Zásady ochrany osobných údajov

1. Prehľad a prevádzkovateľ

Vaše súkromie berieme vážne. Tieto zásady ochrany osobných údajov vás informujú o povahe, rozsahu a účele spracúvania osobných údajov pri používaní aplikácie StayGray pre iOS, rozšírenia prehliadača a webovej stránky.

Prevádzkovateľ (Zodpovedná osoba)

Nemenovali sme zodpovednú osobu za ochranu údajov (DPO), pretože nám to nevyplýva zo zákonnej povinnosti.

2. Všeobecné zásady

Osobné údaje spracúvame v súlade s nariadením GDPR a príslušnými vnútroštátnymi právnymi predpismi. Spracúvame len údaje potrebné na poskytovanie služby, zaistenie jej bezpečnosti a plnenie zmluvných a zákonných povinností.

Žiadne sledovanie webových stránok: Naša webová stránka nepoužíva súbory cookie, localStorage, analytické nástroje, vložený obsah tretích strán, písma tretích strán ani sledovanie chýb na webovej stránke.

3. Hosting webových stránok a API na overenie rozšírenia (Vercel)

Naša webová stránka a overovacie rozhranie API pre naše rozšírenie prehliadača sú hostované spoločnosťou Vercel Inc. (USA).

Spracúvané údaje (technické prístupové údaje):

• IP adresa
• Dátum a čas požiadavky
• Požadovaná adresa URL
• User agent (typ a verzia prehliadača, operačný systém)
• Referrer (ak ho poskytuje prehliadač)
• Technické údaje súvisiace s bezpečnosťou a chybami (ak je to relevantné)

Účel: Poskytovanie webovej stránky a rozhrania API, zaistenie bezpečnosti a stability (vrátane prevencie zneužitia a ochrany pred útokmi).

Právny základ: Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na bezpečnej a stabilnej prevádzke).

Uchovávanie (protokoly Vercel v bezplatnom programe):

• Protokoly o spustení: uchovávané 1 hodinu v rámci programu Hobby (bezplatný)
• Protokoly o zostavení: uchovávané po neobmedzenú dobu pre každé nasadenie

Vyhýbame sa zaznamenávaniu nepotrebných osobných údajov v aplikačných protokoloch.

Medzinárodné prenosy (USA):

Spoločnosť Vercel môže spracúvať údaje v USA. Spoločnosť Vercel poskytuje zmluvu o spracúvaní údajov a podporuje mechanizmy prenosu, ako sú štandardné zmluvné doložky (SCC). Spoločnosť Vercel tiež uvádza, že má certifikáciu podľa rámca ochrany osobných údajov medzi EÚ a USA (DPF).

4. Spracúvanie údajov v aplikácii pre iOS

4.1 Predplatné a platby (Apple App Store a RevenueCat)

Predplatné sa predáva prostredníctvom obchodu Apple App Store. Na správu stavu predplatného v aplikácii používame službu RevenueCat.

Údaje, ktoré prijímame a spracúvame:

• Od spoločnosti RevenueCat: (zvyčajne pseudonymné) ID používateľa aplikácie, stav predplatného (aktívne alebo vypršané), nároky a metadáta o nákupe, ako je dátum nákupu
• Od spoločnosti Apple nedostávame údaje o kreditných kartách ani úplné platobné informácie

Účel: Poskytovanie a správa funkcií „Plus“ a overovanie stavu predplatného.

Právny základ: Čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy).

Uchovávanie:

• Uchovávame minimálne údaje o stave predplatného a identifikátore potrebné na poskytnutie prístupu počas trvania predplatného a pre podporu súvisiacu s predplatným, a potom ich na požiadanie vymažeme, ak je to možné
• Spoločnosť Apple uchováva údaje súvisiace s nákupom v App Store počas období vyžadovaných finančnými a zákonnými povinnosťami, čo sú často dlhé doby uchovávania

4.2 Diagnostika pádov (Žiadne SDK tretích strán)

Nepoužívame súpravu SDK tretej strany na hlásenie pádov.

Ak používatelia povolili zdieľanie diagnostiky so spoločnosťou Apple, spoločnosť Apple nám môže poskytnúť súhrnné alebo diagnostické informácie o zariadení, ktoré nám pomôžu zlepšiť stabilitu.

Spracúvané údaje (ak sú poskytnuté prostredníctvom diagnostiky Apple):

• Stav zariadenia v čase pádu
• Typ zariadenia a verzia iOS
• Protokoly o pádoch a diagnostike

Účel: Zlepšenie stability aplikácie.

