Ochrana soukromí

Správcem je Wassermann Media s.r.o., Vojtěšská 211/6, 110 00 Praha 1, Česká republika, IČO 09938842. Dotazy a žádosti týkající se osobních údajů posílejte na info@souborovna.cz.

U registrovaného účtu zpracováváme e-mail, hash hesla (nikdy heslo samotné), volitelné jméno nebo název firmy, tarif a stav nákupů, přihlašovací relace (u aplikace zabezpečený token platný až 90 dní a název zařízení; na webu odvolatelná relace do 30 dní, orientační prohlížeč a systém, čas vzniku a posledního použití), nastavení e-mailových upozornění a bezpečnostní záznamy o úpravách účtu. Pro spárování nákupů v App Storu a Google Play s účtem používáme náhodný identifikátor účtu, ne vaše Apple ID ani účet Google.

Zpracováváme nahrané soubory a jejich metadata: název, typ, velikost, otisk (hash) obsahu, vlastníka, zvolenou platnost, heslo (jen jako hash), limit stažení a souhrnné počty zobrazení a stažení. Z videí a fotografií vytváříme náhledy a přehratelné verze; originál neupravujeme. Obsah není veřejně indexovaný. Otisk souboru slouží i k blokaci opakovaně nahrávaného zakázaného obsahu.

Příjemce zásilky nemusí mít účet. Při otevření a stažení zpracováváme IP adresu nutnou pro doručení a ochranu proti zneužití; do záznamů o stažení a hlášení ukládáme jen její kryptografický otisk a údaj o prohlížeči. U zásilek chráněných heslem ukládáme v prohlížeči na 1 hodinu ověřovací cookie. Klient, který nahrává přes odkaz „Vyžádat soubory“, předává soubory vlastníkovi složky; ten dostane e-mailové upozornění s názvem nahraného souboru.

Když cizí zásilku otevřete přihlášení ke svému účtu, zapamatujeme si, kterou zásilku a kdy jste otevřeli, abyste ji našli v přehledu Přijaté. Záznam vidíte jen vy a odesílatel se o něm nedozví. Zásilka z přehledu zmizí, jakmile skončí její platnost nebo ji odesílatel smaže; můžete ji z něj také sami odebrat.

Bez přihlášení si otevřené zásilky pamatuje jen vaše zařízení (aplikace nebo prohlížeč): odkaz a čas otevření. Při zobrazení seznamu je zařízení pošle na server jen k ověření, zda jsou zásilky stále dostupné; server si je bez účtu neukládá. Když se v aplikaci přihlásíte, zásilky otevřené v tomto zařízení se připojí k vašemu přehledu Přijaté.

Pro účely tarifů evidujeme objem dat, který odesílatel za měsíc nahrál, a objem doručený ze zásilek příjemcům (souhrnně, bez údajů o tom, kdo je stáhl nebo přehrál). U nahrávání bez účtu k dennímu limitu používáme otisk (hash) IP adresy, který mažeme nejpozději po dvou měsících.

Reklama na značkové stránce zásilky nebo v reklamní kartě není personalizovaná: k jejímu výběru ani cílení nepoužíváme vaše údaje a nepoužíváme reklamní cookies ani sledovací nástroje třetích stran. Klepnutím na tlačítko reklamy opustíte Souborovnu a na stránce inzerenta platí jeho zásady. U zásilek s vlastní kampaní odesílatele evidujeme souhrnné statistiky (zobrazení, přehrání, kliknutí, stažení) s náhodným identifikátorem této návštěvy, aby odesílatel viděl výsledky své kampaně.

• Aplikace neobsahuje reklamní ani analytické nástroje třetích stran a nesleduje vás napříč aplikacemi a weby jiných firem.
• Soubory odesílá jen ty, které sami vyberete (systémový výběr fotek bez přístupu k celé knihovně, soubory, rozšíření Sdílet).
• Přístup k Fotkám žádá jen pro přidání, a to až když zvolíte uložit stažené médium.
• Přihlašovací token ukládá do zabezpečené Klíčenky a pro obnovení přerušeného nahrávání dočasně ukládá soubory v zařízení.
• Oznámení jsou místní a vyžádá je až po vašem potvrzení.

