Zásady ochrany osobných údajov

1Úvod

Tieto zásady vysvetľujú, aké osobné údaje o vás spracúvame v mobilnej aplikácii Amista a na súvisiacich webových stránkach (ďalej len „Služba“), prečo ich spracúvame, komu ich sprístupňujeme a aké práva v súvislosti s nimi máte.

Amista je aplikácia pre komunity a podujatia. Umožňuje vám vytvoriť si profil, zakladať komunity alebo sa do nich pripájať, organizovať a navštevovať podujatia, zdieľať príspevky a fotografie, komunikovať v chate a nachádzať podujatia vo svojom okolí.

Nepredávame vaše osobné údaje. Nezobrazujeme reklamu. Nesledujeme vás naprieč inými aplikáciami ani webovými stránkami a nepoužívame žiadne reklamné ani analytické sledovacie nástroje tretích strán, okrem hlásení o chybách a výkone aplikácie (Sentry, časť 3.4).

Tieto zásady dopĺňajú Podmienky používania (amista.app/terms), ktoré upravujú pravidlá používania Služby a obsahu v nej.

2Prevádzkovateľ a kontakt

Prevádzkovateľom v zmysle čl. 4 ods. 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) je:

Nie sme povinní mať zodpovednú osobu (DPO) podľa čl. 37 GDPR a nemáme ju určenú. Vo všetkých otázkach ochrany údajov nás kontaktujte na vyššie uvedenej e-mailovej adrese.

3Aké údaje spracúvame

3.1Údaje, ktoré nám poskytujete priamo

Údaje o účte. Pri registrácii e-mailom spracúvame vašu e-mailovú adresu a heslo (ukladá sa výlučne ako kryptografický odtlačok, nikdy nie v čitateľnej podobe). Pri registrácii sa pýtame aj na rok narodenia, aby sme uplatnili vekovú hranicu 16 rokov (ide o vaše vyhlásenie, neoverujeme ho; časť 9); nikomu sa nezobrazuje. Ak sa prihlásite cez Google alebo Apple, dostaneme od poskytovateľa váš identifikátor, e-mailovú adresu, meno a prípadne odkaz na profilovú fotografiu. Profilová fotografia z účtu Google sa ostatným zobrazuje priamo zo serverov Google, takže Google pri jej načítaní vidí IP adresu toho, kto si ju prezerá (časť 5.2). Ak pri prihlásení cez Apple použijete funkciu „Skryť môj e-mail“, dostaneme len preposielaciu adresu Apple, nie vašu skutočnú adresu.

Profil. Používateľské meno, zobrazované meno, profilová fotografia, krátky popis („bio“) a odkazy na vaše profily na Instagrame, Facebooku alebo X, ak si ich pridáte.

Obsah, ktorý vytvárate. Komunity (názov, popis, kategórie, obrázky, odkazy), podujatia (názov, popis, dátum a čas, miesto vrátane zemepisných súradníc a spresnenia miesta, obrázky, kategórie, kapacita, program, aktualizácie podujatia a cena s menou, ktoré sú len informáciou), príspevky, komentáre a GIF, ankety a vaše hlasovania v nich, fotografie (Momenty), správy v chate vrátane príloh, reakcií a zmienok (@), vaše „srdiečka“ pri príspevkoch a komentároch, vaše odpovede na pozvánky (účasť / záujem), odbery opakovaných podujatí a kurzov a odhlásenia z ich jednotlivých termínov a pripnuté položky.

Sociálne väzby a nastavenia viditeľnosti. Žiadosti o priateľstvo a priateľstvá, členstvá v komunitách a žiadosti o vstup, pozvánky, zablokovaní používatelia, skryté komunity a osoby, predvolený okruh príjemcov vášho obsahu, viditeľnosť vašej vizitky a to, či vás možno nájsť vo vyhľadávaní.

Preferencie pre objavovanie. Vaše záujmy a vaša domovská oblasť (spôsob jej nastavenia, názov miesta, zemepisné súradnice stredu a polomer vyhľadávania; ako ju zisťujeme, opisuje časť 3.5). Slúžia na výber toho, čo vám ukážeme na mape a v objavovaní. Záujmy a súradnice sa nezobrazujú žiadnemu inému používateľovi; názov miesta len vtedy, ak si ho zapnete na vizitke (časť 5.1).

Hlásenia a podpora. Ak nahlásite obsah, používateľa alebo komunitu, spracúvame dôvod hlásenia, váš voľný text, identifikáciu nahláseného obsahu a jeho podobu v čase hlásenia a vašu identifikáciu ako nahlasovateľa. Ak nás kontaktujete, spracúvame obsah vašej správy a kontaktné údaje, ktoré v nej uvediete. Správy z kontaktného formulára na webe (téma, meno, e-mail, text, doplňujúce údaje a priložené súbory) ukladáme v našej databáze; vidí ich len náš tím v administrácii Služby a odpovedáme na ne e-mailom na adresu, ktorú ste uviedli. Právnym základom je náš oprávnený záujem vybaviť vašu požiadavku, pri žiadostiach podľa GDPR plnenie našej zákonnej povinnosti. Ak nám napíšete priamo z aplikácie (funkcia „Napíš nám“), spracúvame druh podnetu (chyba, nápad, iné), jeho text, obrazovku, z ktorej ste ho poslali, a verziu aplikácie, platformu a verziu operačného systému.

