SOUKROMÍ A SPOLEČNÝ ÚČET
Zásady ochrany osobních údajů
Jak Yamaportal pracuje s účtem, přihlášením a propojenými aplikacemi.
1. Kdo údaje spravuje
Správcem společného účtu a portálu je Lukáš Hubáček. Pro dotazy a žádosti k osobním údajům použij hubygo@gmail.com. Oficiální adresa služby zůstává yamachat.eu; Yamaportal je název portálu.
Tyto zásady se týkají portálu a společného účtu. Zprávy, komunity, hovory a soubory v Yamachatu se řídí také informacemi o zpracování v Yamachatu. YamaSearch zatím používá vlastní účtový systém; propojení jeho dat s Portalem není automaticky zapnuté.
2. Jaké údaje a proč zpracováváme
| Údaje | Účel | Navržený právní základ |
|---|---|---|
| Identifikátor účtu, e-mail a přihlašovací údaje spravované autentizační službou | Založení a ověření účtu, přihlášení, obnova hesla a správa relace | Poskytnutí vyžádané služby, čl. 6 odst. 1 písm. b) GDPR |
| Uživatelské a zobrazované jméno, profilový obrázek a dobrovolný popis | Zobrazení a správa profilu v podporovaných aplikacích | Poskytnutí vyžádané služby |
| Identifikátor a název připojené přihlašovací služby, poskytovatelem předaný e-mail a profilové údaje | Přihlášení a bezpečné propojení služby s účtem | Poskytnutí funkce, kterou si uživatel zvolí |
| IP adresa, čas přístupu, informace o klientovi a bezpečnostní události podle konfigurace infrastruktury | Ochrana účtu, prevence zneužití a řešení chyb | Oprávněný zájem na zabezpečení a stabilitě služby, čl. 6 odst. 1 písm. f) GDPR |
| Místní nastavení vzhledu a otevírání aplikací, vybraná cesta k instalaci | Zapamatování voleb a spuštění aplikace v tomto zařízení | Poskytnutí vyžádané funkce; soubory zůstávají místní |
| Obsah žádosti zaslané na kontaktní e-mail | Vyřízení podpory nebo uplatněného práva | Vyřízení požadavku, příslušná právní povinnost nebo ochrana práv podle povahy žádosti |
Vyplnění dobrovolného profilu není podmínkou základního přihlášení. Bez údajů nutných k ověření účtu nelze účet přihlásit nebo obnovit. Místní funkce aplikací, které účet nepotřebují, nejsou podmíněné přihlášením do Portalu.
3. Přihlášení přes jinou službu
Aktuálně jsou v centrálním účtu povolené Google, Microsoft a Discord. Pokud je zvolíš, přejdeš na přihlašovací stránku příslušné služby. Její heslo nezadáváš do Portalu. Poskytovatel může zjistit, že se přihlašuješ k Yamaportalu, a zpracovává údaje také podle vlastních zásad.
Portal používá k dokončení přihlášení autorizační kód a ověřuje účet u serveru. Původní uživatel nejprve otevře svůj účet a další službu přidá v sekci Propojení. Samotná shoda e-mailů neopravňuje Portal ručně sloučit dva různé účty.
Připravované: Seznam, Apple, Facebook, GitHub a mojeID. Před jejich aktivací budou ověřené registrace, rozsah předávaných údajů a tyto zásady. Připravený adaptér Seznamu má převádět jeho stálý identifikátor a základní identitu; nepožaduje čtení pošty, kontaktů ani kalendáře.
Heslo společného účtu se obnovuje prostřednictvím stávající e-mailové obnovy účtu Yamachat. Změna názvu na Yamaportal sama o sobě nevyžaduje novou registraci.
4. Kdo se na provozu podílí
Supabase zajišťuje autentizaci a databázi společného účtu. Google, Microsoft a Discord se účastní přihlášení, pokud je použiješ. E-mailový poskytovatel doručuje zprávy obnovy účtu. Webová a distribuční infrastruktura zahrnuje služby Cloudflare podle skutečně nasazené části projektu.
