Zásady ochrany osobních údajů
Poslední aktualizace:
Tyto Zásady ochrany osobních údajů vysvětlují, jak NoCheck („NoCheck“, „my“ nebo „naše“) nakládá s informacemi, když používáte mobilní aplikaci NoCheck a web nocheck.app (společně „Služba“).
NoCheck je aplikace pro evidenci vozidel a jejich údržby. Funguje především offline: data, která zadáte, žijí ve vašem zařízení a většina z nich ho nikdy neopustí. Tyto zásady přesně popisují, co shromažďujeme — a co ne — proč, kdo je pro nás zpracovává a jaká práva k nim máte.
Používáním Služby vyjadřujete souhlas s těmito Zásadami ochrany osobních údajů. Pokud s nimi nesouhlasíte, Službu prosím nepoužívejte.
Stručně
- NoCheck funguje offline. Vaše vozidla, najeté kilometry, servisní záznamy a nastavení jsou uložené ve vašem zařízení.
- Nezobrazujeme reklamy, nepoužíváme reklamní identifikátor, nesledujeme vás napříč aplikacemi ani weby, nepoužíváme žádnou analytickou sadu SDK a neshromažďujeme vaši polohu.
- Kvůli přihlášení shromažďujeme jméno a e-mail (od Googlu, Applu nebo z odkazu pro přihlášení bez hesla), abyste měli účet.
- Data vaší garáže se kopírují do cloudu jen tehdy, když máte předplatné Premium se zapnutou zálohou. V bezplatném tarifu zůstávají ve vašem zařízení.
- Předplatné účtuje Apple, Google nebo Samsung, nikoli my — vaši platební kartu ani fakturační údaje nikdy nevidíme.
- Účet i všechna související data můžete kdykoli smazat, přímo v aplikaci nebo přes nocheck.app/cs/delete-account.
Kdo jsme a jak nás kontaktovat
NoCheck je poskytovatelem Služby a odpovídá za osobní údaje popsané v těchto zásadách (v terminologii ochrany osobních údajů je „správcem“). S jakýmkoli dotazem, žádostí nebo stížností ohledně soukromí se obraťte na support@nocheck.app.
Co shromažďujeme a proč
Účet a identita
Když se přihlásíte, vytvoříme účet a zpracujeme malé množství identifikačních údajů prostřednictvím služby Firebase Authentication (služba Googlu):
- E-mailová adresa. Nutná k identifikaci účtu. Pokud se přihlásíte přes Apple a zvolíte „Skrýt můj e-mail“, obdržíme místo skutečné adresy privátní přeposílací adresu od Applu.
- Jméno / zobrazované jméno. Poskytuje ho Google nebo Apple při prvním schválení přihlášení. Některé způsoby přihlášení (například odkaz bez hesla nebo přihlášení přes Apple na Androidu) jméno neposkytují — pak žádné nemáme.
- ID uživatele a identifikátory poskytovatelů přihlášení. Jedinečný identifikátor účtu a záznam o tom, které způsoby (Google, Apple nebo e-mail) jsou k účtu připojené.
Přihlášení e-mailem bez hesla probíhá přes jednorázový odkaz — na účtu nikdy nenastaví heslo a nikdy vás o volbu hesla nežádáme. E-mailová adresa, kterou zadáte, se uchovává jen ve vašem zařízení, aby bylo možné přihlášení dokončit.
Obsah o vozidlech a údržbě
Jde o data, která v aplikaci vytváříte — vaši garáž. Patří sem vozidla (název, značka, model, rok, typ, odečty kilometrů nebo motohodin a preferované jednotky), položky údržby a připomenutí, která si nastavíte, servisní záznamy (včetně dat, odečtů a volných poznámek), historie odečtů a všechny vlastní typy údržby, které vytvoříte.
- V bezplatném tarifu je tento obsah uložen pouze ve vašem zařízení a nepřenáší se k nám ani nikomu jinému.
