sprintduo

Zásady ochrany osobních údajů SprintDuo

Aktualizováno:

Tyto zásady vysvětlují, jak aplikace SprintDuo zpracovává vaše osobní údaje. Pojmy jako „Aplikace“, „Účet“, „Pár“ a „Partner“ mají význam uvedený v našich Podmínkách používání.

Stručně

  • Přihlašujete se telefonním číslem a kódem SMS. Vaše celé číslo neukládáme v čitelné podobě.
  • Vaše odpovědi, volby ve hrách a zprávy jsou v naší databázi šifrované – na straně serveru, nikoli end-to-end.
  • Váš Partner uvidí vaši odpověď až poté, co také odpoví.
  • Nezobrazujeme reklamy, neprodáváme údaje, nepoužíváme analytické ani sledovací nástroje třetích stran a neprofilujeme vás.
  • V Aplikaci si můžete kdykoli stáhnout své údaje a smazat svůj Účet.

1. Správce údajů

Správcem vašich osobních údajů je 8CELLS Jarosław Kaczmarski se sídlem v Polsku, podnikající fyzická osoba zapsaná v polské Centrální evidenci a informacích o hospodářské činnosti (CEIDG), daňové identifikační číslo (NIP) 7962621938, REGON 366811404 (dále jen „my“). Poštovní adresa pro písemnou korespondenci je uvedena v našem zápisu v CEIDG (vyhledávání podle NIP na biznes.gov.pl). Ve všech záležitostech týkajících se vašich osobních údajů pište na hi@sprintduo.app.

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože k tomu nejsme povinni (čl. 37 GDPR). Ve všech záležitostech týkajících se vašich údajů nás kontaktujte na výše uvedené adrese.

2. Jaké údaje zpracováváme

Účet a přihlášení

  • Telefonní číslo. Vaše celé číslo neukládáme v naší databázi v čitelné podobě. Krátce ho zpracováváme, abychom vám mohli poslat a ověřit kód SMS. Ukládáme hash čísla vypočtený s tajným klíčem (HMAC), podle kterého vyhledáváme váš Účet, a dále poslední 4 číslice a kód země.
  • Kód SMS. Jednorázové kódy odesílá a ověřuje náš dodavatel Twilio (služba Twilio Verify).
  • Jméno nebo přezdívka (nejvýše 40 znaků), kterou vidí váš Partner.
  • Potvrzení, že vám je alespoň 18 let a že přijímáte Podmínky používání.
  • PIN (volitelný, 6 číslic) – ukládáme ho pouze jako hash se solí (salted hash). Pokud zahájíte reset zapomenutého PINu, reset proběhne po 7 dnech a váš Partner o tom bude informován.
  • Tokeny relací – ukládáme je pouze jako hashe.

Pár a pozvánky

Když někoho zvete k vytvoření Páru, zadáváte jeho telefonní číslo. Ukládáme ho jako hash (HMAC), aby pozvánku viděla jen osoba, která se tímto číslem přihlásí.

Pokud dostanete pozvánku, vaše telefonní číslo nám poskytla osoba, která vás pozvala. Pozvánku uvidíte až po přihlášení tímto číslem. Platnost pozvánek končí po 72 hodinách. Pozvánku můžete přijmout, odmítnout nebo odesílatele zablokovat – v takovém případě zablokování zaznamenáme a odesílatel se o něm nedozví.

Zpracováváme také informaci o tom, s kým tvoříte Pár. Účet může být v jednu chvíli součástí pouze jednoho aktivního Páru.

Váš obsah

  • odpovědi na otázku dne,
  • volby a tipy v minihrách,
  • zprávy pod dokončenými aktivitami,
  • reakce na odhalené odpovědi (například srdíčko),
  • uložené hry (záložky).

Odpovědi, volby ve hrách a zprávy jsou v naší databázi šifrovány algoritmem AES-GCM. Klíče jsou uloženy na serveru a spravujeme je my. Nejde o koncové (end-to-end) šifrování – technicky jsme schopni tento obsah přečíst.

