Zásady ochrany osobních údajů - Zamnesia Grow Control App
Poslední aktualizace: 25 May 2026
Verze: 1.0
1. Kdo jsme
Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme a chráníme Vaše osobní údaje, když používáte aplikaci Zamnesia Grow Control App.
Správce:
Just Amazing BV
Obchodující pod názvem: Zamnesia
KvK: 54983045
DIČ: NL851516166B01
Adresa: Lorentzweg 7, 5482 TP Schijndel, The Netherlands
Telefon: +31 (0)20 722 07 17
Kontakt: https://zamnesia.zendesk.com/hc/en-001/requests/new
2. Jaké údaje shromažďujeme
2.1. Údaje o účtu
| Údaj | Účel | Kdy je shromažďován |
|---|---|---|
| E-mailová adresa | Vytvoření účtu, přihlášení, obnovení hesla, komunikace | Registrace |
| Heslo (hashované) | Autentizace | Registrace |
| Zobrazované jméno (nepovinné) | Personalizace | Nastavení profilu |
| Název(y) zařízení, který přidělíte | Identifikace zařízení v rámci aplikace | Nastavení zařízení |
2.2. Údaje o zařízení a senzorech
| Údaj | Účel | Kdy je shromažďován |
|---|---|---|
ID zařízení (zamnesia-grow-XXXX) |
Identifikace Vašeho ovladače a komunikace s ním | Nastavení zařízení |
| MAC adresa | Identifikace zařízení během BLE konfigurace | Nastavení zařízení |
| Údaje o teplotě | Zobrazení v aplikaci, spouštění automatizací/upozornění | Průběžně, v reálném čase |
| Údaje o vlhkosti | Zobrazení v aplikaci, spouštění automatizací/upozornění | Průběžně, v reálném čase |
| Stavy kanálů (zap./vyp., rychlost, stmívání %) | Zobrazení aktuálního stavu zařízení, historie | Při každé změně |
| Konfigurace plánovačů/časovačů | Uložení a synchronizace Vašich nastavení automatizace | Při každé změně |
| Verze firmwaru | Zobrazení v aplikaci, kontrola aktualizací | Při startu zařízení |
| Stav online/offline zařízení | Zobrazení stavu konektivity | Při každé změně |
| Chybové události | Diagnostika, podpora | Při výskytu |
2.3. Síťové a konfigurační údaje
| Údaj | Účel | Kdy je shromažďován |
|---|---|---|
| WiFi SSID | Zobrazení připojené sítě, průběh nastavení | Během konfigurace |
| WiFi heslo | Odesláno do zařízení během BLE nastavení - námi neuchováváno | Pouze během konfigurace |
| IP adresa | Komunikace se serverem, zabezpečení | Každé připojení API/MQTT |
2.4. Údaje o používání aplikace
| Údaj | Účel | Kdy je shromažďován |
|---|---|---|
| Verze aplikace | Kompatibilita, podpora | Při spuštění aplikace |
| Operační systém a typ zařízení | Kompatibilita, podpora, diagnostika pádů | Při spuštění aplikace |
| Zprávy o pádu (pokud jsou povoleny) | Oprava chyb, zlepšení stability | Při pádu |
2.5. Údaje, které NESHROMAŽĎUJEME
- Lokalizační údaje (GPS)
- Kontakty nebo adresář
- Fotografie, údaje z kamery nebo mikrofonu
- Finanční nebo platební údaje (platby zpracovávají App Store/Google Play)
- Nizozemské občanské identifikační číslo (BSN)
- Zdravotní nebo biometrické údaje
3. Proč zpracováváme Vaše údaje a náš právní základ
Podle GDPR potřebujeme pro každou zpracovatelskou činnost právní základ:
| Zpracovatelská činnost | Právní základ (čl. 6 GDPR) | Podrobnosti |
|---|---|---|
| Vytvoření účtu a autentizace | Plnění smlouvy (čl. 6 odst. 1 písm. b)) | Nezbytné pro poskytování služby |
| Nastavení a konfigurace zařízení (BLE/WiFi) | Plnění smlouvy (čl. 6 odst. 1 písm. b)) | Nezbytné pro připojení Vašeho zařízení |
| Shromažďování a zobrazování údajů ze senzorů | Plnění smlouvy (čl. 6 odst. 1 písm. b)) | Základní funkčnost aplikace |
| Ukládání plánovačů a automatizací | Plnění smlouvy (čl. 6 odst. 1 písm. b)) | Základní funkčnost aplikace |
