Zásady ochrany osobních údajů (Datenschutzerklärung)
Jak tento web, desktopová aplikace Shoji Flow a doprovodné rozšíření prohlížeče nakládají s osobními údaji podle obecného nařízení EU o ochraně osobních údajů (GDPR). Krátká verze: toto je statický web – žádné účty, žádné cookies, žádná analytika, žádná CDN třetích stran pro písma či skripty.
Tato česká verze je nezávazným překladem. Právně závazná je německá verze (Datenschutzerklärung).
Správce (Verantwortlicher)
7th Layer UG (haftungsbeschränkt)Hammfelddamm 6
41460 Neuss
Německo
E-mail: office@7thlayer.ventures
Telefon: +49 1515 9495515
Hosting a serverové logy
Tento web hostuje Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lucemburk (mateřská společnost: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA). AWS zpracovává údaje naším jménem na základě smlouvy o zpracování údajů podle čl. 28 GDPR (AWS Data Processing Addendum, součást AWS Service Terms). Soubory webu a přístupové logy jsou uloženy v regionu AWS Frankfurt (eu-central-1); web je doručován prostřednictvím sítě pro doručování obsahu Amazon CloudFront, jejíž okrajové uzly po celém světě — i mimo EU — přijímají požadavky. Při návštěvě webu musí servery z technických důvodů zpracovávat údaje o připojení a vést přístupové logy: vaši IP adresu, datum a čas požadavku, požadovanou URL včetně parametrů, stav HTTP, objem přenesených dat, referrer, user agent prohlížeče a zemi odvozenou z IP adresy.
CloudFront navíc zaznamenává kód edge lokality, která požadavek obsloužila. Soubory protokolů jsou doručovány prostřednictvím služby AWS pro doručování protokolů v regionu us-east-1 (USA), než jsou uloženy ve Frankfurtu.
Log obsahuje také technické údaje o každém požadavku: metodu HTTP, verzi protokolu a TLS, doby odezvy, typ a velikost obsahu odpovědi, požadovaný rozsah bajtů, výsledek mezipaměti v okrajovém uzlu a identifikátor požadavku.
Tyto údaje zpracováváme, abychom web doručovali, zajistili jeho stabilitu, rozpoznali a odvrátili zneužití a agregovaně měřili dosah (zobrazení stránek podle jazyka, referrery, kliknutí na odkaz na Steam) — bez profilů jednotlivých návštěvníků. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečném provozu webu a měření jeho dosahu). Údaje z logů se neslučují s jinými zdroji dat a po 30 dnech se automaticky mažou. AWS je americká skupina — viz „Předávání do USA“ níže.
Pro měření dosahu seskupujeme řádky logu z jednoho dne podle IP adresy a user agenta do relací a odvozujeme z nich třídu zařízení, operační systém, prohlížeč a zemi; počítáme návštěvy podle jazyka a zdroje, otevřené stránky, využití dema a traileru a kliknutí na odkaz na Steam. Toto vyhodnocení běží v rámci našeho účtu AWS (Amazon Athena, region Frankfurt); vzniklé denní hodnoty neobsahují IP adresu ani user agenta a uchovávají se bez časového omezení.
Písma
Všechna písma na tomto webu jsou hostována u nás a doručována společně se stránkou z našeho vlastního serveru. Při návštěvě se neodesílá žádný požadavek na Google Fonts ani jinou službu písem třetí strany a žádné údaje se takovým poskytovatelům nepředávají.
Cookies, analytika, interaktivní demo
Tento web nenastavuje žádné cookies a nepoužívá žádné analytické, sledovací ani reklamní služby. Interaktivní ukázka produktu („Vyzkoušet živě“) běží celá ve vašem prohlížeči s vestavěnými ukázkovými daty; nepřipojuje se k žádnému backendu a nic nepřenáší. Když demo spustíte, uloží si své předvolby zobrazení – motiv a jazyk, pod klíči shojiflow-theme a shojiflow-language – do localStorage vašeho prohlížeče, aby přežily obnovení stránky. Tyto údaje nikdy neopustí váš prohlížeč a kdykoli je můžete odstranit v nastavení dat webů ve svém prohlížeči. Když stránku opustíte, demo oba klíče zase odstraní.
Ve vašem prohlížeči neběží žádný analytický, sledovací ani reklamní skript. Dosah měříme výhradně agregovaně ze serverových logů (viz „Hosting a serverové logy“). Odkaz na stránku obchodu Steam nese parametry kampaně (parametry UTM), které Valve zpracovává podle vlastních zásad ochrany osobních údajů.
