1. Správce údajů
Správcem osobních údajů je Tomáš Forejt, IČO 23414804, se sídlem Plzeňská 425, 333 01 Stod, Česká republika. Kontaktní e-mail: podpora@tomapps.cz.
2. Běžná návštěva webu
Web TomApps neukládá reklamní cookies, nevkládá reklamní ani externí analytické značky a nevytváří uživatelské profily. Veřejný web obsahuje pouze formulář žádosti o beta přístup. Do zařízení návštěvníka se pro statistiku nic neukládá.
Pro základní měření návštěvnosti, kontrolu chyb a bezpečný provoz vytváří vlastní webový server omezený technický záznam. Ještě před jeho uložením zkrátí IP adresu na síťový rozsah /24 u IPv4 nebo /48 u IPv6. Ukládá se čas, navštívená doména, metoda požadavku, cesta stránky bez dotazového řetězce, stav odpovědi, množství přenesených dat a doba zpracování.
Hlavičky požadavku včetně User-Agent, Referer, Cookie a Authorization se před zápisem odstraní. Neprovádí se určování polohy, otisk zařízení, sledování napříč weby ani spojování aktivity mezi jednotlivými dny. Přehled je umístěný na vlastním VPS a lze jej otevřít pouze šifrovaným SSH spojením pomocí soukromého klíče provozovatele.
Pro oddělení vlastních kontrol webu od ostatní návštěvnosti se při ověřeném SSH spojení uloží pouze aktuální zkrácená síť provozovatele. Shoda se posuzuje se stejně zkrácenou sítí v technickém záznamu. Nejde o rozpoznání konkrétní osoby nebo zařízení a jiné zařízení ve stejné síti může být zařazeno mezi vlastní návštěvy.
Omezené přístupové záznamy se uchovávají nejvýše 72 hodin. Pro denní odhad návštěv se ze zkrácené sítě vytvoří jednosměrný identifikátor platný jen pro daný den; ten se uchovává nejvýše 31 dní. Souhrnné počty bez identifikátoru se uchovávají nejvýše 400 dní. Provozní zálohy mohou tyto údaje obsahovat ještě nejvýše 14 dní podle zálohovacího cyklu.
Účelem je zjistit využití vlastního webu, nejnavštěvovanější stránky, chyby 404 a potřebnou kapacitu. Právním základem je oprávněný zájem na provozu, zlepšování a zabezpečení vlastní služby při použití minimalizovaných údajů. Proti tomuto zpracování lze podle okolností vznést námitku. Nezbytné síťové údaje může podle vlastních zákonných a bezpečnostních povinností zpracovávat také poskytovatel VPS a DNS, společnost INTERNET CZ, a.s. (FORPSI).
3. Když napíšete e-mail
Pokud dobrovolně napíšete na podporu, zpravidla zpracuji vaši e-mailovou adresu, jméno nebo označení firmy, obsah zprávy a technické údaje, které do ní sami uvedete. Účelem je odpověď na dotaz, řešení podpory nebo kroky před případným uzavřením smlouvy.
Právním základem je podle povahy zprávy provedení opatření na vaši žádost před uzavřením smlouvy, plnění smlouvy nebo oprávněný zájem na vyřízení komunikace, bezpečnosti a ochraně práv. Zprávu uchovávám pouze po dobu potřebnou k vyřízení a následnému doložení komunikace, případně déle, pokud to vyžaduje právní povinnost nebo probíhající spor.
Běžnou komunikaci podpory uchovávám po dobu řešení a následně nejvýše 3 roky. Nepotřebné diagnostické přílohy odstraňuji dříve, zpravidla do 30 dnů po vyřešení.
4. Žádost o beta přístup
V době, kdy je formulář povolený, se ukládá zadaný e-mail, nepovinné jméno nebo označení firmy, zvolený typ použití, zvolený zdroj komunity (včetně možnosti „nechci uvést“), nepovinný popis očekávání, čas žádosti a verze potvrzených pravidel. IP adresa, prohlížeč ani otisk zařízení se k žádosti neukládají. E-mail, jméno, popis a zdroj komunity se na serveru ukládají šifrovaně; pro rozpoznání opakované žádosti se používá jednosměrný HMAC identifikátor.
