Sapplify Account Zásady ochrany osobních údajů

Jestliže používáte Sapplify Account s aplikací

Tato zásada se uplatňuje navíc ke zásadám ochrany osobních údajů jednotlivých aplikací Sapplify, které používáte. Zásada vaší aplikace popisuje, co aplikace na vašem zařízení dělá. Tato zásada popisuje, jak nakládáme s daty, která váš Sapplify Account odesílá na naše servery. Obě se uplatňují zároveň.

1. Úvod

Účet Sapplify je jediná identita, která funguje ve všech aplikacích Sapplify. Po přihlášení se můžete přihlásit k odběru služby Sapplify Sync, abyste měli své údaje zálohované a dostupné na všech svých zařízeních.

Tato politika ochrany osobních údajů vysvětluje, jaké údaje váš účet Sapplify obsahuje, kdo je v našem zastoupení zpracovává, jak dlouho je uchovávame, a jaká práva máte vůči svým údajům. Tato politika nenahrazuje politiku ochrany osobních údajů jednotlivých aplikací: politika jednotlivých aplikací se nadále vztahuje na to, co daná aplikace provádí místně na vašem zařízení.

Vytvořením účtu Sapplify potvrzujete, že jste si přečetli a porozuměli této politice.

2. Správce osobních údajů

Správcem údajů odpovědným za vaše osobní údaje je:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovensko
ICO: 56665032

Obecné dotazy: contact@sapplify.com
Ochrana soukromí a ochrana údajů: privacy@sapplify.com

Pověřenec pro ochranu osobních údajů

Sapplify působí v rozsahu, který nevyžaduje jmenování pověřence pro ochranu osobních údajů podle článku 37 GDPR. V případě jakéhokoli dotazu týkajícího se ochrany údajů kontaktujte privacy@sapplify.com.

3. Definice

• Sapplify Account: identita, kterou si u nás vytvoříte a kterou používáte k přihlášení do aplikací Sapplify.
• Sapplify Sync: předplatné zajišťující zálohování a synchronizaci vašich údajů mezi zařízeními pro aplikace, do kterých jste se přihlásili.
• Subdodavatel: třetí strana, která zpracovává osobní údaje v našem jménu na základě smlouvy.
• Nárok: náš záznam o tom, že vám aktivní předplatné nebo doživotní nákup uděluje přístup k Sync.
• Osobní údaje: jakékoli informace týkající se identifikované nebo identifikovatelné osoby.
• Citlivé osobní údaje: podmnožina osobních údajů, která podléhá zvýšené ochraně podle článku 9 GDPR, například údaje týkající se zdraví.
• Poskytovatel ověřování: Apple, Google, nebo naše přihlášení prostřednictvím e-mailu a hesla (poskytnuté Supabase).
• Údaje Sync: údaje jednotlivých aplikací, které váš účet uchovává na našich serverech, když je Sync aktivní.

4. Jaká data váš Sapplify Account shromažďuje

Váš Sapplify Account uchovává šest kategorií dat na našich serverech.

Identita a profil

• Emailová adresa (vždy povinná)
• Zobrazované jméno (volitelné)
• Identifikátory poskytovatele ověřování (identifikátor uživatele Sign in with Apple, ID předmětu Sign in with Google), když používáte tyto poskytovatele
• Preferovaný jazyk
• Časová razítka vytvoření účtu a poslední aktualizace

Data ověřování a relace

• Hešovaná hesla (spravovaná Supabase Auth; nikdy nevidíme otevřený text)
• Aktivní tokeny relace (JWTs) vydané vašim přihlášeným zařízením
• Časová razítka událostí přihlášení a IP adresy, dočasně uchovávané Supabase Auth pro bezpečnostní vyšetřování

Data synchronizace mezi aplikacemi

Pokud máte aktivní předplatné Sapplify Sync a jste přihlášeni do aplikace Sapplify, tato aplikace nahraje vaše data na naše servery. Každá aplikace Sapplify popisuje přesný tvar svých dat ve své vlastní Zásadách ochrany osobních údajů:

• sWeight: záznamy o váze a tělesná měření
• sCycle: cyklické události
• sMoment: nálada, deníkové a dechové záznamy
• sLists: seznamy a položky seznamu
• sTrain: tréninkové relace a cvičení
• sBudget: rozpočtové položky

Vaše data se na našich serverech nacházejí pouze pro aplikaci, pokud jste se do ní přihlásili, když byl Sync aktivní. Aplikace, do kterých jste se nikdy nepřihlásili, neuchovávají data pro váš účet.

