Zásady ochrany osobných údajov

Účinné od
[DOPLNIŤ: dátum vydania verzie aplikácie s analytikou používania]
Posledná aktualizácia
29. októbra 2026
Verzia
1.3
Jazyk
Slovenský originál — záväzné znenie. Anglický a český preklad sú len informatívne; pri rozdiele platí toto znenie.

Trvalá adresa znenia 1.3. Platné znenie je vždy na amista.app/privacy.

Read this document in English → · Přečíst v češtině →

Draft — the highlighted details will be filled in before launch.

1Úvod

Tieto zásady vysvetľujú, aké osobné údaje o vás spracúvame v mobilnej aplikácii Amista a na súvisiacich webových stránkach (ďalej len „Služba“), prečo ich spracúvame, komu ich sprístupňujeme a aké práva v súvislosti s nimi máte.

Amista je aplikácia pre komunity a podujatia. Umožňuje vám vytvoriť si profil, zakladať komunity alebo sa do nich pripájať, organizovať a navštevovať podujatia, zdieľať príspevky a fotografie, komunikovať v chate podujatí, uchovávať si spomienky na podujatia a nachádzať podujatia vo svojom okolí.

Nepredávame vaše osobné údaje. Nezobrazujeme reklamu. Nesledujeme vás naprieč inými aplikáciami ani webovými stránkami a nepoužívame žiadne reklamné nástroje. Len s vaším súhlasom posiela aplikácia štatistiky o používaní cez Google Analytics for Firebase (časť 3.10), nespojené s vaším účtom. Okrem toho vidia, ako sa aplikácia používa, z nástrojov tretích strán len hlásenia o chybách a výkone aplikácie (Sentry, časť 3.4) a telemetria o používaní mapy, ktorú zbiera poskytovateľ máp (Mapbox, časť 3.5) a ktorú môžete vypnúť.

Tieto zásady dopĺňajú Podmienky používania (amista.app/terms), ktoré upravujú pravidlá používania Služby a obsahu v nej.


2Prevádzkovateľ a kontakt

Prevádzkovateľom v zmysle čl. 4 ods. 7 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej len „GDPR“) je:

Obchodné menoFellow Labs s. r. o.
SídloKarpatské námestie 7770/10A, 831 06 Bratislava – mestská časť Rača
IČO57 844 062
ZápisObchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 204220/B
E-mail pre ochranu údajovprivacy@amista.app
Telefón+421 911 505 133

Nie sme povinní mať zodpovednú osobu (DPO) podľa čl. 37 GDPR a nemáme ju určenú. Vo všetkých otázkach ochrany údajov nás kontaktujte na vyššie uvedenej e-mailovej adrese.


3Aké údaje spracúvame

3.1Údaje, ktoré nám poskytujete priamo

Údaje o účte. Pri registrácii e-mailom spracúvame vašu e-mailovú adresu a heslo (ukladá sa výlučne ako kryptografický odtlačok, nikdy nie v čitateľnej podobe). Pri registrácii sa pýtame aj na rok narodenia, aby sme uplatnili vekovú hranicu 16 rokov (ide o vaše vyhlásenie, neoverujeme ho; časť 9); nikomu sa nezobrazuje a zadáva sa raz. Ak z neho vyplýva vek pod 16 rokov, účet sa automaticky naplánuje na vymazanie. Ak sa prihlásite cez Google alebo Apple, dostaneme od poskytovateľa váš identifikátor, e-mailovú adresu, meno a prípadne odkaz na profilovú fotografiu. Profilová fotografia z účtu Google sa ostatným zobrazuje priamo zo serverov Google, takže Google pri jej načítaní vidí IP adresu toho, kto si ju prezerá (časť 5.2). Ak pri prihlásení cez Apple použijete funkciu „Skryť môj e-mail“, dostaneme len preposielaciu adresu Apple, nie vašu skutočnú adresu.

Profil. Používateľské meno, zobrazované meno, profilová fotografia, krátky popis („bio“) a odkazy na vaše profily na Instagrame, Facebooku alebo X, ak si ich pridáte.

Obsah, ktorý vytvárate. Komunity (názov, popis, kategórie, obrázky, odkazy), podujatia (názov, popis, dátum a čas, miesto vrátane zemepisných súradníc a spresnenia miesta, obrázky, kategórie, kapacita, program, aktualizácie podujatia a cena s menou, ktoré sú len informáciou), príspevky, komentáre a GIF, ankety a vaše hlasovania v nich, fotografie (Momenty) vrátane textu a nálepky, ktoré k nim pridáte, správy v chate vrátane príloh, reakcií a zmienok (@), vaše „srdiečka“ pri príspevkoch, komentároch a Momentoch, vaše odpovede na pozvánky (účasť / záujem), odbery opakovaných podujatí a kurzov a odhlásenia z ich jednotlivých termínov a pripnuté položky.

Sociálne väzby a nastavenia viditeľnosti. Žiadosti o priateľstvo a priateľstvá, členstvá v komunitách a žiadosti o vstup, pozvánky, zákazy vstupu do komunity, ktoré vám udelí jej správca, zablokovaní používatelia, skryté komunity a osoby, predvolený okruh príjemcov vášho obsahu a viditeľnosť vašej vizitky.

Preferencie pre objavovanie. Vaše záujmy a vaša domovská oblasť (spôsob jej nastavenia, názov miesta a zemepisné súradnice stredu; ako ju zisťujeme, opisuje časť 3.5). Slúžia na výber toho, čo vám ukážeme na úvodnej obrazovke, na mape a v objavovaní. Záujmy, súradnice ani názov miesta sa nezobrazujú žiadnemu inému používateľovi.

Hlásenia a podpora. Ak nahlásite obsah, používateľa alebo komunitu, spracúvame dôvod hlásenia, váš voľný text, identifikáciu nahláseného obsahu a jeho podobu v čase hlásenia a vašu identifikáciu ako nahlasovateľa. Ak nás kontaktujete, spracúvame obsah vašej správy a kontaktné údaje, ktoré v nej uvediete. Správy z kontaktného formulára na webe (téma, meno, e-mail, text, doplňujúce údaje a priložené súbory) ukladáme v našej databáze; vidí ich len náš tím v administrácii Služby a odpovedáme na ne e-mailom na adresu, ktorú ste uviedli. Právnym základom je náš oprávnený záujem vybaviť vašu požiadavku, pri žiadostiach podľa GDPR plnenie našej zákonnej povinnosti. Ak nám napíšete priamo z aplikácie (funkcia „Napíš nám“), spracúvame druh podnetu (chyba, nápad, iné), jeho text, obrazovku, z ktorej ste ho poslali, a verziu aplikácie, platformu a verziu operačného systému.

3.2Údaje, ktoré o vás poskytnú iní používatelia

Časť údajov o vás nevzniká z vašej vlastnej aktivity, ale z aktivity ostatných. Ide najmä o:

  • pozvánky — kto vás pozval na podujatie alebo do komunity a ako ste na pozvánku odpovedali;
  • žiadosti o priateľstvo a členstvo, ktoré vám niekto pošle;
  • blokovanie a skrytie — ak si vás iný používateľ zablokuje alebo skryje, spracúvame túto väzbu, aby sme jeho rozhodnutie rešpektovali;
  • hlásenia — ak vás alebo váš obsah niekto nahlási, spracúvame dôvod hlásenia a voľný text, ktorý pri ňom napísal;
  • obsah od iných — príspevky, komentáre, správy v chate a fotografie, v ktorých sa o vás niekto zmieni (aj zmienkou @ v chate) alebo na ktorých môžete byť zachytení;
  • Zostrih priateľov — ak ste boli s priateľom na rovnakých podujatiach, môžete sa v jeho Zostrihu objaviť medzi priateľmi, s ktorými na nich bol najčastejšie, a vaše Momenty, ktoré môže vidieť, sa môžu dostať do jeho Zostrihu (časť 3.9).

Rozsah takýchto údajov je obmedzený tým, ako je Služba postavená: pozývať možno len ľudí, ktorí už majú v Amiste účet, aplikácia neumožňuje označovať ľudí v príspevkoch a nesynchronizuje adresár vo vašom telefóne. Nespracúvame preto kontaktné údaje ľudí, ktorí Službu nepoužívajú.

