Zásady ochrany osobních údajů Apperah

1. O těchto Zásadách ochrany osobních údajů

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost Apperah zpracovává vaše osobní údaje. Vztahují se na mobilní aplikaci Apperah, webové stránky na adrese apperah.com a související služby.

Tyto Zásady jsou oddělené od našich Podmínek poskytování služeb. Přijetí Podmínek není podmínkou pro uplatnění práv zde popsaných.

Datum účinnosti a změny: tyto Zásady nabývají účinnosti dnem uvedeným výše. O podstatných změnách vás informujeme v aplikaci a e-mailem předem, tedy dříve, než změna nabude účinnosti, a uchováváme archiv předchozích verzí.

2. Kdo jsme a jak nás kontaktovat

Stížnosti a dozorové úřady: máte právo podat stížnost u úřadu pro ochranu osobních údajů. V EU/EHP je naším vedoucím dozorovým úřadem Datatilsynet (Norsko) v rámci mechanismu jediného kontaktního místa podle GDPR; stížnost můžete podat i u úřadu ve své vlastní zemi. V ostatních zemích se můžete obrátit na místní úřad.

Pokud místní právní předpisy vyžadují, abychom před zahájením činnosti v dané zemi jmenovali pověřence pro ochranu osobních údajů nebo místního zástupce, učiníme tak a jejich kontaktní údaje zveřejníme v dodatku pro danou zemi.

3. Jaké údaje zpracováváme, proč a na jakém právním základě

Nakládáme se třemi hlavními druhy informací:

• Informace, které nám poskytnete — když si vytvoříte účet a profil, vytváříte aktivity nebo se k nim připojujete, píšete si s lidmi, sdílíte fotografie a příspěvky, rozhodnete se sdílet svou polohu nebo připojíte kalendář.
• Informace o vašem používání Apperah — jak aplikaci používáte, a údaje o zařízení a protokolované údaje (pro zabezpečení a hlášení pádů), včetně přibližné polohy například pro zobrazování míst v okolí.
• Informace z jiných zdrojů — veřejné informace, které používáme k budování našeho adresáře míst a událostí (viz §4), a informace od poskytovatele přihlášení, kterého si zvolíte při přihlášení přes sociální sítě.

Níže uvádíme, k čemu jednotlivé hlavní kategorie údajů používáme a na jakém právním základě:

Apperah neshromažďuje údaje o poloze na pozadí. Polohu zpracováváme pouze tehdy, když ji aktivně sdílíte nebo používáte funkci, která vyžaduje přibližnou polohu.

4. Odkud vaše údaje získáváme

Údaje získáváme:

• Od vás — když se zaregistrujete, vytváříte plány, sdílíte obsah nebo připojíte svůj kalendář
• Z vašeho adresáře kontaktů, pouze pokud zvolíte „najít přátele z kontaktů“ — telefonní čísla a e-mailové adresy z vašeho zařízení se nám jednorázově odešlou, abychom ověřili, které z nich patří uživatelům Apperah; zobrazíme vám shody a seznam neuchováváme
• Z vašeho zařízení — IP adresa, identifikátor zařízení (pro hlášení pádů), token pro push oznámení (vázaný na vaši přihlášenou relaci a odstraněný při odhlášení), verze aplikace
• Z funkcí zařízení, ke kterým povolíte přístup — každé povolení je volitelné, žádáme o něj při prvním použití funkce a můžete jej odvolat v nastavení zařízení: fotoaparát (fotografie a videa, které pořídíte, a skenování QR kódu přítele), mikrofon (hlasové zprávy v chatu), knihovna fotografií (fotografie a videa, které se rozhodnete sdílet — nepoužíváme údaje o poloze uložené ve vašich fotografiích), poloha (pouze když se ji rozhodnete sdílet, viz §15), kontakty (výše), kalendář (pokud jej připojíte) a Face ID nebo otisk prstu (pokud zapnete biometrické přihlášení — ověření probíhá ve vašem zařízení a biometrické údaje nikdy neobdržíme)
• Z jiných zdrojů (omezeně):
  • Od poskytovatele kalendáře (Google Calendar), pokud jej připojíte
  • Z veřejných zdrojů pro náš adresář míst a událostí (viz §4.1)
  • Od poskytovatele přihlášení — Meta (Facebook), Google nebo Apple — pokud používáte přihlášení přes sociální sítě

Údaje nenakupujeme od obchodníků s údaji.

