Zásady ochrany soukromí

Tento web si vystačí s velmi málo údaji. Co se zpracovává, proč a jak dlouho, stojí tady — bez přehlídky paragrafů.

Správce a rozsah platnosti

Toto prohlášení o ochraně osobních údajů platí pro dvě samostatné nabídky: pro webové stránky radio-432.com a pro naši aplikaci „Radio 432“ pro iPhone, iPad a Apple TV. Části týkající se webových stránek se vztahují výhradně na Vaši návštěvu této stránky. Pokud používáte aplikaci, je pro Vás rozhodná část „Zpracování údajů v aplikaci Radio 432“.

Správcem ve smyslu čl. 4 bodu 7 GDPR je:
AI Mechanic – Inhaber: Matthias Schunk
Dresdener Straße 12
71679 Asperg, Deutschland
kontakt@radio-432.com

Úplné údaje o poskytovateli v Tiráž.

Na koho se obrátit: žádosti týkající se Vašich práv podle čl. 15 až 22 GDPR zasílejte na kontakt@radio-432.com. support@radio-432.com je adresa pro technické dotazy k aplikaci; žádosti týkající se ochrany osobních údajů, které tam dorazí, přeposíláme interně dál.

Pokud nám napíšete e-mailem (např. prostřednictvím tlačítka zpětné vazby), zpracováváme Vaši e-mailovou adresu, Vaše jméno, pokud jste jej uvedli, a obsah Vaší zprávy, abychom na Váš dotaz odpověděli. Právním základem je náš oprávněný zájem na vyřizování dotazů (čl. 6 odst. 1 písm. f) GDPR); týká-li se Váš dotaz smlouvy s námi, jde o čl. 6 odst. 1 písm. b) GDPR. Zprávu vymažeme, jakmile je záležitost vyřízena, zpravidla do šesti měsíců, pokud neexistuje zákonná povinnost uchovávání. Naši e-mailovou schránku provozuje mailbox.org (Berlin, datová centra v Německu). E-mail není během přenosu šifrován od konce ke konci. Po kliknutí na tlačítko se na našem serveru nic neukládá; Váš poštovní program se otevře na Vašem zařízení.

Pověřenec pro ochranu osobních údajů nebyl jmenován; zákonné předpoklady pro jeho jmenování nejsou splněny (čl. 37 GDPR, § 38 BDSG).

Hosting a doručování

Tyto webové stránky se skládají z pevných stránek bez vlastní databáze. Jsou doručovány prostřednictvím sítě Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare přitom zpracovává technicky nezbytné spojovací údaje, jako je Vaše IP adresa, čas přístupu, požadovaná adresa a údaje o prohlížeči a operačním systému. Bez tohoto zpracování nelze webové stránky doručit.

Právním základem je náš oprávněný zájem na bezpečném a dostupném provozu (čl. 6 odst. 1 písm. f) GDPR).

Přitom se údaje předávají také do USA (třetí země). Cloudflare přitom jedná jako náš zpracovatel (čl. 28 GDPR) a opírá tento přenos o standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR). Kopii těchto záruk obdržíte na vyžádání na adrese uvedené v tiráži.

Vlastní server pro formulář a mazání účtu

Dvě funkce se nedoručují přes Cloudflare Pages, nýbrž z vlastního serveru: formulář pro seznam upozornění a stránka pro mazání účtu. Tento server je dostupný výhradně přes tunel Cloudflare; dotazy proto rovněž probíhají přes Cloudflare a údaje o předání do USA v předchozím odstavci platí obdobně.

Tam vznikají technické přístupové protokoly s časem, požadovanou adresou, odpovědí serveru, přeneseným množstvím dat, odkazující stránkou (Referer) a údaji o prohlížeči a operačním systému. Vaše IP adresa se do těchto protokolů nezaznamenává.

Za účelem obrany proti automatizovaným hromadným požadavkům je Vaše IP adresa krátkodobě uchovávána v operační paměti našeho serveru — přibližně po dobu jedné minuty — a porovnávána s počtem požadavků. Je-li požadavek odmítnut z důvodu příliš mnoha požadavků, neukládáme o tom nic; údaj po této době zmizí, nejpozději při restartu služby.

Protokoly nejsou mazány po pevně stanovené lhůtě, nýbrž průběžně přepisovány, jakmile je dosaženo stanoveného rozsahu.

