Zásady ochrany osobních údajů

1. Na koho se tyto zásady vztahují

Tyto zásady vysvětlují, jak Journey Pal zpracovává osobní údaje prostřednictvím webu Journey Pal, mobilních aplikací, služeb správy obsahu a propojených funkcí Google Workspace. Journey Pal odpovídá za zde popsané zpracování.

Dotazy a žádosti týkající se soukromí posílejte na [email protected].

2. Údaje, které shromažďujeme

Údaje, které poskytnete

Mohou zahrnovat vaše jméno, e-mailovou adresu, organizaci, údaje účtu, komunikaci s podporou, obsah expozic, překlady, zvukové soubory a další materiály, které se rozhodnete nahrát nebo nastavit.

Provozní a technické údaje

Můžeme zpracovávat záznamy o přihlášení a zabezpečení, informace o zařízení a prohlížeči, IP adresy, události služby, údaje o používání QR kódů, volby jazyka a diagnostické záznamy. Poskytovatelé plateb zpracovávají údaje platebních karet; Journey Pal nemusí ukládat celá čísla karet.

Údaje Google Workspace a Gmail

Když oprávněný uživatel propojí Gmail, Journey Pal obdrží adresu Gmail, udělená oprávnění OAuth a obnovovací token OAuth. Token je před uložením zašifrován. Journey Pal také ukládá identifikátory odeslaných zpráv a vláken, nastavený obsah zpráv, stav doručení, omezená metadata odesílatele z relevantních zpráv a krátké úryvky přiřazených odpovědí na oslovení, aby mohl rozpoznat a oznámit příchozí odpověď.

Journey Pal žádá oprávnění Gmail k odesílání uživatelem nastavených zpráv a přístup pouze pro čtení ke kontrole souvisejících vláken a přiřazení příchozích zpráv k osloveným příjemcům. Obsah odpovědi čte až po přiřazení zprávy ke konkrétnímu oslovenému kontaktu. Oprávnění nepoužívá ke čtení obsahu nesouvisejících zpráv ani k vytvoření kopie schránky.

3. Jak údaje používáme

Údaje používáme k poskytování a zabezpečení služby, ověřování uživatelů, hostování a doručování muzejního obsahu, vytváření požadovaných překladů a zvuku, zpracování plateb, poskytování podpory, sledování spolehlivosti, předcházení zneužití, dodržování zákonů a zlepšování Journey Pal pomocí náležitě chráněných provozních údajů.

Data Google Workspace používáme výhradně k poskytnutí propojené e-mailové funkce požadované oprávněným majitelem účtu: propojení účtu, odesílání nastavených zpráv, zachování správného vlákna konverzace, rozpoznání odpovědí, uplatnění seznamů vyloučení a diagnostika chyb doručení. Journey Pal nepoužívá přístup k Gmail API k rozesílání nevyžádaných obchodních e-mailů.

4. Sdílení a poskytovatelé služeb

Journey Pal neprodává osobní údaje ani uživatelská data Google. Údaje můžeme zpřístupnit poskytovatelům infrastruktury, úložišť, plateb, e-mailů, umělé inteligence a hlasových služeb pouze tehdy, je-li to nutné pro funkce vyžádané prostřednictvím Journey Pal. Tito poskytovatelé údaje zpracovávají podle vlastních smluvních a bezpečnostních povinností. Muzejní obsah může být předán překladovým nebo hlasovým službám, pokud o tyto funkce požádá oprávněný uživatel.

Data získaná přes Gmail API neposkytujeme reklamním platformám, obchodníkům s daty ani poskytovatelům umělé inteligence. Údaje můžeme také zpřístupnit, vyžaduje-li to zákon, k ochraně uživatelů či služby nebo v rámci obchodní transakce podléhající odpovídající důvěrnosti a oznámení.

5. Omezené použití Google API

Používání údajů získaných z rozhraní Google Workspace API dodržuje zásady pro uživatelská data služeb Google API včetně požadavků na omezené použití.

Journey Pal nepředává uživatelská data Google pro reklamu, retargeting, úvěrová rozhodnutí, prodej, sledování ani k trénování či zlepšování obecného modelu AI nebo strojového učení. Lidský přístup je omezen na případy, kdy majitel účtu udělí souhlas, kdy je nezbytný kvůli bezpečnosti či dodržení zákona, nebo kdy byla data agregována a anonymizována pro povolené interní operace.

6. Uchovávání, odpojení a smazání

Údaje uchováváme pouze po dobu přiměřeně nutnou k poskytování služby, vedení bezpečnostních a auditních záznamů, řešení sporů a plnění právních povinností. Propojené přihlašovací údaje Google uchováváme, dokud je propojení potřebné nebo dokud majitel účtu nepožádá o smazání. Provozní metadata zpráv a vláken mohou být uchována pro doručování, vyloučení, zabezpečení a audit.

Přístup Journey Pal ke Googlu můžete odvolat v části Propojení účtu Google. Odvolání zastaví nový přístup, ale automaticky nesmaže údaje, které už Journey Pal uložil. O přístup, opravu, export nebo smazání požádejte na [email protected] nebo použijte stránku pro smazání účtu. Ověřené žádosti o smazání se snažíme dokončit do 30 dnů s výjimkou omezeného uchování vyžadovaného zákonem, bezpečností, prevencí podvodů nebo obnovou záloh.

7. Zabezpečení a mezinárodní zpracování

Journey Pal používá řízení přístupu, šifrování HTTPS, šifrované ukládání obnovovacích tokenů Google, monitoring a další technická a organizační opatření odpovídající službě. Žádný způsob přenosu ani ukládání není zcela bezpečný.

Infrastruktura Journey Pal pro oblast APAC je hostována v Austrálii. Někteří poskytovatelé mohou zpracovávat údaje v jiných zemích. Při přenosu používáme odpovídající smluvní, technické a organizační ochrany.

8. Vaše možnosti a práva

Podle místa bydliště můžete mít právo na přístup, opravu, smazání, omezení či námitku proti zpracování osobních údajů nebo na jejich přenosnou kopii. Souhlas můžete také odvolat, pokud je na něm zpracování založeno. Se žádostí se obraťte na nás; před vyřízením můžeme potřebovat ověřit vaši totožnost.

9. Změny a kontakt

Tyto zásady můžeme aktualizovat při změně našich služeb nebo právních povinností. Aktualizujeme datum účinnosti a poskytneme další oznámení, pokud podstatná změna ovlivní používání autorizovaných uživatelských dat Google.

Dotazy a žádosti týkající se soukromí: [email protected]