Zásady ochrany soukromí aplikace Obec Libřice

1. Správce osobních údajů

Správcem údajů souvisejících s provozem oficiální aplikace je:

Vývoj a technickou správu aplikace zajišťuje Jiří Januš / DjDevs.eu, Česká republika, [email protected], +420 730 596 072. Při technické správě zpracovává údaje pro obec a podle jejích pokynů; samostatně je nepoužívá pro reklamu ani je neprodává.

2. Jaké údaje a proč zpracováváme

3. Analytika Matomo

Aplikace používá vlastní instanci Matomo na doméně metrics.djdevs.eu. Analytika neslouží k reklamě, tvorbě reklamních profilů ani k identifikaci konkrétní osoby a údaje nejsou prodávány. Při první instalaci je analytika ve výchozím nastavení zapnutá a může být odeslána událost o instalaci aplikace. Analytiku lze kdykoli vypnout v nastavení aplikace v části Soukromí; od té chvíle aplikace další analytická data neodesílá.

IP adresa je při spojení technicky dostupná serveru. Záznamy jsou vedeny pod náhodným, pseudonymním identifikátorem instalace. Bez znalosti tohoto identifikátoru nemusí být možné konkrétní analytický záznam dohledat. Matomo data uchováváme nejdéle 13 měsíců.

4. Serverové protokoly

Servery API, webu, CDN a analytiky mohou automaticky zaznamenat IP adresu, datum a čas, požadovanou adresu, stav odpovědi, User-Agent a technické údaje nutné k ochraně a diagnostice služby. Tyto provozní protokoly uchováváme nejdéle 30 dnů, pokud bezpečnostní incident nebo právní povinnost nevyžaduje delší uchování souvisejícího záznamu.

5. Co aplikace neshromažďuje

• jméno, e-mail či telefon uživatele prostřednictvím registrace,
• kontakty uložené v zařízení, přesnou GPS polohu, fotografie ani zvuk,
• SMS, historii volání, kalendář, platební nebo zdravotní údaje,
• reklamní identifikátor za účelem reklamy.

Aplikace nevytváří uživatelský účet, nevyžaduje přihlášení a neobsahuje personalizovanou reklamu.

6. Offline data a jejich smazání

V zařízení se mohou ukládat aktuality, položky úřední desky a jejich detaily, kontaktní stránka, úvodní obrázek, datum aktualizace, seznam známých příspěvků a nastavení motivu, oznámení, offline režimu a analytiky. Slouží k offline prohlížení a správnému fungování aplikace a běžně neopouštějí zařízení.

Stažený obsah lze odstranit v nastavení aplikace. Některá nastavení a seznam již známých příspěvků mohou zůstat zachovány; všechna místní data odstraníte vymazáním dat aplikace v Androidu nebo její odinstalací. Podle nastavení zařízení může Android místní data zahrnout do systémové zálohy nebo přenosu do nového zařízení.

7. Oznámení

Aplikace přibližně jednou za hodinu na pozadí kontroluje nový obsah. Oznámení vytváří místně v zařízení; nepoužívá Firebase Cloud Messaging a neposílá na server registrační token zařízení. Oznámení lze vypnout v aplikaci nebo v nastavení Androidu. Oprávnění k oznámením nedává aplikaci přístup k oznámením jiných aplikací.

8. API, kontaktní stránka a externí služby

Veřejný obsah se načítá zejména z domén www.obeclibrice.cz a cdn.obeclibrice.cz. Kontakty se zobrazují v integrovaném webovém zobrazení. V něm mohou být načteny také styly a písma služeb Google Fonts a cdnjs/Cloudflare; jejich servery přitom obdrží IP adresu a běžné technické údaje. Odkazy mimo web obce se otevírají v externím prohlížeči a další zpracování se řídí zásadami cílové služby.

9. Příjemci a předávání údajů

K technickým údajům mohou mít v nezbytném rozsahu přístup Obec Libřice, technický správce Jiří Januš / DjDevs.eu a smluvní poskytovatelé hostingu či CDN. Matomo je provozováno jako vlastní instance, nikoli jako cloudová služba Matomo. Údaje neposkytujeme obchodníkům s daty ani reklamním sítím.

U externích dodavatelů, zejména Google a Cloudflare, může v závislosti na jejich infrastruktuře dojít ke zpracování mimo EU/EHP. V takovém případě se zpracování řídí odpovídajícími právními zárukami poskytovatele, například rozhodnutím o odpovídající ochraně nebo standardními smluvními doložkami.

10. Zabezpečení a doby uchování

Komunikace aplikace probíhá přes HTTPS. Přístup k serverům a analytice je omezen na oprávněné osoby a používáme přiměřená technická a organizační opatření. Aplikace neukládá uživatelská hesla ani platební údaje. Žádný elektronický přenos či úložiště však nelze označit za absolutně bezpečné.

• Matomo analytika: nejdéle 13 měsíců,
• běžné serverové logy: nejdéle 30 dnů,
• offline obsah a nastavení: do smazání uživatelem, vymazání dat nebo odinstalace aplikace, s možným zohledněním systémové zálohy Androidu.

11. Vaše práva

Podle podmínek GDPR máte právo na informace, přístup, opravu, výmaz, omezení zpracování, námitku a případně přenositelnost údajů. Je-li zpracování založeno na souhlasu, můžete jej odvolat. Žádost pošlete na [email protected]. U pseudonymní analytiky nemusí být bez příslušného identifikátoru možné určit, který záznam patří konkrétnímu uživateli.

Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

12. Účty, děti a automatizované rozhodování

Aplikace nevytváří ani nespravuje uživatelské účty, proto se na ni nevztahuje postup odstranění účtu. Je určena široké veřejnosti, není speciálně navržena ani zaměřena na děti a vědomě od dětí neshromažďuje osobní údaje. Nedochází k automatizovanému rozhodování s právními či obdobně významnými účinky ani k profilování pro reklamní účely.

13. Změny zásad a kontakt

Zásady můžeme aktualizovat při změně aplikace, používaných služeb nebo právních požadavků. Aktuální verze a datum změny budou vždy uvedeny na této stránce; o významné změně můžeme informovat také v aplikaci.