Zásady ochrany osobných údajov — šporáček
Tieto zásady vysvetľujú, aké osobné údaje spracúvame, keď používaš mobilnú aplikáciu šporáček (ďalej „appka“), web www.sporacek.sk a newsletter, prečo to robíme, komu ich odovzdávame a aké máš práva. Píšeme ich čo najjednoduchšie. Ak ti niečo nebude jasné, napíš nám.
1. Kto sme (prevádzkovateľ)
thesign s. r. o.
sídlo / miesto podnikania: Beniakova 3132/5, 841 05 Bratislava – Karlova Ves
IČO: 50598538, DIČ: 2120389799
zapísaný v: Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 115557/B
e-mail: kuchar@sporacek.sk
Ďalej len „my“ alebo „prevádzkovateľ“. Zodpovednú osobu (DPO) sme nevymenovali, lebo nám to zákon neukladá. Vo všetkých veciach osobných údajov píš na e-mail vyššie.
2. Stručne
- Appka funguje s účtom (e-mail a heslo). Tvoje nastavenia, domácnosť, špajzu, nákupné zoznamy a jedálničky ukladáme na našom serveri, aby si ich nestratil a mal ich aj v novom telefóne.
- Alergie a nechute členov domácnosti sú citlivé údaje o zdraví. Spracúvame ich len s tvojím výslovným súhlasom a len na to, aby ti appka neponúkla jedlo, ktoré nesmieš.
- Klubové karty obchodov a fotky jedál ostávajú len v tvojom telefóne. Na náš server ich neposielame.
- Údaje nepredávame, nepoužívame na reklamu a nerobíme z nich profil pre tretie strany.
- Účet si vieš kedykoľvek zmazať priamo v appke (Profil → Účet → Zmazať účet). Zmažeme tým všetky tvoje údaje na serveri.
3. Aké údaje spracúvame a prečo
3.1 Účet
| údaje | účel | právny základ |
|---|---|---|
| e-mail, meno (prezývka), heslo (uložené len ako hash), dátum registrácie, overenie e-mailu | vytvorenie a správa účtu, prihlásenie, obnova prístupu, servisné správy | plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR |
| prihlasovacie tokeny, platforma a verzia appky (napr. „Android 2.1“), čas registrácie zariadenia | bezpečnosť účtu, odhlásenie zariadení, riešenie chýb konkrétnej verzie | oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR (bezpečná a funkčná služba) |
3.2 Domácnosť a nastavenia varenia
| údaje | účel | právny základ |
|---|---|---|
| členovia domácnosti: meno alebo prezývka, dospelý / dieťa, vekové rozpätie, pohlavie, apetít | výpočet porcií a množstiev na nákup | plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR |
| alergie a intolerancie (napr. lepok, laktóza, orechy) | vylúčenie nevhodných receptov | výslovný súhlas — čl. 9 ods. 2 písm. a) GDPR (údaj o zdraví) |
| nechute (napr. „nejem mäso“, „bez kôpru“) | výber receptov podľa chuti | plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR |
| týždenný rozpočet, obľúbené obchody, spotrebiče v kuchyni | zostavenie jedálnička v rozpočte a v tvojom obchode | plnenie zmluvy |
Údaje iných ľudí. Keď do domácnosti pridáš iné osoby (partnera, deti), zadávaš ich údaje ty. Prosíme, zadaj len to, čo appka naozaj potrebuje (stačí prezývka) a daj im vedieť, že ich údaje v appke máš. Alergie dieťaťa zadáva rodič. Súhlas s ich spracovaním dávaš ako zákonný zástupca.
Súhlas s alergiami dávaš pri ich prvom zadaní v appke. Kedykoľvek ho odvoláš tak, že alergie zmažeš (Profil → Ako varíš). Appka ti potom pri výbere receptov alergie nezohľadní.
