Zásady ochrany osobních údajů

1. Jaké informace zpracováváme

Zpracovávané informace závisí na funkcích, které používáš. Některé požadavky jsou zpracovány i při pouhém prohlížení bez přihlášení. Zpracováváme tyto kategorie údajů:

Údaje o účtu: interní identifikátor účtu; tvoje telefonní číslo a hash hesla se solí pro přihlášení přes telefon; nebo identifikátor vybraného sociálního poskytovatele a jméno, e-mail a odkaz na avatar, pokud je poskytovatel předá. Heslo k tvému sociálnímu účtu nikdy nedostáváme.
Úkoly pro bezplatné Pro: k vašemu účtu ukládáme průběh úkolů, časy návštěv a záznamy o získání Pro. Dočasný stav úkolů uchováváme také v aktuální relaci prohlížeče. Díky tomu můžeme aktivovat Pro a zabránit opakovanému čerpání. Nemáme přístup k vašim účtům na sociálních sítích a přímo neověřujeme sledování ani lajky.
Stromečky a přání: názvy stromečků, vzhled, sdílecí identifikátory, sezóna a časové pásmo; text přání, podpisy, vybrané ozdoby, odkazy na příjemce a odesílací účet, volby anonymity a veřejného čtení, časy vytvoření nebo přečtení.
Technické a zdrojové informace: IP adresa požadavku, přibližná země, jazyk a typ zařízení, časy vytvoření účtu a aktivit, parametry kampaně při doporučení, bezpečnostní a antispamové záznamy. Přibližná země není požadavkem na přesnou GPS polohu tvého zařízení.
Nahlášení a korespondence: důvody a podrobnosti nahlášení, příslušné přání, účet oznamovatele nebo identifikátor odvozený z IP adresy, stav moderace a informace, které se rozhodneš uvést v podpoře nebo žádosti o soukromí.

2. Jak informace používáme

Tyto informace používáme k přihlášení, ukládání a zobrazování stromečků, doručování přání, vynucení oprávnění ke čtení a sezónních pravidel, zobrazení údajů o účtu, pochopení zdrojů doporučení a základní aktivity služby, vyšetřování nahlášení, prevenci spamu a neoprávněného použití, odpovídání na žádosti a plnění právních povinností. Údaje potřebné pro účet nebo přání jsou nezbytné pro danou funkci; veřejné stránky můžeš prohlížet i bez jejich vytvoření.

3. Právní základy zpracování

Pokud zákon o ochraně údajů vyžaduje právní základ, používáme informace podle potřeby k poskytování tebou požadované služby, k ochraně oprávněných zájmů jako je bezpečnost a prevence zneužití, k plnění právních povinností nebo na základě souhlasu, pokud je vyžadován. Tyto základy závisí na konkrétní činnosti a platném právu. Pokud je zpracování založeno na tvém souhlasu, můžeš jej kdykoli odvolat, aniž by to ovlivnilo předchozí zákonné zpracování.

4. Kdo může vidět stromečky a přání

Lidé s odkazem na stromeček vidí jeho veřejné zobrazení, ozdoby a viditelné podpisy. Vlastník stromečku obvykle čte text přání od 25. 12., podle nastavení stromečku. Odesílatel si může přečíst své vlastní přání. Návštěvníci mohou číst text přání po odhalení pouze tehdy, pokud odesílatel zvolil veřejné čtení a přání zůstává dostupné. Skrytí přání mění jeho stav zobrazení; samo o sobě nevymaže uložený text.

Anonymní přání skryje zobrazený podpis před vlastníkem stromečku i návštěvníky. Spojení s odesílacím účtem však zůstává zachováno pro provoz, moderaci a bezpečnost. Anonymita není zárukou, že tě text nemůže identifikovat. Příjemce nebo jiný oprávněný čtenář si může přání uložit nebo sdílet mimo naši kontrolu.

Volitelné hlasové zprávy se ukládají spolu s přáním do objektového úložiště webu a mají stejná oprávnění ke čtení jako text. Správci si je mohou poslechnout při moderování. Soubory se smažou, když moderátoři odstraní přání nebo se vymažou data webu. Kdo již má odkaz k přehrání, může jej používat až do smazání souboru.

Aktivní loga, odkazy, pozadí a hudba jsou veřejné. Ukládáme čas potvrzení práv a verzi oznámení. Reporty ukazují denní návštěvy a zprávy, nikoli totožnost návštěvníků. Přihlášený vlastník se nepočítá; dočasné limity IP omezují zneužití. Po vypršení plánu zůstávají soubory uložené a jejich adresy mohou fungovat až do smazání.

5. Přístup provozovatele a moderace

Pověření provozovatelé mohou v případě potřeby pro provoz, podporu, moderaci, bezpečnost nebo právní povinnosti přistupovat k uloženým přáním a souvisejícím záznamům pomocí administrátorských nástrojů. To může zahrnovat i soukromý nebo dosud neodhalený text. Služba neposkytuje end-to-end šifrování a uzamčené přání je pouze funkcí řízení přístupu, nikoli zárukou, že k němu má přístup jen odesílatel a příjemce. Podrobnosti nahlášení nejsou zveřejňovány ostatním uživatelům.

