Zásady ochrany osobných údajov

Účinné od
29. septembra 2026
Posledná aktualizácia
29. septembra 2026
Verzia
1.0

Toto znenie už neplatí. Od 30. septembra 2026 platí znenie 1.1: amista.app/privacy.

Read this document in English →

1Úvod

Tieto zásady vysvetľujú, aké osobné údaje o vás spracúvame v mobilnej aplikácii Amista a na súvisiacich webových stránkach (ďalej len „Služba“), prečo ich spracúvame, komu ich sprístupňujeme a aké práva v súvislosti s nimi máte.

Amista je aplikácia pre komunity a podujatia. Umožňuje vám vytvoriť si profil, zakladať komunity alebo sa do nich pripájať, organizovať a navštevovať podujatia, zdieľať príspevky a fotografie, komunikovať v chate a nachádzať podujatia vo svojom okolí.

Nepredávame vaše osobné údaje. Nezobrazujeme reklamu. Nesledujeme vás naprieč inými aplikáciami ani webovými stránkami a nepoužívame žiadne reklamné ani analytické sledovacie nástroje tretích strán.

Tieto zásady dopĺňajú Podmienky služby (amista.app/terms), ktoré upravujú pravidlá používania Služby a obsahu v nej.


2Prevádzkovateľ a kontakt

Prevádzkovateľom v zmysle čl. 4 ods. 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) je:

Obchodné menoFellow Labs s. r. o.
SídloKarpatské námestie 7770/10A, 831 06 Bratislava – mestská časť Rača
IČO57 844 062
ZápisObchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 204220/B
E-mail pre ochranu údajovprivacy@amista.app

Nie sme povinní mať zodpovednú osobu (DPO) podľa čl. 37 GDPR a nemáme ju určenú. Vo všetkých otázkach ochrany údajov nás kontaktujte na vyššie uvedenej e-mailovej adrese.


3Aké údaje spracúvame

3.1Údaje, ktoré nám poskytujete priamo

Údaje o účte. Pri registrácii e-mailom spracúvame vašu e-mailovú adresu a heslo (ukladá sa výlučne ako kryptografický odtlačok, nikdy nie v čitateľnej podobe). Pri registrácii sa pýtame aj na rok narodenia, aby sme overili vekovú hranicu 16 rokov (časť 9); nikomu sa nezobrazuje. Ak sa prihlásite cez Google alebo Apple, dostaneme od poskytovateľa váš identifikátor, e-mailovú adresu, meno a prípadne profilovú fotografiu. Ak pri prihlásení cez Apple použijete funkciu „Skryť môj e-mail“, dostaneme len preposielaciu adresu Apple, nie vašu skutočnú adresu.

Profil. Používateľské meno, zobrazované meno, profilová fotografia, krátky popis („bio“) a odkazy na vaše profily na Instagrame, Facebooku alebo X, ak si ich pridáte.

Obsah, ktorý vytvárate. Komunity (názov, popis, kategórie, obrázky, odkazy), podujatia (názov, popis, dátum a čas, miesto vrátane zemepisných súradníc, obrázky, kategórie), príspevky, komentáre a GIF, ankety a vaše hlasovania v nich, fotografie, správy v chate vrátane príloh a reakcií, vaše odpovede na pozvánky (účasť / záujem) a pripnuté položky.

Sociálne väzby a nastavenia viditeľnosti. Žiadosti o priateľstvo a priateľstvá, členstvá v komunitách a žiadosti o vstup, pozvánky, zablokovaní používatelia, skryté komunity a osoby, predvolený okruh príjemcov vášho obsahu, viditeľnosť vašej vizitky a to, či vás možno nájsť vo vyhľadávaní.

Preferencie pre objavovanie. Vaše záujmy a vaša domovská oblasť (spôsob jej nastavenia, názov miesta, zemepisné súradnice stredu a polomer vyhľadávania). Tieto údaje sú prísne súkromné — nezobrazujú sa žiadnemu inému používateľovi a slúžia len na výber toho, čo vám ukážeme na mape a v objavovaní.

