Toto je informativní překlad. Právně závazná je italská verze; v případě jakéhokoli rozporu má přednost italské znění.
Giffit („Služba“) vyvíjí a provozuje Michele Furgeri.
Tyto Zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme a chráníme tvé osobní
údaje podle nařízení (EU) 2016/679 (GDPR) a italského legislativního dekretu
196/2003 (italský zákon o ochraně osobních údajů) ve znění legislativního dekretu 101/2018.
Stručně: shromažďujeme jen údaje nutné k tomu, abys mohl/a Giffit používat. Tvé údaje neprodáváme třetím stranám. Pokročilé funkce personalizace založené na tvém prohlížení jsou vždy volitelné a můžeš je kdykoli odvolat v nastavení aplikace.
1. Správce údajů
Michele Furgeri
E-mail: info@giffit.me
Pověřenec pro ochranu osobních údajů (DPO) nebyl jmenován. S jakýmkoli dotazem ohledně svých osobních údajů nebo pro uplatnění svých práv můžeš napsat správci na výše uvedenou e-mailovou adresu.
2. Shromažďované údaje
Údaje poskytnuté přímo uživatelem
- Registrační údaje: e-mailová adresa, heslo (neukládá se v čitelné podobě — hashováno pomocí bcrypt)
- Profilové údaje: uživatelské jméno, zobrazované jméno, profilová fotka, pohlaví, datum narození, zájmy, negativní preference („co nemáš rád/a“), velikosti a míry (volitelné)
- Velikosti a míry: velikost svršků, kalhot, spodního prádla a podprsenky, velikost prstenu a bot. Každé pole je volitelné, zpočátku ho vidíš jen ty a sám/sama si vybíráš, které kontakty ho mohou vidět. Tyto údaje se nikdy neposílají poskytovatelům umělé inteligence: model se dozví jen to, že míra je k dispozici, nikdy její hodnotu. Neuchováváme jejich historii: ukládá se pouze aktuální hodnota a pozdější změny ji přepíšou.
- Vytvořený obsah: wishlisty, položky wishlistů, životní události, zprávy v chatu
- Údaje o vztazích: spojení s dalšími uživateli, odeslané a přijaté pozvánky
Automaticky shromažďované údaje
- Údaje o používání: časové značky přihlášení, předvolby motivu, záznamy relací
- Push token: identifikátor zařízení používaný k odesílání push oznámení
- Diagnostické a analytické údaje: technické chybové události (pro stabilitu Služby) a souhrnné, pseudonymizované statistiky používání (pro zlepšování Služby). Analytika používání v aplikaci se zapíná pouze s tvým předchozím souhlasem.
Údaje shromažďované s výslovným souhlasem (volitelné)
- Údaje o prohlížení v integrovaném prohlížeči: URL, název a popis produktů navštívených prostřednictvím integrovaného prohlížeče Giffit. Tyto údaje se zpracovávají výhradně k personalizaci tipů na dárky od AI. Nikdy se nepředávají třetím stranám. Tento souhlas můžeš kdykoli odmítnout nebo odvolat.
Údaje získané od poskytovatelů přihlášení (Google, Apple)
Pokud se rozhodneš přihlásit přes Google nebo Apple, ověření probíhá v systémech poskytovatele: Giffit nikdy nevidí heslo tvého účtu Google nebo Apple. Získáváme pouze:
- Google: e-mailovou adresu (ověřenou), jméno, profilový obrázek a jedinečný identifikátor;
- Apple: e-mailovou adresu a jméno. Apple posílá jméno pouze při prvním přihlášení. Pokud zvolíš „Skrýt můj e-mail“, Apple poskytne anonymní přeposílací adresu (
@privaterelay.appleid.com) a tvá skutečná adresa zůstane pro Giffit neznámá.
Jsou to stejné údaje, které by po tobě byly požadovány při registraci, a používají se výhradně k vytvoření a identifikaci tvého účtu: právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Nezískáváme tvé kontakty, kalendář, fotky, zprávy ani žádný jiný obsah z tvých účtů Google nebo Apple a nikdy nic nezveřejňujeme tvým jménem.
Google a Apple zpracovávají ověřovací údaje jako samostatní správci podle svých vlastních zásad ochrany osobních údajů (Google, Apple). Přístup pro Giffit můžeš kdykoli odvolat v nastavení svého účtu Google nebo Apple; pro výmaz údajů, které Giffit již má, použij smazání účtu popsané v části „Tvá práva“.
