Jak TapClink pracuje s daty

Správce a kontakt

Správcem osobních údajů je Marek, nepodnikající fyzická osoba, provozovatel projektu TapClink. Ve věcech soukromí a osobních údajů napiš na marek@tapclink.com.

Jaké údaje používáme

• profilové údaje, zejména zobrazované jméno, povinné unikátní uživatelské jméno a nastavení profilu; jméno může být přezdívka, nemusí jít o občanské jméno;
• volitelný ověřený e-mail, pouze pokud jej uživatel přidá pro obnovu přístupu, přihlášení nebo servisní zprávy;
• přihlašovací a bezpečnostní údaje, například jednosměrné otisky hesel, obnovovacích kódů a relací, identifikátory a veřejné klíče passkey, časové údaje a omezený otisk síťového identifikátoru pro ochranu přihlášení před zneužitím;
• údaje události, například název a místo, jména účastníků, role, nabídku, počty položek, stav plateb a rozúčtování, aktivitu, komentáře, reakce a Recap;
• obsah vložený uživatelem, zejména vlastní texty a volitelnou fotografii události;
• technické údaje potřebné pro provoz a zabezpečení, například časy požadavků, chybové stavy a omezené interní produktové události;
• nastavení, přístupové údaje k události a offline frontu uložené jen v prohlížeči daného zařízení.

Proč údaje zpracováváme

Údaje používáme k vytvoření a správě profilu nebo události, synchronizaci společného lístku, přihlášení, obnovení přístupu, vytvoření Recapu, vyřízení podpory a zajištění bezpečnosti. Právním základem je poskytnutí funkce, o kterou uživatel požádal, případně náš oprávněný zájem na bezpečném provozu, prevenci zneužití a základním vyhodnocení rané verze. Pokud nám právní předpis uloží konkrétní povinnost, můžeme údaje zpracovat také pro její splnění.

E-mail je dobrovolný a jeho nepřidání nebrání běžnému používání profilu. TapClink nepoužívá osobní údaje pro cílenou reklamu a neprodává je.

Jak fungují přihlašovací metody

• Uživatel si může zvolit passkey, heslo nebo obě metody. Ověřený e-mail lze přidat později a zase odstranit, pokud účtu zůstane jiný způsob přístupu.
• U passkey TapClink ukládá veřejný klíč a technický identifikátor přihlašovacího prostředku. Biometrický údaj, například otisk prstu nebo snímek obličeje, zůstává v zařízení a TapClink jej neobdrží.
• Heslo ani obnovovací kód neukládáme v čitelné podobě. Obnovovací kód se zobrazí jen při vytvoření nebo nahrazení a po použití přestane platit.
• Pokud uživatel ztratí všechny přihlašovací metody i obnovovací kód a nepřidal ověřený e-mail, nemusí být technicky možné přístup k profilu obnovit.

Kdo nám pomáhá službu provozovat

• Cloudflare, Inc. zajišťuje síť, běh aplikace a databázové či souborové úložiště;
• INTERNET CZ, a.s. (FORPSI) zajišťuje odesílání přihlašovacích a servisních e-mailů;
• pokud si dobrovolně zvolíš propojené přihlášení v prostředí ChatGPT, můžeme obdržet e-mail a jméno předané tímto prostředím.

Údaje můžeme zpřístupnit také orgánu veřejné moci, pokud nám to ukládá zákon. Cloudflare provozuje globální infrastrukturu; při relevantních přenosech mimo Evropský hospodářský prostor používá smluvní a další ochranné mechanismy popsané ve svých podmínkách zpracování údajů.

Jak dlouho údaje zůstávají

• detail uzavřené sdílené události je dostupný 48 hodin; následné technické odstranění detailů a fotografie proběhne při nejbližším relevantním zpracování aplikace;
• souhrn události propojený s profilem zůstává v historii, dokud jej uživatel nebo provozovatel neodstraní;
• profilové údaje, přidané passkeys, heslový otisk a volitelný e-mail zůstávají do jejich odstranění nebo smazání profilu; smazání neodstraní údaje ostatních účastníků ze společných událostí;
• otisk obnovovacího kódu zůstává do jeho použití, nahrazení nebo smazání profilu;
• běžná přihlašovací relace platí nejvýše 30 dnů, passkey výzva 5 minut a e-mailový kód 10 minut;
• bezpečnostní, podpůrné a omezené produktové záznamy držíme jen po dobu potřebnou k ochraně a vyhodnocení rané verze, řešení incidentu nebo obraně právních nároků;
• údaje uložené pouze v zařízení zůstávají do jejich odstranění v aplikaci, vymazání dat prohlížeče nebo odinstalování aplikace.

Cookies a úložiště zařízení

TapClink používá technické cookies a obdobné úložiště potřebné pro přihlášení, zabezpečení relace, přístup k události, uživatelská nastavení a práci bez připojení. V současné verzi nepoužívá reklamní ani mezistránkové sledovací cookies.

Tvoje práva

Podle okolností můžeš požádat o přístup k údajům, opravu, výmaz, omezení zpracování nebo přenositelnost a můžeš vznést námitku proti zpracování založenému na oprávněném zájmu. Některé údaje lze odstranit přímo v profilu. Žádost pošli na marek@tapclink.com. Pro ochranu účtu můžeme před vyřízením přiměřeně ověřit totožnost žadatele.

Pokud se domníváš, že s údaji nakládáme nesprávně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů na uoou.gov.cz.

Změny těchto informací

Text můžeme upravit, když se změní funkce TapClinku nebo způsob zpracování. Aktuální verze bude vždy na této stránce; podstatnou změnu oznámíme přiměřeně jejímu dopadu.