Zásady ochrany osobních údajů služby Treetify

Tyto Zásady ochrany osobních údajů jsou k dispozici v angličtině, češtině a němčině. V případě jakéhokoli rozporu mezi jednotlivými jazykovými verzemi má přednost anglická verze, pokud kogentní právní předpisy nestanoví jinak.

1. Úvod

Společnost Treetify („my", „nás" nebo „naše") si váží vašeho soukromí. Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje shromažďujeme při vašem používání mobilní a webové aplikace Treetify („Aplikace" nebo „Služby"), jak a proč je používáme, komu je předáváme a jaká práva vám v souvislosti s nimi náleží.

Používáním Služeb souhlasíte s postupy popsanými v těchto Zásadách. Pokud s nimi nesouhlasíte, Služby prosím nepoužívejte.

2. Kdo jsme — správce osobních údajů

Provozovatelem služby Treetify je:

Bobr na stromě s.r.o.
Sídlo: Nové sady 988/2, Staré Brno, 602 00 Brno, Česká republika
IČO: 22411313
Zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 142612
E-mail: info@treetify.app

(dále jen „Treetify", „my", „nás" nebo „naše".)

3. Dva druhy osobních údajů, se kterými pracujeme

Treetify zpracovává dvě odlišné kategorie osobních údajů a naše právní role je u každé z nich jiná. Je důležité, abyste tomuto rozdílu rozuměli.

a) Vaše údaje jako našeho uživatele. Vaše jméno, e-mailová adresa, přihlašovací údaje, firemní údaje, preference a informace o tom, jak Aplikaci používáte. U těchto údajů je správcem osobních údajů Treetify a zbytek těchto Zásad vysvětluje, jak a proč je zpracováváme.

b) Údaje, které zadáváte o svých vlastních zákaznících. Když v Aplikaci vytváříte záznam o zákazníkovi, areálu (pozemku) nebo hodnocení stromu, můžete zadávat osobní údaje o dalších osobách — jména zákazníků nebo vlastníků nemovitostí, adresy areálů, GPS souřadnice soukromých pozemků a fotografie. Jde o váš obsah a vy sami určujete, jaké údaje se shromažďují a proč. U těchto údajů jste správcem osobních údajů vy a Treetify je zpracovatelem, který jedná pouze na základě vašich pokynů — v zásadě údaje ukládá, zobrazuje vám je a umožňuje vám z nich generovat reporty. Firemní zákazníci mohou požádat o uzavření zpracovatelské smlouvy (DPA), která tento vztah upravuje, a to na adrese info@treetify.app.

Tyto Zásady jsou psány z pohledu bodu a) — vás jako registrovaného uživatele. Pokud jste osobou, na niž odkazují záznamy jiného uživatele (například jste klientem arboristy, který Treetify používá), obraťte se se svým požadavkem přímo na tohoto arboristu či firmu poskytující péči o dřeviny; Treetify jim s vyřízením vaší žádosti dle zákona pomůže.

4. Jaké údaje shromažďujeme

4.1 Údaje, které nám poskytujete přímo

• Údaje o účtu: jméno, e-mailová adresa, heslo (uložené v podobě hashe), profilová fotografie, telefonní číslo (pokud jej uvedete), a pokud se přihlašujete tímto způsobem, ID vašeho účtu Google nebo Apple ID/přesměrovací e-mail Apple.
• Profesní a firemní údaje: název firmy, IČO, logo firmy, zvolený styl PDF reportu a text vlastního právního upozornění, které si do reportů sami píšete.
• Preference: jazyk rozhraní, nastavení e-mailových a push notifikací a další nastavení v Aplikaci.
• Obsah, který vytváříte: záznamy o zákaznících, areálech/pozemcích a stromech — včetně druhu dřeviny, GPS souřadnic, adresy, obvodu kmene, výšky, rozměrů koruny, šesti hodnocení stavu, doporučeného zásahu a jeho naléhavosti, veřejné poznámky, interní poznámky a fotografií. Dále předvolby stavu, které si ukládáte pro opakované použití.

Interní poznámka. Ke stromu lze přiřadit interní poznámku, kterou vidíte pouze vy v Aplikaci a která se nikdy neobjeví v PDF reportu generovaném pro vašeho klienta.

4.2 Údaje shromažďované automaticky

• Přihlašovací token (JWT): slouží k udržení vašeho přihlášení; ukládá se do local storage vašeho prohlížeče (web) nebo do paměti vašeho zařízení (mobilní aplikace).
• Session cookie: krátkodobá cookie používaná pouze během přihlašování přes Google/Apple.
• Základní údaje o zařízení a aplikaci: typ zařízení, verze operačního systému a verze aplikace, používané k diagnostice technických problémů.
• IP adresa a serverové logy: používané z bezpečnostních důvodů a k odhalování zneužití.

