Ochrana súkromia

Kto sme

Prevádzkovateľom spracúvania osobných údajov je offline (ďalej „Prevádzkovateľ"). Kontakt: support@beoffline.app (zmeniť pred launchom).

Aké údaje zbierame

• Identifikačné: meno, email, dátum narodenia, vek.

• Pohlavie: žena/muž/iné. Nezobrazuje sa verejne v profile — slúži výhradne na riadenie prístupu k bezpečnostnej funkcii „Iba pre ženy" pri súkromných eventoch. Spracúvame na základe oprávneného záujmu (čl. 6 ods. 1 písm. f GDPR) a v súlade so zákonom č. 365/2004 Z. z. o antidiskriminácii, ktorý povoľuje rozdielne zaobchádzanie z dôvodu pohlavia, ak sleduje legitímny cieľ (tu: bezpečnosť žien pri offline stretnutiach). Údaj sa po prvom nastavení nedá meniť v aplikácii — opravu rieš cez support.

• Profilové: fotky, bio, záujmy, preferovaný okruh hľadania, domáca poloha (ak ju zadáš).

• Aktivita: vytvorené eventy, účasť, swipes, bookmarky, recenzie, správy.

• Technické: model zariadenia, logy, token pre push notifikácie (po EAS builde).

• Platobné: cez Stripe. Prevádzkovateľ nevidí čísla kariet — spracúva ich iba Stripe.

Prečo spracúvame údaje (právny základ)

• Plnenie zmluvy (Čl. 6 ods. 1 písm. b GDPR) — bez nich aplikácia nemôže fungovať.

• Súhlas (Čl. 6 ods. 1 písm. a GDPR) — pre marketingové notifikácie a voliteľné rozšírenia.

• Oprávnený záujem (Čl. 6 ods. 1 písm. f GDPR) — bezpečnosť, prevencia podvodov, analytika.

• Právna povinnosť (Čl. 6 ods. 1 písm. c GDPR) — účtovné a daňové povinnosti.

Doba uchovávania

• Účet a profil: počas existencie účtu.

• Skupinové chaty: zachované 1 mesiac po skončení eventu, potom automaticky zmazané. Po zmazaní účtu zostávajú tvoje správy v skupinových chatoch zachované s anonymizovaným podpisom „Odstránený účet" — na základe oprávneného záujmu ostatných účastníkov (čl. 6 ods. 1 písm. f GDPR).

• Priame chaty: do zmazania jedným z účastníkov alebo zmazania účtu.

• Platobné záznamy: 10 rokov (zákonné účtovné povinnosti — zákon č. 431/2002 Z.z.). Tento údaj sa uchováva aj u nášho spracovateľa Stripe.

• Logy chýb a IP adresy: 90 dní (oprávnený záujem — bezpečnosť a prevencia podvodov).

• Firebase backup window (Point-in-Time Recovery): 7 dní.

Spracovatelia (tretie strany)

Vybrané osobné údaje spracúvajú naši spracovatelia, ktorí sú zmluvne viazaní podľa čl. 28 GDPR (DPA). Prenos údajov mimo EHP je krytý štandardnými zmluvnými doložkami (SCC) podľa rozhodnutia EK 2021/914 alebo rozhodnutím o adekvátnosti.

• Google Ireland Ltd. (Firebase) — autentifikácia, Firestore databáza, Storage, Cloud Functions, hosting. Údaje uchovávané v regióne europe-west1 (Belgicko, EHP). Záruka: DPA + štandardné GDPR doložky.

• Stripe Payments Europe Ltd. (Írsko) — spracovanie platieb, KYC pre biznis účty (Stripe Connect), refundy, dispute management. Niektoré technické dáta môžu byť spracovávané v Stripe Inc. (USA) — kryté SCC. Záruka: Stripe DPA, PCI-DSS Level 1.

• Expo (Pollux Labs Inc., USA) — push notifikačná infraštruktúra (Expo Push API). Push token + telo notifikácie (titulok + náhľad správy) prechádzajú cez infraštruktúru v USA. Záruka: SCC.

• Apple Inc. (USA) a Google LLC (USA) — APNs a FCM doručovacia infraštruktúra pre push (sprostredkované cez Expo). Záruka: SCC.

Doba uchovávania v zálohách: Firebase Firestore má systémové zálohy (Point-in-Time Recovery) s retenciou max. 7 dní. Po zmazaní účtu môžu osobné údaje pretrvávať v zálohách max. 7 dní, počas ktorých nie sú aktívne používané.

Aktuálny zoznam spracovateľov sa môže meniť — pri pridaní nového spracovateľa aktualizujeme tieto zásady a označíme zmenu vo verzii dokumentu.

Tvoje práva

• Právo na prístup k svojim údajom.

• Právo na opravu nepresných údajov.

• Právo na vymazanie („právo byť zabudnutý").

• Právo na obmedzenie spracúvania.

• Právo na prenositeľnosť údajov.

• Právo namietať proti spracúvaniu.

• Právo podať sťažnosť na Úrade na ochranu osobných údajov SR.

Pre uplatnenie práv nás kontaktuj na support@beoffline.app (zmeniť pred launchom).

Geolokácia

Aplikácia používa polohu zariadenia na zobrazovanie eventov v okolí a overovanie účasti na evente. Polohu môžeš kedykoľvek vypnúť v nastaveniach OS — aplikácia potom použije tvoju nastavenú domácu polohu alebo default (Bratislava).

Push notifikácie a cookies

Push notifikácie posielame iba ak si ich povolil/a. Kedykoľvek ich vypneš v nastaveniach aplikácie alebo OS.

Aplikácia v tejto chvíli nepoužíva klasické HTTP cookies — beží ako natívna appka.

Deti

Aplikácia nie je určená osobám mladším ako 16 rokov. Ak sa dozvieme o takomto účte, odstránime ho.

Zmeny zásad

V prípade podstatných zmien ťa upozorníme v aplikácii. Staršie verzie si uchovávame.