Právní
Zásady ochrany osobních údajů
Většina obsahu aplikací zůstává na vašem zařízení nebo ve vašem vlastním iCloudu. Některé hry přenášejí zprávy a vybrané fotografie prostřednictvím naší infrastruktury. Samotné přihlášení nenahrává projekty; synchronizace Tondo vyžaduje samostatnou výslovnou volbu. Osobní údaje nikdy neprodáváme.
Na této stránce
1 Stručná verze
Data vaší aplikace se řídí možnostmi ukládání a sdílení popsanými zde. Uložená práce zůstává ve vašem zařízení. Pokud aplikace nabízí synchronizaci s iCloud, používá váš účet Apple. Některé hry také přenášejí zprávy a vybrané fotografie prostřednictvím naší infrastruktury Cloudflare, aby je mohli přijmout soupeři. Některé aplikace zobrazují reklamy poskytované společností Google; jednorázový nákup pro odstranění reklam zastaví reklamní požadavky. Tyto oddělené datové toky vysvětlujeme v §3.
Tento web používá Cloudflare Web Analytics k měření návštěv stránek a výkonu načítání bez cookies a sledování jednotlivých návštěvníků. Osobní údaje, které zpracováváme pro provoz webu, jsou popsány níže. Protože portfolio zahrnuje různé druhy aplikací, opakuje se zde formulace „některé aplikace“: tam, kde se ustanovení vztahuje jen na určité aplikace, vám údaj o tom, o které aplikace jde, sdělí vlastní štítek ochrany soukromí dané aplikace v App Store a obrazovka O aplikaci uvnitř aplikace.
2 Kdo je odpovědný (správce)
Správcem osobních údajů pro každou aplikaci oomny a pro tento web je:
- Obchodní firma
- Oomny B.V. (Besloten Vennootschap)
- Sídlo
- Le Mairekade 77, 1013 CB Amsterdam, Netherlands
- Hospodářská komora (KvK)
- 88737365
- Identifikační číslo pro DPH (btw-id)
- NL864757062B01
- support@maythorn.app · soukromí: privacy@maythorn.app
- Telefon
- +31 70 2212442
V jakékoli záležitosti týkající se ochrany soukromí napište na adresu privacy@maythorn.app , odpoví vám skutečná osoba. Nejsme povinni jmenovat pověřence pro ochranu osobních údajů a neučinili jsme tak.
U aplikace, která synchronizuje data s iCloudem (viz §3), vystupuje Apple jako náš zpracovatel synchronizovaných údajů: ukládá tyto údaje do vašeho vlastního iCloudu naším jménem. Správcem zůstáváme my; údaje se stále nikdy nedostanou na server oomny.
3 Kde jsou uložena data z aplikace
Místní obsah aplikace: vaše uložené poznámky, grafy, karty, záznamy a herní kola se ukládají ve vašem zařízení. Zprávy ve hře a sdílené fotografie využívají samostatný relé popsaný níže. Tondo a jeho nákupy v obchodě zůstávají použitelné i bez účtu Tondo. Pokud používáte účet Tondo, zpracováváme identifikátor Apple nebo Google, identifikátor vašeho účtu Tondo a bezpečnostní údaje relace pro poskytování požadované služby (čl. 6 odst. 1 písm. b GDPR). Neobdržíme vaše heslo k Apple nebo Google. Propojování metod přihlášení vyžaduje samostatnou ověřovací proceduru; shodné e-mailové adresy neslouží k sloučení účtů. Samotné přihlášení nenahrává projekty; synchronizace Tondo vyžaduje samostatnou výslovnou volbu.
Některé aplikace synchronizují vaše data na váš vlastní iCloud aby se zobrazovaly na vašich zařízeních iPhone, iPad a Mac. V takovém případě se data replikují prostřednictvím iCloud vašeho účtu Apple, kde Apple působí jako zpracovatel. Řídí se zásadami ochrany osobních údajů společnosti Apple a nikdy neprocházejí naším serverem. Pokud vám aplikace umožňuje něco sdílet s jinou osobou, synchronizuje se pouze část, kterou se rozhodnete sdílet; zbytek zůstává ve vašem zařízení. Údaje o ochraně soukromí aplikace v App Store a její obrazovka O aplikaci uvádějí, zda synchronizuje data.
