1.Rozsah těchto informací
Tyto Informace se vztahují na provoz Služby Runjet a na provoz tohoto webu. Týkají se návštěvníka runjet.dev, Zákazníka, který si zaregistroval Pracovní prostor, a každé osoby, která má v Pracovním prostoru Účet. Pojmy psané s velkým písmenem mají význam, který jim dávají Podmínky služby na runjet.dev/terms/cs.
Kde Podmínky popisují chování Služby — co Služba vidí, jak dlouho uchovává výstup běhu, kdy se Pracovní prostor maže — platí to, co říkají ony, a tento dokument se na ně odkazuje, místo aby je psal podruhé. Rozchází-li se obojí, je to chyba, kterou je třeba nahlásit, ne výklad.
2.Správce a zpracovatel
Správcem je Tomáš Jablonický, fyzická osoba podnikající zapsaná v živnostenském rejstříku, IČO 87666570, Česká republika. Poskytovatel nejmenoval pověřence pro ochranu osobních údajů a podle článku 37 nařízení jej jmenovat nemusí. Adresa pro cokoli, co se osobních údajů týká, je hello@runjet.dev.
U jedněch údajů je Poskytovatel správcem, u jiných zpracovatelem, a ten rozdíl rozhoduje o tom, koho se ptát. Správcem je u údajů, které Služba potřebuje sama k tomu, aby fungovala: Účtů, přihlášení, fakturační adresy, auditního záznamu, registrací. Zpracovatelem je u všeho, co do Služby vloží Zákazník — názvů úloh, textů příkazů, názvů Agentů a štítků — a u všeho, co vypíší běhy Zákazníka.
Tam Poskytovatel jedná podle pokynů Zákazníka a nemá jak vědět, čí údaje se v tom obsahu objevily. Osoba, která je v něm nalezne, se proto obrací na Zákazníka; oddíl Smlouva o zpracování osobních údajů popisuje, co Poskytovatel v takové věci pro Zákazníka udělá.
3.Jaké údaje se zpracovávají
U každého Účtu Služba drží e-mailovou adresu, jméno zadané při přijetí pozvánky, otisk hesla a záznamy o sezeních. Zadané jméno bývá skutečné jméno člověka, protože k tomu ta kolonka je.
U Pracovního prostoru Služba drží jeho název a zobrazované jméno, fakturační e-mail, prohlášenou právní formu a identifikační číslo, bylo-li zadáno. U jednotlivce a u podnikající fyzické osoby jsou obojí údaje o konkrétním člověku a zobrazované jméno bývá jeho vlastní. Identifikační číslo Poskytovatel v žádném rejstříku neověřuje. Při registraci se k Pracovnímu prostoru uloží i verze Podmínek služby, se kterou registrující souhlasil, a čas souhlasu.
Registrační formulář zakládá záznam dřív, než ho někdo dokončí. Ten záznam obsahuje e-mailovou adresu, zadané jméno, zvolený název prostoru, prohlášenou právní formu, identifikační číslo a IP adresu, ze které byl formulář odeslán. Registrace, jejíž potvrzovací odkaz po 48 hodinách vypršel, se smaže třicet dnů poté, co odkaz vypršel; totéž platí pro registraci, která selhala nebo narazila na obsazený název. Dokončená registrace se nemaže: nese i verzi a čas souhlasu s Podmínkami a jak dlouho ji uchovávat, zatím rozhodnuto není.
Auditní záznam zaznamenává, kdo co v Pracovním prostoru udělal. Každý řádek nese e-mailovou adresu jednajícího a IP adresu, ze které jednal. Zaznamenávají se i neúspěšná přihlášení, a to včetně adresy, která byla do formuláře zadána — může to tedy být i adresa někoho, kdo se o Službu nikdy nezajímal a koho tam někdo napsal omylem.
U každého Agenta Služba drží jeho název, verzi, protokol, operační systém a architekturu, jméno účtu, pod kterým Agent spouští úlohy, a IP adresu, ze které se hlásí. Název Agenta zadává správce při připojení a bývá to jméno stroje. Služba nevidí jméno hostitele, jeho lokální adresy, hardwarové adresy ani verzi jádra a Agent je neodesílá.
Do obsahu, který Zákazník do Služby vloží, může vstoupit cokoli: název úlohy, text příkazu, název štítku, název API tokenu. API token si navíc pamatuje e-mailovou adresu toho, kdo jej vytvořil, a ta v něm zůstane i poté, co dotyčný Účet zanikne. Výstup běhu je to, co příkaz vypsal, a nad tím Poskytovatel žádnou kontrolu nemá.