V těchto protokolech není uložena žádná IP adresa návštěvníka, protože náš server vidí pouze interní adresu programu tunelu v naší vlastní síti, nikoli Vaši. Program tunelu nezapisuje protokol o jednotlivých dotazech. Cloudflare sama Vaši IP adresu vidí, jak je popsáno výše. Protože naše protokoly neobsahují žádnou IP adresu, nestanovujeme pro ně pevnou lhůtu pro výmaz.

Vložený demo přehrávač

Na tomto webu je vložen demo přehrávač. Je poskytován z našeho vlastního serveru; odpovědný je stejný poskytovatel jako za tento web. Přehrávač se nenačítá automaticky: nejprve vidíte pouze pole „Vyzkoušet hned“ s tlačítkem „Spustit demo“. Teprve když kliknete na „Spustit demo“, načte váš prohlížeč přehrávač z demo.radio-432.com; předtím se k němu žádné spojení nenavazuje. Pro přehrávač nepotřebujete žádný účet a nevytváříme žádný uživatelský profil. Jakmile se přehrávač načte, váš prohlížeč naváže spojení, při čemž se z technických důvodů přenese vaše IP adresa.

a) Načtení přehrávače a seznamu stanic

Přehrávač a pevný seznam stanic sestavený námi se načítají z našeho serveru. Před naším serverem je zapojena služba Cloudflare (Cloudflare, Inc., USA) jako náš zpracovatel (čl. 28 GDPR). Při tom se mohou údaje dostat do USA; Cloudflare to opírá o EU-US Data Privacy Framework, a pokud se neuplatní, o standardní smluvní doložky Evropské komise (čl. 45, čl. 46 odst. 2 písm. c) GDPR). Kopii těchto záruk si u nás můžete vyžádat.

b) Vyhledávání stanic

Váš vyhledávaný výraz se přenáší na náš server, který s jeho pomocí dotazuje veřejný adresář stanic radio-browser.info. radio-browser.info přitom obdrží vyhledávaný výraz a adresu našeho serveru, nikoli Vaši IP adresu.

c) Poslech rádia

Zvuk načítá Váš prohlížeč přímo ze serveru příslušné stanice; stanice se přitom dozví Vaši IP adresu, stejně jako při běžné návštěvě webové stránky. Náš server se na tom nepodílí a zvuk neukládá.

d) Zobrazení skladby

Zatímco posloucháte stanici, náš server se přibližně každých 15 sekund krátce připojí k jejímu streamu, aby načetl název a interpreta právě hrané skladby. Samotný zvuk se přitom neukládá ani nepředává Vám — pouze název a interpret jako text. Stanice se přitom dozví adresu našeho serveru, nikoli Vaši.

e) Výška tónu

Během přehrávání můžete ve svém prohlížeči posunout výšku tónu (např. na 432 Hz). Děje se tak výhradně na Vašem zařízení; žádná upravená kopie se neukládá ani nám nepřenáší.

f) Loga stanic a obaly

Loga stanic načítá Váš prohlížeč přímo z webových stránek příslušné stanice. Pokud logo chybí, dotazuje se služba favicon společnosti Google (www.google.com/s2/favicons); obaly vyhledává přehrávač prostřednictvím veřejného vyhledávání Apple (itunes.apple.com). Google, resp. Apple, se přitom dozví Vaši IP adresu. Služba Google je poskytována z USA; zda se na ni vztahuje rozhodnutí Evropské komise o odpovídající ochraně, nemůžeme s jistotou zjistit, a vlastní smlouva se zárukami podle čl. 46 GDPR neexistuje. Tyto subjekty jsou samy odpovědné za své vlastní zpracování.

g) Protokoly a ochrana před zneužitím

Náš server zaznamenává čas, požadovanou adresu (při vyhledávání stanic včetně Vašeho vyhledávaného výrazu), odpověď, objem dat a informaci o prohlížeči, nikoli však Vaši IP adresu. Protokoly jsou omezeny velikostí; jak daleko zpět sahají, závisí na počtu požadavků. Aby se zabránilo nadměrnému počtu požadavků, náš server krátce vyhodnocuje požadavky podle IP adresy v operační paměti; toto vyhodnocení se nezapisuje na datový nosič a nejpozději při restartu služby se zahazuje.

h) Ukládání ve vašem prohlížeči

Jakmile přehrajete stanici, přehrávač uloží dva údaje do lokálního úložiště (localStorage) Vašeho prohlížeče: zda jste již zavřeli upozornění na instalaci, a pro každou Vámi přehranou stanici tam naměřenou výšku tónu. Tyto údaje zůstávají ve Vašem zařízení a nepřenášejí se k nám. Přehrávač nepoužívá cookies.