Některé aplikace generují text nebo strukturu, například návrh odpovědi, přehlednou časovou osu nebo koncept, pomocí inteligence v zařízení. Zpracování probíhá na vašem telefonu nebo tabletu: na iPhonu nebo iPadu s modelem Apple v zařízení a na zařízení s Androidem, které ho má, s modelem Google v zařízení. Vaše vstupní údaje se pro tuto funkci neodesílají společnosti oomny, Apple, Google ani žádné službě umělé inteligence třetí strany. Jako každý generovaný text může i výsledek obsahovat chyby, proto ověřte vše důležité.
Některé aplikace umí přepsat, co říkáte, pomocí lepšího modelu řeči, který se sami rozhodnete stáhnout. Model se stahuje jednou, jen když stahování sami spustíte, ze služby Hugging Face, veřejného úložiště otevřených modelů AI, a poté běží ve vašem zařízení. Požadavek na stažení neobsahuje účet ani identifikátor, nikdy neprochází serverem oomny a nic z toho, co říkáte nebo píšete, se s ním neodesílá. Hugging Face zpracovává požadavek na stažení podle vlastních zásad ochrany osobních údajů.
Některé aplikace zobrazují předpověď mrazu nebo počasí pro tvou zahradu. Aplikace si předpověď vyžádá od Norského meteorologického institutu (MET Norway) pro polohu zahrady zaokrouhlenou zhruba na 1 km. Požadavek neobsahuje účet ani identifikátor a nikdy neprochází serverem oomny; MET Norway jej zpracovává podle vlastních zásad ochrany osobních údajů.
Fakturační aplikace používaná prodejcem se sídlem ve Španělsku odesílá záznam o každé faktuře španělskému daňovému úřadu. Vyžaduje to španělský zákon (VERI*FACTU, Real Decreto 1007/2023): záznam obsahuje číslo a datum faktury, jména a daňová identifikační čísla prodejce i zákazníka a částky. Aplikace jej odesílá přímo z vašeho zařízení do Agencia Estatal de Administración Tributaria (AEAT), ověřený vaším vlastním elektronickým certifikátem, který zůstává ve vašem zařízení. Záznam nikdy neprochází serverem oomny; AEAT s ním nakládá v souladu se svými vlastními zásadami ochrany osobních údajů. Prodejce mimo Španělsko nic neodesílá.
Aplikace pro fakturaci vám může zasílat faktury prostřednictvím volitelného předplatného. Když odesíláte fakturu pomocí aplikace Counthall Verzenden, aplikace předá soubor s fakturou, síťovou adresu příjemce a doklad o vašem předplatném naší odesílací službě, která fakturu předá síťovému poskytovateli pro vaši zemi: Recommand pro Peppol v Belgii, Nizozemsku a Německu, SUPER PDP (francouzská plateforme agréée) pro Francii nebo Openapi pro italský SdI. Chcete-li tam svou firmu zaregistrovat, předá se danému poskytovateli název vaší firmy, adresa, DIČ nebo daňové identifikační číslo a e-mailová adresa; poskytovatel zároveň ověří, zda jste oprávněni jednat jménem firmy. Naše služba neuchovává žádný obsah faktur: ukládá pouze náhodný identifikátor účtu (ve formě hash), vaši registraci u poskytovatele a u každé faktury pouze její identifikátor a stav doručení. Poskytovatelé uchovávají faktury v souladu se svou rolí v síti a zákonnými požadavky, a to podle svých vlastních podmínek. Právní základ: plnění služby, kterou jste si objednali (čl. 6 odst. 1 písm. b) GDPR).
