1Úvod
Tieto zásady vysvetľujú, aké osobné údaje o vás spracúvame v mobilnej aplikácii Amista a na súvisiacich webových stránkach (ďalej len „Služba“), prečo ich spracúvame, komu ich sprístupňujeme a aké práva v súvislosti s nimi máte.
Amista je aplikácia pre komunity a podujatia. Umožňuje vám vytvoriť si profil, zakladať komunity alebo sa do nich pripájať, organizovať a navštevovať podujatia, zdieľať príspevky a fotografie, komunikovať v chate a nachádzať podujatia vo svojom okolí.
Nepredávame vaše osobné údaje. Nezobrazujeme reklamu. Nesledujeme vás naprieč inými aplikáciami ani webovými stránkami a nepoužívame žiadne reklamné ani analytické sledovacie nástroje tretích strán.
Tieto zásady dopĺňajú Podmienky služby (amista.app/terms), ktoré upravujú pravidlá používania Služby a obsahu v nej.
2Prevádzkovateľ a kontakt
Prevádzkovateľom v zmysle čl. 4 ods. 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) je:
| Obchodné meno | Fellow Labs s. r. o. |
|---|---|
| Sídlo | Karpatské námestie 7770/10A, 831 06 Bratislava – mestská časť Rača |
| IČO | 57 844 062 |
| Zápis | Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 204220/B |
| E-mail pre ochranu údajov | privacy@amista.app |
Nie sme povinní mať zodpovednú osobu (DPO) podľa čl. 37 GDPR a nemáme ju určenú. Vo všetkých otázkach ochrany údajov nás kontaktujte na vyššie uvedenej e-mailovej adrese.
3Aké údaje spracúvame
3.1Údaje, ktoré nám poskytujete priamo
Údaje o účte. Pri registrácii e-mailom spracúvame vašu e-mailovú adresu a heslo (ukladá sa výlučne ako kryptografický odtlačok, nikdy nie v čitateľnej podobe). Pri registrácii sa pýtame aj na rok narodenia, aby sme overili vekovú hranicu 16 rokov (časť 9); nikomu sa nezobrazuje. Ak sa prihlásite cez Google alebo Apple, dostaneme od poskytovateľa váš identifikátor, e-mailovú adresu, meno a prípadne profilovú fotografiu. Ak pri prihlásení cez Apple použijete funkciu „Skryť môj e-mail“, dostaneme len preposielaciu adresu Apple, nie vašu skutočnú adresu.
Profil. Používateľské meno, zobrazované meno, profilová fotografia, krátky popis („bio“) a odkazy na vaše profily na Instagrame, Facebooku alebo X, ak si ich pridáte.
Obsah, ktorý vytvárate. Komunity (názov, popis, kategórie, obrázky, odkazy), podujatia (názov, popis, dátum a čas, miesto vrátane zemepisných súradníc, obrázky, kategórie), príspevky, komentáre a GIF, ankety a vaše hlasovania v nich, fotografie, správy v chate vrátane príloh a reakcií, vaše odpovede na pozvánky (účasť / záujem) a pripnuté položky.
Sociálne väzby a nastavenia viditeľnosti. Žiadosti o priateľstvo a priateľstvá, členstvá v komunitách a žiadosti o vstup, pozvánky, zablokovaní používatelia, skryté komunity a osoby, predvolený okruh príjemcov vášho obsahu, viditeľnosť vašej vizitky a to, či vás možno nájsť vo vyhľadávaní.
Preferencie pre objavovanie. Vaše záujmy a vaša domovská oblasť (spôsob jej nastavenia, názov miesta, zemepisné súradnice stredu a polomer vyhľadávania). Tieto údaje sú prísne súkromné — nezobrazujú sa žiadnemu inému používateľovi a slúžia len na výber toho, čo vám ukážeme na mape a v objavovaní.
Hlásenia a podpora. Ak nahlásite obsah, používateľa alebo komunitu, spracúvame dôvod hlásenia, váš voľný text, identifikáciu nahláseného obsahu a vašu identifikáciu ako nahlasovateľa. Ak nás kontaktujete, spracúvame obsah vašej správy a kontaktné údaje, ktoré v nej uvediete. Správy z kontaktného formulára na webe (téma, meno, e-mail, text, doplňujúce údaje a priložené súbory) ukladáme v našej databáze; vidí ich len náš tím v administrácii Služby a odpovedáme na ne e-mailom na adresu, ktorú ste uviedli. Právnym základom je náš oprávnený záujem vybaviť vašu požiadavku, pri žiadostiach podľa GDPR plnenie našej zákonnej povinnosti.