Hlásenia a podpora. Ak nahlásite obsah, používateľa alebo komunitu, spracúvame dôvod hlásenia, váš voľný text, identifikáciu nahláseného obsahu a vašu identifikáciu ako nahlasovateľa. Ak nás kontaktujete, spracúvame obsah vašej správy a kontaktné údaje, ktoré v nej uvediete. Správy z kontaktného formulára na webe (téma, meno, e-mail, text, doplňujúce údaje a priložené súbory) ukladáme v našej databáze; vidí ich len náš tím v administrácii Služby a odpovedáme na ne e-mailom na adresu, ktorú ste uviedli. Právnym základom je náš oprávnený záujem vybaviť vašu požiadavku, pri žiadostiach podľa GDPR plnenie našej zákonnej povinnosti.

3.2Údaje, ktoré o vás poskytnú iní používatelia

Časť údajov o vás nevzniká z vašej vlastnej aktivity, ale z aktivity ostatných. Ide najmä o:

  • pozvánky — kto vás pozval na podujatie alebo do komunity a ako ste na pozvánku odpovedali;
  • žiadosti o priateľstvo a členstvo, ktoré vám niekto pošle;
  • blokovanie a skrytie — ak si vás iný používateľ zablokuje alebo skryje, spracúvame túto väzbu, aby sme jeho rozhodnutie rešpektovali;
  • hlásenia — ak vás alebo váš obsah niekto nahlási, spracúvame dôvod hlásenia a voľný text, ktorý pri ňom napísal;
  • obsah od iných — príspevky, komentáre, správy v chate a fotografie, v ktorých sa o vás niekto zmieni alebo na ktorých môžete byť zachytení.

Rozsah takýchto údajov je obmedzený tým, ako je Služba postavená: pozývať možno len ľudí, ktorí už majú v Amiste účet, aplikácia neumožňuje označovať ľudí v príspevkoch a nesynchronizuje adresár vo vašom telefóne. Nespracúvame preto kontaktné údaje ľudí, ktorí Službu nepoužívajú.

Vaša zodpovednosť. Ak zverejníte obsah, na ktorom sú iní ľudia — napríklad fotografiu z podujatia — spracúvate tým aj ich osobné údaje. Zodpovedáte za to, že na to máte ich súhlas alebo iný právny dôvod, a za rešpektovanie ich súkromia. Ak sa niekto domnieva, že obsah v Službe zasahuje do jeho práv, môže ho nahlásiť priamo v aplikácii alebo nás kontaktovať na adrese uvedenej v časti 2.

3.3Osobitné kategórie osobných údajov

Osobitné kategórie údajov podľa čl. 9 GDPR — údaje o zdraví, náboženskom alebo filozofickom presvedčení, politických názoroch, rasovom alebo etnickom pôvode, sexuálnej orientácii či členstve v odboroch — nevyžadujeme, nepýtame sa na ne a nepoužívame ich na výber obsahu, ktorý vám zobrazujeme.

Napriek tomu môžu v Službe vzniknúť tým, čo do nej sami napíšete alebo nahráte. Samotné členstvo v komunite môže takýto údaj prezradiť — napríklad ak je komunita zameraná nábožensky, politicky, zdravotne alebo na LGBTI+ témy. Rovnako ho môže obsahovať váš popis profilu, príspevok alebo fotografia.

V takom prípade tieto údaje spracúvame výlučne preto, že ste sa ich rozhodli zverejniť, a v rozsahu okruhu príjemcov, ktorý ste si zvolili. Právnym základom je váš výslovný súhlas podľa čl. 9 ods. 2 písm. a) GDPR, ktorý dávate samotným zverejnením; ak ide o obsah zverejnený verejne, uplatní sa čl. 9 ods. 2 písm. e) GDPR (údaje zjavne zverejnené dotknutou osobou). Súhlas môžete kedykoľvek odvolať tým, že obsah odstránite alebo zmeníte jeho nastavenie viditeľnosti.

Zvážte preto, čo zverejňujete a komu — nastavenia viditeľnosti sú popísané v časti 5.1.

3.4Údaje vznikajúce používaním Služby

Technické a prevádzkové údaje. Pri každom volaní nášho rozhrania sa v serverových protokoloch zaznamenáva IP adresa, typ a verzia klienta, čas a výsledok požiadavky. Slúži to na prevádzku, diagnostiku chýb a bezpečnosť.

