sapplify Account – Zásady ochrany osobních údajů

If you use sapplify Account with an app

Tyto zásady platí navíc k Zásadám ochrany osobních údajů každé aplikace sapplify, kterou používáte. Zásady vaší aplikace popisují, co aplikace dělá ve vašem zařízení. Tyto zásady popisují, co děláme s daty, která váš sapplify Account odesílá na naše servery. Obojí platí současně.

1. Úvod

sapplify Account je jediná identita, která funguje napříč všemi aplikacemi sapplify. sapplify Sync je součástí vašeho účtu zdarma. Je vypnutý, dokud jej nezapnete, a zapínáte jej samostatně v každé aplikaci, takže samotné přihlášení nekopíruje žádná data vaší aplikace na naše servery.

Tyto Zásady ochrany osobních údajů vysvětlují, jaká data váš sapplify Account uchovává, kdo je pro nás zpracovává, jak dlouho je uchováváme a jaká práva k nim máte. Nenahrazují vlastní Zásady ochrany osobních údajů jednotlivých aplikací: zásady každé aplikace i nadále upravují, co daná aplikace dělá lokálně ve vašem zařízení.

Vytvořením sapplify Account potvrzujete, že jste si tyto zásady přečetli a porozuměli jim.

2. Správce údajů

Správcem odpovědným za vaše osobní údaje je:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032

Obecné dotazy: contact@sapplify.com
Ochrana osobních údajů: privacy@sapplify.com

Pověřenec pro ochranu osobních údajů

sapplify působí v rozsahu, který nevyžaduje jmenování pověřence pro ochranu osobních údajů podle článku 37 GDPR. S jakýmkoli dotazem týkajícím se ochrany osobních údajů se obraťte na privacy@sapplify.com.

3. Definice

• sapplify Account: identita, kterou si u nás vytvoříte a používáte k přihlašování napříč aplikacemi sapplify.
• sapplify Sync: bezplatná, volitelná služba zálohování a synchronizace mezi zařízeními, kterou zapínáte samostatně v každé aplikaci.
• Zpracovatel: třetí strana, která na základě smlouvy zpracovává osobní údaje naším jménem.
• Oprávnění: náš záznam o tom, k čemu má váš účet přístup. Sync je zdarma pro každý účet a tímto záznamem už není podmíněn.
• Osobní údaje: jakékoli informace týkající se identifikované nebo identifikovatelné osoby.
• Citlivé osobní údaje: podmnožina Osobních údajů, která požívá silnější ochrany podle článku 9 GDPR, například údaje o zdravotním stavu.
• Poskytovatel přihlášení: Apple, Google nebo naše přihlášení e-mailem a heslem (poskytované prostřednictvím Supabase).
• Data Sync: data jednotlivé aplikace, která váš účet uchovává na našich serverech pro aplikaci, u které jste zapnuli Sync.
• Souhlas se Sync: vaše rozhodnutí zapnout Sync pro konkrétní aplikaci, zaznamenané na našich serverech spolu s časem a verzí těchto zásad platnou v danou chvíli.

4. Jaké údaje shromažďuje váš sapplify Account

Váš sapplify Account uchovává na našich serverech devět kategorií údajů.

Identita a profil

• E-mailová adresa (vždy povinná)
• Zobrazované jméno (volitelné)
• Identifikátory poskytovatele přihlášení (uživatelský identifikátor Sign in with Apple, subjektové ID Sign in with Google), pokud tyto poskytovatele používáte
• Jazyk, na který bylo nastaveno vaše zařízení v okamžiku vytvoření účtu, uchovávaný spolu s vaším autentizačním záznamem a používaný pouze k volbě jazyka e-mailů týkajících se účtu, jako je potvrzení registrace a obnovení hesla. Účty vytvořené pomocí Sign in with Apple nebo Sign in with Google jej neobsahují a jejich e-maily týkající se účtu jsou zasílány v angličtině.
• Časová razítka vytvoření účtu a poslední aktualizace

Autentizační a relační údaje

• Hashovaná hesla (spravovaná službou Supabase Auth; prostý text nikdy nevidíme)
• Aktivní tokeny relace (JWT) vydané vašim přihlášeným zařízením
• Časová razítka přihlašovacích událostí a IP adresy, dočasně uchovávané službou Supabase Auth pro účely bezpečnostních šetření

