Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ – CRIS Poslední aktualizace: červenec 2026 Tyto zásady ochrany osobních údajů se skládají ze dvou částí: Část A se týká návštěvy této webové stránky (cris-app.com). Část B se týká používání mobilní aplikace „CRIS". SPRÁVCE ÚDAJŮ (pro webovou stránku i aplikaci) Christoph Zimmermann (Zemantix Studio) c/o Online-Impressum #9783 Europaring 90 53757 Sankt Augustin Německo E-mail: cris.app@mail.online-impressum.de Smazání údajů: https://www.cris-app.com/datenloeschung.html ═══════════════════════════════════════════════ ČÁST A – NÁVŠTĚVA TÉTO WEBOVÉ STRÁNKY (cris-app.com) ═══════════════════════════════════════════════ Tato webová stránka je čistě informační a marketingová stránka o aplikaci CRIS. Nepoužívá žádné soubory cookie a neintegruje žádné externí služby pro načítání obsahu. A.1 Hosting a serverové log soubory Tato webová stránka je hostována u: ALL-INKL.COM – Neue Medien Münnich, majitel René Münnich Hauptstraße 68, 02742 Friedersdorf, Německo Servery se nacházejí v Německu. Při vyvolání webové stránky zpracovává poskytovatel hostingu automaticky technická přístupová data v tzv. serverových log souborech. Patří sem: IP adresa, datum a čas přístupu, vyvolaná stránka, přenesený objem dat, dříve navštívená stránka (referrer) a údaje o prohlížeči a operačním systému. Účel a oprávněný zájem: tato data jsou technicky nezbytná pro doručení webové stránky, zajištění jejího stabilního provozu a obranu proti útokům nebo zneužití. Právním základem je náš oprávněný zájem na bezpečném a bezporuchovém provozu (čl. 6 odst. 1 písm. f) GDPR). Doba uložení: IP adresa v serverových log souborech je nejpozději po 7 dnech automaticky smazána. Delší uložení probíhá pouze v rozsahu, v jakém je nezbytné pro objasnění konkrétního bezpečnostního incidentu. Zpracování z pověření: s poskytovatelem hostingu je uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR. A.2 Anonymní měření návštěvnosti Anonymně počítáme návštěvy této webové stránky i kliknutí na tlačítko „Google Play", abychom porozuměli tomu, jak je stránka používána. Ukládají se výhradně: čas události, typ události (zobrazení stránky nebo kliknutí na tlačítko), jazyk předaný prohlížečem a přibližný typ zařízení (mobilní nebo desktop) a navštívená stránka (pouze cesta, bez parametrů dotazu). Neukládají se žádné IP adresy, nenastavují se žádné soubory cookie a nevytvářejí se žádné uživatelské profily přesahující jednotlivou návštěvu. Nedochází k rozpoznávání jednotlivých návštěvníků. Účel a oprávněný zájem: statistická analýza návštěvnosti pro potřebám odpovídající uspořádání a zlepšování nabídky. Právním základem je náš oprávněný zájem na tom (čl. 6 odst. 1 písm. f) GDPR). Protože se nepoužívají žádné soubory cookie ani srovnatelné technologie pro přístup k tvému zařízení, není vyžadován žádný souhlas podle § 25 TDDDG. A.3 Soubory cookie Tato webová stránka nenastavuje žádné soubory cookie. A.4 Písma Použitá písma jsou vložena lokálně na našem serveru. Nenačítají se žádná písma z externích serverů (např. Google Fonts). A.5 Přesměrování na Google Play Tlačítko pro stažení odkazuje na aplikaci v obchodě Google Play (poskytovatel: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko). Teprve když klikneš na tlačítko, opustíš tuto webovou stránku; přitom je tvá IP adresa předána společnosti Google. Za toto a další zpracování je samostatně odpovědná společnost Google. Platí zásady ochrany osobních údajů společnosti Google: https://policies.google.com/privacy A.6 Tvá práva při návštěvě webové stránky Náležejí ti práva subjektů údajů uvedená v části B, oddílu II (přístup, oprava, výmaz, omezení, přenositelnost údajů, stížnost u dozorového úřadu). Zejména máš právo z důvodů vyplývajících z tvé konkrétní situace kdykoli vznést námitku proti zpracováním založeným na čl. 6 odst. 1 písm. f) GDPR (serverové log soubory a měření návštěvnosti) (čl. 21 GDPR). Obrať se za tímto účelem na výše uvedenou kontaktní adresu. ═══════════════════════════════════════════════ ČÁST B – POUŽÍVÁNÍ APLIKACE CRIS ═══════════════════════════════════════════════ Následující údaje platí pro zpracování dat v rámci mobilní aplikace „CRIS" a slouží zároveň jako zásady ochrany osobních údajů ve smyslu požadavků Google Play. I. OBECNÉ INFORMACE CRIS je mobilní aplikace schopná provozu offline a je určena výhradně zletilým osobám (18+). Veškerá data, která zadáš, jsou ukládána výhradně lokálně v tvém zařízení. Neprovozujeme žádný produkční server. Nedochází k žádnému automatickému přenosu dat na naše servery. Samotná aplikace neshromažďuje žádné sledování, žádné statistiky užívání a žádná analytická data. (Anonymní měření návštěvnosti podle části A se týká výhradně této webové stránky, nikoli aplikace.) II. PRÁVA UŽIVATELŮ – Právo na přístup (čl. 15 GDPR): všechna svá data vidíš přímo v aplikaci. – Právo na opravu (čl. 16 GDPR): všechna data můžeš v aplikaci kdykoli upravit. – Právo na výmaz (čl. 17 GDPR): data můžeš smazat nebo aplikaci odinstalovat. – Právo na přenositelnost údajů (čl. 20 GDPR): export jako ZIP záloha je možný. – Právo vznést námitku (čl. 21 GDPR): cris.app@mail.online-impressum.de – Právo podat stížnost u dozorového úřadu (čl. 77 GDPR): Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (dozorový úřad pro ochranu osobních údajů spolkové země Severní Porýní-Vestfálsko), Postfach 20 04 44, 40102 Düsseldorf, Německo III. INFORMACE O ZPRACOVÁNÍ ÚDAJŮ 1. Lokálně uložená data aplikace Následující data jsou ukládána výhradně lokálně v databázi SQLite: – Data pěstování: název, odrůda, fáze růstu, počáteční data, popisy – Záznamy deníku: datum, fotografie, pečovatelská opatření, naměřené hodnoty – Údaje o nákupech a nákladech: semena, substráty, hnojiva, ceny – Nastavení aplikace: jazyk, barevné schéma, úvodní stránka – Doklad o věku: datum narození (výhradně lokálně, nikdy nepřenášeno) – Potvrzení upozornění: příznak přijetí Právní základ: čl. 6 odst. 1 písm. b) a f) GDPR. Upozornění k citlivým údajům: některé z údajů, které dobrovolně zadáš (např. o pěstování konopí), mohou umožnit závěry o zvláštních kategoriích osobních údajů ve smyslu čl. 9 GDPR. Tato data v žádném okamžiku neopouštějí tvé zařízení a Poskytovatel je ani neshromažďuje, ani nezpracovává. Zpracování probíhá výhradně na základě tvého dobrovolného lokálního zadání v tvém zařízení; k přenosu k nám nedochází. Doba uložení: lokální data aplikace zůstávají uložena v tvém zařízení, dokud je sám nesmažeš nebo aplikaci neodinstaluješ. Nedochází k žádnému ukládání ani mazání řízenému Poskytovatelem. U RevenueCat/Google se doba uložení řídí jejich vlastními zásadami ochrany osobních údajů. 2. Oprávnění k fotoaparátu CRIS může přistupovat k tvému fotoaparátu za účelem pořizování fotografií pro deník. Fotografie jsou ukládány výhradně lokálně. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR). 3. Oprávnění k úložišti CRIS potřebuje přístup k úložišti zařízení pro export záloh a fotografie. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR). 4. Sdílení souboru zálohy Svou zálohu (ZIP soubor) můžeš prostřednictvím funkce sdílení svého zařízení sám předat na místo dle své volby — např. cloudové úložiště, e-mailem nebo do jiné aplikace. Tato operace probíhá zcela prostřednictvím tvého operačního systému a tebou zvolené služby. Aplikace přitom nepřenáší žádná data k nám ani třetím stranám. Pro tebou zvoleného třetího poskytovatele platí jeho vlastní zásady ochrany osobních údajů. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR). Důležité upozornění: soubor zálohy je exportován nešifrovaně a může v závislosti na obsahu obsahovat citlivé údaje. Za bezpečné, případně šifrované uchování a předávání odpovídáš sám. 5. Nákupy v aplikaci a předplatné Zpracování plateb prostřednictvím Google Play Billing (Google Ireland Limited) a RevenueCat (RevenueCat, Inc., 633 Taraval Street #101, San Francisco, CA 94116, USA). RevenueCat ověřuje účtenky a přitom přenáší technické identifikátory zařízení a informace o nákupu. Zpracovávána jsou výhradně technická data a účtenky, žádná data o pěstování, deníku ani jiná obsahová data. Samotný CRIS neukládá žádné platební údaje. Předání do třetí země: vzhledem k tomu, že společnost RevenueCat, Inc. má sídlo v USA, může dojít k přenosu těchto technických údajů o nákupu do třetí země (USA). Přenos se opírá o rámec EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework), resp. o standardní smluvní doložky podle čl. 46 GDPR. Zásady ochrany osobních údajů RevenueCat: https://www.revenuecat.com/privacy Právní základ: čl. 6 odst. 1 písm. b) GDPR. IV. ŽÁDNÉ PŘEDÁVÁNÍ TŘETÍM STRANÁM Tvá data nejsou předávána třetím stranám, s výjimkou: – RevenueCat: pouze pro validaci předplatného (technická data, žádná data o pěstování) – Zákonné povinnosti: na žádost úřadů na zákonném základě Upozornění: pokud zálohu prostřednictvím funkce sdílení svého zařízení předáš třetí službě (např. cloudovému úložišti), je to tvá vlastní akce prostřednictvím operačního systému — aplikace přitom nic nepřenáší. V. ZABEZPEČENÍ ÚDAJŮ CRIS využívá bezpečnostní mechanismy operačního systému pro lokální databázi SQLite. CRIS nabízí volitelný zámek aplikace (biometrické ověření při spuštění). VI. ZMĚNY TĚCHTO ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ Při podstatných změnách tě budeme informovat při příštím spuštění aplikace. Aktuální znění je dostupné v nastavení aplikace v sekci „O CRIS". VII. KONTAKT Christoph Zimmermann (Zemantix Studio) E-mail: cris.app@mail.online-impressum.de Adresa: c/o Online-Impressum #9783, Europaring 90, 53757 Sankt Augustin