Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jaké osobní údaje binSource.com zpracovává, proč, jak dlouho a jaká máte práva. Vztahují se na www.binsource.com, forai.binsource.com a e-maily, které Služba odesílá.
Správce
Správcem vašich osobních údajů je DELTOREX LLC, 5830 E 2nd St, Ste 7000 #37945, Casper, WY 82609, United States, společnost s ručením omezeným (LLC) registrovaná ve státě Wyoming, USA.
Sídlíme v USA, ale Službu nabízíme lidem v Evropské unii, a proto se naše zpracování řídí obecným nařízením EU o ochraně osobních údajů (GDPR).
Kontakt pro veškeré otázky ochrany osobních údajů: support@binsource.com. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože to zákon pro naše zpracování nevyžaduje.
Co zpracováváme a proč
Váš účet
Uživatelské jméno, e-mailová adresa, heslo (uložené jen jako hash se solí) a vše, co doplníte do profilu, například celé jméno, avatar, web, místo a popis. Dále vaše nastavení, SSH a GPG klíče, přístupové tokeny (uložené jako hash), členství v organizacích a e-mailové adresy spojené s přihlášením přes OpenID, pokud ho používáte.
Účel a právní základ: poskytování Služby podle Podmínek užívání (čl. 6 odst. 1 písm. b) GDPR). Vaše e-mailová adresa je ve výchozím nastavení soukromá; zda se zobrazí, rozhodujete v nastavení.
Obsah, který vytváříte
Repozitáře, commity, issues, pull requesty, komentáře, wiki, releasy a balíčky. Git commity obsahují jméno a e-mail autora nastavené v Git klientovi, který je vytvořil; ukládáme a zobrazujeme je tak, jak jsou. Obsah veřejných repozitářů je veřejný.
Účel a právní základ: poskytování Služby (čl. 6 odst. 1 písm. b) GDPR).
E-maily ze Služby
Posíláme potvrzení účtu, obnovu hesla, bezpečnostní oznámení a upozornění, která si zvolíte v nastavení. Marketingové e-maily bez vašeho souhlasu neposíláme.
Právní základ: poskytování Služby (čl. 6 odst. 1 písm. b) GDPR). Oznámení o podstatných změnách podmínek posíláme na základě právních povinností a oprávněného zájmu.
Technické záznamy
Když Službu používáte, naše servery zaznamenávají čas, požadovanou adresu, stav odpovědi, identifikaci prohlížeče a síťovou adresu spojení. Záznamy používáme k provozu Služby, hledání chyb a obraně proti zneužití a útokům.
Právní základ: náš oprávněný zájem na provozu bezpečné služby (čl. 6 odst. 1 písm. f) GDPR). Záznamy se automaticky mažou po 90 dnech, ledaže je konkrétní záznam potřeba k vyšetření bezpečnostního incidentu.
Ochrana proti spamu při registraci
Registrační formulář používá Google reCAPTCHA k rozlišení lidí od robotů. Když otevřete registrační stránku, váš prohlížeč se připojí ke společnosti Google, která získá vaši IP adresu, údaje o prohlížeči a informace o tom, jak se stránkou pracujete. Google Ireland Limited tyto údaje zpracovává podle zásad ochrany soukromí Google; údaje mohou být předány společnosti Google LLC v USA, která je certifikována v rámci EU-U.S. Data Privacy Framework.
Právní základ: náš oprávněný zájem na zabránění automatizovanému zneužívání účtů (čl. 6 odst. 1 písm. f) GDPR). reCAPTCHA se načítá jen na registrační stránce.
Analytika webu (jen s vaším souhlasem)
Pokud v cookie liště analytiku povolíte, web načte skripty OpenAnalyticsAPI, které zaznamenávají navštívené stránky, odkazující stránku, čas, přibližnou polohu odvozenou z IP adresy (samotná IP adresa se anonymizuje), typ zařízení, prohlížeč a velikost obrazovky a místa, kam na stránce klikáte (pro teplotní mapy). V prohlížeči se uloží náhodný identifikátor, aby bylo možné počítat opakované návštěvy. Údaje používáme jen v souhrnné podobě, abychom zjistili, které stránky lidem pomáhají a co zlepšit. Nepoužíváme je k reklamě ani k vytváření vašeho profilu.
Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Souhlas můžete kdykoli odvolat odkazem „Nastavení cookies“ v patičce každé stránky. Analytická data uchováváme nejvýše 14 měsíců.
Komunikace s námi
Když nám napíšete, včetně oznámení nezákonného obsahu a námitek proti našim rozhodnutím, zpracováváme vaši zprávu a kontaktní údaje, abychom žádost vyřídili. Právní základ: naše právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) a oprávněný zájem vám odpovědět (čl. 6 odst. 1 písm. f) GDPR). Korespondenci uchováváme tři roky od uzavření věci.