Některé aplikace jsou zdarma a obsahují reklamy. Pokud aplikace zobrazuje reklamy, poskytuje je Google AdMob. Google dostává údaje potřebné k jejich zobrazení: identifikátory zařízení a reklamní identifikátory, přibližnou polohu odvozenou z vašeho připojení a údaje o vaší interakci s reklamou. Pro tuto reklamu Google určuje vlastní účely a jedná jako nezávislý správce podle zásad ochrany osobních údajů společnosti Google. S reklamním požadavkem se nikdy neodesílá žádná hra, poznámka ani záznam: kromě níže popsaného chatu ve hře zůstává vše, co v takové aplikaci vytvoříte, ve vašem zařízení nebo, pokud aplikace nabízí synchronizaci, ve vašem vlastním iCloud.
Před prvním reklamním požadavkem se vás vlastní formulář společnosti Google zeptá, s čím souhlasíte. Formulář můžete kdykoli znovu otevřít v nastavení aplikace a svou odpověď změnit nebo odvolat. Jednorázový nákup pro odstranění reklam toto vše zastaví: reklamní kód se pak vůbec nespustí, takže se neodešle žádný požadavek a nesdílí žádný identifikátor. Údaje o ochraně soukromí aplikace v App Store a její záznam v sekci Zabezpečení údajů v Google Play uvádějí, na které aplikace se to vztahuje.
Některé hry vám umožňují chatovat s vaším protivníkem. Zprávy a vybrané fotografie se přenášejí a ukládají v naší infrastruktuře Cloudflare, aby je mohl přijmout druhý hráč. Ukládáme zprávu nebo fotografii, zvolené zobrazované jméno, čas odeslání, identifikátor konverzace a pozici hráče. Před nahráním se ve vašem zařízení změní velikost fotografií a fotografie se znovu zakódují. Tím se odstraní vložená metadata, například poloha. Zvolená profilová fotografie využívá stejný přenos. Blokování zastaví komunikaci v obou směrech. Uchovávání a mazání vysvětlujeme v §7. Právní základ: poskytování služby, kterou používáte (čl. 6 odst. 1 písm. b) GDPR).
Oznámení. Pokud povolíte oznámení, aplikace nám pošle token pro push oznámení od společnosti Apple nebo Google spolu s identifikátorem konverzace a vaší pozicí hráče, aby se tah nebo zpráva vašeho soupeře dostaly do vašeho zařízení. Každá instalace také posílá náhodný identifikátor, který si aplikace sama vytvoří a který není vaším reklamním ID, aby se druhá kopie téže pozvánky mohla dozvědět, že je místo již obsazené. Právní základ: poskytování služby, kterou používáte (čl. 6 odst. 1 písm. b) GDPR).
Náhodní soupeři. Pokud hledáte náhodného soupeře, uložíme vámi zvolené zobrazované jméno, zvolený jazyk a režim a pozvánku do vaší hry, bez jakýchkoli tahů, spolu s náhodným identifikátorem instalace aplikace. Jiný hráč, který hledá stejnou hru, pozvánku obdrží a uvidí vaše jméno. Hledání se smaže po 7 dnech, pokud ho nikdo nepřijme, a 30 dní poté, co bylo přijato. Právní základ: poskytování služby, kterou používáte (čl. 6 odst. 1 písm. b) GDPR).
Můžete nahlásit zprávy a profilové fotografie a zablokovat druhého hráče. Nahlášení dorazí našemu týmu podpory k posouzení do 24 hodin. Smazáním uložené vzdálené partie nebo použitím funkce mazání dat v aplikaci odešlete žádost o odstranění svých zpráv a fotografií z konverzací, které jsou v zařízení stále uložené. K dokončení žádosti je potřeba připojení. Záznamy nahlášení a kopie zaslané podpoře se zpracovávají odděleně podle §7.
Aplikace vám může umožnit ukládat informace o jiné osobě, například partnerovi, členovi rodiny nebo jiném hráči. Výše uvedená pravidla ukládání a sdílení se vztahují i na tyto informace, včetně přenosu zpráv ve hře a fotografií, které se rozhodnete poslat. Odpovídáte za získání všech potřebných oprávnění k jejich zaznamenávání nebo sdílení.
