Ochrana soukromí

Správcem je Wassermann Media s.r.o., Vojtěšská 211/6, 110 00 Praha 1, Česká republika, IČO 09938842. Dotazy a žádosti týkající se osobních údajů posílejte na info@souborovna.cz.

U registrovaného účtu zpracováváme e-mail, hash hesla (nikdy heslo samotné), volitelné jméno nebo název firmy, tarif a stav nákupů, přihlašovací relace (u aplikace zabezpečený token platný až 90 dní a název zařízení; na webu odvolatelná relace do 30 dní, orientační prohlížeč a systém, čas vzniku a posledního použití), nastavení e-mailových upozornění a bezpečnostní záznamy o úpravách účtu. Pro spárování nákupů v App Storu a Google Play s účtem používáme náhodný identifikátor účtu, ne vaše Apple ID ani účet Google.

Zpracováváme nahrané soubory a jejich metadata: název, typ, velikost, otisk (hash) obsahu, vlastníka, zvolenou platnost, heslo (jen jako hash), limit stažení a souhrnné počty zobrazení a stažení. Z videí a fotografií vytváříme náhledy a přehratelné verze; originál neupravujeme. Obsah není veřejně indexovaný. Otisk souboru slouží i k blokaci opakovaně nahrávaného zakázaného obsahu.

Příjemce zásilky nemusí mít účet. Při otevření a stažení zpracováváme IP adresu nutnou pro doručení a ochranu proti zneužití; do záznamů o stažení a hlášení ukládáme jen její kryptografický otisk a údaj o prohlížeči. U zásilek chráněných heslem ukládáme v prohlížeči na 1 hodinu ověřovací cookie. Klient, který nahrává přes odkaz „Vyžádat soubory“, předává soubory vlastníkovi složky; ten dostane e-mailové upozornění s názvem nahraného souboru.

Když cizí zásilku otevřete přihlášení ke svému účtu, zapamatujeme si, kterou zásilku a kdy jste otevřeli, abyste ji našli v přehledu Přijaté. Záznam vidíte jen vy a odesílatel se o něm nedozví. Zásilka z přehledu zmizí, jakmile skončí její platnost nebo ji odesílatel smaže; můžete ji z něj také sami odebrat.

Bez přihlášení si otevřené zásilky pamatuje jen vaše zařízení (aplikace nebo prohlížeč): odkaz a čas otevření. Při zobrazení seznamu je zařízení pošle na server jen k ověření, zda jsou zásilky stále dostupné; server si je bez účtu neukládá. Když se v aplikaci přihlásíte, zásilky otevřené v tomto zařízení se připojí k vašemu přehledu Přijaté.

Pro účely tarifů evidujeme objem dat, který odesílatel za měsíc nahrál, a objem doručený ze zásilek příjemcům (souhrnně, bez údajů o tom, kdo je stáhl nebo přehrál). U nahrávání bez účtu k dennímu limitu používáme otisk (hash) IP adresy, který mažeme nejpozději po dvou měsících.

Místní historie prohlížeče obsahuje nejvýše 50 odkazů a časy otevření, bez časového omezení. Podrobný přehled místního uchování a jeho vyčištění je na stránce Cookies a úložiště prohlížeče.

Reklama na značkové stránce zásilky nebo v reklamní kartě není personalizovaná: k jejímu výběru ani cílení nepoužíváme vaše údaje a nepoužíváme reklamní cookies ani sledovací nástroje třetích stran. Klepnutím na tlačítko reklamy opustíte Souborovnu a na stránce inzerenta platí jeho zásady. U zásilek s vlastní kampaní odesílatele evidujeme souhrnné statistiky (zobrazení, přehrání, kliknutí, stažení) s náhodným identifikátorem této návštěvy, aby odesílatel viděl výsledky své kampaně.

• Aplikace neobsahuje reklamní ani analytické nástroje třetích stran a nesleduje vás napříč aplikacemi a weby jiných firem.

• Soubory odesílá jen ty, které sami vyberete (systémový výběr fotek bez přístupu k celé knihovně, soubory, rozšíření Sdílet).

• Přístup k Fotkám žádá jen pro přidání, a to až když zvolíte uložit stažené médium.

• Přihlašovací token ukládá do zabezpečené Klíčenky a pro obnovení přerušeného nahrávání dočasně ukládá soubory v zařízení.

• Oznámení jsou místní a vyžádá je až po vašem potvrzení.

• Android používá stejný účet, serverové zásilky, tarify, historii Přijatých a pravidla zpracování dat popsaná výše.

• Odesílá pouze soubory, které vyberete systémovým výběrem fotografií, souborů nebo přes Sdílet. Pro nahrávání nepotřebuje přístup k celé knihovně.

