Zásady ochrany osobních údajů

#1. Správce údajů

Správcem ve smyslu čl. 4 bodu 7 GDPR pro zde popsané zpracování je:

Společnost

MATTALNET GRUPP OÜ

Adresa

Tuukri tn 19-315, 10120 Tallinn, Estonia

Registrační číslo společnosti

14744075

DIČ

EE102519059

E-mail

mail@vicelume.com

Na tuto adresu pište ohledně čehokoli v těchto zásadách, včetně jakékoli žádosti podle oddílu 15. Do předmětu uveďte „Ochrana osobních údajů“ a my zprávu příslušně nasměrujeme.

Nejmenovali jsme pověřence pro ochranu osobních údajů. Naše zpracování nedosahuje prahových hodnot podle čl. 37 odst. 1 GDPR: neprovádíme rozsáhlé pravidelné a systematické sledování a nezpracováváme zvláštní kategorie údajů ve velkém rozsahu. Výše uvedená e-mailová adresa je kontaktním místem pro záležitosti ochrany osobních údajů.

#2. Na co se tyto zásady vztahují

Na web vicelume.com, aplikace ViceLume pro iOS a Android, rozhlasový stream a servisní e-maily, které zasíláme. Nevztahuje se na weby, na které odkazujeme. Jakmile kliknete na odkaz na dané médium, platí jeho vlastní zásady ochrany osobních údajů, na které nemáme žádný vliv.

#3. Přehled zpracovávaných činností

Každý řádek představuje jeden účel, k němu potřebné údaje, právní základ podle čl. 6 odst. 1 GDPR a dobu uchování. Oddíly za tabulkou popisují každý řádek slovně.

#4. Váš účet a přístupové klíče (passkeys)

ViceLume nepoužívá hesla. Registrace i přihlášení probíhají pomocí přístupových klíčů (WebAuthn). Vaše zařízení vygeneruje pár klíčů; soukromý klíč jej nikdy neopustí a my přijímáme a ukládáme pouze veřejný klíč, identifikátor přihlašovacího údaje a čítač podpisů. V naší databázi tak není nic, co by šlo v případě úniku znovu použít jako heslo, a phishingová stránka nemá co získat.

K účtu ukládáme e-mailovou adresu. Existuje proto, abychom mohli potvrdit, že adresa patří vám, abychom vás mohli kontaktovat ve věcech služby (bezpečnostní upozornění, změna těchto dokumentů, odpověď na váš požadavek) a abyste měli obnovovací kanál. Není to přihlašovací údaj a nikdy se nepoužívá k vytváření vašeho profilu.

Přezdívku si volíte podle sebe. Pokud nechcete být identifikovatelní, zvolte takovou, která není vaším jménem — nic ve službě nevyžaduje skutečné jméno.

#5. Analytika používání

Měříme, jak je služba používána, abychom věděli, které jazyky, příběhy a stanice stojí za náklady na produkci. Měření jsou dvě a obě jsou vypnutá, dokud je nezapnete. Dokud tak neučiníte, nenačte se žádný analytický skript, nezapíše se žádná analytická cookie a nic o vaší návštěvě se nikam neodesílá — ani Googlu.

Naše vlastní měření

První měření je first-party: údaje jdou na náš vlastní server v Německu a nikam jinam. Právě z něj vychází přehledy v naší provozní konzoli a právě díky němu dokážeme posoudit, zda se překlad do některého jazyka vyplatil.

• Klíč relace: náhodný identifikátor, který si generuje sám váš prohlížeč nebo aplikace. Neodvozujeme jej z ničeho, co se vás týká, a není propojen napříč zařízeními.
• Platformu (web, iOS, Android), jazyk vašeho rozhraní, typ události a malou pevnou sadu vlastností pro daný typ — cestu bez řetězce dotazu, ID příběhu, kliknutý odchozí odkaz, zkratku stanice.
• ID vašeho účtu, ale pouze pokud jste v danou chvíli přihlášeni. Bez přihlášení událost neobsahuje žádného uživatele.
• Ne vaši IP adresu a ne váš řetězec user agent. Ani jedno se do analytického úložiště nezapisuje.

