Zásady ochrany osobních údajů (Privacy Policy)

Náš závazek k ochraně osobních údajů

1. Úvod (Introduction)

DaKi (dále jen „Společnost“, „my“ nebo „naše společnost“) provozuje webové stránky https://daki.app a související aplikace (dále společně jen „Služby“). V současné době poskytuje tyto jednotlivé služby:

Tyto zásady ochrany osobních údajů popisují, jakým způsobem Společnost shromažďuje, používá, uchovává, sdílí a chrání osobní údaje uživatelů (dále jen „uživatel“, „vy“). Užíváním Služeb se má za to, že s těmito zásadami souhlasíte.

Tyto zásady jsou v souladu se zákonem Korejské republiky o ochraně osobních údajů (Personal Information Protection Act), obecným nařízením EU o ochraně osobních údajů (GDPR), kalifornským zákonem o ochraně soukromí spotřebitelů, resp. o právech na soukromí (CCPA/CPRA), a s dalšími souvisejícími právními předpisy.

Níže uvedené články 2 až 12 se společně vztahují na všechny služby; zpracování osobních údajů u jednotlivých služeb je samostatně upraveno v Dodatku (Supplement).

2. Osobní údaje, které shromažďujeme (Information We Collect)

2.1 Údaje, které poskytujete přímo

Poznámka: Citlivé platební údaje, jako jsou čísla platebních karet či bankovních účtů, Společnost přímo neshromažďuje ani neukládá. Platby jsou v aplikacích zpracovávány prostřednictvím Apple (App Store) a Google (Google Play), na webu a v rozšíření pro Chrome prostřednictvím Paddle.com.

2.2 Údaje shromažďované automaticky při užívání Služeb (společné)

K odhadu polohy a poskytovatele připojení (ISP) na základě IP adresy se používají data DB-IP — IP Geolocation by DB-IP.

Údaje shromažďované navíc u jednotlivých služeb jsou uvedeny samostatně v Dodatku (Supplement) níže.

3. Účely zpracování osobních údajů (How We Use Your Information)

• Poskytování a provoz Služeb: poskytování a provoz klíčových funkcí jednotlivých služeb
• Správa účtu: ověřování uživatele, správa přihlašovacích relací, ověření stavu předplatného
• Zpracování plateb: nákup Členství (předplatného) a Raket, ověření stavu platby, vyřízení vrácení peněz
• Zákaznická podpora: vyřizování dotazů uživatelů, poskytování technické podpory
• Zlepšování Služeb: analýza způsobu užívání, vylepšování funkcí, optimalizace výkonu
• Zajištění bezpečnosti: předcházení podvodnému užívání, odhalování neobvyklých přístupů, zajištění stability Služeb
• Plnění právních povinností: dodržování povinností vyplývajících z platných právních předpisů
• Marketingová sdělení (opt-in): Pouze na základě výslovného souhlasu uživatele můžeme zasílat marketingová sdělení o nových funkcích, propagačních akcích, programu doporučení přátelům, událostech apod. Souhlas lze kdykoli odvolat; zasílání se okamžitě zastaví prostřednictvím odhlašovacího odkazu v e-mailu nebo v nastavení aplikace. Transakční a právní oznámení, jako jsou doklady o platbě, změny podmínek či bezpečnostní upozornění, nejsou marketingem a zasílají se bez ohledu na marketingový souhlas.

Společnost nepoužívá shromážděné osobní údaje k jiným než výše uvedeným účelům; dojde-li ke změně účelu, vyžádá si předem souhlas.

4. Předávání osobních údajů třetím stranám a jejich zpracování (Information Sharing)

Společnost neprodává osobní údaje uživatelů třetím stranám bez jejich souhlasu. Za účelem poskytování Služeb však sdílí nezbytné minimum údajů s níže uvedenými třetími stranami.

4.1 Společné předávání třetím stranám

Údaje dodatečně sdílené se třetími stranami u jednotlivých služeb jsou uvedeny v Dodatku (Supplement) níže.

4.2 Další důvody sdílení

• Právní požadavky: je-li to nezbytné ke splnění soudního příkazu, předvolání nebo zákonné žádosti orgánu veřejné moci
• Převod podniku: v případě fúze, akvizice, prodeje majetku apod. mohou být údaje uživatelů převedeny; na tuto skutečnost předem upozorníme.
• Ochrana práv: je-li to nezbytné k ochraně práv, majetku nebo bezpečnosti Společnosti, uživatelů či jiných osob

5. Soubory cookie a místní úložiště (Cookies & Local Storage)

Webové stránky daki.app používají pro zajištění klíčového provozu služby tyto vlastní (1st-party) technologie:

Společnost nepoužívá reklamní soubory cookie třetích stran, pixely pro sledování chování ani externí analytické sady SDK (Google Analytics, Facebook Pixel, Mixpanel apod.). Anonymní počty návštěv se pro účely zlepšování Služeb agregují pouze podle jazyka a data; jednotlivé identifikátory uživatelů se neukládají.

Podrobnosti o místním úložišti používaném jednotlivými službami (rozšíření, aplikace apod.) najdete v Dodatku (Supplement) níže.