Vaša zodpovednosť. Ak zverejníte obsah, na ktorom sú iní ľudia — napríklad fotografiu z podujatia — spracúvate tým aj ich osobné údaje. Zodpovedáte za to, že na to máte ich súhlas alebo iný právny dôvod, a za rešpektovanie ich súkromia. Ak sa niekto domnieva, že obsah v Službe zasahuje do jeho práv, môže ho nahlásiť priamo v aplikácii alebo nás kontaktovať na adrese uvedenej v časti 2.

3.3Osobitné kategórie osobných údajov

Osobitné kategórie údajov podľa čl. 9 GDPR — údaje o zdraví, náboženskom alebo filozofickom presvedčení, politických názoroch, rasovom alebo etnickom pôvode, sexuálnej orientácii či členstve v odboroch — nevyžadujeme, nepýtame sa na ne a nepoužívame ich na výber obsahu, ktorý vám zobrazujeme.

Napriek tomu môžu v Službe vzniknúť tým, čo do nej sami napíšete alebo nahráte. Samotné členstvo v komunite môže takýto údaj prezradiť — napríklad ak je komunita zameraná nábožensky, politicky, zdravotne alebo na LGBTI+ témy. Rovnako ho môže obsahovať váš popis profilu, príspevok alebo fotografia.

Takéto údaje od vás nežiadame a neodporúčame ich uvádzať. Ak ich sami zjavne zverejníte vo verejnom obsahu, spracúvame ich podľa čl. 9 ods. 2 písm. e) GDPR (údaje zjavne zverejnené dotknutou osobou); v obsahu pre uzavretý okruh ich spracúvame len v rozsahu nevyhnutnom na jeho zobrazenie tomuto okruhu a na moderáciu. Obsah môžete kedykoľvek odstrániť alebo zmeniť jeho nastavenie viditeľnosti.

Zvážte preto, čo zverejňujete a komu — nastavenia viditeľnosti sú popísané v časti 5.1.

3.4Údaje vznikajúce používaním Služby

Technické a prevádzkové údaje. Náš server pri každom volaní rozhrania zaznamenáva metódu a adresu požiadavky (bez parametrov), jej výsledok a čas. IP adresu používa len v operačnej pamäti na obmedzenie počtu požiadaviek a náš kód ju neukladá. Poskytovatelia hostingu (Railway) a databázy (Supabase) si vedú vlastné technické protokoly vrátane IP adresy — Supabase napríklad zaznamenáva IP adresu pri prihlásení. Railway ich uchováva najviac 30 dní a Supabase najviac 28 dní; tieto lehoty určujú poskytovatelia podľa plánu, ktorý u nich máme (časť 8). Slúži to na prevádzku, diagnostiku chýb a bezpečnosť.

Čas poslednej aktivity. Zaznamenávame, kedy ste Službu naposledy použili. Náš tím ho používa na štatistiky o používaní Služby.

Hlásenia o chybách. Keď aplikácia spadne alebo narazí na chybu, odošle hlásenie službe Sentry: technické údaje o chybe a o tom, čo jej v aplikácii predchádzalo, model zariadenia, verziu operačného systému a aplikácie a váš identifikátor používateľa, aby sme chybu vedeli spojiť s vaším podnetom na podporu. Vaše meno, e-mail ani obsah, ktorý v aplikácii máte, do hlásení neposielame a snímky obrazovky sa nevytvárajú. Pri časti spustení aplikácie posielame aj údaje o jej rýchlosti (napríklad ako dlho trvalo spustenie).

Údaje o zariadení pre notifikácie. Registračný token zariadenia pre službu Firebase Cloud Messaging, platforma zariadenia (Android / iOS), verzia a zostava aplikácie, náhodný identifikátor inštalácie, ktorý si aplikácia vytvorí raz pre každú inštaláciu (aby sa token nedal priradiť cudziemu účtu), čas registrácie a posledného použitia a jazyk aplikácie, aby notifikácie prišli v správnom jazyku. Tieto údaje odstránime, keď sa odhlásite, keď služba notifikácií token odmietne ako neplatný, keď ho aplikácia 270 dní neobnoví, a pri vymazaní účtu.

Stav v aplikácii. Značky prečítania (napr. ktoré fotografie alebo sekcie podujatia ste už videli a po ktorú správu ste prečítali chat), záznamy o návštevách (ktoré podujatie a komunitu ste naposledy otvorili, aby sme vám vedeli označiť novinky), upozornenia v aplikácii (zvonček), záznam o odoslaných pripomienkach podujatí, aby ste rovnakú pripomienku nedostali dvakrát, a vaše nastavenia notifikácií podľa kategórií.

3.5Poloha

Povolenie. O povolenie k polohe vás systém požiada až vtedy, keď v aplikácii ťuknete na funkciu, ktorá polohu potrebuje. V systéme Android žiadame o presnú aj približnú polohu, v iOS o polohu „pri používaní aplikácie“. Povolenie môžete kedykoľvek odvolať v nastaveniach operačného systému.

Kedy polohu zisťujeme. Ak povolenie udelíte, aplikácia zistí polohu zariadenia pri otvorení mapy a potom približne každých 7 minút, kým aplikáciu používate. Na pozadí polohu nezisťujeme — keď je aplikácia zatvorená alebo v pozadí, poloha sa nečíta.

Čo s ňou robíme. Polohu posielame na náš server, aby sme vám na mape a v objavovaní ukázali komunity a podujatia vo vašom okolí. Prvú zistenú polohu uložíme na našom serveri ako stred vašej domovskej oblasti (presné súradnice) spolu s názvom miesta a uložíme ju aj vo vašom zariadení.

Právny základ. Zistenie polohy zariadenia je založené na vašom súhlase (povolenie v systéme). Uloženie domovskej oblasti, podľa ktorej vám mapa a objavovanie vyberajú obsah, je súčasťou plnenia zmluvy (časť 4). Uloženú domovskú oblasť zmeníte novým určením polohy alebo výberom miesta v aplikácii; odvolanie povolenia v systéme ju nevymaže. Tlačidlo „Nepoužívať moju polohu“ ju odstráni z vášho zariadenia; kópia na našom serveri sa vymaže zrušením účtu alebo na požiadanie na privacy@amista.app.

Dosah. Úvodná obrazovka a objavovanie ukazujú obsah približne do 25 km od stredu domovskej oblasti; mapa ukazuje oblasť, ktorú si na nej zobrazíte.

Kto ju vidí. Súradnice vašej polohy a domovskej oblasti ani jej názov iní používatelia nevidia.

Komu ju posielame. Súradnice posiela vaše zariadenie aj službe Photon (komoot), aby zistila názov miesta, a pri vyhľadávaní miesta podujatia spolu s vyhľadávacím výrazom, aby sa bližšie miesta zobrazili vyššie. Mapy načítavame zo služby Mapbox — pre oblasť mapy, ktorú si prezeráte, napríklad okolie vašej domovskej oblasti alebo miesta podujatia. Obe služby pri tom vidia IP adresu vášho zariadenia (časť 5.2). Knižnica Mapbox v aplikácii posiela spoločnosti Mapbox aj anonymnú telemetriu o používaní mapy, ktorá môže obsahovať polohu zariadenia, ak ste aplikácii prístup k polohe povolili; vypnúť ju môžete tlačidlom (i) na ktorejkoľvek mape (časť 13).

Miesto podujatia. Súradnice miesta podujatia, ktoré ako organizátor zadáte, sú súčasťou podujatia a vidia ich tí, ktorí vidia podujatie.

3.6Platby a predplatné

Platené plány Amista+ a Amista Pro sa kupujú ako nákup v aplikácii cez App Store alebo Google Play. Platbu spracúva výhradne Apple alebo Google — nedostávame a neukladáme čísla platobných kariet ani iné platobné údaje. Prostredníctvom služby RevenueCat dostávame len identifikátor nákupu (transakcie), produkt a obchod, druh a stav predplatného, jeho obdobie a dátum platnosti, pri každej platbe zaplatenú sumu a menu a čas nákupu, pri zrušení jeho dôvod a to, či išlo o testovací alebo ostrý nákup — aby sme vedeli, aký plán máte aktívny, mohli vybaviť reklamáciu a viesť účtovnú evidenciu.

