Zásady ochrany osobních údajů

1. Správce

Eyevo provozuje Julian Beck, Theoderichweg 5, 70469 Stuttgart, Německo. Kontakt: [email protected]. Další právní informace jsou k dispozici v Impressum.

2. Data ve vašem zařízení

Eyevo používá fotoaparát k rozpoznávání sběratelských karet. Živé snímky z fotoaparátu se zpracovávají lokálně a po rozpoznání se zahazují. Nenahrávají se na servery Eyevo. Fotografie, které se rozhodnete naskenovat z galerie, se rovněž nejprve čtou ve vašem zařízení; pouze v případech popsaných v části 3 se část fotografie odešle online. Vaše sbírky, historie skenování, předvolby, vlastní hodnoty a historie portfolia se ukládají lokálně v databázi aplikace a navíc na serveru Eyevo, pokud používáte Synchronizaci & zálohu (část 4).

Data sbírky a skenování můžete z aplikace exportovat. Odstraněním aplikace se odstraní její lokální data, s výhradou záloh spravovaných vaším zařízením a společností Apple nebo Google. Se soubory, které záměrně exportujete nebo sdílíte, nakládá cíl, který zvolíte.

3. Online identifikace z fotografie

Když skenujete kartu z fotografie a aplikace ji nedokáže přečíst ve vašem zařízení (například kvůli odlesku, malému číslu karty nebo gradované schránce), odešle aplikace na server Eyevo oříznutý JPEG oblasti karty spolu s jazykem karty, který jste zvolili, a několika kandidátními názvy a čísly karet, které aplikace již našla. Server Eyevo předá obrázek do OpenAI, jehož model pro zpracování obrazu určí, co je na kartě vytištěno; aplikace to poté porovná se svým vlastním katalogem. Skenování zapečetěného produktu (Eyevo Pro) funguje stejně s oblastí produktu na fotografii, bez rozpoznávání v zařízení.

Eyevo obrázky neukládá ani nezaznamenává. Eyevo žádá OpenAI, aby požadavek neukládalo. Pro prosazení limitů obsahuje požadavek náhodný identifikátor instalace aplikace a k potvrzení Pro také pseudonymní ID uživatele aplikace od RevenueCat (výsledek ověření Pro může být krátce uložen v mezipaměti). Počítadla limitů obsahují pouze klíčované hashe identifikátoru instalace a síťové adresy a mažou se přibližně do dvou dnů. Eyevo zaznamenává technické metriky (velikost obrázku, dobu odezvy, zda byla karta čitelná) bez samotného obrázku.

Online kontrolu karet můžete vypnout v Nastavení → Skener → „Kontrolovat nejasné fotky online“. Zapečetěné produkty se identifikují pouze tehdy, když spustíte skenování zapečetěného produktu.

4. Synchronizace & záloha a sdílené sbírky

Synchronizace & záloha je volitelná. Pokud ji zapnete, sbírky, které se rozhodnete synchronizovat, se ukládají na server Eyevo hostovaný u Cloudflare, abyste je mohli obnovit a udržet svá zařízení synchronizovaná. Patří sem názvy sbírek a složek, karty v nich s vydáním, stupněm, jazykem, množstvím, vlastními hodnotami a časy změn, a také náhodné identifikátory zařízení a párování. Pseudonymní ID uživatele aplikace od RevenueCat se používá k ověření, že je Synchronizace zahrnuta ve vašem tarifu. Data jsou při přenosu chráněna; nejsou šifrována end-to-end, protože server slučuje změny z vašich zařízení.

Synchronizovaná data se uchovávají, dokud je nesmažete. Smazáním synchronizované sbírky se její karty odstraní ze serveru; zůstanou malé značky o smazání, aby ji ostatní zařízení neobnovila. Pokusy o párování a záznamy o limitech požadavků se mažou po 24 hodinách.

Pokud sdílíte odkaz na sbírku, může kdokoli s tímto odkazem zobrazit danou sbírku (nebo její kopii) na share.eyevotcg.com, dokud odkaz nezrušíte. Zrušené odkazy a jejich kopie se po 30 dnech smažou. Chcete-li smazat všechna synchronizovaná data, odstraňte své synchronizované sbírky v aplikaci nebo nás kontaktujte.