3.2Údaje, ktoré o vás poskytnú iní používatelia
Časť údajov o vás nevzniká z vašej vlastnej aktivity, ale z aktivity ostatných. Ide najmä o:
- pozvánky — kto vás pozval na podujatie alebo do komunity a ako ste na pozvánku odpovedali;
- žiadosti o priateľstvo a členstvo, ktoré vám niekto pošle;
- blokovanie a skrytie — ak si vás iný používateľ zablokuje alebo skryje, spracúvame túto väzbu, aby sme jeho rozhodnutie rešpektovali;
- hlásenia — ak vás alebo váš obsah niekto nahlási, spracúvame dôvod hlásenia a voľný text, ktorý pri ňom napísal;
- obsah od iných — príspevky, komentáre, správy v chate a fotografie, v ktorých sa o vás niekto zmieni alebo na ktorých môžete byť zachytení.
Rozsah takýchto údajov je obmedzený tým, ako je Služba postavená: pozývať možno len ľudí, ktorí už majú v Amiste účet, aplikácia neumožňuje označovať ľudí v príspevkoch a nesynchronizuje adresár vo vašom telefóne. Nespracúvame preto kontaktné údaje ľudí, ktorí Službu nepoužívajú.
Vaša zodpovednosť. Ak zverejníte obsah, na ktorom sú iní ľudia — napríklad fotografiu z podujatia — spracúvate tým aj ich osobné údaje. Zodpovedáte za to, že na to máte ich súhlas alebo iný právny dôvod, a za rešpektovanie ich súkromia. Ak sa niekto domnieva, že obsah v Službe zasahuje do jeho práv, môže ho nahlásiť priamo v aplikácii alebo nás kontaktovať na adrese uvedenej v časti 2.
3.3Osobitné kategórie osobných údajov
Osobitné kategórie údajov podľa čl. 9 GDPR — údaje o zdraví, náboženskom alebo filozofickom presvedčení, politických názoroch, rasovom alebo etnickom pôvode, sexuálnej orientácii či členstve v odboroch — nevyžadujeme, nepýtame sa na ne a nepoužívame ich na výber obsahu, ktorý vám zobrazujeme.
Napriek tomu môžu v Službe vzniknúť tým, čo do nej sami napíšete alebo nahráte. Samotné členstvo v komunite môže takýto údaj prezradiť — napríklad ak je komunita zameraná nábožensky, politicky, zdravotne alebo na LGBTI+ témy. Rovnako ho môže obsahovať váš popis profilu, príspevok alebo fotografia.
V takom prípade tieto údaje spracúvame výlučne preto, že ste sa ich rozhodli zverejniť, a v rozsahu okruhu príjemcov, ktorý ste si zvolili. Právnym základom je váš výslovný súhlas podľa čl. 9 ods. 2 písm. a) GDPR, ktorý dávate samotným zverejnením; ak ide o obsah zverejnený verejne, uplatní sa čl. 9 ods. 2 písm. e) GDPR (údaje zjavne zverejnené dotknutou osobou). Súhlas môžete kedykoľvek odvolať tým, že obsah odstránite alebo zmeníte jeho nastavenie viditeľnosti.
Zvážte preto, čo zverejňujete a komu — nastavenia viditeľnosti sú popísané v časti 5.1.
3.4Údaje vznikajúce používaním Služby
Technické a prevádzkové údaje. Pri každom volaní nášho rozhrania sa v serverových protokoloch zaznamenáva IP adresa, typ a verzia klienta, čas a výsledok požiadavky. Slúži to na prevádzku, diagnostiku chýb a bezpečnosť.
Hlásenia o chybách. Keď aplikácia spadne alebo narazí na chybu, odošle hlásenie službe Sentry: technické údaje o chybe a o tom, čo jej v aplikácii predchádzalo, model zariadenia, verziu operačného systému a aplikácie a váš identifikátor používateľa, aby sme chybu vedeli spojiť s vaším podnetom na podporu. Vaše meno, e-mail ani obsah, ktorý v aplikácii máte, do hlásení neposielame a snímky obrazovky sa nevytvárajú. Pri časti spustení aplikácie posielame aj údaje o jej rýchlosti (napríklad ako dlho trvalo spustenie).
