Zásady ochrany osobných údajov

1. Prevádzkovateľ, rozsah a úlohy

WaTrack rozhoduje o tom, prečo a ako spracúva údaje o účte, bezpečnosti, platbách cez web, podpore a základnej prevádzke produktu. Pri takomto spracúvaní WaTrack spravidla vystupuje ako prevádzkovateľ. Ak používate WaTrack v podnikateľskom alebo profesijnom prostredí, vo vzťahu k číslam, ktoré vyberiete, môžete mať samostatnú úlohu. Môžete byť napríklad prevádzkovateľom alebo podnikom zodpovedným za tieto údaje tretích osôb. WaTrack môže vystupovať ako poskytovateľ služieb alebo sprostredkovateľ, ak to vyžadujú úlohy strán a uplatniteľné právo.

Tieto Zásady neupravujú nezávislé spracúvanie údajov spoločnosťami Stripe, Apple, Google, RevenueCat, WhatsApp, Meta, vašou bankou ani inou službou tretej strany. Ich samostatné postupy nájdete v ich oznámeniach o ochrane osobných údajov.

2. Údaje, ktoré poskytujete

3. Údaje o nákupoch, predplatnom a oprávneniach

Stripe spracúva oprávnené nákupy cez web. Apple alebo Google spracúvajú nákupy v obchodoch s aplikáciami a RevenueCat sa používa na overovanie podporovaných mobilných oprávnení. Môžeme získavať alebo vytvárať tieto záznamy:

• Nákupný e-mail, interný identifikátor používateľa, zvolený plán, suma, mena, stav platby, poskytovateľ, identifikátor platobnej relácie, zákazníka, predplatného a faktúry a čas udalosti u poskytovateľa.
• Stav predplatného, obnovenie alebo koniec aktuálneho obdobia, naplánované zrušenie, stav doživotného prístupu, história faktúr, odkaz na hosťovanú faktúru a stav aktivácie alebo odvolania oprávnenia.
• Pri podporovanom mobilnom prístupe kryptograficky odvodená identita RevenueCat, názov oprávnenia, identifikátor produktu, aktívny stav a časy vytvorenia alebo aktualizácie účtu.

WaTrack nezískava ani neuchováva celé číslo vašej platobnej karty ani jej bezpečnostný kód. Stripe, Apple, Google, vaša banka a príslušná platobná sieť spracúvajú platobné údaje podľa vlastných oznámení o ochrane osobných údajov.

4. Údaje o aktivite a upozorneniach

Keď je sledovanie aktívne, môžeme spracúvať vybrané číslo a jeho pozorovaný stav online alebo offline. Môžeme spracúvať aj časové značky udalostí, vypočítané trvania, časy posledných udalostí, stav sledovania a nedávnu históriu aktivity. Tieto záznamy pokrývajú iba udalosti viditeľné prostredníctvom prepojeného účtu. Nezaručujú úplnú chronológiu.

Podporované mobilné verzie umožňujú zapnúť alebo vypnúť upozornenia na stav online a offline pre každé sledované číslo. Ak upozornenia zapnete, spracúvame token služby Apple Push Notification service (APNs) alebo koncový bod Firebase Cloud Messaging (FCM). Môžeme spracúvať aj poskytovateľa, prostredie, jazykové nastavenie, stav doručenia a súvisiaci identifikátor sledovania. Platforma vášho zariadenia môže samostatne spracúvať informácie o doručení a interakcii.

5. Technické, bezpečnostné a používateľské údaje

• IP adresa na sieťovej alebo infraštruktúrnej vrstve a tam, kde je to zavedené, kryptografický derivát IP adresy odvodený pomocou kľúča na obmedzovanie frekvencie požiadaviek na overenie a platbu.
• Čas požiadavky, trasa, stav odpovede, identifikátor požiadavky, typ prehliadača alebo zariadenia, operačný systém, jazykové nastavenie, verzia aplikácie, kontext pádu alebo chyby a bezpečnostné signály.
• Hodnoty súborov cookie a miestneho úložiska používané na overenie, výber krajiny a formát telefónneho čísla, stav rozhrania a zapamätanie volieb produktu v zariadení.
• Obmedzené údaje o zobrazeniach stránok a interakciách, ak je zapnutá voliteľná analytika opísaná nižšie.