Synchronizace Tondo ukládá dokumenty pletacích a látkových projektů, přílohy, zásoby, revize a ID instalací v Cloudflare D1/R2. R2 má jurisdikci EU; nezaručuje to výhradně evropské zpracování všude. Přihlašovací tokeny mohou obsahovat jméno/email; ukládají se ID poskytovatele/účtu a bezpečnostní údaje, nikdy heslo.
Komunita Tondo ukládá profily, přijatá pravidla, příspěvky, fotografie, komentáře, lajky, sledování, blokace, skupiny, události a zveřejněné návrhy. Obsah je pro přihlášené členy s omezeními skupin. Sdílení projektu nezahrnuje soukromé dokumenty, skeny, poznámky a příjemce; vlastní návrhy se publikují zvlášť. EXIF a další metadata fotografií se odstraní. Moderace zpracovává hlášení, ID oznamovatelů a nároky na práva. Cloudflare Email Service posílá moderátorům úryvky a poznámky, u nároků i kontakty, bez ID oznamovatelů.
Profilová fotografie je dobrovolná. Členové ji vidí u vašeho profilu, příspěvků, komentářů a členství ve skupinách. Ukládáme pouze znovu zakódovanou čtvercovou kopii bez EXIF a údajů o poloze a nikdy automaticky nepřebíráme fotografii z vašeho účtu Apple nebo Google. Členové mohou profilovou fotografii nahlásit a zablokování člena před vámi skryje jeho fotografii. Moderátoři mohou profilovou fotografii odstranit; odstranění se zaznamená v auditním záznamu moderace.
Ravelry: ukládáme uživatelské jméno a šifrované OAuth tokeny pro čtení a stahování přes proxy. Ravelry je samostatný správce údajů. Odpojení v Tondo smaže propojení/tokeny; oprávnění lze odvolat i v Ravelry. Stažené soubory zůstávají místní.
Katalogy se stahují přes Cloudflare; omezené stahování kontroluje práva účtu/nákupu. Propojení nákupu z obchodu ověřuje jeho doklad. Kontrola verze posílá ID aplikace, platformu a zemi obchodu. Hlasové příkazy používají systémové rozpoznávání; zvuk může dostat Apple nebo hlasová služba zařízení, nikdy Tondo. Požadované služby: GDPR 6(1)(b); moderace/bezpečnost: 6(1)(f) a příslušné 6(1)(c).
4 Co tento web zpracovává, proč a na jakém základě
- Serverové protokoly webu. Náš poskytovatel hostingu uchovává standardní technické přístupové protokoly (IP adresu, časové razítko, vyžádanou stránku, user-agent) za účelem provozu a zabezpečení webu. Právní základ: náš oprávněný zájem na provozu a ochraně webu (GDPR Art. 6(1)(f)). Uchovávají se jen krátce a nepoužívají se k ničemu jinému.
- E-mail, který nám pošlete. Pokud napíšete na adresu podpory nebo pro záležitosti ochrany soukromí, zpracováváme vaši zprávu, abychom vám mohli odpovědět. Právní základ: náš oprávněný zájem na odpovědi vám (Art. 6(1)(f)).
- Pracovní listy Tondo a Můj pracovní prostor. Pracovní listy na webu Tondo (/make) a listy v části Můj pracovní prostor fungují výhradně ve vašem prohlížeči. To, co tam zadáte, se neodesílá nám ani nikomu jinému a není spojeno s účtem Tondo. Uložený list zůstává v lokální paměti vašeho prohlížeče v tomto zařízení, dokud jej nesmažete nebo nevymažete data tohoto prohlížeče pro tento web; nemůžeme jej zobrazit, obnovit ani smazat za vás. Exportovaný list je soubor ve vašem zařízení, nad kterým máte kontrolu. Protože tyto listy nikdy nedostáváme, není pro zpracování z naší strany potřeba žádný právní základ.
