1. Kto sme
Aplikácie Souverain pre iOS, Android, macOS a Windows a webové stránky souverain.pro vytvára a prevádzkuje spoločnosť Studio WebApp B.V., Amsterdam, Holandsko ("my"). Sme prevádzkovateľom v zmysle GDPR pre osobné údaje spracúvané systémom Souverain na adrese api.souverain.pro, teda systémom, ku ktorému sa aplikácia pripája predvolene. Kontakt: support@souverain.pro. Používanie Souverainu sa riadi našimi Podmienkami používania, ktorých súčasťou sú tieto zásady.
2. Táto webová stránka
- Žiadne účty, žiadne formuláre. Stránka je iba na čítanie. Kontakt prebieha e-mailom alebo telefonicky z vašej iniciatívy.
- Žiadna analytika, žiadna reklama. Nepoužívame sledovacie služby a nenačítavame žiadne skripty ani písma tretích strán.
- Voľba jazyka. Pri prvej návšteve zvolíme jazyk podľa jazykového nastavenia vášho prehliadača. Ak žiadny z našich jazykov nezodpovedá, odvodíme krajinu z vašej IP adresy pomocou vyhľadávacej tabuľky na našom vlastnom serveri; nič sa neodosiela tretej strane a neukladá sa nič okrem cookie, ktorá si pamätá vami zvolený jazyk.
- Cookies. Okrem jazykovej cookie môže hostingová platforma nastaviť technické cookies, ktoré sú nevyhnutne potrebné na doručenie stránok (napríklad ukladanie stránok do vyrovnávacej pamäte). Neobsahujú žiadne osobné údaje.
- Serverové protokoly. Náš poskytovateľ hostingu uchováva štandardné protokoly webového servera (IP adresa, požadovaná stránka, čas, prehliadač) na účely bezpečnosti a hľadania chýb. Sú automaticky vymazané v rámci retenčnej lehoty poskytovateľa.
- Hosting. Stránka je hostovaná v Európskej únii.
3. Keď nás kontaktujete
Ak nám napíšete e-mail alebo zavoláte, uchovávame vašu správu a kontaktné údaje po dobu potrebnú na odpoveď a na nadväzujúce kroky ohľadom testovacej verzie alebo licencie. Nikomu inému ich neposkytujeme.
4. Systémy prevádzkované inými
Souverain je multisystémový messenger: organizácia môže prevádzkovať vlastný kompletný systém Souverain na vlastných serveroch a vy si takýto systém môžete pridať do aplikácie zadaním jeho adresy. Každý systém uchováva iba údaje svojich vlastných členov; medzi systémami sa nič nezdieľa a nič sa neukladá na server patriaci inému systému. Pri systéme prevádzkovanom inou organizáciou je prevádzkovateľom údajov v zmysle GDPR táto organizácia, a to podľa jej vlastných zásad ochrany osobných údajov. Tieto zásady opisujú, čo systém Souverain spracúva, a v plnom rozsahu sa vzťahujú na systém, ktorý prevádzkujeme my.
5. Čo systém Souverain spracúva
- Váš profil — meno, text "o mne", profilová fotografia a voliteľné ďalšie fotografie alebo video, ktoré sa rozhodnete pridať. Neexistuje žiadna e-mailová adresa, telefónne číslo ani heslo. Váš profil vidia členovia, s ktorými komunikujete: členovia v okolí, vaše kontakty a členovia skupín.
- Náhodný identifikátor — aplikácia vygeneruje na vašom zariadení náhodnú 128-bitovú identitu pre každý systém, v ktorom sa zaregistrujete. Nie je odvodená od vás ani od vášho zariadenia a je tým, čo tam spája váš profil, kontakty a správy.
- Kontakty a skupiny — kto sú vaše kontakty a do ktorých skupín a stretnutí patríte; tieto údaje sú uložené na serveri systému, aby vaše prepojenia fungovali na všetkých zariadeniach a vo všetkých reláciách.
- Správy a zdieľané médiá — správy medzi dvoma osobami sú na vašom zariadení šifrované end-to-end a prečítať si ich môžete iba vy a váš kontakt. Prenášajú sa cez server systému a uchovávajú sa na ňom iba do doručenia, ak je príjemca offline. Fotografie, videá, hlasové správy a ďalšie zdieľané súbory sú uložené na serveri, aby mohli byť doručené. História správ je uložená vo vašom zariadení.
- Hovory — hlasové a videohovory sa prenášajú priamo medzi zariadeniami (peer-to-peer, WebRTC), ak je to možné, inak cez prenosový server systému. Hovory sa nenahrávajú ani neukladajú.
- Objavovanie v okolí (Bluetooth) — aplikácia používa Bluetooth Low Energy, aby zaznamenala ďalších členov Souverainu vo vašej fyzickej blízkosti. Vysiela sa iba náhodný identifikátor — na účely objavovania sa nezisťuje ani neukladá žiadna poloha. Objavovanie môžete v aplikácii kedykoľvek vypnúť; kým je vypnuté, nie ste viditeľní. Prevádzkovateľ môže objavovanie v okolí vypnúť pre celý svoj systém a vy môžete pre každý systém rozhodnúť, či vás môžu objaviť členovia vašich ostatných systémov.
