§ 1. Správce a rozsah
- Správcem údajů souvisejících s technologiemi Umovi je UMOVI PROSTA SPÓŁKA AKCYJNA, se sídlem v Tarnowskie Góry, na adrese ul. Henryka Sienkiewicza 49, 42-600 Tarnowskie Góry, Polska, dále jen „Umovi“. Kontakt pro soukromí: privacy@umovi.app.
- Zásady se vztahují na veřejný web Umovi, ověřovací portál, webové aplikace Klienta a Poskytovatele a mobilní aplikace v rozsahu, v němž používají technologie ukládající informace do zařízení nebo k nim přistupující.
- Podrobné účely, právní základy, příjemce, doby a práva osob popisují také Zásady ochrany osobních údajů.
§ 2. Kategorie technologií
- Nezbytné technologie zajišťují požadovanou funkci, bezpečnost, přihlášení, udržení relace, uložení volby soukromí, jazyka, motivu nebo jiné preference výslovně zvolené Uživatelem. Bez souhlasu se používají pouze v mezích zákonné výjimky.
- Měření kampaní umožňuje propojit příchod z označeného zdroje kampaně s pozdější událostí. Pokud technologie není nezbytná, může fungovat pouze po souhlasu.
- Produktová analytika slouží k pochopení používání funkcí a odhalování problémů. Je volitelná a vyžaduje předchozí souhlas, pokud ukládá nebo čte informace v zařízení nebo se opírá o souhlas podle GDPR.
- Funkční oprávnění zařízení, například poloha, fotoaparát, kalendář nebo oznámení, se aktivují na žádost Uživatele a vyžadují příslušné systémové oprávnění. Nejde o marketingový souhlas.
- Umovi na veřejném webu nyní nepoužívá externí reklamní pixel ani externí analytický nástroj. Samotné zobrazení volitelné kategorie v panelu souhlasu neznamená, že se události odesílají externímu dodavateli.
§ 3. Technologie veřejného webu
| Název nebo identifikátor | Typ | Účel a kategorie | Dodavatel / příjemce | Doba |
|---|---|---|---|---|
| umovi-privacy-consent:v1 | místní úložiště prohlížeče | uložení pseudonymního identifikátoru potvrzení, verze zásad, volby kategorií a dat platnosti; nezbytné | Umovi | do data validUntil, nyní 180 dnů, poté do přepsání nebo smazání Uživatelem |
| záznam potvrzení nastavení soukromí | databáze Umovi | ověření aktuálnosti volby a doložení souladu; nezbytné | Umovi, infrastruktura AWS | platnost 180 dnů; důkaz po vypršení podle uchovávání v Zásadách ochrany osobních údajů |
| umovi-theme:v1 | místní úložiště prohlížeče | zapamatování světlého nebo tmavého motivu; nezbytné pro požadovanou preferenci | Umovi | do změny nebo smazání Uživatelem |
| jazyk v cestě URL | adresa stránky, nikoli cookie | otevření správné jazykové verze; nezbytné | Umovi a standardní protokoly infrastruktury | po dobu požadavku; záznam protokolu podle bezpečnostní doby uchovávání |
| parametry kampaně v URL | adresa a paměť aplikace, je-li funkce aktivní | měření kampaní; volitelné | Umovi | atribuční okno 7 dnů |
| události produktové analytiky | požadavek do Umovi, pokud bude funkce připojena | produktová analytika; volitelné | nyní žádný externí příjemce ani aktivní odesílání událostí na veřejném webu | konkrétní doba bude uvedena při zavedení před spuštěním |
- V samotném záznamu potvrzení volby Umovi neukládá IP adresu, user-agent, jazyk ani geolokaci. Omezené technické údaje se mohou samostatně vyskytovat v bezpečnostních protokolech obsluhujících požadavek.
- Je-li místní úložiště blokováno, může serverový záznam potvrzení zůstat zdrojem rozhodnutí, ale při nedostupnosti identifikátoru může být Uživatel znovu požádán o volbu.
