Zásady ochrany soukromí
Poslední aktualizace: 30. října 2026
Toto oznámení vysvětluje, jaké osobní údaje MySharedXP zpracovává, proč, kdo je přijímá, jak dlouho je uchováváme a jaká máte práva. Vztahuje se na aplikace pro iOS a Android, webovou aplikaci a tento web.
1. Kdo odpovídá za vaše údaje
Správcem osobních údajů popsaných v tomto oznámení je TNV NextGen, živnostník (eenmanszaak) se sídlem Hollywoodlaan 58, 1325 HS Almere, Nizozemsko, zapsaný v nizozemské obchodní komoře (KVK) pod číslem 98216260, DIČ NL005316081B12 („MySharedXP“, „my“, „nás“). Můžete nás kontaktovat na privacy@tnvnextgendigital.com.
Správce je usazen v Nizozemsku, takže není potřeba zástupce v EU podle čl. 27 GDPR. S jakýmkoli dotazem ohledně svých osobních údajů napište na privacy@tnvnextgendigital.com.
2. Čeho se toto oznámení týká
Toto oznámení se vztahuje na aplikace MySharedXP pro iOS a Android, webovou aplikaci MySharedXP na app.mysharedxp.com a web mysharedxp.com. Je napsáno tak, aby splňovalo články 13 a 14 obecného nařízení o ochraně osobních údajů (GDPR).
3. Údaje, které zpracováváme
Podle toho, jak MySharedXP používáte, zpracováváme tyto kategorie osobních údajů:
- Údaje o účtu a identitě: e-mailová adresa (vaše přihlašovací jméno), jméno, příjmení, zobrazované jméno, volitelné telefonní číslo (použité pouze pokud zapnete dvoufázové ověření přes SMS), profilová fotka, krátké bio, časové pásmo, výchozí měna, stav ověření a čas posledního přihlášení. Pokud se přihlašujete přes Apple nebo Google, obdržíme token identity a jméno a e-mailovou adresu, které s námi poskytovatel sdílí.
- Finanční a skupinové údaje: výdaje, které zaznamenáte (částka, měna, kategorie, název, poznámky, datum), jak jsou rozděleny, vyrovnání a platby, rozpočty, opakované výdaje a skupiny, do kterých patříte. Dohromady jde o záznam vašich útrat a toho, kdo komu dluží.
- Platební údaje (volitelné): pro snazší vyrovnání můžete v Nastavení > Platební údaje přidat až 10 způsobů, jak vám zaplatit: bankovní účet (IBAN, jméno majitele účtu a mimo eurozónu BIC), název nebo odkaz platební aplikace (například PayPal.me) nebo telefonní číslo používané platební aplikací. Údaje, které jste zapnuli, vidí pouze člen, který vám dluží peníze v plánu vyrovnání, připravené naším serverem jako převod ke zkopírování, QR kód nebo odkaz; správce skupiny je vidí také, když za tohoto člena zaznamenává jeho platbu. K částce, kterou vám někdo dluží, můžete také připojit jednorázový odkaz na žádost o platbu (například Tikkie nebo Payconiq), který vidíte pouze vy dva. Při zaznamenání platby ukládáme, jak byla provedena (například bankovním převodem, hotově nebo platební aplikací). MySharedXP nikdy nepřevádí peníze a nikdy nepřijímá přihlašovací údaje k bance ani údaje o kartě. Změna platebních údajů vyžaduje nedávné přihlášení a aplikace vám oznámí, když se změní.
- Účtenky: obrázky, které připojíte k výdajům. Účtenka často obsahuje víc než samotný výdaj, například adresu obchodníka nebo poslední číslice platební karty. Připojujte pouze účtenky, jejichž uložení vám nevadí. Fotky jsou před nahráním znovu zakódovány, čímž se odstraní metadata fotoaparátu, jako jsou souřadnice GPS.
- Skenování účtenek (Pro): text na fotce účtenky se přečte ve vašem zařízení a na náš server se odešle pouze rozpoznaný text, aby se z něj vybral obchod, celková částka a datum. Pokud vaše zařízení fotku přečíst nedokáže nebo je výsledek chybný, můžete si zvolit, aby fotku přečetla služba AI čtení našeho cloudového poskytovatele v EU; nikdy se tam neodešle, pokud se tak nerozhodnete. Tato služba fotku neuchovává a nepoužívá ji k trénování svých modelů. Pokud nahlásíte, že účtenka byla přečtena špatně, zaznamenáme, která pole byla chybná, který čtecí nástroj ji četl (vaše zařízení nebo služba AI), kterou aplikaci jste použili a čeho si aplikace na fotce všimla (například že byla tmavá nebo musela být narovnána). Když nahlásíte chybnou celkovou částku z čtení ve vašem zařízení, zaznamenáme také slova vytištěná vedle částek na účtence, bez čísel (například „TOTAL“ nebo „SUMA PLN“), abychom mohli čtecí nástroj naučit slova, která ještě nezná. Tato slova jsou uložena odděleně od vašeho účtu a před použitím je kontrolujeme.