Hlásenia o chybách. Keď aplikácia spadne alebo narazí na chybu, odošle hlásenie službe Sentry: technické údaje o chybe a o tom, čo jej v aplikácii predchádzalo, model zariadenia, verziu operačného systému a aplikácie a váš identifikátor používateľa, aby sme chybu vedeli spojiť s vaším podnetom na podporu. Vaše meno, e-mail ani obsah, ktorý v aplikácii máte, do hlásení neposielame a snímky obrazovky sa nevytvárajú. Pri časti spustení aplikácie posielame aj údaje o jej rýchlosti (napríklad ako dlho trvalo spustenie).

Údaje o zariadení pre notifikácie. Registračný token zariadenia pre službu Firebase Cloud Messaging, platforma zariadenia (Android / iOS), čas posledného použitia a jazyk aplikácie, aby notifikácie prišli v správnom jazyku.

Stav v aplikácii. Značky prečítania (napr. ktoré fotografie alebo sekcie podujatia ste už videli), záznam o odoslaných pripomienkach podujatí, aby ste rovnakú pripomienku nedostali dvakrát, a vaše nastavenia notifikácií podľa kategórií.

3.5Poloha

Presnú polohu zo zariadenia (GPS) načítame len vtedy, keď o to sami požiadate — pri nastavovaní domovskej oblasti alebo tlačidlom „moja poloha“ na mape. Systém vás na to požiada o povolenie a toto povolenie môžete kedykoľvek odvolať v nastaveniach operačného systému.

Presnú polohu zariadenia neukladáme ani nesledujeme na pozadí. Na server sa dostane iba stred a polomer domovskej oblasti, ktoré si nastavíte (a ktoré sú súkromné), a súradnice miesta podujatia, ktoré ako organizátor sami zadáte a ktoré sú súčasťou podujatia.

3.6Platby a predplatné

Platené plány Amista+ a Amista Pro sa kupujú ako nákup v aplikácii cez App Store alebo Google Play. Platbu spracúva výhradne Apple alebo Google — nedostávame a neukladáme čísla platobných kariet ani iné platobné údaje. Prostredníctvom služby RevenueCat dostávame len identifikátor nákupu, druh a stav predplatného, jeho obdobie a dátum platnosti a pri každej platbe jej sumu a menu, aby sme vedeli, aký plán máte aktívny, a mohli viesť účtovnú evidenciu.

Čo z plánu vidia ostatní. Názov vášho plánu (napríklad „Amista+“) sa zobrazuje na vašej vizitke všetkým, ktorí si ju môžu otvoriť — podobne ako meno a fotografia. Koľko z limitov plánu využívate, vidíte len vy. Bezplatný plán sa na vizitke nezobrazuje.

Keď plán skončí. Ak po znížení plánu vlastníte viac komunít, než nový plán dovoľuje, evidujeme, dokedy si vyberáte, ktoré ostanú, čo ste si vybrali a ktoré komunity sú uzamknuté a kedy budú vymazané (podmienky, článok 11.4). O uzamknutí a blížiacom sa výmaze upovedomíme vás aj členov dotknutých komunít. Stiahnutie fotografií z uzamknutej komunity prebieha cez odkaz platný 24 hodín, ktorý je viazaný na váš účet; archív zostavíme až pri jeho otvorení a na našich serveroch ho neuchovávame.

3.7Návštevníci bez účtu

Odkazy na pozvánky, podujatia a komunity (go.amista.app) otvárajú webovú stránku, ktorú si môže zobraziť aj človek, ktorý účet v Amiste nemá. Pri takejto návšteve sa v serverových protokoloch zaznamená IP adresa, typ prehliadača, čas a to, o ktorý odkaz išlo. Tieto údaje spracúvame na základe oprávneného záujmu na prevádzke a bezpečnosti Služby a uchovávame ich rovnako dlho ako ostatné protokoly (časť 8). Účet ani profil tým nevzniká a takéto návštevy nespájame so žiadnou osobou.

3.8Čo neuchovávame na našich serveroch

Niektoré údaje zostávajú len vo vašom zariadení a na naše servery sa nedostanú: lokálna kópia chatu (aby ste si históriu prečítali aj offline), vyrovnávacia pamäť obrázkov, uložená kópia posledného zobrazeného obsahu pre rýchlejší štart a lokálne nastavenia (napr. motív aplikácie). Odinštalovanie aplikácie tieto údaje zo zariadenia odstráni.