Když vyhledávání v aplikaci nenajde žádné výsledky, zaznamenáme hledaný text a město či oblast, kde vyhledávání proběhlo — bez jakéhokoli propojení s vámi nebo vaším účtem — abychom věděli, kde je třeba náš adresář zlepšit. Tyto záznamy se automaticky mažou po 60 dnech.

4.1 Informace, které získáváme z jiných zdrojů (článek 14)

Některé informace, které uchováváme, jste nám neposkytli přímo vy — například veřejné informace o podniku nebo veřejně uvedený obchodní kontakt, shromážděné pro náš adresář míst a událostí. Podle článku 14 GDPR poskytujeme následující informace:

• Kategorie údajů: údaje o firmách a podnicích a omezené osobní údaje, pokud lze identifikovat jednotlivce (například veřejně uvedené jméno nebo kontaktní údaje živnostníka).
• Zdroje: otevřená data — OpenStreetMap (ODbL), Overture Maps (CDLA) a Wikidata (CC0) — a veřejně přístupné webové stránky podniků. Viz naše stránka Zdroje dat a uvádění zdrojů.
• Účel a právní základ: budování a udržování přesného adresáře a zlepšování vyhledávání — naše oprávněné zájmy (čl. 6 odst. 1 písm. f)), poměřované s vašimi právy.
• Vaše práva: můžete požádat o přístup k těmto údajům a jejich opravu nebo vznést námitku proti zpracování — a pokud jde o váš podnik, můžete si nárokovat jeho správu.

5. S kým vaše údaje sdílíme

Údaje sdílíme s poskytovateli služeb, kteří nám pomáhají provozovat Apperah. Zde je popisujeme podle kategorie služby. Od každého z nich vyžadujeme, aby působil na základě smlouvy o zpracování údajů a používal vaše údaje pouze podle našich pokynů.

Naši stránku Poskytovatelé služeb průběžně aktualizujeme podle změn našich poskytovatelů.

Podniky, u kterých objednáváte. Pokud podnik, jehož správu si provozovatel nárokoval, nabízí objednávání v aplikaci, zadáním objednávky se s ním sdílejí údaje o objednávce (položky, částky, požadovaný čas vyzvednutí) a identita vašeho účtu, aby mohl objednávku vyřídit.

Vaše osobní údaje neprodáváme. Nesdílíme je pro účely behaviorální reklamy napříč různými kontexty (podrobnosti pro jednotlivé státy USA viz Vaše volby v oblasti soukromí).

Údaje můžeme rovněž zpřístupnit:

• Orgánům činným v trestním řízení na základě platného právního postupu (nepřiměřeně široké žádosti napadáme; viz naše Zásady pro žádosti orgánů činných v trestním řízení)
• Pro vymáhání našich Podmínek nebo ochranu uživatelů (například pro odhalování a hlášení materiálů zobrazujících sexuální zneužívání dětí organizacím NCMEC a Kripos)
• V rámci podnikové transakce (fúze, akvizice, restrukturalizace) — při zachování ochrany údajů

Obrázky v náhledech míst se mohou načítat od nezávislých třetích stran. Tito hostitelé obdrží vaši IP adresu a údaje o požadavku, například typ prohlížeče nebo zařízení. Platí jejich vlastní zásady ochrany soukromí, doby uchovávání a místa zpracování; údaje mohou zpracovávat mimo EHP.

6. Kam vaše údaje putují (přeshraniční předávání)

Apperah má sídlo v Norsku (EHP). Když vaše údaje putují mimo EHP — především k našim zpracovatelům se sídlem v USA — používáme:

• Rámec EU-USA pro ochranu osobních údajů (DPF), pokud je zpracovatel certifikován podle DPF
• Standardní smluvní doložky EU (modul 2) jako záložní řešení
• Dodatek pro Spojené království pro údaje pocházející ze Spojeného království
• Švýcarské standardní smluvní doložky (SCC) pro údaje pocházející ze Švýcarska
• Standardní smluvní doložky ANPD (SCC) pro údaje pocházející z Brazílie

Tam, kde údaje putují mimo EHP, uplatňujeme rovněž vhodné dodatečné záruky na jejich ochranu.

