APLIKACE ORIGINS – ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Okan Atabağ („Vývojář“, „my“, „nás“, „náš“) se zavazuje chránit vaše soukromí. Tyto Zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme, uchováváme, sdílíme a chráníme vaše osobní údaje, když používáte mobilní aplikaci Origins („Aplikace“).

Tyto zásady vysvětlují vaše práva podle:

Obecného nařízení o ochraně osobních údajů (GDPR) — Evropská unie
Tureckého zákona č. 6698 o ochraně osobních údajů (KVKK) — Turecká republika
Kalifornského zákona o ochraně soukromí spotřebitelů (CCPA) — stát Kalifornie, USA
Dalších platných zákonů o ochraně osobních údajů

1. SPRÁVCE OSOBNÍCH ÚDAJŮ

Okan Atabağ je správcem osobních údajů zpracovávaných prostřednictvím Aplikace.

Kontaktní údaje: E-mail: support@getoriginsapp.com

Pro dotazy týkající se KVKK: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. OSOBNÍ ÚDAJE, KTERÉ SHROMAŽĎUJEME

2.1. Údaje, které poskytujete přímo:

Fotografie, které nahrajete k analýze původu (portrét; v režimu „Hloubková analýza“ také boční profil a volitelně snímky ruky a chodidla)
Zpětná vazba, kterou se rozhodnete napsat na obrazovce „Podpora“

2.2. Automaticky shromažďované údaje:

Informace o zařízení (typ zařízení, operační systém, verze aplikace)
Statistiky používání (neobsahují vaše jméno ani kontaktní údaje)
Hlášení o pádech aplikace
Nákupní tokeny Google Play / App Store (k ověření platby)

2.3. Údaje, které NESHROMAŽĎUJEME:

Jména, e-mailové adresy ani telefonní čísla
Údaje o poloze
Seznamy kontaktů
Biometrické údaje: Aplikace nevytváří, neukládá ani nepřenáší šablonu obličeje (otisk obličeje nebo šablonu pro rozpoznávání), pomocí které by bylo možné zjistit nebo ověřit, kdo jste. Neprovádí se žádné porovnávání obličejů za účelem zjištění totožnosti.

2.4. Údaje o obličeji — co zůstává ve vašem zařízení a co ho opouští

Chceme toto rozlišení uvést jasně, protože se dějí dvě různé věci:

Zůstává ve vašem zařízení (offline): Aby vám Aplikace pomohla fotografii správně zarámovat, používá detekci obličeje Google ML Kit přímo v zařízení. Ta určí, kde se obličej v záběru nachází (souřadnice ohraničujícího rámečku) a zda je jeho úhel vhodný. Personalizovaná animace načítání, která se během analýzy zobrazuje přes vaši fotografii, se také vykresluje v zařízení; na výsledku se nijak nepodílí. Nic z toho, co se pro jedno ani druhé vypočítá, se nikdy nepřenáší ani neukládá. Pro vykreslení animace ML Kit v zařízení rozpoznává také charakteristické body obličeje (landmarky) a obrys vašeho obličeje; i tyto údaje zůstávají ve vašem zařízení a po zavření obrazovky se smažou.

Opouští vaše zařízení: Když spustíte analýzu, samotná fotografie se přes HTTPS odešle na náš backend (Firebase Functions, Belgie/europe-west1) a odtud do služby umělé inteligence Google Gemini. Tak analýza vzniká — vaše fotografie vaše zařízení opouští. Oddíly 4 a 5 níže tento přenos popisují podrobně.

2.5. O výsledku analýzy

To, co Aplikace vytváří — procentuální zastoupení regionů původu, dominantní rys a doprovodné popisy — je odhad odvozený z viditelných rysů vašeho obličeje.

Analýzu provádíme pouze na základě vašeho výslovného souhlasu: Aplikace si o tento souhlas žádá samostatně, přímo v aplikaci, před zahájením analýzy; můžete jej kdykoli odvolat; obsah výsledku uchováváme na našem serveru jen krátce (viz 4.3); a analýzu nikdy neposíláme žádné statistické službě (viz 5).

Pamatujte prosím, že výsledky jsou zábavní odhad umělé inteligence. Nejde o test DNA a nepředstavují žádné genetické zjištění.

3. JAK VAŠE ÚDAJE POUŽÍVÁME

3.1. Nahrané fotografie se používají VÝHRADNĚ k:

Analýze rysů obličeje pomocí umělé inteligence Google Gemini za účelem odhadu fenotypových regionů / regionů původu
Zobrazení výsledků v Aplikaci

3.2. Trénování modelů

Vaše fotografie ani výsledky analýz nepoužíváme k trénování modelů umělé inteligence.

