Zásady ochrany osobných údajov

1. Prevádzkovateľ

Eyevo prevádzkuje Julian Beck, Theoderichweg 5, 70469 Stuttgart, Nemecko. Kontakt: [email protected]. Ďalšie právne informácie sú dostupné v Impressum.

2. Údaje vo vašom zariadení

Eyevo používa fotoaparát na rozpoznávanie zberateľských kariet. Živé snímky z fotoaparátu sa spracúvajú lokálne a po rozpoznaní sa zahodia. Nenahrávajú sa na servery Eyevo. Fotografie, ktoré sa rozhodnete naskenovať z galérie, sa tiež najprv čítajú vo vašom zariadení; iba v prípadoch opísaných v časti 3 sa časť fotografie odošle online. Vaše zbierky, história skenovania, predvoľby, vlastné hodnoty a história portfólia sa ukladajú lokálne v databáze aplikácie a ak používate Synchronizáciu & zálohovanie, aj na serveri Eyevo (časť 4).

Údaje zbierky a skenovania môžete z aplikácie exportovať. Odstránením aplikácie sa odstránia jej lokálne údaje, s výnimkou záloh spravovaných vaším zariadením a spoločnosťou Apple alebo Google. Súbory, ktoré zámerne exportujete alebo zdieľate, spracúva cieľ, ktorý ste si vybrali.

3. Online rozpoznávanie z fotografií

Keď skenujete kartu z fotografie a aplikácia ju nedokáže prečítať vo vašom zariadení (napríklad pre odlesky, malé číslo karty alebo kartu v ochrannom puzdre s hodnotením), aplikácia odošle na server Eyevo orezaný JPEG s oblasťou karty spolu s jazykom karty, ktorý ste vybrali, a niekoľkými kandidátnymi názvami a číslami kariet, ktoré aplikácia už našla. Server Eyevo posiela obrázok do OpenAI, ktorého model na spracovanie obrazu určí, čo je na karte vytlačené; aplikácia to potom porovná so svojím katalógom. Skenovanie zapečateného produktu (Eyevo Pro) funguje rovnako s oblasťou produktu z fotografie, bez rozpoznávania v zariadení.

Eyevo obrázky neukladá ani nezaznamenáva. Eyevo žiada OpenAI, aby požiadavku neukladalo. Na presadzovanie limitov požiadavka obsahuje náhodný inštalačný identifikátor aplikácie a na potvrdenie Pro pseudonymizované ID používateľa aplikácie od RevenueCat (výsledok pre Pro sa môže krátko ukladať do vyrovnávacej pamäte). Počítadlá limitov obsahujú iba kľúčované hash hodnoty inštalačného identifikátora a sieťovej adresy a odstraňujú sa približne do dvoch dní. Eyevo zaznamenáva technické metriky (veľkosť obrázka, čas odozvy, či bola karta čitateľná) bez obrázka.

Online kontrolu kariet môžete vypnúť v Nastavenia → Skener → „Kontrolovať nejasné fotografie online“. Zapečatené produkty sa rozpoznávajú, iba keď spustíte skenovanie zapečateného produktu.

4. Synchronizácia & zálohovanie a zdieľané zbierky

Synchronizácia & zálohovanie je voliteľná. Ak ju zapnete, zbierky, ktoré ste sa rozhodli synchronizovať, sa ukladajú na server Eyevo hostovaný spoločnosťou Cloudflare, aby ste ich mohli obnoviť a udržiavať svoje zariadenia synchronizované. Zahŕňa to názvy zbierok a priečinkov, karty v nich s vydaním, hodnotením, jazykom, množstvami, vlastnými hodnotami a časmi zmien, ako aj náhodné identifikátory zariadenia a párovania. Pseudonymizované ID používateľa aplikácie od RevenueCat sa používa na overenie, že synchronizácia je súčasťou vášho plánu. Údaje sú počas prenosu chránené; nie sú šifrované end-to-end, pretože server zlučuje zmeny z vašich zariadení.

