Zásady ochrany osobních údajů

Tyto zásady se vztahují na web manqr.me a mobilní aplikaci MANQR pro iOS a Android.

1. Správce

Frederick Hörner
c/o Online-Impressum #10122
Europaring 90
53757 Sankt Augustin
Německo

E-mail: support@manqr.app

Nejmenovali jsme pověřence pro ochranu osobních údajů. Jako osoba samostatně výdělečně činná zůstáváme pod prahem § 38 odst. 1 BDSG, který jmenování vyžaduje teprve tehdy, pokud se automatizovaným zpracováním trvale zabývá alespoň 20 osob. S jakýmkoli dotazem k ochraně údajů se na nás můžete obrátit na výše uvedené adrese.

2. Právní základy

Osobní údaje zpracováváme pouze tehdy, existuje-li jeden z těchto základů:

• Čl. 6 odst. 1 písm. b) obecného nařízení o ochraně osobních údajů – plnění smlouvy s vámi nebo opatření přijatá na vaši žádost před uzavřením smlouvy.
• Čl. 6 odst. 1 písm. f) – naše oprávněné zájmy, pokud nad nimi nepřevažují vaše zájmy nebo základní práva.
• Čl. 6 odst. 1 písm. c) – splnění právní povinnosti.
• Čl. 6 odst. 1 písm. a) – váš souhlas, pokud o něj žádáme. Můžete jej kdykoli s účinností do budoucna odvolat.

3. Návštěva webu

Protokolové soubory serveru

Při načtení stránky zpracovává náš poskytovatel hostingu technicky nezbytné přístupové údaje: IP adresu, datum a čas, požadovaný soubor, objem přenesených dat a stav HTTP, prohlížeč a operační systém a případnou odkazující stránku. To je nezbytné pro poskytování a zabezpečení webu (čl. 6 odst. 1 písm. f)). Protokoly se po krátké době mažou a nespojují se s jinými zdroji.

Ukládání ve vašem zařízení

Web ukládá do místního úložiště prohlížeče dvě hodnoty: vámi zvolený motiv a vámi zvolený jazyk. Obě existují jen proto, že jste je sami zvolili, a obě jsou nezbytně nutné pro zobrazení, které jste si vyžádali, takže souhlas podle § 25 odst. 2 TDDDG není potřeba. Zůstávají ve vašem zařízení a nikdy se nám neodesílají.

Na tomto webu nepoužíváme reklamní cookies, sledovací nástroje třetích stran ani nezobrazujeme reklamu. Pro reklamu v bezplatné verzi aplikace platí bod 9.

Produktová analytika

Na tomto webu nepoužíváme žádnou produktovou analytiku. Které události aplikace hlásí, stanoví bod 8.

4. Účet a přihlášení

Režim hosta

Základní část aplikace – editory nehtů a ruky, vaši místní knihovnu designů, export, AR zkoušku a úvodní prohlídku – můžete používat bez účtu. V režimu hosta si zvolíte jméno a avatar; oba tyto údaje se spolu s designy, které vytvoříte, ukládají výhradně ve vašem zařízení (v místní databázi aplikace a jejím nastavení) a nikdy nejsou odesílány k nám. Smažete-li aplikaci, ztratí se spolu s ní. Přihlásíte-li se později, designy vytvořené jako host se přesunou do vašeho účtu a od té chvíle jsou zálohovány.

Účet je nutný pouze pro: návrháře s AI, cloudové zálohování a synchronizaci vašich designů, nákupy, předplatná a kredity AI, doporučující program a váš profil. Přihlášení probíhá výhradně přes „Přihlásit se přes Apple“ nebo „Přihlásit se přes Google“ (jednotné přihlášení / OAuth). Nenabízíme registraci e-mailem a heslem a neukládáme žádná hesla.