6. Údaje, ktoré nemáme v úmysle zhromažďovať

Služby nie sú navrhnuté na zhromažďovanie obsahu správ WhatsApp ani zvuku hovorov. Nie sú navrhnuté ani na zhromažďovanie zoznamov kontaktov, presnej polohy zariadenia, údajov z adresára, hesiel k účtom alebo úplných údajov o platobných kartách. Tieto kategórie údajov neposielajte podpore. Prepojená služba a poskytovatelia platforiem môžu podľa vlastných zásad spracúvať širší rozsah informácií.

7. Zdroje informácií

Informácie získavame:

• Priamo od vás, keď zadáte e-mail, číslo, žiadosť o párovanie, správu podpore, nastavenie alebo platobný pokyn.
• Automaticky z vášho prehliadača, Aplikácie, zariadenia, siete a našich bezpečnostných a prevádzkových systémov.
• Od Stripe, Apple, Google, RevenueCat, APNs, FCM a vašej banky alebo platobnej siete v súvislosti s nákupmi, oprávneniami, doručovaním, vrátením peňazí, spormi alebo signálmi podvodu.
• Od prepojenej služby, keď vami autorizovaný účet sprístupňuje informácie o pripojení alebo viditeľnom stave.

8. Prečo spracúvame údaje a naše právne základy

9. Údaje o iných osobách

Sledované číslo a jeho viditeľná aktivita môžu byť osobnými údajmi osoby, ktorá nie je vlastníkom účtu. Používateľ, ktorý číslo zadá, musí určiť a zdokumentovať vhodný zákonný základ, poskytnúť požadované oznámenia, vyhnúť sa nadmernému zberu údajov, obmedziť prístup a vymazať údaje, keď už nie sú potrebné. Nepoužívajte WaTrack na vyvodzovanie citlivých charakteristík ani na vytvorenie tajného profilu. Nepoužívajte ho na prijímanie významných rozhodnutí o osobe.

Osoba, ktorá sa domnieva, že jej číslo sa spracúva nezákonne, nás môže kontaktovať. Môžeme požiadať o dostatok informácií na nájdenie záznamu a overenie žiadosti. Môžeme potrebovať aj informácie na ochranu účtu iného používateľa a určenie úloh strán. Potom určíme zákonný spôsob odpovede. Ak je to vhodné, počas vyšetrovania môžeme sledovanie obmedziť alebo odstrániť.

10. Poskytovatelia služieb a príjemcovia

Sprístupňujeme iba informácie primerane potrebné pre nasledujúcich príjemcov a účely:

• Poskytovatelia cloudu a infraštruktúry vrátane Cloudflare: hosting, databázy, sieťové doručovanie, bezpečnosť, obmedzovanie frekvencie, protokolovanie a odosielanie e-mailov.
• Stripe: webové platby, zákaznícky portál, stav predplatného, faktúry, vrátenie peňazí, predchádzanie podvodom a platobné spory.
• Apple a Google: distribúcia aplikácií, nákupy v obchodoch, vrátenie peňazí, správa predplatného, služby zariadenia a povinné zabezpečenie súladu.
• RevenueCat: overovanie podporovaných mobilných nákupov a oprávnení.
• APNs a FCM: doručovanie upozornení, ktoré zapnete.
• Google Analytics, ak je zapnutá: obmedzená analytika webu s nastavenou anonymizáciou IP adries. Služby môžu fungovať aj bez tohto voliteľného merania.
• Systémy WhatsApp alebo Meta: pripojenie prepojeného zariadenia a funkcie viditeľného stavu spustené vami autorizovaným účtom.
• Odborní poradcovia: právna, účtovná, poisťovacia, bezpečnostná alebo audítorská pomoc podliehajúca povinnosti mlčanlivosti.

Poskytovatelia môžu údaje spracúvať podľa vlastných právnych povinností. Používame zmluvy, riadenie prístupu a opatrenia na minimalizáciu údajov primerané službe a našej úlohe.

11. Sprístupnenie zo zákonných dôvodov a prevody podniku

Údaje môžeme uchovať alebo sprístupniť, ak sa primerane domnievame, že to vyžaduje zákon. Zahŕňa to platný právny postup alebo žiadosť súdu či regulačného orgánu. Konať môžeme aj vtedy, keď je sprístupnenie potrebné na ochranu osoby pred ujmou. Údaje môžeme uchovať alebo sprístupniť na vyšetrovanie podvodu, bezpečnostného incidentu, zneužitia alebo porušenia Podmienok. Ak je to dovolené, posúdime rozsah a právnu platnosť každej žiadosti.

