Ochrana osobních údajů

Co si POKIS ukládá, proč to potřebuje a jak se toho zbavíš. Katalog se obnovuje každých 15 minut i bez tebe — účet je potřeba jen na hlídače.

Účinné od 13. srpna 202613 oddílů

01Zkráceně

POKIS je katalog cen a skladů — prohlížet ho můžeš bez účtu a nic si o tobě přitom neukládáme kromě běžných provozních záznamů serveru.

  • Účet přes Google potřebuješ jen na hlídače a upozornění.
  • Nemáme reklamní ani analytické nástroje. Neměříme, co si prohlížíš.
  • Údaje neprodáváme a nepředáváme obchodům.
  • Hlídače smažeš sám, celý účet na jeden e-mail.

Podrobnosti jsou níž. Když ti něco nebude sedět, napiš na service@tetify.cz.

02Kdo tvoje údaje zpracovává

Správcem osobních údajů je společnost Tetify s.r.o., IČO 23715227, se sídlem Korunní 2569/108, Vinohrady, 101 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, {oddíl a vložka} (dále jen „provozovatel“). Provozovatel provozuje službu POKIS na adrese pokis.cz.

Kontakt ve všem, co se týká osobních údajů: service@tetify.cz. Pověřence pro ochranu osobních údajů provozovatel jmenovaného nemá — rozsah zpracování to nevyžaduje.

03Jaké údaje zpracováváme a proč

Nic z toho nevzniká „pro jistotu“ — každý řádek má funkci, bez které by něco na webu přestalo fungovat.

Účet

Jméno, e-mailová adresa, profilová fotka a identifikátor účtu, které předá Google při přihlášení. Slouží k tomu, abychom věděli, čí jsou hlídači a komu poslat upozornění.

Základ
plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
Doba
dokud účet nezrušíš

Hlídači

Text dotazu nebo konkrétní produkt, cenový strop, vybrané obchody a druhy upozornění. Bez toho nejde poznat, kdy ti máme napsat.

Základ
plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
Doba
do smazání hlídače

Token zařízení pro push

Identifikátor prohlížeče vydaný službou Firebase Cloud Messaging a prvních 300 znaků hlavičky prohlížeče, aby se dalo poznat, které zařízení je které. Bez tokenu nelze notifikaci doručit.

Základ
souhlas (čl. 6 odst. 1 písm. a GDPR) — dáváš ho zapnutím upozornění
Doba
do vypnutí upozornění; neplatné tokeny se mažou samy při prvním nedoručení

Doručená upozornění

Kopie toho, co ti odešlo, aby sis to mohl přečíst i v aplikaci a aby ti stejná zpráva nechodila dvakrát.

Základ
plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)
Doba
dokud účet nezrušíš

Nastavení v prohlížeči

Zvolený motiv a jazyková verze zboží. Zůstávají ve tvém zařízení, na server se neposílají.

Základ
nutné pro fungování webu, který sis vyžádal
Doba
dokud nevymažeš data webu

Provozní záznamy

IP adresa, čas dotazu, adresa stránky a typ prohlížeče. Vznikají automaticky na hostingu a slouží k provozu a obraně proti zneužití.

Základ
oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) — bezpečnost a provoz služby
Doba
krátkodobě, v řádu týdnů

Poskytnutí údajů je dobrovolné. Bez účtu se ale nedají zakládat hlídači a bez tokenu nelze doručit upozornění — jiná cesta k těmhle funkcím nevede.

04Co POKIS nedělá

  • Neměříme tvoje chování. Web nemá Google Analytics ani jiný analytický či reklamní nástroj. Nesledujeme, který produkt sis otevřel.
  • Nezobrazujeme reklamu a nepředáváme údaje reklamním sítím.
  • Údaje neprodáváme ani nepronajímáme a nepředáváme je obchodům. Obchod se z POKISu nedozví, kdo mu zboží hlídá.
  • Neprofilujeme tě a nerozhodujeme o tobě automatizovaně ve smyslu čl. 22 GDPR.
  • Nechceme platební údaje. Přes POKIS se nenakupuje, nákup proběhne až v e-shopu, kam tě odkážeme.
  • Nechceme telefon, adresu ani datum narození. K ničemu je nepotřebujeme.