7. Jak dlouho vaše údaje uchováváme

Osobní údaje uchováváme pouze po dobu, po kterou je potřebujeme pro účely uvedené v těchto Zásadách. Poté je smažeme nebo anonymizujeme. Doba uchovávání závisí na typu údajů a důvodu jejich uchovávání:

• Účet, profil, plány a sociální aktivita — po dobu, kdy je váš účet aktivní; po jeho zrušení se údaje smažou nebo anonymizují (s krátkou lhůtou pro případ, že si to rozmyslíte).
• Zprávy — historii vašich konverzací uchováváme po dobu, kdy je váš účet aktivní; zprávy, které smažete, odstraníme do 30 dnů. Když smažete svůj účet, smažou se i zprávy, které jste odeslali.
• Poloha — uchovává se pouze po dobu, kdy ji aktivně sdílíte.
• Oznámení — historii oznámení v aplikaci uchováváme po dobu, kdy je váš účet aktivní, a smažeme ji spolu s ním.
• Tokeny pro push oznámení — uchováváme je po dobu, kdy jste na daném zařízení přihlášeni.
• Bezpečnostní protokoly a protokoly pro prevenci podvodů — uchováváme je po omezenou dobu pro zabezpečení a prevenci zneužití.

Když smažete svůj účet, vaše osobní údaje smažeme nebo anonymizujeme do 30 dnů, s výjimkou záznamů, které nám zákon ukládá uchovávat — ty uchováváme (pokud možno anonymizované) pouze po minimální zákonem požadovanou dobu.

8. Vaše práva

Podle GDPR a obdobných zákonů máte následující práva:

Na žádosti o uplatnění práv odpovídáme do 1 měsíce (čl. 12 odst. 3 GDPR) — u složitých žádostí lze lhůtu prodloužit o 2 měsíce, o čemž vás informujeme.

Před vyřízením žádosti ověřujeme vaši totožnost. U žádostí vázaných na účet postačuje ověření v aplikaci.

9. Jak chráníme vaše údaje

Naše bezpečnostní opatření zahrnují:

• Šifrování při přenosu (TLS) pro vaše údaje a šifrování uložených dat pro média a zálohy — a také pro vaše zprávy, veškerá připojení kalendáře a tajné údaje dvoufaktorového ověřování, pro každou z těchto kategorií s vlastními klíči
• Řízení přístupu: založené na rolích a principu minimálních oprávnění, s pravidelnými revizemi přístupů
• Bezpečnostní protokolování a monitorování ověřování a přístupu k citlivým údajům
• Nezávislá bezpečnostní hodnocení našich poskytovatelů (např. SOC 2 / ISO 27001)
• Program pro hlášení zranitelností — viz naše Zásady pro hlášení zranitelností

Žádný způsob přenosu přes internet ani elektronického ukládání není zcela bezpečný. Přestože k ochraně vašich údajů používáme přiměřená technická a organizační opatření, nemůžeme zaručit absolutní bezpečnost.

Dozorovým úřadům oznamujeme každé porušení zabezpečení osobních údajů s rizikem pro vaše práva do 72 hodin (podle čl. 33 GDPR). Pokud existuje vysoké riziko pro vaše práva, informujeme vás přímo (čl. 34).

10. Automatizované rozhodování

Nečiníme o vás rozhodnutí s právními nebo podobně významnými účinky založená výhradně na automatizovaném zpracování (čl. 22 GDPR).

Obsah na vaší úvodní stránce personalizujeme podle signálů, jako jsou zájmy, které si zvolíte, vaši přátelé a podniky, které sledujete, a vaše nedávné interakce s různými druhy míst (průběžně za posledních přibližně 90 dnů). Toto řazení ovlivňuje pouze pořadí toho, co vidíte — nemá vliv na váš přístup k účtu, ceny ani kvalitu služby — a můžete je kdykoli vypnout (Nastavení > Data > Data a personalizace > Doporučení AI). Obsah se pak řadí podle polohy a aktuálnosti. Kromě toho o vás nevytváříme behaviorální profily a vaše chování nepoužíváme pro reklamu. Naši volitelnou analytiku používání (viz §12) využíváme pouze souhrnně k pochopení toho, jak se funkce používají, a svůj souhlas s ní můžete kdykoli odvolat.

