Zásady ochrany osobných údajov

Kto spracúva údaje

Prevádzkovateľom apky Cheflex som ja, Martin Papoušek, fyzická osoba – podnikateľ, so sídlom Bezručova 4201, 430 03 Chomutov, Česko, IČO 05006864. Kontakt vo veciach ochrany osobných údajov: cheflex@email.cz.

Údaje, ktoré máš v apke v telefóne, nevidím a nie som vo vzťahu k nim prevádzkovateľom v zmysle GDPR — máš ich pod kontrolou len ty. Prevádzkovateľom som len pri tom, čo mi pošleš e-mailom alebo cez spätnú väzbu, pri overení nákupu, pri zašifrovaných balíčkoch na serveri spojenia telefónov a pri prevádzkových údajoch webu.

Čo apka ukladá v telefóne

Apka pracuje s údajmi, ktoré do nej zadáš ty, a uchováva ich výhradne v pamäti zariadenia: počet členov domácnosti a ich mená alebo prezývky; pri každom členovi vek, pohlavie, výšku, váhu, mieru pohybu a zvolený cieľ; alergie, diéty a potraviny, ktoré neješ; známky pri surovinách a kuchyniach z dotazníka chutí; vygenerované jedálničky, nákupné zoznamy a odškrtnuté položky; hodnotenia už uvarených jedál a vlastné poznámky k receptom; posledných päť technických chýb apky (text chyby a miesto v kóde — pre spätnú väzbu, nič z tvojich údajov).

Časť z toho sú údaje týkajúce sa zdravia v zmysle čl. 9 GDPR — typicky váha a alergie. Práve preto zostávajú v telefóne a nikam sa neodosielajú. Jedinou výnimkou je spojenie so Spoluhráčom, ktoré si sám zapneš: telesné údaje a alergie člena putujú zašifrované len do jeho vlastného telefónu (časť Spojenie dvoch telefónov).

V telefóne Spoluhráča je kópia toho, čo mu pošle hlavný telefón: zostavené jedlá, nákupný zoznam, mená, zvieratká, diely porcií a palce členov domácnosti, poznámky domácnosti k tým jedlám a telesné údaje a alergie len jeho vlastného člena. Po zrušení spojenia apka Spoluhráčovi ponúkne pripojiť sa novou pozvánkou alebo založiť vlastnú domácnosť; oboje kópiu vymaže a ponechá len palce jeho člena (pri vlastnej domácnosti aj jeho údaje). Kým si nevyberie, kópia v telefóne zostáva; vymaže ju aj odinštalovanie apky.

Zrkadlo — druhé zariadenie človeka, ktorý domácnosť vedie — dostáva celú domácnosť vrátane telesných údajov a alergií všetkých členov, rovnako ako ich vidí v hlavnom telefóne.

Údaje z apky sa ukladajú do úložiska apky v telefóne, nie do cookies. Keď apku odinštaluješ, zmizne všetko. Zálohu nemám a obnoviť to neviem. Pozor na zálohy telefónu: keď máš zapnutú zálohu do iCloudu alebo na Google Drive, môže sa v nej kópia údajov apky nejaký čas uchovávať — to je záloha tvojho telefónu, ku ktorej nemám prístup.

V Menu nájdeš „Zmazať všetky údaje“ — jedným potvrdením zmizne všetko, čo apka o tebe aj o vašej domácnosti vie.

Kam sa údaje odosielajú

Údaje o tebe a tvojej domácnosti nikam. Apka nemá účty, nepoužíva žiadne reklamné ani analytické knižnice, nezbiera identifikátory zariadenia ani polohu a nechce kontakty, fotky ani kameru (QR kód pozvánky číta fotoaparát telefónu, nie apka). Von ide len anonymná štatistika, ktorú si sám zapneš, v apke z obchodu to, čo treba na nákup plnej verzie, a keď spojíš telefóny so Spoluhráčom, zašifrované balíčky pre druhý telefón — všetko je opísané nižšie. Poslednou výnimkou je správa, ktorú mi pošleš zo Spätnej väzby.

