I. Úvodní ustanovení

  1. Tyto smluvní podmínky platí pro nákup a používání licence k aplikaci Mango zpěvník na stránkách www.mangozpevnik.cz (dále jen "Aplikace"), kterou provozuje Adam Motvička, IČ: 74500431 (dále jen „Provozovatel“), kontaktní email: adam@motvicka.cz.
  2. Uživatelem aplikace je každá fyzická nebo právnická osoba, která si vytvoří uživatelský účet (dále jen „uživatel“). Vytvoření uživatelského účtu spočívá v zadání emailové adresy a hesla.
  3. Aplikace je webová služba sloužící primárně k ukládání písni do vlastního zpěvniku.
  4. Tyto Zásady pro ochranu osobních údajů můžeme průběžně měnit či doplňovat. Aktuální znění je vždy zveřejněné na této stránce s datem poslední aktualizace. Nebudete-li se změnou souhlasit, můžete svůj účet kdykoli bez jakékoliv sankce zrušit.
  5. Tyto Zásady popisují, jak nakládáme s osobními údaji uživatelů, přičemž dodržujeme Nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů, známé také jako GDPR (dále budeme používat zkratku „GDPR“).

II. Mangozpevnik.cz je správcem osobních údajů

  1. Udělením souhlasu v aplikaci začínáme zpracovávat Vaše osobní údaje. Jsme tedy správcem osobních údajů. Prohlížením webových stránek může také docházet ke shromažďování osobních údajů. Vždy zpracováváme výhradně osobní údaje získané od pouze od vás.
  2. Zpracováváme tyto osobní údaje ve smyslu čl. 4 odst. 1 GDPR:
    • adresa elektronické pošty (email)
    • IP adresy zařízení z nich proběhlo přihlášení k aplikaci
    • fakturační údaje, v případě, že dojde k úhradě předplatného
    • údaje o používání aplikace a technické údaje o zařízení (podrobně v kapitole III)
  3. Výše uvedené osobní údaje zpracováváme za účelem plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, kterým se rozumí poskytování služeb zpřístupněním aplikace, informování o plánovaných odstávkách technické údržbě software a hardware, vyřizování vašich dotazů prostředním zákaznické podpory a informování ve změnách v aplikaci nebo v jejím užívání.
  4. Za účelem ochrany serverů před útoky a uživatelských účtů před zneužitím třetími stranami ve smyslu čl. 6 odst. 1 písm. f) GDPR
  5. Za účelem, abychom vás mohli, v rámci našeho zájmu informovat, co je v mangozpevnik.cz nového, jaká zlepšení a novinky plánujeme, jaké vyvíjíme související produkty, abyste měli vždy aktuální a přesný přehled o stavu aplikace.
  6. Emailovou komunikaci se zákaznickou podporou si vždy ukládáme po dobu 12 měsíců, abychom na základě ní mohli poskytovat kvalitnější služby a okamžitě a efektivně vám pomoci v případech opakujícího se problému s aplikací.
  7. Osobní údaje zpracováváme po dobu trvání smlouvy, tj. po dobu existence uživatelského účtu, nejdéle však 10 let. Po jejím skončení pro případ vzniku sporu týkajícího se vztahu mezi společností a uživatelem související s Podmínkami užití aplikace mangozpevnik.cz nebo těmito zásadami ochrany osobních údajů ohledně náhrady škody.
  8. Při poskytování služeb využíváme tyto zpracovatele. Předáváme jim jen údaje nutné pro daný účel:
    • Google (Firebase, Google Cloud) - uživatelské účty a přihlášení, všechna data v aplikaci (písničky, playlisty, nastavení), nahrané soubory a serverové funkce. Data aplikace ukládáme v datových centrech Google ve Frankfurtu nad Mohanem (Německo).
    • Twilio SendGrid a Amazon Web Services (Amazon SES, region Frankfurt) - odesílání e-mailů (potvrzení registrace, obnova hesla, informace o platbách a členství, novinky). Při rozesílání se zaznamenává doručení, otevření e-mailu a kliknutí na odkaz, abychom poznali nefunkční adresy a nezasílali novinky těm, kdo je dlouhodobě nečtou.
    • ComGate Payments - platby kartou, převodem a dalšími platebními metodami na webu a v aplikacích mimo App Store (Android, počítač). Údaje o platební kartě zpracovává jen ComGate, my je nevidíme.
    • Apple - předplatné zakoupené v aplikaci pro iPhone a iPad (App Store). Platbu zpracovává Apple, od něj dostáváme jen potvrzení o nákupu a jeho platnosti.
    • Capgo - doručování aktualizací do aplikací pro iOS a Android. Při kontrole aktualizace aplikace odešle svou verzi, platformu a náhodný identifikátor instalace, nikoli údaje o vás.
    • Meta Platforms (Meta Conversions API) - po registraci a po zaplacení členství pošle náš server společnosti Meta zprávu, že k události došlo. Přikládá k ní e-mail a identifikátor účtu v hashované (nevratně zakódované) podobě a identifikátor kliknutí na reklamu, pokud jste přišli z reklamy na Facebooku nebo Instagramu. Slouží jen k vyhodnocení a zacílení našich reklam (oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR), proti tomu můžete kdykoli vznést námitku e-mailem. Na webu ani v aplikaci nepoužíváme Meta Pixel ani jiné sledovací skripty třetích stran.
    • Functional Software (Sentry) - automatické hlášení chyb aplikace (technický popis chyby, verze aplikace, typ zařízení a prohlížeče), servery v EU. Používáme dočasně, nahradí ho vlastní hlášení chyb na našem serveru (kapitola III).
    • Hetzner Online GmbH (Německo) - poskytovatel našeho serveru v EU; na pronajatém serveru běží administrace, rozesílání e-mailů, vyhledávání, export do PDF a měření popsané v kapitole III.
  9. YouTube API Service
    • Aplikace Mango Zpěvník používá YouTube API Services k vyhledávání a zobrazování videí z platformy YouTube.
    • Při používání funkcí spojených s YouTube API Services se uplatní také Zásady ochrany soukromí společnosti Google .

