Ochrana soukromí

Kdo za aplikací stojí

Aplikaci Cardo vyvíjí a provozuje fyzická osoba Tomáš Vohradník, Česká republika. Kontakt: info@tomasvohradnik.cz.

Stručně

Pro používání Carda si založíš účet (e-mail a heslo). Karty se ukládají v telefonu a zálohují se do tvého účtu na serveru provozovatele v České republice, aby se přenesly na další telefon. Aplikace nemá reklamy, nesbírá analytiku a data nikomu neprodává ani nepředává.

Účet a server

• E-mail — k přihlášení a k odeslání odkazu na nové heslo. Jiné e-maily neposíláme.
• Heslo — ukládá se jen jako jednosměrný otisk (bcrypt), ne v čitelné podobě.
• Karty (název, číslo, barva, údaje o používání a místa, kde se karta použila) — kvůli záloze a synchronizaci.
• Server běží na VPS společnosti WEDOS Internet, a.s. v České republice (zpracovatel). Spojení je šifrované (HTTPS). Server si vede běžné technické záznamy (IP adresa, čas požadavku) kvůli provozu a ochraně proti zneužití.
• Právní základ: plnění smlouvy (poskytnutí služby, o kterou žádáš). Data uchováváme, dokud účet nesmažeš; zálohy databáze se mažou po 60 dnech.
• Máš právo na přístup k údajům, jejich opravu, výmaz, přenositelnost (export karet v aplikaci) a právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Jaká data aplikace zpracovává

• Věrnostní karty — v zařízení a v tvém účtu (viz výše).
• Fotoaparát — slouží jen ke čtení čárového/QR kódu v reálném čase. Snímky se neukládají ani neodesílají.
• Fotky — jen pokud vybereš fotku karty, aby z ní aplikace přečetla kód. Fotka se neukládá ani neodesílá.
• Poloha (při používání aplikace; na pozadí jen když si zapneš „Tichá upozornění v obchodě“) — aby aplikace poznala, ve kterém obchodě jsi, a otevřela jeho kartu. Porovnání probíhá v telefonu se seznamem prodejen, který je součástí aplikace, a s místy, kde se karta dříve použila (tato místa se ukládají v zařízení a s kartou i v účtu). Jen když aplikace v telefonu nic nenajde, odešle přibližné souřadnice anonymně (bez jakéhokoli identifikátoru) do veřejné služby OpenStreetMap Overpass API, aby zjistila okolní obchody. Používání polohy můžeš kdykoli vypnout v Nastavení aplikace nebo telefonu.
• Tichá upozornění v obchodě (jen když je zapneš) — telefon sám (služba iOS pro sledování oblastí) hlídá okolí prodejen, ke kterým máš kartu, a Cardo ti v obchodě nabídne kartu v tichém upozornění. Poloha přitom neopouští telefon.
• Upozornění — když ti někdo pošle kartu, server ti přes službu Apple Push Notification pošle upozornění. K tomu se v účtu ukládá identifikátor tvého zařízení pro upozornění; po odhlášení se smaže.
• Přihlášení přes Apple (pokud ho použiješ) — Apple nám předá identifikátor tvého Apple účtu a e-mail (případně skrytou adresu Applu, přes kterou ti e-maily přeposílá). Při smazání účtu toto propojení s Applem zrušíme.
• Potvrzovací kód — pro potvrzení e-mailu ti pošleme šestimístný kód; uložený je jen jeho otisk a po 30 minutách neplatí.

Hlášení o chybách

Když aplikace narazí na chybu nebo spadne, odešle na náš server popis chyby, místo v kódu, verzi aplikace a verzi systému. Neobsahuje tvé karty, polohu, název zařízení ani údaje o účtu a není s účtem nijak spojené; server z něj navíc vymaže vše, co by mohlo ukazovat na člověka (e-maily, dlouhá čísla, identifikátory). Hlášení zpracováváme na základě oprávněného zájmu (opravit chyby, aby aplikace fungovala) a mažeme je po 6 měsících.

Zálohy

Aplikace si každý den uloží zálohu karet do svého úložiště v telefonu. To je součástí běžné zálohy telefonu (iCloud / Google), pokud ji máš zapnutou — tu spravuje Apple nebo Google podle tvého nastavení. Ruční export karet do souboru je jen na tobě a soubor zůstává tam, kam ho uložíš nebo pošleš.

Sdílení s třetími stranami

Data neprodáváme ani nesdílíme. Výjimkou je poskytovatel serveru (WEDOS) jako zpracovatel, Apple (doručení upozornění a přihlášení přes Apple, pokud ho použiješ) a anonymní dotaz na okolní obchody do OpenStreetMap popsaný výše (zásady OSMF).

Smazání dat

Kartu smažeš přímo v aplikaci (detail karty → ⋯ → Smazat). Celý účet včetně všech karet smažeš v aplikaci: Nastavení → Smazat účet. Bez aplikace můžeš o smazání požádat e-mailem — viz Smazání účtu.

Děti

Aplikace není určena dětem do 13 let a vědomě od nich nesbírá žádné údaje.

Změny

Pokud se tyto zásady změní, aktualizovaná verze bude na této stránce s novým datem platnosti.