ZBROJÁK CZOchrana osobních údajů
Správce a kontakt
Správcem osobních údajů je Idea M&J s.r.o., IČO 47 442 867, Pivovar 205/129, 900 61 Gajary, Slovenská republika. Žádosti a dotazy k soukromí zasílejte na info@ideamj.sk; neposílejte hesla ani údaje platební karty.
Pokrok zůstává v zařízení
Odpovědi, výsledky, historie, záložky, termín zkoušky a nastavení ukládá aplikace pouze do svého úložiště v zařízení. Tyto údaje neodesílá do Firebase ani Google Cloud. Při ztrátě telefonu se neobnoví. Odinstalování nebo vymazání dat aplikace může lokální pokrok odstranit.
Účet a přístup
Na iOS lze spustit trial, koupit Premium a obnovit nákup přes App Store bez registrace a bez zadání jména, e-mailu či hesla. Pro zabezpečené ověření vytváříme technickou přístupovou relaci s pseudonymním identifikátorem. Účet s e-mailem je na iOS dobrovolný a slouží k propojení přístupu mezi dalšími podporovanými zařízeními. Pro dobrovolný účet zpracováváme e-mail, zvolené jméno, identifikátor účtu a stav ověření e-mailu. Přihlášení zajišťuje Firebase Authentication; aplikace neukládá heslo, pouze zabezpečenou přihlašovací relaci. Časy zkušebního přístupu a stav Premium potřebujeme k poskytování služby a obnově přístupu. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Na Androidu vyžaduje ověření přístupu účet; na iOS se nárok ověřuje také přímo podle dokladu App Storu bez osobních registračních údajů.
Nákupy a zabezpečení
Platbu provádí obchod, ze kterého jste aplikaci nainstalovali. Údaje karty nezískáváme. Pro kontrolu nároku zpracováváme identifikátor a stav transakce, vazbu na účet a zabezpečený nákupní doklad. K omezení opakovaných trialů a podvodů používáme pseudonymní otisk instalačního signálu, případně ověřeného e-mailu, a výsledek kontroly integrity aplikace/zařízení. Nejde o anonymní data. Základem ochrany před zneužitím je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR; můžete vznést námitku. Nepoužíváme reklamní identifikátor, polohu, reklamy ani analytické profilování. Neprovádíme automatizované rozhodování s právními nebo obdobně významnými účinky; chybnou blokaci přístupu lze řešit přes podporu.
Jak dlouho údaje uchováváme
Profil a účet uchováváme po dobu existence účtu; po potvrzeném výmazu je odstraníme. Minimální záznam trialu po zrušení účtu nejvýše 365 dní; pseudonymní otisky proti opakovanému trialu 365 dní od prvního použití. Doklady přístupu a nákupu po dobu nároku, po zrušení účtu nejvýše 3 roky pro vypořádání nákupů a ochranu práv. Záznam vyřízeného výmazu 30 dní, potvrzení obchodních oznámení 90 dní. Po uplynutí limitu následuje pravidelný denní úklid. Nevyřešený výmaz se opakuje do dokončení. Technické logy mají retenční režim poskytovatele; aplikační logy standardně 30 dní a povinné cloudové auditní logy 400 dní. Do aplikačních logů záměrně nezapisujeme hesla, e-maily ani nákupní tokeny. Podporu uchováváme nejvýše 24 měsíců od uzavření požadavku. Výjimečné delší uchování konkrétního dokladu musí vycházet ze zákonné povinnosti nebo probíhajícího sporu; při uplatnění žádosti vysvětlíme jeho důvod a rozsah.
Poskytovatelé a předávání
Pro účty a přístupy využíváme Google/Firebase a Google Cloud. Provozovatel obchodu zpracovává platby a své údaje podle vlastních podmínek. Aplikační databáze je umístěna v EU, ale nelze tím zaručit, že všechny autentizační údaje, provozní metadata či podpora zůstanou jen v EU. Předávání mimo EHP se řídí použitelným rozhodnutím o odpovídající ochraně nebo smluvními zárukami poskytovatele včetně standardních smluvních doložek. Informace o příjemcích a zárukách poskytneme na kontaktním e-mailu. Data neprodáváme.
Vaše práva
Za podmínek GDPR můžete žádat přístup, opravu, výmaz, omezení a přenositelnost údajů a vznést námitku vůči zpracování z oprávněného zájmu. Odpovíme zpravidla do jednoho měsíce; případné zákonné prodloužení a důvod oznámíme. Ověření totožnosti bude přiměřené žádosti. Stížnost lze podat u Úřadu pro ochranu osobních údajů v ČR (uoou.gov.cz), Úradu na ochranu osobných údajov SR (dataprotection.gov.sk) nebo jiného příslušného úřadu v EU. Zákonná práva se těmito zásadami neomezují.
Smazání účtu
Otevřete Profil → Detail účtu → Odstranit účet a potvrďte přihlášení. Na iOS bez registrace otevřete Profil → Volitelný účet → Odstranit údaje přístupu. Alternativně napište na info@ideamj.sk s předmětem „ZBROJÁK CZ – smazání účtu“. Po ověření odstraníme přihlašovací účet a profil; minimální záznamy uvedené výše mají samostatné lhůty. Aplikace odstraní pokrok tohoto účtu na daném zařízení. Lokální kopie na dalších zařízeních vymažte v těchto zařízeních. Výmaz účtu sám nevrací platbu; reklamace a zákonná práva tím nejsou dotčeny.