Surové události se mažou 400 dní po zaznamenání. Souhrnné počty, které uchováváme pro reporting (návštěvy za den, přehrání za stanici), neobsahují žádné identifikátory.

Google Analytics 4

Druhé měření není naše. Pokud analytiku zapnete, načteme Google Analytics 4 (property G-GS3J1SR3NS) z googletagmanager.com a ta hlásí vaše zobrazení stránek společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Google je třetí strana. Tyto údaje zpracovává podle našich pokynů podle čl. 28 GDPR, ale činí tak na vlastní infrastruktuře, za vlastních podmínek, a my nemůžeme nahlédnout, co uchovává. Její zavedení je změna oproti tomu, jak tato služba fungovala dříve, a tento oddíl to říká otevřeně, místo aby to zamlčoval.

• Co Google dostává: cestu stránky, na které jste, web, který vás odkázal, jazyk vašeho rozhraní a technické údaje o vašem prohlížeči, zařízení a obrazovce.
• Identifikátor napříč weby. Google nastavuje cookies _ga popsané v oddílu 10 a používá je k rozpoznání téhož prohlížeče při pozdějších návštěvách. Je to identifikátor Googlu, nikoli náš, a my nevidíme, co dalšího si k němu Google přiřazuje.
• Vaši IP adresu, z níž Google odvozuje přibližnou polohu. Analytics 4 IP adresy nezaznamenává ani neukládá a my nad rámec toho nastavujeme u tagu příznak anonymizace IP.
• Ne ID vašeho účtu, vaši přezdívku, vaši e-mailovou adresu ani nic, co jste napsali. Googlu nikdy neposíláme ID uživatele a každá adresa stránky se sestavuje znovu pouze z cesty — hledaný výraz umístěný v řetězci dotazu tak nikdy neopustí váš prohlížeč.

#6. Rozhlas, zvuk a mluvené příběhy

Rádio přehrává AI generovanou instrumentální a beztextovou vokální hudbu, mluvené zpravodajské relace čtené syntetickým hlasem moderátora a zvukové reklamy. Nic z toho není nahrávkou skutečného umělce a hlas žádného posluchače nikdy není zaznamenáván — služba nemá nikde přístup k mikrofonu ani hlasový vstup.

Poslech je dostupný přihlášeným uživatelům, takže server ví, který účet streamuje, a počítá přehrání. Se souhlasem s analytikou přehrání také vytvoří událost radio_play, jak je popsáno výše. Bez souhlasu s analytikou se navyšuje pouze počítadlo přehrání na straně serveru — vázané na skladbu, nikoli na vás.

#7. Push oznámení a e-mail

Push oznámení jsou volitelná a vždy vypnutá, dokud je nezapnete. Když je zapnete, váš prohlížeč nebo operační systém vydá push endpoint a pár klíčů, které uložíme, aby bylo možné doručit zprávu. Používáme je pouze pro to, k čemu jste je zapnuli — nová shrnutí, mimořádné zprávy — a k ničemu jinému.

Vypnete-li je v aplikaci nebo v nastavení webu ve vašem prohlížeči, odběr se smaže. Právní základ: váš souhlas, čl. 6 odst. 1 písm. a) GDPR.

Dopisy, které si můžete zapnout

Existují dva dopisy a oba jsou vypnuté, dokud si je nezapnete v nastavení oznámení svého účtu: týdenní dopis, který shrnuje, co se pohnulo v tématech, která sledujete, a upozornění na změnu, která nemá čekat na týden. Ani jeden se nikdy neposílá nikomu, kdo si jej nezapnul. Právní základ: váš souhlas, čl. 6 odst. 1 písm. a) GDPR.

