Zásady ochrany osobních údajů aplikace Tessin

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. V souladu s nařízením (EU) 2016/679 (GDPR) a francouzským zákonem o ochraně osobních údajů (loi Informatique et Libertés) máte práva ke svým osobním údajům. Kontakt pro ochranu osobních údajů je dostupný na stejné e-mailové adrese.

Uživatelský účet: e-mailová adresa, jméno, hašované heslo (bcrypt, pro TRASIMENE SAS nečitelné), nebo, pokud se přihlašujete přes Google nebo Apple, identifikátor, který nám tato služba předá; datum registrace, jedinečný identifikátor, aplikace účtu (Tessin), jazyk, předvolba newsletteru, profilová fotka, pokud nějakou přidáte. Při vašich přihlášeních a při otevření aplikace naše servery zaznamenávají platformu, verzi aplikace, model telefonu a v Androidu obchod, který aplikaci nainstaloval; z vaší IP adresy pouze jednou odvodí zemi účtu, pomocí geolokační databáze nainstalované na našich serverech, aniž by adresu uchovávaly. Protože účet je přihlášen vždy jen v jednom zařízení, uchovávají naše servery identifikátor tohoto zařízení: v iPhonu identifikátor náhodně vygenerovaný aplikací; v Androidu haš vypočtený z identifikátoru Android a názvu aplikace, odlišný pro každou z našich aplikací.

Zabezpečení účtu a logy: naše servery vedou bezpečnostní historii vašeho účtu (registrace, úspěšná nebo odmítnutá přihlášení, odhlášení, obnovení hesla: datum, IP adresa, prohlížeč nebo aplikace). Jako každá online služba vedou také technické logy: u každého požadavku IP adresu, čas, požadovanou adresu a v logech platformy Google Cloud prohlížeč nebo aplikaci. V Androidu aplikace při registraci a přihlášení připojuje token Google Play Integrity, ověřený u společnosti Google, který potvrzuje, že aplikace a zařízení jsou pravé.

Trezor: do svého trezoru ukládáte hesla (popisek, uživatelské jméno, e-mailová adresa, heslo, dotčený web nebo aplikace, poznámky), poznámky (název a obsah), fotky a dokumenty. Aplikace je odesílá na naše servery šifrovaným spojením (HTTPS). Vaše hesla, poznámky k nim připojené, obsah vašich poznámek a vaše soubory jsou šifrovány na našich serverech algoritmem AES-256-GCM, a to klíčem jedinečným pro váš účet, náhodně vytvořeným a uloženým ve službě Google Secret Manager, který se nikdy neodesílá do vašeho telefonu. Toto šifrování provádějí naše servery, které jsou držiteli klíče: právě to vám umožňuje otevřít trezor v telefonu i na trasimene.com, sdílet položku odkazem, exportovat trezor a dostat upozornění, pokud se některé z vašich hesel objeví v úniku dat. Naše servery dešifrují vaše položky v paměti, jen po dobu nutnou k tomu, aby vám je zobrazily, vyplnily formulář, zkontrolovaly úniky, zpřístupnily odkaz pro sdílení nebo připravily export. Přístup k těmto klíčům je omezen na systémy společnosti TRASIMENE SAS a oprávněné osoby a žádná administrátorská funkce neposkytuje přístup k obsahu vašeho trezoru. Kvůli okamžitému vyhledávání a zobrazení se popisky, uživatelská jména, e-mailové adresy, weby a aplikace vašich záznamů, názvy vašich poznámek, názvy, typy a velikosti vašich souborů, haš (SHA-256) každého souboru sloužící k ověření jeho integrity a výsledek kontroly úniků ukládají bez tohoto klíče, chráněné stejně jako všechna naše data šifrováním Google Cloud. Obsah vašeho trezoru nikdy neprodáváme ani nesdílíme.

