Zásady ochrany osobních údajů
Co shromažďujeme, když používáš Sivamo, proč to potřebujeme, kdo to vidí a jak si zachováš kontrolu.
Tento text je koncept. Než bude konečný, může se změnit.
Kdo jsme
Sivamo je aplikace pro skupiny přátel, které spolu plánují výlet, a pro organizátory (cestovní kanceláře, kluby, průvodce), kteří prodávají výlety skupinám. Provozuje ji Appy Solutions EOOD, jednočlenná společnost s ručením omezeným se sídlem ul. Ivan Susanin 45, vh. A, Sofia 1618, Bulharsko, EIK 206612061 („my“). Jsme správcem osobních údajů, které jsou zde popsány.
Když požádáš o místo na zájezdu, který prodává organizátor, dostane údaje o tvé rezervaci i organizátor a jako samostatný správce odpovídá za to, co s nimi dělá, aby výlet uskutečnil. Jeho kontaktní údaje jsou na stránce zájezdu.
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože to zákon pro naši činnost nevyžaduje. Ve všem, co se týká tvých údajů, piš na privacy@sivamo.app: každou zprávu čte člověk.
Ve zkratce
- Shromažďujeme to, co potřebujeme, aby fungovaly tvé skupiny, výlety a rezervace, a nic pro reklamu.
- Tvé údaje neprodáváme a nezobrazujeme reklamy.
- Tvůj rozpočet a tvé zdravotní poznámky jsou tvoje: ostatní členové je nevidí.
- Tvá poloha se sdílí, jen když ji zapneš, a uchovává se jen tvá poslední pozice.
- Naše servery a databáze jsou v Evropské unii.
- Kdykoli můžeš požádat o kopii svých údajů nebo o jejich smazání.
Co shromažďujeme
Tvůj účet. Tvá e-mailová adresa, jméno, které zobrazuješ, tvůj jazyk a způsob přihlášení. Pokud se přihlašuješ přes Google, Apple nebo Facebook, předají nám tvé jméno a e-mailovou adresu. Pokud se přihlašuješ kódem z SMS, uchováváme tvé telefonní číslo.
Další adresy a propojené účty. Pokud si v Nastavení přidáš k účtu další e-mailové adresy, uchováváme každou z nich (šifrovaně) a používáme ji jen k tomu, aby ses s ní mohl(a) přihlásit; e-maily a kódy chodí na tvou hlavní adresu. Pokud propojíš účet Google, Apple nebo Facebook, uchováváme, o jaký účet jde a jakou e-mailovou adresu nám předal, abys ho viděl(a) v Nastavení. Když se tu něco změní, pošleme upozornění na tvou hlavní adresu. Když odebereš adresu nebo propojený účet, nebo smažeš svůj účet, smažeme je. Před těmito změnami a před sloučením dvou účtů tě požádáme o potvrzení, že jsi to ty: k tomu si u zařízení, které používáš, zaznamenáme, kdy ses na něm naposledy přihlásil(a) nebo potvrdil(a), a uchováváme to, dokud na něm zůstáváš přihlášený(á).
Sloučení dvou účtů. Pokud máš dva účty Sivamo, můžeš je v Nastavení sloučit poté, co prokážeš, že i druhý je tvůj (kódem poslaným na jeho adresu nebo telefon, nebo přihlášením do něj). Vše z druhého účtu (skupiny, výlety, tarif, kredity, adresy a propojené účty) se přesune do účtu, ve kterém jsi přihlášený(á), a druhý účet se pak smaže. Co se nezachová, uvidíš před potvrzením. Pošleme upozornění na hlavní adresu každého účtu, pokud je potvrzená, a uchováme záznam, že ke sloučení došlo, s oběma čísly účtů a bez adres. Doklad, že druhý účet je tvůj, se smaže, jakmile se použije nebo vyprší.
Co přidáš do skupiny. Dny, kdy můžeš jet, tvé předvolby, tvůj rozpočet, návrhy, odkazy, hlasy, komentáře, zprávy v chatu a fotky, plán, výdaje, účtenky, jízdenky a soubory, které nahraješ.
Zdravotní poznámky. Pokud se rozhodneš přidat je v předvolbách, uchováváme je až poté, co zaškrtneš políčko, které to povoluje. Jsou šifrované, vidíš je jen ty a kdykoli je můžeš smazat.
Rezervace. Když požádáš o místo na zájezdu: tvé jméno, kontaktní údaje, lidé, se kterými cestuješ, tvé odpovědi na otázky organizátora a stav tvých plateb.
