Zásady ochrany osobních údajů

Kdo je odpovědný

Cloudlarm vytváří Benek Apps („my“), vývojář uvedený na stránce aplikace Cloudlarm v Google Play. Jsme správcem osobních údajů popsaných v těchto zásadách.

Pokud máte jakýkoli dotaz nebo žádost ohledně soukromí, napište nám na benek.apps.feedback@pm.me.

Co zůstává ve vašem telefonu

Vaše místa, alarmy a nastavení i předpovědi, které aplikace stahuje, se ukládají ve vašem telefonu, a pokud je zapnuté zálohování, také v jeho šifrované záloze (viz Zálohy). Aplikace kontroluje alarmy v telefonu, takže se nikdy nedozvíme, jaké alarmy máte ani kdy se spouštějí.

Pokud zvolíte „Použít moji polohu“, aplikace si od Androidu vyžádá vaši přibližnou polohu, nikdy ne přesnou, a hned ji převede na buňku mřížky o rozměrech 0,05° zeměpisné šířky na 0,05° zeměpisné délky. Buňka je široká několik kilometrů, ve střední Evropě asi 5,5 na 3,5 km. Uchovává se jen buňka.

Když hledáte místo nebo když aplikace zobrazuje název vaší oblasti, obrací se na službu geokódování ve vašem telefonu, která je součástí Androidu a kterou ve většině telefonů poskytuje Google. Služba dostane text, který jste zadali, nebo střed vaší buňky mřížky, nikdy vaši přesnou polohu.

Co aplikace posílá na náš server

Aby aplikace získala předpověď, pošle na náš server číslo buňky mřížky a název a verzi aplikace, například „Cloudlarm/1.0“. Neposílá žádné jméno, účet, identifikátor zařízení, přesnou polohu ani nastavení alarmů.

Jako každý server na internetu vidí i ten náš IP adresu vašeho připojení. Používáme ji jen pro minutové limity, které chrání službu před zneužitím. Omezují, o kolik předpovědí, kontrol Premium a nových oblastí může požádat jedna adresa (u IPv6 jedna síť, tedy první polovina adresy), a o kolik předpovědí, nových oblastí a kontrol Premium může požádat širší síť (u IPv4 adresy, které mají shodná první tři čísla, u IPv6 adresy se shodnými prvními třemi skupinami). Oblast, kterou server přestal aktualizovat, se počítá jako nová. Adresu neukládáme ani ji nezapisujeme do našich logů.

Pro každou buňku, o kterou někdo požádal, uchovává náš server nejnovější předpověď, stejnou pro každého, kdo o tuto buňku požádá. Buňka není spojena s vámi ani s jinými buňkami. Když o buňku 2 dny nikdo nepožádá, server ji přestane aktualizovat a po 7 dnech ji smaže. Naše logy zaznamenávají nanejvýš číslo buňky.

Předpověď pro střed každé buňky stahuje náš server, nikoli váš telefon, z Norského meteorologického institutu (MET Norway) a index Kp geomagnetické aktivity a jeho předpověď ze Střediska pro předpověď kosmického počasí amerického Národního úřadu pro oceán a atmosféru (NOAA SWPC). Tyto instituce o vás nedostávají žádné údaje.

Upozornění na polární záři

Alarmy polární záře vás musí zastihnout během několika minut, když vzroste geomagnetická aktivita, a proto používají Firebase Cloud Messaging (FCM), službu Google pro push oznámení. Aplikace se ve službě FCM zaregistruje, až když zapnete svůj první alarm polární záře. Firebase pak aplikaci přidělí identifikátor instalace a push token. Knihovny Firebase také posílají společnosti Google verzi aplikace a pro statistiky používaných platforem a verzí údaje o vašem telefonu, například verzi Androidu, značku a model a obchod, ze kterého byla aplikace nainstalována.

Aplikace se přihlásí k odběru témat, která uvádějí jen polokouli, pás 15° zeměpisné délky a úroveň Kp, například „severní polokoule, 15° až 30° východní délky, Kp 5“. Náš server posílá své zprávy do těchto témat: nikdy nedostane váš token a neví, kdo je odebírá. Když zpráva dorazí, váš telefon zkontroluje, jestli je obloha nad ním dostatečně tmavá a jasná, a teprve potom vás upozorní. Večer náš server do těchto témat posílá také předpověď indexu Kp od NOAA na noc, ve které váš telefon stejným způsobem hledá tmavé hodiny bez mraků.

