Nomel Labs

Zásady ochrany soukromí

Tento web nepoužívá cookies, nenačítá nic ze serverů třetích stran a nepoužívá žádné analytické ani sledovací služby. Naše aplikace Fictionly a Ball Bandits nezobrazují reklamy a nikoho nesledují. Jaká data přesto vznikají, popisujeme zde.

Správce

Nomel Labs
Majitelka: Naomi Zuschke
Gartenfeldweg 7
65510 Hünstetten
Německo

E-mail: support@nomellabs.com

Pověřenec pro ochranu osobních údajů nebyl jmenován, protože nejsou splněny podmínky § 38 německého spolkového zákona o ochraně osobních údajů (BDSG).

Základní princip

Stránky nevkládají žádný obsah ze serverů třetích stran. Písma poskytujeme z vlastního serveru a nenastavují se žádné cookies. Pro animace běží náš vlastní skript načtený z našeho serveru. Využívá jen to, co stránka sama zaznamená během zobrazení (velikost okna, pozice posouvání, kam ukazujete nebo klepete), a to pouze ve vašem prohlížeči, aby vykreslil animace. Nepřistupuje k informacím uloženým ve vašem zařízení, nic do něj neukládá a nic neposílá nám ani třetím stranám. Nedochází k profilování ani k automatizovanému rozhodování. Souhlas podle § 25 německého zákona o ochraně údajů v telekomunikacích a digitálních službách (TDDDG) proto není potřeba. Pokud je ve vašem systému zapnuto „omezení pohybu“, web nezobrazuje žádné animace.

Návštěva webu

Web běží na platformě Cloudflare Pages společnosti Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Při načtení stránky zpracovává Cloudflare technicky nezbytné údaje o připojení: IP adresu, datum a čas, požadovanou adresu, odkazující stránku a údaje o prohlížeči a operačním systému.

Tyto údaje jsou nutné k doručení stránky a k ochraně služby před útoky. Nevyhodnocujeme je a nespojujeme je s jinými údaji.

Právní základ: čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je bezpečný a stabilní provoz webu.

Kontaktní formulář

Na stránce podpory nám můžete poslat zprávu. Povinná je pouze vaše e-mailová adresa, abychom mohli odpovědět. Jméno a téma jsou nepovinné.

Vaše údaje se neukládají do žádné databáze. Na našem serveru se ihned převedou na e-mail a doručí do naší schránky prostřednictvím služby pro odesílání Resend, kterou provozuje Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Vaše IP adresa se do zprávy nezahrnuje ani se společnosti Resend nepředává.

Odesílání je nastaveno na region Irsko (eu-west-1). Doručení se tedy zpracovává v Evropské unii.

Vaše údaje používáme výhradně k vyřízení vašeho dotazu. Zpráva se smaže, jakmile je věc vyřízena a nebrání tomu zákonné lhůty pro uchování.

Právní základ: čl. 6 odst. 1 písm. b) GDPR, pokud váš dotaz slouží k uzavření nebo plnění smlouvy; jinak čl. 6 odst. 1 písm. f) GDPR na základě našeho oprávněného zájmu na odpovídání na dotazy.

Kontakt e-mailem

E-maily na naše adresy se přeposílají přes Cloudflare Email Routing a ukládají se do schránky vedené u společnosti Google. Platí totéž co u kontaktního formuláře: údaje používáme jen k vyřízení vašeho dotazu a smažeme je, jakmile je vyřízen.

Aplikace Fictionly

Fictionly je aplikace pro Android ke čtení e-knih (EPUB, PDF, MOBI, AZW3). Nezobrazuje reklamy, nepoužívá analytické ani sledovací služby, nemá vlastní uživatelský účet a sama od sebe neposílá žádná data na náš server. Dostane se k nám jen to, co nám výslovně pošlete jako zpětnou vazbu z aplikace. Následující části popisují, co aplikace zpracovává v zařízení a v jakých případech data zařízení opouštějí. Odpovídají našim údajům o zabezpečení dat na Google Play.

Co zůstává v zařízení

Aplikace ukládá svá data výhradně do vlastního chráněného úložiště v zařízení: kopie přidaných knih a jejich obálky, údaje načtené ze souborů (například název, autor a štítky), pozice ve čtení, zvýraznění, záložky, poznámky, kolekce, hodnocení, čtenářský deník a nastavení. K ničemu z toho nemáme přístup. Soubory v zařízení se pouze čtou, nikdy se nemění, nepřesouvají ani nemažou. Odinstalováním aplikace se tato data ze zařízení odstraní.