3.3 Obsah, ktorý v appke tvoríš
| údaje | účel | právny základ |
|---|---|---|
| špajza (suroviny, množstvá, dátumy spotreby), sledované suroviny a cieľové ceny, obľúbené recepty | funkcie appky, synchronizácia medzi zariadeniami | plnenie zmluvy |
| nákupné zoznamy, jedálničky, uvarené recepty, prehľad úspor | funkcie appky, história nákupov a úspor | plnenie zmluvy |
| hodnotenia receptov | tvoje hodnotenie v appke; súhrnne (bez mena) na zlepšenie receptov a poradia | plnenie zmluvy; oprávnený záujem na kvalite receptov |
| nahlásené ceny („cena v obchode je iná“) | oprava cien v katalógu | oprávnený záujem na presných cenách pre všetkých používateľov |
3.4 Údaje, ktoré ostávajú len v telefóne
Tieto údaje appka ukladá iba v tvojom zariadení a na náš server ich neposiela:
- klubové karty obchodov: názov obchodu, číslo / čiarový kód karty;
- fotky uvarených jedál;
- nastavenia zobrazenia, widgetov a upozornení.
Ak máš v telefóne zapnuté zálohovanie Google, systém Android môže tieto údaje zálohovať do tvojho účtu Google. Riadi sa to nastaveniami tvojho telefónu a podmienkami Google, nie nami.
Kamera. Skenovanie kódu klubovej karty robí služba Google Play (skener kódov). Appka nedostane obraz z kamery, len prečítané číslo. Fotku jedla robí systémová kamera a uloží ju len do appky v telefóne.
3.5 Upozornenia
Upozornenia (akcia na sledovanú surovinu, blížiaca sa spotreba v špajzi, koniec akcie) tvorí appka priamo v telefóne. Nepoužívame službu na posielanie reklamných notifikácií. Upozornenia vypneš v appke alebo v nastaveniach telefónu.
3.6 Odporúčanie podľa chuti (AI)
Keď pri zostavovaní jedálnička vyberieš, na čo máš chuť (napr. „Fitnes“, „Kuracie“, „Rýchlovka“), appka pošle tieto vybrané chute a zoznam vhodných receptov službe Google Gemini (Google Ireland Limited / Google LLC). Tá navrhne poradie receptov. Neposielame tvoje meno, e-mail, alergie ani údaje o domácnosti. Google tieto údaje používa len na poskytnutie odpovede ako náš sprostredkovateľ a nepoužíva ho na trénovanie svojich modelov (platená služba Gemini API). Text u nás neukladáme. Právny základ: plnenie zmluvy (funkcia, ktorú si sám použil).
3.7 Newsletter
Ak sa prihlásiš na newsletter (na webe alebo v appke), spracúvame tvoj e-mail a údaje o doručení a otvorení správ, aby sme ti posielali recepty, tipy a novinky. Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR). Odhlásiš sa odkazom v každom e-maile alebo napísaním na náš e-mail. Newsletter rozosielame cez službu Brevo (Sendinblue SAS, Francúzsko).
3.8 Komunikácia s nami
Keď nám napíšeš, spracúvame tvoj e-mail a obsah správy, aby sme ti odpovedali (oprávnený záujem; pri otázkach k účtu plnenie zmluvy). Korešpondenciu držíme najviac 2 roky od jej vybavenia.
3.9 Predplatné
Predplatné Plus a Rodina sa kupuje cez Google Play. Platobné údaje nespracúvame. Má ich Google. Od Google dostaneme len informáciu o nákupe: typ predplatného, platnosť, stav obnovy a identifikátor nákupu. Potrebujeme ju, aby sme ti odomkli funkcie. Účtovné doklady k predajom spracúvame, kým to vyžaduje zákon o účtovníctve (10 rokov). Právny základ: plnenie zmluvy a zákonná povinnosť (čl. 6 ods. 1 písm. b) a c) GDPR).
3.10 Web www.sporacek.sk
Web nepoužíva analytické ani reklamné cookies. Hosting webu zabezpečuje GitHub Pages (GitHub, Inc.), ktorý spracúva technické záznamy o návšteve (IP adresa, čas) na zabezpečenie služby.
