Zásady ochrany soukromí

1. Úvod

GauchoGrid („my", „naše") se zavazuje chránit vaše soukromí. Tyto Zásady ochrany soukromí se vztahují na naše webové stránky (gauchogrid.com) a všechny softwarové aplikace, rozšíření prohlížeče a nástroje vyvinuté společností GauchoGrid (souhrnně „Produkty").

1.1 Kdo jsme

GauchoGrid je obchodní název, pod kterým nezávislý vývojář navrhuje a distribuuje rozšíření prohlížeče a datové nástroje s důrazem na soukromí. V případě jakýchkoli dotazů týkajících se ochrany osobních údajů, uplatňování vašich práv podle platných zákonů o ochraně soukromí nebo identifikace odpovědné strany v konkrétní záležitosti nás prosím kontaktujte prostřednictvím naší stránky podpory na gauchogrid.com/support. Budeme reagovat na identifikační žádosti dozorových úřadů a subjektů údajů uplatňujících zákonná práva a poskytneme další identifikační informace, je-li to právně vyžadováno.

2. Náš základní princip ochrany soukromí: lokální zpracování

Naše Produkty navrhujeme tak, aby veškeré zpracování dat probíhalo zcela na vašem lokálním zařízení. Níže uvedené principy popisují, jak Produkty (rozšíření prohlížeče a související software) zacházejí s daty, se kterými pracujete — samostatnou poznámku o přechodném zpracování IP adres prostřednictvím CDN našeho webu naleznete v části 6.

• Bez úniku dat: Data, která zpracováváte pomocí našich Produktů, nikdy neopustí váš prohlížeč nebo zařízení.
• Bez závislosti na cloudu: Nepoužíváme cloudová API ke zpracování obsahu, se kterým pracujete.
• Nulový přístup: Nemůžeme vidět, přistupovat ani získávat žádná data, která zpracováváte pomocí našich Produktů.

3. Data, která NESHROMAŽĎUJEME

Abychom byli explicitní, ve všech současných i budoucích Produktech neshromažďujeme:

• Uživatelský obsah: Konkrétní data, soubory nebo text, které zpracováváte, exportujete nebo vytváříte.
• Aktivita prohlížení: Webové stránky, které navštěvujete, nebo vaši historii prohlížení.
• Osobní údaje: Vaše jméno, e-mail nebo identitu (pokud nás dobrovolně nekontaktujete ohledně podpory nebo dobrovolně neodešlete informace prostřednictvím našeho formuláře zpětné vazby v aplikaci).
• Telemetrie: Statistiky použití, sledování kliknutí nebo behaviorální analytiky.
• Identifikátory: IP adresy (v produktech) nebo jedinečná ID zařízení.

4. Technická oprávnění

Naše Produkty vyžadují oprávnění prohlížeče nezbytná pro jejich základní funkčnost. Tato oprávnění jsou deklarována v manifestu rozšíření, který je veřejně auditovatelný v Chrome Web Store.

• Přístup k hostiteli (<all_urls>): Vyžadován k tomu, aby rozšíření mohlo detekovat tabulky na stránkách, které navštívíte. Jedná se o standardní oprávnění pro nástroje na extrakci dat. Obsahový skript rozšíření se spouští lokálně na každé stránce, kterou načtete, aby rozpoznal, zda je přítomna tabulka, a odpovídajícím způsobem aktualizoval ikonu vyskakovacího okna; tato detekce je pouze ke čtení a společnost GauchoGrid neshromažďuje, nepřenáší ani neukládá žádná data. K vlastní extrakci a exportu dochází pouze tehdy, když je výslovně spustíte prostřednictvím vyskakovacího okna rozšíření.
• Aktivní karta / Skriptování: K interakci a zpracování obsahu na stránce, kterou si aktivně prohlížíte.
• Úložiště: K ukládání vašich uživatelských preferencí a nastavení lokálně na vašem zařízení.
• Stahování: K ukládání zpracovaných dat přímo na vaše zařízení.

Síťová omezení a co tato oprávnění NEUMOŽŇUJÍ

Naše rozšíření deklaruje ve svém manifestu zásadu Content Security Policy (CSP), která omezuje veškerá odchozí síťová připojení ze stránek rozšíření (popup, možnosti a procesy na pozadí) pouze na tři cíle: samotné rozšíření, API LemonSqueezy a Google Forms. Tato CSP je vynucována prohlížečem a nelze ji přepsat vlastním kódem rozšíření.

