Zásady ochrany soukromí
Co Weleaks dělá s daty svých zákazníků — a s daty lidí, které hledají.
1. Kdo je odpovědný
1.1 Správcem osobních údajů zpracovávaných prostřednictvím https://www.weleaks.com je Weeleaks Technology Limited (C 116871), .
1.2 Jakékoli dotazy ohledně této politiky a jakékoli žádosti o uplatnění práva lze zaslat na [email protected].
2. Dva druhy lidí jsou dotčeni
2.1 Weleaks zpracovává data svých zákazníků, jako každá služba — a data lidí, které zákazníci hledají, kteří s ní nikdy nekontaktovali. Tato politika se týká obou. Oddíl 12 je napsán pro druhou skupinu.
2.2 Tato politika se vztahuje podle nařízení (EU) 2016/679 (GDPR) a maltského zákona o ochraně údajů, spolu s místním právem země pobytu osoby, kde toto právo poskytuje dodatečnou ochranu.
3. Data o zákaznících
- Údaje o účtu
- E-mailová adresa, jméno, pokud je uvedeno, hashované heslo nebo identifikátor sociálního účtu použitý k přihlášení, a jazyk.
- Údaje o vyhledávání
- Identifikátory, které byly hledány, datum každého vyhledávání a zprávy vyprodukované, uchovávané v historii účtu.
- Údaje o fakturaci
- Záznamy o předplatném a platbách, částky, data a stav, a faktury vydané, které nesou jméno a adresu kupujícího. Údaje o kartě jsou zadávány přímo poskytovateli plateb a nikdy nejsou přijímány Weleaks.
- Údaje o podpoře
- Obsah zpráv zaslaných prostřednictvím kontaktního formuláře nebo e-mailem.
- Technické údaje
- IP adresa, uživatelská agentura, časové značky, protokoly aplikace a zprávy o chybách, a cookie identifikující anonymního návštěvníka v bezplatném náhledu.
4. Data o lidech, kteří jsou hledáni
4.1 Když zákazník provede vyhledávání, Weleaks dotazuje veřejné zdroje — vyhledávače, encyklopedické odkazy, veřejné profily na otevřených platformách — a sestavuje to, co vrátí, do zprávy.
4.2 Dotčená data jsou tedy data, která subjekt, nebo někdo jiný, již zveřejnil: jména, veřejné profily a přezdívky, uvedené povolání a zaměstnavatel, vzdělání, publikace, zmínky v tisku a odkazy na stránky, které je obsahují.
4.3 Weleaks nemá žádnou předem vytvořenou databázi jednotlivců, nekupuje žádný soubor osobních údajů a nemá přístup k soukromým, administrativním, bankovním, lékařským, soudním nebo telekomunikačním záznamům. Zpráva je vyprodukována na žádost, z již veřejných stránek, a každý její prvek odkazuje na zdroj, ze kterého pochází.
4.4 Právním základem pro toto zpracování je oprávněný zájem Weleaks a jeho zákazníků v nalezení a konsolidaci informací, které osoba zveřejnila nebo které byly o ní zveřejněny, vyvážený proti právům subjektu. Tato rovnováha je to, co články 5 a 12 implementují: zdroje jsou vždy zveřejněny, zprávy nemohou být použity pro rozhodování o způsobilosti, uchovávání je krátké a jakýkoli subjekt se může zcela a bezplatně vyloučit.
4.5 Weleaks nehledá data zvláštní kategorie — zdraví, víry, politické názory, sexuální orientaci, biometrická nebo genetická data — a nevytváří profily trestných činů nebo odsouzení.
