Ochrana osobních údajů

Kdo zpracovává tvoje údaje

Provozovatelem aplikace Muvoo a správcem tvých osobních údajů je Marek Choleva (fyzická osoba). S dotazy a žádostmi ohledně osobních údajů se obrať na e-mail cholevaapps@gmail.com.

Jaké údaje zpracováváme

• Účet: e-mailová adresa a heslo. Heslo ukládáme jen v zabezpečené podobě (jako hash), takže ho nevidí nikdo, ani my.
• Údaje, které do aplikace zadáš: vozidla (např. značka, model, SPZ, VIN, barva, technické údaje, poznámky), fotky vozidel, záznamy (servis, nájezd, tankování a nabíjení, ceny), připomínky a dálniční známky.
• Nastavení: jazyk, jednotky, motiv a výchozí upozornění.
• Technické údaje: IP adresa, typ prohlížeče a čas přístupu v záznamech serveru (lozích), slouží k provozu a bezpečnosti.

E-mail a heslo jsou nutné k vytvoření účtu, bez nich aplikaci nemůžeš používat. Všechny ostatní údaje zadáváš dobrovolně.

Nesbíráme údaje o přesné poloze, neprodáváme údaje třetím stranám, nepředáváme je inzerentům a nesledujeme tě mimo aplikaci.

Proč a na jakém základě

• Poskytování aplikace (účet, ukládání a zobrazování tvých údajů, připomínky, e-maily k potvrzení registrace a obnově hesla): plnění smlouvy, tedy podmínek používání (čl. 6 odst. 1 písm. b GDPR).
• Servisní e-maily o tvém účtu a fungování aplikace (např. bezpečnostní upozornění, změny podmínek, ukončení služby, odpovědi na tvé žádosti): plnění smlouvy a oprávněný zájem (čl. 6 odst. 1 písm. b a f GDPR). Marketingové e-maily neposíláme.
• Bezpečnost a provoz (logy serveru, ochrana před zneužitím, zálohy): oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Anonymní statistika návštěvnosti: oprávněný zájem zlepšovat aplikaci (čl. 6 odst. 1 písm. f GDPR).
• Doporučení v aplikaci (např. banner e-shopu nebo odkaz na olej u připomínky výměny oleje): oprávněný zájem na přímém marketingu, ze kterého financujeme bezplatnou aplikaci (čl. 6 odst. 1 písm. f a recitál 47 GDPR).

Doporučení jsou dvojí:

• Obecná: podle jazyka aplikace a zobrazené stránky (např. odkaz na dálniční známku ve formuláři známky), stejná pro všechny. Tvoje údaje k nim nepoužíváme.
• Přizpůsobená: podle země, kterou přibližně určíme z IP adresy (neukládáme ji), a podle typu zobrazeného záznamu nebo připomínky (např. odkaz na olej u připomínky výměny oleje).

Žádné údaje přitom neodcházejí k inzerentům. Přizpůsobená doporučení můžeš kdykoli vypnout v Nastavení nebo nás o to požádat e-mailem. Poté uvidíš jen obecná.

Nepoužíváme automatizované rozhodování ani profilování, které by pro tebe mělo právní nebo podobně závažné účinky.

Kdo další s údaji pracuje

Údaje zpracovávají jen poskytovatelé služeb, bez kterých aplikace nefunguje (zpracovatelé). Pracují jen podle našich pokynů:

• Supabase: databáze, přihlášení a úložiště fotek. Údaje jsou uložené v EU (Frankfurt, Německo).
• Resend: odesílání e-mailů (potvrzení registrace, obnova hesla). Zpracovává tvou e-mailovou adresu.
• OVHcloud: server (VPS) v EU, na kterém běží aplikace, statistika návštěvnosti a zálohování.
• Cloudflare (R2): úložiště záloh databáze a fotek v EU. Zálohy jsou zašifrované klíčem, který má jen provozovatel, takže Cloudflare jejich obsah nevidí.

Pokud některý z nich zpracovává údaje i mimo EU (např. v USA), děje se tak na základě standardních smluvních doložek schválených Evropskou komisí nebo rámce EU-US Data Privacy Framework.

Orgánům veřejné moci (např. policii nebo soudu) poskytneme údaje jen tehdy, pokud nám to ukládá zákon.

Cookies a statistika návštěvnosti

Muvoo používá jen nezbytné a funkční cookies a podobná úložiště v prohlížeči, proto nepotřebuje tvůj souhlas ani cookie lištu:

• sb-…-auth-token: udržuje tě přihlášeného (nezbytné).
• NEXT_LOCALE: pamatuje si zvolený jazyk.
• theme: pamatuje si světlý nebo tmavý režim (1 rok).
• sessionStorage: dočasný příznak při změně jazyka v Nastavení, smaže se po zavření okna.

Návštěvnost měříme nástrojem Umami, který běží na našem serveru. Nepoužívá cookies, nesleduje tě napříč weby a ukládá jen souhrnné, anonymní údaje (např. počet návštěv stránky, země, typ zařízení). Údaje neodcházejí ke třetím stranám.

Nepoužíváme reklamní ani sledovací cookies (např. Google Analytics, Facebook Pixel).

Jak dlouho údaje uchováváme

• Údaje účtu a vše, co zadáš, uchováváme, dokud máš účet.
• Když účet smažeš v Nastavení, okamžitě se smaže účet, všechny údaje i fotky.
• Zálohy databáze uchováváme nejvýše 30 dní. Údaje smazaného účtu tak mohou v zálohách zůstat ještě nejvýše 30 dní, poté se smažou i odtud. Ze zálohy účet obnovíme jen na tvou výslovnou žádost.
• Logy serveru uchováváme nejvýše 30 dní.

Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu.

• Export údajů (JSON nebo CSV, bez fotek) a smazání účtu najdeš přímo v aplikaci v Nastavení.
• Většinu údajů můžeš kdykoli upravit sám v aplikaci.
• Ostatní žádosti pošli na cholevaapps@gmail.com. Odpovíme nejpozději do jednoho měsíce.

Pokud máš pocit, že s tvými údaji zacházíme v rozporu se zákonem, můžeš podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz), u slovenského Úradu na ochranu osobných údajov (dataprotection.gov.sk) nebo u dozorového úřadu v zemi, kde žiješ.

Bezpečnost

Komunikace s aplikací je šifrovaná (HTTPS). Hesla se ukládají jen v zabezpečené podobě jako hash. Přístup k údajům je v databázi omezený tak, že každý uživatel vidí jen své údaje.

K údajům má technický přístup jen provozovatel a používá ho jen při řešení problémů nebo na tvou žádost.

Změny

Tyto zásady můžeme aktualizovat, například když přibude nová funkce nebo služba. Datum poslední změny je uvedeno nahoře. O podstatných změnách tě upozorníme v aplikaci nebo e-mailem.

Historie změn