Data synchronizovaná napříč aplikacemi

Pokud jste pro danou aplikaci při přihlášení zapnuli sapplify Sync, tato aplikace nahrává data dané aplikace na naše servery. Přesnou podobu svých dat popisuje každá aplikace sapplify ve vlastních Zásadách ochrany osobních údajů:

• sWeight: záznamy o hmotnosti a tělesné míry
• sCycle: události cyklu
• sMoment: záznamy o náladě, deníkové záznamy a záznamy o dýchání
• sLists: seznamy a položky seznamů
• sTrain: tréninkové jednotky a cviky
• sBudget: rozpočtové záznamy
• sDiary: váš denní záměr a reflexe, okamžiky, které si zaznamenáváte v průběhu dne (text, fotografie a hlasové poznámky), a pokud si někoho pozvete, důvěryhodný čtenář, se kterým sdílíte obsah, včetně e-mailové adresy, kterou jste použili k jeho pozvání
• sDoku: postup v hádankách, nastavení hry a vaše záznamy o řešení (obtížnost, dosažený čas, použité nápovědy a chyby)
• Palate: jídla, která zaznamenáváte, včetně jejich štítků, a to, jak jste se poté cítili (energie, nálada, trávení)

Data na našich serverech máte pouze pro aplikaci, u které jste zapnuli Sync. Samotné přihlášení nestačí. Aplikace, u kterých jste Sync nikdy nezapnuli, a aplikace, do kterých jste se nikdy nepřihlásili, pro váš účet žádná data neuchovávají.

Záznamy o souhlasu se Sync

Když pro aplikaci zapnete nebo vypnete Sync, zaznamenáváme samotné toto rozhodnutí, abychom mohli na požádání doložit, že vaše data byla synchronizována vždy jen s vaším souhlasem. Pro každou aplikaci uchováváme, zda je Sync zapnutý, kdy jste jej zapnuli, verzi těchto zásad platnou v danou chvíli, zda jste se rozhodli na základě výzvy při přihlášení nebo na obrazovce účtu, a pokud jste Sync vypnuli, kdy jste tak učinili a datum, kdy má být serverová kopie dat dané aplikace smazána. Rovněž uchováváme protokol těchto změn pouze pro připojování záznamů, který zahrnuje řetězec user-agent odeslaný aplikací, jež požadavek podala. Časová razítka a verze zásad jsou nastavovány naším serverem, nikoli přebírány z vašeho zařízení, protože hodnota dodaná vaším vlastním zařízením by nebyla důkazem.

Záznamy o nákupech a oprávněních

sapplify Sync je zdarma a nikdy není zpoplatněn. Tyto záznamy se týkají nákupů Pro pro jednotlivé aplikace, které provádíte uvnitř jednotlivých aplikací.

• Stav vašeho oprávnění pro nákupy spojené s vaším účtem
• Obchod, přes který jste nakoupili (Apple App Store, Google Play), a identifikátor produktu v obchodě
• Metadata ověření dokladu o koupi vrácená společnostmi Apple a Google, používaná k potvrzení pravosti nákupu
• Události životního cyklu nákupu přijaté prostřednictvím Apple App Store Server Notifications a Google Real-time Developer Notifications

Hlášení chyb a pádů

Když aplikace sapplify narazí na chybu nebo dojde k jejímu pádu, odešle nám hlášení, abychom ji mohli opravit: aplikaci a její verzi, platformu, identifikátor zařízení, identifikátor relace, závažnost a typ chyby, chybovou zprávu, stack trace a technický kontext toho, co aplikace v danou chvíli dělala. Pokud jste přihlášeni, je připojen identifikátor vašeho účtu. Stack trace a kontext mohou nahodile obsahovat fragmenty dat, se kterými aplikace v okamžiku selhání pracovala, a proto jde o části, které uchováváme nejkratší dobu.

Hlášení chyb se řídí stejným třicetidenním pravidlem jako analytika používání: po 30 dnech hlášení opouští naši provozní databázi a pro dlouhodobé produktové statistiky si ponecháváme pouze klasifikaci, kterou aplikaci, kterou verzi, kterou platformu, jak velkou závažnost a jaký typ chyby. Identifikátor účtu, stack trace a technický kontext jsou odstraněny a neuchovávají se.

