Zásady ochrany osobných údajov pre ShiftWake Alarm

Tieto Zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame, zdieľame a chránime vaše osobné údaje pri používaní mobilnej aplikácie ShiftWake Alarm (ďalej len "Aplikácia"). Tieto pravidlá sú navrhnuté tak, aby spĺňali globálne štandardy ochrany súkromia, vrátane Všeobecného nariadenia o ochrane údajov (GDPR) v Európskej únii a Kalifornského zákona o ochrane súkromia spotrebiteľov (CCPA) v USA.

Ak s týmito zásadami nesúhlasíte, nepoužívajte prosím našu Aplikáciu.

Krátka verzia

• ShiftWake Alarm nepredáva osobné údaje.
• ShiftWake Alarm nezobrazuje reklamy. Štatistiku používania cez Google Analytics pre Firebase spolu s reklamným identifikátorom zariadenia zbiera len s vaším súhlasom, ktorý môžete kedykoľvek odvolať v Nastaveniach aplikácie.
• Budíky, rozvrhy, výnimky a dovolenky sa ukladajú v telefóne a po zapnutí zálohovania aj na našich serveroch v službe Google Firebase, aby ste ich mali aj na novom telefóne a mohli ich zdieľať s ľuďmi, ktorých si vyberiete.
• Webová stránka nezbiera osobné údaje a nepoužíva žiadne analytické ani sledovacie nástroje.
• Platby, predplatné a vrátenie peňazí spracúva Google Play. K údajom o vašej platobnej karte nemáme prístup.

1. Aké údaje zhromažďujeme

Pri používaní Aplikácie môžeme zhromažďovať a spracovávať nasledujúce kategórie údajov:

• Údaje o účte: E-mailová adresa a meno z vášho účtu Google (ak ho obsahuje). Získavame ich pri registrácii alebo prihlásení.
• Údaje o aplikácii a používaní: Nastavenia vašich budíkov, pracovné rozvrhy, typy smien a záznamy o voľne.
• Zdieľané údaje: Ak zdieľate svoj rozvrh, aplikácia vygeneruje kód. Kto ho od vás dostane a zadá, uvidí vaše meno, e-mailovú adresu a váš rozvrh. Pri výmene smeny si vás kolega nájde podľa vašej e-mailovej adresy; zobrazí sa mu vaše meno a informácia, či ste aplikáciu dlhšie nepoužívali. Počet takých hľadaní je obmedzený.
• Diagnostika a štatistika: Crashlytics zbiera diagnostické údaje o pádoch aplikácie (typ zariadenia, verzia systému, záznam chyby). Google Analytics pre Firebase zbiera údaje o používaní aplikácie a reklamný identifikátor zariadenia iba vtedy, keď na to v aplikácii dáte súhlas. Token Firebase Cloud Messaging slúži na doručovanie upozornení.
• Platobné údaje: Aplikácia môže ponúkať predplatné alebo skúšobné verzie. Všetky platby sú spracovávané výlučne tretími stranami (Google Play Store alebo Apple App Store). Nezhromažďujeme, neuchovávame ani nemáme prístup k číslam vašich platobných kariet.
• E-maily s novinkami: Ak v aplikácii zaškrtnete súhlas, uložíme si vašu e-mailovú adresu, aby sme vám mohli posielať novinky o ShiftWake. Súhlas je nepovinný. Odvoláte ho v Nastaveniach aplikácie alebo odkazom v každom e-maile.
• Overenie predplatného: Identifikátor vášho nákupu z Google Play posielame na náš server, ktorý u Googlu overí, do kedy máte predplatné zaplatené a či sa samo obnovuje.