Právny základ: Čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na kvalite a stabilite produktu).

Uchovávanie: Diagnostické informácie uchovávame len tak dlho, ako je to potrebné na preskúmanie a opravu problémov, a potom ich vymažeme alebo agregujeme.

5. Spracúvanie údajov v rozšírení prehliadača

5.1 Povolenia a lokálne funkcie

Rozšírenie vyžaduje prístup k webovým stránkam výhradne na účely vloženia kódu CSS, ktorý zmení stránku na odtiene sivej.

Iba lokálne spracúvanie: Nezhromažďujeme, neuchovávame, neprenášame ani neanalyzujeme vašu históriu prehliadania ani obsah stránok.

5.2 Nákup licencie a overenie licencie (Lemon Squeezy + Vercel API)

Platby za rozšírenie spracúva spoločnosť Lemon Squeezy (Merchant of Record). Na aktiváciu rozšírenia zadáte licenčný kľúč. Rozšírenie ho denne overuje tak, že ho prostredníctvom nášho rozhrania Vercel API odošle spoločnosti Lemon Squeezy na overenie.

Spracúvané údaje:

• Licenčný kľúč (zadaný vami)
• Výsledok overenia (platný alebo neplatný a súvisiace metadáta o stave)
• Technické údaje požiadavky (IP adresa, časová pečiatka, user agent) pri volaní nášho API a spoločnosti Lemon Squeezy

Účel: Overenie licencie a prevencia podvodov.

Právny základ: Čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy).

Uchovávanie:

• Rozšírenie: licenčný kľúč je uložený lokálne, aby rozšírenie zostalo aktivované, pričom je možné ho odstrániť odinštalovaním alebo vymazaním údajov rozšírenia
• Vercel: protokoly požiadaviek o spustení uchovávané 1 hodinu v rámci Hobby, protokoly o zostavení po neobmedzenú dobu
• Lemon Squeezy: uchováva údaje súvisiace s nákupom podľa potreby na poskytovanie svojich služieb a pre právne a účtovné povinnosti podľa svojich zásad

6. Kontakt a podpora

Ak nás kontaktujete e-mailom, spracúvame vašu e-mailovú adresu a obsah vašej správy.

Účel: Odpovedanie na otázky a podpora.

Právny základ: Čl. 6 ods. 1 písm. b) GDPR alebo čl. 6 ods. 1 písm. f) GDPR.

Uchovávanie: Údaje sú vymazané 30 dní po úplnom vyriešení požiadavky, pokiaľ sa neuplatňujú zákonné povinnosti uchovávania.

7. Povinné vs. voliteľné údaje

• Platené funkcie rozšírenia: na aktiváciu platených funkcií rozšírenia je potrebný licenčný kľúč, inak aktivácia zlyhá
• Funkcie „Plus“ v aplikácii pre iOS: na odomknutie funkcií „Plus“ je potrebný stav predplatného
• Poskytovanie webovej stránky/API: technické prístupové údaje sú potrebné na bezpečné poskytovanie služby

8. Automatizované rozhodovanie

Nepoužívame automatizované rozhodovanie ani profilovanie v zmysle článku 22 GDPR.

9. Vaše práva

Máte práva podľa GDPR na prístup, opravu, vymazanie, obmedzenie, prenosnosť údajov a námietku (čl. 15 až 21 GDPR). Ak ich chcete uplatniť, kontaktujte: contact@staygray.app.

Niektoré údaje spracúvajú tretie strany ako nezávislí prevádzkovatelia (napríklad Apple v prípade nákupov v App Store), v takom prípade môže byť potrebné kontaktovať aj príslušného poskytovateľa.

10. Právo podať sťažnosť

Máte právo podať sťažnosť dozornému orgánu (čl. 77 GDPR).

Príslušný orgán pre nás: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Súkromie detí

Naše služby nie sú zamerané konkrétne na deti. Vedome nezhromažďujeme osobné údaje od detí. Ak sa domnievate, že nám dieťa poskytlo osobné údaje, kontaktujte nás a my podnikneme príslušné kroky.

12. Zmeny týchto zásad ochrany osobných údajov

Tieto zásady ochrany osobných údajov môžeme v prípade potreby aktualizovať. Dátum „Posledná aktualizácia“ označuje aktuálnu verziu.