Zásady ochrany soukromí

1. Informace, které shromažďujeme

Shromažďujeme přímo poskytnuté informace, například jméno, e-mail, přihlašovací údaje s heslem, údaje identity poskytovatele OAuth, zprávy podpory, volitelná hodnocení a písemnou zpětnou vazbu, platební volby, důvody zrušení a volitelné podrobnosti, obsah rozvrhů, předvolby značky a volitelné nahrané podklady jako loga či obrázky.

Shromažďujeme také technické údaje a informace o používání nutné pro provoz služby: identifikátory relací, základní údaje zařízení či prohlížeče, region odvozený z IP, použité stránky či funkce a omezené protokoly pro výkon, zabezpečení, prevenci zneužití a řešení potíží. Při zapnutí push připomenutí shromažďujeme koncový bod push prohlížeče, šifrovací klíče a časové pásmo nutné k doručení.

2. Jak informace používáme

Informace používáme k poskytování služby, ověřování účtů, synchronizaci rozvrhů mezi zařízeními, vykreslování veřejných a vložených rozvrhů, zpracování předplatného, požadovaným push připomenutím, odpovědím podpory, prevenci zneužití a zajištění spolehlivosti a bezpečnosti aplikace.

Souhrnné či deidentifikované informace používáme k pochopení používání Schedule Builderu a zlepšování produktu, prezentace cen, úvodního průvodce a kvality funkcí. Data Google Kalendáře nezahrnujeme do analytiky ani měření používání produktu.

3. Připojení kalendářů

Import kalendáře je volitelný. Na webu můžete připojit Google Kalendář nebo Microsoft Outlook bez účtu Schedule Builder; cloudová připojení na Androidu vyžadují přihlášenou relaci Schedule Builder, protože autorizace probíhá na samostatné zabezpečené kartě prohlížeče. Při výslovném připojení Google Kalendáře získáváme názvy, identifikátory, barvy a stav hlavního kalendáře potřebné pro výběr. U vybraného kalendáře a týdne získáváme názvy událostí, data a časy začátku i konce a údaj o celodenní události. Získáváme i dostupné popisy událostí, které jsou vždy zahrnuté v importu, synchronizaci a náhledech souborů kalendáře; přepínač popisů není k dispozici. Microsoft Outlook poskytuje bodyPreview, nikoli celý text události. Popisy jsou omezené na 4 000 znaků na událost; nadále platí limity počtu událostí a velikosti rozvrhu. Před zveřejněním či vložením na web popisy zkontrolujte, protože je uvidí lidé s veřejným odkazem nebo přístupem ke stránce.

Na Androidu můžete také zvolit Google Kalendář již synchronizovaný se zařízením. Po výslovném udělení oprávnění ke kalendáři aplikace čte z poskytovatele kalendáře zařízení jen viditelné kalendáře Google se zapnutou synchronizací a vybraný týden. Nečte e-mailové adresy účtů, nezapisuje události, neprovádí nativní síťový požadavek ani neuchovává data poskytovatele mimo upravitelný snímek, který se rozhodnete uložit.

V dialogu Připojit kalendář je u nepřipojených rozvrhů výchozí Importovat jednou. Existující připojení se otevírají v režimu Udržovat synchronizované; Importovat jednou je nedostupné až do výslovného odpojení a úspěšného převzetí cloudem. Jednorázový import používá tyto informace k vytvoření upravitelného náhledu vybraného týdne ve Schedule Builderu. Import Google a Microsoft používá samostatnou autorizaci poskytovatele. Import Kalendáře Apple používá e-mail účtu Apple a heslo pro konkrétní aplikaci; o běžné heslo účtu Apple nikdy nežádáme. Jednorázový import nevytváří průběžnou synchronizaci. Ani import místního souboru kalendáře či kalendáře zařízení Android nezapíná synchronizaci na pozadí.

