Zásady ochrany soukromí

Naposledy aktualizováno: 19. října 2026

Revidováno 19. října 2026: oddíl 1.2 nově uvádí i denní limity vyhledávání míst a kontrol stavu účtu. Revidováno 13. října 2026: pokud se přihlašujete přes Apple, nově uchováváme šifrovaný token, který používáme pouze k odebrání přístupu Naola k vašemu Apple účtu, když smažete svůj účet Naola (oddíly 1.7, 3, 4, 5.1 a 7). Oddíl 1.7 nově uvádí i označení zařízení uchovávané pro každou relaci, oddíl 3 popisuje, co dostávají Apple a Google, když se přes ně přihlásíte, a oddíl 1.5 vyjmenovává vše, co aplikace uchovává ve vašem zařízení, včetně toho, co může na iPhonu zůstat po její odinstalaci. Reklamy už neobsahují affiliate odkazy. Revidováno 11. října 2026: již neuchováváme žádnou polohu pro měření přesnosti předpovědí, která se nyní měří na pevných meteorologických stanicích, a obrazovka Přesnost zdrojů odesílá pouze zemi, kterou si zvolíte (oddíly 1.1, 1.10 a 4). Oddíly 1.3 a 4 nyní také uvádějí, co obdržíme, když napíšete podpoře, včetně údajů o chybě, které za vás aplikace může vyplnit, a jak dlouho je uchováváme. Oddíly 3 a 5.1 nyní také uvádějí, že naše schránka podpory je schránka Gmail a kde může Google e-maily v ní ukládat. Revidováno 6. října 2026: meteorologické služby nyní dostávají místo, na které se ptáte, zaokrouhlené na přibližně 1 km, nikdy vaši přesnou polohu (oddíly 1.1 a 3), a oddíl 5.1 jasně uvádí, jak jsou chráněny údaje zasílané společnostem Apple a Visual Crossing. Revidováno 5. října 2026: nové oddíly uvádějí, kdo odpovídá za vaše údaje (Kdo jsme), právní základ každého jejich použití (oddíl 1.10) a jak jsou chráněna předávání údajů mimo Evropu (oddíl 5.1); oddíl 7 jmenuje úřady, u kterých můžete podat stížnost; oddíly 1.2, 1.3, 4 a 7 nyní popisují počitadla omezení rychlosti, zpětnou vazbu a dobu uchovávání údajů, včetně záloh.

Naola ("my", "naše", "aplikace") je meteorologická aplikace. Zavazujeme se chránit vaše soukromí. Tyto zásady vysvětlují, jaká data sbíráme, proč a jak se s nimi zachází.

Kdo jsme

Za vaše osobní údaje odpovídá vydavatel aplikace Naola uvedený níže, který působí ve Španělsku. Podle obecného nařízení EU o ochraně osobních údajů (GDPR) je „správcem“: rozhoduje o tom, jak se vaše údaje používají.

• Vydavatel: New0 apps
• Kontakt: [email protected]

1. Data, která sbíráme

1.1 Údaje o poloze

Když udělíte oprávnění k poloze, aplikace přistupuje k zeměpisným souřadnicím vašeho zařízení (zeměpisná šířka a délka), aby získala meteorologická data pro vaši oblast. Údaje o poloze jsou:

• Ukládány lokálně na vašem zařízení (v úložišti aplikace), abychom si mohli pamatovat vaši vybranou polohu mezi sezeními.
• Zasílány na náš backend server na požadavek pro získání meteorologických dat. Zpracovávají se v paměti a neukládají se v surové podobě. Náš server je zaokrouhlí na přibližně 1 km a tuto zaokrouhlenou polohu spolu s předpovědí nebo názvem místa, které k ní našel, uchovává v krátkodobých mezipaměťech (od 2 minut do 1 dne), aby blízké požadavky mohly sdílet jednu odpověď. Tyto mezipaměti nejsou vázány na žádného uživatele, IP adresu ani zařízení a žádnou polohu neuchováváme pro žádný jiný účel.
• Předávány meteorologickým poskytovatelům třetích stran (viz Oddíl 3) pro získání předpovědí. Každý poskytovatel dostává vaše souřadnice zaokrouhlené na přibližně 1 km, nikdy vaši přesnou polohu, a to pouze po dobu API volání.