Cookies a úložiště prohlížeče
Nezbytné položky používáme bez dotazu, protože bez nich Služba nefunguje. Analytické položky používáme až poté, co je povolíte.
| Položka | Druh | Účel | Doba |
|---|---|---|---|
| Cookie relace | Nezbytná | Udržuje vás přihlášené během návštěvy | Do odhlášení nebo vypršení relace |
| Cookie „Zapamatovat si“ | Nezbytná | Udržuje vás přihlášené mezi návštěvami, jen pokud zaškrtnete „Zapamatovat si toto zařízení“ | Až 31 dní |
| CSRF cookie | Nezbytná | Chrání formuláře proti podvržení požadavků (CSRF) | 24 hodin |
| Cookie jazyka | Nezbytná | Pamatuje si zvolený jazyk | Do smazání |
| Cookie přesměrování | Nezbytná | Po přihlášení vás vrátí na stránku, kam jste chtěli | Relace |
bs-theme (local storage) | Nezbytná | Pamatuje si světlý nebo tmavý režim pro nepřihlášené návštěvníky | Do smazání |
bs-consent (local storage) | Nezbytná | Pamatuje si vaši volbu ohledně analytiky | Do smazání |
bs-forai-pending (session storage) | Nezbytná | Přenese nastavení „tokenu pro AI agenty“ přes jedno obnovení stránky | Relace prohlížeče |
_oaa_uid (local storage) | Analytická | Náhodný identifikátor návštěvníka pro počítání opakovaných návštěv | Do odvolání souhlasu nebo smazání |
_oaa_sid, _oaa_sid_ts (session storage) | Analytická | Seskupuje zobrazení stránek do jedné návštěvy | 30 minut nečinnosti |
Služba reCAPTCHA na registrační stránce může nastavovat vlastní cookies; viz zásady Google odkázané výše.
Kdo vaše údaje získává
Osobní údaje neprodáváme a nesdílíme je pro reklamní účely. Servery, doručování e-mailů i analytiku webu provozujeme sami na vlastním hardwaru; žádný poskytovatel hostingu, e-mailu ani analytiky vaše údaje nedostává. Údaje předáváme jen:
- Google Ireland Limited: reCAPTCHA na registrační stránce, jak je popsáno výše.
- Ostatní uživatelé a veřejnost: váš veřejný profil a veřejný obsah, a obsah soukromých repozitářů lidem, kterým udělíte přístup.
- Úřady: jen pokud nám zákon ukládá údaje poskytnout, například na základě soudního příkazu.
S výjimkou reCAPTCHA jsou vaše údaje uloženy a zpracovávány na serverech v Evropské unii.
Jak dlouho údaje uchováváme
- Údaje účtu a váš obsah: po dobu existence účtu. Co smažete, odstraníme z běžícího systému okamžitě a z provozních snímků do 5 dnů.
- Komentáře a další příspěvky v repozitářích jiných lidí zůstanou i po smazání účtu, ale zobrazí se jako příspěvky uživatele „Ghost“ a už nejsou spojené s vámi. Historie Gitu si ponechá jméno a e-mail autora zapsané v každém commitu, protože jejich změna by přepsala repozitáře jiných lidí.
- Technické záznamy: 90 dní.
- Analytika: nejvýše 14 měsíců.
- Korespondence: tři roky od uzavření věci.
Zabezpečení
Všechna spojení používají HTTPS. Hesla a přístupové tokeny ukládáme jen jako hash. Přístup k serverům mají jen naši administrátoři. Pokud dojde k porušení zabezpečení osobních údajů, které pravděpodobně ohrozí vaše práva, oznámíme to příslušnému dozorovému úřadu a v případech, kdy to zákon vyžaduje, i vám.
Vaše práva
Podle GDPR máte právo:
- na přístup ke svým osobním údajům a na jejich kopii;
- na opravu nepřesných údajů;
- na výmaz údajů (účet můžete sami smazat v Nastavení → Účet);
- na omezení zpracování;
- na přenositelnost údajů (všechny své repozitáře si můžete kdykoli naklonovat Gitem a údaje účtu vám na požádání poskytneme);
- vznést námitku proti zpracování založenému na našem oprávněném zájmu;
- kdykoli odvolat souhlas s analytikou, aniž by tím bylo dotčeno zpracování před odvoláním.
Žádosti posílejte na support@binsource.com. Odpovíme do jednoho měsíce. Můžeme vás požádat o potvrzení žádosti z e-mailové adresy vašeho účtu.
Stížnost můžete podat také u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo u dozorového úřadu v zemi EU, kde žijete nebo pracujete.
Děti
Služba není určena dětem mladším 15 let a ty si nesmějí založit účet.
Změny
Tyto zásady aktualizujeme, když se naše zpracování změní. Podstatné změny oznámíme předem e-mailem a ve Službě. Datum účinnosti nahoře označuje aktuální verzi.