Ochrana osobních údajů
Většina toho, co Kverton umí, se odehraje ve vašem prohlížeči a na server se nedostane vůbec nic. Tenhle dokument popisuje zbytek — tedy to málo, co zpracováváme, proč a jak dlouho.
Obsah
Kdo je správce
Správcem osobních údajů je Michal Řepásek, IČO 43758967, se sídlem Dlouhá 162, 250 63 Mratín, fyzická osoba podnikající zapsaná v živnostenském rejstříku, neplátce DPH.
Kontakt ve věcech ochrany údajů: podpora@kverton.cz,
ID datové schránky 8xp7ikv.
Vzhledem k rozsahu a povaze zpracování nemáme jmenovaného pověřence pro ochranu osobních údajů. Nejde o rozsáhlé zpracování zvláštních kategorií údajů ani o systematické monitorování.
Co nezpracováváme
Tohle je ta podstatná část a stojí za to ji přečíst celou.
Obsah vašich kódů
Když vytváříte statický QR kód — platbu, wifi, vizitku, odkaz — všechno se počítá ve vašem zařízení. Číslo účtu, heslo k wifi ani telefonní číslo na vizitce se neodesílají na náš server, protože k tomu není důvod: kódování QR zvládne prohlížeč sám.
Obrázky, které načítáte
Ve čtečce se obrázek ani obraz z kamery nikam neodesílá. Dekódování běží v prohlížeči, stejně jako kódování.
Jediná výjimka je tlačítko „Prověřit a otevřít": když na něj u načteného odkazu kliknete, odešle se adresa z kódu na náš server a porovná se s blocklisty a heuristikou. Děje se to jen na vaše výslovné kliknutí, nikdy samo. Z prověření si uložíme denní počítadla (kolik kontrol, kolik nálezů) a u problematických nálezů jen doménu a důvod — celou adresu neukládáme nikdy a záznam není spojený s vámi ani s vaší IP adresou.
Vaše IP adresa
IP adresu neukládáme. Používá se jen v okamžiku zpracování požadavku k omezení počtu požadavků a k odvození přibližné polohy (země, kraj, město) u návštěvnosti; poté se zahodí. Z hlavičky prohlížeče se ukládá jen dvoupísmenný jazyk (např. „cs“). V databázi pro ni není žádný sloupec. Převod adresy na přibližnou polohu používá databázi DB-IP uloženou na našem serveru — adresa se nikam neposílá.
Pro omezení počtu požadavků se z IP adresy počítá otisk pomocí jednosměrné funkce se solí, která se mění každý den. Zpětně z něj IP adresu odvodit nelze a druhý den už neodpovídá ani sám sobě.
Sledovací cookies
Nepoužíváme žádné cookies pro reklamu ani pro sledování napříč weby. Nemáme Google Analytics, Facebook Pixel ani nic podobného. Proto tu také nenajdete lištu se souhlasem — není k čemu ho dávat.
Co zpracováváme
Návštěvnost webu
Měříme návštěvnost nástrojem Umami provozovaným na našem vlastním serveru. Nepoužívá cookies a nesbírá údaje, podle kterých by šlo jednotlivého návštěvníka rozpoznat. Zaznamenává se navštívená stránka, země, typ zařízení a odkud jste přišli.
| Údaj | Účel | Právní základ | Doba |
|---|---|---|---|
| Navštívená stránka | Vědět, co lidi zajímá | Oprávněný zájem | Souhrny bez omezení |
| Země | Rozhodování o jazycích | Oprávněný zájem | Souhrny bez omezení |
| Typ zařízení | Vývoj a testování | Oprávněný zájem | Souhrny bez omezení |
| Otisk z IP adresy | Omezení počtu požadavků | Oprávněný zájem | Nejvýše 24 hodin |
Oprávněným zájmem podle čl. 6 odst. 1 písm. f) GDPR je zde provoz a ochrana služby a její další rozvoj. Vzhledem k tomu, že se neshromažďují údaje umožňující identifikaci konkrétní osoby, je zásah do vašeho soukromí minimální.