Když už není zapnutý žádný alarm polární záře, například proto, že jste ten poslední vypnuli nebo odstranili, aplikace odběr svých témat zruší a smaže token i identifikátor instalace. Dokud není zapnutý žádný alarm polární záře, aplikace se s Firebase nespojuje.

Zálohy

Pokud je v nastavení telefonu zapnuté zálohování, Android ukládá do vašeho účtu Google vaše místa, alarmy a nastavení, předpovědi, které aplikace stáhla pro vaše místa, a poslední odpověď aplikace ohledně Premium, aby se vám vrátily, když aplikaci znovu nainstalujete nebo přejdete na nový telefon. Aplikace povoluje jen zálohy, které Android šifruje pomocí zámku obrazovky a které Google nemůže přečíst; to vyžaduje Android 9 nebo novější, takže v Androidu 8 se aplikace nezálohuje. Když nastavujete nový telefon, Android může tatáž data zkopírovat také přímo ze starého. Identifikátory Firebase a odběry témat polární záře se nikdy nezálohují.

Premium

Premium se prodává přes Google Play. Platbu zpracovává Google podle svých vlastních podmínek a zásad ochrany soukromí a my vaše platební údaje nikdy nevidíme.

Aby aplikace potvrdila nákup, posílá na náš server token nákupu, který jí dal Google Play, a to při nákupu a čas od času, dokud Premium trvá. Náš server token ověří u Google Play, který serveru také dává vědět, když se předplatné obnoví nebo když je nákup zrušen či jsou za něj vráceny peníze. Server neuchovává samotný token, jen jeho otisk (hash SHA-256) spolu se stavem nákupu, například aktivní, zrušený nebo vypršelý, a s tím, kdy zaplacené období končí. Google Play vyžaduje, aby server potvrdil každý nový nákup do tří dnů; dokud Google Play potvrzení nepřijme, server uchovává také to, kdy se ho poprvé pokusil odeslat. Tyto údaje maže 30 dní po skončení zaplaceného období, nebo 30 dní po poslední kontrole tokenu, pokud ta proběhla později. Nejsou spojeny s vašimi buňkami mřížky ani s identifikátory pro push oznámení.

Poslední odpověď serveru, tedy stav nákupu a to, kdy zaplacené období končí, si aplikace uchovává ve vašem telefonu spolu s otiskem tokenu, aby Premium fungovalo i offline. Když Google Play neuvádí žádný nákup, například poté, co v Google Play přepnete na jiný účet Google, aplikace si také poznamená, kdy k tomu poprvé došlo, a ponechá Premium zapnuté ještě 6 hodin od té chvíle.

Náš server neuchovává žádné údaje o objednávkách. Google Play vede záznam o každé objednávce a zpřístupňuje nám ho v Play Console a jejích přehledech: číslo objednávky, datum a čas, produkt, cenu a daně, model telefonu, kterým byl nákup proveden, a zemi kupujícího, v některých zemích také region, město nebo PSČ. Tyto záznamy používáme jen pro naše účetnictví a daně.

Zpětná vazba, hodnocení a aktualizace

Pokud v nastavení aplikace zvolíte „Odeslat zpětnou vazbu“, vaše e-mailová aplikace otevře zprávu pro benek.apps.feedback@pm.me s verzí aplikace, verzí Androidu a modelem vašeho telefonu, které nám pomáhají hledat problémy. Zprávu uvidíte před odesláním a můžete v ní cokoli změnit nebo smazat. To, co nám pošlete, včetně vaší e-mailové adresy, používáme jen k tomu, abychom vám odpověděli, a smažeme to po vyřízení záležitosti, nejpozději 2 roky po vaší poslední zprávě.

Poté, co otevřete několik upozornění, vás aplikace může jednou požádat o hodnocení. Okno hodnocení pochází z Google Play, který vaše hodnocení a recenzi zpracovává podle svých vlastních podmínek. Zveřejní je na stránce aplikace v obchodě, nebo je ukáže jen nám, pokud se účastníte uzavřeného testování. Samotná aplikace se o vašem hodnocení nic nedozví, dokonce ani to, jestli jste nějaké udělili.