Přístup ke klíčům má pouze správce. Nemáme žádný nástroj k procházení vašeho obsahu a nikdo ho běžně nečte. Čteme ho jen tehdy, když je to nezbytně nutné: na vaši výslovnou žádost (například když nahlásíte chybu), při vyřizování hlášení nezákonného obsahu nebo když to vyžaduje zákon – a jen v nezbytném rozsahu. Nikdy ho nepoužíváme k reklamě, analytice ani k trénování modelů umělé inteligence.

Odpovědi jsou volný text. Pište jen to, co chcete sdílet se svým Partnerem.

Téma „Blízkost a intimita“

Toto téma je volitelné. Jeho otázky se zobrazují jen tehdy, když ho zapnete oba, a váš Partner nevidí, kdo z vás ho zapnul. Odpovědi v tomto tématu mohou odhalit informace o vašem sexuálním životě, což je zvláštní kategorie osobních údajů podle čl. 9 GDPR.

Tyto odpovědi zpracováváme pouze na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR). Když téma zapínáte v záložce My, Aplikace zobrazí text souhlasu a téma se zapne až poté, co zvolíte „Souhlasím“. Zaznamenáváme okamžik udělení souhlasu, abychom ho mohli prokázat. Souhlas je dobrovolný – i bez něj můžete používat všechny ostatní funkce Aplikace.

Souhlas můžete kdykoli odvolat vypnutím tématu. Poté:

  • trvale smažeme vaše dřívější odpovědi na otázky z tohoto tématu a vaše zprávy a reakce pod nimi – u otázek, na které jste odpověděli oba, uvidí váš Partner „Odpověď smazána“;
  • otázky z tohoto tématu, na které váš Partner ještě neodpověděl, zmizí z historie vašeho Páru spolu s vaší případnou odpovědí a nové se už nezobrazí;
  • smažeme záznam o okamžiku udělení souhlasu.

Odpovědi a zprávy vašeho Partnera pod těmito otázkami jsou jeho údaji – zůstávají, dokud váš Partner neodvolá svůj vlastní souhlas nebo nesmaže svůj Účet. Smazaný obsah zmizí ze záloh ve lhůtě uvedené v bodě 7. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Nastavení a oznámení

  • Jazyk Aplikace – abychom vám zobrazovali obsah ve vašem jazyce.
  • Časové pásmo ve formátu IANA (například Europe/Warsaw), které odesílá Aplikace – abychom den vašeho Páru v Aplikaci sladili s vaším místním časem.
  • Předvolby oznámení.
  • Token push oznámení a jazyk zařízení – pokud oznámení povolíte. Oznámení vás informují o aktivitě vašeho Partnera (například o odpovědi, zprávě nebo pozvánce) a nikdy neobsahují text odpovědí ani zpráv.

Připomenutí (pokud je zapnete) plánuje váš telefon. Jejich nastavení je uloženo pouze ve vašem zařízení a nikdy se k nám nedostane.

Technické a bezpečnostní údaje

  • Technické logy o fungování Služby: čas, adresa a typ požadavku, kód odpovědi, chyby a informace o připojení poskytované společností Cloudflare (například země odvozená z IP adresy). Logy nikdy neobsahují text odpovědí ani zpráv, telefonní čísla ani kódy SMS.
  • IP adresa vašeho zařízení, zpracovávaná při jeho připojení k našemu serveru. Abychom Službu chránili před zneužitím, omezujeme počet kódů SMS, které lze odeslat, a za tímto účelem ukládáme hashe (HMAC) telefonního čísla a IP adresy.

Aplikace ukládá ve vašem zařízení jen to, co potřebuje ke svému fungování, například údaje o relaci a nastavení připomenutí.