Seznam oblíbených demo přehrávače určujeme my sami; Vy jej nemůžete měnit, ukládat ani mazat.

Právní základ pro body a) až h): náš oprávněný zájem na tom, abychom Vám na Vaše přání ukázali funkční náhled naší aplikace a bezpečně provozovali službu (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete kdykoli vznést námitku z důvodů týkajících se Vaší konkrétní situace (čl. 21 GDPR); postačuje zpráva na adresu uvedenou v tiráži. U bodu f) to můžete navíc učinit prostřednictvím provozovatele příslušné služby.

Písma a externí obsah

Všechna písma leží místně na serveru. Nenačítají se ani Google Fonts, ani jiný externí obsah — při pouhém čtení této stránky neplynou žádné údaje třetím stranám kromě poskytovatele hostingu.

Soubory cookie a ukládání dat na Vašem zařízení

Tyto webové stránky nepoužívají soubory cookie pro analytické nebo reklamní účely a nezapojují žádné analytické služby.

Vaši volbu vzhledu ukládáme do místního úložiště Vašeho prohlížeče (localStorage). Tento údaj neopouští Vaše zařízení.

Rovněž do místního úložiště Vašeho prohlížeče (localStorage) ukládáme: zda jste již viděli výběr jazyka a který jazyk jste zvolili, a zda jste již zavřeli upozornění na hudbu generovanou AI. Ani tyto údaje neopouští Vaše zařízení.

Webové stránky jsou provozovány prostřednictvím sítě společnosti Cloudflare. Cloudflare přitom může nastavit technicky nezbytnou cookie k odvrácení automatizovaných přístupů. Souhlas k tomu není vyžadován (§ 25 odst. 2 č. 2 TDDDG); právním základem pro související zpracování je náš oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR).

Tento soubor cookie se nazývá `cf_clearance`. Nastavuje se pouze tehdy, když ochrana proti botům skutečně provádí takovou bezpečnostní kontrolu, a v jednotlivých případech může být spojen s bezpečnostní výzvou (CAPTCHA).

Seznam upozornění

Již při otevření stránky s registračním formulářem se Váš prohlížeč dotazuje našeho serveru (app.radio-432.com), zda je registrace otevřena a zda jsou ještě volná místa. Přitom se nepřenášejí žádné údaje z formuláře a na Vašem zařízení se nic neukládá. Dotaz probíhá přes Cloudflare (viz „Hosting a doručování“); z technických důvodů při tom Cloudflare a náš server vidí Vaši IP adresu. V protokolech našeho serveru se neukládá; je tam pouze krátce vyhodnocena, aby se odvrátilo nadměrné množství dotazů. Právním základem je náš oprávněný zájem na správném zobrazení formuláře a na ochraně služby před zneužitím (čl. 6 odst. 1 písm. f) GDPR).

Když se zaregistrujete, přenášíme na náš vlastní server: Vaše jméno, Vaši e-mailovou adresu, Vaši volbu platformy, Váš údaj o zájmu o verzi pro Android a Vaše souhlasy. Dále ukládáme okamžik každého souhlasu, verzi textu souhlasu, jakož i okamžik registrace a její stav. Účelem těchto údajů je správa seznamu: upozornění, jakmile bude aplikace dostupná pro Vámi zvolenou platformu (pro iPhone, iPad a Apple TV v App Store, pro Android, jakmile bude existovat verze pro Android), a — pouze při zvláštním souhlasu — příležitostné novinky o Radio432.

Tento server provozujeme sami. Protože je dostupný výhradně přes tunel Cloudflare, probíhají přes Cloudflare také Vaše zadané údaje při registraci; k předání do USA dochází v rozsahu popsaném v části „Hosting a doručování“ (zpracování podle čl. 28 GDPR, standardní smluvní doložky EU).

