Zásady ochrany osobních údajů
Naposledy aktualizováno: [datum] · Platí pro: webovou aplikaci Orca na app.[domain], aplikace Orca pro Android a iOS.
1. Kdo za údaje odpovídá
Správcem vašich osobních údajů je [název správce], [adresa], [IČO, jde-li o podnikatele], kontakt [privacy@domain]. Orca je ukázková platforma a šablona pro tvorbu týmových aplikací; poskytuje se zdarma, bez placeného tarifu.
2. Jaké údaje zpracováváme a proč
| Údaje | Kdy | Proč (právní základ) | Jak dlouho |
|---|---|---|---|
| E-mailová adresa, zobrazované jméno, heslo (uložené jen jako hash se solí) | Když si založíte účet | Abychom vám mohli účet poskytovat (smlouva, čl. 6 odst. 1 písm. b) GDPR) | Do smazání účtu, poté 7 dní ochranné lhůty |
| Organizace, členství, role, pozvánky, týmy, úkoly, komentáře | Když je vytvoříte vy nebo vaše organizace | Poskytování služby (smlouva) | Do smazání vámi nebo vlastníkem organizace; organizace 30 dní po smazání |
| Přihlášení: název zařízení, verze aplikace, IP adresa, čas | Když se přihlásíte | Zabezpečení vašeho účtu (oprávněný zájem, čl. 6 odst. 1 písm. f)) | 30 dní po skončení přihlášení |
| Push token vašeho zařízení | Když povolíte oznámení | Doručování oznámení (smlouva) | Dokud se na zařízení neodhlásíte nebo aplikaci neodinstalujete |
| Oznámení zobrazená v aplikaci | Události ve vašich organizacích | Abychom vás informovali (smlouva) | 90 dní od přečtení |
| Auditní záznam akcí v organizaci (kdo co udělal, nikdy obsah osobních polí) | Akce v organizaci | Odpovědnost a bezpečnost organizace (oprávněný zájem) | Podle tarifu organizace; při smazání účtu se vaše jméno odstraní |
| Serverové logy (IP adresa, id požadavku, čas; nikdy hesla ani tokeny) | Každý požadavek | Provoz a zabezpečení služby (oprávněný zájem) | 14 dní |
| Ukázkové organizace: hash IP adresy a značka zařízení | Když stisknete Vyzkoušet ukázku | Ochrana ukázky před zneužitím (oprávněný zájem) | 30 dní; samotná ukázková organizace se smaže po 3 dnech |
| Žádost o přístup: jméno, e-mail, poznámka, jazyk | Když odešlete formulář na úvodní stránce | Odpovědět na vaši žádost (kroky na vaši žádost před uzavřením smlouvy, čl. 6 odst. 1 písm. b) | 12 měsíců, poté se smaže |
Údaje neprodáváme, nezobrazujeme reklamy, nepoužíváme reklamní identifikátory ani nevytváříme profily. Nepoužíváme analytické cookies; webová aplikace ukládá jen cookies nutné k udržení přihlášení a k ochraně formulářů.
3. Kdo pro nás údaje zpracovává
Hosting [Hetzner Online GmbH, Německo] · DNS a síťová proxy [Cloudflare, Inc.] · doručování e-mailů [Sendinblue SAS (Brevo), Francie] · push oznámení a ověření integrity aplikace [Google Ireland Ltd. / Google LLC — Firebase] · ochrana registrace před boty [Cloudflare, Inc.] · distribuce aplikací [Apple, Google]. Předávání mimo EU se opírá o rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo o standardní smluvní doložky. Aktuální seznam je v seznamu zpracovatelů.
4. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, export a výmaz — většinu přímo v aplikaci (Účet → Exportovat moje data, Účet → Smazat účet). Můžete vznést námitku proti zpracování na základě oprávněného zájmu, žádat omezení zpracování a podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ, www.uoou.cz). Pište na [privacy@domain]; odpovíme do jednoho měsíce.
5. Smazání účtu
Účet → Smazat účet (znovu zadáte heslo). Do 7 dní můžete smazání zrušit tím, že se přihlásíte; poté se účet vymaže: e-mail a přihlašovací údaje se smažou, vaše jméno v organizacích se nahradí textem „Smazaný uživatel“ a organizace, jejichž jste byli jediným členem, se smažou. Zálohy, které údaje ještě obsahují, se přepíšou do [7 dní / 6 měsíců].
6. Věk
Orca je určena osobám starším 18 let (viz podmínky užívání).
7. Zabezpečení
Hesla ukládáme jako hash; přihlášení používají krátkodobé tokeny; údaje různých organizací jsou v databázi oddělené; přístup mají jen lidé, kteří službu provozují. Pokud by únik ohrozil vaše údaje, oznámíme to úřadu do 72 hodin a vám bez zbytečného odkladu.
8. Změny
Změny zveřejňujeme zde s novým datem; podstatné změny oznámíme v aplikaci.