Obrazovka Přesnost zdrojů, která porovnává meteorologické služby, vaši polohu nepoužívá. Odesílá pouze dvoupísmenný kód země, kterou si zvolíte a kterou aplikace navrhne podle města na obrazovce nebo podle nastavení oblasti ve vašem telefonu. Starší verze aplikace s tímto požadavkem odesílaly i vaši polohu; náš server ji ignoruje a nic neukládá.

Oprávnění k poloze můžete odmítnout a místo toho ručně vyhledat město. Oprávnění k poloze můžete kdykoliv odvolat v nastavení zařízení.

1.2 IP adresa a počitadla omezení rychlosti

Pro účely omezování rychlosti ukládáme jednosměrný kryptografický hash (SHA-256, vytvořený pomocí tajného klíče) vaší IP adresy. Původní IP adresu nelze z tohoto hashe obnovit. Záznamy hashovaných IP adres jsou automaticky mazány po 7 dnech.

Některé limity chrání účet, nikoli síť: denní stropy na účet u požadavků na počasí, vyhledávání míst a kontrol stavu účtu, limit aktivačních kódů pro web a limity chybných hesel, e-mailů pro obnovení hesla, registračních e-mailů a přihlášení zařízení. Jejich počitadla jsou vedena pod hashem stejného druhu, vytvořeným z ID vašeho účtu, z vaší e-mailové adresy (u chybných hesel také v kombinaci s vaší sítí) nebo z tajemství vašeho zařízení. Každé počitadlo obsahuje pouze svůj název, den a počet a je automaticky smazáno po 7 dnech, i když svůj účet smažete dříve. Počitadla vedená pouze pod ID vašeho účtu, e-mailovou adresou nebo tajemstvím zařízení jsou součástí exportu vašich údajů (oddíl 7).

1.3 Zpětná vazba a e-maily podpoře

Pokud odešlete zpětnou vazbu přes aplikaci, ukládáme text zprávy, jazyk aplikace a verzi aplikace. Abychom poznali zprávu omylem odeslanou dvakrát, ukládáme také jednosměrný hash (SHA-256, vytvořený pomocí tajného klíče) zprávy v kombinaci s vaší IP adresou a hodinou odeslání, a to stejně dlouho jako samotnou zprávu; samotnou IP adresu neukládáme. Zpětná vazba není propojena s vámi: nepřipojuje se žádný e-mail, jméno ani identifikátor účtu či zařízení.

Pokud napíšete na [email protected], obdržíme vaši e-mailovou adresu a vše, co napíšete. Když aplikace zobrazí chybu, její tlačítko Kontaktovat podporu otevře ve vaší vlastní e-mailové aplikaci e-mail pro nás, předvyplněný kódem chyby, referenčním kódem, verzí aplikace, operačním systémem vašeho zařízení a jeho verzí a jazykem aplikace. Nic dalšího nepřidává: žádnou polohu ani identifikátor účtu či zařízení. Před odesláním si můžete vše přečíst a změnit a nic se k nám nedostane, dokud e-mail neodešlete. Referenční kód je náhodný kód vytvořený jen pro tento jeden požadavek a není propojen s vámi. Odpovídá jednomu řádku v protokolu chyb našeho serveru, který obsahuje jen chybu, druh požadavku a čas a maže se nejpozději po 7 dnech. Cloudflare tyto e-maily přijímá za nás a přeposílá je do naší schránky podpory. Naše schránka podpory je schránka Gmail poskytovaná společností Google (oddíly 3 a 5.1). Váš e-mail a naši odpověď uchováváme jen tak dlouho, jak je potřebujeme, abychom vám pomohli. Stejně jako u zpětné vazby je právním základem náš oprávněný zájem získávat vaši zpětnou vazbu (oddíl 1.10).

1.4 Údaje o předplatném

Pokud provedete nákup v aplikaci, RevenueCat (služba, která zpracovává naše předplatná) obdrží číselné ID vašeho účtu Naola (pokud nemáte registraci, jde o ID anonymního účtu zařízení) spolu s vaší platformou (iOS/Android) a potvrzením o nákupu z obchodu. Stav vašeho předplatného ukládáme k tomuto ID účtu. Vaše jméno ani e-mailová adresa se do RevenueCat nikdy neposílají.