Registrace nabývá účinnosti až poté, co ji potvrdíte prostřednictvím odkazu v potvrzovacím e-mailu (double opt-in). Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat a požadovat výmaz svých údajů — stačí e-mail na adresu uvedenou v tiráži.

Pro zasílání potvrzovacího e-mailu a — při odpovídajícím souhlasu — e-mailů s novinkami využíváme našeho poskytovatele e-mailových služeb Brevo (Sendinblue GmbH). Abychom zajistili zpracování v souladu s ochranou osobních údajů, uzavřeli jsme jak s Cloudflare, tak s Brevo smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

Pokud při registraci zaškrtnete pole „Chci příležitostně dostávat novinky o Radio 432 e-mailem“, používáme Vaši e-mailovou adresu navíc k tomu, abychom Vám příležitostně zasílali novinky o Radio 432. Právním základem je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat a zdarma — prostřednictvím odhlašovacího odkazu v každém e-mailu nebo zprávou na adresu uvedenou v tiráži. Po odvolání Váš záznam vymažeme; nevedeme žádný černý seznam.

Doba uchování

Pokud jste neudělili souhlas s příležitostným zasíláním novinek a neuvedli zájem o verzi pro Android, Váš záznam vymažeme nejpozději tři kalendářní měsíce poté, co o něm bylo rozhodnuto (pozvání nebo zamítnutí), případně nejpozději tři měsíce po vydání aplikace, pokud do té doby rozhodnutí nepadlo. Pokud v daném okamžiku máte aktivní zkušební přístup, tato lhůta se posouvá na tři měsíce po jeho skončení.

Pokud jste navíc udělili souhlas s příležitostným zasíláním novinek, Váš záznam uchováváme i poté, dokud tento souhlas neodvoláte.

Pokud jste uvedli zájem o verzi pro Android, uchováváme Váš záznam, dokud verze pro Android nevyjde a nepodáme Vám zprávu; poté jej do tří měsíců vymažeme. Aby záznam nezůstal uložen neomezeně dlouho, ptáme se dvanáct měsíců po Vaší registraci a poté každých dvanáct měsíců e-mailem, zda Váš zájem trvá. Pokud to do 30 dnů nepotvrdíte, Váš záznam vymažeme. Pokud jste navíc udělili souhlas s příležitostným zasíláním novinek, platí pro tento souhlas předchozí odstavec.

Nepotvrzené registrace — bez kliknutí na potvrzovací odkaz — se automaticky odstraňují po krátké lhůtě.

Z důvodu zajištění provozní spolehlivosti pravidelně zálohujeme naši databázi; tyto záložní kopie uchováváme nejdéle 14 dní a poté je automaticky mažeme.

Zpracování údajů v aplikaci „Radio 432“

Tato část platí pro naši aplikaci „Radio 432“ pro iPhone, iPad a Apple TV. K poslechu rádia nepotřebujete žádný účet ani přihlášení. Aplikace neobsahuje žádnou reklamu, žádné analytické služby, žádné hlásiče pádů a žádné sledovací prvky třetích stran. Nevytváříme uživatelské profily a nepředáváme údaje pro reklamní účely. Vámi vybrané rozhlasové stanice mohou ve svém vlastním programu vysílat vlastní reklamu; na to nemáme žádný vliv.

Několik funkcí aplikace se spojuje se servery, které nám nepatří. Při každém takovém spojení se příslušný provozovatel technicky nevyhnutelně dozví IP adresu Vašeho zařízení. Na to nemáme žádný vliv; za zpracování tam odpovídá samostatně příslušný provozovatel (čl. 4 bod 7 GDPR). Kteří to konkrétně jsou, je uvedeno v následujících písmenech.

a) Poslech rádia

Rozhlasové stanice neprovozujeme my. Když spustíte stanici, Vaše zařízení naváže přímé spojení se serverem dané stanice. Přitom se na tento server přenáší Vaše IP adresa a identifikátor naší aplikace („Radio432CarPlayApp/1.0“). Toto spojení neprobíhá přes naše servery. Nedozvíme se, kterou stanici posloucháte, a tuto informaci neukládáme. Právním základem je plnění smlouvy o užívání aplikace (čl. 6 odst. 1 písm. b) GDPR): bez tohoto spojení není žádný zvuk.