Přihlašovací údaje poskytovatele se do prohlížeče nevracejí. Pro jednorázový import kalendáře je uchováváme jen šifrované pomocí AES-GCM po dobu nejvýše 15 minut. Přihlášené importy jsou vázány na aktuální přihlášenou relaci prohlížeče. Importy hosta přes Google a Microsoft jsou vázány na neprůhledný soubor cookie pouze pro HTTP; ukládáme jen jeho hash. Údaje smažeme po naplněném náhledu, zrušení, neúspěšném požadavku poskytovatele nebo vypršení. Platný výsledek prázdného týdne zůstává dostupný jen do vypršení této krátké relace, abyste mohli vybrat jiný týden. Surová data událostí poskytovatele samostatně neuchováváme; importovaný snímek se stane obsahem rozvrhu Schedule Builder až po vašem potvrzení. Výslovným zveřejněním, vložením či exportem výsledného rozvrhu nám dáváte pokyn jej pro danou funkci poskytnout.

Režim Udržovat synchronizované ve stejném dialogu nabízí automatickou synchronizaci kalendáře: samostatné volitelné připojení vyžadující výslovné nastavení a zapnutí vlastníkem, oprávněný přístup Pro, zkušební či správcovský a ochranu cloudového uložení a připravenosti. Samotný výběr režimu synchronizaci nikdy nezapne. Uchovává jeden vybraný kalendář Google, Microsoft či Apple pro každý vlastněný rozvrh a sjednocuje požadovaný aktuální nebo vybraný týden v uloženém časovém pásmu. Čtení od poskytovatele může mít omezený časový přesah kvůli hranicím místních dat zdroje; uchováváme jen podporovanou vrstvu událostí daného týdne, ne historii kalendáře. Časované události používají uložené pásmo; celodenní zachovávají data zdrojového kalendáře. Zpracováváme metadata výběru kalendáře a názvy, časy, data, celodenní stav a zdrojové identifikátory událostí nutné ke sjednocení týdne. Dostupné popisy se požadují a zahrnují pro Google, Microsoft i Apple, i když starší klient odešle volbu bez popisů. Stávající připojení s vypnutými popisy je zahrnou při příštím úspěšném načtení; neúspěšné či neúplné čtení ponechá poslední úspěšný snímek. Apple CalDAV může dočasně vrátit další pole událostí, ale ukládáme jen podporovaná pole. Neudržujeme samostatnou mezipaměť surových událostí poskytovatele ani kopii celé historie kalendáře.

Pro automatickou synchronizaci používají Google a Microsoft samostatnou autorizaci kalendáře s přístupem k obnovování offline, nikoli jen přihlášení k účtu. Obnovovací a přístupové údaje či hesla pro konkrétní aplikaci Apple uchováváme na serveru šifrované pomocí AES-GCM a chráněné vyhrazeným tajným klíčem synchronizace. Ukládáme vybraný kalendář, časové pásmo, kompatibilní pole zahrnutí popisů, časy posledního úspěchu a dalšího pokusu, omezený chybový stav a identifikátory sledování poskytovatele s ověřovacími metadaty. Oznámení Google a Microsoft pomáhají plánovanému čtení; Apple používá dotazování. Přihlašovací údaje se nikdy nevracejí klientům. Ztráta Pro pozastaví čtení, ale tyto šifrované údaje nesmaže. Chyba přístupu ke kalendáři uchová údaje i poslední úspěšný snímek; Google/Microsoft mohou jednou obnovit údaje a zopakovat neautorizované čtení. Odepřený přístup sám o sobě neprokazuje odvolání oprávnění. Potvrzená odvolaná nebo vypršelá obnovovací autorizace, chybějící obnovovací údaje či neplatné heslo aplikace Apple vyžadují nové připojení a smažou uložené údaje. Odpojení smaže trvalé údaje, transakce OAuth i místní vazby webhooků; smazání vlastněného rozvrhu nebo účtu smaže i data připojení. Samotné odhlášení připojení neodpojí.