| Zasílání oznámení a upozornění | Plnění smlouvy (čl. 6 odst. 1 písm. b)) | Funkce, kterou v aplikaci povolíte |
| E-maily pro obnovení hesla | Plnění smlouvy (čl. 6 odst. 1 písm. b)) | Nezbytné pro zachování přístupu k účtu |
| Technická podpora (přístup k údajům zařízení, když nás kontaktujete) | Plnění smlouvy (čl. 6 odst. 1 písm. b)) | Nezbytné pro diagnostiku a řešení problémů |
| Doručování aktualizací firmwaru | Oprávněný zájem (čl. 6 odst. 1 písm. f)) | Udržování bezpečnosti a funkčnosti Vašeho zařízení |
| Zprávy o pádu a diagnostika | Oprávněný zájem (čl. 6 odst. 1 písm. f)) | Zlepšení stability aplikace a oprava chyb |
| Bezpečnostní monitorování (detekce zneužití) | Oprávněný zájem (čl. 6 odst. 1 písm. f)) | Ochrana služby a ostatních uživatelů |
| Oznámení o službě (např. výpadky) | Oprávněný zájem (čl. 6 odst. 1 písm. f)) | Informování o událostech ovlivňujících službu |
Nezpracováváme Vaše údaje na základě souhlasu pro žádnou základní funkčnost. Pokud zavedeme volitelné funkce vyžadující souhlas (např. analytika, marketing), požádáme Vás samostatně o výslovný souhlas a Vy jej můžete kdykoli odvolat.
4. Kdo má přístup k Vašim údajům
4.1. V rámci Just Amazing BV
Přístup k osobním údajům má pouze oprávněný personál, a to v rozsahu nezbytném pro jeho roli:
| Role | Přístup |
|---|---|
| Zákaznická podpora | Údaje o účtu, stav zařízení - pouze pokud nás kontaktujete |
| Vývojový tým | Anonymizovaná/agregovaná diagnostika a zprávy o pádu |
4.2. Zpracovatelé třetích stran
Využíváme následující poskytovatele služeb třetích stran, kteří zpracovávají údaje naším jménem:
| Poskytovatel | Účel | Lokace | Záruky |
|---|---|---|---|
| Amazon Web Services (AWS) | MQTT broker (iot.zamnesia.io), hosting API, ukládání dat |
EU (eu-west-1, Irsko) | Smlouva o zpracování osobních údajů |
| Splio (splio.com) | Ověření účtu, obnovení hesla a e-maily s oznámeními o službě (přes SMTP relay Splio) | EU (Francie) | Smlouva o zpracování osobních údajů |
| Apple Inc. a Google LLC (App Store / Google Play) | Nezávislí správci pro distribuci aplikace a správu účtu na příslušných platformách. Na údaje účtu App Store / Play Store se vztahují jejich vlastní zásady ochrany osobních údajů. | USA | EU-US Data Privacy Framework |
| Diagnostické služby Apple / Google (pouze pokud jsou povoleny) | Zpracovatel pro hlášení pádů a diagnostiku výkonu týkající se aplikace | USA | EU-US Data Privacy Framework |
Se všemi zpracovateli třetích stran máme uzavřené Smlouvy o zpracování osobních údajů (DPA).
4.3. NEPROVÁDÍME
- Neprodáváme Vaše osobní údaje třetím stranám
- Nesdílíme Vaše údaje s inzerenty
- Nepoužíváme Vaše údaje k profilování ani automatizovanému rozhodování
- Nepředáváme Vaše údaje mimo EU/EHP bez vhodných záruk (Standardní smluvní doložky nebo rozhodnutí o odpovídající úrovni ochrany)
5. Jak dlouho Vaše údaje uchováváme
| Kategorie údajů | Doba uchování |
|---|---|
| Údaje o účtu | Dokud nesmažete svůj účet |
| Hodnoty ze senzorů (teplota, vlhkost) | 12 měsíců průběžně |
| Záznamy o chybách/událostech | 6 měsíců průběžně |
| Stav zařízení a historie kanálů | 12 měsíců průběžně |
| Konfigurace plánovačů | Dokud je nesmažete nebo nesmažete svůj účet |
| Zprávy o pádu | 6 měsíců |
| WiFi SSID | Dokud neodpojíte své zařízení nebo nesmažete svůj účet |
| MAC adresa (ovladač) | Po dobu, kdy je zařízení propojeno s Vaším účtem |
| Záznamy serveru/zabezpečení (IP adresy) | 3 měsíce |
Po uplynutí doby uchování jsou údaje automaticky a trvale smazány.
