Zásady soukromí mobilní aplikace

1. Kdo odpovídá za aplikaci

Vydavatelem aplikace Harmonelo a správcem údajů zpracovávaných jejími vlastními službami je KarmaPower s.r.o., IČO 21710007, se sídlem Bystrc č.ev. 2438, 635 00 Brno, Česká republika, zapsaná u Krajského soudu v Brně, oddíl C, vložka 139889. Kontakt k aplikaci a ochraně osobních údajů: info@karmapower.cz.

Tyto zásady popisují mobilní čtečku, vložený e-shop a Office a doprovodné služby. Od verze 1.1.1 (8) se e-shop a Office otevírají uvnitř aplikace prostřednictvím webového zobrazení. Nákupy, zdravotní dotazníky, týmové záznamy a správa účtu se řídí také zásadami webu Harmonelo. Vložený web komunikuje přímo se službami Harmonelo. Jeho obsah se nekopíruje do záložek čtečky ani do evidence oznámení.

Webový účet a nákup ve verzi 1.2.1

Verze 1.2.1 obnovuje webový E-shop, Office, nákup, platby a správu Autoshipu uvnitř aplikace. Neobsahuje nativní platební SDK Adyen ani nativní nákupní rozhraní. Při běžném spuštění neobnovuje nativní přihlášení k finančním API. Platební údaje zpracovává poskytovatel platby ve webovém toku; aplikace neukládá číslo karty ani bezpečnostní kód. Platí také zásady ochrany soukromí Adyen.

Ve starších testovacích sestaveních 1.2.0 mohlo být dostupné samostatné nativní přihlášení, přehled účtu a nákup. Tato sestavení ukládala obnovovací token a omezené reference rozpracovaného nákupu do chráněného úložiště telefonu: identifikaci účtu, číslo a stav objednávky, částku, měnu, typ platby a kontrolní otisk produktů, nikoli doručovací adresu nebo platební kartu. Aktualizace 1.2.1 tyto staré reference automaticky neobnovuje ani znovu neodesílá jejich operace. Soukromé údaje Office se neukládají do WordPressu marketing.harmonelo.io ani do veřejné čtečky článků.

Aplikace si stahuje veřejné nastavení dostupnosti funkcí ze služby marketing.harmonelo.io bez zasílání údajů účtu Office. Nastavení je webové pro obě platformy a nemůže zapnout funkci, kterou daná verze aplikace neobsahuje. Náhodná místní hodnota pro kompatibilitu předchozí konfigurace zůstává pouze v telefonu; není identitou účtu.

2. Novinky a údaje v zařízení

Veřejné články lze číst bez účtu. Články a fotografie se načítají ze služby marketing.harmonelo.io a povolených zdrojů obrázků. Při síťovém spojení příslušná služba obdrží běžné technické údaje, zejména IP adresu, čas požadavku a požadovanou adresu. Používají se k poskytnutí obsahu, provozu a bezpečnosti služby.

Záložky, stažené veřejné články, místní předvolby a historie oznámení jsou uložené v zařízení. Textová cache veřejných článků má omezenou platnost sedmi dnů. Tyto místní údaje lze vymazat v aplikaci; neslouží jako kopie soukromého Office, objednávek nebo peněženky. Odinstalování samo o sobě není žádostí o zrušení účtu Harmonelo.

3. Videa a externí odkazy

Náhledy videí se načítají ze serverů YouTube. Samotný přehrávač se spustí až po klepnutí na přehrání a používá vložení youtube-nocookie.com s vypnutými cookies třetích stran. Na iOS má přehrávač oddělené dočasné webové úložiště. Na Androidu se nečistí společné úložiště cookies při přehrávání videa, aby nedošlo k odhlášení Office; webový přehrávač nemá přístup ke cookies domény Harmonelo. YouTube při načítání a přehrávání obdrží síťové a provozní údaje o přehrávání. Platí také zásady ochrany soukromí Google.

E-shop a Office sdílejí trvalé webové úložiště uvnitř aplikace. Přihlašovací cookies a webové předvolby se uchovávají v systémovém úložišti webového zobrazení a při přepínání záložek se nemažou. Přihlášení trvá do odhlášení, vypršení nebo zneplatnění relace webem; nezaručujeme neomezenou platnost. Aplikace nečte hesla ani nekopíruje přihlašovací cookies do svého úložiště čtečky. Odhlásit se můžete na vloženém webu Harmonelo. Externí systémový prohlížeč má samostatnou relaci. Na sdíleném telefonu se po použití odhlaste.

Podle funkcí, které využijete, vložený web zpracovává přihlašovací identifikátory, jméno, kontaktní a doručovací údaje, datum narození a další profilové údaje, objednávky, platební údaje a údaje o výplatách či provizích, obsah komunikace a vámi nahrané dokumenty nebo fotografie. Zdravotní údaje zadáváte pouze při dobrovolném využití příslušných dotazníků a služeb. Přenos těchto údajů slouží poskytování zvolených služeb, správě účtu, vyřízení objednávek a plateb, zabezpečení a zákonným povinnostem; konkrétní příjemci a doby uchování hlavního systému jsou uvedeni v zásadách webu Harmonelo. Aplikace nežádá přístup k databázi kontaktů telefonu, jeho zdravotním databázím ani platebním údajům z jiných aplikací.