Pokaždé, když aplikaci otevřete, zeptá se Google Play ve vašem telefonu, jestli je k dispozici novější verze. Google Play k tomu podle svých vlastních podmínek používá údaje o vašem telefonu, verzi aplikace a jejích nainstalovaných částech. Když nějaká verze opravuje závažnou chybu, aplikace pak může zobrazit obrazovku aktualizace Google Play. Aplikace o tom na náš server nic neposílá.

Oprávnění

Hlavní oprávnění, která aplikace používá, a k čemu slouží:

• Přibližná poloha, jen pokud zvolíte „Použít moji polohu“. Případně můžete místo vyhledat.
• Oznámení, k zobrazování vašich alarmů.
• Budíky a připomenutí, ke kontrole předpovědi v časech, které zvolíte.
• Spuštění při startu, k opětovnému naplánování kontrol po restartu telefonu.
• Nastavení budíku, jen aby klepnutí na čas ve widgetu s hodinami mohlo otevřít vaši aplikaci Hodiny. Cloudlarm v ní žádné budíky nenastavuje.
• Přístup k síti, ke stahování předpovědí a přijímání upozornění na polární záři.

Co neděláme

Vaše údaje neprodáváme ani nesdílíme, nezobrazujeme reklamy, nepoužíváme analytické ani sledovací nástroje a nevytváříme profily. Aplikace nemá žádné účty.

Právní základy

Tam, kde platí obecné nařízení EU o ochraně osobních údajů (GDPR) nebo podobné předpisy, zpracováváme údaje:

• k poskytování aplikace a funkcí, které zapnete, jako jsou předpovědi, upozornění na polární záři a Premium (čl. 6 odst. 1 písm. b) GDPR, plnění smlouvy);
• k ochraně našeho serveru před zneužitím pomocí minutových limitů pro IP adresy (čl. 6 odst. 1 písm. f) GDPR, oprávněné zájmy);
• k odpovídání na vaše zprávy (čl. 6 odst. 1 písm. f) GDPR, oprávněné zájmy);
• k poskytování tohoto webu a jeho ochraně před útoky, k čemuž Cloudflare zpracovává údaje o každé návštěvě, například vaši IP adresu (čl. 6 odst. 1 písm. f) GDPR, oprávněné zájmy);
• k využití záznamů o objednávkách z Google Play pro naše účetnictví a daně (čl. 6 odst. 1 písm. c) GDPR, právní povinnost).

Proti zpracování založenému na oprávněných zájmech můžete vznést námitku: viz Vaše právo vznést námitku.

Poskytovatelé služeb

• Cloudflare provozuje náš server a tento web. Zpracovává pro nás údaje, včetně IP adres, aby mohl obojí poskytovat a chránit.
• Google pro nás doručuje upozornění na polární záři přes Firebase Cloud Messaging a oznámení Google Play o nákupech přes Cloud Pub/Sub.
• Proton hostuje naši e-mailovou schránku.
• Google Play distribuuje aplikaci a její aktualizace a zpracovává platby a hodnocení; zálohování Androidu uchovává vaše zálohy. Tyto služby vám Google poskytuje přímo, podle svých vlastních zásad ochrany soukromí.

Cloudflare a Google mohou zpracovávat údaje mimo Evropský hospodářský prostor, a to i ve Spojených státech. Takové předávání se opírá o rámec EU–USA pro ochranu osobních údajů, podle něhož jsou obě společnosti certifikovány, nebo o standardní smluvní doložky Evropské komise. Proton uchovává naši schránku ve Švýcarsku, Německu nebo Norsku a Evropská komise shledala, že Švýcarsko zajišťuje odpovídající ochranu osobních údajů.

Jak chráníme vaše údaje

Aplikace se k našemu serveru a váš prohlížeč k tomuto webu připojují jen přes šifrovaná připojení HTTPS. Šifrovaná jsou i připojení aplikace k Firebase a Google Play.

Uchováváme co nejméně údajů, aby bylo jen málo, o co lze přijít: náš server neukládá žádné IP adresy, účty ani přesné polohy, jen buňky mřížky, a z každého tokenu nákupu jen otisk, ze kterého token nelze obnovit. Aplikace povoluje jen zálohy, které Android šifruje pomocí zámku obrazovky.