Anonymná štatistika — len keď ju zapneš

Aby sa dal Cheflex vylepšovať podľa toho, ako sa naozaj používa, vie si apka počítať, koľkokrát sa čo stalo — napríklad že sa prešiel sprievodca, zostavil jedálniček, otvoril recept, použil nákupný zoznam alebo že apka narazila na chybu (len počet, nie čo sa stalo). Počíta aj to, koľkokrát sa zobrazila ponuka plnej verzie, koľkokrát sa v nej ťuklo na kúpu a koľkokrát nákup prebehol — len počty, nič zo samotného nákupu. Raz za deň potom pošle súhrn počtov za uplynulé dni na môj server cheflex.app.

Je to vypnuté, kým si to sám nezapneš — na uvítacej obrazovke, po prvom skončenom období, keď sa ťa raz opýtam, alebo kedykoľvek v Menu → Anonymná štatistika. Kým to nezapneš, apka nič nepočíta a do telefónu si k tomu nič neukladá. Keď to vypneš, vymaže sa aj to, čo ešte čakalo na odoslanie, a apka funguje ďalej úplne rovnako.

K počtom pridá len jazyk, verziu apky, typ zariadenia (Android, iPhone, alebo web a či je to telefón, tablet, alebo počítač), pre koľko ľudí v apke varíš (1 až 4), či máš odomknutú plnú verziu, či apka počíta kalórie, alebo len inšpiruje, a ako dlho máš štatistiku zapnutú (prvý deň, do týždňa, do mesiaca, dlhšie). Keď apku otvoríš prvýkrát v novom týždni, v novom mesiaci alebo úplne prvýkrát, započíta to ako jednotku — tak sa dá spočítať, na koľkých zariadeniach apka beží, a pritom nepotrebuje žiadne ID.

Nikdy nepošle mená, vek, váhu, ciele, alergie, chute, názvy jedál ani to, čo hľadáš. Nemá žiadne ID zariadenia ani inštalácie a súhrny nenesú dátum ani čas. Úložisko meraní si samo zapíše čas, keď súhrn prišiel; používam ho len na denné počty a po 90 dňoch sa vymaže. Požiadavku na server doručuje Cloudflare, ktorý IP adresu krátko spracuje kvôli ochrane pred útokmi; k počtom ju neukladám. Z údajov sa tak nedá zistiť, kto ich poslal — nie sú to osobné údaje (bod 26 odôvodnenia GDPR), a preto ich nemožno ani vydať či vymazať na žiadosť.

Súhrnné čísla smiem uchovávať a používať bez obmedzenia — na vývoj apky aj ako súčasť Cheflexu, keby ho raz prevzal niekto iný.

Nákup plnej verzie

Aby apka spoznala, že je plná verzia zaplatená, overuje nákup v App Store alebo na Google Play cez službu RevenueCat (RevenueCat, Inc., USA), ktorá mi nákupy spracúva ako sprostredkovateľ. RevenueCat dostane náhodné ID nákupu, ktoré apka vytvorí, potvrdenie nákupu od obchodu a technické údaje potrebné na jeho overenie (typ zariadenia, verziu systému, IP adresu). Nedostane tvoje meno, e-mail ani nič z toho, čo máš v apke. Záznam o nákupe sa uchováva, kým apka existuje — podľa neho sa plná verzia obnoví na ďalšom telefóne; skôr sa zmazať nedá, zmizla by s ním aj obnova.

Spracúva sa to kvôli nákupu, ktorý si objednávaš (čl. 6 ods. 1 písm. b) GDPR). Z tých istých údajov mi RevenueCat ukazuje súhrnné prehľady nákupov (koľko a v akej krajine), aby som vedel, či appka pokrýva náklady — to je môj oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Prenos do USA chránia štandardné zmluvné doložky EÚ, ktoré sú súčasťou zmluvy so sprostredkovateľom.

Spojenie dvoch telefónov (Kapitán a Spoluhráči)

Keď spojíš hlavný telefón s telefónom Spoluhráča, posielajú si cez server spojenia (cheflex.app, beží na Cloudflare) balíčky údajov: hlavný telefón stav domácnosti, Spoluhráč odškrtnutý nákup, palce a zmeny svojich telesných údajov. Každý balíček sa zašifruje ešte v telefóne (AES-256-GCM) kľúčom, ktorý vznikne z pozvánky a server ho nikdy nedostane. Obsah — mená, jedlá, čísla, palce — preto nevidím ja ani Cloudflare.

Zrkadlu (druhému zariadeniu Kapitána) posiela hlavný telefón celý stav domácnosti. Keď zrkadlo prevezme kapitánsku pásku, dostane zašifrovane aj kľúče spojenia, aby mohlo domácnosť viesť ďalej.