Kontakt s námi

Když nám napíšete, zpracováváme vaši e-mailovou adresu, obsah vaší zprávy a údaje potřebné k vyřízení vaší žádosti, například vaše telefonní číslo, když nás požádáte o smazání Účtu.

3. Účely a právní základy

  • Poskytování Služby – vytvoření a provoz vašeho Účtu, přihlášení, PIN, propojení do Páru, zobrazování obsahu, oznámení a export údajů: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).
  • Téma „Blízkost a intimita“: čl. 9 odst. 2 písm. a) a čl. 6 odst. 1 písm. a) GDPR (výslovný souhlas).
  • Telefonní číslo pozvané osoby: čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem na tom, aby se zvoucí osoba mohla propojit s osobou, kterou si vybere.
  • Bezpečnost a prevence zneužití (limity SMS, technické logy, čekací lhůta a informování Partnera při resetu PINu): čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem na ochraně Služby a Účtů.
  • Vyřizování vašich práv a reklamací a plnění právních povinností: čl. 6 odst. 1 písm. c) GDPR.
  • Korespondence a určení, výkon nebo obhajoba právních nároků: čl. 6 odst. 1 písm. f) GDPR.

Poskytnutí telefonního čísla, jména a potvrzení požadovaných při registraci je nezbytné k vytvoření Účtu. Ostatní údaje poskytujete dobrovolně, když používáte konkrétní funkce.

4. Co vidí váš Partner

  • Vaše jméno a poslední 4 číslice vašeho telefonního čísla – také v pozvánkách, které posíláte.
  • Vaši odpověď na otázku dne – až poté, co také odpoví.
  • Vaše volby v minihrách – jakmile hru oba dokončíte.
  • Vaše zprávy a reakce pod dokončenými aktivitami.

Váš Partner nevidí vaše celé telefonní číslo ani to, kdo z vás zapnul téma „Blízkost a intimita“. Po ukončení Páru (odpojením Páru nebo smazáním Účtu) ztrácí váš bývalý Partner přístup k vašemu společnému obsahu, včetně vašeho.

5. Kdo pro nás údaje zpracovává

Využíváme dodavatele, kteří údaje zpracovávají naším jménem jako zpracovatelé na základě smluv o zpracování osobních údajů:

  • Cloudflare, Inc. – infrastruktura Služby: servery (Cloudflare Workers) a databáze (D1). Zpracovává všechny údaje Služby.
  • Twilio Ireland Limited a Twilio Inc. – odesílání a ověřování kódů SMS (Twilio Verify). Zpracovávají vaše telefonní číslo.
  • Google Ireland Limited – push oznámení (Firebase Cloud Messaging). Zpracovává token oznámení, jazyk zařízení a obsah oznámení, který nikdy nezahrnuje text odpovědí ani zpráv.

Na zařízeních s iOS předává Firebase Cloud Messaging oznámení službě Apple Push Notification service (Apple Inc.), která ho doručí do vašeho zařízení. V systému Android oznámení doručují služby Google Play.

Údaje můžeme také poskytnout orgánům veřejné moci, pokud to vyžaduje zákon. Aplikaci si stahujete z App Store nebo Google Play – Apple a Google zpracovávají údaje související s vaším účtem v obchodě podle svých vlastních podmínek.

6. Předávání mimo EHP

Naše databáze (Cloudflare D1) běží v regionu západní Evropy. Požadavky z Aplikace však vyřizuje datové centrum Cloudflare nejblíže vašemu zařízení a Cloudflare, Twilio, Google (včetně Google LLC) a Apple (doručování oznámení v iOS) mohou údaje zpracovávat mimo Evropský hospodářský prostor, včetně Spojených států. Takové předávání je založeno na rozhodnutí Evropské komise o odpovídající ochraně v rámci EU-US Data Privacy Framework (u certifikovaných společností) nebo na standardních smluvních doložkách schválených Komisí. O informace o použitých zárukách nás můžete požádat.