Ověření totožnosti. Některé skupiny otevřené lidem, které neznáš, můžou svého vlastníka nebo lidi, kteří žádají o místo, požádat o potvrzení totožnosti. Ověření provádí náš poskytovatel, který vidí tvůj doklad; my dostáváme a uchováváme jen výsledek (potvrzeno, nebo ne), jeho datum a, pokud selhalo, důvod, bez údajů z dokladu.
Platby. Platby kartou zpracovává Stripe. Celé číslo tvé karty nikdy nevidíme ani neuchováváme; dostáváme částku, stav a referenci každé platby.
Organizátoři a partneři. Jméno zobrazované cestovatelům, kontaktní údaje, údaje o firmě (úřední název, registrační číslo, licence cestovního ruchu, pojištění proti úpadku, adresa) a účet pro výplaty, který se nastavuje přes Stripe.
Nahlášení. Když nahlásíš stránku: stránka, důvod, co jsi napsal(a), a pokud je uvedeš, tvé jméno a e-mail (e-mail se uchovává šifrovaně). Abychom zabránili zneužití, uchováváme zakódovanou podobu tvé IP adresy, ne adresu samotnou. Organizátor stránky nevidí, kdo ji nahlásil.
Nahlášené fotky z chatu. Pokud nahlásíš zprávu v chatu, která obsahuje fotku, uchováme kopii té fotky s nahlášením, aby ji naši moderátoři mohli posoudit, i kdyby se zpráva nebo účet jejího autora později smazaly. Vidí ji jen správci platformy a smažeme ji, když se nahlášení uzavře. Nahlášení, které je po 30 dnech stále otevřené, se uzavře a kopie se smaže tak jako tak. Uchováváme také, který účet nahlášení poslal, jen abychom ti mohli dát vědět, pokud se uzavře bez rozhodnutí.
Čekací listina a podpora. Co nám řekneš, když se přidáš na čekací listinu, otázky, které položíš asistentovi podpory, a zprávy, které pošleš týmu podpory.
Zpětná vazba. Když posíláš zpětnou vazbu přes „Pomoc a zpětná vazba“ v aplikaci nebo na webu: typ (problém, nápad nebo něco jiného), tvou zprávu, obrázky, které přiložíš, a na webu e-mail, který se rozhodneš nechat (uchovávaný šifrovaně). Spolu s ní posíláme technické údaje, které nám pomáhají problém opravit: adresu stránky bez kódů, které obsahuje, verzi aplikace nebo webu, jazyk, motiv, velikost obrazovky, prohlížeč, jestli jsi byl(a) online, nedávné chyby na té stránce a id odpovídajícího hlášení o chybě. Pokud jsi přihlášený(á), hlášení se propojí s tvým účtem, abys mohl(a) sledovat jeho stav a naši odpověď v „Moje zpětná vazba“. Abychom zabránili zneužití, počítáme hlášení za hodinu, na účet nebo, bez účtu, na IP adresu.
Technické údaje. Tvá IP adresa, prohlížeč a zařízení, stránky, které otevřeš, a hlášení o chybách, když se něco pokazí. Návštěvy počítáme s náhodným identifikátorem; jak to funguje, popisují Zásady používání cookies.
Údaje o tobě, které nám dávají jiní
Někdy nám tvé údaje nedáváš ty, ale někdo, s kým cestuješ:
- Pozvánky. Člen skupiny tě může pozvat e-mailem. Tvou adresu použijeme, abychom ti poslali pozvánku a tvůj osobní odkaz.
- Spolucestující. Když někdo žádá o místa pro několik lidí nebo tě přidá k výletu, dá nám tvé jméno.
- Co píšou ostatní. Členové tě můžou zmínit ve zprávách, komentářích a na fotkách a tým organizátora ti může psát o výletě.
- Výdaje. Výdaj může nést tvé jméno, jako toho, kdo platil, nebo jednoho z těch, kdo dluží.
- „Nemůžu jet“. Pokud to odpovíš na odkazu výletu, uchováme jméno a zprávu, kterou jsi napsal(a), aby skupina nebo organizátor viděli tvou odpověď.
Co jsi napsal(a) ve skupině, a výdaje, jichž jsi součástí, jsou také součástí výletu ostatních. Když skupinu opustíš nebo se tvůj účet smaže, zůstanou viditelné pro ostatní členy, aby historie skupiny a vyúčtování stále seděly, jako v každé aplikaci na sdílené výdaje. Pokud chceš odstranit něco konkrétního, napiš na privacy@sivamo.app.
Co nám musíš dát
- Abys měl(a) účet: e-mailovou adresu nebo telefonní číslo, nebo účet Google, Apple či Facebook.
- Abys mohl(a) požádat o místo nebo poslat žádost organizátorovi: tvé jméno a e-mail, aby ti organizátor mohl odpovědět.