1.5 Lokální úložiště

Aplikace ve vašem zařízení ukládá:

• Vaši vybranou polohu (souřadnice a název města) a město, které si zvolíte pro denní oznámení s předpovědí
• Naposledy stažené předpovědi, aby je mohla zobrazit offline a připravit denní oznámení předem
• Polohy vašich widgetů a to, co zobrazují; na iPhonu je widgety čtou z úložiště, které Naola sdílí jen se svými vlastními widgety
• Vaše nastavení: jazyk, jednotky, oznámení, zda jste dokončili úvod a která upozornění na počasí jste už viděli nebo zavřeli
• V zabezpečeném úložišti vašeho zařízení (Android Keystore nebo Klíčenka iOS): tajemství vašeho účtu zařízení (oddíl 1.7), náhodný kód této instalace, který udržuje vaše přihlášení ve správném slotu relace, a dokud jste přihlášeni, váš token sezení, ID účtu a e-mailovou adresu

Nic z toho nedostáváme, kromě toho, co popisují oddíly 1.1 a 1.7: místo, pro které žádáte předpověď, a tajemství zařízení, instalační kód a token sezení, které aplikace odesílá, aby vás přihlásila.

Odhlášení odstraní z vašeho zařízení token sezení, ID účtu a e-mailovou adresu. Na Androidu odinstalace aplikace vymaže všechna tato data. Na iPhonu odinstalace vymaže vše kromě zabezpečeného úložiště: iOS může po smazání aplikace ponechat položky Klíčenky, takže tajemství účtu zařízení a instalační kód, a pokud jste se neodhlásili, i váš token sezení, ID účtu a e-mailová adresa, mohou v telefonu zůstat a Naola je po opětovné instalaci znovu použije. Webová verze uchovává vaši vybranou polohu a nastavení v úložišti prohlížeče, dokud je nevymažete.

1.6 Zobrazení a kliknutí reklam

Uživatelé bez tarifu Pokročilý vidí jednu malou reklamní kartu ve spodní části hlavní obrazovky počasí. Nepoužíváme žádnou reklamní síť třetích stran. Všechny reklamy jsou obsluhovány z našeho vlastního backendu a neobsahují žádné sledovací pixely, cookies ani skripty třetích stran.

Jediná data, která ukládáme v souvislosti s reklamami, jsou:

• Počitadlo zobrazení: jedno celé číslo na řádek reklamy, inkrementované pokaždé, když backend tuto reklamu obsluhuje. Nevázáno na žádného uživatele, zařízení ani sezení.
• Počitadlo kliknutí: jedno celé číslo na řádek reklamy, inkrementované pokaždé, když backend obdrží hlášení o kliknutí. Nevázáno na žádného uživatele, zařízení ani sezení.

Schéma nemá žádný cizí klíč, IP, časové razítko ani jiné pole, které by mohlo propojit zobrazení nebo kliknutí zpět s jednotlivým uživatelem. Je technicky nemožné rekonstruovat, který uživatel viděl nebo klikl na danou reklamu, a to ani s plným přístupem k databázi.

Reklamy nečtou reklamní identifikátory zařízení (IDFA, GAID), nenastavují cookies a nesdílí žádná data s třetími stranami.

Affiliate odkazy

Reklamy v Naola neobsahují žádné affiliate odkazy. Do 11. října 2026 některé reklamy odkazovaly na Amazon prostřednictvím programu Amazon Associates, se štítkem v odkazu, který uváděl Naola jako zdroj doporučení a nic o vás; pokud jste na některou klepli, Amazon zpracoval vaši návštěvu podle svých vlastních zásad ochrany soukromí. Tento oddíl aktualizujeme dříve, než bude některá reklama znovu obsahovat affiliate odkaz.

Uživatelé Pokročilý nevidí žádné reklamy a nejsou pro ně zaznamenávána žádná data týkající se reklam.

1.7 Údaje účtu

K používání Naola se nemusíte registrovat. Při prvním spuštění vytvoří aplikace pro Android a iOS anonymní účet zařízení: číselné ID, zástupnou adresu, na kterou nikdo nemůže přijímat poštu (…@device.naola.invalid), a hash náhodného tajemství uloženého v úložišti klíčů vašeho zařízení. Neobsahuje žádné osobní údaje. Slouží k tomu, aby bylo předplatné zakoupené na tomto zařízení rozpoznáno, aniž bychom se ptali na váš e-mail.

Registrace pomocí e-mailové adresy, Apple nebo Google je dobrovolná. Potřebujete ji jen k přesunu předplatného mezi Androidem a iOS. Webová verze nikdy nevytváří účty: pro použití Pokročilý na webu si vygenerujete aktivační kód v mobilní aplikaci.