Údaje o zariadení pre notifikácie. Registračný token zariadenia pre službu Firebase Cloud Messaging, platforma zariadenia (Android / iOS), čas posledného použitia a jazyk aplikácie, aby notifikácie prišli v správnom jazyku.
Stav v aplikácii. Značky prečítania (napr. ktoré fotografie alebo sekcie podujatia ste už videli), záznam o odoslaných pripomienkach podujatí, aby ste rovnakú pripomienku nedostali dvakrát, a vaše nastavenia notifikácií podľa kategórií.
3.5Poloha
Presnú polohu zo zariadenia (GPS) načítame len vtedy, keď o to sami požiadate — pri nastavovaní domovskej oblasti alebo tlačidlom „moja poloha“ na mape. Systém vás na to požiada o povolenie a toto povolenie môžete kedykoľvek odvolať v nastaveniach operačného systému.
Presnú polohu zariadenia neukladáme ani nesledujeme na pozadí. Na server sa dostane iba stred a polomer domovskej oblasti, ktoré si nastavíte (a ktoré sú súkromné), a súradnice miesta podujatia, ktoré ako organizátor sami zadáte a ktoré sú súčasťou podujatia.
3.6Platby a predplatné
Platené plány Amista+ a Amista Pro sa kupujú ako nákup v aplikácii cez App Store alebo Google Play. Platbu spracúva výhradne Apple alebo Google — nedostávame a neukladáme čísla platobných kariet ani iné platobné údaje. Prostredníctvom služby RevenueCat dostávame len identifikátor nákupu, druh a stav predplatného, jeho obdobie a dátum platnosti a pri každej platbe jej sumu a menu, aby sme vedeli, aký plán máte aktívny, a mohli viesť účtovnú evidenciu.
Čo z plánu vidia ostatní. Názov vášho plánu (napríklad „Amista+“) sa zobrazuje na vašej vizitke všetkým, ktorí si ju môžu otvoriť — podobne ako meno a fotografia. Koľko z limitov plánu využívate, vidíte len vy. Bezplatný plán sa na vizitke nezobrazuje.
Keď plán skončí. Ak po znížení plánu vlastníte viac komunít, než nový plán dovoľuje, evidujeme, dokedy si vyberáte, ktoré ostanú, čo ste si vybrali a ktoré komunity sú uzamknuté a kedy budú vymazané (podmienky, článok 11.4). O uzamknutí a blížiacom sa výmaze upovedomíme vás aj členov dotknutých komunít. Stiahnutie fotografií z uzamknutej komunity prebieha cez odkaz platný 24 hodín, ktorý je viazaný na váš účet; archív zostavíme až pri jeho otvorení a na našich serveroch ho neuchovávame.
3.7Návštevníci bez účtu
Odkazy na pozvánky, podujatia a komunity (go.amista.app) otvárajú webovú stránku, ktorú si môže zobraziť aj človek, ktorý účet v Amiste nemá. Pri takejto návšteve sa v serverových protokoloch zaznamená IP adresa, typ prehliadača, čas a to, o ktorý odkaz išlo. Tieto údaje spracúvame na základe oprávneného záujmu na prevádzke a bezpečnosti Služby a uchovávame ich rovnako dlho ako ostatné protokoly (časť 8). Účet ani profil tým nevzniká a takéto návštevy nespájame so žiadnou osobou.
3.8Čo neuchovávame na našich serveroch
Niektoré údaje zostávajú len vo vašom zariadení a na naše servery sa nedostanú: lokálna kópia chatu (aby ste si históriu prečítali aj offline), vyrovnávacia pamäť obrázkov, uložená kópia posledného zobrazeného obsahu pre rýchlejší štart a lokálne nastavenia (napr. motív aplikácie). Odinštalovanie aplikácie tieto údaje zo zariadenia odstráni.