3.2Údaje, ktoré o vás poskytnú iní používatelia

Časť údajov o vás nevzniká z vašej vlastnej aktivity, ale z aktivity ostatných. Ide najmä o:

• pozvánky — kto vás pozval na podujatie alebo do komunity a ako ste na pozvánku odpovedali;
• žiadosti o priateľstvo a členstvo, ktoré vám niekto pošle;
• blokovanie a skrytie — ak si vás iný používateľ zablokuje alebo skryje, spracúvame túto väzbu, aby sme jeho rozhodnutie rešpektovali;
• hlásenia — ak vás alebo váš obsah niekto nahlási, spracúvame dôvod hlásenia a voľný text, ktorý pri ňom napísal;
• obsah od iných — príspevky, komentáre, správy v chate a fotografie, v ktorých sa o vás niekto zmieni (aj zmienkou @ v chate) alebo na ktorých môžete byť zachytení.

Rozsah takýchto údajov je obmedzený tým, ako je Služba postavená: pozývať možno len ľudí, ktorí už majú v Amiste účet, aplikácia neumožňuje označovať ľudí v príspevkoch a nesynchronizuje adresár vo vašom telefóne. Nespracúvame preto kontaktné údaje ľudí, ktorí Službu nepoužívajú.

Vaša zodpovednosť. Ak zverejníte obsah, na ktorom sú iní ľudia — napríklad fotografiu z podujatia — spracúvate tým aj ich osobné údaje. Zodpovedáte za to, že na to máte ich súhlas alebo iný právny dôvod, a za rešpektovanie ich súkromia. Ak sa niekto domnieva, že obsah v Službe zasahuje do jeho práv, môže ho nahlásiť priamo v aplikácii alebo nás kontaktovať na adrese uvedenej v časti 2.

3.3Osobitné kategórie osobných údajov

Osobitné kategórie údajov podľa čl. 9 GDPR — údaje o zdraví, náboženskom alebo filozofickom presvedčení, politických názoroch, rasovom alebo etnickom pôvode, sexuálnej orientácii či členstve v odboroch — nevyžadujeme, nepýtame sa na ne a nepoužívame ich na výber obsahu, ktorý vám zobrazujeme.

Napriek tomu môžu v Službe vzniknúť tým, čo do nej sami napíšete alebo nahráte. Samotné členstvo v komunite môže takýto údaj prezradiť — napríklad ak je komunita zameraná nábožensky, politicky, zdravotne alebo na LGBTI+ témy. Rovnako ho môže obsahovať váš popis profilu, príspevok alebo fotografia.

Takéto údaje od vás nežiadame a neodporúčame ich uvádzať. Ak ich sami zjavne zverejníte vo verejnom obsahu, spracúvame ich podľa čl. 9 ods. 2 písm. e) GDPR (údaje zjavne zverejnené dotknutou osobou); v obsahu pre uzavretý okruh ich spracúvame len v rozsahu nevyhnutnom na jeho zobrazenie tomuto okruhu a na moderáciu. Obsah môžete kedykoľvek odstrániť alebo zmeniť jeho nastavenie viditeľnosti.

Zvážte preto, čo zverejňujete a komu — nastavenia viditeľnosti sú popísané v časti 5.1.

3.4Údaje vznikajúce používaním Služby

Technické a prevádzkové údaje. Náš server pri každom volaní rozhrania zaznamenáva metódu a adresu požiadavky (bez parametrov), jej výsledok a čas. IP adresu používa len v operačnej pamäti na obmedzenie počtu požiadaviek a náš kód ju neukladá. Poskytovatelia hostingu (Railway) a databázy (Supabase) si vedú vlastné technické protokoly vrátane IP adresy — Supabase napríklad zaznamenáva IP adresu pri prihlásení. Railway ich uchováva najviac 30 dní a Supabase najviac 28 dní; tieto lehoty určujú poskytovatelia podľa plánu, ktorý u nich máme (časť 8). Slúži to na prevádzku, diagnostiku chýb a bezpečnosť.

Čas poslednej aktivity. Zaznamenávame, kedy ste Službu naposledy použili. Náš tím ho používa na štatistiky o používaní Služby.

Hlásenia o chybách. Keď aplikácia spadne alebo narazí na chybu, odošle hlásenie službe Sentry: technické údaje o chybe a o tom, čo jej v aplikácii predchádzalo, model zariadenia, verziu operačného systému a aplikácie a váš identifikátor používateľa, aby sme chybu vedeli spojiť s vaším podnetom na podporu. Vaše meno, e-mail ani obsah, ktorý v aplikácii máte, do hlásení neposielame a snímky obrazovky sa nevytvárajú. Pri časti spustení aplikácie posielame aj údaje o jej rýchlosti (napríklad ako dlho trvalo spustenie).

Údaje o zariadení pre notifikácie. Registračný token zariadenia pre službu Firebase Cloud Messaging, platforma zariadenia (Android / iOS), verzia a zostava aplikácie, náhodný identifikátor inštalácie, ktorý si aplikácia vytvorí raz pre každú inštaláciu (aby sa token nedal priradiť cudziemu účtu), čas registrácie a posledného použitia a jazyk aplikácie, aby notifikácie prišli v správnom jazyku. Tieto údaje odstránime, keď sa odhlásite, keď služba notifikácií token odmietne ako neplatný, a pri vymazaní účtu.

