1. Správce údajů
Správcem osobních údajů z aplikace Stepkins (v češtině „Šlapíci“) a webu stepkins.com (dále jen „Služba“) je Powermove s.r.o., IČO 10955267, Bořivojova 878/35, Žižkov, 130 00 Praha 3, zapsaná u Městského soudu v Praze pod sp. zn. C 351295. Kontakt: [email protected].
Služba je určena rodičům s dětmi. Dítě v ní nemá vlastní účet a používá ji vždy společně s dospělým. Veškeré údaje o dítěti zadává rodič a rozhoduje o nich.
2. Údaje uložené pouze ve vašem zařízení
Aplikace funguje především v zařízení. Bez účtu se na náš server neukládá nic, co by identifikovalo vás nebo dítě; odcházejí pouze technické údaje nutné pro mapu (bod 5), anonymní záznam zařízení, hlášení míst a anonymní počty (bod 7) a hlášení chyb a pádů (bod 8). V zařízení jsou uloženy zejména:
- výpravy včetně trasy, vzdálenosti, času, úkolů a nálezů;
- fotografie z výprav – bez účtu zůstávají pouze v zařízení (záloha fotografií viz bod 3);
- jméno, oslovení a datum narození dítěte, vybraný parťák a věková skupina;
- herní postup (sbírka, farma, zásoby, splněné úkoly) a nastavení aplikace;
- technické údaje nutné pro fungování aplikace (například co již bylo započítáno do anonymních počtů).
Widgety a živá aktivita na zamčené obrazovce zobrazují pouze údaje ze zařízení. Odinstalováním aplikace tyto údaje zanikají; smazat je můžete také v aplikaci (Profil → Data a soukromí).
3. Účet a záloha
Přihlášení (Apple, Google nebo e-mail s heslem) je dobrovolné. Slouží k zálohování dat a k jejich sdílení s dalšími dospělými ve vaší rodině. S účtem zpracováváme:
- údaje účtu: e-mail, technický identifikátor účtu a jméno, pokud ho účet Apple nebo Google poskytne; jméno se zobrazuje ostatním členům rodiny a lze je v aplikaci změnit. Při přihlášení e-mailem heslo spravuje přihlašovací služba (Google Firebase) a my ho nikdy nevidíme; na e-mail můžeme poslat odkaz pro ověření adresy nebo pro nastavení nového hesla;
- stav dítěte: jméno, oslovení a datum narození, parťák, herní postup, nastavení hry a země, ve které hrajete – bez polohy;
- výpravy: datum, délka, čas, úkoly, nálezy, trasa výpravy a který člen rodiny ji absolvoval. Trasa se ukládá, aby se výprava zobrazila na mapě i v jiném zařízení;
- fotografie z výprav: zálohují se v rámci předplatného Premium (bod 11; do jeho spuštění pro všechny přihlášené) jako zmenšená kopie, zašifrované na zabezpečeném serveru v EU, a vidí je jen členové vaší rodiny – my je neprohlížíme (v administraci vidíme jen jejich počet). Smazáním fotografie, výpravy nebo účtu se smaže i záloha;
- rodina: členové rodiny, jejich jména a datum připojení; pozvánka do rodiny je časově omezená a obsahuje pouze údaje nutné k tomu, aby pozvaný poznal, do které rodiny se připojuje;
- telefon: model telefonu, verze systému a aplikace, jazyk, zda máte zapnuté Novinky a widget na ploše, kdy jste aplikaci naposledy použili (z toho počítáme i denní přehled používání) a zda se povedla záloha (případně technický popis chyby zálohy), u vašeho účtu, abychom při potížích rychle našli příčinu; bez identifikátoru zařízení a bez polohy.
Údaje jsou uloženy v cloudu Google Firebase; databáze s daty rodiny je na serverech v Evropské unii, přihlašovací služba poskytovatele může údaje účtu (e-mail, identifikátor) zpracovávat i mimo EU (viz bod 8). Přístup k datům rodiny mají pouze její členové a provozovatel, a to výhradně pro účely podpory a odstraňování chyb. Údaje nikomu neprodáváme ani nepředáváme k reklamním účelům.