Naše funkce AI (například získávání informací o událostech a tvorba popisů podniků) vytvářejí výstupy, které lze zkontrolovat a opravit. AI nemá poslední slovo v ničem, co se vás dotýká.

11. Funkce AI a transparentnost (čl. 50 aktu EU o umělé inteligenci)

AI používáme k poskytování určitých funkcí:

• Označování obsahu vytvořeného AI — obsah vytvořený AI, například popisy událostí a podniků, nese v aplikaci zřetelné označení „Vygenerováno AI“ (čl. 50 aktu EU o umělé inteligenci).
• Funkce AI, které se rozhodnete používat — některé funkce odesílají údaje poskytovateli AI pouze tehdy, když je používáte: generování cestovního itineráře nebo seznamu věcí na cestu ve skupině, skenování fotografie rozvrhu pro přidání jeho položek do vašeho kalendáře, překlad obsahu napsaného uživateli po klepnutí na překlad a konverzace se zpětnou vazbou ve Zprávách, kde může asistent AI odpovědět dříve, než se vám ozve náš tým.
• Používáme externí poskytovatele AI na základě smlouvy (popsané podle kategorií v §5 výše)
• Od poskytovatelů AI smluvně vyžadujeme, aby vaše osobní údaje nepoužívali k trénování svých obecných modelů
• Personalizovaná doporučení AI můžete vypnout v Nastavení > Data > Data a personalizace > Doporučení AI
• Veřejné záznamy událostí zaslané uživateli a fotografie přidané k Otevřeným pozvánkám procházejí před zobrazením automatizovanou bezpečnostní kontrolou AI (viz §5) — tato bezpečnostní kontrola je součástí provozu služby a nelze ji vypnout

Více: Zásady etiky AI.

12. Cookies a sledovací technologie

Na apperah.com (web) používáme cookies a podobné sledovací nástroje a v mobilní aplikaci rovnocenné mechanismy. Podrobnosti a možnosti nastavení souhlasu: Zásady používání cookies.

Kategorie jsou:

• Nezbytně nutné (vždy zapnuto): přihlašovací relace, token CSRF, mobilní úložiště klíčů
• Spolehlivý provoz služby (vždy zapnuto): hlášení pádů a základní měření časů pro sledování výkonu, abychom mohli odhalit pády a zpomalení — bez jména a e-mailu, nikdy se nepoužívají pro reklamu
• Funkční (na základě souhlasu): preferovaný jazyk, motiv
• Analytika (na základě souhlasu): analytika používání prostřednictvím poskytovatele hostovaného v EU, vázaná na ID vašeho účtu (nikdy na vaše jméno nebo e-mail)
• Reklama: reklamní sledovací nástroje nenasazujeme

V jurisdikcích vyžadujících souhlas prostřednictvím banneru (EU/EHP, Spojené království a další) zobrazuje mobilní aplikace při prvním použití banner pro udělení souhlasu a své volby můžete kdykoli změnit v Nastavení > Data > Data a personalizace. Naše webové stránky (apperah.com) v současnosti nenastavují žádné volitelné sledovací nástroje, a proto nezobrazují žádný cookie banner.

Když z Apperah přejdete přes odkaz jinam — například k prodejci vstupenek — cílová stránka může nastavovat vlastní cookies podle svých zásad. U partnerských odkazů může jít i o cookie, která připíše vaši návštěvu Apperah (z nákupu můžeme získat provizi; cenu, kterou platíte, to nikdy nemění). Podrobnosti viz naše Zásady používání cookies.

13. Soukromí dětí

Apperah není určena malým dětem. Náš minimální věk pro registraci je v současnosti všude 16 let. Datum narození vyžadujeme při každém způsobu registrace, včetně přihlášení přes sociální sítě; později jej nelze změnit a aplikace vás nepustí dál, dokud jej nezadáte. Některé události a podniky jsou označeny 18+: připojit se k nim nebo je uložit můžete pouze tehdy, pokud vaše datum narození potvrzuje, že je vám alespoň 18 let. Zavádíme minimální věk podle jednotlivých zemí v souladu s věkem, od kterého lze v dané zemi udělit souhlas se zpracováním údajů v digitálním prostředí podle GDPR (v EU/EHP se pohybuje od 13 do 16 let — například 16 v Německu, 15 ve Francii, 14 ve Španělsku, 13 v Norsku a Švédsku). V několika zemích je vyžadován věk 18 let nebo souhlas rodiče či zákonného zástupce (například Indie, Jižní Afrika a Brazílie). Dokud toto přizpůsobení podle jednotlivých zemí nebude zavedeno, platí pro všechny minimum 16 let. Přesný minimální věk pro vaši zemi bude po zavedení uveden v dodatku pro danou zemi.