WaTrack sa môže zúčastniť na fúzii, financovaní, reorganizácii, akvizícii, insolvenčnom konaní alebo prevode majetku. V takom prípade môžu byť údaje sprístupnené pri zachovaní mlčanlivosti. Každý prevod sa bude naďalej riadiť týmito Zásadami, pokiaľ vám neoznámime podstatne odlišné zásady.

12. Bez predaja ani behaviorálnej reklamy naprieč kontextmi

Osobné údaje nepredávame za peniaze ani ich nezdieľame na behaviorálnu reklamu naprieč kontextmi v zmysle kalifornského práva na ochranu súkromia. Údaje o sledovaných číslach ani históriu aktivity nepoužívame na cielenie reklamy.

13. Súbory cookie, miestne úložisko a analytika

Webová služba používa zabezpečený relačný súbor cookie s príznakom HttpOnly, aby overený používateľ zostal prihlásený. Funkčné úložisko prehliadača si môže pamätať vybranú krajinu a formát telefónneho čísla, stav rozhrania sledovaných čísel a ďalšie požadované nastavenia. Zablokovanie funkčného úložiska môže zabrániť overeniu alebo fungovaniu funkcií produktu.

Google Analytics sa načítava iba vtedy, keď je nastavený platný identifikátor merania. Tam, kde sa vyžaduje súhlas, zostáva voliteľná analytika vypnutá, kým nezískame požadovanú voľbu. Nastavenia súkromia prehliadača, blokátory obsahu alebo ovládacie prvky súhlasu môžu analytiku obmedziť. Pre signály prehliadača „Do Not Track“ neexistuje jednotný štandard, takže v súčasnosti nereagujeme na každý signál. Rešpektujeme zákonom vyžadované signály odmietnutia, ak sa vzťahujú na naše spracúvanie.

14. Medzinárodné prenosy údajov

WaTrack a jeho poskytovatelia môžu spracúvať informácie v Spojenom kráľovstve, Európskom hospodárskom priestore, Spojených štátoch alebo iných krajinách, kde pôsobia. Tieto krajiny môžu mať odlišné zákony o ochrane súkromia. Niektoré prenosy vyžadujú právnu záruku. Podľa konkrétneho prenosu môžeme použiť rozhodnutie o primeranej ochrane, britskú International Data Transfer Agreement alebo jej dodatok, alebo štandardné zmluvné doložky. Ak je to vhodné, môžeme použiť iný zákonný mechanizmus. Podľa potreby uplatňujeme aj doplňujúce opatrenia.

15. Uchovávanie

Údaje uchovávame iba po dobu primerane potrebnú na účel, na ktorý boli zhromaždené, dobu trvania účtu alebo funkcie, bezpečnostné obdobia a obdobia sporov, cykly záloh a právne povinnosti. Platia tieto kritériá:

• Údaje o účte a relácii: počas aktívneho účtu a obmedzený čas potrebný na overenie, bezpečnosť, obnovu alebo právne nároky. Webové relácie majú nastavené uplynutie platnosti a mobilné obnovovacie relácie sú časovo obmedzené alebo sa pri odhlásení zrušia.
• Údaje o jednorazových kódoch: kódy rýchlo strácajú platnosť; záznamy o overení a prevencii zneužitia môžu zostať počas obmedzeného obdobia na bezpečnostné a audítorské účely.
• Sledované čísla a aktivita: kým je číslo pripojené k účtu alebo je história potrebná na požadovanú službu, do odstránenia čísla alebo vymazania účtu, s výhradou výnimiek pre zálohy, podvody, spory a právo.
• Údaje o prepojenom zariadení: počas udržiavania pripojenia; po odpojení alebo vymazaní účtu budú odstránené alebo znefunkčnené, s výhradou prevádzkových cyklov záloh a záznamov potrebných na zdokumentovanie úkonu.
• Záznamy o nákupoch a faktúrach: počas trvania oprávnenia a prípadne dlhšie, ak to vyžadujú daňové, účtovné, chargebackové, refundové, protipodvodné, audítorské a spotrebiteľské predpisy; môže ísť o niekoľko rokov.
• Záznamy podpory a právne záznamy: do vybavenia žiadosti a počas primeraného obdobia na nároky, dodržiavanie predpisov alebo audit.
• Kópie u poskytovateľov: Stripe, Apple, Google, RevenueCat, banky a ďalší nezávislí poskytovatelia uchovávajú informácie podľa vlastných lehôt a právnych povinností.