Smazání: výpravu smazanou v aplikaci odstraníme ze serveru neprodleně. Smazání účtu (Profil → Data a soukromí) odstraní váš účet a data rodiny, kterou spravujete (výpravy, stav dítěte, členy). Jste-li do rodiny přizváni, smazání účtu vás z rodiny odebere; výpravy rodiny zůstávají jejím ostatním členům. Po odhlášení zůstávají údaje na serveru pro příští přihlášení; smazat je můžete kdykoli.
Právním základem je plnění smlouvy (založení účtu). Údaje o dítěti zadáváte jako jeho zákonný zástupce. Údaje o telefonu zpracováváme na základě oprávněného zájmu na odstraňování chyb a podpoře; smažou se se smazáním účtu.
4. Údaje o dítěti
Dítě nemá vlastní účet a Službu nepoužívá samo. Rodič zadává jeho jméno (postačí přezdívka), oslovení a datum narození, které slouží k výběru úkolů podle věku a k malé oslavě v aplikaci. Bez účtu zůstávají tyto údaje pouze v zařízení; s účtem je vidí pouze vaše rodina. O dítěti nesbíráme žádné další údaje, nezobrazujeme mu reklamu a jeho údaje nevyužíváme k profilování. Nepřejete-li si, aby se o dítěti na server ukládalo cokoli, používejte Službu bez účtu.
5. Poloha
Polohu zařízení aplikace zjišťuje pouze na obrazovce výpravy – před jejím zahájením a v jejím průběhu: pro zobrazení mapy, počítání vzdálenosti, umístění herních prvků a vyhledání hřišť. Výprava probíhá i se zamčeným zařízením (na iPhonu s modrým ukazatelem polohy, na Androidu se stálým oznámením); oprávnění k poloze „vždy“ aplikace nepotřebuje. Mimo obrazovku výpravy polohu nezjišťuje; pamatuje si pouze poslední polohu z výpravy, aby příště rychleji načetla mapu a nabídla hřiště v okolí. Aplikace neukládá adresu vašeho domova.
Pro zobrazení mapy, výpočet trasy a vyhledávání míst využíváme služby třetích stran založené na datech OpenStreetMap. Tyto služby obdrží pouze údaje nezbytné pro danou funkci (zobrazovanou oblast mapy, souřadnice trasy nebo hledaný text), nikdy vaše jméno ani údaje o dítěti. Trasa výpravy se na náš server ukládá pouze s účtem (bod 3).
Sdílení výpravy: obrázek s mapou a fotografií vytvoříte v zařízení a odesíláte jej sami. Aplikace na něm skryje začátek trasy; i tak zvažte, komu obrázek poskytnete.
6. Oznámení
Oznámení k aplikaci (připomínka výpravy, přání parťáka, hlad, týdenní cíl, svátky a oznámení během výpravy) si aplikace plánuje přímo v zařízení; žádný server je neodesílá.
Výjimkou jsou Novinky ve Stepkins (nové funkce, úkoly a speciální akce), které jsou ve výchozím stavu zapnuté; vypnout je můžete kdykoli v Profilu → Oznámení. Zařízení se přes službu Firebase Cloud Messaging (Google), na iPhonu navíc přes Apple Push Notification service, přihlásí k odběru novinek podle jazyka aplikace a země (země z Profilu, jinak určená z polohy v zařízení; například „čeština, Česko“), abychom novinku poslali jen tam, kde se týká. Služba k tomu vytvoří náhodný identifikátor zařízení (token). Token neukládáme k účtu ani do naší databáze a nespojujeme ho s údaji o dítěti ani s polohou. Novinky posíláme zpravidla všem odběratelům daného jazyka nebo země najednou; zařízení s účtem odebírá navíc novinky své rodiny a zařízení bez účtu novinky určené jen jemu, takže můžeme poslat zprávu i jedné rodině nebo jednomu zařízení (například odpověď na nahlášený problém nebo novinku podle tarifu). Novinka se zobrazí jen tehdy, pokud jste aplikaci v zařízení povolili oznámení. Po vypnutí Novinek nebo smazání dat v aplikaci se odběr zruší a token se smaže. Část zpracování může probíhat na serverech mimo EU (viz bod 8). Právním základem je náš oprávněný zájem informovat vás o novinkách Služby; zobrazení oznámení vyžaduje váš souhlas v nastavení zařízení a proti zasílání se můžete kdykoli ohradit vypnutím přepínače.
