Ochrana soukromí.Jak nakládáme s vašimi údaji.

Stručné shrnutí

Soubory zůstávají na vašem zařízení

Uložená práce zůstává ve vašem prohlížeči

Analytika pouze s vaším souhlasem

Registrace do Mac alfy

Pokud se přihlásíte na seznam zájemců o Mac alfu, MORELESS s.r.o. zaznamená vaši e-mailovou adresu, čas registrace a verzi souhlasu pro zprávy o přístupu k alfě a testování. Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Ze seznamu se můžete odhlásit nebo požádat o výmaz na [email protected]. Odvolání souhlasu zastaví další e-maily o alfě a nemá vliv na předchozí zákonné zpracování. Údaje uchováváme pouze po dobu potřebnou pro tento účel. Kontakty z hlášení chyb vedeme odděleně.

Když je registrace dostupná, ukládáme tvůj e-mail pro čekací listinu alfy a ověřovací zprávy posíláme přes Microsoft 365. Pokud povolíš propojení s Discordem, přiřadíme tvé uživatelské ID na Discordu k potvrzenému e-mailu a stavu registrace do alfy a spravujeme přístup k testování na serveru MORELESS. Discord se řídí vlastními podmínkami a zásadami ochrany soukromí.

Microsoft: Informace o ochraně soukromí · Discord: Informace o ochraně soukromí

Shromažďování údajů

Shromažďujeme jen údaje potřebné k poskytování nástrojů a ochraně služby.

Zpracování souborů a obsahu na zařízení

Soubory a obsah otevřené v našich nástrojích pro PDF, dokumenty, obrázky a text se zpracovávají na vašem zařízení. Soubory se na naše servery nenahrávají. Samostatné síťové služby, včetně volitelné analytiky, zpětné vazby a mapových dlaždic, popisujeme níže.

K používání webových nástrojů se nemusíte přihlašovat.

Volitelná analytika používání

S vaším souhlasem používá MORELESS s.r.o. službu PostHog, aby zjistila, které nástroje se používají, zda se úkoly daří dokončit, kde vznikají chyby a zda se návštěvníci vracejí. Náhodný identifikátor propojuje návštěvy ze stejného prohlížeče. Tyto záznamy jsou pseudonymní, nikoli anonymní.

  • Co měříme Známé identifikátory stránek a nástrojů, vybrané akce, úspěšné výsledky, předem určené kategorie chyb, přibližnou dobu úkolu, jazyk, motiv a obecnou kategorii velikosti okna. U vyhledávání měříme počet výsledků a délku dotazu, nikdy jeho znění.
  • Odkud návštěvníci přicházejí a technické údaje Pokud ji prohlížeč poskytne, zaznamenáme doménu odkazujícího webu. Nikdy neukládáme celou adresu ani hledané výrazy. Zaznamenáváme také typ prohlížeče a operačního systému a rozměry obrazovky i okna stránky v CSS pixelech. Díky tomu víme, odkud lidé přicházejí a při jakých rozměrech máme web testovat. Tyto údaje neodhalují fyzické rozlišení obrazovky a spolehlivě neurčují model zařízení. Chybějící zdroj návštěvy zůstává neznámý.
  • Co nesbíráme Soubory, jejich názvy, zadaný text a hodnoty, vygenerované citlivé hodnoty, obsah schránky, vyhledávací dotazy, parametry a fragmenty URL, přesné souřadnice ani nezpracované chybové zprávy.
  • Síťové údaje PostHog přijme vaši IP adresu, aby mohl obsloužit požadavek. Máme nastaveno, aby ji neuchovával v uložených událostech. Doplnění zeměpisných údajů je omezené na zemi a region.
  • Co je vypnuté Nahrávání obrazovky, teplotní mapy, automatické zaznamenávání kliknutí, záznamy konzole a automatické zachytávání chyb. Neidentifikujeme vás podle jména ani e-mailu a nepropojujeme aktivitu na webu s aplikací Mac.
  • Vaše volba Před udělením souhlasu ani po odmítnutí se nic neměří. Respektujeme Global Privacy Control. Analytika není podmínkou používání MORELESS.