O každém odeslaném e-mailu vede Služba záznam s adresou příjemce, předmětem a použitou šablonou; patří k nim i potvrzení uzavření smlouvy, ke kterému se přikládají Podmínky služby v PDF. Aby jednu adresu nezahltila, drží Služba navíc po jeden den adresu a čas každého potvrzovacího e-mailu registrace a jedné adrese jich za den nepošle víc než pět.
Provozní log Služby zaznamenává u každého požadavku metodu, cestu, stavový kód, počet bajtů a dobu trvání. E-mailovou adresu neobsahuje žádný jeho řádek; kde je třeba označit uživatele, použije se jeho vnitřní identifikátor. IP adresu obsahují jen řádky o přihlášení, neúspěšném přihlášení, požadavku odmítnutém pro překročení limitu a odmítnutém připojení Agenta.
Platební údaje Poskytovatel nedrží. Kartu, fakturační adresu a daňové identifikační číslo drží Stripe; Služba si od něj pamatuje jen identifikátory zákazníka a předplatného.
4.Právní základy
Údaje o Účtech, o Pracovním prostoru a o fakturaci Poskytovatel zpracovává proto, aby mohl plnit smlouvu se Zákazníkem, tedy podle článku 6 odst. 1 písm. b) nařízení. Bez nich není komu Službu poskytnout ani komu ji vyúčtovat. Na témže základě stojí údaje z registračního formuláře, protože jde o opatření přijatá před uzavřením smlouvy.
Auditní záznam, omezení počtu pokusů o přihlášení i potvrzovacích e-mailů registrace, záznam o odeslaných e-mailech a provozní logy stojí na oprávněném zájmu podle článku 6 odst. 1 písm. f). Zájem je trojí: Zákazník musí mít možnost zjistit, kdo v jeho Pracovním prostoru co udělal, Poskytovatel musí umět doložit, že upozornění a potvrzení odešla, a musí být schopen ubránit Službu i adresáty jejích e-mailů před zneužitím. Proti zpracování na tomto základě lze vznést námitku, jak říká oddíl Vaše práva.
Obsah, který Zákazník do Služby vloží, Poskytovatel na vlastním právním základě nezpracovává. Zpracovává jej podle pokynů Zákazníka jako zpracovatel a právní základ pro takové zpracování má Zákazník. Výjimkou je čtení dat Pracovního prostoru za účelem šetření zneužití nebo bezpečnostního incidentu, které Poskytovateli dovolují Podmínky služby: pro ně je Poskytovatel správcem a opírá se o oprávněný zájem podle článku 6 odst. 1 písm. f), totiž ubránit Službu, její Zákazníky a třetí osoby. Čte jen tolik, kolik šetření vyžaduje, a proti takovému zpracování lze vznést námitku jako proti každému jinému na tomto základě. Čtení za účelem podpory, o kterou Zákazník požádal, je pokynem Zákazníka a výjimkou není.
Účetní doklady se uchovávají proto, že to ukládá zákon, tedy podle článku 6 odst. 1 písm. c). Vystavuje je Stripe jménem Poskytovatele. Na témže základě posílá Poskytovatel potvrzení uzavření smlouvy s Podmínkami služby v PDF, které občanský zákoník vyžaduje vůči spotřebiteli.
Souhlas podle článku 6 odst. 1 písm. a) se dnes uplatní na jediném místě, a to u volitelné kategorie v cookie liště. Co za tou kategorií je, říká oddíl Cookies na tomto webu. Souhlas lze kdykoli odvolat v liště, kterou znovu otevře odkaz Cookies v patičce webu; odvolání se nedotkne zákonnosti zpracování před ním.
5.Jak dlouho se údaje uchovávají
Lhůty vázané na život Pracovního prostoru popisují Podmínky služby a jsou to tytéž lhůty: pozastavený prostor zůstává čitelný třicet dnů, pak se smaže, a třicet dnů po smazání je trvale odstraněn. Trvalé odstranění zahodí databázi Pracovního prostoru se vším, co v ní bylo.
Řádky běhů se uchovávají po celou dobu existence Pracovního prostoru, v každém Tarifu. Text výstupu se uchovává po dobu okna Tarifu a pak se odstraňuje; kratší okno nikdy nesáhne zpětně na text zapsaný pod delším.
Auditní záznam se po dobu existence Pracovního prostoru neodstraňuje. Je to záměr, ne opomenutí: záznam, který jde zkrátit, neodpovídá na otázku, kvůli které existuje.
Sezení vyprší třicet dnů po přihlášení a užíváním se tato doba neprodlužuje; záznam o prošlém sezení se smaže nejpozději do hodiny.