Synchronizované zdrojové události jsou ve Schedule Builderu pouze pro čtení i pro spolupracovníky a aktualizace nikdy nezapisují do kalendáře třetí strany. Místní týdenní události, soukromé poznámky a úkoly se nesjednocují; Google Tasks, Microsoft To Do a Apple Připomínky nejsou integrované. Každé úspěšné čtení uloží minimální okno začátku týdne a časového pásma posledního úspěšného snímku se zdrojovými událostmi, i u prázdného týdne. Zobrazení ponechává původní data snímku až do úspěšné aktualizace, místo aby staré schůzky označilo jako novější požadovaný týden. Toto minimální okno může doprovázet veřejná data rozvrhu a data pro spolupracovníky; soukromé záznamy připojení a údaje nikoli. Odpojení odstraní okno a značky zdroje a ponechá úspěšný snímek včetně prázdného týdne jako upravitelný místní snímek pevně na posledním úspěšném týdnu, dokud ho neupravíte či nesmažete. Připojení bez úspěšného snímku ponechá běžné nastavení týdne a místní obsah beze změny. Přenosné kopie a exporty/importy JSON také odstraní metadata připojení, zdroje a okna a zachovají upravitelný pevný týden; neobnovují synchronizaci na pozadí ani neobsahují přihlašovací údaje. Kopie a zálohy vlastníka zachovávají soukromé poznámky a dostupná záložní data úkolů. Zveřejněním či vložením připojeného rozvrhu nám ukládáte zobrazovat měnící se události a vždy zahrnuté dostupné popisy lidem s veřejným odkazem či přístupem ke stránce. Odpojení tento ponechaný obsah nestáhne ze zveřejnění. Přístup poskytovatele nebo heslo aplikace Apple můžete samostatně odvolat v nastavení poskytovatele.

Používání a předávání údajů uživatelů Google službou Schedule Builder je v souladu se zásadami Google API Services User Data Policy včetně požadavků Limited Use. Data Google Kalendáře neprodáváme, nepoužíváme je pro reklamu, profilování uživatelů, hodnocení úvěruschopnosti, půjčky, zprostředkování dat ani analytiku. Lidem neumožňujeme tato data číst, pokud nedáte výslovný souhlas pro konkrétní data nebo pokud přístup není nezbytný pro zabezpečení, právní povinnosti či povolené souhrnné provozní účely.

4. Sdílení vašich informací

Informace sdílíme s poskytovateli jen podle potřeby provozu ScheduleBuilderu: Cloudflare pro hosting, databázi, úložiště a ochranu před zneužitím; Google Play pro platby a ověřování předplatného Androidu; Stripe pro webové platby; ZeptoMail pro transakční e-maily; služby push prohlížečů při zapnutých připomenutích. Překlad podpory používá OpenAI dle popisu níže. Data Google Kalendáře neposkytujeme reklamním, analytickým, datovým zprostředkovatelům ani nesouvisejícím službám.

Informace můžeme zpřístupnit, vyžaduje-li to zákon, ochrana práv či bezpečnosti, vyšetřování zneužití nebo fúze, akvizice, financování či prodej aktiv týkajících se služby. Použití či převod dat Google Kalendáře i tehdy podléhá Google API Services User Data Policy a požadavkům Limited Use.

Vaše osobní údaje neprodáváme za peníze. Zveřejněné rozvrhy jsou dostupné každému s odkazem nebo vložením bez hesla a zaznamenáváme čas posledního přístupu ke zveřejněnému odkazu. Soukromá pozadí vyžadují přístup vlastníka nebo oprávněného současného spolupracovníka; veřejný přístup k obrázkům vyžaduje aktivní zveřejnění, které na ně odkazuje. Nastavené adresy URL loga mohou být veřejné, pokud má vlastník příslušný přístup. Již stažené kopie ani kopie v mezipaměti nelze odvolat.

5. OAuth, platby, push, podpora a telemetrie

Při přihlášení přes Google nebo Microsoft získáváme údaje, které poskytovatel zpřístupní pro ověření a vytvoření účtu, například jméno, e-mail a identifikátor poskytovatele. K účtu ukládáme poskytovatele a identifikátor subjektu; přístupové tokeny použité pro přihlášení jako data účtu neukládáme.