Všechna oznámení můžete vypnout v aplikaci (Profil → Oznámení) nebo v nastavení zařízení.
7. Anonymní identifikátor, záznam zařízení bez účtu a anonymní počty
Zařízení používané bez účtu může získat anonymní technický identifikátor bez jména, e-mailu a bez vazby na vaši osobu nebo dítě. Pokud se později přihlásíte, může se stát součástí vašeho účtu. Identifikátor slouží k tomu, aby:
- hlášení míst („toto hřiště zde není“) mohlo být započítáno od každého zařízení pouze jednou; hlášení obsahuje souřadnice nahlášeného místa, nikoli vaši polohu. Po dostatečném počtu shodných hlášení se místo přestane zobrazovat;
- záznam zařízení bez účtu („host“) byl jeden na zařízení: pokud v úvodu zvolíte pokračovat bez účtu, aplikace nejvýše jednou denně odešle pod anonymním identifikátorem model zařízení, verzi systému a aplikace, jazyk, zemi, zda máte zapnuté Novinky a widget na ploše, kdy jste aplikaci naposledy použili a u posledních nejvýše 20 výprav jen datum a čas, délku, dobu trvání a počet splněných úkolů. Neodesílá žádné jméno, trasy, místa, polohu ani údaje o dítěti. Díky tomu víme, kolik lidí aplikaci používá a odkud, a můžeme pomoci při potížích nebo poslat novinku (bod 6). Z těchto záznamů (a u účtu z údajů o telefonu, bod 3) počítáme i denní přehled, kolik lidí aplikaci ten den použilo. Záznam se smaže, jakmile se přihlásíte (zařízení se pak eviduje u rodiny, bod 3) nebo smažete data v aplikaci.
Vedle toho aplikace posílá anonymní počty bez identifikátorů: kolik zařízení prošlo jednotlivými kroky úvodu aplikace (ještě před volbou účtu), kolikrát byl úkol zobrazen, splněn nebo přeskočen a kolikrát někdo otevřel novinku. Odesílají se jen jako počty; z nich nelze určit, které zařízení co odeslalo.
Právním základem je náš oprávněný zájem na správnosti mapy, na základním přehledu o používání Služby a na podpoře uživatelů. Tyto údaje nevyužíváme k reklamním účelům ani k profilování.
8. Hlášení chyb a statistiky používání
Abychom mohli odstraňovat chyby, je v aplikaci aktivní hlášení pádů (Google Firebase Crashlytics). Při pádu aplikace se odesílá model zařízení, verze systému a aplikace a technický záznam o chybě, bez jména, polohy a údajů o dítěti.
Aplikace nám navíc posílá do interní administrace záznamy o chybách a pádech: kde v aplikaci chyba vznikla, krátký technický popis, model zařízení, verzi systému a aplikace, jazyk, čas a identifikátor účtu nebo anonymní identifikátor zařízení bez účtu, abychom chybu dohledali a mohli se ozvat. Stejná chyba se posílá nejvýše jednou denně a z jednoho zařízení nejvýše deset chyb za den; neobsahují jména, polohu, fotografie ani údaje o dítěti. Právním základem je náš oprávněný zájem na bezchybném fungování Služby.
Statistiky používání (pouze s vaším souhlasem). Pokud v aplikaci odsouhlasíte anonymní statistiky (dotaz v úvodu aplikace, změnit jej můžete kdykoli v Profilu → Data a soukromí), používáme Google Analytics for Firebase. Odesílá se náhodný identifikátor instalace aplikace (nikoli reklamní identifikátor zařízení), které obrazovky a funkce se používají, zda jste otevřeli novinku, model zařízení, verze systému a aplikace, jazyk a přibližná země (odvozená z IP adresy, kterou Google neukládá). Neodesíláme jména, e-maily, polohu, fotografie ani údaje o dítěti. Personalizace reklam a Google signály jsou vypnuté. Bez souhlasu se nic z toho neodesílá; přehled o používání pak máme pouze z anonymních počtů bez identifikátorů (bod 7). Právním základem je váš souhlas, který můžete kdykoli odvolat v Profilu; odvolání nemá vliv na zpracování před ním. Reklamní identifikátor zařízení nevyužíváme.
