Zásady ochrany osobných údajov

1. Kto sme

Spoločnosť SiMPLE IT, s. r. o. („my“, „nás“, „naše“) prevádzkuje aplikáciu Kamamky – mobilnú aplikáciu, ktorá pomáha rodičom spájať sa, komunikovať a objavovať miesta a podujatia vhodné pre rodiny. Sme prevádzkovateľom zodpovedným za spracúvanie tvojich osobných údajov.

Ak máš akékoľvek otázky týkajúce sa týchto zásad alebo spracúvania tvojich údajov, kontaktuj nás na info@kamamky.app.

2. Aké osobné údaje spracúvame

Údaje o účte

• tvoja e-mailová adresa a bezpečne zahashované heslo, ak sa registruješ priamo; alebo
• meno, e-mailová adresa a profilová fotografia, ak sa registruješ cez Google. V takom prípade ukladáme aj tokeny, ktoré Google vydá, aby tvoj účet zostal prepojený.
• Kým si prihlásený, uchovávame záznam o relácii, ktorý obsahuje tvoju IP adresu a identifikátor aplikácie či prehliadača, z ktorého si sa prihlásil, aby sme reláciu udržali v bezpečí a odhalili zneužitie.

Profilové a onboardingové údaje

Pri vypĺňaní úvodného profilu zbierame: meno, dátum narodenia, pohlavie, mesto, krátky opis (bio), tvoje záujmy, čo v aplikácii hľadáš (napr. spoznanie ďalších rodičov alebo priateľov), životný štýl (vrátane stravovania a toho, či fajčíš), jazyky, ktorými hovoríš, hodnoty, ktoré vyznávaš, informáciu o očkovaní, výchovný štýl, preferovaný spôsob dopravy, povolanie, prípadné odkazy na sociálne siete a až 6 profilových fotografií. Z dátumu narodenia odvodíme tvoj vek a znamenie zverokruhu; oboje sa zobrazuje vo tvojom profile ostatným používateľom.

Údaje o tvojich deťoch

Pridanie aspoň jedného dieťaťa je na používanie aplikácie povinné. Pri každom dieťati zbierame meno, pohlavie a rok narodenia. Tieto údaje poskytuješ ty ako rodič a slúžia na to, aby ostatní používatelia videli kontext o tvojej rodine – tvoje deti nie sú používateľmi aplikácie a s aplikáciou priamo neinteragujú. Ostatní prihlásení používatelia vidia vo tvojom profile približný vek tvojich detí a môžu si zoznam rodičov filtrovať podľa vekového rozsahu detí.

Údaje o polohe

• Mesto: mesto, ktoré zadáš pri onboardingu, sa používa na zobrazenie ostatných rodičov vo tvojom okolí a je viditeľné pre ostatných používateľov.
• Nezbierame ani nepoužívame presnú polohu tvojho zariadenia. Aplikácia nežiada o povolenie polohy a nesleduje, kde sa nachádzaš.

Správy a príspevky

Správy, ktoré posielaš v súkromnom chate, ukladáme, aby sme mohli poskytovať funkciu chatu, a sú viditeľné účastníkom danej konverzácie. Správy v chate stretnutia vidí organizátor a všetci zúčastnení. Príspevky, ktoré napíšeš v skupine, vidia členovia danej skupiny.

Fotografie

Fotografie, ktoré nahráš – profilové fotky a titulnú fotku skupiny – ukladáme u nášho poskytovateľa cloudového úložiska (pozri časť „Komu tvoje údaje poskytujeme“ nižšie) a používame ich na zobrazenie tvojho profilu a daného obsahu ostatným používateľom.

Údaje týkajúce sa vzťahov a bezpečnosti

Ak posielaš alebo prijímaš žiadosti o priateľstvo, alebo blokuješ či nahlásiš iného používateľa, spracúvame príslušné ID používateľov, stav danej akcie a pri nahláseniach aj dôvod, ktorý zvolíš. Ak si iného rodiča pridáš medzi obľúbených, uložíme dve ID používateľov; obľúbení sú súkromní a jednostranní, takže osoba, ktorú si pridáš, o tom nedostane upozornenie a nevidí to.

Push notifikácie

Ak si zapneš notifikácie, zbierame push token tvojho zariadenia a jazyk nastavený v tomto zariadení, ktoré slúžia výlučne na doručovanie notifikácií (napr. nové správy, žiadosti o priateľstvo, pozvánky na podujatia). Pri doručovaní notifikácie sa token a jej obsah odovzdávajú službe Expo a odtiaľ push službe spoločnosti Apple alebo Google.