V Aplikaci nepoužíváme žádné analytické ani reklamní SDK ani sledovací pixely a žádný z těchto údajů nepoužíváme pro reklamu ani profilování.

5. Oprávnění v zařízení

Aplikace může vyžadovat přístup k:

• Poloze: pro automatické vyplnění GPS souřadnic při zaznamenávání stromu.
• Fotoaparátu: pro fotografování stromů do vašich záznamů a reportů.
• Fotogalerii: pro připojení existujících fotografií k záznamu o stromu.

Tato oprávnění používáme výhradně k výše uvedeným účelům. Kdykoli je můžete v nastavení svého zařízení odebrat, což ale omezí funkčnost související funkce.

6. Právní základ zpracování (EHP/Spojené království)

Pokud se nacházíte v Evropském hospodářském prostoru nebo ve Spojeném království, zpracováváme vaše osobní údaje na základě těchto právních titulů:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — abychom vám poskytli Služby, k jejichž využívání jste se zaregistrovali, včetně ukládání a zobrazování vašich záznamů a generování reportů.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — k provozu, zabezpečení a údržbě Aplikace, prevenci neoprávněného přístupu a opravě technických problémů.
• Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) — pokud jsme povinni údaje zpracovat v souladu s platnými právními předpisy.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — u volitelné komunikace, kterou si sami zapnete, například push nebo e-mailová upozornění; souhlas můžete kdykoli odvolat ve svém nastavení.

7. Jak vaše údaje používáme

Shromážděné údaje používáme k tomu, abychom:

• vytvořili, ověřili a spravovali váš účet;
• ukládali, zobrazovali, umožnili vyhledávat a organizovali zákazníky, areály, stromy a fotografie, které zaznamenáváte;
• generovali značkové, lokalizované PDF reporty z údajů, které zadáte;
• zobrazovali váš profil a firemní údaje v reportech a v Aplikaci;
• provozovali, zabezpečovali a udržovali technickou infrastrukturu Aplikace; a
• reagovali na požadavky podpory a plnili právní povinnosti.

Vaše údaje nepoužíváme pro reklamu, marketing vůči třetím stranám ani pro žádný jiný účel nad rámec poskytování Služeb a nikdy je neprodáváme.

8. Sdílení údajů a zpracovatelé

Vaše osobní údaje neprodáváme, nepronajímáme ani nesdílíme s třetími stranami pro jejich vlastní účely. Sdílíme je pouze s poskytovateli služeb, kteří nám pomáhají Treetify provozovat — každý z nich je vázán smluvní povinností mlčenlivosti a ochrany údajů — a v níže uvedených omezených případech.

Údaje můžeme rovněž zpřístupnit, pokud to vyžaduje zákon, soudní rozhodnutí nebo příslušný orgán, nebo pokud se v dobré víře domníváme, že je to nezbytné k ochraně našich práv, vaší bezpečnosti nebo bezpečnosti jiných osob. Pokud se Treetify stane součástí fúze, akvizice nebo prodeje majetku, mohou být vaše údaje převedeny jako součást takové transakce; v takovém případě vás o tom vyrozumíme a novému vlastníkovi uložíme povinnost dodržovat tyto Zásady.

Poznámka k přesnosti tvrzení: protože se souřadnice stromu odesílají do Esri vždy, když se v PDF reportu vykresluje mapa lokace, netvrdíme, že „vaše data nikdy neopustí naše servery", a žádnou část Služby neoznačujeme jako end-to-end šifrovanou.

9. Mezinárodní předávání údajů

Někteří z výše uvedených poskytovatelů — včetně Google, Apple, Esri, Vercel a Expo/EAS — sídlí mimo Evropský hospodářský prostor, zejména ve Spojených státech. Pokud my nebo naši poskytovatelé předáváme osobní údaje mimo EHP/Spojené království, spoléháme na vhodné záruky, jako jsou standardní smluvní doložky schválené Evropskou komisí, případně na vlastní certifikované mechanismy dodržování předpisů daného poskytovatele. Naše primární databáze a úložiště souborů jsou provozovány u společnosti Supabase v Curychu ve Švýcarsku a transakční e-maily zajišťuje Zoho ve svém evropském datovém centru. Švýcarsko není součástí EHP, Evropská komise však přijala rozhodnutí o odpovídající ochraně, kterým uznala, že Švýcarsko zajišťuje odpovídající úroveň ochrany osobních údajů; pro toto hostování proto nejsou vyžadovány další záruky pro předávání. Pokud k údajům za účelem podpory nebo údržby přistupují pracovníci těchto poskytovatelů nacházející se mimo EHP, řídí se takový přístup standardními smluvními doložkami sjednanými v našich smlouvách s nimi.