• Co ukládáme, abychom je mohli posílat: oba přepínače, vaši e-mailovou adresu, jazyk, v němž máme psát, token, který identifikuje odběr v odhlašovacím odkazu, a časové pásmo, které nahlásil váš prohlížeč při zapnutí — aby týdenní dopis dorazil ve vašem ránu, a ne uprostřed vaší noci. Dopisy informují o sledovaných tématech, která jste si sami zvolili; nic dalšího o tom, co čtete, se do nich nedostane.
• Odejít je otázka jednoho kliknutí a platí to. Každý kanálový dopis nese v patičce tlačítko pro ukončení a hlavičku List-Unsubscribe, takže funguje i vlastní odhlašovací tlačítko vašeho poštovního programu, aniž byste dopis otevřeli. Přepínače ve vašem účtu dělají totéž.
• Vedeme záznam o tom, že někdo odešel. Každé odhlášení přidá jeden řádek: který kanál, kterou cestou (tlačítko v patičce, jedno kliknutí v poštovním programu, nastavení vašeho účtu, nebo správce), kdy, maskovanou podobu adresy — r***@example.test, nikdy samotnou adresu — a odkaz na účet nebo položku seznamu, k nimž patřil. Existuje proto, abychom viděli míru odchodů na tisíc odeslaných dopisů, což je způsob, jak se špatný dopis pozná od běžného týdne. Právní základ: čl. 6 odst. 1 písm. f) GDPR, náš oprávněný zájem vědět, zda naše vlastní pošta funguje.
• Tento protokol se nikdy nepoužívá k tomu, aby se komukoli psalo. Čte jej pouze provozní konzole a nic jiného a žádný jeho řádek nelze převést zpět na adresu.

Transakční pošta je něco jiného a nelze ji vypnout. Potvrzení vaší adresy, pozvánka k passkey, účtenka, oznámení o vašem účtu nebo o těchto dokumentech — nic z toho není kanál a nic z toho nenese odhlášení, protože bez nich byste ztratili přístup k vlastnímu účtu. Rozlišení není ponecháno na tom, kdo zprávu píše: každá zpráva je označena buď jako transakční, nebo jako kanálová, a nástroj, který zprávu sestavuje, odmítne kanálový e-mail, který nenabízí cestu ven, i transakční e-mail, který ji nabízí. Právní základ: čl. 6 odst. 1 písm. b) GDPR, smlouva, kterou s námi máte.

#8. Serverové protokoly, bezpečnost a prevence zneužití

Náš webový server zapisuje standardní přístupový protokol: IP adresu, čas, požadovanou URL, stavový kód, referrer a user agent. Díky tomu vidíme, že je stránka rozbitá, že robot přetěžuje kanál, nebo že se někdo pokouší o systematické zkoušení přístupových klíčů. Protokol se maže po 30 dnech a nikdy se nepoužívá k vytváření profilu ani se nepropojuje s analytickým úložištěm.

Omezení počtu požadavků vázaná na IP adresu chrání přihlašování, formulář pro nahlašování a rozhraní pro AI. Správcovské a moderátorské úkony se zapisují do protokolu, aby bylo možné rozhodnutí o obsahu zpětně rekonstruovat. Právní základ pro toto vše: čl. 6 odst. 1 písm. f) GDPR, náš oprávněný zájem na dostupné a nezneužívané službě. Máme za to, že tento zájem nepřevažují vaše zájmy, protože údaje jsou minimální, krátkodobé a nikdy se nepoužívají k ničemu jinému.

#9. Platby

Fakturace zatím není spuštěna. Premium existuje jako tarif, v současnosti se však žádná platba nevybírá a žádné platební údaje se nezpracovávají.

Jakmile bude fakturace aktivována, platby bude zpracovávat Stripe (Stripe Payments Europe, Limited, Irsko, s dalším předáním do Stripe, Inc. ve Spojených státech). Údaje o kartě se zadávají přímo do infrastruktury Stripe a k našim serverům se nikdy nedostanou. Budeme ukládat stav předplatného, jeho dobu trvání a zákaznické ID přidělené Stripe — dost na to, abychom věděli, na co máte nárok, a nic víc. Faktury budou uchovávány sedm let, jak vyžaduje estonské účetní právo. Tyto zásady budou aktualizovány a tento oddíl nahrazen ještě před přijetím první platby.