Stav v aplikácii. Značky prečítania (napr. ktoré fotografie alebo sekcie podujatia ste už videli a po ktorú správu ste prečítali chat), záznamy o návštevách (ktoré podujatie a komunitu ste naposledy otvorili, aby sme vám vedeli označiť novinky), upozornenia v aplikácii (zvonček), záznam o odoslaných pripomienkach podujatí, aby ste rovnakú pripomienku nedostali dvakrát, a vaše nastavenia notifikácií podľa kategórií.

3.5Poloha

Povolenie. O povolenie k polohe vás systém požiada až vtedy, keď v aplikácii ťuknete na funkciu, ktorá polohu potrebuje. V systéme Android žiadame o presnú aj približnú polohu, v iOS o polohu „pri používaní aplikácie“. Povolenie môžete kedykoľvek odvolať v nastaveniach operačného systému.

Kedy polohu zisťujeme. Ak povolenie udelíte, aplikácia zistí polohu zariadenia pri otvorení mapy a potom približne každých 7 minút, kým aplikáciu používate. Na pozadí polohu nezisťujeme — keď je aplikácia zatvorená alebo v pozadí, poloha sa nečíta.

Čo s ňou robíme. Polohu posielame na náš server, aby sme vám na mape a v objavovaní ukázali komunity a podujatia vo vašom okolí. Prvú zistenú polohu uložíme na našom serveri ako stred vašej domovskej oblasti (presné súradnice) spolu s názvom miesta a uložíme ju aj vo vašom zariadení.

Právny základ. Zistenie polohy zariadenia je založené na vašom súhlase (povolenie v systéme). Uloženie domovskej oblasti, podľa ktorej vám mapa a objavovanie vyberajú obsah, je súčasťou plnenia zmluvy (časť 4). Uloženú domovskú oblasť zmeníte novým určením polohy alebo výberom miesta v Nastaveniach; odvolanie povolenia v systéme ju nevymaže — vymaže sa zrušením účtu alebo na požiadanie na privacy@amista.app.

Kto ju vidí. Súradnice vašej polohy a domovskej oblasti iní používatelia nevidia. Názov miesta domovskej oblasti si môžete zobraziť na svojej vizitke — v nastavení „Kto ťa vidí“ (predvolene ho nevidí nikto).

Komu ju posielame. Súradnice posiela vaše zariadenie aj službe Photon (komoot), aby zistila názov miesta, a pri vyhľadávaní miesta podujatia spolu s vyhľadávacím výrazom, aby sa bližšie miesta zobrazili vyššie. Mapové podklady načítavame zo služby MapTiler — pre oblasť, ktorú si prezeráte, a vopred aj pre okolie vašej domovskej oblasti, ešte predtým, ako mapu otvoríte. Obe služby pri tom vidia IP adresu vášho zariadenia (časť 5.2).

Miesto podujatia. Súradnice miesta podujatia, ktoré ako organizátor zadáte, sú súčasťou podujatia a vidia ich tí, ktorí vidia podujatie.

3.6Platby a predplatné

Platené plány Amista+ a Amista Pro sa kupujú ako nákup v aplikácii cez App Store alebo Google Play. Platbu spracúva výhradne Apple alebo Google — nedostávame a neukladáme čísla platobných kariet ani iné platobné údaje. Prostredníctvom služby RevenueCat dostávame len identifikátor nákupu (transakcie), produkt a obchod, druh a stav predplatného, jeho obdobie a dátum platnosti, pri každej platbe zaplatenú sumu a menu a čas nákupu, pri zrušení jeho dôvod a to, či išlo o testovací alebo ostrý nákup — aby sme vedeli, aký plán máte aktívny, mohli vybaviť reklamáciu a viesť účtovnú evidenciu.

Aplikácia pri každom spustení inicializuje knižnicu RevenueCat, a to aj vtedy, ak nič nekúpite. RevenueCat pritom dostane anonymný identifikátor a technické údaje o zariadení a operačnom systéme. RevenueCat si vedie vlastný záznam o zákazníkovi (anonymný identifikátor a históriu nákupov) a vymazaním účtu v Amiste sa nevymaže; uchováva ho podľa svojich pravidiel. Jeho vymazanie u RevenueCat zariadime na požiadanie na privacy@amista.app.

Vrátenie peňazí bankovým prevodom. Ak vám vraciame peniaze za nákup v App Store bankovým prevodom (podmienky, články 11.5 a 16.3), spracúvame vaše meno a IBAN, ktoré nám na tento účel pošlete, a to len na vrátenie peňazí. Právnym základom je plnenie zmluvy a zákonná povinnosť (čl. 6 ods. 1 písm. b) a c) GDPR); ako súčasť účtovných záznamov ich uchovávame 10 rokov (§ 35 zákona č. 431/2002 Z. z. o účtovníctve).