• API LemonSqueezy: používáno výhradně pro ověření licenčního klíče (verze PRO). Žádná uživatelem generovaná data, aktivita prohlížení ani identifikátory zařízení nejsou přenášeny.
• Google Forms: používáno výhradně k přijímání hlášení chyb a zpětné vazby, které aktivně odesíláte prostřednictvím našeho formuláře zpětné vazby v aplikaci. Na tento koncový bod nejsou odesílána žádná data, pokud neotevřete formulář zpětné vazby, nenapíšete popis a nekliknete na odeslat. Formulář neshromažďuje váš e-mail, jméno ani jakýkoli identifikátor; URL adresa stránky, na které jste se nacházeli, je zahrnuta pouze v případě, že to výslovně povolíte zaškrtnutím políčka, a před odesláním je sanitizována k odstranění tokenů, ID a vzorů podobných přihlašovacím údajům. Podrobnosti viz část 5.1.

Skript obsahu rozšíření, který čte data tabulek z webových stránek, které navštěvujete, neiniciuje žádné síťové požadavky na servery GauchoGrid ani na žádnou třetí stranu. Data zpracovává lokálně a předává je interním stránkám rozšíření pro export. Kompletní balíček rozšíření je k dispozici k recenzi v Chrome Web Store.

Naše Produkty nevyžadují oprávnění tabs (které by umožnilo výčet všech otevřených karet) ani oprávnění webNavigation (které by umožnilo monitorování vzorců prohlížení). V rozšíření nepoužíváme žádný analytický, telemetrický ani sledovací kód.

5. Licence a platby (verze PRO)

Pro Produkty vyžadující placenou licenci používáme LemonSqueezy jako našeho registrovaného obchodníka pro bezpečné zpracování plateb a správu licencí.

• Platební údaje: LemonSqueezy zpracovává všechny platební údaje (informace o kreditní kartě, fakturační adresu). GauchoGrid nikdy nepřijímá, neukládá ani nemá přístup k vašim platebním informacím.
• E-mailová adresa: Při nákupu obdržíme e-mailovou adresu, kterou jste poskytli LemonSqueezy, výhradně za účelem doručení vašeho licenčního klíče a transakčních účtenek. Právním základem pro toto zpracování je smluvní nezbytnost (čl. 6 odst. 1 písm. b) GDPR). Tuto e-mailovou adresu nepoužíváme pro marketingové komunikace.
• Ověření licence: Pro aktivaci funkcí PRO komunikuje Produkt s API LemonSqueezy za účelem ověření stavu licenčního klíče. Tento požadavek obsahuje pouze licenční klíč — žádná uživatelem generovaná data, aktivita prohlížení ani identifikátory zařízení nejsou přenášeny.
• Uchování: Vaši e-mailovou adresu uchováváme po dobu trvání vašeho aktivního předplatného plus 30 dnů po zrušení nebo vypršení. Po této době je váš e-mail z našich záznamů smazán, pokud uchování není vyžadováno platnými daňovými nebo účetními předpisy.
• Smazání: O smazání vaší e-mailové adresy můžete kdykoli požádat kontaktováním prostřednictvím naší stránky podpory. Po takové žádosti váš e-mail smažeme do 30 dnů, s výhradou zákonných povinností uchování.

5.1 Odeslání zpětné vazby

Rozšíření obsahuje volitelný formulář zpětné vazby v aplikaci, který můžete použít k hlášení chyb nebo žádostem o podporu pro stránky, kde extrakce tabulek nefunguje podle očekávání. Formulář je zcela dobrovolný a rozšíření jej neaktivuje samo od sebe.

Když odešlete zpětnou vazbu, jsou na Google Form hostovaný v účtu GauchoGrid odeslány následující informace:

• Textový popis, který jste napsali (až 500 znaků).
• Doména stránky, na které jste se nacházeli (např. example.com), bez cesty nebo parametrů dotazu.
• Technická metadata, která nám pomáhají reprodukovat problém: počet tabulek, které naše rozšíření na stránce detekovalo, strukturální shrnutí HTML prvků přítomných na stránce, váš stav PRO (true/false), verze rozšíření a časová značka odeslání.
• Volitelně, a pouze pokud aktivně zaškrtnete odpovídající políčko: úplná URL stránky, na které jste se nacházeli, sanitizovaná k odstranění tokenů, identifikátorů a vzorů podobných přihlašovacím údajům před odesláním.