7. Jak dlouho údaje uchováváme

  • Účet a váš obsah – po dobu, kdy máte Účet. Když Účet smažete, okamžitě z provozní databáze smažeme Účet (včetně předvoleb a tokenů oznámení), odpovědi, volby ve hrách, zprávy, reakce, uložené hry a relace.
  • Obsah z tématu „Blízkost a intimita“ – dokud neodvoláte souhlas (bod 2) nebo nesmažete Účet.
  • Zálohy (obnovení databáze k vybranému okamžiku) – až 30 dní; poté zmizí smazané údaje i ze záloh.
  • Tokeny relací – dokud se neodhlásíte, relace nevyprší nebo nesmažete Účet.
  • Pozvánky – platí 72 hodin; mažeme je 30 dní po odeslání bez ohledu na to, zda byly přijaty, odmítnuty, nebo jejich platnost vypršela.
  • Záznam o zablokovaném odesílateli – do smazání vašeho Účtu nebo Účtu odesílatele.
  • Technické logy – až 7 dní.
  • Údaje pro omezení počtu SMS – 48 hodin.
  • Korespondence a reklamace – 3 roky od uzavření věci, déle jen tehdy, je-li to nutné k určení, výkonu nebo obhajobě právních nároků.

8. Jak údaje chráníme

  • Nepoužíváme hesla – přihlášení je založeno na kódech SMS a volitelném PINu.
  • Vaše telefonní číslo ukládáme jako hash HMAC, poslední 4 číslice a kód země.
  • Váš PIN a tokeny relací ukládáme pouze jako hashe.
  • Odpovědi, volby ve hrách a zprávy v databázi šifrujeme (AES-GCM, klíče na straně serveru) a přístup ke klíčům má pouze správce.
  • Oznámení nikdy neobsahují text odpovědí ani zpráv.

9. Vaše práva

Máte právo:

  • na přístup ke svým údajům a na získání jejich kopie – v záložce My zvolte „Stáhnout moje data“ a získáte soubor JSON se svými údaji (údaje vašeho Partnera v něm nejsou);
  • na opravu – své jméno změníte v Aplikaci v části „Upravit profil“;
  • na výmaz – v Aplikaci: My → Nebezpečná zóna → Smazat účet; bez Aplikace postupujte podle pokynů na stránce „Smazání účtu“;
  • na omezení zpracování;
  • na přenositelnost údajů – exportovaný soubor JSON můžete přenést do jiné služby;
  • vznést námitku proti zpracování založenému na našem oprávněném zájmu;
  • odvolat souhlas kdykoli – u tématu „Blízkost a intimita“ stačí téma vypnout (co se pak stane, vysvětluje bod 2);
  • podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) nebo u dozorového úřadu v zemi EU, ve které žijete nebo pracujete.

Chcete-li uplatnit svá práva, napište na hi@sprintduo.app. Můžeme vás požádat o potvrzení kódem SMS, že telefonní číslo Účtu je vaše. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve výjimečných případech lze tuto lhůtu prodloužit o další dva měsíce – pokud k tomu dojde, budeme vás informovat.

10. Reklama, analytika a profilování

Nezobrazujeme reklamy a váš obsah nepoužíváme k reklamě. Neprodáváme údaje. Nepoužíváme analytické nástroje třetích stran ani sledovací SDK. Neprofilujeme vás a nečiníme o vás rozhodnutí založená výhradně na automatizovaném zpracování. Redakční obsah, jako jsou otázky a hry, připravuje tým SprintDuo.

11. Nezletilí

SprintDuo je určeno pouze pro osoby, kterým je alespoň 18 let. Údaje nezletilých vědomě nezpracováváme. Pokud zjistíme, že Účet patří nezletilé osobě, smažeme ho.

12. Změny těchto zásad

Tyto zásady můžeme aktualizovat, například když se změní funkce Aplikace nebo právní předpisy. Datum poslední aktualizace je uvedeno u těchto zásad. O významných změnách vás budeme informovat v Aplikaci.