3. Účely a právní základ zpracování
| Účel | Právní základ (GDPR) | Dotčené údaje |
|---|---|---|
| Registrace a správa účtu | Čl. 6 odst. 1 písm. b) — Plnění smlouvy | E-mail, heslo, profil |
| Poskytování Služby (wishlisty, události, spojení, chat) | Čl. 6 odst. 1 písm. b) — Plnění smlouvy | Všechny profilové údaje a obsah |
| Zobrazení tvých velikostí kontaktům, které jsi k tomu oprávnil/a | Čl. 6 odst. 1 písm. b) — Plnění smlouvy | Velikosti a míry (volitelné) |
| Tipy na dárky od AI na základě profilu | Čl. 6 odst. 1 písm. b) — Plnění smlouvy | Zájmy, preference, věk, pohlaví |
| Push oznámení a transakční e-maily | Čl. 6 odst. 1 písm. b) — Plnění smlouvy | Push token, e-mail |
| Personalizace tipů na základě údajů o prohlížení | Čl. 6 odst. 1 písm. a) — Souhlas (volitelný) | URL a popisy prohlížených produktů |
| Bezpečnost, prevence podvodů a zneužití | Čl. 6 odst. 1 písm. f) — Oprávněný zájem | Záznamy o přístupech, údaje o používání |
| Zlepšování Služby (souhrnná analytika) | Čl. 6 odst. 1 písm. f) — Oprávněný zájem | Anonymní/souhrnné údaje |
| Plnění právních povinností | Čl. 6 odst. 1 písm. c) — Právní povinnost | Záznamy o souhlasech, údaje vyžádané úřady |
Zpracování založené na oprávněném zájmu (čl. 6 odst. 1 písm. f)) je vždy poměřováno s právy subjektu údajů. Proti takovému zpracování můžeš kdykoli vznést námitku kontaktováním správce.
4. Automatizované rozhodování a profilování pomocí AI
Služba používá systémy umělé inteligence k vytváření personalizovaných tipů na dárky na základě tvých profilových údajů (zájmy, negativní preference, pohlaví, věk) a — pokud jsi udělil/a souhlas — produktů, které si prohlížíš v integrovaném prohlížeči. Požadavky jsou směrovány přes OpenRouter, který je předává AI modelům třetích stran a může využívat vlastní výpočetní poskytovatele (dílčí zpracovatele). Podle zásad OpenRouteru se obsah požadavků nepoužívá k trénování modelů. Použitý model se může v čase měnit, aniž by se změnily účely zpracování nebo kategorie dotčených údajů.
Takové tipy jsou čistě orientační a nemají žádné právní účinky ani se tě významně nedotýkají ve smyslu čl. 22 GDPR. Nepřijímá se žádné závazné automatizované rozhodnutí. Máš právo výsledky napadnout a požádat o lidské přezkoumání na adrese info@giffit.me.
5. Místní úložiště (AsyncStorage)
Aplikace používá AsyncStorage (místní úložiště v zařízení) k uchování předvoleb relace, ověřovacích tokenů, nastavení motivu a záznamů o souhlasech. Tyto údaje zůstávají výhradně v tvém zařízení a nepředávají se třetím stranám. Automaticky se smažou při odhlášení nebo odinstalování aplikace.
6. Poskytovatelé služeb (dílčí zpracovatelé)
Tvé údaje mohou zpracovávat následující poskytovatelé, s nimiž jsme uzavřeli odpovídající smlouvy o zpracování údajů (DPA) v souladu s čl. 28 GDPR:
| Poskytovatel | Sídlo | Účel | Záruka při předání |
|---|---|---|---|
| Supabase Inc. | USA | Databáze, ověřování, úložiště | SCC (čl. 46 odst. 2 písm. c) GDPR) |
| OpenRouter, Inc. | USA | Směrování požadavků AI na AI modely třetích stran; podle zásad OpenRouteru se obsah nepoužívá k trénování. Může využívat vlastní výpočetní poskytovatele (dílčí zpracovatele) | SCC (čl. 46 odst. 2 písm. c) GDPR) |
| Resend Inc. | USA | Transakční e-maily | SCC (čl. 46 odst. 2 písm. c) GDPR) |
| Expo / 650 Industries Inc. | USA | Distribuce aplikace, push oznámení | DPF + SCC |
| Render Services Inc. | USA | Hosting backendu | SCC (čl. 46 odst. 2 písm. c) GDPR) |
| Cloudflare Inc. | USA | Hosting statického webu (Cloudflare Pages), CDN a ochrana proti DDoS | DPF + SCC |
| Functional Software, Inc. (Sentry) | EU (Německo) | Sledování chyb a technická diagnostika pro stabilitu Služby (bez IP adresy a osobního obsahu požadavků) | Údaje v EU — bez předání mimo EU |
| PostHog, Inc. | EU | Souhrnná, pseudonymizovaná analytika používání pro zlepšování Služby (analytika v aplikaci pouze se souhlasem) | Údaje v EU — bez předání mimo EU |
Rámec EU–USA pro ochranu osobních údajů (DPF): rámec odpovídající ochrany schválený
Evropskou komisí rozhodnutím 2023/1795 ze dne 10. července 2023.
Standardní smluvní doložky (SCC): vzor schválený Evropskou komisí
rozhodnutím 2021/914 ze dne 4. června 2021.