Analytika používání

Každá aplikace hlásí způsob svého používání na naše vlastní servery v Irsku: aplikaci a její verzi, platformu, náhodně vygenerovaný identifikátor zařízení, identifikátor relace a název každé události spolu s hodnotami, které jsou k ní připojeny. Pokud jste přihlášeni, je k těmto událostem připojen identifikátor vašeho účtu. Nepoužíváme žádné analytické SDK třetí strany, nic není odesíláno reklamní síti a tyto záznamy se mažou při smazání vašeho účtu.

Po 30 dnech jsou tyto řádky přesunuty z provozní databáze do dlouhodobého statistického archivu s odstraněným identifikátorem účtu, takže historické údaje o používání již nelze zpětně přiřadit k vašemu účtu.

Protokol přijetí právních dokumentů

• Kterou verzi kterého právního dokumentu sapplify jste přijali
• Časové razítko přijetí
• Aplikaci sapplify, ze které jste dokument přijali

Tento protokol slouží pouze k připojování záznamů a používá se k doložení, pokud je to vyžádáno, že jste přijali zásady platné v okamžiku registrace nebo opětovného přihlášení.

Data funkcí AI (podmíněně)

Pokud v aplikaci sapplify používáte funkce AI, obsah vašich promptů a odpovědi AI jsou naším jménem zpracovávány společností Anthropic (viz Zpracovatelé) a ukládány ve vašem účtu, aby si AI mohla vybavit kontext pro navazující dotazy. K datu vydání těchto zásad nepoužívá žádná aplikace se sapplify Sync funkce AI, ale schéma je součástí sdílené databáze účtů.

Co sapplify Account NEshromažďuje

• NEshromažďujeme vaše skutečné jméno, poštovní adresu ani doklad totožnosti vydaný státem.
• NEshromažďujeme údaje o platební kartě. Veškeré platby zpracovávají Apple nebo Google.
• NEshromažďujeme polohu zařízení.
• NEprovozujeme reklamu, reklamní sítě ani profilování chování napříč aplikacemi.
• NEprodáváme ani nesdílíme vaše data s inzerenty nebo obchodníky s daty.

5. Právní základ pro zpracování

Podle Obecného nařízení o ochraně osobních údajů (GDPR) a rovnocenných zákonů zpracováváme vaše osobní údaje na následujících právních základech:

Plnění smlouvy (článek 6(1)(b))

Potřebujeme zpracovávat identitu vašeho účtu, autentizaci, profil a stav oprávnění, abychom vám mohli poskytnout sapplify Account, o který jste požádali. Bez tohoto zpracování váš účet nemůže fungovat. Data Sync na tomto základě zpracovávána nejsou: viz Souhlas níže.

Oprávněný zájem (článek 6(1)(f))

• Prevence podvodů a odhalování zneužití
• Bezpečnost služby (detekce narušení, rotace tajných klíčů)
• Vyšetřování chyb a incidentů
• Uchovávání krátkodobých bezpečnostních protokolů
• Doručení pozvánky ke sdílení na e-mailovou adresu, kterou nám poskytnete, tam, kde to aplikace nabízí (důvěryhodný čtenář v sDiary). Tuto adresu používáme k odeslání pozvánky a k provozu sdílení, které jste nastavili, a k ničemu jinému

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Jak na to, viz oddíl 12.

Souhlas (článek 6(1)(a))

sapplify Sync funguje na základě vašeho souhlasu, a tento souhlas je udělován pro každou aplikaci zvlášť. Data aplikace se kopírují na naše servery až poté, co jste v dané aplikaci zapnuli Sync. Toto rozhodnutí zaznamenáváme spolu s časem a verzí těchto zásad platnou v danou chvíli, jak je popsáno v oddílu 4. Zapnutí Sync v jedné aplikaci nic neříká o žádné jiné aplikaci.

Další zpracování, které se opírá o váš souhlas: poskytnutí zobrazovaného jména, zapnutí volitelných oznámení a používání funkcí AI.

Odvolání souhlasu (článek 7(3))

Souhlas můžete kdykoli odvolat a odvolání je stejně snadné jako jeho udělení. U Sync jej vypněte na obrazovce účtu v dané aplikaci: stejným ovládacím prvkem, kterým jste jej zapnuli. Odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Když u aplikace vypnete Sync, serverová kopie dat dané aplikace je smazána o 30 dní později, a dat ve vašem zařízení se to nedotkne. Viz oddíl 8.

