Oznámení o ochraně osobních údajů

1. Údaje, které zpracováváme

KisoDesk nepožaduje citlivé osobní údaje. Předvolby přístupnosti nebo rozhraní se používají pouze jako funkční nastavení aplikace a jejich účelem není shromažďovat informace o zdraví, zdravotním postižení, etnickém původu, náboženství, politických názorech, sexuální orientaci ani jiné citlivé údaje.

• Účet: e-mailová adresa, jméno profilu, pokud se používá, alias zvolený uživatelem, role, jazyk, rozložení klávesnice a předvolby přístupnosti.
• Ověřování: heslo uložené ve formě hashe, pokud je účet vytvořen pomocí hesla, nebo údaje nezbytné k přihlášení přes Google, pokud je použita tato metoda.
• Výuka: kurzy, lekce, pokrok, rychlost, přesnost, doba procvičování, chyby, použité klávesy a události nezbytné k výpočtu metrik psaní.
• Sociální funkce: přátelství, žádosti, blokování, přítomnost, poslední připojení a sdílené statistiky podle dostupných předvoleb.
• Žebříček: alias, rychlost, přesnost, úroveň, jazyk procvičování, umístění a případně datum výsledku.
• Technické údaje: IP adresa, uživatelský agent, protokoly, identifikátory relace, diagnostická data a technické požadavky generované používanou infrastrukturou nebo poskytovateli.
• Místní data: motiv, rozložení klávesnice, písmo, velikost textu, zobrazení klávesnice, rozhodnutí o nepovinných technologiích, pokrok hosta a místní historie textů.

2. Jak údaje používáme

• Vytváření a správa účtů a relací.
• Umožnění přihlášení pomocí hesla nebo Googlu podle zvolené metody.
• Poskytování lekcí, ukládání pokroku a vytváření statistik psaní.
• Přizpůsobení rozložení klávesnice, rozhraní, písma, velikosti textu a dalších uživatelských předvoleb.
• Zobrazování celkových žebříčků a žebříčků podle jazyka.
• Provoz sociálních funkcí, včetně přátelství, přítomnosti, posledního připojení a statistik viditelných podle nastavení účtu.
• Ochrana účtů, prevence zneužití, zjišťování neoprávněné činnosti a diagnostika chyb.
• Umožnění stažení údajů a odstranění účtu z profilu.
• Vyřizování žádostí týkajících se podpory, soukromí a bezpečnosti.
• Plnění zákonných povinností a obhajoba nároků.
• Pokud bude v budoucnu aktivován Google AdSense, zobrazování a měření reklamy, prevence podvodů a případná personalizace reklam s informacemi a souhlasem vyžadovanými použitelnými právními předpisy.

3. Základ a zásady zpracování

Zpracování probíhá především za účelem poskytování požadované služby, správy účtů, udržování relací, ukládání pokroku, vytváření statistik, provozu žebříčků a sociálních funkcí, umožnění stažení nebo odstranění údajů a ochrany platformy.

KisoDesk zpracovává údaje v souladu s použitelnými právními předpisy. Pokud jsou informace nezbytné k poskytnutí služby nebo splnění povinností vyplývajících ze vztahu s uživatelem, nebude požadován další souhlas, pokud jej nevyžadují použitelné právní předpisy.

KisoDesk se rovněž řídí mezinárodně uznávanými zásadami ochrany soukromí, včetně transparentnosti, určení účelu, minimalizace údajů, přesnosti, omezené doby uchování, bezpečnosti, kontroly uživatele a odpovědnosti. Tento odkaz nepředstavuje certifikaci ani prohlášení o úplném souladu se zahraničními právními předpisy, které se nepoužijí.

U účelů, které vyžadují souhlas, bude souhlas vyžádán, pokud je to relevantní, a lze jej odvolat bez zpětných účinků. Pokud budou přidány nové účely, které jsou odlišné od poskytování služby nebo pro ně nejsou nezbytné, bude toto oznámení před zahájením nového zpracování v případě potřeby aktualizováno.

4. Poskytovatelé a příjemci

KisoDesk používá technologické poskytovatele pro provoz infrastruktury, hostingu, ověřování, doručování zdrojů a zabezpečení. E-mailová integrace je připravena, ale není aktivní, dokud nebude nakonfigurován poskytovatel.

Pokud tito poskytovatelé zpracovávají osobní údaje jménem KisoDesk a podle jeho pokynů, vystupují jako zpracovatelé nebo poskytovatelé služeb a používají informace pouze k poskytování sjednaných funkcí.

Google Cloud Platform hostuje a provozuje technické součásti služby. Google rovněž vystupuje jako poskytovatel ověřování, pokud se uživatel rozhodne přihlásit pomocí účtu Google.

Aplikace načítá obrázky vlajek ze služby flagcdn.com. Při požadavku na tyto zdroje může poskytovatel získat běžné technické údaje, například IP adresu, uživatelského agenta, datum, čas a odkazující URL.

Cloudflare Turnstile může být podmíněně používán k prevenci botů a zneužití. Při aktivaci může Cloudflare získat technické údaje o připojení nezbytné k ověření požadavku. Google AdSense ani reklama nejsou aktivní; před jejich zapnutím budou informace aktualizovány a budou uplatněny potřebné kontrolní mechanismy.

