Zásady ochrany osobních údajů
1. Ochrana osobních údajů v kostce
Obecné pokyny
Následující pokyny podávají jednoduchý přehled o tom, co se děje s vašimi osobními údaji, když používáte úvodní stránku (postureshift.info) nebo aplikaci (app.postureshift.info). Osobní údaje jsou veškeré údaje, pomocí kterých vás lze osobně identifikovat. Podrobné informace naleznete v zásadách ochrany osobních údajů uvedených pod tímto textem.
Shromažďování údajů při používání PostureShift
Kdo je odpovědný za shromažďování údajů?
Zpracování údajů provádí provozovatel aplikace. Jeho kontaktní údaje naleznete v části „Informace o odpovědném subjektu" v těchto zásadách ochrany osobních údajů.
Jak shromažďujeme vaše údaje?
Vaše údaje jsou shromažďovány jednak tím, že nám je sdělíte, např. dobrovolným vytvořením uživatelského účtu (e-mailová adresa) za účelem synchronizace vašich rotací poloh mezi zařízeními. Jiné údaje jsou automaticky zaznamenávány při návštěvě stránek našimi IT systémy, resp. využívaným poskytovatelem hostingu (např. technické údaje jako typ prohlížeče nebo čas návštěvy).
K čemu vaše údaje používáme?
Část údajů se shromažďuje za účelem zajištění bezchybného poskytování stránky a aplikace. Pokud si založíte uživatelský účet, jsou údaje dále využívány k synchronizaci vašich rotací, nastavení a vlastních poloh mezi zařízeními.
Jaká máte práva ohledně svých údajů?
Máte kdykoli právo bezplatně získat informace o původu, příjemci a účelu vašich uložených osobních údajů. Máte také právo požadovat opravu nebo výmaz těchto údajů. Pokud jste udělili souhlas se zpracováním údajů, můžete jej kdykoli s účinností do budoucna odvolat. Kromě toho máte právo podat stížnost u příslušného dozorového úřadu.
2. Hosting a infrastruktura
Hosting
Úvodní stránku a aplikaci hostujeme u All-Inkl. Poskytovatelem je ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (dále jen: All-Inkl). Podrobnosti naleznete v zásadách ochrany osobních údajů společnosti All-Inkl: https://all-inkl.com/datenschutzinformationen/.
Použití All-Inkl probíhá na základě čl. 6 odst. 1 písm. f) GDPR. Máme oprávněný zájem na co nejspolehlivějším zobrazování stránky a aplikace.
Zpracování na základě smlouvy
S výše uvedeným poskytovatelem jsme uzavřeli smlouvu o zpracování osobních údajů. Jedná se o zákonem předepsanou smlouvu, která zajišťuje, že tento poskytovatel zpracovává osobní údaje našich návštěvníků pouze podle našich pokynů a v souladu s GDPR.
Vlastní backend (uživatelský účet, synchronizace)
Pro volitelný uživatelský účet a synchronizaci vašich rotací mezi zařízeními provozujeme vlastní, samostatně hostovanou databázi (MySQL/MariaDB) u výše uvedeného poskytovatele hostingu — pro účty ani ukládání dat nevyužíváme žádnou službu třetí strany. Pro odeslání přihlašovacího odkazu e-mailem posíláme prostřednictvím SMTP služby téhož poskytovatele hostingu e-mail na vámi uvedenou adresu.
3. Obecné pokyny a povinné informace
Ochrana osobních údajů
Provozovatelé PostureShift berou ochranu vašich osobních údajů velmi vážně. S vašimi osobními údaji zacházíme důvěrně a v souladu se zákonnými předpisy o ochraně osobních údajů a těmito zásadami ochrany osobních údajů.
Informace o odpovědném subjektu
Daniel Schwarz
Telefon: 016096837183
E-mail: service@web-schwarz.de
Doba uchovávání
Pokud v těchto zásadách ochrany osobních údajů není uvedena konkrétnější doba uchovávání, zůstávají vaše osobní údaje u nás uloženy, dokud nepomine účel jejich zpracování nebo dokud neuplatníte oprávněnou žádost o výmaz, resp. neodvoláte souhlas.
Odvolání vašeho souhlasu se zpracováním údajů
Řada operací zpracování údajů je možná pouze s vaším výslovným souhlasem. Již udělený souhlas můžete kdykoli s účinností do budoucna odvolat, např. výmazem svého uživatelského účtu v aplikaci nebo neformálním sdělením nám.
Právo na stížnost u příslušného dozorového úřadu
V případě porušení GDPR máte právo podat stížnost u dozorového úřadu, zejména v členském státě vašeho obvyklého bydliště nebo v místě údajného porušení.
Právo na přenositelnost údajů
Máte právo na to, aby vám údaje, které na základě vašeho souhlasu nebo v rámci plnění smlouvy zpracováváme automatizovaně, byly vydány vám nebo třetí straně v běžném, strojově čitelném formátu. Za tímto účelem se na nás můžete kdykoli obrátit.