Pokud se domníváte, že Apperah používá dítě mladší než věk, který se na něj vztahuje, kontaktujte nás prosím. Na hlášení, z nichž získáme skutečnou vědomost o takovém používání, reagujeme podle našeho rámce Bezpečnost mládeže.

14. Zvláštní kategorie údajů

Z některých údajů, které zpracováváme, lze nepřímo vyvodit informace spadající do „zvláštních kategorií“ (čl. 9 GDPR). Příklady:

• Opakující se údaje o poloze mohou odhalit návštěvy související s náboženstvím, zdravím, politikou nebo sexuální orientací
• Události v kalendáři mohou odhalit návštěvy lékaře, bohoslužby nebo politickou činnost

Na takové údaje uplatňujeme zvýšené záruky: shromažďování v minimálním rozsahu, krátkou dobu uchovávání a omezený přístup.

Označení spadající do zvláštních kategorií údajů o vás neodvozujeme ani vám je nepřiřazujeme.

15. Funkce s vyšším rizikem

U funkcí, které zahrnují citlivější údaje, provádíme posouzení ochrany osobních údajů a uplatňujeme dodatečné záruky, jako je minimalizace údajů, přísnější řízení přístupu a krátká doba uchovávání. Na posouzení konkrétní funkce se nás můžete zeptat.

Kdo co vidí a kdo vás může kontaktovat. V části Nastavení > Soukromí volíte pro každou část svého profilu jednu z pěti skupin příjemců: Všichni (kdokoli, přihlášený i nepřihlášený), Sledující (sledovat vás může kdokoli), Vzájemní sledující (lidé, které sledujete a kteří sledují vás), Blízcí přátelé (seznam, který vidíte a spravujete pouze vy — sledující ani lidé, které sledujete, se do něj nepřidávají automaticky) nebo Jen já. Ovládáte viditelnost historie své aktivity, svých seznamů, karty událostí na profilu, mapy příspěvků a účasti na událostech. Určujete také, kdo vám může poslat žádost o zprávu a zda vás lidé mohou najít podle jména ve vyhledávání a návrzích. Pokud nastavení nezměníte: historie vaší aktivity a karta událostí jsou viditelné všem, mapu vašich příspěvků vidíte pouze vy, vaši účast vidí vaši vzájemní sledující, žádost o zprávu vám může poslat kdokoli a lze vás najít podle jména. Vaši blízcí přátelé vždy vidí to, co sdílíte, pokud nezvolíte Jen já nebo Nikdo. Vyřazením z vyhledávání a návrhů nepřestanou fungovat odkazy na váš profil.

Veřejné komunity. Pokud se připojíte k veřejné komunitě, vaše členství a účast (například to, že jdete na událost) mohou být viditelné pro ostatní členy a dohledatelné. Kdo vidí, že jdete: ve výchozím nastavení je vaše účast na veřejných událostech viditelná vašim vzájemným sledujícím; můžete ji zpřístupnit svým sledujícím nebo všem, omezit na blízké přátele nebo zcela skrýt — všichni ostatní vždy vidí pouze počet účastníků. Nastavení funguje vzájemně — to, co se rozhodnete zobrazovat, se vám zobrazuje i o ostatních. Veřejné komunity lze najít ve vyhledávání a odkaz na pozvánku před připojením zobrazí náhled skupiny (název, popis, úvodní obrázek, počet členů). U některého zpracování v komunitách (adresáře členů, analytika komunit) mohou být Apperah a organizátor komunity společnými správci podle článku 26 GDPR; rozdělení odpovědností popisují Podmínky pro organizátory komunitních skupin.

