STELNOS
1. Kdo za data odpovídá
LEVR vydává Adam Hájek. Kontakt pro jakýkoli dotaz nebo žádost ohledně soukromí: .
2. Krátká verze
LEVR vaše data neshromažďuje. Zůstávají ve vašem telefonu.
- Vše, co zadáte — tréninky, série, markery jako spánek nebo nálada, poznámky, fotografie pokroku — se zapisuje do úložiště aplikace ve vašem zařízení a nikdy se nám neodesílá.
- Tato verze aplikace nemá žádný server, kam by cokoli odesílala. Nic o vás se k nám nenahrává, nezálohuje ani u nás není uloženo.
- V aplikaci nejsou žádné reklamní SDK, žádná analytika třetích stran a žádné hlášení pádů.
- Nikdy se nemusíte přihlašovat. Aplikace je plně funkční bez účtu.
- Odinstalováním aplikace svá data smažete, protože existují jen ve vašem zařízení (§7).
Jediné dvě funkce, do kterých vstupuje jiná společnost, patří Googlu: volitelné tlačítko „Sign in with Google" a jednorázový nákup, který zpracovává Google Play. Obojí popisuje §4.
3. Co aplikace ukládá ve vašem zařízení
Vše níže uvedené je uloženo v soukromém úložišti aplikace ve vašem telefonu. Nic z toho LEVR nikam nepřenáší.
| co | příklady |
|---|---|
| Váš tréninkový deník | tréninky, cviky, série (váha a opakování), vlastní cviky a štítky |
| Markery, které se rozhodnete sledovat | spánek, nálada, bolavost svalů, energie a jakýkoli marker, který si sami nadefinujete |
| Fotografie pokroku | fotky, které pořídíte nebo vyberete, uložené v soukromé složce aplikace |
| Volitelná poloha u záznamu | zeměpisná šířka, délka a přesnost jediné poslední známé polohy, pouze pokud zapnete ukládání polohy (§6) |
| Místní identifikátor zařízení | hodnota vygenerovaná ve vašem telefonu, aby aplikace mohla označit vlastní záznamy |
| Vaše jméno a id účtu Google | pouze pokud se přihlásíte — jen popisek, nic víc (§4) |
| Předvolby aplikace | týdenní cíl, předvolby pohybu a zobrazení, potvrzení věku 16+ (§9) |
| Události používání | které obrazovky a funkce používáte, zaznamenané do místní fronty ve vašem zařízení |
Protože nic z toho nikdy nedostáváme, nemůžeme to číst, prodávat, sdílet, ztratit při úniku dat ani na tom cokoli trénovat. Je to vlastnost toho, jak je aplikace postavena, ne slib o tom, jak se chováme.
Vlastní zálohování Androidu je pro LEVR vypnuto a fotografie pokroku jsou navíc vyloučeny z přenosu mezi zařízeními, takže operační systém vaše záznamy a fotky nekopíruje ani do zálohy na Google Drive.
4. Co opouští vaše zařízení a ke komu to jde
Do dvou funkcí vstupuje Google. V obou případech Google jedná sám za sebe, podle vlastních zásad ochrany soukromí — LEVR od nich o vás nedostává žádná data nad rámec toho, co je uvedeno níže.
Sign in with Google (volitelné). Pokud na tlačítko klepnete, Credential Manager Androidu vám zobrazí účty Google ve vašem zařízení, a pokud některý zvolíte, Google vydá aplikaci identifikační token. Google se dozví, že jste se přihlásili do LEVR. Aplikace si ponechá pouze id vašeho účtu Google a zobrazované jméno, ve vašem zařízení, jako popisek, kdo je přihlášen. Samotný token se neukládá. Přihlášení nic neodemyká a nic nepodmiňuje. Odhlášením se obě hodnoty smažou.
Jednorázový nákup (volitelný). Pokud si odemknete funkci Correlate, nákup probíhá u Googlu — prodávajícím je Google Commerce Limited — uvnitř Google Play. Vaše platební údaje jdou Googlu a této aplikace se nikdy nedotknou. Aplikace se ve vašem zařízení dotáže Google Play, zda tento účet Google odemčení vlastní, a o samotné transakci nic neukládá. Viz Podmínky nákupu.
Oznámení generuje aplikace ve vašem telefonu. Neexistuje žádná push služba a žádná zpráva od nás do vašeho zařízení nepřichází.
Osobní údaje nepředáváme do zahraničí, protože žádné nedostáváme.
5. Údaje o zdraví
Markery jako spánek, nálada, bolavost svalů nebo data o menstruačním cyklu jsou zvláštní kategorie osobních údajů podle článku 9 GDPR. V LEVR je zadáváte vy a zůstávají ve vašem zařízení, takže my je nikdy nezpracováváme, na žádném právním základě, a není tu žádný souhlas, který byste nám k nim mohli udělit.