- Abys mohl(a) zveřejňovat zájezdy: údaje o firmě, které zákon vyžaduje uvést na stránce zájezdu.
Bez nich ti tuto část Sivamo nemůžeme poskytnout. Vše ostatní (fotka, krátký profil, tvůj rozpočet, zdravotní poznámky, tvá poloha) je nepovinné.
Kdo vidí tvé jméno
V Sivamo si vybíráš, kdo vidí tvé jméno, fotku, krátký profil a výlety, na které jedeš: (1) jen organizátor a jeho tým, (2) také lidé ve tvých skupinách přátel, (3) také všichni na stejném výletě (výchozí) nebo (4) kdokoli, včetně lidí, kteří výlet sledují. Organizátor a jeho tým vidí tvé jméno vždy, aby mohli výlet zorganizovat. Kdo tě vidět nesmí, vidí jen tvé iniciály a v jeho zprávách se zobrazuješ jako „Někdo“. Kdo otevře platný odkaz s pozvánkou do skupiny, vidí křestní jméno členů, kteří zvolili (3) nebo (4), nikdy jejich příjmení, a u ostatních jen iniciálu. Co píšeš ve skupině (zprávy, hlasy, komentáře), zůstává pro skupinu viditelné. Ve skupině přátel se členové vidí vždy navzájem. Poloha na mapě má vlastní souhlas. Svou volbu můžeš kdykoli změnit v Nastavení nebo přes odkaz v patičce e-mailů.
Poloha na mapě skupiny
Pokud vlastník skupiny zapne mapu skupiny a ty souhlasíš na obrazovce souhlasu, zpracováváme polohu tvého zařízení (souřadnice, přesnost a čas) ve dnech výletu, jen když je aplikace otevřená, abychom tvou poslední známou pozici ukázali členům skupiny, kteří ji smějí vidět: ve skupině přátel členům, kteří sdílejí i tu svou; na zájezdu organizátora týmu organizátora a, pokud oba zvolíte „Viditelné pro skupinu“, dalším účastníkům.
Uchováváme jen tvou poslední pozici a smažeme ji, když přestaneš sdílet, když opustíš skupinu, když vlastník mapu vypne, a 24 hodin po skončení výletu. „Sdílet teď mou polohu“ pošle tvou pozici jednou týmu organizátora a členům, kteří sdílejí tu svou, a po hodině se smaže.
Právním základem je tvůj souhlas, který můžeš kdykoli odvolat tlačítkem „Přestat sdílet“. Polohy se nepoužívají k reklamě, analytice ani profilování a neposílají se v oznámeních ani e-mailech.
Funkce AI
Některé funkce používají AI: import nabídky, nápady, kam jet, sestavení plánu, shrnutí, překlady zpráv a komentářů a asistent podpory. Pro ně posíláme poskytovateli AI jen to, co funkce potřebuje, například text nabídky nebo rozhodnutí skupiny. Tvé zdravotní poznámky a tvůj přesný rozpočet se neposílají.
Naším poskytovatelem AI je Anthropic. Zpracovává tyto údaje naším jménem a podle svých obchodních podmínek je nepoužívá k trénování svých modelů. Pokud připojíš vlastní účet AI (přes OpenRouter), text tvých požadavků jde k poskytovateli, kterého sis vybral(a), podle tvých vlastních podmínek s ním.
Asistent podpory v aplikaci je AI, ne člověk. Odpovídá z našich článků nápovědy. Odpovědi AI můžou být chybné: ověř si, na čem záleží (ceny, otevírací doba, bezpečnost), než se na ně spolehneš.
Automatizovaná rozhodnutí
Nečiníme o tobě rozhodnutí založená výhradně na automatizovaném zpracování, která by pro tebe měla právní účinky nebo se tě obdobně významně dotýkala (čl. 22 GDPR). AI dává návrhy; rozhoduješ ty a tvá skupina. Seznamy jako „Výlety s volnými místy“ se přizpůsobují zemím, datům a tématu skupiny, ne tvému profilu. O nahlášeních rozhoduje člověk.
Proč tvé údaje používáme a na jakém právním základě
- Abychom poskytovali službu, o kterou jsi požádal(a) (tvůj účet, skupiny, plán, výlet, rezervace a platby): smlouva s tebou (čl. 6 odst. 1 písm. b) GDPR).
- Aby služba byla bezpečná a fungovala (předcházení zneužití a podvodům, opravy chyb, omezování požadavků, souhrnné počítání návštěv, vyřizování nahlášení, čtení zpětné vazby, kterou pošleš): náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
- Poloha, push oznámení a zdravotní poznámky: tvůj souhlas (čl. 6 odst. 1 písm. a) a u zdravotních poznámek čl. 9 odst. 2 písm. a) GDPR), který můžeš kdykoli odvolat.