- Pokud máte předplatné Premium se zapnutou zálohou v cloudu, kopie tohoto obsahu se zálohuje do cloudu, aby ji bylo možné obnovit a synchronizovat mezi vašimi zařízeními. Viz „Kdy data opouštějí vaše zařízení“ níže.
Fotka, kterou můžete přidat k vozidlu, je součástí těchto dat. Přidat ji je nepovinné a jde to v každém tarifu; snímek vybíráte sami z fotoaparátu nebo fotogalerie — aplikace vaši galerii nikdy nečte, dostane pouze vybraný snímek. V bezplatném tarifu zůstává fotka ve vašem zařízení; při zapnuté záloze Premium se spolu se zbytkem garáže zkopíruje do našeho cloudového úložiště souborů.
Funkce zařízení, které aplikace může využít
Dvě nepovinné funkce používají hardware vašeho telefonu. Obě pracují v zařízení a ani jedna neposílá to, co načte — snímek z kamery, Bluetooth adresu — nám ani nikomu jinému. (Pokud aplikace spadne, hlášení popsané níže v části „Diagnostika a data o pádech“ se přesto odešle; hlášení o pádu nedokáže nést obrázek a nikdy k němu nepřipojujeme snímky z kamery ani propojenou Bluetooth adresu.)
- Fotoaparát (skener tachometru). Skener otevře živý náhled z fotoaparátu a přečte číslo modelem rozpoznávání textu, který je součástí aplikace. Žádná fotka ani snímek se neodesílá ani neukládá — zůstane jen číslo, a to jen když odečet uložíte.
- Zařízení v okolí / Bluetooth (připomenutí v autě, Android). Když vozidlo spárujete s Bluetooth svého auta, aplikace se dozví, že se telefon připojil ke spárovanému zařízení, a může připomenout aktualizaci odečtu. Porovnává pouze Bluetooth adresu, kterou jste propojili, a ta zůstává ve vašem telefonu — není součástí vaší cloudové zálohy v NoCheck a k nám se nikdy nedostane. (Systémová záloha vašeho telefonu, kterou provozuje Apple nebo Google, ji obsahovat může; ta kopie jde na váš účet u nich, ne k nám.) Aplikace nevyhledává zařízení v okolí a Bluetooth nepoužívá k určování polohy. Na iOS totéž připomenutí spouští automatizace Zkratek, kterou si vytvoříte sami.
Informace o předplatném a nákupech
Premium se prodává jako nákup v aplikaci. Fakturaci zajišťuje výhradně App Store společnosti Apple, Google Play nebo Samsung Galaxy Store; údaje o vaší platební kartě ani fakturační údaje nikdy nedostáváme ani neukládáme. Ke správě stavu předplatného používáme službu RevenueCat, která spojuje vaše nákupy s identifikátorem účtu a zpracovává záznamy o nákupech v obchodě a stav oprávnění (například jaký tarif máte a zda je aktivní). Uchováváme pouze stav vašeho oprávnění (tedy zda je Premium aktivní a do kdy).
Diagnostika a data o pádech
Kvůli stabilitě aplikace obsahují vydané verze službu Firebase Crashlytics, která automaticky sbírá hlášení o pádech a základní diagnostiku — typ pádu, zásobník volání, model zařízení, verzi operačního systému a verzi aplikace. Tato data nejsou spojena s vaším účtem ani identitou (nepřipojujeme k nim vaše ID uživatele). Sbírají se jen ve vydaných sestaveních.
Technická data a data proti zneužití
- Integrita aplikace (App Check). Kvůli ochraně našeho backendu před zneužitím aplikace pomocí služeb Apple App Attest / Google Play Integrity dokládá, že požadavky pocházejí z pravé, neupravené kopie NoChecku. Jde o tokeny integrity zařízení a aplikace, nikoli o identifikátory vaší osoby.