Během čtení aplikace nenačítá žádný obsah z internetu. Obrázky ani styly, na které kniha odkazuje na jiných serverech, se nestahují.

Zámek aplikace: kdo nastaví zámek pro soukromé knihy, zvolí čtyřmístný kód. Ten se v zařízení ukládá pouze jako solený hash a nikdy se nepřenáší, ani při synchronizaci. Odemknutí otiskem prstu nebo obličejem probíhá přes biometrickou funkci Androidu; aplikace přitom nedostává žádná biometrická data, jen informaci, zda ověření proběhlo úspěšně.

Záložní soubor a export: záloha knihovny nebo export do tabulky se uloží tam, kam zvolíte v dialogu pro ukládání v Androidu, nebo se přes nabídku sdílení Androidu předá aplikaci podle vašeho výběru. Nic z toho nedostáváme.

Záloha Androidu: pokud je v nastavení Androidu zapnuté zálohování zařízení do vašeho účtu Google, může Android do zálohy zahrnout i data aplikace. Tuto zálohu řídí Google a Android, ne my. Kód zámku aplikace, stav synchronizace a stav nákupu z ní aplikace vyjímá.

Oprávnění

Synchronizace s Google Drive

Synchronizace je dobrovolná a je součástí Fictionly Plus. Probíhá jen tehdy, když se v aplikaci přihlásíte účtem Google a povolíte jí přístup. Aplikace přitom získá přístup výhradně k souborům, které sama vytvoří na vašem Google Drive (oprávnění „drive.file“), nikoli k vašim ostatním souborům.

Do složky „Fictionly“ na vašem Google Drive ukládá aplikace soubor s vaší knihovnou (názvy a údaje knih, pozice ve čtení, zvýraznění, poznámky, kolekce, hodnocení a čtenářský deník) a podle vašeho nastavení také kopie knih a jejich obálek. Aby mohla v aplikaci zobrazit účet a úložiště, načítá také jméno, e-mailovou adresu, profilový obrázek a využití úložiště vašeho účtu Google. Tyto údaje zůstávají v zařízení.

Data jdou přímo ze zařízení do Googlu. Neprovozujeme pro to žádný server a k vašemu Google Drive nemáme přístup. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; pro váš účet platí smluvní podmínky a zásady ochrany soukromí společnosti Google. Synchronizaci můžete kdykoli ukončit odhlášením v aplikaci, smazáním složky „Fictionly“ na Google Drive a odebráním přístupu aplikace ve vašem účtu Google v části „Aplikace a služby třetích stran“.

Právní základ: čl. 6 odst. 1 písm. b) GDPR, tedy poskytnutí vámi zvolené funkce.

Nákup Fictionly Plus

Fictionly Plus se nabízí jako jednorázový nákup v aplikaci přes Google Play. Platbu a platební údaje zpracovává Google; my žádné platební údaje nedostáváme. Aplikace se v zařízení zeptá Google Play, zda nákup existuje, a podle toho odemkne funkce. Pro účetnictví, daně a vrácení peněz nám Google poskytuje údaje o objednávce, například číslo objednávky, datum, produkt, cenu a zemi.

Knihovna pro nákupy od Googlu zabudovaná v aplikaci (Google Play Billing Library) předává Googlu technické údaje o svém používání, například zda volání uspějí nebo selžou a zda dochází k problémům s připojením. Google tyto údaje používá ke zlepšování knihovny a opravám chyb. Nemáme k nim přístup.

Právní základ: čl. 6 odst. 1 písm. b) GDPR pro nákup, čl. 6 odst. 1 písm. c) GDPR pro zákonné povinnosti uchovávání a čl. 6 odst. 1 písm. f) GDPR pro technické údaje knihovny pro nákupy. Naším oprávněným zájmem je spolehlivě fungující nákup.

Zpětná vazba z aplikace

Přes „Poslat zpětnou vazbu“ nám můžete z aplikace poslat zprávu. Nic se nepřenese, dokud neklepnete na „Odeslat“, a přenese se jen to, co je ve formuláři: zvolený druh (problém, nápad nebo jiné), vaše zpráva, volitelně vaše e-mailová adresa pro odpověď a údaje o zařízení viditelně zobrazené ve formuláři (verze aplikace, výrobce a model zařízení, verze Androidu). Pokud formulář otevřete z chybové zprávy, uvádí také druh chyby (například „Adding a book, damaged“), nikdy název souboru ani knihy.