Záznamy o předplatném a oprávnění

• Stav vašeho předplatného Sync (aktivní, v Trial, v období odkladu, pozastaveno, zrušeno, vypršelo nebo doživotní)
• Obchod, přes který jste nakoupili (Apple App Store, Google Play) a identifikátor produktu obchodu
• Metadata ověřování příjmů vrácená společnostmi Apple a Google, která se používají k potvrzení, že je předplatné stále platné
• Události životního cyklu předplatného (obnovení, zrušení, pozastavení) přijaté z oznámení Apple App Store Server Notifications a oznámení Google Real-time Developer Notifications

Protokol právní akceptance

• Kterou verzi kterého právního dokumentu Sapplify jste přijali
• Časové razítko přijetí
• Aplikace Sapplify, z níž jste je přijali

Tento protokol umožňuje pouze přidávání a slouží k prokázání, že jste přijali politiky platné v době, kdy jste se zaregistrovali nebo znovu přihlásili.

Data funkcí umělé inteligence (podmíněné)

Pokud ve aplikaci Sapplify používáte funkce umělé inteligence, obsah vašich dotazů a odpovědi umělé inteligence se zpracovávají společností Anthropic v našem jménu (viz Subdodavatelé) a ukládají se v účtu, aby si umělá inteligence mohla vzpomenout na kontext pro návazné otázky. V současné době žádná aplikace Sapplify Sync nepoužívá funkce umělé inteligence, ale schéma je součástí sdílené databáze účtů.

Co Sapplify Account NESHROMAŽĎUJE

• NESHROMAŽĎUJEME vaše skutečné jméno, poštovní adresu nebo státní identifikaci.
• NESHROMAŽĎUJEME údaje o platebních kartách. Veškerou fakturaci zpracovávají Apple nebo Google.
• NESHROMAŽĎUJEME umístění zařízení.
• NEPOUŽÍVEJEME analýzy, reklamy ani sledování chování přihlášených uživatelů.
• NEPRODÁVÁME a NESDÍLÍME vaše data s inzerenty nebo zprostředkovateli dat.

5. Právní základ zpracování

Podle obecného nařízení o ochraně osobních údajů (GDPR) a ekvivalentních právních předpisů zpracováváme vaše osobní údaje na následujících právních základech:

Smlouva (článek 6 odst. 1 písm. b))

Musíme zpracovávat vaši identitu účtu, ověřování, profil, stav předplatného a data Sync, abychom vám poskytli služby Sapplify Account a Sync, které jste si vyžádali. Bez tohoto zpracování služby nemohou fungovat.

Oprávněný zájem (článek 6 odst. 1 písm. f))

• Prevence podvodů a detekce zneužití
• Bezpečnost služby (detekce narušení, rotace tajemství)
• Vyšetřování chyb a incidentů
• Uchovávání dočasných bezpečnostních protokolů

Můžete se namítnout proti zpracování na základě oprávněného zájmu. Jak na to najdete v oddíle 12.

Souhlas (článek 6 odst. 1 písm. a))

Některé zpracování se opírá o váš výslovný souhlas: poskytování zobrazovaného jména, volba přijímání volitelných oznámení a používání funkcí umělé inteligence. Souhlas můžete kdykoli odvolat; odvolání nemá vliv na zpracování, které již bylo provedeno.

Zvláštní kategorie údajů (článek 9 odst. 2 písm. a))

Některé aplikace Sapplify zpracovávají zdravotnické údaje (například záznamy o váze v sWeight, příhody cyklu v sCycle, záznamy nálady v sMoment). Pokud v takové aplikaci zapnete Sync a jste přihlášeni, udělíte výslovný souhlas se zpracováváním těchto zdravotnických údajů na našich serverech za účelem jejich synchronizace mezi vašimi zařízeními.

Právní povinnost (článek 6 odst. 1 písm. c))

Můžeme zpracovávat a uchovávat údaje, pokud je to vyžadováno právem, například daňové záznamy nebo odpovědi na právní žádosti od orgánů.

Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování nebo profilování, které by mělo právní účinky vůči vám nebo vás podobně významně ovlivňovalo podle článku 22 GDPR. Funkce umělé inteligence v aplikacích Sapplify poskytují pouze informativní návrhy; nevedou k akcím, nemění vaše údaje ani nerozhodují za vás.