Synchronizované údaje sa uchovávajú, kým ich neodstránite. Odstránením synchronizovanej zbierky sa jej karty odstránia zo servera; zostanú malé značky odstránenia, aby ju ostatné zariadenia neobnovili. Pokusy o párovanie a záznamy o obmedzení požiadaviek sa odstraňujú po 24 hodinách.

Ak zdieľate odkaz na kolekciu, ktokoľvek s týmto odkazom si môže túto kolekciu (alebo jej kópiu) pozrieť na share.eyevotcg.com, kým odkaz nezrušíte. Zrušené odkazy a ich kópie sa odstránia po 30 dňoch. Ak chcete odstrániť všetky synchronizované údaje, odstráňte svoje synchronizované kolekcie v aplikácii alebo nás kontaktujte.

5. Pseudonymizovaná analytika produktu

Eyevo používa službu PostHog v EÚ, aby zistilo, ktoré funkcie fungujú a kde sa používatelia stretávajú s problémami. Udalosti môžu obsahovať náhodný identifikátor inštalácie, typ udalosti, verziu/zostavenie aplikácie, platformu, voľby funkcií a verejné identifikátory katalógu, ako je ID karty alebo edície. Väčšina nekritických udalostí sa zbiera zo stabilnej 10 % vzorky; základné udalosti týkajúce sa inštalácie, skenera, paywallu a nákupného lievika sa môžu započítavať pri všetkých inštaláciách.

Eyevo v mobilných aplikáciách vypína profily osôb, automatické zachytávanie obrazovky, zachytávanie prvkov a prehrávanie relácií. Analytický filter odstraňuje názvy kolekcií zadané používateľom, vyhľadávacie dopyty, adresy URL, texty chýb, kontaktné polia, lokálne ID kolekcií a neschválené identifikátory prepájajúce rôzne systémy. Vybrané udalosti týkajúce sa atribúcie, paywallu a nákupného lievika obsahujú pseudonymizované ID používateľa aplikácie od RevenueCat, aby sa výsledky dali prepojiť medzi PostHog a RevenueCat; toto ID nie je meno, e-mailová adresa ani reklamný identifikátor.

Ako pri každej internetovej požiadavke, prijímajúci server PostHog pri spracovaní spojenia vidí IP adresu vášho zariadenia. PostHog z nej odvodzuje približnú polohu na úrovni krajiny a mesta, aby Eyevo mohlo vidieť, v ktorých krajinách a regiónoch sa aplikácia používa. Samotná IP adresa sa spolu s udalosťami neukladá.

Keďže udalosti z tej istej inštalácie sa stále dajú zoskupiť pomocou náhodného identifikátora inštalácie, tieto údaje sa presne označujú ako pseudonymizované, nie úplne anonymné.

6. Nákupy a predplatné

Nákupy spracúva Apple App Store alebo Google Play. RevenueCat prijíma pseudonymizovaný identifikátor používateľa aplikácie a informácie o predplatnom z obchodu, ako sú produkt, nákup, skúšobná doba, obnovenie, zrušenie, vrátenie platby, stav oprávnenia a časovanie transakcií, aby Eyevo mohlo odomknúť Pro a spravovať predplatné. Eyevo nedostáva úplné údaje o vašej platobnej karte.

7. Atribúcia inštalácií a reklamy

Eyevo používa SDK pre udalosti aplikácie od Meta a TikTok na meranie, či reklamná kampaň priniesla inštaláciu alebo neskoršiu aktivitu v aplikácii. Títo poskytovatelia môžu spracúvať metadáta o aplikácii, zariadení, sieti a udalostiach podľa vlastných zásad ochrany súkromia.