V telefonu se obsah trezoru trvale neukládá: během používání se uchovává v paměti a při zamknutí se odstraní. V iPhonu se dokument, který otevřete, dočasně zkopíruje do chráněného souboru, který se při jeho zavření vymaže. Pokud z aplikace exportujete fotku nebo dokument, uloží se do telefonu nešifrovaná kopie: v iPhonu tam, kam zvolíte; v Androidu do složky Stažené soubory. Trezor se otevírá biometrií telefonu (otisk prstu, obličej), nebo, není-li k dispozici, jeho kódem zámku; biometrii ověřuje telefon a my k ní nemáme přístup. Pokud v Androidu váš telefon nemá biometrii ani kód zámku, aplikace si vyžádá heslo k vašemu účtu Tessin, které ověří naše servery; účet vytvořený přes Google nebo Apple, který nemá heslo, pak vyžaduje nastavení zámku obrazovky. Trezor se znovu zamkne po 5 minutách nečinnosti. V Androidu nelze obrazovky trezoru zachytit ani nahrát.

Export trezoru: ve své sekci Tessin na trasimene.com můžete exportovat celý svůj trezor: svá hesla a poznámky v souboru CSV nebo JSON a také své fotky a dokumenty. Před exportem vás web požádá o potvrzení vaší totožnosti (heslem k vašemu účtu, nebo u účtu Google či Apple nedávným přihlášením). Export připravují naše servery, které vaše položky dešifrují v paměti; výsledný soubor není šifrovaný: uchovávejte ho na bezpečném místě. Export je možný i během 30 dní po skončení předplatného (viz článek 04).

Automatické vyplňování: pokud ho zapnete v nastavení telefonu, nabízí Tessin vaše přihlašovací údaje v ostatních aplikacích a na webech a může ukládat ty, které tam zadáte. Je vyhrazeno předplatitelům; během 30 dní po skončení předplatného nadále vyplňuje vaše přihlašovací údaje, ale již žádné neukládá.

• Při vyplňování formuláře čte Tessin na zobrazené obrazovce označení polí (přihlašovací jméno, heslo), název aplikace nebo adresu webu. Po vašem ověření (biometrie telefonu, nebo, není-li k dispozici, heslo k vašemu účtu Tessin, ověřené našimi servery) odešle na naše servery název webu nebo identifikátor aplikace, aby našel odpovídající přihlašovací údaje. Záznam pro aplikaci se nabízí pouze téže aplikaci, záznam pro web pouze témuž webu.
• Aby vám mohl nabídnout přihlašovací údaje, může systém telefonu zobrazit uložené uživatelské jméno ještě před vaším ověřením; heslo se předá až poté.
• Při ukládání odešle Tessin po vašem ověření a potvrzení na naše servery web nebo aplikaci a zadané uživatelské jméno a heslo.
• Když v Androidu aplikace, která není prohlížečem, požaduje přihlašovací údaje k webu, naše servery u společnosti Google (Digital Asset Links) ověří, že tento web tuto aplikaci oficiálně deklaruje. Google obdrží název webu, identifikátor aplikace a otisk jejího certifikátu, bez jakýchkoli údajů z vašeho účtu; výsledek se uchovává 24 hodin v telefonu.
• V Androidu čte Tessin také jedno nastavení Chrome, aby vám mohl sdělit, zda je v něm vyplňování pomocí Tessin aktivní; nic z toho se neodesílá. Ve vašem telefonu nevede záznam o aplikacích ani webech.
• V iPhonu systém uchovává seznam webů a uživatelských jmen z vašeho trezoru, nikdy hesla, aby vám je mohl nabízet nad klávesnicí; tento seznam se maže při odhlášení, při smazání účtu a při skončení vašeho přístupu.
• V iPhonu se rozšíření Tessin pro Safari, pokud ho zapnete, spouští na stránkách, které navštěvujete. Když odešlete přihlašovací formulář, uchová v paměti telefonu po dobu 5 minut uživatelské jméno, heslo a dotčený web, aby vám nabídlo jejich uložení. Na naše servery se odesílají pouze tehdy, pokud klepnete na „Uložit“, po ověření pomocí Face ID, Touch ID nebo kódu telefonu; záznam pak uchovává pouze adresu webu (například https://exemple.fr), bez zbytku adresy stránky. Když rozšíření otevřete, odešle po stejném ověření název webu otevřené karty, aby vám nabídlo odpovídající přihlašovací údaje.