Gemini API používáme v placené (zpoplatněné) úrovni. Zveřejněné podmínky Google pro tuto úroveň uvádějí, že požadavky a odpovědi se nepoužívají ke zlepšování produktů Google.

Podle týchž podmínek Google zaznamenává požadavky a odpovědi po omezenou dobu, aby odhaloval zneužití a předcházel mu, a tyto záznamy uchovává pouze pro účel a po dobu stanovenou v jeho podmínkách. Naše prohlášení, že vaše fotografie neukládáme, se týká naší vlastní infrastruktury.

4. ZPRACOVÁNÍ A UCHOVÁVÁNÍ ÚDAJŮ

4.1. Analýza obrázků a mezinárodní přenos

Vaše fotografie se přes HTTPS odešle na náš backend (Firebase Functions, europe-west1 — Belgie) a odtud do Google Gemini.
Vaše původní fotografie neukládáme na našich vlastních serverech.
Mezinárodní přenos: Firebase a Gemini mohou běžet na infrastruktuře Google mimo zemi, ve které žijete. Podmínky Gemini API společnosti Google uvádějí, že údaje mohou být dočasně uloženy nebo uloženy do mezipaměti v kterékoli zemi, ve které Google nebo jeho zástupci provozují zařízení; podle týchž podmínek se obsah odeslaný v placené úrovni zpracovává v souladu s Dodatkem Google o zpracování údajů (Data Processing Addendum). Výslovný souhlas, o který Aplikace před analýzou žádá samostatně, se vztahuje i na tento přenos.
Požadavky na analýzu jsou chráněny pomocí Firebase App Check a Firebase Authentication. Aplikace po vás nikdy nežádá jméno, e-mail ani telefonní číslo; váš účet není nic víc než náhodně vygenerovaný identifikátor uživatele.

4.2. Ukládání ve vašem zařízení

Pro vaše pohodlí Aplikace ukládá výsledky vašich analýz a příslušnou fotografii místně ve vašem zařízení.
Můžete je kdykoli smazat na obrazovce „Můj původ“, jednotlivě nebo všechny najednou. Tím smažete kopii ve svém zařízení.

4.3. Omezený záznam na serveru a doby uchování

Abychom předcházeli zneužití, mohli vám výsledek doručit znovu, pokud se spojení přeruší, a kontrolovali náklady na službu, uchováváme omezený záznam v Cloud Firestore. Jeho uchovávání má dvě úrovně:

Obsah výsledku analýzy (odhad původu a jeho popisy): smaže se, jakmile dorazí do vašeho zařízení, nejvýše 24 hodin. Když výsledek dorazí do vašeho zařízení, smaže se ze serveru. Pokud nedorazí (spojení se přerušilo nebo byla aplikace zavřena), uchová se, aby vám mohl být doručen při příštím otevření Aplikace. V každém případě se automaticky smaže nejpozději do 24 hodin.
Zbytek záznamu (režim, kód jazyka, informace o modelu, doporučovací kód, časová razítka, identifikátor uživatele a identifikátor požadavku): nejvýše 30 dnů. Žádné z těchto polí neobsahuje výsledek analýzy. Na konci této doby se záznam smaže celý.

Ověřování nákupů a oprávnění probíhá na straně serveru prostřednictvím RevenueCat API.

4.4. Zpětná vazba

Pokud odešlete zpětnou vazbu z obrazovky „Podpora“, její text se uloží v Cloud Firestore spolu s vaším identifikátorem uživatele a platformou, abychom si ji mohli přečíst a zlepšit Aplikaci. Uchovává se nejvýše 1 rok a poté se automaticky smaže.

5. SLUŽBY TŘETÍCH STRAN

Strany, kterým se vaše údaje předávají, a proč:

Google Gemini — analýza fotografie (za tímto účelem se předává samotná fotografie)
Google Firebase (Functions / Firestore / App Check / Authentication) — bezpečné zpracování požadavků, předcházení zneužití, uchovávání omezeného záznamu
RevenueCat — ověřování nákupů a oprávnění (nepředává se žádná fotografie ani výsledek analýzy)
Google Firebase Analytics / Crashlytics — statistiky používání a hlášení o pádech (neobsahují vaše jméno ani kontaktní údaje). Výsledky vašich analýz, odhady původu a fotografie se těmto službám neposílají.

