Zásady ochrany osobních údajů

Kdo jsme

Tune In Time (Sinay Elihay) provozuje web tuneintime.com a aplikaci Tune In Time: Piano Tuner pro Android a iOS a odpovídá za osobní údaje popsané v tomto dokumentu. Otázky k těmto zásadám nebo k vašim datům: selihay@yahoo.com.

Mikrofon a zvuk

Aplikace používá mikrofon vašeho telefonu jen tehdy, když je otevřená obrazovka, která poslouchá klavír (ladička, kontrola stavu nebo ladění, případně zvukový test při prvním spuštění), aby změřila výšku tónů vašeho klavíru. Zvuk se analyzuje přímo ve vašem telefonu v reálném čase a okamžitě se zahodí. Nikdy se nenahrává, neukládá ani nikam neodesílá. Uchovávají se jen výsledky, například o kolik centů je každá klávesa mimo správnou výšku.

Váš účet

Ladička, kontrola stavu a ladění fungují bez účtu. Chcete-li ukládat klavíry, sdílet zprávu, používat aplikaci na více telefonech, koupit Premium nebo vidět své klavíry na tuneintime.com, přihlásíte se přes Apple, Google, e-mailovou adresu a heslo nebo telefonní číslo (pošleme vám kód v SMS). Web i aplikace používají stejný účet.

Přihlašování zajišťuje Google Firebase Authentication. Ukládá vaši e-mailovou adresu nebo telefonní číslo, vaše jméno, pokud ho váš účet Apple nebo Google sdílí, identifikátor od Applu nebo Googlu, pokud se přihlašujete přes ně, a u e-mailových účtů heslo, které Firebase uchovává v hašované podobě a my ho nikdy nevidíme. Pokud používáte funkci Apple „Skrýt můj e-mail“, dostaneme jen přeposílací adresu Applu. Pokud se přihlásíte přes Google, web i aplikace zobrazují vaši profilovou fotku z Googlu. Na náš server ji zkopírujeme jen tehdy, když se rozhodnete ji zobrazit u fotky v galerii (viz „Fotky v galerii klavírů“). S vaším účtem dále uchováváme, kde jste ho vytvořili (v aplikaci nebo na webu) a jak se přihlašujete, zda jste aplikaci řekli, že jste majitel klavíru, nebo ladič, kdy jste naposledy použili aplikaci a web, verzi aplikace, model telefonu, operační systém a jazyk aplikace, které jste naposledy použili, a typ vašeho prohlížeče (například „Safari na iPhonu“). Tyto údaje používáme, abychom pochopili, jak se Tune In Time používá, a mohli opravovat problémy.

Na našem vlastním serveru uchováváme identifikátor vašeho účtu, e-mailovou adresu nebo telefonní číslo, jméno, jazyk a zemi nastavenou ve vašem telefonu. Podle země aplikace rozhoduje, jaké ceny zobrazí (izraelské šekely v Izraeli, obvyklé americké ceny jinde). Pokud na webu přidáte údaje o firmě (název firmy, telefon, kontaktní e-mail, web), uchováváme je, aby se mohly zobrazit na zprávách, které se rozhodnete sdílet.

Můžeme vám posílat e-maily o vašich vlastních klavírech, například připomínku, abyste přidali fotku do pasu klavíru. Každý takový e-mail obsahuje odkaz pro odhlášení a jedno kliknutí je zastaví. Vaši e-mailovou adresu nikdy neprodáváme ani ji nepoužíváme k reklamě kohokoli jiného.

Pokud v aplikaci povolíte oznámení, uchováváme s vaším účtem token pro oznámení vašeho telefonu (od Google Firebase Cloud Messaging), abychom vám mohli dávat vědět o vašich vlastních klavírech: o zveřejnění fotky, získané samolepce nebo připomínce, abyste přidali fotku. Oznámení můžete kdykoli vypnout v nastavení telefonu; odhlášením se token odstraní.