Právní základy zpracování

Právní základ zpracování závisí na jeho účelu. Níže uvádíme, o které ustanovení GDPR se u jednotlivých účelů opíráme.

  • Vyžádané služby Čl. 6 odst. 1 písm. b) GDPR, abychom vám poskytli službu, kterou si vyžádáte.
  • Volitelná analytika Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a příslušných pravidel pro ukládání informací do vašeho zařízení nebo přístup k nim. Odmítnutí nemá vliv na fungování nástrojů. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
  • Zabezpečení Náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na spolehlivém provozu služby a předcházení jejímu zneužití.
  • Zprávy, které nám pošlete Zprávy používáme k vyřízení vašeho požadavku. Podle okolností vycházíme z čl. 6 odst. 1 písm. b) GDPR nebo z našeho oprávněného zájmu odpovědět podle čl. 6 odst. 1 písm. f) GDPR.

Cookies a úložiště

Nástroje ukládají nastavení a rozpracovaný obsah v prohlížeči, abyste je měli k dispozici i při další návštěvě. Toto ukládání je oddělené od analytiky. Vyžádané služby, například ověření při odesílání zpětné vazby, mohou využívat nezbytné bezpečnostní úložiště popsané níže.

Proč nástroje ukládají údaje v prohlížeči

Prohlížeč může pro web ukládat nastavení a rozpracovaný obsah. Toto úložiště používáme, aby vaše volby zůstaly dostupné i při další návštěvě.

Patří sem oblíbené nástroje, uložené předvolby, nastavení vzhledu a zobrazení, informace o absolvování prohlídky a u některých nástrojů také rozpracovaný obsah. V prohlížeči, ve kterém jste je uložili. Tento uložený obsah neposíláme na naše servery ani ho tam nezálohujeme.

Uložený obsah nástrojů a jejich nastavení jsou oddělené od analytiky. Rozpracovaný obsah, předvolby, uloženou historii ani seznam oblíbených položek do PostHogu neposíláme. Otevřete Nastavení webu, pak část Data a zvolte Vymazat všechna data. Stejná data můžete odstranit také vymazáním dat webu v prohlížeči.

Bez reklamních cookies

Nepoužíváme cookies reklamních sítí ani Google Analytics, Facebook Pixel ani vložené prvky sociálních sítí, které by vás sledovaly na jiných webech.

Vaše volba ochrany soukromí

Nezbytná cookie tohoto webu si po dobu 12 kalendářních měsíců od vaší volby pamatuje, zda jste analytiku povolili, nebo odmítli. Přečtení cookie tuto dobu neprodlužuje. Cookie uchovává rozhodnutí, čas, konec platnosti a verze uvedeného účelu a zobrazených informací. Je oddělená od analytického identifikátoru a neslouží ke sledování návštěv.

Volbu můžete kdykoli změnit přes Nastavení soukromí. Po vymazání dat webu, v anonymním prohlížení nebo při omezení úložiště prohlížečem se panel může zobrazit znovu. Podstatná změna účelu analytiky vyžaduje novou volbu.

Úložiště volitelné analytiky

Teprve po udělení souhlasu ukládá PostHog náhodný identifikátor prohlížeče a údaje o relaci. Samostatný záznam v úložišti relace uchovává doménu odkazujícího webu a první měřenou stránku v aktuální kartě prohlížeče a propojuje je se stejnou analytickou relací. Prohlížení před udělením souhlasu zpětně nesestavujeme. Díky tomu rozpoznáme opakované použití bez vašeho jména nebo účtu. Toto ukládání nemůže prodloužit platnost souhlasu. Odmítnutím analytiky se její uložená data z prohlížeče odstraní. Ochrana soukromí v prohlížeči může dobu uchování zkrátit.