Záznam o odeslaných e-mailech se uchovává jeden rok, záznam o potvrzovacích e-mailech registrace jeden den a provozní log třicet dnů. Registrace, která nebyla dokončena, selhala nebo narazila na obsazený název, se smaže třicet dnů poté, co vypršel její potvrzovací odkaz. Dokončená registrace se zatím nemaže a doba jejího uchování stanovena není; je to otevřená otázka, ne zvolená politika, a tento odstavec ji uvádí, protože to je informace, na kterou máte právo.
7.Dílčí zpracovatelé
Stripe zajišťuje platby a fakturaci. Drží platební údaje, fakturační adresu a daňové identifikační číslo a vystavuje doklady jménem Poskytovatele.
Cloudflare hostuje tento web i manuál na docs.runjet.dev, obsluhuje přehled na app.runjet.dev, drží DNS pro celou doménu runjet.dev a stojí jako prostředník před API na api.runjet.dev. Vidí proto IP adresu a požadavky návštěvníků webu i uživatelů přehledu a API. Poskytovatel se u toho opírá o oprávněný zájem na doručení a ochraně webu a Služby podle článku 6 odst. 1 písm. f).
GitHub hostuje repozitář, ze kterého se stahuje Software. Žádná data Zákazníků u něj nejsou.
Poskytovatele hostingu a odesílatele e-mailů tento výčet neuvádí, protože vybráni nejsou a Služba dosud není nasazena. Doplní se sem dřív, než Služba začne fungovat. Do té doby je tento výčet neúplný a je to řečeno zde právě proto, aby se za úplný nedal považovat.
Poskytovatel nepoužívá žádnou analytiku, žádné hlášení chyb ani žádné nahrávání relací.
8.Předávání mimo Evropskou unii
Stripe, Cloudflare i GitHub jsou americké společnosti a zpracování u nich může znamenat předání osobních údajů mimo Evropskou unii.
Kde budou uloženy databáze Služby, rozhodnuto není, a je to právě to rozhodnutí, které určí, zda a v jakém rozsahu k předávání mimo Unii dochází. Tento oddíl se doplní spolu s předchozím a dřív, než Služba začne fungovat.
9.Vaše práva
Nařízení vám dává právo na přístup k údajům, které se vás týkají, na jejich opravu, na výmaz, na omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. K profilování ani k automatizovanému rozhodování Poskytovatel údaje nepoužívá. Tato práva máte bez ohledu na to, co umí produkt.
Poslední věta je tu proto, že u některých práv je dnes rozdíl mezi právem a tlačítkem. Export dat umí správce Pracovního prostoru a je to export celého prostoru; jednotlivý Účet nemá způsob, jak si stáhnout jen své vlastní údaje. Sám za sebe může každý změnit své jméno a své heslo.
Smazání Účtu, které provede správce, dnes znamená, že se Účet přestane dát použít. E-mailová adresa a jméno v něm zůstávají, zůstávají řádky v auditním záznamu, které nesou tutéž adresu, a záznam o odeslaných e-mailech zůstává, dokud po roce nevyprší. Úplné odstranění nastane až trvalým odstraněním celého Pracovního prostoru.
Chcete-li uplatnit právo, které produkt sám neumí, napište na hello@runjet.dev a Poskytovatel vám vyhoví ručně. Je to poctivější odpověď než tlačítko, které by slibovalo víc, než co za ním je.
10.Jak práva uplatnit
Napište na hello@runjet.dev. Čte to jeden člověk, tentýž, který Službu staví a provozuje.
Poskytovatel odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti. Je-li žádost složitá nebo je-li žádostí víc, může být lhůta prodloužena o další dva měsíce; o prodloužení a jeho důvodu vás Poskytovatel vyrozumí do měsíce od doručení.
Poskytovatel může požádat o doložení totožnosti, má-li důvodné pochybnosti o tom, kdo žádost podal. Je to ochrana vašich údajů, ne překážka: vydat obsah Účtu tomu, kdo se za jeho držitele jen vydává, je horší chyba než jednu žádost zdržet.
Týká-li se žádost obsahu, který do Služby vložil Zákazník, předá ji Poskytovatel Zákazníkovi a vyrozumí vás o tom. U takového obsahu je Poskytovatel zpracovatelem a nesmí s ním nakládat jinak než podle pokynu.
11.Smlouva o zpracování osobních údajů
U Zákazníka, který není spotřebitelem, je tento oddíl smlouvou o zpracování osobních údajů podle článku 28 nařízení a je součástí Podmínek služby.
Předmětem zpracování je poskytování Služby popsané v Podmínkách a trvá po dobu existence Pracovního prostoru. Povahou zpracování je ukládání, předávání Agentům Zákazníka, zobrazování v aplikaci a export. Zpracovávají se údaje, které Zákazník do Služby vloží, a cokoli, co vypíší jeho běhy. Subjekty údajů jsou osoby, jejichž údaje se v tom obsahu objeví; kdo to je, ví Zákazník, nikoli Poskytovatel.
