Zásady ochrany osobních údajů

Kdo odpovídá za vaše údaje

Mesuru vydává Vladislavs Petkuns, samostatný vývojář. Podle obecného nařízení EU o ochraně osobních údajů (GDPR) a britského GDPR je tedy Vladislavs Petkuns správcem omezených osobních údajů zde popsaných.

Kdykoli nás zastihnete na mesura.app@gmail.com.

Nejmenovali jsme pověřence pro ochranu osobních údajů, protože jednočlenná činnost zpracovávající tak málo pseudonymních údajů to mít nemusí. Dopisem na výše uvedenou adresu se dostanete přímo k odpovědné osobě.

Co zůstává ve vašem zařízení

Následující nikdy neopustí váš telefon, pokud to sami vědomě nevyexportujete nebo nesdílíte. Je to uloženo v soukromé databázi v úložišti aplikace, které operační systém odděluje od ostatních aplikací.

• Projekty — název projektu a dále jméno zákazníka a adresa stavby, pokud je zadáte.
• Měření, uložené výpočty a poznámky — vše, co zadáte do kalkulačky a uložíte, včetně popisků, množství, nákladů a deníku poznámek ve volném textu.
• Nákupní a skladové seznamy — názvy položek, množství a ceny, které přidáte.
• Vaše nastavení — motiv a barva zvýraznění, metrické nebo imperiální jednotky, výchozí procento prořezu a předvolby kalkulaček, které si vytvoříte.
• Odpovědi z úvodu — vybraná profese a zaškrtnuté problémy, použité jen k tomu, které kalkulačky vám aplikace nabídne jako první.

Nic z toho nevidíme. Není zde účet, ke kterému byste se přihlašovali, žádná námi provozovaná synchronizace v cloudu a žádný náš server, kam by se tato data posílala.

Zálohovací systém vašeho zařízení je jiná věc: záloha telefonu na iCloudu nebo u Googlu může databázi aplikace obsahovat. Taková záloha se řídí podmínkami Apple nebo Google, nikoli těmito zásadami.

Co vaše zařízení opouští

Data dostávají tři služby Google (Firebase), jedna služba produktové analytiky a jedna nákupní služba. Žádná z nich nedostává to, co píšete do kalkulačky.

Statistiky používání — Google Firebase Analytics

Zaznamenáváme záměrně malou sadu událostí, abychom věděli, které kalkulačky stojí za vylepšení: že byl dokončen výpočet a o kterou kalkulačku šlo, že byl výsledek uložen nebo exportován, že byla přidána položka do seznamu, že se objevila obrazovka upgradu a zda po ní následoval nákup či obnovení, že byla použita běžná kalkulačka nebo vodováha, a jak daleko jste se dostali v úvodu při prvním spuštění. Každý parametr je pevný štítek z krátkého seznamu — typ kalkulačky, název obrazovky, počet — nikdy hodnota, kterou jste zadali, a nikdy obsah projektu.

Vedle těchto událostí sbírá Firebase Analytics automaticky standardní technické informace: náhodně vygenerovaný identifikátor instance aplikace, model zařízení a verzi operačního systému, verzi aplikace, jazyk a zemi a přibližnou polohu (obvykle na úrovni města) odvozenou z vaší IP adresy. Google plnou IP adresu pro analytické účely neuchovává.

Tento identifikátor patří této konkrétní instalaci Mesury. Není to vaše Apple ID ani účet Google, není to reklamní identifikátor zařízení a nemůže vás následovat do aplikací jiných firem. Po přeinstalaci vznikne nový.

Produktová analytika — PostHog

Stejný krátký seznam událostí popsaný výše se odesílá také do služby PostHog, kterou používáme pro produktovou analytiku. Dostává názvy událostí a jejich pevné popisky, anonymní identifikátor vytvořený pro tuto instalaci, model vašeho zařízení a operační systém, verzi aplikace a přibližnou polohu (obvykle na úrovni města) odvozenou z vaší IP adresy. Nedostává nic z toho, co píšete do kalkulačky.

Tato data jsou uložena v evropském cloudu PostHog, hostovaném v Evropské unii. Záznam relace — funkce, která by nahrávala obsah vaší obrazovky — je záměrně vypnutá, protože by třetí straně odesílala množství a ceny, které zadáváte. Stejně jako u Firebase se tyto události sbírají pouze ve vydaných verzích aplikace.

Hlášení pádů — Google Firebase Crashlytics

Když aplikace spadne nebo narazí na neočekávanou chybu, dostaneme hlášení: typ chyby a výpis zásobníku, verzi aplikace a operačního systému, model zařízení a jeho stav v daném okamžiku, například dostupnou paměť a zda je zařízení rootnuté či s jailbreakem. Hlášení jsou navázána na náhodný identifikátor instalace, ne na vás.