Povolenia zariadenia a lokálne dáta:

• Biometrické údaje: Ak používate biometrickú autentifikáciu (napr. odtlačok prsta alebo rozpoznávanie tváre) na odomknutie Aplikácie alebo vypnutie budíkov, tieto údaje sú spracovávané prísne lokálne vo vašom zariadení. Nezhromažďujeme, nepristupujeme, neukladáme ani neprenášame vaše biometrické údaje na naše servery ani žiadnym tretím stranám.
• Lokálne úložisko a médiá: Aplikácia požaduje prístup k externému úložisku a zvukovým súborom vášho zariadenia výlučne na to, aby vám umožnila vybrať si vlastný zvuk budíka. Tieto súbory sa nenahrávajú na naše servery.

2. Ako používame vaše údaje a právny základ

Vaše osobné údaje používame výlučne na nasledujúce účely, pričom sa opierame o uvedené právne základy podľa GDPR:

• Poskytovanie a udržiavanie základnej funkcionality (synchronizácia budíkov, správa smien): Plnenie zmluvy.
• Umožnenie interakcie používateľov (zdieľanie rozvrhov, výmena smien): Plnenie zmluvy.
• Zasielanie servisných a push upozornení (napr. upozornenie na prijatú žiadosť o výmenu smeny): Plnenie zmluvy.
• Overovanie a správa predplatného alebo skúšobných období: Plnenie zmluvy.
• Diagnostika pádov aplikácie (Crashlytics): Oprávnený záujem (stabilita aplikácie). Štatistika používania a reklamný identifikátor (Google Analytics pre Firebase): Súhlas.
• Zasielanie e-mailov s novinkami: Súhlas.
• Ochrana pred zneužitím (overenie, že požiadavky na náš server posiela pravá aplikácia z Google Play, a obmedzenie počtu hľadaní kolegov): Oprávnený záujem.
• Doklad o súhlase s Podmienkami a Zásadami, uchovaný aj po zmazaní účtu: Oprávnený záujem (preukázanie súhlasu a obhajoba právnych nárokov, čl. 17 ods. 3 písm. e) GDPR).
• Záznam o využitom týždni zadarmo, uchovaný aj po zmazaní účtu: Oprávnený záujem (zabránenie opakovanému získaniu bezplatného obdobia).

3. Zdieľanie údajov s tretími stranami

Vaše osobné údaje nepredávame žiadnym tretím stranám na marketingové ani iné účely. Údaje zdieľame výlučne so spoľahlivými poskytovateľmi služieb, ktorí zabezpečujú technickú prevádzku Aplikácie:

• Google LLC / Google Ireland Limited (služby Firebase): Firebase Authentication (prihlásenie), Cloud Firestore (databáza), Cloud Functions (serverové funkcie), Cloud Storage a Remote Config (zoznam sviatkov a nastavenia aplikácie), Firebase Cloud Messaging (upozornenia), Firebase App Check s Google Play Integrity (overenie pravosti aplikácie), Crashlytics (diagnostika pádov) a – iba s vaším súhlasom – Google Analytics pre Firebase.
• Obchody s aplikáciami (Google Play, Apple App Store): Na overenie stavu vašich platieb a predplatného v aplikácii aj z nášho servera.
• Ostatní používatelia: Údaje môžu byť sprístupnené iným používateľom Aplikácie iba na základe vášho výslovného konania (napr. ak inému používateľovi poskytnete svoj bezpečný kód na zdieľanie rozvrhu).

4. Medzinárodný prenos údajov

Keďže na prevádzku Aplikácie využívame cloudové služby spoločnosti Google, vaše údaje môžu byť prenášané a uchovávané na serveroch nachádzajúcich sa mimo vášho štátu, provincie alebo krajiny (vrátane USA). Tieto prenosy sú chránené a podliehajú primeraným zárukám vrátane štandardných zmluvných doložiek (SCC) schválených Európskou komisiou.

5. Doba uchovávania údajov

Osobné údaje uchovávame len tak dlho, ako je potrebné na poskytovanie našich služieb.

