Ochrana osobních údajů

Správce osobních údajů

Správcem osobních údajů a primárním provozovatelem služby ShareCa je ShareCa s.r.o., Blatnická 592, 687 24 Uherský Ostroh, IČO: 29827141, spisová značka C 153041 vedená u Krajského soudu v Brně, datová schránka: dx4cn4v. Kontakt pro otázky k ochraně osobních údajů: info@shareca.cz.

Jaké údaje zpracováváme

Zpracováváme zejména údaje, které uživatel zadá při registraci a používání aplikace: jméno, e-mail, přihlašovací údaje, nastavení účtu, jazyk, časovou zónu, události v kalendáři, kontakty, blízké osoby, kategorie, vztahy, připomínky, sdílené události a technické provozní údaje.

Pokud uživatel využije napojení na Google nebo Microsoft, zpracováváme pouze údaje potřebné pro přihlášení a povolenou synchronizaci. Rozsah závisí na oprávněních, která uživatel udělí.

Google Calendar a Google Contacts

ShareCa používá Google OAuth pouze po výslovném souhlasu uživatele. Přihlášení, Google Calendar a Google Contacts jsou autorizovány odděleně. Pro kalendář požadujeme pouze oprávnění calendar.events a pro kontakty pouze contacts.readonly, tedy nejmenší rozsah potřebný pro zvolenou funkci.

• Google Calendar: ShareCa může číst, vytvářet, aktualizovat a mazat události v rozsahu zvolené synchronizace.
• Google Contacts: ShareCa může kontakty pouze číst a importovat; kontakty v Google účtu neupravuje.
• OAuth tokeny: ukládáme je na serverové straně, odděleně podle integrace, a používáme pouze pro funkci povolenou uživatelem.

Účely a právní základ

Osobní údaje zpracováváme pro tyto účely:

• vytvoření a správa uživatelského účtu,
• provoz kalendáře, připomínek, kontaktů, sdílení a dalších funkcí aplikace,
• odesílání systémových e-mailů, pozvánek a upozornění,
• zajištění bezpečnosti, ochrany účtů a řešení technických problémů,
• plnění zákonných povinností a ochrana oprávněných zájmů provozovatele.

Právním základem je zejména plnění smlouvy, oprávněný zájem na bezpečném provozu služby, souhlas uživatele u volitelných integrací a plnění právních povinností.

Limited Use a použití Google dat

Použití a přenos informací získaných z Google API se řídí zásadami Google API Services User Data Policy včetně požadavků Limited Use. Google data používáme pouze pro funkce, které uživatel zapne, neprodáváme je, nepoužíváme je k reklamě a nesdílíme je mimo rozsah nezbytný pro poskytování služby, bezpečnost, technickou podporu nebo splnění právních povinností.

Google Workspace API data nepoužíváme k vývoji, zlepšování ani trénování generalizovaných AI nebo ML modelů.

Technická a organizační opatření

Přenos dat mezi zařízením uživatele, ShareCa a externími API je chráněn pomocí HTTPS/TLS. Přístup do aplikace vyžaduje autentizaci a přístup k datům je řízen autorizací. OAuth tokeny jsou uloženy a používány na serverové straně a Google oprávnění žádáme podle principu nejmenšího nezbytného oprávnění.

Produkční přístup k systémům a osobním údajům je omezen na autorizované osoby, které jej potřebují pro provoz, bezpečnost nebo podporu, a přístupy pravidelně přezkoumáváme. Lidský přístup ke Google datům dovolujeme pouze se souhlasem uživatele pro konkrétní podporu, pro bezpečnostní nebo zákonné účely, případně u agregovaných a anonymizovaných údajů pro interní provoz. Používáme také řízení přístupů, aktualizace, zálohování a provozní monitorování přiměřené rizikům služby.

Zpracovatelé a příjemci údajů

Pro provoz služby můžeme využívat zpracovatele, například poskytovatele hostingu, databázových služeb, e-mailových služeb, push notifikací, analytických nebo bezpečnostních nástrojů a poskytovatele AI služeb, pokud jsou v aplikaci zapnuté. U externího přihlášení nebo synchronizace mohou být příjemci také Google nebo Microsoft v rozsahu, který uživatel povolí.