Subjekt údajů může prostřednictvím e-mailové adresy pro soukromí vznést námitku proti zpřístupnění nebo předání údajů, které vyžaduje souhlas. Tato námitka neovlivní zpřístupnění nebo předání nezbytné k poskytování služby, zachování vztahu s uživatelem, ochraně práv, prevenci zneužití nebo plnění zákonných povinností.

5. Předávání a zpracování v jiných jurisdikcích

KisoDesk může používat technologické poskytovatele umístěné v různých jurisdikcích k hostování, provozu, ochraně a údržbě služby.

Pokud tito poskytovatelé vystupují jako zpracovatelé, zpracovávají údaje jménem KisoDesk a v souladu s příslušnými pokyny a účely.

Pokud jsou údaje zpřístupněny nebo předány třetí straně, která není zpracovatelem, bude s nimi nakládáno za podmínek povolených použitelnými právními předpisy, včetně případů nezbytných k poskytování služby, plnění zákonných povinností, ochraně práv nebo na základě souhlasu.

Používání Google Cloud Platform, Google OAuth, Cloudflare Turnstile, pokud je aktivní, a flagcdn.com může zahrnovat zpracování technických údajů nebo údajů o účtu v jiných jurisdikcích podle konfigurace služby a příslušných zásad jednotlivých poskytovatelů.

6. Uchovávání

• Cookie access_token má maximální dobu platnosti 2 hodiny a cookie refresh_token maximální dobu platnosti 7 dní.
• Údaje o účtu a pokroku se uchovávají po dobu, kdy je účet aktivní, nebo dokud jsou nezbytné k poskytování služby, provozu žebříčků a sociálních funkcí, plnění zákonných povinností, vyřizování žádostí, prevenci zneužití, řešení incidentů nebo ochraně práv.
• Údaje žebříčků a sociálních funkcí se uchovávají po dobu, kdy je účet aktivní nebo dokud jsou nezbytné k provozu těchto funkcí, pokud uživatel nezmění své předvolby, neodstraní účet nebo neuplatní příslušné právo.
• Místní zálohy vytvořené během nasazení se uchovávají nejvýše 30 dní. Technické protokoly se rotují podle velikosti a uchovávají po dobu nezbytnou k provozu, ochraně a diagnostice služby.
• Jakmile osobní údaje přestanou být nezbytné, budou podle okolností odstraněny, anonymizovány nebo zablokovány před výmazem, pokud jejich další uchování nevyžaduje příslušná povinnost.

7. Práva a žádosti

Můžete požádat o přístup ke svým osobním údajům, jejich opravu, výmaz nebo vznést námitku proti jejich zpracování a případně odvolat souhlas se zpracováním, které jej vyžaduje.

V profilu aplikace umožňuje stáhnout strukturovanou kopii údajů spojených s účtem a požádat o jeho odstranění prostřednictvím dostupných mechanismů.

Uživatelé mohou prostřednictvím ovládacích prvků aplikace omezit zveřejnění údajů viditelných v žebříčcích nebo sociálních funkcích, zkontrolovat nebo změnit rozhodnutí o nepovinných technologiích a blokovat jiné uživatele.

Prostřednictvím e-mailové adresy uvedené v tomto oznámení můžete také zasílat žádosti týkající se soukromí, omezení používání nebo zpřístupnění údajů a uplatnění práv.

8. Nezletilí

Služba není určena nezletilým osobám.

Pro samostatné vytvoření účtu a používání služby musí osoba dosáhnout zákonného věku zletilosti podle právních předpisů platných v místě jejího bydliště.

Pokud KisoDesk zjistí, že účet patří nezletilé osobě, může omezit zpracování, které není nezbytné, a posoudit pozastavení, odstranění, zablokování nebo nápravu účtu v souladu s použitelnými právními předpisy a ochranou práv této osoby.

9. Zabezpečení

KisoDesk uplatňuje administrativní, technická a fyzická opatření určená k ochraně osobních údajů před poškozením, ztrátou, změnou, zničením, neoprávněným použitím, přístupem nebo zpracováním.

Tato opatření mohou zahrnovat řízení přístupu, ověřování, bezpečné ukládání hesel, chráněnou správu relací, cookies HttpOnly, prevenci zneužití, technické protokoly, interní omezení a další opatření přiměřená riziku a technologickému vývoji.

Žádný systém není neomylný. Pokud incident významně ovlivní práva uživatelů, KisoDesk provede oznámení a přijme opatření vyžadovaná použitelnými právními předpisy.

10. Změny tohoto oznámení o ochraně osobních údajů

Toto oznámení může být aktualizováno tak, aby odráželo právní, technické nebo provozní změny.

Aktualizace budou zveřejněny na této stránce s příslušným datem poslední aktualizace.

Pokud bude změna významná, bude oznámena prostřednictvím viditelného upozornění v aplikaci nebo jiným dostupným elektronickým způsobem.

Pokud nový účel vyžaduje souhlas, příslušné zpracování nezačne, dokud nebude souhlas získán, pokud to vyžadují použitelné právní předpisy.

11. Správce a kontakt

E-mail pro otázky soukromí: kisodesk.project@gmail.com.