Zálohy sú chránené a odstraňujú sa alebo prepisujú v bežnom cykle. Môžeme uchovávať súhrnné údaje zbavené identifikátorov, podľa ktorých už osobu nemožno primerane identifikovať.

16. Bezpečnosť

Používame opatrenia navrhnuté na zníženie rizík. Patria medzi ne šifrovaný prenos, chránené tajomstvá a jednorazové overenie. Používame aj hašované alebo kľúčované identifikátory, zabezpečené súbory cookie, riadenie prístupu a limity frekvencie. Ďalšie opatrenia zahŕňajú overovanie webhookov poskytovateľov, šifrované prihlasovacie údaje prepojených zariadení, postupy minimálnych oprávnení a prevádzkové monitorovanie. Mobilné prístupové a obnovovacie tokeny sú na serveri uložené ako kryptografické haše.

Žiadny systém nie je úplne bezpečný. Zodpovedáte za ochranu svojho e-mailového účtu, prístupového kódu zariadenia, účtov u poskytovateľov, prihlasovacích kódov a párovacích údajov. Ak máte podozrenie na neoprávnený prístup, bezodkladne nám to oznámte na info@watrack.co. Ak uplatniteľné právo vyžaduje oznámenie kvalifikovaného narušenia bezpečnosti, dotknuté osoby a regulačné orgány informujeme v požadovanej lehote.

17. Automatizované spracúvanie

Automatizované pravidlá overujú formáty telefónnych čísel a obmedzujú frekvenciu požiadaviek. Overujú aj stav platieb a oprávnení, vypočítavajú trvania a určujú dostupnosť funkcie. Údaje WaTrack nepoužívame na výlučne automatizované rozhodnutia s právnymi alebo obdobne významnými účinkami na sledované osoby. Kontaktujte nás, ak sa domnievate, že automatizovaný výsledok týkajúci sa prístupu alebo platby je nesprávny.

18. Voľby upozornení a zariadenia

Povolenie upozornení môžete odmietnuť alebo odvolať v nastaveniach zariadenia. Podporované mobilné verzie ponúkajú aj nastavenia upozornení online a offline pre jednotlivé čísla. Vypnutie upozornenia zastaví budúce požadované doručovanie pre dané nastavenie, ale automaticky nevymaže existujúcu históriu aktivity. Odstránenie Aplikácie môže vymazať miestne údaje, ale neruší predplatné ani nevyhnutne nevymaže údaje o účte na serveri.

19. Vymazanie účtu, odpojenie a odstránenie čísla

Podporované mobilné verzie umožňujú požiadať o vymazanie účtu priamo v Aplikácii. Žiadosť odstráni mobilný účet, sledovania, udalosti, relácie a odbery push upozornení z aktívnej mobilnej databázy. Zároveň požiada o vymazanie súvisiacej prepojenej relácie. Používatelia webu môžu požiadať o vymazanie účtu na info@watrack.co. Pred vykonaním žiadosti môžeme overiť, že ovládate e-mailovú adresu účtu.

Sledované číslo môžete osobitne odstrániť alebo WhatsApp odpojiť bez vymazania celého účtu. Vymazanie účtu, odstránenie čísla a odpojenie sú odlišné od zrušenia predplatného a vrátenia peňazí. Ak chcete zastaviť aj obnovovanie, zrušte opakovaný plán cez Stripe, Apple alebo Google pred vymazaním účtu.

Môžeme si ponechať obmedzené záznamy o transakciách, podvodoch, bezpečnosti, sporoch, právnych žiadostiach a účtovníctve tam, kde sa vymazanie nevyžaduje alebo je zakázané. Použitie uchovaných informácií obmedzíme na povolený účel.

20. Vaše práva na ochranu osobných údajov

Podľa vašej polohy a s výhradou právnych výnimiek môžete mať právo:

• Vedieť, či spracúvame vaše osobné údaje, a získať k nim prístup a kópiu.
• Opraviť nepresné alebo neúplné údaje.
• Vymazať údaje v prípadoch, keď sú splnené podmienky.
• Obmedziť spracúvanie alebo namietať proti spracúvaniu na základe oprávnených záujmov.
• Získať určité údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
• Odvolať súhlas s budúcim spracúvaním.
• Odvolať sa proti určitému zamietnutiu, ak miestne právo priznáva právo na odvolanie.
• Podať sťažnosť orgánu na ochranu osobných údajov.