• Android používá stejný účet, serverové zásilky, tarify, historii Přijatých a pravidla zpracování dat popsaná výše.
• Odesílá pouze soubory, které vyberete systémovým výběrem fotografií, souborů nebo přes Sdílet. Pro nahrávání nepotřebuje přístup k celé knihovně.
• Přihlašovací token a nastavení uchovává v úložišti vyhrazeném aplikaci. Pro obnovení nahrávání ukládá vybrané soubory dočasně v zařízení; přenos může pokračovat jako služba na pozadí s oznámením.
• Uložení staženého média používá systémové úložiště médií. Na Androidu 8–9 se oprávnění k zápisu žádá až při ukládání. Oznámení lze spravovat v nastavení aplikace a systému.
• Aplikace neobsahuje reklamní ani analytické SDK třetích stran. Reklama a souhrnné serverové statistiky zásilek se řídí výše uvedeným popisem. Měření návštěv a obrazovek

V tomto prohlížeči pro obnovení nahrávání používáme nejvýše 24 hodin od posledního uložení názvy a velikosti vybraných souborů, stav přenosu a výsledné odkazy, aby šlo navázat po zavření stránky. Obsah souborů ani hesla se do místního úložiště prohlížeče neukládají. Rozpracované části na serveru mažeme po 24 hodinách neaktivity.

Pro souhrnné statistiky používání a zlepšování služby měříme návštěvnost webu pomocí Umami na vlastním serveru. Právním základem je náš oprávněný zájem na těchto statistikách. Měření je výchozí, bez dialogu, nepoužívá cookies ani trvalý identifikátor zařízení a nepropojuje se s vaším účtem.

Při přijetí webového požadavku zpracujeme IP adresu a údaje o prohlížeči. Do měření neukládáme samotnou IP adresu; používá se dočasný technický otisk návštěvy a obecné údaje o prohlížeči, systému a orientační poloze. Soukromé odkazy zásilek nahrazujeme anonymní šablonou cesty bez identifikátoru zásilky. Do měření neposíláme obsah zásilek, názvy souborů, e-maily ani identifikátory účtů a souborů.

Z webu a ze serverových požadavků aplikací zaznamenáváme pro souhrnné počty nahrání, chyby nahrávání, sdílení vytvořením odkazu, otevření zásilky, registraci, přihlášení, zveřejnění stránky, nákup a změnu jazyka. Serverové záznamy akcí neobsahují identitu uživatele. Rozlišujeme web, iOS a Android, pokud lze platformu rozpoznat; jinak zůstává neznámá. Údaje o akcích omezujeme na předem dané kategorie, například pásmo velikosti a počtu souborů nebo způsob nákupu, nikoli jeho částku.

V aplikacích pro iPhone a iPad od verze 2.3.2 a pro Android od verze 2.4.1 měříme také návštěvy a skutečně zobrazené obrazovky. Posílá se platforma iOS nebo Android, verze aplikace, jazyk, typ události, kategorie obrazovky a důvod začátku návštěvy (spuštění nebo návrat do aplikace); čas přiřadí server při přijetí. Obrazovky patří do uzavřených kategorií: úvod, nahrání, soubory, přijaté zásilky, sdílení, platby, nastavení, přihlášení a ostatní. Neodesílá se obsah obrazovky, její vlastní název, odkaz ani cesta k souboru nebo zásilce.

Aplikace při spuštění a každém návratu do popředí vytvoří nové náhodné technické označení návštěvy. Toto označení i neodeslané události drží jen v paměti; neukládá je na disk a po ukončení procesu se ztratí. Nejde o identifikátor účtu, zařízení či instalace ani reklamní identifikátor a nepropojujeme jím různé návštěvy. Na server se předá pro spojení událostí jedné návštěvy, ze kterých vytváříme souhrnné počty. Do nativních statistik neukládáme IP adresu ani údaj o prohlížeči; IP server používá při doručení a krátkodobé ochraně proti zneužití.

Měření návštěv, zobrazení obrazovek i souhrnných serverových akcí z aplikací je zapnuté výchozím způsobem. O vypnutí měření můžete požádat e-mailem na info@souborovna.cz. Tyto statistiky neobsahují identitu uživatele ani trvalý identifikátor účtu, zařízení nebo instalace. Námitku proti zpracování na základě oprávněného zájmu můžete podle čl. 21 GDPR uplatnit na info@souborovna.cz.

Záznamy jednotlivých zobrazení a událostí uchováváme 90 dní, denní souhrnné počty 13 měsíců. Správcem je provozovatel Souborovny; Umami provozujeme sami a tyto statistiky nepředáváme třetím stranám.