Přeladění na 432 Hz a jakékoli jiné zpracování zvuku probíhá výhradně na Vašem zařízení. Zvuk se v žádném okamžiku nepřenáší přes naše servery.

b) Seznam stanic

Aplikace nemá vlastní seznam stanic. Pro vyhledávání a zobrazování stanic se dotazuje veřejného adresáře radio-browser.info (adresy all.api.radio-browser.info a de1.api.radio-browser.info). Přitom Vaše zařízení přenáší jeho provozovateli, který za to odpovídá samostatně, Vaši IP adresu, identifikátor naší aplikace a Váš vyhledávací dotaz. Bez tohoto dotazu by nebylo možné vybrat žádnou stanici; právním základem je proto čl. 6 odst. 1 písm. b) GDPR.

c) Loga stanic

Aby se v seznamu stanic zobrazilo logo, hledá ho aplikace na čtyřech místech: v seznamu log na našich vlastních serverech, na webových stránkách samotné stanice, v adresáři radio-browser.info a u služby faviconů společnosti Google.

Pokud si u nás vyžádáte seznam log, dorazí nám přitom Vaše IP adresa. Jak fungují naše protokoly, je uvedeno pod písmenem l.

Seznam stanic obsahuje stanice z celého světa. Pokud aplikace hledá logo na webových stránkách stanice, Vaše zařízení se přímo spojí s jejím serverem — i když se nachází mimo Evropskou unii. Provozovatel se přitom dozví Vaši IP adresu, přibližnou polohu a čas. Na tyto provozovatele nemáme žádný vliv, nevybíráme je a nemůžeme pro tyto přenosy poskytnout žádné smluvní záruky podle čl. 46 GDPR. Spojení vzniká automaticky, jakmile je potřeba logo stanice a přepínač „Načítat loga stanic“ je zapnutý.

Právním základem je náš oprávněný zájem na rozpoznatelném zobrazení stanic v seznamu pomocí jejich loga (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete kdykoli vznést námitku (čl. 21 GDPR): v nastavení aplikace vypněte přepínač „Načítat loga stanic“. Aplikace se pak už nedotazuje žádného ze čtyř uvedených míst. Ve výchozím nastavení je přepínač zapnutý.

d) Načítání loga u služby faviconů Google

Pokud aplikace nenajde použitelné logo v našem vlastním seznamu log, dotáže se na službu favicon od Googlu. To se děje automaticky, když je potřeba logo stanice a přepínač „Načítat loga stanic“ je zapnutý — aniž byste u Googlu cokoli museli sami dělat.

Přitom se přenáší IP adresa Vašeho zařízení a doména stanice. Z toho lze odvodit, které stanice se Vám zobrazují a kterou stanici posloucháte.

Aplikace při tomto dotazu nepřijímá ani neodesílá žádné soubory cookie. Nemáme také žádný vliv na to, jaké standardní údaje operační systém při takovém dotazu navíc odesílá.

Příjemcem je společnost ze skupiny Google (kategorie: poskytovatel obrazových služeb) jako provozovatel této služby faviconů.

Přenos do USA: služba je poskytována z USA; Vaše IP adresa se tam může dostat. Pro USA existuje rozhodnutí Evropské komise o odpovídající ochraně, které se však vztahuje pouze na tam certifikované společnosti. Zda se vztahuje na tuto službu, nemůžeme s jistotou zjistit. Vlastní smlouva se zárukami podle čl. 46 GDPR neexistuje. Proto nemůžeme učinit žádná ujištění ohledně toho, co se s údaji tam děje.

Právním základem je náš oprávněný zájem na zobrazování log stanic (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete kdykoli vznést námitku (čl. 21 GDPR): v nastavení aplikace vypněte přepínač „Načítat loga stanic“. Aplikace se pak už nedotazuje na službu favicon od Googlu.

e) Obrázky skladeb (obaly)

Pokud stanice odesílá název a interpreta právě hraného titulu, hledá aplikace k tomu obrázek obalu ve veřejném vyhledávání Apple (iTunes). Přitom se Applu přenáší vyhledávací dotaz sestavený z názvu a interpreta, nastavení regionu Vašeho zařízení a Vaše IP adresa. Za to odpovídá samostatně Apple.

