Zásady ochrany soukromí

Kdo za to odpovídá

Biblio vyvíjí a vydává BRAILCOM, o.p.s., česká nezisková výzkumná organizace v oblasti asistivních technologií (založena 22. července 1996, IČO 25066803). BRAILCOM je také správcem osobních údajů — rozhoduje, co se s nimi děje, a na jeho adresu se obracejte s jakoukoli žádostí.

Kontakt: biblio@brailcom.org

Servery, na kterých Biblio zpracovává data (bibliobackend.oui.technology, itsng.oui.technology, biblio.oui.technology), provozuje OUI Technology Ltd. (Spojené království, Company Number 10905437) jako zpracovatel, tedy na náš pokyn a jen pro účely popsané níže. OUI Technology je také držitelem autorských práv k aplikaci. Obě organizace jsou součástí Accessibility Expert Group.

Co Biblio nedělá

Začínáme tím, protože je to podstatné a je toho hodně:

1. Neměříme, jak aplikaci používáte. Biblio neobsahuje žádný analytický nástroj, žádnou knihovnu třetí strany na sledování chování ani nic, co by posílalo statistiky o vašem čtení.
2. Nezobrazujeme reklamu a nepracujeme s reklamními identifikátory. Biblio si nevyžádá identifikátor pro inzerenty (IDFA) a nemá ho jak použít.
3. Nesledujeme vás napříč aplikacemi a weby a vaše údaje nespojujeme s údaji odjinud.
4. Nevytváříme o vás profil a nic o vás automatizovaně nevyhodnocujeme.
5. Vaše údaje neprodáváme a nepředáváme je nikomu pro jeho vlastní účely.
6. Nevedeme o vás účet. Biblio po vás nechce jméno, e-mail ani telefon.

Co zůstává jen ve vašem zařízení

Většina toho, co v Bibliu vzniká, se nikam neposílá:

1. Vaše knihovna — jaké bibliony máte, do jakých sérií jste je zařadili, co jste rozečetli.
2. Kde jste v knize skončili, vaše záložky a jejich popisky.
3. Přepisy, které jste si nechali vyrobit, a texty knih.
4. Prohlášení podle Marrákešské smlouvy. To se neukládá nikam mimo zařízení a neposílá se na žádný server. Slouží jen tomu, aby Biblio ve vašem telefonu vědělo, co vám má nabízet.
5. Přihlašovací údaje ke knihovnám ukládáme do systémové Klíčenky iOS, tedy do trezoru, ke kterému nemáme přístup my ani nikdo jiný než vy.

Vaše úložiště iCloud

Pokud máte zapnuté úložiště iCloud, Biblio v něm synchronizuje část vaší knihovny mezi vašimi zařízeními — záložky, pozice čtení, seznam biblionů, historii rozhovorů s knihovníkem, vlastní nahrávky, které jste se rozhodli publikovat. Jedná se o vaše úložiště iCloud, patřící vašemu Apple účtu. Do úložiště nevidíme a nemáme k němu přístup. Vztahují se na něj podmínky společnosti Apple.

Co a kdy opouští vaše zařízení

Biblio komunikuje se sítí jen tehdy, když o něco požádáte. Konkrétně:

Hledání v katalozích a stahování biblionů

Když hledáte, odešle se váš dotaz do knihovního katalogu, ve kterém hledáte. Když si biblion stáhnete, odešle se požadavek na jeho soubory. Podle toho, které zdroje máte zapnuté, jde o naše servery (Biblio, Camelot) nebo o služby třetích stran (Knihovna digitálních dokumentů, Národní digitální knihovna, Project Gutenberg, iTunes u hledání podcastů, RSS servery jednotlivých podcastů, Wikipedie a Wikidata). Každá z nich se dozví váš dotaz a IP adresu, jako u každého jiného požadavku z internetu.

U knihovních fondů vyhrazených osobám s poruchou čtení se navíc přihlašujete svým členským údajem, který se odesílá dané knihovně. Nejedná se o údaj náš a nevedeme si ho — ukládá se pouze do Klíčenky vašeho zařízení.

Knihovník (chat)

Když se knihovníka na něco zeptáte, odešle se na náš server bibliobackend.oui.technology text vašeho dotazu a dosavadní průběh vlákna konverzace. Knihovník potřebuje kontext, aby mohl poskytnout relevantní odpověď.

Do provozního záznamu si z vašeho dotazu ukládáme pouze jeho kryptografický otisk, ne samotný text. Otisk slouží k tomu, abychom poznali, že se stejná otázka opakuje, a mohli zlepšovat rozhodování o tom, který model na ni odpoví.

Pokud si v nastavení uložíte vlastní klíč k Anthropicu nebo Google Gemini, jdou dotazy, u kterých si takový model vyberete, přímo danému poskytovateli pod vaším vlastním účtem a našeho serveru se netýkají. Platí pak podmínky konkrétního poskytovatele.

Když u odpovědi zvolíte palec nahoru nebo dolů, odešle se hodnocení, volitelný komentář, který sami napíšete, označení použitého modelu a verze aplikace. Toto odesílání můžete vypnout v nastavení knihovníka.

Přepisy nahrávky do textu

Přepisy jsou prováděny pouze na váš pokyn a lze zvolit ze dvou možností. Buď přepis proběhne přímo v zařízení, v takovém případě zvuk nikam není odesílán. Druhou možností je zpracování na našem serveru, v takovém případě se na bibliobackend.oui.technology odešle příslušná zvuková nahrávka.