Část zpracování hlášení pádů a statistik může probíhat na serverech mimo EU; poskytovatel (Google) je zapojen do rámce EU–US Data Privacy Framework a předávání je zajištěno standardními smluvními doložkami.
9. Zprávy od vás
Odešlete-li nám z aplikace zprávu (Profil → Napište nám), obdržíme váš e-mail, text zprávy, případné fotografie a automaticky také model zařízení, verzi systému a aplikace, abychom mohli nahlášenou chybu najít. Zpráva se uloží v databázi Google Firebase na serverech v EU (fotografie zašifrované) a čteme ji pouze v interním administračním rozhraní; odpovídáme vám e-mailem. Fotografie smažeme, jakmile zprávu vyřídíme, text zprávy uchováváme nejdéle 2 roky. Se smazáním účtu smažeme i vaše zprávy.
10. Web a čekací listina
Web nepoužívá reklamní ani sledovací soubory cookie. E-mail z formuláře čekací listiny ukládáme u poskytovatele e-mailových služeb spolu s jazykem webu a datem přihlášení, abychom vás informovali o spuštění aplikace a novinkách. Odhlásit se můžete odkazem v každém e-mailu; poté e-mail smažeme.
11. Platby
Předplatné Premium se hradí prostřednictvím App Store nebo Google Play a platí pro celou rodinu; nákup je proto možný jen s účtem. Platební údaje zpracovává pouze Apple nebo Google; my (a náš zpracovatel pro správu předplatného) obdržíme pouze identifikátor účtu, zakoupený tarif a informaci o platnosti předplatného. Součástí Premium je záloha fotografií z výprav (bod 3), více dětí a dospělých v rodině a další úkoly.
12. Příjemci údajů
Údaje za nás zpracovávají tito zpracovatelé, vždy pouze v rozsahu uvedeném výše:
- Google (Firebase): účty, databáze a cloudové úložiště v EU, hlášení pádů (Crashlytics), statistiky používání se souhlasem (Google Analytics for Firebase), zasílání novinek (Firebase Cloud Messaging);
- Apple a Google: přihlášení účtem, platby v obchodech s aplikacemi a doručení novinek do zařízení;
- zpracovatel správy předplatného: stav předplatného podle identifikátoru účtu;
- poskytovatelé mapových podkladů, výpočtu tras a vyhledávání míst (data OpenStreetMap), se sídlem v EU;
- poskytovatel hostingu a úložiště v EU: provoz webu a administračního rozhraní, zašifrovaná záloha fotografií a fotografie ke zprávám;
- poskytovatel e-mailových služeb (EU) pro čekací listinu.
Údaje neprodáváme a nepředáváme je k reklamním účelům. Orgánům veřejné moci je poskytneme pouze tehdy, ukládá-li nám to právní předpis.
13. Doba uchování
- V zařízení: dokud aplikaci nebo údaje nesmažete.
- Na serveru s účtem: dokud účet nebo výpravu nesmažete; poté neprodleně.
- Pozvánka do rodiny: do přijetí nebo vypršení platnosti.
- Hlášení míst: po dobu nezbytnou pro správnost mapy (hlášení obsahuje jen místo, čas a nevratný otisk účtu, nikoli jméno ani e-mail).
- Anonymní počty (úvod, úkoly, novinky): neobsahují osobní údaje.
- Hlášení pádů (Crashlytics) a záznamy o chybách a pádech v administraci: 90 dnů.
- Záznam zařízení bez účtu: do přihlášení nebo smazání dat v aplikaci.
- Statistiky používání (se souhlasem): podrobné záznamy 2 měsíce, poté jen souhrnné přehledy bez identifikátorů.
- Token pro Novinky: do vypnutí Novinek nebo smazání dat v aplikaci; nepoužívaný token služba sama zneplatní.
- Čekací listina: do odhlášení.
14. Vaše práva
Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo odvolat souhlas. Většinu úkonů provedete přímo v aplikaci (změna údajů v Profilu, smazání účtu a dat). V ostatních případech nás kontaktujte na [email protected]; odpovíme do 30 dnů. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).
15. Změny
Tyto zásady můžeme aktualizovat. O změnách informujeme v aplikaci nebo na webu a uvádíme datum účinnosti.
16. Kontakt
Powermove s.r.o., Bořivojova 878/35, Žižkov, 130 00 Praha 3, IČO 10955267 E-mail: [email protected]