Údaje přitom mohou být zpracovávány i mimo Evropskou unii; za to nese Apple samostatnou odpovědnost.

Právním základem je náš oprávněný zájem na atraktivním zobrazení právě vysílaného pořadu (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete kdykoli vznést námitku (čl. 21 GDPR): k tomu v nastavení aplikace vypněte přepínač „Načítat obaly alba“. Aplikace pak neodesílá žádný požadavek na Apple a název skladby, interpret a nastavení země se nepřenášejí. Ve výchozím nastavení je přepínač zapnutý.

f) Nastavení, oblíbené položky a iCloud

Vaše oblíbené položky, u každé stanice zvolený stupeň přeladění, Vaše nastavení aplikace, Vaše pozice poslechu a datum zahájení zkušebního týdne (viz bod o) jsou synchronizovány mezi Vašimi zařízeními prostřednictvím Vašeho vlastního účtu iCloud (úložiště klíč–hodnota od Applu). Tyto údaje se nacházejí ve Vašem účtu iCloud; my k nim nemáme přístup. Za iCloud odpovídá Apple. Synchronizaci můžete pro tuto aplikaci vypnout v nastavení iOS. Právním základem je poskytování funkcí aplikace, které využíváte (čl. 6 odst. 1 písm. b) GDPR).

Hlasitost, nastavení zobrazení a naposledy poslouchaná stanice zůstávají výhradně na daném zařízení a nesynchronizují se.

g) Seznam blokací nahlášených stanic

Vedeme seznam stanic, které nám byly nahlášeny a které již nenabízíme, například proto, že samotná stanice požadovala své odstranění, nebo proto, že nám byl nahlášen protiprávní obsah. Aby aplikace tyto stanice skrývala, načítá seznam z našich serverů (sperrliste.radio-432.com, náhradně app.radio-432.com): při každém spuštění a, dokud je aplikace používána, vždy, když je poslední úspěšné načtení starší než šest hodin. Zda tomu tak je, aplikace kontroluje, když ji znovu přenesete do popředí, když spustíte stanici a jednou za hodinu. Aplikace ukládá naposledy načtený seznam a čas posledního úspěšného načtení ve vašem zařízení. Dotaz neobsahuje ani identifikátor vašeho zařízení nebo vaší osoby, ani cookies; naše aplikace se přitom představuje pouze svým názvem („Radio432CarPlayApp“). Neprozrazuje nám, které stanice posloucháte. Samotný seznam obsahuje pouze údaje o stanicích, nikoli o uživatelích.

Na našich serverech se vaše IP adresa při tomto dotazu ani nezaznamenává, ani nevyhodnocuje za účelem omezení příliš mnoha požadavků. Co je uvedeno v protokolu a že před našimi servery je zařazena služba Cloudflare, je popsáno v bodě l.

Tento dotaz nelze vypnout, ani přepínačem pro loga stanic, jinak by aplikace nadále zobrazovala nahlášené stanice. Právním základem je náš oprávněný zájem nenabízet nahlášený a případně protiprávní obsah a spolehlivě provádět žádosti stanic o odstranění (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete vznést námitku podle čl. 21 GDPR. Protože dotaz probíhá bez identifikátoru, nemůžeme námitku technicky přiřadit žádnému jednotlivému zařízení. Dotazování končí, když aplikaci přestanete používat nebo ji smažete.

i) Přehrávání ve více místnostech

Pro přehrávání na více zařízeních aplikace vyhledává jiná zařízení s touto aplikací výhradně ve vaší místní síti (např. domácí Wi-Fi), a to pomocí technologie Apple Bonjour. Při tom se mezi vašimi zařízeními přenáší zvuk a název skladby a interpret právě přehrávané skladby. Zvuk, název skladby a interpret se přitom přenáší přímo mezi vašimi zařízeními a neukládají se u nás. Naše servery se na tom nepodílejí. Právním základem je poskytnutí vámi zvoleného přehrávání ve více místnostech (čl. 6 odst. 1 písm. b GDPR).

j) Oblíbené položky — bez účtu u nás

Aplikace nenabízí žádné propojení s účtem u nás. Aplikace ukládá vaše oblíbené položky na vašem zařízení; za tímto účelem neodesílá nic na naše servery. Zda se vaše oblíbené položky navíc synchronizují mezi vašimi zařízeními prostřednictvím vašeho vlastního účtu iCloud a jak to vypnout, je uvedeno v bodě f. K těmto údajům nemáme přístup.

k) Údaje o pádech a diagnostice, hlášení problému

Údaje o pádech aplikace a diagnostické údaje se ukládají výhradně na Vašem zařízení a nejsou nám automaticky předávány. Pro tento účel nepoužíváme žádnou službu třetí strany.