Úložiště nastavení v prohlížeči

Oblíbené položky, předvolby nástrojů, místní historie a nastavení se mohou ukládat v prohlížeči pomocí jeho vlastních úložišť, například IndexedDB nebo localStorage. Tato data zůstávají na vašem zařízení.

Zpětná vazba, komentáře a hlasování

Při hlasování na veřejné stránce zpětné vazby odešle prohlížeč do našeho API pro zpětnou vazbu anonymní náhodný hlasovací token, abychom zabránili opakovanému hlasování. Původní token nikdy neukládáme. Server uchovává pouze jednosměrný otisk HMAC a hashované údaje pro omezení četnosti požadavků.

Návrhy, komentáře a volitelná přezdívka se odesílají do naší služby zpětné vazby. Komentáře před zveřejněním kontrolujeme. Schválený text, přezdívka, datum a počet reakcí jsou veřejné. Reakce na komentáře používají stejnou anonymní identitu prohlížeče. Do veřejných příspěvků prosím nevkládejte soukromé informace. O odstranění nás můžete požádat na kontaktu uvedeném níže.

Hlášení chyb, nepovinné kontaktní e-maily a snímky ukládáme soukromě k posouzení. Zveřejní se pouze souhrn schválený správcem. Účet není nutný a automatický e-mail neposíláme.

Zpětnou vazbu posuzujeme, abychom opravovali chyby a zlepšovali službu, na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Nepovinný e-mail slouží pouze k ruční odpovědi. Soukromá hlášení a e-maily mažeme 30 dní po vyřešení nebo zamítnutí, nejpozději 180 dní od přijetí. Přílohy mažeme po 90 dnech nebo spolu s hlášením, podle toho, co nastane dříve. Spam mažeme 7 dní od označení. Lhůty uplatňuje hodinová úloha. Zveřejnění shrnutí neznamená vyřešení hlášení. Veřejná shrnutí a schválené komentáře zůstávají do odstranění po posouzení nebo oprávněné žádosti.

Abychom mohli zpětnou vazbu obnovit po výpadku, ukládáme šifrované zálohy do Microsoft 365 SharePoint. Klíč k jejich dešifrování uchováváme odděleně od záloh. Zálohy běžně pokrývají přibližně sedm dní. Pokud se záloha nepodaří, ponecháme poslední použitelné kopie, dokud neověříme novou. Obnovovací funkce nebo retenční pravidla Microsoftu mohou smazané archivy uchovávat déle. Před použitím obnovených dat znovu uplatníme stejná pravidla mazání jako v běžném provozu. Microsoft 365 používáme také pro kontaktní e-maily. Při mezinárodním předávání údajů jsou vyžadovány příslušné záruky ochrany osobních údajů.

Microsoft: Informace o ochraně soukromí

Služby třetích stran

Externí služby používáme především k zajištění provozu webu.

PostHog EU

Společnost PostHog, Inc. pro nás zpracovává volitelnou analytiku prostřednictvím služby EU Cloud. Události ukládá ve Frankfurtu nad Mohanem v Německu. Uložení v EU neznamená, že veškerá podpora a všichni další zpracovatelé působí v EU. Příslušné mezinárodní přenosy vyžadují záruky, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.

Další informace najdete v dokumentech PostHogu: Informace o ochraně soukromí a Další zpracovatelé. Analytiku nepoužíváme k reklamě ani k rozhodnutím s právními nebo obdobně závažnými účinky.

Hosting

Naše servery běží na Hetzner Cloud v Německu. Základní infrastruktura tak zůstává v Evropské unii.

Doručování obsahu a šifrování

Pro doručování obsahu a zprostředkování provozu můžeme používat Cloudflare, pro SSL certifikáty Let's Encrypt. Tyto služby pomáhají zajistit bezpečné a spolehlivé načítání webu.

