Zásady ochrany osobních údajů

Kdo jsme

bornthis.day provozuje společnost Gwabba Ltd., Soul, Korejská republika („my“). Rozhodujeme o tom, jak se tvoje informace používají, a proto za ně odpovídáme (podle práva EU a Spojeného království jsme „správce“, podle korejského práva „zpracovatel osobních informací“).

Se vším, co se týká soukromí, nám piš na [email protected]. Tato adresa se dostane i k osobě, která ve společnosti Gwabba Ltd. odpovídá za ochranu soukromí (náš pověřenec pro ochranu soukromí).

Když web používáš bez účtu

• Tvoje datum a čas narození, město, čtvrť, pohlaví a škola slouží jen k sestavení tvé stránky. Do naší databáze je neukládáme.
• Výklady Osudu: tvoje datum narození, čas narození (přesný, nebo dvouhodinové okno, které vybereš), město narození a pohlaví slouží k sestavení tvého grafu Osudu. Do naší databáze se neukládají: putují v zašifrované podobě uvnitř tvého odkazu na Osud, takže je dokáže přečíst jen náš server. Napsaný výklad se ukládá, aby se nemusel psát znovu, ale jen pod vzorcem grafu, nikdy s tvým datem, místem, jménem ani e-mailem.
• Datum, město, čtvrť a čas jsou součástí webové adresy stránky, takže se objevují v běžných záznamech webového provozu (viz „Technické záznamy“ níže). Tvoje pohlaví se uchovává v cookie ve tvém vlastním prohlížeči, dokud ho nezavřeš, aby stránka mohla použít správné tvary slov. Školy se nikdy neobjevují ve webových adresách, odkazech pro sdílení ani obrázcích pro sdílení.
• Tvoji zemi určuje Cloudflare podle tvé internetové adresy. Používáme ji k tomu, abychom ti navrhli jazyk a zemi a rozhodli, zda zobrazit oznámení o cookies. Neukládáme ji.

