Zásady ochrany osobních údajů

1. Ve zkratce

• Tvůj deník zůstává v telefonu. Tvoje nálady, pocity, poznámky, ohlédnutí a připomenutí se ukládají a zpracovávají jen ve tvém zařízení. Nic z toho nedostáváme.
• Zálohy jdou do tvého vlastního účtu Google a my je číst nemůžeme.
• Neexistuje žádný účet. Nikde se neregistruješ a nevíme, kdo Moodella používá.
• Aplikace si od nás stahuje jeden anonymní soubor nastavení. Požadavek o tobě nic neobsahuje a soubor je pro všechny stejný.
• Pokud si koupíš předplatné Pro, nákup vyřizuje Google Play. Jako prodávající vidíme tvou objednávku v Konzoli Google Play (Play Console).
• Pokud nám napíšeš e-mail, uchováme tvou zprávu 12 měsíců, abychom ti mohli odpovědět.
• Žádné reklamy, žádná analytika, žádné sledování a nic se nikdy neprodává.

2. Kdo jsme

Moodella provozuje Tendanto Ltd („my“), soukromá společnost s ručením omezeným (private limited company) registrovaná v Anglii a Walesu v rejstříku Companies House pod číslem společnosti 17481182, se sídlem (registered office) 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.

Tendanto Ltd je správcem osobních údajů popsaných v těchto zásadách podle obecného nařízení o ochraně osobních údajů Spojeného království (UK GDPR) a zákona Data Protection Act 2018. S dotazy a žádostmi týkajícími se ochrany osobních údajů piš na legal@tendanto.com.

Pokud se nacházíš v Evropské unii nebo v Evropském hospodářském prostoru, může se na to, co o tobě máme, vztahovat také obecné nařízení EU o ochraně osobních údajů (GDPR EU). Pak máš práva, která ti dává, a můžeš podat stížnost u dozorového úřadu pro ochranu osobních údajů v místě, kde žiješ.

3. Tvůj deník zůstává v telefonu

Všechno, co do aplikace zadáš, zůstává v telefonu: tvoje dny a jejich nálady, pocity, které vybereš, co ti pomohlo, co zůstalo na jindy a co tě tížilo, vlastní slova, která přidáš, ohlédnutí, připomenutí a nastavení. Aplikace to ukládá a zpracovává přímo v zařízení: denní ohlédnutí, vzorce i kontrola, která zobrazí linky pomoci, když napíšeš určitá slova, běží tam, s připojením i bez něj.

Nic z toho se neposílá nám ani nikomu jinému, kromě zálohy, kterou si zvolíš (viz „Zálohy“), nebo souboru, který si exportuješ. Protože tvůj deník nikdy nemáme, nemůžeme ho vidět, obnovit, opravit ani za tebe smazat. V telefonu ho můžeš číst, měnit dnešní záznam, obnovit ze zálohy, exportovat a smazat. Odinstalováním aplikace se smaže její kopie v telefonu, ne však tvoje zálohy.

4. Zálohy ve tvém vlastním účtu Google

• Záloha zařízení Android. Pokud je v nastavení telefonu zapnuté zálohování, Android kopíruje deník Moodella do tvého vlastního účtu Google, zhruba jednou denně, podle podmínek společnosti Google. Dělá to jen v Androidu 9 nebo novějším a jen tehdy, když má telefon zámek obrazovky; záloha je pak koncově šifrovaná: nemůžeme ji číst.
• Zálohování na Disk Google, pokud ho v aplikaci zapneš. Deník se ukládá jako datované kopie do skryté složky na tvém vlastním Disku Google, ke které má přístup jen Moodella, podle podmínek společnosti Google: každý telefon si tam ponechává svých 7 posledních denních kopií a po jedné z každého ze až 4 předchozích týdnů a při zálohování maže své starší kopie. Kopie z telefonu, který se už nezálohuje, nebo z doby před přeinstalováním aplikace Moodella v telefonu či před smazáním jeho dat při vypnutém zálohování na Disk zůstávají, dokud je nesmažeš. Žádnou z těchto kopií nedostáváme a nemůžeme je číst. Na rozdíl od zálohy zařízení nejsou koncově šifrované: Google je uchovává stejně jako ostatní soubory na tvém Disku. Každá záloha na Disku nese název modelu telefonu, který ji vytvořil (například „Pixel 7“), aby se zálohy tvých telefonů daly rozlišit; v aplikaci ho můžeš přejmenovat.
• Export. Exportovaný soubor putuje tam, kam ho uložíš nebo s kým ho sdílíš.