§ 4. Technologie aplikací a mobilních zařízení
| Technologie nebo oprávnění | Účel | Dodavatel / příjemce | Způsob kontroly |
|---|---|---|---|
| theme (ověřovací portál) — místní úložiště prohlížeče | čte dříve uloženou předvolbu motivu | Umovi | do změny nebo smazání dat webu Uživatelem |
| umovi_apple_browser_transaction — úložiště relace karty prohlížeče | dočasný ověřovací kód PKCE pro přihlášení přes Apple; nezbytné pro bezpečné dokončení přihlášení | Umovi | platný 10 minut, odstraněn po použití nebo zrušení, nejpozději při zavření karty |
| umovi_oauth_social_link_v1 — úložiště relace karty prohlížeče | dočasný token pro propojení účtu sociální sítě; nezbytné k dokončení akce zvolené Uživatelem | Umovi | do přečtení a smazání tokenu nebo zavření karty |
| token relace a bezpečné systémové úložiště | přihlášení, obnovení relace a ochrana Účtu | Umovi; systémové úložiště Apple nebo Android | odhlášení, odvolání relace nebo odstranění aplikace |
| Apple Push Notification service | doručení oznámení na iOS | Apple Distribution International Limited a subjekty Apple | systémové nastavení oznámení a nastavení Účtu |
| Firebase Cloud Messaging | doručení oznámení na Androidu | Google Ireland Limited a subjekty Google | systémové nastavení oznámení a nastavení Účtu |
| MapKit | mapa a poloha na webu nebo iOS | Apple Distribution International Limited a subjekty Apple | odmítnutí polohy, ruční vyhledávání, systémová nastavení |
| Google Maps Platform a Places | mapa, hledání míst a vzdálenost na Androidu | Google Ireland Limited a subjekty Google | odmítnutí polohy, ruční vyhledávání, systémová nastavení |
| poloha zařízení | zobrazení služeb v okolí a výpočet vzdálenosti | Umovi a dodavatel map pro dané rozhraní | jednorázová nebo trvalá volba v nastavení systému |
| fotoaparát a knihovna fotografií | skenování QR nebo výběr souboru či fotografie | Umovi; systém zařízení | systémová oprávnění; funkce se spustí až po jednání Uživatele |
| kalendář | přidání Rezervace do kalendáře zařízení | systém zařízení; Umovi nečte celý kalendář, pokud funkce slouží jen k zápisu události | systémová oprávnění |
- Přesná poloha se neukládá v profilu ani jako historie. Souřadnice mohou být jednorázově předány ve vyhledávacím dotazu.
- Token oznámení identifikuje instalaci aplikace, nikoli obsah adresáře. Marketingová oznámení závisejí na příslušném souhlasu a nastavení; provozní sdělení mohou být nezbytná pro Rezervaci nebo bezpečnost.
§ 5. Souhlas a správa volby
- Při první návštěvě nebo po změně zásad Umovi zobrazuje panel s rovnocennými tlačítky pro odmítnutí a přijetí volitelných kategorií a možností podrobné volby.
- Volitelné technologie zůstávají vypnuté do platného souhlasu. Neodpovězení, posunutí stránky, další používání ani zavření panelu nejsou souhlasem.
- Volbu lze kdykoli změnit tlačítkem „Nastavení soukromí“ v zápatí webu. Odvolání je stejně snadné jako udělení a blokuje budoucí použití dané kategorie.
- Uživatel může také smazat údaje webu v nastavení prohlížeče, což může vést ke ztrátě motivu, volby soukromí nebo relace. Oprávnění mobilní aplikace se mění v nastavení systému.
- Umovi respektuje volbu přiřazenou aktuální verzi zásad a datu platnosti. Po 180 dnech nebo významné změně účelu může požádat o nové rozhodnutí.
§ 6. Externí dodavatelé a budoucí změny
- Dodavatelé map, přihlášení a oznámení mohou ve svých službách používat vlastní nezbytné identifikátory nebo technologie. Jejich úplné názvy a role jsou uvedeny v Zásadách ochrany osobních údajů.
- Před spuštěním nového analytického, marketingového, personalizačního nebo sociálního nástroje Umovi doplní tabulku o úplný název dodavatele, identifikátory, události, údaje, dobu, předání a právní základ a nastaví blokování do souhlasu.
- Umovi nepoužije obecné označení „partneři“ místo konkrétního příjemce, pokud je jeho totožnost známá a údaje jsou mu zpřístupňovány.
- Změna nezbytné technologie může být zavedena bez souhlasu, pokud stále spadá do zákonné výjimky. Změna volitelného účelu vyžaduje aktualizaci informací a podle potřeby nový souhlas.
§ 7. Práva a kontakt
- V souvislosti s údaji vzniklými prostřednictvím technologií může Uživatel využít práva popsaná v Zásadách ochrany osobních údajů, zejména přístup, výmaz, omezení, námitku a odvolání souhlasu.
- Dotazy a žádosti lze směřovat na privacy@umovi.app. Stížnost lze podat předsedovi polského Úřadu pro ochranu osobních údajů.
- Aktuální verze Zásad a datum jsou zveřejněny na této stránce. O významné změně volitelného měření Umovi informuje před jeho spuštěním.