Se zvukem zacházíme takto: nahrávku mažeme ze serveru okamžitě po zpracování, a to vždy — když je přepis úspěšně dokončen, když přepis selže či když přepis zrušíte.

Hotový text přepisu mažeme v okamžiku, kdy si ho vaše zařízení stáhne a potvrdí nám, že ho má. Tento proces většinou trvá pár minut. Když se zařízení dlouho neozve, protože je vypnuté, bez signálu nebo aplikaci neotevřete, text u nás počká — nejdéle 7 dní, pak ho smažeme i nevyzvednutý. U nepovedených přepisů také 7 dní. Do té doby je vedený pod náhodným identifikátorem popsaným níže, bez vašeho jména.

Hlášení problémů

Když nám hlásíte chybu nebo posíláte návrh, odešle se text vašeho hlášení, a to s přílohami, u kterých jste zaškrtli souhlas: údaje o prostředí (verze Biblia, verze iOS, model zařízení, jazyk, zda máte zapnutý VoiceOver), popis situace, ve které jste hlášení psali, a snímek obrazovky.

Neposíláte jméno ani e-mail a žádné další údaje si o vás nevedeme. Vaše hlášení je vedené pod náhodným kódem, který má jen vaše zařízení a jehož podobu si u sebe ukládáme jen jako unikátní otisk. Podle tohoto otisku pouze poznáme, že další zpráva je od téhož člověka. Otisk se ukládá do vaší iCloud Klíčenky, abyste o historii svých hlášení nepřišli při přeinstalaci.

Snímek obrazovky a popis situace mohou obsahovat nějakou formu osobních údajů, typicky název knihy, kterou právě čtete. Proto si před odesláním můžete nechat přečíst, co je na snímku rozpoznáno, a přílohu nepřiložit. Hlášení odešlete i bez ní. Když se záležitost uzavře, přílohy u ní mažeme.

Oznámení

Pokud oznámení povolíte, odešle se na náš server údaj, který Apple vašemu zařízení pro tento účel vydal (takzvaný token). Používáme ho k tomu, abychom vám dali vědět, že je hotový přepis, přišla odpověď na vaše hlášení nebo vyšla nová nápověda. Token za jiným účelem nepoužíváme a nespojujeme ho s obsahem vaší knihovny.

YouTube

Videokanály jsou volitelné a fungují jen tehdy, když se sami přihlásíte účtem Google a udělíte přístup youtube.readonly. Biblio pak přes rozhraní YouTube přečte seznam kanálů, které sledujete, a veřejná data o nich. Metadata kanálů (identifikátor, název, adresa náhledového obrázku) zůstávají ve vašem zařízení a synchronizují se do vašeho vlastního iCloudu — na náš server se nepřenášejí. Přístupový údaj k vašemu účtu Google (refresh token) zůstává v Klíčence vašeho zařízení a k nám se neodesílá.

Přístup můžete kdykoli odvolat na myaccount.google.com/permissions. Vůči Googlu platí jeho podmínky.

Identifikátory, které o vás vedeme

Nejedná se údaje od Applu ani od výrobce zařízení, ale náhodná čísla, která vzniknou přímo ve vašem zařízení:

1. Náhodný identifikátor pro náš server, uložený v Klíčence. Podle něj poznáme, že několik požadavků přišlo ze stejné instalace. Neobsahuje žádné informace o vás ani o vašem zařízení.
2. Kód reportéra u hlášení problémů, popsaný výše.
3. Token pro oznámení, pokud jste je povolili.

Žádný z nich vás neidentifikuje jako osobu a nemáme způsob, jak od nich dojít k vašemu jménu.

Jak dlouho u nás zaslané informace zůstávají

Hlášení problémů uchováváme, dokud je záležitost potřebná k práci na aplikaci. Přílohy u uzavřených hlášení mažeme. Otisky dotazů na knihovníka a hodnocení odpovědí uchováváme, dokud slouží ke zlepšování aplikace. Token pro oznámení mažeme ve chvíli, kdy přestane platit. Zvukové nahrávky poslané k přepisu mažeme okamžitě po zpracování. Hotový text přepisu mažeme v okamžiku, kdy si ho vaše zařízení vyzvedne, nejdéle však po 7 dnech.

Děti

Biblio není určeno dětem a nesbíráme údaje o věku. Obsah pochází z knihovních fondů a veřejných katalogů.

Vaše práva

Máte právo vědět, jaké informace o vás uchováváme, nechat si je opravit nebo smazat, omezit zpracování a vznést proti němu námitku. V případě dotazů napište na gdpr@brailcom.org.

Buďte ale připraveni na jedno omezení, které vyplývá z toho, jak je Biblio postavené: protože o vás nevedeme jméno ani e-mail, nemáme podle čeho vás v našich záznamech najít. U hlášení problémů to jde, pokud nám sdělíte svůj kód reportéra. V ostatních případech obvykle nemáme co smazat, protože o vás žádné osobní údaje nejsou uchované. Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7.

Změny

Když tyto zásady změníme, upravíme datum účinnosti na začátku a významnou změnu popíšeme v aplikaci. Starší znění na vyžádání pošleme.