6. Cookies a úložiště ve tvém zařízení

Používáme nezbytné přihlašovací cookies a úložiště v prohlížeči, aby služba fungovala. Můžeš je vymazat v prohlížeči, ale tím se můžeš odhlásit nebo přijdeš o nedokončenou práci. Hlavní funkce úložiště jsou:

Cookie user_token tě udrží přihlášeného až 60 dní, pokud se neodhlásíš, nevymažeš jej nebo se tvůj účet nestane nedostupným. Není čitelný běžnými skripty na stránce. Samostatný cookie dmt_oauth se používá pro přihlášení přes sociální síť a vyprší asi po 10 minutách.
Jazykové nastavení: po reakci na návrh změny jazyka nebo výběru jazyka uloží prohlížeč nastavení, které návrh na 30 dní skryje. Vymazáním dat webu se toto nastavení odstraní.
Nedokončené koncepty stromečků a přání jsou uloženy ve tvém prohlížeči. Aplikace považuje koncepty starší než sedm dní za expirované a odstraní je při dalším načtení; vymazání dat webu odstraní místní kopie dříve. Text konceptu není odeslán jako přání, dokud jej nepošleš.
Hlasové koncepty: dokončené nahrávky zůstávají s textem v tomto prohlížeči až sedm dní a obnoví se po přihlášení. O přístup k mikrofonu žádáme pouze při zahájení nahrávání. Zvuk se nahraje na server až při odeslání přání. Smazání nahrávky nebo úspěšné odeslání odstraní její místní koncept.
Potvrzení zpráv odeslaných bez přihlášení se ukládají v tomto prohlížeči. Po přihlášení je použijeme k přiřazení zpráv k vašemu účtu a použitá potvrzení odstraníme. Zobrazené jméno ani nastavení veřejné či soukromé zprávy se nezmění.
Při povolené analýze lze místně ukládat zdrojové parametry a kroky; při registraci lze zdroj zapsat do účtu. Vymazání dat webu nebo odvolání analýzy odstraní místní atribuční data.
Oznámení: pokud je zapneš, ukládáme adresu a klíče pro push oznámení z prohlížeče, jazyk a informace o zařízení, abychom tě upozornili na nová přání. Po vypnutí oznámení nebo odhlášení je na toto zařízení přestaneme posílat.

Google Analytics

Je-li zapnutý a povolený, Google Analytics 4 měří návštěvy a interakce pomocí identifikátorů jako _ga, údajů o prohlížeči a zařízení a přibližné polohy z IP. Události neobsahují soukromá přání, telefonní čísla ani identifikátory účtů. Google data zpracovává podle svých zásad; dobu uchování určuje nastavení Analytics.

Reklamní cookies Google

Je-li zapnutý a povolený, Google Ads může používat cookies jako _gcl_* a údaje o zařízení a síti k přiřazení návštěv a přihlášení reklamám. Sponzorované odkazy otevírají weby třetích stran s vlastními zásadami.

Personalizace reklam a signály Google jsou u značek tohoto webu vypnuté. Při personalizované reklamě mohou Google a partneři používat cookies podle předchozích návštěv tohoto i jiných webů. Spravovat je můžete v nastavení reklam Google a přes níže uvedené odkazy.

Vaše volby

V EHP, Británii a Švýcarsku se ptáme před načtením volitelných značek Google. Jinde se banner automaticky nezobrazuje, nastavení je však dostupné. Při neznámé oblasti zůstávají značky vypnuté do provedení volby. Volby se ukládají místně na 180 dní. Odvolání zastaví budoucí sledování, nikoli dřívější zpracování. Vánoční seznam zůstává v prohlížeči.

7. Poskytovatelé služeb, sdílení a externí odkazy

Poskytovatelé hostingu, doručování, databází, bezpečnosti a přihlášení zpracovávají informace potřebné pro své funkce. Tento web využívá infrastrukturu Cloudflare a načítá písma a ikony z Google Fonts, takže tito poskytovatelé mohou obdržet běžné informace o požadavku, jako je IP adresa a hlavičky prohlížeče. Vybraný poskytovatel sociálního přihlášení a náš prostředník zpracovávají ověřovací výměnu podle svých rolí a zásad.

Kliknutím na možnost sdílení na sociální síť se otevře vybraná platforma s odkazem na tvůj stromeček a připraveným textem, přičemž tato platforma může požadavek zpracovat nebo načíst náhled. Nedostáváme tím tvé kontakty ani automaticky nepublikujeme na tvůj účet. Nástroj pro tvorbu odkazu ke sdílení nezahrnuje soukromý text přání, hesla k účtu ani tvé telefonní číslo. Sponzorované odkazy, pokud jsou povoleny, vedou na externí weby podle jejich zásad; soukromá přání nejsou tímto způsobem poskytována jako reklamní obsah.