Klavíry, kontroly stavu a ladění

Co v aplikaci uložíte, zůstává ve vašem telefonu: vaše klavíry (název, typ, značka a, pokud ho přidáte, výrobní číslo), kontroly stavu (výsledek, o kolik je každá změřená klávesa mimo správnou výšku, křivka ladění, jak spolehlivé měření bylo) a ladění (které klávesy byly naladěny a jejich hodnoty a změřená tuhost strun každého klavíru).

Když jste přihlášeni, aplikace tato data kopíruje také na náš server, aby zůstala u vašeho účtu a objevila se na vašich dalších telefonech. Nikdy se nepoužívají k reklamě a nikdy se neprodávají.

Sdílené zprávy

Kontrolu stavu můžete sdílet jako obrázek, který jde jen tam, kam ho pošlete, nebo jako odkaz na stránku se zprávou na tuneintime.com. Tuto stránku může otevřít kdokoli, kdo má odkaz. Zobrazuje výsledek, naměřené hodnoty, typ a značku klavíru, datum a odhad ceny. Nezobrazuje vaše jméno, váš e-mail ani název, který jste klavíru dali. Stránky se zprávami jsou skryté před vyhledávači a počítáme, kolikrát byla každá otevřena.

Sdílení odkazu můžete v aplikaci kdykoli ukončit; stránka okamžitě přestane fungovat. Totéž se stane, když smažete kontrolu stavu nebo svůj účet. Pokud si u nás někdo ze stránky se zprávou objedná ladění, uchováváme, ze které zprávy objednávka přišla. Odkaz na zprávu připojený k objednávce z aplikace přestane fungovat 90 dnů po objednávce.

Ladiči mohou z tuneintime.com sdílet také zprávu o ladění: stránku, která ukazuje, jak daleko byla každá klávesa od správné výšky před laděním a po něm, typ a značku klavíru a údaje o firmě, které ladič zadal do svého profilu (název firmy, telefon, e-mail, web). Nezobrazuje jméno ani kontakty majitele klavíru. Tyto odkazy fungují stejně: jsou skryté před vyhledávači, při otevření se počítají a přestanou fungovat, když se sdílení ukončí nebo se ladění či účet smaže.

Zákazníci (pro ladiče)

Ladiči s Premium si mohou na tuneintime.com vést seznam svých zákazníků: jméno a podle vlastního uvážení telefonní číslo, e-mail, adresu, město a poznámky a také to, které klavíry patří kterému zákazníkovi. Co zadá, rozhoduje ladič a odpovídá za to, že má souhlas svých zákazníků. Tyto údaje ukládáme jen proto, abychom je zobrazili danému ladiči, nikdy je nesdílíme, nikdy zákazníky nekontaktujeme a nikdy je nepoužíváme k reklamě.

Ladič může zákazníka kdykoli upravit nebo smazat. Smazáním účtu ladiče se smažou i všechny údaje o jeho zákaznících.

Fotky v galerii klavírů

Když jste přihlášeni, můžete do galerie na tuneintime.com přidat fotku svého klavíru. Spolu s ní uchováváme údaje, které se rozhodnete přidat: značku, model, výrobní číslo, rok, město, zemi, zobrazované jméno a příběh. Abychom vám ve formuláři mohli navrhnout město a zemi, posíláme vaši IP adresu službě ipapi.co, která vrátí její přibližnou polohu; navržené údaje můžete změnit a IP adresu neukládáme. Před uložením fotky z ní odstraníme skrytá data souboru (například fotoaparát, datum a polohu GPS) a změníme její velikost. Pokud se přihlásíte přes Google, můžete vedle jména zobrazit i svou profilovou fotku z Googlu (ve formuláři je tato volba ve výchozím stavu zapnutá). Pak s fotkou uchováváme její malou kopii; po schválení fotky je veřejná. U každé fotky ji můžete skrýt v sekci Moje fotky a smaže se spolu s fotkou.

Každou fotku před zveřejněním kontrolujeme. Po schválení jsou fotka a údaje, které jste přidali, veřejné: kdokoli je uvidí v galerii, na stránce značky a v náhledech stránky fotky na sociálních sítích a vyhledávače je mohou indexovat. Výrobní číslo se nikdy nezobrazuje. Fotku můžete kdykoli smazat v sekci Moje fotky; smazáním účtu se smažou všechny vaše fotky.