Účelem je posoudit žádost, vytvořit a doručit individuální přístup, spravovat průběh beta testu a chránit službu před zneužitím. Právním základem jsou kroky provedené na žádost uživatele před uzavřením bezplatné dohody o beta testu a oprávněný zájem na bezpečném provozu. Neschválená žádost se odstraní nejpozději do 90 dnů. Zamítnutá žádost nejpozději do 30 dnů od zamítnutí. Schválenou evidenci přístupu lze uchovat po dobu testu a nejvýše 90 dnů po jeho ukončení; provozní záloha může údaje obsahovat ještě po dobu zálohovacího cyklu.
5. Chráněná online beta 3D kalkulačky
Omezená chráněná online beta ukládá zakázky, zákazníky, archiv, doklady a úplnou pracovní evidenci do místního úložiště prohlížeče. Nemá aplikační účty, cloudovou databázi ani synchronizaci. Verze a čas přijetí podmínek a žádost o okamžité zpřístupnění se ukládají pouze v daném prohlížeči. Do aplikace vstupují jen individuálně schválení testeři přes samostatné údaje HTTP Basic Auth; veřejný anonymní vstup zůstává vypnutý.
Samotný výpočet vyžaduje server TomApps. Aplikace pro něj přechodně odešle jen číselné hodnoty, logické přepínače, předem určené volby a pořadí materiálu potřebné pro výpočet. Uživatelské názvy, jednotky, poznámky, místní identifikátory ani údaje zákazníka, firmy, zakázky, dokumentů a archivu se do požadavku nezařazují. Server provede výpočet v operační paměti a obsah ani výsledek nezapíše do databáze.
Pro bezpečnou online relaci aplikace používá technicky nezbytnou pseudonymní cookie bez jména, e-mailu a pracovních dat. Je HttpOnly, Secure, SameSite=Strict a platí standardně nejvýše 8 hodin, vždy nejdéle do konce bety. Neslouží k reklamě ani sledování napříč weby, a proto se pro ni nevyžaduje volitelný souhlas. Bez ní výpočet nefunguje.
Server chrání službu také krátkodobým HMAC identifikátorem odvozeným z IP adresy. Při výchozím nastavení zůstává jen v operační paměti nejvýše přibližně dvě minuty. Minimalizovaný přístupový log používá stejné retenční doby jako veřejný web: 72 hodin, denní identifikátor 31 dní, souhrnné statistiky 400 dní a provozní záloha nejvýše dalších 14 dní.
Výpočet je poskytován na základě bezplatné dohody o beta testu. Zabezpečení, provozní logy a měření kapacity se opírají o oprávněný zájem na bezpečném a spolehlivém provozu. Přesné kandidátní znění a dosud neuzavřené podmínky otevření popisuje stránka Beta testování. Před veřejným otevřením budou v aplikaci i na webu zveřejněné stejné účinné dokumenty. Seznámení s informacemi o údajích není „souhlas s GDPR“.
6. Poskytovatelé
- INTERNET CZ, a.s. (FORPSI) – registrace domény, DNS, provoz VPS a e-mailová schránka podpory.
- Let’s Encrypt – vystavení a automatické obnovování veřejných TLS certifikátů domény.
Údaje neprodávám, nepoužívám pro behaviorální reklamu a bez samostatného důvodu je nepředávám dalším příjemcům.
7. Vaše práva
Podle okolností můžete požádat o přístup k osobním údajům, opravu, výmaz, omezení zpracování nebo vznést námitku. Pokud je zpracování založené na souhlasu, lze jej odvolat; web však v současnosti souhlas pro marketing ani sledování nevyžaduje.
Žádost pošlete na podpora@tomapps.cz. Stížnost lze podat u Úřadu pro ochranu osobních údajů.
8. Změny těchto informací
Text upravím, pokud se změní funkce webu, způsob podpory nebo zapojení poskytovatelé. Datum poslední změny je uvedeno v záhlaví stránky.