Zásady ochrany osobních údajů

1. Informace o provozovateli

Nancale (dále jen „Služba“) dodržuje zákon o ochraně osobních údajů a další platné zákony, předpisy a směrnice a s osobními údaji uživatelů nakládá řádným způsobem.

S dotazy týkajícími se provozovatele se obracejte na kontaktní místo uvedené na konci těchto Zásad.

2. Údaje, které shromažďujeme

• Údaje o účtu: e-mailová adresa, zobrazované jméno, heslo (ukládá se v hashované podobě)
• Údaje o přihlášení přes Google: e-mailová adresa, zobrazované jméno, URL profilového obrázku a ID Google účtu Google
• Údaje o používání Služby: historie tipů, zůstatek bodů, oblíbené týmy a ligy, osobní události v kalendáři a údaje o členství ve skupinách
• Údaje o odběru push oznámení: koncový bod oznámení, tokeny zařízení Expo / APNs / FCM, šifrovací klíče a nastavení oznámení
• Přístupové logy: IP adresa, user agent, datum a čas přístupu, odkazující stránka apod.
• Soubory cookie a údaje identifikující zařízení (viz oddíl 7 níže)
• Údaje používané k ověření pozvánek přátel: identifikátor, který aplikace vytvoří pro každé zařízení (ID instalace), kódy pozvánek, čas stisknutí tlačítka „Instalovat“ na stránce pozvánky, hashovaná hodnota IP adresy a hashovaná hodnota identifikátoru zařízení Android (Android ID)
• Obsah schránky (pouze aplikace pro iPhone): stisknutím tlačítka „Instalovat“ na stránce pozvánky se odkaz s pozvánkou zkopíruje do schránky. Když někdo, kdo aplikaci nainstaloval z odkazu s pozvánkou, aplikaci poprvé otevře, aplikace jednou přečte schránku se svolením udělených prostřednictvím výzvy v iPhonu. Použije se jako kód pozvánky, pouze pokud jde o odkaz s pozvánkou; jakýkoli jiný obsah se neukládá ani neodesílá

3. Účely použití

• Poskytování, provoz a údržba Služby
• Ověřování uživatelů, správa bodů a zaznamenávání a souhrn historie tipů
• Doručování push oznámení
• Odesílání e-mailů v rámci zákaznické podpory, například při obnovení hesla
• Analýza používání, zlepšování Služby a vývoj nových funkcí
• Odhalování a předcházení zneužití
• Zobrazování reklam (viz oddíl 5 níže)
• Posouzení, zda pozvánka přítele proběhla úspěšně, a rozšíření limitu oblíbených pro zvoucího

4. Doba uchovávání

• Údaje o účtu, historie tipů apod.: po dobu, kdy je účet aktivní. Po smazání účtu jsou data neprodleně odstraněna z databáze (odstranění ze záloh může trvat až 30 dní).
• Přístupové logy: uchovávají se nejdéle 90 dní a poté se postupně mažou.
• Údaje, jejichž uchovávání ukládá zákon: po zákonem stanovenou dobu
• Hashované IP adresy používané pro pozvánky přátel: uchovávají se nejdéle 3 dny a poté se smažou. ID instalace a záznamy o pozvánkách: uchovávají se po dobu poskytování Služby za účelem ověřování pozvánek a předcházení zneužití

5. Google AdSense (reklama)

Služba využívá Google AdSense. Google používá soubory cookie a podobné technologie uložené v prohlížeči uživatele k zobrazování reklam na základě údajů o dřívějším přístupu. Používání reklamních souborů cookie můžete zakázat na stránce Nastavení reklam společnosti Google.

Podrobnosti: Zásady Google pro reklamu

6. Google Analytics

Služba využívá k analýze přístupů Google Analytics (GA4). Google Analytics používá soubory cookie ke shromažďování anonymních dat o návštěvnosti. Shromažďované údaje neobsahují osobní údaje, které by umožňovaly identifikaci osoby.

Odhlásit se z měření můžete pomocí doplňku prohlížeče: Doplněk prohlížeče pro zakázání služby Google Analytics

Podrobnosti: Zásady ochrany soukromí Google

7. Soubory cookie a odesílání údajů třetím stranám

Služba používá následující soubory cookie a podobné technologie. V souladu s pravidly pro odesílání údajů třetím stranám podle článku 27-12 japonského zákona o telekomunikačním podnikání zveřejňujeme obsah odesílaných údajů, jejich příjemce a účely použití.

8. Poskytování třetím stranám a zpracovatelé

Služba neposkytuje osobní údaje třetím stranám, s výjimkou případů vyžadovaných zákonem nebo se souhlasem dané osoby. Zpracování osobních údajů však v rozsahu nezbytném k dosažení účelů použití svěřuje následujícím zpracovatelům.

• Cloudflare, Inc. (USA): hosting, databáze, CDN
• Google LLC (USA): ověřování, analýza přístupů, zobrazování reklam
• Resend, Inc. (USA): odesílání e-mailů
• API-SPORTS SAS (Francie), Sportmonks B.V. (Nizozemsko): získávání sportovních dat (neodesílají se žádné osobní údaje)
• 650 Industries, Inc. (Expo) (USA): doručování push oznámení pro aplikace iOS/Android
• Apple Inc. (USA): distribuce aplikace pro iOS a doručování oznámení prostřednictvím APNs (Apple Push Notification service)

9. Poskytování třetím stranám v zahraničí

Poskytování osobních údajů výše uvedeným zpracovatelům představuje poskytování třetím stranám v zahraničí. Informace o systémech ochrany osobních údajů jednotlivých zemí naleznete na webových stránkách Komise pro ochranu osobních údajů (Personal Information Protection Commission). Všichni zpracovatelé uplatňují bezpečnostní opatření odpovídající GDPR, CCPA a dalším mezinárodním standardům.

10. Bezpečnostní opatření

• Šifrování komunikace (HTTPS)
• Jednosměrné hashované ukládání hesel (PBKDF2-SHA256)
• Minimalizace přístupových oprávnění
• Pravidelné monitorování systému

11. Žádosti o zpřístupnění apod. uchovávaných osobních údajů

Podle zákona o ochraně osobních údajů mohou uživatelé požádat o zpřístupnění, opravu, doplnění, smazání, pozastavení používání nebo pozastavení poskytování třetím stranám svých vlastních osobních údajů uchovávaných Službou. Žádost podejte prostřednictvím kontaktního místa uvedeného na konci těchto Zásad.

Uchovávaná data můžete také sami smazat pomocí funkce smazání účtu ve Službě (na obrazovce nastavení).

12. Užívání nezletilými

Služba je určena osobám starším 18 let. Osoby mladší 18 let Službu používat nesmějí. Pro osoby mladší 14 let je vyžadován souhlas osoby s rodičovskou odpovědností.

13. Kontaktní místo

S dotazy týkajícími se nakládání s osobními údaji a se žádostmi o zpřístupnění apod. se na nás obracejte prostřednictvím kontaktního formuláře níže.

Kontaktní formulář

14. Změny

Tyto Zásady mohou být podle potřeby změněny v souvislosti se změnou právních předpisů nebo změnami Služby. V případě podstatné změny o ní budeme informovat ve Službě.