Zvláštní kategorie údajů (článek 9(2)(a))

Některé aplikace sapplify zpracovávají zdravotní údaje (například záznamy o hmotnosti v sWeight, události cyklu v sCycle, záznamy o náladě v sMoment). Zapnutí Sync v takové aplikaci je vaším výslovným souhlasem s tím, že tyto zdravotní údaje budou zpracovávány na našich serverech za účelem jejich zálohování a synchronizace mezi vašimi zařízeními. Samotné přihlášení tento souhlas neuděluje a můžete jej odvolat pro jednu aplikaci, aniž by to ovlivnilo jakoukoli jinou aplikaci.

Plnění právní povinnosti (článek 6(1)(c))

Údaje můžeme zpracovávat a uchovávat tam, kde to vyžaduje zákon, například daňové záznamy nebo reakce na zákonné žádosti orgánů veřejné moci.

Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování ani profilování, které by mělo právní účinky týkající se vaší osoby nebo se vás obdobně významně dotýkalo ve smyslu článku 22 GDPR. Funkce AI v aplikacích sapplify poskytují pouze informativní návrhy; nepodnikají žádné kroky, neupravují vaše data a nerozhodují vaším jménem.

6. Zpracovatelé

Následující zpracovatelé zpracovávají data vašeho sapplify Account naším jménem na základě písemných smluv. Každý záznam odkazuje na vlastní Zásady ochrany osobních údajů daného zpracovatele.

Budeme vás informovat, když přidáme nebo změníme zpracovatele. Podstatné změny (nový zpracovatel, změna role) spustí při vašem příštím přihlášení bránu pro opětovné přijetí zásad.

7. Umístění dat a mezinárodní přenosy

Vaše primární databáze účtu, včetně profilu, oprávnění a dat Sync, se nachází v evropském regionu Supabase (Irsko). Tam se nachází naprostá většina těchto dat v klidovém stavu.

Data uchovávají ještě dvě další místa a raději je uvedeme jmenovitě, než abychom naznačovali jediné umístění:

• Webový portál sapplify Account je hostován společností Vercel. Jeho vykreslování na straně serveru běží v Evropské unii (Dublin), ve stejném regionu jako databáze, takže stránky zobrazující data vašeho účtu se sestavují uvnitř EU. Požadavky k němu putují přes globální edge síť Vercel a Vercel uchovává krátkodobé provozní protokoly včetně IP adres.
• Řádky analytiky používání starší než 30 dní jsou přesunuty do offline statistického archivu uchovávaného na firemním vybavení na Slovensku, přičemž identifikátor účtu je z nich před zápisem odstraněn (viz oddíl 4).

Někteří zpracovatelé působí celosvětově. Když data opouštějí EU, aby se k nim dostala, spoléháme jako na právní základ přenosu na Standardní smluvní doložky (SCC) schválené Evropskou komisí.

• Apple a Google zajišťují autentizaci a platby celosvětově; přenos je nezbytný k plnění smlouvy, kterou máte uzavřenou s každým z obchodů.
• Resend má sídlo ve Spojených státech; přenosy se řídí SCC.
• Anthropic (pouze pokud používáte funkce AI) sídlí ve Spojených státech; přenosy se řídí SCC v dodatku o zpracování údajů společnosti Anthropic.

8. Uchovávání údajů

Jak dlouho vaše data uchováváme, závisí na tom, co se stane s vaším účtem.

9. Zabezpečení

Bezpečnost bereme vážně, ale žádná online služba není bezriziková. Zde je to, co děláme, a kde jsou hranice.

Co děláme

• Veškerý síťový provoz mezi vašimi zařízeními a našimi servery používá TLS 1.2 nebo vyšší.
• Data v klidovém stavu jsou šifrována pomocí AES-256 spravovaného službou Supabase.
• Zásady zabezpečení na úrovni řádků v naší databázi izolují data každého uživatele, takže jeden uživatel nemůže číst řádky jiného uživatele.
• Databázové klíče s rolí služby jsou uchovávány pouze v proměnných prostředí na straně serveru a nikdy nejsou součástí aplikací sapplify.
• Veškeré přihlašovací události, nákupní události, změny souhlasu se Sync a události smazání účtu jsou zaznamenávány pro účely bezpečnostních šetření.