Zpráva se šifrovaně přenese na náš server a tam se s ní zachází přesně jako se zprávou z kontaktního formuláře: neukládá se do žádné databáze, ale ihned se převede na e-mail a doručí do naší schránky přes službu Resend (region Irsko). Vaše IP adresa se do zprávy nezahrnuje ani se společnosti Resend nepředává. Podrobnosti o Cloudflare, Resend a schránce najdete v částech „Návštěva webu“, „Kontaktní formulář“ a „Kontakt e-mailem“.

Údaje používáme jen k vyřízení vašeho dotazu, k odpovědi a k opravám chyb v aplikaci a smažeme je, jakmile je to hotovo a nebrání tomu zákonné lhůty pro uchování. Pokud se odeslání nepodaří, můžete nám zprávu poslat e-mailem.

Právní základ: čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je vyřizování zpětné vazby a zlepšování aplikace.

Hodnocení a odkazy

Aplikace může ve vhodnou chvíli zobrazit okno pro hodnocení na Google Play. To zcela zajišťuje Google Play; my vidíme jen recenzi, kterou zveřejníte v obchodě. Odkazy na náš web a na stránku v obchodě se otevírají ve vašem prohlížeči nebo v Google Play; tam platí jejich zásady ochrany soukromí a pro náš web tyto zásady.

Smazání

Všechna data v zařízení odstraníte odinstalováním aplikace nebo smazáním jejích dat v nastavení Androidu. Data na Google Drive smažete odstraněním složky „Fictionly“. Pro smazání zaslané zpětné vazby stačí obyčejný e-mail na support@nomellabs.com.

Aplikace Ball Bandits

Ball Bandits je hra pro Android, ve které spolu bojují míčky se zbraněmi, online proti jiným hráčům. Když je online málo hráčů, účastní se i soupeři ovládaní počítačem. Hra nezobrazuje reklamy a nepoužívá analytické ani sledovací služby třetích stran ani reklamní ID. Následující části popisují, jaká data přitom vznikají. Odpovídají našim údajům o zabezpečení dat na Google Play.

Účet hosta a herní postup

Při prvním spuštění aplikace automaticky založí účet hosta na našem herním serveru. Účet je identifikován hodnotou, kterou aplikace vypočítá z Android ID, identifikátoru, který Android přiděluje každé aplikaci v každém zařízení zvlášť. Samotné Android ID nikdy neopouští zařízení a z vypočtené hodnoty ho nelze zpětně odvodit. Díky tomu vám herní postup zůstane zachován, i když aplikaci přeinstalujete. Přihlášení, e-mailová adresa ani heslo nejsou potřeba. Účet dostane náhodný hráčský tag (například #K7QM2XA).

Na serveru je uložen váš herní postup (míčky a jejich úrovně, trofeje, truhly, mince, drahokamy, mise, úspěchy a herní statistiky), vámi zvolené herní jméno, časové pásmo zařízení pro denní reset a ke každému zápasu údaj, kdy začal a skončil a jak dopadl. Odměny počítá server sám, aby nikdo nemohl podvádět s upravenou aplikací. Údaje o jednotlivých zápasech mažeme po 30 dnech, při podezření na podvádění po 90 dnech.

Během souboje server předává vašemu soupeři: vaše herní jméno, váš profilový míček, vaše trofeje, vaši denní sérii, váš balíček s úrovněmi jeho míčků a vaše akce v souboji (výběr míčku, míření, speciální schopnosti). Jako herní jméno prosím nevolte své skutečné jméno.

Server provozuje společnost Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo, v datovém centru v Helsinkách (Finsko). Při navazování spojení server zpracovává vaši IP adresu, což je technicky nezbytné. K ochraně před zneužitím, například hromadným zakládáním účtů, počítá požadavky z každé IP adresy; adresu přitom ukládá pouze jako kontrolní hodnotu (hash) a tyto čítače maže nejpozději po dvou dnech. Spojení je šifrované. Se společností Hetzner je uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR.

Právní základ: čl. 6 odst. 1 písm. b) GDPR, tedy poskytování online hry. Pro ochranu před podváděním a zneužitím čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je férová a bezpečná hra.

