Zásady ochrany osobních údajů

Kdo údaje zpracovává

Správcem osobních údajů je Michal Lev, IČO 74639536, kontaktní e-mail misha@misha.in. Provozuji službu Todo List Hub na adrese todolisthub.app a v aplikacích pro Windows, Android a Visual Studio Code.

Jaké údaje ukládám

Bez účtu službu používat nelze, proto se ukládá:

• Údaje o účtu — jméno, e-mailová adresa, heslo (jen jako nevratný otisk, ne v čitelné podobě), zvolené časové pásmo a datum založení účtu.
• Obsah, který vytvoříte — projekty, úkoly včetně popisů a termínů, komentáře a soubory, které k úkolům přiložíte.
• Přístupový klíč (API klíč), kterým se k účtu hlásí aplikace pro Windows, Android a Visual Studio Code.
• IP adresa při registraci — uchovává se krátkodobě jen proto, aby šlo omezit hromadné zakládání účtů.

Neukládám platební údaje, služba je zdarma. Nepoužívám reklamní ani analytické nástroje a nikoho nesleduji napříč weby.

Proč to ukládám

Údaje slouží výhradně k provozu služby: k přihlášení, zobrazení vašich úkolů, sdílení projektů s lidmi, které si sami přizvete, a k odeslání e-mailového upozornění, když vám někdo přiřadí úkol nebo napíše ke komentáři. Právním základem je plnění smlouvy — poskytnutí služby, kterou jste si vyžádali.

Komu se údaje dostanou

Údaje neprodávám a nepředávám nikomu k vlastním účelům. Ke zpracování dochází u:

• Poskytovatele serveru a e-mailu (Blueboard.cz), na jehož serverech v České republice služba běží a přes který odcházejí e-mailová upozornění.
• Groq, Inc. (USA) — pouze tehdy, když odpovíte přímo na e-mailové upozornění. Text vaší odpovědi se pošle k automatickému odstranění podpisu, aby se do komentáře nepřidával patičkou. Pokud na e-maily neodpovídáte, nic se tam neodesílá.
• id.produkce.ai — jen pokud se rozhodnete přihlašovat jednotným přihlášením; předá se jméno a e-mail.

Jak dlouho údaje uchovávám

Dokud máte účet. Když si účet necháte smazat, odstraní se spolu s ním i vaše projekty, úkoly, komentáře a přílohy. Účty, u kterých se do 48 hodin nepotvrdí e-mailová adresa, se mažou automaticky. Záznamy o IP adresách z registrace se uchovávají v řádu dnů.

Úkoly ve sdílených projektech zůstávají ostatním členům projektu i po smazání vašeho účtu — patří k projektu, ne k vám osobně.

Vaše práva

Podle nařízení GDPR máte právo na přístup ke svým údajům, na jejich opravu i výmaz, na omezení zpracování, na přenositelnost údajů a právo vznést námitku. Většinu zvládnete sami v nastavení účtu; s ostatním se ozvěte na misha@misha.in a vyřídím to nejpozději do jednoho měsíce.

Pokud budete mít za to, že s údaji nakládám špatně, můžete se obrátit na Úřad pro ochranu osobních údajů.

Cookies a místní úložiště

Web používá jedinou cookie, která vás udrží přihlášené. Žádné reklamní ani měřicí cookies tu nejsou. V úložišti prohlížeče se navíc pamatuje zvolený vzhled (světlý/tmavý) a to, jestli máte sbalený přehled termínů — obojí zůstává ve vašem zařízení.

Zabezpečení

Spojení je vždy šifrované (HTTPS). Hesla se ukládají jen jako nevratný otisk, takže je nezná nikdo včetně mě. Přílohy leží mimo veřejně dostupnou část serveru a dostanou se k nim jen členové daného projektu.

Změny

Když se zásady změní, upravím je na této stránce a posunu datum nahoře. U podstatných změn dám vědět e-mailem.