Hlášení obsahují také krátké diagnostické řádky, které aplikace píše o svém vlastním chodu — třeba že ověření nákupu selhalo. Píšeme je my a popisují aplikaci, nikoli váš obsah.

Vzdálená konfigurace — Google Firebase Remote Config

Při spuštění aplikace stáhne od Googlu malý konfigurační soubor — například nejstarší verzi aplikace, kterou ještě podporujeme, abychom vás po zásadní změně mohli vyzvat k aktualizaci. Požadavek posílá identifikátor instalace a údaje o aplikaci a zařízení. Neposílá nic o vašich projektech.

Nákupy — RevenueCat, Apple a Google

Mesura Pro je jediný jednorázový nákup. Platbu vybírá Apple nebo Google, nikdy my: nikdy nevidíme číslo vaší karty, fakturační adresu ani vaše celé jméno.

Aby se ověřilo, že je nákup pravý, a abyste jej mohli obnovit na jiném zařízení, zpracovává účtenky naším jménem společnost RevenueCat, Inc. (USA). RevenueCat přiřadí vaší instalaci anonymní identifikátor a uloží účtenku, zakoupený produkt, datum nákupu a případné vrácení peněz, zemi obchodu a základní informace o aplikaci a zařízení. My vidíme anonymní zákaznické záznamy a souhrnné tržby — nikoli vaši totožnost.

Apple a Google transakci zpracovávají také podle vlastních zásad ochrany osobních údajů, jako samostatní správci.

Výzva k hodnocení

Poté, co uložíte několik výpočtů, může aplikace požádat operační systém o zobrazení vlastního dialogu Apple nebo Google „ohodnoťte tuto aplikaci“. Tento dialog vykresluje a obsluhuje výhradně obchod. Nedozvíme se, zda se objevil, zda jste aplikaci ohodnotili ani co jste napsali.

Vodováha a senzory vašeho zařízení

Vodováha čte akcelerometr vašeho zařízení — tentýž senzor, který otáčí obrazovku. V iOS i Androidu k tomu není potřeba žádné oprávnění a neprozrazuje nic o vaší poloze ani o okolí.

Údaje slouží k vykreslování bubliny v reálném čase a hned se zahazují. Nikdy se neukládají ani neodesílají. Zaznamenáváme jen to, že vodováha byla otevřena.

Co nikdy nesbíráme

• Žádný účet, jméno, e-mailovou adresu ani heslo — Mesura účty vůbec nemá.
• Žádnou přesnou polohu ani polohu na pozadí.
• Žádný přístup ke kontaktům, fotkám, fotoaparátu, mikrofonu, kalendáři nebo zdravotním údajům.
• Žádný reklamní identifikátor (IDFA ani AAID). Mesura nezobrazuje reklamu a nepatří do žádné reklamní sítě — proto vám iOS nikdy neukáže výzvu App Tracking Transparency.
• Žádné sledování napříč aplikacemi či weby jiných firem a žádný prodej ani sdílení osobních údajů pro reklamu.
• Žádný obsah vašich výpočtů, projektů, poznámek ani exportovaných souborů.

Sdílení a export je vaše rozhodnutí

Mesura umí vytvořit PDF nebo předat souhrn standardní nabídce sdílení ve vašem zařízení. Soubor pak putuje tam, kam jej pošlete — e-mailem, do zprávy, do cloudu — a dále s ním nakládá daná služba podle svých podmínek. Soubor vzniká ve vašem zařízení a neprochází přes nás.

Proč to smíme zpracovávat

Pro osoby v EHP a Spojeném království jsou naše právní tituly podle čl. 6 odst. 1 GDPR tyto:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) — ověření a obnovení vašeho nákupu Mesura Pro a provoz funkcí, o které jste požádali.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) — hlášení pádů a výše popsaná minimální analytika, aby aplikace fungovala a abychom mohli rozhodnout, co postavit dál. Poměřili jsme to s vaším soukromím tím, že nesbíráme obsah, totožnost ani identifikátory napříč aplikacemi.
• Souhlas (čl. 6 odst. 1 písm. a) — tam, kde místní právo vyžaduje souhlas s analytikou; odvolat jej můžete níže popsaným způsobem.
• Právní povinnost (čl. 6 odst. 1 písm. c) — uchovávání daňových a spotřebitelských dokladů souvisejících s nákupem.

Kdo další data dostává

Úplný seznam příjemců:

• Google Ireland Limited / Google LLC — Firebase Analytics, Crashlytics a Remote Config, v roli našeho zpracovatele.
• PostHog, Inc. (USA, data hostovaná v Evropské unii) — produktová analytika, v roli našeho zpracovatele.
• RevenueCat, Inc. (USA) — ověřování nákupů a synchronizace oprávnění, v roli našeho zpracovatele.
• Apple Inc. a Google LLC — App Store a Google Play, jako samostatní správci pro samotný nákup.