- Údaje o předplatném: úroveň vašeho předplatného, datum vypršení, identifikátor produktu a identifikátor transakce v obchodě, jak je hlásí Apple, Google nebo Stripe. Nikdy nepřijímáme ani neukládáme údaje o platební kartě; platbu vyřizují obchody s aplikacemi.
- Darované plány a kupony: pokud vám udělíme plán bez nákupu (například jako prvnímu testerovi nebo prostřednictvím partnera) nebo pokud kód pozvánky, který jste použili, nese bezplatné měsíce, ukládáme, který plán byl udělen, kým, proč a do kdy, aby platný plán a jeho konec byly známy vám i nám.
- Podpora a zpětná vazba: předmět a text požadavků na podporu a zpětné vazby, které nám pošlete, vaše hodnocení, pokud nějaké zanecháte, a to, co se rozhodnete připojit: snímky obrazovky a, pokud zaškrtnete „Přiložit protokoly zařízení“, protokol s verzí aplikace, operačním systémem, modelem zařízení, jazykem a nedávnými technickými zprávami aplikace. Protokol neobsahuje vaše výdaje, účtenky ani hesla.
- Aktivita a oznámení: protokol aktivity a oznámení, která jsou vám připsána (například „přidal(a) jste výdaj“).
- Přátelé a doporučení: lidé, s nimiž jste v aplikaci přátelé, žádosti o přátelství, které odešlete nebo obdržíte, a pokud použijete doporučující kód, kdo koho pozval a kdy. Ostatní vás mohou najít a poslat vám žádost o přátelství pouze tak, jak to dovoluje vaše nastavení viditelnosti profilu: „Všichni“ podle jména nebo e-mailové adresy, „Pouze přátelé“ pouze podle přesné e-mailové adresy, „Soukromý“ vůbec. Výsledky hledání ukazují váš veřejný profil, nikdy vaši e-mailovou adresu.
- Pozvánky: když e-mailem pozvete někoho, kdo ještě na MySharedXP není, uložíme tuto e-mailovou adresu k vaší pozvánce, aby byla daná osoba s vámi propojena, pokud se zaregistruje. Pozvanou osobu nekontaktujeme; pozvánku sdílíte sami. Pokud někoho zvete, ujistěte se, že od vás chce slyšet.
- Hosté, odkazy na pozvánku a zástupci: v aplikacích můžete začít bez účtu. Účet hosta obsahuje náhodný klíč uložený ve vašem telefonu, jednosměrný hash tohoto klíče na našem serveru a platformu, na které byl vytvořen; před jeho vytvořením nám aplikace prostřednictvím Google Play Integrity nebo Apple App Attest prokáže, že jde o pravou, neupravenou kopii, a my si ponecháme pouze tento verdikt. Odkazy na pozvánku do skupiny nesou náhodný token a jeho dobu platnosti. Lidé přidaní do skupiny jménem před tím, než se připojí (zástupci), jsou uloženi se zadaným jménem a zůstatkem, který po připojení převezmou.
- Tokeny push oznámení: pokud povolíte oznámení, token zařízení vydaný společností Apple nebo Google se uloží k vašemu účtu, abychom mohli oznámení na toto zařízení doručovat. Když se na stejném zařízení přihlásí někdo jiný, token se přesune na jeho účet. Smaže se, když se odhlásíte nebo smažete svůj účet.
- Záznamy o souhlasu: verze Podmínek a tohoto oznámení, kterou jste přijali, vaše potvrzení, že je vám 16 nebo více let (18 v Indii), a každé zapnutí či vypnutí statistik používání, s časovým razítkem. Uchováváme je k prokázání souhlasu (čl. 7 odst. 1 GDPR).
- Statistiky používání (pouze po přihlášení k odběru): v Nastavení je přepínač „Sdílet údaje o používání“, ve výchozím stavu vypnutý. Když je zapnutý, aplikace zaznamenává anonymní události, například které obrazovky otevřete, které funkce používáte (například skenování účtenek nebo export), kdy byla funkce Pro zobrazena jako uzamčená, které chybové zprávy jste viděli a zda jste povolili oznámení. Každá událost nese pouze pevný název a pevnou hodnotu ze seznamu, který náš server kontroluje, plus náhodný identifikátor instalace, nikdy váš účet. Události neobsahují žádná jména, názvy, poznámky, částky ani volný text. Automaticky se mažou po 13 měsících; protože nejsou propojeny s vaším účtem, smazání účtu na ně nemá vliv a nemůžeme je pro vás najít ani vrátit.
