Zásady ochrany osobních údajů
1. Řadič
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Německo. E-mail: support@songbookbuddy.com. Webová stránka: www.songbookbuddy.com
2. Obecné informace o zpracování údajů
Ochranu vašich osobních údajů bereme vážně. Osobní údaje jsou zpracovávány důvěrně a v souladu s příslušnými právními předpisy o ochraně údajů (GDPR).
3. Hosting a provoz webových stránek
Naše webové stránky jsou hostovány následujícím poskytovatelem: Hostinger International Ltd. Když navštívíte webové stránky, následující údaje jsou shromažďovány automaticky: IP adresa; datum a čas požadavku; typ a verze prohlížeče; operační systém; URL odkazující stránky. Tyto údaje jsou technicky nezbytné k poskytování webových stránek a zajištění bezpečnosti systému. Právní základ: čl. 6 odst. 1 písm. f) GDPR.
4. Kontakt
Pokud nás kontaktujete e-mailem, Discord nebo prostřednictvím podpory v aplikaci, vaše údaje včetně kontaktních údajů a informací, které poskytnete, jsou uchovávány za účelem vyřízení dotazu. Právní základ: čl. 6 odst. 1 písm. b) a v případě potřeby čl. 6 odst. 1 písm. f) GDPR.
5. Používání aplikace Songbook Buddy
Aby aplikace fungovala, zpracováváme zejména: (a) Údaje účtu — e-mail a ověřovací údaje (a případně anonymní nákupní relace, dokud je nezabezpečíte e-mailem). (b) Licenční / nákupní údaje — stav předplatného nebo jednorázového nákupu, platforma (např. Apple, Google, PayPal) a identifikátory transakcí potřebné k vydání oprávnění. (c) Obsah knihovny synchronizovaný do cloudu — vybraná osobní pole (např. názvy, text ChordPro, poznámky, nastavení rozvržení) se před odesláním šifrují na vašem zařízení (AES-GCM; klíč odvozený z hesla účtu). Tato šifrovaná pole nemůžeme číst. Meze: identifikátory, časová razítka a některá strukturální nebo sdílená metadata (např. členství v kapele, struktura setlistů) se ukládají, aby synchronizace a spolupráce fungovaly; sdílené skladby kapely mají vlastní šifrování kapely. (d) Sdílení s jinými lidmi — když pošlete skladbu nebo setlist na jiný účet Songbook Buddy, obsah (text, poznámky, nastavení a připojené noty) jde přes naše servery a zůstane tam, dokud příjemce nepřijme, neodmítne nebo dokud sdílení nevyprší. Přenos je šifrovaný, ale ne konec ke konci: dokud čeká, je na serveru čitelný. (e) Synchronizace přes Wi-Fi — propojené audio soubory a přílohy not se kopírují přímo mezi vašimi vlastními přihlášenými zařízeními ve stejné místní síti. Přenos je šifrovaný, účastnit se mohou jen zařízení vašeho účtu a nic z toho neprochází našimi servery. (f) Písma — některá písma se při prvním spuštění stáhnou z našeho webu (songbookbuddy.com); žádná třetí strana se neúčastní. Vyberete-li v prohlížeči písem další písmo, stáhne se z Google Fonts (Google Ireland Limited), které při tom požadavku dostane IP adresu vašeho zařízení. (g) Diagnostika — hlášení můžete poslat z Předvolby → O aplikaci. U přihlášených uživatelů může po neočekávané chybě odejít zkrácené technické hlášení (ve výchozím stavu zapnuto; dá se vypnout). Hlášení obsahují technické údaje (verze, zařízení / platforma, jazyk, nedávné protokoly, stav synchronizace; mohou obsahovat cesty k souborům). Texty skladeb se nepřikládají automaticky. E-mailové adresy v řádcích protokolu se před sestavením hlášení nahradí anonymním kódem. Kontaktní adresa je součástí jen tehdy, když ji zadáte v dialogu hlášení; pamatuje se pro další hlášení, včetně automatických, dokud ji nesmažete. Hlášení, která se rozhodnete odeslat, včetně příloh, může přečíst podpora, abychom mohli pomoci. Právní základ: čl. 6 odst. 1 písm. f) GDPR. (h) Anonymní statistiky používání (se souhlasem, ve výchozím stavu vypnuto) — s vaším souhlasem aplikace posílá jen souhrnné počty (spuštění, dny používání, přidané nebo otevřené skladby a použité funkce) pod náhodným identifikátorem vytvořeným na zařízení. Účet není potřeba. Neposílají se osobní údaje, obsah skladeb, názvy, texty, názvy souborů ani přesná časová razítka a identifikátor je oddělený od jakékoli identity synchronizace. Vypnutí nastavení zastaví další sběr a smaže statistický záznam tohoto zařízení. Právní základ: čl. 6 odst. 1 písm. a) GDPR.