Aplikácia pri každom spustení inicializuje knižnicu RevenueCat, a to aj vtedy, ak nič nekúpite. RevenueCat pritom dostane náhodný identifikátor a technické údaje o zariadení a operačnom systéme. Po prihlásení mu aplikácia oznámi váš identifikátor používateľa v Amiste (náhodný reťazec, nie meno ani e-mail), aby sa každý nákup dal priradiť k vášmu účtu — aj vtedy, ak nič nekúpite. RevenueCat si vedie vlastný záznam o zákazníkovi (tieto identifikátory a históriu nákupov) a vymazaním účtu v Amiste sa nevymaže; uchováva ho podľa svojich pravidiel. Jeho vymazanie u RevenueCat zariadime na požiadanie na privacy@amista.app.

Vrátenie peňazí bankovým prevodom. Ak vám vraciame peniaze za nákup v App Store bankovým prevodom (podmienky, články 11.5 a 16.3), spracúvame vaše meno a IBAN, ktoré nám na tento účel pošlete, a to len na vrátenie peňazí. Právnym základom je plnenie zmluvy a zákonná povinnosť (čl. 6 ods. 1 písm. b) a c) GDPR); ako súčasť účtovných záznamov ich uchovávame 10 rokov (§ 35 zákona č. 431/2002 Z. z. o účtovníctve).

Čo z plánu vidia ostatní. Názov vášho plánu (napríklad „Amista+“) sa na vašej vizitke zobrazuje len tým, ktorí môžu vidieť jej časť „Priatelia, komunity a eventy“ (nastavenie „Kto ťa vidí“, časť 5.1); ostatní váš plán nevidia. Koľko z limitov plánu využívate, vidíte len vy. Bezplatný plán sa na vizitke nezobrazuje.

Keď plán skončí. Nič sa nevymaže — nižší plán obmedzí len to, čo vytvoríte odvtedy (podmienky, článok 11.4). O skončení plateného plánu vás upovedomíme v aplikácii.

3.7Návštevníci bez účtu

Odkazy na pozvánky, podujatia a komunity (go.amista.app) otvárajú webovú stránku, ktorú poskytuje náš server a ktorú si môže zobraziť aj človek, ktorý účet v Amiste nemá. Pri takejto návšteve náš server zaznamená, o ktorý odkaz išlo, výsledok a čas; IP adresu použije len na obmedzenie počtu požiadaviek a neukladá ju. Náš poskytovateľ hostingu (Railway) si vedie vlastné technické protokoly vrátane IP adresy (časť 3.4). Stránka môže zobrazovať profilové fotografie uložené u Google; Google pri tom vidí IP adresu zariadenia. Tieto údaje spracúvame na základe oprávneného záujmu na prevádzke a bezpečnosti Služby a uchovávame ich rovnako dlho ako ostatné protokoly (časť 8). Účet ani profil tým nevzniká a takéto návštevy nespájame so žiadnou osobou.

3.8Čo neuchovávame na našich serveroch

Niektoré údaje zostávajú len vo vašom zariadení a na naše servery sa nedostanú: lokálna kópia chatu (aby ste si históriu prečítali aj offline), vyrovnávacia pamäť obrázkov, uložená kópia posledného zobrazeného obsahu pre rýchlejší štart a lokálne nastavenia (napr. motív aplikácie). Vo vašom zariadení je uložená aj kópia vašej domovskej oblasti a záujmov.

Zálohy zariadenia. V systéme Android sa údaje aplikácie nezálohujú. V iOS je priečinok s dokumentmi aplikácie zo zálohy vylúčený, nastavenia aplikácie (vrátane súradníc domovskej oblasti a záujmov) sú však súčasťou zálohy zariadenia v iCloude alebo v počítači, ak ju máte zapnutú. Prihlásenie (reláciu) ukladá aplikácia v iOS do Kľúčenky (Keychain) len pre toto zariadenie, takže sa do zálohy neprenáša.

Odinštalovanie aplikácie tieto údaje zo zariadenia odstráni; kópie v zálohe zariadenia zostávajú, kým zálohu neprepíšete alebo nevymažete. Záznam v Kľúčenke iOS v zariadení po odinštalovaní zostane; aplikácia ho pri ďalšej inštalácii hneď vymaže.

3.9Spomienky a Zostrih

Spomienky sú prehľad podujatí, na ktorých ste boli — išli ste na ne alebo ste ich organizovali a už sa skončili. Zostavujeme ich z vašich odpovedí na pozvánky a vidíte ich len vy.

Zostrih. Prvý deň v mesiaci automaticky zostavíme váš Zostrih za predchádzajúci mesiac, ak k podujatiam, na ktorých ste boli, pribudli aspoň štyri Momenty, ktoré môžete vidieť. Použijeme na to:

  • podujatia, na ktorých ste v danom mesiaci boli (názov, čas, miesto vrátane súradníc, kategórie, komunita a či ste ich organizovali);
  • Momenty z nich s najviac srdiečkami — vaše aj ostatných účastníkov, ktoré môžete vidieť, najviac tri z jedného podujatia — a počty srdiečok;
  • najviac troch vašich priateľov, s ktorými ste na týchto podujatiach boli najčastejšie (len priateľov, nikdy iných účastníkov).

Aplikácia z toho pri otvorení vypočíta súhrn mesiaca: počty podujatí, hodín a fotografií, rozdelenie podľa kategórií, miesta na mape bez mapového podkladu, podujatie mesiaca, najrušnejší týždeň a označenie podľa pevných pravidiel (napríklad „Nočný vták“, ak väčšina podujatí začínala večer). Na našom serveri uložíme len výber Momentov a nastavenie prehrávania (štýl a skladbu); súhrn sa počíta pri každom otvorení z aktuálnych údajov. Moment, ktorý jeho autor vymaže alebo ktorý odstránime pri moderácii, zo Zostrihu vypadne.

Zostrih vidíte len vy, v aplikácii; nedá sa z neho vytvoriť ani zdieľať video. O hotovom Zostrihu vám pošleme notifikáciu, ktorú môžete vypnúť v nastaveniach notifikácií. Ide o automatizované vyhodnotenie vašich aktivít (profilovanie v zmysle čl. 4 bodu 4 GDPR), ktoré nemá právne ani podobne závažné účinky (časť 11). Právnym základom je plnenie zmluvy — Spomienky a Zostrih sú súčasťou Služby (čl. 6 ods. 1 písm. b) GDPR).

3.10Analytika používania (len s vaším súhlasom)

Len ak to povolíte. Aplikácia posiela štatistiky o používaní až potom, čo s tým súhlasíte — v poslednom kroku vytvárania účtu, v jednorazovej otázke v aplikácii alebo v Nastaveniach → Súkromie → Analytika používania. Dovtedy neposiela nič. Analytika beží len vo verzii aplikácie zverejnenej v obchodoch.

Na čo slúži. Aby sme videli, ako sa aplikácia používa ako celok — ktoré obrazovky a funkcie ľudia používajú, kde sa zasekávajú alebo to vzdajú, ktoré vyhľadávania nič nenájdu a čo ľudí privedie späť — a vedeli, čo zlepšiť a čo stavať ďalej. Nepoužívame ju na hodnotenie jednotlivých ľudí, na reklamu ani na prispôsobenie toho, čo vidíte.