Formulář neshromažďuje vaše jméno, e-mailovou adresu ani žádný jiný identifikátor, který bychom mohli použít k tomu, abychom vás kontaktovali. Bez vaší samostatné kontaktování prostřednictvím naší stránky podpory nemáme žádnou možnost na odeslanou zpětnou vazbu navázat.

• Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR). Odeslání je zcela dobrovolné a iniciováno vámi pokaždé.
• Sub-zpracovatel: Společnost Google LLC zpracovává odeslání zpětné vazby naším jménem jako provozovatel Google Forms. Podrobnosti o přenosu viz část 7.6.
• Uchování: odpovědi zpětné vazby jsou uchovávány maximálně 12 měsíců od odeslání, po této době jsou smazány, pokud uchování není vyžadováno pro probíhající záležitost (např. vyšetřování chyby).
• Smazání: protože je zpětná vazba odesílána bez trvalých identifikátorů, žádosti o smazání musí obsahovat dostatek informací k nalezení vašeho konkrétního odeslání (např. přibližné datum a obsah zpětné vazby). Žádosti o smazání můžete podávat prostřednictvím naší stránky podpory.

6. Webové stránky a služby třetích stran

• Analytika: Webové stránky GauchoGrid nepoužívají Google Analytics, sledovací pixely, fingerprinting ani žádné nástroje behaviorální analytiky.
• Cookies: Nepoužíváme sledovací ani reklamní cookies. Jediné cookies, které mohou být přítomny, jsou ty, které jsou nezbytně nutné pro proces platby (nastavené společností LemonSqueezy).
• Serverové logy: Naše webové stránky jsou hostovány na Cloudflare Pages, které funguje jako síť pro doručování obsahu (CDN) a bezpečnostní vrstva. V rámci standardních CDN a bezpečnostních operací může Cloudflare dočasně zpracovávat IP adresy návštěvníků pro účely jako ochrana proti DDoS, detekce hrozeb a optimalizace výkonu. Právním základem pro toto zpracování je oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). V našem plánu nemá GauchoGrid přístup k trvalým logům požadavků obsahujícím IP adresy; viditelnost je omezena na krátkodobé záznamy bezpečnostních událostí (uchovávané společností Cloudflare po dobu až 24 hodin) a agregovanou, neidentifikační analytiku. Vlastní zacházení s daty Cloudflare se řídí jejich zásadami ochrany soukromí a podmínkami zpracování dat.

7. Regulatorní soulad

7.1 Náš přístup k minimalizaci dat

GauchoGrid minimalizuje sběr dat na absolutní technické minimum. Jediné osobní údaje, které můžeme zpracovávat, jsou:

• Vaše e-mailová adresa (pokud zakoupíte licenci PRO) — viz část 5
• Vaše IP adresa (zpracovávaná přechodně naším poskytovatelem hostingu a CDN pro bezpečnostní účely) — viz část 6
• Text a metadata, která dobrovolně odešlete prostřednictvím našeho formuláře zpětné vazby v aplikaci — viz část 5.1
• Obsah vašeho e-mailu (pokud nás kontaktujete ohledně podpory) — viz část 7.5 níže

7.2 Data, která extrahujete pomocí našich Produktů

Data, která extrahujete, zpracováváte nebo exportujete pomocí našich Produktů, mohou obsahovat osobní údaje podléhající předpisům o ochraně osobních údajů. GauchoGrid nepůsobí jako správce ani zpracovatel těchto dat, protože naše Produkty je zpracovávají zcela na vašem lokálním zařízení a my k nim nikdy nepřistupujeme, nepřenášíme je, nepřijímáme ani neukládáme.

Jste výhradním správcem všech osobních údajů, které extrahujete pomocí našich Produktů. Je vaší odpovědností zajistit, aby vaše shromažďování a zpracování takových dat bylo v souladu se všemi platnými zákony o ochraně osobních údajů, včetně získání nezbytného právního základu, splnění povinností transparentnosti a respektování práv subjektů údajů.

7.3 Vaše práva (GDPR)

Pokud se nacházíte v Evropském hospodářském prostoru (EHP), Spojeném království (UK) nebo Švýcarsku, máte následující práva ohledně omezených osobních údajů, které zpracováváme:

• Právo na přístup: Můžete požádat o potvrzení toho, jaká data o vás uchováváme.
• Právo na opravu: Můžete požádat o opravu nepřesných údajů.
• Právo na výmaz: Můžete požádat o smazání svých údajů, s výhradou zákonných povinností uchování.
• Právo na omezení zpracování: Můžete požádat o omezení toho, jak vaše data používáme.
• Právo na přenositelnost údajů: Můžete požádat o vaše data ve strukturovaném, strojově čitelném formátu.
• Právo vznést námitku: Můžete vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo podat stížnost: Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů ve své zemi pobytu. Seznam dozorových úřadů EHP je k dispozici na edpb.europa.eu.