Odinstalováním aplikace se tvoje zálohy nesmažou. Jak odstranit každou z nich, ukazuje stránka Smazání dat.

5. Soubor nastavení, který si aplikace stahuje

Když je aplikace otevřená, stahuje z našeho serveru malý soubor s oznámeními a nastavením, nejvýše jednou za šest hodin. Server provozuje Hetzner Online GmbH v Německu. Požadavek neobsahuje nic o tobě ani o tvém telefonu: žádný účet, žádný identifikátor a nic z tvého deníku. Soubor je pro všechny stejný a aplikace sama rozhodne, která oznámení se jí týkají.

Jako každý server vidí i náš IP adresu, ze které požadavek přichází. Nepoužíváme ji k ničemu a přístupový záznam (access log) našeho serveru tento požadavek nezaznamenává. Adresa se přesto může objevit v chybových a bezpečnostních záznamech serveru, které se uchovávají 14 dnů kvůli zabezpečení serveru, k ničemu jinému se nečtou a pak se smažou. Právním základem těchto záznamů je náš oprávněný zájem na zabezpečení serveru.

Nic jiného nám aplikace neposílá: žádný účet, žádné počty používání, žádnou vlastní analytiku ani vlastní hlášení pádů a žádné reklamy. Funguje stejně, i když náš server není dostupný.

6. Google Play: aktualizace, ověření věku a hlášení pádů

Aplikace se ptá aplikace Google Play v telefonu, zda existuje novější verze Moodella. Tuto kontrolu provádí Google Play podle podmínek společnosti Google a nic se k nám nedostane.

Při každém spuštění se aplikace Google Play také ptá, zda patříš mezi dospělé. Google Play odpoví jen tam, kde tuto informaci sdílí, například tam, kde to vyžaduje zákon (jako v Texasu). Odpověď zůstává v telefonu a používá se jen k tomuto účelu.

Pokud tvůj telefon sdílí diagnostické údaje s Googlem, Google nám ukazuje hlášení pádů aplikace. Aplikace do nich slova z tvého deníku nedává.

7. Nákup předplatného Pro na Google Play

Předplatné Pro vyřizuje Google Play podle podmínek společnosti Google. Aplikace ani Google našemu serveru o tvém nákupu nic neposílají: aplikace ověřuje tvé předplatné u Google Play, přímo v telefonu.

Jako prodávající vidíme tvou objednávku v Konzoli Google Play (Play Console): číslo objednávky, produkt, data, cenu a zemi. Google nám také umožňuje vyhledávat objednávky podle e-mailové adresy kupujícího. Přehledy prodejů a výdělků, které si stahujeme pro účetnictví, uvádějí každou objednávku a mohou obsahovat tvůj stát, město a PSČ.

Tvoji objednávku používáme jen pro podporu, vrácení peněz, účetnictví a daně. Právním základem je naše smlouva s tebou a naše zákonné povinnosti v oblasti účetnictví a daní. Stažené přehledy uchováváme tak dlouho, jak vyžaduje britské právo obchodních společností a daňové právo: šest let od konce účetního roku, ke kterému se vztahují. Google uchovává vlastní záznamy o objednávkách podle svých podmínek.

Konzole Play nám také ukazuje souhrnná čísla, například kolik lidí aplikaci nainstalovalo nebo si ji předplácí. Pocházejí od Googlu, ne z aplikace.

