Ochrana soukromí

Správce osobních údajů

Správcem osobních údajů je Vojtěch Kaizr, IČO: 02905523, se sídlem Skalice 73, Frýdek-Místek, 738 01.

Ve všem, co se týká tohoto dokumentu a zpracování vašich údajů, nám napište na hello@nestino.cz. Na dotazy k osobním údajům odpovídáme na této adrese.

Pověřence pro ochranu osobních údajů jsme nejmenovali — nespadáme do žádného z případů, kdy to čl. 37 GDPR ukládá. Kontaktním místem pro všechny dotazy k osobním údajům je adresa výše.

Účely zpracování

Osobní údaje zpracováváme jen proto, abychom mohli Nestino provozovat a zlepšovat — abyste se přihlásili, viděli svoji rodinu, dostávali oznámení a mohli nás kontaktovat. Nezpracováváme je pro reklamu ani je nikomu neprodáváme.

Níže popisujeme každý účel zvlášť: co konkrétně se zpracovává, proč a na jakém právním základu podle čl. 6 GDPR.

Údaje potřebné k založení a provozu účtu — e-mail, heslo a jméno v rámci rodiny — nám musíte poskytnout; bez nich vám Nestino nemůžeme poskytovat. Ostatní údaje, zejména zapnutá oznámení, jsou dobrovolné.

Autentizace účtu

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

K účtu ukládáme e-mailovou adresu, zobrazované jméno, heslo výhradně ve formě hashe, informaci o ověření e-mailu, oprávnění účtu, jazyk rozhraní, stav prvotního nastavení a jeho rozpracovanou podobu, nastavení oznámení, příznak, že se heslo objevilo v úniku, a případný čas smazání účtu.

Při registraci a při každé změně hesla ověřujeme, zda se heslo neobjevilo ve známém úniku dat. Ověření probíhá u služby Have I Been Pwned a posíláme do něj pouze prvních pět znaků kontrolního součtu hesla — samotné heslo ani jeho úplný otisk službu nikdy neopustí. Podrobněji v části Příjemci údajů.

Přihlášení stojí na tokenech. Přihlašovací relace platí 15 minut a obnovuje se jednorázovým obnovovacím tokenem s platností 30 dnů.

Dětský účet se přihlašuje rodinným kódem, jménem v rámci rodiny a heslem. Nemá připojenou e-mailovou adresu — dítě tedy k Nestinu vlastní e-mail nepotřebuje.

Rodinný okruh

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

O rodině vedeme její název, rodinný kód a seznam členů. U každého člena evidujeme jeho roli, jméno v rámci rodiny a měsíční cíl bodů.

Úkoly, výdaje, body a cíle jsou uvnitř rodiny sdílené záměrně. Je to smysl Nestina, ne únik údajů — rodina vidí, co se v rodině děje.

Co kdo v rodině může dělat, se řídí rolí. Pozvat nového člena může správce rodiny a rodič. Spravovat členy může pouze správce rodiny. Smazat rodinu může pouze správce rodiny. Schvalovat splněné úkoly dítěte může správce rodiny a rodič.

Pozvánka do rodiny nese volitelně e-mailovou adresu pozvaného, pozvánkový token, kód a roli, která má být přidělena. Platí 14 dnů.

Když někoho z rodiny odebere správce, zůstává rodině viditelný ještě 7 dnů. Když si člen sám smaže účet, zmizí z aktivních seznamů rodiny okamžitě.

Účtenky a přílohy

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

K výdaji si můžete nahrát fotografii účtenky. Soubor ukládáme na tentýž server v Německu, kde běží zbytek aplikace, pod náhodným názvem, spolu s původním názvem souboru. Účtenku vidí členové vaší rodiny stejně jako samotný výdaj. Co je na fotografii, určujete vy — Nestino obsah účtenky nijak nečte ani nevyhodnocuje.