Pro uplatnění kteréhokoli z těchto práv nás kontaktujte prostřednictvím naší stránky podpory na gauchogrid.com/support. Odpovíme do 30 dnů.

7.4 Vaše práva (CCPA/CPRA)

Pokud jste obyvatelem Kalifornie, kalifornský zákon o ochraně soukromí spotřebitelů ve znění kalifornského zákona o právech na ochranu soukromí (společně „CCPA") vám poskytuje konkrétní práva ohledně vašich osobních údajů. Máte právo vědět, jaké osobní údaje shromažďujeme, požádat o jejich smazání, opravit nepřesné osobní údaje a odhlásit se z prodeje nebo sdílení osobních údajů.

GauchoGrid neprodává vaše osobní údaje. GauchoGrid nesdílí vaše osobní údaje pro behaviorální reklamu napříč kontexty. Pro uplatnění vašich práv podle CCPA nás kontaktujte prostřednictvím naší stránky podpory.

7.5 Komunikace s podporou

Pokud nás kontaktujete ohledně podpory, zpracováváme obsah vaší komunikace výhradně k vyřešení vašeho dotazu a k vedení záznamu pro účely zajištění kvality a řešení sporů. Právním základem je smluvní nezbytnost (čl. 6 odst. 1 písm. b) GDPR) a oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Komunikaci s podporou uchováváme maximálně 12 měsíců po vyřešení, po této době je smazána. Můžete kdykoli požádat o dřívější smazání, s výhradou jakéhokoli probíhajícího sporu nebo zákonné povinnosti.

7.6 Mezinárodní přenosy údajů

Tři omezené kategorie osobních údajů mohou být při používání naší Služby přenášeny mimo Evropský hospodářský prostor (EHP):

LemonSqueezy (Spojené státy) — nákupy PRO. Když zakoupíte licenci PRO, vaše e-mailová adresa je zpracovávána společností LemonSqueezy, naším registrovaným obchodníkem, který působí ze Spojených států. Tento přenos je chráněn standardními smluvními doložkami (SCC) schválenými Evropskou komisí podle článku 46 GDPR, jak je stanoveno v Dohodě o zpracování dat společnosti LemonSqueezy.

Google LLC (Spojené státy) — odeslání zpětné vazby. Když dobrovolně odešlete zpětnou vazbu prostřednictvím našeho formuláře zpětné vazby v aplikaci, vaše odpovědi jsou zpracovávány společností Google LLC, která provozuje Google Forms ze Spojených států. Společnost Google LLC je certifikována podle Rámce EU-USA pro ochranu osobních údajů, který Evropská komise uznala jako poskytující odpovídající úroveň ochrany osobních údajů přenášených z EHP (článek 45 GDPR).

Cloudflare, Inc. (Spojené státy) — webhosting a CDN. Naše webové stránky jsou hostovány na Cloudflare Pages, které funguje jako síť pro doručování obsahu a bezpečnostní vrstva pro návštěvníky po celém světě. Společnost Cloudflare, Inc. je certifikována podle Rámce EU-USA pro ochranu osobních údajů, který poskytuje základ přiměřenosti pro přenosy osobních údajů z EHP do Spojených států (článek 45 GDPR). Zpracování IP adres návštěvníků společností Cloudflare je omezeno na provozní a bezpečnostní účely popsané v části 6.

GauchoGrid samostatně nepřenáší osobní údaje mimo zemi, kde jsou původně shromážděny, s výjimkou výše popsaných případů.

8. Změny těchto zásad

S růstem GauchoGrid můžeme tyto zásady aktualizovat. Jakékoli změny se projeví v datu „Poslední aktualizace" v horní části této stránky. Významné změny budou oznámeny prostřednictvím našich webových stránek nebo v rámci Produktů.

9. Kontaktní informace

Máte-li dotazy ohledně těchto Zásad ochrany soukromí nebo nás potřebujete kontaktovat v právních záležitostech či záležitostech souladu, použijte prosím náš kontaktní formulář na: gauchogrid.com/support