Co ukládáme o účtu:

• E-mailová adresa: pouze pokud se zaregistrujete (účet zařízení má jen zástupnou adresu). Uložena malými písmeny, abychom mohli párovat stejný účet napříč zařízeními. Někteří uživatelé se přihlašují přes soukromou relay adresu Apple; v takovém případě vidíme pouze relay adresu, nikdy skutečný e-mail.
• Hash hesla (jen pokud heslo nastavíte): hashováno PBKDF2 (100 000 iterací, SHA-256, náhodná sůl pro každého uživatele). Uživatelé přihlášení přes Apple nebo Google heslo nikdy nenastavují.
• Nedokončená registrace: když se registrujete e-mailem, vaše adresa a hash hesla čekají v dočasném záznamu, dokud nezadáte 6místný kód, který vám pošleme e-mailem. Kód platí 15 minut; registrace, která není nikdy potvrzena, se smaže do jednoho dne. Účet vytvoříme až po potvrzení kódu.
• Vazby na poskytovatele OAuth (subject ID Apple / Google, spolu s e-mailovou adresou, kterou poskytovatel předal při tomto přihlášení): pouze při přihlášení přes některého z těchto poskytovatelů.
• Token funkce Přihlášení přes Apple (pouze pokud jste se přihlásili přes Apple): když se přihlásíte přes Apple, náš server vymění jednorázový kód od Applu za token, uloží jej šifrovaně a použije jej jen k jedné věci: požádat Apple o odebrání přístupu Naola k vašemu Apple účtu, když smažete svůj účet Naola (oddíl 7). Každé nové přihlášení přes Apple jej nahradí. Není součástí exportu vašich dat, protože jde o přihlašovací údaj: spolu s naším klíčem umožňuje jednat s vaším přihlášením přes Apple.
• Identifikátory zařízení relací: neprůhledné UUID pro každý ze dvou slotů relace: jeden telefon a jeden prohlížeč. Předplatné lze používat současně na jednom telefonu a v jednom prohlížeči. Přihlášení na druhém telefonu (nebo v druhém prohlížeči) po krátké lhůtě odhlásí to první.
• Označení zařízení relací: model telefonu (například „iPhone 15“) nebo prohlížeč a systém (například „Chrome · Windows“) přihlášený v každém slotu, aby vám aplikace mohla říct, které zařízení by nové přihlášení odhlásilo. Každé přihlášení nahradí označení svého slotu. Označení jsou součástí exportu vašich dat.
• Aktivační kódy: krátkodobé kódy NA-XXXX-XXXX (10 minut, jednorázové) vygenerované v mobilní aplikaci pro odemčení Pokročilý na webu. Ukládáme kód, kdo jej vygeneroval, kdy a zda byl uplatněn.
• Časová značka vytvoření účtu

Webová verze nemá registrační formulář. Pro použití Pokročilý na webu si v mobilní aplikaci vygenerujte aktivační kód (Nastavení → Účet → Aktivovat Naola na webu) a vložte jej na naola.net/activate. Web sám nedokáže vytvářet nové účty ani předplatná.

Relace spravujeme pomocí JSON Web Tokens (JWT) podepsaných HMAC-SHA256, platných 30 dní. Každý JWT je vázán na identifikátor zařízení svého slotu.

1.8 Cookies prohlížeče (web a webová aplikace)

Web Naola (naola.net) a webová aplikace (naola.net/app) používají pouze tyto cookies, obě striktně nezbytné:

• lang: ukládá vaši jazykovou preferenci (např. fr, ja), aby se při dalších návštěvách web načetl ve vašem jazyce bez opětovné detekce. Platnost jeden rok, SameSite=Lax, Secure. Obsahuje pouze kód jazyka (například fr nebo pt-BR).
• session: nastaví se jen tehdy, když Naola na webu aktivujete kódem. Udržuje vaše přihlášení ve webové aplikaci. Platnost 30 dní, HttpOnly, Secure, SameSite=Strict, takže ji skripty na stránce nemohou přečíst. Odhlášením nebo smazáním účtu se odstraní.

Podle GDPR/ePrivacy striktně nezbytné cookies nevyžadují předchozí souhlas. Cookie lang se nastaví buď když zvolíte jazyk v patičce, nebo když web rozpozná hlavičku Accept-Language vašeho prohlížeče a poprvé vás přesměruje na odpovídající jazyk.