6. VAŠE PRÁVA

Přesný rozsah závisí na zákoně o ochraně osobních údajů platném v místě vašeho bydliště, ale máte následující práva. U každého z nich uvádíme, jak jej můžete uplatnit:

Informace a přístup: Zjistit, zda jsou vaše údaje zpracovávány, a požádat o informace a kopii. Jak: Výsledky vašich analýz a fotografie již máte ve svém zařízení, na obrazovce „Můj původ“. Ohledně omezeného záznamu nad rámec toho nám napište.
Účel a příjemci: Zjistit účel zpracování a strany, kterým se vaše údaje předávají. Jak: Uvádějí to oddíly 3, 4 a 5 těchto zásad; můžete nám také napsat.
Oprava: Požádat o opravu neúplných nebo nepřesných údajů. Jak: Napište nám.
Výmaz: Požádat o smazání nebo zničení vašich údajů. Jak: Údaje ve svém zařízení můžete sami smazat na obrazovce „Můj původ“, jednotlivě nebo všechny najednou. Omezený záznam na serveru sám vyprší na konci dob uvedených v 4.3; pokud chcete, aby byl odstraněn dříve, napište nám.
Omezení, námitka a přenositelnost: Požádat o omezení zpracování, vznést námitku proti zpracování, obdržet své údaje v přenositelném formátu. Jak: Napište nám.
Automatizovaná rozhodnutí: Vznést námitku proti výsledku ve váš neprospěch, který vznikl výhradně automatizovaným hodnocením. Jak: Napište nám. Rádi bychom také uvedli, že výsledek, který Aplikace vytváří, nemá na vás žádné právní ani podobně významné účinky — slouží pouze pro zábavu.
Odvolání souhlasu: Kdykoli odvolat svůj výslovný souhlas. Odvolání nečiní zpětně nezákonným zpracování, které na tomto základě proběhlo do té doby. Jak: Obrazovka „Podpora“ v Aplikaci obsahuje možnost „Odvolat souhlas“ a v témže kroku můžete, pokud chcete, smazat i historii analýz ve svém zařízení. Po odvolání se vás před další analýzou zeptáme znovu. Obsah výsledku na serveru se automaticky smaže nejpozději do 24 hodin, jak je uvedeno v 4.3.
Náhrada škody: Požadovat náhradu škody vzniklé nezákonným zpracováním.
Stížnost: Podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů ve vaší zemi.

Pro obyvatele Kalifornie: Vaše osobní údaje neprodáváme, nesdílíme je a nepředáváme je třetím stranám pro účely behaviorální reklamy. Za uplatnění svých práv s vámi nebudeme zacházet odlišně ani nepříznivě.

Pro obyvatele Turecka: Odpovídající práva stanoví článek 11 zákona č. 6698.

Pro obyvatele EHP, Švýcarska a Spojeného království: Odpovídající práva stanoví články 15–22 GDPR.

7. JAK PODAT ŽÁDOST

Žádost zašlete e-mailem na support@getoriginsapp.com. Abychom ji mohli vyřídit rychleji, uveďte prosím jasně své jméno, kontaktní údaj a předmět žádosti.

Lhůta pro odpověď: Vaši žádost vyřídíme tak rychle, jak to její povaha umožní, a nejpozději do třiceti dnů, bezplatně. Pokud úkon vyžaduje dodatečné náklady, může být účtován poplatek podle platného zákonného sazebníku.

Co již můžete udělat v Aplikaci: Údaje ve svém zařízení můžete sami smazat na obrazovce „Můj původ“. Omezený záznam na serveru se automaticky smaže na konci výše uvedených dob; pokud chcete, aby byl odstraněn dříve, napište nám.

Pro obyvatele Turecka: Žádost můžete podat také způsoby stanovenými ve Sdělení o postupech a zásadách podávání žádostí správci — písemnou žádostí, registrovanou elektronickou poštou (KEP), zaručeným elektronickým podpisem nebo mobilním podpisem. Pokud je vaše žádost zamítnuta, pokud naši odpověď považujete za nedostatečnou nebo pokud neodpovíme včas, můžete podat stížnost u tureckého Úřadu pro ochranu osobních údajů.

8. ÚDAJE DĚTÍ

Aplikace není určena dětem. Pokud se domníváte, že údaje dítěte byly zpracovány bez vašeho souhlasu, kontaktujte nás na níže uvedené adrese a údaje smažeme.

9. ZMĚNY TĚCHTO ZÁSAD

Když tyto zásady aktualizujeme, změníme datum „Poslední aktualizace“ na začátku dokumentu. Pokud dojde k podstatné změně účelů zpracování, budeme vás informovat v Aplikaci.

10. KONTAKTUJTE NÁS

S jakýmikoli dotazy týkajícími se soukromí: E-mail: support@getoriginsapp.com