6. Podprocesory

Následující subdodavatelé zpracovávají vaše údaje Sapplify Account v našem zastoupení na základě písemných smluv. Každá položka odkazuje na vlastní zásady ochrany osobních údajů subdodavatele.

Upozorníme vás, když přidáme nebo změníme subdodavatele. Podstatné změny (nový procesor, změna role) spustí bránu pro opětovné přijetí při příštím přihlášení.

7. Umístění dat a mezinárodní přenosy

Vaše primární databáze účtu, včetně profilu, oprávnění a dat Sync, se nachází v evropské oblasti Supabase (Frankfurt, Německo). To je místo, kde data zůstávají v klidu.

Někteří dílčí zpracovatelé působí globálně. Když data opustí EU a dosáhnou těchto zpracovatelů, spolehujeme se na Standardní smluvní klauzule (SCC) schválené Evropskou komisí jako právní základ pro přenos.

• Apple a Google zpracovávají ověřování a fakturaci globálně; přenos je nezbytný k plnění smlouvy, kterou máte s každým obchodem.
• Resend má sídlo ve Spojených státech; přenosy pokryté SCC.
• Anthropic (pouze pokud používáte funkce AI) se nachází ve Spojených státech; přenosy pokryté SCC v dodatku o zpracování osobních údajů Anthropic.

8. Uchování údajů

Jak dlouho uchováváme vaše data, závisí na tom, co se stane s vaším účtem.

9. Bezpečnost

Bezpečnost je naší prioritou, ale žádná online služba není bez rizika. Níže je uvedeno, co děláme, a kde jsou limity.

Co děláme

• Veškerý síťový provoz mezi vašimi zařízeními a našimi servery používá TLS 1.2 nebo vyšší.
• Data v klidovém stavu jsou šifrována pomocí Supabase-spravovaného AES-256.
• Bezpečnostní zásady na úrovni řádků v naší databázi izolují data každého uživatele tak, aby jeden uživatel nemohl číst řádky jiného uživatele.
• Databázové klíče role služby jsou uchovávány pouze v proměnných prostředí na straně serveru a nejsou nikdy zahrnuty v aplikacích Sapplify.
• Všechny události přihlášení, předplatného a smazání účtu se zaznamenávají pro bezpečnostní vyšetřování.

Co netvrdíme

Co můžete dělat

• Zvolte si silné, jedinečné heslo.
• Zamkněte své zařízení pomocí PIN, hesla nebo biometrického ověřování.
• Odvolejte oprávnění Sapplify OAuth v účtu Apple nebo Google, pokud je zařízení ztraceno.
• Odhlaste se ze zařízení, která již nepoužíváte.

10. Oznámení o porušení ochrany osobních údajů

V případě, že bezpečnostní incident odhalí osobní údaje, které o vás máme, tato část popisuje, jak reagujeme.

Co by mohlo být postiženo

Protože primární kopie vašich údajů o účtu se nachází na našich serverech v EU regionu Supabase, mohlo by bezpečnostní incident na straně serveru v zásadě odhalit:

• vaši e-mailovou adresu, pole profilu a identifikátory zprostředkovatele ověřování;
• obsah vašich synchronizovaných dat pro aplikace Sapplify, do kterých jste se přihlásili;
• vaše záznamy o předplatném a oprávnění.

Následující údaje nejsou uloženy na našich serverech a proto nemohou být odhaleny v důsledku porušení bezpečnosti na naší straně:

• vaše heslo (Supabase Auth uchovává pouze hash);
• podrobnosti o vaší platební kartě (drží je Apple nebo Google);
• pouze místní data na zařízeních, kde Sync není aktivní.

Proces oznámení

V případě, že se dozvíme o porušení ochrany osobních údajů na našich serverech nebo u jednoho z našich poddodavatelů:

• Do 72 hodin od dozvědění se budeme informovat Úrad na ochranu osobných údajov Slovenskej republiky, jak to vyžaduje Article 33 GDPR, pokud porušení s největší pravděpodobností vede k riziku vašich práv.
• Pokud by porušení s největší pravděpodobností vedlo k vysokému riziku pro vaše práva a svobody, budeme vás informovat přímo bez zbytečného zpoždění, jak to vyžaduje Article 34 GDPR. Oznámení je zasláno na e-mailovou adresu na vašem účtu Sapplify Account.