Sdílení odkazem: můžete vytvořit odkaz na heslo, poznámku nebo soubor ve svém trezoru. Kdokoli, kdo má odkaz, může položku otevřít, bez účtu a bez časového omezení, dokud odkaz nezrušíte nebo položku nesmažete: naše servery ji pak dešifrují klíčem vašeho účtu, aby ji této osobě zobrazily. U hesla odkaz zobrazuje heslo, uživatelské jméno, web a připojené poznámky. Odkaz se vám zobrazí pouze jednou; uchováváme z něj pouze haš, spolu s dotčenou položkou, kopií jejího popisku nebo názvu souboru, počtem otevření a datem posledního otevření. Zrušený odkaz se již neotevře, ale zůstává v této historii až do smazání vašeho účtu nebo vymazání obsahu vašeho trezoru. Když odkaz dosáhne 25 otevření, budete na to upozorněni v aplikaci a oznámením.

Upozornění na únik: dokud máte předplatné, naše servery každý týden a při každém uložení nebo změně hesla kontrolují u veřejné služby Pwned Passwords (Have I Been Pwned), zda se vaše hesla objevují ve známých únicích dat. Heslo se dešifruje v paměti, naše servery z něj vypočítají haš (SHA-1) a odešlou pouze prvních 5 znaků tohoto haše: služba vrátí seznam hašů začínajících těmito znaky, doplněný o falešné položky, a porovnání probíhá na našich serverech. Službě se neodesílá ani vaše heslo, ani jeho úplný haš, ani vaše e-mailová adresa. U každého hesla se uchovává pouze počet nalezených výskytů a datum kontroly. Týdenní kontrola se týká 200 naposledy změněných hesel ve vašem trezoru; ostatní jsou označena jako „neověřená“. Je-li heslo nalezeno v úniku, budete upozorněni oznámením a e-mailem zaslaným na adresu vašeho účtu, nejvýše jednou za 24 hodin.

Generátor hesel: navrhovaná hesla se vytvářejí ve vašem telefonu; naše servery poskytují pouze pravidla generátoru (délka, typy znaků). Heslo, které z aplikace Tessin zkopírujete, se ze schránky vymaže po jedné minutě.

Oznámení: aplikace vám jednou nabídne povolení oznámení. Naše servery zaznamenávají token pro oznámení vašeho zařízení (Firebase v Androidu, Apple a Firebase v iPhonu) spolu s jeho identifikátorem a používají ho k zasílání zpráv aplikace Tessin: upozornění na úniky, velmi často otevíraný odkaz pro sdílení, blížící se vymazání trezoru, předplatné, účet a informace o aplikaci Tessin. Oznámení, která jste nepovolili, se nezobrazují; kdykoli je můžete vypnout v nastavení telefonu. Zprávy zobrazené v aplikaci se uchovávají 7 dní.

E-maily: jménem aplikace Tessin vám píšeme, abychom potvrdili vaši adresu, obnovili vaše heslo, upozornili vás na únik, upozornili vás na blížící se vymazání vašeho trezoru, potvrdili předplatné sjednané na trasimene.com nebo vaše odstoupení od smlouvy, potvrdili smazání vašeho účtu, upozornili vás před smazáním neaktivního účtu a každý rok vám připomněli obnovení vašeho předplatného. Tyto e-maily odesílá náš poskytovatel Resend.