Naše analytika nenastavuje žádné cookies (viz oddíl 1.9). Cookies můžete kdykoliv smazat v nastavení prohlížeče. Aplikace pro Android a iOS cookies prohlížeče nepoužívají.

1.9 Analytika webu

Abychom věděli, kolik lidí navštěvuje naola.net a webovou aplikaci a které stránky používají, provozujeme Matomo, open-source analytický nástroj, na serveru, který si pronajímáme od o2switch, hostingové společnosti ve Francii, a k němuž se přistupuje přes Cloudflare. Tyto společnosti data ukládají nebo předávají jen proto, aby nám jej provozovaly, a nikdy je nepoužívají k ničemu jinému. Aplikace pro Android a iOS neobsahují vůbec žádnou analytiku.

Jde o analytiku, ne o sledování:

• Žádné cookies. Matomo běží v režimu bez cookies a do vašeho zařízení nic neukládá.
• Vaše IP adresa se neukládá. Váš prohlížeč ji musí odeslat, aby se spojil s analytickým serverem, ale Matomo ji ještě před uložením čehokoli zkrátí na první blok (například 81.0.0.0).
• Žádné rozpoznávání v čase ani napříč weby. Zobrazení stránek se seskupují do návštěvy pomocí kódu, který se mění každých 24 hodin, takže návštěvu z jednoho dne nelze propojit s následujícím dnem ani s jinými weby.
• Žádné citlivé stránky ani odkazy. Analytika neběží na stránkách pro obnovení hesla, aktivaci a smazání účtu a nikdy nezaznamenává nic, co ve webové adrese následuje za znakem „?“, kde se nacházejí kódy a odkazy.
• Nic se neprodává, nesdílí ani nepoužívá k reklamě.

Co Matomo zaznamenává: stránky, které si prohlížíte, web, který vás sem odkázal, váš prohlížeč, operační systém, velikost obrazovky a jazyk a přibližnou zemi. Jednotlivé návštěvy se mažou po 6 měsících; poté uchováváme jen souhrny, například měsíční počty zobrazení stránek.

Právním základem je náš oprávněný zájem vědět, jak se web používá (Art. 6(1)(f) GDPR). Pokud se chcete z analytiky vyřadit, zapněte v prohlížeči „Do Not Track“ nebo Global Privacy Control: Matomo se pak vůbec nenačte.

1.10 Proč vaše údaje používáme (právní základy)

Podle GDPR potřebuje každé použití osobních údajů právní základ. Naše právní základy jsou:

• Poskytování služby, o kterou žádáte (plnění smlouvy, kterou s vámi máme na základě Podmínek služby, Art. 6(1)(b) GDPR): odesílání vaší polohy nebo města, které hledáte, za účelem získání předpovědi a její krátké uchování, zaokrouhlené na přibližně 1 km, aby blízké požadavky mohly sdílet jednu odpověď (oddíly 1.1 a 3); váš účet zařízení a, pokud si vytvoříte účet, vaše registrace, přihlášení a relace (oddíl 1.7); stav vašeho předplatného a jeho nákupní události (oddíl 1.4); aktivační kódy a cookie session pro web (oddíly 1.7 a 1.8); a e-maily, které vám posíláme.
• Udržení dostupnosti a bezpečnosti služby (náš oprávněný zájem, Art. 6(1)(f) GDPR): počitadla omezení rychlosti v oddílu 1.2. Naším zájmem je, aby Naola fungovala pro všechny, aby její náklady zůstaly pod kontrolou a aby byly účty chráněny před útoky, jako je hádání hesel.
• Zpětná vazba od vás (náš oprávněný zájem, Art. 6(1)(f) GDPR): ukládání a čtení zpětné vazby, kterou posíláte (oddíl 1.3), abychom mohli opravovat problémy a vylepšovat Naola.
• Porozumění tomu, jak se web používá (náš oprávněný zájem, Art. 6(1)(f) GDPR): analytika webu popsaná v oddílu 1.9.

Proti použití založenému na našem oprávněném zájmu můžete kdykoli vznést námitku (oddíl 7).