4Účely a právne základy spracúvania
| Účel | Kategórie údajov | Právny základ |
|---|---|---|
| Zriadenie a vedenie účtu, prihlasovanie | Údaje o účte, profil | Plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR |
| Poskytovanie Služby: komunity, podujatia, príspevky, fotografie, chat, pozvánky, priateľstvá | Obsah, sociálne väzby, nastavenia viditeľnosti | Plnenie zmluvy — čl. 6 ods. 1 písm. b) |
| Zobrazovanie relevantného obsahu a podujatí vo vašom okolí | Záujmy, domovská oblasť | Plnenie zmluvy — čl. 6 ods. 1 písm. b) |
| Zverejnenie obsahu, ktorý obsahuje osobitnú kategóriu údajov | Obsah, ktorý sami zverejníte | Výslovný súhlas — čl. 9 ods. 2 písm. a); pri verejnom obsahu čl. 9 ods. 2 písm. e) |
| Prístup k presnej polohe zariadenia | GPS poloha | Súhlas — čl. 6 ods. 1 písm. a) (povolenie v OS) |
| Prístup k fotoaparátu a knižnici fotografií | Vybrané fotografie | Súhlas — čl. 6 ods. 1 písm. a) (povolenie v OS) |
| Push notifikácie o dianí v Službe | Token zariadenia, jazyk, nastavenia notifikácií | Súhlas — čl. 6 ods. 1 písm. a) (povolenie v OS); pre servisné oznámenia plnenie zmluvy — písm. b) |
| Servisné e-maily (potvrdenie e-mailu, obnova hesla, dôležité zmeny) | E-mailová adresa | Plnenie zmluvy — čl. 6 ods. 1 písm. b) |
| Novinky a marketingová komunikácia, ak sa na ne prihlásite | E-mailová adresa | Súhlas — čl. 6 ods. 1 písm. a) |
| Prevádzka, bezpečnosť, prevencia zneužitia a spamu, diagnostika chýb | Technické a prevádzkové údaje | Oprávnený záujem — čl. 6 ods. 1 písm. f) (bezpečná a funkčná Služba) |
| Moderácia obsahu, vybavovanie hlásení, pozastavenie účtov | Hlásenia, nahlásený obsah, stav účtu | Oprávnený záujem — čl. 6 ods. 1 písm. f) (ochrana používateľov); zákonná povinnosť — písm. c) tam, kde ju ukladá právny predpis |
| Odvrátenie bezprostredného ohrozenia života alebo zdravia | Podľa povahy situácie | Životne dôležitý záujem — čl. 6 ods. 1 písm. d) |
| Súhrnné štatistiky o používaní Služby | Agregované údaje, ktoré už neidentifikujú osobu | Oprávnený záujem — čl. 6 ods. 1 písm. f) |
| Správa predplatného plánov Amista+ a Amista Pro | Identifikátor, stav a obdobie nákupu; suma a mena platby | Plnenie zmluvy — čl. 6 ods. 1 písm. b) |
| Uplatnenie, preukazovanie a obhajovanie právnych nárokov | Podľa povahy sporu | Oprávnený záujem — čl. 6 ods. 1 písm. f) |
| Plnenie povinností podľa právnych predpisov (účtovníctvo, odpovede orgánom) | Podľa povahy povinnosti | Zákonná povinnosť — čl. 6 ods. 1 písm. c) |
Ak je právnym základom súhlas, môžete ho kedykoľvek odvolať — odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. Povolenia k polohe, fotografiám a notifikáciám odvoláte v nastaveniach operačného systému; z novinkových e-mailov sa odhlásite odkazom v pätičke každej takejto správy. Marketingové e-maily neposielame nikomu, kto sa na ne sám neprihlásil — servisné e-maily nevyhnutné na fungovanie účtu posielame na základe zmluvy a tie odhlásiť nemožno.
Ak je právnym základom náš oprávnený záujem, máte právo namietať proti takémuto spracúvaniu (pozri časť 10).
5Komu údaje sprístupňujeme
5.1Ostatným používateľom
Amista je z podstaty sociálna aplikácia — časť údajov je viditeľná ostatným, a to v rozsahu, ktorý určujú vaše nastavenia:
- Váš profil (používateľské meno, meno, fotografia, popis, odkazy na sociálne siete) je viditeľný ľuďom, ktorí si môžu otvoriť vašu vizitku; rozsah ovládate nastavením viditeľnosti vizitky a tým, či vás možno nájsť vo vyhľadávaní.
- Obsah, ktorý vytvoríte (príspevky, komentáre, fotografie, podujatia, ankety, správy v chate) je viditeľný okruhu príjemcov, ktorý pri jeho vytvorení zvolíte — napríklad len členom komunity, priateľom alebo len pozvaným na podujatie.
- Vaše reakcie (účasť na podujatí, záujem, hlasovanie v ankete, reakcie v chate) sú viditeľné v rovnakom okruhu ako obsah, ku ktorému patria.