Čo sa posiela. Záznamy o tom, čo sa v aplikácii deje, každý s časom, kedy sa to stalo:

  • ktoré obrazovky otvárate — podľa typu obrazovky (napríklad „detail podujatia“), nikdy s adresou konkrétneho človeka;
  • registrácia a prihlásenie (e-mailom, cez Google alebo Apple), kroky vytvárania účtu a vaše odpovede na povolenia polohy a notifikácií;
  • zapojenie sa do podujatia („Idem“, „Mám záujem“, zrušenie), vstup do komunity a odchod z nej, otvorenie podujatia alebo komunity — s identifikátorom podujatia alebo komunity, jej kategóriou a obrazovkou, z ktorej ste prišli;
  • vytvorenie podujatia, komunity, príspevku alebo ankety — typ, kategória, ktoré povinné pole chýbalo a ako dlho to trvalo, nikdy obsah;
  • vyhľadávania — pri komunitách a miestach aj hľadaný výraz (skrátený a nikdy taký, ktorý obsahuje @ alebo dlhé číslo); pri ľuďoch len počet výsledkov, nikdy to, čo ste napísali;
  • zdieľanie (kam: systémové zdieľanie, pozvánka, skopírovaný odkaz), odoslanie správy v chate, komentára alebo srdiečka, nahratie fotiek do Momentov — len to, že sa to stalo, a typ (napríklad „s fotkou“), nikdy obsah ani komu to bolo;
  • ťuknutie na notifikáciu (jej typ), zmeny nastavení notifikácií, skrytie, blokovanie, nahlásenie (typ a dôvod) a téma spätnej väzby, ktorú pošlete;
  • váš plán (Amista, Amista+, Amista Pro), dosiahnutie limitu plánu, otvorenie výberu plánu a výsledok pokusu o nákup (plán, obdobie, výsledok — bez platobných údajov);
  • zobrazenie obrazovky bez obsahu (napríklad žiadne podujatia v okolí).

Google Analytics for Firebase k tomu samo pridá náhodný identifikátor inštalácie aplikácie, model zariadenia, verziu operačného systému a aplikácie, jazyk, približnú polohu odvodenú z IP adresy (krajina, kraj, mesto — nie samotnú IP adresu ani polohu zariadenia) a začiatok a dĺžku používania aplikácie.

Čo sa nikdy neposiela. Váš identifikátor používateľa ani nič, čo by údaje spájalo s vaším účtom, vaše meno, používateľské meno, e-mail, telefónne číslo ani rok narodenia, presná poloha zariadenia, obsah správ, príspevkov, komentárov ani fotiek, identifikátory iných ľudí ani reklamný identifikátor zariadenia (AAID / IDFA). Údaje neprepájame so službou Google Signals ani s reklamnými službami.

Pred vašou odpoveďou. Pri vytváraní účtu odpovedáte na otázku až v jeho poslednom kroku. Čo sa stane predtým, čaká v pamäti telefónu: ak analytiku povolíte, odošle sa; ak nie alebo ak aplikáciu predtým zavriete, zahodí sa a telefón nikdy neopustí.

Odvolanie súhlasu. V Nastaveniach → Súkromie → Analytika používania, kedykoľvek. Aplikácia potom prestane posielať, vymaže analytické údaje uložené v zariadení a vytvorí nový identifikátor inštalácie, takže nič nespája to, čo sa odoslalo predtým, s ničím neskôr. Keďže odoslané údaje nespájame s vaším účtom, spravidla nevieme určiť, ktoré z už odoslaných údajov sú vaše (čl. 11 GDPR).

Právny základ. Váš súhlas — čl. 6 ods. 1 písm. a) GDPR a na uloženie identifikátora inštalácie vo vašom zariadení § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Údaje pre nás spracúva Google (časť 5.2) a uchovávajú sa 14 mesiacov (časť 8).



4Účely a právne základy spracúvania

ÚčelKategórie údajovPrávny základ
Zriadenie a vedenie účtu, prihlasovanieÚdaje o účte, profilPlnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR
Uplatnenie vekovej hranice 16 rokovRok narodeniaPlnenie zmluvy — čl. 6 ods. 1 písm. b)
Poskytovanie Služby: komunity, podujatia, príspevky, fotografie, chat, pozvánky, priateľstváObsah, sociálne väzby, nastavenia viditeľnostiPlnenie zmluvy — čl. 6 ods. 1 písm. b)
Uloženie domovskej oblasti a zobrazovanie relevantného obsahu a podujatí vo vašom okolíZáujmy, domovská oblasťPlnenie zmluvy — čl. 6 ods. 1 písm. b)
Spomienky a mesačný Zostrih (časť 3.9)Podujatia, na ktorých ste boli, Momenty a srdiečka, priatelia na rovnakých podujatiachPlnenie zmluvy — čl. 6 ods. 1 písm. b)
Zobrazenie obsahu, ktorý obsahuje osobitnú kategóriu údajovObsah, ktorý sami zverejnítePri verejnom obsahu údaje zjavne zverejnené — čl. 9 ods. 2 písm. e); pri obsahu pre uzavretý okruh pozri časť 3.3
Zistenie polohy zariadenia, názov miesta a mapa okoliaPoloha zariadeniaSúhlas — čl. 6 ods. 1 písm. a) (povolenie v OS)
Prístup k fotoaparátu a knižnici fotografiíVybrané fotografieSúhlas — čl. 6 ods. 1 písm. a) (povolenie v OS)
Push notifikácie o dianí v SlužbeToken zariadenia, jazyk, nastavenia notifikáciíSúhlas — čl. 6 ods. 1 písm. a) (povolenie v OS); pre servisné oznámenia plnenie zmluvy — písm. b)
Servisné e-maily (overovací kód pri registrácii, kód na obnovu hesla, kód na potvrdenie vymazania účtu)E-mailová adresaPlnenie zmluvy — čl. 6 ods. 1 písm. b)
Prevádzka, bezpečnosť, prevencia zneužitia a spamu, diagnostika chýbTechnické a prevádzkové údajeOprávnený záujem — čl. 6 ods. 1 písm. f) (bezpečná a funkčná Služba)
Moderácia obsahu, vybavovanie hlásení, pozastavenie účtovHlásenia, nahlásený obsah, stav účtuOprávnený záujem — čl. 6 ods. 1 písm. f) (ochrana používateľov); zákonná povinnosť — písm. c) tam, kde ju ukladá právny predpis
Odvrátenie bezprostredného ohrozenia života alebo zdraviaPodľa povahy situácieŽivotne dôležitý záujem — čl. 6 ods. 1 písm. d)
Súhrnné štatistiky o používaní SlužbyČas poslednej aktivity; agregované údaje, ktoré už neidentifikujú osobuOprávnený záujem — čl. 6 ods. 1 písm. f)
Analytika používania — ako sa aplikácia používa, aby sme ju zlepšili (časť 3.10)Údaje o používaní nespojené s vaším účtom, náhodný identifikátor inštalácieSúhlas — čl. 6 ods. 1 písm. a); uloženie identifikátora v zariadení § 109 ods. 8 zákona č. 452/2021 Z. z.
Správa predplatného plánov Amista+ a Amista ProIdentifikátor, produkt, stav a obdobie nákupu; suma a mena platbyPlnenie zmluvy — čl. 6 ods. 1 písm. b)
Vybavenie reklamácií a účtovná evidencia platiebZáznamy o platbách (časť 3.6)Oprávnený záujem — čl. 6 ods. 1 písm. f); zákonná povinnosť — písm. c)
Vrátenie peňazí bankovým prevodomMeno, IBAN, vrátená sumaPlnenie zmluvy — čl. 6 ods. 1 písm. b); zákonná povinnosť — písm. c)
Spätná väzba z aplikácie („Napíš nám“)Text podnetu a technické údaje k nemuOprávnený záujem — čl. 6 ods. 1 písm. f) (zlepšovanie Služby)
Uplatnenie, preukazovanie a obhajovanie právnych nárokovPodľa povahy sporuOprávnený záujem — čl. 6 ods. 1 písm. f)
Plnenie povinností podľa právnych predpisov (účtovníctvo, odpovede orgánom)Podľa povahy povinnostiZákonná povinnosť — čl. 6 ods. 1 písm. c)

Ak je právnym základom súhlas, môžete ho kedykoľvek odvolať — odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním. Povolenia k polohe, fotografiám a notifikáciám odvoláte v nastaveniach operačného systému, analytiku používania v aplikácii v Nastaveniach → Súkromie → Analytika používania. Marketingové e-maily neposielame. E-mailom vám bežne posielame len kódy nevyhnutné na fungovanie účtu (pri registrácii, pri obnove hesla a pri vymazaní účtu), a to na základe zmluvy.

Povinné a dobrovoľné údaje. Na vytvorenie účtu potrebujeme e-mail (alebo účet Google či Apple), heslo pri registrácii e-mailom, používateľské meno, meno, rok narodenia a aspoň jeden záujem; bez nich účet vytvoriť nemožno. Ostatné údaje (fotografia, bio, odkazy, poloha, notifikácie, fotoaparát) sú dobrovoľné; bez nich nebude príslušná funkcia dostupná. Žiadny zákon vám poskytnutie údajov neukladá.

Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať — pozri časť 10.


5Komu údaje sprístupňujeme

5.1Ostatným používateľom

Amista je z podstaty sociálna aplikácia — časť údajov je viditeľná ostatným, a to v rozsahu, ktorý určujú vaše nastavenia:

  • Váš profil (používateľské meno, meno, fotografia, odkazy na sociálne siete) je viditeľný ľuďom, ktorí si môžu otvoriť vašu vizitku. Ostatní vás môžu nájsť vo vyhľadávaní podľa mena a používateľského mena.
  • Vizitka. Pri jednotlivých častiach vizitky si v nastavení „Kto ťa vidí“ zvolíte, či ich uvidia všetci, len priatelia alebo nikto: popis (bio) a spoločne zoznam vašich priateľov, komunít a podujatí, na ktorých ste boli. Kto vidí vaše podujatia, vidí na vašom profile aj najviac päť podujatí, na ktorých ste boli spolu s ním („Spoločné“). Názov plateného plánu (Amista+ alebo Amista Pro) vidia na vizitke len tí, ktorí vidia jej časť „Priatelia, komunity a eventy“.
  • Obsah, ktorý vytvoríte. Príspevky a ankety verejnej komunity vidí každý používateľ, ktorý si ju otvorí; príspevky a ankety komunity na žiadosť len jej členovia. Podujatie vidia ľudia podľa režimu prístupu, ktorý zvolí organizátor (podujatie komunity verejné alebo len pre členov, samostatné podujatie verejné alebo len pre priateľov organizátora). Komentáre a GIF vidia tí, ktorí vidia príspevok; správy v chate účastníci chatu.
  • Momenty verejného podujatia vidí každý používateľ, ktorý vidí podujatie; Momenty ostatných podujatí len tí, ktorí na podujatie idú, organizátor a správcovia komunity. Každý, kto Moment vidí, si ho môže uložiť do svojho zariadenia.
  • Spomienky a Zostrih vidíte len vy.
  • Účasť a záujem. Celý zoznam ľudí, ktorí idú na podujatie, vidia členovia komunity, organizátor, pozvaní a tí, ktorí idú; ostatní z neho vidia len svojich priateľov a celkový počet. Záujem („Mám záujem“) sa ostatným zobrazuje len ako počet.
  • Ankety sú anonymné — ostatní vidia len počty hlasov, nie to, ako ste hlasovali.
  • Srdiečka a reakcie. Kto dal srdiečko príspevku, vidí každý, kto vidí príspevok. Keď dáte srdiečko komentáru, autor sa dozvie, že ste to boli vy; ostatní vidia len počet. Pri Momentoch vidia všetci len počet srdiečok. Reakcie v chate vidia účastníci chatu.
  • Chat. Účastníci chatu vidia pri správach, kto ich už videl — vrátane vášho mena, keď ich prečítate. Keď niekoho v správe spomeniete (@), dostane o tom upozornenie.
  • Súradnice a názov vašej domovskej oblasti, poloha, vaše záujmy, nastavenia, zablokovaní a skrytí používatelia a vaše hlásenia sa nezobrazujú nikdy nikomu inému. Nahlásený používateľ sa nedozvie, kto ho nahlásil.

Majte na pamäti, že obsah, ktorý ste niekomu sprístupnili, si môže prečítať, uložiť alebo odfotiť — technicky tomu nedokážeme zabrániť.

5.2Poskytovateľom služieb a ďalším príjemcom

Využívame overených poskytovateľov. Pri každom uvádzame, kde údaje spracúva, a ak ide o krajinu mimo Európskeho hospodárskeho priestoru, akou zárukou je prenos chránený (časť 7): DPF — spoločnosť je certifikovaná v rámci EU–U.S. Data Privacy Framework; SCC — štandardné zmluvné doložky schválené Európskou komisiou.

a) Sprostredkovatelia. Spracúvajú údaje pre nás, výlučne podľa našich pokynov a na základe zmluvy podľa čl. 28 GDPR:

PoskytovateľÚlohaAké údaje sa k nemu dostanúKrajina / záruka
SupabaseDatabáza, autentifikácia, odosielanie servisných e-mailovVšetky údaje uložené v SlužbeÚdaje v EÚ (Írsko); Supabase, Inc. má sídlo v USA — SCC
RailwayHosting nášho aplikačného serveraÚdaje prechádzajúce rozhraním, serverové protokoly vrátane IP adresyServer môže bežať aj v USA; Railway Corporation, USA — DPF
Cloudflare (R2 a Workers)Ukladanie a doručovanie obrázkovNahraté obrázky, IP adresa pri ich načítaníGlobálna sieť; Cloudflare, Inc., USA — DPF
Google (Firebase Cloud Messaging, Firebase Installations)Doručovanie push notifikáciíToken zariadenia, identifikátor inštalácie Firebase a obsah notifikácieUSA — DPF
Google (Google Analytics for Firebase) — len s vaším súhlasomAnalytika používania (časť 3.10)Údaje o používaní nespojené s vaším účtom, náhodný identifikátor inštalácie, údaje o zariadení a približná poloha odvodená z IP adresyUSA — DPF
RevenueCatSpráva stavu predplatnéhoIdentifikátor používateľa (po prihlásení, aj bez nákupu), údaje o nákupe (bez platobných údajov) a pri každom spustení aplikácie technické údaje o zariadení a operačnom systémeUSA — SCC
Sentry (Functional Software, Inc.)Hlásenia o chybách a výkone aplikácieIdentifikátor používateľa, údaje o zariadení a technické údaje o chybeÚdaje v EÚ; spoločnosť v USA — DPF
WebsupportHosting webových stránok amista.app a našich e-mailových schránokIP adresa pri návšteve webu; e-maily, ktoré nám pošleteSlovensko (EÚ)

b) Samostatní príjemcovia. Tieto služby spracúvajú údaje ako samostatní prevádzkovatelia podľa svojich vlastných zásad — vaše zariadenie sa k nim pripája priamo alebo s nimi máte vlastný vzťah (účet Google či Apple, obchod s aplikáciami):

PríjemcaÚlohaAké údaje sa k nemu dostanúKrajina / záruka
Apple (Sign in with Apple, Apple Push Notification service, App Store)Prihlásenie účtom Apple, doručenie notifikácií do zariadení s iOS, nákupy v aplikáciiIdentifikátor účtu, token zariadenia a obsah notifikácie, údaje o nákupeUSA — SCC
Google (Prihlásenie cez Google, Google Play)Prihlásenie účtom Google, nákupy v aplikáciiIdentifikátor účtu; údaje o nákupeUSA — DPF
Google (profilové fotografie)Zobrazenie profilovej fotografie z účtu Google priamo zo serverov GoogleIP adresa zariadenia toho, kto si fotografiu prezeráUSA — DPF
komoot GmbH (služba Photon)Názov miesta podľa polohy a vyhľadávanie miestZemepisné súradnice, vyhľadávací výraz a IP adresa zariadeniaNemecko (EÚ)
Mapbox, Inc.Mapy (mapové dlaždice a štýly)IP adresa zariadenia, oblasť mapy, ktorú si zobrazujete (napríklad okolie vašej domovskej oblasti alebo miesta podujatia), a telemetria mapovej knižnice — anonymné údaje o používaní a, ak ste povolili prístup k polohe, poloha zariadenia (dá sa vypnúť tlačidlom (i) na ktorejkoľvek mape)USA — DPF
KLIPY (Kikliko, Inc.)Vyhľadávanie GIFVyhľadávací výraz (posiela náš server, nie vaše zariadenie); pri načítaní samotného GIF vidí IP adresu vášho zariadeniaUSA — SCC

Profilové fotografie Google, Photon, mapy Mapbox a samotné GIF od KLIPY načítava vaše zariadenie priamo od týchto služieb. Pri tom vidia IP adresu vášho zariadenia a spracúvajú ju aj podľa svojich vlastných zásad.