III. Měření návštěvnosti, používání aplikace a hlášení problémů

  1. Web mangozpevnik.cz měříme vlastním jednoduchým nástrojem bez cookies a bez identifikace návštěvníka. Zaznamenáme, kterou stránku jste otevřeli, z jaké domény jste přišli, parametry kampaně v odkazu (utm), jazyk webu, hrubý typ zařízení (telefon, tablet, počítač), zda jste viděli ceník a zda jste klikli na otevření zpěvníku nebo stažení aplikace. Nic neukládáme do vašeho prohlížeče a jednotlivé návštěvy mezi sebou nespojujeme, IP adresu k záznamům neukládáme. Pokud máte v prohlížeči zapnuté Do Not Track nebo Global Privacy Control, neměříme nic. Údaje zůstávají na našem serveru v EU.
  2. Používání aplikace měříme také vlastním nástrojem na našem serveru v EU, bez dalších zpracovatelů. Zaznamenáváme, které funkce se používají (např. otevření písničky, transpozice, vytvoření playlistu, délka hraní), verzi aplikace, typ zařízení, verzi systému a chyby aplikace. Záznamy jsou spojené s interním identifikátorem účtu, ne s e-mailem nebo jménem, a nepředáváme je nikomu dalšímu. Slouží k tomu, abychom věděli, co v aplikaci opravit a zlepšit. Zpracováváme je na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Měření můžete kdykoli vypnout v Nastavení aplikace. Záznamy uchováváme 24 měsíců, potom z nich zůstanou jen souhrnná čísla bez vazby na účet. Při zrušení účtu záznamy smažeme.
  3. Hlášení problému. Když nám z aplikace pošlete hlášení problému, odešlou se s ním technické údaje potřebné k nalezení chyby: verze aplikace, zařízení a systém, posledních několik kroků v aplikaci, kódy posledních chyb a snímek obrazovky, pokud ho přiložíte. Záznam posledních kroků se jinak ukládá jen ve vašem zařízení a odchází jen s hlášením, které sami odešlete. Hlášení použijeme jen k vyřešení problému a uchováváme ho 12 měsíců.

IV. Zpracování údajů na základě Vašeho souhlasu

  1. Vaše údaje, které jsme uvedli výše, můžeme dále zpracovávat také tehdy, dáte-li nám k tomu dobrovolný a informovaný souhlas ve smyslu čl. 6 odst. 1 písm. a) GDPR. Užívání aplikace není nikdy vázáno na poskytnutí souhlasu. Je ale vhodné podat souhlas minimálně ke zpracování údajů přímo související s průchodem aplikací.
  2. Souhlas má v aplikaci nejčastěji formu checkboxu, e-mailu nebo nám jej udělíte aktivním krokem vyžadovaném v e-mailu (kliknutí na tlačítko).
  3. Souhlas nám můžete udělit k různým účelům vždy jednotlivě.
  4. Zpracovávat osobní údaje na základě souhlasu můžeme po dobu trvání poskytování služeb, tj. po dobu existence uživatelského účtu. Lhůta pro zpracovávání může být kratší, pokud souhlas odvoláte.