Herní statistiky

Abychom hru zlepšili a vyvážili, vyhodnocujeme na vlastním serveru to, co při hraní tak jako tak vzniká: přihlášení a spuštění aplikace s verzí aplikace, zápasy (zvolené míčky, výsledek, délka, trofeje), otevřené truhly, vylepšené míčky, nákupy ve hře a změny mincí a drahokamů. Záznamy jsou propojeny pouze s identifikátorem vašeho účtu hosta, nikoli s vaší IP adresou, reklamním ID nebo údaji o zařízení. Mažeme je po 30 dnech; poté uchováváme pouze denní souhrny, které nelze přiřadit žádné osobě. Třetím stranám se nic nepředává.

Právní základ: čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je férová a dobře vyvážená hra. Proti tomu můžete kdykoli vznést námitku v aplikaci v části „Settings“ → „Privacy“ → „Game statistics on the server“.

Pouze pokud souhlasíte, aplikace navíc odesílá data, která vznikají jen v zařízení: které obrazovky otevíráte, kroky úvodu do hry, kvalitu spojení v online soubojích (podíl čekacích snímků, ping) a technická chybová hlášení. S těmito daty se zachází stejně a po 30 dnech se mažou. Aplikace se zeptá jednou; do té doby je nastavení „Usage data from the app“ vypnuté.

Právní základ: čl. 6 odst. 1 písm. a) GDPR, tedy váš souhlas. Souhlas můžete kdykoli odvolat v nastavení s účinkem do budoucna.

Zablokování

Kdo poruší pravidla hry, například podváděním s upravenou aplikací nebo volbou urážlivého jména, toho můžeme zablokovat na určitou dobu nebo trvale. Za tímto účelem ukládáme účet, identifikátory zařízení, která k němu patří (viz „Účet hosta a herní postup“), důvod a konec zablokování. Zablokování zůstává uloženo, dokud platí, i když je účet smazán. Když zablokovaný hráč otevře aplikaci, zobrazí se mu důvod a zbývající doba. Každý přístup našeho týmu k účtu se zaznamenává.

Právní základ: čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je férová hra a ochrana před zneužitím.

Oprávnění

Aktualizace aplikace

Při spuštění se aplikace v zařízení zeptá Google Play, zda je k dispozici novější verze, a v takovém případě vás na to upozorní. Tento dotaz zajišťuje Google Play; platí zásady ochrany soukromí společnosti Google.

Právní základ: čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je, aby všichni hráli aktuální a bezchybnou verzi.

Smazání

V aplikaci v části „Profile“ pomocí „Delete account“ smažete svůj účet hosta na našem serveru spolu s herním postupem a herními statistikami a aplikaci v zařízení obnovíte do výchozího stavu. Samotné odinstalování aplikace účet hosta nesmaže: zůstane zachován, abyste po opětovné instalaci mohli pokračovat ve hře. Účty hostů, ke kterým se 24 měsíců nikdo nepřihlásil, mažeme automaticky. Na dotazy k tomu rádi odpovíme e-mailem na support@nomellabs.com; uveďte prosím svůj hráčský tag.

Předávání do Spojených států

Cloudflare a Plus Five Five (Resend) jsou společnosti se sídlem ve Spojených státech. Odesílání e-mailů je nastaveno na region Irsko, takže zpracování probíhá v EU; přístup ze Spojených států však nelze zcela vyloučit. Google Ireland Limited, poskytovatel Google Drive a Google Play pro uživatele v EU, patří ke společnosti Google LLC se sídlem ve Spojených státech; i zde mohou být data předávána do Spojených států.

Předávání se proto opírá o standardní smluvní doložky podle čl. 46 odst. 2 písm. c) GDPR, nebo pokud je daný poskytovatel certifikován podle rámce EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework), o rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR. S Cloudflare a s Resend jsou uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR, které jsou součástí jejich podmínek užívání.

Vaše práva

Vůči nám máte tato práva:

Stačí obyčejný e-mail na support@nomellabs.com.

Právo podat stížnost

Stížnost můžete kdykoli podat u dozorového úřadu pro ochranu osobních údajů. Příslušný je pro nás:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Německo

Změny

Pokud se na webu nebo v našich aplikacích změní něco podstatného pro ochranu osobních údajů, tyto zásady upravíme. Platí vždy verze zveřejněná zde.

Poslední aktualizace: 20. října 2026

Tento překlad slouží pouze pro informaci. Právně závazná je německá verze: Datenschutzerklärung.