2. Data, která nesbíráme

• Na Androidu, iOS ani webu není potřeba registrace: mobilní aplikace vytvářejí jen anonymní účet zařízení (viz oddíl 1.7)
• Žádné e-mailové adresy, pokud se nerozhodnete zaregistrovat (dobrovolné, viz oddíl 1.7)
• Žádná jména ani jiné osobní identifikátory
• Žádné sledování: mobilní aplikace neobsahují žádnou analytiku a analytika webu nenastavuje cookies ani neukládá IP adresu (viz oddíl 1.9)
• Žádné reklamní identifikátory (IDFA, GAID)
• Žádné reklamní sítě ani SDK třetích stran
• Žádné sledovací cookies (pouze striktně nezbytné cookies lang a session, viz oddíl 1.8)
• Žádné hlášení pádů ani telemetrie
• Žádné propojení mezi zobrazeními/kliknutími reklam a jakýmkoliv uživatelem nebo zařízením

3. Služby třetích stran

Pro poskytování meteorologických dat jsou vaše souřadnice při každém meteorologickém požadavku zasílány na následující služby:

• Open-Meteo: meteorologická data
• OpenWeather: meteorologická data a vyhledávání míst
• Apple Weather: meteorologická data a meteorologické výstrahy
• WeatherAPI.com^a: meteorologická data
• Visual Crossing^a: meteorologická data
• Google^a: meteorologická data

^a Dostupné s Naola Pokročilý.

Pro hosting:

• Cloudflare: provozuje náš backend, naši databázi (oddíl 5) a tento web.
• o2switch: hostuje server, na kterém běží analytika našeho webu (oddíl 1.9), ve Francii.

Pro nákupy v aplikaci:

• RevenueCat: správa předplatného

Pro přihlášení, pouze pokud si je zvolíte:

• Apple (Přihlášení přes Apple): Apple potvrdí, kdo jste, a předá aplikaci token identity s ID vašeho Apple účtu a vaší e-mailovou adresou, nebo soukromou přeposílací adresou, pokud se rozhodnete ji skrýt. Naola po Applu nežádá vaše jméno. Náš server ověří token pomocí klíčů zveřejněných Applem. Také odešle Applu jednorázový kód z vašeho přihlášení, aby získal token popsaný v oddílu 1.7, a tento token Applu pošle zpět, když smažete svůj účet (oddíl 7).
• Google (Přihlášení přes Google): Google potvrdí, kdo jste, a předá aplikaci token identity s ID vašeho účtu Google a vaší e-mailovou adresou. Token může obsahovat i jméno a profilovou fotku vašeho účtu Google; náš server čte pouze ID účtu, e-mailovou adresu a to, zda ji Google ověřil, a nic jiného z tokenu neukládá. Token ověří pomocí klíčů zveřejněných Googlem a Googlu o vás nic neposílá.

Pro e-maily:

• Brevo: odesílá e-maily, které vám posíláme (potvrzovací kódy k registraci a odkazy pro obnovení hesla), a přeposílá zpětnou vazbu, kterou odešlete z aplikace, do naší schránky podpory. Dostává e-mailovou adresu příjemce a obsah zprávy.
• Google (Gmail): naše schránka podpory. Ukládají se v ní e-maily, které posíláte na [email protected] a které do ní přeposílá Cloudflare, zpětná vazba, kterou z aplikace přeposílá Brevo, a naše odpovědi. Jde o běžný účet Gmail, nikoli o firemní službu se smlouvou o zpracování osobních údajů, a proto Google s těmito e-maily zachází podle svých vlastních podmínek a zásad ochrany soukromí.

Každá služba má vlastní zásady ochrany soukromí odkazované výše. Doporučujeme vám si je přečíst.

Každá třetí strana, se kterou sdílíme vaše údaje, jim musí poskytnout stejnou nebo rovnocennou ochranu jako tyto zásady. Naši poskytovatelé služeb (Cloudflare, o2switch, RevenueCat a Brevo) smějí vaše údaje používat pouze k tomu, aby nám poskytovali své služby, a to na základě smluv o zpracování osobních údajů, které je zavazují údaje chránit. Apple a Google provozují své přihlašovací služby jako nezávislé společnosti podle svých vlastních zásad ochrany soukromí, na které odkazujeme výše. Poskytovatelé meteorologických dat dostávají jen to, co předpověď nebo vyhledávání potřebuje: souřadnice zaokrouhlené na přibližně 1 km nebo text vyhledávání města a, pokud je služba potřebuje, jazyk aplikace a zemi. Nikdy nedostávají vaši IP adresu, váš účet ani žádný jiný identifikátor.

Analytika našeho webu (oddíl 1.9) běží na serveru, který si pronajímáme od o2switch a k němuž se přistupuje přes Cloudflare. Tyto společnosti tato data ukládají nebo předávají jen proto, aby nám jej provozovaly, a žádná analytická společnost je nedostává.