Pro další informace o uplatněných zárukách kontaktuj správce.
7. Doba uchovávání údajů
| Kategorie údajů | Doba uchovávání |
|---|---|
| Údaje o účtu a profilu | Do smazání účtu, poté výmaz do 30 dnů. Pokud aplikaci neotevřeš po dobu 30 měsíců, účet se smaže automaticky, po dvou e-mailových upozorněních po 12 a 24 měsících. |
| Nedokončené registrace nebo nikdy nepřijaté Podmínky | Automatické smazání: 30 dnů, pokud registrace nebyla nikdy dokončena, 60 dnů, pokud Podmínky nebyly nikdy přijaty. |
| Údaje o prohlížení v integrovaném prohlížeči | Až 12 měsíců od shromáždění (nebo do odvolání souhlasu) |
| Záznamy o souhlasech (doklad o přijetí Podmínek) | 5 let od přijetí (zákonná povinnost dokumentace) |
| Bezpečnostní záznamy a záznamy o přístupech | 90 dnů |
| Zprávy v chatu | Do smazání účtu nebo konverzace |
Po smazání účtu jsou osobní údaje vymazány nebo anonymizovány do 30 dnů, s výjimkou záznamů o souhlasech uchovávaných z důvodu právních povinností.
8. Tvá práva
Podle čl. 15–21 GDPR máš následující práva:
- Přístup (čl. 15): získat kopii osobních údajů, které se tě týkají, a informace o jejich zpracování
- Oprava (čl. 16): opravit nepřesné údaje nebo doplnit neúplné údaje
- Výmaz („právo být zapomenut“) (čl. 17): smazat svůj účet a všechny související údaje — dostupné přímo v aplikaci (Profil → Nastavení → Smazat účet)
- Omezení zpracování (čl. 18): požádat v určitých případech o pozastavení zpracování
- Přenositelnost (čl. 20): získat své údaje ve strukturovaném, strojově čitelném formátu (JSON/CSV)
- Námitka (čl. 21): vznést námitku proti zpracování založenému na oprávněném zájmu
- Odvolání souhlasu (čl. 7 odst. 3): kdykoli odvolat svůj souhlas s personalizací na základě údajů o prohlížení, aniž by to mělo vliv na zákonnost zpracování před odvoláním — dostupné přímo v aplikaci (Profil → Nastavení → Soukromí)
Pro uplatnění svých práv napiš na info@giffit.me a uveď svůj požadavek. Odpovíme do 30 dnů od přijetí (ve složitých případech lze prodloužit o dalších 60 dnů s uvedením důvodu).
9. Minimální věk
Služba je určena uživatelům starším 16 let v souladu s čl. 8 GDPR a čl. 2-quinquies legislativního dekretu 196/2003. Vědomě neshromažďujeme údaje od nezletilých mladších 16 let. Pokud bychom zjistili, že jsme shromáždili údaje nezletilého bez souhlasu nositele rodičovské odpovědnosti, okamžitě je smažeme.
10. Zabezpečení údajů
Přijímáme následující technická a organizační opatření (čl. 32 GDPR):
- Hashování hesel pomocí bcrypt (salt faktor ≥ 10)
- Šifrovaný přenos přes HTTPS/TLS 1.2+
- Ověřování založené na JWT s vypršením platnosti
- Row-Level Security (RLS) v databázi pro oddělení údajů jednotlivých uživatelů
- Přístup k údajům omezen pouze na oprávněné osoby
- Pravidelné zálohy se šifrováním v klidovém stavu
V případě porušení zabezpečení osobních údajů, které pravděpodobně povede k riziku pro tvá práva a svobody, tě budeme bez zbytečného odkladu informovat v souladu s čl. 34 GDPR. Oznámení dozorovému úřadu (čl. 33 GDPR) bude učiněno do 72 hodin od zjištění porušení.
11. Stížnosti
Máš právo podat stížnost u italského Úřadu pro ochranu osobních údajů
(Garante Privacy):
www.garanteprivacy.it
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 — 00187 Řím, Itálie
Tel: +39 06.69677.1
Přesto tě vyzýváme, aby ses před podáním formální stížnosti obrátil/a nejprve na nás, abychom mohli problém vyřešit přímo.
12. Změny těchto Zásad ochrany osobních údajů
Vyhrazujeme si právo tyto Zásady ochrany osobních údajů aktualizovat v případě legislativních, technologických změn nebo změn Služby. Změny budou klasifikovány jako:
- Podstatné změny (nové účely, noví poskytovatelé, nové kategorie údajů): oznámení v aplikaci a e-mailem s předstihem nejméně 15 dnů. Tam, kde je to nutné, bude souhlas vyžádán znovu.
- Nepodstatné změny (opravy, upřesnění): aktualizace verze bez zvláštního oznámení.
Aktuální verze je vždy k dispozici na giffit.me/cs/privacy.html a v aplikaci v sekci Profil → Nastavení.