GDPR a tvoje práva

Správce

Walker & Volf s.r.o.
Sídlo: Vysokovská 2009/28, 193 00 Praha 9 – Horní Počernice
IČO: 02880296, DIČ: CZ02880296
Spisová značka: C 224798 vedená u Městského soudu v Praze
Korespondenční adresa: Podnikatelská 539, 190 11 Praha 9 – Běchovice
E-mail: admin@cornerlog.app

Pověřence pro ochranu osobních údajů jsme nejmenovali; pro zpracování, které provádíme, ho zákon nevyžaduje. Jakýkoli dotaz nebo žádost k osobním údajům pošli na e-mail výše.

Co zpracováváme, proč a na jakém právním základě

• Jízdy v aplikaci. Poloha, data z pohybových senzorů, nastavení a jméno jezdce zůstávají v telefonu. Nedostáváme je, takže je jako správce nezpracováváme.
• Jízda sdílená odkazem. Zašifrovaný soubor jízdy, nešifrované hodnocení jízdy, pokud ho zvolíš ukázat v náhledu odkazu, čas nahrání a jednosměrný otisk (hash) tvé IP adresy a dne (limit nahrávání). Účel: poskytnout ti sdílený odkaz, o který sis řekl, a chránit službu proti zneužití. Právní základ: poskytnutí služby na tvou žádost (čl. 6 odst. 1 písm. b) GDPR) a u limitu nahrávání náš oprávněný zájem na ochraně proti zneužití (čl. 6 odst. 1 písm. f)). Samotnou jízdu přečíst nemůžeme: klíč je jen v tvém odkazu.
• Kontaktní formulář a e-mail na admin@cornerlog.app. Tvoje zpráva, e-mailová adresa, pokud ji uvedeš, předmět, čas a jazyk vieweru, naše odpověď a jednosměrný otisk tvé IP adresy a dne (limit proti spamu). Účel: přečíst tvou zprávu a odpovědět na ni. Právní základ: náš oprávněný zájem odpovídat těm, kdo nám píšou (čl. 6 odst. 1 písm. f)); pokud se zpráva týká nákupu nebo problému s aplikací, také provedení opatření na tvou žádost (čl. 6 odst. 1 písm. b)).
• Přístup na server. Cloudflare zpracovává IP adresu a technické údaje každého požadavku, aby web doručil a chránil ho před útoky. Právní základ: náš oprávněný zájem na bezpečném a fungujícím webu (čl. 6 odst. 1 písm. f)). Sami nevedeme žádné přístupové logy s IP adresami; vidíme jen souhrnné počty návštěv.
• Nákupy CornerLog Plus. CornerLog Plus prodává Google přes Google Play a platbu i účet zpracovává jako samostatný správce podle svých zásad ochrany soukromí. Dostáváme jen údaje o objednávce, které Google zpřístupňuje vývojářům, a používáme je k vyřízení vrácení peněz a podpory a pro účetnictví. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b)) a naše zákonné povinnosti v účetnictví a daních (čl. 6 odst. 1 písm. c)).

Poskytnutí osobních údajů je dobrovolné. E-mailová adresa v kontaktním formuláři je nepovinná; bez ní ti jen nemůžeme odpovědět. Nepoužíváme automatizované rozhodování ani profilování, neposíláme newslettery a nepoužíváme reklamu, analytiku ani sledovací cookies.

Jak dlouho údaje uchováváme

• Sdílená jízda: 30 dní od nahrání, nebo dokud sdílení nezrušíš.
• Zpráva pro nás: 30 dní od odeslání, a pokud odpovíme, 30 dní od naší poslední odpovědi. Kopie našich odpovědí zůstávají v naší e-mailové schránce, dokud je nesmažeme, nejdéle po dobu, kdy je potřebujeme k vyřízení tvé žádosti.
• Počítadla z otisků IP adres pro limity nahrávání a spamu: 30 dní.
• Objednávky a účetní záznamy: po dobu, kterou stanoví české účetní a daňové předpisy (obvykle až 10 let).

Kdo další s údaji pracuje

• Cloudflare, Inc. (USA) provozuje hosting tohoto webu, ukládá sdílené jízdy a zprávy (Cloudflare R2) a směruje e-maily na admin@cornerlog.app. Údaje pro nás zpracovává jako zpracovatel podle svého dodatku o zpracování údajů (Data Processing Addendum).
• Google LLC (USA) provozuje Gmail, e-mailovou službu, přes kterou posíláme odpovědi; prochází jí naše odpovědi, tvoje adresa a výjimečně i příchozí e-mail. Google tuto službu poskytuje podle svých podmínek a zásad ochrany soukromí. Google také prodává CornerLog Plus přes Google Play jako samostatný správce.
• OpenStreetMap (mapové dlaždice) a Open-Meteo (počasí jízdy, jen když ho zapneš) kontaktuje přímo tvůj prohlížeč, když používáš Ride Web Analyzer. My jim nic neposíláme; vidí tvou IP adresu a požadovanou oblast mapy nebo zaokrouhlenou polohu podle svých vlastních zásad (viz zásady ochrany soukromí).

Osobní údaje neprodáváme a nikomu dalšímu je nepředáváme, ledaže to vyžaduje zákon (například soud nebo orgán veřejné moci).

Předávání mimo EU

Cloudflare i Google sídlí v USA, takže údaje mohou být zpracovávány i tam. Obě společnosti jsou certifikované v rámci EU-U.S. Data Privacy Framework, k němuž Evropská komise přijala rozhodnutí o odpovídající ochraně; dodatek Cloudflare o zpracování údajů navíc obsahuje standardní smluvní doložky Evropské komise.

Tvoje práva

Podle GDPR máš právo:

• získat potvrzení, zda tvoje osobní údaje zpracováváme, a jejich kopii (čl. 15);
• na opravu nepřesných údajů (čl. 16);
• na výmaz údajů (čl. 17), například zprávy, kterou jsi nám poslal, nebo sdílené jízdy;
• na omezení zpracování (čl. 18);
• získat údaje, které jsi nám poskytl, v běžném strojově čitelném formátu (čl. 20);
• kdykoli vznést námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21).

Napiš na admin@cornerlog.app, pokud možno z adresy, ze které jsi nás kontaktoval, abychom poznali, že jde o tvoje údaje. Odpovíme do jednoho měsíce a zdarma. Sdílenou jízdu můžeš také sám smazat tlačítkem „Zrušit sdílení“ v prohlížeči, ze kterého jsi ji sdílel, a jízdy v aplikaci v Historii nebo odinstalováním aplikace.

Stížnosti

Pokud se domníváš, že tvoje osobní údaje zpracováváme protiprávně, můžeš podat stížnost u dozorového úřadu, zejména v zemi EU, kde žiješ nebo pracuješ. Naším dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme rádi, když nám to nejdřív řekneš, abychom to mohli napravit.

Změny této stránky zveřejňujeme zde. Závazná je anglická verze.