Ochrana osobních údajů
Koncept k revizi - zatím nekontroloval právník. Údaje v [hranatých závorkách] je nutné před zveřejněním doplnit.
Tyto zásady vysvětlují, jaké osobní údaje Blockshot zpracovává na webu blockshot.app (web) a v aplikaci Blockshot na blockshot.app/app (aplikace), proč a jaká máš práva. Sbíráme jen to, co potřebujeme, údaje neprodáváme a nepoužíváme k reklamě.
1. Kdo za údaje odpovídá
Správcem je Matúš Kukuča, [adresa], [IČO, pokud existuje] („Blockshot“, „my“). Kontakt ve všech věcech osobních údajů: privacy@blockshot.app.
2. Žádosti o betu (formulář na webu)
Co: jméno, e-mail, role, země, nástroj, ve kterém dnes plánuješ, poznámka k dalšímu projektu, jazyk webu, skutečnost a čas udělení souhlasu. Kvůli ochraně proti spamu ukládáme i jednosměrný otisk (hash) tvé IP adresy - ne adresu samotnou - a identifikaci prohlížeče (user-agent).
Proč: abychom žádost posoudili, pozvali tě do bety a kontaktovali tě kvůli ní. Právní základ: tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžeš kdykoli odvolat e-mailem na adresu výše; odvolání nemá vliv na zpracování před ním. Otisk IP a user-agent zpracováváme na základě oprávněného zájmu chránit formulář před zneužitím (čl. 6 odst. 1 písm. f)).
Jak dlouho: do konce bety a nejdéle 12 měsíců od posledního kontaktu s námi, nebo do odvolání souhlasu - podle toho, co nastane dřív. Pokud se staneš uživatelem, údaje přejdou k tvému účtu (bod 3).
Po odeslání formuláře nám jeho obsah přijde e-mailem, abychom mohli odpovědět.
3. Aplikace a tvůj účet
Co: e-mailová adresa a přihlašovací údaje; plány natáčení, scénáře, šablony, nastavení a zpětná vazba, které vytvoříš nebo nahraješ; technické záznamy (čas, IP adresa, chybová hlášení), které kvůli bezpečnosti a provozu vedou naši poskytovatelé hostingu.
Proč a právní základ: abychom poskytli službu, ke které ses zaregistroval(a) (čl. 6 odst. 1 písm. b) GDPR), a udrželi ji bezpečnou a funkční (čl. 6 odst. 1 písm. f)).
Údaje o dalších lidech v plánech. Plány často obsahují jména a dostupnost herců a štábu. O těchto údajích rozhoduješ ty - co se zadá a proč - a Blockshot je zpracovává jen tvým jménem, aby mohl službu poskytovat. [Smlouva o zpracování osobních údajů pro produkce bude k dispozici na vyžádání.]
Jak dlouho: po dobu existence účtu. V aplikaci v části Profil › Účet a data si můžeš všechno, co máš v cloudu, stáhnout jako soubor .zip a účet sám smazat. Když ho smažeš tam, okamžitě se smaže účet, plány i se všemi revizemi, šablony, scénáře, zpětná vazba a případná žádost o betu se stejným e-mailem. Pokud nás o smazání požádáš e-mailem, smažeme údaje do 30 dnů. Zálohy se přepíšou do dalších [30] dnů.
Vyhledání místa pro východ a západ slunce: aby aplikace ukázala časy východu a západu slunce, posílá názvy míst (ty, které zadáš, nebo lokace z tvého plánu) geokódovací službě Open-Meteo (Švýcarsko) kvůli zjištění souřadnic. Odesílá se jen název místa, žádné údaje z účtu; výsledky zůstávají v tvém prohlížeči.
4. Cookies a úložiště v prohlížeči
Web nenastavuje žádné cookies a nepoužívá analytiku ani sledování. Aplikace si v lokálním úložišti prohlížeče ukládá přihlášení, nastavení a neuloženou práci, aby fungovala; to je nezbytně nutné a souhlas nevyžaduje. Pokud je u formuláře zapnutá ochrana Cloudflare Turnstile, může zpracovat technické údaje prohlížeče, aby odlišila lidi od robotů.
5. Kdo pro nás údaje zpracovává
| Poskytovatel | Účel | Umístění |
|---|---|---|
| Supabase, Inc. | Databáze, přihlašování, serverové funkce | Data uložena v EU (Frankfurt, Německo) |
| Cloudflare, Inc. | Hosting webu, DNS, bezpečnost sítě, Turnstile | Globální síť; požadavky vyřizuje nejbližší datové centrum |
| Resend, Inc. | Doručování e-mailů (přihlašovací kódy a upozornění na žádost o betu) | USA |
| Google LLC (Gmail) | Naše schránka, do které chodí upozornění a tvé e-maily | EU / USA |
| Open-Meteo (Švýcarsko) | Vyhledání místa pro východ a západ slunce (jen název místa) | Švýcarsko |
Pokud údaje opouštějí EU/EHP, předání se opírá o rozhodnutí o odpovídající ochraně (např. rámec EU-USA pro ochranu osobních údajů nebo Švýcarsko) nebo o standardní smluvní doložky Evropské komise. [Před zveřejněním ověřit aktuální DPA a mechanismus předání u každého poskytovatele.]
6. Tvoje práva
Můžeš nás požádat o přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování a kopii ve strojově čitelném formátu; proti zpracování na základě oprávněného zájmu můžeš vznést námitku. Kopii dat z cloudu si můžeš stáhnout a účet smazat sám v aplikaci (Profil › Účet a data), nebo napiš na privacy@blockshot.app; odpovíme do jednoho měsíce. Máš také právo podat stížnost u dozorového úřadu - zejména v zemi EU, kde žiješ nebo pracuješ - nebo u [Úřadu pro ochranu osobních údajů, www.uoou.cz].
7. Změny
Pokud zásady změníme, zveřejníme zde novou verzi s novým datem a uživatele aplikace na důležité změny upozorníme předem.