Zásady ochrany osobních údajů
Co o vás víme, proč to potřebujeme a jak dlouho si to necháváme. Bez reklamy, bez sledování, bez prodeje dat.
Účinné od {{DOPLNIT: datum účinnosti}}
Správcem osobních údajů je {{DOPLNIT: obchodní jméno}}, IČO {{DOPLNIT: IČO}}, se sídlem {{DOPLNIT: sídlo}}. Kontakt ve věcech osobních údajů: {{DOPLNIT: e-mail pro osobní údaje}}.
Shrnuto na začátek: Meditee nemá reklamu, neobsahuje žádné sledovací SDK ani analytiku třetích stran, nepoužívá reklamní identifikátory a vaše údaje nikomu neprodává ani nepředává pro marketingové účely. Zpracováváme jen to, bez čeho by aplikace nefungovala.
1. Co zpracováváme a proč
| Co | Konkrétně | Proč | Právní základ | Jak dlouho |
|---|---|---|---|---|
| Účet | E-mail, jméno, jazyk, otisk hesla (bcrypt) | Abyste se mohli přihlásit a našli svou knihovnu | Plnění smlouvy | Po dobu trvání účtu |
| Přihlášení přes Google nebo Apple | Jméno poskytovatele a jeho trvalé ID vašeho účtu, e-mail od poskytovatele | Abyste se mohli přihlásit bez hesla | Plnění smlouvy | Po dobu trvání účtu |
| Přihlášená zařízení | Otisk přihlašovacího tokenu (SHA-256), označení prohlížeče nebo aplikace, čas vzniku a posledního použití | Abyste zůstali přihlášeni a šlo odhlásit cizí zařízení | Plnění smlouvy | Nejvýše 90 dní od vzniku tokenu |
| Vaše knihovna | Oblíbené skladby a playlisty, uložené články, sledovaní interpreti, vlastní playlisty | Aby bylo kam ukládat, co se vám líbí | Plnění smlouvy | Po dobu trvání účtu |
| Poslech | Historie poslechu včetně místa, kde jste skončili, a denní součet odposlouchaných sekund | Abyste mohli pokračovat a viděli svůj týdenní přehled | Plnění smlouvy | Po dobu trvání účtu |
| Nastavení a úvodní dotazník | Cíle, kolik času denně chcete poslouchat, čas připomínky, jazyk, vzhled | Aby aplikace doporučovala hudbu a fungovala podle vás | Plnění smlouvy | Po dobu trvání účtu |
| Zprávy podpoře | E-mail, téma a text zprávy | Abychom mohli odpovědět a problém dohledat | Plnění smlouvy a oprávněný zájem na přehledu o chybách | 3 roky, po smazání účtu v anonymizované podobě |
| Žádost o roli tvůrce | Viz článek 3 níže | Abychom mohli posoudit žádost a vyplácet odměnu | Plnění smlouvy a zákonné povinnosti | Viz článek 3 |
| Ochrana před zneužitím | Počítadla pokusů o přihlášení, registraci a odeslání zprávy; klíč počítadla obsahuje IP adresu nebo e-mail | Aby nešlo hádat hesla a zahltit podporu | Oprávněný zájem na bezpečnosti služby | Do vypršení okna, nejvýše několik hodin |
| Doklady o platbě | Údaje na daňovém dokladu | Zákonná povinnost | Právní povinnost | 10 let |
2. Co nezpracováváme
- Žádná reklama a žádné reklamní identifikátory (IDFA, GAID).
- Žádné sledovací SDK ani analytika třetích stran — v aplikaci neběží Google Analytics, Firebase Analytics, Meta SDK ani nic podobného.
- Žádné profilování pro inzerci a žádné automatizované rozhodování s právními účinky.
- Žádný prodej ani pronájem údajů. Nikdy, nikomu.
- Žádné sledovací cookies. Aplikace si do zařízení ukládá jen přihlašovací token a vaše nastavení (viz článek 6).
3. Žádost o roli tvůrce
Pokud požádáte o možnost přidat do Meditee vlastní hudbu, vyplníte formulář, který obsahuje citlivější údaje než zbytek aplikace. Uvádíme je zvlášť, abyste věděli přesně, do čeho jdete.
| Co | Proč | Jak dlouho |
|---|---|---|
| Umělecké jméno, životopis, žánry, odkazy na profily, odkaz na ukázku | Posouzení žádosti | Po dobu trvání účtu, u zamítnuté žádosti 1 rok |
| Fakturační jméno, ulice, město, PSČ, stát, IČO a DIČ | Vystavení dokladu a daňové povinnosti | 10 let od posledního dokladu |
| Způsob výplaty, IBAN a SWIFT nebo e-mail PayPalu, měna | Vyplacení odměny | 10 let od poslední výplaty |
Tyto údaje vyplňujete dobrovolně — bez žádosti o roli tvůrce je po vás nikdy nechceme. Bankovní spojení používáme výhradně k výplatě odměn a nikomu jinému ho nepředáváme, s výjimkou banky a {{DOPLNIT: účetní nebo daňový poradce, pokud ho máte}}.
Žádost můžete kdykoli stáhnout. Smazáním účtu zmizí celá, s výjimkou už vystavených daňových dokladů, které musíme archivovat.