Newsletter: existuje pouze jeden newsletter, newsletter týmu Trasimène (novinky a rady), společný pro všechny naše aplikace. Při registraci, v aplikaci i na trasimene.com, je políčko „Newsletter“ zaškrtnuté; můžete ho odškrtnout a kdykoli se odhlásit v nastavení svého účtu (v aplikaci nebo na trasimene.com) nebo pomocí odkazu v každém zaslaném vydání. Vaše adresa, a pokud se k odběru přihlásíte ze svého účtu, i vaše jméno, jsou uvedeny v našem seznamu příjemců u Resend.

Měření používání v aplikaci: aby aplikace zjistila, které obrazovky se používají, a mohla se zlepšovat, odesílá službě Firebase Analytics (Google) zobrazené obrazovky, kroky průchodu aplikací (registrace, přihlášení, žádosti o oprávnění, obrazovka předplatného, nákup, smazání účtu) a kroky používání trezoru (typ uložené položky, vygenerované heslo a v Androidu vyplňování použité v aplikaci nebo na webu, bez jejich názvu), spolu s modelem telefonu a verzí systému. Firebase Analytics je spojuje s identifikátorem vašeho účtu a v Androidu s výše popsaným identifikátorem zařízení. V Androidu je službě Firebase Analytics hlášena také registrace, což může sloužit k měření našich kampaní Google Ads. Obsah vašeho trezoru do nich nikdy nepatří. Toto měření je aktivní od instalace; kdykoli ho vypnete v aplikaci, na kartě „Můj účet“, potom ve svém profilu, přepínačem „Analýza používání“. Aplikace v iPhonu nežádá o povolení ke sledování a v Androidu vypíná shromažďování reklamního identifikátoru.

Interní měření: aplikace také odesílá přímo na naše servery, při prvním otevření, při otevření (v Androidu jednou denně, v iPhonu při každém návratu do popředí) a při každém použití určitých funkcí trezoru (otevření, odemknutí, zkopírování hesla, automatické vyplňování, vygenerování hesla), typ události, identifikátor zařízení, verzi aplikace a systému, model, jazyk a datum, bez jakéhokoli obsahu trezoru; naše servery z IP adresy odvodí zemi, pomocí stejné geolokační databáze, aniž by ji uchovávaly, a po přihlášení spojí tyto události s vaším účtem. Naše servery také u vašeho účtu počítají zobrazení hesla, poznámky nebo souboru (pouze typ akce). Nakonec u vašeho účtu zaznamenávají odinstalování aplikace, když jim ho nahlásí služba oznámení nebo Firebase. Toto interní měření nezávisí na nastavení „Analýza používání“.

Hlášení chyb: v případě pádu nebo chyby odesílá aplikace hlášení službám Firebase Crashlytics (Google) a Sentry a při spuštění následujícím po pádu i na naše servery: záznam chyby, zobrazená obrazovka, model, verze, identifikátor zařízení, bez vašeho jména a e-mailové adresy. Tato hlášení nezávisejí na žádném nastavení, protože slouží k odstraňování poruch.

Původ instalace: při prvním spuštění aplikace předá našim serverům údaj o původu své instalace, abychom věděli, která kampaň nebo který web vás k aplikaci Tessin přivedl. V iPhonu jde o atribuční token poskytnutý společností Apple (AdServices): naše servery jej u společnosti Apple vymění za kampaň Apple Search Ads, reklamní skupinu, klíčové slovo a zemi, pokud instalace pochází z některé z těchto reklam. Tato služba Apple nevyžaduje žádné povolení ke sledování. V Androidu jde o referrer instalace poskytnutý službou Google Play (zdroj, kampaň a případně identifikátor kliknutí), který se odesílá také při registraci. Tento původ se zaznamenává spolu s událostí prvního otevření v zařízení, která se maže po 13 měsících, a kopíruje se do vašeho účtu, kde se maže spolu s ním.

Dotazníky při odchodu: pokud uvedete, proč rušíte své předplatné nebo mažete svůj účet, vaše odpovědi (zvolené důvody, nepovinný komentář, platforma) se uchovávají u vašeho účtu a mažou se spolu s ním.

