Zásady ochrany osobních údajů aplikace

1. Správce

MOJM — majitel: Oliver Terp
Heinrich-Lübke-Str. 16, 42579 Heiligenhaus, Německo
E-mail: kontakt@mojm.de

2. To nejdůležitější předem

warfta je aplikace, která běží na vašem Macu. MOJM neprovozuje pro warftu žádný vlastní server. Vaše e-maily, kalendáře, úkoly, kontakty a přihlašovací údaje se ukládají na vašem Macu a přenášejí se jen mezi vaším Macem a poskytovateli vašich účtů — úkoly také ke společnosti Apple (iCloud), ale jen pokud zapnete synchronizaci (oddíl 9). MOJM z toho nedostává nic — ani obsah, ani adresy, údaje o účtech nebo statistiky používání.

3. Údaje na vašem Macu

• E-maily a složky: Záhlaví, obsah a vyhledávací index jsou v databázi v chráněném kontejneru aplikace. Přílohy se načítají až v případě potřeby a ukládají se do mezipaměti o velikosti nejvýše 512 MB.
• Koncepty a k odeslání: Koncepty se ukládají lokálně a synchronizují se se složkou konceptů vašeho účtu. Příjemci skryté kopie (Bcc) přitom zůstávají na Macu.
• Události: Kalendáře a události účtů, u kterých zapnete kalendář, jsou ve stejné databázi. Pokud kalendář některého účtu vypnete, warfta jeho kalendářová data na Macu smaže.
• Úkoly: Úkoly, projekty, oblasti a štítky jsou ve stejné databázi. Propojíte-li úkol s e-mailem, uloží k němu warfta odkaz složený z Message-ID a adresy účtu.
• Přihlašovací údaje: Hesla a přihlašovací tokeny — i heslo kalendáře CalDAV — jsou v klíčence Macu, bez synchronizace přes iCloud.
• Nastavení: například barvy účtů, podpisy, důvěryhodní odesílatelé a obrázky účtů.
• Spotlight: Aby je vyhledávání v macOS našlo, předává warfta do systémového indexu Spotlight předmět, odesílatele a náhled nejnovějších 5 000 e-mailů (bez spamu, koše a konceptů) a také otevřené úkoly (název, poznámka, projekt, termín) a probíhající projekty (název, poznámka). U e-mailů je to nastaveno ve výchozím stavu a lze to vypnout v nastavení v části Ochrana údajů; e-maily pak z indexu zmizí. Úkoly a projekty lze vyloučit v nastavení Spotlightu v macOS.
• Widget, Zkratky a Siri: Pro widget „Dnes“ zapisuje warfta dnešní úkoly a události (názvy, časy, termíny) do sdílené složky aplikace a widgetu na Macu. Přes Zkratky a Siri poskytuje warfta na vyžádání dnešní úkoly, nejbližší události a počet nepřečtených e-mailů.
• Oznámení: Připomínky úkolů a událostí plánuje warfta jako místní oznámení macOS. Poznámka k úkolu se v nich zobrazí jen tehdy, když to zapnete.
• Soubory, které vytvoříte: Zálohy úkolů (.warftabackup), uložené e-maily (.eml) a exportované schránky (.mbox) zapisuje warfta jen na místa, která vyberete. Denní záloha úkolů je zpočátku vypnutá; po zapnutí ukládá jednou denně do zvolené složky soubor se všemi úkoly, projekty a oblastmi a uchovává posledních 14. Pokud je tato složka například na iCloud Drive, synchronizuje ji příslušná služba, ne warfta.

Odeberete-li účet ve warftě, aplikace smaže příslušná lokální data. E-mailů u vašeho poskytovatele se to nijak nedotkne.

4. Spojení, která aplikace navazuje

• K vašim poskytovatelům e-mailu a kalendáře — Google, Microsoft, Apple (iCloud) nebo server IMAP/SMTP, který zadáte, a pro kalendář účtu IMAP k serveru CalDAV (iCloud, Fastmail, mailbox.org, Posteo nebo adresa, kterou potvrdíte). Pro jejich zpracování platí pravidla ochrany osobních údajů příslušného poskytovatele.
• Události a pozvánky: Pokud založíte událost s účastníky, změníte ji nebo ji smažete, u Googlu a Microsoftu odešle pozvánku, resp. zprávu těmto osobám poskytovatel. Na přání přitom poskytovatel zřídí online schůzku (Google Meet, resp. Microsoft Teams). Odpovíte-li na pozvánku v účtu IMAP, odešle warfta odpověď jako e-mail přes váš server odchozí pošty osobě, která vás pozvala.
• Složka „Später“ (Později): Odložíte-li e-mail, založí warfta ve vaší schránce u poskytovatele složku, resp. štítek „Später“ (pokud název už existuje: „Später (warfta)“) a e-mail tam přesune.
• Přihlášení ke Googlu a Microsoftu probíhá v systémovém přihlašovacím okně přímo u poskytovatele. warfta vaše heslo přitom nevidí.
• Externí obrázky v e-mailech načte warfta až po vašem povolení. Při načtení se server, který obrázek poskytuje, dozví vaši IP adresu.
• Loga odesílatelů (BIMI a favicon) načítá warfta jen tehdy, když to zapnete. Server příslušné firmy se přitom dozví vaši IP adresu.
• Profilové fotografie kolegyň a kolegů z adresáře Google Workspace nebo Microsoft 365 načítá warfta jen tehdy, když to pro daný účet zapnete.

warfta nezapojuje žádné analytické, reklamní ani sledovací služby a neodesílá společnosti MOJM žádné zprávy o používání ani o pádech aplikace.