Oznámení vám v srozumitelné formě řekne: co se stalo, jaké údaje byly ovlivněny, pravděpodobné důsledky, co jsme s tím udělali a co můžete udělat, abyste se chránili.

Co můžete dělat

• Změňte heslo svého účtu Sapplify Account, pokud používáte přihlášení e-mailem a heslem.
• Odhlaste se ze všech zařízení a znovu se přihlaste, abyste zneplatnili tokeny relace.
• Pokud máte obavy, smažte svůj účet Sapplify Account (viz část 13).

Doposud jsme nezažili žádné porušení ochrany osobních údajů, které by ovlivnilo uživatele účtu Sapplify Account.

11. Sdílení a Zveřejňování

Neprodáváme vaše údaje

• Neprodáváme vaše údaje nikomu.
• Nesdílíme vaše údaje s inzerenty, marketéry, makléři dat nebo platformami sociálních médií.
• Nepoužíváme vaše údaje k tréninku meziodběratelských AI modelů.
• Neposíláme vám marketingové nebo propagační e-maily prostřednictvím vašeho účtu Sapplify Account. Posíláme pouze transakční e-maily (potvrzení registrace, obnovení hesla, upozornění na fakturaci).

Kdo skutečně vidí vaše údaje

Pouze pět subdodavatelů uvedených v Oddílu 6 a pouze pro role tam popsané. Žádná další třetí strana nemá přístup k údajům vašeho účtu.

Právní a vymáhací požadavky

Údaje můžeme poskytnout, pokud to vyžaduje platný soudní příkaz, právní předpis nebo vymáhací požadavek, který splňuje právní normy Slovenska nebo Evropské unie. Budeme vás informovat, pokud nám to bude dovoleno. K datu vydání těchto pravidel jsme neobdrželi žádný takový požadavek.

12. Vaše práva

Máte rozsáhlá práva týkající se dat vašeho účtu. Přesný seznam závisí na tom, kde žijete.

Práva podle GDPR (Evropská unie a Evropský hospodářský prostor)

• Právo na přístup (čl. 15): zeptejte se nás, jaké osobní údaje o vás máme.
• Právo na opravu (čl. 16): nechat si opravit nesprávné údaje.
• Právo na výmaz (čl. 17): nechat si smazat vaše údaje. Nejrychlejší způsob je smazat váš účet Sapplify z libovolné aplikace Sapplify.
• Právo na omezení zpracování (čl. 18): omezit, jak vaše údaje zpracováváme během řešení sporu.
• Právo na přenositelnost údajů (čl. 20): získat vaše údaje ve strojově čitelném formátu. Viz poznámka níže.
• Právo na námitku (čl. 21): vznést námitku proti zpracování na základě oprávněného zájmu.
• Právo na odvolání souhlasu (čl. 7): odvolat souhlas kdykoli pro zpracování, které se opírá o souhlas.
• Právo podat stížnost: u Úřadu na ochranu osobních údajů Slovenské republiky (viz oddíl 17) nebo u svého místního orgánu dohledu.

Práva podle UK GDPR (Spojené království)

Uživatelé ze Spojeného království mají stejná práva jako uživatelé z EU podle UK GDPR. Stížnosti lze podávat u Úřadu komisaře pro informace na adrese ico.org.uk.

Práva podle CCPA a CPRA (Kalifornie)

• Právo vědět, jaké osobní informace sbíráme a jak je používáme.
• Právo na smazání vašich osobních informací.
• Právo na opravu nepřesných informací.
• Právo na odhlášení prodeje nebo sdílení. (Neprodáváme ani nesdílíme pro mezikontext behavioral reklamu.)
• Právo na nediskriminaci za uplatnění vašich práv.
• Právo na omezení použití citlivých osobních informací. Naše architektura s prioritou místního zpracování a absence sekundárního použití ze své podstaty splňují tuto povinnost pro údaje, které máme.

Práva podle LGPD (Brazílie)

Brazilští uživatelé mají práva odpovídající GDPR, včetně potvrzení, přístupu, opravy, anonymizace, výmazu, přenositelnosti údajů a informací o sdílení. Chcete-li práva uplatnit, kontaktujte nás na adrese privacy@sapplify.com.

