Tyto zásady ochrany osobních údajů vysvětlují, jak společnost Pintumo UG zpracovává osobní údaje, když používáte aplikace Advent App pro iOS a Android nebo webové stránky advent-app.com (společně: „Služba“). Vaše údaje zpracováváme v souladu s obecným nařízením EU o ochraně osobních údajů (GDPR), německým spolkovým zákonem o ochraně osobních údajů (BDSG) a dalšími platnými právními předpisy.
Správcem odpovědným za zpracování údajů podle čl. 4 bodu 7 GDPR je:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, Německo
E-mail: info@advent-app.com
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože k tomu nejsme podle čl. 37 GDPR ze zákona povinni. S dotazy k ochraně osobních údajů se prosím obracejte na výše uvedený e-mail.
Když používáte aplikace:
Když navštívíte webové stránky:
Informace podle čl. 14 GDPR pro příjemce: když někdo obdrží adventní kalendář, zpracováváme údaje o příjemci zadané odesílatelem za účelem doručení (čl. 6 odst. 1 písm. b) GDPR). Protože nevedeme účty příjemců a individuální informování každého příjemce by vyžadovalo nepřiměřené úsilí, jsou tyto informace poskytovány prostřednictvím těchto veřejně dostupných zásad ochrany osobních údajů (čl. 14 odst. 5 písm. b) GDPR).
| Účel | Právní základ (GDPR) |
|---|---|
| Poskytování základních funkcí Služby | čl. 6 odst. 1 písm. b) — plnění smlouvy |
| Ukládání a doručování obsahu kalendářů | čl. 6 odst. 1 písm. b) |
| Zpracování nákupu bez reklam v aplikaci | čl. 6 odst. 1 písm. b) |
| Zobrazování reklam s odměnou (AdMob) k odemknutí okének | čl. 6 odst. 1 písm. f) — oprávněný zájem na financování bezplatné služby; u personalizovaných reklam čl. 6 odst. 1 písm. a) — váš souhlas |
| Diagnostika pádů a stability (Firebase Crashlytics) | čl. 6 odst. 1 písm. f) — oprávněný zájem na stabilním produktu |
| Provoz webových stránek (logy, bezpečnost) | čl. 6 odst. 1 písm. f) — oprávněný zájem na bezpečné službě |
| Vyřizování žádostí o podporu | čl. 6 odst. 1 písm. b) / f) |
| Plnění právních povinností | čl. 6 odst. 1 písm. c) |
| Firebase Analytics (zlepšování produktu a reklama a měření konverzí s Google Ads) | čl. 6 odst. 1 písm. a) ve spojení s § 25 odst. 1 TDDDG — váš souhlas (Google Consent Mode v2; ve výchozím nastavení odepřeno, uděleno pouze při souhlasu) |
| Zaznamenávání aktivity příjemce u kalendářů Pro (první otevření, emoji reakce, krátké zprávy) | čl. 6 odst. 1 písm. a) — souhlas příjemce, vyžádaný jednou u každého kalendáře před otevřením prvního okénka a kdykoli odvolatelný v nastavení daného kalendáře |
| Informování odesílatele kalendáře Pro o této aktivitě | čl. 6 odst. 1 písm. b) — plnění smlouvy (zakoupená volba Pro) |
Google Consent Mode a vaše volby. Firebase Analytics (zlepšování produktu a reklama a měření konverzí s Google Ads) se používá výhradně na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 25 odst. 1 TDDDG a funguje v režimu Google Consent Mode v2. Bez vašeho souhlasu — všechny analytické a reklamní signály jsou ve výchozím nastavení odepřeny („denied“) — se na vašem zařízení neukládají ani z něj nečtou žádné informace pro analytické či reklamní účely a do Google Ads se nepřenášejí žádné údaje pro měření konverzí. Na hodnotu uděleno („granted“) — což umožní analýzu používání aplikace a sdílení konverzních údajů s Google Ads — se tyto signály nastaví až poté, co v dialogu o souhlasu v aplikaci aktivně udělíte souhlas. Svou volbu můžete kdykoli změnit tlačítkem „Možnosti soukromí“ v nastavení aplikace a sledování pro reklamu můžete dále omezit v nastavení zařízení (iOS: Nastavení → Soukromí a zabezpečení → Sledování; Android: Nastavení → Google → Reklamy).
Ukládání a čtení informací na vašem zařízení (§ 25 TDDDG). Pro ukládání nebo čtení informací na vašem zařízení, které není nezbytně nutné (analytika, reklama), si vyžádáme váš souhlas podle § 25 odst. 1 TDDDG. Nezbytně nutné ukládání — například identifikátoru odesílatele, vaší volby souhlasu a obsahu kalendáře v zařízení — probíhá bez souhlasu podle § 25 odst. 2 bodu 2 TDDDG.
