Ochrana soukromí

Správcem osobních údajů je provozovatel KdoKdy, Michal Jareš. S čímkoli kolem údajů piš na [email protected].

• Z Discordu při přihlášení: tvoje Discord id, username, zobrazované jméno a odkaz na avatar. Jméno, username a avatar se při každém přihlášení obnoví. Od Discordu si říkáme jen o tyhle údaje, ne o e-mail, zprávy ani seznam serverů. Discord k tomu appce vydá přístupový token, který se ukládá spolu s účtem a k ničemu dalšímu se nepoužívá.
• Kalendář: kdy můžeš nebo chceš hrát, pravidelně i jednorázově, a tvoje časové pásmo. Z toho appka počítá společné termíny.
• Srazy a skupiny: co založíš nebo kam se přidáš, tvoje odpovědi (potvrzení, „Nemůžu“, „Jdu“, „Možná nedorazím“), návrhy termínů, zvací odkazy a místo, kde se hraje (odkaz, lobby, heslo a poznámka), když ho někdo ze sestavy vyplní.
• Nastavení: kdy ti připomínat hraní, jestli máš za sebou průvodce a jestli ti bot na Discordu umí doručit zprávu. Kvůli tomu poslednímu si pamatujeme, kdy od tebe naposled přišel příkaz nebo kdy ti došla zpráva, a také které připomínky a nabídky volného místa už odešly, aby nechodily dvakrát. Když si zapneš odběr srazů do svého kalendáře, pamatujeme si k němu soukromý odkaz a kdy si ho kalendář naposledy stáhl.
• Hlášení: co pošleš tlačítkem s broukem (chyba, nápad, otázka), spolu s adresou stránky, na které jsi byl(a), a názvem prohlížeče. Čte je jen provozovatel.
• Používání appky: které stránky appky jsi otevřel(a) a kdy, jestli z prohlížeče, z appky na ploše nebo z aktivity v Discordu, jestli z telefonu nebo počítače (podle šířky okna), kdy ses přihlásil(a), které příkazy a tlačítka bota jsi v Discordu použil(a) a kdy jsi odešel(a) nebo byl(a) vyřazen(a) ze srazu či skupiny. Z toho a z toho, co v appce uděláš (srazy, návrhy, odpovědi), si provozovatel skládá statistiky a vidí i cestu jednotlivých účtů: kam se kdo proklikal a jestli se sraz podařilo domluvit. Slouží to jen k tomu, abychom viděli, kde se lidi zasekávají, a appku podle toho upravili. U nepřihlášených se ukládá jen adresa stránky a čas, nic, podle čeho by šel návštěvník poznat. Nesbírá to žádná cizí služba, všechno zůstává v naší databázi.
• Technické záznamy: hosting a Cloudflare zaznamenávají u každého požadavku IP adresu, čas a adresu stránky. Slouží k provozu a ochraně před útoky.

Právním základem je u všeho kromě technických záznamů plnění smlouvy, tedy poskytování appky podle podmínek užívání (čl. 6 odst. 1 písm. b GDPR). U technických záznamů je to oprávněný zájem na bezpečném provozu (písm. f). Záznamy o používání appky zpracováváme taky z oprávněného zájmu, tedy abychom appku mohli zlepšovat; když s tím nesouhlasíš, napiš na [email protected] a tvoje záznamy smažeme a přestaneme je ukládat.

• Sestava srazu vidí tvoje jméno, avatar, username na Discordu (v profilu po kliknutí na tvoji tvář, aby si tě mohli přidat), odpovědi a to, kdy můžeš, ale jen ve dnech, ve kterých se pro ten sraz hledá termín. Zbytek kalendáře nevidí nikdo jiný. Místo, kde se hraje, vidí sestava celé i s heslem; karta srazu v Discord kanálu ho ukáže bez hesla.
• Kdo má odkaz na tvůj odběr kalendáře, vidí srazy, na které jdeš. Odkaz dostaneš jen ty a můžeš ho kdykoli vyměnit.
• Členové skupiny vidí tvoje jméno, avatar a username na Discordu.
• Kdo má zvací odkaz, uvidí i bez přihlášení název srazu, hru, termín, kdo ho založil, a jména a avatary prvních šesti lidí v sestavě. Náhled odkazu v chatu ukáže název, hru a termín.
• Veřejný sraz nebo skupinu najde a otevře každý přihlášený, i se jmény a avatary prvních šesti lidí.
• Provozovatel může kvůli hledání chyb a řešení potíží otevřít kterýkoli sraz nebo skupinu, i soukromé, a udělat v nich to co vlastník: změnit nastavení, jmenovat správce, předat, vyhodit člověka nebo smazat. Každý takový zásah si zaznamenává. Vidí taky statistiky používání a cestu jednotlivých účtů appkou (viz „Používání appky“ výš).