Informace můžeme poskytnout, pokud je to přiměřeně nutné pro splnění platného právního procesu, ochranu bezpečnosti nebo práv, vyšetření zneužití nebo odpověď na tebou autorizovanou žádost. Takové sdělení omezujeme na to, co je přiměřené pro daný účel a platné právo. Tvé soukromé přihlašovací údaje nezveřejňujeme jako součást veřejného stromečku.

8. Mezinárodní zpracování

Služba je poskytována prostřednictvím globální infrastruktury. Podle toho, kde žiješ a jaké poskytovatele využíváš, mohou být informace zpracovávány mimo tvou zemi. Přeshraniční zpracování podléhá platným požadavkům na ochranu údajů. Pro podrobnosti o místech zpracování a příslušných zárukách nás můžeš kontaktovat; neslibujeme, že každá kopie zůstane v konkrétní zemi.

9. Jak dlouho informace uchováváme

Záznamy o účtech, stromečcích a přáních uchováváme pro provoz a kontinuitu služby; nejsou automaticky mazány po skončení sezónního odhalení nebo sběru. Délku uchování posuzujeme podle účelu informací, stavu účtu, bezpečnostních a sporových potřeb, platných právních požadavků a žádostí dotčených osob. Krátkodobé přihlašovací stavy a antispamové počítadla jsou pravidelně mazány; záznamy infrastruktury nebo zálohy, pokud existují, se řídí cykly uchování poskytovatelů.

10. Smazání účtu a další žádosti o odstranění

Ovládací prvek pro smazání účtu tě odhlásí, deaktivuje tuto přihlašovací identitu pro tento web a skryje tvůj stromeček. Nejde o okamžité vymazání všech uložených údajů a dříve odeslaná přání nejsou automaticky odstraněna ze stromečků příjemců. Odkazy na identitu a záznamy potřebné k zabránění opětovné aktivaci, vyšetření zneužití, řešení sporů nebo splnění právních požadavků mohou zůstat zachovány. Ohledně dalších žádostí o smazání nebo opravu nás kontaktuj; žádost posoudíme podle platného práva a vysvětlíme případná omezení.

11. Tvé volby a práva

Před odesláním si můžeš zvolit podpis, anonymitu a nastavení veřejného čtení; změnit vzhled stromečku; zastavit přijímání přání; odhlásit se; nebo smazat účet pomocí dostupných ovládacích prvků. Podle platného práva můžeš také požádat o přístup, opravu, výmaz, omezení, vznést námitku nebo získat přenositelnou kopii některých osobních údajů a odvolat souhlas, pokud je základem zpracování. Tato práva podléhají zákonným podmínkám a nezaručují možnost samostatného exportu nebo okamžitého smazání.

V žádosti popiš, co potřebuješ, a identifikuj příslušný účet nebo stromeček pouze nezbytnými údaji. Můžeme požadovat přiměřený důkaz, že se žádost týká tvých údajů, a odpovíme ve lhůtě stanovené platným právem. Můžeš si také stěžovat u úřadu pro ochranu osobních údajů, který má pravomoc k tvé záležitosti. Neposílej hesla ani zbytečné doklady totožnosti.

12. Bezpečnost a tvoje role

Používáme opatření jako zabezpečený přenos na produkčním webu, hashování hesel se solí, pravidla přístupu podle účtu a limity proti zneužití. Žádný online systém není zcela bezpečný a mohou nastat technické nebo lidské chyby. Nedávej do přání hesla, finanční údaje, doklady totožnosti ani jiné vysoce citlivé informace. Chraň si účet i sdílená zařízení. Bezpečnostní incidenty řešíme a v případě potřeby o nich informujeme podle platného práva.

13. Děti a mladiství

Služba není určena dětem mladším 13 let ani nikomu pod vyšší minimální věkovou hranicí platnou v místě bydliště. Pokud to vyžaduje místní právo, měl by být zapojen rodič nebo zákonný zástupce. Aktuálně neposkytujeme proces ověření souhlasu rodičů. Pokud se domníváš, že dítě poskytlo údaje v rozporu s těmito pravidly, kontaktuj nás, abychom mohli situaci prověřit a případně omezit nebo odstranit údaje dle potřeby.

14. Změny těchto zásad

Tyto zásady můžeme aktualizovat, pokud se změní naše postupy nebo právní požadavky. Datum revize je uvedeno výše. V případě zásadní změny poskytneme další oznámení nebo vyžádáme souhlas, pokud je to vyžadováno. Aktuální vysvětlení našich postupů najdeš vždy na této stránce.

15. Kontakt a žádosti o soukromí

Pro otázky nebo žádosti týkající se tvých údajů napiš na e-mail support@decomytree.org. Uveď typ žádosti a příslušný účet nebo stromeček; neuváděj heslo. Můžeme požádat o přiměřené informace potřebné k identifikaci a vyřízení žádosti.