Zásady ochrany osobních údajů

Ve zkratce

Volta je bezplatný osobní projekt. Vaše údaje nejsou nikdy prodávány, pronajímány ani využívány k reklamním účelům — za touto službou nestojí žádná reklama, žádná reklamní síť ani žádný obchodní model.

Zpracovávají se pouze údaje nezbytné pro fungování aplikace.

Kdo zpracovává vaše údaje

Správcem je vydavatel Volty, fyzická osoba zveřejňující neprofesionálně. S jakýmkoli dotazem nebo pro uplatnění vašich práv: [email protected].

Tento web

Tento web nemá žádný formulář, žádné účty ani žádný nástroj pro měření návštěvnosti. Neukládají se žádné cookies.

Zobrazený jazyk je odvozen z toho, který uvádí váš prohlížeč, a to při každé návštěvě. Přepínač v patě stránky umožňuje jazyk změnit: tato volba platí po dobu návštěvy, není ani uchovávána, ani přenášena, a při dalším načtení se opět uplatní automatická detekce.

Výjimkou je stránka volta-music.com/social, protože nemá pro každý jazyk vlastní adresu: volba, kterou tam učiníte, se ukládá do místního úložiště vašeho prohlížeče pod klíčem „volta:social-lang“, který obsahuje pouze „fr“ nebo „en“. Je to jediná věc, kterou tento web zapisuje do vašeho prohlížeče, zůstává na vašem zařízení a není nikomu předávána. Vymazání dat webu ji odstraní a opět se uplatní automatická detekce. Žádná jiná stránka tohoto webu do vašeho prohlížeče nic nezapisuje.

Tento web sám neukládá žádné cookie. Jste-li přihlášeni ke svému účtu Volta, dotazuje se na account.volta-music.com, aby v záhlaví zobrazil vaše uživatelské jméno a profilový obrázek; relační cookie použitá k tomuto účelu patří sekci účtu a tento web ji nikdy nemůže přečíst. Bez relace nejsou vyžadovány žádné údaje, které by se vás týkaly.

Písma doručuje tento web sám: na Google Fonts nesměřuje žádný požadavek, takže vaše IP adresa jim není nikdy předávána.

Panel s texty písní na úvodní stránce se aktualizuje z našich vlastních serverů, aniž by jim bylo o vás cokoli předáno. Obal zobrazované skladby však podle jeho zdroje doručuje obrázkové CDN Spotify nebo Deezeru: zobrazení tohoto obrázku předá vaši IP adresu provozovateli dotčené CDN.

Vaši IP adresu zpracovává rovněž Cloudflare, který web hostuje, aby doručil stránky a zajistil bezpečnost služby.

Aplikace Volta

Aplikace, dostupná na samostatné doméně, zpracovává údaje nezbytné pro své fungování:

• účet: uživatelské jméno, e-mailová adresa a heslo — heslo není nikdy uloženo v otevřené podobě, pouze jako hash;
• profilový obrázek, pokud si nějaký přidáte;
• užívání: knihovna, playlisty, oblíbené, historie a pozice přehrávání — nezbytné pro synchronizaci mezi zařízeními;
• sdílení: když otevřete společný playlist nebo sdílený poslech, zaznamená se vazba mezi vaším účtem a účty účastníků, a to po dobu, po kterou sdílení trvá;
• doporučení: když si někdo založí účet s vaším kódem, zaznamená se vazba mezi vaším účtem a jeho účtem, spolu s datem. Tato vazba trvá, dokud existují oba účty. Osoba, kterou jste doporučili, vidí, kdo ji doporučil, a vy z ní vidíte pouze její uživatelské jméno;
• předčasný přístup: pokud požádáte o zasílání verzí vydávaných s předstihem, adresa nebo adresy, které k tomu uvedete — jedna na platformu, neboť Apple ID a schránka, kterou čtete na svém telefonu s Androidem, jsou zřídkakdy totožné. Jsou odlišné od adresy vašeho účtu, uvádíte je sami a můžete je kdykoli odebrat. Předávají se pouze Applu pro TestFlight a Googlu pro Firebase App Distribution, kteří vám zasílají pozvánky;
• technické údaje: typ zařízení a záznamy o připojení, pro bezpečnost a diagnostiku.