4. Uchovávání dat

5. Místo zpracování dat

Databáze Naola je vedena pod jurisdikcí Evropské unie u Cloudflare. Jde o závazné omezení stanovené při vytvoření databáze, které udržuje všechny záznamy o účtech, předplatném a zpětné vazbě, jež ukládáme, uvnitř EU a brání jejich přesunu jinam. Náš backend běží na Cloudflare Workers, globálně distribuované síti, takže požadavek může být nejprve zpracován v nejbližší okrajové lokalitě, než dorazí do této databáze. Souřadnice polohy se zpracovávají pouze v paměti a nikdy se do naší databáze nezapisují.

5.1 Předávání mimo Evropský hospodářský prostor

Některé ze služeb v oddílu 3 sídlí mimo Evropský hospodářský prostor (EHP), takže údaje, které jim posíláme, jej opouštějí. Každé takové předání je chráněno tak, jak GDPR vyžaduje:

• Švýcarsko a Spojené království. Open-Meteo (Švýcarsko), OpenWeather a WeatherAPI.com (Spojené království) sídlí v zemích, o nichž Evropská komise rozhodla, že osobní údaje odpovídajícím způsobem chrání („rozhodnutí o odpovídající ochraně“).
• Spojené státy: Data Privacy Framework. Google a Cloudflare jsou certifikovány podle rámce EU-U.S. Data Privacy Framework, o němž Evropská komise rovněž rozhodla, že zajišťuje odpovídající ochranu. Naše schránka podpory je schránka Gmail (oddíl 3): Google poskytuje Gmail v Evropě prostřednictvím společnosti Google Ireland Limited a e-maily v ní může ukládat na serverech ve Spojených státech, kde je Google LLC certifikována podle tohoto rámce.
• Spojené státy: standardní smluvní doložky. RevenueCat je vázán standardními smluvními doložkami Evropské komise prostřednictvím smlouvy o zpracování osobních údajů, kterou s námi uzavřel.
• Spojené státy: Apple a Visual Crossing. Žádná z těchto společností není certifikována podle Data Privacy Framework a žádná s námi neuzavřela standardní smluvní doložky. Pro předpovědi jim proto posíláme jen to, co předpověď potřebuje: místo, na které se ptáte, zaokrouhlené na přibližně 1 km, a pokud je služba potřebuje, jazyk aplikace a zemi. Spolu s tím nikdy nedostávají vaši přesnou polohu, vaši IP adresu, váš účet ani žádný jiný identifikátor. Jelikož tyto informace není s čím propojit s vaší osobou, máme za to, že vás vůči nim neidentifikují. Jedinou výjimkou je Přihlášení přes Apple, a to jen pokud si je zvolíte: náš server odešle Applu jednorázový kód z vašeho přihlášení a, když smažete svůj účet, token, který s ním získal (oddíl 1.7), aby Apple mohl ukončit přístup Naola k vašemu Apple účtu. Obojí je propojeno s vaším Apple účtem, který Apple už má, a nic dalšího k tomu neposíláme. Posíláme je jen proto, že jste se rozhodli přihlásit přes Apple, a abychom tento přístup ukončili, když smažete svůj účet.

Brevo a o2switch sídlí ve Francii, uvnitř EU. Cloudflare odpovídá na každý požadavek z datového centra, které je vám nejblíže a které se může nacházet mimo EHP, zatímco naše databáze zůstává v EU (oddíl 5). Chcete-li se na tyto záruky zeptat nebo získat jejich kopii, napište na [email protected].

6. Soukromí dětí

Naola není určena dětem. Abyste ji mohli používat, musí vám být alespoň 13 let, nebo tolik, kolik činí věk digitálního souhlasu ve vaší zemi, je-li vyšší (ve Španělsku 14 let), a od nikoho mladšího vědomě neshromažďujeme osobní údaje. Používání aplikace nevyžaduje registraci. Pokud se domníváte, že nám osobní údaje poskytlo dítě mladší této věkové hranice, kontaktujte nás na [email protected] a my je smažeme.

7. Vaše práva

Podle GDPR (články 15, 17 a 20) a podobných předpisů máte právo na přístup ke svým údajům, na jejich výmaz a na jejich přenositelnost. Naola tato práva nabízí jako samoobslužné akce, takže nemusíte psát podpoře ani čekat na ruční vyřízení. E-mail ale zůstává možností, pokud aplikaci nemůžete použít.