4Účely a právne základy spracúvania

ÚčelKategórie údajovPrávny základ
Zriadenie a vedenie účtu, prihlasovanieÚdaje o účte, profilPlnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR
Poskytovanie Služby: komunity, podujatia, príspevky, fotografie, chat, pozvánky, priateľstváObsah, sociálne väzby, nastavenia viditeľnostiPlnenie zmluvy — čl. 6 ods. 1 písm. b)
Zobrazovanie relevantného obsahu a podujatí vo vašom okolíZáujmy, domovská oblasťPlnenie zmluvy — čl. 6 ods. 1 písm. b)
Zverejnenie obsahu, ktorý obsahuje osobitnú kategóriu údajovObsah, ktorý sami zverejníteVýslovný súhlas — čl. 9 ods. 2 písm. a); pri verejnom obsahu čl. 9 ods. 2 písm. e)
Prístup k presnej polohe zariadeniaGPS polohaSúhlas — čl. 6 ods. 1 písm. a) (povolenie v OS)
Prístup k fotoaparátu a knižnici fotografiíVybrané fotografieSúhlas — čl. 6 ods. 1 písm. a) (povolenie v OS)
Push notifikácie o dianí v SlužbeToken zariadenia, jazyk, nastavenia notifikáciíSúhlas — čl. 6 ods. 1 písm. a) (povolenie v OS); pre servisné oznámenia plnenie zmluvy — písm. b)
Servisné e-maily (potvrdenie e-mailu, obnova hesla, dôležité zmeny)E-mailová adresaPlnenie zmluvy — čl. 6 ods. 1 písm. b)
Novinky a marketingová komunikácia, ak sa na ne prihlásiteE-mailová adresaSúhlas — čl. 6 ods. 1 písm. a)
Prevádzka, bezpečnosť, prevencia zneužitia a spamu, diagnostika chýbTechnické a prevádzkové údajeOprávnený záujem — čl. 6 ods. 1 písm. f) (bezpečná a funkčná Služba)
Moderácia obsahu, vybavovanie hlásení, pozastavenie účtovHlásenia, nahlásený obsah, stav účtuOprávnený záujem — čl. 6 ods. 1 písm. f) (ochrana používateľov); zákonná povinnosť — písm. c) tam, kde ju ukladá právny predpis
Odvrátenie bezprostredného ohrozenia života alebo zdraviaPodľa povahy situácieŽivotne dôležitý záujem — čl. 6 ods. 1 písm. d)
Súhrnné štatistiky o používaní SlužbyAgregované údaje, ktoré už neidentifikujú osobuOprávnený záujem — čl. 6 ods. 1 písm. f)
Správa predplatného plánov Amista+ a Amista ProIdentifikátor, stav a obdobie nákupu; suma a mena platbyPlnenie zmluvy — čl. 6 ods. 1 písm. b)
Uplatnenie, preukazovanie a obhajovanie právnych nárokovPodľa povahy sporuOprávnený záujem — čl. 6 ods. 1 písm. f)
Plnenie povinností podľa právnych predpisov (účtovníctvo, odpovede orgánom)Podľa povahy povinnostiZákonná povinnosť — čl. 6 ods. 1 písm. c)

Ak je právnym základom súhlas, môžete ho kedykoľvek odvolať — odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. Povolenia k polohe, fotografiám a notifikáciám odvoláte v nastaveniach operačného systému; z novinkových e-mailov sa odhlásite odkazom v pätičke každej takejto správy. Marketingové e-maily neposielame nikomu, kto sa na ne sám neprihlásil — servisné e-maily nevyhnutné na fungovanie účtu posielame na základe zmluvy a tie odhlásiť nemožno.

Ak je právnym základom náš oprávnený záujem, máte právo namietať proti takémuto spracúvaniu (pozri časť 10).


5Komu údaje sprístupňujeme

5.1Ostatným používateľom

Amista je z podstaty sociálna aplikácia — časť údajov je viditeľná ostatným, a to v rozsahu, ktorý určujú vaše nastavenia:

  • Váš profil (používateľské meno, meno, fotografia, popis, odkazy na sociálne siete) je viditeľný ľuďom, ktorí si môžu otvoriť vašu vizitku; rozsah ovládate nastavením viditeľnosti vizitky a tým, či vás možno nájsť vo vyhľadávaní.
  • Obsah, ktorý vytvoríte (príspevky, komentáre, fotografie, podujatia, ankety, správy v chate) je viditeľný okruhu príjemcov, ktorý pri jeho vytvorení zvolíte — napríklad len členom komunity, priateľom alebo len pozvaným na podujatie.
  • Vaše reakcie (účasť na podujatí, záujem, hlasovanie v ankete, reakcie v chate) sú viditeľné v rovnakom okruhu ako obsah, ku ktorému patria.
  • Vaša domovská oblasť, záujmy, nastavenia, zablokovaní a skrytí používatelia a vaše hlásenia sa nezobrazujú nikdy nikomu inému. Nahlásený používateľ sa nedozvie, kto ho nahlásil.

