Zásady ochrany osobných údajov

V skratke

Volta je bezplatný, osobný projekt. Vaše údaje sa nikdy nepredávajú, neprenajímajú ani nepoužívajú na reklamné účely — za touto službou nie je reklama, reklamná sieť ani obchodný model.

Spracúvajú sa iba údaje potrebné na fungovanie aplikácie.

Kto spracúva vaše údaje

Prevádzkovateľom je vydavateľ služby Volta, fyzická osoba zverejňujúca neprofesionálne. S akoukoľvek otázkou alebo pri uplatnení vašich práv: [email protected].

Táto prezentačná stránka

Táto stránka nemá formulár, účet ani nástroj na meranie návštevnosti. Neukladajú sa nijaké súbory cookie.

Zobrazený jazyk sa pri každej návšteve odvodí z jazyka, ktorý ohlasuje váš prehliadač. Prepínač v spodnej časti stránky umožňuje ho zmeniť: táto voľba platí počas návštevy, neuchováva sa ani neprenáša a pri ďalšom načítaní sa opäť uplatní zisťovanie.

Výnimkou je stránka volta-music.com/social, pretože nemá samostatnú adresu pre každý jazyk: voľba, ktorú tam urobíte, sa uloží do lokálneho úložiska vášho prehliadača pod kľúčom „volta:social-lang“, ktorý neobsahuje nič iné než „fr“ alebo „en“. Je to jediné, čo táto stránka zapisuje do vášho prehliadača, zostáva to vo vašom zariadení a neprenáša sa nikomu. Vymazanie údajov stránky to odstráni a opäť sa uplatní zisťovanie. Nijaká iná stránka tohto webu nezapisuje do vášho prehliadača čokoľvek.

Táto stránka sama neukladá nijaký súbor cookie. Ak ste prihlásení do svojho účtu Volta, dopytuje sa account.volta-music.com, aby v hlavičke zobrazila vaše používateľské meno a profilovú fotografiu; súbor cookie relácie použitý na to patrí správe účtu a táto stránka ho nikdy nedokáže prečítať. Bez relácie sa nevyžiadajú nijaké údaje, ktoré sa vás týkajú.

Písma doručuje samotná táto stránka: na Google Fonts sa neposiela nijaká požiadavka, a vaša IP adresa sa im teda nikdy neprenáša.

Panel s textom piesne na úvodnej stránke sa obnovuje z našich vlastných serverov bez toho, aby sa im prenieslo čokoľvek, čo sa vás týka. Obal zobrazenej skladby však podľa jej zdroja doručuje obrázková sieť CDN služby Spotify alebo Deezer: zobrazenie tohto obrázka prenáša vašu IP adresu prevádzkovateľovi príslušnej siete CDN.

Vašu IP adresu spracúva aj Cloudflare, ktorý stránku hostí, na doručenie stránok a zabezpečenie služby.

Aplikácia Volta

Aplikácia, dostupná na samostatnej doméne, spracúva údaje potrebné na svoje fungovanie:

• účet: používateľské meno, e-mailová adresa a heslo — heslo sa nikdy neukladá v čitateľnej podobe, iba ako odtlačok (hash);
• profilová fotografia, ak si ju pridáte;
• používanie: knižnica, playlisty, obľúbené, história a pozícia prehrávania — nevyhnutné na synchronizáciu medzi zariadeniami;
• zdieľanie: keď otvoríte spoločný playlist alebo zdieľané počúvanie, zaznamená sa prepojenie medzi vaším účtom a účtami účastníkov, a to na čas, počas ktorého zdieľanie trvá;
• odporúčania: keď si niekto otvorí účet s vaším kódom, zaznamená sa prepojenie medzi vaším a jeho účtom spolu s dátumom. Toto prepojenie trvá, kým existujú oba účty. Osoba, ktorú ste odporučili, vidí, kto ju odporučil, a vy z nej vidíte iba používateľské meno;
• skorý prístup: ak požiadate o zasielanie verzií vydaných v predstihu, adresu alebo adresy, ktoré na tento účel uvediete — po jednej na platformu, keďže Apple ID a schránka, ktorú čítate na svojom telefóne s Androidom, bývajú zriedka tá istá. Sú oddelené od adresy vášho účtu, uvádzate ich sami a môžete ich kedykoľvek odstrániť. Odovzdávajú sa iba spoločnosti Apple pre TestFlight a spoločnosti Google pre Firebase App Distribution, ktoré vám posielajú pozvánky;
• technické údaje: typ zariadenia a záznamy o pripojení, na účely bezpečnosti a diagnostiky.