8. E-maily, které nám píšeš

Pokud nám napíšeš e-mail nebo odešleš e-mail, který ve tvé vlastní poštovní aplikaci připraví „Nahlásit problém“, uchováme tvou zprávu 12 měsíců, abychom ti mohli odpovědět. Kromě předmětu a řádku s otázkou, co se stalo, vyplní „Nahlásit problém“ jen verzi aplikace, tvůj jazyk a kód chyby, pokud ti ho aplikace ukázala; nic se neodešle, dokud v poštovní aplikaci neklepneš na odeslat. Nevkládej prosím, co píšeš do deníku: abychom ti pomohli, nepotřebujeme to. Právním základem je náš oprávněný zájem ti odpovědět.

Tvůj e-mail přijde do naší schránky u Zoho Mail, která ho ukládá v EU. Zoho přeposílá kopii na náš účet Gmail, kde ho čteme a odpovídáme na něj, takže tvůj e-mail i naše odpovědi má také Google. Z obou míst je mažeme, jak uvádí část „Jak dlouho údaje uchováváme“.

Kromě krátkodobých záznamů popsaných v částech „Soubor nastavení, který si aplikace stahuje“ a „Tento web“ jsou tyto zprávy a tvoje objednávka předplatného Pro, pokud nějaká je, jediné osobní údaje o tobě, které máme.

9. Tento web

Web moodella.com hostuje Vercel, který zaznamenává každý požadavek na něj (IP adresu, čas, stránku) po dobu, kterou sám stanoví. Jsou to záznamy webu, oddělené od aplikace. Web nemá žádnou analytiku, žádné reklamy a žádné sledovací soubory cookie.

Pamatuje si jazyk, který si vybereš: v souboru cookie moodella_locale (jeden rok) a v úložišti tvého prohlížeče (moodella.locale). Vymazáním dat prohlížeče je odstraníš.

Odkaz s přístupovým kódem (moodella.com/…/pass#…) nese kód za znakem „#“, který tvůj prohlížeč na web nikdy neposílá; stránka vykreslí jeho QR kód ve tvém prohlížeči. Administrace našich pracovníků není součástí tohoto webu: je na našem serveru.

10. Co aplikace ukládá v telefonu

• Tvůj deník

  Kde

  Databáze aplikace v telefonu

  K čemu

  Tvoje dny, ohlédnutí, vlastní slova, která přidáš, připomenutí a nastavení.

• Stav předplatného Pro

  Kde

  Zabezpečené úložiště telefonu

  K čemu

  Co naposledy Google Play řekl o tvém předplatném, aby předplatné Pro fungovalo několik dní i bez připojení.

• Přístupový kód

  Kde

  Zabezpečené úložiště telefonu

  K čemu

  Jen pokud nějaký zadáš: odemyká verzi Pro do data, které obsahuje (viz Podmínky použití).

• Značka zálohy

  Kde

  Zabezpečené úložiště telefonu

  K čemu

  Náhodný kód, který odlišuje zálohy tohoto telefonu na Disku od záloh tvých ostatních telefonů. Zůstává v telefonu a v názvech a vlastnostech jeho záloh na tvém vlastním Disku a nikdy se k nám nedostane.

• Soubor nastavení

  Kde

  Úložiště aplikace v telefonu

  K čemu

  Poslední oznámení a nastavení, která aplikace stáhla, aby fungovala bez připojení.

• Připomenutí

  Kde

  Systém oznámení telefonu

  K čemu

  Plánuje připomenutí přímo v telefonu; žádný server pro push oznámení se nepoužívá.

„Smazat všechna data v tomto telefonu“ v Nastavení aplikace z telefonu odstraní všechno uvedené, kromě stavu předplatného Pro, který Google Play stejně vrátí.

