Ochrana soukromí
Jaká data služba potřebuje, kde se zpracovávají a jak můžete uplatnit svá práva.
Správce a kontakt
Identifikace provozovatele čeká na potvrzení. Kontakt: admin@karelkana.eu.
Pro dotazy k osobním údajům a uplatnění práv používejte admin@karelkana.eu. Neposílejte hesla ani kopie dokladů bez předchozí dohody. Kontakt pro ochranu údajů je stejný jako provozní kontakt.
Účet, soubory a komunikace
Pro účet zpracováváme e-mail, uživatelské jméno, případně zobrazované jméno a údaje, které sami doplníte, zabezpečený otisk hesla, nastavení, přihlášení a přístupové tokeny. U cloudu zpracováváme soubory, jejich názvy, složky, velikosti, změny, sdílení a obsah propojených aplikací. Tyto údaje potřebujeme k poskytování služby a plnění vztahu s uživatelem.
U poptávky kapacity zpracováváme jméno, e-mail, požadovaný tarif, zprávu, čas, referenci a případně identifikátor přihlášeného účtu. Důvodem je vyřízení vašeho požadavku před případným sjednáním služby. Zaškrtnutí formuláře potvrzuje seznámení s informacemi; nejde o souhlas s marketingem.
Při bezpečnostním a provozním zajištění mohou vznikat záznamy s IP adresou, časem, požadovanou cestou, stavem odpovědi, chybami a údaji o klientovi. Oprávněným zájmem je ochrana účtů, odhalení zneužití a řešení závad. Marketingové rozesílky ani profilování pro reklamu nejsou nasazené.
Veřejné nástroje
Nasazené PDF konvertory a Photo Resizer zpracovávají vybrané soubory v prohlížeči na vašem zařízení. Samotné zvolení souboru v těchto nástrojích jej nenahraje do osobního cloudu. Webový server přesto obsluhuje stažení aplikace a může zaznamenat přístup. Otevření externího odkazu nebo následné sdílení výsledku je samostatná operace.
Pastebin uloží šifrovaný obsah a potřebná metadata, například dobu platnosti a nastavení jednorázového přečtení. Šifrování a dešifrování probíhá v prohlížeči; klíč z fragmentu odkazu se při běžném HTTP požadavku neposílá serveru. Server používá také údaje pro omezení četnosti požadavků. Úplný odkaz umožňuje příjemci číst obsah; funkce nechrání před jeho zkopírováním.
Příjemci a umístění
Cloudová a provozní data jsou uložená v infrastruktuře s1. Poskytovatel hostingu a země umístění čekají na potvrzení.
K uloženým datům má přístup oprávněný provozovatel a osoby zajišťující správu služby. Dokumentové editory a další serverové součásti běží v infrastruktuře Karel Office; běžná cloudová data nejsou obecně koncově šifrovaná.
Ověřovací a provozní e-maily odesíláme přes WEDOS. Příjemcem zprávy je také váš poskytovatel e-mailu. Vašim zvoleným příjemcům zpřístupňujeme obsah při sdílení. Orgánům veřejné moci předáváme údaje, pokud to vyžaduje zákon. Při následování externích odkazů se uplatní pravidla cílové služby; knihovna s otevřeným zdrojovým kódem sama o sobě neznamená odesílání souborů jejímu autorovi.
Některé funkce, například OCR, mohou stahovat pomocné modely nebo knihovny z externích CDN. Jejich provozovatel přitom obdrží IP adresu a údaje běžného požadavku; vlastní dokument se pro tento místní převod na CDN nenahrává.
Doba uchování a výmaz
Účet a cloudový obsah uchováváme po dobu používání účtu, dokud je neodstraníte nebo není vyřízena žádost o zrušení. Koš a historie verzí mohou dočasně obsahovat dříve smazané nebo změněné soubory. Nedokončené registrace se standardně čistí po 30 dnech.
Poptávky a podpůrnou komunikaci uchováváme po dobu vyřizování a dále jen v rozsahu potřebném pro navazující sjednání služby, obhajobu práv nebo zákonné povinnosti. Provozní záznamy slouží k diagnostice a bezpečnosti; lhůta závisí na příslušném systému a nutnosti řešit konkrétní incident.
Pastebin: podle vaší volby 5 minut, 1 hodina, 1 den, 1 týden nebo 1 měsíc; výchozí platnost je 1 den. Po expiraci obsah nelze běžně načíst a následně jej odstraňuje úklid. Jednorázové přečtení a mazací odkaz mohou dostupnost ukončit dříve.
Výmaz v provozním úložišti není okamžitým výmazem ze všech záloh. Provozní zálohy jsou nyní lokální a nemají nastavenou jednotnou automatickou dobu expirace. Při žádosti o úplný výmaz proto posuzujeme i existující záložní kopie; obnovení systému nesmí zrušit již vyřízený požadavek na výmaz. Archivované údaje lze ponechat pouze tehdy, pokud pro to trvá oprávněný důvod nebo zákonná povinnost.
Vaše práva
Za podmínek GDPR můžete žádat o přístup, opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Volitelný souhlas se zapamatováním jazyka lze kdykoli odvolat v nastavení ukládání; předchozí zpracování tím není dotčeno.
Žádosti posílejte na admin@karelkana.eu. Pro ochranu údajů můžeme přiměřeně ověřit totožnost. Odpovídáme zpravidla do jednoho měsíce; zákon umožňuje odůvodněné prodloužení. Stížnost můžete podat u Úřadu pro ochranu osobních údajů nebo jiného příslušného dozorového úřadu.
Volitelnost a automatizace
Bez povinných registračních údajů a nezbytných technických úložišť nelze vytvořit nebo používat účet. Veřejné nástroje nevyžadují registraci. Volitelný jazykový údaj není podmínkou služby. Nepoužíváme automatizované rozhodování s právními nebo obdobně významnými účinky; automatické bezpečnostní limity pouze chrání provoz.
Podrobnosti o ukládání na zařízení jsou na stránce Cookies a místní úložiště. Při podstatné změně zpracování aktualizujeme tyto informace a případný nový volitelný účel nejprve vyžádá odpovídající volbu.