Nikdo jiný. Data neprodáváme, nepředáváme je inzerentům ani datovým brokerům a nepoužíváme je k vytváření profilů o vás.

Tito poskytovatelé mohou zpracovávat data v USA a dalších zemích mimo EHP. Kde k tomu dochází, opírají se předání o standardní smluvní doložky Evropské komise a případně o Rámec EU–USA pro ochranu osobních údajů. Zeptejte se nás a sdělíme vám, která záruka platí.

Jak dlouho data uchováváme

• Ve vašem zařízení — dokud je nesmažete. Vymazání historie v nastavení odstraní uložené výpočty, smazání projektu odstraní jeho obsah a odinstalace aplikace odstraní celou databázi.
• Analytika — Google uchovává analytická data na úrovni instalace až 14 měsíců, poté jsou smazána nebo ponechána jen v souhrnné podobě. Stejné události v PostHogu neuchováváme déle, než potřebujeme k pochopení toho, jak se aplikace používá, a na požádání je smažeme.
• Hlášení pádů — přibližně 90 dní; anonymizované statistiky pádů déle.
• Záznamy o nákupu — po dobu existence vašeho oprávnění Pro (je trvalé) a po dobu, po kterou daňové předpisy vyžadují uchovávat doklady o transakcích.

Vaše volby a práva

Jste-li v EHP nebo Spojeném království, máte právo na přístup ke svým osobním údajům, na jejich opravu či výmaz, na omezení zpracování nebo vznesení námitky, na přenositelnost údajů a kdykoli odvolat souhlas, aniž by to ovlivnilo již provedené zpracování.

V praxi je většina toho, co Mesura drží, ve vašem zařízení a pod vaší přímou kontrolou — můžete to v aplikaci zobrazit, upravit, exportovat i smazat, aniž byste nás o cokoli žádali.

Vypnutí analytiky a hlášení pádů

Mesura zatím nenabízí přepínač analytiky přímo v aplikaci. Odinstalace okamžitě ukončí veškerý sběr a již sebraná data vyprší podle výše uvedených lhůt. Chcete-li sběr zastavit a aplikaci dál používat, napište nám a sdělíme vám možnosti na vaší platformě.

Jak podat žádost

Napište na mesura.app@gmail.com. Odpovídáme do jednoho měsíce, jak vyžaduje čl. 12 odst. 3 GDPR. Mějte na paměti, že analytická data a hlášení pádů jsou pseudonymní: obvykle je nedokážeme spojit s konkrétní osobou, a pokud vás z údajů, které máme, identifikovat nemůžeme, sdělíme vám to, jak umožňuje čl. 11 GDPR.

Máte také právo podat stížnost u svého dozorového úřadu. Naším je lotyšská Státní inspekce údajů (Datu valsts inspekcija), dvi.gov.lv; v Česku Úřad pro ochranu osobních údajů.

Děti

Mesura je profesionální nástroj pro stavební práce. Není určena dětem a vědomě nesbíráme údaje osob mladších 16 let. Pokud se domníváte, že dítě prostřednictvím aplikace poskytlo osobní údaje, ozvěte se nám a my je smažeme.

Bezpečnost

Data ve vašem zařízení chrání sandbox aplikací operačního systému a — na zařízení s nastaveným kódem — jeho celkové šifrování. Data putující k našim poskytovatelům jsou při přenosu šifrována protokolem TLS.

Žádný systém není dokonalý. Riziko držíme nízko hlavně tím, že vaše data vůbec nemáme.

Jste-li v Kalifornii nebo jiném státě USA

Neprodáváme osobní informace ani je nesdílíme pro behaviorální reklamu napříč kontexty, jak tyto pojmy definuje kalifornský zákon o ochraně soukromí spotřebitelů. Nesbíráme citlivé osobní informace.

Zákony Kalifornie, Colorada, Connecticutu, Utahu, Virginie a podobných států vám dávají práva vědět, mazat a opravovat. Použijte kontakt níže a my je uplatníme v rozsahu, který pseudonymní data dovolují.

Změny těchto zásad

Pokud změníme způsob, jakým Mesura nakládá s daty, aktualizujeme tuto stránku i datum nahoře. U podstatné změny — nové kategorie údajů, nového příjemce, nového účelu — vás upozorníme v aplikaci ještě předtím, než nabude účinnosti.

Starší verze poskytneme na vyžádání.

Kontakt

Vladislavs Petkuns

E-mail: mesura.app@gmail.com

Snažíme se odpovědět během několika pracovních dnů, nejpozději do jednoho měsíce.