Čo z plánu vidia ostatní. Názov vášho plánu (napríklad „Amista+“) sa na vašej vizitke zobrazuje len tým, ktorí môžu vidieť jej časť „Priatelia, komunity a udalosti“ (nastavenie „Kto ťa vidí“, časť 5.1); ostatní váš plán nevidia. Koľko z limitov plánu využívate, vidíte len vy. Bezplatný plán sa na vizitke nezobrazuje.

Keď plán skončí. Ak po znížení plánu vlastníte viac komunít, než nový plán dovoľuje, evidujeme, dokedy si vyberáte, ktoré ostanú, čo ste si vybrali a ktoré komunity sú uzamknuté a kedy budú vymazané (podmienky, článok 11.4). O uzamknutí a blížiacom sa výmaze upovedomíme vás aj členov dotknutých komunít. Stiahnutie fotografií z uzamknutej komunity prebieha cez odkaz platný 24 hodín, ktorý obsahuje fotografie, ktoré smiete vidieť. Otvoriť ho môže počas týchto 24 hodín každý, kto ho má — preto ho nikomu neposielajte. Archív zostavíme až pri otvorení odkazu a na našich serveroch ho neuchovávame.

3.7Návštevníci bez účtu

Odkazy na pozvánky, podujatia a komunity (go.amista.app) otvárajú webovú stránku, ktorú poskytuje náš server a ktorú si môže zobraziť aj človek, ktorý účet v Amiste nemá. Pri takejto návšteve náš server zaznamená, o ktorý odkaz išlo, výsledok a čas; IP adresu použije len na obmedzenie počtu požiadaviek a neukladá ju. Náš poskytovateľ hostingu (Railway) si vedie vlastné technické protokoly vrátane IP adresy (časť 3.4). Stránka môže zobrazovať profilové fotografie uložené u Google; Google pri tom vidí IP adresu zariadenia. Tieto údaje spracúvame na základe oprávneného záujmu na prevádzke a bezpečnosti Služby a uchovávame ich rovnako dlho ako ostatné protokoly (časť 8). Účet ani profil tým nevzniká a takéto návštevy nespájame so žiadnou osobou.

3.8Čo neuchovávame na našich serveroch

Niektoré údaje zostávajú len vo vašom zariadení a na naše servery sa nedostanú: lokálna kópia chatu (aby ste si históriu prečítali aj offline), vyrovnávacia pamäť obrázkov, uložená kópia posledného zobrazeného obsahu pre rýchlejší štart a lokálne nastavenia (napr. motív aplikácie). Vo vašom zariadení je uložená aj kópia vašej domovskej oblasti a záujmov.

Zálohy zariadenia. V systéme Android sa údaje aplikácie nezálohujú. V iOS je priečinok s dokumentmi aplikácie zo zálohy vylúčený, nastavenia aplikácie (vrátane súradníc domovskej oblasti a záujmov) sú však súčasťou zálohy zariadenia v iCloude alebo v počítači, ak ju máte zapnutú. Prihlásenie (reláciu) ukladá aplikácia v iOS do Kľúčenky (Keychain) len pre toto zariadenie, takže sa do zálohy neprenáša.

Odinštalovanie aplikácie tieto údaje zo zariadenia odstráni; kópie v zálohe zariadenia zostávajú, kým zálohu neprepíšete alebo nevymažete. Záznam v Kľúčenke iOS v zariadení po odinštalovaní zostane; aplikácia ho pri ďalšej inštalácii hneď vymaže.

4Účely a právne základy spracúvania

Ak je právnym základom súhlas, môžete ho kedykoľvek odvolať — odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. Povolenia k polohe, fotografiám a notifikáciám odvoláte v nastaveniach operačného systému. Marketingové e-maily neposielame. E-mailom vám bežne posielame len kódy nevyhnutné na fungovanie účtu (pri registrácii a pri obnove hesla), a to na základe zmluvy.

Povinné a dobrovoľné údaje. Na vytvorenie účtu potrebujeme e-mail (alebo účet Google či Apple), heslo pri registrácii e-mailom, používateľské meno, meno, rok narodenia a aspoň jeden záujem; bez nich účet vytvoriť nemožno. Ostatné údaje (fotografia, bio, odkazy, poloha, notifikácie, fotoaparát) sú dobrovoľné; bez nich nebude príslušná funkcia dostupná. Žiadny zákon vám poskytnutie údajov neukladá.

Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať — pozri časť 10.

5Komu údaje sprístupňujeme

5.1Ostatným používateľom

Amista je z podstaty sociálna aplikácia — časť údajov je viditeľná ostatným, a to v rozsahu, ktorý určujú vaše nastavenia:

• Váš profil (používateľské meno, meno, fotografia, odkazy na sociálne siete) je viditeľný ľuďom, ktorí si môžu otvoriť vašu vizitku. Či vás možno nájsť vo vyhľadávaní, ovládate v nastaveniach.
• Vizitka. Pri jednotlivých častiach vizitky si v nastavení „Kto ťa vidí“ zvolíte, či ich uvidia všetci, len priatelia alebo nikto: popis (bio), názov domovskej oblasti (predvolene nikto) a zoznam vašich priateľov, komunít a podujatí, na ktorých ste boli. Názov plateného plánu (Amista+ alebo Amista Pro) vidia na vizitke len tí, ktorí vidia jej časť „Priatelia, komunity a udalosti“.
• Obsah, ktorý vytvoríte. Príspevky a ankety vidia všetci členovia komunity a pri uverejnení ich môžete zdieľať aj so svojimi priateľmi. Podujatie vidia ľudia podľa režimu prístupu, ktorý zvolí organizátor (verejné, len pre členov, súkromné — len pre pozvaných). Komentáre, GIF, fotografie a správy v chate vidia tí, ktorí vidia príspevok, podujatie alebo chat, v ktorom sú.
• Účasť a záujem. Celý zoznam ľudí, ktorí idú na podujatie, vidia členovia komunity, organizátor, pozvaní a tí, ktorí idú; ostatní z neho vidia len svojich priateľov a celkový počet. Záujem („Mám záujem“) sa ostatným zobrazuje len ako počet.
• Ankety sú anonymné — ostatní vidia len počty hlasov, nie to, ako ste hlasovali.
• Srdiečka a reakcie. Keď dáte srdiečko príspevku alebo komentáru, autor sa dozvie, že ste to boli vy. Reakcie v chate vidia účastníci chatu.
• Chat. Účastníci chatu vidia pri správach, kto ich už videl — vrátane vášho mena, keď ich prečítate. Keď niekoho v správe spomeniete (@), dostane o tom upozornenie.
• Súradnice vašej domovskej oblasti a polohy, vaše záujmy, nastavenia, zablokovaní a skrytí používatelia a vaše hlásenia sa nezobrazujú nikdy nikomu inému. Nahlásený používateľ sa nedozvie, kto ho nahlásil.

Majte na pamäti, že obsah, ktorý ste niekomu sprístupnili, si môže prečítať, uložiť alebo odfotiť — technicky tomu nedokážeme zabrániť.

5.2Poskytovateľom služieb a ďalším príjemcom

Využívame overených poskytovateľov. Pri každom uvádzame, kde údaje spracúva, a ak ide o krajinu mimo Európskeho hospodárskeho priestoru, akou zárukou je prenos chránený (časť 7): DPF — spoločnosť je certifikovaná v rámci EU–U.S. Data Privacy Framework; SCC — štandardné zmluvné doložky schválené Európskou komisiou.

a) Sprostredkovatelia. Spracúvajú údaje pre nás, výlučne podľa našich pokynov a na základe zmluvy podľa čl. 28 GDPR:

b) Samostatní príjemcovia. Tieto služby spracúvajú údaje ako samostatní prevádzkovatelia podľa svojich vlastných zásad — vaše zariadenie sa k nim pripája priamo alebo s nimi máte vlastný vzťah (účet Google či Apple, obchod s aplikáciami):

Profilové fotografie Google, Photon, mapové podklady MapTiler a samotné GIF od KLIPY načítava vaše zariadenie priamo od týchto služieb. Pri tom vidia IP adresu vášho zariadenia a spracúvajú ju aj podľa svojich vlastných zásad.

5.3Orgánom verejnej moci a iným tretím stranám

Údaje sprístupníme orgánom verejnej moci, ak nám to ukladá právny predpis alebo na základe zákonnej žiadosti (napríklad orgánom činným v trestnom konaní alebo súdu). Každú takúto žiadosť posudzujeme a sprístupníme len údaje, ktoré sú v nej dôvodne požadované.

Údaje môžeme sprístupniť aj vtedy, ak je to nevyhnutné na odvrátenie bezprostredného ohrozenia života alebo zdravia, alebo na uplatnenie či obhajobu našich právnych nárokov.

V prípade predaja podniku, fúzie alebo obdobnej transakcie môžu údaje prejsť na nadobúdateľa; v takom prípade vás o tom vopred informujeme a nadobúdateľ bude viazaný minimálne rovnakou úrovňou ochrany.

Vaše osobné údaje nepredávame a neposkytujeme ich tretím stranám na reklamné účely.

5.4Agregované a anonymizované údaje

Zverejňujeme alebo poskytujeme tretím stranám (napríklad investorom alebo v komunikácii o Službe) súhrnné štatistiky — napríklad počet používateľov, komunít alebo podujatí. Takéto údaje sú agregované a neumožňujú identifikovať konkrétnu osobu; nejde preto o osobné údaje a tieto zásady sa na ne po agregácii nevzťahujú.

6Správy, chat a moderácia obsahu

Považujeme za správne povedať to priamo, pretože sa to týka aj vašich súkromných konverzácií.

Chat v Amiste nie je end-to-end šifrovaný. Komunikácia medzi aplikáciou a našimi servermi je šifrovaná počas prenosu (HTTPS/TLS), ale správy sú na našich serveroch uložené v čitateľnej podobe. Technicky k nim teda prístup existuje.

Bežne ich nikto nečíta. Prístup do produkčnej databázy má úzky okruh poverených osôb (dnes zakladatelia Služby) a používa sa na prevádzku, opravu chýb a moderáciu — nie na čítanie konverzácií.

Nahlásený obsah si prezrie človek. Keď niekto nahlási správu, príspevok, anketu, komentár, fotografiu, podujatie, profil alebo komunitu, poverená osoba si nahlásený obsah zobrazí výlučne na účel vybavenia daného hlásenia a v rozsahu, ktorý je na to potrebný. Platí to aj pre obsah v súkromnej komunite alebo v chate podujatia, ktorých nie sme členmi — inak by hlásenie nebolo možné posúdiť.