• Meta: SDK od Meta beží pre každého používateľa a odosiela udalosti spoločnosti Meta Platforms Ireland Ltd. na meranie reklamy: aktiváciu aplikácie (keď sa Eyevo nainštaluje alebo otvorí) a udalosti nákupu v obchode (začiatok skúšobnej doby, predplatné, nákup). Na iOS tiež spravuje atribúciu Apple SKAdNetwork. Anonymné ID zariadenia aplikácie vygenerované spoločnosťou Meta sa odovzdáva službe RevenueCat, aby RevenueCat mohol zo svojich serverov doručovať spoločnosti Meta aj udalosti životného cyklu predplatného.
• TikTok: Eyevo povoľuje automatické signály o inštalácii, spustení a dvojdňovom udržaní používateľa. Automatické sledovanie nákupov v aplikácii, zber reklamného identifikátora a rozšírený identitný postback sú vypnuté.
• Reklamné identifikátory: Na iOS Eyevo zobrazuje výzvu Apple App Tracking Transparency; SDK od Meta dostane reklamný identifikátor (IDFA) len vtedy, ak sledovanie povolíte. Na Androide SDK od Meta používa reklamné ID Androidu (Google Advertising ID), ktoré môžete v nastaveniach zariadenia resetovať alebo odstrániť.

8. Diagnostika a upozornenia

Firebase Crashlytics môže spracúvať správy o zlyhaniach, diagnostické údaje, informácie o aplikácii/zariadení a identifikátory inštalácie, aby pomohol odstraňovať problémy so stabilitou. Ak zapnete push upozornenia, Firebase Cloud Messaging a služba Apple Push Notification alebo služby Google Play spracúvajú push token a metadáta o doručení. Eyevo nepoužíva povolenie pre upozornenia na prístup ku kontaktom ani správam.

9. Analytika webovej stránky a reklamné pixely

Webová stránka Eyevo je oddelená od mobilných aplikácií. Používa vlastnú inštanciu analytiky Plausible, PostHog EU, Meta Pixel a TikTok Pixel. Tieto nástroje môžu spracúvať zobrazenia stránok, kliknutia, parametre odkazujúcich stránok a kampaní, údaje o prehliadači/zariadení, identifikátory v cookies alebo lokálnom úložisku a sieťové informácie. Rovnako ako v aplikáciách, PostHog z IP adresy odvodzuje približnú polohu (na úrovni krajiny a mesta). Meta a TikTok používajú svoje údaje z webovej stránky na meranie reklamy podľa vlastných podmienok.

Analytika webovej stránky PostHog používa trvalú 10 % vzorku, pričom kliknutia na App Store a Play Store sa počítajú presne. Pri vzorkovaných návštevách, ktoré začínajú na kampaňovej stránke Eyevo /get, môže prehrávanie relácií PostHog zaznamenávať interakcie na webovej stránke. Cez tieto kampaňové stránky Eyevo sa nezbierajú heslá ani platobné údaje.

10. Eyevo v ChatGPT

Keď používate aplikáciu Eyevo v rámci ChatGPT, ChatGPT posiela Eyevo otázky o kartách, ktoré potrebuje zodpovedať, napríklad názvy kariet, názvy edícií, ID kariet a počty kusov, spolu s technickými údajmi požiadavky: sieťovou adresou serverov OpenAI a anonymným identifikátorom, ktorý OpenAI priraďuje vášmu účtu ChatGPT. Eyevo nedostáva vaše meno, e-mailovú adresu ani históriu chatu a nepožaduje od vás prihlásenie.

Eyevo používa technické údaje požiadavky iba na obmedzenie počtu požiadaviek za minútu. Tieto počítadlá sa uchovávajú približne minútu a nie sú prepojené so žiadnymi inými údajmi Eyevo, vrátane analytiky aplikácie. Záznamy požiadaviek, ktoré náš poskytovateľ hostingu Cloudflare uchováva na riešenie problémov, sa odstraňujú po štandardnej dobe uchovávania poskytovateľa.

Obrázky kariet, ceny a odkazy zobrazené v ChatGPT pochádzajú z verejného katalógu kariet Eyevo. Na vaše používanie samotného ChatGPT sa vzťahujú zásady ochrany súkromia spoločnosti OpenAI.