Push notifikace

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který dáváte zapnutím oznámení v prohlížeči a můžete jej kdykoli odvolat vypnutím oznámení v nastavení nebo v prohlížeči.

Pokud si zapnete oznámení v prohlížeči, uložíme si doručovací adresu, kterou vydá váš prohlížeč, šifrovací klíče potřebné k doručení, označení prohlížeče a časy vytvoření a posledního použití.

Doručovací adresu vydává služba výrobce vašeho prohlížeče. Zapnutím oznámení se tedy doručení účastní i tato služba — podrobněji v části Příjemci údajů.

E-mailová komunikace

Právní základ: plnění smlouvy u provozních e-mailů (čl. 6 odst. 1 písm. b) GDPR); u kontaktního formuláře náš oprávněný zájem odpovědět na dotaz a ubránit formulář před automatickým zneužitím (čl. 6 odst. 1 písm. f) GDPR).

Provozní e-maily odesíláme přes Amazon SES v regionu eu-central-1 (Frankfurt, Německo) z adresy noreply@notify.nestino.cz. Pro doručování e-mailů tedy osobní údaje neopouštějí Evropskou unii.

Kontaktní formulář na nestino.cz zpracovává jméno, e-mailovou adresu, předmět, zprávu a jazyk. Obsah formuláře neukládáme do databáze — přeposíláme jej e-mailem. IP adresu odesílatele zpracováváme, abychom odfiltrovali automatická odeslání a omezili četnost požadavků; e-mailová adresa a IP adresa odeslání se objeví i v provozním záznamu serveru. Na každé odeslání vám automaticky odpovíme potvrzovacím e-mailem.

Měření návštěvnosti

Právní základ: oprávněný zájem na tom vědět, které stránky lidé používají (čl. 6 odst. 1 písm. f) GDPR).

Návštěvnost měříme na vlastním serveru v Německu. Prohlížeč komunikuje pouze s nestino.cz; předání do měřicí služby probíhá na naší straně, takže analytická data se nedostanou k třetí straně.

Měření nepoužívá cookies ani trvalé identifikátory. IP adresy se neukládají — v datech měření pro ně neexistuje žádné pole. Z návštěvy odvozujeme přibližnou zemi, region a město.

Diagnostika chyb

Právní základ: oprávněný zájem na tom, aby aplikace fungovala a chyby se daly opravit (čl. 6 odst. 1 písm. f) GDPR).

Technická hlášení o chybách posíláme do vlastní diagnostické služby v Německu. Hlášení nese interní číslo účtu, ale žádnou e-mailovou adresu, žádné jméno, žádný identifikátor rodiny, žádný obsah úkolů ani výdajů a žádné hlavičky, cookies ani obsah formulářů.

Měření výkonu aplikace

Právní základ: oprávněný zájem na tom vědět, jak rychle se aplikace na skutečných zařízeních otevírá a reaguje, abychom ji mohli zrychlit (čl. 6 odst. 1 písm. f) GDPR).

U přihlášených uživatelů aplikace, včetně dětských účtů, měříme, jak rychle se aplikace načítá a reaguje a za jak dlouho se zobrazí přehled; k tomu ukládáme verzi aplikace, obrazovku, na které jste aplikaci otevřeli, typ zařízení (Android, iOS nebo počítač), jádro prohlížeče a jeho hlavní verzi, zda aplikaci používáte nainstalovanou, nebo v prohlížeči, typ připojení, pokud jej prohlížeč sdělí, a datum bez času. Záznam neobsahuje žádný identifikátor účtu, rodiny či zařízení ani adresu stránky a měření ve vašem zařízení nic neukládá — žádné cookies ani jiné úložiště. Měření posílá přihlášená aplikace na náš vlastní server v Německu; přihlášení přitom slouží jen k ověření požadavku a k omezení, jak často může jeden účet měření posílat, a k uloženému záznamu se nepřipojuje.

