Zásady ochrany osobních údajů aplikace ShiftWake Alarm

Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, sdílíme a chráníme vaše osobní údaje při používání mobilní aplikace ShiftWake Alarm (dále jen „Aplikace"). Pravidla jsou navržena v souladu s globálními standardy ochrany soukromí, včetně Obecného nařízení o ochraně osobních údajů (GDPR) v Evropské unii a California Consumer Privacy Act (CCPA) v USA.

Pokud s těmito zásadami nesouhlasíte, prosím nepoužívejte naši Aplikaci.

Krátká verze

• ShiftWake Alarm neprodává osobní údaje.
• ShiftWake Alarm nezobrazuje reklamy. Statistiku používání prostřednictvím Google Analytics pro Firebase spolu s reklamním identifikátorem zařízení shromažďuje jen s vaším souhlasem, který můžete kdykoli odvolat v Nastavení aplikace.
• Budíky, rozvrhy, výjimky a dovolené se ukládají v telefonu a po zapnutí zálohování také na našich serverech ve službě Google Firebase, abyste je měli i v novém telefonu a mohli je sdílet s lidmi, které si vyberete.
• Webová stránka neshromažďuje osobní údaje a nepoužívá žádné analytické ani sledovací nástroje.
• Platby, předplatné a vrácení peněz zpracovává Google Play. K údajům o vaší platební kartě nemáme přístup.

1. Jaké údaje shromažďujeme

Při používání Aplikace můžeme shromažďovat a zpracovávat následující kategorie údajů:

• Údaje o účtu: e-mailová adresa a jméno z vašeho účtu Google (pokud ho obsahuje). Získáváme je při registraci nebo přihlášení.
• Údaje o aplikaci a používání: vaše nastavení budíků, pracovní rozvrhy, typy směn a záznamy o dovolené.
• Sdílené údaje: Pokud sdílíte svůj rozvrh, Aplikace vygeneruje kód. Kdo ho od vás dostane a zadá, uvidí vaše jméno, e-mailovou adresu a váš rozvrh. Při výměně směny si vás kolega najde podle vaší e-mailové adresy; zobrazí se mu vaše jméno a informace, zda jste Aplikaci delší dobu nepoužívali. Počet takových hledání je omezený.
• Diagnostika a statistika: Crashlytics shromažďuje diagnostické údaje o pádech Aplikace (typ zařízení, verze systému, záznam chyby). Google Analytics pro Firebase shromažďuje údaje o používání Aplikace a reklamní identifikátor zařízení pouze tehdy, když k tomu v Aplikaci udělíte souhlas. Token Firebase Cloud Messaging slouží k doručování oznámení.
• Platební údaje: Aplikace může nabízet předplatné nebo zkušební období. Veškeré platby zpracovávají výhradně třetí strany (Google Play Store nebo Apple App Store). Neshromažďujeme, neukládáme ani nemáme přístup k číslům vašich platebních karet.
• E-maily s novinkami: Pokud v Aplikaci zaškrtnete souhlas, uložíme si vaši e-mailovou adresu, abychom vám mohli posílat novinky o ShiftWake. Souhlas je nepovinný. Odvoláte ho v Nastavení Aplikace nebo odkazem v každém e-mailu.
• Ověření předplatného: Identifikátor vašeho nákupu z Google Play posíláme na náš server, který u Googlu ověří, do kdy máte předplatné zaplacené a zda se samo obnovuje.

Oprávnění zařízení a lokální údaje:

• Biometrické údaje: pokud používáte biometrické ověření (otisk prstu nebo rozpoznání obličeje) k odemčení Aplikace nebo vypnutí budíků, tyto údaje se zpracovávají výhradně lokálně ve vašem zařízení. Vaše biometrické údaje neshromažďujeme, nezpřístupňujeme, neukládáme ani nepřenášíme na naše servery či třetím stranám.
• Lokální úložiště a média: Aplikace žádá o přístup k externímu úložišti a zvukovým souborům vašeho zařízení výhradně proto, abyste si mohli vybrat vlastní zvuk budíku. Tyto soubory se na naše servery nenahrávají.

2. Jak vaše údaje používáme a právní základ

Vaše osobní údaje používáme výhradně k následujícím účelům na základě uvedených právních základů podle GDPR:

• Poskytování a udržování základních funkcí (synchronizace budíků, správa směn): plnění smlouvy.
• Umožnění interakce mezi uživateli (sdílení rozvrhů, výměna směn): plnění smlouvy.
• Odesílání servisních a push oznámení (např. upozornění na přijatou žádost o výměnu směny): plnění smlouvy.
• Ověřování a správa předplatného nebo zkušebního období: plnění smlouvy.
• Diagnostika pádů Aplikace (Crashlytics): oprávněný zájem (stabilita Aplikace). Statistika používání a reklamní identifikátor (Google Analytics pro Firebase): souhlas.
• Zasílání e-mailů s novinkami: souhlas.
• Ochrana před zneužitím (ověření, že požadavky na náš server posílá pravá Aplikace z Google Play, a omezení počtu hledání kolegů): oprávněný zájem.
• Doklad o souhlasu s Obchodními podmínkami a Zásadami, uchovaný i po smazání účtu: oprávněný zájem (prokázání souhlasu a obhajoba právních nároků, čl. 17 odst. 3 písm. e) GDPR).
• Záznam o využitém týdnu zdarma, uchovaný i po smazání účtu: oprávněný zájem (zabránění opakovanému získání bezplatného období).