5. Proč jsou data zpracovávána a na jakém základě
| Účel | Právní základ |
|---|---|
| Vytváření a udržování zákaznického účtu; autentizace uživatele | Plnění smlouvy |
| Provádění vyhledávání a produkce zprávy, kterou zákazník objednal | Plnění smlouvy, pokud jde o zákazníka |
| Shromažďování veřejných informací o hledané osobě | Oprávněný zájem, vyvážený jak je popsáno v oddíle 4 |
| Udržování historie vyhledávání v účtu | Plnění smlouvy |
| Provozování seznamu vyloučení, aby vyloučená osoba zůstala vyloučena | Právní povinnost; oprávněný zájem |
| Přijímání plateb, vydávání faktur, uchovávání účetních záznamů | Plnění smlouvy; právní povinnost |
| Prevence podvodů, zneužití a sporů o platby | Oprávněný zájem na ochraně služby |
| Odpovídání na žádosti o podporu a odstranění | Plnění smlouvy; právní povinnost |
| Měření publika a zlepšování služby | Oprávněný zájem |
| Odpovídání na žádost od příslušného orgánu | Právní povinnost |
5.1 Žádné rozhodnutí, které by mělo právní účinky pro kohokoli, není přijato pouze automatizovanými prostředky. Zpráva je materiál, který si osoba může přečíst, a Podmínky zakazují její použití jako faktoru v rozhodnutí o způsobilosti subjektu pro zaměstnání, bydlení, úvěr, pojištění nebo vzdělání.
6. Kdo další zpracovává data
6.1 Osobní údaje nejsou nikdy prodávány ani pronajímány. Jsou sdíleny pouze s níže uvedenými poskytovateli, každý vázán dohodou o zpracování údajů, a s veřejným orgánem, kde to zákon vyžaduje.
| Poskytovatel | Role | Dotčená data |
|---|---|---|
| OVHcloud (OVH SAS) | Hosting aplikace a databáze, v Evropské unii | Všechna data držená službou |
| Poskytovatelé vyhledávání a webových dat dotazovaní pro vyhledávání | Vrátí veřejné výsledky pro identifikátor | Identifikátor, který byl hledán |
| Poskytovatelé umělé inteligence dosažení prostřednictvím brány inference | Psaní shrnutí z materiálu shromážděného | Materiál shromážděný pro tuto zprávu |
| Stripe Payments Europe, Ltd. | Platby, uchovávání karet, správa předplatného a prevence podvodů | Fakturační identita, platební metoda, transakce |
| Cloudflare, Inc. | Doručování obsahu, ochrana proti útokům a kontrola proti botům při registraci | IP adresa, metadata žádosti |
| Resend, Inc. | Odesílání transakčních e-mailů | E-mailová adresa a obsah zprávy |
| Google Ireland, Ltd. | Měření publika a správa značek | Údaje o procházení a identifikátory cookies |
7. Přenosy mimo EHP
7.1 Aplikace a databáze jsou hostovány v Evropské unii.
7.2 Někteří poskytovatelé uvedení výše zpracovávají data mimo Evropský hospodářský prostor. Tyto přenosy jsou pokryty standardními smluvními doložkami Evropské komise, spolu s technickými a organizačními opatřeními potřebnými k jejich účinnosti, a — pokud je poskytovatel certifikován — rámcem EU–USA pro ochranu osobních údajů.
8. Jak dlouho jsou data uchovávána
| Kategorie | Uchovávání |
|---|---|
| Údaje o zákaznickém účtu | Po dobu, po kterou účet existuje |
| Vyhledávání a zprávy v historii účtu | Dokud je zákazníkem smazáno, nebo dokud není účet smazán |
| Technická cache zprávy | 7 dní |
| Seznam vyloučení | Neomezeně — hashovaný záznam je jediný způsob, jak udržet vyloučení účinné |
| Faktury a účetní záznamy | 10 let, jak vyžaduje účetní a daňový zákon |
| Protokoly aplikace a technická data | 12 měsíců |
| Korespondence o podpoře a odstranění | 3 roky od poslední výměny |
| Cookies pro měření publika | Maximálně 13 měsíců |
8.1 Weleaks neuchovává žádný trvalý záznam o lidech, kteří byli hledáni, kromě zpráv držených v účtech, které je objednaly, a krátkodobé cache. Když jsou tyto smazány, nic o subjektu nezůstává.
9. Bezpečnost
9.1 Provoz je šifrován během přenosu. Hesla jsou uchovávána hashovaná, nikdy v čisté podobě. Zpráva je čitelná pouze účtem, který ji objednal, kontrolována při každém přečtení.