Jak uplatnit vaše práva

Chcete-li uplatnit právo na přístup, opravu, omezení, námitku nebo jakékoli jiné právo, kontaktujte nás na adrese privacy@sapplify.com. Odpovídáme do 30 dnů, prodloužitelné na 60 dnů pro složité požadavky s upozorněním.

13. Smazání vašeho účtu Sapplify

Svůj účet Sapplify můžete smazat z kterékoli aplikace Sapplify (Nastavení > Účet > Smazat účet). Po potvrzení ihned trvale smažeme:

• váš záznam účtu v našem autentizačním systému,
• váš profil (zobrazované jméno, volba jazyka),
• všechna data vázaná na váš účet v každém schématu aplikace Sapplify, do kterého jste se přihlásili (sWeight, sCycle, sMoment, sLists, sTrain, sBudget),
• váš záznam oprávnění a historii událostí předplatného,
• váš protokol právního přijetí.

Šifrované zálohy naší databáze budou smazány do 7 dnů od smazání. Po 7 dnech v našich systémech nezbývá žádná kopie vašich dat.

Podívejte se také na náš veřejný Průvodce odstraněním účtu s podrobnými pokyny.

14. Ochrana soukromí dětí

V jurisdikcích, kde se na zpracování osobních nebo zdravotních údajů vztahuje vyšší minimální věk, platí tento vyšší věk.

Pokud jste rodič nebo opatrovník a domníváte se, že si dítě mladší 16 let vytvořilo Sapplify Account, kontaktujte nás na adrese privacy@sapplify.com a my účet smažeme.

15. Soubory cookie a webové sledování

Tok přihlášení k Sapplify Account probíhá v aplikacích Sapplify, nikoli v internetovém prohlížeči. Samotný tok Account nenastavuje na vašem zařízení soubory cookie.

Marketingový web Sapplify (sapplify.com) má vlastní Zásady ochrany osobních údajů, které se zabývají soubory cookie a analýzou na samotném webu.

Globální kontrola ochrany soukromí

Protože tok Sapplify Account neumisťuje sledovací soubory cookie ani nesdílí data pro chování v různých kontextech, neexistuje nic, co by se mělo odhlašovat pro Global Privacy Control (GPC) nebo signály Do Not Track. Standardně respektujeme tyto signály.

16. Změny těchto Zásad

Můžeme aktualizovat tyto Zásady ochrany osobních údajů, když se změní naše postupy, když přidáme nebo odebereme podprocesory, nebo když to vyžaduje zákon.

Podstatné změny

Podstatné změny (nový podprocesor, změna toků dat, změna uchovávání) aktualizují verzi zásad. Při příštím přihlášení do kterékoli aplikace Sapplify budete požádáni, abyste si přečetli a znovu přijali aktualizované zásady, než budete pokračovat. Vaše přijetí je zaznamenáno na serveru.

Nepodstatné změny

Opravy překlepů, změny kontaktních údajů a přeformátování se zavádějí tiše s aktualizovaným datem „Poslední aktualizace" v horní části této stránky.

Historie verzí

Každá verze je datována. Dřívější verze jsou dostupné na vyžádání na adrese privacy@sapplify.com.

17. Rozhodné právo a dohledový orgán

Tato Zásada ochrany osobních údajů se řídí právem Slovenské republiky, bez ohledu na principy řešení mezinárodních právních konfliktů.

Vedoucí orgán dohledu

Máme sídlo na Slovensku. Naším vedoucím orgánem dohledu na ochranu osobních údajů je:

Urad na ochranu osobnych udajov Slovenskej republiky
(Úřad pro ochranu osobních údajů Slovenské republiky)
Hranicna 12
820 07 Bratislava 27
Slovenská republika
Webové stránky: dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Uživatelé z EU a EHP mohou také podávat stížnosti svému místnímu orgánu dohledu.

18. Kontaktujte nás

V případě otázek týkajících se těchto Zásad ochrany osobních údajů nebo ke cvičení kteréhokoli z práv popsaných v sekci 12:

Ochrana soukromí a ochrana osobních údajů: privacy@sapplify.com
Obecné dotazy: contact@sapplify.com

Poštovní:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

U žádostí o práva subjektu údajů týkajících se vašeho účtu Sapplify uveďte e-mailovou adresu přidruženou k tomuto účtu ve vaší zprávě, abychom mohli ověřit vaši totožnost. Reagujeme do 30 dnů.