V rámci vašeho účtu zpracováváme:

• vaši e-mailovou adresu a jméno tak, jak je poskytuje Apple nebo Google;
• vaše uživatelské jméno a případné zobrazované jméno;
• vaše datum narození — je nutné k dokončení nastavení profilu, protože z něj odvozujeme, zda se na vás vztahuje věková hranice podle čl. 8 GDPR (bod 9);
• údaje profilu a avatara a vaše nastavení motivu;
• ověřovací token od přihlašovací služby, abychom udrželi vaši relaci;
• technické údaje relace: IP adresu a user agenta aktivní relace.

U „Přihlásit se přes Apple“ můžete využít funkci Apple „Skrýt můj e-mail“ a poskytnout nám pouze anonymizovanou přeposílací adresu.

Zde uvedené údaje potřebujeme k uzavření a plnění smlouvy: bez nich nemůžeme účet zřídit a bez účtu nelze aplikaci používat. Zákonná povinnost je poskytnout neexistuje.

Právní základ: čl. 6 odst. 1 písm. b) pro poskytování účtu a čl. 6 odst. 1 písm. f) pro bezpečný provoz. Poskytovateli přihlašovacích služeb jsou Apple Inc. a Google Ireland Limited; viz zásady ochrany soukromí Apple a zásady ochrany soukromí Google.

5. E-mail

Na vaši e-mailovou adresu posíláme systémové a servisní zprávy – například k potvrzení vaší adresy nebo ohledně vašeho účtu a moderování obsahu. Odesílání probíhá přes e-mailový server umístěný v Evropské unii (smtp.ionos.de). Právní základ: čl. 6 odst. 1 písm. b) a f).

6. Vaše designy

Designy, které vytvoříte, se ukládají do vašeho zařízení a – pro zálohování a synchronizaci mezi vašimi vlastními zařízeními – na naše servery. Ukládáme název designu, data designu, náhledový obrázek a případné štítky, které nastavíte.

Tvoje návrhy jsou soukromé. Neexistuje veřejná galerie ani komunitní kanál; ostatním uživatelům se nezobrazují. Nepoužíváme je k reklamě. K trénování vlastních modelů je použijeme jen tehdy, pokud to výslovně zapneš — viz níže. Návrh můžeš exportovat a sdílet sám/sama.

Právní základ: čl. 6 odst. 1 písm. b).

Návrhář s AI

Návrhář s AI je čistě textový: design popíšeš slovy a my tento text a náš vlastní pevně daný prompt katalogu designů odešleme poskytovateli OpenRouter, Inc., zprostředkovateli modelů AI, který požadavek předává modelu z rodiny GLM (vyvinutému společností Z.ai). Fotografie nepřijímá – aplikace už nenabízí způsob, jak fotografii přiložit, a pokud ji přesto odešle starší verze aplikace, náš backend ji nepřečtenou zahodí dřív, než dorazí k poskytovateli OpenRouter, Inc. nebo jinému poskytovateli. Zatímco design dolaďuješ, model navíc vidí vizualizace designu, který už vytvořil, aby viděl, co vytvořil – jde o obrázky samotného designu, ne o tebe. Nepředáváme přitom žádné údaje o tvém účtu: s požadavkem necestuje žádné ID účtu, jméno ani e-mail a modelu se nesděluje, kdo se ptá.

OpenRouter, Inc. má pokyn předávat požadavek výhradně poskytovatelům hostingu se sídlem ve Spojených státech, kteří jsou smluvně zavázáni obsah neukládat ani na něm netrénovat; požadavek není nikdy směrován do Číny ani tam zpracováván. Protože zpracování probíhá ve Spojených státech, opírá se to o standardní smluvní doložky podle čl. 46 GDPR. Vlastní zásady ochrany osobních údajů zprostředkovatele najdeš na https://openrouter.ai/privacy.

Ani OpenRouter, Inc., ani poskytovatelé hostingu, kterým požadavek předává, neuchovávají text, který jsi zadal/a, ani vizualizace designu, a nepoužívají je k trénování modelů. Text, který jsi zadal/a, uchováváme my sami u tvého účtu – jak dlouho, stanoví bod 13.

Výsledek je vytvořen strojově. V aplikaci jej označujeme jako návrh AI a toto označení ukládáme spolu s návrhem, aby se neztratilo. Nejde o automatizované rozhodnutí o tobě — dostaneš návrh, který můžeš přijmout, změnit nebo zahodit.