Když si založíš účet

• Údaje o účtu: tvoje jméno, e-mailová adresa, informace, zda je e-mail potvrzený, a heslo. Heslo se ukládá jen v jednosměrně zakódované podobě (hash), takže ho nikdo nepřečte, ani my.
• Pokud se přihlásíš přes Google: Google nám pošle tvoje jméno, e-mailovou adresu, odkaz na profilovou fotku a ID tvého účtu Google a k tomu přihlašovací kódy (tokeny). Používáme je jen k tvému přihlášení. Od Googlu nedostáváme tvoje kontakty, soubory ani nic jiného.
• Relace přihlášení: po dobu přihlášení uchováváme u každého přihlášení internetovou adresu (IP) a typ prohlížeče, abychom tvůj účet chránili.
• Uložené údaje o narození (jen pokud se je rozhodneš uložit): datum narození (podle slunečního nebo lunárního kalendáře), čas, pokud ho znáš (nebo dvouhodinové okno, které jsi vybral/a), země, město narození, čtvrť, pohlaví, pokud ho uvedeš, a tvoje školy, pokud je přidáš. Tvůj čas narození, město a pohlaví se používají i pro tvůj výklad Osudu.
• Chat Zeptej se Osudu: otázky, které položíš, a odpovědi Osudu, uložené, aby ses k nim mohl/a vrátit, a k tomu počet otázek, které jsi dnes použil/a, tvoje bonusové otázky, tvůj tarif a časové pásmo (aby se denní otázky obnovily o tvé místní půlnoci).
• Pozvánky na chemii, které vytvoříš: vztah a přezdívka, které zadáš, zda chceš e-mail, až pozvaný odpoví, a tvoje údaje o narození pro tuto dvojici. Když tvůj kamarád odpoví, uvidíš jeho přezdívku, skóre chemie a typ osudu, nikdy jeho údaje o narození.
• Nákupy v Osudu (pokud si něco koupíš): co sis koupil/a a kdy, ke kterému grafu nebo dvojici nákup patří, částka a měna, zda jsi platil/a přes PayPal nebo Stripe a jejich referenční číslo platby nebo předplatného a u Osud Plus stav tvého předplatného a data jeho obnovení a zrušení. Údaje o tvé kartě ani bankovním účtu nikdy nevidíme ani neukládáme: shromažďují je PayPal a Stripe.
• Denní předpověď (pokud ji používáš): kolik dní v řadě sis ji otevřel/a (tvoje série) a, pokud si zapneš denní zprávy, zvolená hodina, časové pásmo a jazyk a to, který graf Osudu se má posílat. Pro oznámení v mobilu uchováváme také push adresu, kterou nám dá tvůj prohlížeč.
• Tapety pro štěstí: tapety vytvořené pro tebe. Ukládají se soukromě a otevřít je můžeš jen ty.
• Rozvržení stránky s výsledkem: pořadí karet na tvé stránce s výsledkem a které z nich skrýváš.
• Čekací listina (pokud se na nějakou přidáš): země, na kterou čekáš, tvůj osobní zvací kód, kdo tě pozval, tvůj jazyk a jednosměrně zakódovaná (hashovaná) podoba tvé internetové adresy, ze které se adresa nedá zpětně získat. Hash používáme jen k tomu, abychom zabránili falešným pozvánkám. Z těchto údajů se počítá tvoje pořadí a počet lidí, kteří přišli na tvoje pozvání. Na žebříčku 10 lidí, kteří pozvali nejvíc kamarádů, ukazujeme jen tvoje křestní jméno a první písmeno příjmení. Pokud budeš v den spuštění země mezi prvními 100, poznamenáme si tvůj přednostní přístup a prémiový výklad zdarma.
• E-maily: uchováváme kopii e-mailů o čekací listině, které ti posíláme (přihlášení na listinu, posun v pořadí, někdo použil tvůj odkaz, tvoje země je spuštěná), a informaci, zda byly doručeny. Posíláme také e-maily, o které požádáš, například k potvrzení e-mailu nebo obnovení hesla. Marketingové e-maily neposíláme.
• Fotky, které nám pošleš: fotka a k ní místo, rok, popisek a uvedení autora, které zadáš, a tvoje potvrzení, že máš právo ji sdílet. Před uložením fotku zmenšíme a odstraníme ze souboru všechny skryté informace včetně polohy GPS a údajů o fotoaparátu. Fotky kontroluje člověk a schválené fotky se veřejně zobrazují se zadaným uvedením autora (ne se jménem tvého účtu ani e-mailem).

Párování s přáteli (odkazy na chemii)

Když ti někdo pošle odkaz na chemii (bornthis.day/match/…) a vyplníš formulář, uložíme k této dvojici datum narození, čas narození, město narození a pohlaví, které zadáš, abyste ty i člověk, který tě pozval, mohli vidět svou chemii. Ukládáme je jen proto, že jsi je do formuláře sám/sama zadal/a. Nikdo jiný za tebe tvoje údaje přidat nemůže.

• Člověk, který tě pozval, uvidí přezdívku, kterou ti dal, vaše skóre chemie a tvůj typ osudu. Nikdy neuvidí tvoje datum, čas ani město narození.
• Stránku s výsledkem (obě jména, skóre a poznámky o chemii) uvidí každý, kdo má odkaz, takže ho sdílej jen s lidmi, které si vybereš.
• Pokud o to pozývající požádal, pošleme mu jednou e-mail, že jsi odpověděl/a.
• Dvojice se smaže, když pozývající smaže svůj účet. O smazání svých údajů z dvojice nás můžeš kdykoli požádat na [email protected], stačí přiložit odkaz.