5. Údaje z účtů Google

Když připojíte účet Google, získá warfta přístup k následujícím oblastem. Údaje se zpracovávají výhradně na vašem Macu, aby vám aplikace mohla poskytovat příslušnou funkci.

• čtení, odesílání, třídění a mazání v Gmailu (gmail.modify),
• vaše e-mailová adresa, jméno a profilová fotografie, kterou warfta zobrazuje jako obrázek účtu (openid, email, profile),
• volitelně, až když zapnete kalendář účtu: zobrazování kalendářů a událostí, zakládání, změna a mazání událostí, zvaní účastníků, zakládání schůzek Google Meet a odpovídání na pozvánky (calendar.events) a také čtení seznamu vašich kalendářů s názvy a barvami (calendar.calendarlist.readonly),
• volitelně, když to zapnete, adresář vaší organizace pro profilové fotografie (directory.readonly).

Používání a předávání informací, které warfta získá z rozhraní Google, jiným aplikacím se řídí Zásadami Googlu pro uživatelská data ze služeb Google API, včetně požadavků na omezené použití.

Konkrétně: warfta nepředává uživatelská data Google společnosti MOJM ani třetím stranám, nepoužívá je k reklamě, neprodává je a nepoužívá je k trénování modelů AI. Lidé tato data nečtou — kromě vás samotných.

Přístup můžete kdykoli odvolat tím, že účet ve warftě odeberete nebo že na myaccount.google.com/permissions zrušíte oprávnění.

6. Údaje z účtů Microsoft

U Microsoft 365 a Outlook.com používá warfta Microsoft Graph s oprávněními Mail.ReadWrite, Mail.Send, User.Read (vaše adresa a profilová fotografie), openid, profile, email a offline_access. Volitelně se přidávají: User.ReadBasic.All pro profilové fotografie kolegyň a kolegů, pokud to zapnete, a Calendars.ReadWrite, až když zapnete kalendář účtu — k zobrazování, zakládání, změně a mazání událostí, zvaní účastníků, zakládání schůzek Microsoft Teams a odpovídání na pozvánky. I tato data se zpracovávají jen na vašem Macu a nepředávají se společnosti MOJM. Přístup můžete odvolat na account.microsoft.com.

7. Apple Intelligence

Pro shrnutí a návrhy odpovědí používá warfta jazykový model společnosti Apple, který běží na vašem Macu. Obsah e-mailů se k tomu nepředává společnosti Apple, MOJM ani třetím stranám a warfta jej neukládá. E-maily ve složce se spamem se nezpracovávají. Funkci lze vypnout v nastavení.

8. Kontakty

Ke kontaktům macOS přistupuje warfta jen tehdy, když to povolíte — kvůli obrázkům odesílatelů a návrhům adres. Údaje zůstávají na vašem Macu.

9. Synchronizace úkolů přes iCloud

warfta může synchronizovat vaše úkoly mezi vašimi zařízeními přes vaši soukromou databázi iCloud (CloudKit). V aktuální verzi tato funkce ještě není zapnutá; přijde v některé z příštích verzí a bude aktivní jen tehdy, když ji zapnete v nastavení v části Úkoly. Po zapnutí přenáší warfta vaše úkoly, projekty, oblasti a štítky do soukromé databáze vašeho účtu iCloud; z e-mailů jen odkaz složený z Message-ID a adresy účtu, žádný obsah. Aby se vaše další zařízení dozvěděla o změnách, využívá warfta přitom oznamovací službu společnosti Apple (push). Poskytovatelem iCloudu je Apple; pro zpracování tam platí pravidla ochrany osobních údajů společnosti Apple. MOJM tato data nedostává.

10. Vaše práva

Protože MOJM prostřednictvím aplikace žádné vaše osobní údaje nedostává, je většina údajů jen ve vašich rukou a v rukou vašeho poskytovatele e-mailu. Vaše práva podle čl. 15 až 21 GDPR vůči MOJM tím zůstávají nedotčena; v takovém případě pište na kontakt@mojm.de. Příslušným dozorovým úřadem je zemská pověřenkyně pro ochranu osobních údajů a svobodu informací spolkové země Severní Porýní-Vestfálsko (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).