Ochrana osobních údajů
1. Správce
Various s. r. o., Tallerova 4, 811 02 Bratislava – městská část Staré Mesto, IČO: 57704449, zapsaná v Obchodním rejstříku Městského soudu Bratislava III, oddíl Sro, vložka č. 200824/B. Kontakt ve věcech ochrany údajů: [email protected]. Pověřence pro ochranu osobních údajů nemáme určeného, nevyplývá nám to ze zákona.
2. Co zpracováváme a proč
Účet na portálu – e-mailová adresa, heslo uložené pouze v podobě odolného hashe, role účtu a datum vytvoření. Účel: přihlášení a správa zařízení a licencí. Právní základ: plnění smlouvy.
Zařízení a licence – identifikátor zařízení z platformy (Samsung DUID, LG ID, Android ID) uložený výhradně jako hash, stav zkušebního období, aktivované licence a jejich platnost. Účel: vázání licence na zařízení a ochrana před zneužitím. Právní základ: plnění smlouvy a oprávněný zájem.
Zdroj (playlist nebo přístup k panelu) – pokud se zdroj do televizoru posílá přes QR párování, uchováváme jej na serveru šifrovaný a pouze po dobu potřebnou k jeho doručení do aplikace. Zdroj nezobrazujeme prodejcům ani nikomu jinému a nepoužíváme jej k ničemu dalšímu. Právní základ: plnění smlouvy.
Kredity prodejce a evidence aktivací – nákupy a odečty kreditů, seznam zařízení, která prodejce aktivoval, a jeho vlastní poznámky k nim. Právní základ: plnění smlouvy.
Nákup licence – e-mailová adresa zadaná při platbě, kód televizoru, zakoupená licence, cena, čas souhlasu a úhrady, číslo dokladu, identifikátor platby ve Stripe a země z fakturační adresy a země vydání karty. Údaje o platební kartě nevidíme. Účel: uzavření a plnění smlouvy, potvrzení o nákupu, reklamace, vrácení peněz, vedení účetnictví, evidence země zákazníka pro DPH a souhrnná statistika prodeje podle zemí. Pokud u nás máte ověřený účet se stejnou e-mailovou adresou, nákup se k němu přiřadí. Před koncem roční licence vám na tuto adresu pošleme připomínku s odkazem na prodloužení (oprávněný zájem); odhlásit se lze odkazem v každé připomínce. Právní základ: plnění smlouvy a zákonná povinnost.
Nákup přes Google Play (Android) – kód zařízení, zakoupená licence, číslo objednávky Google Play, čas nákupu a stav platby. Token nákupu uchováváme jen do jeho potvrzení v Google Play, poté jej mažeme. Platbu a údaje zákazníka zpracovává Google; vaši e-mailovou adresu ani kartu nevidíme. Účel: ověření nákupu, přidělení licence, vrácení peněz a účetnictví. Právní základ: plnění smlouvy a zákonná povinnost.
Transakční e-maily – adresa příjemce a obsah zprávy (potvrzení registrace, obnova hesla, potvrzení aktivace, potvrzení nákupu). Právní základ: plnění smlouvy.
Provozní záznamy – technické logy serveru včetně IP adresy, nezbytné pro provoz a ochranu před zneužitím. Právní základ: oprávněný zájem.
3. Co neděláme
- Neprofilujeme, neděláme cílenou reklamu a údaje neprodáváme.
- Nesledujeme, co uživatel sleduje; historie a oblíbené položky zůstávají v zařízení.
- Prodejce nikdy nevidí adresu zdroje ani přístupové údaje svého zákazníka.
4. Komu údaje zpřístupňujeme
- Stripe (Stripe Payments Europe, Limited, Irsko) – zpracování plateb. Údaje zadané na platební stránce zpracovává podle vlastních zásad ochrany soukromí, i k předcházení podvodům.
- Resend – odesílání transakčních e-mailů (region Irsko).
- Zoho – e-mailová schránka pro běžnou komunikaci.
- Cloudflare – ochrana a doručování webu.
- Google (Google Ireland Limited a Google Commerce Limited, Irsko) – prodej licence v aplikaci pro Android přes Google Play a ověření nákupu.
- Poskytovatel virtuálního serveru, na kterém běží portál a databáze.
Údaje nepřenášíme mimo EU nad rámec toho, co vyplývá z uvedených služeb a jejich vlastních záruk.
5. Jak dlouho údaje uchováváme
Účet a s ním spojené licence uchováváme, dokud účet trvá. Po zrušení účtu údaje vymažeme nebo anonymizujeme, kromě dokladů, které musíme archivovat podle daňových a účetních předpisů. Záznamy o nákupech a potvrzení o nich uchováváme 10 let podle slovenského zákona o účetnictví, i při nákupu bez účtu. Šifrovaný zdroj při párování uchováváme jen po dobu doručení; párovací odkazy mají omezenou platnost a zdroj lze kdykoli odstranit přímo v aplikaci. Provozní logy uchováváme krátkodobě.
6. Práva uživatele
Uživatel má právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Žádost stačí poslat z e-mailu, kterým je účet registrován, na [email protected]. Stížnost lze podat Úřadu na ochranu osobních údajů Slovenské republiky.
Výmaz údajů aplikace bez účtu. K používání aplikace účet nepotřebujete. O výmaz údajů zařízení požádáte e-mailem na [email protected], ve kterém uvedete kód zařízení zobrazený v aplikaci (Licence). Vymažeme hash identifikátoru zařízení, stav zkušebního období, vazbu na prodejce a čekající párování; licence na tomto zařízení tím přestane platit. Záznamy o nákupech (číslo dokladu nebo objednávky, licence, cena, datum) uchováváme bez vazby na zařízení 10 let podle zákona o účetnictví. Žádost vyřídíme do 30 dnů.
7. Zabezpečení
Hesla uchováváme pouze jako hash se solí, identifikátory zařízení pouze jako hash a zdroj při párování šifrovaný. Komunikace probíhá přes HTTPS a přístup k serveru je omezen na klíče správce.
8. Děti
Aplikace není určena dětem mladším 16 let a účet vědomě nezakládáme osobám mladším 16 let.
9. Změny
Zásady můžeme upravit při změně funkcí nebo předpisů; aktuální verze je vždy na této stránce.
Poslední změna:
Zpět na úvod