Právní základ: čl. 6 odst. 1 písm. b) GDPR — vytvoření návrhu je služba, o kterou jsi požádal/a.

Trénování vlastních modelů

Chceme trénovat vlastní model na návrzích vytvořených v aplikaci. Děje se tak pouze s tvým výslovným souhlasem: nastavení je ve výchozím stavu vypnuté a najdeš je v nastavení aplikace.

Pokud je zapneš, použijeme výhradně dokument návrhu — tvar nehtu, barvy, materiály, použité vzory a ozdoby a jejich rozmístění. Nepoužíváme název návrhu, tvoje štítky, náhledový obrázek ani identifikátor tvého účtu. Žádná vazba na tvou osobu nezůstává zachována.

Souhlas můžeš kdykoli odvolat v nastavení; odvolání působí do budoucna. Údaje, které již byly anonymizovány a zařazeny do souboru dat, nelze přiřadit k žádné osobě, a proto je nelze ani jednotlivě odstranit. Zákonnost zpracování provedeného před odvoláním tím není dotčena.

Právní základ: čl. 6 odst. 1 písm. a) GDPR.

7. Předplatná

Nákupy zpracovávají Apple a Google, kteří vystupují jako prodejce. Dostáváme pouze stav nákupu a oprávnění, abychom na vašem účtu odemkli placené funkce – nikoli vaše platební údaje. Číslo vaší karty ani fakturační adresu nikdy nevidíme.

Ke geograficky i napříč zařízeními jednotnému vedení tohoto stavu oprávnění používáme RevenueCat, Inc. Aplikace konfiguruje RevenueCat s ID vašeho účtu, aby bylo možné vámi provedený nákup přiřadit k vašemu účtu; RevenueCat nám naopak poskytuje váš stav nákupu a oprávnění, transakční údaje app storu potřebné k jeho ověření a technické údaje o zařízení a aplikaci. Vlastní zásady ochrany osobních údajů společnosti RevenueCat najdete na revenuecat.com/privacy.

Právní základ: čl. 6 odst. 1 písm. b).

8. Statistiky používání aplikace

Pojmenované události

Počítáme malý počet pojmenovaných událostí v okamžiku, kdy nastanou. Dvě z nich hlásí sama aplikace: otevření aplikace – nejvýše jednou za šest hodin – a export designu. Ostatní vznikají na našem serveru, když se tam příslušný úkon dokončí: uložený design, dokončená registrace, zahájení, prodloužení nebo ukončení předplatného, nákup balíčku AI kreditů, uplatněné doporučení, požadavek, který návrhář s AI odmítl, a chyba na naší straně.

Každá událost nese jen několik málo hrubých údajů, které daný úkon potřebuje – platformu (iOS nebo Android), verzi aplikace, typ editoru, tarif předplatného, zakoupený balíček kreditů, počet přiznaných prémiových dní nebo důvod, proč předplatné skončilo nebo proč byl požadavek odmítnut. Nepřenáší se ani ID vašeho účtu, ani vaše jméno, e-mailová adresa, identifikátor zařízení nebo reklamní identifikátor. Hlášení aplikace probíhá přes naše vlastní rozhraní a po dobu, kdy je požadavek na cestě, technicky patří k vaší přihlášené relaci; do statistiky se přebírá výhradně samotná událost, bez jakéhokoli identifikátoru. Tato statistika je na našem vlastním serveru v Evropské unii; žádný externí poskytovatel se na tom nepodílí. Na vašem zařízení se za tímto účelem nic neukládá.

Účel: zjistit, kolik lidí aplikaci aktivně používá a které funkce se používají. Právní základ: čl. 6 odst. 1 písm. f) GDPR.

Události hlášené aplikací můžete kdykoli vypnout v Nastavení → Anonymní statistiky; změna se projeví okamžitě. Počty vznikající na našem serveru toto nastavení nezahrnuje – nenesou žádný identifikátor a nelze je přiřadit k vám. Můžete proti nim vznést námitku podle čl. 21 GDPR.