Poskytovatel zpracovává tyto údaje pouze podle doložených pokynů Zákazníka. Pokynem je užívání Služby v souladu s Podmínkami; jiný pokyn se dává e-mailem na hello@runjet.dev. Má-li Poskytovatel za to, že pokyn porušuje nařízení, Zákazníka na to upozorní. Výjimkou je šetření zneužití nebo bezpečnostního incidentu, které dovolují Podmínky: při něm Poskytovatel čte data Pracovního prostoru pro vlastní účel, je pro ně správcem a právní základ uvádí oddíl Právní základy.
Osoby, které se k údajům dostanou, jsou vázány mlčenlivostí. Službu provozuje jedna osoba, takže touto osobou je Poskytovatel sám.
Poskytovatel přijímá opatření k zabezpečení podle článku 32. Co pro to Služba dělá, popisují Podmínky služby: každý Pracovní prostor je vlastní databází, hesla se ukládají jako otisky, spojení je šifrované, hodnoty tajemství Služba nikdy nedrží a příkazy pro Agenty jsou podepsané klíčem Pracovního prostoru.
Dalšího zpracovatele může Poskytovatel zapojit jen tak, že mu uloží tytéž povinnosti. Kdo jím dnes je, uvádí oddíl Dílčí zpracovatelé, a tentýž oddíl říká, proč zatím není úplný. O změně v okruhu dílčích zpracovatelů Poskytovatel Zákazníka vyrozumí předem a Zákazník proti ní může vznést námitku.
Poskytovatel je Zákazníkovi nápomocen při odpovídání na žádosti subjektů údajů a při plnění povinností podle článků 32 až 36, a to v rozsahu, který odpovídá povaze zpracování a údajům, které má k dispozici.
Po skončení poskytování Služby Poskytovatel údaje odstraní způsobem a ve lhůtách, které popisuje oddíl Život Pracovního prostoru v Podmínkách. Export si Zákazník pořizuje sám, dokud je Pracovní prostor čitelný; po smazání to už možné není.
Poskytovatel poskytne Zákazníkovi informace potřebné k doložení plnění těchto povinností a umožní audit. Vzhledem k velikosti provozu se audit provádí doložením informací a odpovědí na otázky; kontrola na místě se sjednává předem.
12.Porušení zabezpečení
Zjistí-li Poskytovatel porušení zabezpečení osobních údajů, ohlásí je dozorovému úřadu do 72 hodin od okamžiku, kdy se o něm dozvěděl, ledaže není pravděpodobné, že by mělo za následek riziko pro práva a svobody fyzických osob. Je-li riziko vysoké, vyrozumí i dotčené osoby.
U obsahu, který Poskytovatel zpracovává jako zpracovatel, ohlašuje porušení Zákazník jako správce. Poskytovatel jej o porušení vyrozumí bez zbytečného odkladu, aby to stihl.
Slib v prvním odstavci se týká ohlášení, nikoli odhalení, a ten rozdíl je tu podstatný. Služba dnes nemá mechanismus, který by porušení sám zpozoroval a upozornil na ně: omezení počtu pokusů o přihlášení běží v paměti procesu, po restartu je prázdné a nikoho neinformuje, a neúspěšná přihlášení sice končí v auditním záznamu, ale nic je nevyhodnocuje. Zjištění dnes závisí na tom, že se někdo podívá.
13.Stížnost u dozorového úřadu
Máte-li za to, že Poskytovatel nakládá s vašimi údaji v rozporu s nařízením, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz.
Je to jiný úřad než Česká obchodní inspekce, kterou pro spotřebitelské spory uvádějí Podmínky služby. Osobní údaje řeší Úřad pro ochranu osobních údajů, spotřebitelské spory Česká obchodní inspekce, a stížnost podaná u nepříslušného z nich se zdrží, než dojde tam, kam patří.
Podat stížnost můžete, aniž byste se předtím obrátili na Poskytovatele. Obrátit se ale můžete a bývá to rychlejší.
14.Kontakt
hello@runjet.dev. Ve věcech osobních údajů je to tatáž adresa jako pro všechno ostatní; Službu provozuje jeden člověk a druhá schránka by znamenala jen druhé místo, kam se dá napsat a nedostat odpověď.
Správcem je Tomáš Jablonický, IČO 87666570, fyzická osoba podnikající zapsaná v živnostenském rejstříku. Tiráž na runjet.dev/imprint uvádí totéž.
Máte k tomuto dokumentu dotaz? hello@runjet.dev