Chráníme vaše soukromí. Shromažďujeme pouze minimální množství údajů nezbytných pro provoz aplikace. Vaše data nikdy neprodáváme ani nepředáváme třetím stranám pro marketingové účely.
1. Správce osobních údajů
Správcem osobních údajů je provozovatel aplikace WebAppsStudio™, uvedený níže. S dotazy ohledně zpracování osobních údajů se na nás obraťte na kontaktní adrese.
Josef Řehořek - WebAppsStudio
Kořenov 712
468 49 Kořenov
IČO: 29759404
Kontakt: info@web-apps-studio.cz, tel. 776 334 440
Fyzická osoba podnikající zapsaná v živnostenském rejstříku.
2. Jaké údaje zpracováváme
Účet a přihlášení
- Uživatelské jméno - přihlašovací údaj a zobrazované jméno v aplikaci
- E-mailová adresa - identifikace účtu, zaslání licenčního klíče a kontakt (alespoň jeden kontaktní údaj je povinný)
- Telefonní číslo - volitelná alternativa k e-mailu
- Heslo - ukládáme výhradně jako nevratný otisk (bcrypt), nikdy v čitelné podobě
- Datum registrace a záznam souhlasů - kdy jste souhlasili s podmínkami a se zpracováním údajů
Profily a výsledky
- Jména profilů - pod jedním účtem lze vytvořit více profilů (typicky členové rodiny). Jméno profilu si volíte sami a nemusí jít o skutečné jméno - klidně použijte přezdívku. Doporučujeme to zejména u dětských profilů.
- Výsledky cvičení a her - rychlost psaní, přesnost, chybovost jednotlivých kláves, skóre ve hrách, odznaky a pokrok v lekcích
- Nastavení - rozložení klávesnice, metronom a podobné volby
Údaje o zařízení (licence je vázaná na jeden počítač)
- Klíč zařízení - náhodné číslo, které aplikace uloží do vašeho prohlížeče a podle kterého pozná, že jde o povolený počítač. Neobsahuje žádné informace o vás.
- Technický otisk počítače - rozlišení obrazovky, počet jader procesoru, časové pásmo a velikost písma. Slouží jako záloha, když si vyčistíte prohlížeč. Záměrně neukládáme údaje, které by vás mohly identifikovat napříč weby.
- Záznam o připojení zařízení - kdy se k účtu připojil nový počítač nebo prohlížeč. Neukládáme k tomu IP adresu - není k tomuto účelu potřeba.
Objednávka a doklady (jen pokud si licenci koupíte)
- Fakturační údaje - jméno nebo název firmy, adresa (ulice, město, PSČ), IČO a DIČ (u podnikatelů), kontaktní e-mail
- Údaje o objednávce - číslo objednávky, druh licence, cena, datum objednávky a zaplacení
Tyto údaje potřebujeme pro vystavení dokladu a vyžaduje je zákon (viz bod 4). Platební údaje (číslo karty, přihlášení do banky) nezpracováváme vůbec - platba probíhá převodem na náš účet, karty ani platební brány nepoužíváme.
Technické záznamy pro zabezpečení
- IP adresa - zaznamenává se u neúspěšných pokusů o přihlášení, u aktivace licence a při odesílání e-mailů, aby nešlo hádat hesla ani zneužít aplikaci k rozesílání. Tyto záznamy se automaticky mažou po 24 hodinách.
- Záznam úkonů správce - když provozovatel provede zásah do vašeho účtu (např. prodloužení licence, reset hesla), uloží se o tom záznam včetně IP adresy správce.
Recenze a kontaktní formulář na webu (www.psanidesetiprsty.cz)
- Recenze - jméno, hodnocení, text recenze a volitelný e-mail. Bez vašeho výslovného souhlasu zveřejníme jméno jen zkráceně (např. „Jana K."). E-mail se nikdy nezveřejňuje - slouží jen pro případné ověření nebo odpověď. Recenze se na webu objeví až po ručním schválení provozovatelem.
- Kontaktní formulář - jméno, e-mail a text zprávy. Do databáze se neukládají, přijdou nám pouze e-mailem, abychom vám mohli odpovědět.
- IP adresa - u obou formulářů se krátkodobě zaznamenává jako ochrana proti spamu (omezení počtu odeslání). Maže se automaticky do 24 hodin a k samotné recenzi se neukládá vůbec.
Nezpracováváme rodná čísla, čísla dokladů, údaje o zdravotním stavu ani jiné zvláštní kategorie osobních údajů podle čl. 9 GDPR. Nesledujeme vás napříč jinými weby a nepoužíváme profilování ani automatizované rozhodování.
3. Účel a zákonný základ zpracování
- Správa účtu, profilů a licence - abyste se mohli přihlásit a používat, co jste si pořídili.
Zákonný základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) - Ukládání výsledků a pokroku - sledování pokroku je hlavní funkce aplikace, bez něj by nemohla fungovat.
Zákonný základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) - Vázání licence na zařízení - abychom omezili šíření zakoupené licence dalším osobám.
Zákonný základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) - ochrana našeho majetku. Zpracováváme jen technický otisk počítače a náhodný klíč; nesledujeme vaši polohu ani chování na jiných webech. - Vyřízení objednávky a vystavení dokladu
Zákonný základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) - Archivace účetních a daňových dokladů
Zákonný základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) - tyto údaje nemůžeme smazat na žádost dřív, než uplyne zákonná lhůta - Zabezpečení aplikace (omezení počtu pokusů o přihlášení, aktivaci a odeslání e-mailu)
Zákonný základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) - ochrana účtů před zneužitím - Zveřejnění recenze na webu
Zákonný základ: souhlas (čl. 6 odst. 1 písm. a) GDPR) - recenzi odesíláte s výslovným souhlasem se zveřejněním. Souhlas můžete kdykoli odvolat - na požádání recenzi skryjeme nebo smažeme. - Vyřízení dotazu z kontaktního formuláře
Zákonný základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) - odpovědět tomu, kdo nám napsal
Proti zpracování založenému na oprávněném zájmu můžete podat námitku (viz bod 7).