Respektujeme Do Not Track (DNT: 1) i odhlášení z měření v tomto prohlížeči: Vypnout měření v tomto prohlížeči. Odhlášení ukládá jen místní předvolbu umami.disabled, bez identifikátoru a bez cookies, do odstranění dat webu z prohlížeče. Pokud místní úložiště není dostupné, vypnutí platí alespoň pro právě otevřenou stránku. Volba platí pro tento prohlížeč, ne pro jiné prohlížeče nebo aplikace. Dostupnost služby tím není omezena.

Nákupy v aplikaci pro iPhone a iPad zpracovává Apple; od Apple dostáváme jen údaje o transakci (identifikátor, produkt, stav a dobu platnosti). Nákupy v aplikaci pro Android z Google Play zpracovává Google Play; od Googlu dostáváme jen údaje o předplatném (token nákupu, číslo objednávky, produkt, stav, zemi nákupu a dobu platnosti). Platby kartou na webu zpracovává Stripe; evidujeme identifikátory zákazníka a transakcí, stav předplatného, částky a stav plateb. U bankovních převodů evidujeme variabilní symbol a částku. Číslo platební karty neukládáme.

U hlášení obsahu zpracováváme kontakt oznamovatele (je-li uveden), důvod, popis, odkaz, stav vyřízení a záznam zásahů; u blokace odesílatele vazbu mezi účty. E-mail používáme k ověření účtu, obnově hesla, upozorněním, která si zapnete, k odpovědím podpory, oznámení výsledku hlášení a odůvodnění zásahu. Evidujeme také stížnosti proti rozhodnutím, jejich lidské posouzení, výsledky, předchozí varování a přiměřená omezení při opakovaném porušování.

• plnění smlouvy — účet, zásilky, nákupy a podpora,
• oprávněný zájem — bezpečnost, prevence zneužití, moderace, statistiky kampaní pro odesílatele a měření používání služby,
• právní povinnost — účetnictví a spolupráce s orgány, kde to zákon ukládá.

Službu provozujeme na vlastních serverech v České republice (včetně záloh). Dále využíváme Cloudflare (DNS a ochrana webu), Stripe (platby kartou na webu), Apple a Google (nákupy v aplikacích); e-maily odesíláme z vlastního poštovního serveru. Tito poskytovatelé mohou údaje zpracovávat i mimo EU na základě standardních smluvních doložek nebo rámce EU–USA pro ochranu údajů. Osobní údaje neprodáváme.

• soubory a náhledy do konce zvolené platnosti zásilky nebo jejího smazání, poté se znepřístupní a automatický úklid odstraní jejich obsah a odvozené verze s opakováním při chybě. V provozních zálohách mohou přetrvat po omezenou dobu, než se přepíšou.
• účet do jeho smazání, přihlašovací relace aplikace nejdéle 90 dní a webu 30 dní; odvolané relace držíme do vypršení kvůli zablokování opakovaného použití,
• záznamy o otevřených přijatých zásilkách do smazání účtu,
• platební a účetní doklady po dobu stanovenou zákonem,
• hlášení, zásahy a bezpečnostní záznamy po dobu nezbytnou k jejich vyřízení a prevenci opakovaného zneužití.

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Účet i data smažete sami na webu v Nastavení → Smazání účtu, v aplikaci (Účet → Smazat účet a data) nebo žádostí na info@souborovna.cz. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (www.uoou.cz). Účet smí založit jen osoba starší 15 let. Aplikace v obchodech mohou mít vyšší věkové hodnocení nebo věkové cílení.

Související: Podmínky služby, Cookies, Bezpečnost.

Pro správu účtů a provoz služby jsme správcem údajů. Pokud firma ukládá obsah s osobními údaji jiných osob, je správcem tohoto obsahu ona a my jej zpracováváme podle Smlouvy o zpracování osobních údajů.

Dokončené záznamy fronty smazání účtu mažeme po 30 dnech od dokončení. Vyřešené incidenty monitoringu uchováváme nejvýše 90 dní od vyřešení; otevřené do vyřešení, v historii je nejvýše 200 incidentů. Provozní logy webového serveru se denně rotují a uchovává se 14 archivů vedle aktivního logu. Tyto lhůty neznamenají stejnou retenci všech moderačních nebo aplikačních záznamů.