Po opakovaných hláseniach sa obsah automaticky skryje (keď príspevok, podujatie, komentár, správu v chate alebo fotografiu nahlásia traja rôzni ľudia v priebehu 7 dní; počítajú sa len hlásenia z účtov starších ako 3 dni, ktorých hlásenia nie sú vylúčené pre zneužívanie) a čaká na manuálnu kontrolu. Obsah nahlásený ako sexuálny obsah s maloletou osobou sa skryje hneď po prvom hlásení a zablokuje sa proti vymazaniu (právna blokácia) — uchová sa, aj keby ho autor vymazal alebo zrušil účet, kým blokáciu neuvoľníme. Ak máme podozrenie z trestného činu ohrozujúceho život alebo bezpečnosť osoby, najmä sexuálneho zneužívania dieťaťa, bezodkladne ho oznámime orgánom činným v trestnom konaní (čl. 18 DSA). Nahlásený profil alebo komunita sa automaticky neskrývajú — posúdime ich prednostne. Ide o dočasné, vratné opatrenia; o každom trvalom zásahu — odstránení obsahu alebo pozastavení účtu — rozhoduje vždy človek, nikdy nie systém sám.

Filter zakázaných slov. Používateľské mená, názvy komunít a názvy podujatí automaticky porovnávame so zoznamom zakázaných výrazov; názov, ktorý taký výraz obsahuje, Služba neprijme.

Pozastavený účet. Kým je účet pozastavený, nemôže nič písať ani vkladať, je odhlásený a jeho obsah (príspevky, podujatia, správy v chate, komentáre, fotografie v Momentoch) aj vizitka sa ostatným skryjú.

Nahlasovateľ zostáva anonymný. Nahlásený používateľ sa nedozvie, kto ho nahlásil. Správcovia komunity sa dozvedia, že bol nahlásený obsah v ich komunite, nie však, kto ho nahlásil. Nahlasovateľ dostane potvrdenie o prijatí hlásenia a po posúdení oznámenie, ako sme o nahlásenom obsahu rozhodli (odstránený, skrytý alebo bez zásahu), či sme pri tom použili automatizované prostriedky a aké má možnosti nápravy; opatrenia voči účtu autora mu neoznamujeme.

Právnym základom tohto spracúvania je náš oprávnený záujem na ochrane používateľov a bezpečnosti Služby (čl. 6 ods. 1 písm. f) GDPR); ak ide o hrozbu ohrozenia života alebo zdravia, aj životne dôležitý záujem (písm. d)), a tam, kde nám konať ukladá právny predpis, zákonná povinnosť (písm. c)).

7Prenos údajov mimo EÚ

Databáza a autentifikácia (Supabase) sú prevádzkované v regióne eu-west-1 — Írsko, teda v rámci Európskej únie. Hlásenia o chybách (Sentry) ukladáme v dátovom centre v Európskej únii.

Ostatní poskytovatelia a príjemcovia môžu údaje spracúvať aj mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických. Kde údaje spracúva každý z nich a akou zárukou je prenos chránený, uvádza stĺpec „Krajina / záruka“ v tabuľkách v časti 5.2: pri spoločnostiach certifikovaných v rámci EU–U.S. Data Privacy Framework (DPF) je to rozhodnutie Európskej komisie o primeranosti (čl. 45 GDPR), pri ostatných štandardné zmluvné doložky schválené Európskou komisiou (SCC, čl. 46 ods. 2 písm. c) GDPR); Švajčiarsko má rozhodnutie o primeranosti.

Kópiu použitých záruk vám na požiadanie poskytneme na kontaktnej adrese uvedenej v časti 2.

8Doba uchovávania

Po uplynutí uvedených lehôt údaje vymažeme alebo nezvratne anonymizujeme.

8.1Vymazanie účtu a ako dlho výmaz trvá

Účet si môžete kedykoľvek vymazať priamo v aplikácii v časti Nastavenia alebo na našej webovej stránke po prihlásení v časti Účet. Ak ste sa registrovali cez Apple a na webe sa prihlásiť nemôžete, napíšte nám na adresu uvedenú v časti 2 z e-mailu, ktorý máte pri účte, a účet vymažeme.

Čo sa vymaže. Váš účet, profil, preferencie, nastavenia, sociálne väzby a obsah, ktorý je k účtu viazaný, vrátane fotografií a obrázkov, ktoré ste nahrali, a vašich správ v chate. Podujatia, ktoré ste organizovali, sa vymažú celé — vrátane ich chatu, odpovedí účastníkov a fotografií, aj tých, ktoré nahrali iní. Hlásenia, ktoré ste podali, zostanú zachované bez vašej identity a záznamy o platbách bez prepojenia na váš profil (časť 8). Záznam o zákazníkovi, ktorý si vedie RevenueCat, sa vymazaním účtu nevymaže; jeho vymazanie zariadime na požiadanie (časť 3.6).

Lehota na rozmyslenie. Po žiadosti o vymazanie je účet 7 dní skrytý a pozastavený. Ak si to rozmyslíte, stačí sa počas tejto lehoty prihlásiť do aplikácie a vymazanie zrušiť — na webe ho zrušiť nemožno. Po jej uplynutí sa výmaz spustí. Pozastavený účet vymažeme na žiadosť zaslanú na adresu uvedenú v časti 2.