Co netvrdíme

Co můžete udělat vy

• Zvolte si silné, jedinečné heslo.
• Zamkněte své zařízení pomocí PIN, hesla nebo biometrického ověření.
• Zrušte oprávnění OAuth pro sapplify ve svém účtu Apple nebo Google, pokud dojde ke ztrátě zařízení.
• Odhlaste se ze zařízení, která už nepoužíváte.

10. Oznámení o porušení zabezpečení údajů

Pokud bezpečnostní incident vystaví riziku osobní údaje, které o vás uchováváme, tento oddíl popisuje, jak reagujeme.

Co by mohlo být dotčeno

Protože primární kopie dat vašeho účtu se nachází na našich serverech v regionu EU společnosti Supabase, incident na straně serveru by v zásadě mohl vystavit riziku:

• vaši e-mailovou adresu, položky profilu a identifikátory poskytovatele přihlášení;
• obsah vašich synchronizovaných dat, pro aplikace sapplify, u kterých jste zapnuli Sync;
• vaše záznamy o nákupech a oprávněních;
• vaše záznamy o souhlasu se Sync.

Následující položky nejsou uchovávány na našich serverech, a proto je narušení na naší straně nemůže vystavit riziku:

• vaše heslo (Supabase Auth uchovává pouze hash);
• údaje o vaší platební kartě (uchovává je Apple nebo Google);
• data uchovávaná pouze lokálně v zařízeních, kde není Sync aktivní.

Postup oznamování

Pokud se dozvíme o narušení zabezpečení osobních údajů na našich serverech nebo u některého z našich zpracovatelů:

• Oznámíme to Úřadu na ochranu osobních údajů Slovenské republiky do 72 hodin od okamžiku, kdy jsme se o něm dozvěděli, jak vyžaduje článek 33 GDPR, pokud není nepravděpodobné, že incident povede k riziku pro vaše práva.
• Pokud incident pravděpodobně povede k vysokému riziku pro vaše práva a svobody, budeme vás informovat přímo a bez zbytečného odkladu, jak vyžaduje článek 34 GDPR. Oznámení bude zasláno na e-mailovou adresu vašeho sapplify Account.

Oznámení vám srozumitelným jazykem sdělí: co se stalo, jaká data byla dotčena, jaké jsou pravděpodobné důsledky, co jsme s tím udělali a co můžete udělat vy pro svou ochranu.

Co můžete udělat vy

• Změňte heslo svého sapplify Account, pokud používáte přihlášení e-mailem a heslem.
• Odhlaste se ze všech zařízení a přihlaste se znovu, čímž zneplatníte tokeny relace.
• Pokud máte obavy, smažte svůj sapplify Account (viz oddíl 13).

K dnešnímu dni jsme nezaznamenali žádné narušení zabezpečení osobních údajů, které by postihlo uživatele sapplify Account.

11. Sdílení a zpřístupňování

Vaše data neprodáváme

• NEprodáváme vaše data nikomu.
• NEsdílíme vaše data s inzerenty, marketéry, obchodníky s daty ani platformami sociálních médií.
• NEpoužíváme vaše data k trénování AI modelů napříč zákazníky.
• NEzasíláme marketingové ani propagační e-maily prostřednictvím vašeho sapplify Account. Jediné e-maily, které zasíláme, jsou transakční (potvrzení registrace, obnovení hesla, oznámení o platbách).

Kdo vaše data skutečně vidí

Pouze zpracovatelé uvedení v oddílu 6, a pouze pro role tam popsané. Žádná jiná třetí strana nemá přístup k datům vašeho účtu.

Sdílení, které zahájíte vy sami

Některé aplikace sapplify vám umožňují sdílet váš vlastní obsah s osobou, kterou si zvolíte. Aktuálním příkladem je důvěryhodný čtenář v sDiary: zadáte e-mailovou adresu dané osoby, my jí zašleme pozvánku, a pokud ji přijme, může číst záznamy, které jste se rozhodli sdílet.