- Omezení frekvence přihlašovacích e-mailů. Aby náš přihlašovací e-mail nešlo zneužít ke spamování adresy, uchovává náš server krátkodobý čítač navázaný na jednosměrný kryptografický otisk (SHA-256) e-mailové adresy. Původní adresu z tohoto otisku nedokážeme zpětně přečíst.
- Identifikátor instalace. Služby Firebase, na kterých aplikace stojí (ověřování, hlášení pádů, App Check, vzdálená konfigurace a u Premium záloha v cloudu), generují náhodný identifikátor instalace. Vzniká ve vašem zařízení, není to reklamní identifikátor a neslouží k profilování ani sledování — existuje proto, aby tyto služby odlišily jednu instalaci od druhé. Po přeinstalování aplikace se vytvoří znovu.
- Registr zařízení (jen synchronizace Premium). Pokud používáte zálohu v cloudu, evidujeme navíc u vašeho účtu identifikátor instalace, platformu a verzi aplikace, aby synchronizace mezi zařízeními fungovala a abychom mohli uplatnit rozumné limity.
Web
Web nocheck.app je statická stránka. Nepoužívá sledovací cookies, analytiku ani reklamu. Jediné, co ve vašem zařízení ukládá, je drobná funkční předvolba (volba světlého či tmavého motivu), která nikdy neopustí váš prohlížeč. Proto nezobrazujeme ani lištu se souhlasem s cookies.
Co neshromažďujeme
Aby to bylo zcela jasné, NoCheck ne:
- zobrazuje reklamy ani nepoužívá reklamní identifikátor;
- používá jakoukoli analytickou či atribuční sadu SDK;
- shromažďuje vaši polohu;
- sleduje vás napříč jinými aplikacemi, weby nebo firmami;
- posílá vám vzdálené push zprávy (připomenutí vznikají lokálně ve vašem zařízení);
- přistupuje k vašim kontaktům;
- čte vaši fotogalerii, nenahrává ji ani nenahrává žádný jiný soubor z vašeho zařízení — jediný snímek, který aplikace dostane, je ten, který sami vyberete pro vozidlo.
Jak vaše informace používáme
Výše uvedené informace používáme k tomu, abychom:
- poskytovali a provozovali aplikaci a váš účet;
- dodávali základní funkce, které používáte (sledování, připomenutí a servisní historii);
- poskytovali zálohu a synchronizaci v cloudu v rámci Premium, když si ji zapnete;
- zpracovali a spravovali vaše předplatné a oprávnění;
- udrželi Službu bezpečnou a předcházeli podvodům a zneužití;
- diagnostikovali pády a zlepšovali spolehlivost; a
- reagovali na vaše dotazy podpoře a plnili své zákonné povinnosti.
Vaše data nepoužíváme k reklamě ani profilování a neprodáváme je.
Právní tituly (uživatelé v EHP / Spojeném království)
Tam, kde se uplatní GDPR EU nebo britské GDPR, se opíráme o tyto právní tituly:
- Plnění smlouvy — abychom vám poskytli účet, provozovali aplikaci, dodávali zálohu a synchronizaci Premium a spravovali vaše předplatné.
- Oprávněné zájmy — abychom udrželi Službu bezpečnou, předcházeli zneužití (App Check a omezení frekvence přihlašovacích e-mailů) a opravovali pády, aby aplikace zůstala spolehlivá.
- Souhlas — tam, kde vás o svolení žádá vaše zařízení (například u oznámení). Takový souhlas můžete odvolat v nastavení zařízení.
- Právní povinnost — tam, kde musíme informace uchovat nebo zpřístupnit kvůli souladu se zákonem.
Kdy data opouštějí vaše zařízení
NoCheck je navržen tak, aby data zůstávala lokálně. Ze zařízení se informace přenášejí jen v těchto situacích:
- Přihlášení — identifikační údaje se vyměňují se službou Firebase Authentication; varianta bez hesla posílá vaši e-mailovou adresu naší přihlašovací službě a našemu poskytovateli e-mailu, aby odkaz doručil.
