Zásady ochrany soukromí

1. Správce osobních údajů

Screenivo působí jako správce osobních údajů shromážděných prostřednictvím Služby. V případě otázek týkajících se ochrany soukromí nebo pro uplatnění svých práv nás kontaktujte na [email protected].

2. Jaké údaje shromažďujeme

Údaje o účtu

Při registraci shromažďujeme vaše jméno, e-mailovou adresu a zahashovanou verzi vašeho hesla. Pokud se přihlásíte přes Google, obdržíme vaše Google ID, jméno a e-mail prostřednictvím OAuth. Ukládáme také váš preferovaný jazyk (lokalizaci).

Údaje o relaci

Při každém přihlášení zaznamenáváme vaši IP adresu a řetězec User-Agent prohlížeče. Tyto údaje jsou uloženy v záznamu relace a slouží k bezpečnostním účelům.

Obsahová data

Ukládáme mediální soubory, které nahrajete (obrázky, videa, PDF), spolu s metadaty jako je název souboru, velikost, rozměry, délka a typ MIME. Nahrané soubory jsou uloženy v objektovém úložišti Backblaze B2 a doručovány přes Cloudflare CDN.

Údaje o zařízení

Při připojení přehrávače generujeme a ukládáme token zařízení, párovací kód a časová razítka připojení. Z přehrávačů nejsou shromažďována žádná osobní data.

Analytická data

Používáme vlastní instalaci Umami Analytics — nástroj zaměřený na ochranu soukromí, který nepoužívá cookies a nesleduje uživatele napříč relacemi. Shromažďuje agregovaná zobrazení stránek, odkazující URL, typ prohlížeče, operační systém a geolokaci na úrovni země. Neukládají se žádné osobní identifikátory.

3. Jak vaše údaje používáme

Vaše údaje používáme k:

• Poskytování a provozování Služby (autentizace, doručování obsahu, párování obrazovek)
• Odesílání transakčních e-mailů (ověření účtu, obnovení hesla) prostřednictvím našeho poskytovatele e-mailů
• Zpracování předplatného a fakturace přes našeho fakturačního partnera
• Ochraně před zneužitím, neoprávněným přístupem a bezpečnostními hrozbami
• Zlepšování Služby na základě agregovaných, anonymizovaných vzorců použití

Vaše osobní údaje neprodáváme třetím stranám.

4. Právní základ zpracování (GDPR)

Vaše osobní údaje zpracováváme na těchto právních základech:

• Plnění smlouvy: Za účelem poskytování Služby, ke které jste se přihlásili (správa účtu, ukládání obsahu, párování obrazovek, doručování playlistů)
• Oprávněné zájmy: Bezpečnost, prevence podvodů, detekce zneužití a zlepšování Služby
• Právní povinnost: Pokud to vyžaduje platný zákon

5. Třetí strany

Sdílíme údaje s těmito poskytovateli služeb, kteří je zpracovávají naším jménem na základě smluv o zpracování dat:

Pokud vkládáte videa YouTube do playlistů, přehrávač YouTube se načítá přímo na zobrazovacím zařízení a podléhá Zásadám ochrany soukromí společnosti Google.

6. Cookies a lokální úložiště

Používáme minimální množství cookies:

• Cookie relace: Zabezpečená cookie pouze pro HTTP, která vás udržuje přihlášené. Nezbytná pro fungování Služby.
• Cookie jazyka: Ukládá vaši jazykovou preferenci. Není omezena na HTTP. Vyprší po jednom roce.

V přehrávačích také používáme localStorage prohlížeče pro uchování tokenů zařízení a mezipaměti playlistů pro odolnost při výpadcích, a v dashboardu pro uložení předvolby motivu. Žádná z těchto dat nejsou předávána třetím stranám.

Nepoužíváme reklamní ani sledovací cookies. Náš analytický nástroj (Umami) cookies nevyužívá.

7. Uchovávání dat

• Údaje o účtu: Uchovávány po dobu, kdy je váš účet aktivní.
• Údaje o relaci: Uchovávány do vypršení relace nebo odhlášení.
• Nahrané soubory: Uchovávány do smazání souboru nebo účtu.
• Po smazání účtu: Veškerá osobní data, nahrané soubory a související záznamy jsou trvale smazány do 30 dnů. Kopie v mezipaměti Cloudflare CDN mohou přetrvat do vypršení jejich platnosti.

8. Bezpečnost dat

Vaše data chráníme šifrovanými připojeními (HTTPS/WSS), hashovanými hesly, bezpečnými tokeny relací a infrastrukturou hostovanou v Evropské unii (Hetzner, Německo). Přístup k produkčním systémům je omezený a monitorovaný.

9. Mezinárodní předávání dat

Naše servery jsou hostovány v EU (Hetzner, Německo). Někteří poskytovatelé třetích stran (Backblaze, Cloudflare, Resend) mohou zpracovávat data mimo EU. V takových případech jsou přenosy chráněny standardními smluvními doložkami nebo rovnocennými zárukami požadovanými GDPR.

10. Vaše práva

Podle GDPR máte právo:

• Přístupu ke svým osobním údajům
• Opravy nepřesných údajů
• Výmazu svých dat (účet lze smazat kdykoli v nastavení dashboardu)
• Přenositelnosti dat
• Námitky proti zpracování na základě oprávněných zájmů
• Podání stížnosti u příslušného dozorového úřadu pro ochranu osobních údajů

Pro uplatnění těchto práv nás kontaktujte na [email protected]. Odpovíme do 30 dnů.

11. Děti

Služba není určena dětem mladším 16 let. Vědomě neshromažďujeme data od dětí. Pokud se domníváte, že dítě si vytvořilo účet, kontaktujte nás a účet smažeme.

12. Změny těchto zásad

Tyto Zásady ochrany soukromí můžeme pravidelně aktualizovat. O podstatných změnách vás budeme informovat e-mailem nebo oznámením v dashboardu. Pokračující používání Služby po nabytí účinnosti změn znamená souhlas s aktualizovanými zásadami.

13. Kontakt

V případě otázek týkajících se ochrany soukromí nás kontaktujte na [email protected].