Google Play zpracovává předplatné Androidu a Stripe webové. U Play ukládáme tokeny nákupu, neprůhledný identifikátor vazby účtu, identifikátory balíčku, produktu a tarifu, stav předplatného, vypršení, stav potvrzení a informace o náhradách nákupů pro ověření přístupu, potvrzení nákupů, sjednocení obnovení a prevenci převodů vlastnictví. U webu získáváme identifikátory zákazníka, předplatného, ceny a Checkout ve Stripe, stav, platební období, zkoušku a zrušení. Úplné údaje karty neukládáme. Údaj země Cloudflare při registraci určí uloženou regionální cenu pro pozdější webové objednávky; ceny Androidu poskytuje Google Play.

Při výslovném zapnutí push připomenutí ukládáme k účtu koncový bod push prohlížeče, šifrovací klíče a časové pásmo. Pro doručení posíláme službě push daného prohlížeče šifrovanou zprávu Web Push s názvem události a rozvrhu, označením času výskytu a odkazem na editor.

Podpora v aplikaci ukládá předměty a zprávy žádostí. Oprávnění správci podpory mohou pro řešení žádosti vidět jméno, e-mail, stav předplatného a názvy rozvrhů žadatele, nikoli obsah rozvrhů. Přes ZeptoMail posíláme oznámení podpory s předmětem žádosti a příslušnou identitou odesílatele, ne s úplným textem zprávy.

Pro automatický překlad podpory odesíláme OpenAI předměty požadavků, text zpráv (včetně odpovědí pracovníků) a jazykové údaje, například jazyk aplikace jako vodítko a cílový jazyk překladu. To zahrnuje i zprávy z veřejného kontaktního formuláře, které vytvoří požadavek pro existující účet; e-mailové odpovědi bez účtu se automaticky nepřekládají. Původní předměty a zprávy uchováváme odděleně od překladů v mezipaměti spolu s údaji o jazyce a stavu překladu jako součást záznamu podpory. Požadavky OpenAI API používají store: false; to nezaručuje, že OpenAI nebude uchovávat žádná data, a zpracování podléhá jeho platným zásadám nakládání s daty. Pro překlad automaticky neodesíláme identitu vašeho účtu ani obsah rozvrhů, ale zahrnuty jsou veškeré osobní údaje, které napíšete do předmětu nebo zprávy. Nesdílejte citlivé informace.

Pro volitelnou jednorázovou pozvánku ke zpětné vazbě ukládáme k účtu záznam pozvánky a počáteční den návštěvy plánovače v UTC, nikoli podrobnou historii prohlížení. Starší souhrnná data a počty návštěv mohou v záznamu zůstat kvůli kompatibilitě, ale už se neaktualizují ani nepoužívají pro způsobilost. Trvale zaznamenáme využití pozvánky, aby se znovu nezobrazila. Při odeslání zpětné vazby uložíme hodnocení, volitelný komentář, jazyk rozhraní a datum odeslání. Oprávnění správci mohou tuto zpětnou vazbu číst se jménem a e-mailem účtu pro zlepšování aplikace. Zpětná vazba je soukromá a nezveřejňuje se jako recenze ani doporučení.

Ve své databázi zaznamenáváme vlastní provozní a chybovou telemetrii, selhání exportu a konverze. Konverze obsahují omezený název události, zdroj a volitelně platební interval či funkci. Chybová a provozní telemetrie používá omezená očištěná technická metadata a je navržena bez uchovávání surových IP adres, e-mailů, cookies, tokenů, těl požadavků, obsahu rozvrhů, dat poskytovatelů, úplných URL či surových tras zásobníku.

6. Cookies, místní úložiště a podobné technologie

Cookies, místní úložiště a podobné technologie používáme k udržení přihlášení, zapamatování stavu aplikace, ukládání místních konceptů, zlepšení výkonu a pochopení používání základních funkcí.

Některé místní plánovací funkce mohou fungovat bez účtu ukládáním údajů do zařízení. Vymazání úložiště prohlížeče může tyto místní rozvrhy a předvolby odstranit.