Vaša IP adresa slúži na obmedzovanie počtu požiadaviek a na predchádzanie zneužitiu. Nikdy sa nezapisuje do databázy: zostáva niekoľko minút v pamäti a potom zmizne.

Overovanie totožnosti

Správa účtov beží na Zitadeli, riešení identity s otvoreným zdrojovým kódom, ktoré hostíme sami. Vaše prihlasovacie údaje sa teda nezverujú nijakému tretiemu poskytovateľovi: zostávajú na tej istej infraštruktúre ako zvyšok služby.

Prihlásiť sa môžete aj účtom Google, Apple alebo Discord. Iba v takom prípade sa príslušný poskytovateľ osloví v okamihu prihlásenia: dozvie sa, že sa prihlasujete do Volty, a odovzdá nám údaje potrebné na vytvorenie účtu — identifikátor, e-mailovú adresu, zobrazované meno a prípadne profilovú fotografiu. Títo poskytovatelia sídlia v Spojených štátoch amerických a uplatňujú vlastné zásady ochrany osobných údajov.

Import z inej služby

Import zo Spotify prebieha cez súbor: svoju knižnicu vyexportujete zo Spotify a tento súbor nám odovzdáte. Volta nikdy nepristupuje k vášmu účtu Spotify a neuchováva nijaké oprávnenie, ktoré by sa ho týkalo.

Pri Apple Music, YouTube, Last.fm a Tidal však import prechádza cez oprávnenie: umožníte Volte prístup k svojmu účtu v danej službe a Volta potom uchová prístupový token vydaný poskytovateľom spolu s príslušným obnovovacím tokenom.

Je to viac než kópia vašich playlistov: kým je platný, tento token poskytuje skutočný prístup k vášmu účtu v dotknutej službe. Uchováva sa preto, aby bolo možné import obnoviť alebo aktualizovať bez toho, aby sa vás zakaždým znova žiadalo o oprávnenie.

Môžete ho kedykoľvek odstrániť vo svojej správe účtu. Volta ho potom vymaže zo svojich serverov a tam, kde poskytovateľ ponúka mechanizmus odvolania — je to prípad YouTube —, požiada o jeho okamžité zneplatnenie.

Apple Music, Tidal a Last.fm takýto mechanizmus neponúkajú: token zmizne z našich serverov a Volta ho prestane používať, s istotou ho však ukončí až odvolanie z vášho účtu u poskytovateľa. Príslušný odkaz sa vám zobrazí v správe účtu.

Kľúče na prístup k API

Ak si vo svojej správe účtu vytvoríte kľúče, Volta uchováva ich názov, popis, verejný identifikátor, udelené oprávnenia a dátumy vytvorenia a posledného použitia. Práve tento posledný dátum nám umožňuje upozorniť vás na kľúče, ktoré už nepoužívate.

Príslušné tajomstvo sa nikdy neuchováva v čitateľnej podobe: uchováva sa iba jednosmerný odtlačok spolu s jeho prvými znakmi, aby ste kľúč v zozname spoznali. Neobjaví sa teda ani v exporte vašich údajov, ani nikde inde.

Tieto informácie sa uchovávajú, kým kľúč existuje. Jeho odstránenie ich vymaže spolu so všetkými tokenmi, ktoré z neho boli vydané.

Hlásenia chýb

Ak nahlásite problém z aplikácie, hlásenie obsahuje váš opis, typ zariadenia a použitú verziu, výňatok zo serverových a klientskych záznamov v okamihu odoslania a snímku obrazovky, ktorú prípadne priložíte.

Snímka obrazovky zachytáva všetko, čo je v tej chvíli zobrazené. Pred odoslaním sa pozrite, čo obsahuje: môže odhaliť údaje, ktoré s nahláseným problémom nesúvisia.

Po schválení správcom sa hlásenie — vrátane snímky obrazovky — odovzdá na GitHub, do Spojených štátov amerických, aby sa tam otvorila položka na sledovanie. Neschválené hlásenie sa neodovzdá nikdy.