Ochrana proti spamu na stránce zpětné vazby

K ochraně anonymní zpětné vazby před spamem používáme Cloudflare Turnstile. Může se spustit při odeslání návrhu, komentáře, hlasu či hlášení chyby, včetně hlášení z nástroje.

Cloudflare Turnstile: Informace o ochraně soukromí

  • Co Cloudflare přijímá Vaši IP adresu, údaj user agent a technické informace o prohlížeči. Cloudflare uvádí, že Turnstile nepřistupuje k údajům z formulářů ani k jiným vstupům na stránce, neukládá je a nepřenáší.
  • Ukládání na zařízení Ověření může uložit krátkodobý bezpečnostní token, aby prohlížeč po úspěšném ověření nemusel kontrolou znovu procházet. Slouží pouze k ochraně proti spamu a naše analytika ho nikdy nečte.
  • Právní základ Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na tom, aby veřejná stránka zpětné vazby zůstala použitelná.

Mapové dlaždice v nástrojích pro GPS trasy

Nástroje pro GPX a KML mohou zobrazit trasu na mapě. Váš soubor se nikam nenahrává. Samotná mapa se ale skládá z obrázkových dlaždic od poskytovatele map. Požadované dlaždice přibližně prozrazují, jakou oblast si na mapě prohlížíte.

Dokud nepřidáte soubor nebo neotevřete mapu, neodešle se žádný požadavek na mapovou dlaždici. Pokud soubor převedete bez otevření mapy, poskytovatel map od vás nic neobdrží. Mapy ve výchozím nastavení používají OpenStreetMap. Pokud zvolíte topografickou vrstvu, její mapové dlaždice dodává OpenTopoMap.

Poskytovatel mapy obdrží vaši IP adresu a požadavky prohlížeče na mapové dlaždice. Váš soubor ani trasu ve formě souboru neobdrží.

Co nepoužíváme

Nenačítáme reklamní skripty ani sledovací prvky sociálních sítí. Volitelná analytika nesbírá vaše soubory, jejich názvy, text, vyhledávací dotazy, obsah schránky ani záznamy obrazovky. Teplotní mapy a automatické sledování kliknutí jsou vypnuté.

Vaše práva

GDPR vám dává právo na přístup, opravu, výmaz a omezení zpracování a v příslušných případech také na přenositelnost údajů nebo vznesení námitky. Analytika je dobrovolná a nepodmiňuje přístup k žádnému nástroji.

Práva podle zákona

  • Přístup Můžete se zeptat, jaké osobní údaje o vás máme.
  • Výmaz Můžete požádat o vymazání osobních údajů, které případně uchováváme.
  • Oprava Můžete požádat o opravu nepřesných osobních údajů.
  • Přenositelnost V příslušných případech můžete požádat o údaje v čitelném formátu.
  • Námitka Proti zpracování můžete vznést námitku, pokud vám toto právo přiznává zákon.

Co můžete udělat sami

  • Vymazat místní data Vymažte místně uložená nastavení, oblíbené položky a data nástrojů.
  • Použít anonymní prohlížení Úložiště prohlížeče je v anonymních oknech dočasné.
  • Odvolat souhlas s analytikou Níže otevřete Nastavení soukromí a zvolte Odmítnout analytiku. Tím zastavíte další měření a odstraníte analytický identifikátor z tohoto prohlížeče. Už odeslané události se tím samy nesmažou.
  • Vymazat úložiště webu V nastavení prohlížeče odstraňte data webu MORELESS.
  • Přístup nebo výmaz E-mailem můžete požádat o přístup k údajům, které dokážeme přiřadit k vám, nebo o jejich výmaz. Podle e-mailové adresy analytické záznamy určit nedokážeme. Pokud máte analytiku právě povolenou, použijte níže Zkopírovat identifikátor prohlížeče a přiložte identifikátor k žádosti ještě před odmítnutím analytiky nebo vymazáním dat webu. Jde o náhodný identifikátor, nikoli o obsah z nástrojů.
Stížnosti Pokud se domníváte, že s vašimi údaji není nakládáno správně, můžete se obrátit na dozorový úřad. Naším hlavním dozorovým úřadem jako české společnosti je Úřad pro ochranu osobních údajů (ÚOOÚ). Stížnost můžete podat i u místního dozorového úřadu.