7. Uchovávání údajů

Osobní údaje uchováváme po dobu nutnou k poskytování služby, plnění právních povinností, řešení sporů, vymáhání dohod a vedení bezpečnostních a finančních záznamů. Relace může trvat až 30 dní, tokeny obnovení hesla vyprší za hodinu a dočasné údaje jednorázového importu kalendáře nejvýše za 15 minut. Trvalé údaje automatické synchronizace se uchovávají zvlášť i při pozastaveném přístupu, do odpojení, smazání vlastněného rozvrhu/účtu nebo potvrzené či chybějící obnovovací autorizace či neplatného hesla aplikace Apple vyžadujícího nové připojení. Opakovatelné chyby přístupu ke kalendáři tyto údaje nemažou. Ponechané události snímku sledují životní cyklus rozvrhu.

Záznamy jednorázové pozvánky ke zpětné vazbě i odeslaná odpověď se uchovávají s účtem a při jeho smazání se smažou. Pozvánku můžete odmítnout bez hodnocení a komentáře.

Plánované lhůty úklidu jsou 30 dní pro provozní události a idempotenci webhooků Stripe, 15 dní pro operace zápisu rozvrhu, 35 dní pro metadata doručení push a 365 dní od vytvoření pro auditní záznamy. Skutečné odstranění závisí na úspěšné údržbě a může přijít později. Záznamy účtů, plateb, podpory a sdílených rozvrhů mohou mít jiné lhůty dle provozních či právních potřeb. Mazání obrázků je asynchronní a veřejné mezipaměti mohou držet kopii do vypršení.

Po smazání účtu zůstávají tokeny nákupu Play a pseudonymní záznamy vlastnictví a předplatného pro prevenci přeřazení či opětovného získání nákupu novým účtem a dokončení ověřování plateb. Nejsou anonymní a nyní nemají automatické vypršení. Auditní záznamy smazání se plánují k úklidu 365 dní po vytvoření, ale při zpoždění údržby později. Záznamy úklidu obrázků zůstávají do úspěchu. Poskytovatelé plateb uchovávají vlastní záznamy dle svých zásad a právních povinností.

8. Vaše volby a ovládací prvky

Profil, předplatné, zveřejněné rozvrhy a smazání účtu spravujte dostupnými nástroji aplikace nebo přes [email protected]. Před žádostí o smazání zrušte webová předplatná ve správě plateb webového účtu a Play v Google Play. Smazání nezruší platby ani nevrací peníze; omezené zachované záznamy jsou vysvětleny výše.

Můžete si nevytvořit účet a používat místní plánování. Jednorázovému importu a automatické synchronizaci se vyhnete nepřipojením poskytovatele. Připojení spravujte v Nastavení synchronizace u položky rozvrhu (na Androidu v nabídce názvu) nebo přes Udržovat synchronizované v Připojit kalendář. Odpojit lze bez ztráty místního snímku. Veřejnému sdílení se vyhnete nevytvářením odkazů či vložení a push můžete odmítnout nebo odběr odebrat v nastavení prohlížeče.

9. Zabezpečení

K ochraně osobních údajů používáme přiměřená správní, technická a organizační opatření. Žádný systém není dokonale bezpečný a absolutní bezpečnost nezaručujeme.

Své údaje pomáháte chránit silným heslem, zabezpečením zařízení a odhlášením či odvoláním přístupu při podezření na neoprávněnou aktivitu.

10. Děti

Schedule Builder není určen dětem do 13 let. Pokud je vám méně než 13 let nebo jste pod minimálním věkem pro souhlas s online službami ve vaší jurisdikci, nevytvářejte účet ani neodesílejte osobní údaje.

11. Mezinárodní zpracování

Údaje mohou být zpracovány a uloženy v místech působení poskytovatelů hostingu, ověřování, úložiště či plateb. Tamní zákony na ochranu soukromí se mohou lišit od vaší země či oblasti.

12. Změny těchto zásad ochrany soukromí

S vývojem produktu a právních požadavků můžeme zásady aktualizovat. Změníme datum poslední aktualizace a na podstatné změny můžeme dodatečně upozornit.

13. Kontakt

ScheduleBuilder provozuje Henrik Sandström, švédský živnostník podnikající pod názvem Sandström, Henrik. Kontakt: [email protected].

S dotazy na soukromí, žádostmi o údaje či připomínkami k těmto zásadám nás kontaktujte přes podporu v aplikaci nebo na [email protected].