Provozní záznamy serveru
Webový server zaznamenává technické záznamy o požadavcích. Slouží výhradně k odhalení chyb a útoků a mažou se do 30 dnů.
Když nám napíšete
Pokud nás kontaktujete e-mailem nebo datovou schránkou, zpracováváme údaje, které nám sami pošlete, po dobu nutnou k vyřízení a poté po dobu, kterou vyžadují právní předpisy.
Data ve vašem prohlížeči
Aplikace si ve vašem zařízení ukládá několik věcí, aby vám usnadnila práci. Tato data se k nám nedostanou a nejsou naším zpracováním osobních údajů — leží ve vašem prohlížeči a máte je plně pod kontrolou.
- Naposledy vyplněné údaje u polí, která se mezi použitími nemění, například číslo účtu. Hesla se neukládají nikdy. Platnost 180 dnů.
- Rozpracovaný stav, aby obnovení stránky nesmazalo vyplněný formulář. Zanikne zavřením panelu prohlížeče.
- Oblíbené způsoby použití, které jste si označili hvězdičkou.
Vše smažete vymazáním dat webu v nastavení prohlížeče. Uložené údaje formuláře jdou navíc smazat přímo odkazem Zapomenout, který se objeví pod formulářem.
Platby a doklady
Předplatné se platí kartou přes Stripe Payments Europe, Ltd. (Irsko). Údaje o kartě zadáváte na stránce Stripe a k nám se nedostanou. Stripe od nás dostane e-mail majitele týmu, název týmu, fakturační adresu a IČO/DIČ (pokud je vyplníte) a číslo objednávky; ke každé platbě nám vrací její stav a identifikátor. Stripe je samostatným správcem těchto údajů pro účely zpracování platby; jeho zásady jsou na stripe.com/privacy.
K platbám vystavujeme doklady s fakturačními údaji, které jste zadali. Doklady jsou účetní záznam a uchováváme je 10 let podle zákona o účetnictví — smazání účtu je nezruší. O každé platební operaci (platba, změna tarifu, selhání, vrácení) posíláme e-mail majiteli týmu.
Platby a doklady
Předplatné se platí kartou přes Stripe Payments Europe, Ltd. (Irsko). Údaje o kartě zadáváte na stránce Stripe a k nám se nedostanou. Stripe od nás dostane e-mail majitele týmu, název týmu, fakturační adresu a IČO/DIČ (pokud je vyplníte) a číslo objednávky; ke každé platbě nám vrací její stav a identifikátor. Stripe je samostatným správcem těchto údajů pro účely zpracování platby; jeho zásady jsou na stripe.com/privacy.
K platbám vystavujeme doklady s fakturačními údaji, které jste zadali. Doklady jsou účetní záznam a uchováváme je 10 let podle zákona o účetnictví — smazání účtu je nezruší. O každé platební operaci (platba, změna tarifu, selhání, vrácení) posíláme e-mail majiteli týmu.
Komu údaje předáváme
Nikomu je neprodáváme ani nepředáváme pro marketingové účely. K údajům mají přístup pouze:
- poskytovatel serverového prostoru, na kterém web běží,
- poskytovatel e-mailové schránky, pokud nám napíšete,
- Stripe pro zpracování plateb za předplatné (viz výše).
Analytiku provozujeme na vlastním serveru, takže ji nepředáváme nikomu. Písma hostujeme také u sebe, takže se při načtení stránky nespojujete s žádnou cizí sítí.
Údaje nepředáváme mimo Evropský hospodářský prostor.
Vaše práva
Podle GDPR máte právo na přístup ke svým údajům, na jejich opravu či výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu.
Žádost pošlete na podpora@kverton.cz
nebo datovou schránkou 8xp7ikv. Odpovíme do jednoho měsíce.
Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Změny
Tyto zásady můžeme upravit, pokud se změní způsob, jakým službu provozujeme. Podstatné změny oznámíme na této stránce a změníme datum níže.