Informace o každém návštěvníkovi

• Technické záznamy: jako téměř u každého webu i naši poskytovatelé hostingu (Railway) a sítě (Cloudflare) automaticky zaznamenávají požadavky: internetovou adresu, adresu stránky, čas, typ prohlížeče a chyby. Používáme je jen k zajištění provozu a bezpečnosti webu. Po krátké době (obvykle do 30 dnů) se automaticky mažou.
• Limity proti zneužití: abychom zabránili hromadným registracím a falešným pozvánkám, počítáme registrace a přihlášení na čekací listiny za den pro každou jednosměrně zakódovanou (hashovanou) internetovou adresu. Tyto počty se mažou po 90 dnech.
• Počty sdílení: počítáme, jak často se používají tlačítka pro sdílení, jak často se sdílené odkazy otevírají a kolik nových výsledků z nich vzniká, a to podle zemí a aplikací. Jde o souhrnná čísla, která nejsou spojená s tebou.
• Počty Osudu: jak často se zobrazují náhledy Osudu, otevírají výklady, kladou otázky, sdílejí odkazy, vytvářejí dvojice a zobrazují platební nabídky a kolik se toho koupí, a to za každý den. Jde o souhrnná čísla, která nejsou spojená s tebou.
• Analytické služby, reklamní sítě, pixely sociálních sítí ani fingerprinting (rozpoznávání podle otisku prohlížeče) nepoužíváme.

Cookies a úložiště v prohlížeči

Používáme jen cookies a úložiště, které web potřebuje k fungování. Proto tu není nic k přijetí ani odmítnutí. Žádné analytické, reklamní ani sledovací cookies nepoužíváme.

• Přihlašovací cookies (názvy začínající na „better-auth“): udržují tvoje přihlášení. Smažou se, když se odhlásíš, nebo zhruba po týdnu, kdy web nenavštívíš.
• lang: jazyk zvolený přepínačem jazyků. Uchovává se 1 rok.
• bc_music: zda chceš na stránce s výsledkem hudbu. Uchovává se 1 rok.
• bc_gender: pohlaví zvolené ve formuláři, aby stránka s výsledkem mohla použít správné tvary slov. Smaže se, když zavřeš prohlížeč.
• bc_tz: tvoje časové pásmo, aby denní předpověď a kalendář štěstí ukazovaly tvůj vlastní dnešek. Uchovává se 1 rok. Když otevřeš platbu, PayPal nebo Stripe mohou na svých stránkách nastavit vlastní cookies kvůli zabezpečení a prevenci podvodů.
• Ve vlastním úložišti tvého prohlížeče (k nám se neodesílá): hlasitost hudby, informace, že je oznámení o cookies zavřené, a uspořádání karet během jedné návštěvy.
• Cloudflare může nastavit bezpečnostní cookie (například __cf_bm), aby rozlišil lidi od automatizovaných botů.

Kdo nám pomáhá web provozovat

Informace sdílíme jen s těmito poskytovateli služeb, jen pro níže uvedené úkoly, a oni je smějí používat jen k tomu, aby nám tyto služby poskytovali:

• Railway (Railway Corporation, USA): hosting, databáze a úložiště fotek. Ukládají se zde všechny výše uvedené informace.
• Cloudflare (Cloudflare, Inc., USA): doménové jméno, doručování přes síť a ochrana před útoky. Přes Cloudflare prochází každý požadavek.
• Google (Google LLC, USA): přihlášení, jen pokud zvolíš „Pokračovat přes Google“.
• Postmark (ActiveCampaign, LLC, USA): odesílání našich e-mailů. Dostává tvoji e-mailovou adresu a text e-mailu.
• Google Gemini (Google LLC, USA): používáme ho k předběžnému vytváření označených ilustrací. Nikdy mu neposíláme žádné informace o tobě ani nic, co zadáš.
• Anthropic (Anthropic, PBC, USA): jeho AI Claude píše výklady Osudu a odpovědi v chatu Zeptej se Osudu. Pro výklady posíláme jen popis grafu (prvky, zvířata a cykly), nikdy tvoje jméno, e-mail, datum ani místo narození. Pro chat Zeptej se Osudu posíláme tvoji otázku, tvoje nedávné zprávy v tom chatu, popis tvého grafu a, pokud se ptáš na někoho, s kým máš párování, popis jeho grafu. Podle svých obchodních podmínek Anthropic tyto informace nepoužívá k trénování svých modelů.
• PayPal (PayPal, Inc., Spojené státy, PayPal (Europe) S.à r.l. et Cie, S.C.A., Lucembursko, nebo společnost PayPal pro tvou zemi): přijímá platby v Osudu provedené přes PayPal. Dostává tvou e-mailovou adresu, informaci o tom, co kupuješ, a cenu a tvoje platební údaje si shromažďuje sám podle vlastních zásad ochrany osobních údajů. Dává nám vědět, když proběhne platba, vrácení peněz nebo změna předplatného.
• Stripe (Stripe, Inc., Spojené státy, a Stripe Payments Europe, Ltd., Irsko): přijímá platby v Osudu provedené kartou, přes Apple Pay nebo Google Pay a všechny platby v zemích, kde PayPal není dostupný. Dostává tvou e-mailovou adresu, informaci o tom, co kupuješ, a cenu a tvoje platební údaje a zemi si shromažďuje sám podle vlastních zásad ochrany osobních údajů. Dává nám vědět, když proběhne platba, vrácení peněz nebo změna předplatného.
• Push služby (například Google, Apple nebo Mozilla, podle tvého prohlížeče): pokud si zapneš oznámení v mobilu, tvoje denní předpověď se doručuje přes push službu výrobce tvého prohlížeče. Ta dostane krátkou zprávu, ne údaje o tvém účtu.
• Google Gemini maluje i tapety pro štěstí: pro ně posíláme jen popis barev, scenérie a symbolu, nic, co by tě identifikovalo.
• Veřejné datové služby (Open-Meteo, Světová banka, Wikidata a Wikimedia Commons): při sestavování stránky s výsledkem se jich náš server ptá na věci jako počasí, ceny a slavné osobnosti pro dané datum a místo. Dostávají jen datum a místo, nikdy tvoje jméno, e-mail ani účet.
• Aplikace pro zasílání zpráv a sociální sítě: když stiskneš tlačítko pro sdílení, aplikace, kterou zvolíš (například WhatsApp, LINE nebo X), dostane odkaz a zprávu, kterou sdílíš. Platí jejich vlastní zásady ochrany soukromí.

Tvoje osobní informace neprodáváme a nesdílíme je pro reklamní účely. Informace můžeme poskytnout, pokud to vyžaduje zákon nebo ochrana bezpečnosti lidí, a také společnosti, která web převezme (předem bychom ti to oznámili).

Kde jsou tvoje informace uložené

Naše servery i poskytovatelé služeb jsou v USA, takže se tvoje informace ukládají a zpracovávají tam. To může být mimo tvoji zemi, a tedy i mimo EU, Spojené království, Koreu, Brazílii, Kanadu, Thajsko, Vietnam, Singapur a Turecko. Tam, kde to zákon vyžaduje, se opíráme o standardní smluvní doložky (například standardní smluvní doložky EU a britský dodatek k nim) a o podmínky ochrany údajů našich poskytovatelů.

Pro uživatele v Koreji (předávání do zahraničí): výše uvedené informace o účtu, profilu, čekací listině a fotkách se ve chvíli, kdy je uložíš, předávají společnosti Railway Corporation (USA, prostřednictvím jejích serverů), aby byly uloženy po celou dobu existence tvého účtu. E-mailová adresa a text e-mailu se při odeslání e-mailu předávají společnosti ActiveCampaign, LLC (Postmark, USA), aby mohl být doručen. Požadavky a internetové adresy procházejí při každé návštěvě přes Cloudflare, Inc. (USA) kvůli doručování přes síť a bezpečnosti. Přihlašovací údaje procházejí přes Google LLC (USA), když použiješ přihlášení přes Google. Přenosy probíhají přes šifrovaná spojení. Pokud to nechceš, nezakládej si účet. Web můžeš dál používat i bez něj.