• Údaje o účte a rozvrhu: Uchovávame, kým svoj účet nevymažete.
• Výmeny smien: Automaticky sa zmažú 30 dní po dátume výmeny.
• Technické protokoly a analytika: Zvyčajne uchovávané maximálne 90 dní.
• Záznamy o zariadeniach (na doručovanie upozornení): Zmažú sa najneskôr 6 mesiacov po poslednom použití aplikácie na danom zariadení.
• E-mailová adresa na novinky: Do odvolania súhlasu alebo zmazania účtu.
• Doklad o súhlase a záznam o týždni zadarmo: 4 roky od zmazania účtu, potom sa automaticky zmažú.

6. Vaše práva (GDPR a globálne práva)

V závislosti od miesta vášho bydliska máte právo na:

• Prístup: Požiadať o kópiu vašich osobných údajov.
• Opravu: Opraviť nepresné alebo neúplné údaje priamo v Aplikácii.
• Vymazanie (Právo byť zabudnutý): Trvalo vymazať svoj účet a všetky súvisiace údaje kedykoľvek priamo cez nastavenia Aplikácie ("Nastavenia" -> "Vymazať účet").
• Prenosnosť údajov: Požiadať o kópiu vašich údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
• Odvolanie súhlasu: Súhlas so štatistikou a reklamným identifikátorom aj súhlas s e-mailmi s novinkami odvoláte kedykoľvek v Nastaveniach aplikácie. Upozornenia vypnete v nastaveniach telefónu.
• Právo podať sťažnosť: Ak sa domnievate, že boli porušené vaše práva na ochranu súkromia, máte právo podať sťažnosť na úrad na ochranu osobných údajov vo vašej krajine pobytu.

7. Ďalšie práva pre obyvateľov Kalifornie (CCPA)

V súlade s CCPA výslovne uvádzame, že nepredávame vaše osobné údaje ("Do Not Sell My Personal Information"). Svoje práva na prístup alebo vymazanie si môžete uplatniť priamo v Aplikácii alebo kontaktovaním nás prostredníctvom e-mailu.

8. Súkromie detí (COPPA / GDPR-K)

Naša Aplikácia slúži ako nástroj na správu pracovných smien a budíkov a nie je určená pre osoby mladšie ako 16 rokov. Vedome nezhromažďujeme osobné údaje od detí mladších ako 16 rokov. Ak zistíme, že sme neúmyselne získali údaje od osoby mladšej ako 16 rokov, podnikneme kroky na okamžité vymazanie takýchto informácií z našich serverov.

9. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať. O dôležitých zmenách vás budeme informovať priamo v Aplikácii alebo aktualizáciou dátumu "Posledná aktualizácia" v hornej časti tohto dokumentu.

Uchovávanie údajov po vymazaní

Pri vymazaní účtu zmažeme váš účet, profil, budíky, rozvrhy, výnimky, dovolenky, zdieľania, výmeny smien a záznamy o vašich zariadeniach a predplatnom a vašu e-mailovú adresu vyradíme zo zoznamu noviniek. Ponecháme iba dva záznamy, oba s vašou e-mailovou adresou: doklad o súhlase (s ktorou verziou Podmienok používania a Zásad ochrany súkromia ste súhlasili a kedy) – výhradne na preukázanie súhlasu a obhajobu právnych nárokov (čl. 17 ods. 3 písm. e) GDPR), a záznam o využitom týždni zadarmo, aby sa bezplatné obdobie nedalo získať opakovane novým účtom. Oba záznamy sa automaticky zmažú 4 roky po zmazaní účtu. IP adresu neukladáme.

10. Kontaktujte nás

Ak máte akékoľvek otázky, požiadavky alebo obavy týkajúce sa týchto Zásad ochrany osobných údajov, môžete nás kontaktovať:

• E-mailom: info@shiftwake.com
• Prevádzkovateľ:
  Registra SK s. r. o.
  Sídlo: Predmier 280, 013 51 Predmier, Slovenská republika
  IČO: 55376886
  DIČ: 2121961072
  Zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel: Sro, vložka č. 81819/L