V. Odvolání souhlasu

  1. Souhlas se zpracováním osobních údajů podle předchozího odstavce můžete kdykoliv odvolat ve svém uživatelském účtu (v nastavení uživatele) nebo zasláním požadavku na adresu adam@motvicka.cz.
  2. Pokud nebudete chtít dostávat e-maily od mangozpevnik.cz, můžete se z odběru vždy odhlásit kliknutím v zápatí každého e-mailu. To bohužel není možné u e-mailů, které jsou nezbytné pro chod aplikace (např. restartování přístupového hesla).
  3. Odhlášení z odběru vždy považujeme za odvolání souhlasu ve smyslu čl. 7 odst. 3 GDPR nebo podání námitky podle čl. 21 GDPR v případě e-mailů, kterými Vám informujeme o souvisejících službách a produktech mangozpevnik.cz.
  4. Souhlas udělený dle výše uvedených odstavců platí také pro společnosti pověřené zpracovatele.

VI. Zpracovatelská smlouva

  1. Uživatel se společností vždy uzavírá také bezúplatnou smlouvu o zpracování osobních údajů, jejíž obsah je určen následujícími ustanoveními, dle čl. 28 odst. 3 GDPR.
  2. Uživatelé poskytují aplikaci tyto osobní údaje: email (přihlášení do aplikace), volitelně také jméno či příjmení, v případě nákupu fakturační údaje nutné pro vystavení daňového dokladu.
  3. Společnost se zavazuje zpracovávat osobní údaje výhradě za účelem uložení a zajištění přenosu údajů na úložiště a na základě pokynů uživatele.
  4. Společnost má povinnost sjednat subzpracovatelský vztah a pověřit zpracováním společnost Google, případně jiné subzpracovatele, je-li to nezbytné k funkčnosti aplikace.
  5. Společnost zajistí funkčnost a chod aplikace, zavazuje se k její pravidelné údržbě a k jejímu zpřístupnění uživateli.
  6. Společností prováděná údržba a servis aplikace mají ryze nahodilý ráz spočívající v nutnosti opravy chyb a údržby systémů.
  7. Uživatel souhlasí s využitím dalších zpracovatelů, zejména společnosti Google, jejíž zpracování spočívá v uchování údajů na cloudových serverech, a osob samostatně výdělečně činných, bude-li to nezbytné pro zabezpečení nebo zajištění funkčnosti aplikace. Žádný další zpracovatel nebude do zpracování zapojen bez souhlasu uživatele či bez uzavření smlouvy, která dílčího zpracovatele zavazuje k podstatně podobným povinnostem s ohledem na zpracování osobních údajů, ke kterým je vázána společnost.
  8. V případě, že společnost bude mít v úmyslu zapojit do zpracovávání dalšího zpracovatele, je společnost povinna informovat uživatele. Veškeré pokyny pro další zpracovatele budou v souladu s právními předpisy ochrany osobních údajů. Společnost bude vždy dbát vhodného výběru zpracovatelů.
  9. Společnost se zavazuje zajistit, aby další zpracovatelé nebo osoby účastnící se zpracování z pověření společnosti, vždy splňovali vysoký standard důvěry, a to především uzavřením dohody o mlčenlivosti.
  10. Společnost se zavazuje zabezpečit osobní údaje v souladu s čl. 32 GDPR. Strany prohlašují, že ke dni uzavření smlouvy společnost přijala technická opatření zajišťující zabezpečení osobních údajů šifrováním přenosu dat pomocí HTTPS protokolu.
  11. Uživatel bere na vědomí, že má plnou kontrolu a zodpovědnost za údaje, které vnáší do aplikace. Požadavek správnosti, přiměřenosti, časové omezenosti a minimalizace uchovávaných údajů musí být naplněny uživatelem. V případě, že uživatel provede výmaz údajů, jsou tyto vymazány. Společnost neprovádí kopie ani údaje uživatelů jinak nezálohuje, stejně jako nezasahuje do přenosu dat mezi uživatelem a společností Google.
  12. Strany jsou povinny poskytnout si vzájemnou součinnost v případě podezření ze zneužití osobních údajů subjektů údajů. Strany vynaloží maximální úsilí a přijmou taková opatření, aby se zamezilo vzniku rizika zneužití osobních údajů.
  13. Skončením účinnosti této smlouvy, tj. zánikem uživatelského účtu, dojde do 7 dnů k likvidaci všech vložených údajů. Uživatel má vždy možnost uložená data exportovat a uložit na vlastní úložiště, aby nedošlo k nenávratné ztrátě vložených dat. Společnost ani pověřen zpracovatelé uživateli neodpovídají za škodu vzniklou ztrátou dat vložených do aplikace, po 7 dnech od zániku uživatelského účtu.
  14. Součástí této smlouvy jsou také ustanovení Zásad ochrany osobních údajů, která následují.