Predplatné. Nevyčerpaný čas plateného plánu vymazaním účtu prepadá, okrem ukončenia zmluvy pre zmenu, ktorá zhorší vaše postavenie (podmienky, článok 17). Predplatné v App Store alebo Google Play sa vymazaním účtu nezruší — zrušte ho v obchode, inak sa bude ďalej obnovovať.

Ako dlho to trvá. Po spustení výmazu môže odstránenie údajov z prevádzkových systémov trvať až 90 dní. Kópie sa ešte nejaký čas nachádzajú v záložných systémoch, ktoré slúžia na obnovu po havárii — tie sa prepisujú v rámci vlastného cyklu, najneskôr do ďalších 90 dní. Zo záloh údaje nečítame ani ich nepoužívame na žiadny iný účel.

Upozorňujeme na tri výnimky:

1. Komunity s ďalšími členmi. Ak vlastníte komunitu, v ktorej sú aj iní členovia, vymazanie účtu by odstránilo aj ich komunitu. Preto ju pred vymazaním účtu odovzdajte inému členovi alebo ju zrušte — oboje v jej nastaveniach v aplikácii; aplikácia vás na to pri vymazaní účtu upozorní.
2. Správy u príjemcov. Správy, ktoré ste odoslali, môžu zostať uložené v lokálnej kópii chatu na zariadeniach ostatných účastníkov konverzácie, kým si ju z nich sami neodstránia.
3. Právna blokácia. Ak je váš obsah pod právnou blokáciou (napríklad pri hlásení sexuálneho obsahu s maloletou osobou), uchováme ho a vymazanie účtu odložíme, kým blokáciu neuvoľníme — teda kým obsah neposúdime, a ak sa podozrenie potvrdí, kým to vyžaduje vyšetrovanie alebo spolupráca s orgánmi činnými v trestnom konaní.

Údaje môžeme výnimočne uchovať aj po vymazaní účtu, ak je to nevyhnutné na splnenie právnej povinnosti, na vybavenie prebiehajúceho hlásenia alebo na uplatnenie či obhajobu právnych nárokov — a len v rozsahu, ktorý je na tento účel potrebný.

9Deti

Službu môžu používať iba osoby, ktoré dovŕšili 16 rokov. Slovenská republika stanovila vekovú hranicu súhlasu dieťaťa v súvislosti so službami informačnej spoločnosti na 16 rokov a Služba nie je určená mladším osobám.

Ak zistíme, že sme spracúvali údaje osoby mladšej ako 16 rokov, jej účet bez zbytočného odkladu zrušíme a údaje vymažeme. Ak sa domnievate, že Službu používa dieťa mladšie ako 16 rokov, kontaktujte nás na adrese uvedenej v časti 2.

10Vaše práva

Právo namietať (čl. 21 GDPR). Z dôvodov týkajúcich sa vašej konkrétnej situácie môžete kedykoľvek namietať proti spracúvaniu na základe oprávneného záujmu (napr. štatistiky, spätná väzba, bezpečnostné záznamy, moderácia) na privacy@amista.app. Spracúvanie ukončíme, ak nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvody na uplatnenie právnych nárokov.

Podľa GDPR máte vo vzťahu k svojim osobným údajom tieto práva:

• Právo na prístup (čl. 15) — dozvedieť sa, či a aké údaje o vás spracúvame, a dostať ich kópiu.
• Právo na opravu (čl. 16) — dať opraviť nesprávne a doplniť neúplné údaje. Väčšinu údajov si opravíte priamo v aplikácii.
• Právo na vymazanie (čl. 17) — dať vymazať svoje údaje; účet si viete vymazať aj sami v Nastaveniach (pozri časť 8.1).
• Právo na obmedzenie spracúvania (čl. 18).
• Právo na prenosnosť údajov (čl. 20) — dostať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, prípadne ich dať preniesť inému prevádzkovateľovi.
• Právo namietať (čl. 21) — proti spracúvaniu založenému na našom oprávnenom záujme, ako je opísané vyššie.
• Právo odvolať súhlas (čl. 7 ods. 3) — kedykoľvek, bez vplyvu na zákonnosť predchádzajúceho spracúvania.
• Právo podať sťažnosť dozornému orgánu (čl. 77).

Žiadosť uplatníte e-mailom na adrese uvedenej v časti 2. Odpovieme vám do jedného mesiaca od doručenia žiadosti; v odôvodnených prípadoch môžeme túto lehotu predĺžiť najviac o ďalšie dva mesiace, o čom vás budeme informovať. Vybavenie je bezplatné; pri zjavne neopodstatnených alebo neprimerane opakovaných žiadostiach môžeme požadovať primeraný poplatok alebo žiadosť odmietnuť.

Ak máme dôvodné pochybnosti o vašej totožnosti, môžeme si vyžiadať dodatočné informácie na jej overenie.

Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 statny.dozor@pdp.gov.sk · www.dataprotection.gov.sk

11Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované rozhodovanie vrátane profilovania, ktoré by malo právne účinky alebo by vás podobne významne ovplyvňovalo v zmysle čl. 22 GDPR.