Povinnost poskytnout údaje (čl. 13 odst. 2 písm. e) GDPR): nemáte zákonnou ani smluvní povinnost poskytovat osobní údaje. Bez údajů potřebných pro základní funkce (například obsahu kalendáře a identifikátoru odesílatele) však Službu nemůžeme poskytovat.
Někteří zpracovatelé (Google LLC) sídlí ve Spojených státech; také Apple Inc. může údaje — zejména při vámi řízené synchronizaci iCloud — zpracovávat mimo EU, se svými vlastními zárukami včetně Rámce EU-USA pro ochranu údajů (Data Privacy Framework) a standardních smluvních doložek. Předávání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně v rámci Rámce EU-USA pro ochranu údajů (je-li příjemce certifikován) nebo na základě standardních smluvních doložek (čl. 46 odst. 2 písm. c) GDPR). Amazon Web Services EMEA SARL provozuje serverová datová centra používaná pro Službu v EU.
Vyhledávání GIFů (Giphy). Když v aplikaci použijete vyhledávání GIFů, je váš vyhledávací dotaz předán rozhraní Giphy API společnosti Giphy, Inc., 350 Fifth Ave, FL 20, New York, NY 10118, USA (součást skupiny Shutterstock), aby se zobrazily odpovídající GIFy. Přitom mohou být do USA společnosti Giphy přeneseny technické údaje (zejména vaše IP adresa). Pro USA v tomto ohledu neexistuje rozhodnutí o odpovídající ochraně: Giphy v současné době není certifikována v rámci EU-U.S. Data Privacy Framework a nejsou uzavřeny žádné standardní smluvní doložky. Předání proto probíhá výhradně na základě vašeho výslovného souhlasu podle čl. 49 odst. 1 písm. a) GDPR, který udělíte před prvním použitím vyhledávání GIFů. Možná rizika: v USA neexistuje úroveň ochrany údajů rovnocenná GDPR a americké úřady mohou za určitých okolností k údajům přistupovat, aniž byste měli k dispozici účinné opravné prostředky nebo nezávislý dozorový úřad. Vyhledávání GIFů můžete kdykoli prostě nepoužívat a svůj souhlas můžete s účinky do budoucna odvolat v nastavení aplikace.
Chcete-li kterékoli z těchto práv uplatnit, napište na info@advent-app.com. Odpovídáme do jednoho měsíce; u složitých žádostí lze lhůtu prodloužit o další dva měsíce, jak to připouští čl. 12 odst. 3 GDPR.
Odvolání souhlasu se sdílením aktivity Pro: pokud jste obdrželi kalendář Pro, můžete svůj souhlas kdykoli odvolat v nastavení daného kalendáře. Veškeré další odesílání z vašeho zařízení tím okamžitě skončí. Údaje o aktivitě (první otevření okének, emoji reakce, krátké zprávy) se ukládají bez jakéhokoli identifikátoru příjemce (čl. 11 GDPR). Nemůžeme proto jednotlivé záznamy přiřadit konkrétní osobě ani je jednotlivě smazat; automaticky se odstraní do 60 dnů. Podle čl. 11 odst. 2 GDPR se na tyto záznamy nepoužijí čl. 15 až 20 GDPR, ledaže poskytnete dodatečné informace umožňující vaši identifikaci.
Nepoužíváme automatizované rozhodování, včetně profilování, které by mělo právní účinky ve smyslu čl. 22 GDPR.
Služba není určena dětem mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let bez souhlasu rodiče nebo zákonného zástupce, jak vyžaduje čl. 8 GDPR. Pokud jste rodič nebo zákonný zástupce a zjistíte, že nám vaše dítě poskytlo osobní údaje, kontaktujte nás a my je smažeme.
K ochraně vašich údajů používáme standardní technická a organizační opatření, včetně šifrování přenosu TLS, šifrovaného ukládání dat v klidu na infrastruktuře AWS a Apple a řízení přístupu. O jakémkoli porušení zabezpečení osobních údajů budeme informovat vás i dozorový úřad v souladu s čl. 33 a 34 GDPR.
Odkazy na kalendáře: přístup k odeslanému kalendáři probíhá přes tajný odkaz. Kalendář může otevřít každý, kdo odkaz má. Zacházejte s odkazem důvěrně a sdílejte ho pouze s osobou, které je kalendář určen (čl. 32 GDPR).
Tyto zásady ochrany osobních údajů můžeme aktualizovat, aby odrážely změny Služby nebo právních předpisů. Aktuální verze je vždy dostupná na této adrese a opatřena datem v záhlaví. Podstatné změny oznamujeme v aplikaci a na webu předtím, než nabudou účinnosti.
S jakýmkoli dotazem k těmto zásadám ochrany osobních údajů: info@advent-app.com.