5.3Orgánom verejnej moci a iným tretím stranám

Údaje sprístupníme orgánom verejnej moci, ak nám to ukladá právny predpis alebo na základe zákonnej žiadosti (napríklad orgánom činným v trestnom konaní alebo súdu). Každú takúto žiadosť posudzujeme a sprístupníme len údaje, ktoré sú v nej dôvodne požadované.

Údaje môžeme sprístupniť aj vtedy, ak je to nevyhnutné na odvrátenie bezprostredného ohrozenia života alebo zdravia, alebo na uplatnenie či obhajobu našich právnych nárokov.

V prípade predaja podniku, fúzie alebo obdobnej transakcie môžu údaje prejsť na nadobúdateľa; v takom prípade vás o tom vopred informujeme a nadobúdateľ bude viazaný minimálne rovnakou úrovňou ochrany.

Vaše osobné údaje nepredávame a neposkytujeme ich tretím stranám na reklamné účely.

5.4Agregované a anonymizované údaje

Zverejňujeme alebo poskytujeme tretím stranám (napríklad investorom alebo v komunikácii o Službe) súhrnné štatistiky — napríklad počet používateľov, komunít alebo podujatí. Takéto údaje sú agregované a neumožňujú identifikovať konkrétnu osobu; nejde preto o osobné údaje a tieto zásady sa na ne po agregácii nevzťahujú.


6Správy, chat a moderácia obsahu

Považujeme za správne povedať to priamo, pretože sa to týka aj vašich súkromných konverzácií.

Chat v Amiste nie je end-to-end šifrovaný. Komunikácia medzi aplikáciou a našimi servermi je šifrovaná počas prenosu (HTTPS/TLS), ale správy sú na našich serveroch uložené v čitateľnej podobe. Technicky k nim teda prístup existuje.

Bežne ich nikto nečíta. Prístup do produkčnej databázy má úzky okruh poverených osôb (dnes zakladatelia Služby) a používa sa na prevádzku, opravu chýb a moderáciu — nie na čítanie konverzácií.

Nahlásený obsah si prezrie človek. Keď niekto nahlási správu, príspevok, anketu, komentár, fotografiu, podujatie, profil alebo komunitu, poverená osoba si nahlásený obsah zobrazí výlučne na účel vybavenia daného hlásenia a v rozsahu, ktorý je na to potrebný. Platí to aj pre obsah v komunite na žiadosť alebo v chate podujatia, ktorých nie sme členmi — inak by hlásenie nebolo možné posúdiť.

Po opakovaných hláseniach sa obsah automaticky skryje (keď príspevok, podujatie, komentár, správu v chate alebo fotografiu nahlásia traja rôzni ľudia v priebehu 7 dní; počítajú sa len hlásenia z účtov starších ako 3 dni, ktorých hlásenia nie sú vylúčené pre zneužívanie) a čaká na manuálnu kontrolu. Obsah nahlásený ako sexuálny obsah s maloletou osobou sa skryje hneď po prvom hlásení a zablokuje sa proti vymazaniu (právna blokácia) — uchová sa, aj keby ho autor vymazal alebo zrušil účet, kým blokáciu neuvoľníme. Ak máme podozrenie z trestného činu ohrozujúceho život alebo bezpečnosť osoby, najmä sexuálneho zneužívania dieťaťa, bezodkladne ho oznámime orgánom činným v trestnom konaní (čl. 18 DSA). Nahlásený profil alebo komunita sa automaticky neskrývajú — posúdime ich prednostne. Ide o dočasné, vratné opatrenia; o každom trvalom zásahu — odstránení obsahu alebo pozastavení účtu — rozhoduje vždy človek, nikdy nie systém sám.

Filter zakázaných slov. Používateľské mená, názvy komunít a názvy podujatí automaticky porovnávame so zoznamom zakázaných výrazov; názov, ktorý taký výraz obsahuje, Služba neprijme.

Pozastavený účet. Kým je účet pozastavený, nemôže nič písať ani vkladať, je odhlásený a jeho obsah (príspevky, podujatia, správy v chate, komentáre, fotografie v Momentoch) aj vizitka sa ostatným skryjú.

Nahlasovateľ zostáva anonymný. Nahlásený používateľ sa nedozvie, kto ho nahlásil. Správcovia komunity sa dozvedia, že bol nahlásený obsah v ich komunite, nie však, kto ho nahlásil. Nahlasovateľ dostane potvrdenie o prijatí hlásenia a po posúdení oznámenie, ako sme o nahlásenom obsahu rozhodli (odstránený, skrytý alebo bez zásahu), či sme pri tom použili automatizované prostriedky a aké má možnosti nápravy; opatrenia voči účtu autora mu neoznamujeme.

Právnym základom tohto spracúvania je náš oprávnený záujem na ochrane používateľov a bezpečnosti Služby (čl. 6 ods. 1 písm. f) GDPR); ak ide o hrozbu ohrozenia života alebo zdravia, aj životne dôležitý záujem (písm. d)), a tam, kde nám konať ukladá právny predpis, zákonná povinnosť (písm. c)).


7Prenos údajov mimo EÚ

Databáza a autentifikácia (Supabase) sú prevádzkované v regióne eu-west-1 — Írsko, teda v rámci Európskej únie. Hlásenia o chybách (Sentry) ukladáme v dátovom centre v Európskej únii.

Ostatní poskytovatelia a príjemcovia môžu údaje spracúvať aj mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických. Kde údaje spracúva každý z nich a akou zárukou je prenos chránený, uvádza stĺpec „Krajina / záruka“ v tabuľkách v časti 5.2: pri spoločnostiach certifikovaných v rámci EU–U.S. Data Privacy Framework (DPF) je to rozhodnutie Európskej komisie o primeranosti (čl. 45 GDPR), pri ostatných štandardné zmluvné doložky schválené Európskou komisiou (SCC, čl. 46 ods. 2 písm. c) GDPR).

Kópiu použitých záruk vám na požiadanie poskytneme na kontaktnej adrese uvedenej v časti 2.