Uživatelská podpora: pokud napíšete podpoře z aplikace nebo ze své sekce Tessin na trasimene.com, obdržíme vaše jméno, e-mailovou adresu, předmět, vaši zprávu a přílohy, které přidáte (nejvýše dvě, každá do 5 MB), a také technické informace (identifikátor zařízení, platforma, model, verze systému, verze aplikace, časové pásmo a v Androidu úroveň bezpečnostní opravy). Vaše zpráva k nám přichází e-mailem spolu s přehledem, který naše servery sestaví z vašeho účtu (předplatné, účet, zařízení, předchozí žádosti); žádost (jméno, e-mailová adresa, předmět, zpráva, platforma, verze aplikace) se uchovává kvůli jejímu sledování. Bez přihlášeného účtu nám píšete přímo na contact@trasimene.com.

Platby: společnost TRASIMENE SAS neukládá žádné údaje o platební kartě. Předplatné sjednané v App Storu nebo na Google Play spravuje Apple nebo Google; předplatné sjednané na trasimene.com spravuje RevenueCat a platí se kartou u Stripe, aniž by vaše údaje o kartě procházely našimi servery. RevenueCat obdrží identifikátor vašeho účtu Tessin, aby mohl předplatné propojit s vaším účtem, a předává nám události vašeho předplatného (nákup, obnovení, zrušení, vypršení, částka). Historie vašich plateb (datum, tarif, cena, použitý obchod) se uchovává i po smazání vašeho účtu (viz článek 04).

Přístup v zařízení: v Androidu internet a stav sítě, oznámení, biometrie, nákupy přes Google Play, služba automatického vyplňování a Správce přihlašovacích údajů (které zapnete v nastavení) a čtení jednoho nastavení Chrome. V iPhonu oznámení, Face ID nebo Touch ID, přidávání obrázků do vašich fotek (u obrázků, které exportujete), rozšíření pro vyplňování a rozšíření pro Safari (které zapnete v nastavení). Fotky a dokumenty se do trezoru přidávají prostřednictvím systémového výběru, který poskytuje přístup pouze k položkám, které zvolíte. Tessin nežádá o přístup k poloze, k seznamu vašich aplikací ani k vašim kontaktům, fotoaparátu, mikrofonu nebo oznámením. Tyto údaje se nikdy dále neprodávají.

Pokud vám někdo poslal odkaz na položku ze svého trezoru Tessin, stránka se otevře bez účtu. Obsah zůstává skrytý, dokud nepožádáte o jeho zobrazení; každé zobrazení nebo stažení zvyšuje počet otevření, který vidí osoba, jež odkaz vytvořila. Jako u každé návštěvy jsou vaše IP adresa a váš prohlížeč uvedeny v našich technických logech po dobu 30 dní. Stránka používá cookies popsané v Zásadách ochrany osobních údajů webu trasimene.com: analytické a marketingové cookies pouze s vaším souhlasem, a kód odkazu se odstraňuje z adres předávaných našim nástrojům pro měření. Právní základ: náš oprávněný zájem na zajištění bezpečnosti služby. Svá práva můžete uplatnit napsáním na contact@trasimene.com.