Tímto krokem nás žádáte, abychom zpracovali e-mailovou adresu dané osoby. Používáme ji k doručení pozvánky a k provozu sdílení, které jste nastavili, a k ničemu jinému. Nepřidáváme ji do žádného seznamu adresátů. Sdílení můžete v aplikaci kdykoli zrušit a samotná pozvánka sděluje příjemci, kdo jej pozval a jak nás kontaktovat. Sdílejte obsah pouze s lidmi, kteří by jej měli vidět: jakmile si někdo záznam přečte, nemůžeme mu jej pro něj "odčíst".

Žádosti orgánů veřejné moci a orgánů činných v trestním řízení

Data můžeme zpřístupnit, pokud to vyžaduje platný soudní příkaz, zákon nebo žádost orgánu činného v trestním řízení, která splňuje právní standardy Slovenska nebo Evropské unie. Budeme vás o tom informovat, pokud to bude přípustné. Ke dni vydání těchto zásad jsme žádnou takovou žádost neobdrželi.

12. Vaše práva

Máte komplexní práva ohledně dat svého účtu. Přesný výčet závisí na tom, kde žijete.

Práva podle GDPR (Evropská unie a Evropský hospodářský prostor)

• Právo na přístup (čl. 15): zeptat se nás, jaké osobní údaje o vás uchováváme.
• Právo na opravu (čl. 16): nechat opravit nepřesné údaje.
• Právo na výmaz (čl. 17): nechat vaše data smazat. Nejrychlejší cestou je smazat váš sapplify Account z libovolné aplikace sapplify.
• Právo na omezení zpracování (čl. 18): omezit způsob, jakým vaše data zpracováváme, po dobu řešení sporu.
• Právo na přenositelnost údajů (čl. 20): obdržet svá data ve strojově čitelném formátu. Viz poznámka níže.
• Právo vznést námitku (čl. 21): vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas (čl. 7): kdykoli odvolat souhlas u zpracování, které se o něj opírá.
• Právo podat stížnost: u Úřadu na ochranu osobních údajů Slovenské republiky (viz oddíl 17) nebo u vašeho místního dozorového úřadu.

Práva podle UK GDPR (Spojené království)

Uživatelé ve Spojeném království mají stejná práva jako uživatelé v EU podle UK GDPR. Stížnosti lze podat u Information Commissioner's Office na ico.org.uk.

Práva podle CCPA a CPRA (Kalifornie)

• Právo vědět, jaké osobní údaje shromažďujeme a jak je používáme.
• Právo na smazání vašich osobních údajů.
• Právo na opravu nepřesných údajů.
• Právo odmítnout prodej nebo sdílení údajů. (Neprodáváme ani nesdílíme údaje pro behaviorální reklamu napříč kontexty.)
• Právo na nediskriminaci za uplatnění vašich práv.
• Právo omezit použití citlivých osobních údajů. Naše lokálně orientovaná architektura a absence sekundárních použití toto pro data, která uchováváme, přirozeně splňují.

Práva podle LGPD (Brazílie)

Brazilští uživatelé mají práva rovnocenná právům podle GDPR, včetně potvrzení, přístupu, opravy, anonymizace, výmazu, přenositelnosti údajů a informací o sdílení. Pro jejich uplatnění nás kontaktujte na privacy@sapplify.com.

Jak uplatnit svá práva

Pro přístup, opravu, omezení, námitku nebo jakékoli jiné právo napište e-mail na privacy@sapplify.com. Odpovídáme do jednoho měsíce, jak vyžaduje článek 12(3) GDPR. Pokud je žádost složitá nebo jste jich podali více, můžeme lhůtu prodloužit až o další dva měsíce a v rámci prvního měsíce vám sdělíme, že tak činíme, a proč. Snažíme se odpovědět mnohem dříve.

13. Smazání vašeho sapplify Account

Svůj sapplify Account můžete smazat z libovolné aplikace sapplify (Nastavení > Účet > Smazat účet). Po potvrzení okamžitě trvale smažeme:

• váš záznam účtu v našem autentizačním systému,
• váš profil (zobrazované jméno, jazykové preference),
• veškerá data spojená s vaším účtem ve schématu každé aplikace sapplify, u které jste zapnuli Sync (sWeight, sCycle, sMoment, sLists, sTrain, sBudget, sDiary, sDoku, Palate),
• váš záznam o oprávnění a historii nákupních událostí,
• vaše záznamy o souhlasu se Sync a jejich historii,
• váš protokol přijetí právních dokumentů.