#10. Cookies a místní úložiště

Nepoužíváme žádné reklamní cookies. Jediné cookies třetích stran, které tato služba může nastavit, jsou dvě níže uvedené cookies Google Analytics, a existují pouze tehdy, pokud jste analytiku zapnuli. Vše, co služba ukládá ve vašem prohlížeči, je zde uvedeno v úplném přehledu.

Právní základ pro nezbytně nutné položky: § 25 odst. 2 německého zákona o ochraně osobních údajů v telekomunikacích a digitálních službách (TDDDG) a obdobné předpisy v ostatních zemích EU spolu s čl. 6 odst. 1 písm. b) a f) GDPR. Pro dvě analytické položky — klíč relace a cookies : § 25 odst. 1 TDDDG a čl. 6 odst. 1 písm. a) GDPR — váš souhlas.

#11. Zpracovatelé a subdodavatelé

Využíváme následující poskytovatele služeb. Každý z nich jedná na náš pokyn na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR, nebo — pokud se k němu žádné osobní údaje vůbec nedostanou — na základě běžné smlouvy o poskytování služeb.

#12. Předávání do třetích zemí

Servery, databáze, zálohy i pošta zůstávají uvnitř Evropské unie. Tři předání sahají dál. Pouze první z nich se týká vás, a to jen pokud jste analytiku zapnuli; ostatní se týkají obsahu — publikovaného textu článků a našich vlastních skriptů — a jsou uvedena pro úplnost:

• Spojené státy — standardní smluvní doložky podle čl. 46 odst. 2 písm. c) GDPR, doplněné, je-li poskytovatel certifikován, rámcem EU–US Data Privacy Framework (čl. 45 GDPR). Google LLC je podle tohoto rámce certifikován a právě o to se opírá předání analytických údajů uvedených v oddílu 5.
• Spojené království — pokryto rozhodnutím Evropské komise o odpovídající ochraně ze dne 28. června 2021, takže není zapotřebí žádná další záruka.
• Čína — standardní smluvní doložky podle čl. 46 odst. 2 písm. c) GDPR spolu s posouzením dopadu předání. Zbytkové riziko v praxi snižujeme na nulu tím, že posíláme pouze již publikovaný text, a žádné osobní údaje vůbec.

Kopii záruk platných pro kteroukoli z těchto předávání si můžete vyžádat na adrese mail@vicelume.com.

#13. Odkud pochází náš obsah

Naše shrnutí jsou psána na základě tiskových článků, oficiálních oznámení a zpravodajství tvůrců obsahu, které již vydavatel zveřejnil. Jde o obsah, nikoli o osobní údaje o vás, takže čl. 14 GDPR má zde jen málo z čeho vycházet — pro úplnost však: pokud veřejný článek jmenuje osobu, může se toto jméno objevit ve shrnutí o něm, a to na základě čl. 6 odst. 1 písm. f) GDPR (náš i veřejný zájem na informování o zveřejněných informacích); proti tomu můžete vznést námitku podle čl. 21, jak je popsáno níže.

Nekupujeme údaje, neobohacujeme účty z údajů třetích stran a neprocházíme sociální profily.

#14. Jak dlouho údaje uchováváme

• Údaje o účtu — dokud účet nesmažete. Smazání provádíte sami ve svém profilu: účet je okamžitě označen jako smazaný a zmizí ze služby, záznam je trvale odstraněn do 30 dnů. Přihlašovací údaj passkey je odstraněn okamžitě.
• Položky e-mailového seznamu — dokud se neodhlásíte, nebo dokud nebude seznam před spuštěním po startu vymazán.
• Protokol odhlášení — bez samostatné doby uchování: řádek se maže spolu s účtem nebo položkou seznamu, na které odkazuje. Řádky obsahují maskovanou adresu, nikdy adresu.
• Analytické události — 400 dní.
• Přístupové protokoly serveru — 30 dní.
• Odběry push oznámení — dokud je nevypnete nebo dokud nevyprší.
• Spisy o nahlášeních a stížnostech — 3 roky po uzavření případu, aby bylo možné posoudit opakovanou stížnost ve vztahu k té první.
• Protokol správcovských úkonů — 12 měsíců.
• Faktury a účetní záznamy (jakmile bude spuštěna fakturace) — 7 let, jak vyžaduje estonské právo.