Nikomu je neprodáváme. Pomáhají nám s nimi tyhle služby:

• Railway (Railway Corporation, USA): server a databáze. Data leží v datacentru v Nizozemsku.
• Cloudflare (Cloudflare, Inc., USA): doména a ochrana před útoky. Prochází přes něj každý požadavek na kdokdy.app.
• Discord (Discord Inc., USA): přihlášení a zprávy od bota. Avatary se ti do prohlížeče načítají přímo z Discordu, takže ten vidí tvoji IP adresu. S Discordem máš vlastní smlouvu a svoje údaje u něj spravuje podle svých zásad.
• IGDB (Twitch Interactive, USA): databáze her. Posílá se jí jen text, který napíšeš do hledání hry, a to z našeho serveru, ne z tvého prohlížeče. Thumbnaily her si stahujeme k sobě.

Tyhle firmy sídlí v USA. Údaje k nim jdou na základě rámce EU–USA pro ochranu údajů (Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.

Používáme jen to, bez čeho appka nefunguje, a proto se na ně neptáme:

• cookie s přihlášením (authjs.session-token), platí 30 dní od poslední návštěvy; během přihlašování k ní krátce přibudou ochranné cookies Auth.js,
• světlý nebo tmavý režim a barevný motiv, pokud si je zvolíš (kdokdy-themea kdokdy-palette v úložišti prohlížeče),
• poloha karty průvodce mezi dvěma stránkami, jen do zavření karty prohlížeče.

Cloudflare může při podezřelém provozu nastavit vlastní technickou cookie proti robotům. Sledovací ani reklamní cookies nepoužíváme; záznamy o používání appky si do prohlížeče nic neukládají, kdo je přihlášený, pozná server z přihlašovací cookie.

Dokud máš účet. Proběhlé srazy zůstávají v historii, dokud je nesmaže ten, komu patří; tvoje místo v nich zmizí se smazáním účtu. Přihlášení vyprší po 30 dnech bez návštěvy. Záznamy o používání appky mažeme po 180 dnech. Technické záznamy mažou Railway a Cloudflare samy po několika dnech až týdnech.

Všechno, co o tobě KdoKdy má, si můžeš kdykoli stáhnout. Nic se tím nemaže ani nemění. Přihlašovací tokeny v souboru nejsou.

Stáhnout data půjde, až se přihlásíš.

Smazáním účtu zmizí tvůj kalendář, odpovědi, návrhy, nastavení, záznamy o používání appky i přihlášení. Srazy a skupiny, které ti patří, se předají správci, a když žádný není, tomu, kdo je v sestavě nebo ve skupině nejdéle; kde nikdo další není, smažou se. Hlášení, která jsi poslal(a), zůstanou, ale bez tvého jména. Smazání nejde vzít zpět.

Bota v Discordu to neodebere. To uděláš v Discordu v Nastavení → Autorizované aplikace, kde appce KdoKdy odebereš i přístup k účtu.

Tlačítko pro smazání se ukáže, když se přihlásíš.

Můžeš chtít vědět, jaké údaje o tobě máme, a dostat jejich kopii ve strojově čitelné podobě, nechat je opravit nebo smazat, omezit jejich zpracování nebo vznést námitku. Kopii si stáhneš sám(a) výš na téhle stránce, smazání taky; se vším ostatním stačí napsat na [email protected], odpovíme nejpozději do měsíce.

Když se ti nebude líbit, jak s údaji zacházíme, můžeš si stěžovat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Když appka začne ukládat nebo posílat něco dalšího, objeví se to tady dřív, než se to stane, s novým datem nahoře.