6. Uchovávání a likvidace osobních údajů (Data Retention)

Společnost uchovává osobní údaje pouze po dobu nezbytnou k dosažení účelu jejich shromáždění a po uplynutí této doby je bez zbytečného odkladu zlikviduje.

Požádáte-li o smazání účtu, je účet okamžitě deaktivován a ve Službách již není přístupný; za účelem ověření v rámci předcházení zneužití (například obcházení obnovy bezplatného objemu užívání) je uchován nejvýše 7 dní a poté je nevratně a zcela smazán. Přihlásíte-li se v této době znovu týmž účtem, bude účet obnoven.

Způsob likvidace: elektronické soubory se mažou technickými prostředky znemožňujícími jejich obnovení, tištěné materiály se skartují nebo spálí.

7. Zabezpečení údajů (How We Protect Your Information)

Společnost k ochraně osobních údajů uživatelů uplatňuje technická a organizační ochranná opatření na úrovni odpovídající standardům odvětví:

• Šifrování přenosu: Veškerý přenos dat je šifrován protokolem HTTPS (TLS 1.2+).
• Zabezpečení ověřování: Používáme systém ověřování založený na JWT (JSON Web Token); obnovovací tokeny se ukládají v podobě hashe.
• Řízení přístupu: Přístup k databázím a serverům je omezen na oprávněné pracovníky.
• Zabezpečení serverů: Uplatňujeme firewally, systémy detekce narušení a pravidelné bezpečnostní aktualizace.
• Zabezpečení plateb: Platby jsou zpracovávány prostřednictvím Apple · Google · Paddle (v souladu s PCI-DSS), takže na serverech Společnosti nejsou uloženy údaje o platebních kartách.

Přenos dat přes internet ani elektronické ukládání však nelze zaručit jako stoprocentně bezpečné a Společnost absolutní bezpečnost nezaručuje.

8. Mezinárodní předávání údajů (International Data Transfers)

Údaje uživatelů jsou zpracovávány a ukládány na serverech umístěných v Korejské republice. Za účelem poskytování Služeb však mohou být údaje v následujících případech předány do zahraničí:

• při volání API za účelem vytvoření shrnutí pomocí AI (poskytovatelé služeb AI se sídlem v USA)
• při zpracování plateb (Apple · Google · RevenueCat se sídlem v USA, Paddle se sídlem ve Spojeném království)
• při odesílání push oznámení (Google Firebase se sídlem v USA)
• při ověřování uživatele (Google se sídlem v USA, Kakao a Naver se sídlem v Koreji, LINE se sídlem v Japonsku)

Při předávání do zahraničí Společnost prostřednictvím vhodných ochranných opatření (například standardních smluvních doložek EU) zajišťuje, aby údaje uživatelů byly chráněny na rovnocenné úrovni. Uživatelé, kteří ke Službám přistupují ze zemí mimo Korejskou republiku, musí vzít na vědomí, že jejich údaje mohou být předány do Korejské republiky a do výše uvedených zemí.

9. Práva uživatele (Your Rights)

Ve vztahu ke svým osobním údajům můžete uplatnit tato práva, na něž Společnost reaguje bez zbytečného odkladu:

• Právo na přístup: Můžete požádat o kopii osobních údajů, které o vás Společnost vede.
• Právo na opravu: Můžete požádat o opravu nepřesných nebo neúplných osobních údajů.
• Právo na výmaz: Můžete požádat o smazání osobních údajů, které již nejsou potřebné.
• Právo na omezení zpracování: Za určitých podmínek můžete požádat o zastavení zpracování osobních údajů.
• Právo na přenositelnost údajů: Můžete požádat o poskytnutí osobních údajů ve strukturovaném a strojově čitelném formátu nebo o jejich předání jinému správci.
• Právo odvolat souhlas: U zpracování založeného na souhlasu můžete souhlas kdykoli odvolat. Odvolání souhlasu může omezit užívání některých služeb.

Výše uvedená práva uplatníte na adrese contact@daki.app. Společnost žádost po ověření totožnosti vyřídí do 10 pracovních dnů.

10. Doplňující informace pro uživatele z EU/EHP (GDPR)

Máte-li bydliště v Evropském hospodářském prostoru (EHP) nebo ve Spojeném království, uplatní se podle obecného nařízení EU o ochraně osobních údajů (GDPR) tato doplňující práva a informace.