Vložené webové zobrazení blokuje známé endpointy Google Analytics a Google Tag Manager, reklamní endpointy DoubleClick, Google Ads a Facebook a endpointy Sentry pro diagnostiku a záznam relace. Jde o omezení v mobilní aplikaci; nemění nastavení externího webu v běžném prohlížeči ani nezabraňuje nezbytným provozním záznamům hlavního systému. Katalog, akce a sociální sítě mohou přejít do externího prohlížeče po potvrzení příslušného odkazu.

4. Dobrovolná oznámení

Odběr veřejných marketingových oznámení je dobrovolný. Vyžaduje výslovnou volbu v aplikaci, povolení operačního systému a potvrzení dostupné doručovací služby. Samotná instalace aplikace ani povolení telefonu není přihlášením k marketingovému odběru. Pokud služba není dostupná, odběr se nezaregistruje.

Při aktivovaném odběru se zpracovává náhodný identifikátor instalace, doručovací token, jazyk, časové pásmo, vybraná témata, klidové hodiny a záznam souhlasu. Nepropojují se s účtem Office nebo údaji o nákupech. Evidence používá službu marketing.harmonelo.io; doručování zajišťují Expo a Apple APNs nebo Google FCM. Samostatný projekt Firebase slouží pro FCM, nikoli jako databáze účtů nebo analytika aplikace.

Odběr platí nejvýše 90 dnů od výslovného souhlasu. Souhlas lze odvolat v nastavení oznámení. Při přerušeném spojení aplikace rozlišuje nepotvrzené odhlášení; po potvrzení serverem se nové rozesílání zastaví. Již předaná oznámení nelze odvolat a mohou dorazit později. Odhlášení marketingu není zrušením účtu ani zárukou okamžitého odstranění všech technických údajů u doručovacích poskytovatelů.

5. Žádost o zrušení účtu

V části Zrušení účtu můžete přímo zahájit žádost o zrušení celého účtu Harmonelo a souvisejících osobních údajů. Nejde pouze o vymazání místních dat aplikace.

Pro ověření zadáte ID nebo e-mail a heslo. Přihlášení proběhne přímo vůči hlavnímu systému Harmonelo přes HTTPS. Aplikace heslo nezapisuje do svého úložiště a neposílá je službě evidence žádostí. Pomocná přihlašovací relace zůstává pouze v paměti a aplikace se ji při dokončení nebo zavření ověření pokusí ukončit; případné nepotvrzené ukončení uživateli oznámí.

Služba harmonelo.karmapower.cz ověří dočasný přístupový token vůči Harmonelo a uloží šifrovanou identifikaci účtu, náhodné číslo žádosti, stav a časy přijetí a zpracování. Heslo, obnovovací token ani přístupový token v této evidenci neuchovává. Před odesláním zobrazí ověřené ID a vyžádá výslovné potvrzení. Přijatou žádost vyřizuje support ručně do sedmi pracovních dnů. Samotné přijetí žádosti účet okamžitě nesmaže.

Dokončená evidence žádosti se odstraňuje po 90 dnech. Krátkodobé provozní kopie této oddělené služby mohou přetrvat dalších nejvýše 14 dnů. Zrušení účtu nebrání uchování dokladů, které vyžaduje zákon, nebo nezbytných podkladů k ochraně práv. Po skutečném zrušení účtu již nebude možné přihlášením zkontrolovat jeho stav. Informace a možnost kontaktovat support i bez nainstalované aplikace jsou na stránce zrušení účtu.

6. Účely, právní důvody a uchování

Poskytnutí obsahu a zabezpečení služeb vychází z oprávněného zájmu na jejich spolehlivém provozu. Přímý marketing prostřednictvím volitelných oznámení vychází ze souhlasu, který lze kdykoli odvolat bez vlivu na předchozí zákonné zpracování. Ověření a vyřízení žádosti o výmaz slouží splnění příslušných povinností při uplatnění práv a ochraně před zrušením cizího účtu.

Místní cache, odběr oznámení a dokončené žádosti mají výše popsané lhůty. Technické záznamy se uchovávají podle potřeby provozu, zabezpečení a vyřešení konkrétního incidentu; zákonem vyžadované doklady podle příslušné zákonné povinnosti. Oddělené ověření pro žádost o výmaz se neuchovává jako trvalé přihlášení. Nativní přihlášení do e-shopu a Office používá výše popsaný obnovovací token do odhlášení, vypršení nebo zneplatnění serverem.

7. Příjemci a zabezpečení

Nezbytné údaje mohou zpracovávat oprávněná obsluha, poskytovatelé hostingu a technické infrastruktury a výše uvedení poskytovatelé videí a doručování. Údaje o žádostech nejsou veřejné a aplikace neprodává osobní údaje. Síťová komunikace vlastních služeb používá HTTPS; evidence žádostí a doručovací tokeny jsou chráněné šifrováním a přístupovými oprávněními.

U zahraničních poskytovatelů může docházet ke zpracování mimo Evropský hospodářský prostor podle jejich podmínek a příslušných právních mechanismů ochrany, například standardních smluvních doložek. Informace o příjemcích a použitých zárukách lze vyžádat u správce. Dokumentace poskytovatelů: Expo, Apple a Google.

8. Vaše práva

Podle podmínek platných právních předpisů můžete žádat přístup k údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Proti přímému marketingu lze vznést námitku a souhlas s odběrem lze odvolat. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů nebo příslušného dozorového úřadu.

Práva můžete uplatnit na info@karmapower.cz. Pro konkrétní žádost o zrušení účtu slouží uvedený samoobslužný postup a support@harmonelo.com. K ochraně před neoprávněným přístupem může být potřeba přiměřeně ověřit totožnost.