- Záloha Premium v cloudu — pokud (a jen pokud) máte předplatné Premium se zapnutou zálohou, kopíruje se obsah vaší garáže do naší cloudové databáze a každá fotka přidaná k vozidlu do našeho cloudového úložiště souborů. Data z bezplatného tarifu zařízení nikdy neopustí.
- Předplatné — váš nákup zpracovává Apple, Google nebo Samsung a stav oprávnění se spravuje přes RevenueCat.
- Diagnostika pádů — vydaná sestavení posílají hlášení o pádech službě Crashlytics, bez vazby na vaši osobu.
- Aktualizace katalogu — aplikace může stáhnout aktualizovaný katalog značek a modelů vozidel. Jde o anonymní stažení veřejného souboru; žádné osobní údaje se neodesílají.
S kým data sdílíme
Vaše osobní údaje neprodáváme a nesdílíme je pro cizí reklamu ani marketing. Využíváme malý počet prověřených poskytovatelů služeb (zpracovatelů), kteří s daty nakládají naším jménem a jen v rozsahu nutném pro provoz Služby:
- Google Firebase — Authentication, Cloud Firestore (záloha Premium), Cloud Storage (záloha fotek vozidel v Premium), Cloud Functions, App Check, Remote Config, Hosting a Crashlytics.
- Apple — Přihlášení s Apple a fakturace v App Storu.
- Google — Přihlášení Google a fakturace v Google Play.
- Samsung — fakturace v Galaxy Store.
- RevenueCat — správa předplatného a oprávnění.
- Resend — doručení přihlašovacího e-mailu bez hesla.
Každý poskytovatel zpracovává data podle vlastních podmínek ochrany soukromí. Pokud se přihlašujete přes Apple, Google či Samsung nebo přes ně platíte, řídí se váš vztah s nimi také jejich zásadami ochrany osobních údajů.
Informace můžeme zpřístupnit také tehdy, vyžaduje-li to zákon, kvůli vymáhání našich podmínek nebo kvůli ochraně práv, bezpečnosti a zabezpečení našich uživatelů, veřejnosti či NoChecku.
Kde se vaše data zpracovávají
Služba využívá infrastrukturu ve více než jednom regionu:
- Data zálohy v cloudu jsou uložena v Evropské unii — obsah garáže ve víceregionální databázi v Evropě a fotky vozidel v úložišti souborů v jednom evropském regionu.
- Přihlašovací požadavky, zpracování zálohy a doručování e-mailů zajišťují služby umístěné ve Spojených státech.
- Apple, Google, Samsung a RevenueCat zpracovávají data ve svých vlastních regionech.
Tam, kde dochází k mezinárodnímu předání osobních údajů (včetně předání z EHP nebo Spojeného království do Spojených států), opíráme se o vhodné záruky pro taková předání, například o standardní smluvní doložky poskytovatelů a rovnocenné mechanismy.
Jak dlouho data uchováváme
- Data v zařízení zůstávají ve vašem zařízení, dokud je nesmažete nebo aplikaci neodinstalujete.
- Data účtu a zálohy v cloudu se uchovávají po dobu existence účtu a smažou se, když účet smažete (viz níže).
- Diagnostiku pádů uchovává Crashlytics po omezenou dobu podle standardní retence Firebase (obvykle zhruba 90 dní) a není spojena s vaší osobou.
- Záznamy o předplatném vedou Apple, Google, Samsung a RevenueCat podle vlastních zásad a lhůt.
- Čítače proti zneužití (záznamy omezení frekvence s otiskem e-mailu) automaticky vyprší po krátké době.
Jak vaše data chráníme
K ochraně vašich informací používáme standardní opatření oboru, včetně šifrování při přenosu u všech dat odesílaných našim službám, řízení přístupu, které omezuje cloudová data na váš vlastní účet, a doložení integrity aplikace na našem backendu. Žádný způsob přenosu ani ukládání není zcela bezpečný, ale vaše data chráníme vhodnými technickými a organizačními opatřeními.