Zlepšování aplikace

Právní základ: oprávněný zájem na tom vědět, jak rodiny Nestino používají, abychom mohli aplikaci zlepšovat (čl. 6 odst. 1 písm. f) GDPR).

Když se zaregistrujete, dokončíte prvotní nastavení, připojíte se k rodině, splníte nebo schválíte úkol, zapíšete výdaj, získáte odměnu nebo nám pošlete zpětnou vazbu, uložíme si, která akce proběhla a kdy, spolu s interním číslem účtu a rodiny — nikdy ne obsah, tedy žádné názvy úkolů, částky, poznámky ani zprávy. Týká se to i dětských účtů. Tyto záznamy používáme ke zlepšování aplikace a mažeme je spolu s účtem.

Zpětnou vazbu odeslanou z aplikace — zprávu a to, zda jde o chybu, nápad, nebo něco jiného — ukládáme spolu s interním číslem účtu a rodiny, obrazovkou, ze které jste ji poslali, verzí aplikace, jazykem a typem zařízení a prohlížeče, a přeposíláme ji e-mailem na naši adresu spolu s e-mailovou adresou vašeho účtu, abychom vám mohli odpovědět. Začátek zprávy (zhruba prvních 140 znaků) s interním číslem účtu a rodiny se objeví také v týdenním interním souhrnu, který si posíláme e-mailem. Uložený záznam smažeme spolu s účtem; kopie v těchto e-mailech zůstávají v naší schránce stejně jako zprávy z kontaktního formuláře.

GDPR žádosti

Právní základ: plnění právní povinnosti podle čl. 12 až 22 GDPR (čl. 6 odst. 1 písm. c) GDPR).

O žádosti o údaje vedeme, kdo ji podal, kdy ji podal, v jakém je stavu (čeká na vyřízení, vyřízena, zamítnuta) a interní poznámky k vyřízení.

Pokud stejnou žádost podáte znovu do 24 hodin, nevzniká nová — připojí se k té, která už čeká na vyřízení. Export dat vyřizujeme jako žádost, a to do 30 dnů. Nejde o okamžité stažení souboru.

Doby uchovávání

Přihlašovací relace platí 15 minut. Obnovovací token platí 30 dnů a lze jej použít jen jednou. Odkaz pro obnovu hesla platí 1 hodinu. Pozvánka do rodiny platí 14 dnů. Opakovaná žádost o údaje se do 24 hodin připojí k té čekající. Člen odebraný správcem zůstává rodině viditelný 7 dnů. Cookies pro vzhled a jazyk platí 1 rok.

Když si smažete účet, z aktivních seznamů rodiny zmizíte okamžitě. Samotný účet zůstává ještě 7 dnů, aby šlo smazání vzít zpět; po uplynutí této doby jej odstraníme. Úplné odstranění provádíme jako provozní úkon — neběží automaticky na časovač.

Technická hlášení o chybách uchováváme 30 dnů. Provozní záznamy přístupů k serveru, které obsahují IP adresy, uchováváme rovněž 30 dnů. Záznamy z měření výkonu aplikace uchováváme 90 dnů a poté je automaticky mažeme. Záznamy o používání aplikace a zpětnou vazbu odeslanou z aplikace uchováváme, dokud trvá účet, a mažeme je spolu s ním.

Zprávy z kontaktního formuláře zůstávají v e-mailové schránce, kam jsme je přeposlali, po dobu 24 měsíců od poslední zprávy v konverzaci; pak je mažeme.

Záznam o GDPR žádosti — kdo ji podal, kdy, v jakém je stavu a interní poznámky — uchováváme 36 měsíců od jejího vyřízení, abychom mohli doložit, že jsme ji vyřídili. Nahranou účtenku uchováváme, dokud trvá výdaj, ke kterému patří; se smazáním výdaje nebo účtu mizí i soubor.

Příjemci údajů

Pro odesílání provozních e-mailů využíváme službu Amazon Web Services v regionu eu-central-1 (Frankfurt, Německo).