Čo server vidí: náhodné označenie schránky a telefónu (nič z nich neprezradí, čie sú), odtlačok hesla k schránke, druh správy (napríklad pripojenie alebo odpojenie telefónu) a komu je určená, veľkosť a čas balíčkov a IP adresu, z ktorej sa telefón pripojil — tú Cloudflare krátko uchováva v prevádzkových záznamoch ako pri webe. Obsah balíčkov nikam nezapisujem. Počítam len, koľko spojení a správ za deň prebehlo, bez akéhokoľvek označenia. Proti zneužitiu počíta server zakladanie schránok a pozvánok aj podľa odtlačku IP adresy s náhodnou soľou — len v pamäti servera, nikam sa nezapisuje a najneskôr na druhý deň zmizne.

Ako dlho: pozvánka 10 minút alebo do použitia, balíčky najviac 30 dní, nepoužívaná schránka 180 dní. Zmazanie údajov na hlavnom telefóne schránku vymaže hneď, ak je telefón práve online. Po odpojení telefónu zmizne stará schránka, len čo sa ozvú ostatné spojené telefóny. Inak ju server uprace sám podľa týchto lehôt.

Balíčky neprečítam, aj tak s nimi zaobchádzam ako s osobnými údajmi. Spracúvam ich len preto, aby som ti mohol poskytnúť spojenie, ktoré si si zapol (čl. 6 ods. 1 písm. b) GDPR), a technické údaje kvôli bezpečnej prevádzke (čl. 6 ods. 1 písm. f) GDPR). Pri telesných údajoch a alergiách je právnym základom tvoj výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR), ktorý dávaš výslovne na telefóne Spoluhráča pri pripojení — appka tam pri tlačidle hovorí, čo sa bude posielať; odvoláš ho zrušením spojenia.

Server mi prevádzkuje Cloudflare, Inc. ako sprostredkovateľ. Prenos do USA sa opiera o rámec ochrany údajov medzi EÚ a USA (Data Privacy Framework), rovnako ako pri webe.

Keď mi napíšeš

Správu zo Spätnej väzby odosielaš zo svojho e-mailu — apka len otvorí tvoj poštový program s predvyplneným textom a odíde až vtedy, keď ju odošleš ty. Dostanem ju len ja. Spracúvam potom obsah správy a tvoju e-mailovú adresu, pretože na ňu potrebujem odpovedať (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR). E-mailovú schránku cheflex@email.cz mi poskytuje Seznam.cz, a.s., správy ležia na jeho serveroch v EÚ.

Ku každej správe sa pripoja technické údaje: verzia apky a dát, jazyk, motív, typ zariadenia a prehliadača, čas a posledné technické chyby apky, ak nejaké boli (text chyby a miesto v kóde, nič z tvojich údajov). Bez nich sa chyba nedá zopakovať, preto idú vždy.

Keď zaškrtneš „Priložiť nastavenie domácnosti“, pridá sa súhrn bez mien: koľko vás je, pri každom dospelom cieľ, váha, pohyb a vylúčené suroviny, pri deťoch len veľkosť porcie, k tomu režim apky, chute, jedlá, dĺžka obdobia a deň nákupu. Sú to údaje týkajúce sa zdravia, a preto sa posielajú len s tvojím výslovným súhlasom (čl. 9 ods. 2 písm. a) GDPR), ktorý dávaš zaškrtnutím. Zaškrtnutím potvrdzuješ, že máš aspoň 16 rokov a že ostatní v domácnosti o tom vedia a súhlasia — dať im vedieť je na tebe. Bez prílohy ti pomôžem rovnako rád.

Správu zmažem, hneď ako je vec vyriešená, najneskôr do dvoch rokov.

Tvoje práva a ako požiadať o vymazanie

Podľa GDPR máš ako dotknutá osoba právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Pri tom, čo máš v apke, ich uplatníš priamo v telefóne — žiadna kópia u mňa neexistuje, takže ti ju nemôžem vydať ani ju za teba vymazať. Proti spracúvaniu, ktoré opieram o oprávnený záujem — e-mail, ktorý mi pošleš, a prevádzkové údaje webu — môžeš kedykoľvek namietať; stačí napísať.