10. Doba uchovávání údajů

• Váš účet a obsah uchováváme po dobu, po kterou je váš účet aktivní.
• Pokud požádáte o smazání účtu, přihlášení a přístup k API se okamžitě zablokují a odešle se potvrzovací e-mail. Váš účet a související údaje — včetně fotografií — jsou poté trvale smazány do 30 dnů od vaší žádosti, s výjimkou kopií uchovávaných po omezenou dodatečnou dobu v zálohách nebo dle požadavků zákona.
• Jednotlivé zákazníky, areály, stromy a fotografie můžete kdykoli smazat přímo v Aplikaci.
• Nad rámec generování PDF reportů Aplikace v současnosti nenabízí samoobslužný export dat. Pokud potřebujete své údaje v přenositelném formátu, kontaktujte nás na info@treetify.app a pomůžeme vám individuálně (viz kapitola 11).

11. Vaše práva

V závislosti na tom, kde se nacházíte, můžete mít právo na:

• přístup ke kopii údajů, které o vás vedeme;
• opravu nepřesných nebo neúplných údajů;
• výmaz vašich údajů za určitých okolností;
• omezení zpracování vašich údajů;
• přenositelnost — obdržení vašich údajů v běžně používaném, strojově čitelném formátu;
• vznesení námitky proti zpracování založenému na oprávněném zájmu;
• odvolání souhlasu, pokud je zpracování založeno na souhlasu, kdykoli; a
• podání stížnosti u dozorového úřadu.

Pro uplatnění kteréhokoli z těchto práv nás kontaktujte na info@treetify.app. Snažíme se reagovat ve lhůtě požadované platnými právními předpisy (obvykle 30 dní).

Pokud se nacházíte v EHP, můžete podat stížnost u místního dozorového úřadu nebo u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika — www.uoou.cz.

12. Zabezpečení

Uplatňujeme přiměřená technická a organizační opatření k ochraně vašich údajů, včetně šifrovaného přenosu dat (HTTPS), řízení přístupu a ukládání hesel v podobě hashe. Žádný systém není zcela bezpečný; doporučujeme vám používat silné, jedinečné heslo a udržovat své přihlašovací údaje v tajnosti.

13. Cookies a podobné technologie

Webová aplikace ukládá váš přihlašovací token do local storage vašeho prohlížeče a používá krátkodobou session cookie pouze během přihlašování přes Google/Apple. Mobilní aplikace ukládá váš přihlašovací token na vašem zařízení. Tyto technologie jsou nezbytně nutné pro fungování Služby a nepoužívají se pro reklamu, analytiku ani sledování — v souladu s platnými předpisy o soukromí v elektronických komunikacích proto nezobrazujeme banner pro souhlas s cookies. Pokud se to změní, tyto Zásady aktualizujeme a doplníme příslušné ovládací prvky.

14. Služby třetích stran

Aplikace používá pro ověření totožnosti Google OAuth 2.0 a Sign in with Apple. Přihlášením tímto způsobem se rovněž řídíte vlastními zásadami ochrany soukromí společnosti Google nebo Apple, které nekontrolujeme. Aplikace neobsahuje reklamu, sledovací prvky ani analytická SDK třetích stran, která by hlásila vaše používání externím subjektům.

15. Děti

Treetify je profesní nástroj určený arboristům a firmám poskytujícím péči o dřeviny a není zaměřen na děti. Vědomě neshromažďujeme osobní údaje dětí mladších 13 let (respektive 16 let v EHP). Pokud se domníváte, že jsme neúmyslně shromáždili údaje dítěte, kontaktujte nás na info@treetify.app a údaje neprodleně smažeme.

16. Změny těchto Zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O podstatných změnách vás informujeme zveřejněním aktualizovaného znění v Aplikaci nebo e-mailem. Datum „Poslední aktualizace" v záhlaví těchto Zásad odráží, kdy byly změny provedeny. Pokračováním v používání Aplikace po zveřejnění změn s aktualizovanými Zásadami souhlasíte.

17. Kontakt

V případě jakýchkoli dotazů, žádostí nebo připomínek k těmto Zásadám nebo k vašim osobním údajům:

Bobr na stromě s.r.o. (provozovatel Treetify)
Nové sady 988/2, Staré Brno, 602 00 Brno, Česká republika
E-mail: info@treetify.app