4. Doba uchovávání údajů
- Účet, profily a výsledky - po dobu platnosti licence a poté 3 roky (pro případ obnovení licence a uplatnění právních nároků). Pokud požádáte o smazání účtu dřív, smažeme ho.
- Údaje o zařízení - po dobu platnosti licence; smažou se spolu s účtem
- Účetní a daňové doklady - po dobu stanovenou právními předpisy, zpravidla 10 let (zákon o účetnictví, zákon o DPH); tuto lhůtu nemůžeme zkrátit ani na vaši žádost
- IP adresy z pokusů o přihlášení, aktivaci, odeslání e-mailu a z formulářů na webu (recenze, kontakt) - 24 hodin, poté se mažou automaticky
- Záznamy o úkonech správce - po dobu platnosti licence a poté 3 roky (doklad o tom, kdo a kdy do účtu zasáhl)
- Recenze - po dobu zveřejnění na webu; o skrytí nebo smazání můžete kdykoli požádat
- Zprávy z kontaktního formuláře - v e-mailové schránce po dobu nezbytnou k vyřízení dotazu
5. Příjemci údajů
Vaše osobní údaje neprodáváme ani nepředáváme reklamním sítím, marketingovým platformám ani nikomu dalšímu pro jeho vlastní účely.
K údajům se v nezbytném rozsahu dostane pouze:
- Poskytovatel webhostingu - na jeho serverech aplikace a databáze běží. Zpracovává údaje výhradně podle našich pokynů jako zpracovatel podle čl. 28 GDPR.
- Orgány veřejné moci - pouze pokud nám to ukládá zákon (např. finanční úřad u účetních dokladů)
Data neopouštějí Evropskou unii. Aplikace nepoužívá žádné externí služby, reklamní systémy ani analytické nástroje - všechny součásti jsou provozovány na našem serveru.
6. Cookies a údaje ukládané ve vašem prohlížeči
Aplikace ukládá do vašeho zařízení pouze to, bez čeho by nefungovala. Nepoužíváme žádné analytické, reklamní ani sledovací cookies a nevkládáme do stránek nic od třetích stran.
Cookies
- PHPSESSID - udržuje vaše přihlášení po dobu návštěvy; smaže se po zavření prohlížeče
Místní úložiště prohlížeče (localStorage) - na rozdíl od cookies zůstává v počítači i po zavření prohlížeče a neodesílá se automaticky na server:
- Klíč zařízení a technický otisk - aby aplikace poznala, že jde o počítač s platnou licencí
- Vaše nastavení - rozložení klávesnice, zobrazení rukou, metronom
- Volba u tohoto oznámení - abychom vás neupozorňovali při každé návštěvě
Vše výše uvedené je technicky nezbytné pro provoz aplikace a poskytnutí služby, kterou jste si vyžádali. Podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, proto nevyžaduje váš souhlas - oznamujeme vám to pro úplnost. Žádné nepovinné ukládání, které byste mohli odmítnout, aplikace neprovádí.
Obsah místního úložiště můžete kdykoli smazat v nastavení prohlížeče. Přijdete tím o svá nastavení a počítač se bude muset k licenci znovu přihlásit.
7. Vaše práva
Podle GDPR máte tato práva:
- Právo na přístup - můžete požádat o přehled vašich osobních údajů
- Právo na opravu - můžete požádat o opravu nepřesných údajů (jméno profilu, e-mail a nastavení si můžete opravit sami přímo v aplikaci)
- Právo na výmaz - můžete požádat o smazání účtu a všech s ním spojených dat. Výjimkou jsou účetní doklady, které musíme ze zákona uchovat po stanovenou dobu (viz bod 4).
- Právo na omezení zpracování - můžete požádat, abychom údaje dočasně pouze uchovávali a jinak s nimi nenakládali (např. po dobu prověřování námitky)
- Právo vznést námitku - proti zpracování založenému na oprávněném zájmu (vázání licence na zařízení, zabezpečení). Námitku posoudíme a zpracování ukončíme, pokud nebudeme mít závažné oprávněné důvody pro jeho pokračování.
- Právo na přenositelnost - můžete požádat o export svých dat ve strojově čitelném formátu
- Právo podat stížnost - máte právo obrátit se na dozorový orgán: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7
Poskytnutí údajů je dobrovolné. Bez uživatelského jména, kontaktu a hesla vám ale nemůžeme založit účet ani poskytnout licenci; bez fakturačních údajů nemůžeme vystavit doklad o nákupu.
Pro uplatnění svých práv nás kontaktujte na info@web-apps-studio.cz. Odpovíme nejpozději do jednoho měsíce od doručení žádosti.
8. Zabezpečení dat
Hesla jsou ukládána výhradně v podobě bezpečného hashe (bcrypt). Komunikace se serverem probíhá prostřednictvím šifrovaného HTTPS spojení. Přístup k databázi je omezen na minimální nezbytnou úroveň oprávnění.
9. Změny těchto zásad
O případných změnách vás budeme informovat prostřednictvím kontaktních údajů, které jste poskytli při registraci. Aktuální verze je vždy dostupná na této stránce.