Zásady ochrany osobních údajů

Brightfield Software respektuje soukromí uživatelů a zavazuje se jej chránit prostřednictvím promyšleného designu a odpovědného nakládání s údaji. Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem nakládáme s informacemi, když používáte naše aplikace a hry pro iOS.

Brightfield Software působí jako správce osobních údajů zpracovávaných v souvislosti s našimi aplikacemi, s výjimkou případů, kdy jako nezávislí správci nebo zpracovatelé údajů v rámci svých vlastních zákonných povinností vystupují externí poskytovatelé, jako jsou Quiltt Inc. a Enable Banking AS.

1. Přehled

Brightfield Software vyvíjí aplikace a hry pro iOS s velkým důrazem na ochranu soukromí a zpracování dat přímo v zařízení. Funkce jsou navrženy tak, aby fungovaly bez shromažďování nebo přenosu osobních údajů, kdykoli je to možné.

Pokud aplikace k fungování potřebuje data, jsou s nimi nakládáno uvážlivě a transparentně.

2. Údaje, které shromažďujeme

Sběr minimálního množství údajů

Brightfield Software je navržena tak, aby fungovala s minimálním sběrem dat. Většina funkcí našich aplikací běží výhradně na vašem zařízení a nevyžaduje, abychom shromažďovali nebo ukládali osobní údaje na našich serverech.

Některé volitelné funkce – například propojení bankovního účtu za účelem automatické synchronizace transakcí – vyžadují na vaši výslovnou žádost dočasné zpracování finančních údajů prostřednictvím služeb třetích stran.

Propojení bankovních účtů

Pokud se rozhodnete propojit svůj bankovní účet, využíváme služby externích poskytovatelů finančních rozhraní, včetně Quiltt Inc. a Enable Banking AS, abychom bezpečně ověřili vaši banku a načtli zůstatky na účtech a historii transakcí. Tito poskytovatelé fungují jako zprostředkovatelé mezi Brightfield Software a vaší bankou a umožňují bezpečný přístup k finančním údajům, aniž byste nám museli sdělovat své bankovní přihlašovací údaje.

Quiltt Inc. a Enable Banking AS působí jako regulovaní poskytovatelé finančních služeb a zpracovávají vaše údaje v souladu s platnými finančními předpisy a svými příslušnými zásadami ochrany osobních údajů:

• Quiltt Zásady ochrany osobních údajů: quiltt.io/policies/privacy-policy
• Enable Banking Zásady ochrany osobních údajů: enablebanking.com/privacy-policy

Tento proces se spustí pouze s vaším výslovným souhlasem. Web Brightfield Software neukládá vaše bankovní přihlašovací údaje. Finanční údaje získané prostřednictvím webů Quiltt Inc. a Enable Banking AS jsou bezpečně přenášeny prostřednictvím infrastruktury webu Brightfield Software a doručeny do vašeho zařízení. Tyto údaje nejsou uchovávány webem Brightfield Software, ale jsou uloženy pouze ve vašem zařízení.

Mezinárodní předávání údajů

Při propojení bankovního účtu v USA jsou vaše finanční údaje zpracovávány společností Quiltt Inc. se sídlem ve Spojených státech. Tento přenos se uskutečňuje v souladu se zásadami ochrany osobních údajů společnosti Quiltt a platnými povinnostmi v oblasti ochrany osobních údajů.

Při propojení evropského bankovního účtu jsou vaše finanční údaje zpracovávány společností Enable Banking AS se sídlem v Norsku. Norsko podléhá pravidlům na ochranu osobních údajů platným v Evropském hospodářském prostoru (EHP) a tento přenos nepředstavuje přenos mimo EHP.

Brightfield Software Brightfield Software sama o sobě nepřenáší vaše finanční údaje mimo váš region. Údaje získané prostřednictvím těchto poskytovatelů jsou bezpečně přenášeny do vašeho zařízení a nejsou ukládány na serverech .

3. Zpracování přímo v zařízení

Mnohé funkce v aplikacích pro systém Brightfield Software jsou navrženy tak, aby fungovaly výhradně na samotném zařízení.

To znamená:

• Vaše data zůstávají, pokud je to možné, ve vašem zařízení.
• Zpracování probíhá lokálně, nikoli na externích serverech.
• Přístup k síti se využívá pouze v případě, že je to nezbytné pro správnou funkci.

Brightfield Software využívá framework App Attest od společnostiApple k ověření integrity instancí aplikací, které komunikují s naší infrastrukturou. Tento proces nezahrnuje shromažďování ani zpracování osobních údajů.

4. Služby třetích stran a sdělování údajů

Brightfield Software využívá služby třetích stran pouze v případech, kdy je to nezbytné k poskytování funkcí, které jste se výslovně rozhodli aktivovat.

Při propojení bankovního účtu využívá služba Brightfield Software jako poskytovatele finančních služeb stránky Quiltt Inc. (pro účty v USA) a Enable Banking AS (pro účty v Evropě), jak je popsáno v oddíle 2, a finanční údaje po jejich bezpečném přenosu do vašeho zařízení neuchovává.