Žiadosti posielajte na info@watrack.co. Uveďte právo, ktoré chcete uplatniť, e-mail účtu, krajinu alebo štát a dostatok podrobností na vyhľadanie údajov. Môžeme overiť vašu totožnosť a oprávnenie alebo požiadať o upresnenie. Ak to zákon dovolí, môžeme odmietnuť neprimerané alebo zjavne neopodstatnené žiadosti. Môžeme začierniť informácie, ktorých poskytnutie by odhalilo práva, bezpečnosť alebo dôverné údaje inej osoby. Odpovieme v lehote vyžadovanej uplatniteľným právom.

21. Práva v Spojenom kráľovstve a EHP

Používatelia v Spojenom kráľovstve a Európskom hospodárskom priestore môžu mať právo na prístup, opravu, vymazanie, obmedzenie, námietku, prenosnosť, odvolanie súhlasu a sťažnosť. Tieto práva závisia od uplatniteľného práva na ochranu údajov. Právo na vymazanie nie je absolútne. Informácie môžeme uchovať kvôli právnym povinnostiam, slobode prejavu, verejnému záujmu alebo právnym nárokom. Sťažnosť môžete podať britskému Information Commissioner’s Office, ak je pre vás príslušným orgánom. Inak sa môžete obrátiť na dozorný orgán v mieste bydliska alebo práce.

22. Práva v Kalifornii a ďalších štátoch USA

Obyvatelia Kalifornie a ďalších štátov s komplexnými zákonmi na ochranu súkromia môžu mať určité práva. Môžu zahŕňať právo na informácie, prístup, opravu, vymazanie a prenosnú kópiu osobných údajov, na ktoré sa zákon vzťahuje. Obyvatelia môžu mať aj právo odmietnuť predaj, zdieľanie, cielenú reklamu alebo profilovanie spĺňajúce zákonné podmienky. Niektoré zákony priznávajú právo odvolať sa proti určitým rozhodnutiam a dostať rovnakú úroveň služby pri uplatňovaní práva. WaTrack osobné údaje nepredáva ani nezdieľa na behaviorálnu reklamu naprieč kontextmi. Ak to zákon dovolí, žiadosť môže podať oprávnený zástupca. Môžeme overiť oprávnenie zástupcu a totožnosť spotrebiteľa.

23. Súkromie detí

Služby sú určené dospelým a nie sú zamerané na deti. Vedomky neumožňujeme osobe mladšej ako 18 rokov vytvoriť účet ani odoslať údaje o sledovanej osobe. Ak sa domnievate, že dieťa poskytlo osobné údaje, kontaktujte nás, aby sme vec vyšetrili a údaje vymazali tam, kde sa to vyžaduje.

24. Odkazy na tretie strany a nezávislosť

Odkazy na Stripe, Apple, Google, WhatsApp alebo iné služby neznamenajú, že za ich postupy ochrany súkromia zodpovedáme my. WaTrack nie je prepojený s WhatsApp LLC ani Meta Platforms, Inc., tieto spoločnosti ho nepodporujú ani nesponzorujú a nemá s nimi iný vzťah. Funkcia prepojeného zariadenia podlieha podmienkam, nastaveniam súkromia a nezávislému spracúvaniu údajov prepojenej služby.

25. Zmeny týchto Zásad

Tieto Zásady môžeme aktualizovať, aby zohľadňovali zmeny Služieb, poskytovateľov, bezpečnosti, práva alebo spracúvania. Aktualizujeme vyššie uvedený dátum a poskytneme ďalšie oznámenie, ak to vyžaduje podstatná zmena alebo uplatniteľné právo. Ak nový účel vyžaduje súhlas, vyžiadame si ho a nebudeme sa spoliehať iba na ďalšie používanie.

26. Kontakt a sťažnosti

• WaTrack
• 71-75 Shelton Street, Covent Garden, London, United Kingdom
• E-mail: info@watrack.co

Pre žiadosti o uplatnenie práv použite predmet Privacy request. Neposielajte heslá, jednorazové kódy, úplné údaje o karte, QR kódy, párovacie kódy ani zbytočné informácie o tretích osobách. Ak sa nám nepodarí vašu vec vyriešiť, môžete podať sťažnosť príslušnému orgánu na ochranu súkromia vo svojej jurisdikcii.