Pomocí „Nahlásit problém“ nám můžete popsat chybu. Aplikace k tomu sestaví text s technickými údaji: verze aplikace a systému, identifikátor modelu vašeho zařízení (např. „iPhone14,5“ — nikoli název vašeho zařízení), nastavení jazyka a země, čas, zda se právě něco přehrává a z jakého typu zdroje, nastavená cílová frekvence, počet připojených zařízení a hodnoty o omezování výkonu, teple a režimu úspory energie. Vědomě nejsou zahrnuty název zařízení, právě přehrávaná stanice, název skladby a interpret, vaše oblíbené položky.

Celý text vidíte ještě předtím, než opustí zařízení, můžete jej zkrátit a sami jej odešlete — na pozadí se nic nepřenáší. Tyto údaje spolu s Vaší e-mailovou adresou odesílatele obdržíme až Vaším odesláním e-mailu. Právním základem je vyřízení Vaší žádosti (čl. 6 odst. 1 písm. b) GDPR; u žádostí bez smluvního vztahu písm. f) — náš oprávněný zájem spočívá ve zodpovězení Vaší žádosti a odstranění nahlášené chyby).

Jak dlouho zůstává Vaše zpráva a naše odpověď uchována, se řídí tím, zda je Váš požadavek vyřízen a zda lze očekávat dotazy k téže chybě; pokud je korespondence daňově významná, platí daňové lhůty pro uchovávání (§ 147 německého daňového řádu, AO). Automatické pravidlo pro mazání ve schránce v současnosti neexistuje; mažeme ručně.

l) Protokoly (logy) našich serverů

Aplikace kontaktuje naše servery ze dvou důvodů: aby načetla seznam log (bod c) a aby načetla seznam blokací nahlášených stanic (bod g). Server při každém načtení zaznamená položku: čas, požadovanou adresu, odpověď serveru, přenesené množství dat, případně odkazující stránku a údaj o zařízení. Na našich serverech se vaše IP adresa nezaznamenává: v řádku protokolu je uvedena adresa naší vlastní zprostředkovatelské služby, nikoli vaše.

Uvnitř našich serverů je Vaše IP adresa vyhodnocována (nikoli při načítání seznamu blokací, bod g) za účelem brzdění příliš mnoha požadavků v krátkém čase; přitom je uchovávána v operační paměti až po dobu 60 sekund a do protokolu se zapisuje pouze v případě zneužití. Pro tuto položku platí stejné omezení jako výše: nachází se v protokolu aplikace, který se rovněž přepisuje podle velikosti — ani zde neexistuje pevná lhůta ve dnech.

Protokoly nejsou omezeny časem, nýbrž velikostí: běží v kruhové paměti pevné velikosti — je-li plná, přepíše se vždy nejstarší část. Jak daleko protokoly sahají do minulosti, závisí proto na intenzitě využívání serverů; pevná lhůta neexistuje. Právním základem je náš oprávněný zájem na bezpečném a bezporuchovém provozu (čl. 6 odst. 1 písm. f) GDPR); proti tomuto zpracování můžete vznést námitku podle čl. 21 GDPR.

Před našimi servery je předřazena služba Cloudflare (Cloudflare, Inc., USA). Přitom jsou spojovací údaje včetně Vaší IP adresy směrovány přes servery Cloudflare a tam zpracovávány. Cloudflare přitom pro nás jedná jako zpracovatel (čl. 28 GDPR). Může dojít k přenosu do USA; Cloudflare takové přenosy opírá o standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR). Jaké protokoly Cloudflare vede na své vlastní straně, se řídí údaji Cloudflare; výše uvedené tvrzení se týká pouze našich vlastních protokolů. Kopii těchto standardních smluvních doložek obdržíte na vyžádání na kontakt@radio-432.com.

m) Nákupy v App Store

Nákup aplikace probíhá výhradně přes App Store; za to odpovídá Apple. Na zpracování plateb se nepodílíme. Od Applu dostáváme zúčtovací a prodejní přehledy se souhrnnými údaji — například období, zemi, počty kusů a tržby. Jména, adresy, e-mailové adresy ani platební údaje kupujících z toho nezískáváme.

