Zásady ochrany osobních údajů

1. Správce a kontakt

Manouke je beta verze hudební webové aplikace provozovaná z České republiky. Manouke určuje účely a prostředky zpracování osobních údajů v této službě.

Během beta provozu se žádosti týkající se soukromí, přístupu k údajům a smazání účtu vyřizují přes samostatný formulář „Žádost k soukromí / účtu“. Pokud je to možné, odešlete žádost po přihlášení k dotčenému účtu.

2. Jaké údaje můžeme zpracovávat

Konkrétní rozsah závisí na funkcích Manouke, které používáte.

Údaje účtu: přihlašovací jméno, zobrazované jméno, e-mail, hash hesla, stav aktivace/resetu a stav účtu.
Profil a preference: profilový obrázek/avatar a nastavení zobrazení a přehrávače.
Hudební a uživatelský obsah: songy, grilles, voicingy akordů, rytmy, instrukce a další materiály, které vytvoříte, publikujete nebo sdílíte.
Výuka a učení: vztahy učitel/student, pozvánky, úkoly, přiřazený repertoár, cíle a souhrny cvičení dostupné v těchto funkcích.
Ensembles: názvy skupin, vlastnictví, role, členství, pozvánky, repertoár, zkoušky a přiřazení partů.
Cvičení: cvičební relace, aktivní čas, stav dokončení a související identifikátory grilles.
Sync: stav session a členů, kódy session, stav transportu/časování, připravenost a technické identifikátory klienta potřebné pro reconnect.
Interní produktová analytika: události stránek a přehrávače, časové údaje, identifikátory grilles a u přihlášené aktivity identifikátor účtu.
Bug reporty: odeslaný text, volitelný screenshot, zdrojová stránka, user agent prohlížeče, viewport a informace o buildu.
Bezpečnost a ověřování: session a CSRF údaje a při přihlášení/registraci ověřovací data reCAPTCHA včetně ověřovacího tokenu a IP adresy odeslané Googlu za účelem ověření.

3. Proč údaje zpracováváme

Pro vytvoření a provoz účtu a poskytnutí požadovaných funkcí — plnění vztahu souvisejícího se službou nebo kroky provedené na vaši žádost před jeho vznikem.
Pro ochranu účtů, prevenci zneužití, spolehlivost, diagnostiku chyb a pochopení používání produktu — oprávněný zájem na provozu a zabezpečení Manouke.
Pro publikování nebo sdílení obsahu podle voleb viditelnosti a akcí, které ve službě provedete.
Pokud konkrétní funkce výslovně žádá o souhlas, může být zpracování založeno na souhlasu. Souhlas lze pro budoucí zpracování odvolat.
Pokud je to nutné, pro splnění právních povinností nebo určení, výkon či obhajobu právních nároků.

4. Komu mohou být údaje zpřístupněny

Používáme poskytovatele nutné pro provoz Manouke, například hosting/databázi a e-mailovou infrastrukturu. Přihlášení a registrace používají Google reCAPTCHA. Video funkce mohou načíst YouTube iframe API. Stránka PayPal se otevře pouze tehdy, když zvolíte podporu/dar. Některé prvky rozhraní mohou být načítány z externích CDN.

Pokud používáte výuku nebo Ensemble funkce, informace potřebné pro daný vztah jsou dostupné příslušnému učiteli, studentovi, vlastníkovi/leaderovi nebo členovi Ensemble v rozsahu, který funkce ukazuje. Veřejný obsah je dostupný komukoli; soukromý/sdílený obsah je dostupný příjemcům, které vy nebo oprávněný leader vyberete.

5. Zpracování mimo EHP

Někteří externí poskytovatelé mohou technické nebo účtové údaje zpracovávat mimo Evropský hospodářský prostor. Pokud právo vyžaduje mechanismus pro předání údajů, příslušný poskytovatel má použít odpovídající zákonnou záruku.

6. Doba uchování

Údaje účtu a soukromých funkcí uchováváme po dobu potřebnou k poskytování služby a přiměřeně dlouho pro bezpečnost, integritu, řešení sporů nebo právní povinnosti. V beta fázi se přesné doby uchování mohou podle typu dat lišit, protože provozní pravidla se ještě dokončují.

Veřejný nebo spolupracující hudební obsah může být nutné místo prostého smazání odstranit, anonymizovat nebo převést tak, aby se nerozbil veřejný katalog nebo oprávněný společný záznam jiného uživatele. Žádosti se posuzují individuálně a zákonná práva mají přednost.

7. Cookies a úložiště prohlížeče

Manouke používá nezbytnou PHP session cookie pro přihlášení, zabezpečení session a CSRF ochranu. Aplikace dále používá localStorage pro preference zobrazení/přehrávače, preference chord display a identifikátor/pozici panelu Sync. sessionStorage slouží pro dočasné informace Sync, například aktivní session a recovery token hostitele v aktuální kartě prohlížeče.

Manouke záměrně nepoužívá reklamní ani behaviorálně-marketingové trackery. Google reCAPTCHA a volitelné služby/embedy třetích stran mohou používat vlastní cookies nebo úložiště podle svých podmínek.

8. Vaše práva

Podle použitelného práva můžete požádat o přístup, opravu, výmaz, omezení zpracování nebo přenositelnost a vznést námitku proti některému zpracování. Pokud je zpracování založeno na souhlasu, můžete jej pro budoucnost odvolat. Můžete také podat stížnost Úřadu pro ochranu osobních údajů (ÚOOÚ).

9. Děti a výukové funkce

Manouke není služba zaměřená speciálně na děti. Pokud je zpracování založeno na souhlasu a služba informační společnosti je nabízena přímo dítěti, uplatní se příslušná věková hranice. V České republice může dítě takový souhlas udělit od 15 let; pod touto hranicí může být vyžadováno schválení zákonným zástupcem.

Učitelé a leadeři Ensembles by do poznámek k úkolům, názvů skupin, pozvánek nebo jiných sdílených polí neměli vkládat zbytečné citlivé osobní údaje.

10. Bezpečnost a beta provoz

Používáme přiměřená technická a organizační opatření k ochraně služby, ale žádná internetová služba nemůže zaručit absolutní bezpečnost. Beta funkce se mohou měnit a s vývojem služby a infrastruktury mohou být doplněny další informace o soukromí.