Příspěvky (Memories). Když zveřejníte příspěvek, zpracováváme fotografie, videa a případný popisek, osoby, které označíte, a — pokud je přidáte — místo, které zadáte, nebo bod na mapě, který umístíte. Kdo může jednotlivý příspěvek vidět, volíte ze stejných pěti skupin příjemců jako u profilu — všichni (veřejné), vaši sledující, vaši vzájemní sledující, vaši blízcí přátelé nebo pouze vy. Veřejné příspěvky může vidět kdokoli přihlášený do Apperah, včetně přístupu přes sdílené odkazy. Osoby, které označíte, mohou příspěvek také vidět, bez ohledu na zvolenou viditelnost. Pokud označíte skupinu, mohou jej vidět i její členové — po dobu svého členství: kdo skupinu opustí, tento přístup ztrácí, kdo se připojí později, jej získává. Když jste vy označeni v příspěvku někoho jiného, objeví se na vašem vlastním profilu pouze pokud označení schválíte. Označení můžete kdykoli odstranit. Pokud to autor umožní, mohou označené osoby přidat do příspěvku vlastní fotografie nebo videa (jejich příspěvky zůstávají propojeny s jejich účtem a při jeho smazání se toto propojení odstraní). Příspěvek může být také zveřejněn ve skupině, jejíž jste součástí; pak se řídí viditelností dané skupiny. Skryté technické údaje (například GPS značky) z fotografií při nahrávání odstraňujeme. Tyto údaje zpracováváme na základě vašeho souhlasu (a našeho oprávněného zájmu u osob náhodně zachycených na snímcích). Vaše příspěvky se smažou nebo anonymizují, když je smažete nebo zrušíte svůj účet.

Sledující. Vedle vzájemných přátelství můžete sledovat jiné lidi a jiní mohou sledovat vás (jednosměrné propojení). Sledování nevyžaduje schválení a neexistují soukromé účty — sledovat vás může kdokoli přihlášený. Uchováváme seznamy a počty vašich sledujících a lidí, které sledujete. Tyto údaje jsou viditelné pro každého přihlášeného uživatele Apperah; v současnosti je nelze nastavením skrýt. Pokud zapnete oznámení, může uživatel obdržet oznámení o novém sledujícím. Sledování můžete kdykoli zrušit a jiného uživatele můžete zablokovat, čímž jeho sledování odstraníte a zabráníte mu, aby vás znovu sledoval. Když zrušíte svůj účet, váš profil se anonymizuje a deaktivuje, takže se vaše vazby sledování již nezobrazují vám ani ostatním.

Veřejné události, které registrujete. Pokud v adresáři zaregistrujete veřejnou událost (viz naše Zásady pro události a pořadatelství), stránka události vás zobrazuje jako jejího tvůrce — vaše jméno, uživatelské jméno a profilovou fotografii — spolu s celkovými počty účastníků. Stránky veřejných událostí jsou součástí otevřeného adresáře a lze je zobrazit na webu bez účtu Apperah. Registrace veřejné události je vaší volbou; smazáním události se její stránka odstraní.

16. Marketingová komunikace

Marketingové e-maily v současnosti nezasíláme. Naše komunikace je transakční (oznámení týkající se účtu, zabezpečení a plánů) nebo servisní (například připomenutí plánů, které jste vytvořili).

Pokud marketingovou komunikaci zavedeme:

• Získáme váš samostatný aktivně udělený souhlas
• Do každé zprávy zahrneme snadné odhlášení (jedním kliknutím)
• Budeme dodržovat CAN-SPAM (USA), ePrivacy (EU), CASL (Kanada) a rovnocenné režimy

17. Reakce na porušení zabezpečení údajů

Pokud zjistíme porušení zabezpečení osobních údajů:

1. Okamžitě zahájíme vyšetřování a zabráníme dalšímu šíření incidentu
2. Do 72 hodin informujeme náš vedoucí dozorový úřad (Datatilsynet, Norsko), pokud existuje riziko pro vaše práva (čl. 33 GDPR)
3. Pokud existuje vysoké riziko pro vaše práva, informujeme vás přímo bez zbytečného odkladu (čl. 34)
4. Souhrn významných incidentů zveřejňujeme v našich zprávách o transparentnosti

18. Stížnosti a řešení sporů

Pokud máte obavy ohledně toho, jak jsme naložili s vašimi údaji:

1. Kontaktujte nás na privacy@apperah.com.
2. Máte také právo kdykoli podat stížnost u svého místního úřadu pro ochranu osobních údajů. V EU/EHP je naším vedoucím úřadem Datatilsynet (Norsko) v rámci mechanismu jediného kontaktního místa podle GDPR a vaši stížnost může přijmout i úřad ve vaší domovské zemi. Úřady pro ostatní regiony jsou uvedeny v příslušném dodatku pro danou zemi.