Při smazání Vašeho účtu jsou veškeré Vaše osobní údaje a související údaje zařízení trvale vymazány do 30 dnů.
6. Jak Vaše údaje chráníme
| Opatření | Podrobnosti |
|---|---|
| Šifrování při přenosu | TLS 1.2+ pro veškerou komunikaci API a MQTT |
| Šifrování v klidu | Šifrování databáze na cloudových serverech |
| Autentizace | Tokeny JWT s expirací; hesla uložená pomocí hashování bcrypt |
| BLE konfigurace | Šifrovaný protokol BluFi |
| Přihlašovací údaje WiFi | Odeslány přímo do zařízení přes BLE - nikdy neuloženy na našich serverech |
| Řízení přístupu | Přístup založený na rolích; princip nejmenších oprávnění |
| Monitorování | Automatická upozornění na pokusy o neoprávněný přístup |
7. Vaše práva podle GDPR
V souvislosti s Vašimi osobními údaji máte následující práva:
| Právo | Co znamená | Jak jej uplatnit |
|---|---|---|
| Přístup (čl. 15) | Požádat o kopii všech osobních údajů, které o Vás máme | Podat žádost prostřednictvím https://zamnesia.zendesk.com/hc/en-001/requests/new nebo použít export dat v aplikaci |
| Oprava (čl. 16) | Opravit nepřesné údaje | Aktualizovat v aplikaci nebo podat žádost prostřednictvím https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Výmaz (čl. 17) | Požádat o smazání Vašich údajů („právo být zapomenut") | Smazat svůj účet v aplikaci nebo podat žádost prostřednictvím https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Omezení zpracování (čl. 18) | Omezit zpracování po dobu řešení sporu | Podat žádost prostřednictvím https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Přenositelnost údajů (čl. 20) | Obdržet své údaje ve strukturovaném, strojově čitelném formátu (JSON/CSV) | Použít export dat v aplikaci nebo podat žádost prostřednictvím https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Námitka (čl. 21) | Vznést námitku proti zpracování založenému na oprávněném zájmu | Podat žádost prostřednictvím https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Odvolání souhlasu | Kdykoli odvolat souhlas (pokud je souhlas právním základem) | Nastavení v aplikaci nebo podat žádost prostřednictvím https://zamnesia.zendesk.com/hc/en-001/requests/new |
Na Vaši žádost odpovíme do 30 dnů. Pokud budeme potřebovat více času (až 60 dalších dnů u složitých žádostí), informujeme Vás v rámci úvodní 30denní lhůty.
Uplatnění Vašich práv je bezplatné, pokud nejsou žádosti zjevně nedůvodné nebo nepřiměřené.
8. Vaše práva podle Aktu EU o datech
Kromě Vašich práv podle GDPR Vám Akt EU o datech (nařízení 2023/2854) přiznává specifická práva ohledně údajů generovaných Vaším připojeným ovladačem Zamnesia:
- Přístup: Ke všem údajům generovaným Vaším zařízením máte kdykoli bezplatný přístup prostřednictvím aplikace
- Export: Své údaje si můžete stáhnout ve formátu JSON nebo CSV prostřednictvím Nastavení > Export dat
- Sdílení: Můžete požádat o sdílení údajů ze svého zařízení s třetí stranou dle Vašeho výběru - podejte žádost prostřednictvím https://zamnesia.zendesk.com/hc/en-001/requests/new
- Smazání: Údaje ze svého zařízení můžete smazat prostřednictvím aplikace nebo smazáním svého účtu
9. Ochrana soukromí dětí
9.1. Aplikace není určena pro uživatele mladší 18 let. To je v souladu s naší širší značkovou politikou a zajišťuje plnou smluvní způsobilost podle nizozemského občanského práva (článek 1:234 Burgerlijk Wetboek). Vytvořením účtu potvrzujete, že je Vám alespoň 18 let.
9.2. Pro účely zpracování osobních údajů činí věk digitálního souhlasu podle článku 8 GDPR (v podobě provedené v článku 5 nizozemského UAVG) 16 let. Vědomě neshromažďujeme osobní údaje od nikoho mladšího této hranice.