Kontakt e-mailem
Pokud nás kontaktujete e-mailem, zpracováváme osobní údaje, které nám sdělíte (vaši adresu a obsah zprávy), výhradně k vyřízení vaší žádosti. Právní základ: čl. 6 odst. 1 písm. b) GDPR, pokud se vaše žádost týká smlouvy, jinak čl. 6 odst. 1 písm. f) GDPR. Zprávy mažeme, jakmile je vaše žádost vyřízena, nebrání-li tomu zákonné povinnosti uchovávání.
Naši e-mailovou schránku provozuje Microsoft (Exchange Online, součást Microsoft 365); Microsoft přitom zprávy zpracovává z našeho pověření podle čl. 28 GDPR (Microsoft Products and Services Data Protection Addendum) — viz „Předávání do USA“ níže.
Nákupy přes Steam
Aplikace Shoji Flow se prodává přes Steam. Nákup, platbu, aktualizace, achievementy a volitelný Steam Workshop zpracovává společnost Valve Corporation podle vlastních podmínek; viz zásady ochrany osobních údajů služby Steam. Prostřednictvím tohoto webu nedostáváme žádné osobní údaje o vašem nákupu. Valve je americká společnost – viz „Předávání do USA“ níže.
Desktopová aplikace Shoji Flow
Samotná aplikace pracuje lokálně. Sledování oken, přehledy i volitelná AI běží na vašem počítači a aplikace neobsahuje žádné služby telemetrie, analytiky ani hlášení pádů.
Jedno připojení probíhá automaticky a nespouštíte ho vy: ve verzi pro Steam synchronizuje aplikace achievementy Steam a jejich číselná počitadla postupu (11 počitadel, včetně kumulovaného času aktivního používání stat_active_secs) s vaším účtem Steam prostřednictvím klienta Steam. Příjemcem je Valve Corporation (USA). V závislosti na nastavení soukromí vašeho profilu Steam mohou být vaše achievementy a tato počitadla viditelné pro ostatní uživatele Steamu; řídíte to v nastavení soukromí svého profilu Steam.
Jako každý titul získaný přes Steam se Steam build při spuštění navíc přihlásí k běžícímu klientovi Steam; Valve tak zpracovává, že a jak dlouho aplikaci používáte (herní doba, stav „právě spuštěno“). Právním základem tohoto přihlášení a synchronizace achievementů je čl. 6 odst. 1 písm. f GDPR — náš oprávněný zájem nabízet achievementy a statistiky obvyklé na Steamu; jejich viditelnost řídíte ve svém profilu Steam.
Všechno ostatní se připojuje, jen když to spustíte: stažení volitelného modelu AI kontaktuje Hugging Face (USA) a stažení volitelného GPU backendu kontaktuje GitHub (USA) – aplikace se před každým z těchto stažení zvlášť zeptá. V obou případech obdrží poskytovatelé technické údaje požadavku (vaši IP adresu, požadovaný soubor a verzi aplikace jako identifikátor požadavku „ShojiFlow/<verze>“); soubory jsou doručovány přes sítě pro doručování obsahu těchto poskytovatelů, které tyto údaje také zpracovávají. Právním základem těchto stažení je čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem poskytnout vám funkci, kterou jste si vyžádali. Funkce Steamu, které spustíte (sdílení a procházení Workshopu), komunikují s Valve (USA) přes váš účet Steam. Záruky pro všechna tato předání jsou popsány v části „Předávání do USA“ níže.
Pokud zapnete volitelnou AI, čte ve výchozím nastavení pro pojmenování vašich rozložení navíc titulky vašich otevřených oken. Tyto titulky se drží pouze v paměti a neukládají se ani nepřenášejí; ukládají se – lokálně na vašem počítači – jen názvy a popisy, které z nich vzniknou. Čtení titulků oken můžete v nastavení AI samostatně vypnout.
Když sdílíte rozložení ve Steam Workshopu, Valve obdrží jeho název, popis, štítky, uspořádání oken a názvy programů zúčastněných aplikací; cesty k souborům, spouštěcí parametry a adresy URL prohlížeče aplikace předtím odstraní. Import rozložení vytvoří ve vašem účtu Steam odběr Workshopu pro danou položku.
Balíček pro hlášení chyb (Nastavení → Data → Diagnostika) a záložní soubor jsou místní soubory, které ukládáte sami; nic se nenahrává. Balíček pro hlášení chyb obsahuje soubory protokolu aplikace včetně cest k souborům z vašeho počítače — sdílejte jej jen tehdy, pokud chcete.
