Aplikaci Vagoshi provozuje Resonant Labs. Jsme správcem osobních údajů, které v aplikaci zpracováváme. Napsat nám můžete na ahoj@vagoshi.com.
Jaké údaje zpracováváme
Jen to, co aplikace potřebuje, aby fungovala:
Účet. E-mail, přezdívka, jméno, které o sobě uvedeš, a heslo (uložené jako otisk, nikdy v čitelné podobě). Když se přihlašuješ přes Google, dostaneme od Googlu e-mail a jméno.
Profil. Fotka, pár vět o tobě, datum narození a jeho viditelnost, oslovení, jazyk, časové pásmo, motiv vzhledu. Všechno nepovinné kromě přezdívky a jména. Přezdívku, jméno, fotku, barvu a oslovení vidí ostatní přihlášení uživatelé: podle nich tě najdou a podle oslovení appka správně skloňuje. Datum narození vidí jen den a měsíc a jen ti, komu ho dovolíš v nastavení. Když v nastavení necháš ukazovat i rok, objeví se tvůj věk u narozeninové akce, kterou ti někdo v partě založí. Zbytek profilu vidíš jen ty.
Obsah, který vytvoříš. Party, akce, termíny, odpovědi, zprávy v kecárně, reakce, poznámky a místa.
Provozní údaje. Kdy naposledy jsi četl kterou kecárnu, na co jsi odpověděl, co jsi nahlásil nebo koho zablokoval.
Hlášení a nápady. Co nám pošleš jako hlášení chyby nebo nápad, i s adresou stránky, na které jsi byl, a když nahlásíš cizí obsah, důvod a poznámku, kterou k tomu napíšeš.
Zpětná vazba. Když odpovíš na otázku, jak se ti plánuje (v okénku po domluvení termínu nebo ve formuláři, na který vede e-mail), uložíme hodnocení, co napíšeš, jestli bys appku doporučil a ke kterému účtu to patří. Pamatujeme si taky, kdy jsme se zeptali a jestli jsi e-maily se zpětnou vazbou odhlásil, ať se neptáme pořád. Do analytiky ani reklamních služeb to neposíláme.
Oznámení. Když si je zapneš, ukládáme klíč tvého zařízení, aby ti mohla dorazit. Vypnutím ho smažeme.
Souhlas s cookies. Tvoje volba, čas a náhodné ID návštěvníka, a když jsi přihlášený, i ke kterému účtu volba patří, abychom uměli doložit, na co jsi kývl. IP adresu ani údaje o prohlížeči k tomu neukládáme.
Odkud jsi přišel. Když si účet založíš po kliknutí na odkaz s označením kampaně, třeba z reklamy nebo od tvůrce, zapamatujeme si u účtu, z jaké kampaně to bylo a na jakou stránku jsi přišel jako první. Ukládá se jednou, při založení účtu, a do prohlížeče kvůli tomu nic neukládáme. Pozvánky do party označení nemají; u nich víme jen to, že jsi přišel pozvánkou.
Proč to zpracováváme
Plnění smlouvy. Účet, obsah a všechno, bez čeho by aplikace nefungovala.
Oprávněný zájem. Bezpečnost, prevence zneužití, řešení nahlášeného obsahu, základní provozní záznamy, vyhodnocení, odkud k nám lidi chodí, a zlepšování appky podle zpětné vazby, včetně jednoho e-mailu s otázkou na ni.
Souhlas. Analytika, marketing a oznámení do zařízení. Marketingem myslíme dvě věci: měřit, jestli reklama vedla k registraci nebo k založení party, a ukazovat ji lidem, kterým by appka mohla sednout, včetně těch, kdo už na webu byli (remarketing). Souhlas jde kdykoli odvolat a nic tím nepřijdeš o funkčnost, kterou máš.
Právní povinnost. Doklady o uděleném souhlasu.
Komu se údaje dostanou
Neprodáváme je. Aplikace běží na službách níž a většina z nich data jen zpracovává pro nás. Google a Meta je podle svých zásad můžou používat i pro sebe, ale dostanou je jen tehdy, když jim to v liště povolíš:
Supabase: databáze, přihlašování a úložiště fotek. Data leží v EU, v regionu Stockholm.
Vercel: provoz webu. Funkce běží ve stejném regionu jako databáze.
Resend: odeslání uvítacího a potvrzovacího e-mailu a jednoho e-mailu s otázkou na zpětnou vazbu, nejdřív týden po registraci a jen když jsi v partě, kde se v posledních dvou týdnech ozvali aspoň dva lidé (nadhodili akci, odpověděli na ni, hlasovali o termínu nebo psali do kecárny). Odhlásit se z něj jde odkazem v tom e-mailu.
Upstash: omezení počtu požadavků, aby appku nešlo zahltit. U přihlášeného počítá podle účtu, u souhlasu s cookies, kdy ještě přihlášený nejsi, podle IP adresy. Ta se drží jen po dobu okna omezení, nejdéle dvě hodiny, a pak zmizí.
Google Tag Manager: načte se, až když v liště povolíš analytické nebo marketingové cookies. Do té doby se z našeho webu Googlu ani Metě nic neposílá. Na stránkách, na které vede e-mail se zpětnou vazbou, se nenačte vůbec.
Google Analytics: jen se souhlasem s analytickými cookies. Dostane adresu stránky, ale očištěnou: tokeny pozvánek a čísla part, akcí a profilů v ní nahradíme zástupným textem a z části za otazníkem necháme jen označení kampaně a identifikátor kliknutí na reklamu (od Googlu nebo Mety).