Jak dlouho věci uchováváme

• Účet, uložené údaje, místa na čekacích listinách a fotky: dokud je nebo svůj účet nesmažeš.
• Chaty Zeptej se Osudu a pozvánky na chemii: dokud svůj účet nesmažeš. Údaje kamaráda ve dvojici: dokud pozývající nesmaže svůj účet nebo nás kamarád nepožádá o jejich smazání.
• Napsané výklady Osudu a popisy typů: uchováváme je, protože jsou spojené jen se vzorcem grafu, ne s konkrétním člověkem.
• Záznamy o nákupech a předplatném: dokud svůj účet nesmažeš. PayPal a Stripe uchovávají své vlastní platební záznamy tak dlouho, jak vyžaduje zákon.
• Relace přihlášení: dokud se neodhlásíš, nebo zhruba týden po tvé poslední návštěvě.
• Kopie odeslaných e-mailů: 180 dní.
• Denní počty proti zneužití: 90 dní.
• Technické záznamy u Railway a Cloudflare: krátkou dobu, obvykle do 30 dnů.
• Schválené fotky, které nám pošleš: zobrazují se, dokud nesmažeš svůj účet nebo nás nepožádáš o jejich odstranění.
• Po smazání účtu: tvoje informace se z naší databáze odstraní okamžitě a ze záloh do 30 dnů. Souhrnná čísla, podle kterých tě nelze identifikovat (například počty sdílení), si můžeme ponechat.

Tvoje možnosti a práva

• Zobrazení a stažení dat: na stránce svého účtu stiskni „Stáhnout moje data“ a získáš kopii všeho, co o tobě uchováváme.
• Oprava: uložené údaje můžeš kdykoli změnit na stránce svého účtu.
• Smazání: smaž jen své údaje o narození, nebo na stránce svého účtu stiskni „Smazat můj účet a data“. Tím se odstraní tvůj účet, uložené údaje, místa na čekacích listinách, e-maily, nahrané fotky, chaty Zeptej se Osudu a pozvánky na chemii, které jsi vytvořil/a.
• Cokoli dalšího (například vznesení námitky, omezení zpracování, dotazy nebo když se nemůžeš přihlásit): napiš na [email protected]. Odpovíme do 30 dnů, nebo dříve, pokud to vyžaduje právo tvé země. Možná budeme muset ověřit, že žádost opravdu pochází od tebe.

Uplatnění tvých práv pro tebe nikdy nebude mít nepříznivé důsledky.

Další informace pro tvůj region

EU, EHP, Spojené království a Švýcarsko: tvoje informace používáme k poskytování služby, o kterou žádáš (tvůj účet, čekací listina a e-maily: smlouva), na základě našeho oprávněného zájmu na tom, aby byl web bezpečný a férový (záznamy, limity proti zneužití, kontrola pozvánek), a s tvým souhlasem u volitelných údajů, které se rozhodneš poskytnout (pohlaví, čas narození, školy, fotky). Souhlas můžeš kdykoli odvolat tím, že tyto údaje smažeš. Máš právo na přístup, opravu, výmaz, omezení zpracování, vznesení námitky a přenos svých dat (přenositelnost údajů) a právo podat stížnost u místního úřadu pro ochranu osobních údajů.

USA, včetně Kalifornie: za posledních 12 měsíců jsme shromáždili druhy informací popsané výše: identifikátory (jméno, e-mail, internetová adresa), údaje o účtu a profilu, internetovou aktivitu na našem webu (záznamy), přibližnou polohu (zemi) a obsah, který nahraješ. Shromažďujeme je pro účely uvedené v těchto zásadách. Osobní informace neprodáváme ani nesdílíme pro reklamu cílenou na základě chování napříč weby a službami (cross-context behavioural advertising) a citlivé osobní informace nepoužíváme k vyvozování závěrů o tobě. Obyvatelé Kalifornie a dalších států USA se zákony o ochraně soukromí nám mohou napsat a požádat o informace o tom, jaké údaje o nich máme, o přístup k nim, jejich opravu nebo výmaz a odvolat se proti naší odpovědi. Můžeš také využít pověřeného zástupce.