Smlouvu máme uzavřenou se společností Amazon Web Services EMEA SARL se sídlem v Lucembursku. Přijali jsme s ní i smlouvu o zpracování osobních údajů (DPA).

Servery, na kterých data běží, provozuje Hetzner Online GmbH v Německu. Smluvní strana i region zpracování jsou u obou dodavatelů v Evropské unii. Amazon Web Services EMEA SARL patří do americké skupiny Amazon; pro případ, že by se údaje dostaly k některé z jejích společností mimo EU, jsou takové přenosy pokryty standardními smluvními doložkami, které jsou součástí uzavřené DPA.

Při ověřování, zda se vaše heslo neobjevilo v úniku dat, se dotazujeme služby Have I Been Pwned provozované mimo Evropskou unii. Posíláme do ní výhradně prvních pět znaků kontrolního součtu hesla, tedy údaj, který sám o sobě odpovídá stovkám tisíc různých hesel a nelze jej přiřadit ke konkrétní osobě. Vaše heslo, jeho úplný otisk, e-mail ani jakýkoli jiný údaj o vás službě nepředáváme.

Měření návštěvnosti i diagnostiku chyb provozujeme na vlastních serverech v Německu, žádná analytická data se proto k třetí straně nedostanou. Diagnostická služba běží na infrastruktuře, kterou provozujeme sami a na které máme i další své aplikace.

Pokud si zapnete oznámení v prohlížeči, účastní se jejich doručení služba výrobce vašeho prohlížeče — Google, Apple nebo Mozilla podle toho, který prohlížeč používáte. Bez zapnutých oznámení k tomuto předání nedochází.

Práva subjektu údajů

Máte všechna práva, která vám dává GDPR — na přístup ke svým údajům, na jejich opravu i výmaz, na omezení zpracování, na přenositelnost a na námitku proti zpracování.

Každé z těchto práv u nás můžete uplatnit. Jak konkrétně na to, včetně toho, co která žádost udělá, popisujeme na stránce GDPR.

Nepoužíváme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR — o ničem, co by se vás týkalo, nerozhoduje sám počítač.

Pokud se domníváte, že vaše údaje zpracováváme v rozporu s předpisy, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů.

Cookies

Na tomto webu — tedy na nestino.cz, kde čtete tento dokument — nenastavujeme žádné cookies. Přihlašovací cookies aplikace jsou omezené výhradně na doménu aplikace, takže se na marketingový web vůbec nedostanou.

V samotné aplikaci nastavujeme čtyři cookies. Cookie přihlašovací relace platí 15 minut. Cookie pro obnovení relace platí 30 dnů. Cookie nestino_theme uchovává 1 rok volbu světlého nebo tmavého vzhledu. Cookie i18n_locale uchovává 1 rok zvolený jazyk rozhraní.

Aplikace si navíc ukládá přímo ve vašem prohlížeči několik předvoleb: hustotu zobrazení a barevný akcent, naposledy použité příkazy, uložená výchozí nastavení, uložená pravidla odměn a čas posledního načtení dat. Jde výhradně o předvolby, zůstávají ve vašem prohlížeči a nikam je neodesíláme.

Tracking cookies se nepoužívají

Žádná z uvedených cookies neslouží k reklamě ani ke sledování napříč weby. Všechny jsou buď nezbytné pro přihlášení, nebo si pamatují vaši předvolbu.

Měření návštěvnosti nepoužívá cookies vůbec. Nepotřebujeme proto od vás souhlas se sledováním ani cookie lištu.

Kontakt

S čímkoli, co se týká tohoto dokumentu nebo vašich osobních údajů, se na nás obraťte na hello@nestino.cz.

Na dotazy k ochraně soukromí odpovídáme do 30 dnů.

Reference

Zpracování osobních údajů se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Jak uplatnit svá práva, popisuje stránka GDPR. Technická opatření, kterými data chráníme, shrnuje Zabezpečení.