- Vaša domovská oblasť, záujmy, nastavenia, zablokovaní a skrytí používatelia a vaše hlásenia sa nezobrazujú nikdy nikomu inému. Nahlásený používateľ sa nedozvie, kto ho nahlásil.
Majte na pamäti, že obsah, ktorý ste niekomu sprístupnili, si môže prečítať, uložiť alebo odfotiť — technicky tomu nedokážeme zabrániť.
5.2Poskytovateľom služieb (sprostredkovateľom)
Využívame overených poskytovateľov, ktorí spracúvajú údaje výlučne podľa našich pokynov a na základe zmluvy podľa čl. 28 GDPR:
| Poskytovateľ | Úloha | Aké údaje sa k nemu dostanú |
|---|---|---|
| Supabase | Databáza, autentifikácia, odosielanie servisných e-mailov | Všetky údaje uložené v Službe |
| Railway | Hosting nášho aplikačného servera | Údaje prechádzajúce rozhraním, serverové protokoly vrátane IP adresy |
| Cloudflare (R2 a Workers) | Ukladanie a doručovanie obrázkov | Nahraté obrázky, IP adresa pri ich načítaní |
| Google (Firebase Cloud Messaging) | Doručovanie push notifikácií | Token zariadenia a obsah notifikácie |
| Google / Apple | Prihlásenie účtom, nákupy v aplikácii | Identifikátor účtu; údaje o nákupe |
| RevenueCat | Správa stavu predplatného | Identifikátor používateľa a údaje o nákupe (bez platobných údajov) |
| Sentry | Hlásenia o chybách a rýchlosti aplikácie | Identifikátor používateľa, údaje o zariadení a technické údaje o chybe |
| MapTiler | Mapové podklady | IP adresa zariadenia a oblasť mapy, ktorú si zobrazujete |
| KLIPY | Vyhľadávanie GIF | Vyhľadávací výraz (posiela náš server, nie vaše zariadenie); pri načítaní samotného GIF vidí IP adresu vášho zariadenia |
| Websupport | Hosting webových stránok amista.app a našich e-mailových schránok | IP adresa pri návšteve webu; e-maily, ktoré nám pošlete |
5.3Orgánom verejnej moci a iným tretím stranám
Údaje sprístupníme orgánom verejnej moci, ak nám to ukladá právny predpis alebo na základe zákonnej žiadosti (napríklad orgánom činným v trestnom konaní alebo súdu). Každú takúto žiadosť posudzujeme a sprístupníme len údaje, ktoré sú v nej dôvodne požadované.
Údaje môžeme sprístupniť aj vtedy, ak je to nevyhnutné na odvrátenie bezprostredného ohrozenia života alebo zdravia, alebo na uplatnenie či obhajobu našich právnych nárokov.
V prípade predaja podniku, fúzie alebo obdobnej transakcie môžu údaje prejsť na nadobúdateľa; v takom prípade vás o tom vopred informujeme a nadobúdateľ bude viazaný minimálne rovnakou úrovňou ochrany.
Vaše osobné údaje nepredávame a neposkytujeme ich tretím stranám na reklamné účely.
5.4Agregované a anonymizované údaje
Zverejňujeme alebo poskytujeme tretím stranám (napríklad investorom alebo v komunikácii o Službe) súhrnné štatistiky — napríklad počet používateľov, komunít alebo podujatí. Takéto údaje sú agregované a neumožňujú identifikovať konkrétnu osobu; nejde preto o osobné údaje a tieto zásady sa na ne po agregácii nevzťahujú.
6Správy, chat a moderácia obsahu
Považujeme za správne povedať to priamo, pretože sa to týka aj vašich súkromných konverzácií.
Chat v Amiste nie je end-to-end šifrovaný. Komunikácia medzi aplikáciou a našimi servermi je šifrovaná počas prenosu (HTTPS/TLS), ale správy sú na našich serveroch uložené v čitateľnej podobe. Technicky k nim teda prístup existuje.
Bežne ich nikto nečíta. Prístup do produkčnej databázy má úzky okruh poverených osôb (dnes zakladatelia Služby) a používa sa na prevádzku, opravu chýb a moderáciu — nie na čítanie konverzácií.
Nahlásený obsah si prezrie človek. Keď niekto nahlási správu, príspevok, komentár, fotografiu, profil alebo komunitu, poverená osoba si nahlásený obsah zobrazí výlučne na účel vybavenia daného hlásenia a v rozsahu, ktorý je na to potrebný. Platí to aj pre obsah v súkromnej komunite alebo v chate podujatia, ktorých nie sme členmi — inak by hlásenie nebolo možné posúdiť.