- Statistiky služby: jednou týdně na našich serverech v EU počítáme, jak je služba používána jako celek, například kolik účtů bylo vytvořeno, kolik skupin zaznamenalo vyrovnání, kolik pozvánek bylo přijato a kolik požadavků na podporu bylo otevřeno. Z tohoto výpočtu odcházejí pouze součty; žádný seznam osob se nevytváří ani neuchovává.
- Reklama: reklamy pocházejí od Google AdMob (Google Ireland Limited pro EHP a Spojené království). Bezplatné účty vidí banner na obrazovkách Přehled a Skupiny, občasný vložený banner a celoobrazovkovou reklamu po zaznamenání vyrovnání nebo po každém desátém výdaji, který přidáte (dohromady nejvýše jednu za 30 minut a dvě denně). K zobrazování a měření reklam zpracovává Google Mobile Ads SDK identifikátor dodavatele vašeho zařízení, vaši přibližnou polohu odvozenou z IP adresy, reklamy, které vidíte a na které klepnete, a technickou diagnostiku. Na iPhonu a iPadu se vás aplikace jednou zeptá prostřednictvím výzvy Apple App Tracking Transparency, zda reklamy smějí používat reklamní identifikátor vašeho zařízení (IDFA); pokud to povolíte, Google jej může použít k zobrazování relevantnějších reklam a souhlas můžete kdykoli odvolat v Nastavení iOS > Soukromí a zabezpečení > Sledování. Pokud odmítnete, a na Androidu, kde aplikace reklamní identifikátor vůbec nepožaduje, nejsou reklamy pomocí něj personalizovány. V EHP a Spojeném království se před první reklamou zobrazí formulář souhlasu Google a své volby můžete kdykoli změnit v Nastavení > Možnosti soukromí reklam. Předplatitelé plánů Coffee a Pro reklamy nevidí; reklamní SDK se u nich spustí pouze tehdy, když se rozhodnou zhlédnout odměňovanou reklamu. Odměňované reklamy jsou dobrovolné: účet bez plánu Pro se může rozhodnout jednu zhlédnout a získat tak jeden sken účtenky nebo jeden export skupiny s platností 30 dní. Pokud se rozhodnete jednu zhlédnout, předáme Google AdMob identifikátor vašeho účtu MySharedXP, aby nám Google mohl potvrdit, že reklama byla zhlédnuta, a my mohli odměnu připsat k vašemu účtu.
- Siri a Zkratky (Pro, iPhone a iPad): když požádáte Siri nebo spustíte Zkratku, Apple převede váš požadavek na podrobnosti akce, například částku a skupinu, podle vlastních podmínek ochrany soukromí společnosti Apple. MySharedXP obdrží pouze tyto podrobnosti, nikdy váš hlas, a zachází s nimi stejně jako se stejnou akcí v aplikaci. U členů Pro se názvy vašich skupin a jména lidí v nich přidávají také do vlastního vyhledávání vašeho zařízení (Spotlight), které zůstává v zařízení a při odhlášení se vymaže.
- Údaje v zařízení: předvolby, jako jsou nastavení oznámení a příznaky funkcí, jsou uloženy ve vašem zařízení a neodesílají se nám. Odemykání pomocí Face ID / Touch ID / otisku prstu používá operační systém; žádné biometrické údaje se k nám nedostanou.
- Webová aplikace: webová aplikace uchovává v místním úložišti vašeho prohlížeče vaši přihlašovací relaci, předvolby zobrazení (motiv, velikost textu, jazyk), naposledy použité rozdělení a to, zda jste přijali tyto dokumenty. To je nutné k tomu, aby webová aplikace fungovala, a nepoužívá se to ke sledování; odhlášení relaci odstraní.
- Web: s vaším souhlasem (lišta cookies) web používá Google Analytics 4 k počítání návštěv a zjištění, které stránky a jazyky se čtou a odkud návštěvníci přicházejí. Dokud nesouhlasíte, žádný analytický skript se nenačte a společnosti Google se nic neodesílá; odmítnutí ponechá web tak, jak je. Náš poskytovatel hostingu (AWS) zaznamenává IP adresu a požadovanou URL každé návštěvy v krátkodobých protokolech serveru pro provoz služby.
4. Proč údaje zpracováváme a na jakém právním základě
- Poskytování služby, ke které jste se zaregistrovali (účty, skupiny, výdaje, rozdělení, vyrovnání, účtenky, předplatná, podpora): plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
- Vyrovnání prostřednictvím vašich platebních údajů (jejich zobrazení členovi, který vám dluží, odkazy na žádosti o platbu, zaznamenání způsobu provedení platby): plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR, a pouze u údajů, které se rozhodnete přidat.