Tento web neobsahuje reklamy, neprovádí profilování ani automatizované rozhodování a osobní údaje nikdy neprodáváme. (Některé naše aplikace Jsou bezplatné a obsahují reklamy; to je popsáno v §3 výše a nevztahuje se to na tuto stránku.) Nákupy v obchodech zpracovávají Apple a Google. U nákupů na webu Tondo zpracováváme e-mailovou adresu pro potvrzení platby, identifikátory objednávky a faktury, částku, měnu, stav platby, verzi podmínek a čas jejich přijetí. Lava a její platební partneři zpracovávají platební údaje; naše služba účtů neobdrží celé číslo vaší karty. Stripe a jeho platební partneři dělají totéž u plateb v eurech. Abychom použili správného prodávajícího a daň, zaznamenáváme také zemi, kterou zvolíte, zemi vaší karty nebo banky podle poskytovatele plateb a zemi vašeho internetového připojení. Používáme záznamy o objednávkách k doručování licencí, řešení problémů s platbami a vrácením peněz, a také k plnění příslušných povinností v oblasti uchovávání záznamů. Podrobnosti o nákupech uvádějí naše podmínky.
5 Kdo zpracovává údaje naším jménem
Používáme následující poskytovatele služeb. Jejich role závisí na službě: hostování znamená zpracování údajů za nás, zatímco poskytovatelé přihlášení, obchody a platební služby také zpracovávají údaje pro své vlastní účely podle svých pravidel. Platby na webových stránkách Tondo využívají Lava a její platební partnery. Platby v eurech využívají Stripe (mimo EU prostřednictvím Link, přeprodejní služby Stripe).
- Cloudflare hostuje tuto webovou stránku, účty a záznamy licencí Tondo a také přenos a ukládání zpráv v chatu ve aplikacích, které mají chatovací funkci.
- Apple Push Notification service a Google Firebase Cloud Messaging doručují herní oznámení v aplikacích, které je nabízejí. Dostávají token pro push oznámení a obsah oznámení.
- Apple : distribuuje a prodává naše aplikace a u aplikace, která synchronizuje, uchovává její data ve vašem vlastním iCloudu jako náš zpracovatel.
- Google distribuuje a prodává naše aplikace pro Android prostřednictvím Google Play a zobrazuje reklamy v našich bezplatných aplikacích s podporou reklam. V souvislosti s těmito reklamami je Google nezávislým správcem, nikoli naším zpracovatelem, a proto je uveden v §3, nikoli zde.
- Recommand, SUPER PDP a Openapi doručují faktury, které odesílá předplatitel v rámci předplatného služby odesílání faktur, a to každý ve své vlastní síti (Peppol, francouzské platformy, italský SdI); Cloudflare zajišťuje naši službu odesílání mezi těmito sítěmi.
- Cloudflare D1 a R2 ukládají data synchronizace a komunity Tondo a Cloudflare Email Service odesílá oznámení týkající se moderace v Tondo (viz §3).
6 Mezinárodní přenosy údajů
Naši zpracovatelé sídlí v EU nebo provozují datové regiony v EU. Pokud může zpracovatel (například poskytovatel založený v USA, jako je Cloudflare nebo Apple) zpracovávat údaje mimo EHP, vztahuje se na tento přenos rámec EU–USA pro ochranu osobních údajů (EU–US Data Privacy Framework) a/nebo standardní smluvní doložky Evropské komise. Kopii příslušné záruky poskytneme na vyžádání.
7 Jak dlouho údaje uchováváme
- Místní obsah aplikace: dokud jej uchováváte ve svém zařízení nebo ve vlastním iCloud. Odstranění místní kopie automaticky neodstraní samostatně synchronizovanou nebo sdílenou kopii. Pro tyto kopie použijte funkce mazání v aplikaci; uchovávání chatu ve hře je popsáno níže.
- Zprávy chatu a fotky ve hře: zprávy splňují podmínky pro automatické smazání po 90 dnech a čištění probíhá, když chatová služba zpracovává novou aktivitu. Každá konverzace má také limit 500 zpráv. Sdílené a profilové fotografie mají 90denní životní cyklus ukládání. Funkce mazání dat v aplikaci mohou požádat o dřívější odstranění. Otevřená nahlášení zůstávají do vyřízení; vyřízená nahlášení starší než 90 dnů se odstraňují při aktivitě serveru. Kopie zaslané podpoře podléhají pravidlu uchovávání e-mailů podpory. Záznam o blokování zůstává uložený, dokud je konverzace zablokovaná, aby ji čištění nemohlo znovu otevřít.