Přesný smluvní subjekt e-mailového a webového poskytovatele, platná ujednání o zpracování, doby jejich logů a případné další příjemce je nutné před účinností této verze potvrdit. Seznam adaptér není dosud nasazený. Otevření samostatné aplikace nebo oficiálního odkazu může zahájit komunikaci této aplikace s její vlastní infrastrukturou.
5. Umístění a předávání údajů
Centrální projekt databáze byl při auditu veden v regionu EU Central. To samo nezaručuje, že veškeré zpracování všech poskytovatelů probíhá jen v EU. Přihlášení, doručování e-mailu a provozní podpora mohou zahrnovat globální poskytovatele. Před zveřejněním musí být pro skutečné dodavatele potvrzeno případné předávání mimo EHP a jeho záruky; návrh žádnou konkrétní smluvní záruku nepovažuje za již ověřenou.
6. Jak dlouho údaje zůstávají uložené
Účet a profil jsou potřebné po dobu používání účtu. Po žádosti o zrušení se posuzuje, které údaje lze vymazat a které je nutné dočasně zachovat kvůli bezpečnosti, právní povinnosti nebo řešení konkrétního nároku. Zrušení společného účtu může zasáhnout i přístup do Yamachatu; žádost se proto vyřizuje po ověření totožnosti a rozsahu.
Místní relace je určena k zachování přihlášení do odhlášení, expirace nebo odvolání. Nastavení a veřejná offline cache mohou zůstat do odstranění dat aplikace. Bezpečnostní logy, zálohy a korespondence mají vlastní retenční režimy; konkrétní nastavené lhůty a proces výmazu je nutné před účinností doplnit podle ověřené konfigurace. Smazání místní cache není smazáním serverového účtu.
7. Místní úložiště, Windows a offline použití
Webový Portal používá úložiště prohlížeče k uchování relace a nastavení. V testovací Windows aplikaci se relace ukládá šifrovaně prostředky Windows do odděleného úložiště Portalu. Dočasný kontext přihlášení slouží k ověření návratu z poskytovatele.
Service worker ukládá vyjmenované veřejné soubory rozhraní pro offline načtení. Záměrně neukládá do této cache přihlašovací požadavky, konfiguraci účtu ani odpovědi databáze. Systémová oprávnění, například mikrofon v Yamachatu, se vyžadují podle použité funkce.
Cesty k místním aplikacím se používají v zařízení pro jejich spuštění. Jejich základní offline funkce nemají nově vyžadovat účet Portalu. Úvodní rozcestník může fungovat offline; internetové přihlášení a komunikace vyžadují připojení.
V prověřeném rozhraní Portalu není vložen reklamní ani samostatný analytický tracker. Před přidáním jiného účelu ukládání nebo sledování bude nutné upravit informace a případně získat odpovídající souhlas.
8. Tvoje práva a kontakt
Za podmínek GDPR můžeš žádat přístup, opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu lze vznést námitku. Udělený souhlas lze odvolat pro budoucí zpracování. Na žádosti se zpravidla odpovídá do jednoho měsíce; případné prodloužení musí být vysvětlené.
Napiš na hubygo@gmail.com. Nesdílej heslo ani přístupový token. Pro ochranu účtu může být potřeba přiměřené ověření totožnosti. Žádost zatím vyřizuje správce; tento návrh neslibuje neimplementované samoobslužné smazání nebo export.
Stížnost lze podat u Úřadu pro ochranu osobních údajů nebo jiného příslušného dozorového úřadu. Právní rámec: nařízení (EU) 2016/679.
9. Rozhodování a změny
V prověřeném rozhraní Portalu nebylo zjištěno rozhodování založené výhradně na automatizovaném zpracování, které by mělo právní nebo obdobně významné účinky. Tento návrh nezavádí novou věkovou hranici, placenou službu ani novou synchronizaci dat aplikací.
Účinná verze dostane číslo a datum účinnosti po schválení. Podstatné změny budou oznámeny podle jejich povahy. Dosavadní zásady Yamachatu tento pracovní návrh zatím nenahrazuje.