- Zabezpečení služby (přihlášení, ověřovací kódy, volitelné dvoufázové ověření, prevence zneužití, protokoly serveru): náš oprávněný zájem na bezpečné službě, čl. 6 odst. 1 písm. f) GDPR.
- Čtení účtenek pomocí optického rozpoznávání znaků (funkce Pro): plnění smlouvy, čl. 6 odst. 1 písm. b), spouštěné pouze když klepnete na „skenovat“.
- Anonymní statistiky používání: váš souhlas, čl. 6 odst. 1 písm. a) GDPR, udělený zapnutím přepínače a kdykoli odvolatelný jeho vypnutím.
- Statistiky služby (týdenní součty vypočtené z výše uvedených údajů): náš oprávněný zájem na porozumění službě a jejím zlepšování, čl. 6 odst. 1 písm. f) GDPR. Můžete vznést námitku, viz vaše práva níže.
- Reklama u bezplatných účtů: v EHP a Spojeném království váš souhlas udělený prostřednictvím formuláře souhlasu Google, čl. 6 odst. 1 písm. a) GDPR, odvolatelný v Nastavení > Možnosti soukromí reklam; jinde náš oprávněný zájem na financování bezplatné úrovně, čl. 6 odst. 1 písm. f) GDPR. Předplatné reklamu zcela odstraní.
- Plnění právních povinností, například daňových a účetních pravidel pro příjmy z předplatného: čl. 6 odst. 1 písm. c) GDPR.
- Poskytnutí vašich údajů není vyžadováno zákonem. Bez e-mailové adresy a údajů potřebných k zaznamenání výdajů nemůžeme službu poskytovat.
5. Kdo vaše údaje přijímá
Ostatní členové vašich skupin vidí vaše zobrazované jméno, profilovou fotku, výdaje, které v dané skupině zaznamenáte, a váš zůstatek v ní. To je účel aplikace; mějte to prosím na paměti, než někoho do skupiny přidáte.
Využíváme poskytovatele služeb („dílčí zpracovatele“) uvedené v tabulce níže. Osobní údaje neprodáváme. Jedinou reklamní sítí je Google AdMob, používaná pouze u bezplatných účtů, jak je popsáno v oddílu 3. Aplikace pro iOS a Android neobsahují žádnou analytickou SDK ani SDK pro hlášení pádů třetích stran; hlášení o pádech se k nám dostávají pouze prostřednictvím vlastního dobrovolného hlášení společností Apple a Google (App Store Connect a Android vitals v Play Console). Push oznámení na Androidu, funkce placených plánů, se doručují prostřednictvím Firebase Cloud Messaging od Google. Web používá Google Analytics pouze poté, co přijmete cookies (oddíl 12).
Každý poskytovatel zpracovává osobní údaje na základě smlouvy o zpracování údajů nebo, pokud jedná na vlastní účet (například Apple a Google u přihlášení a plateb v obchodech), podle vlastních podmínek ochrany údajů. Aplikace obsahují kód pro druhého poskytovatele přihlášení, který je vypnutý a nepřijímá žádné údaje.
| Poskytovatel | Účel | Data location |
|---|---|---|
| Amazon Web Services (Amplify, Cognito, AppSync, DynamoDB, S3, Amplify Hosting) | Hosting, ověřování, databáze a úložiště souborů pro aplikace a web | Frankfurt, Germany (eu-central-1) |
| Amazon Bedrock – Nova Lite (AWS) | Přečte fotku účtenky, když ji zařízení přečíst nedokázalo nebo když uživatel Pro požádá o nové přečtení | EU: Frankfurt, Ireland, Paris or Stockholm |
| Google Analytics 4 (Google Ireland Limited / Google LLC) | Statistiky návštěv webu, pouze po souhlasu v liště cookies | Ireland / United States (EU-US Data Privacy Framework) |
| Google AdMob (Google Ireland Limited / Google LLC) | Reklamy a měření reklam u bezplatných účtů, s formulářem souhlasu User Messaging Platform v EHP a Spojeném království | Ireland / United States |
| Apple Inc. | Přihlášení přes Apple, platby v App Store, push oznámení na iOS (APNs) | EU / United States |
| Google LLC | Přihlášení přes Google, platby v Google Play, push oznámení na Androidu (Firebase Cloud Messaging) | EU / United States |
| Stripe Payments Europe, Ltd. | Platby za předplatná zakoupená na webu (údaje o kartě jdou do Stripe, nikdy k nám); uchováváme identifikátory zákazníka a předplatného Stripe | Ireland / United States |
| Evropská centrální banka (data.ecb.europa.eu) | Denní referenční kurzy eura pro výdaje v jiných měnách (Pro). Naše servery se dotazují pouze na kódy měn a data; nic o vás se neodesílá | Germany (EU) |
6. Mezinárodní předávání
Všechny údaje o účtu, finanční údaje a účtenky jsou uloženy v datových centrech AWS ve Frankfurtu v Německu (eu-central-1). Někteří poskytovatelé mají mateřské společnosti ve Spojených státech a mohou odtud k údajům přistupovat kvůli podpoře nebo provozu. U těchto předání se opíráme o rámec EU-US Data Privacy Framework, v němž jsou tito poskytovatelé certifikováni, a o standardní smluvní doložky Evropské komise. Evropská centrální banka přijímá pouze kódy měn a data, nikdy osobní údaje.