9.3. Pokud jste rodič nebo zákonný zástupce a domníváte se, že nám Vaše dítě poskytlo osobní údaje bez Vašeho souhlasu, kontaktujte nás prosím prostřednictvím https://zamnesia.zendesk.com/hc/en-001/requests/new. Takové údaje neprodleně smažeme.
10. Mezinárodní předávání údajů
10.1. Vaše údaje jsou primárně ukládány a zpracovávány v rámci Evropské unie / Evropského hospodářského prostoru (EU/EHP).
10.2. Pokud jsou údaje předávány mimo EU/EHP (např. poskytovatelům služeb v USA), zajišťujeme odpovídající úroveň ochrany prostřednictvím:
- EU-US Data Privacy Framework (pro certifikované americké společnosti), nebo
- Standardních smluvních doložek (SCC) schválených Evropskou komisí
10.3. O kopii platných záruk pro předávání můžete požádat podáním žádosti prostřednictvím https://zamnesia.zendesk.com/hc/en-001/requests/new.
11. Cookies a lokální úložiště
11.1. Aplikace nepoužívá cookies.
11.2. Aplikace ukládá následující údaje lokálně na Vašem zařízení:
| Údaj | Účel | Právní základ |
|---|---|---|
| Autentizační token (JWT) | Udržení Vašeho přihlášení | Nezbytně nutný |
| MQTT přihlašovací údaje | Udržení spojení s Vaším zařízením | Nezbytně nutný (uložen v Android Keystore / iOS Keychain) |
| Uživatelské preference (jednotka teploty, nastavení oznámení) | Personalizace | Nezbytně nutný |
| Zařazené údaje ze senzorů (cache) | Offline prohlížení | Nezbytně nutný |
Toto lokální úložiště je nezbytně nutné pro fungování aplikace a podle čl. 5 odst. 3 směrnice o ePrivacy nevyžaduje souhlas.
12. Automatizované rozhodování
Nepoužíváme automatizované rozhodování ani profilování, které by mělo právní účinky nebo se Vás obdobně významně dotýkalo (článek 22 GDPR).
Automatizační funkce aplikace (plánovače, teplotní prahové hodnoty, časovače cyklů) konfigurujete výhradně Vy a jsou prováděny lokálně na Vašem zařízení. Jedná se o uživatelem řízené příkazy zařízení, nikoli o automatizované zpracování osobních údajů.
13. Změny těchto Zásad ochrany osobních údajů
13.1. Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O podstatných změnách Vás budeme informovat e-mailem nebo oznámením v aplikaci nejméně 30 dnů před nabytím jejich účinnosti.
13.2. Datum „Poslední aktualizace" v horní části této stránky označuje nejnovější revizi.
13.3. Doporučujeme Vám tyto Zásady ochrany osobních údajů pravidelně kontrolovat.
14. Stížnosti
Pokud se domníváte, že zpracováváme Vaše údaje protiprávně nebo že jsme adekvátně nevyřídili Vaši žádost, máte právo podat stížnost u nizozemského Úřadu pro ochranu osobních údajů:
Autoriteit Persoonsgegevens (AP)
Web: https://www.autoriteitpersoonsgegevens.nl
Telefon: +31 (0)88 1805 250
Adresa: Bezuidenhoutseweg 30, 2594 AV Den Haag, The Netherlands
Máte rovněž právo podat stížnost u dozorového úřadu země Vašeho bydliště, pokud se liší.
15. Kontaktujte nás
S jakýmikoli dotazy ohledně těchto Zásad ochrany osobních údajů nebo pro uplatnění Vašich práv:
Just Amazing BV
Kontakt: https://zamnesia.zendesk.com/hc/en-001/requests/new
Telefon: +31 (0)20 722 07 17
Adresa: Lorentzweg 7, 5482 TP Schijndel, The Netherlands
Nejsme povinni jmenovat pověřence pro ochranu osobních údajů (DPO) podle článku 37 GDPR, neboť naše zpracovatelské činnosti nesplňují povinná kritéria pro jeho jmenování (neprovádíme rozsáhlé zpracování zvláštních kategorií osobních údajů ani rozsáhlé systematické monitorování subjektů údajů). Dotazy týkající se ochrany osobních údajů vyřizuje náš tým compliance a lze je podávat prostřednictvím výše uvedeného kontaktního kanálu.