11. Odporúčací program („Pozvite priateľov“)

Pomocou funkcie Pozvite priateľov môžete zdieľať osobný odkaz alebo kód pozvánky a získať bonusové skeny (pozrite si podmienky odporúčacieho programu). Aby bol váš kód pripravený a pozvánku bolo možné prijať ihneď, aplikácia na pozadí vytvorí na serveri Eyevo pseudonymizovaný odporúčací profil. Pre tento program Eyevo spracúva:

• náhodný kód pozvánky a váš odporúčací profil. Kľúč k tomuto profilu aplikácia uchováva v iOS Keychain alebo Android Block Store, takže profil sa dá obnoviť pri preinštalovaní Eyevo na rovnakom účte Apple alebo Google;
• náhodné ID inštalácie, platformu (iOS alebo Android) a verziu aplikácie;
• dôkaz, že ide o novú inštaláciu aplikácie: na iOS podpísané informácie o transakcii v App Store od Apple, napríklad dátum, kedy ste Eyevo pôvodne stiahli; na Androide čas prvej inštalácie aplikácie a, ak ste prišli cez odkaz na pozvánku z Google Play, kód pozvánky odovzdaný cez Google Play Install Referrer;
• akú pozvánku ste prijali, ako sa dostala do aplikácie (odkaz, Google Play, vložený alebo zadaný kód) a kto vás pozval, uložené iba ako pseudonymizované ID profilov. Eyevo nikdy nezobrazuje mená; pozývajúci vidia iba počty, napríklad koľko priateľov pozvánku prijalo alebo splnilo podmienky;
• po prijatí pozvánky počet vašich živých skenov a dni, v ktoré ste skenovali (bez údajov o kartách a bez fotografií);
• zostatok vašich bonusových skenov (pridelené a použité bonusové skeny);
• pseudonymizované ID používateľa aplikácie od RevenueCat (časť 6); po prijatí pozvánky RevenueCat ukladá aj značku, že ste sa pripojili cez pozvánku;
• pseudonymizované analytické ID (PostHog, časť 5) na meranie výkonu programu. Udalosti odporúčaní sa počítajú pri všetkých inštaláciách a nikdy neobsahujú kódy pozvánok ani odkazy.

Na iOS môže Eyevo používať aj službu Apple DeviceCheck, ktorá na serveroch Apple ukladá jediný príznak áno/nie pre váš iPhone, bez vašej identity, zaznamenávajúci, že zariadenie už dostalo darček pre priateľa v Eyevo alebo v jednej z našich ďalších aplikácií na karty. Eyevo uchováva dočasný token DeviceCheck najviac 14 dní po prijatí pozvánky a ignoruje príznaky staršie ako 12 mesiacov. Na obmedzenie zneužitia obsahujú počítadlá požiadaviek na sieťovú adresu a na profil iba hashe s kľúčom a odstraňujú sa po jednej hodine. Stránka pozvánky (invite.eyevotcg.com) počíta zobrazenia stránky a klepnutia na tlačidlá v PostHog EU pomocou náhodného ID v lokálnom úložisku vášho prehliadača; nenastavuje žiadne cookies a neodosiela kód pozvánky do analytiky.

Eyevo tieto údaje spracúva na prevádzku programu, pridelenie odmien a predchádzanie zneužitiu. Právnym základom je plnenie služby, o ktorú žiadate (čl. 6 ods. 1 písm. b) GDPR), a náš oprávnený záujem predchádzať zneužitiu programu (čl. 6 ods. 1 písm. f) GDPR).