7. Jak dlouho údaje uchováváme
Osobní údaje uchováváme pouze tak dlouho, jak to výše uvedené účely vyžadují:
- Údaje o účtu a profilu: dokud svůj účet nesmažete. Smazání je účinné okamžitě: již se nemůžete přihlásit a během několika minut jsou vaše údaje vymazány, vaše přihlášení odstraněno a váš profil nahrazen anonymním zástupcem.
- Platební údaje: dokud je neodstraníte v Nastavení > Platební údaje nebo nesmažete svůj účet; mažou se spolu s ním. Odkazy na žádosti o platbu: 30 dní, poté se automaticky smažou, nebo dříve, když smažete svůj účet.
- Pozvánky lidem, kteří na MySharedXP nejsou: 90 dní, poté se automaticky smažou, nebo dříve, když se daná osoba zaregistruje nebo když smažete svůj účet.
- Neaktivní účty: pokud jste se nepřihlásili déle než 24 měsíců, můžeme váš účet smazat, jak je popsáno výše, poté co vás na to nejméně 30 dní předem upozorníme e-mailem.
- Výdaje, které smažete: z aplikace zmizí okamžitě a o 30 dní později jsou nenávratně vymazány (doba, kterou ostatní zařízení potřebují, aby se o smazání dozvěděla); obrázek účtenky se smaže okamžitě. Vyrovnané výdaje: když jsou všichni ve skupině 30 dní vyrovnaní a vlastník skupiny má plán Zdarma, vyrovnané výdaje, jejich obrázky účtenek a platby zaznamenané mezi členy se smažou stejným způsobem (skupina zobrazuje datum, kdy byla vyrovnána); pokud má vlastník placený plán (Bez reklam nebo Pro), smažou se pouze obrázky účtenek a výdaje zůstávají jako historie skupiny, dokud není skupina smazána. Skupina datum tohoto úklidu předem zobrazuje a každý nový výdaj nebo platba 30 dní znovu spouští.
- Výdaje, rozdělení a vyrovnání, které sdílíte s ostatními: při smazání účtu jsou anonymizovány (vaše jméno je odstraněno a nelze je obnovit), aby záznamy ostatních členů zůstaly správné. Záznamy v aktivitě skupiny zapsané v době, kdy jste byli členem (například „Přidal(a) Alexe do skupiny“), zůstávají viditelné členům této skupiny.
- Obrázky účtenek: mažou se s výdajem, k němuž patří, nebo s vaším účtem, podle toho, co nastane dříve.
- Hlášení špatně přečtených účtenek: 90 dní, poté se automaticky smažou, nebo dříve, když smažete svůj účet.
- Požadavky na podporu, jejich přílohy a zpětná vazba: dokud nesmažete svůj účet; mažou se spolu s ním.
- Oznámení a váš osobní protokol aktivity: dokud nesmažete svůj účet; mažou se spolu s ním. Aktivita ve skupině zůstává u této skupiny pro její členy.
- Anonymní události používání: nejvýše 13 měsíců. Nejsou propojeny s vaším účtem.
- Záznamy o předplatném: naše kopie se maže s vaším účtem. Apple, Google a Stripe uchovávají vlastní platební záznamy, jak vyžadují daňové předpisy; u webových nákupů uchovává Stripe faktury, které musíme podle nizozemského daňového práva uchovávat sedm let.
- Tokeny push oznámení: dokud se neodhlásíte nebo nesmažete svůj účet.
- Záznamy o souhlasu: po smazání účtu v anonymizované podobě (propojené pouze s interním identifikátorem, nikoli s vaším jménem či e-mailem), tak dlouho, jak můžeme potřebovat doložit, s čím byl vysloven souhlas, nejvýše pět let (nizozemská promlčecí lhůta pro nároky).
- Zálohy: nejvýše 35 dní, poté jsou smazaná data pryč i ze záloh.
8. Vaše práva
Podle GDPR máte právo:
- na přístup k osobním údajům, které o vás uchováváme (čl. 15);
- na opravu nepřesných údajů (čl. 16);
- na výmaz svých údajů (čl. 17);
- na omezení zpracování v určitých případech (čl. 18);
- obdržet své údaje v přenositelném, strojově čitelném formátu (čl. 20);
- vznést námitku proti zpracování založenému na oprávněných zájmech (čl. 21);
- kdykoli odvolat souhlas, aniž by to ovlivnilo zpracování, k němuž došlo před jeho odvoláním (čl. 7 odst. 3);
- podat stížnost u dozorového úřadu, zejména v zemi EU, kde žijete nebo pracujete. Naším vedoucím dozorovým úřadem je nizozemský Úřad pro ochranu osobních údajů (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).
