Ochrana súkromia

Kto sme

Prevádzkovateľom spracúvania osobných údajov je offline (ďalej „Prevádzkovateľ"). Kontakt: support@beoffline.app (zmeniť pred launchom).

Aké údaje zbierame

• Identifikačné: meno, email, dátum narodenia, vek, údaj či je používateľ mladší ako 18 (`isUnder18`) pre filter obsahu pre dospelých.

• Pohlavie: žena/muž/iné. Nezobrazuje sa verejne v profile — slúži výhradne na riadenie prístupu k bezpečnostnej funkcii „Iba pre ženy" pri súkromných eventoch. Spracúvame na základe oprávneného záujmu (čl. 6 ods. 1 písm. f GDPR) a v súlade so zákonom č. 365/2004 Z. z. o antidiskriminácii, ktorý povoľuje rozdielne zaobchádzanie z dôvodu pohlavia, ak sleduje legitímny cieľ (tu: bezpečnosť žien pri offline stretnutiach). Údaj sa po prvom nastavení nedá meniť v aplikácii — opravu rieš cez support.

• Profilové: fotky, bio, záujmy, preferovaný okruh hľadania, domáca poloha (ak ju zadáš).

• Aktivita: vytvorené eventy, účasť (s GPS overením), swipes (Áno/Nie po evente — uchované len pre povolenie post-event match okna; auto-vymažú sa 90 dní po evente), bookmarky, recenzie, správy.

• Žiadne automatizované rozhodovanie podľa čl. 22 GDPR. Match je čisto mechanický (obojstranné Áno) — žiadne algoritmické rozhodovanie alebo profilovanie.

• Affiliate: jedinečný kód a kód toho, kto ťa pozval (`affiliateReferredBy`) — uložené trvalo na účely affiliate programu. Kód je neviditeľný pre tretie osoby okrem prevádzkovateľa.

• Komunikačné správanie: zoznam stlmených chatov, pripnutých chatov, preferencie notifikácií. Spracúvame na účely funkčnosti aplikácie (čl. 6 ods. 1 písm. b GDPR).

• Notifikačný token (Expo Push) — slúži výhradne na doručenie notifikácií. Pri zmazaní účtu sa explicitne nuluje pred kaskádou.

• Technické: model zariadenia, logy, anonymizované chyby.

• Platobné: cez Stripe. Prevádzkovateľ nevidí čísla kariet — spracúva ich iba Stripe.

Prečo spracúvame údaje (právny základ)

• Plnenie zmluvy (Čl. 6 ods. 1 písm. b GDPR) — bez nich aplikácia nemôže fungovať.

• Súhlas (Čl. 6 ods. 1 písm. a GDPR) — pre marketingové notifikácie a voliteľné rozšírenia.

• Oprávnený záujem (Čl. 6 ods. 1 písm. f GDPR) — bezpečnosť, prevencia podvodov, analytika.

• Právna povinnosť (Čl. 6 ods. 1 písm. c GDPR) — účtovné a daňové povinnosti.

Doba uchovávania

• Účet a profil: počas existencie účtu.

• Skupinové chaty: zachované 1 mesiac po skončení eventu, potom automaticky zmazané. Po zmazaní účtu zostávajú tvoje správy v skupinových chatoch zachované s anonymizovaným podpisom „Odstránený účet" — na základe oprávneného záujmu ostatných účastníkov (čl. 6 ods. 1 písm. f GDPR).

• Priame chaty: do zmazania jedným z účastníkov alebo zmazania účtu.

• Platobné záznamy: 10 rokov (zákonné účtovné povinnosti — zákon č. 431/2002 Z.z.). Tento údaj sa uchováva aj u nášho spracovateľa Stripe.

• Logy chýb aplikácie: 30 dní (TTL nastavený v databáze; oprávnený záujem — diagnostika a stabilita služby). IP adresy nezhromažďujeme.

• Swipes (Áno/Nie po evente): auto-vymazanie 90 dní po skončení eventu (oprávnený záujem — funkčnosť match okna; mimo tohto okna nie sú už využiteľné).

• Firebase backup window (Point-in-Time Recovery): 7 dní.

Spracovatelia (tretie strany)

Vybrané osobné údaje spracúvajú naši spracovatelia, ktorí sú zmluvne viazaní podľa čl. 28 GDPR (DPA). Prenos údajov mimo EHP je krytý štandardnými zmluvnými doložkami (SCC) podľa rozhodnutia EK 2021/914 alebo rozhodnutím o adekvátnosti.