Po opakovaných hláseniach sa obsah automaticky skryje (keď ho nahlásia traja rôzni ľudia v priebehu 7 dní) a čaká na manuálnu kontrolu. Obsah nahlásený ako týkajúci sa maloletej osoby sa skryje hneď po prvom hlásení a uchová sa pre orgány činné v trestnom konaní. Ide o dočasné, vratné opatrenia; o každom trvalom zásahu — odstránení obsahu alebo pozastavení účtu — rozhoduje vždy človek, nikdy nie systém sám.
Nahlasovateľ zostáva anonymný. Nahlásený používateľ sa nedozvie, kto ho nahlásil.
Právnym základom tohto spracúvania je náš oprávnený záujem na ochrane používateľov a bezpečnosti Služby (čl. 6 ods. 1 písm. f) GDPR); ak ide o hrozbu ohrozenia života alebo zdravia, aj životne dôležitý záujem (písm. d)), a tam, kde nám konať ukladá právny predpis, zákonná povinnosť (písm. c)).
7Prenos údajov mimo EÚ
Databáza a autentifikácia (Supabase) sú prevádzkované v regióne eu-west-1 — Írsko, teda v rámci Európskej únie. Hlásenia o chybách (Sentry) ukladáme v dátovom centre v Európskej únii.
Ostatní poskytovatelia uvedení v časti 5.2 môžu údaje spracúvať aj mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických. V takom prípade je prenos zabezpečený niektorým z nástrojov podľa kapitoly V GDPR — štandardnými zmluvnými doložkami schválenými Európskou komisiou, prípadne rozhodnutím o primeranosti (rámec EU–U.S. Data Privacy Framework) tam, kde je poskytovateľ v ňom certifikovaný.
Kópiu použitých záruk vám na požiadanie poskytneme na kontaktnej adrese uvedenej v časti 2.
8Doba uchovávania
| Údaje | Ako dlho |
|---|---|
| Účet, profil, preferencie, nastavenia | Po celý čas trvania účtu |
| Obsah, ktorý ste vytvorili (príspevky, komentáre, fotografie, podujatia, správy) | Do jeho vymazania vami alebo do vymazania účtu |
| Chat podujatia — správy, reakcie a fotografie poslané do chatu | 14 dní od skončenia podujatia (pri opakovanom podujatí od konca daného termínu, pri kurze od konca poslednej lekcie); vtedy ho vymažeme aj z lokálnej kópie v aplikácii. Nahlásené správy uchováme do vybavenia hlásenia. Fotografie podujatia (Momenty) sa tým nevymazávajú |
| Obsah odstránený pri moderácii | 30 dní (aby ho bolo možné po odvolaní obnoviť), potom ho vymažeme; obsah týkajúci sa maloletých uchovávame pre orgány činné v trestnom konaní |
| Účet, o ktorého zrušenie ste požiadali | 7 dní skrytý a pozastavený, aby ste mohli zrušenie odvolať; potom ho vymažeme (časť 8.1) |
| Komunita uzamknutá po znížení plánu jej vlastníka, vrátane obsahu členov | 30 dní od uzamknutia, potom ju vymažeme (podmienky, článok 11.4) |
| Serverové protokoly (vrátane IP adresy) | Najviac 90 dní; dlhšie len ak je záznam potrebný na vyšetrenie konkrétneho bezpečnostného incidentu |
| Hlásenia o chybách (Sentry) | Najviac 90 dní |
| Tokeny zariadení pre notifikácie | Do odhlásenia, do odinštalovania aplikácie alebo kým ich Firebase označí za neplatné |
| Správy z kontaktného formulára vrátane príloh | Kým ich nevybavíme; potom 12 mesiacov, pri žiadostiach podľa GDPR, odvolaniach, bezpečnostných a právnych veciach 3 roky (na preukázanie, ako sme ich vybavili). Na žiadosť ich vymažeme skôr |
| Hlásenia | Počas vybavovania; 12 mesiacov po uzavretí z nich odstránime, kto ich podal, a ich text |
| Záznamy o moderačných rozhodnutiach | Po dobu potrebnú na ochranu používateľov a preukázanie postupu, najviac 3 roky od uzavretia |
| Údaje o predplatnom | Po dobu trvania predplatného a následne podľa zákonných lehôt |
| Účtovné a daňové doklady | Po dobu stanovenú právnymi predpismi (spravidla 10 rokov) |
Po uplynutí uvedených lehôt údaje vymažeme alebo nezvratne anonymizujeme.