- Poloha — iba ak ju aktívne zdieľate: odoslaním svojej polohy (alebo polohy naživo) v chate alebo zobrazením mapovej obrazovky, ktorá ukazuje verejné informácie o miestach v okolí vami zvolenej polohy. Vašu polohu na pozadí nesledujeme.
- Tokeny push notifikácií — token zariadenia od spoločnosti Apple (APNs) alebo Google (Firebase Cloud Messaging), aby vás systém mohol upozorniť na správy a hovory, keď je aplikácia zatvorená.
- Pozývacie odkazy — ak niekoho pozvete, pozývací odkaz obsahuje váš náhodný identifikátor; webová stránka pozvánky zobrazí vaše zobrazované meno a profilovú fotografiu každému, kto odkaz otvorí, aby videl, kto ho pozval. Pozývacie odkazy zdieľajte iba s ľuďmi, ktorým to chcete ukázať.
- Dôkaz, že ste človek — pri vytváraní profilu aplikácia použije Apple App Attest alebo Google Play Integrity, aby preukázala, že ide o pravú aplikáciu na pravom zariadení. Nespracúvajú sa pritom žiadne osobné údaje; ak táto kontrola nie je dostupná, zobrazí sa namiesto nej malá obrázková hádanka.
6. Čo nerobíme
- Nezhromažďujeme žiadne účty, e-mailové adresy ani telefónne čísla.
- Váš adresár sa nikdy nenahráva. Zdieľanie kontaktu v chate je vždy vaša výslovná voľba pre každý jednotlivý kontakt.
- Žiadna reklama, žiadna analytika tretích strán, žiadne sledovanie naprieč aplikáciami alebo webovými stránkami.
- Osobné údaje nikdy nepredávame ani neprenajímame.
7. Služby tretích strán
- Apple Push Notification service / Firebase Cloud Messaging (Google) — doručujú push notifikácie. Dostávajú push token a obsah notifikácie.
- Záloha chatov — vaša nedávna história chatov sa môže zálohovať do vášho vlastného účtu iCloud alebo Google, zašifrovaná kľúčom, ktorý majú iba vaše zariadenia, aby prežila preinštalovanie aplikácie. Apple alebo Google túto zálohu uchovávajú podľa svojich vlastných podmienok; my ju nikdy nedostaneme a nedokážeme ju prečítať.
- Mapové údaje — mapová obrazovka používa Apple Maps (iOS, macOS) alebo OpenStreetMap (Android, Windows); pri načítaní mapových podkladov sa týmto poskytovateľom odosiela zobrazovaná oblasť mapy, ako pri každej mapovej aplikácii.
- Distribúcia aplikácie — Apple (App Store/TestFlight), Google (Play) a Microsoft spracúvajú inštalácie podľa svojich vlastných zásad ochrany osobných údajov.
8. Ukladanie, bezpečnosť a uchovávanie
Systém, ktorý prevádzkujeme, beží na serveroch v Európskej únii. Údaje pri prenose sú chránené šifrovaním TLS; správy medzi dvoma osobami sú navyše šifrované end-to-end. Váš profil, prepojenia a zdieľané médiá uchovávame, kým Souverain používate. Ak svoj profil vymažete v nastaveniach aplikácie, vaše profilové údaje sa zo servera odstránia; kópie správ, ktoré ste odoslali, zostávajú na zariadeniach vašich kontaktov, ako v každom messengeri.
9. Vaše práva
Podľa GDPR máte právo na prístup k svojim osobným údajom, ich opravu, prenos a vymazanie, ako aj právo namietať proti spracúvaniu alebo ho obmedziť. Väčšinu z toho môžete urobiť priamo v aplikácii (upraviť alebo vymazať profil, odstrániť kontakty, opustiť skupiny, vymazať správy). V ostatných prípadoch nám napíšte na support@souverain.pro — alebo prevádzkovateľovi príslušného systému. Máte tiež právo podať sťažnosť svojmu dozornému orgánu pre ochranu osobných údajov; v Holandsku je ním Autoriteit Persoonsgegevens.
10. Právny základ
Uvedené údaje spracúvame na poskytovanie služby, o ktorú žiadate (plnenie zmluvy, Art. 6(1)(b) GDPR), a pri voliteľných funkciách, ktoré aktívne používate — ako je zdieľanie polohy alebo pozvanie kontaktu — na základe vášho súhlasu (Art. 6(1)(a)), ktorý môžete odvolať tým, že funkciu prestanete používať.
11. Deti
Souverain nie je určený deťom mladším ako 16 rokov a ich údaje vedome nespracúvame. Ak sa domnievate, že aplikáciu používa dieťa, kontaktujte nás a profil odstránime. Pozrite si aj naše Štandardy ochrany detí.
12. Zmeny
Ak tieto zásady zmeníme, aktualizujeme túto stránku a dátum uvedený vyššie. Významné zmeny oznámime v aplikácii.