4. Komu údaje odovzdávame
Údaje odovzdávame len sprostredkovateľom, ktorí nám pomáhajú službu prevádzkovať, a len v rozsahu nevyhnutnom na daný účel:
| príjemca | úloha | kde |
|---|---|---|
| Hetzner Online GmbH | server a databáza appky | Fínsko (EÚ) |
| Brevo (Sendinblue SAS) | newsletter a servisné e-maily | EÚ (Francúzsko) |
| Google Ireland Limited / Google LLC | Gemini (odporúčanie podľa chuti — bez osobných údajov, ak ich nenapíšeš), Google Play (predaj predplatného), skener kódov, Google Fonts na webe | EÚ / USA |
| GitHub, Inc. | hosting webu www.sporacek.sk | USA |
Prenos mimo EÚ. Niektorí poskytovatelia (Google LLC, GitHub, Inc.) sídlia v USA. Prenos sa opiera o rozhodnutie Európskej komisie o primeranosti (EU–US Data Privacy Framework), ak je poskytovateľ certifikovaný, inak o štandardné zmluvné doložky Komisie.
Údaje odovzdáme aj orgánom verejnej moci, ak nám to ukladá zákon (napr. na žiadosť súdu alebo polície).
5. Ako dlho údaje držíme
| údaje | doba |
|---|---|
| účet a všetok obsah v appke (domácnosť, špajza, zoznamy, jedálničky, hodnotenia) | kým máš účet; po zmazaní účtu ich zmažeme bez zbytočného odkladu, zo záloh najneskôr do 30 dní |
| nepoužívaný účet | po 30 mesiacoch bez prihlásenia ťa e-mailom upozorníme a ak sa neprihlásiš do 30 dní, účet zmažeme |
| alergie | kým ich v appke máš alebo kým neodvoláš súhlas |
| nahlásené ceny | bez väzby na teba (anonymizované) aj po zmazaní účtu, lebo slúžia na opravu katalógu |
| newsletter | kým sa neodhlásiš |
| údaje o predplatnom a účtovné doklady | 10 rokov (zákon č. 431/2002 Z. z. o účtovníctve) |
| korešpondencia | 2 roky od vybavenia |
| technické záznamy servera | najviac 90 dní |
6. Tvoje práva
Máš právo:
- na prístup — vedieť, čo o tebe máme. Na požiadanie ti pošleme export všetkých tvojich údajov zo servera;
- na opravu nesprávnych údajov — väčšinu opravíš priamo v appke;
- na vymazanie — Profil → Účet → Zmazať účet, alebo na webe www.sporacek.sk/zmazanie-uctu;
- na obmedzenie spracúvania a na prenosnosť (export v strojovo čitateľnom formáte JSON);
- namietať spracúvanie na základe oprávneného záujmu;
- odvolať súhlas (alergie, newsletter) kedykoľvek, bez vplyvu na zákonnosť spracúvania pred odvolaním;
- podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.
Žiadosť nám pošli na kuchar@sporacek.sk. Odpovieme do jedného mesiaca. Automatizované rozhodovanie s právnymi účinkami ani profilovanie, ktoré by ťa významne ovplyvnilo, nerobíme. Výber receptov podľa tvojich nastavení je len odporúčanie.
7. Deti
Účet si môže založiť len osoba, ktorá má aspoň 18 rokov. Údaje detí (napr. ako člena domácnosti pre porcie a alergie) zadáva rodič vo svojom účte.
8. Bezpečnosť
Spojenie medzi appkou a serverom je šifrované (HTTPS). Heslá ukladáme len ako kryptografický hash. Prístup k databáze má len prevádzkovateľ a poverené osoby viazané mlčanlivosťou. Ak by došlo k úniku, ktorý by ťa mohol ohroziť, dáme ti vedieť.
9. Zmeny zásad
Zásady môžeme aktualizovať, napríklad pri novej funkcii. O podstatnej zmene ťa upozorníme v appke alebo e-mailom vopred. Aktuálne znenie je vždy na www.sporacek.sk/ochrana-udajov a v appke (Profil → Pomoc → Ochrana údajov).