8.1Vymazanie účtu a ako dlho výmaz trvá
Účet si môžete kedykoľvek vymazať priamo v aplikácii v časti Nastavenia alebo na našej webovej stránke po prihlásení v časti Účet. Vymazaním účtu sa odstráni váš účet, profil, preferencie, nastavenia, sociálne väzby a obsah, ktorý je k účtu viazaný, vrátane fotografií a obrázkov, ktoré ste nahrali.
Lehota na rozmyslenie. Po žiadosti o vymazanie je účet 7 dní skrytý a pozastavený. Ak si to rozmyslíte, stačí sa počas tejto lehoty prihlásiť a vymazanie zrušiť. Po jej uplynutí sa výmaz spustí. Pozastavený účet vymažeme na žiadosť zaslanú na adresu uvedenú v časti 2.
Ako dlho to trvá. Po spustení výmazu môže odstránenie údajov z prevádzkových systémov trvať až 90 dní. Kópie sa ešte nejaký čas nachádzajú v záložných systémoch, ktoré slúžia na obnovu po havárii — tie sa prepisujú v rámci vlastného cyklu, najneskôr do ďalších 90 dní. Zo záloh údaje nečítame ani ich nepoužívame na žiadny iný účel.
Upozorňujeme na dve výnimky:
- Komunity s ďalšími členmi. Ak vlastníte komunitu, v ktorej sú aj iní členovia, vymazanie účtu by odstránilo aj ich komunitu. Preto ho v takom prípade zamietneme — najprv komunitu odovzdajte inému vlastníkovi alebo ju zrušte.
- Správy u príjemcov. Správy, ktoré ste odoslali, môžu zostať uložené v lokálnej kópii chatu na zariadeniach ostatných účastníkov konverzácie, kým si ju z nich sami neodstránia.
Údaje môžeme výnimočne uchovať aj po vymazaní účtu, ak je to nevyhnutné na splnenie právnej povinnosti, na vybavenie prebiehajúceho hlásenia alebo na uplatnenie či obhajobu právnych nárokov — a len v rozsahu, ktorý je na tento účel potrebný.
9Deti
Službu môžu používať iba osoby, ktoré dovŕšili 16 rokov. Slovenská republika stanovila vekovú hranicu súhlasu dieťaťa v súvislosti so službami informačnej spoločnosti na 16 rokov a Služba nie je určená mladším osobám.
Ak zistíme, že sme spracúvali údaje osoby mladšej ako 16 rokov, jej účet bez zbytočného odkladu zrušíme a údaje vymažeme. Ak sa domnievate, že Službu používa dieťa mladšie ako 16 rokov, kontaktujte nás na adrese uvedenej v časti 2.
10Vaše práva
Podľa GDPR máte vo vzťahu k svojim osobným údajom tieto práva:
- Právo na prístup (čl. 15) — dozvedieť sa, či a aké údaje o vás spracúvame, a dostať ich kópiu.
- Právo na opravu (čl. 16) — dať opraviť nesprávne a doplniť neúplné údaje. Väčšinu údajov si opravíte priamo v aplikácii.
- Právo na vymazanie (čl. 17) — dať vymazať svoje údaje; účet si viete vymazať aj sami v Nastaveniach (pozri časť 8.1).
- Právo na obmedzenie spracúvania (čl. 18).
- Právo na prenosnosť údajov (čl. 20) — dostať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, prípadne ich dať preniesť inému prevádzkovateľovi.
- Právo namietať (čl. 21) — namietať proti spracúvaniu založenému na našom oprávnenom záujme. Ak nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami a právami, spracúvanie ukončíme.
- Právo odvolať súhlas (čl. 7 ods. 3) — kedykoľvek, bez vplyvu na zákonnosť predchádzajúceho spracúvania.
- Právo podať sťažnosť dozornému orgánu (čl. 77).
Žiadosť uplatníte e-mailom na adrese uvedenej v časti 2. Odpovieme vám do jedného mesiaca od doručenia žiadosti; v odôvodnených prípadoch môžeme túto lehotu predĺžiť najviac o ďalšie dva mesiace, o čom vás budeme informovať. Vybavenie je bezplatné; pri zjavne neopodstatnených alebo neprimerane opakovaných žiadostiach môžeme požadovať primeraný poplatok alebo žiadosť odmietnuť.