Technické, analytické a diagnostické údaje

Používame analytické a diagnostické nástroje, aby sme rozumeli tomu, ako sa aplikácia používa, a aby sme vedeli identifikovať a opraviť technické problémy. Ide o zobrazenia obrazoviek – zaznamenávané pri každej zmene obrazovky od spustenia aplikácie –, udalosti vyvolané používaním funkcií aplikácie a v prípade chyby aj diagnostické informácie spojené s interným identifikátorom tvojho účtu. Na strane servera uchovávame aplikačné logy, krátkodobú vyrovnávaciu pamäť tvojej relácie a záznam o IP adresách, z ktorých prichádzajú požiadavky, aby sme mohli uplatňovať limity a blokovať zneužitie.

Komunikácia s nami

Ak nás kontaktuješ cez aplikáciu – formulárom podpory, bezpečnostným formulárom, nahlásením chyby alebo návrhom funkcie –, spracúvame obsah tvojej správy spolu s údajmi o tvojom účte, aby sme ti mohli odpovedať. Tieto správy nám prichádzajú e-mailom na info@kamamky.app.

Údaje uložené vo tvojom zariadení

Časť údajov zostáva vo tvojom zariadení a neposiela sa nám: tvoja prihlásená relácia, zvolený jazyk a informácia, či máš zapnuté biometrické prihlásenie – všetko v zabezpečenom úložisku zariadenia –, plus vyrovnávacia pamäť obrázkov, ktoré aplikácia zobrazila. Ak si zapneš biometrické prihlásenie, tvoju tvár či odtlačok prsta overuje tvoje zariadenie – biometrické údaje k nám nikdy neputujú.

3. Právne základy spracúvania

Tvoje osobné údaje spracúvame na základe týchto právnych základov podľa článku 6 GDPR:

• Plnenie zmluvy – na vytvorenie a správu tvojho účtu, zobrazenie tvojho profilu ostatným používateľom a poskytovanie základných funkcií aplikácie (objavovanie rodičov, priatelia, chat, stretnutia, skupiny, notifikácie).
• Súhlas – pre push notifikácie, ktorý môžeš kedykoľvek odvolať v nastaveniach zariadenia; a pre osobitné kategórie údajov, ktoré sa rozhodneš zverejniť vo svojom profile (pozri nižšie).
• Oprávnený záujem – na zaistenie bezpečnosti aplikácie a tvojho účtu (spracovanie nahlásení a blokovaní, uplatňovanie limitov, odhaľovanie zneužitia), na nájdenie a opravu technických chýb pomocou diagnostiky pádov, na pochopenie toho, ako sa aplikácia používa, pomocou analytiky, a na odpovedanie na tvoje otázky.
• Zákonná povinnosť – ak sme povinní údaje uchovať alebo poskytnúť na základe zákona.

4. Osobitné kategórie údajov

Niektoré profilové údaje, ktoré aplikácia zbiera, spadajú pod článok 9 GDPR, ktorý upravuje obzvlášť citlivé kategórie osobných údajov. Spracúvame ich len na základe tvojho výslovného súhlasu a len na to, aby sa zobrazili vo tvojom profile ako informácia, ktorú si sa rozhodol zdieľať.

• Informácia o očkovaní je zdravotný údaj a týka sa teba aj tvojich detí. Zvoliť jednu z možností je povinný krok onboardingu, no jedna z možností – „Nechám si to pre seba“ – nezverejňuje nič. Zvolením ktorejkoľvek inej možnosti výslovne súhlasíš s tým, aby sa tento údaj zobrazoval vo tvojom profile.
• Hodnoty – možnosti ako podpora LGBTQI+ alebo liberálny / konzervatívny / progresívny – môžu prezrádzať tvoje politické názory či presvedčenie, prípadne naznačovať sexuálnu orientáciu.
• Životný štýl – najmä to, či fajčíš a ako sa stravuješ – je informácia súvisiaca so zdravím.

Každý z týchto údajov sa vo tvojom profile objaví len preto, že si ho zvolil, ostatní používatelia podľa neho môžu filtrovať a kedykoľvek ho môžeš zmeniť alebo odstrániť úpravou profilu.

5. Komu tvoje údaje poskytujeme

Osobné údaje poskytujeme nasledujúcim kategóriám príjemcov, výlučne v rozsahu potrebnom na prevádzku aplikácie:

• Ostatní používatelia aplikácie – tvoje profilové údaje (okrem prihlasovacích údajov) sú viditeľné pre ostatných prihlásených používateľov ako súčasť základnej funkcionality aplikácie.
• Google – pre prihlásenie cez Google, pre Firebase Crashlytics a Firebase Analytics (diagnostika pádov a analytika používania) a pre doručovanie e-mailov, ktoré ti služba posiela.
• Expo, Apple a Google – na doručovanie push notifikácií do tvojho zariadenia cez push infraštruktúru Apple a Google.
• Supabase – na ukladanie a doručovanie súkromných chatových správ v reálnom čase.
• Oracle Cloud Infrastructure – na ukladanie fotografií, ktoré nahráš.
• Naši poskytovatelia hostingu a databázy – na ukladanie údajov o tvojom účte, profile a aktivite vrátane krátkodobej vyrovnávacej pamäte relácie.