5. Pseudonymní produktová analytika

Eyevo používá službu PostHog v EU, aby zjistilo, které funkce fungují a kde uživatelé narážejí na problémy. Události mohou zahrnovat náhodný identifikátor instalace, typ události, verzi/build aplikace, platformu, volby funkcí a veřejné identifikátory katalogu, například ID karty nebo edice. Většina nekritických událostí se sbírá ze stabilního 10% vzorku; zásadní události týkající se instalace, skeneru, paywallu a nákupního procesu mohou být počítány u všech instalací.

Eyevo v mobilních aplikacích vypíná profily osob, automatické zachytávání obrazovek, zachytávání prvků a přehrávání relací. Analytický filtr odstraňuje názvy sbírek vytvořené uživatelem, vyhledávací dotazy, adresy URL, texty chyb, kontaktní údaje, místní ID sbírek a neschválené identifikátory propojující různé systémy. Vybrané události týkající se atribuce, paywallu a nákupního procesu obsahují pseudonymní ID uživatele aplikace od RevenueCat, aby bylo možné výsledky propojit mezi PostHog a RevenueCat; toto ID není jméno, e-mailová adresa ani reklamní ID.

Stejně jako u každého internetového požadavku vidí přijímající server PostHog při zpracování připojení IP adresu vašeho zařízení. PostHog z ní odvozuje přibližnou polohu na úrovni země a města, takže Eyevo může vidět, v jakých zemích a regionech se aplikace používá. Samotná IP adresa se s událostmi neukládá.

Protože události ze stejné instalace lze stále seskupovat pomocí náhodného identifikátoru instalace, je přesné tato data označit jako pseudonymní, nikoli zcela anonymní.

6. Nákupy a předplatná

Nákupy zpracovává Apple App Store nebo Google Play. RevenueCat přijímá pseudonymní identifikátor uživatele aplikace a informace o předplatném z obchodu, jako je produkt, nákup, zkušební období, obnovení, zrušení, vrácení peněz, stav nároku a časování transakcí, aby Eyevo mohlo odemknout Pro a spravovat předplatná. Eyevo nezíská úplné údaje o vaší platební kartě.

7. Atribuce instalací a reklamy

Eyevo používá SDK událostí aplikací od Meta a TikTok k měření, zda reklamní kampaň vedla k instalaci nebo pozdější aktivitě v aplikaci. Tito poskytovatelé mohou zpracovávat metadata o aplikaci, zařízení, síti a událostech podle svých vlastních zásad ochrany osobních údajů.

• Meta: SDK Meta běží u každého uživatele a odesílá události společnosti Meta Platforms Ireland Ltd. pro měření reklamy: aktivaci aplikace (když je Eyevo nainstalováno nebo otevřeno) a události nákupu v obchodě (zahájení zkušební verze, předplatné, nákup). V systému iOS také spravuje atribuci Apple SKAdNetwork. Anonymní ID zařízení aplikace vygenerované Metou se předává službě RevenueCat, aby RevenueCat mohl ze svých serverů doručovat Metě také události životního cyklu předplatného.
• TikTok: Eyevo povoluje automatické signály o instalaci, spuštění a dvoudenním udržení uživatele. Automatické sledování nákupů v aplikaci, sběr reklamního ID a rozšířený postback identity jsou vypnuty.
• Reklamní identifikátory: V systému iOS Eyevo zobrazuje výzvu Apple App Tracking Transparency; SDK Meta obdrží reklamní identifikátor (IDFA) pouze tehdy, pokud sledování povolíte. V systému Android SDK Meta používá reklamní ID Androidu (Google Advertising ID), které můžete v nastavení zařízení resetovat nebo smazat.

8. Diagnostika a oznámení

Firebase Crashlytics může zpracovávat zprávy o pádech, diagnostické podrobnosti, informace o aplikaci/zařízení a identifikátory instalace, aby pomohl odstraňovat problémy se stabilitou. Pokud povolíte push oznámení, Firebase Cloud Messaging a služba Apple Push Notification nebo služby Google Play zpracovávají push token a metadata o doručení. Eyevo nepoužívá oprávnění k oznámením pro přístup ke kontaktům ani zprávám.

9. Analytika webu a reklamní pixely

Web Eyevo je oddělený od mobilních aplikací. Používá vlastní hostovanou analytiku Plausible, PostHog EU, Meta Pixel a TikTok Pixel. Tyto nástroje mohou zpracovávat zobrazení stránek, kliknutí, parametry odkazů a kampaní, data o prohlížeči/zařízení, identifikátory v cookies nebo místním úložišti a informace o síti. Stejně jako v aplikacích PostHog odvozuje z IP adresy přibližnou polohu (na úrovni země a města). Meta a TikTok používají svá data z webu k měření reklamy podle vlastních podmínek.