Tajné klíče, například ty, které náš server používá pro Google Play a Firebase, nikdy nejsou součástí aplikace ani jejího zdrojového kódu: uchováváme je v šifrovaných úložištích tajných údajů služeb Cloudflare a GitHub a vyměníme každý, který mohl uniknout. Naše účty ve službách Google, Cloudflare, GitHub a Proton, které používáme k vydávání a provozu aplikace Cloudlarm, jsou chráněny dvoufázovým ověřením. Pokud porušení zabezpečení ohrozí osobní údaje, ohlásíme ho do 72 hodin úřadu Datatilsynet, norskému úřadu pro ochranu osobních údajů, a pokud bude představovat vysoké riziko pro vaše práva a svobody, informujeme bez zbytečného odkladu také vás. Jak nahlásit bezpečnostní problém, se dozvíte na stránce Bezpečnost.

Jak dlouho údaje uchováváme

• Předpovědi a buňky mřížky na našem serveru: do 7 dní od posledního požadavku na danou buňku.
• Logy našeho serveru, které zaznamenávají nanejvýš číslo buňky: 7 dní.
• IP adresy: neukládají se.
• Push token a identifikátor instalace Firebase: do chvíle, kdy už není zapnutý žádný alarm polární záře. Firebase je pak smaže do 180 dní, a to i ze svých záloh. Pokud aplikaci odinstalujete dřív, Firebase smaže push token a identifikátor instalace po 270 dnech bez aktivity (viz dokumentace Firebase).
• Otisky tokenů nákupu se stavem nákupu: do 30 dní po skončení zaplaceného období, nebo do 30 dní po poslední kontrole tokenu, pokud ta proběhla později. Samotné tokeny se neukládají.
• Zálohy: Cloudflare umí obnovit databázi našeho serveru k libovolnému okamžiku za posledních 30 dní, takže předpovědi, buňky a otisky, které smažeme, zůstávají v zálohách až o 30 dní déle.
• Záznamy o objednávkách: uchovává je Google Play podle svých vlastních podmínek a náš server žádné neukládá. Z přehledů v Play Console si pro účetnictví stahujeme jen ty, které musíme uchovávat podle účetních a daňových předpisů, a uchováváme je tak dlouho, jak tyto předpisy vyžadují.
• Zprávy, které nám pošlete: do vyřízení záležitosti, nejpozději 2 roky po vaší poslední zprávě.
• Vše ve vašem telefonu: dokud to nesmažete nebo neodinstalujete aplikaci.

Vaše práva

Máte právo na přístup ke svým osobním údajům, na jejich opravu nebo výmaz, na omezení jejich zpracování, právo vznést proti zpracování námitku a právo na přenositelnost údajů. Můžete také podat stížnost u dozorového úřadu pro ochranu osobních údajů, například tam, kde žijete nebo pracujete: v Polsku u předsedy Úřadu pro ochranu osobních údajů (UODO), v Norsku u úřadu Datatilsynet.

Nevíme, kdo jste, a proto údaje o vás obvykle nedokážeme najít (čl. 11 GDPR). Pokud nám pošlete něco, podle čeho je můžeme najít, například číslo objednávky nákupu, pomůžeme vám. Své údaje také můžete odstranit sami: odinstalujte aplikaci a náš server vaši oblast po 7 dnech zapomene.

Děti

Cloudlarm není určen dětem mladším 13 let a jejich údaje vědomě nezpracováváme.

Tento web

Nenastavujeme žádné soubory cookie a nepoužíváme skripty, analytiku ani obsah z jiných webů. Cloudflare, který web hostuje, zpracovává vaši IP adresu a další údaje každého požadavku, například stránku, kterou otevíráte, a název vašeho prohlížeče, aby mohl stránky doručovat a chránit web před útoky, a k tomuto účelu může nastavit bezpečnostní soubor cookie. Právním základem je náš oprávněný zájem na webu, který funguje a je bezpečný (čl. 6 odst. 1 písm. f) GDPR). Nevedeme žádné logy návštěv.

Změny

Když tyto zásady změníme, aktualizujeme tuto stránku a datum nahoře. O důležitých změnách informujeme také v poznámkách k vydání aplikace.