Korelace mezi těmito markery a vaším tréninkem aplikace počítá ve vašem telefonu, kódem běžícím místně. Nic se neodesílá k analýze jinam a nedochází k žádnému automatizovanému rozhodování s právními či obdobně významnými účinky (čl. 22).
Pokud by některá verze LEVR kdykoli cokoli z toho odesílala mimo vaše zařízení, vyžadovalo by to novou verzi tohoto dokumentu a váš výslovný souhlas vyžádaný v tu chvíli, a bylo by to vidět v sekci Zabezpečení údajů na Google Play dřív, než byste se rozhodli aktualizovat.
6. Oprávnění, o která aplikace žádá
| oprávnění | kdy o něj žádá | k čemu slouží |
|---|---|---|
| Oznámení | po vašem druhém zaznamenaném tréninku, nikdy při instalaci | volitelná připomínka tréninku |
| Přesná poloha | pouze když v centru souhlasů zapnete ukládání polohy | připojení jedné poslední známé polohy k záznamu. Ve výchozím stavu vypnuto. Žádná poloha na pozadí. Poloha se ukládá ve vašem zařízení jako všechno ostatní |
| Fotoaparát (přes systémovou aplikaci fotoaparátu) | když pořizujete fotografii pokroku | fotka se zapíše přímo do soukromé složky aplikace |
| Internet | nežádá se — oprávnění, které aplikace deklaruje | aplikace nemá žádnou adresu serveru, kam by vaše data poslala. Komponenty Googlu pro přihlášení a platby používají vlastní síťový přístup, když tyto dvě funkce použijete |
7. Smazání vašich dat
Odinstalováním LEVR smažete vše, co o vás aplikace má. Protože se nikdy nic nenahrávalo, odinstalaci nic nepřežije — na naší straně neexistuje žádná kopie, o jejíž smazání byste nás museli žádat, ani žádný váš účet na jakémkoli našem serveru.
Přímo v aplikaci můžete také:
- mazat jednotlivé série, tréninky, záznamy markerů a fotografie průběžně;
- odhlásit se, čímž se smaže uložené jméno a id účtu Google;
- smazat vše bez odinstalace přes systémové Nastavení → Aplikace → LEVR → Úložiště → Vymazat úložiště, které vyprázdní soukromé úložiště aplikace.
Tytéž pokyny na stránce dostupné i bez nainstalované aplikace najdete na https://stelnos.com/levr/delete-account — viz Smazání účtu a dat.
Tato smazání jsou trvalá a my je nemůžeme vrátit zpět, protože nemáme žádnou kopii. Uchování vlastních záznamů je vaše odpovědnost.
8. Vaše práva
Podle GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, námitku a přenositelnost a právo odvolat souhlas — vůči osobním údajům, které o vás správce drží.
My z aplikace žádná vaše data nedržíme. Jediné osobní údaje, které se k nám mohou dostat, jsou ty, které nám sami pošlete: napíšete-li na , držíme vaši e-mailovou adresu a obsah zprávy po dobu potřebnou k vyřízení a k uchování záznamu o tom, co bylo řečeno. Na stejné adrese můžete požádat o jejich smazání a my je smažeme, ledaže jsme povinni je uchovat — například když se zpráva týká nákupu a daňové předpisy vyžadují záznam uchovat.
Stížnost můžete podat u dozorového úřadu. V České republice je jím Úřad pro ochranu osobních údajů, https://uoou.gov.cz, a stejně tak si můžete stěžovat u úřadu v zemi, kde žijete.
9. Děti
LEVR není určen dětem. První obrazovka při prvním spuštění vás požádá o potvrzení, že je vám 16 nebo více let; uloží se jen toto jedno potvrzení — žádné datum narození, žádný věk. Pokud uvedete, že jste mladší, aplikace se neotevře a nic o vás neuloží.
10. Zabezpečení
Vaše data chrání sandbox aplikací operačního systému: soukromé úložiště, které jiné aplikace nemohou číst, v zařízení, které ovládáte. Smysluplnou ochranou je zámek obrazovky vašeho telefonu — kdokoli s odemčeným telefonem v ruce může aplikaci otevřít. Udržovat zařízení zabezpečené, aktualizované a zamčené je vaše odpovědnost.
Žádný systém není dokonale bezpečný a nemůžeme chránit data, která nikdy nedostaneme.
11. Změny tohoto dokumentu
Pokud aplikace změní, co s vašimi daty dělá, změní se s ní i tento dokument. Aktuální znění je součástí samotné aplikace — Settings → Legal & privacy — takže si ho můžete přečíst offline, a zveřejněná kopie je na https://stelnos.com/levr/privacy. Pokračováním v používání aplikace po změně přijímáte aktuální znění.