• Přihlašovací token a nastavení uchovává v úložišti vyhrazeném aplikaci. Pro obnovení nahrávání ukládá vybrané soubory dočasně v zařízení; přenos může pokračovat jako služba na pozadí s oznámením.

• Uložení staženého média používá systémové úložiště médií. Na Androidu 8–9 se oprávnění k zápisu žádá až při ukládání. Oznámení lze spravovat v nastavení aplikace a systému.

• Aplikace neobsahuje reklamní ani analytické SDK třetích stran. Reklama a souhrnné serverové statistiky zásilek se řídí výše uvedeným popisem.

V tomto prohlížeči pro obnovení nahrávání používáme nejvýše 24 hodin od posledního uložení názvy a velikosti vybraných souborů, stav přenosu a výsledné odkazy, aby šlo navázat po zavření stránky. Obsah souborů ani hesla se do místního úložiště prohlížeče neukládají. Rozpracované části na serveru mažeme po 24 hodinách neaktivity.

Nákupy v aplikaci pro iPhone a iPad zpracovává Apple; od Apple dostáváme jen údaje o transakci (identifikátor, produkt, stav a dobu platnosti). Nákupy v aplikaci pro Android z Google Play zpracovává Google Play; od Googlu dostáváme jen údaje o předplatném (token nákupu, číslo objednávky, produkt, stav, zemi nákupu a dobu platnosti). Platby kartou na webu zpracovává Stripe; evidujeme identifikátory zákazníka a transakcí, stav předplatného, částky a stav plateb. U bankovních převodů evidujeme variabilní symbol a částku. Číslo platební karty neukládáme.

U hlášení obsahu zpracováváme kontakt oznamovatele (je-li uveden), důvod, popis, odkaz, stav vyřízení a záznam zásahů; u blokace odesílatele vazbu mezi účty. E-mail používáme k ověření účtu, obnově hesla, upozorněním, která si zapnete, k odpovědím podpory, oznámení výsledku hlášení a odůvodnění zásahu. Evidujeme také stížnosti proti rozhodnutím, jejich lidské posouzení, výsledky, předchozí varování a přiměřená omezení při opakovaném porušování.

• plnění smlouvy — účet, zásilky, nákupy a podpora,

• oprávněný zájem — bezpečnost, prevence zneužití, moderace, statistiky kampaní pro odesílatele,

• právní povinnost — účetnictví a spolupráce s orgány, kde to zákon ukládá.

Službu provozujeme na vlastních serverech v České republice (včetně záloh). Dále využíváme Cloudflare (DNS a ochrana webu), Stripe (platby kartou na webu), Apple a Google (nákupy v aplikacích); e-maily odesíláme z vlastního poštovního serveru. Tito poskytovatelé mohou údaje zpracovávat i mimo EU na základě standardních smluvních doložek nebo rámce EU–USA pro ochranu údajů. Osobní údaje neprodáváme.

• soubory a náhledy do konce zvolené platnosti zásilky nebo jejího smazání, poté se znepřístupní a automatický úklid odstraní jejich obsah a odvozené verze s opakováním při chybě. V provozních zálohách mohou přetrvat po omezenou dobu, než se přepíšou.

• účet do jeho smazání, přihlašovací relace aplikace nejdéle 90 dní a webu 30 dní; odvolané relace držíme do vypršení kvůli zablokování opakovaného použití,

• záznamy o otevřených přijatých zásilkách do smazání účtu,

• platební a účetní doklady po dobu stanovenou zákonem,

• hlášení, zásahy a bezpečnostní záznamy po dobu nezbytnou k jejich vyřízení a prevenci opakovaného zneužití.

Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Účet i data smažete sami na webu v Nastavení → Smazání účtu, v aplikaci (Účet → Smazat účet a data) nebo žádostí na info@souborovna.cz. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (www.uoou.cz). Účet smí založit jen osoba starší 15 let. Aplikace v obchodech mohou mít vyšší věkové hodnocení nebo věkové cílení.

Související: Podmínky služby, Cookies, Bezpečnost.

Pro správu účtů a provoz služby jsme správcem údajů. Pokud firma ukládá obsah s osobními údaji jiných osob, je správcem tohoto obsahu ona a my jej zpracováváme podle Smlouvy o zpracování osobních údajů.

Dokončené záznamy fronty smazání účtu mažeme po 30 dnech od dokončení. Vyřešené incidenty monitoringu uchováváme nejvýše 90 dní od vyřešení; otevřené do vyřešení, v historii je nejvýše 200 incidentů. Provozní logy webového serveru se denně rotují a uchovává se 14 archivů vedle aktivního logu. Tyto lhůty neznamenají stejnou retenci všech moderačních nebo aplikačních záznamů.