Doprovodné rozšíření prohlížeče
Tato část slouží zároveň jako zásady ochrany osobních údajů pro volitelné rozšíření Shoji Flow Companion v Chrome Web Store, na Firefox Add-ons (AMO) a v Microsoft Edge Add-ons.
Rozšíření čte titulky a URL vašich otevřených karet prohlížeče za jediným účelem: aby desktopová aplikace Shoji Flow mohla při použití rozložení obnovit karty prohlížeče bez otevírání duplikátů. Tento seznam karet se přenáší výhradně do desktopové aplikace Shoji Flow běžící na vašem vlastním počítači, přes místní připojení na 127.0.0.1:9876 – nikdy neopustí vaše zařízení, neposílá se nám ani žádné třetí straně a nepoužívá se k reklamě, analytice ani profilování. Pokud desktopová aplikace neběží, přenos prostě selže a data nikam nejdou. Rozšíření ukládá jen vlastní nastavení do místního úložiště rozšíření ve vašem prohlížeči, nenavazuje žádná další síťová připojení a neobsahuje telemetrii.
Předávání do USA
Pokud výše uvedené služby zahrnují poskytovatele v USA, jsou zárukami podle čl. 13 odst. 1 písm. f) GDPR:
- Amazon Web Services, Inc. (hosting webu; naším smluvním partnerem je Amazon Web Services EMEA SARL, Lucemburk): v současnosti certifikována v rámci EU-US Data Privacy Framework (čl. 45 GDPR); AWS Data Processing Addendum navíc sjednává standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR) jako záložní mechanismus. Soubory webu a přístupové logy jsou uloženy v EU (Frankfurt); když je web doručován přes okrajové uzly CloudFront mimo EU, jsou tam údaje o připojení dočasně zpracovávány. Zásady ochrany osobních údajů: aws.amazon.com/privacy/.
- Microsoft Corporation (e-mailová schránka, Exchange Online): v současnosti certifikována v rámci EU-US Data Privacy Framework (čl. 45 GDPR); Microsoft Products and Services Data Protection Addendum navíc sjednává standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR). Zásady ochrany osobních údajů: privacy.microsoft.com/privacystatement.
- Valve Corporation (nákup přes Steam, achievementy, Workshop): v současnosti certifikována podle rámce EU-US Data Privacy Framework (čl. 45 GDPR); Valve se navíc opírá o standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR).
- GitHub, Inc. (volitelné stažení GPU backendu): v současnosti certifikována podle rámce EU-US Data Privacy Framework (čl. 45 GDPR); GitHub se navíc opírá o standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR). Zásady ochrany osobních údajů: docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.
- Hugging Face, Inc. (volitelné stažení modelu AI): není certifikována podle rámce EU-US Data Privacy Framework – rozhodnutí EU o odpovídající ochraně pro USA se vztahuje jen na společnosti na tomto seznamu, a toto stažení tedy nekryje – a nejsou nám známy žádné jiné vhodné záruky podle čl. 46 GDPR pro tento tok dat. Stažení proto začne až po vašem výslovném souhlasu, který udělíte bezprostředně předtím v dialogu stahování v aplikaci (čl. 49 odst. 1 písm. a) GDPR); bez souhlasu ke stažení nedojde. Vezměte prosím na vědomí riziko: vaše IP adresa tam není chráněna jako v EU – úřady USA k ní mohou mít podle práva USA přístup a vaše práva na ochranu údajů se vůči Hugging Face prosazují hůře. Stahování můžete kdykoli zrušit, i vypnutím AI; už přenesené údaje požadavku tím nevezmete zpět. Funkce AI je ve výchozím nastavení vypnutá a všechno ostatní funguje bez ní. Zásady ochrany osobních údajů: huggingface.co/privacy.
Vaše práva (Betroffenenrechte)
Podle GDPR máte právo na:
- přístup ke svým osobním údajům (čl. 15 GDPR),
- opravu (čl. 16 GDPR),
- výmaz (čl. 17 GDPR),
- omezení zpracování (čl. 18 GDPR),
- přenositelnost údajů (čl. 20 GDPR),
- námitku proti zpracování založenému na čl. 6 odst. 1 písm. f) GDPR (čl. 21 GDPR),
- odvolání uděleného souhlasu s účinky do budoucna (čl. 7 odst. 3 GDPR).
Máte rovněž právo podat stížnost u dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR), zejména u úřadu příslušného pro naše sídlo: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Německo, www.ldi.nrw.de.
Stav
Poslední aktualizace: 2. října 2026