• Plnění smlouvy (čl. 6.1.b GDPR): uživatelský účet, uchovávání a šifrování trezoru, export, automatické vyplňování, sdílení odkazem, upozornění na únik, generátor, správa předplatného, možnost nahlížení po dobu 30 dní po jeho skončení a upozornění před vymazáním, provozní oznámení a e-maily, uživatelská podpora.
• Souhlas (čl. 6.1.a GDPR): analytické a marketingové cookies webu trasimene.com (viz článek 06).
• Oprávněný zájem (čl. 6.1.f GDPR): bezpečnost platformy a prevence podvodů (bezpečnostní historie, technické logy, Play Integrity, ověření Digital Asset Links, identifikátory zablokovaných účtů), hlášení chyb (Firebase Crashlytics, Sentry), měření používání aplikace (s možností odmítnutí přepínačem „Analýza používání“), interní měření, původ instalace, dotazníky při odchodu; u osob, které otevřou odkaz pro sdílení, bezpečnost služby.
• Přímý marketing vůči našim zákazníkům (článek L34-5 francouzského zákoníku o poštách a elektronických komunikacích, Code des postes et des communications électroniques; oprávněný zájem, čl. 6.1.f GDPR): zasílání newsletteru, který představuje služby obdobné těm, které využíváte. Můžete ho odmítnout již při registraci odškrtnutím políčka a poté kdykoli pomocí odkazu v každém zaslaném vydání nebo v nastavení svého účtu.
• Zákonná povinnost (čl. 6.1.c GDPR): uchovávání historie vašich plateb, a to i po smazání vašeho účtu, po dobu 10 let, což je doba uchovávání účetních dokladů (článek L123-22 francouzského obchodního zákoníku, Code de commerce).

• Účet: dokud ho nesmažete. Účet, ke kterému se po dobu 3 let nikdo nepřihlásí, se smaže; e-mail vás na to upozorní 30 dní předem.
• Trezor během předplatného: po dobu trvání předplatného.
• Trezor po skončení předplatného: po dobu 30 dní si ponecháváte přístup ke svému trezoru, v telefonu i na trasimene.com, abyste mohli číst a kopírovat své položky, exportovat ho z trasimene.com, stahovat své fotky a dokumenty, mazat je a rušit své odkazy pro sdílení; vaše odkazy zůstávají pro své příjemce během této lhůty otevřené. Nejméně 7 dní před vymazáním vás upozorníme e-mailem a také oznámením. Obsah trezoru (hesla, poznámky, fotky, dokumenty, odkazy pro sdílení) se poté trvale vymaže. Nikdy se nevymaže, aniž by byl tento e-mail odeslán: pokud e-mail odejde se zpožděním, posune se datum vymazání o stejnou dobu. Váš účet se však nemaže; pokud si předplatné znovu sjednáte před vymazáním, nic se nevymaže.
• Odkazy pro sdílení: otevřené až do jejich zrušení, smazání položky, smazání účtu nebo vymazání trezoru; jejich historie až do smazání účtu nebo vymazání trezoru.
• Výsledky kontroly úniků: nahrazují se při každé kontrole, mažou se, když se heslo změní nebo přestane patřit mezi 200 kontrolovaných hesel, a také spolu s trezorem.
• Bezpečnostní historie účtu: 7 dní.
• Technické logy: klouzavých 30 dní.
• Interní měření a hlášení o pádech odesílaná na naše servery: nejvýše 13 měsíců, včetně událostí odeslaných před jakýmkoli přihlášením k účtu; počítadla zobrazení: 35 dní.
• Zprávy zobrazené v aplikaci: 7 dní.
• Žádosti o podporu: 3 roky od poslední komunikace, a to i po smazání účtu.
• Dotazníky při odchodu a původ instalace zkopírovaný do účtu: do vymazání účtu.
• Historie plateb: 10 let, a to i po smazání účtu.
• Zablokování: v případě zablokování za porušení podmínek služby se identifikátory, které umožňují jeho uplatnění (e-mailová adresa, identifikátor účtu, identifikátor Google nebo Apple, identifikátor zařízení), uchovávají 5 let, i po smazání účtu.
• Newsletter: do vašeho odhlášení; poté uchováváme záznam o odhlášení, abychom vám již nepsali, až do smazání vašeho účtu.
• Smazání účtu: viz článek 12.