3. Sdílení údajů s třetími stranami

Vaše osobní údaje neprodáváme žádným třetím stranám pro marketingové ani jiné účely. Sdílíme je výhradně se spolehlivými poskytovateli služeb, kteří zajišťují technický provoz Aplikace:

• Google LLC / Google Ireland Limited (služby Firebase): Firebase Authentication (přihlášení), Cloud Firestore (databáze), Cloud Functions (serverové funkce), Cloud Storage a Remote Config (seznam svátků a nastavení Aplikace), Firebase Cloud Messaging (oznámení), Firebase App Check s Google Play Integrity (ověření pravosti Aplikace), Crashlytics (diagnostika pádů) a – pouze s vaším souhlasem – Google Analytics pro Firebase.
• Obchody s aplikacemi (Google Play, Apple App Store): k ověření stavu vašich plateb a předplatného v Aplikaci i z našeho serveru.
• Ostatní uživatelé: údaje se ostatním uživatelům zpřístupní pouze na základě vašeho výslovného úkonu (například pokud jinému uživateli poskytnete svůj kód pro sdílení rozvrhu).

4. Mezinárodní přenos údajů

Protože pro provoz Aplikace využíváme cloudové služby Google, vaše údaje mohou být přeneseny a uloženy na serverech mimo váš kraj, provincii nebo zemi (včetně USA). Tyto přenosy jsou chráněny odpovídajícími zárukami, zejména Standardními smluvními doložkami (SCC) schválenými Evropskou komisí.

5. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k poskytování našich služeb.

• Údaje o účtu a rozvrzích: uchovávány do vymazání vašeho účtu.
• Výměny směn: automaticky se smažou 30 dní po datu výměny.
• Technické protokoly a analytika: zpravidla nejvýše 90 dní.
• Záznamy o zařízeních (k doručování oznámení): smažou se nejpozději 6 měsíců po posledním použití Aplikace na daném zařízení.
• E-mailová adresa pro novinky: do odvolání souhlasu nebo smazání účtu.
• Doklad o souhlasu a záznam o týdnu zdarma: 4 roky od smazání účtu, poté se automaticky smažou.

6. Vaše práva (GDPR a globální práva)

V závislosti na místě vašeho bydliště máte právo na:

• Přístup: vyžádat si kopii svých osobních údajů.
• Opravu: opravit nepřesné nebo neúplné údaje přímo v Aplikaci.
• Výmaz (právo být zapomenut): kdykoli trvale smazat svůj účet a všechny související údaje přímo v nastavení Aplikace („Nastavení" → „Smazat účet").
• Přenositelnost údajů: vyžádat si kopii svých údajů ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Odvolání souhlasu: Souhlas se statistikou a reklamním identifikátorem i souhlas s e-maily s novinkami odvoláte kdykoli v Nastavení Aplikace. Oznámení vypnete v nastavení telefonu.
• Podání stížnosti: pokud se domníváte, že byla porušena vaše práva, máte právo podat stížnost u úřadu pro ochranu osobních údajů v zemi svého bydliště.

7. Další práva obyvatel Kalifornie (CCPA)

V souladu s CCPA výslovně prohlašujeme, že vaše osobní údaje neprodáváme („Do Not Sell My Personal Information"). Svá práva na přístup nebo výmaz můžete uplatnit přímo v Aplikaci nebo tak, že nás kontaktujete e-mailem.

8. Ochrana soukromí dětí (COPPA / GDPR-K)

Naše Aplikace slouží ke správě pracovních směn a budíků a není určena osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud zjistíme, že jsme neúmyslně získali údaje osoby mladší 16 let, podnikneme kroky k jejich okamžitému odstranění z našich serverů.

9. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. O významných změnách vás budeme informovat přímo v Aplikaci nebo aktualizací data „Poslední aktualizace" v horní části tohoto dokumentu.

Uchovávání údajů po vymazání účtu

Při vymazání účtu smažeme váš účet, profil, budíky, rozvrhy, výjimky, dovolené, sdílení, výměny směn a záznamy o vašich zařízeních a předplatném a vaši e-mailovou adresu vyřadíme ze seznamu novinek. Ponecháme pouze dva záznamy, oba s vaší e-mailovou adresou: doklad o souhlasu (se kterou verzí Obchodních podmínek a Zásad ochrany osobních údajů jste souhlasili a kdy) – výhradně k prokázání souhlasu a obhajobě právních nároků (čl. 17 odst. 3 písm. e) GDPR), a záznam o využitém týdnu zdarma, aby se bezplatné období nedalo získat opakovaně novým účtem. Oba záznamy se automaticky smažou 4 roky po smazání účtu. IP adresu neukládáme.

10. Kontaktujte nás

Máte-li jakékoli dotazy, požadavky nebo připomínky k těmto zásadám ochrany osobních údajů, můžete nás kontaktovat:

• E-mailem: info@shiftwake.com
• Provozovatel:
  Registra SK s. r. o.
  Sídlo: Predmier 280, 013 51 Predmier, Slovenská republika
  IČO: 55376886
  DIČ: 2121961072
  Zapsaná v Obchodním rejstříku Okresního soudu Žilina, oddíl: Sro, vložka č. 81819/L