Webová analytika PostHog používá trvalý 10% vzorek, zatímco kliknutí na App Store a Play Store se počítají přesně. U vzorkovaných návštěv, které začínají na kampaňové stránce Eyevo /get, může přehrávání relací PostHog zaznamenávat interakce na webu. Hesla a platební údaje se prostřednictvím těchto kampaňových stránek Eyevo nesbírají.

10. Eyevo v ChatGPT

Když používáte aplikaci Eyevo v ChatGPT, ChatGPT posílá Eyevo dotazy ke kartám, které potřebuje zodpovědět, například názvy karet, názvy edic, ID karet a množství, spolu s technickými údaji o požadavku: síťovou adresou serverů OpenAI a anonymním identifikátorem, který OpenAI přiděluje vašemu účtu ChatGPT. Eyevo neobdrží vaše jméno, e-mailovou adresu ani historii chatu a nepožaduje přihlášení.

Eyevo používá technické údaje o požadavku pouze k omezení počtu požadavků za minutu. Tyto čítače se uchovávají zhruba minutu a nejsou propojeny s žádnými jinými daty Eyevo, včetně analytiky aplikace. Logy požadavků, které náš poskytovatel hostingu Cloudflare uchovává pro řešení problémů, se mažou po standardní době uchovávání poskytovatele.

Obrázky karet, ceny a odkazy zobrazené v ChatGPT pocházejí z veřejného katalogu karet Eyevo. Na vaše používání samotného ChatGPT se vztahují zásady ochrany osobních údajů společnosti OpenAI.

11. Doporučovací program („Pozvěte přátele“)

Pomocí funkce Pozvěte přátele můžete sdílet osobní odkaz nebo kód pozvánky a získávat bonusové skeny (viz podmínky doporučovacího programu). Aby byl váš kód připraven a pozvánku bylo možné přijmout okamžitě, aplikace na pozadí vytvoří na serveru Eyevo pseudonymní doporučovací profil. Pro účely programu Eyevo zpracovává:

• náhodný kód pozvánky a váš doporučovací profil. Aplikace uchovává klíč k tomuto profilu v iOS Keychain nebo Android Block Store, aby bylo možné profil obnovit při opětovné instalaci Eyevo na stejném účtu Apple nebo Google;
• náhodné ID instalace, platformu (iOS nebo Android) a verzi aplikace;
• doklad, že jde o novou instalaci: v systému iOS podepsané informace o transakci z App Store od Apple, například datum, kdy jste Eyevo původně stáhli; v systému Android čas první instalace aplikace a, pokud jste přišli přes odkaz s pozvánkou z Google Play, kód pozvánky předaný službou Google Play Install Referrer;
• kterou pozvánku jste přijali, jak se dostala do aplikace (odkaz, Google Play, vložený nebo ručně zadaný kód) a kdo vás pozval, uloženo pouze jako pseudonymní ID profilů. Eyevo nikdy nezobrazuje jména; zvoucí vidí pouze počty, například kolik přátel pozvánku přijalo nebo splnilo podmínky;
• po přijetí pozvánky počet vašich živých skenů a dny, kdy jste skenovali (žádná data karet ani fotografie);
• zůstatek vašich bonusových skenů (udělené a použité bonusové skeny);
• pseudonymní ID uživatele aplikace od RevenueCat (část 6); po přijetí pozvánky RevenueCat navíc ukládá značku, že jste se připojili prostřednictvím pozvánky;
• pseudonymní analytické ID (PostHog, část 5) k měření výkonu programu. Události doporučení se počítají u všech instalací a nikdy neobsahují kódy pozvánek ani odkazy.

V systému iOS může Eyevo také používat službu Apple DeviceCheck, která na serverech Apple ukládá jediný příznak ano/ne pro váš iPhone, bez vaší identity, zaznamenávající, že zařízení již získalo dárek pro přítele v Eyevo nebo v jedné z našich dalších aplikací pro karty. Eyevo uchovává dočasný token DeviceCheck nejvýše 14 dní po přijetí pozvánky a ignoruje příznaky starší než 12 měsíců. K omezení zneužití obsahují čítače požadavků podle síťové adresy a podle profilu pouze hashe s klíčem a po jedné hodině se mažou. Stránka s pozvánkou (invite.eyevotcg.com) počítá zobrazení stránek a klepnutí na tlačítka v PostHog EU pomocí náhodného ID v místním úložišti vašeho prohlížeče; nenastavuje žádné cookies a neposílá kód pozvánky do analytiky.