Soukromí překladatelských účtů

Webové nástroje MORELESS můžete používat bez účtu. Dobrovolný účet na translate.moreless.tools slouží k přispívání do překladů webu MORELESS. Soubory zpracovávané ve webových nástrojích jsou od této služby oddělené.

Kdo odpovídá za vaše údaje

Správcem je MORELESS s.r.o., IČO 21477558, Uralská 689/7, Bubeneč, 160 00 Praha 6, Česká republika. S dotazy k osobním údajům se obraťte na [email protected].

Účet a bezpečnostní údaje

Zpracováváme váš neveřejný přihlašovací e-mail, uživatelské jméno, otisk hesla, nastavení účtu a záznamy o ověřování. Potřebujeme je k provozu účtu, ověření adresy a obnovení přístupu. Pro tuto službu je nutná funkční e-mailová adresa. Můžete používat přezdívku. Nepotřebujeme vaše skutečné jméno ani veřejný e-mail.

Správa účtu je nezbytná k poskytování služby, o kterou žádáte, podle čl. 6 odst. 1 písm. b) GDPR. Bezpečnostní záznamy včetně příslušných IP adres, informací o prohlížeči a času pomáhají předcházet zneužití a vyšetřovat incidenty. Právním základem je náš oprávněný zájem na ochraně služby podle čl. 6 odst. 1 písm. f). Nezbytné relační a bezpečnostní cookies umožňují přihlašování a používání formulářů. Volba jazyka se ukládá samostatně. Adresy účtů nepřidáváme do marketingových seznamů a nenačítáme externí profilové obrázky.

Co uvidí ostatní přispěvatelé

Lidé s přístupem k projektu mohou vidět návrhy, komentáře, historii kontrol, profilová jména a příspěvky. Do návrhů ani komentářů nevkládejte soukromé údaje. Přihlašovací e-mail je oddělený od veřejného uvedení autora.

Zápisy do repozitáře ve výchozím nastavení používají vygenerované jméno přispěvatele a náhradní adresu. Pokud si v profilu výslovně zvolíte veřejné uvedení údajů, mohou se stát součástí historie repozitáře. Změna profilu nepřepisuje starší zápisy. Návrhy podléhají kontrole. Přijetí návrhu jej automaticky nezveřejní na webu.

Hosting a poskytovatelé služeb

Překladatelská služba běží na dedikovaném serveru Hetzner v Německu. Cloudflare zajišťuje a chrání spojení se službou. Microsoft 365 doručuje zprávy k účtům a SharePoint ukládá šifrované zálohy. Oprávnění správci a tito poskytovatelé zpracovávají informace potřebné k provozu a ochraně služby.

Server v Německu neznamená, že všichni poskytovatelé zpracovávají všechny údaje pouze v Německu nebo EU. Přístup poskytovatelů, jejich další zpracovatelé a případné předávání mimo EHP musí být pokryty příslušnými smlouvami a zárukami. Podrobnosti o zárukách vztahujících se k vašim údajům si můžete vyžádat na [email protected].

Doba uchování a zálohy

Údaje účtu uchováváme po dobu jeho používání. Při zrušení posoudíme, co lze smazat nebo anonymizovat, a vysvětlíme případné odůvodněné další uchování. Historie překladů a kontrol může být nadále potřebná k údržbě webu a doložení původu příspěvků. Veřejná historie repozitáře může vyžadovat samostatné řešení.

