Zásady ochrany osobních údajů

1. Správce

Správcem je Michael Bala, IČO 30127106, Kpt. Stránského 962/33, 198 00 Praha 9 – Černý Most. Ve věcech osobních údajů piš na mich.bala999@gmail.com.

2. Jaké údaje a proč

• E-mailová adresa: založení účtu a přihlášení, zprávy týkající se služby (např. rozhodnutí o nahlášeném obsahu) a upozornění na dokončení úlohy, pokud o něj u úlohy nebo v nastavení účtu požádáš (když je zpracování úloh dočasně pozastavené, zapneme ho u nové úlohy sami a formulář tě na to upozorní). Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Heslo, pokud si ho nastavíš: ukládá se jen jako kryptografický otisk (hash), v čitelné podobě ho neznáme. Plnění smlouvy.
• Při přihlášení přes Google od něj dostaneme e-mail, jméno, identifikátor účtu Google a případně profilový obrázek; heslo k Google účtu nevidíme. Plnění smlouvy.
• Nahrané modely, fotky (díl z fotky), zvolené nastavení a vytvořené soubory: poskytnutí služby. Prohlížeč z fotek před odesláním odstraní metadata (EXIF, tedy i místo pořízení): převede je na JPEG, a fotku HEIC, kterou neumí otevřít, nahraje v původní podobě, jen s vymazanými metadaty. Plnění smlouvy.
• Předvolby v účtu (tiskárna, materiál a kvalita poslední úlohy, tebou zadané ceny filamentu, barvy a materiály ve slotech vícebarevné tiskárny, výchozí e-mail o dokončení úlohy, jazyk): aby formulář a ceny byly stejné na každém zařízení, kde se přihlásíš. Plnění smlouvy.
• Žádost o vyšší limity: důvod, který do ní napíšeš, a rozhodnutí o ní. Plnění smlouvy.
• Zpětná vazba k tisku („Jak tisk dopadl?“ u hotové úlohy), pokud ji vyplníš: výsledek, zaškrtnuté vady a volitelná poznámka. Spolu s nastavením úlohy a údaji o tvaru modelu, které spočítá server (objem, rozměry, převisy, odhad času a gramů; ne model samotný), ji používáme ke zlepšování nastavení tisku a odhadů. Poznámku vidíš jen ty a provozovatel; nepiš do ní osobní údaje. Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Statistika návštěvnosti (Vercel Web Analytics): adresa zobrazené stránky (bez parametrů odkazu kromě značek kampaně `utm_*` a `ref` a bez identifikátorů úloh), odkazující web, země a oblast odvozená z IP adresy, typ zařízení, operační systém a prohlížeč. Do prohlížeče nic neukládá a nepoužívá cookies; opakované návštěvy Vercel rozpozná jen podle otisku z IP adresy a údajů prohlížeče, který po 24 hodinách zahodí. Výsledkem jsou souhrnná čísla (kolik lidí, které stránky, odkud), podle kterých službu zlepšujeme. Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Potvrzení oprávnění k tisku a záznamy o úlohách: prokázání, že služba jedná oprávněně, řešení sporů a nahlášení. Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Technické údaje (IP adresa, údaje prohlížeče, provozní logy hostingu): bezpečnost a provoz služby. Oprávněný zájem.
• Obsah e-mailů, které nám pošleš (např. nahlášení obsahu): vyřízení požadavku. Oprávněný zájem, případně plnění právní povinnosti (nařízení DSA 2022/2065).

3. Komu údaje předáváme

Údaje nikomu neprodáváme. Pro provoz používáme tyto zpracovatele:

• Supabase Inc. – databáze, přihlášení a úložiště souborů; data jsou uložena v EU (Frankfurt).
• Vercel Inc. – hosting webu (aplikace běží ve Frankfurtu) a statistika návštěvnosti; může zpracovávat technické údaje i mimo EU (USA). Vercel je certifikovaný podle rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework).
• Google (služba Gmail) – odesílání e-mailů (přihlašovací kódy, upozornění na dokončení úlohy); vidí e-mailovou adresu a obsah zprávy. Může zpracovávat údaje i mimo EU (USA) na základě standardních smluvních doložek EU, případně rámce EU–USA pro ochranu osobních údajů.
• Cloudflare, Inc. – ochrana proti botům (Turnstile) na přihlašovacím formuláři; zpracovává IP adresu a technické údaje prohlížeče, i mimo EU (USA) na stejném základě. Podle svých podmínek tyto údaje používá i jako samostatný správce ke zlepšování rozpoznávání botů.
• Google Cloud (Google Cloud Run) – zpracování modelů (oprava, dělení, vytvoření souborů pro tiskárnu) v datacentru v EU (Belgie); vidí nahraný model nebo fotku a nastavení úlohy, ne e-mail ani heslo. Případný přístup z USA je kryt standardními smluvními doložkami EU, případně rámcem EU–USA pro ochranu osobních údajů.

4. Jak dlouho

Údaje účtu (včetně žádostí o vyšší limity) uchováváme po dobu trvání účtu. Úlohy a vytvořené soubory se automaticky mažou 30 dní po vytvoření. Nahrané modely a fotky mažeme dřív: 7 dní po vytvoření poslední úlohy, která je používá (opakovaná příprava stejného modelu soubor znovu použije). Zpětná vazba k tisku se maže s úlohou; výsledek a vady (bez poznámky) spolu s nastavením úlohy a údaji o tvaru modelu uchováváme 12 měsíců od vyplnění, i když úloha mezitím zanikne, a smažeme je hned, když úlohu nebo účet smažeš sám. Úlohu nebo celý účet můžeš kdykoli smazat sám; data se tím smažou okamžitě, ze záloh nejpozději do 30 dnů. Databázi (bez hesel, bez nahraných modelů a fotek) a soubory katalogu zálohujeme denně šifrovaně do úložiště Cloudflare R2 (klíč k rozšifrování má jen provozovatel) a jednou týdně na počítač provozovatele v České republice; každá záloha se automaticky smaže nejpozději 30 dní po vytvoření. Na žádost e-mailem údaje smažeme do 30 dnů, s výjimkou údajů, které potřebujeme k obraně právních nároků nebo kvůli zákonné povinnosti (nejdéle po dobu promlčení). Provozní logy hostingu se mažou automaticky podle nastavení poskytovatele. Statistiky návštěvnosti jsou souhrnné; Vercel je na našem tarifu zobrazuje za poslední měsíc a může je uchovávat i déle.

5. Cookies

Nezbytné cookies: přihlašovací relace (Supabase, platí nejdéle 400 dní a při používání se obnovuje) a zvolený jazyk (`lang`, nastaví se až přepnutím jazyka nebo po přihlášení podle jazyka v účtu, platí 1 rok). Cookies `print`, `filament_price`, `slots` a `form_mode` (viz níže) platí 1 rok. Analytické ani reklamní cookies nepoužíváme a statistika návštěvnosti (bod 2) do prohlížeče nic neukládá, proto lištu se souhlasem nezobrazujeme.

Aby se formulář nemusel vyplňovat znovu, pamatuje si prohlížeč poslední tiskárnu, materiál a kvalitu (`print`), tebou zadané ceny filamentu (`filament_price`), zvolený režim formuláře Jednoduché / Podrobné (`form_mode`) a barvy filamentů ve slotech vícebarevné tiskárny z poslední vícebarevné úlohy (`slots`). U přihlášených se tiskárna, materiál, kvalita, ceny, režim formuláře a sloty vícebarevné tiskárny ukládají i v účtu (bod 2) a cookies slouží jako mezipaměť. Model, který si prohlížíš bez přihlášení, zůstane po kliknutí na „Přihlásit se a připravit k tisku“ jen v úložišti tvého prohlížeče (IndexedDB), aby se po přihlášení vrátil do formuláře. Na server se odešle, až ho po přihlášení sám odešleš. Po vytvoření úlohy se z prohlížeče smaže; neodeslaný model starší než 24 hodin formulář smaže při další návštěvě.

6. Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování na základě oprávněného zájmu. Stačí napsat na mich.bala999@gmail.com; odpovíme do jednoho měsíce.

Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).

Automatizované rozhodování ani profilování neprovádíme.