VII. Další ustanovení o ochraně osobních údajů

  1. Nezpracováváme osobní údaje dětí ani zvláštní kategorie osobních údajů, tzv. citlivé osobní údaje, ve smyslu čl. 9 GDPR.
  2. Zpracovatelé, které pověříme zpracováváním, musí splňovat vysoký standard ochrany a budou vždy nakládat s údaji v mezích těchto zásad.
  3. Technické údaje o zařízení a o používání webu a aplikace shromažďujeme jen v rozsahu popsaném v kapitole III.
  4. Po ukončení poskytování služeb nebo zániku důvodu pro zpracovávání údajů osobní údaje zlikvidujeme.
  5. Vždy vynaložíme maximální úsilí, aby nedošlo k neoprávněnému zpracování osobních údajů jinými osobami, nicméně neodpovídáme uživateli ani jiným subjektům údajů za újmu způsobenou neoprávněným zpracováním osobních údajů třetí osobou.
  6. Data aplikace ukládáme v EU: v datových centrech Google v Německu a na našem serveru v EU. Někteří zpracovatelé (zejména Twilio SendGrid, Meta, Apple a u přihlášení Google) mohou údaje zpracovávat i v USA. Takové předání se řídí rámcem EU-USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardními smluvními doložkami schválenými Evropskou komisí. Údaje vložené uživateli nejsou duplikovány, kontrolovány či měněny.
  7. E-maily, které Vám budeme zasílat, nepovažujeme my ani vy za nevyžádané obchodní sdělení ve smyslu zákona č. 40/1995, o reklamě, a zákona č. 480/2004, o některých službách informační společnosti.
  8. V případě, že se dozvíme o bezpečnostním riziku spojeným s osobními údaji, bez zbytečného odkladu vás upozorníme.
  9. Zavazujeme se, že v případě vzniku újmy v souvislosti s únikem osobních údajů či jiné skutečnosti, která vede ke vzniku újmy, poskytneme uživateli součinnost a právní asistenci při vymáhání náhrady po odpovědných zpracovatelích. Sama společnost však nenese odpovědnost za pochybení jí pověřených zpracovatelů.
  10. Potvrzujete nám, že poskytnuté osobní údaje jsou pravdivé, přesné a že se vztahují výhradně k vaší osobě nebo že jste uvedl údaje, jejichž užitím nedošlo k zásahu do práv třetích osob. Vždy nás vyrozumějte o změnách v osobních údajích, aby byly zpracovávány pouze aktuální a úplné údaje, a to na naši žádost nebo i bez žádosti. Pokud Vás o to požádáme, vždy nám poskytněte aktuální a pravdivé údaje.
  11. Osobní údaje budou zpracovávány v elektronické podobě neautomatizovaným způsobem. Anonymizované osobní údaje mohou být zpracovávány také automatizovaně. Subjekty údajů nebudou předmětem individuálního automatizovaného rozhodnutí ve smyslu čl. 22 GDPR.

VIII. Podpora při nakládání osobních údajů

  1. Budete-li se domnívat, že provádíme zpracování Vašich osobních údajů v rozporu s ochranou Vašeho soukromého a osobního života nebo v rozporu se zákonem, zejména jsou-li osobní údaje nepřesné s ohledem na účel jejich zpracování, můžete nás vždy na adam@motvicka.cz požádat o vysvětlení, vznést námitku proti zpracování za účelem oprávněného zájmu e-mailem na adresu adam@motvicka.cz nebo požadovat poskytnutí informace o rozsahu či způsobu zpracování vašich osobních údajů. Údaje vám v adekvátní lhůtě poskytneme (max. 30 dnů). Můžete se také obrátit přímo na úřad pro ochranu osobních údajů.

IX. Závěrečné ustanovení

  1. Veškeré soukromoprávní právní vztahy vznikající na základě nebo v souvislosti se zpracováváním osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi uživatelem a společností jsou příslušné české soudy, které budou aplikovat české právo.
  2. Tyto Zásady ochrany osobních údajů nabývají účinnosti 1. 3. 2019. Poslední aktualizace: 7. 10. 2026 (seznam zpracovatelů, měření webu a aplikace, hlášení problémů).