Přidávejte jen fotky, které jste pořídili nebo máte právo sdílet, a nezahrnujte lidi, kteří s tím nesouhlasili. Přidáním fotky dovolujete Tune In Time ji zobrazovat, zmenšenou a oříznutou, na webu a v příspěvcích o galerii, dokud ji nesmažete.

Pokud nahlásíte špatné nebo chybějící logo značky, uchováváme hlášení, vaši poznámku a případný přiložený obrázek propojené s vaším účtem, abychom ho mohli prověřit. Obrázky zaslané s hlášením se nezveřejňují; některý můžeme použít jako logo značky na webu. Smazáním účtu se smažou vaše hlášení i jejich obrázky.

Pokud nám pošlete výrobní číslo a rok klavíru pro naše tabulky výrobních čísel, uchováváme je s vaší poznámkou a případným odkazem na zdroj, propojené s vaším účtem, abychom je mohli prověřit. Přijatá výrobní čísla a roky se přidají do veřejných tabulek bez vašeho jména. Smazáním účtu se smažou vaše hlášení.

Nákupy

Premium se prodává přes App Store a Google Play, které zajišťují platbu. Údaje o vaší kartě nikdy nevidíme. Nákupy se ověřují a obnovují přes RevenueCat, který dostává potvrzení o vašich nákupech a identifikátor vašeho účtu (nebo náhodný identifikátor, než se přihlásíte), aby vás Premium následovalo i na vašich dalších telefonech.

Statistiky používání a hlášení o pádech

Aplikace používá Google Firebase Analytics a Firebase Crashlytics. Zaznamenávají, které obrazovky a funkce se používají (například že byla dokončena kontrola stavu, její výsledek a průměrná odchylka v centech, nebo že byla sdílena zpráva), a podrobnosti o pádech spolu s informacemi o zařízení, jako je model telefonu a operační systém, a náhodným identifikátorem instalace aplikace. Nikdy neobsahují zvuk, vaše jméno, e-mail ani telefonní číslo, ani názvy, které dáváte svým klavírům. Když jste přihlášeni, novější verze aplikace posílají také identifikátor vašeho účtu (náhodný kód, stejný, jaký používá web), abychom viděli, jak se aplikace a web používají společně. Kdykoli je můžete vypnout v Nastavení aplikace.

Web

Objednávkový formulář: když nás požádáte o ladění nebo servis klavíru, shromažďujeme údaje, které zadáte (jméno, adresu, město, oblast, zemi, telefon a e-mail), stránku, ze které jste přišli, a případně sdílenou zprávu, ze které jste přišli. Zaznamenáváme také, jak jste se na web dostali (například z vyhledávače, z reklamy nebo z naší aplikace), a první stránku, kterou jste otevřeli. Tyto údaje používáme jen k vyřízení vaší žádosti: s vaším souhlasem ve formuláři předáme vaše jméno, telefon, e-mail a adresu ladiči, který práci provede.

Analytika: web používá Google Tag Manager, který může načítat analytické nástroje využívající cookies k počítání návštěv a ke zjištění, které stránky jsou užitečné. Když jste přihlášeni, analytika dostává také identifikátor vašeho účtu (náhodný kód, ne vaše jméno, e-mail ani telefonní číslo), abychom viděli, jak lidé používají web a aplikaci společně. Web k analytice používá také PostHog. Mimo Evropu může PostHog zaznamenávat, jak se stránky používají, když vyhledáváte klavír, ukládáte ho nebo upravujete jeho pas (kliknutí, posouvání a co je na obrazovce), abychom našli, co je matoucí; vše, co napíšete, je v těchto záznamech skryté a nikdy se nepořizují v EU, ve Spojeném království ani ve Švýcarsku. PostHog tato data ukládá ve Spojených státech.

Přihlášení: když se na webu přihlásíte, nastaví se cookie relace, která vás udrží přihlášené až 14 dní, a druhá cookie, která říká jen to, že jste přihlášeni. Odhlášením se obě odstraní. Nastaví se také cookie s identifikátorem vašeho účtu, která se používá jen pro výše uvedenou analytiku; odhlášením se odstraní i ona.