6. Cloudové služby (Supabase)
Používáme Supabase (Supabase Inc.) jako zpracovatele pro: ověřování účtu; šifrovaná a nešifrovaná synchronizační data, jak je popsáno výše; záznamy o licencích/oprávněních; zprávy podpory; volitelné statistiky používání; a (na webových stránkách) určité formuláře a počítadla kliknutí na stažení. Zpracování není omezeno pouze na synchronizaci. Právní základ: čl. 6 odst. 1 písm. b) a, pokud je to relevantní, čl. 6 odst. 1 písm. f) nebo a) GDPR.
7. Statistiky stahování webu
Supabase (Supabase Inc.) využíváme jako zpracovatele pro: ověřování účtu; šifrovaná i nešifrovaná sync data popsaná výše; záznamy licencí a oprávnění; hlášení podpory; volitelné statistiky používání; a (na webu) určité formuláře a počítadla kliknutí na stažení. Zpracování není omezeno jen na synchronizaci. Právní základ: čl. 6 odst. 1 písm. b) a případně písm. f) nebo a) GDPR.
8. Beta portál
Beta oblast používá Supabase Auth (e-mail a heslo). Data o relaci jsou uložena ve vašem prohlížeči (lokální úložiště). Můžete také odesílat e-maily související s beta verzí (přihlášení k newsletteru, TestFlight / adresy testerů Play). Právní základ: čl. 6 odst. 1 písm. b) a/nebo f) GDPR.
9. Poskytovatelé plateb a obchodů
Nákupy mohou zpracovávat Apple, Google a/nebo PayPal. Tito poskytovatelé zpracovávají platební údaje podle vlastních zásad; my dostáváme oprávnění a omezená metadata transakce (a u některých toků PayPal e-mail plátce kvůli obnovení). Příjemci dat aplikace jsou Supabase (cloudový poskytovatel), obchody (Apple / Google), PayPal, když platíte tudy, a Google Fonts (Google Ireland Limited) — to poslední jen tehdy, když si sami stáhnete další písmo.
10. Cookies a lokální úložiště
Nepoužíváme reklamní ani analytické soubory cookie třetích stran. Kde je to potřeba pro beta portál, může prohlížeč uložit relaci do lokálního úložiště (nejde o marketingový soubor cookie). Hosting může nastavit technicky nezbytné soubory cookie nebo použít HTTP autentizaci pro chráněné staging/produkční cesty. Právní základ: čl. 6 odst. 1 písm. f GDPR.
11. Vaše práva
Máte právo kdykoli: přistupovat k vašim uloženým údajům; opravit nepřesné údaje; vymazat vaše údaje; omezit zpracování; přenášet údaje. Máte také právo podat stížnost u dozorového orgánu pro ochranu údajů.
12. Doba uchovávání
Osobní údaje se uchovávají jen po dobu nutnou pro daný účel (například údaje účtu a oprávnění, dokud je účet aktivní; hlášení podpory, dokud je třeba je vyřídit; čítače stažení pro souhrnné statistiky; volitelné statistiky používání do odvolání souhlasu). Když účet smažete, je 30 dní po žádosti nadobro odstraněn (do té doby to můžete vzít zpět). Odstranění se týká knihovny, diagnostických hlášení a souborů, které jste u nás uložili — přílohy not, přílohy hlášení a obsah sdílení, která jste odeslali nebo přijali. Záznamy o platbách zůstanou bez vazby na účet, jak to vyžaduje účetní právo.
13. SSL / TLS šifrování
Tato stránka používá šifrování SSL nebo TLS z bezpečnostních důvodů.
14. Změny této zásady ochrany osobních údajů
Vyhrazujeme si právo upravit tuto zásady ochrany osobních údajů tak, aby odrážely aktuální právní požadavky nebo změny našich služeb.
Smazat účet a data, která u něj uchováváme
Naposledy aktualizováno: 27. září 2026