Souhrnná provozní čísla

Jednou denně ze své databáze spočítáme, kolik účtů existuje, kolik z nich je na bezplatné či placené úrovni, jak dlouho běží předplatná, kolik jich přišlo přes doporučující odkaz a kolik designů účty obsahují. Jsou to součty a průměry za všechny uživatele dohromady – neobsahují jména, ID účtů ani nic jiného, co by se týkalo vás osobně, a nikomu se nepředávají. Právní základ: čl. 6 odst. 1 písm. f) (porozumění službě a její provoz).

9. Reklama v aplikaci

Bezplatná verze aplikace zobrazuje reklamu doručovanou prostřednictvím Google AdMob. Každý požadavek, který zasíláme, je nepersonalizovaný: nečteme reklamní identifikátor tvého zařízení (IDFA na iOS, reklamní ID na Androidu), nevytváříme reklamní profil a žádná reklama není vybírána na základě tvého chování nebo tvých zájmů — pro každou uživatelku a každého uživatele, bez ohledu na věk. Dotaz Apple App Tracking Transparency se nezobrazuje, protože aplikace tě nesleduje napříč aplikacemi nebo weby jiných společností.

Před spuštěním reklamního SDK se ti přesto může zobrazit hlášení o souhlasu, je-li pro tvůj region vyžadováno podle § 25 odst. 1 TDDDG; týká se technického přístupu k tvému zařízení popsaného níže, nikoli personalizace reklamy — personalizovanou reklamu nenabízíme nikomu. Ať odpovíš jakkoli, uvidíš i nadále pouze nepersonalizovanou reklamu: odmítnutí reklamu neodstraní a souhlas personalizovanou reklamu neodemkne. Svou odpověď můžeš kdykoli změnit v Nastavení → Nastavení soukromí reklam.

I nepersonalizovaná reklama vyžaduje, aby Google Ireland Limited zpracoval některé technické údaje z tvého zařízení – zejména tvou IP adresu, z ní odvozený přibližný region, informace o zařízení a aplikaci a to, které reklamy byly zobrazeny nebo s nimi bylo interagováno – výhradně za účelem doručení reklamy, aby se ti tatáž reklama neopakovala, kvůli zúčtování doručení a odhalování podvodů; nikoli proto, aby tě rozpoznal nebo vytvořil profil. Právní základ: náš oprávněný zájem na financovatelné bezplatné verzi aplikace, čl. 6 odst. 1 písm. f) GDPR, a pro přístup k tvému zařízení samotnému § 25 odst. 2 č. 2 TDDDG, protože bez omezení počtu zobrazení, zúčtování a odhalování podvodů nelze tebou požadovanou reklamou financovanou bezplatnou verzi poskytnout. Proti tomuto zpracování můžeš podle čl. 21 GDPR vznést námitku. S MANQR Pro je aplikace zcela bez reklamy.

Google Ireland Limited je ve vztahu k doručované reklamě samostatným správcem; vlastní informace o ochraně soukromí najdeš na https://policies.google.com/privacy. Zpracování ve Spojených státech je možné na základě rozhodnutí Evropské komise o odpovídající ochraně v rámci EU-US Data Privacy Framework a na základě standardních smluvních doložek.

Odměněná reklama

Můžeš se rozhodnout zhlédnout odměněnou reklamu, abys získal/a kredity AI; kolik kreditů to bude, ti aplikace ukáže před spuštěním. Jakmile ji zhlédneš až do konce, reklamní síť to potvrdí přímo našemu serveru — serverové ověření nesoucí ID transakce a referenci identifikující tvůj účet —, abychom mohli kredit připsat na správný účet. Protože toto potvrzení závisí na reklamní síti, nezaručujeme, že je odměněná reklama vždy dostupná. Právní základ: čl. 6 odst. 1 písm. b) GDPR — připsání kreditu na tvůj účet je službou, o kterou jsi požádal/a zhlédnutím reklamy.

MANQR Pro reklamu zcela odstraňuje. Předplatiteli se žádná reklama nevyžádá a do reklamní sítě se nedostanou žádná data.