Údaje o odporúčaniach sú uložené na serveri Eyevo, ktorý hostuje Cloudflare, a uchovávajú sa, kým existuje váš odporúčací profil. Môžete ich kedykoľvek odstrániť v aplikácii v časti Nastavenia → Pozvite priateľov → Odstrániť údaje o odporúčaniach. Tým sa odstráni váš odporúčací profil, váš kód pozvánky, pozvánka, ktorú ste prijali, vaše počty skenov a všetky zostávajúce bonusové skeny. Pozvánky, ktoré od vás priatelia prijali, sa uchovávajú ako anonymné záznamy, bez akéhokoľvek prepojenia na vás, aby sa predchádzalo zneužitiu.

12. Poskytovatelia služieb, účel a uchovávanie

Eyevo využíva Apple, Google/Firebase, RevenueCat, PostHog, Meta, TikTok, Cloudflare, OpenAI (iba online identifikácia fotografií) a ďalších poskytovateľov hostingu/siete na zabezpečenie funkcií aplikácie, synchronizácie, odporúčacieho programu, predplatného, diagnostiky, analytiky, upozornení, bezpečnosti a merania kampaní. Údaje sa môžu spracúvať aj mimo vašej krajiny s využitím záruk, ktoré ponúka príslušný poskytovateľ.

Eyevo uchováva údaje na strane poskytovateľov iba tak dlho, ako je primerane potrebné na tieto účely, plnenie zákonných povinností, predchádzanie podvodom a riešenie sporov, s ohľadom na nastavenia uchovávania každého poskytovateľa. Lokálne údaje aplikácie zostávajú, kým ich neodstránite alebo neodinštalujete aplikáciu. Eyevo nepredáva snímky z kamery ani obsah kolekcií.

13. Vek a ochrana súkromia detí

Eyevo sa nepýta na dátum narodenia a nepoužíva overenie veku. Vekové hodnotenie na iOS popisuje vhodnosť obsahu; zamýšľané publikum v Google Play začína od 13 rokov. Eyevo je všeobecný nástroj pre karty a nie je primárne určené deťom mladším ako 13 rokov.

Eyevo vedome nežiada osobné údaje od detí mladších ako 13 rokov. Ak miestne právo vyžaduje súhlas rodiča pri mladšom používateľovi, rodič alebo zákonný zástupca musí používanie dozorovať. Ak sa domnievate, že dieťa poskytlo osobné údaje, kontaktujte nás, aby sa to mohlo preveriť a údaje sa podľa možnosti odstránili.

14. Vaše možnosti a práva

• Povolenia pre kameru, fotografie, upozornenia a (na iOS) sledovanie môžete v systémových nastaveniach zamietnuť alebo odvolať a reklamné ID Androidu môžete resetovať alebo odstrániť.
• V aplikácii môžete vypnúť online kontrolu fotografií v časti Nastavenia → Skener, vypnúť Synchronizáciu & Zálohovanie, odstrániť synchronizované kolekcie, zrušiť odkazy na zdieľané kolekcie a odstrániť svoje údaje o odporúčaniach (Nastavenia → Pozvite priateľov → Odstrániť údaje o odporúčaniach).
• Podporované údaje kolekcie môžete exportovať v aplikácii a lokálne údaje odstrániť odstránením aplikácie.
• Na webovej stránke môžete pomocou nastavení ochrany súkromia v prehliadači obmedziť cookies, lokálne úložisko a reklamné pixely.
• V závislosti od vašej polohy môžete požiadať o prístup, opravu, vymazanie, obmedzenie, vzniesť námietku alebo požiadať o prenosnosť osobných údajov, ktoré Eyevo dokáže identifikovať.
• Môžete podať sťažnosť príslušnému orgánu na ochranu údajov.

Žiadosti možno posielať na [email protected]. Keďže Eyevo nevyžaduje účet a zámerne sa vyhýba priamym identifikačným poliam v analytike produktu, nemusí byť možné prepojiť analytický záznam s vami bez dodatočných informácií z vášho zariadenia.

15. Zmeny

Tieto zásady sa môžu aktualizovať, keď sa zmenia produkty Eyevo, poskytovatelia alebo zákonné povinnosti. Aktuálna verzia a dátum aktualizácie sú zverejnené na tejto stránke.