Zprávy o pádech, které shromažďuje Apple sám, podléhají vlastním zásadám ochrany osobních údajů Applu; zda se toho účastníte, rozhodujete v nastavení svého zařízení.

n) Podpora

S dotazy k aplikaci se na nás můžete obrátit prostřednictvím naší stránky podpory nebo na support@radio-432.com. Pro uchovávání Vaší zprávy platí totéž co pod písmenem k: rozhodující je vyřízení Vašeho požadavku, očekávané dotazy a, pokud je korespondence daňově významná, daňové lhůty pro uchovávání (§ 147 AO); automatické pravidlo pro mazání ve schránce v současnosti neexistuje. Právním základem je vyřízení Vaší žádosti (čl. 6 odst. 1 písm. b) GDPR; u žádostí bez smluvního vztahu písm. f) — oprávněný zájem na zodpovězení).

o) Bezplatný zkušební týden

Radio 432 lze vyzkoušet sedm dní bez předplatného a bez platebního prostředku. Zkušební týden začíná teprve tehdy, když v aplikaci klepnete na „7 dní zdarma na zkoušku“. Aby se týden po smazání a opětovném stažení aplikace nebo na dalším zařízení se stejným Apple ID nezačal znovu od začátku, aplikace poté uloží datum zahájení (pouze toto datum) na dvou místech: (1) do záznamu v klíčence Vašeho zařízení, který se může zachovat i po smazání aplikace, a (2) do Vašeho úložiště klíč–hodnota v iCloudu (bod f). Pro kontrolu aplikace použije dřívější z obou dat. Datum se k nám nepřenáší; my k němu nemáme přístup. Aplikace záznam nemaže; zůstává uložen, dokud existuje na Vašem zařízení, popř. ve Vašem účtu iCloud. Pokud pro tuto aplikaci vypnete synchronizaci iCloud, (2) odpadá. Právním základem je poskytnutí Vámi zahájeného zkušebního týdne (čl. 6 odst. 1 písm. b) GDPR).

Právo vznést námitku

Proti zpracováním podle bodů c), d), e), g) a l) můžete kdykoli vznést námitku (čl. 21 GDPR). Jde o zpracování, která opíráme o oprávněný zájem; totéž platí pro body k) a n), pokud se v nich — u dotazů bez existujícího vztahu užívání — opíráme o oprávněný zájem. U log stanic (c, d) a obalů (e) uplatňujete toto právo přímo v aplikaci: v nastavení vypněte přepínač „Načítat loga stanic“, resp. „Načítat obaly“. Od tohoto okamžiku se příslušné dotazy již neprovádějí, aniž by bylo nutné uvádět důvod. Pokud ve vaší aplikaci přepínač chybí, aktualizujte ji prosím přes App Store. K vznesení námitky proti načítání seznamu blokací (g), protokolům našich serverů (l) a také proti bodům k) a n) postačí neformální zpráva na kontakt@radio-432.com. Ke zvláštnosti u bodu g) viz tam.

Jste povinni nám poskytnout údaje?

Účet u nás neexistuje. Bez výše popsaných spojení však některé funkce nefungují — bez spojení se stanicí například není zvuk.

Automatizovaná rozhodnutí

Automatizované rozhodování včetně profilování podle čl. 22 GDPR neprobíhá.

Vaše práva jako subjektu údajů a Vaše právo podat stížnost u dozorového úřadu naleznete v následujících částech tohoto prohlášení.

Vaše práva

Máte právo na přístup k Vašim uloženým údajům, na opravu, výmaz, omezení zpracování a přenositelnost údajů, jakož i právo kdykoli odvolat udělený souhlas. Kromě toho se můžete obrátit se stížností na dozorový úřad pro ochranu osobních údajů. Ve všech těchto záležitostech se obraťte na adresu uvedenou v tiráži. Pokud se zpracování zakládá na oprávněném zájmu (protokoly serveru), máte navíc právo vznést námitku podle čl. 21 GDPR.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů — příslušným úřadem je Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).