05Cookies a paměť prohlížeče

POKIS nemá analytické ani reklamní cookies, a proto se na ně ani neptá — nebylo by na co odpovídat. Co si prohlížeč skutečně ukládá:

  • pokis:theme a pokis.regionFilter — zvolený motiv a jazyková verze zboží.
  • pokis.scroll.* — kde jsi byl v seznamu, aby ses po návratu z detailu produktu vrátil na stejné místo. Zavřením karty to zmizí.
  • Přihlášení — po přihlášení si Firebase v prohlížeči drží přihlašovací token. Kdyby ho nedržel, musel by ses hlásit při každém načtení stránky. Odhlášením zmizí.
  • Service worker pro doručování upozornění, když je zapneš.

Všechno tohle smažeš vymazáním dat webu pokis.cz v nastavení prohlížeče.

06Komu se údaje dostanou

Provozovatel nemá vlastní servery. Technicky službu zajišťuje jediný zpracovatel:

  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) — platforma Firebase: přihlašování, databáze, serverové funkce, hosting a doručování push notifikací.

Kromě toho se při načtení stránky stahuje písmo z Google Fonts (fonts.googleapis.com). Google se tím dozví tvoji IP adresu a typ prohlížeče, i když se nepřihlásíš.

Nikomu dalšímu údaje nepředáváme. Výjimkou je situace, kdy nám to ukládá zákon nebo o to požádá orgán veřejné moci v mezích svých pravomocí.

07Předávání mimo Evropskou unii

Data zpracovávaná v rámci Firebase leží v datových centrech Googlu; část zpracování může probíhat i v USA. Google LLC je zapsán v rámci EU-U.S. Data Privacy Framework a smlouva o zpracování s ním obsahuje standardní smluvní doložky schválené Evropskou komisí. Jiné předání mimo EU se neděje.

08Jak dlouho si údaje necháváme

Přesnou dobu má každý řádek v přehledu výše. Obecně platí, že údaje mažeme, jakmile pomine důvod, proč jsme je měli:

  • Hlídače hned, jak je smažeš.
  • Token zařízení hned, jak upozornění vypneš nebo přestane platit.
  • Účet a vše, co k němu patří, do 30 dnů od žádosti o zrušení.
  • Provozní záznamy hostingu podle nastavení Google Cloudu, v řádu týdnů.

09Jak se údajů zbavit

Nemusíš čekat na odpověď z e-mailu — většinu zvládneš sám a hned:

  • Hlídače smažeš na stránce Hlídači ikonou koše u každého z nich.
  • Upozornění vypneš v nastavení prohlížeče pro pokis.cz; token pak při prvním nedoručení sám zanikne.
  • Celý účet smažeme na žádost. Napiš z adresy, kterou máš u účtu, na service@tetify.cz — smazání provedeme do 30 dnů a potvrdíme ho.

Samotné odhlášení nic nemaže, jen ukončí přihlášení v tomhle prohlížeči.

10Tvoje práva

Podle GDPR máš vůči provozovateli právo:

  • vědět, jaké údaje o tobě zpracováváme, a dostat jejich kopii (čl. 15);
  • nechat nepřesný údaj opravit (čl. 16);
  • nechat údaje smazat, když už pro ně není důvod (čl. 17);
  • omezit zpracování, dokud se něco nevyjasní (čl. 18);
  • dostat svoje údaje ve strojově čitelné podobě (čl. 20);
  • vznést námitku proti zpracování z oprávněného zájmu — u nás jde o provozní záznamy (čl. 21);
  • kdykoli odvolat souhlas s upozorněními, aniž by to mělo vliv na zpracování do té doby.

Stačí napsat na service@tetify.cz. Odpovíme nejpozději do jednoho měsíce a zdarma. Když se ti odpověď nebude zdát, můžeš podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

11Zabezpečení

  • Celý web běží výhradně přes HTTPS.
  • Hesla nemáme. Přihlášení obstarává Google, POKIS se k tvému heslu nikdy nedostane.
  • Osobní data jsou v databázi oddělená pravidly, která pouštějí ke každému záznamu jen jeho vlastníka. Ostatní uživatelé se k tvým hlídačům nedostanou.
  • Katalog, ceny a historii zapisuje jen serverová část. Z prohlížeče do nich nejde sáhnout.

12Děti

Služba není zaměřená na děti mladší 15 let a cíleně od nich údaje nesbíráme. K přihlášení je potřeba účet Google, který má vlastní věkové podmínky. Pokud zjistíme, že účet vznikl bez souhlasu zákonného zástupce, smažeme ho.

13Změny těchto zásad

Zásady se mění, když se změní služba — třeba když přibude nová funkce, která potřebuje jiný údaj. Datum účinnosti je vždy nahoře na téhle stránce. Podstatnou změnu oznámíme přímo ve webu, ne jen tichou úpravou textu. Předchozí znění ti na vyžádání pošleme.