11. Kdo další s daty pracuje

Data nikdy neprodáváme ani je nesdílíme pro reklamu. Pro Moodella s daty pracují tyto společnosti:

• Náš server: Hetzner Online GmbH, Německo. Poskytuje soubor nastavení a administraci našich pracovníků.
• Web: Vercel Inc., Spojené státy. Provozuje moodella.com a zaznamenává požadavky na něj.
• E-mail: Zoho Mail (Zoho Corporation), který e-maily od tebe uchovává v EU a přeposílá jejich kopii na náš účet Gmail, kde je čteme a odpovídáme na ně.
• Google: Google Play distribuuje aplikaci, prodává předplatné Pro a ukazuje nám výše popsané záznamy o objednávkách a hlášení pádů. Záloha zařízení Android a Disk Google uchovávají tvoje zálohy a Gmail uchovává kopii tvých e-mailů pro nás. Google to vše dělá podle svých vlastních podmínek a zásad ochrany soukromí.

Úřadům data poskytujeme, jen když to vyžaduje zákon. Pokud by se Moodella někdy sloučila s jinou společností nebo byla prodána, to málo, co máme, by se převedlo jen při zachování ochrany podle těchto zásad, a předem bychom to oznámili na této stránce.

12. Mezinárodní předávání

Vercel sídlí ve Spojených státech a může zpracovávat záznamy požadavků na web tam a v dalších zemích, kde působí on nebo jeho dílčí zpracovatelé. Vercel Inc. je certifikován podle britského rozšíření Rámce pro ochranu osobních údajů mezi EU a USA (UK Extension to the EU-U.S. Data Privacy Framework), u kterého britské právo uznává, že poskytuje odpovídající ochranu údajům posílaným certifikovaným společnostem.

Zoho Mail uchovává e-maily od tebe v EU; ve výjimečných případech k nim mohou mít přístup pracovníci Zoho v Indii kvůli technické podpoře, na základě standardních smluvních doložek. Google může kopii na našem účtu Gmail zpracovávat ve Spojených státech a v dalších zemích, kde má servery. Google LLC je rovněž certifikována podle britského rozšíření Rámce pro ochranu osobních údajů mezi EU a USA.

Pokud některý z našich poskytovatelů zpracovává osobní údaje v zemi, u které britské právo neuznává, že poskytuje odpovídající ochranu, platí záruky, které pro takové předávání vyžaduje UK GDPR, například standardní smluvní doložky. Podrobnosti o těchto zárukách si vyžádej na legal@tendanto.com.

13. Jak dlouho údaje uchováváme

• Tvůj deník: nemáme z něj nic. Zůstává v telefonu a v zálohách, dokud ho nesmažeš.
• E-maily, které nám píšeš: 12 měsíců od konce konverzace, pak se smažou ze Zoho Mail i z Gmailu, pokud je nepotřebujeme déle kvůli právnímu nároku.
• Záznamy o objednávkách: přehledy, které si stahujeme pro účetnictví, šest let od konce účetního roku, ke kterému se vztahují. Google uchovává vlastní záznamy o objednávkách podle svých podmínek.
• Chybové a bezpečnostní záznamy našeho serveru: 14 dnů, pak se smažou.
• Záznamy požadavků na web: uchovává je Vercel po dobu, kterou stanoví jeho služba.

Po uplynutí lhůty se data smažou.

14. Tvoje práva

Nemáme o tobě žádná data z deníku ani o používání aplikace a náš server nemá žádný záznam o předplatném. Většina toho, co si od nás můžeš vyžádat k nahlédnutí nebo ke smazání, tedy u nás není: tvůj deník a zálohy můžeš exportovat nebo smazat ty, v telefonu a ve svém účtu Google. Jak na to, ukazuje stránka Smazání dat.