Kanada (včetně Québecu): osobu odpovědnou za ochranu tvých osobních informací můžeš kontaktovat na e-mailové adrese uvedené níže. Tvoje informace jsou uloženy mimo Kanadu a Québec (v USA), jak je vysvětleno výše. Můžeš požádat o přístup k nim nebo o jejich opravu, odvolat souhlas a podat stížnost u Office of the Privacy Commissioner of Canada (kanadský komisař pro ochranu soukromí) nebo u Commission d'accès à l'information du Québec.

Brazílie (LGPD): našimi právními základy jsou poskytování služby, o kterou žádáš, naše oprávněné zájmy a tvůj souhlas, jak je popsáno výše. Můžeš si ověřit, zda tvoje data zpracováváme, získat k nim přístup, opravit je, anonymizovat, zablokovat nebo smazat, přenést je jinam, zjistit, s kým je sdílíme, a odvolat souhlas. Stížnost můžeš podat u ANPD.

Thajsko (PDPA), Vietnam (Decree 13/2023/ND-CP), Singapur (PDPA) a Turecko (KVKK): máš výše popsaná práva, včetně práva na přístup, opravu, výmaz, odvolání souhlasu a vznesení námitky. Založením účtu souhlasíš s tím, že tvoje informace budou předány do USA a uloženy tam, jak je popsáno výše. Stížnost můžeš podat u thajského Výboru pro ochranu osobních údajů, vietnamského Ministerstva veřejné bezpečnosti (A05), singapurské Komise pro ochranu osobních údajů nebo tureckého Úřadu pro ochranu osobních údajů.

Korea (PIPA): zpracováváme jen výše uvedené informace, pro výše uvedené účely, a likvidujeme je tak, jak je popsáno v části „Jak dlouho věci uchováváme“ (záznamy v databázi se trvale mažou, soubory se mažou z úložiště). Můžeš požádat o přístup ke svým informacím, jejich opravu, výmaz nebo zastavení zpracování. Pomoc můžeš získat u Komise pro ochranu osobních informací (Personal Information Protection Commission, privacy.go.kr) nebo v Centru KISA pro hlášení porušení soukromí (KISA Privacy Infringement Report Center, privacy.kisa.or.kr, telefon 118). Korejská rodná čísla (resident registration numbers) ani jiná jedinečná identifikační čísla neshromažďujeme.

Děti

Web bornthis.day není určen dětem mladším 14 let, v EU a EHP mladším 16 let. Děti pod touto věkovou hranicí by si neměly zakládat účet, přidávat se na čekací listinu ani posílat fotky. Pokud zjistíme, že máme informace od dítěte pod touto hranicí, smažeme je. Pokud si myslíš, že nám nějaké dítě poskytlo informace, napiš na [email protected].

Jak informace chráníme

Všechna spojení s webem jsou šifrovaná (HTTPS). Hesla a internetové adresy používané pro kontroly proti zneužití ukládáme jen v jednosměrně zakódované (hashované) podobě, metadata fotek odstraňujeme a k databázi má přístup jen několik lidí ve společnosti Gwabba Ltd. Žádný systém není dokonale bezpečný, ale dáváme si pozor, a pokud to zákon vyžaduje, budeme o závažném úniku dat informovat tebe i úřady.

Změny těchto zásad

Pokud změníme způsob, jakým tvoje informace používáme, aktualizujeme tuto stránku a datum nahoře. Pokud jde o důležitou změnu, zobrazíme na webu oznámení nebo pošleme e-mail držitelům účtů ještě předtím, než změna začne platit.

Kontakt

Gwabba Ltd., Soul, Korejská republika · [email protected]