- Faktury, platební a daňové záznamy a povinnosti podle aktu o digitálních službách u nahlášení: naše právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Posíláme e-maily o tvých výletech, rezervacích a účtu. Jiné e-maily, například přehled skupiny, můžeš vypnout v Nastavení nebo přes odkaz v patičce každého e-mailu.
Kde se tvé údaje uchovávají
Naše databáze, soubory a zálohy jsou v Evropské unii. Někteří poskytovatelé (například Anthropic, Stripe, Cloudflare, Google, Apple a Facebook) můžou údaje zpracovávat mimo Evropský hospodářský prostor. V takovém případě se předání opírá o rozhodnutí o odpovídající ochraně, jako je rámec EU-USA pro ochranu osobních údajů, nebo o standardní smluvní doložky Evropské komise.
Jak dlouho je uchováváme
- Tvůj účet a tvé skupiny: dokud účet máš. Když se smaže, smažeme nebo anonymizujeme tvé údaje do 30 dnů, kromě toho, co nám zákon ukládá uchovat, a toho, co zůstává ve skupině, jak je vysvětleno výše.
- Rezervace na zájezd: anonymizované 24 měsíců po skončení zájezdu, nebo 30 dnů poté, co organizátora požádáš o jejich smazání.
- Koncept zájezdu založený bez účtu: 30 dnů.
- Otázky asistentovi podpory: text se smaže po 90 dnech.
- Zpětná vazba a k ní přiložené obrázky: smazány 12 měsíců po odeslání. Pokud se tvůj účet smaže dřív, hlášení zůstane bez tvého účtu a e-mailu.
- Čekací listina: 12 měsíců po tvé poslední žádosti, pokud jsi nebyl(a) vpuštěn(a).
- Nahlášení a naše rozhodnutí o nich: tak dlouho, jak je potřebujeme k vyřízení nahlášení, k odpovědi na stížnost proti rozhodnutí a ke splnění našich povinností podle aktu o digitálních službách.
- Kopie nahlášené fotky z chatu: do uzavření nahlášení, nejvýš 30 dnů.
- Výsledek ověření totožnosti: tak dlouho, jak ho potřebujeme pro skupinu nebo žádost, kvůli které se ověření provedlo.
- Poloha: jen tvá poslední pozice, jak je popsáno výše.
- Faktury a platební záznamy: tak dlouho, jak vyžadují daňové a účetní předpisy.
- Zálohy: šifrované a mazané po 30 dnech.
Tvá práva
Máš právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování nebo vznesení námitky proti tomu, jak je používáme, na jejich získání v přenositelném formátu a na odvolání souhlasu kdykoli, aniž by to ovlivnilo to, co se stalo předtím.
Některé volby najdeš v aplikaci: Kdo mě vidí a oznámení jsou v Nastavení. Ve všem ostatním piš na privacy@sivamo.app. Odpovídáme do jednoho měsíce.
Svůj účet můžeš kdykoli smazat sám, v aplikaci v Nastavení › Smazat účet. Pokud se už nemůžeš přihlásit, napiš na support@sivamo.app. Co se smaže, co zůstane a proč, vysvětlujeme na stránce Smazat účet.
Můžeš také podat stížnost u dozorového úřadu pro ochranu osobních údajů:
- v Bulharsku, kde sídlíme: Komise pro ochranu osobních údajů (CPDP), bul. „Prof. Tsvetan Lazarov” 2, Sofie 1592, www.cpdp.bg;
- v Rumunsku: Národní dozorový úřad pro zpracování osobních údajů (ANSPDCP), www.dataprotection.ro;
- nebo u úřadu země, kde žiješ nebo pracuješ.
Zabezpečení
Spojení jsou šifrovaná, některé osobní údaje (například zdravotní poznámky a e-maily oznamovatelů) se uchovávají šifrovaně, zálohy jsou šifrované a k systémům se dostanou jen lidé, kteří to potřebují. Hlášení o chybách se před odesláním čistí od osobních údajů. Žádný systém není dokonale bezpečný: pokud by únik ohrozil tvé údaje, dáme vědět tobě i úřadu, jak vyžaduje zákon.
Děti
Pro založení účtu ti musí být aspoň 16 let. Mladší cestovatelé se můžou výletu účastnit s rodičem nebo poručníkem, který odpovídá za to, co sdílejí.
Změny těchto zásad
Když tyto zásady změníme, aktualizujeme datum verze nahoře. Pokud je změna důležitá pro to, jak tvé údaje používáme, dáme ti vědět e-mailem nebo v aplikaci dřív, než začne platit.