Společnost TRASIMENE SAS využívá tyto poskytovatele, kteří zpracovávají údaje jejím jménem a jsou vázáni smlouvou o zpracování údajů v souladu s GDPR:

• Google Cloud: hostování API, databáze a šifrovaných souborů trezoru (Cloud Storage) v regionu europe-west1 (Belgie, EU); klíče trezoru ve službě Secret Manager, které Google šifruje a automaticky replikuje, aby zůstaly dostupné; technické logy (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging pro oznámení (token zařízení, název a text odeslaných oznámení), Analytics pro měření používání a Crashlytics pro hlášení o pádech, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): hlášení chyb z aplikací, webu a API; servery v Evropské unii pro aplikace a web, https://sentry.io/privacy
• RevenueCat Inc.: správa předplatných sjednaných v App Storu, na Google Play a na trasimene.com (identifikátor účtu, nákupy, stav předplatného), https://www.revenuecat.com/privacy
• Stripe Inc.: platba kartou na trasimene.com prostřednictvím RevenueCat; údaje o kartě se zadávají u Stripe a nikdy neprocházejí našimi servery, https://stripe.com/privacy
• Resend Inc.: odesílání našich e-mailů (potvrzení adresy, výstrahy, upozornění před vymazáním trezoru, předplatné, newsletter), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Švýcarsko): poštovní schránka contact@trasimene.com, do které přicházejí vaše zprávy podpoře, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Austrálie), služba Pwned Passwords: dostává prvních 5 znaků haše SHA-1 vašich hesel, nic jiného; heslo nikdy neopouští naše servery, https://haveibeenpwned.com/Privacy

Příjemci, kteří zpracovávají údaje na vlastní účet v rámci služby:

• Apple Inc.: App Store, oznámení v iPhonu (APNs), přihlášení účtem Apple a atribuce instalací pocházejících z Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, přihlášení účtem Google, Play Integrity (která našim serverům prokazuje, že zařízení a aplikace pro Android jsou pravé), referrer instalace Google Play a Digital Asset Links (viz „Automatické vyplňování“), https://policies.google.com/privacy
• osoby, kterým předáte odkaz pro sdílení.

Aplikace Tessin nepoužívá cookies. Stránky aplikace Tessin na trasimene.com (představení, nákup, sekce Tessin, online trezor, stránka odkazu pro sdílení) používají cookies popsané v Zásadách ochrany osobních údajů webu trasimene.com: nezbytné cookies bez souhlasu, analytické a marketingové cookies se souhlasem, které lze kdykoli spravovat pomocí tlačítka „Spravovat cookies“ v dolní části stránky.

Podle článků 15 až 22 GDPR máte následující práva:

Právo na přístup (čl. 15) · Právo na opravu (čl. 16) · Právo na výmaz (čl. 17) · Právo na přenositelnost údajů (čl. 20) · Právo vznést námitku (čl. 21) · Právo na omezení zpracování (čl. 18) · Právo kdykoli odvolat souhlas.

Pro uplatnění svých práv: contact@trasimene.com, nebo podpora ve vaší přihlášené sekci (aplikace nebo https://trasimene.com/apps/tessin/support), odpověď do 30 dní. Může být vyžádán doklad totožnosti. Uveďte dotčenou aplikaci (Tessin) a e-mailovou adresu účtu: vaše případné účty v našich dalších aplikacích jsou samostatné účty. Chcete-li obsah svého trezoru získat sami, použijte export ve své sekci Tessin na trasimene.com (viz „Export trezoru“).

Pokud se domníváte, že zpracování vašich údajů není v souladu s platnými předpisy, máte právo podat stížnost u Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Údaje vašeho účtu a šifrovaný obsah vašeho trezoru jsou hostovány v Evropské unii (Google Cloud, Belgie). Klíče trezoru jsou uloženy ve službě Google Secret Manager, která je šifruje a automaticky replikuje do několika regionů Google Cloud, aby zůstaly dostupné, a to i mimo Unii. Technické logy našich serverů uchovává Google Cloud bez závazku ohledně regionu. Někteří poskytovatelé zpracovávají údaje mimo Unii: Have I Been Pwned v Austrálii; Sentry (americká společnost, údaje z aplikací a webu jsou uloženy v Unii), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, přihlášení účtem Google, Digital Asset Links) a Apple (oznámení, přihlášení účtem Apple, atribuce Apple Search Ads) ve Spojených státech. Infomaniak zpracovává údaje ve Švýcarsku, tedy v zemi, o níž Evropská komise uznala, že poskytuje rovnocennou ochranu. Tyto přenosy se řídí standardními smluvními doložkami schválenými Evropskou komisí, rámcem pro ochranu osobních údajů mezi EU a USA, pokud je v něm poskytovatel certifikován, nebo rozhodnutím o odpovídající ochraně.