Vaše práva a volby
Podle toho, kde žijete, máte ke svým osobním údajům určitá práva. NoCheck tato práva ctí u všech uživatelů tam, kde to rozumně jde.
Pro všechny
- Přístup a export — většina vašich dat už je ve vašem zařízení. Garáž si můžete v aplikaci kdykoli prohlédnout.
- Oprava — vozidla, záznamy i údaje o účtu upravíte v aplikaci.
- Smazání — smažte jednotlivé položky, nebo celý účet i s daty (viz „Smazání účtu“).
- Oznámení — připomenutí zapnete či vypnete v aplikaci a v nastavení zařízení.
Uživatelé v EHP a Spojeném království (GDPR)
Máte právo na přístup k osobním údajům, na jejich opravu, výmaz, omezení zpracování nebo vznesení námitky proti zpracování, právo na přenositelnost údajů a právo odvolat souhlas tam, kde je zpracování založeno na souhlasu. Máte také právo podat stížnost u dozorového úřadu — v České republice u Úřadu pro ochranu osobních údajů, ve Spojeném království u Information Commissioner’s Office (ICO), jinde v EHP u místního úřadu pro ochranu osobních údajů.
Uživatelé v Kalifornii (CCPA/CPRA)
Máte právo vědět, jaké osobní údaje shromažďujeme, získat k nim přístup a nechat je smazat, opravit je a odmítnout „prodej“ či „sdílení“ osobních údajů. Vaše osobní údaje neprodáváme ani nesdílíme a za uplatnění vašich práv vás nijak neznevýhodňujeme.
Kterékoli z těchto práv uplatníte přes ovládací prvky v aplikaci nebo e-mailem na support@nocheck.app. Než na žádost budeme moci reagovat, může být nutné ověřit vaši totožnost.
Smazání účtu
Účet i všechna související data můžete kdykoli smazat v aplikaci přes Nastavení → Profil → Smazat účet. Smazání účtu odstraní vaši přihlašovací identitu a trvale vymaže data vaší garáže včetně případné zálohy v cloudu. Pokud jste se přihlásili přes Apple, v rámci smazání zároveň odvoláme přístup aplikace NoCheck k vašemu Apple ID. Pokud jste aplikaci už odinstalovali, napište z e-mailové adresy svého účtu na support@nocheck.app a účet smažeme za vás. Úplný postup najdete na nocheck.app/cs/delete-account.
Upozorňujeme, že záznamy, které o zakoupeném předplatném vedou Apple, Google nebo Samsung, si tyto společnosti ponechávají podle vlastních zásad, a anonymní diagnostická data, která vás nemohou identifikovat, mohou přetrvat po dobu své běžné retence.
Děti
NoCheck není určen dětem. K založení účtu i k nákupům musí být uživateli alespoň 18 let. Vědomě neshromažďujeme osobní údaje nikoho mladšího 18 let. Pokud se domníváte, že nám dítě osobní údaje poskytlo, napište na support@nocheck.app a my je smažeme.
Změny těchto zásad
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Při podstatných změnách upravíme datum „Poslední aktualizace“ v horní části této stránky a tam, kde je to vhodné, vás upozorníme v aplikaci. Pokračováním v používání Služby po nabytí účinnosti změny vyjadřujete souhlas s aktualizovanými zásadami.
Jazyk
Tyto Zásady ochrany osobních údajů byly sepsány v angličtině. Pokud je zpřístupníme v jiném jazyce, je takový překlad poskytován pro vaše pohodlí; dojde-li k rozporu mezi překladem a anglickým zněním, je rozhodující anglické znění — s výjimkou případů, kdy právo země vašeho bydliště stanoví jinak. Ať už je čtete v kterémkoli jazyce, popsaná práva jsou stejná a nic v tomto oddílu neomezuje jakékoli právo, které vám náleží podle kogentních ustanovení místního práva.
Kontakt
Máte dotaz k těmto zásadám nebo ke svým údajům? Napište na support@nocheck.app.