Prečo a na akom právnom základe

Každé spracúvanie sa opiera o právny základ:

• poskytovanie služby a synchronizácia: plnenie služby, ktorú ste si vyžiadali;
• bezpečnosť a predchádzanie zneužitiu: oprávnený záujem vydavateľa;
• prihlásenie cez Google, Apple alebo Discord: váš súhlas, vyjadrený voľbou tohto tlačidla;
• import z tretej služby a uchovanie príslušného tokenu: váš súhlas, kedykoľvek odvolateľný;
• odoslanie hlásenia chyby: váš súhlas, udelený v okamihu odoslania;
• uchovávanie uložené zákonom: zákonná povinnosť.

Kto ďalší má prístup

Nikto nad rámec toho, čo je technicky nevyhnutné. Keďže Zitadel hostíme sami, nijaký tretí poskytovateľ identity nedrží vaše prihlasovacie údaje.

Zostáva Cloudflare, ktorý stránku hostí, ďalej nižšie opísaný e-mailový prenos, poskytovatelia identity, ktorých sa rozhodnete použiť, GitHub iba pri schválených hláseniach chýb a — ak požiadate o skorý prístup — Apple a Google, ktoré potom dostanú vami uvedenú adresu, aby vás pozvali vyskúšať verzie vydané v predstihu. Vaše údaje možno oznámiť orgánom vtedy, keď to vyžaduje zákon.

Servisné e-maily — overenie adresy, obnovenie hesla — odosiela nami hostená brána Proxmox Mail Gateway a následne sa doručujú adresátovi cez SMTP prenos spoločnosti Google. Google teda pri doručovaní spracúva adresu príjemcu a obsah správy.

Viacerí z týchto účastníkov sídlia v Spojených štátoch amerických: Cloudflare pre hosting, Google pre doručovanie e-mailov, GitHub pre schválené hlásenia chýb, ako aj Google, Apple alebo Discord, ak sa rozhodnete prihlasovať sa cez nich. Tieto prenosy mimo Európskej únie sú zastrešené zárukami, ktoré predpokladá všeobecné nariadenie o ochrane údajov (GDPR).

Ako dlho

Údaje účtu sa uchovávajú, kým účet existuje. Žiadosť o vymazanie otvára tridsaťdňovú lehotu: počas tohto obdobia sa nič nemaže a žiadosť môžete zrušiť vo svojej správe účtu. Po uplynutí tejto lehoty sa vymazanie vykoná a stáva sa nezvratným. Technické záznamy sa uchovávajú tridsať dní.

Účet, do ktorého sa tri roky nikto neprihlásil, sa odstráni spolu s údajmi, ktoré sú k nemu pripojené. Tridsať dní predtým sa na priradenú adresu odošle varovný e-mail: na vynulovanie počítadla stačí prihlásiť sa v tejto lehote.

Prístupové tokeny k tretím službám sa uchovávajú, kým neodvoláte oprávnenie. Hlásenie chyby odovzdané na GitHub tam trvá tak dlho ako príslušná položka.

Vaše práva

Máte právo na prístup k svojim údajom, na ich opravu, vymazanie, obmedzenie spracúvania, právo namietať a právo na prenosnosť údajov, ako aj právo určiť pokyny o ich osude po vašej smrti.

Väčšinu týchto práv možno uplatniť priamo vo vašej správe účtu na account.volta-music.com: nahliadnutie do vašich údajov a ich zmena, export vašich údajov — knižnica, playlisty, pripojené služby a kľúče na prístup k API, bez akéhokoľvek tajomstva —, odvolanie pripojených tretích služieb, vymazanie účtu. Vymazanie účtu odstráni aj vašu prihlasovaciu identitu, nielen údaje pripojené k vášmu účtu Volta.

Vo všetkom ostatnom napíšte na [email protected]: žiadosť sa vybaví čo najskôr. Môžete tiež podať sťažnosť francúzskemu úradu na ochranu údajov CNIL (www.cnil.fr) alebo dozornému orgánu vo svojej krajine.

Bezpečnosť

Sú zavedené primerané opatrenia na ochranu vašich údajov pred stratou a neoprávneným prístupom. Keďže nijaký systém nie je neomylný, nepredstavujú absolútnu záruku — neukladajte do Volty nič, čoho zverejnenie by vám uškodilo.

Zmeny

Tieto zásady sa môžu meniť. Dátum poslednej aktualizácie je uvedený v záhlaví stránky; o podstatných zmenách sú majitelia účtov upovedomení.