Poradie obsahu, ktorý vidíte vo feede a v objavovaní, je zostavené automaticky — podľa vašich členstiev, priateľstiev, zvolených záujmov a domovskej oblasti. Slúži výlučne na zobrazenie relevantného obsahu a nemá pre vás žiadne právne dôsledky.

Automaticky funguje aj dočasné skrytie opakovane nahláseného obsahu a filter zakázaných slov v používateľských menách a v názvoch komunít a podujatí (časť 6). Skrytie je vratné ochranné opatrenie do manuálnej kontroly — každé trvalé rozhodnutie robí človek. Proti rozhodnutiu o vašom obsahu alebo účte sa odvoláte na appeals@amista.app (podmienky, článok 7.5); práva podľa GDPR vrátane námietky uplatníte na privacy@amista.app (časť 10).

12Bezpečnosť

Prijímame primerané technické a organizačné opatrenia na ochranu vašich údajov, najmä:

• šifrovanie prenosu (HTTPS/TLS) pre všetku komunikáciu medzi aplikáciou a našimi servermi,
• ukladanie hesiel výlučne vo forme kryptografického odtlačku,
• prístup k údajom na úrovni databázy obmedzený pravidlami na úrovni riadkov a autorizáciou na strane servera — klientska aplikácia nikdy nedrží privilegované prístupové kľúče,
• súkromné obrázky (napr. fotografie z komunít a chatu) doručované len cez podpísané odkazy s obmedzenou platnosťou,
• prístup k produkčným systémom obmedzený na nevyhnutný okruh osôb.

Žiadne opatrenie však neposkytuje absolútnu ochranu. Porušenie ochrany údajov oznámime Úradu na ochranu osobných údajov SR do 72 hodín, ak pravdepodobne povedie k riziku pre vaše práva; ak povedie k vysokému riziku, bez zbytočného odkladu informujeme aj vás (čl. 33 a 34 GDPR).

13Súbory cookie a podobné technológie

Mobilná aplikácia Amista nepoužíva súbory cookie ani reklamné identifikátory. Údaje ukladá len v lokálnom úložisku vášho zariadenia, a to na fungovanie aplikácie (prihlásenie, offline kópia chatu, vyrovnávacia pamäť obrázkov a nastavenia) — pozri časť 3.8. Písma má aplikácia v sebe a z internetu ich nesťahuje.

Knižnice tretích strán v aplikácii pritom používajú tieto identifikátory:

• RevenueCat — anonymný identifikátor, ktorý knižnica vytvorí pri prvom spustení a posiela pri každom spustení, aj keď nič nekúpite (časť 3.6);
• Firebase Installations — identifikátor inštalácie Firebase na doručovanie notifikácií (časť 3.4);
• Sentry — hlásenia o chybách a výkone aplikácie s vaším identifikátorom používateľa (časť 3.4).

Naše webové stránky nenastavujú žiadne súbory cookie a nepoužívajú analytické ani reklamné nástroje. Zvolený jazyk si web pamätá v úložisku prehliadača (localStorage). Písma načítavame z nášho vlastného servera. Úvodná stránka načítava zo služby cdnjs (Cloudflare) knižnice na animácie a na QR kód (GSAP, ScrollTrigger, qrcode-generator); Cloudflare pri tom vidí IP adresu vášho zariadenia.

Keď sa prihlásite na stránke Účet, prihlásenie sa uloží len v úložisku relácie prehliadača (sessionStorage) a zmaže sa zatvorením karty alebo odhlásením. Na tejto stránke sa načítava aj prihlasovací skript Google, aby ste sa mohli prihlásiť účtom Google; prihlasovací skript Apple sa načíta len vtedy, keď je prihlásenie cez Apple na webe zapnuté. Tieto služby pritom môžu spracúvať technické údaje podľa svojich zásad.

Stránky odkazov na pozvánky, podujatia a komunity (go.amista.app) poskytuje náš server. Používajú systémové písma zariadenia a môžu zobrazovať profilové fotografie uložené u Google (časť 3.7).

14Zmeny týchto zásad

Tieto zásady môžeme aktualizovať, ak sa zmení Služba alebo právne požiadavky. Aktuálne znenie je vždy dostupné na tejto adrese a je pri ňom uvedený dátum účinnosti a verzia.

Ak pôjde o podstatnú zmenu, upozorníme vás na ňu vopred — v aplikácii alebo e-mailom — v primeranom čase pred nadobudnutím jej účinnosti. Pokračovaním v používaní Služby po nadobudnutí účinnosti zmeny berete zmenené znenie na vedomie; ak sa na spracúvanie vyžaduje súhlas, vyžiadame si ho osobitne.

15Kontakt

Otázky, žiadosti o uplatnenie práv a pripomienky k ochrane osobných údajov posielajte na:

Fellow Labs s. r. o.
Karpatské námestie 7770/10A
831 06 Bratislava – mestská časť Rača
privacy@amista.app
+421 911 505 133

Znenia tohto dokumentu

• Verzia 1.1 · účinné od 30. septembra 2026 · platné znenie — amista.app/privacy-1-1
• Verzia 1.0 · účinné od 29. septembra 2026 — amista.app/privacy-1-0

Back to top ↑