9. Jak svá práva uplatnit
- Export údajů: v aplikaci přejděte do Nastavení > Účet > Exportovat data a stáhněte soubor JSON s údaji, které jste zadali: váš profil a nastavení, vaše skupiny s jejich výdaji a členy, přátelé, rozpočty, opakované výdaje, vaše zprávy podpoře a vaše volby souhlasu, s osobami a skupinami podle jména. O úplnou kopii všech osobních údajů, které o vás uchováváme, včetně záznamů, které si aplikace vede sama (aktivita, oznámení, historie nákupů), napište na privacy@tnvnextgendigital.com.
- Smazání účtu: v aplikaci přejděte do Nastavení > Nebezpečná zóna > Smazat účet; ve webové aplikaci Nastavení > Nebezpečná zóna > Smazat účet. Tím se odstraní váš účet a osobní údaje, jak je popsáno v oddílu 7.
- Oprava údajů: upravte svůj profil v Nastavení.
- Odvolání souhlasu se statistikami používání: vypněte „Sdílet údaje o používání“ v Nastavení.
- Vše ostatní, nebo pokud nemáte k aplikaci přístup: napište na privacy@tnvnextgendigital.com. Odpovídáme do jednoho měsíce; nejprve vás můžeme požádat o potvrzení totožnosti.
10. Automatizované rozhodování
Optimalizátor vyrovnání navrhuje nejmenší sadu plateb, která vynuluje zůstatky skupiny. Jde o výpočet, který můžete ignorovat nebo přepsat, nemá pro vás žádné právní ani podobně významné účinky a uživatele neprofilujeme. Žádná rozhodnutí podle čl. 22 GDPR se nečiní.
11. Děti
MySharedXP není určena dětem. K vytvoření účtu vám musí být alespoň 16 let. V Indii vám musí být alespoň 18 let, protože indické právo považuje osoby mladší 18 let za děti. Pokud se domníváte, že si účet vytvořilo dítě mladší 16 let, kontaktujte privacy@tnvnextgendigital.com a my jej smažeme.
12. Cookies, místní úložiště a sledování
Web nastavuje analytické cookies (Google Analytics 4, Google Ireland Limited) pouze poté, co v liště cookies zvolíte „Přijmout“. „Odmítnout“ nenastaví nic a web funguje stejně. Vaše volba se uchovává v místním úložišti vašeho prohlížeče po dobu 12 měsíců a lze ji kdykoli změnit pomocí „Nastavení cookies“ v zápatí. S vaším souhlasem Google obdrží zkrácenou IP adresu, stránky, které zobrazíte, vaši přibližnou polohu a údaje o zařízení; Google Signals a reklamní funkce jsou vypnuty a údaje se uchovávají 2 měsíce. Web nenačítá žádné další skripty ani písma třetích stran.
Webová aplikace ukládá ve vašem prohlížeči pouze to, co potřebuje k fungování (viz oddíl 3, „Webová aplikace“). Úložiště, které je nezbytně nutné pro službu, o niž jste požádali, nevyžaduje souhlas podle nizozemského telekomunikačního zákona (čl. 11.7a); žádné nepoužíváme ke sledování ani reklamě.
13. Zabezpečení
Údaje jsou šifrovány při přenosu (TLS) a v klidu na AWS. Přístup k produkčním systémům je omezen a protokolován. Ke svému účtu můžete přidat dvoufázové ověření a aplikaci zamknout pomocí Face ID, Touch ID nebo otisku prstu.
14. Doplňující informace pro osoby ve Spojených státech, Kanadě a Indii
Zbytek tohoto oznámení platí pro všechny. Tento oddíl doplňuje to, co vyžadují zákony těchto zemí. Pokud je zde něco v rozporu se zbytkem oznámení, pro osoby v dané zemi platí tento oddíl.
14.1 Spojené státy
Kategorie osobních informací. Za posledních 12 měsíců jsme shromáždili následující kategorie, od vás, od členů, kteří vás přidají do skupiny nebo vás pozvou, a z vašeho zařízení:
- Identifikátory: jméno, e-mailová adresa, identifikátor účtu, e-mailové adresy lidí, které pozvete, tokeny push oznámení a identifikátor dodavatele zařízení používaný pro reklamy, a identifikátor vašeho účtu, když se rozhodnete zhlédnout odměňovanou reklamu. Účel: váš účet, přihlášení, oznámení, zabezpečení a reklamy u bezplatných účtů. Zpřístupněno: našemu poskytovateli hostingu (AWS); společnostem Apple a Google pro přihlášení, nákupy a push oznámení (na Androidu prostřednictvím Firebase Cloud Messaging); Google AdMob (bezplatné účty).