Šifrované zálohy naší databáze zanikají do 7 dní od smazání. Po 7 dnech na našich systémech nezůstává žádná kopie vašich dat.

Smazání účtu je okamžité a není ovlivněno třicetidenním oknem, které platí, když u jedné aplikace vypnete Sync (oddíl 8). Smazání účtu ihned odstraní serverová data dané aplikace, ať už bylo jejich smazání již naplánováno, nebo ne.

Viz také náš veřejný průvodce smazáním účtu s podrobným postupem.

14. Ochrana soukromí dětí

V jurisdikcích, kde se na zpracování osobních nebo zdravotních údajů vztahuje vyšší minimální věk, platí tento vyšší věk.

Pokud jste rodič nebo zákonný zástupce a domníváte se, že si sapplify Account vytvořilo dítě mladší 16 let, kontaktujte nás na privacy@sapplify.com a účet smažeme.

15. Cookies a sledování na webu

Svůj sapplify Account můžete používat na dvou místech a chovají se odlišně.

Uvnitř aplikace sapplify. Přihlášení probíhá přímo v aplikaci. Ve vašem zařízení se neukládají žádné cookies; relace je uchovávána ve vlastním zabezpečeném úložišti aplikace.

Na webovém portálu účtu na account.sapplify.com. Přihlášení zde nastaví nezbytně nutné cookies, které uchovávají vaši relaci, abyste zůstali přihlášeni mezi jednotlivými stránkami. Nastavujeme je my, nepoužívají se k vašemu profilování a v portálu nejsou žádné reklamní, analytické ani sledovací cookies napříč weby. Odhlášení nebo smazání účtu relaci vymaže; kdykoli je také můžete vymazat ve svém prohlížeči, čímž se odhlásíte.

Marketingový web sapplify (sapplify.com) má vlastní Zásady ochrany osobních údajů, které se týkají cookies a analytiky na samotném webu.

Global Privacy Control

Protože proces sapplify Account neumísťuje sledovací cookies ani nesdílí data pro behaviorální reklamu napříč kontexty, není z čeho se odhlašovat pomocí signálů Global Privacy Control (GPC) nebo Do Not Track. Tyto signály standardně respektujeme.

16. Změny těchto Zásad

Tyto Zásady ochrany osobních údajů můžeme aktualizovat, když se změní naše postupy, když přidáme nebo odebereme zpracovatele, nebo když to vyžaduje zákon.

Podstatné změny

Podstatné změny (nový zpracovatel, změna toku dat, změna doby uchovávání) aktualizují verzi zásad. Při vašem příštím přihlášení do libovolné aplikace sapplify budete požádáni, abyste si přečetli a znovu přijali aktualizované zásady, než budete pokračovat. Vaše přijetí se zaznamenává na straně serveru.

Nepodstatné změny

Opravy překlepů, změny kontaktních údajů a přeformátování se zveřejňují bez upozornění, s aktualizovaným datem "Poslední aktualizace" v horní části této stránky.

Historie verzí

Každá verze je datována. Starší verze jsou k dispozici na vyžádání na privacy@sapplify.com.

17. Rozhodné právo a dozorový úřad

Tyto Zásady ochrany osobních údajů se řídí právem Slovenské republiky, bez ohledu na kolizní normy.

Vedoucí dozorový úřad

Sídlíme na Slovensku. Naším vedoucím dozorovým úřadem pro ochranu osobních údajů je:

Urad na ochranu osobnych udajov Slovenskej republiky
(Úřad na ochranu osobních údajů Slovenské republiky)
Hranicna 12
820 07 Bratislava 27
Slovak Republic
Web: dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Uživatelé z EU a EHP mohou rovněž podat stížnost u svého místního dozorového úřadu.

18. Kontaktujte nás

S dotazy ohledně těchto Zásad ochrany osobních údajů nebo k uplatnění kteréhokoli z práv popsaných v oddílu 12:

Ochrana osobních údajů: privacy@sapplify.com
Obecné dotazy: contact@sapplify.com

Poštovní adresa:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

U žádostí týkajících se práv subjektu údajů spojených s vaším sapplify Account uveďte ve zprávě e-mailovou adresu daného účtu, abychom mohli ověřit vaši totožnost. Odpovídáme do 30 dní.