Majte na pamäti, že obsah, ktorý ste niekomu sprístupnili, si môže prečítať, uložiť alebo odfotiť — technicky tomu nedokážeme zabrániť.

5.2Poskytovateľom služieb (sprostredkovateľom)

Využívame overených poskytovateľov, ktorí spracúvajú údaje výlučne podľa našich pokynov a na základe zmluvy podľa čl. 28 GDPR:

PoskytovateľÚlohaAké údaje sa k nemu dostanú
SupabaseDatabáza, autentifikácia, odosielanie servisných e-mailovVšetky údaje uložené v Službe
RailwayHosting nášho aplikačného serveraÚdaje prechádzajúce rozhraním, serverové protokoly vrátane IP adresy
Cloudflare (R2 a Workers)Ukladanie a doručovanie obrázkovNahraté obrázky, IP adresa pri ich načítaní
Google (Firebase Cloud Messaging)Doručovanie push notifikáciíToken zariadenia a obsah notifikácie
Google / ApplePrihlásenie účtom, nákupy v aplikáciiIdentifikátor účtu; údaje o nákupe
RevenueCatSpráva stavu predplatnéhoIdentifikátor používateľa a údaje o nákupe (bez platobných údajov)
SentryHlásenia o chybách a rýchlosti aplikácieIdentifikátor používateľa, údaje o zariadení a technické údaje o chybe
MapTilerMapové podkladyIP adresa zariadenia a oblasť mapy, ktorú si zobrazujete
KLIPYVyhľadávanie GIFVyhľadávací výraz (posiela náš server, nie vaše zariadenie); pri načítaní samotného GIF vidí IP adresu vášho zariadenia
WebsupportHosting webových stránok amista.app a našich e-mailových schránokIP adresa pri návšteve webu; e-maily, ktoré nám pošlete

5.3Orgánom verejnej moci a iným tretím stranám

Údaje sprístupníme orgánom verejnej moci, ak nám to ukladá právny predpis alebo na základe zákonnej žiadosti (napríklad orgánom činným v trestnom konaní alebo súdu). Každú takúto žiadosť posudzujeme a sprístupníme len údaje, ktoré sú v nej dôvodne požadované.

Údaje môžeme sprístupniť aj vtedy, ak je to nevyhnutné na odvrátenie bezprostredného ohrozenia života alebo zdravia, alebo na uplatnenie či obhajobu našich právnych nárokov.

V prípade predaja podniku, fúzie alebo obdobnej transakcie môžu údaje prejsť na nadobúdateľa; v takom prípade vás o tom vopred informujeme a nadobúdateľ bude viazaný minimálne rovnakou úrovňou ochrany.

Vaše osobné údaje nepredávame a neposkytujeme ich tretím stranám na reklamné účely.

5.4Agregované a anonymizované údaje

Zverejňujeme alebo poskytujeme tretím stranám (napríklad investorom alebo v komunikácii o Službe) súhrnné štatistiky — napríklad počet používateľov, komunít alebo podujatí. Takéto údaje sú agregované a neumožňujú identifikovať konkrétnu osobu; nejde preto o osobné údaje a tieto zásady sa na ne po agregácii nevzťahujú.


6Správy, chat a moderácia obsahu

Považujeme za správne povedať to priamo, pretože sa to týka aj vašich súkromných konverzácií.

Chat v Amiste nie je end-to-end šifrovaný. Komunikácia medzi aplikáciou a našimi servermi je šifrovaná počas prenosu (HTTPS/TLS), ale správy sú na našich serveroch uložené v čitateľnej podobe. Technicky k nim teda prístup existuje.

Bežne ich nikto nečíta. Prístup do produkčnej databázy má úzky okruh poverených osôb (dnes zakladatelia Služby) a používa sa na prevádzku, opravu chýb a moderáciu — nie na čítanie konverzácií.