4. Komu se údaje dostanou
Údaje nepředáváme nikomu, kdo by je mohl použít pro sebe. Dostanou se jen k dodavatelům, kteří nám pomáhají službu provozovat a kteří je zpracovávají podle našich pokynů:
| Kdo | Co dělá | Kde sídlí |
|---|---|---|
| {{DOPLNIT: poskytovatel hostingu}} | Provoz serveru a databáze | {{DOPLNIT: sídlo a umístění serverů}} |
| {{DOPLNIT: poskytovatel e-mailových služeb}} | Odesílání e-mailů | {{DOPLNIT: sídlo poskytovatele e-mailu}} |
| Apple Inc. / Google Ireland Ltd. | Přihlášení přes Apple nebo Google, pokud ho použijete; zpracování plateb v App Storu a na Google Play | USA / Irsko |
| {{DOPLNIT: další zpracovatelé — účetní, platební brána, provozní dohled}} | {{DOPLNIT: co dělají}} | {{DOPLNIT: sídlo dalších zpracovatelů}} |
Údaje můžeme předat také orgánům veřejné moci, pokud nám to ukládá zákon.
Mimo Evropský hospodářský prostor údaje nepředáváme, s výjimkou přihlášení přes Apple, kde se ověření odehrává na jejich straně. Takové předání se opírá o standardní smluvní doložky Evropské komise.
5. Hudba, stahování a provozní záznamy
Hudba se přehrává ze serveru. Server si u požadavků na soubory vede běžné provozní záznamy webového serveru, které mohou obsahovat IP adresu. Slouží k odhalení chyb a zneužití a nespojujeme je s vaším účtem. {{DOPLNIT: doba uchování provozních logů u poskytovatele hostingu}}.
Pokud si hudbu stáhnete pro poslech bez připojení, zůstávají soubory v úložišti vašeho zařízení. Nikam je neposíláme a nemáme k nim přístup. Smažete je v Nastavení → Offline, nebo odinstalováním aplikace.
6. Co si aplikace ukládá do zařízení
Meditee nepoužívá sledovací cookies. Do místního úložiště prohlížeče nebo aplikace si ukládá:
- přihlašovací token, abyste nemuseli zadávat heslo při každém spuštění,
- vaše nastavení — jazyk, světlý nebo tmavý vzhled, naposledy přehrávanou skladbu,
- zrychlenou kopii katalogu, aby se aplikace otevřela rychle,
- stažené skladby, pokud si je sami stáhnete.
Všechno zmizí odhlášením nebo smazáním dat aplikace v prohlížeči.
7. Notifikace
Meditee umí poslat jednu denní připomínku v čase, který si zvolíte. Je volitelná — ve výchozím stavu je vypnutá a kdykoli ji vypnete v Nastavení.
Připomínku skládá samo zařízení. Neposíláme ji přes server a nevíme, jestli jste si jí všimli.
8. Jak to chráníme
- Hesla ukládáme jen jako otisk algoritmem bcrypt. Vaše heslo neznáme a nedokážeme ho zjistit.
- Přihlašovací token držíme v databázi také jen jako otisk (SHA-256) a platí nejvýše 90 dní.
- Veškerá komunikace mezi aplikací a serverem běží přes HTTPS.
- Web i aplikace mají přísnou Content Security Policy, která nepovoluje skripty z cizích domén.
- K databázi má přístup jen aplikace a správce serveru.
Kdyby přes to všechno došlo k úniku, který by pro vás znamenal vysoké riziko, dáme vám vědět a ohlásíme ho Úřadu pro ochranu osobních údajů do 72 hodin.
9. Jak dlouho údaje držíme
Údaje o účtu a knihovně mažeme spolu s účtem. Co zůstává a proč, je popsané na stránce Smazání účtu.
Neaktivní účet, do kterého se nikdo nepřihlásil {{DOPLNIT: doba neaktivity, např. 24 měsíců}}, můžeme smazat. Před smazáním vás upozorníme e-mailem.
10. Vaše práva
Podle nařízení GDPR máte právo:
- vědět, jaké údaje o vás zpracováváme, a dostat jejich kopii,
- nechat si opravit nepřesné údaje,
- nechat si údaje smazat — sami v aplikaci, nebo na žádost,
- omezit zpracování nebo proti němu vznést námitku,
- dostat údaje ve strojově čitelném formátu a přenést je jinam,
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz, Pplk. Sochora 27, Praha 7).
Žádost pošlete na {{DOPLNIT: e-mail pro osobní údaje}} z adresy, kterou máte u účtu. Vyřídíme ji do 30 dní a zdarma. Píšete-li z jiné adresy, musíme si nejdřív ověřit, že jste to vy — jinak by stačilo napsat cizím jménem a nechat někomu smazat data.
11. Děti
Meditee není určeno dětem mladším {{DOPLNIT: minimální věk, doporučeno 15 let}} let a vědomě od nich údaje nesbíráme. Zjistíme-li, že účet patří mladšímu dítěti bez souhlasu zákonného zástupce, smažeme ho.
12. Změny těchto zásad
Zásady můžeme upravit, změní-li se služba nebo právní předpisy. Podstatnou změnu oznámíme e-mailem a v aplikaci nejméně 30 dní předem. Datum účinnosti je vždy nahoře na této stránce.
Na cokoli se můžete zeptat na {{DOPLNIT: e-mail pro osobní údaje}}.