- Tokeny pro push oznámení a identifikátory instalace: token se smaže, když jej služba oznámení nahlásí jako neplatný, když hru odstraníte nebo v aplikaci smažete vše, nebo po 120 dnech bez použití. Identifikátor instalace se ukládá vedle vámi zvoleného jména a řídí se stejnou 90denní dobou uložení.
- Záznamy účtů a protokoly serveru: Relace Tondo vyprší nejpozději po 30 dnech. Smazání účtu ihned ukončí přístup k účtu a naplánuje odstranění jeho údajů; neodstraní místní projekty ani nezruší nákupy v obchodě. Šifrovaná data o odvolání od Apple jsou uchovávána, dokud odvolání neuspěje. Záznamy o objednávkách a platbách potřebné pro podporu nákupů, vrácení peněz a splnění příslušných povinností v oblasti uchovávání záznamů jsou uchovávány odděleně. Technické serverové protokoly se uchovávají krátce z důvodů bezpečnosti a provozu.
- E-mail podpoře: tak dlouho, jak je potřeba k vyřízení vašeho požadavku, a přiměřenou dobu poté.
- Odeslané faktury: naše odesílací služba neuchovává obsah faktur. Identifikátor a stav doručení odeslané faktury, stejně jako záznam o odesílacích akcích, se uchovávají po dobu 400 dnů; vaše registrace u poskytovatele se uchovává po dobu trvání předplatného. Poskytovatelé uchovávají faktury po dobu, po kterou to vyžaduje jejich role v síti a zákon.
Tondo: synchronizovaná data a historie zůstávají do smazání účtu; vypnutí synchronizace či smazání projektu je trvale nevymaže. Odstraněný komunitní obsah podléhá plánovanému trvalému výmazu po 90 dnech; fotografie příspěvků smazaných autorem se mažou ihned. ID auditu moderace zůstávají 730 dnů (2 roky). Smazání účtu v aplikaci ihned odebere přístup a zařadí výmaz synchronizace/komunity do fronty. Místní kopie zůstávají; uvedené lhůty plateb, auditu a podpory platí dál. Hlášení a nároky na práva mohou zůstat po smazání nahlášeného obsahu či účtu; můžete nás požádat o jejich výmaz. Když profilovou fotografii odstraníte nebo smažete účet, fotografie se vymaže z našeho úložiště i mezipaměti.
8 Vaše práva (GDPR)
Máte právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování a vznesení námitky proti zpracování, jakož i právo na přenositelnost údajů.
K obsahu svých aplikací již tato práva přímo máte: funkce aplikace umožňují zobrazit, upravit nebo odstranit místní obsah a případně jej exportovat. U přenášených zpráv a fotografií použijte funkce mazání, dokud je příslušná vzdálená partie ve vašem zařízení stále uložená. Chcete-li uplatnit práva týkající se nahlášení, korespondence s podporou nebo jiných údajů, které zpracováváme, napište na privacy@maythorn.app a uplatněte kterékoli právo.
Máte také právo podat stížnost u nizozemského dozorového úřadu, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), nebo u úřadu ve vaší vlastní zemi EU/EHP.
10 Děti
Rookaby je určen pro děti od 2 do 6 let. Ukládá postup v zařízení a nepoužívá reklamy, účty ani analytiku. Nákupy a externí odkazy jsou chráněny rodičovskou bránou. Tento web je určen rodičům a dalším dospělým. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud se domníváte, že nám údaje poskytlo dítě, kontaktujte nás a my je smažeme.
Tondo: věkové hodnocení obchodu 13+; komunita vyžaduje prohlášení věku alespoň 16 let a přijetí pravidel. Podezření na mladší účastníky nám nahlaste.
11 Změny
Pokud tyto zásady změníme, aktualizujeme tuto stránku i datum uvedené nahoře. Podstatné změny vždy zřetelně vyznačíme.