Nahlásený obsah si prezrie človek. Keď niekto nahlási správu, príspevok, komentár, fotografiu, profil alebo komunitu, poverená osoba si nahlásený obsah zobrazí výlučne na účel vybavenia daného hlásenia a v rozsahu, ktorý je na to potrebný. Platí to aj pre obsah v súkromnej komunite alebo v chate podujatia, ktorých nie sme členmi — inak by hlásenie nebolo možné posúdiť.

Po opakovaných hláseniach sa obsah automaticky skryje (keď ho nahlásia traja rôzni ľudia v priebehu 7 dní) a čaká na manuálnu kontrolu. Obsah nahlásený ako týkajúci sa maloletej osoby sa skryje hneď po prvom hlásení a uchová sa pre orgány činné v trestnom konaní. Ide o dočasné, vratné opatrenia; o každom trvalom zásahu — odstránení obsahu alebo pozastavení účtu — rozhoduje vždy človek, nikdy nie systém sám.

Nahlasovateľ zostáva anonymný. Nahlásený používateľ sa nedozvie, kto ho nahlásil.

Právnym základom tohto spracúvania je náš oprávnený záujem na ochrane používateľov a bezpečnosti Služby (čl. 6 ods. 1 písm. f) GDPR); ak ide o hrozbu ohrozenia života alebo zdravia, aj životne dôležitý záujem (písm. d)), a tam, kde nám konať ukladá právny predpis, zákonná povinnosť (písm. c)).


7Prenos údajov mimo EÚ

Databáza a autentifikácia (Supabase) sú prevádzkované v regióne eu-west-1 — Írsko, teda v rámci Európskej únie. Hlásenia o chybách (Sentry) ukladáme v dátovom centre v Európskej únii.

Ostatní poskytovatelia uvedení v časti 5.2 môžu údaje spracúvať aj mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických. V takom prípade je prenos zabezpečený niektorým z nástrojov podľa kapitoly V GDPR — štandardnými zmluvnými doložkami schválenými Európskou komisiou, prípadne rozhodnutím o primeranosti (rámec EU–U.S. Data Privacy Framework) tam, kde je poskytovateľ v ňom certifikovaný.

Kópiu použitých záruk vám na požiadanie poskytneme na kontaktnej adrese uvedenej v časti 2.


8Doba uchovávania

ÚdajeAko dlho
Účet, profil, preferencie, nastaveniaPo celý čas trvania účtu
Obsah, ktorý ste vytvorili (príspevky, komentáre, fotografie, podujatia, správy)Do jeho vymazania vami alebo do vymazania účtu
Chat podujatia — správy, reakcie a fotografie poslané do chatu14 dní od skončenia podujatia (pri opakovanom podujatí od konca daného termínu, pri kurze od konca poslednej lekcie); vtedy ho vymažeme aj z lokálnej kópie v aplikácii. Nahlásené správy uchováme do vybavenia hlásenia. Fotografie podujatia (Momenty) sa tým nevymazávajú
Obsah odstránený pri moderácii30 dní (aby ho bolo možné po odvolaní obnoviť), potom ho vymažeme; obsah týkajúci sa maloletých uchovávame pre orgány činné v trestnom konaní
Účet, o ktorého zrušenie ste požiadali7 dní skrytý a pozastavený, aby ste mohli zrušenie odvolať; potom ho vymažeme (časť 8.1)
Komunita uzamknutá po znížení plánu jej vlastníka, vrátane obsahu členov30 dní od uzamknutia, potom ju vymažeme (podmienky, článok 11.4)
Serverové protokoly (vrátane IP adresy)Najviac 90 dní; dlhšie len ak je záznam potrebný na vyšetrenie konkrétneho bezpečnostného incidentu
Hlásenia o chybách (Sentry)Najviac 90 dní
Tokeny zariadení pre notifikácieDo odhlásenia, do odinštalovania aplikácie alebo kým ich Firebase označí za neplatné
Správy z kontaktného formulára vrátane prílohKým ich nevybavíme; potom 12 mesiacov, pri žiadostiach podľa GDPR, odvolaniach, bezpečnostných a právnych veciach 3 roky (na preukázanie, ako sme ich vybavili). Na žiadosť ich vymažeme skôr
HláseniaPočas vybavovania; 12 mesiacov po uzavretí z nich odstránime, kto ich podal, a ich text
Záznamy o moderačných rozhodnutiachPo dobu potrebnú na ochranu používateľov a preukázanie postupu, najviac 3 roky od uzavretia
Údaje o predplatnomPo dobu trvania predplatného a následne podľa zákonných lehôt
Účtovné a daňové dokladyPo dobu stanovenú právnymi predpismi (spravidla 10 rokov)

Po uplynutí uvedených lehôt údaje vymažeme alebo nezvratne anonymizujeme.

