Ochrana osobných údajov

Prevádzkovateľom je Miroslav Pillár, Košice, Slovensko. Napísať sa dá na pillar.mr@gmail.com — je to jediná adresa, na ktorej sa o týchto údajoch dá čokoľvek vyriešiť.

Appka je nekomerčný projekt jedného človeka. Nepredáva sa v nej nič, nič sa neinzeruje a žiadne údaje sa nikomu nepredávajú.

• Účet — e-mailová adresa a meno z tvojho Google účtu. Pri prihlásení žiadame od Googlu len rozsah openid email profile. Profilovú fotku z Googlu nečítame ani neukladáme.
• Meno a rola v skupine — v každej skupine môžeš mať iné meno — „Miro“ pre rodinu, „Miroslav“ pre kolegov. Rola je správca alebo člen.
• Skupiny — ktoré si vytvoril a do ktorých patríš.
• Želania — názov, popis, odkaz a nepovinná fotka, plus to, ktorým tvojim skupinám je želanie viditeľné.
• Rezervácie — kto ktoré želanie rezervoval a kedy.
• História darov — po odovzdaní darčeka vzniká záznam s kópiou mien oboch strán, názvu a popisu želania, odkazu a názvov skupín.

Žiadne platobné údaje, telefónne čísla ani adresy. Žiadna analytika, žiadne meranie návštevnosti, žiadne sledovanie chýb a žiadne reklamné ani sledovacie cookies. Appka neposiela nikomu žiadne e-maily.

Fotky sa zmenšujú a prekódujú do formátu WebP ešte v tvojom prehliadači, čím sa zahodia aj údaje o polohe (EXIF GPS), ktoré telefón do fotky zapisuje. Na server tak odchádza fotka bez nich.

• Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) — účet, členstvá, želania a rezervácie. Bez nich appka nevie robiť to, na čo si ju otvoril.
• Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) — nemenná história darov. Záujem je na strane druhého účastníka: jeho záznam nemá zmiznúť preto, že ty odídeš.

Tvoje želanie vidia iba členovia tých skupín, ktorým si ho priradil. Skupiny sa nedajú vyhľadať ani do nich požiadať o vstup — dostaneš sa do nej jedine cez pozvánkový odkaz.

Kto ti rezervoval želanie, sa z appky nedozvieš — nikdy a nikde. Vo svojom vlastnom zozname rezervácie nevidíš. Tajomstvo skončí až vo chvíli, keď ten, kto darček kúpil, sám označí, že ti ho odovzdal.

Prevádzkovateľ má z technických dôvodov prístup k databáze a k uloženým fotkám. Do údajov nazerá len vtedy, keď treba opraviť poruchu.

• Vercel — prevádzka a doručovanie appky.
• Supabase — databáza, prihlasovanie, úložisko fotiek a rozposielanie signálu „niečo sa zmenilo“.
• Google — prihlasovanie. Google sám spracúva tvoje údaje podľa vlastných pravidiel.

Región serverov a právny základ prípadného prenosu mimo EÚ: Ireland, EU.

Všetko nižšie je nevyhnutné na fungovanie appky — preto tu nie je žiadna lišta so súhlasom. Nič z toho ťa nesleduje.

• sb-*-auth-token* a sb-*-code-verifier — tvoje prihlásenie a bezpečné dokončenie prihlasovania cez Google. Prístupový token platí hodinu a obnovuje sa počas používania.
• wishlist-return-to — desať minút, neprístupné JavaScriptu. Prenesie otvorenú pozvánku cez prihlásenie a hneď po použití sa maže. Pozvánka takto neprechádza Googlom.
• install_prompt_dismissed v lokálnom úložisku — pamätá si, že si ponuku „pridať na plochu“ odmietol.

Prihlásenie sa odbavuje celé na serveri, takže v lokálnom úložisku prehliadača nikdy neskončí žiadna prihlasovacia session.

Účet, členstvá, želania a fotky uchovávame, kým máš účet. Po jeho zrušení sa mažú.

Výnimkou je história darov. Záznam o odovzdanom darčeku je nemenný a uchováva sa natrvalo, aj po zrušení účtu: väzba na účet sa odstráni, ale mená oboch strán, názov a popis želania, odkaz a názvy skupín v ňom zostávajú, pretože boli do záznamu skopírované v čase odovzdania. Je to zámer — inak by odchod jedného človeka zmazal spoločnú históriu aj druhému. Vrátiť sa to nedá.

Máš právo na prístup k svojim údajom, na ich opravu a vymazanie, na prenosnosť, na obmedzenie spracúvania a právo namietať proti spracúvaniu na základe oprávneného záujmu.

• Oprava — meno v skupine si zmeníš priamo v appke.
• Vymazanie a všetko ostatné — napíš na pillar.mr@gmail.com. Appka nemá tlačidlo na zrušenie účtu; robí sa ručne. Pri vymazaní platí obmedzenie opísané vyššie pri histórii darov.

Ak s naším postupom nesúhlasíš, môžeš podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

Účet vznikne jedine prihlásením cez Google, takže o tom, kto si ho môže vytvoriť, rozhodujú vekové pravidlá Googlu. Appka sama vek nezisťuje.

Ak sa tieto pravidlá zmenia, upravíme túto stránku a posunieme dátum účinnosti hore. Podstatnú zmenu oznámime aj v appke.