Export údajů (čl. 15 a 20)

V mobilní aplikaci: Nastavení → Účet → Exportovat má data. Získáte soubor JSON s každým řádkem, který máme propojený s vaším účtem (profil, včetně označení zařízení každé relace, vazby OAuth, oprávnění z předplatného, historie událostí předplatného, metadata aktivačních kódů a počitadla omezení rychlosti vedená pod vaším účtem, každé s názvem, dnem a počtem). Přihlašovací údaje, jako hash vašeho hesla a token funkce Přihlášení přes Apple, jsou vynechány. Export je ve strukturovaném, strojově čitelném formátu, aby šel přenést do jiných služeb.

Na webu: jakmile je Naola ve vašem prohlížeči aktivována, Nastavení → Účet → Exportovat má data ve webové aplikaci na naola.net/app. Pokud aplikaci nemůžete použít, napište na [email protected].

Smazání účtu (čl. 17)

V mobilní aplikaci: Nastavení → Účet → Smazat můj účet. Dvoukrokové potvrzení odstraní z naší databáze každý řádek propojený s uživatelem (profil, vazby OAuth, token funkce Přihlášení přes Apple, aktivační kódy, oprávnění z předplatného, historii událostí webhooků).

Na webu: naola.net/delete-account s aktivačním kódem z mobilní aplikace; smazání je okamžité a trvalé. Pokud aplikaci nemůžete použít, napište na [email protected] z adresy svého účtu a do 30 dní jej vymažeme.

Pokud jste se přihlásili přes Apple, smazání účtu také požádá Apple o odebrání přístupu Naola k vašemu Apple účtu. Děláme to až po vymazání vašich dat a nikdy to smazání nezdrží ani nezablokuje. Pokud Apple není dostupný ani po třech pokusech, nebo pro váš účet nemáme žádný token (například proto, že jste se přes Apple naposledy přihlásili dříve, než jsme jej začali uchovávat), může Naola zůstat uvedena v nastavení vašeho Apple účtu, kde ji můžete odebrat sami.

Dvě věci po smazání krátce přetrvají. Počitadla omezení rychlosti vedená pod vaším účtem se nemažou; sama vyprší do 7 dní (oddíl 1.2). A poskytovatel naší databáze, Cloudflare, uchovává historii obnovy databáze (D1 Time Travel), aby ji bylo možné po selhání obnovit: smazané údaje z této historie zmizí do 30 dní.

Důležité: předplatné účtuje Apple a Google, ne my. Smazáním účtu Naola se nezruší vaše předplatné v App Store ani na Google Play. Před smazáním přejděte na iPhonu do Nastavení → [vaše jméno] → Předplatná, na Androidu do Google Play → Platby a předplatné → Předplatné a zrušte Naola Pokročilý, jinak vám bude při obnovení nadále účtováno. Náš záznam o oprávnění odstraníme okamžitě, takže vás aplikace přestane považovat za předplatitele Pokročilý, ale platební vztah zůstává u obchodu, dokud předplatné nezrušíte tam.

Další práva

Máte také právo na opravu nepřesných údajů, na omezení toho, jak vaše údaje používáme, a právo vznést námitku proti použití založenému na našem oprávněném zájmu (oddíl 1.10). Chcete-li kterékoli z těchto práv uplatnit nebo máte-li jakýkoli jiný dotaz ohledně svých údajů, napište na [email protected].

Stížnosti

Máte právo podat stížnost u úřadu pro ochranu osobních údajů. Naším úřadem je španělská Agentura pro ochranu osobních údajů (AEPD), protože Naola je vydávána ze Španělska. Stížnost můžete podat také u úřadu v místě, kde žijete nebo pracujete; Evropský sbor pro ochranu osobních údajů uvádí seznam úřadů v EU a EHP. Nemusíte se nejprve obracet na nás, i když se rádi pokusíme problém vyřešit na [email protected].

8. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Když to uděláme, zveřejníme novou verzi na této stránce s novým datem. Pokud jde o významnou změnu, například o nový druh údajů nebo jejich nové použití, oznámíme ji také v aplikaci.

9. Kontakt

Pro otázky týkající se soukromí nebo žádosti o data nás kontaktujte na: [email protected]

Tento překlad je poskytován pro pohodlí. Anglická verze je autoritativní právní text; v případě jakékoliv nesrovnalosti má přednost anglická verze.