Srdíčka: když v pasu klepnete na „Líbí se mi tento klavír“, aniž byste byli přihlášeni, web nastaví cookie s náhodným kódem, aby si vaše srdíčko pamatoval až rok. S každým srdíčkem uchováváme tento kód (nebo váš účet, když jste přihlášeni) a zašifrovanou podobu vaší internetové adresy, nikdy adresu samotnou, a to jen proto, aby z jednoho místa nešlo přidat mnoho srdíček. Pokud se později přihlásíte, vaše srdíčka se přesunou do vašeho účtu. Majitel klavíru vidí, kolika lidem se líbí, nikdy ne kdo.

Tune In Time v ChatGPT a Claude

Klavírní nástroje Tune In Time můžete používat v chatovacích asistentech, jako jsou ChatGPT a Claude. Když asistent použije některý z našich nástrojů, pošle nám jen to, co daný nástroj potřebuje, například značku a výrobní číslo klavíru, město nebo popis problému, a jazyk konverzace. Nedostáváme vaši konverzaci, vaše jméno ani váš účet u asistenta.

To, co nástroj dostane, používáme jen k odpovědi. O každém volání uchováváme záznam bez výrobního čísla: nástroj, značku, jazyk, asistenta, výsledek a čas. Abychom zabránili zneužití, například kopírování našich tabulek výrobních čísel, uchováváme také kód vytvořený z vaší IP adresy (ne adresu samotnou), abychom omezili počet vyhledávání. Tyto záznamy se po 12 měsících mažou.

V Izraeli můžete z chatu požádat o ladění. Vaše jméno, telefonní číslo, město a poznámku dostaneme až poté, co souhlasíte s jejich sdílením. Uchováváme je stejně jako objednávku z našeho webu nebo aplikace a předáme je ladiči, který vám zavolá.

Svůj účet Tune In Time můžete k asistentovi také připojit, a to po přihlášení na našem webu a odsouhlasení na stránce se souhlasem. Asistent pak uvidí vaše klavíry, jejich pasy a razítka a může do vašeho účtu ukládat nové klavíry; nikdy nedostane váš e-mail, telefonní číslo ani platby a nemůže nic smazat. O každém připojení uchováváme záznam (která aplikace, kdy byla naposledy použita), dokud ji neodpojíte ve svém profilu nebo nesmažete účet.

Poskytovatel asistenta (OpenAI u ChatGPT, Anthropic u Claude) zpracovává vaši konverzaci podle svých vlastních zásad ochrany osobních údajů. Odkazy z chatu na náš web nesou označení, podle kterého poznáme, že přišly z chatovacího asistenta; na webu pak vše funguje, jak je popsáno výše. Nástroje zobrazují jen klavíry z galerie, které jejich majitelé zveřejnili, na úrovni města, nikdy jejich výrobní čísla ani jména majitelů.

Objednání ladiče v aplikaci

V Izraeli může aplikace poslat vaši kontrolu stavu ladiči. Shromažďujeme, co zadáte (jméno, telefonní číslo, obec a nepovinnou poznámku), a k tomu výsledek kontroly (výsledek, průměrnou odchylku v centech a počet změřených kláves), zda má váš klavír fotku a odkud v aplikaci jste se objednali. Pro ověření čísla vám pošleme kód v SMS; tím se přihlásíte ke svému účtu nebo se účet vytvoří, kontrola se uloží jako klavír a k objednávce se připojí odkaz na její zprávu. S vaším souhlasem ve formuláři předáme vaše jméno, telefonní číslo, obec, poznámku a odkaz na zprávu ladiči, který vás bude kontaktovat.

Aby byly objednávkový formulář a přihlášení telefonem chráněny před zneužitím, aplikace používá Firebase App Check, který žádá Google Play Integrity (Android) nebo Apple App Attest (iOS) o potvrzení, že požadavky přicházejí z pravé kopie naší aplikace. Neposílá vaše osobní údaje. Přihlášení telefonem posílá SMS jen na čísla v zemích, které povolíme, aby se omezily podvody přes SMS. Pokud se objednáte bez účtu, vaše žádost k nám i tak dorazí ze stejného formuláře.