Redakčný obsah aplikácie – partnerské podniky, zľavy, tieto zásady – doručuje náš redakčný systém, ktorý nedostáva žiadne osobné údaje. Tvoje osobné údaje nepredávame tretím stranám.

6. Medzinárodné prenosy údajov

Údaje o tvojom účte, profile, správach a fotografiách sú uložené na serveroch v Európskej únii. Niektorí z vyššie uvedených poskytovateľov spracúvajú údaje v Spojených štátoch: diagnostika pádov a analytika (Google), doručovanie push notifikácií (Expo, Apple a Google) a doručovanie našich e-mailov (Google). Ak sa osobné údaje prenášajú mimo EÚ/EHP, opierame sa o Rámec EÚ – USA pre ochranu osobných údajov (EU-US Data Privacy Framework) a tam, kde sa neuplatní, o štandardné zmluvné doložky Európskej komisie.

7. Ako dlho tvoje údaje uchovávame

• Údaje o tvojom účte a profile uchovávame, kým je tvoj účet aktívny.
• Záznamy o reláciách expirujú po 30 dňoch; tokeny na overenie e-mailu a obnovenie hesla expirujú v priebehu niekoľkých hodín od vydania.
• Tvoje správy, príspevky v skupinách, stretnutia a fotografie uchovávame, kým je tvoj účet aktívny.
• Korešpondenciu, ktorú nám pošleš cez aplikáciu, uchovávame tak dlho, ako ju potrebujeme na vybavenie tvojej požiadavky a prípadnej nadväznej komunikácie.

Ak nás požiadaš o vymazanie účtu, tvoje osobné údaje vymažeme alebo anonymizujeme do 30 dní, a to v našej hlavnej databáze, v databáze chatu aj v úložisku fotografií. Žiadosti o vymazanie dnes vybavujeme manuálne – pozri „Tvoje práva“ nižšie. Konkrétne záznamy môžeme uchovať dlhšie tam, kde to vyžaduje zákon, napríklad kým sa nevyrieši otvorené bezpečnostné nahlásenie.

8. Tvoje práva

Podľa GDPR máš právo na:

• Prístup k osobným údajom, ktoré o tebe spracúvame;
• Opravu nepresných alebo neúplných údajov (môžeš tak urobiť aj priamo úpravou svojho profilu);
• Vymazanie tvojich údajov („právo na zabudnutie“);
• Obmedzenie spracúvania alebo namietanie proti určitému spracúvaniu;
• Prenosnosť údajov – získanie tvojich údajov v štruktúrovanom, strojovo čitateľnom formáte;
• Odvolanie súhlasu kedykoľvek, bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním.

Ak si chceš uplatniť ktorékoľvek z týchto práv, kontaktuj nás na info@kamamky.app. V aplikácii momentálne nie je tlačidlo na zmazanie účtu – o vymazanie účtu sa žiada e-mailom a vybavíme ho manuálne, bez zbytočného odkladu a najneskôr do jedného mesiaca, ako to vyžaduje zákon.

Máš tiež právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Slovenská republika – www.dataprotection.gov.sk.

9. Deti a maloletí

Aplikácia je určená pre dospelých rodičov a zákonných zástupcov a nie je zameraná na deti. Vedome neumožňujeme deťom vytvárať si vlastné účty. Všetko, čo o svojom dieťati pridáš – meno, pohlavie a rok narodenia –, je vo tvojom profile viditeľné pre ostatných prihlásených používateľov a tí môžu filtrovať podľa vekového rozsahu detí. Zváž to prosím pri rozhodovaní, čo vyplníš. Informácie o svojich deťoch poskytuješ ty ako držiteľ účtu, na vlastnú zodpovednosť ako rodič alebo zákonný zástupca.

10. Bezpečnosť

Používame primerané technické a organizačné opatrenia – vrátane šifrovania pri prenose, riadenia prístupu, hashovania hesiel a limitov na prihlasovanie a ďalšie citlivé operácie – na ochranu tvojich osobných údajov pred neoprávneným prístupom, stratou alebo zneužitím. Jedno obmedzenie je namieste uviesť otvorene: nahraté fotografie sa doručujú z webových adries, ktoré nikde nezverejňujeme a nedajú sa uhádnuť, no nie sú jednotlivo chránené prístupom – ktokoľvek, kto má adresu obrázka, si ho vie otvoriť. Žiadny spôsob prenosu ani ukladania údajov nie je úplne bezpečný a nemôžeme zaručiť absolútnu bezpečnosť.

11. Zmeny týchto zásad

Tieto zásady ochrany osobných údajov môžeme z času na čas aktualizovať. Ak vykonáme podstatné zmeny, informujeme ťa prostredníctvom aplikácie. Dátum „Naposledy aktualizované“ v hornej časti tejto stránky odráža najnovšiu revíziu.

12. Kontaktuj nás