Vaše data zůstávají u vás.

Kdo je správcem údajů

Správcem osobních údajů zpracovávaných v souvislosti s aplikací Datovka Plus je společnost Rainbow Unicorn s.r.o., IČO 11893427, se sídlem v České republice (dále jen „my“).

Ve věcech ochrany osobních údajů nás kontaktujte na [email protected].

Upozorňujeme, že nejsme správcem údajů zpracovávaných v samotném systému datových schránek. Správcem ISDS je příslušný orgán státní správy; my jsme pouze poskytovatelem klientské aplikace, kterou k přístupu do vaší schránky používáte.

Přístupové údaje k datové schránce

Pro přihlášení do datové schránky používáte své vlastní přístupové údaje, které vám vydal provozovatel ISDS. Aplikace podporuje přihlášení jménem a heslem, Mobilním klíčem eGovernmentu (komunikačním kódem), bezpečnostním kódem a jednorázovým kódem z autentizační aplikace.

Tyto údaje se ukládají výhradně do zabezpečeného úložiště operačního systému vašeho telefonu (Keychain na iOS, Keystore na Androidu). Odesílají se pouze na oficiální rozhraní ISDS na doménách datovka.gov.cz (produkční provoz) a czebox.cz (testovací provoz), a to přes zabezpečené spojení HTTPS.

Vaše heslo, komunikační kód ani bezpečnostní kód nám nikdy neodesíláte a my je nevidíme, neukládáme ani k nim nemáme technickou možnost přístupu. Pokud povolíte analytiku, sdílí se s naším poskytovatelem PostHog identifikátor aktivní datové schránky.

Zprávy a jejich obsah

Datové zprávy, jejich přílohy, doručenky a údaje o adresátech se stahují a odesílají přímo mezi vaším zařízením a systémem ISDS. Neprovozujeme žádný mezičlánek, proxy ani synchronizační server.

To znamená, že obsah vaší komunikace, včetně případných osobních údajů třetích osob ve zprávách obsažených nezpracováváme. Nemáme k němu přístup a nemůžeme jej ani na vyžádání vydat.

Vyhledávání ve zprávách, archiv i práce s přílohami probíhají lokálně ve vašem zařízení.

Data uložená ve vašem zařízení

Aplikace ukládá do vašeho zařízení zejména:

• Zprávy a přílohy: v databázi a souborech aplikace, aby zůstaly dostupné offline i po uplynutí lhůty, po kterou je uchovává ISDS.
• Přístupové údaje: v zabezpečeném úložišti operačního systému (Keychain na iOS, Keystore na Androidu).
• Nastavení a předvolby: například zvolený jazyk, stav souhlasu s analytikou nebo nastavení oznámení.

Zprávy a přílohy se ukládají do privátního úložiště aplikace, do kterého operační systém nepouští ostatní aplikace. O jejich ochranu se stará zabezpečení vašeho telefonu.

Přístup do aplikace můžete navíc chránit biometrickým zámkem nebo kódem zařízení, ověření provádí operační systém.

Odinstalováním aplikace se odstraní lokální data z vašeho zařízení. Pokud jste si zapnuli zálohu do cloudu, kopie v cloudu zůstane.

Volitelná záloha do vašeho cloudu

Můžete si zapnout zálohování archivu do vašeho vlastního účtu iCloud Drive nebo Google Drive. Kopie putuje z aplikace přímo do vašeho účtu u Apple nebo Google. My tuto kopii nezískáváme, neukládáme ani k ní nemáme přístup.

Zálohování můžete kdykoli vypnout. Zprávy, které již byly do vašeho cloudového účtu zkopírovány, se vypnutím ani změnou cílového umístění nesmažou; odstranit je můžete přímo ve svém účtu.

Pro zálohu na Google Drive vás aplikace požádá o přihlášení k účtu Google a o oprávnění k vyhrazené složce aplikace. Toto oprávnění neumožňuje čtení ostatních souborů na vašem účtu.

Zpracování údajů v rámci vašeho účtu u Apple nebo Google se řídí podmínkami a zásadami těchto poskytovatelů.

Volitelná analytika používání

Abychom aplikaci mohli zlepšovat a poskytovat uživatelskou podporu, můžeme sbírat údaje o jejím používání prostřednictvím služby PostHog. Data se zpracovávají na evropské infrastruktuře PostHog v Evropské unii.

Shromažďujeme například:

• Které obrazovky a funkce jste v aplikaci použili a v jakém pořadí.
• Technické údaje o zařízení, jako je typ zařízení, verze operačního systému a verze aplikace.
• Identifikátor aktivní datové schránky.
• Údaje o chybách a stabilitě aplikace.

Do analytiky nikdy neposíláme obsah vašich zpráv, jména adresátů ani vaše heslo, komunikační kód nebo bezpečnostní kód. Identifikátor schránky slouží k rozlišení jednotlivých schránek v datech o používání a při řešení vašich dotazů v podpoře.

Identifikujeme vás až po udělení souhlasu v úvodním nastavení. Sdílení údajů o používání můžete kdykoli později vypnout v Nastavení aplikace.

PostHog pro nás vystupuje jako zpracovatel osobních údajů a údaje zpracovává pouze podle našich pokynů.

Předplatné a platby

Aplikaci lze používat po uplynutí zkušební doby pouze s aktivním předplatným Datovka Premium nebo s jednorázově zakoupeným trvalým přístupem, a to formou nákupu v App Store nebo Google Play. Ke správě předplatného, k ověřování zakoupeného trvalého přístupu a k ověřování, zda máte aktivní přístup, používáme službu RevenueCat.

