Zásady ochrany osobních údajů

1. Jaké informace zpracováváme

Zpracovávané informace závisí na funkcích, které používáš. Některé požadavky jsou zpracovány i při pouhém prohlížení bez přihlášení. Zpracováváme tyto kategorie údajů:

Údaje o účtu: interní identifikátor účtu; tvoje telefonní číslo a hash hesla se solí pro přihlášení přes telefon; nebo identifikátor vybraného sociálního poskytovatele a jméno, e-mail a odkaz na avatar, pokud je poskytovatel předá. Heslo k tvému sociálnímu účtu nikdy nedostáváme.
Stromečky a přání: názvy stromečků, vzhled, sdílecí identifikátory, sezóna a časové pásmo; text přání, podpisy, vybrané ozdoby, odkazy na příjemce a odesílací účet, volby anonymity a veřejného čtení, časy vytvoření nebo přečtení.
Technické a zdrojové informace: IP adresa požadavku, přibližná země, jazyk a typ zařízení, časy vytvoření účtu a aktivit, parametry kampaně při doporučení, bezpečnostní a antispamové záznamy. Přibližná země není požadavkem na přesnou GPS polohu tvého zařízení.
Nahlášení a korespondence: důvody a podrobnosti nahlášení, příslušné přání, účet oznamovatele nebo identifikátor odvozený z IP adresy, stav moderace a informace, které se rozhodneš uvést v podpoře nebo žádosti o soukromí.

2. Jak informace používáme

Tyto informace používáme k přihlášení, ukládání a zobrazování stromečků, doručování přání, vynucení oprávnění ke čtení a sezónních pravidel, zobrazení údajů o účtu, pochopení zdrojů doporučení a základní aktivity služby, vyšetřování nahlášení, prevenci spamu a neoprávněného použití, odpovídání na žádosti a plnění právních povinností. Údaje potřebné pro účet nebo přání jsou nezbytné pro danou funkci; veřejné stránky můžeš prohlížet i bez jejich vytvoření.

3. Právní základy zpracování

Pokud zákon o ochraně údajů vyžaduje právní základ, používáme informace podle potřeby k poskytování tebou požadované služby, k ochraně oprávněných zájmů jako je bezpečnost a prevence zneužití, k plnění právních povinností nebo na základě souhlasu, pokud je vyžadován. Tyto základy závisí na konkrétní činnosti a platném právu. Pokud je zpracování založeno na tvém souhlasu, můžeš jej kdykoli odvolat, aniž by to ovlivnilo předchozí zákonné zpracování.

4. Kdo může vidět stromečky a přání

Lidé s odkazem na stromeček vidí jeho veřejné zobrazení, ozdoby a viditelné podpisy. Vlastník stromečku obvykle čte text přání od 25. 12., podle nastavení stromečku. Odesílatel si může přečíst své vlastní přání. Návštěvníci mohou číst text přání po odhalení pouze tehdy, pokud odesílatel zvolil veřejné čtení a přání zůstává dostupné. Skrytí přání mění jeho stav zobrazení; samo o sobě nevymaže uložený text.

Anonymní přání skryje zobrazený podpis před vlastníkem stromečku i návštěvníky. Spojení s odesílacím účtem však zůstává zachováno pro provoz, moderaci a bezpečnost. Anonymita není zárukou, že tě text nemůže identifikovat. Příjemce nebo jiný oprávněný čtenář si může přání uložit nebo sdílet mimo naši kontrolu.

5. Přístup provozovatele a moderace

Pověření provozovatelé mohou v případě potřeby pro provoz, podporu, moderaci, bezpečnost nebo právní povinnosti přistupovat k uloženým přáním a souvisejícím záznamům pomocí administrátorských nástrojů. To může zahrnovat i soukromý nebo dosud neodhalený text. Služba neposkytuje end-to-end šifrování a uzamčené přání je pouze funkcí řízení přístupu, nikoli zárukou, že k němu má přístup jen odesílatel a příjemce. Podrobnosti nahlášení nejsou zveřejňovány ostatním uživatelům.

6. Cookies a úložiště ve tvém zařízení

Používáme nezbytné přihlašovací cookies a úložiště v prohlížeči, aby služba fungovala. Můžeš je vymazat v prohlížeči, ale tím se můžeš odhlásit nebo přijdeš o nedokončenou práci. Hlavní funkce úložiště jsou:

Cookie user_token tě udrží přihlášeného až 60 dní, pokud se neodhlásíš, nevymažeš jej nebo se tvůj účet nestane nedostupným. Není čitelný běžnými skripty na stránce. Samostatný cookie dmt_oauth se používá pro přihlášení přes sociální síť a vyprší asi po 10 minutách.
Jazykové nastavení: po reakci na návrh změny jazyka nebo výběru jazyka uloží prohlížeč nastavení, které návrh na 30 dní skryje. Vymazáním dat webu se toto nastavení odstraní.
Nedokončené koncepty stromečků a přání jsou uloženy ve tvém prohlížeči. Aplikace považuje koncepty starší než sedm dní za expirované a odstraní je při dalším načtení; vymazání dat webu odstraní místní kopie dříve. Text konceptu není odeslán jako přání, dokud jej nepošleš.
Parametry doporučovací kampaně mohou zůstat v úložišti prohlížeče, dokud nevymažeš data webu, a mohou být zkopírovány do záznamů účtu při registraci. Pomáhají zjistit, jak lidé službu našli; nejsou záznamem tvých kontaktů ani jiných navštívených webů.