10. Fotoaparát

Použijete-li funkci vyzkoušení, zpracovává se obraz z fotoaparátu ve vašem zařízení, aby se design umístil na vaši ruku. Obraz z fotoaparátu se nám nepřenáší a neukládá se. Přístup vyžaduje oprávnění operačního systému, které udělujete vy sami a které můžete kdykoli odvolat v nastavení zařízení.

Návrhář s AI popsaný v bodě 6 nepoužívá vaši kameru ani fotomediatéku – pracuje s textem, který zadáte. Pro tento účel se k nám ani poskytovateli OpenRouter, Inc. neodesílá žádná vaše fotografie.

Do vaší fotomediatéky zapisuje aplikace jen to, co sami exportujete. I tento přístup vyžaduje oprávnění operačního systému, které můžete kdykoli odvolat.

11. Příjemci

Osobní údaje neprodáváme. Kromě reklamy popsané v bodě 9, jejímž příjemcem je Google Ireland Limited, je nepředáváme pro reklamní účely. Jinak jsou předávány výhradně:

• našemu poskytovateli hostingu v Evropské unii, na základě smlouvy o zpracování (článek 28);
• společnosti IONOS SE jako našemu poskytovateli e-mailových služeb (bod 5);
• společnostem Apple a Google jako přihlašovacím službám a prodejcům předplatných;
• společnosti RevenueCat, Inc., ke geograficky i napříč zařízeními jednotnému vedení stavu vašeho předplatného a nákupu (bod 7);
• orgánům veřejné moci, jsme-li ze zákona povinni je poskytnout.

• OpenRouter, Inc. jako zprostředkovateli modelu AI, spolu s poskytovateli hostingu se sídlem v USA, kterým může být váš požadavek předán (DeepInfra, Together AI, Fireworks, Baseten, Parasail, CoreWeave, Crusoe a DigitalOcean) — každý z nich smluvně zavázán obsah neukládat ani na něm netrénovat — výhradně pro vytvoření návrhu popsané v bodě 6.

12. Předávání mimo EU/EHP

Naše vlastní infrastruktura – hosting, e-mail a analytika – se nachází v Evropské unii.

Přihlášení a platby nutně zahrnují Apple a Google, kteří mohou údaje zpracovávat ve Spojených státech. Oba se opírají o rozhodnutí Evropské komise o odpovídající ochraně v rámci EU-US Data Privacy Framework a o standardní smluvní doložky. Přihlásíte-li se s funkcí Apple „Skrýt můj e-mail“, dostane se k nám od začátku méně údajů.

RevenueCat, Inc. má sídlo ve Spojených státech; stav vašeho předplatného a nákupu popsaný v bodě 7 tam může být zpracováván. To se opírá o standardní smluvní doložky podle čl. 46 GDPR.

Pokud použiješ návrháře s AI, text, který jsi zadal/a, a náš prompt katalogu designů se předají poskytovateli OpenRouter, Inc., který je předává výhradně poskytovatelům hostingu se sídlem ve Spojených státech, kteří jsou smluvně zavázáni obsah neukládat ani na něm netrénovat, a nikdy poskytovatelům hostingu v Číně. Toto předání se opírá o standardní smluvní doložky podle čl. 46 GDPR. Pokud funkci nepoužiješ, k tomuto předání nedochází.

13. Doby uchování

• Údaje účtu: dokud svůj účet nesmažete.
• Designy: dokud je nesmažete nebo dokud nesmažete svůj účet.
• Údaje relace: dokud relace nevyprší nebo se neodhlásíte.
• Protokoly serveru: krátkou dobu, poté se mažou.
• Počítadla zneužití a limitů: jeden počet na hash IP adresy nebo účet po dobu krátkého časového okna; poté se přepíše.
• Bezpečnostní záznamy: je-li třeba zaznamenat něco kvůli prevenci zneužití – například uplatnění doporučení, které chceme prověřit, nebo skutečnost, že byl účet smazán –, uchováváme tento záznam 90 dní a poté jej mažeme. Obsahuje nevratný hash IP adresy a identifikátor účtu k danému úkonu, nic z toho, co jste napsali nebo vytvořili.

