo)

• Služby: měření návštěvnosti webu takyo.cz bez cookies, bez ukládání IP adres a bez sledování napříč weby
• Odkaz: Zásady ochrany osobních údajů

Pokud nám povinnost předat údaje ukládá právní předpis nebo rozhodnutí příslušného orgánu, mohou být příjemci také orgány veřejné moci.

Předávání údajů mimo EU/EHP

Primární zpracování vašich údajů probíhá v rámci Evropské unie — data jsou uložena na serverech v Irsku a Německu. Někteří poskytovatelé však sídlí v USA a v souvislosti s jejich službami může docházet k předávání údajů mimo EU/EHP. Tato předávání probíhají v souladu s GDPR, a to na základě:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany v rámci EU-US Data Privacy Framework — platí pro Apple a Google,
• standardních smluvních doložek (SCC) schválených Evropskou komisí — platí pro Supabase a Sentry.

Kromě právního základu přijímáme přiměřená technická a organizační opatření k zajištění ochrany vašich údajů — komunikace mezi aplikací a servery je šifrována, údaje jsou tam, kde je to vhodné, pseudonymizovány a přístup k nim je omezen pouze na nezbytné případy.

03 Obchodní sdělení

V souvislosti s fungováním Takyo vám můžeme zasílat servisní zprávy — například potvrzení nákupu, informace o smazání účtu nebo oznámení o změně podmínek či těchto zásad. Tyto zprávy nejsou obchodním sdělením a jejich zasílání je součástí poskytování služby.

Vedle toho vám můžeme e-mailem občas poslat novinky týkající se našich vlastních služeb — zejména novinky v aplikaci, nová rande, otázky a hry, nebo akce a předprodeje balíčků obsahu. Tato sdělení zasíláme na základě zákonné výjimky pro existující zákazníky (§ 7 odst. 3 zák. č. 480/2004 Sb.); nikdy vám nebudeme zasílat nabídky třetích stran a váš e-mail nikomu nepředáváme pro marketingové účely.

Zasílání novinek můžete kdykoliv odmítnout — jedním kliknutím na odkaz pro odhlášení, který je součástí každého takového e-mailu, nebo napsáním na ola@takyo.cz. Odhlášení nemá žádný vliv na fungování vašeho účtu ani na zákonnost dřívějšího zpracování.

04 Jak dlouho uchováváme osobní údaje

Vaše osobní údaje uchováváme pouze po dobu, po kterou je potřebujeme k účelu, za kterým jsme je obdrželi, abychom mohli vyhovět vašim potřebám nebo splnit své právní povinnosti.

Přehled dob uchovávání:

• Uživatelský účet a související údaje — po celou dobu existence účtu. Po jeho smazání bezodkladně, nejpozději do 30 dnů, smažeme osobní údaje spojené s registrací (e-mail, jméno, profilovou fotku) a zbývající údaje anonymizujeme přidělením nového náhodného identifikátoru, takže je již nelze spojit s vaší osobou.
• Účet hosta — technický identifikátor hosta (náhodné UUID) uchováváme, dokud jej aktivně používáte; po 30 dnech nečinnosti jej automaticky smažeme, resp. anonymizujeme přidělením nového náhodného UUID. Vymazáním mezipaměti nebo odinstalováním aplikace ztratíte přístup k účtu ze svého zařízení dříve, samotný záznam na serveru ale zůstává uložen do uplynutí této lhůty. Data v obou případech nelze nadále spojit s konkrétním zařízením ani osobou.
• Záznamy o používání aplikace (průchod onboardingem a obsahem, doporučení přátelům) — po dobu existence účtu, poté v anonymizované podobě.
• Technické a provozní logy — přístupové a provozní logy u Supabase 7 dní od vzniku, chybové logy u Sentry 30 dní od vzniku.
• Účetní a daňové doklady — 10 let od uskutečnění transakce podle zákona o účetnictví a daňových předpisů.
• E-mail pro zasílání novinek — po dobu existence účtu, resp. do okamžiku, kdy zasílání novinek odmítnete.

Výjimečně můžeme data uchovat déle, pokud nám to ukládá právní předpis, rozhodnutí orgánu veřejné moci nebo pokud je to nezbytné pro řešení právního sporu. Jakmile tento důvod pomine, data bez zbytečného odkladu vymažeme.

05 Vaše práva

Chceme, abyste měli nad svými údaji kontrolu. Podle GDPR máte následující práva:

• Přístup — můžete si vyžádat informaci o tom, jaké údaje o vás zpracováváme, a získat jejich kopii.
• Oprava — můžete požádat o opravu nepřesných nebo doplnění neúplných údajů.
• Výmaz — můžete požádat o smazání svých údajů, pokud pro jejich zpracování už neexistuje důvod. Výmaz nemůžeme provést, pokud údaje potřebujeme ke splnění právní povinnosti nebo k obhajobě právních nároků. Svůj účet včetně všech údajů můžete také kdykoliv smazat přímo v aplikaci.
• Omezení zpracování — můžete požádat, abychom údaje dočasně přestali používat, například pokud zpochybňujete jejich přesnost.
• Přenositelnost — můžete požádat o export údajů, které jste nám poskytli, ve strojově čitelném formátu.
• Námitka — můžete vznést námitku proti zpracování založenému na oprávněném zájmu, včetně zasílání novinek. Po jejím obdržení zpracování přehodnotíme, resp. zasílání novinek ukončíme.
• Odvolání souhlasu — pokud by některé zpracování probíhalo na základě vašeho souhlasu, můžete jej kdykoli odvolat. Odvolání nemá vliv na zákonnost předchozího zpracování.
• Nebýt předmětem automatizovaného rozhodování — v Takyo nepoužíváme automatizované rozhodování, které by pro vás mělo právní účinky nebo by vás obdobně významně ovlivňovalo, ani na základě vašich údajů nevytváříme reklamní profily.

Svá práva uplatníte zasláním žádosti z e-mailové adresy, ke které se osobní údaje vztahují, na ola@takyo.cz. Na žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dní; ve složitějších případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Uplatnění práv je bezplatné; pouze u zjevně neopodstatněných nebo nepřiměřených žádostí můžeme účtovat přiměřený poplatek nebo žádost odmítnout.

Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, telefon: +420 234 514 111, e-mail: posta@uoou.cz, www.uoou.cz). Stížnost můžete podat i u dozorového úřadu v jiném členském státě EU, seznam úřadů najdete na stránkách Evropského sboru pro ochranu osobních údajů. Budeme ale rádi, pokud se nejprve obrátíte přímo na nás.

06 Závěrečná ustanovení

Tyto zásady můžeme čas od času aktualizovat — například při přidání nových funkcí nebo změně poskytovatelů služeb. O podstatných změnách vás budeme informovat v aplikaci nebo e-mailem; aktuální znění najdete vždy na www.takyo.cz. Datum účinnosti aktuální verze je uvedeno v záhlaví tohoto dokumentu.

Takyo je určeno osobám, které dosáhly věku 16 let; pokud žijete mimo Evropský hospodářský prostor, Spojené království a Švýcarsko, je minimální věk 13 let. Osobní údaje osob, které tento věk nesplňují, vědomě nezpracováváme; pokud zjistíme, že k takovému zpracování došlo, údaje bez zbytečného odkladu smažeme.

Zpracování osobních údajů i tyto zásady se řídí právním řádem České republiky a přímo použitelnými předpisy Evropské unie, zejména GDPR.

Tyto zásady jsou vyhotoveny v českém a anglickém jazyce; v případě rozporu mezi jazykovými verzemi je rozhodné české znění.