8Doba uchovávania

ÚdajeAko dlho
Účet, profil, preferencie, nastaveniaPo celý čas trvania účtu
Obsah, ktorý ste vytvorili (príspevky, ankety, komentáre, podujatia)Do jeho vymazania vami, do vymazania komunity alebo do vymazania účtu
Fotografie podujatí (Momenty) vrátane textu a nálepkyKým existuje podujatie a komunita, ak ich skôr nevymažete; pridávať ich možno od začiatku podujatia do 7 dní od jeho skončenia
Chat podujatia — správy, reakcie a fotografie poslané do chatuPísať doň možno do 7 dní od skončenia podujatia, čítať do 14 dní (pri opakovanom podujatí od konca daného termínu, pri kurze od konca poslednej lekcie); potom ho vymažeme, aj z lokálnej kópie v aplikácii. Správy, ku ktorým je otvorené hlásenie alebo ktoré sú pod právnou blokáciou, uchováme skryté na účely moderácie. Fotografie podujatia (Momenty) sa tým nevymazávajú
Správa, ktorú zrušíte (to možno do 2 dní od odoslania)Ostatným hneď zmizne; jej obsah vymažeme spolu s celým chatom
Komunita, ktorú zrušil jej vlastník3 dni, počas ktorých ju možno obnoviť; potom ju vymažeme so všetkým obsahom
Účet, o ktorého zrušenie ste požiadali7 dní skrytý a pozastavený, aby ste mohli zrušenie v aplikácii odvolať; potom ho vymažeme (časť 8.1)
Upozornenia v aplikácii (zvonček) a záznamy o návšteváchDo vymazania účtu; automaticky ich nemažeme
Záznam o odoslaných pripomienkach podujatí2 dni od začiatku podujatia
Zostrih (výber Momentov a nastavenie prehrávania)Do vymazania účtu; Moment, ktorý jeho autor vymaže, z neho vypadne
Zákaz vstupu do komunityKým ho správca nezruší, najdlhšie kým existuje komunita alebo váš účet
Protokoly nášho servera (bez IP adresy) a technické protokoly Railway a Supabase (vrátane IP adresy)Najviac 30 dní (Railway) a najviac 28 dní (Supabase) — tieto lehoty určujú poskytovatelia podľa plánu, ktorý u nich máme; dlhšie len vtedy, ak záznam potrebujeme na vyšetrenie konkrétneho bezpečnostného incidentu
Hlásenia o chybách (Sentry)Najviac 90 dní
Analytika používania (Google Analytics for Firebase)14 mesiacov, potom Google jednotlivé záznamy vymaže; súhrnné prehľady, ktoré nikoho neidentifikujú, môžu zostať dlhšie. V zariadení do odvolania súhlasu
Tokeny zariadení pre notifikácie a súvisiace údaje o zariadeníDo odhlásenia, kým ich služba notifikácií neodmietne ako neplatné alebo kým ich aplikácia 270 dní neobnoví, najneskôr do vymazania účtu
Správy z kontaktného formulára vrátane prílohKým ich nevybavíme; potom 12 mesiacov, pri žiadostiach podľa GDPR, odvolaniach, bezpečnostných a právnych veciach 3 roky (na preukázanie, ako sme ich vybavili). Na žiadosť ich vymažeme skôr
Spätná väzba z aplikácie („Napíš nám“)24 mesiacov od odoslania; potom ju vymažeme spolu s upozornením pre náš tím, ktoré cituje jej začiatok. Pri vymazaní účtu z nej hneď odstránime prepojenie na vás
HláseniaPočas vybavovania; 12 mesiacov po uzavretí z nich odstránime, kto ich podal, a ich text; 3 roky po uzavretí ich vymažeme celé, vrátane zachytenej podoby nahláseného obsahu
Záznamy nášho tímu o moderačných krokoch a interné poznámky k moderácii3 roky od ich vytvorenia, potom ich vymažeme
Skrytý obsah (automaticky alebo pri moderácii)Zostáva skrytý, kým ho neposúdime
Obsah odstránený pri moderácii30 dní (aby ho bolo možné po odvolaní obnoviť), potom ho vymažeme. Odstránený profilový obrázok alebo obrázok komunity vymažeme hneď, ak nie je predmetom otvoreného hlásenia týkajúceho sa ochrany detí alebo právnej blokácie
Obsah pod právnou blokáciou (napríklad nahlásený sexuálny obsah s maloletou osobou)Uchovávame ho — aj keď ho autor vymaže alebo zruší účet — kým ho neposúdime, a ak sa podozrenie potvrdí, kým to vyžaduje vyšetrovanie alebo spolupráca s orgánmi činnými v trestnom konaní; dovtedy odkladáme aj vymazanie takého účtu alebo komunity
Natrvalo pozastavený účetZostáva pozastavený (skrytý a odhlásený) aj s údajmi, kým ho nevymažeme — na vašu žiadosť na privacy@amista.app alebo z rozhodnutia nášho tímu; automaticky ho nevymazávame
Záznamy o platbách (identifikátory transakcií, produkt, obchod, zaplatená suma a mena, čas nákupu, dôvod zrušenia, testovací alebo ostrý nákup)Každý záznam vymažeme 3 roky po neskoršom z dátumov platby a konca obdobia, za ktoré sa platilo, najskôr však 3 roky po skončení predplatného. Pri vymazaní účtu z nich odstránime prepojenie na váš profil aj identifikátor u RevenueCat; ponecháme len sumu, menu, produkt, dátumy a identifikátory transakcie v obchode, na vybavenie reklamácií a na účtovné a daňové účely
Záznam o zákazníkovi u RevenueCat (identifikátory, história nákupov)Podľa pravidiel RevenueCat; vymazaním účtu sa nevymaže — na požiadanie na privacy@amista.app zariadime jeho vymazanie
Meno a IBAN pri vrátení peňazí bankovým prevodom10 rokov ako súčasť účtovných záznamov (§ 35 zákona č. 431/2002 Z. z. o účtovníctve)
Účtovné a daňové dokladyPo dobu stanovenú právnymi predpismi (spravidla 10 rokov)

Po uplynutí uvedených lehôt údaje vymažeme alebo nezvratne anonymizujeme.

8.1Vymazanie účtu a ako dlho výmaz trvá

Účet si môžete kedykoľvek vymazať priamo v aplikácii v časti Nastavenia alebo na našej webovej stránke po prihlásení v časti Účet. Vymazanie potvrdíte kódom, ktorý vám pošleme e-mailom na adresu priradenú k účtu. Ak ste sa registrovali cez Apple a na webe sa prihlásiť nemôžete, napíšte nám na adresu uvedenú v časti 2 z e-mailu, ktorý máte pri účte, a účet vymažeme.

Čo sa vymaže. Váš účet, profil, preferencie, nastavenia, sociálne väzby a obsah, ktorý je k účtu viazaný, vrátane fotografií a obrázkov, ktoré ste nahrali, vašich správ v chate, Spomienok a Zostrihov. Podujatia, ktoré ste organizovali, sa vymažú celé — vrátane ich chatu, odpovedí účastníkov a fotografií, aj tých, ktoré nahrali iní. Hlásenia, ktoré ste podali, zostanú zachované bez vašej identity a záznamy o platbách bez prepojenia na váš profil (časť 8). Záznam o zákazníkovi, ktorý si vedie RevenueCat, sa vymazaním účtu nevymaže; jeho vymazanie zariadime na požiadanie (časť 3.6).

Lehota na rozmyslenie. Po žiadosti o vymazanie je účet 7 dní skrytý a pozastavený. Ak si to rozmyslíte, stačí sa počas tejto lehoty prihlásiť do aplikácie a vymazanie zrušiť — na webe ho zrušiť nemožno. Po jej uplynutí sa výmaz spustí. Pozastavený účet vymažeme na žiadosť zaslanú na adresu uvedenú v časti 2.

Predplatné. Nevyčerpaný čas plateného plánu vymazaním účtu prepadá, okrem ukončenia zmluvy pre zmenu, ktorá zhorší vaše postavenie (podmienky, článok 17). Predplatné v App Store alebo Google Play sa vymazaním účtu nezruší — zrušte ho v obchode, inak sa bude ďalej obnovovať.

Ako dlho to trvá. Po spustení výmazu môže odstránenie údajov z prevádzkových systémov trvať až 90 dní. Kópie sa ešte nejaký čas nachádzajú v záložných systémoch, ktoré slúžia na obnovu po havárii — tie sa prepisujú v rámci vlastného cyklu, najneskôr do ďalších 90 dní. Zo záloh údaje nečítame ani ich nepoužívame na žiadny iný účel.

Upozorňujeme na tri výnimky:

  1. Komunity s ďalšími členmi. Ak vlastníte komunitu, v ktorej sú aj iní členovia, vymazanie účtu by odstránilo aj ich komunitu. Preto ju pred vymazaním účtu odovzdajte inému členovi alebo ju zrušte — oboje v jej nastaveniach v aplikácii; aplikácia vás na to pri vymazaní účtu upozorní.
  2. Správy u príjemcov. Správy, ktoré ste odoslali, môžu zostať uložené v lokálnej kópii chatu na zariadeniach ostatných účastníkov konverzácie, kým si ju z nich sami neodstránia.
  3. Právna blokácia. Ak je váš obsah pod právnou blokáciou (napríklad pri hlásení sexuálneho obsahu s maloletou osobou), uchováme ho a vymazanie účtu odložíme, kým blokáciu neuvoľníme — teda kým obsah neposúdime, a ak sa podozrenie potvrdí, kým to vyžaduje vyšetrovanie alebo spolupráca s orgánmi činnými v trestnom konaní.

Údaje môžeme výnimočne uchovať aj po vymazaní účtu, ak je to nevyhnutné na splnenie právnej povinnosti, na vybavenie prebiehajúceho hlásenia alebo na uplatnenie či obhajobu právnych nárokov — a len v rozsahu, ktorý je na tento účel potrebný.


9Deti

Službu môžu používať iba osoby, ktoré dovŕšili 16 rokov. Slovenská republika stanovila vekovú hranicu súhlasu dieťaťa v súvislosti so službami informačnej spoločnosti na 16 rokov a Služba nie je určená mladším osobám.

Ak zistíme, že sme spracúvali údaje osoby mladšej ako 16 rokov, jej účet bez zbytočného odkladu zrušíme a údaje vymažeme. Ak sa domnievate, že Službu používa dieťa mladšie ako 16 rokov, kontaktujte nás na adrese uvedenej v časti 2.