Bezpečnostní auditní záznamy účtů se po 180 dnech odstraňují plánovaným úklidem. Provozní protokoly mají omezenou rotaci a neobsahují celé adresy požadavků ani běžné adresy návštěvníků. Limity odesílání pošty používají identifikátory příjemců vytvořené pomocí tajného klíče. Záznamy starší než 24 hodin se odstraňují při dalším pokusu o odeslání. Tyto údaje jsou oddělené od záznamů o doručení a obsahu schránek u Microsoftu.

Denní šifrované zálohy odstraňujeme z aktivního úložiště po 30 dnech, až po ověření novější zálohy. Při přerušení zálohování zůstávají alespoň tři poslední obnovitelné kopie. Smazání na SharePointu přesune soubor do koše, obvykle až na dalších 93 dní. Obnovovací kopie poskytovatele nebo platná pravidla uchování mohou konečné odstranění prodloužit. Po obnovení zálohy je nutné znovu provést zaznamenaná rozhodnutí o výmazu účtů. Smazání aktivního účtu neodstraní okamžitě všechny historické kopie.

Vaše možnosti a práva

Můžete měnit profil a nastavení upozornění. Na [email protected] můžete požádat o přístup, opravu, výmaz, omezení zpracování nebo přenositelnost a vznést námitku, pokud se příslušné právo uplatní. Ověříme, že žádost souvisí s vašimi údaji, a vysvětlíme případná zákonná omezení. Stížnost můžete podat Úřadu pro ochranu osobních údajů nebo jinému příslušnému dozorovému úřadu. Nerozhodujeme o vás s právními nebo obdobně významnými účinky výhradně automatizovaným zpracováním.

Zabezpečení a mazání

Chráníme údaje při přenosu, omezujeme přístup a dobu uchování podle pravidel uvedených níže.

Bezpečnostní opatření

Přenos dat používá moderní TLS. Ochranné hlavičky prohlížeče omezují běžná webová rizika.

K serverům mají přístup jen ti, kteří ho potřebují. Servery a používané softwarové závislosti udržujeme a sledujeme.

Doba uchování

  • Podrobné analytické záznamy Uchováváme je nejvýše 12 měsíců. Identifikátory prohlížečů vyřazujeme dříve, aby bylo možné související historii událostí smazat před uplynutím této lhůty.
  • Souhrnné statistiky Pro dlouhodobé přehledy o produktu a podnikání uchováváme souhrnné počty a poměry. Tyto přehledy neobsahují identifikátory prohlížečů, relací ani jednotlivé záznamy událostí. Malé skupiny do přehledů nezahrnujeme.
  • Soubory v nástrojích Soubory, které v nástrojích otevíráte, nepřijímáme. Na serveru proto neexistuje kopie, kterou bychom uchovávali nebo mazali.
  • Místně uložená práce Rozpracovaný obsah, předvolby a historie nástrojů zůstávají v prohlížeči, dokud je neodstraníte vy nebo dokud prohlížeč nevymaže data webu.
  • Serverové záznamy Provozní logy zpětné vazby používáme při hledání závad a ochraně služby před zneužitím. Automaticky je mažeme nejpozději do 30 dní. Při zaplnění vyhrazeného úložiště je můžeme odstranit dříve.
  • Exportované soubory Soubory uložené do vašeho zařízení zůstávají pod vaší kontrolou. Vymazání dat webu stažené soubory nesmaže.

Kontakt a změny

Pokud se chcete zeptat na tyto zásady nebo na nakládání s vašimi údaji, napište nám na níže uvedenou adresu.

Správce osobních údajů MORELESS s.r.o.
Uralská 689/7, Bubeneč
16000 Praha 6
Česká republika
IČO: 21477558
DIČ: CZ21477558
Změny zásad Důležité změny zveřejňujeme na stránce Přehled změn webu.