Google Ads: na našem webu nemá vlastní kód, údaje dostává jen přes propojení s Google Analytics. Kdo povolí analytické i marketingové cookies, může se z Analytics dostat do publika, kterému Google Ads naši reklamu ukáže znovu (remarketing). Bez marketingového souhlasu se do takového publika nedostaneš.
Google Signals: když povolíš analytické i marketingové cookies a jsi přihlášený do účtu Google se zapnutou personalizací reklam, může Google tvoji návštěvu propojit s tímhle účtem, i napříč zařízeními, a použít ji pro zobrazování reklam a pro publika. Tyhle údaje může používat i pro sebe. Bez obou souhlasů se to neděje. Vypnout to můžeš v nastavení reklam svého účtu Google (personalizace reklam) nebo stažením souhlasu v naší liště.
Meta (Facebook, Instagram): jen se souhlasem s marketingovými cookies. Měřicí kód Mety (Meta pixel) jí pošle tvou IP adresu, údaje o prohlížeči, identifikátor z jejích cookies, adresu stránky a odkud jsi na ni přišel, na která tlačítka na ní klikneš, a to, že jsi web navštívil, zaregistroval se nebo založil partu. Na stránkách s pozvánkou, s partou, s akcí ani s profilem jí nic neposíláme a jejich adresu nedostane ani jako stránku, odkud jsi přišel. Tvůj e-mail, jméno ani nic z party jí neposíláme. Meta tyhle údaje může používat i pro sebe, třeba aby lépe doručovala reklamy a přizpůsobovala obsah, který lidem ukazuje. Za jejich sběr a předání jsme s ní podle jejích podmínek pro firmy společnými správci, a co s nimi dělá dál, popisují její zásady.
Služba oznámení tvého prohlížeče (podle prohlížeče Google, Apple, Mozilla nebo Microsoft): doručí oznámení do zařízení, když si je zapneš. Dostane klíč zařízení a obsah oznámení.
ImprovMX: přeposílá poštu, kterou nám napíšeš na náš e-mail.
Některé z těchto služeb jsou americké firmy, takže se údaje mohou dostat i do USA. Přenos u každé služby podléhá ochraně, kterou ta služba uvádí ve svých podmínkách.
Lidé ve tvé partě uvidí to, co do party napíšeš. Co o tobě vidí ostatní uživatelé, popisuje výš odstavec Profil.
Jak dlouho
Dokud máš účet. Když ho smažeš, smažeme profil i s fotkou, tvoje odpovědi na akce (jdu, nejdu), zprávy, reakce, poznámky a tvoje nahlášení cizího obsahu. Akce, které jsi nadhodil, a místa, která jsi přidal, zůstanou partě, ale bez tvého jména, protože je používají i ostatní. Partu, kterou spravuješ sám, před smazáním někomu předáš, nebo ji předáme náhodně vybranému členovi; parta, ve které nikdo jiný není, zmizí s tebou. Hlášení chyb a nápady, které jsi poslal, odpovědi na zpětnou vazbu a záznam, že tvůj obsah někdo nahlásil, zůstanou bez vazby na tvůj účet. Co jsi do nich napsal, zůstane, tak do nich nepiš nic, co nemá zůstat. Odpovědi na zpětnou vazbu držíme, dokud je potřebujeme pro zlepšování appky. Celý postup je na stránce o smazání účtu. Záznamy o souhlasu s cookies si držíme nejdéle pět let, protože je musíme umět doložit. Jak dlouho si údaje, které jim se souhlasem pošleme, drží Google a Meta, řídí jejich vlastní zásady.
Tvoje práva
Máš právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. V nastavení najdeš dvě tlačítka, která přístup a výmaz vyřídí hned: stažení všech tvých dat a smazání účtu. Jak účet smazat, i když se nepřihlásíš, popisuje samostatná stránka. Na cokoli dalšího nám napiš. Máš také právo obrátit se na Úřad pro ochranu osobních údajů.
Cookies
Nezbytné cookies drží přihlášení, jazyk a světlý nebo tmavý vzhled. Bez nich by se nedalo ani přihlásit. Analytické a marketingové se načtou jen tehdy, když na ně kývneš. U marketingových rozhoduješ jednou za Google i Metu, zvlášť pro každou službu to nejde. Kategorii funkčních v liště najdeš taky, ale zatím pod ní nic neběží. Volbu můžeš kdykoli změnit nebo souhlas stáhnout odkazem , který najdeš i v patičce úvodní stránky a v nastavení aplikace. Po stažení se měřicí značky hned zastaví a od dalšího načtení stránky se Tag Manager už nenačte. V aplikaci tím nic nepřijdeš. Cookies, které už v prohlížeči vznikly, třeba ty od Mety, tam ale zůstanou, dokud nevyprší nebo dokud je nesmažeš v nastavení prohlížeče.
Bezpečnost
Spojení je šifrované. Přístup k datům v databázi hlídají pravidla na úrovni řádků, takže se k obsahu party dostanou jen její členové. Hesla ukládáme jako otisk. Žádné opatření není stoprocentní, a kdyby došlo k úniku, který ohrožuje tvoje práva, dáme ti vědět.
Děti
Aplikace není určená lidem mladším 16 let. Pokud zjistíme, že jsme vedli účet dítěti pod touto hranicí, smažeme ho.
Změny
Když se tyhle zásady změní, upravíme datum nahoře. U podstatných změn dáme vědět v aplikaci. Podmínky používání najdeš na samostatné stránce.