• Google Ireland Ltd. (Firebase) — autentifikácia, Firestore databáza, Storage, Cloud Functions, hosting. Údaje uchovávané v regióne europe-west1 (Belgicko, EHP). Záruka: DPA + štandardné GDPR doložky.

• Stripe Payments Europe Ltd. (Írsko) — spracovanie platieb, KYC pre biznis účty (Stripe Connect), refundy, dispute management. Niektoré technické dáta môžu byť spracovávané v Stripe Inc. (USA) — kryté SCC. Záruka: Stripe DPA, PCI-DSS Level 1.

• Expo (Pollux Labs Inc., USA) — push notifikačná infraštruktúra (Expo Push API). Push token + telo notifikácie (titulok + náhľad správy) prechádzajú cez infraštruktúru v USA. Záruka: SCC.

• Apple Inc. (USA) a Google LLC (USA) — APNs a FCM doručovacia infraštruktúra pre push (sprostredkované cez Expo). Záruka: SCC.

Doba uchovávania v zálohách: Firebase Firestore má systémové zálohy (Point-in-Time Recovery) s retenciou max. 7 dní. Po zmazaní účtu môžu osobné údaje pretrvávať v zálohách max. 7 dní, počas ktorých nie sú aktívne používané.

Aktuálny zoznam spracovateľov sa môže meniť — pri pridaní nového spracovateľa aktualizujeme tieto zásady a označíme zmenu vo verzii dokumentu.

Tvoje práva

• Právo na prístup k svojim údajom.

• Právo na opravu nepresných údajov. Niektoré údaje (dátum narodenia, pohlavie, affiliate kód) sú po nastavení v aplikácii nemenné z dôvodu integrity bezpečnostných funkcií a programu; ich opravu rieš e-mailom na support@beoffline.app.

• Právo na vymazanie („právo byť zabudnutý"). Pri zmazaní účtu sa zachová: (a) tvoje správy v skupinových chatoch s anonymizovaným podpisom „Odstránený účet" (oprávnený záujem ostatných účastníkov, čl. 6 ods. 1 písm. f), (b) platobné záznamy 10 rokov v účtovných archívoch (zákonná povinnosť — zákon č. 431/2002 Z. z.), (c) zálohy Firebase max. 7 dní.

• Právo na obmedzenie spracúvania.

• Právo na prenositeľnosť údajov (export vo formáte JSON cez aplikáciu, max. 1× za 24h podľa čl. 12 ods. 5 — proporčné voči nákladom).

• Právo namietať proti spracúvaniu.

• Právo podať sťažnosť na Úrade na ochranu osobných údajov SR.

Pre uplatnenie práv nás kontaktuj na support@beoffline.app.

Geolokácia

Aplikácia používa polohu zariadenia na zobrazovanie eventov v okolí a overovanie účasti na evente. Polohu môžeš kedykoľvek vypnúť v nastaveniach OS — aplikácia potom použije tvoju nastavenú domácu polohu alebo default (Bratislava).

Push notifikácie a cookies

Push notifikácie posielame iba ak si ich povolil/a. Kedykoľvek ich vypneš v nastaveniach aplikácie alebo OS.

Mobilná aplikácia nepoužíva klasické HTTP cookies — beží ako natívna appka.

Webová stránka beoffline.app používa minimálne klientske úložisko (sessionStorage) na dočasné uloženie pozývacieho kódu z URL parametru `?ref=...` — toto úložisko sa automaticky vymaže pri zatvorení karty/okna prehliadača. Žiadne sledovacie ani analytické cookies tretích strán nepoužívame. Pri prihlasovaní do biz portálu (`/ucet/*`) Firebase Auth ukladá lokálne svoj autentifikačný token (IndexedDB), ktorý je „nevyhnutne potrebný" v zmysle ePrivacy smernice (čl. 5 ods. 3 výnimka) — bez neho by si sa nevedel/a prihlásiť.

Deti

Aplikácia nie je určená osobám mladším ako 16 rokov. Ak sa dozvieme o takomto účte, odstránime ho.

Zmeny zásad

V prípade podstatných zmien ťa upozorníme v aplikácii. Staršie verzie si uchovávame.