Osobní údaje neprodáváme, nepronajímáme ani nesdílíme pro účely reklamy, marketingu či profilování. Služby třetích stran využíváme výhradně k plnění omezených funkcí nezbytných pro poskytování požadovaných funkcí aplikace.

Apple a App Store

Brightfield Software distribuuje své aplikace prostřednictvím obchodu Apple App Store. Společnost Apple může v souladu se Zásadami ochrany osobních údajů na adrese Apple samostatně shromažďovat určité údaje související s vaším používáním obchodu App Store a vaším zařízením, včetně diagnostických údajů a informací o výkonu. Tyto údaje shromažďuje společnost Apple, která vystupuje jako nezávislý správce údajů, a společnost Brightfield Software k nim nemá přístup ani je neřídí.

5. Ochrana osobních údajů dětí

Aplikace společnosti Brightfield Software nejsou určeny pro děti mladší 13 let a nejsou vědomě navrženy tak, aby shromažďovaly osobní údaje od dětí.

Pokud se domníváte, že dítě poskytlo osobní údaje prostřednictvím našich aplikací, kontaktujte nás prosím na adrese support@brightfieldsoftware.com a my podnikneme kroky k vymazání těchto údajů.

6. Uchovávání a zabezpečení údajů

Brightfield Software je navržen tak, aby se co nejvíce omezilo uchovávání dat. Na našich serverech neukládáme bankovní přihlašovací údaje, zůstatky na účtech ani údaje o transakcích.

K ochraně všech údajů zpracovávaných v souvislosti s aplikací uplatňujeme vhodná technická a organizační opatření, včetně šifrování a bezpečných mechanismů ověřování.

Finanční údaje nepoužíváme k analytickým účelům, sledování chování ani k reklamním účelům.

7. Bezpečnostní incidenty a oznamování narušení bezpečnosti

V případě porušení ochrany osobních údajů, které by mohlo představovat riziko pro vaše práva a svobody, budeme v souladu s článkem 33 GDPR informovat příslušný dozorový úřad do 72 hodin od zjištění této skutečnosti. Pokud by porušení mohlo představovat vysoké riziko pro vaše práva a svobody, budeme v souladu s článkem 34 GDPR bez zbytečného odkladu informovat také dotčené uživatele.

8. Vaše možnosti, souhlas a kontrola

Propojení bankovního účtu je volitelné a vyžaduje váš výslovný souhlas. Můžete se rozhodnout tuto funkci neaktivovat a aplikaci nadále používat s ručně zadanými údaji.

Pokud propojíte bankovní účet, můžete přístup k tomuto účtu kdykoli v aplikaci zrušit. Po odpojení již nebudou načítány žádné nové finanční údaje.

Vzhledem k tomu, že finanční údaje jsou zpracovávány a ukládány lokálně ve vašem zařízení, smazáním aplikace ztratíte přístup ke všem dříve načteným informacím o účtu.

Právním základem pro zpracování finančních údajů je váš výslovný souhlas podle čl. 6 odst. 1 písm. a) obecného nařízení o ochraně osobních údajů (GDPR). Svůj souhlas můžete kdykoli odvolat odpojením svého bankovního účtu v aplikaci.

9. Vaše práva v oblasti ochrany osobních údajů

Podle obecného nařízení o ochraně osobních údajů (GDPR) máte právo na:

• požádat o přístup ke svým osobním údajům;
• požádat o opravu nesprávných údajů;
• požádat o výmaz svých údajů;
• požádat o omezení zpracování;
• vznést námitku proti zpracování;
• požádat o přenositelnost údajů.

Tato práva můžete uplatnit tak, že se obrátíte na adresu support@brightfieldsoftware.com.

Máte rovněž právo podat stížnost u místního dozorového úřadu pro ochranu osobních údajů, pokud se domníváte, že vaše osobní údaje byly zpracovány v rozporu s platnými právními předpisy o ochraně osobních údajů. Seznam dozorových úřadů pro obyvatele EU je k dispozici na stránkách edpb.europa.eu.

Pro obyvatele USA se práva a opravné prostředky v oblasti ochrany osobních údajů liší podle jednotlivých států. V případech, kdy se uplatňují příslušné státní zákony na ochranu osobních údajů, vám mohou náležet také práva vyplývající z těchto zákonů, která můžete uplatnit tak, že nás kontaktujete na adrese support@brightfieldsoftware.com.

10. Změny těchto zásad

Tyto zásady ochrany osobních údajů mohou být aktualizovány v případě, že dojde ke změnám ve funkcích aplikace nebo v postupech při nakládání s údaji.

Veškeré podstatné změny budou uvedeny na této stránce a datum „Poslední aktualizace“ bude odpovídajícím způsobem upraveno.

11. Kontakt

Máte-li jakékoli dotazy týkající se těchto zásad ochrany osobních údajů nebo postupů společnosti „Brightfield Software“ v oblasti nakládání s osobními údaji, kontaktujte nás na adrese support@brightfieldsoftware.com.