10.1 Právní základy zpracování (Legal Bases for Processing)

• Souhlas (Consent): pokud uživatel udělil k určitému účelu výslovný souhlas (například vytvoření účtu)
• Plnění smlouvy (Contract Performance): je-li to nezbytné pro plnění smlouvy o poskytování služeb (například poskytnutí funkce shrnutí, zpracování plateb)
• Právní povinnost (Legal Obligation): je-li to nezbytné pro dodržení platných právních předpisů
• Oprávněné zájmy (Legitimate Interests): je-li to nezbytné pro oprávněné obchodní účely Společnosti a nepřevažují-li nad nimi práva uživatele (například zajištění bezpečnosti, zlepšování Služeb)

10.2 Práva uživatele podle GDPR

Vedle práv uvedených v článku 9 mají uživatelé z EU/EHP tato práva:

• Právo vznést námitku (Right to Object): Můžete vznést námitku proti zpracování založenému na oprávněných zájmech nebo proti přímému marketingu. Společnost zasílá přímý marketing pouze na základě výslovného souhlasu uživatele a na základě námitky takové zpracování neprodleně ukončí.
• Právo týkající se automatizovaného rozhodování: Můžete vznést námitku proti rozhodnutím založeným výhradně na automatizovaném zpracování. (Společnost v současné době neprovádí automatizované rozhodování s právními nebo obdobně závažnými dopady na uživatele.)
• Právo podat stížnost u dozorového úřadu: Můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů podle místa svého bydliště.

11. Doplňující informace pro obyvatele Kalifornie (CCPA/CPRA)

Jste-li obyvatelem Kalifornie, uplatní se podle kalifornského zákona o ochraně soukromí spotřebitelů (CCPA) a kalifornského zákona o právech na soukromí (CPRA) tato doplňující práva.

11.1 Kategorie shromažďovaných osobních údajů

• Identifikátory: e-mailová adresa, jméno, IP adresa, jedinečný identifikátor účtu
• Obchodní informace: historie nákupů, stav předplatného
• Informace o internetové aktivitě: záznamy o užívání Služeb, historie žádostí o shrnutí

11.2 Práva uživatele podle CCPA

• Právo vědět (Right to Know): právo vědět, jaké kategorie osobních údajů Společnost shromažďuje, z jakých zdrojů, za jakým účelem a s kým je sdílí
• Právo na výmaz (Right to Delete): právo požádat o smazání osobních údajů, které Společnost shromáždila
• Právo odmítnout prodej (Right to Opt-Out of Sale): právo odmítnout prodej osobních údajů. Společnost osobní údaje uživatelů neprodává.
• Právo na nediskriminační zacházení (Right to Non-Discrimination): Z důvodu uplatnění práv na ochranu soukromí neodepřeme poskytnutí služeb ani neúčtujeme odlišné ceny.

11.3 Jak uplatnit svá práva

Svá práva můžete uplatnit kontaktováním adresy contact@daki.app. Společnost odpoví po ověření totožnosti do 45 dnů.

12. Ochrana dětí (Children's Privacy)

Služby Společnosti nejsou určeny dětem mladším 16 let (EU/EHP), mladším 14 let (Korejská republika) ani mladším 13 let (USA). Společnost osobní údaje dětí záměrně neshromažďuje.

Zjistíte-li, že dítě poskytlo osobní údaje bez souhlasu rodiče či zákonného zástupce, kontaktujte nás na adrese contact@daki.app a tyto údaje neprodleně smažeme.

13. Odkazy na webové stránky třetích stran (Links to Other Websites)

Služby mohou obsahovat odkazy na webové stránky třetích stran, které Společnost neprovozuje. Kliknutím na odkaz třetí strany přejdete na stránky této třetí strany. Společnost nemá kontrolu nad obsahem, zásadami ochrany osobních údajů ani postupy stránek třetích stran a nenese za ně odpovědnost. Zásady ochrany osobních údajů příslušných stránek si prosím ověřte přímo u nich.

Zvláštní ujednání o zpracování osobních údajů u jednotlivých služeb (Service-Specific Supplements)

Níže uvedená zvláštní ujednání se uplatní pouze při užívání příslušné služby; jsou-li v rozporu se společnými zásadami, mají zvláštní ujednání přednost.

14. Změny těchto zásad (Changes to This Policy)

Společnost může tyto zásady čas od času změnit z důvodu změny právních předpisů, změny Služeb nebo obchodní potřeby. Dojde-li k podstatné změně:

• oznámíme ji prostřednictvím oznámení nebo vyskakovacího okna v rámci Služeb;
• zašleme informaci o změnách na registrovanou e-mailovou adresu;
• aktualizujeme údaj „Datum poslední změny“ v záhlaví této stránky.

Budete-li Služby užívat i poté, co změněné zásady nabudou účinnosti, má se za to, že se změněnými zásadami souhlasíte.

14.5 Vícejazyčné překlady (Language)

Tyto zásady mohou být poskytovány i v jiných jazycích než v korejštině. Usilujeme o to, aby byly všechny jazykové verze shodné, avšak referenčním dokumentem je korejský originál. Pro uživatele s bydlištěm v Evropském hospodářském prostoru (EHP), ve Spojeném království nebo v Kalifornii (USA) se přednostně uplatní ta jazyková verze, v jejímž jazyce uživatel Služby skutečně užívá. Pro uživatele s bydlištěm v Korejské republice má přednost korejská verze. Ostatní jazykové verze jsou poskytovány pro pohodlí uživatelů.

15. Kontakt (Contact Us)

Máte-li dotazy k těmto zásadám ochrany osobních údajů, žádosti týkající se osobních údajů nebo stížnosti, obraťte se prosím na:

• E-mail: contact@daki.app
• Webové stránky: https://daki.app

Společnost na dotazy uživatelů odpoví do 10 pracovních dnů.