10Vaše práva

Právo namietať (čl. 21 GDPR). Z dôvodov týkajúcich sa vašej konkrétnej situácie môžete kedykoľvek namietať proti spracúvaniu na základe oprávneného záujmu (napr. štatistiky, spätná väzba, bezpečnostné záznamy, moderácia) na privacy@amista.app. Spracúvanie ukončíme, ak nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvody na uplatnenie právnych nárokov.

Podľa GDPR máte vo vzťahu k svojim osobným údajom tieto práva:

  • Právo na prístup (čl. 15) — dozvedieť sa, či a aké údaje o vás spracúvame, a dostať ich kópiu.
  • Právo na opravu (čl. 16) — dať opraviť nesprávne a doplniť neúplné údaje. Väčšinu údajov si opravíte priamo v aplikácii.
  • Právo na vymazanie (čl. 17) — dať vymazať svoje údaje; účet si viete vymazať aj sami v Nastaveniach (pozri časť 8.1).
  • Právo na obmedzenie spracúvania (čl. 18).
  • Právo na prenosnosť údajov (čl. 20) — dostať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, prípadne ich dať preniesť inému prevádzkovateľovi.
  • Právo namietať (čl. 21) — proti spracúvaniu založenému na našom oprávnenom záujme, ako je opísané vyššie.
  • Právo odvolať súhlas (čl. 7 ods. 3) — kedykoľvek, bez vplyvu na zákonnosť predchádzajúceho spracúvania.
  • Právo podať sťažnosť dozornému orgánu (čl. 77).

Žiadosť uplatníte e-mailom na adrese uvedenej v časti 2. Odpovieme vám do jedného mesiaca od doručenia žiadosti; v odôvodnených prípadoch môžeme túto lehotu predĺžiť najviac o ďalšie dva mesiace, o čom vás budeme informovať. Vybavenie je bezplatné; pri zjavne neopodstatnených alebo neprimerane opakovaných žiadostiach môžeme požadovať primeraný poplatok alebo žiadosť odmietnuť.

Ak máme dôvodné pochybnosti o vašej totožnosti, môžeme si vyžiadať dodatočné informácie na jej overenie.

Dozorný orgán: Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 statny.dozor@pdp.gov.sk · www.dataprotection.gov.sk


11Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované rozhodovanie vrátane profilovania, ktoré by malo právne účinky alebo by vás podobne významne ovplyvňovalo v zmysle čl. 22 GDPR.

Výber a poradie obsahu na úvodnej obrazovke, v objavovaní a na mape sú zostavené automaticky — podľa vašich členstiev, priateľstiev, zvolených záujmov a domovskej oblasti. Slúžia výlučne na zobrazenie relevantného obsahu a nemajú pre vás žiadne právne dôsledky.

Analytiku používania (časť 3.10) používame len súhrnne — aby sme videli, ako sa používa aplikácia ako celok. Nevytvárame z nej profily jednotlivých ľudí a nemá vplyv na to, čo vám ukazujeme.

Automaticky zostavujeme aj mesačný Zostrih (časť 3.9) — súhrn vašich podujatí vrátane označenia podľa pevných pravidiel. Vidíte ho len vy a nemá pre vás žiadne právne ani podobne závažné dôsledky.

Automaticky funguje aj dočasné skrytie opakovane nahláseného obsahu a filter zakázaných slov v používateľských menách a v názvoch komunít a podujatí (časť 6). Skrytie je vratné ochranné opatrenie do manuálnej kontroly — každé trvalé rozhodnutie robí človek. Proti rozhodnutiu o vašom obsahu alebo účte sa odvoláte na appeals@amista.app (podmienky, článok 7.5); práva podľa GDPR vrátane námietky uplatníte na privacy@amista.app (časť 10).


12Bezpečnosť

Prijímame primerané technické a organizačné opatrenia na ochranu vašich údajov, najmä:

  • šifrovanie prenosu (HTTPS/TLS) pre všetku komunikáciu medzi aplikáciou a našimi servermi,
  • ukladanie hesiel výlučne vo forme kryptografického odtlačku,
  • prístup k údajom na úrovni databázy obmedzený pravidlami na úrovni riadkov a autorizáciou na strane servera — klientska aplikácia nikdy nedrží privilegované prístupové kľúče,
  • súkromné obrázky (napr. fotografie z komunít a chatu) doručované len cez podpísané odkazy s obmedzenou platnosťou,
  • prístup k produkčným systémom obmedzený na nevyhnutný okruh osôb.

Žiadne opatrenie však neposkytuje absolútnu ochranu. Porušenie ochrany údajov oznámime Úradu na ochranu osobných údajov SR do 72 hodín, ak pravdepodobne povedie k riziku pre vaše práva; ak povedie k vysokému riziku, bez zbytočného odkladu informujeme aj vás (čl. 33 a 34 GDPR).


13Súbory cookie a podobné technológie

Mobilná aplikácia Amista nepoužíva súbory cookie ani reklamné identifikátory. Údaje ukladá len v lokálnom úložisku vášho zariadenia, a to na fungovanie aplikácie (prihlásenie, offline kópia chatu, vyrovnávacia pamäť obrázkov a nastavenia) — pozri časť 3.8. Písma má aplikácia v sebe a z internetu ich nesťahuje.

Knižnice tretích strán v aplikácii pritom používajú tieto identifikátory:

  • RevenueCat — náhodný identifikátor, ktorý knižnica vytvorí pri prvom spustení a posiela pri každom spustení, aj keď nič nekúpite, a po prihlásení váš identifikátor používateľa (časť 3.6);
  • Firebase Installations — identifikátor inštalácie Firebase na doručovanie notifikácií (časť 3.4);
  • Sentry — hlásenia o chybách a výkone aplikácie s vaším identifikátorom používateľa (časť 3.4);
  • Google Analytics for Firebase — len s vaším súhlasom náhodný identifikátor inštalácie aplikácie na analytiku používania (časť 3.10); odvolaním súhlasu sa vymaže a vytvorí sa nový;
  • Mapbox — anonymná telemetria s náhodne vygenerovanými identifikátormi, ktorú mapová knižnica posiela spoločnosti Mapbox (časť 3.5); vypnúť ju môžete tlačidlom (i) na ktorejkoľvek mape.

Naše webové stránky nenastavujú žiadne súbory cookie a nepoužívajú analytické ani reklamné nástroje. Zvolený jazyk si web pamätá v úložisku prehliadača (localStorage). Písma aj skripty načítavame z nášho vlastného servera.

Keď sa prihlásite na stránke Účet, prihlásenie sa uloží len v úložisku relácie prehliadača (sessionStorage) a zmaže sa zatvorením karty alebo odhlásením. Na tejto stránke sa načítava aj prihlasovací skript Google, aby ste sa mohli prihlásiť účtom Google; prihlasovací skript Apple sa načíta len vtedy, keď je prihlásenie cez Apple na webe zapnuté. Tieto služby pritom môžu spracúvať technické údaje podľa svojich zásad.

Stránky odkazov na pozvánky, podujatia a komunity (go.amista.app) poskytuje náš server. Používajú systémové písma zariadenia a môžu zobrazovať profilové fotografie uložené u Google (časť 3.7).


14Zmeny týchto zásad

Tieto zásady môžeme aktualizovať, ak sa zmení Služba alebo právne požiadavky. Aktuálne znenie je vždy dostupné na tejto adrese a je pri ňom uvedený dátum účinnosti a verzia.

Ak pôjde o podstatnú zmenu, upozorníme vás na ňu vopred — v aplikácii alebo e-mailom — v primeranom čase pred nadobudnutím jej účinnosti. Pokračovaním v používaní Služby po nadobudnutí účinnosti zmeny berete zmenené znenie na vedomie; ak sa na spracúvanie vyžaduje súhlas, vyžiadame si ho osobitne.


15Kontakt

Otázky, žiadosti o uplatnenie práv a pripomienky k ochrane osobných údajov posielajte na:

Fellow Labs s. r. o.
Karpatské námestie 7770/10A
831 06 Bratislava – mestská časť Rača
privacy@amista.app
+421 911 505 133

Znenia tohto dokumentu

Back to top ↑