Platí-li zákonné povinnosti uchování – například podle daňových nebo účetních předpisů – uchováváme dotčené údaje po dobu, kterou tyto povinnosti vyžadují, a do té doby jejich zpracování omezíme.

• Záznamy o relacích AI a kreditech: dokud existuje tvůj účet, protože dokládají, co bylo účtováno.
• Trénovací soubor dat: bez časového omezení, ale výhradně v anonymizované podobě bez vazby na tebe.
• Tvé vstupy do návrháře s AI: text, který jsi zadal/a, se ukládá u relace po celou dobu existence tvého účtu – je dokladem, na co byl spotřebován kredit.
• Protokoly volání AI: nejvýše 30 dní. Obsahují zadaný text a odpověď modelu, jsou ale sdruženy jen podle opepřeného hashe relace a nejsou přiřazeny k žádnému účtu.

14. Smazání účtu

Svůj účet můžete v aplikaci kdykoli smazat nebo nás o smazání požádat e-mailem na support@manqr.app. Smazáním se odstraní údaje vašeho účtu a profilu, relace, propojené přihlašovací účty, oznámení, štítky a vaše designy včetně souvisejících souborů, a vaše relace v návrháři s AI včetně toho, co jste do nich napsali, váš zůstatek kreditů a jeho záznamy.

Co smazáním nezmizí. Ne každý datový soubor je spojen s vaším účtem; co se vede bez tohoto spojení, nemůže zachytit ani smazání účtu:

Protokoly volání AI uvedené v bodě 13 nenesou žádnou kontovou identifikaci. Nemažou se spolu s vaším účtem, ale automaticky nejpozději po 30 dnech.

Při uplatnění doporučujícího odkazu ukládáme nevratný hash vaší přihlašovací identifikace u Apple nebo Google. Neobsahuje ani vaši e-mailovou adresu, ani vaše jméno, nelze jej zpětně dopočítat a slouží výhradně k tomu, aby mohla jedna osoba uplatnit doporučující odkaz jen jednou. Právě proto přetrvává i po smazání účtu – jinak by bylo možné odměnu vyvolávat opakovaně smazáním a novým přihlášením. K jiným účelům jej nepoužíváme.

Rovněž zaznamenáváme skutečnost, že účet byl smazán, spolu s identifikátorem účtu, aby smazání účtu nemohlo posloužit k tomu, aby se někdo vyhnul šetření zneužití nebo aby podruhé uplatnil odměnu za doporučení. Tento záznam se maže po 90 dnech (bod 13).

Kromě toho uchováváme to, k čemu jsme ze zákona povinni (bod 13).

15. Vaše práva

Podle obecného nařízení o ochraně osobních údajů máte právo:

• na přístup k údajům, které o vás máme (článek 15);
• na opravu nepřesných údajů (článek 16);
• na výmaz (článek 17);
• na omezení zpracování (článek 18);
• na přenositelnost údajů – získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (článek 20);
• vznést námitku proti zpracování založenému na oprávněných zájmech, z důvodů týkajících se vaší konkrétní situace (článek 21);
• odvolat souhlas kdykoli s účinností do budoucna (čl. 7 odst. 3).

K uplatnění kteréhokoli z nich stačí e-mail na support@manqr.app. Odpovídáme do jednoho měsíce.

16. Stížnosti

Můžete podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení (článek 77). Úřadem příslušným pro nás je:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

Telefon: +49 981 180093-0
E-mail: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de

17. Automatizované rozhodování

Automatizované rozhodování, které by vůči tobě mělo právní účinky nebo se tě obdobně významně dotýkalo, neprobíhá a profilování neprovádíme. Návrhář s AI popsaný v bodě 6 vytváří návrh podoby; nerozhoduje o tobě.

18. Změny

Tyto zásady aktualizujeme, když se změní služba nebo právní předpisy. Platná verze je vždy k dispozici na této adrese; datum v patičce stránky uvádí, kdy byly naposledy změněny.