Vaše IP adresa slouží k omezování počtu požadavků a k prevenci zneužití. Nikdy se nezapisuje do databáze: zůstává několik minut v paměti a poté zmizí.

Ověřování totožnosti

Správa účtů běží na Zitadelu, open-source identitním řešení, které hostujeme sami. Vaše přihlašovací údaje tedy nejsou svěřeny žádnému třetímu poskytovateli: zůstávají na téže infrastruktuře jako zbytek služby.

Přihlásit se můžete také účtem Google, Apple nebo Discord. Pouze v tomto případě je dotčený poskytovatel osloven v okamžiku přihlášení: dozví se, že se přihlašujete do Volty, a předá nám údaje nezbytné pro vytvoření účtu — identifikátor, e-mailovou adresu, zobrazované jméno a případně profilový obrázek. Tito poskytovatelé sídlí ve Spojených státech amerických a uplatňují vlastní zásady ochrany osobních údajů.

Import z jiné služby

Import ze Spotify probíhá souborem: svou knihovnu vyexportujete ze Spotify a tento soubor nám předáte. Volta nikdy nepřistupuje k vašemu účtu na Spotify a neuchovává žádné oprávnění, které by se ho týkalo.

U Apple Music, YouTube, Last.fm a Tidalu naproti tomu import prochází přes oprávnění: umožníte Voltě přístup ke svému účtu u dané služby a Volta pak uchovává přístupový token vydaný poskytovatelem, spolu s příslušným obnovovacím tokenem.

Je to víc než kopie vašich playlistů: dokud je platný, dává tento token skutečný přístup k vašemu účtu u dotčené služby. Uchovává se proto, aby bylo možné import obnovit nebo aktualizovat, aniž bychom vás pokaždé znovu žádali o oprávnění.

Kdykoli jej můžete odebrat ve své sekci účtu. Volta jej tehdy smaže ze svých serverů a tam, kde poskytovatel nabízí mechanismus odvolání — což je případ YouTube —, požádá o jeho okamžité zneplatnění.

Apple Music, Tidal a Last.fm takový mechanismus nenabízejí: token zmizí z našich serverů a Volta jej přestane používat, ale s jistotou jej ukončí až odvolání z vašeho účtu u daného poskytovatele. Příslušný odkaz je uveden ve vaší sekci účtu.

Klíče pro přístup k API

Vytvoříte-li si klíče ve své sekci účtu, Volta uchovává jejich název, popis, veřejný identifikátor, udělená oprávnění a data vytvoření a posledního použití. Právě toto poslední datum nám umožňuje upozornit vás na klíče, které už nepoužíváte.

Příslušné tajemství není nikdy uchováváno v otevřené podobě: ukládá se pouze jednosměrný otisk spolu s několika prvními znaky, abyste klíč poznali v seznamu. Neobjevuje se tedy ani v exportu vašich údajů, ani nikde jinde.

Tyto údaje se uchovávají, dokud klíč existuje. Jeho smazání je vymaže, a s nimi i všechny tokeny z něj vydané.

Hlášení chyb

Nahlásíte-li problém z aplikace, hlášení obsahuje váš popis, typ zařízení a použitou verzi, výňatek ze serverových a klientských záznamů z okamžiku odeslání a snímek obrazovky, který můžete volitelně přiložit.

Snímek obrazovky zachytí vše, co je v daném okamžiku zobrazeno. Před odesláním se podívejte, co obsahuje: může odhalit informace, které s hlášeným problémem nijak nesouvisejí.

Po schválení správcem je hlášení — včetně snímku obrazovky — předáno GitHubu ve Spojených státech amerických, aby tam byl založen sledovací tiket. Hlášení, které schváleno není, se nikdy nepředává.