Přístup ke službě je vyhrazen zletilým osobám; nezletilí musí získat výslovný souhlas nositele rodičovské odpovědnosti (viz Podmínky služby). V souladu s článkem 45 francouzského zákona o ochraně osobních údajů (loi Informatique et Libertés) nemůže nezletilý mladší 15 let sám udělit souhlas se zpracováním svých osobních údajů: je vyžadován společný souhlas nezletilého a nositele rodičovské odpovědnosti. Nositel rodičovské odpovědnosti může uplatnit práva podle GDPR jménem nezletilého napsáním na contact@trasimene.com.

V souladu s článkem 85 francouzského zákona o ochraně osobních údajů (loi Informatique et Libertés) můžete stanovit pokyny týkající se uchovávání, výmazu a zpřístupnění vašich osobních údajů po vaší smrti a kdykoli je změnit napsáním na contact@trasimene.com. Nejsou-li stanoveny žádné pokyny, mohou vaši dědici uplatnit určitá práva za podmínek stanovených zákonem. Obsah vašeho trezoru se bez vašeho pokynu nikomu nepředá; vaši dědici mohou po předložení dokladu dosáhnout smazání vašeho účtu.

Svůj účet Tessin můžete smazat ze svého profilu nebo z obrazovky předplatného v aplikaci, nebo na trasimene.com v nastavení své sekce Tessin; postup je uveden na stránce https://trasimene.com/apps/tessin/delete-account. Smazání se týká pouze vašeho účtu Tessin. Nezapomeňte svůj trezor před smazáním účtu exportovat: hned po potvrzení k němu již nemáte přístup.

Hned po vaší žádosti budou vaše přístupy zrušeny: budete odhlášeni na všech svých zařízeních a k vašemu účtu se již nikdo nebude moci přihlásit; vaše odkazy pro sdílení se přestanou otevírat; vaše tokeny pro oznámení se odstraní; vaše přihlášení k odběru newsletteru se zruší, ledaže je k jeho odběru přihlášen jiný váš účet u nás. Smazání vám potvrdíme e-mailem spolu s datem definitivního výmazu.

Po dobu 30 dní se nic dalšího nemaže. Po uplynutí těchto 30 dní se vymaže vše, co patří k vašemu účtu: obsah vašeho trezoru (hesla, poznámky, fotky, dokumenty) a jeho šifrovací klíč, vaše odkazy pro sdílení, vaše profilová fotka, vaše bezpečnostní historie, vaše předvolby, měření používání a hlášení chyb spojená s vaším účtem a poté samotný záznam účtu. Jak je uvedeno v článku 04, uchovávají se: historie vašich plateb (10 let), zprávy, které jste poslali podpoře (3 roky od poslední komunikace), a v případě zablokování identifikátory, které umožňují jeho uplatnění (5 let). Události interního měření, které nejsou spojeny s vaším účtem, například první otevření aplikace, se mažou po 13 měsících.

Smazání účtu nezastaví předplatné sjednané v App Storu nebo na trasimene.com: nejprve ho zrušte tam, kde jste ho sjednali (viz stránka https://trasimene.com/apps/tessin/delete-account). U předplatného Google Play při smazání zároveň požádáme Google o jeho zrušení; poté zkontrolujte, že se zrušení v Google Play zobrazuje.