V této souvislosti se zpracovává anonymní identifikátor vašeho zařízení nebo účtu, informace o zakoupeném produktu a stavu zkušební doby, a v případě předplatného i o datu jeho obnovení nebo zrušení.

Samotnou platbu zpracovává Apple a nebo Google. Údaje o platební kartě nebo jiném platebním prostředku se k nám nedostanou a my je neukládáme.

Tyto údaje potřebujeme ke splnění smlouvy, tedy k tomu, abychom vám mohli po uplynutí zkušební doby dále zpřístupnit používání aplikace.

Měření zdrojů instalací

Abychom rozuměli tomu, odkud k nám uživatelé přicházejí, můžeme zjišťovat, z jaké kampaně nebo zdroje byla aplikace nainstalována. Na iOS k tomu slouží rozhraní Apple AdServices, na Androidu údaj o zdroji instalace z Google Play.

Tyto údaje se vyhodnocují teprve poté, co v úvodním nastavení povolíte sdílení údajů o používání.

Nezobrazujeme v aplikaci reklamu a nepředáváme údaje reklamním sítím pro účely cíleného inzerování.

Oznámení, synchronizace na pozadí a widget

Pokud si to povolíte, aplikace vás upozorní na novou datovou zprávu nebo na blížící se konec zkušební doby. Oznámení se sestavují lokálně ve vašem zařízení na základě synchronizace s ISDS. Neposíláme push oznámení z našich serverů a k tomuto účelu nezpracováváme žádná data na své straně.

Aplikace může se svolením operačního systému kontrolovat nové zprávy i na pozadí, aby vás mohla upozornit včas. Toto chování lze vypnout v nastavení aplikace nebo systému.

Widget na domovské obrazovce čte údaje z lokálního úložiště aplikace ve vašem zařízení.

Podpora a zpětná vazba

Když nám z aplikace pošlete zpětnou vazbu nebo dotaz, vytvoří se požadavek v systému podpory PostHog. Zpracujeme text vaší zprávy, kontaktní e-mail, pokud jej uvedete, a technické údaje o verzi aplikace a zařízení, které nám pomohou problém reprodukovat.

Napsat nám můžete také přímo na [email protected].

Do zprávy pro podporu prosím nevkládejte obsah datových zpráv ani své přístupové údaje.

Právní základ zpracování

Osobní údaje zpracováváme podle nařízení GDPR na těchto právních základech:

• Plnění smlouvy (čl. 6 odst. 1 písm. b): zpřístupnění aplikace po uplynutí zkušební doby a správa vašeho předplatného nebo trvalého přístupu.
• Souhlas (čl. 6 odst. 1 písm. a): analytika používání, měření zdrojů instalací a volitelná oznámení. Souhlas můžete kdykoli odvolat, aniž by to mělo vliv na zákonnost dřívějšího zpracování.
• Oprávněný zájem (čl. 6 odst. 1 písm. f): vyřizování požadavků podpory a zajištění bezpečnosti a stability aplikace.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c): například archivace dokladů podle daňových předpisů.

Doba uchování

• Data v zařízení a v cloudové záloze: uchováváte je vy, po dobu, kterou si sami určíte. Můžete je smazat v aplikaci, odinstalováním aplikace nebo ve svém cloudovém účtu.
• Analytická data: uchováváme je nejdéle 84 měsíců od jejich získání.
• Údaje o předplatném nebo trvalém přístupu: po dobu trvání předplatného, respektive po dobu, po kterou máte aktivní trvalý přístup, a poté po dobu nutnou k vyřízení případných reklamací a splnění právních povinností.
• Komunikace s podporou: uchováváme po dobu nutnou k vyřešení vašeho požadavku a k případným navazujícím dotazům, starší komunikaci pravidelně mažeme.

Předávání mimo Evropskou unii

Analytiku záměrně provozujeme na evropské infrastruktuře PostHog, takže tato data zůstávají v Evropské unii.

Někteří naši poskytovatelé, zejména Apple, Google a RevenueCat, mohou údaje zpracovávat i ve Spojených státech. V takovém případě se předání opírá o standardní smluvní klauzule Evropské komise, případně o jiný odpovídající záruční mechanismus podle kapitoly V GDPR.

Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup ke svým osobním údajům a na jejich kopii,
• na opravu nepřesných nebo neúplných údajů,
• na výmaz údajů, pokud pro jejich zpracování nemáme další zákonný důvod,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• kdykoli odvolat udělený souhlas.

Svá práva uplatníte na adrese [email protected]. Odpovíme vám nejpozději do jednoho měsíce od doručení žádosti.

Vezměte prosím na vědomí, že k datům uloženým pouze ve vašem zařízení nebo ve vašem cloudovém účtu nemáme přístup, a nemůžeme je proto za vás vyhledat ani smazat. Máte je plně pod kontrolou.

Pokud se domníváte, že zpracováním vašich údajů porušujeme právní předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Děti

Datovka Plus je určena osobám, které mohou nakládat s vlastní datovou schránkou nebo se schránkou právnické osoby, tedy zpravidla osobám starším 18 let. Aplikaci vědomě nenabízíme dětem a záměrně nezpracováváme osobní údaje dětí. Pokud zjistíme, že jsme takové údaje získali, bez zbytečného odkladu je odstraníme.

Změny těchto zásad

Tyto zásady můžeme kdykoli upravit. Datum poslední úpravy v úvodu dokumentu vždy aktualizujeme, doporučujeme proto zásady čas od času znovu zkontrolovat.

Pokud změna vyžaduje váš souhlas, vyžádáme si jej znovu.

Kontakt

S jakýmkoli dotazem k těmto zásadám nebo ke zpracování vašich údajů se na nás obraťte: