Zásady ochrany osobních údajů

Tauvio (tauvio.com) je produkt společnosti Moon Sherpa Labs. Moon Sherpa Labs je správcem osobních údajů popsaných v těchto zásadách, a tyto zásady se vztahují na web Tauvio a na všechny nástroje na něm.

Dotazy a jakoukoli žádost o uplatnění práv popsaných níže směrujte na support@tauvio.com. Za touto adresou není žádný účet, k němuž byste se přihlašovali, ani systém tiketů: je to schránka, kterou čte člověk.

Každý výpočet na tomto webu probíhá ve vašem zařízení. Co zadáte do nástroje, se zapíše do local storage vašeho prohlížeče, aby se to neztratilo při obnovení stránky, a nikdy se to k nám nepřenáší.

To je celý seznam: běžící nebo pozastavené stopky a jejich mezičasy; časovač, včetně případné rotace stanovišť ve třídě, a to, jak jste ho naposledy zobrazili; kuchyňské časovače, které jste si pojmenovali; běh časovače spuštěného na některé ze stránek s pevnou délkou časovače; odpočet a jeho cíl; čas budíku a jeho popisek, a čas, na který je nastavená stránka „kolik zbývá do“, aby zazvonila; cyklus pomodora; studijní deník, který si pomodoro časovač a stopky sdílejí, s jeho relacemi, denním cílem a předmětem; herní tempo šachových hodin, jejich možnosti a rozehranou partii; nastavení intervalového časovače a jeho aktuální běh, a tréninky, které jste uložili pod jménem; aktuální týden kalkulačky hodin, její datované týdny a vaši zvolenou zemi, výchozí směnu a hodinovou sazbu, a časy na hodinách a délky, které jste zadali do její kalkulačky času; osoby v evidenci pracovní doby, jejich sazby a jejich týdny; exportní šablonu, kterou jste zvolili, s firmou a jménem, které jste do ní zadali; místa, která si držíte v převodníku časových pásem; poslední čas, který jste zadali do převodníku vojenského času; pravidlo číslování týdnů, které jste vybrali na stránce s číslem týdne; zda přesný čas zobrazuje sekundy; vaše nastavení zvuku; váš barevný motiv a to, zda je zapnutý pohyb; vaši preferenci 12hodinového nebo 24hodinového formátu; token, který zaznamenává nákup; seznam stránek s odpočtem, které tento prohlížeč vytvořil, s editačním tokenem pro každou z nich; a koncept stránky s odpočtem, kterou jste ještě nezveřejnili, bez jejích fotek.

Máte nad tím vším kontrolu. Kalkulačka hodin i evidence pracovní doby mají jedno tlačítko, které vše výše uvedené exportuje jako soubor JSON, a druhé, které to vše jedním úkonem smaže, a totéž udělá i vymazání dat webu ve vašem prohlížeči. Nic z toho nemůžeme přečíst, nic z toho nemůžeme obnovit, a na naší straně není nic, co byste po nás mohli chtít smazat. Jedna věc se uchovává jinak: když propojíte budík na televizi se svým telefonem, každá obrazovka si svou stranu propojení ukládá do session storage té záložky, kterou prohlížeč zahodí při jejím zavření.

Zákonné hranice přesčasů se liší podle země, a kalkulačka hodin se tedy musí otevřít na nějaké konkrétní zemi. Náš poskytovatel hostingu přidává ke každému požadavku hlavičku s dvoupísmenným kódem země, který odvodil z připojení, a tento kód čteme při vykreslování stránky.

Kopírujeme ho do cookie s názvem tauvio-geo, aby ho mohla přečíst i stránka, na kterou se dostanete odkazem uvnitř webu a kde k žádnému vykreslení na serveru nedochází. Cookie obsahuje jen dvoupísmenný kód země a nic jiného – žádný identifikátor, žádnou relaci, žádný profil. Platnost mu vyprší po 6 hodinách, takže cestující nezůstane uvězněný v zemi z minulého týdne, a je nastaveno jako SameSite=Lax, takže se nikdy neodešle ze stránek jiného webu.

Jde o úložiště nezbytně nutné k poskytnutí služby, o kterou jste požádali, podle čl. 5 odst. 3 směrnice ePrivacy, a proto vás k němu nežádáme o souhlas a proto tento web nemá žádný cookie banner. Vaše vlastní explicitní volba země má vždy přednost. Kód neukládáme na server, nezaznamenáváme ho do logů a nepoužíváme ho k ničemu jinému než k rozhodnutí, podle pravidel které země se má kalkulačka otevřít.

Na tomto webu běží dvě analytické služby. Obě se načtou až ve chvíli, kdy je váš prohlížeč nečinný, takže nikdy nesoupeří s nástrojem o první vykreslení, a pokud kteroukoli z nich blokujete, nic na webu tím nepřestane fungovat.

Google Analytics 4 je nastaven s Google Consent Mode v2, kde je výchozí hodnota denied pro úložiště analytiky, úložiště reklam, údaje o uživatelích pro reklamu i personalizaci reklam, a nic na tomto webu žádnou ze čtyř hodnot nikdy nepřepne na souhlas. V tomto stavu běží Google Analytics bez cookies: nezapisuje do vašeho prohlížeče žádné cookie _ga ani jiný identifikátor, nemůže vás poznat mezi návštěvami ani mezi weby a žádná reklamní ani remarketingová funkce není zapnutá. S návštěvou stránky se odesílá adresa stránky, její titulek, odkazující adresa a běžné informace o požadavku, jako je váš prohlížeč, operační systém, velikost obrazovky a jazyk. Google požadavek přijímá, což nutně nese vaši IP adresu; Google uvádí, že Analytics IP adresy nezaznamenává ani neukládá, a my žádnou nikdy nevidíme.

Ahrefs Web Analytics je bez cookies ze své podstaty a rovněž nenastavuje žádný identifikátor. Zaznamenává adresu a titulek stránky, odkazující adresu, případné kampaňové parametry v odkazu, kterým jste přišli, a prohlížeč, operační systém, typ zařízení, jazyk a přibližnou zemi či město odvozené z požadavku.

Obě nám dávají počty: které stránky se čtou, v jakých jazycích, z jakých zdrojů. Žádná z nich nám neumožňuje vás identifikovat, a nesnažíme se je kombinovat s ničím dalším. Protože žádná z nich nic neukládá do vašeho zařízení a nic se nikdy neprodává ani nesdílí, není tu žádný souhlas, o který bychom vás mohli žádat.

Platba probíhá na naší vlastní platební stránce, ale platební pole na ní patří Stripe: načítají se ze Stripe a to, co do nich napíšete, putuje přímo ke Stripe. E-mailovou adresu, kterou tam zadáte, odešle váš prohlížeč ke Stripe, ne na naše servery. Čísla karet se k Tauviu nikdy nedostanou a nemáme žádnou možnost je vidět.

Po platbě se u Stripe zeptáme na tuto konkrétní checkout session a přečteme si zpět tři věci: pro který plán byla, zda byla skutečně zaplacena, a e-mailovou adresu, kterou Stripe zaznamenal. Poté vytvoříme podepsaný token a předáme ho vašemu prohlížeči. Token obsahuje číslo verze, plán, id checkout session u Stripe, hash e-mailové adresy pomocí SHA-256 – nikdy samotnou adresu – a datum vypršení platnosti. Žádnou kopii si neuchováváme a neprovozujeme žádnou databázi klientů: jakmile je token předán, na naší straně nic nezaznamenává, že jste něco koupili. Stripe si vede svůj vlastní záznam, jak to poskytovatel platebních služeb musí.

Obnovení nákupu v jiném prohlížeči funguje stejně. Zadáte e-mailovou adresu, my se u Stripe zeptáme na nejnovější platný nákup pro ni, a pokud existuje, odešleme na tuto adresu odkaz pro obnovení e-mailem přes Resend, našeho poskytovatele e-mailu. Stránka odpovídá v obou případech identicky, takže se nedá použít k tomu, aby se zjistilo, zda daná adresa někdy něco koupila. Resend zpracovává adresu a zprávu za účelem jejího doručení a vede si svůj vlastní log doručení.

Náš webhook pro platby zaznamenává typ události u Stripe a id objektu, na který se vztahuje. Nikdy nezaznamenává e-mailovou adresu, jméno ani žádný platební údaj. Když platební metoda, která se vypořádá později, například boleto nebo bankovní převod, platbu nakonec potvrdí, webhook si u Stripe vyžádá danou platební relaci a přes Resend pošle odkaz k odemčení na adresu, kterou Stripe zaznamenal.

Zveřejněná stránka s odpočtem je hlavní součást vašeho obsahu, která žije na serveru, protože odkaz, který by fungoval jen na vašem vlastním zařízení, by nebyl odkaz. Propojení budíku na televizi s telefonem také něco uloží, krátce a bez jakéhokoli vašeho obsahu; je to popsáno na konci této části.

Když zveřejníte stránku s odpočtem, ukládáme v databázi Postgres hostované u Supabase: název, který jste zvolili, cílové datum a čas, název časové zóny, kterou jste měli na mysli, šablonu příležitosti a vzhled, který jste vybrali (motiv, světlý nebo tmavý, typ, pozadí, zobrazené jednotky, zda počítá nahoru nebo se opakuje každý rok), bloky, které jste na ní uspořádali (nadpisy, text, popisky, tlačítko s odkazem) a zprávu pro okamžik, kdy nastane, doplňkovou barvu a adresu loga, pokud jste je nastavili s Passem, zda se zobrazuje značka Tauvio, hash editačního tokenu pomocí SHA-256 (nikdy samotný token), časy vytvoření a změny řádku, nepovinné datum vypršení platnosti a prostý čítač, kolikrát byla stránka načtena.

Neukládáme IP adresu, user agent, e-mailovou adresu ani žádný záznam vázaný na konkrétního návštěvníka stránky s odpočtem. Čítač je jedno číslo, ke kterému nic dalšího není přiřazeno. Když je stránka vytvořena, adresa, ze které požadavek přišel, se použije jako čítač pro omezení rychlosti uložený v paměti nejdéle jednu hodinu; do databáze se nikdy nezapisuje a nikdy se nezaznamenává do logů. Totéž platí pro adresu, ze které přichází nahrání fotky nebo hlášení.

Pokud přidáte fotky (až šest na stránku, včetně pozadí), soubor, který jste odeslali, si nikdy neuchováváme. Náš server každý z nich dekóduje a zapíše novou kopii: nejvýše 2 400 pixelů na delší straně, ve formátu WebP, se všemi bloky metadat odstraněnými, včetně údajů o fotoaparátu a případné polohy, kterou v ní uložil telefon. Tato kopie se ukládá u Supabase v privátním úložišti (storage bucket) společně s popisem a případným popiskem, který jste k ní napsali, a návštěvníkům se servíruje jen přes tauvio.com, a jen po dobu, kdy stránka existuje a ještě ji používá. Fotka nahraná, ale nikdy nepřipojená ke stránce, se odstraní automatickým čištěním, které běží při nahrávání fotek, jakmile je stará víc než den.

Kdokoli může nahlásit stránku pomocí odkazu na ní. Hlášení uloží stránku, důvod vybraný ze seznamu, text, který osoba případně napsala, a čas. O osobě, která hlásí, se nic neukládá: žádná IP adresa, žádné údaje o prohlížeči, žádná e-mailová adresa. Hlášení ke stránce se smažou spolu se stránkou.

Stránka s odpočtem je záměrně veřejná. Kdokoli s odkazem ji může otevřít a lze ji vložit i na jiné weby, a to je smysl celé věci. Adresa obsahuje dvanáct náhodných znaků, takže ji nelze uhodnout, ale není to tajemství: neuvádějte v názvu, poznámce ani na fotce nic, co byste nechtěli mít na veřejné webové stránce.

Stránku můžete kdykoli upravit nebo smazat z prohlížeče, který ji vytvořil, pomocí editačního tokenu, který tento prohlížeč má. Smazáním se odstraní řádek, jeho fotky i případná hlášení k němu, a odebrání nebo nahrazení fotky smaže starý soubor. Prohlížeč, který fotku už zobrazil, si může uchovat vlastní kopii, a náš hosting může ještě až hodinu po smazání servírovat kopii z mezipaměti. Stránky v současnosti automaticky nemažeme, když uplyne datum vypršení platnosti – stránka s prošlou platností se přestane zobrazovat, ale její řádek zůstává, dokud není smazán. Pokud editační token ztratíte, například vymazáním dat prohlížeče, napište na support@tauvio.com s odkazem a stránku za vás smažeme.

Propojení budíku na televizi s telefonem je druhá věc, kterou tato databáze uchovává, a je to relace, ne obsah: otevření budíku na televizi ho vytvoří, a nese desetimístný propojovací kód pro připojení telefonu. Ukládáme jen hash tohoto kódu pomocí SHA-256 a hash vlastního schopnostního tokenu (capability token) každé obrazovky pomocí SHA-256 – nikdy samotný kód ani tokeny – společně s časem budíku, jeho popiskem, motivem, tónem a hlasitostí, a tím, zda právě zvoní. K relaci propojení není přiřazeno žádné jméno, e-mailová adresa, účet ani IP adresa. Propojovací kód je krátkodobý: vyprší deset minut po otevření na televizi, pokud ho nikdo nezadá na telefonu. Jednou propojená relace vyprší automaticky po třiceti hodinách bez ohledu na cokoli; odpojení od televize nebo telefonu ji smaže okamžitě, a jakákoli relace, která zůstala po vypršení platnosti, se odstraní při vytvoření další nové.

Vercel hostuje web a servíruje ho z edge lokací po celém světě. Jako každý webhosting si vede vlastní logy požadavků, které zahrnují adresu, ze které požadavek přišel, za účelem provozu a zabezpečení platformy. Do těchto logů nic nepřidáváme a nevytváříme z nich žádný profil.

Supabase hostuje databázi Postgres, ve které jsou uloženy zveřejněné stránky s odpočtem a hlášení k nim, a privátní úložiště, ve kterém jsou uložené jejich fotky.

Stripe zpracovává platby, včetně e-mailové adresy a platebních údajů, které mu při platbě zadáte.

Resend doručuje jediný transakční e-mail webu – odkaz, který odemyká nákup; posílá se, když požádáte o obnovení nákupu, nebo když dorazí odložená platba.

Google a Ahrefs poskytují obě výše popsané analytické služby.

To je úplný seznam. Nepoužíváme žádnou reklamní síť, žádného zprostředkovatele dat, žádnou platformu pro řízení vztahů s klienty ani marketingovou platformu, žádný nástroj na nahrávání relací ani heat mapy, a neprovozujeme žádný newsletter.

Tam, kde se uplatňuje GDPR nebo britské GDPR (UK GDPR), jsou toto naše právní základy.

Splnění smlouvy, čl. 6 odst. 1 písm. b) GDPR: přijetí platby za Pass nebo plán Teams, vydání a obnovení tokenu, který ji zaznamenává, a zveřejnění, servírování a smazání stránky s odpočtem, o jejíž zveřejnění jste nás požádali.

Oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR: provoz webu, který funguje, otevření kalkulačky podle pravidel správné země, omezení automatizovaného zneužívání vytváření stránek, nahrávání fotek a hlášení, řešení hlášení o zveřejněných stránkách, a měření v souhrnu, které stránky se čtou, abychom věděli, co psát dál. Tyto zájmy jsme zvážili proti vašim právům a zpracování jsme omezili na minimum, které každý účel potřebuje – proto je analytika bez cookies a proto si omezovač rychlosti pamatuje adresu jen hodinu a nic si nezaznamenává.

Uložení ve vašem zařízení, čl. 5 odst. 3 směrnice ePrivacy: stav nástroje a cookie se zemí popsané výše jsou nezbytně nutné k poskytnutí služby, o kterou jste požádali, takže nevyžadují souhlas. Nic dalšího do vašeho zařízení neukládáme, a proto o žádný souhlas nežádáme.

Ve vašem zařízení: dokud to nesmažete. To, co nástroje ukládají, a token, který zaznamenává nákup, zůstávají v local storage vašeho prohlížeče neomezeně dlouho a odstraní je tlačítko pro smazání všeho nebo vymazání dat webu. Cookie tauvio-geo má platnost 6 hodin.

Stránky s odpočtem: dokud je nesmažete, spolu s jejich fotkami a případnými hlášeními k nim. Automatické mazání stránek dnes neexistuje, jak je popsáno výše. Fotka nahraná, ale nikdy nepřipojená ke stránce: přibližně den.

Propojení budíku na televizi: propojovací kód deset minut, pokud ho nikdo nezadá, a celá relace třicet hodin bez ohledu na cokoli, podle toho, co nastane dřív; odpojení od kterékoli obrazovky ji smaže okamžitě, a relace s prošlou platností se odstraní při vytvoření další nové.

S našimi zpracovateli: podle jejich vlastních lhůt uchovávání, které nestanovujeme my. Stripe uchovává platební záznamy tak dlouho, jak to od něj vyžadují finanční předpisy. Google Analytics uchovává údaje o událostech po dobu nastavenou u property, v mezích maxima, které Google povoluje. Náš hosting uchovává logy požadavků po vlastní provozní období. Resend uchovává log doručení.

Na našich vlastních serverech: nic dalšího. Kromě tabulky se stránkami s odpočtem a tabulky propojení budíku na televizi neexistuje žádný záznam o uživateli, žádný log toho, co jste si spočítali, a nic jiného, co by mohlo vypršet.

Moon Sherpa Labs provozuje svou činnost ze Spojených států, a poskytovatelé uvedení výše jsou americké společnosti nebo fungují globálně s infrastrukturou ve Spojených státech. Používání tohoto webu tedy zahrnuje, že údaje míří do Spojených států a případně do dalších zemí.

Tam, kde jsou osobní údaje předávány mimo Evropský hospodářský prostor, Spojené království nebo Švýcarsko, spoléháme na mechanismy pro předávání, které tito poskytovatelé nabízejí, včetně standardních smluvních doložek.

Pokud se na vás vztahuje GDPR nebo britské GDPR, máte právo požádat o přístup ke svým osobním údajům, na jejich opravu nebo výmaz, na omezení jejich zpracování, na jejich předání v přenositelné formě a vznést námitku proti zpracování založenému na oprávněném zájmu. Můžete si také stěžovat u svého dozorového úřadu, i když bychom raději, abyste to nejdřív řekli nám.

Pokud se na vás vztahuje kalifornský zákon o ochraně soukromí spotřebitelů (CCPA), máte právo vědět, jaké osobní údaje jsou shromažďovány a proč, na jejich smazání, na jejich opravu a na to odmítnout prodej nebo sdílení osobních údajů. Osobní údaje neprodáváme a nesdílíme je pro reklamu napříč různými kontexty, jak tyto pojmy definuje tento zákon, a za posledních 12 měsíců jsme neudělali ani jedno z toho. S nikým nebudeme zacházet jinak za to, že uplatní kterékoli z těchto práv: žádná horší verze tohoto webu neexistuje.

Většinu těchto práv můžete uplatnit bez nás, a rychleji, než bychom na to mohli zareagovat, protože údaje jsou ve vašem zařízení. Funkce exportu vám dává přenositelnost a funkce smazání všeho vám dává výmaz, okamžitě a úplně.

Ohledně čehokoli na naší straně – nákupu nebo stránky s odpočtem, kterou jste zveřejnili – napište na support@tauvio.com. Budeme potřebovat jen tolik, abychom záznam našli, a nic víc: e-mailovou adresu, se kterou jste platili, nebo odkaz na stránku. Odpovídáme co nejrychleji a ve lhůtě, kterou umožňuje příslušné právo, což je jeden měsíc podle GDPR a 45 dní podle kalifornského zákona. Můžeme vás požádat, abyste prokázali, že adresu nebo stránku máte pod kontrolou, protože reakce na neověřenou žádost by byla selháním ochrany soukromí, ne jejím řešením.

Některé prohlížeče odesílají hlavičku Do Not Track nebo signál Global Privacy Control. Signál Global Privacy Control je žádost, abychom osobní údaje neprodávali ani nesdíleli, a respektujeme ho už z podstaty věci: není co vypínat, protože se nikdy nic neprodává ani nesdílí a žádný reklamní identifikátor napříč weby se od začátku nenastavuje. Tento web se chová stejně bez ohledu na to, zda kterýkoli z těchto signálů odešlete, nebo ne.

Tauvio není určeno dětem. Vědomě neshromažďujeme osobní údaje od nikoho mladšího 13 let, a v Evropském hospodářském prostoru je vědomě neshromažďujeme od nikoho mladšího 16 let, případně od nižšího věku, který stanovil daný členský stát.

Není tu žádný účet k vytvoření a žádný profil k sestavení. Pokud si myslíte, že nám dítě přesto poslalo osobní údaje, například prostřednictvím názvu nebo fotky stránky s odpočtem, napište na support@tauvio.com a my je odstraníme.

Web je servírován přes HTTPS. Token, který zaznamenává nákup, je podepsán pomocí HMAC-SHA256 a ověřován v konstantním čase, takže ho nelze zfalšovat ani upravit. Editační token pro stránku s odpočtem je uložen jen jako hash SHA-256, a nesprávný token i neznámá stránka dostanou stejnou odpověď, takže endpoint nelze použít k odhalení, jaké stránky existují. Tabulka se stránkami s odpočtem je nedostupná s jakýmkoli veřejným klíčem: row-level security je zapnuté bez jakýchkoli politik a výchozí oprávnění jsou odebrána, takže ji může číst nebo do ní zapisovat jen náš vlastní serverový kód; tabulka hlášení a úložiště fotek jsou uzavřené stejným způsobem. Nahraná fotka se před uložením dekóduje a znovu zakóduje, takže soubor, který servírujeme, je ten, který zapsal náš server, ne ten, který byl odeslán. Údaje o kartě má u sebe Stripe a číslo karty nikdy nevidíme.

Žádný systém není bezchybný a žádný slib o zabezpečení nemá větší hodnotu než to, co skutečně dělá. Nejupřímnější, co k tomu můžeme říct, je strukturální: čím méně toho máme, tím méně toho lze ztratit, a my toho máme téměř nic.

Datum v horní části této stránky určuje verzi, kterou právě čtete. Pokud se změní to, co zpracováváme, nebo proč to zpracováváme, tuto stránku aktualizujeme a posuneme toto datum, a podstatná změna je popsána zde, ne provedena tiše.

Moon Sherpa Labs vydává Tauvio, a více o společnosti najdete na https://moonsherpa.com.

Napište na support@tauvio.com ohledně čehokoli v těchto zásadách, včetně žádosti týkající se ochrany osobních údajů. Je to jediná adresa, kterou produkt zveřejňuje, a to záměrně: slib rozdělený mezi dvě schránky je slib, že jedna z nich selže.

Tyto zásady jsou zveřejněny v několika jazycích. Pokud se překlad liší od anglické verze, rozhoduje anglická verze.