8.1Vymazanie účtu a ako dlho výmaz trvá

Účet si môžete kedykoľvek vymazať priamo v aplikácii v časti Nastavenia alebo na našej webovej stránke po prihlásení v časti Účet. Vymazaním účtu sa odstráni váš účet, profil, preferencie, nastavenia, sociálne väzby a obsah, ktorý je k účtu viazaný, vrátane fotografií a obrázkov, ktoré ste nahrali.

Lehota na rozmyslenie. Po žiadosti o vymazanie je účet 7 dní skrytý a pozastavený. Ak si to rozmyslíte, stačí sa počas tejto lehoty prihlásiť a vymazanie zrušiť. Po jej uplynutí sa výmaz spustí. Pozastavený účet vymažeme na žiadosť zaslanú na adresu uvedenú v časti 2.

Ako dlho to trvá. Po spustení výmazu môže odstránenie údajov z prevádzkových systémov trvať až 90 dní. Kópie sa ešte nejaký čas nachádzajú v záložných systémoch, ktoré slúžia na obnovu po havárii — tie sa prepisujú v rámci vlastného cyklu, najneskôr do ďalších 90 dní. Zo záloh údaje nečítame ani ich nepoužívame na žiadny iný účel.

Upozorňujeme na dve výnimky:

  1. Komunity s ďalšími členmi. Ak vlastníte komunitu, v ktorej sú aj iní členovia, vymazanie účtu by odstránilo aj ich komunitu. Preto ho v takom prípade zamietneme — najprv komunitu odovzdajte inému vlastníkovi alebo ju zrušte.
  2. Správy u príjemcov. Správy, ktoré ste odoslali, môžu zostať uložené v lokálnej kópii chatu na zariadeniach ostatných účastníkov konverzácie, kým si ju z nich sami neodstránia.

Údaje môžeme výnimočne uchovať aj po vymazaní účtu, ak je to nevyhnutné na splnenie právnej povinnosti, na vybavenie prebiehajúceho hlásenia alebo na uplatnenie či obhajobu právnych nárokov — a len v rozsahu, ktorý je na tento účel potrebný.


9Deti

Službu môžu používať iba osoby, ktoré dovŕšili 16 rokov. Slovenská republika stanovila vekovú hranicu súhlasu dieťaťa v súvislosti so službami informačnej spoločnosti na 16 rokov a Služba nie je určená mladším osobám.

Ak zistíme, že sme spracúvali údaje osoby mladšej ako 16 rokov, jej účet bez zbytočného odkladu zrušíme a údaje vymažeme. Ak sa domnievate, že Službu používa dieťa mladšie ako 16 rokov, kontaktujte nás na adrese uvedenej v časti 2.


10Vaše práva

Podľa GDPR máte vo vzťahu k svojim osobným údajom tieto práva:

  • Právo na prístup (čl. 15) — dozvedieť sa, či a aké údaje o vás spracúvame, a dostať ich kópiu.
  • Právo na opravu (čl. 16) — dať opraviť nesprávne a doplniť neúplné údaje. Väčšinu údajov si opravíte priamo v aplikácii.
  • Právo na vymazanie (čl. 17) — dať vymazať svoje údaje; účet si viete vymazať aj sami v Nastaveniach (pozri časť 8.1).
  • Právo na obmedzenie spracúvania (čl. 18).
  • Právo na prenosnosť údajov (čl. 20) — dostať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, prípadne ich dať preniesť inému prevádzkovateľovi.
  • Právo namietať (čl. 21) — namietať proti spracúvaniu založenému na našom oprávnenom záujme. Ak nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami a právami, spracúvanie ukončíme.
  • Právo odvolať súhlas (čl. 7 ods. 3) — kedykoľvek, bez vplyvu na zákonnosť predchádzajúceho spracúvania.
  • Právo podať sťažnosť dozornému orgánu (čl. 77).