Zpracovatelé smějí údaje zpracovávat pouze podle našich pokynů a v rozsahu nezbytném pro provoz služby.

Doba uchování

Údaje uchováváme po dobu existence uživatelského účtu a následně po dobu nezbytnou pro ochranu práv, řešení reklamací, bezpečnostní audit nebo splnění zákonných povinností. Uživatel může požádat o výmaz účtu a souvisejících údajů.

Práva uživatele

Uživatel má zejména právo na přístup ke svým údajům, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování a odvolání souhlasu.

Žádost lze poslat na info@shareca.cz. Uživatel má také právo podat stížnost u Úřadu pro ochranu osobních údajů.

Cookies a technické ukládání

Aplikace používá nezbytné technické cookies a obdobné technologie pro přihlášení, zabezpečení, udržení relace, nastavení aplikace a základní provoz. Bez těchto technologií by služba nemusela fungovat správně.

Analytika, Microsoft Clarity a Google Analytics

Pro měření návštěvnosti, pochopení používání aplikace, odhalování chyb a zlepšování uživatelského prostředí můžeme používat nástroje Microsoft Clarity a Google Analytics nebo obdobné analytické služby. Tyto nástroje mohou zpracovávat technické údaje o zařízení, prohlížeči, návštěvě, interakcích se stránkami a přibližné poloze odvozené z technických údajů.

Analytická data můžeme používat také pro anonymizované nebo agregované marketingové vyhodnocení a relevantní nabídky, například obecné nabídky související s tenisovou událostí, vygenerovanými tipy na dárky nebo doporučením květinářství. Nepředáváme třetím stranám obsah soukromých kalendářů, kontaktů ani osobní údaje za účelem prodeje.

Pokud právní předpisy vyžadují souhlas pro analytické nebo marketingové technologie, používáme je pro tyto účely pouze po udělení souhlasu nebo v nastavení, které respektuje anonymizaci, agregaci a dostupné volby uživatele.

AI funkce

Pokud uživatel využije AI funkce, může být dotaz a omezený kontext zadaný uživatelem odeslán přímo do Mistral API (Studio API) společnosti Mistral AI. ShareCa aktuálně používá tarif Free a nepoužívá žádný AI agregátor, gateway, model hub ani jiného zprostředkujícího poskytovatele. Konkrétní produkční modely se mohou v čase měnit.

V nastavení organizace Mistral je vypnutá volba, která by dovolovala použít API volání k trénování modelů Mistral; API interakce jsou tedy z použití pro trénování odhlášeny. Mistral Labs modely jsou rovněž vypnuté.

Google Calendar a Google Contacts jsou oddělené od AI funkcí. Google Workspace API data se do Mistralu automaticky neposílají jako AI kontext ani jako trénovací data a nepoužíváme je k vývoji, zlepšování nebo trénování generalizovaných AI či ML modelů. Do AI dotazů by uživatel neměl vkládat citlivé údaje ani údaje, které nejsou pro daný požadavek nezbytné.

Hlasové zadávání

Pokud uživatel vědomě spustí hlasové zadávání, aplikace pořídí krátkou zvukovou nahrávku a předá ji externí službě pro převod řeči na text. Účelem zpracování je pouze vytvoření textu, který se vloží do příslušného pole formuláře. Hlasové zadávání je volitelné a aktivuje se až po klepnutí na tlačítko mikrofonu a povolení přístupu k mikrofonu v zařízení.

ShareCa zvukovou nahrávku záměrně neukládá do uživatelského profilu ani databáze. Nahrávka je zpracována po dobu nezbytnou k převodu na text; externí zpracovatel ji zpracovává v rozsahu nutném k poskytnutí této služby a podle příslušných smluvních a bezpečnostních podmínek. Výsledný text se stává součástí formuláře a po jeho uložení může být uložen jako běžný obsah události. Uživatel by neměl hlasem zadávat citlivé údaje ani údaje dalších osob, které nejsou pro vytvoření události nezbytné.

Změny dokumentu

Tento dokument můžeme průběžně aktualizovat podle vývoje aplikace, použitých služeb a právních požadavků. Aktuální verze je vždy dostupná na této stránce.