- Zákaznické záznamy: výdaje, rozdělení, vyrovnání a rozpočty, které zaznamenáte, volitelné telefonní číslo pro dvoufázové ověření přes SMS, platební údaje, které se rozhodnete přidat (bankovní účet, názvy platebních aplikací, odkazy nebo telefonní čísla), a vaše zprávy podpoře. Účel: poskytování služby, zabezpečení přihlášení, vyrovnání se členy skupiny a podpora. Zpřístupněno: našemu poskytovateli hostingu; členové vašich skupin vidí, co ve skupině zaznamenáte, a člen, který vám dluží peníze, vidí platební údaje, které jste zapnuli.
- Obchodní informace: váš plán, datum jeho obnovení nebo vypršení a identifikátory transakcí v obchodě. Účel: poskytování plánu, který jste si koupili. Zpřístupněno: Apple, Google a Stripe (webové nákupy).
- Aktivita na internetu nebo v jiné elektronické síti: reklamy, které vidíte a na které klepnete (bezplatné účty); anonymní statistiky používání, pouze pokud zapnete „Sdílet údaje o používání“, nepropojené s vaším účtem; provozní protokoly serveru; na webu stránky, které navštívíte, pouze pokud přijmete analytické cookies. Účel: reklamy, zlepšování aplikace a webu, zabezpečení. Zpřístupněno: Google AdMob (bezplatné účty); Google Analytics (web, s vaším souhlasem); našemu poskytovateli hostingu.
- Přibližná geolokace: odvozená z vaší IP adresy službou Google AdMob (bezplatné účty) a, pokud přijmete analytické cookies, službou Google Analytics na webu. Účel: zobrazování a měření reklam; statistiky návštěv. Zpřístupněno: Google.
- Zvukové, elektronické, vizuální nebo podobné informace: fotky účtenek a profilu, které přidáte. Účel: výdaje a profily. Zpřístupněno: našemu poskytovateli hostingu, včetně jeho služby AI čtení účtenky, pouze když ji vaše zařízení nedokázalo přečíst nebo když požádáte o nové přečtení.
- Odvozené závěry: žádné.
- Citlivé osobní informace: žádné ve smyslu kalifornského práva. Osobní informace nepoužíváme k odvozování vašich charakteristik.
Každou kategorii uchováváme po dobu uvedenou v oddílu 7.
Prodej a sdílení. Osobní informace neprodáváme za peníze. Bezplatné účty vidí reklamy od Google AdMob. Tam, kde státní právo považuje údaje zpracovávané reklamní službou Google za „prodej“ nebo „sdílení“ pro behaviorální reklamu napříč kontexty, se můžete odhlásit předplacením plánu Coffee nebo Pro, který reklamy odstraní. Tam, kde aplikace zobrazuje Nastavení > Možnosti soukromí reklam, můžete svou volbu provést i tam. Náš web nezobrazuje žádné reklamy a Google Analytics na něm běží pouze poté, co přijmete cookies, s vypnutými Google Signals a reklamními funkcemi, takže web osobní informace neprodává ani nesdílí. Vědomě neprodáváme ani nesdílíme osobní informace nikoho mladšího 16 let.
Vaše práva. V závislosti na státě, ve kterém žijete, nás můžete požádat, abychom:
- vám sdělili, jaké osobní informace jsme o vás shromáždili, použili a zpřístupnili, a dali vám jejich kopii (o úplnou kopii nám napište; Nastavení > Účet > Exportovat data vám okamžitě poskytne údaje, které jste zadali);
- je smazali (Nastavení > Nebezpečná zóna > Smazat účet);
- je opravili (upravte je v aplikaci, nebo nám napište);
- je přestali prodávat nebo sdílet a přestali je používat pro cílenou reklamu (viz výše).
Za uplatnění těchto práv s vámi nezacházíme odlišně: zachováte si stejnou službu i ceny.
Jak požádat. Použijte aplikaci, nebo napište na privacy@tnvnextgendigital.com z adresy uvedené u vašeho účtu. Vaši totožnost potvrdíme porovnáním této adresy; pokud napíšete z jiné adresy, můžeme vás požádat o potvrzení žádosti z vašeho účtu. Zmocněný zástupce může požádat vaším jménem s vaším podepsaným svolením; i tak vás můžeme požádat, abyste svou totožnost potvrdili přímo u nás. Odpovídáme do 45 dnů, nebo vám v této lhůtě sdělíme, že potřebujeme dalších 45 dnů.