Žiadosť uplatníte e-mailom na adrese uvedenej v časti 2. Odpovieme vám do jedného mesiaca od doručenia žiadosti; v odôvodnených prípadoch môžeme túto lehotu predĺžiť najviac o ďalšie dva mesiace, o čom vás budeme informovať. Vybavenie je bezplatné; pri zjavne neopodstatnených alebo neprimerane opakovaných žiadostiach môžeme požadovať primeraný poplatok alebo žiadosť odmietnuť.

Ak máme dôvodné pochybnosti o vašej totožnosti, môžeme si vyžiadať dodatočné informácie na jej overenie.

Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 statny.dozor@pdp.gov.sk · www.dataprotection.gov.sk


11Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované rozhodovanie vrátane profilovania, ktoré by malo právne účinky alebo by vás podobne významne ovplyvňovalo v zmysle čl. 22 GDPR.

Poradie obsahu, ktorý vidíte vo feede a v objavovaní, je zostavené automaticky — podľa vašich členstiev, priateľstiev, zvolených záujmov a domovskej oblasti. Slúži výlučne na zobrazenie relevantného obsahu a nemá pre vás žiadne právne dôsledky.

Automaticky funguje aj dočasné skrytie opakovane nahláseného obsahu (časť 6). Ide o vratné ochranné opatrenie do manuálnej kontroly — každé trvalé rozhodnutie robí človek a môžete proti nemu namietať na adrese uvedenej v časti 2.


12Bezpečnosť

Prijímame primerané technické a organizačné opatrenia na ochranu vašich údajov, najmä:

  • šifrovanie prenosu (HTTPS/TLS) pre všetku komunikáciu medzi aplikáciou a našimi servermi,
  • ukladanie hesiel výlučne vo forme kryptografického odtlačku,
  • prístup k údajom na úrovni databázy obmedzený pravidlami na úrovni riadkov a autorizáciou na strane servera — klientska aplikácia nikdy nedrží privilegované prístupové kľúče,
  • súkromné obrázky (napr. fotografie z komunít a chatu) doručované len cez podpísané odkazy s obmedzenou platnosťou,
  • prístup k produkčným systémom obmedzený na nevyhnutný okruh osôb.

Žiadne opatrenie však neposkytuje absolútnu ochranu. Ak dôjde k porušeniu ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre vaše práva a slobody, budeme vás o ňom informovať a oznámime ho dozornému orgánu v súlade s čl. 33 a 34 GDPR.


13Súbory cookie a podobné technológie

Mobilná aplikácia Amista nepoužíva súbory cookie ani reklamné identifikátory. Údaje ukladá len v lokálnom úložisku vášho zariadenia, a to na fungovanie aplikácie (prihlásenie, offline kópia chatu, vyrovnávacia pamäť obrázkov a nastavenia) — pozri časť 3.8.

Na našich webových stránkach používame iba technicky nevyhnutné súbory cookie, ktoré nevyžadujú váš súhlas. Web si v prehliadači pamätá zvolený jazyk. Písma načítavame zo služby Google Fonts a knižnicu na animácie úvodnej stránky zo služby cdnjs (Cloudflare); tieto služby pri tom vidia IP adresu vášho zariadenia. Keď sa prihlásite na stránke Účet, prihlásenie sa uloží len v úložisku relácie prehliadača (sessionStorage) a zmaže sa zatvorením karty alebo odhlásením. Na tejto stránke sa načítavajú aj prihlasovacie skripty Google a Apple, aby ste sa mohli prihlásiť ich účtom; tieto služby pritom môžu spracúvať technické údaje podľa svojich zásad.


14Zmeny týchto zásad

Tieto zásady môžeme aktualizovať, ak sa zmení Služba alebo právne požiadavky. Aktuálne znenie je vždy dostupné na tejto adrese a je pri ňom uvedený dátum účinnosti a verzia.

Ak pôjde o podstatnú zmenu, upozorníme vás na ňu vopred — v aplikácii alebo e-mailom — v primeranom čase pred nadobudnutím jej účinnosti. Pokračovaním v používaní Služby po nadobudnutí účinnosti zmeny berete zmenené znenie na vedomie; ak sa na spracúvanie vyžaduje súhlas, vyžiadame si ho osobitne.


15Kontakt

Otázky, žiadosti o uplatnenie práv a pripomienky k ochrane osobných údajov posielajte na:

Fellow Labs s. r. o.
Karpatské námestie 7770/10A
831 06 Bratislava – mestská časť Rača
privacy@amista.app

Znenia tohto dokumentu

Back to top ↑