Kde jsou vaše data uložena a kdo je zpracovává

Fotky z galerie jsou uložené v Cloudflare R2 a doručované přes síť Cloudflare. Web, účty a synchronizovaná data aplikace, sdílené zprávy a žádosti o objednávku jsou uložené na našem vlastním serveru, pronajatém od netcup GmbH v Německu. Databáze není dostupná z internetu, všechna spojení jsou šifrovaná (HTTPS) a denně se zálohuje na stejném serveru.

Využíváme tyto poskytovatele služeb, každého jen k výše uvedenému účelu: Google (Firebase Authentication, Firebase Analytics, Firebase Crashlytics, Firebase Cloud Messaging, Google Tag Manager, Přihlášení přes Google), Apple (Přihlášení přes Apple, App Store), PostHog (analytika webu a záznamy relací), RevenueCat (nákupy), Cloudflare (ukládání a doručování fotek z galerie), Amazon Web Services (odesílání e-mailů o vašich fotkách v galerii), ipapi.co (návrh polohy ve formuláři galerie) a netcup (hosting). Google, Apple, RevenueCat, Cloudflare a Amazon Web Services mohou data zpracovávat ve Spojených státech a dalších zemích; chrání je standardními smluvními doložkami Evropské komise nebo rovnocennými zárukami. Vaše osobní údaje neprodáváme ani je s nikým dalším nesdílíme, kromě předání kontaktních údajů z objednávky ladiči, jak je popsáno výše. Aplikace dále používá Firebase App Check a Firebase Remote Config (Google) a přes App Check Google Play Integrity nebo Apple App Attest.

Jak dlouho data uchováváme

Údaje o účtu, klavíry, kontroly, ladění, fotky v galerii a odkazy ke sdílení uchováváme, dokud je nebo svůj účet nesmažete. Když účet smažete, vše, co je s ním uložené, se z naší databáze odstraní okamžitě a ze záloh do 14 dnů. Firebase ve stejnou chvíli smaže váš záznam o přihlášení.

Žádosti o objednávku uchováváme, dokud je potřebujeme k poskytnutí služby a navazující komunikaci, a na požádání je smažeme. Statistiky používání uchovává Google podle svých vlastních nastavení uchovávání. Pokud smažete účet, objednávka, kterou jste udělali z aplikace, u nás zůstane, aby se mohla vyřídit, ale už nebude propojená s vaším účtem.

Smazání účtu

V aplikaci: Nastavení, pak Účet, pak Smazat účet. Bez aplikace: viz tuneintime.com/account/delete, nebo napište na selihay@yahoo.com.

Vaše práva

Můžete požádat o přístup ke svým osobním údajům, jejich opravu, export nebo smazání, nebo vznést námitku proti tomu, jak je používáme, a to e-mailem na selihay@yahoo.com. Odpovíme do 30 dnů. Tato práva platí podle izraelského zákona o ochraně soukromí, obecného nařízení o ochraně osobních údajů EU a Spojeného království (GDPR) a podobných zákonů. Údaje o účtu zpracováváme, abychom poskytli službu, o kterou jste požádali, a statistiky používání na základě našeho oprávněného zájmu na opravování problémů, který můžete vypnout. Můžete si také stěžovat u svého úřadu pro ochranu osobních údajů, v Izraeli u Úřadu pro ochranu soukromí (Privacy Protection Authority).

Děti

Náš web a aplikace nejsou určeny dětem mladším 13 let. Děti mladší 13 let by si neměly vytvářet účet a jejich osobní údaje vědomě neshromažďujeme. Pokud se domníváte, že nám dítě poskytlo osobní údaje, napište na selihay@yahoo.com a smažeme je.

Změny

Když změníme způsob nakládání s daty, aktualizujeme tyto zásady a datum výše ještě předtím, než změna začne platit, a pokud je změna podstatná, dáme vám vědět v aplikaci.