Eyevo tato data zpracovává, aby program provozovalo, udělovalo odměny a předcházelo zneužití. Právním základem je plnění služby, kterou požadujete (čl. 6 odst. 1 písm. b) GDPR), a náš oprávněný zájem na předcházení zneužití programu (čl. 6 odst. 1 písm. f) GDPR).

Data doporučovacího programu jsou uložena na serveru Eyevo hostovaném u Cloudflare a uchovávají se, dokud váš doporučovací profil existuje. Můžete je kdykoli smazat v aplikaci v části Nastavení → Pozvěte přátele → Smazat data o doporučeních. Tím se smaže váš doporučovací profil, váš kód pozvánky, pozvánka, kterou jste přijali, počty vašich skenů a všechny zbývající bonusové skeny. Pozvánky, které od vás přátelé přijali, se uchovávají jako anonymní záznamy bez jakéhokoli propojení s vámi, aby se předešlo zneužití.

12. Poskytovatelé služeb, účel a uchovávání

Eyevo využívá Apple, Google/Firebase, RevenueCat, PostHog, Meta, TikTok, Cloudflare, OpenAI (pouze pro online identifikaci fotografií) a další poskytovatele hostingu/sítí k zajištění funkcí aplikace, synchronizace, doporučovacího programu, předplatných, diagnostiky, analytiky, oznámení, zabezpečení a měření kampaní. Data mohou být zpracovávána mimo vaši zemi s využitím záruk nabízených příslušným poskytovatelem.

Eyevo uchovává data na straně poskytovatelů pouze po dobu, která je přiměřeně nezbytná pro tyto účely, právní povinnosti, prevenci podvodů a řešení sporů, v souladu s nastavením uchovávání každého poskytovatele. Místní data aplikace zůstávají, dokud je nesmažete nebo aplikaci neodinstalujete. Eyevo neprodává snímky z fotoaparátu ani obsah sbírek.

13. Věk a ochrana soukromí dětí

Eyevo se neptá na datum narození a nepoužívá věkovou bariéru. Věkové hodnocení v iOS popisuje vhodnost obsahu; zamýšlené publikum v Google Play začíná od 13 let. Eyevo je univerzální nástroj pro karty a není primárně určeno dětem do 13 let.

Eyevo vědomě nepožaduje osobní údaje od dětí do 13 let. Pokud místní právo vyžaduje souhlas rodičů pro mladšího uživatele, musí používání dohlížet rodič nebo zákonný zástupce. Pokud se domníváte, že dítě poskytlo osobní údaje, kontaktujte nás, aby věc mohla být prošetřena a údaje, pokud je to možné, smazány.

14. Vaše volby a práva

• Oprávnění k fotoaparátu, fotografiím, oznámením a (v systému iOS) sledování můžete v nastavení systému odepřít nebo odvolat a reklamní ID Androidu můžete resetovat nebo smazat.
• V aplikaci můžete vypnout online kontrolu fotografií v Nastavení → Skener, vypnout Synchronizaci & zálohování, smazat synchronizované sbírky, zrušit odkazy na sdílené sbírky a smazat data o doporučeních (Nastavení → Pozvěte přátele → Smazat data o doporučeních).
• Podporovaná data sbírky můžete v aplikaci exportovat a místní data smazat odstraněním aplikace.
• Pomocí nastavení soukromí v prohlížeči můžete na webu omezit cookies, místní úložiště a reklamní pixely.
• V závislosti na vaší poloze můžete požádat o přístup, opravu, výmaz, omezení zpracování, vznesení námitky nebo přenositelnost osobních údajů, které Eyevo dokáže identifikovat.
• Můžete podat stížnost u příslušného orgánu pro ochranu osobních údajů.

Žádosti můžete posílat na [email protected]. Protože Eyevo nevyžaduje účet a záměrně se vyhýbá přímým identifikačním polím v produktové analytice, nemusí být možné propojit analytický záznam s vámi bez dalších informací z vašeho zařízení.

15. Změny

Tyto zásady mohou být aktualizovány, když se změní produkty Eyevo, poskytovatelé nebo právní povinnosti. Aktuální verze a datum aktualizace jsou zveřejněny na této stránce.