Kromě výše popsaných krátkodobých záznamů serveru a webu můžeme mít tvoje e-maily, které nám píšeš, a tvoji objednávku předplatného Pro, pokud nějaká je. O nahlédnutí do svých e-mailů, jejich opravu nebo smazání můžeš požádat na legal@tendanto.com. Tvoji objednávku má Google Play; můžeme ji dohledat podle čísla objednávky, které najdeš v e-mailu s potvrzením od Google Play. Napiš nám ho na legal@tendanto.com a zjistíš, co k tvé objednávce máme. Co potřebuje naše účetnictví, uchováváme tak dlouho, jak vyžaduje zákon.

Podle UK GDPR máš právo na přístup k osobním údajům, které o tobě máme, a na jejich kopii, na jejich opravu nebo výmaz, na omezení jejich používání nebo vznesení námitky proti němu a na získání údajů, které pocházejí od tebe, v přenositelném formátu.

Odpovíme do jednoho měsíce, bezplatně. Pokud je žádost složitá nebo jich pošleš několik, můžeme si vzít až dva další měsíce a dáme ti vědět, pokud se tak stane. Pokud potřebujeme další informace k ověření, že žádost pochází od tebe, měsíc začne běžet, jakmile je máme.

Pokud ti nevyhovuje, jak s tvými daty nakládáme, můžeš si u nás stěžovat na legal@tendanto.com. Přijetí stížnosti potvrdíme do 30 dnů, prošetříme ji, budeme tě průběžně informovat a sdělíme ti výsledek.

Stížnost můžeš podat také u Information Commissioner's Office (ICO), britského dozorového úřadu pro ochranu osobních údajů: ico.org.uk/make-a-complaint. Pokud se na tvoje údaje vztahuje GDPR EU, můžeš si stěžovat také u dozorového úřadu pro ochranu osobních údajů v místě, kde žiješ.

15. Zabezpečení

Tvůj deník chrání telefon: jeho zámek obrazovky a vlastní šifrování Androidu. Moodella nemá vlastní zámek, takže tvůj deník je jen tak soukromý jako tvůj telefon: kdokoli, kdo telefon odemkne, může otevřít aplikaci a číst tvůj deník. Záloha aplikace v rámci zálohy zařízení Android se vytváří jen se zámkem obrazovky a je koncově šifrovaná. Spojení s naším serverem a s tímto webem jsou šifrovaná (HTTPS). Náš server uchovává jen soubor nastavení a to, co naši pracovníci potřebují k jeho úpravám, a naši pracovníci se přihlašují heslem a kódem z ověřovací aplikace.

Žádný systém není dokonale bezpečný. Pokud únik zasáhne osobní údaje, které o tobě máme, oznámíme to Information Commissioner's Office a tobě, jak vyžaduje zákon.

16. Věková hranice

Moodella je pro dospělé. K jejímu používání ti musí být alespoň 18 let: aplikace tě při prvním otevření požádá o potvrzení a na datum narození se neptáme. Při každém spuštění se aplikace také ptá Google Play, zda patříš mezi dospělé; Google Play odpoví jen tam, kde tuto informaci sdílí (viz „Google Play“). Pokud se domníváš, že nám osobní údaje poslal někdo mladší 18 let, napiš na legal@tendanto.com a my je smažeme.

17. Nejde o lékařskou radu

Moodella je deník, ne zdravotnická ani zdravotní služba. Nic nediagnostikuje a jeho ohlédnutí nejsou odborná rada. Pokud je ti těžko, obrať se prosím na někoho, komu důvěřuješ, nebo na odborníka.

18. Změny těchto zásad

Tvou e-mailovou adresu nemáme, takže změny oznamujeme na této stránce: zveřejníme tu nový text a změníme datum nahoře a aplikace o tom může také zobrazit oznámení. Pokud jde o podstatnou změnu, například o nový druh dat, který se k nám dostává, nebo nový druh poskytovatele, zveřejníme ji tu alespoň 30 dnů předtím, než začne platit.

19. Kontakt

Moodella provozuje Tendanto Ltd. Spojit se s námi můžeš e-mailem: se vším, co se týká těchto zásad, napiš na legal@tendanto.com.