SSL, resp. TLS šifrování
Tyto stránky z bezpečnostních důvodů využívají SSL, resp. TLS šifrování. Šifrované spojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://" na „https://".
Informace, výmaz a oprava
V rámci platných zákonných ustanovení máte kdykoli právo na bezplatné informace o vašich uložených osobních údajích, jakož i právo na opravu nebo výmaz těchto údajů. Za tímto účelem se na nás můžete kdykoli obrátit.
4. Uživatelský účet a synchronizace (app.postureshift.info)
Pokud se rozhodnete pro uživatelský účet za účelem synchronizace vašich rotací a nastavení mezi zařízeními, shromažďujeme vaši e-mailovou adresu (pro bezheslové přihlášení pomocí magic linku), dále vámi vytvořené rotace (vybrané polohy a časy pro jednotlivé záložky „Kancelář"/„Auto"), vaše nastavení (např. intervaly, oznamovací kanály) a případné vámi vytvořené vlastní polohy. Tyto údaje jsou nezbytné k tomu, abychom vám mohli poskytovat funkci synchronizace (čl. 6 odst. 1 písm. b) GDPR).
Při přihlašování je e-mailem odeslán jednorázový přihlašovací odkaz platný 15 minut; příslušný bezpečnostní token u nás ukládáme pouze v hashované podobě. Vaše relace je spravována pomocí cookie, která je čistě technicky nezbytná (čl. 6 odst. 1 písm. b) GDPR, resp. § 25 odst. 2 č. 2 německého zákona TDDDG) a nevyžaduje samostatný souhlas.
Bez uživatelského účtu můžete aplikaci nadále plně používat lokálně na svém zařízení; v takovém případě nám nejsou předávány žádné údaje.
5. Cookies a lokální ukládání
Aplikace využívá technicky nezbytné lokální úložiště (Local Storage) pro vaše rotace, nastavení a stav časovače, aby aplikace fungovala plně i offline. Toto ukládání probíhá výhradně na vašem zařízení (čl. 6 odst. 1 písm. b) GDPR, resp. § 25 odst. 2 č. 2 TDDDG) a nevyžaduje samostatný souhlas.
Při použití uživatelského účtu je navíc nastavena technicky nezbytná relační cookie (viz oddíl 4).
6. Soubory protokolu serveru
Náš poskytovatel hostingu automaticky shromažďuje a ukládá informace do souborů protokolu serveru, které váš prohlížeč automaticky předává: typ a verzi prohlížeče, použitý operační systém, URL odkazující stránky (referrer), čas serverového požadavku, IP adresu. Ke spojení s jinými zdroji dat nedochází. Shromažďování probíhá na základě čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na technicky bezchybném poskytování).
7. Oznámení (zvuk, hlasový výstup, push)
Aplikace může na přání využívat zvukové signály (Web Audio API), hlasový výstup (Web Speech API prohlížeče) a push oznámení prohlížeče. Tyto funkce probíhají zcela lokálně ve vašem prohlížeči, resp. prostřednictvím jeho vestavěných rozhraní; přitom nejsou předávány žádné údaje nám ani třetím stranám. Pro push oznámení vás prohlížeč požádá o samostatné povolení, které můžete kdykoli odvolat v nastavení prohlížeče.
8. Reklama a financování
Google AdSense
Pokud jste v cookie liště vyjádřili souhlas, tato stránka, resp. aplikace, zapojuje reklamní službu Google AdSense. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Google používá cookies, resp. srovnatelné technologie, k zobrazování reklam, rozpoznávání podvodů a měření výkonu reklam. Přitom mohou být osobní údaje předávány společnosti Google do USA a tam zpracovávány; v USA nelze zaručit úroveň ochrany osobních údajů srovnatelnou s EU a nelze vyloučit, že k tam uloženým údajům budou mít přístup americké úřady.
Použití probíhá výhradně na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR). Pokud v cookie liště odmítnete, nebude načten žádný skript AdSense a nebude zobrazena žádná reklama. Svůj souhlas můžete kdykoli odvolat prostřednictvím odkazu „Nastavení cookies" v patičce, resp. v nastavení aplikace.
Další informace o zacházení s uživatelskými údaji u společnosti Google naleznete na: https://policies.google.com/privacy?hl=cs.
Dary (PayPal, Buy Me a Coffee)
Na této stránce a v aplikaci odkazujeme na dobrovolně použitelná tlačítka pro dary přes PayPal a Buy Me a Coffee. Kliknutím na jeden z těchto odkazů budete přesměrováni na stránku příslušného poskytovatele; tam probíhá případné zpracování údajů výhradně podle jeho vlastních zásad ochrany osobních údajů. My sami přitom od vás nezískáváme žádné osobní údaje.