Ak máme dôvodné pochybnosti o vašej totožnosti, môžeme si vyžiadať dodatočné informácie na jej overenie.
Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 statny.dozor@pdp.gov.sk · www.dataprotection.gov.sk
11Automatizované rozhodovanie a profilovanie
Nevykonávame automatizované rozhodovanie vrátane profilovania, ktoré by malo právne účinky alebo by vás podobne významne ovplyvňovalo v zmysle čl. 22 GDPR.
Poradie obsahu, ktorý vidíte vo feede a v objavovaní, je zostavené automaticky — podľa vašich členstiev, priateľstiev, zvolených záujmov a domovskej oblasti. Slúži výlučne na zobrazenie relevantného obsahu a nemá pre vás žiadne právne dôsledky.
Automaticky funguje aj dočasné skrytie opakovane nahláseného obsahu (časť 6). Ide o vratné ochranné opatrenie do manuálnej kontroly — každé trvalé rozhodnutie robí človek a môžete proti nemu namietať na adrese uvedenej v časti 2.
12Bezpečnosť
Prijímame primerané technické a organizačné opatrenia na ochranu vašich údajov, najmä:
- šifrovanie prenosu (HTTPS/TLS) pre všetku komunikáciu medzi aplikáciou a našimi servermi,
- ukladanie hesiel výlučne vo forme kryptografického odtlačku,
- prístup k údajom na úrovni databázy obmedzený pravidlami na úrovni riadkov a autorizáciou na strane servera — klientska aplikácia nikdy nedrží privilegované prístupové kľúče,
- súkromné obrázky (napr. fotografie z komunít a chatu) doručované len cez podpísané odkazy s obmedzenou platnosťou,
- prístup k produkčným systémom obmedzený na nevyhnutný okruh osôb.
Žiadne opatrenie však neposkytuje absolútnu ochranu. Ak dôjde k porušeniu ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre vaše práva a slobody, budeme vás o ňom informovať a oznámime ho dozornému orgánu v súlade s čl. 33 a 34 GDPR.
13Súbory cookie a podobné technológie
Mobilná aplikácia Amista nepoužíva súbory cookie ani reklamné identifikátory. Údaje ukladá len v lokálnom úložisku vášho zariadenia, a to na fungovanie aplikácie (prihlásenie, offline kópia chatu, vyrovnávacia pamäť obrázkov a nastavenia) — pozri časť 3.8.
Na našich webových stránkach používame iba technicky nevyhnutné súbory cookie, ktoré nevyžadujú váš súhlas. Web si v prehliadači pamätá zvolený jazyk. Písma načítavame zo služby Google Fonts a knižnicu na animácie úvodnej stránky zo služby cdnjs (Cloudflare); tieto služby pri tom vidia IP adresu vášho zariadenia. Keď sa prihlásite na stránke Účet, prihlásenie sa uloží len v úložisku relácie prehliadača (sessionStorage) a zmaže sa zatvorením karty alebo odhlásením. Na tejto stránke sa načítavajú aj prihlasovacie skripty Google a Apple, aby ste sa mohli prihlásiť ich účtom; tieto služby pritom môžu spracúvať technické údaje podľa svojich zásad.
14Zmeny týchto zásad
Tieto zásady môžeme aktualizovať, ak sa zmení Služba alebo právne požiadavky. Aktuálne znenie je vždy dostupné na tejto adrese a je pri ňom uvedený dátum účinnosti a verzia.
Ak pôjde o podstatnú zmenu, upozorníme vás na ňu vopred — v aplikácii alebo e-mailom — v primeranom čase pred nadobudnutím jej účinnosti. Pokračovaním v používaní Služby po nadobudnutí účinnosti zmeny berete zmenené znenie na vedomie; ak sa na spracúvanie vyžaduje súhlas, vyžiadame si ho osobitne.
15Kontakt
Otázky, žiadosti o uplatnenie práv a pripomienky k ochrane osobných údajov posielajte na:
Fellow Labs s. r. o.
Karpatské námestie 7770/10A
831 06 Bratislava – mestská časť Rača
privacy@amista.app
Znenia tohto dokumentu
- Verzia 1.1 · účinné od 30. septembra 2026 · platné znenie — amista.app/privacy-1-1
- Verzia 1.0 · účinné od 29. septembra 2026 — amista.app/privacy-1-0