Proč a na jakém základě

Každé zpracování má svůj právní základ:

• poskytování služby a synchronizace: plnění vámi vyžádané služby;
• bezpečnost a prevence zneužití: oprávněný zájem vydavatele;
• přihlášení přes Google, Apple nebo Discord: váš souhlas, vyjádřený volbou tohoto tlačítka;
• import z třetí služby a uchování odpovídajícího tokenu: váš souhlas, kdykoli odvolatelný;
• odeslání hlášení chyby: váš souhlas, udělený v okamžiku odeslání;
• uchovávání uložené zákonem: právní povinnost.

Kdo další má přístup

Nikdo, nad rámec toho, co je technicky nezbytné. Protože je Zitadel hostován námi, nedrží vaše přihlašovací údaje žádný třetí poskytovatel identity.

Zbývají Cloudflare, který hostuje web, níže popsaný e-mailový přenosový uzel, poskytovatelé identity, které se rozhodnete použít, GitHub pouze pro schválená hlášení chyb a — pokud požádáte o předčasný přístup — Apple a Google, kteří pak obdrží adresu, kterou jste uvedli, aby vás pozvali k vyzkoušení verzí vydávaných s předstihem. Vaše údaje mohou být sděleny orgánům veřejné moci tam, kde to zákon vyžaduje.

Servisní e-maily — ověření adresy, obnovení hesla — odesílá Proxmox Mail Gateway, kterou hostujeme sami, a doručuje je poté SMTP přenosový uzel Googlu. Google tedy v okamžiku doručení zpracovává adresu příjemce a obsah zprávy.

Několik z těchto subjektů sídlí ve Spojených státech amerických: Cloudflare pro hosting, Google pro doručování e-mailů, GitHub pro schválená hlášení chyb, a dále Google, Apple nebo Discord, pokud se rozhodnete přihlašovat se jejich prostřednictvím. Tyto předávání mimo Evropskou unii jsou kryty zárukami, které stanoví GDPR.

Jak dlouho

Údaje účtu se uchovávají, dokud účet existuje. Žádost o smazání otevírá třicetidenní lhůtu: během tohoto období se nic nemaže a žádost můžete ve své sekci účtu zrušit. Po uplynutí lhůty je smazání provedeno a stává se nevratným. Technické záznamy se uchovávají třicet dní.

Účet, k němuž se po tři roky nikdo nepřihlásil, je smazán spolu s údaji, které se k němu vážou. Třicet dní předem je na uvedenou adresu zaslán varovný e-mail: stačí se během této lhůty přihlásit a počítadlo se vynuluje.

Přístupové tokeny ke třetím službám se uchovávají, dokud oprávnění neodvoláte. Hlášení chyby předané GitHubu tam sleduje dobu života odpovídajícího tiketu.

Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování, právo vznést námitku a právo na přenositelnost údajů, jakož i právo udělit pokyny týkající se jejich osudu po vaší smrti.

Většinu těchto práv lze uplatnit přímo ve vaší sekci účtu na account.volta-music.com: nahlédnout do svých údajů a změnit je, exportovat své údaje — knihovnu, playlisty, propojené služby a přístupové klíče, bez jakéhokoli tajemství —, odvolat propojené třetí služby, smazat účet. Smazání účtu vymaže i vaši přihlašovací identitu, nejen údaje vázané na váš účet Volta.

Ve všem ostatním pište na [email protected]: žádost bude vyřízena v nejkratší možné době. Můžete rovněž podat stížnost u francouzského úřadu pro ochranu osobních údajů CNIL (www.cnil.fr) nebo u svého místního dozorového úřadu.

Bezpečnost

Jsou zavedena přiměřená opatření chránící vaše údaje před ztrátou a neoprávněným přístupem. Protože žádný systém není neomylný, nepředstavují absolutní záruku — neukládejte do Volty nic, jehož zveřejnění by vám uškodilo.

Změny

Tyto zásady se mohou měnit. Datum poslední aktualizace je uvedeno v záhlaví stránky; na podstatné změny jsou držitelé účtu upozorněni.