Odvolání. Pokud vaši žádost zamítneme, můžete se odvolat odpovědí na naši odpověď se slovem „Appeal“. Na odvolání odpovídáme do 60 dnů a své rozhodnutí vysvětlíme. Pokud nejste spokojeni, můžete se obrátit na generálního prokurátora svého státu.
Děti. MySharedXP je pro osoby ve věku 16 let a starší. Vědomě neshromažďujeme osobní informace od dětí mladších 13 let.
14.2 Kanada
Osoba odpovědná za ochranu soukromí. Za ochranu osobních informací odpovídá majitel TNV NextGen, nizozemského živnostenského podniku (eenmanszaak). Kontakt: privacy@tnvnextgendigital.com, nebo poštou na TNV NextGen, Hollywoodlaan 58, 1325 HS Almere, Nizozemsko.
Kde jsou vaše informace uloženy. Vaše informace jsou uloženy v Německu (Amazon Web Services, Frankfurt). Někteří poskytovatelé z oddílu 5, například Apple, Google a Stripe, je mohou zpracovávat ve Spojených státech. Dokud jsou mimo Kanadu, chrání je naše smlouvy s těmito poskytovateli, mohou však být přístupné soudům a orgánům těchto zemí.
Vaše práva. Můžete získat přístup ke svým informacím, nechat je opravit, odvolat svůj souhlas (důsledky jsou popsány tam, kde je vysvětlena každá funkce) a v Quebecu obdržet své informace ve strukturovaném, běžně používaném technologickém formátu (Nastavení > Účet > Exportovat data pro informace, které jste zadali; o všechny nám napište). Nečiníme o vás rozhodnutí založená výhradně na automatizovaném zpracování. Polohu odvozenou z vaší IP adresy používá pouze Google AdMob u bezplatných účtů a, pokud přijmete analytické cookies, Google Analytics na webu; první můžete omezit v Nastavení > Možnosti soukromí reklam tam, kde je aplikace zobrazuje, nebo reklamy odstranit předplatným, a druhé odmítnout v liště cookies. Na žádosti odpovídáme do 30 dnů.
Stížnosti. Nejprve kontaktujte nás. Můžete si také stěžovat u Úřadu komisaře pro ochranu soukromí Kanady (priv.gc.ca) nebo v Quebecu u Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
14.3 Indie
Kdo jsme. Pro účely zákona Digital Personal Data Protection Act, 2023 je TNV NextGen správcem údajů (Data Fiduciary). Kontakt pro dotazy a stížnosti: privacy@tnvnextgendigital.com.
Co zpracováváme a proč. Oddíl 3 uvádí každou položku osobních údajů a její účel. Zpracováváme je na základě souhlasu, který udělíte při vytvoření účtu a používání každé funkce, a pro oprávněná použití, která zákon dovoluje. Souhlas můžete kdykoli odvolat: u statistik používání vypnutím „Sdílet údaje o používání“ v Nastavení; u reklam v Nastavení > Možnosti soukromí reklam tam, kde je aplikace zobrazuje, nebo předplatným; u služby jako celku smazáním účtu (Nastavení > Nebezpečná zóna > Smazat účet). Odvolání souhlasu nemá vliv na zpracování před ním.
Minimální věk. V Indii vám k vytvoření účtu musí být alespoň 18 let (oddíl 11).
Vaše práva. Můžete:
- získat souhrn osobních údajů, které zpracováváme, a společností, s nimiž jsme je sdíleli (napište nám a viz oddíl 5; Nastavení > Účet > Exportovat data vám okamžitě poskytne údaje, které jste zadali);
- nechat je opravit, doplnit, aktualizovat nebo vymazat (v aplikaci, nebo tím, že nám napíšete);
- získat od nás odpověď na stížnost;
- určit jinou osobu k uplatnění těchto práv pro případ, že zemřete nebo toho nebudete schopni: pošlete nám e-mailem její jméno a kontaktní údaje z adresy uvedené u vašeho účtu.
Stížnosti. Napište na privacy@tnvnextgendigital.com. Odpovídáme do 30 dnů. Pokud nejste s naší odpovědí spokojeni, můžete si stěžovat u Data Protection Board of India.
Předávání. Vaše údaje jsou uloženy v Německu a zpracovávány tak, jak popisuje oddíl 6, což zákon dovoluje.
15. Změny tohoto oznámení
Když toto oznámení změníme, aktualizujeme datum v horní části této stránky. Pokud změna podstatně ovlivní, jak vaše údaje používáme, oznámíme vám to také v aplikaci nebo e-mailem, než nabude účinnosti.
Toto oznámení je k dispozici i v dalších jazycích. Tyto verze jsou překlady vytvořené AI; pokud se liší od tohoto anglického textu, má přednost anglický text.
Dotazy k tomuto oznámení? Kontaktujte privacy@tnvnextgendigital.com