Máte také právo na soudní ochranu ve vaší domovské jurisdikci.

19. Aktualizace těchto Zásad

Tyto Zásady aktualizujeme, když:

• Přidáváme nebo měníme funkce, které se dotýkají vašich údajů
• Přidáváme nové poskytovatele služeb
• Dozorové úřady vydají pokyny, které to vyžadují
• Změní se právní předpisy

V případě podstatných změn:

• Vás informujeme v aplikaci před nabytím účinnosti změny
• Vám zašleme e-mail na adresu, kterou u vás evidujeme
• Zřetelně uvedeme datum účinnosti nové verze
• Budeme uchovávat archiv minulých verzí

U drobných úprav (typografické opravy, upřesnění) aktualizujeme datum účinnosti bez individuálního oznámení.

20. Slovníček

• Apperah / „my“ / „nás“: Apperah Aksjeselskap (norská AS)
• Vy / „uživatel“: osoba, která má účet Apperah
• Osobní údaje: informace, které vás identifikují nebo by vás mohly identifikovat (definice podle čl. 4 odst. 1 GDPR; obdobná definice v jiných zákonech)
• Zpracování: jakákoli operace s osobními údaji — shromažďování, ukládání, sdílení, používání, mazání
• Správce: subjekt, který rozhoduje o tom, proč a jak jsou osobní údaje zpracovávány (pro váš účet Apperah jsme správcem my)
• Zpracovatel: třetí strana, která zpracovává údaje jménem správce (např. poskytovatel, který doručuje naše e-maily nebo hostuje naše data naším jménem)
• Údaje zvláštní kategorie: čl. 9 GDPR — zdraví, náboženství, politické názory, sexuální orientace atd.
• Souhlas: čl. 4 odst. 11 GDPR — svobodný, konkrétní, informovaný, jednoznačný, udělený aktivním jednáním

Dodatky pro jednotlivé jurisdikce

Tyto Zásady jsou doplněny dodatky pro jednotlivé jurisdikce, kde to místní právo vyžaduje:

• Kalifornie (US-CA) — CCPA / CPRA
• Quebec (CA-QC) — Loi 25
• Brazílie (BR) — LGPD
• Korea (KR) — PIPA
• Japonsko (JP) — APPI
• Austrálie (AU) — Privacy Act 1988
• Izrael (IL) — PPL Amendment 13
• Jižní Afrika (ZA) — POPIA
• Spojené království (GB) — UK GDPR
• Blok EU — matice DPA

Pokud dodatek pro vaši jurisdikci stanoví, že „tento dodatek má přednost“, mají specifická pravidla dodatku přednost před těmito hlavními Zásadami.

Záznamy o platbách a měření u placeného umístění

Pro placené umístění určené firmám využívá Apperah AS službu Stripe jako zpracovatele plateb. Zpracováváme údaje k identifikaci právního subjektu a fakturaci, doklady o registraci společnosti a daňové registraci, záznamy o oprávněném zástupci a přijetí podmínek, odkazy na platby a doklady, pohyby kreditů, rezervace, rozhodnutí a oznámení o stížnostech. Tyto záznamy používáme k plnění smlouvy s firmou, plnění daňových a účetních povinností a prošetřování sporů. Finanční záznamy a požadované doklady uchováváme i po smazání účtu po příslušnou dobu uchovávání. Údaje o platebních kartách zpracovává Stripe.

Záznamy potvrzující zobrazení placeného umístění a počítadla zobrazení a akcí neuchovávají identifikátory uživatelů, kteří obsah viděli. Nezpracované telemetrické údaje uchováváme 90 dnů a souhrnné zprávy o zobrazování uchováváme odděleně. Tuto telemetrii nepoužíváme k vytváření osobních reklamních profilů. Povinné označení reklamy zůstává dostupné v nativních aplikacích. Viz Podmínky placeného umístění a Zásady vracení plateb.