9.2 Přístup k produkčním systémům je omezen na zaměstnance, kteří ho potřebují, přes soukromou síť, a je logován.
9.3 Pokud by porušení pravděpodobně vedlo k vysokému riziku pro práva dotčených osob, jsou o tom informovány a dozorový orgán je informován v lhůtách, které GDPR předepisuje.
10. Cookies a podobné technologie
10.1 Stránka používá:
- striktně nezbytné cookies — relaci, jazyk, kontrolu proti botům, bezpečnostní ochrany a cookie, které přisuzuje anonymní bezplatný náhled návštěvníkovi, který jej spustil;
- cookies pro měření publika (Google Analytics, nasazené prostřednictvím Google Tag Manager), které měří, jak je stránka používána, v agregátu;
- cookie pro přisuzování, které zaznamenává, jak návštěvník dosáhl stránky, používané k měření reklamy.
10.2 Cookies pro měření a přisuzování lze odmítnout prostřednictvím nastavení prohlížeče nebo prostřednictvím vlastního doplňku pro odhlášení Google. Odmítnutí striktně nezbytných cookies brání fungování služby.
11. Práva zákazníků
11.1 Každý zákazník má právo na přístup, opravu, výmaz, omezení, námitku a přenositelnost, a právo odvolat již udělený souhlas.
11.2 Vyhledávání lze jednotlivě smazat z historie účtu a samotný účet lze smazat v nastavení účtu.
11.3 Jakákoli jiná žádost může být zaslána na [email protected], a je zodpovězena do jednoho měsíce, prodloužitelného o dva měsíce, pokud je žádost složitá.
12. Práva lidí, kteří jsou hledáni
12.1 Pokud mohou být informace o vás vráceny Weleaks, můžete se vyloučit. Napište na [email protected], nebo použijte stránku pro odstranění na stránce. Je to zdarma a není potřeba účet.
12.2 Vyloučení je zapsáno na seznam vyloučení, který je konzultován před každým dotazem na zdroj, pro každého zákazníka a každé budoucí vyhledávání. Od tohoto okamžiku Weleaks nevrací nic o vás. Seznam uchovává pouze to, co je potřeba k rozpoznání vyloučení, a nic o vás není uchováváno pro žádný jiný účel.
12.3 Také máte právo na přístup — být informováni, zda byly shromážděny informace o vás a jaké — právo na jejich opravu, právo vznést námitku proti zpracování z důvodů souvisejících s vaší situací, a právo na výmaz.
12.4 Vyloučení odstraňuje informace z Weleaks. Neodstraňuje je ze zdroje, který je zveřejnil: základní stránka zůstává online a nadále je nalezena vyhledávači. Aby byla odstraněna, musí být oslovena osoba, která tuto stránku publikovala.
12.5 Zákazník, který zakoupil zprávu před vyloučením, má kopii, kterou Weleaks nemůže dosáhnout. Podmínky vyžadují, aby ji na žádost zničil, a je k dispozici na žádost, aby vám pomohla učinit tuto žádost.
12.6 Každý, kdo se domnívá, že jeho práva nebyla respektována, může si stěžovat Úřadu pro ochranu osobních údajů a dat na Maltě nebo dozorovému orgánu své vlastní země pobytu.
13. Mladiství
13.1 Služby nejsou určeny pro osoby mladší osmnácti (18) let a žádný účet nesmí být vytvořen osobou mladší osmnácti let.
13.2 Vyhledávání, které se zdá týkat nezletilého, je považováno za žádost o odstranění a osoba je vyloučena, aniž by byla potřebná žádost.
14. Změny této politiky
14.1 Tato politika může být aktualizována. Verze, která se použije, je ta, která je zveřejněna na webu v době konzultace; podstatná změna je oznámena e-mailem nebo v účtu.
Jak Google používá vaše údaje
Když přijmete reklamní a měřicí soubory cookie, Google zpracovává vaše osobní údaje jako samostatný správce a pro vlastní účely. Google tato použití a vaše možnosti volby vysvětluje zde: Jak Google používá data z webů nebo aplikací, které využívají jeho služby