7. Poskytovatelé služeb, sdílení a externí odkazy

Poskytovatelé hostingu, doručování, databází, bezpečnosti a přihlášení zpracovávají informace potřebné pro své funkce. Tento web využívá infrastrukturu Cloudflare a načítá písma a ikony z Google Fonts, takže tito poskytovatelé mohou obdržet běžné informace o požadavku, jako je IP adresa a hlavičky prohlížeče. Vybraný poskytovatel sociálního přihlášení a náš prostředník zpracovávají ověřovací výměnu podle svých rolí a zásad.

Kliknutím na možnost sdílení na sociální síť se otevře vybraná platforma s odkazem na tvůj stromeček a připraveným textem, přičemž tato platforma může požadavek zpracovat nebo načíst náhled. Nedostáváme tím tvé kontakty ani automaticky nepublikujeme na tvůj účet. Nástroj pro tvorbu odkazu ke sdílení nezahrnuje soukromý text přání, hesla k účtu ani tvé telefonní číslo. Sponzorované odkazy, pokud jsou povoleny, vedou na externí weby podle jejich zásad; soukromá přání nejsou tímto způsobem poskytována jako reklamní obsah.

Informace můžeme poskytnout, pokud je to přiměřeně nutné pro splnění platného právního procesu, ochranu bezpečnosti nebo práv, vyšetření zneužití nebo odpověď na tebou autorizovanou žádost. Takové sdělení omezujeme na to, co je přiměřené pro daný účel a platné právo. Tvé soukromé přihlašovací údaje nezveřejňujeme jako součást veřejného stromečku.

8. Mezinárodní zpracování

Služba je poskytována prostřednictvím globální infrastruktury. Podle toho, kde žiješ a jaké poskytovatele využíváš, mohou být informace zpracovávány mimo tvou zemi. Přeshraniční zpracování podléhá platným požadavkům na ochranu údajů. Pro podrobnosti o místech zpracování a příslušných zárukách nás můžeš kontaktovat; neslibujeme, že každá kopie zůstane v konkrétní zemi.

9. Jak dlouho informace uchováváme

Záznamy o účtech, stromečcích a přáních uchováváme pro provoz a kontinuitu služby; nejsou automaticky mazány po skončení sezónního odhalení nebo sběru. Délku uchování posuzujeme podle účelu informací, stavu účtu, bezpečnostních a sporových potřeb, platných právních požadavků a žádostí dotčených osob. Krátkodobé přihlašovací stavy a antispamové počítadla jsou pravidelně mazány; záznamy infrastruktury nebo zálohy, pokud existují, se řídí cykly uchování poskytovatelů.

10. Smazání účtu a další žádosti o odstranění

Ovládací prvek pro smazání účtu tě odhlásí, deaktivuje tuto přihlašovací identitu pro tento web a skryje tvůj stromeček. Nejde o okamžité vymazání všech uložených údajů a dříve odeslaná přání nejsou automaticky odstraněna ze stromečků příjemců. Odkazy na identitu a záznamy potřebné k zabránění opětovné aktivaci, vyšetření zneužití, řešení sporů nebo splnění právních požadavků mohou zůstat zachovány. Ohledně dalších žádostí o smazání nebo opravu nás kontaktuj; žádost posoudíme podle platného práva a vysvětlíme případná omezení.

11. Tvé volby a práva

Před odesláním si můžeš zvolit podpis, anonymitu a nastavení veřejného čtení; změnit vzhled stromečku; zastavit přijímání přání; odhlásit se; nebo smazat účet pomocí dostupných ovládacích prvků. Podle platného práva můžeš také požádat o přístup, opravu, výmaz, omezení, vznést námitku nebo získat přenositelnou kopii některých osobních údajů a odvolat souhlas, pokud je základem zpracování. Tato práva podléhají zákonným podmínkám a nezaručují možnost samostatného exportu nebo okamžitého smazání.

V žádosti popiš, co potřebuješ, a identifikuj příslušný účet nebo stromeček pouze nezbytnými údaji. Můžeme požadovat přiměřený důkaz, že se žádost týká tvých údajů, a odpovíme ve lhůtě stanovené platným právem. Můžeš si také stěžovat u úřadu pro ochranu osobních údajů, který má pravomoc k tvé záležitosti. Neposílej hesla ani zbytečné doklady totožnosti.

12. Bezpečnost a tvoje role

Používáme opatření jako zabezpečený přenos na produkčním webu, hashování hesel se solí, pravidla přístupu podle účtu a limity proti zneužití. Žádný online systém není zcela bezpečný a mohou nastat technické nebo lidské chyby. Nedávej do přání hesla, finanční údaje, doklady totožnosti ani jiné vysoce citlivé informace. Chraň si účet i sdílená zařízení. Bezpečnostní incidenty řešíme a v případě potřeby o nich informujeme podle platného práva.

13. Děti a mladiství

Služba není určena dětem mladším 13 let ani nikomu pod vyšší minimální věkovou hranicí platnou v místě bydliště. Pokud to vyžaduje místní právo, měl by být zapojen rodič nebo zákonný zástupce. Aktuálně neposkytujeme proces ověření souhlasu rodičů. Pokud se domníváš, že dítě poskytlo údaje v rozporu s těmito pravidly, kontaktuj nás, abychom mohli situaci prověřit a případně omezit nebo odstranit údaje dle potřeby.

14. Změny těchto zásad

Tyto zásady můžeme aktualizovat, pokud se změní naše postupy nebo právní požadavky. Datum revize je uvedeno výše. V případě zásadní změny poskytneme další oznámení nebo vyžádáme souhlas, pokud je to vyžadováno. Aktuální vysvětlení našich postupů najdeš vždy na této stránce.

15. Kontakt a žádosti o soukromí

Pro otázky nebo žádosti týkající se tvých údajů napiš na e-mail support@decomytree.net. Uveď typ žádosti a příslušný účet nebo stromeček; neuváděj heslo. Můžeme požádat o přiměřené informace potřebné k identifikaci a vyřízení žádosti.