#15. Vaše práva

Podle GDPR máte vůči nám následující práva. Jejich uplatnění je zdarma a odpovídáme do jednoho měsíce.

• Přístup (čl. 15) — kopie údajů, které o vás vedeme, a vysvětlení, co s nimi děláme. Váš profil rovněž nabízí samoobslužný export.
• Oprava (čl. 16) — oprava čehokoli nepřesného.
• Výmaz (čl. 17) — smazání vašich údajů. Samoobslužně ve vašem profilu, nebo na základě e-mailu.
• Omezení zpracování (čl. 18) — pozastavení zpracování po dobu, kdy se řeší spor o přesnost nebo zákonnost.
• Přenositelnost (čl. 20) — údaje, které jste nám poskytli, ve strukturovaném, strojově čitelném formátu, abyste si je mohli odnést jinam.
• Námitka (čl. 21) — kdykoli můžete vznést námitku z důvodů týkajících se vaší konkrétní situace proti zpracování, které opíráme o oprávněný zájem (oddíly 8 a 13). Zpracování pak zastavíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy.
• Odvolání souhlasu (čl. 7 odst. 3) — pro analytiku, push oznámení a e-mailový seznam. Jedno kliknutí, okamžitá účinnost, bez vlivu na zákonnost zpracování před ním.

Napište na mail@vicelume.com. Můžeme vás požádat o potvrzení kontroly nad účtem nebo e-mailovou adresou, než začneme jednat — ne abychom vás zdržovali, ale protože předání exportu účtu nesprávné osobě by samo o sobě bylo porušením.

#16. Stížnosti

Domníváte-li se, že vaše údaje zpracováváme protiprávně, máte podle čl. 77 GDPR právo podat stížnost u dozorového úřadu — v členském státě, kde bydlíte, kde pracujete, nebo kde k údajnému porušení došlo. Naším vedoucím úřadem je ten estonský:

Úřad

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Adresa

Tatari 39, 10134 Tallinn, Estonia

E-mail

info@aki.ee

Web

https://www.aki.ee

Samozřejmě je vítáno, když se nejprve obrátíte na nás — obvykle to jde rychleji a chybu raději opravíme, než abychom se o ní přeli.

#17. Žádné automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 odst. 1 GDPR. O vás nerozhoduje žádný stroj a z toho, co čtete, nevyplývá žádný právní ani obdobně významný důsledek.

AI se používá k vytváření obsahu — shrnutí, překladů, plánů Coach, mluvených zpravodajských relací, hudby — nikoli k hodnocení lidí. Plán Coach je návrh vygenerovaný z herního času a cíle, které jste sami zadali; není to hodnocení vaší osoby a nemá žádné důsledky mimo samotný plán, o který jste požádali.

#18. Je poskytnutí údajů povinné?

Ne. Čtení, poslech a vyhledávání nevyžadují žádný účet ani žádné údaje. Chcete-li si založit účet, jsou nutné přezdívka, passkey a e-mailová adresa — bez nich nelze smlouvu splnit. Vše ostatní je dobrovolné a jako takové jasně označené.

#19. Děti

Služba není určena dětem. Účty jsou určeny uživatelům od 16 let; pod touto věkovou hranicí by souhlas podle čl. 8 GDPR musel udělit nositel rodičovské odpovědnosti, a na to nejsme vybaveni. Pokud se domníváte, že se zaregistrovalo dítě, dejte nám vědět a účet smažeme.

#20. Změny těchto zásad

Tyto zásady aktualizujeme, když se služba mění — když se spustí fakturace, když přibude nebo odpadne zpracovatel. Datum nahoře vždy uvádí kdy. Podstatná změna je oznámena na webu ještě předtím, než nabude účinnosti, a pokud máme vaši e-mailovou adresu, také e-mailem.