Pri správach, ktoré mi prišli, napíš na cheflex@email.cz z tej istej adresy, z ktorej správa prišla — stačí veta „prosím o vymazanie mojej správy z (dátum)“. Tým zároveň odvoláš súhlas s prílohou. Do mesiaca správu vymažem zo schránky aj s mojimi odpoveďami a dám ti vedieť. Keď napíšeš z inej adresy, overím si to najprv na tej pôvodnej. Rovnako sa môžeš opýtať, čo od teba mám, alebo nechať niečo opraviť.

Keby sme sa nedohodli, môžeš sa sťažovať na českom Úrade na ochranu osobných údajov (uoou.gov.cz; na Slovensku Úrad na ochranu osobných údajov SR, dataprotection.gov.sk) alebo na dozornom orgáne vo svojej krajine — typicky tam, kde žiješ alebo pracuješ (čl. 77 GDPR).

Web

Web cheflex.app beží na sieti Cloudflare. Tá pri každej návšteve spracúva technické údaje, bez ktorých by stránku nedoručila ani neubránila pred útokmi — najmä IP adresu, typ prehliadača a čas požiadavky — a krátko ich uchováva v prevádzkových záznamoch. Cloudflare je americká spoločnosť; prenos údajov do USA sa opiera o rámec ochrany údajov medzi EÚ a USA (Data Privacy Framework). Deje sa to na základe môjho oprávneného záujmu prevádzkovať web bezpečne (čl. 6 ods. 1 písm. f) GDPR).

Stránky webu nepoužívajú cookies ani meranie návštevnosti. Do úložiska prehliadača (localStorage) si uložia len jazyk a vzhľad webu (tmavý alebo svetlý dres), keď si ich ručne prepneš. Nikam sa to neodosiela a vymažeš to vymazaním údajov webu v nastaveniach prehliadača.

Ukážka apky na úvodnej stránke sa pýta na váhu, pohlavie, cieľ a mieru pohybu, aby ukázala, čo apka vypočíta. Všetko počíta len tvoj prehliadač: ukážka nič neukladá, nič neodosiela a štatistiku nepočíta. Po obnovení alebo zatvorení stránky zmizne všetko, čo si do nej zadáš.

Stránka cheflex.app/p, na ktorú vedie odkaz z pozvánky, kód z odkazu na server neposiela — časť za znakom # si prehliadač necháva u seba. Stránka nič neukladá a nič nemeria.

Údaje, ktoré o tebe majú obchody s aplikáciami

Stiahnutie a prípadný nákup sprostredkúva Apple (App Store) alebo Google (Google Play). Tí spracúvajú údaje o stiahnutí, platbe a prípadnom páde apky podľa vlastných zásad, na ktoré nemám vplyv a ku ktorým nemám prístup v podobe, ktorá by ťa identifikovala. Ich zásady nájdeš priamo u nich.

Ako dlho sa čo uchováva

V telefóne: nákupy a uvarené jedlá tri mesiace spätne, potom sa mažú. História hodnotenia jedál rok. Posledný palec pri recepte zostáva, kým ho nezmeníš — z neho sa pozná, že jedlo neprešlo, a to má platiť ďalej. Keď v Menu zvolíš „Zmazať históriu a hodnotenia“, zmiznú všetky hodnotenia a vypnuté recepty sa znova zapnú. Všetko ostatné, kým to nevymažeš alebo apku neodinštaluješ.

U mňa: správy z e-mailu najneskôr dva roky; záznam o nákupe u RevenueCat, kým apka existuje (inak by sa nedal obnoviť); zašifrované balíčky spojenia telefónov najviac 30 dní, nepoužívaná schránka 180 dní.

Deti

Apka nie je určená deťom mladším ako 16 rokov na samostatné používanie. Členom domácnosti môže byť aj dieťa — jeho údaje potom do apky zadáva rodič alebo iný zákonný zástupca a platí pre ne to isté: zostávajú v telefóne.

Zmeny týchto zásad

Keď sa apka zmení tak, že sa zmení aj spracúvanie údajov, upravím tieto zásady a dátum hore a dám to aspoň mesiac vopred vedieť na cheflex.app a v poznámkach k aktualizácii apky. Podstatnú zmenu — napríklad keby z telefónu začal odchádzať ďalší druh údajov — oznámim aj v aktualizácii apky, nie len tichou úpravou stránky.