Zásady ochrany osobních údajů

1. Náš přístup

IBANEX nemá uživatelské účty. Neregistrujete se, nesdělujete nám jméno, e-mail ani heslo a my o vás nevytváříme žádný profil.

Službu jsme navrhli tak, aby uchovávala co nejméně údajů a aby to, co je uloženo, nešlo spojit s vámi.

2. Jaké údaje zpracováváme

IBAN, který ověřujete: odesílá se na naše servery a v případě potřeby našemu poskytovateli bankovních dat, aby zjistil vydávající banku. Neukládáme ho v čitelné podobě: uchováváme pouze nevratný kryptografický otisk, díky němuž můžeme ověření počítat a ukládat do mezipaměti, aniž bychom dokázali číslo zrekonstruovat.

Anonymní klíč zařízení: náhodný identifikátor vytvořený ve vašem telefonu při prvním spuštění aplikace. Není to vaše Apple ID, telefonní číslo ani sériové číslo zařízení. Existuje proto, aby zakoupené kredity byly k něčemu vázány, a jen díky němu se váš zůstatek zachová.

Údaje o nákupech: který balíček jste koupili a kdy, tak jak nám to sdělí obchod s aplikacemi. Údaje o vaší kartě nikdy nedostáváme.

Základní technické záznamy webového serveru (IP adresa, datum, požadovaná stránka), uchovávané kvůli bezpečnosti a odhalování zneužití.

3. Proč je zpracováváme a na jakém právním základě

Abychom vám poskytli službu, o kterou jste požádali — ověřit IBAN a zjistit jeho banku —, což je plnění naší smlouvy s vámi (čl. 6 odst. 1 písm. b GDPR).

Abychom vedli evidenci zakoupených kreditů a zabránili jejich dvojímu čerpání, rovněž v rámci plnění smlouvy.

Abychom udrželi službu bezpečnou a předcházeli zneužití, na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR).

Abychom splnili daňové a účetní povinnosti týkající se nákupů (čl. 6 odst. 1 písm. c GDPR).

4. Kdo další tyto údaje vidí

ibanapi.com (Spojené státy), náš poskytovatel bankovních dat: obdrží IBAN, aby vrátil vydávající banku a její kód BIC/SWIFT. Je to nevyhnutelné — je to samotný dotaz.

Apple Inc. (Spojené státy): zpracuje váš nákup a oznámí nám, že proběhl. Vaše platební údaje nám Apple nikdy nepředává.

RevenueCat, Inc. (Spojené státy): ověřuje naším jménem doklady o nákupu a upozorní náš server, aby vám byly kredity připsány.

Náš poskytovatel hostingu (Evropská unie), který provozuje servery, na nichž služba běží.

Vaše údaje neprodáváme, nesdílíme je pro reklamu a ani v aplikaci, ani na tomto webu nejsou žádné analytické či reklamní nástroje třetích stran.

5. Předávání mimo EHP

Někteří z výše uvedených poskytovatelů sídlí ve Spojených státech. Toto předávání se opírá o standardní smluvní doložky Evropské komise nebo o rozhodnutí o odpovídající ochraně, podle konkrétního poskytovatele.

Podrobnosti o použitých zárukách si můžete vyžádat na contact@ibanex.app.

6. Jak dlouho je uchováváme

Hashované záznamy o ověřeních a související zprávy: až 24 měsíců, aby opakovaný dotaz nebylo nutné platit znovu.

Údaje o kreditech a nákupech: dokud lze váš zůstatek využít, a poté po dobu vyžadovanou daňovými předpisy.

Záznamy webového serveru: až 12 měsíců.

Historie, kterou vidíte v aplikaci, je uložena ve vašem vlastním zařízení a zmizí, když aplikaci smažete nebo použijete „Obnovit výchozí nastavení“.

7. Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování a vznesení námitky, i právo na přenositelnost — napište na contact@ibanex.app.

S jedním omezením, které vám raději řekneme na rovinu: protože neexistují účty a čísla IBAN se uchovávají pouze jako nevratné otisky, obvykle nedokážeme uložené údaje spojit s vámi jako s osobou. Pokud nám pošlete klíč svého zařízení (v Nastavení, dole na obrazovce), s údaji k němu vázanými pracovat můžeme.

Máte rovněž právo podat stížnost u španělského úřadu pro ochranu osobních údajů (Agencia Española de Protección de Datos, www.aepd.es) nebo u dozorového úřadu ve své zemi.

8. Děti

IBANEX není určen dětem mladším 16 let a jejich údaje vědomě nezpracováváme.

9. Změny těchto zásad

Pokud tyto zásady změníme, aktualizujeme datum uvedené v horní části stránky. O významných změnách budeme informovat v aplikaci.

Tato verze je verzí aktuálně platnou.