Zásady ochrany osobných údajov

Zásady ochrany osobných údajov — “Prestaň piť alkohol: Freedom” Posledná aktualizácia: 5. októbra 2026 Kto sme SK LABS SP Z O O je prevádzkovateľom osobných údajov pre aplikáciu “Prestaň piť alkohol: Freedom”, ktorá sa na vašom zariadení môže zobrazovať aj ako “Freedom” alebo pod preloženým názvom. ul. Juliusza Słowackiego 24/105, 35-060 Rzeszów, Poľsko KRS 0000616904 · NIP 5170375109 · REGON 364391903 [email protected] · +48 796 508 231 Tieto zásady sa vzťahujú na aplikáciu, súvisiace služby účtu a našu súvisiacu podporu. Služba je určená dospelým. Poskytuje nástroje svojpomoci a pohody, nie zdravotnú ani neodkladnú starostlivosť. Čo zostáva vo vašom zariadení Aplikácia lokálne ukladá úplnú sadu vstupných odpovedí, písomné odpovede a poznámky k cvičeniam programu, nedokončené koncepty a počítadlá dokončených cvičení v časti Podpora. Uchováva aj lokálne kópie údajov účtu, záznamov zdravia/pokroku, nastavení a čakajúcich zmien, ako aj prihlasovacie údaje a dočasné zvukové súbory. Vybrané vstupné údaje sa pri aktivácii a používaní účtu dostávajú na náš server: váš cieľ, počiatočný čas / čas posledného alkoholu, časové pásmo a vypité množstvá používané pri výpočte výdavkov. Celý dotazník sa nenahráva ako jeden záznam. Čo ukladajú naše služby • Účet: e-mail, nepovinné meno, identifikátory prihlásenia Apple/Google a overovacie údaje, jazyk, záznamy prihlásenia/relácií, IP adresa a približná krajina. Apple môže poskytnúť preposielaciu e-mailovú adresu. Nežiadame vás o vytvorenie hesla pre aplikáciu “Prestaň piť alkohol: Freedom”. • Alkohol, zdravie a pokrok: datované záznamy pitia/dní bez alkoholu, údaje o výdavkoch, ciele, dokončenie programu a lekcií, pozorovania pohody, odpovede/výsledky PHQ-4 a ich dátumy/verzia/jazyk, ciele úspor, plány/poznámky/výsledky misií a úspechy. • Funkcie, ktoré si zvolíte: komunitná aktivita, text/zvuk pre mentorov, naplánované listy, nákupy, korešpondencia s podporou a nastavenia oznámení, ako je vysvetlené nižšie. Odpovede o alkohole a pohode môžu byť citlivými zdravotnými údajmi aj bez diagnózy. Nezískavame údaje z HealthKit ani Health Connect, nepoužívame GPS a nečítame vaše kontakty. Časové osi zotavenia a úspory sú výpočty, nie zdravotné merania. Povinné údaje účtu umožňujú prihlásenie a platený prístup; nepovinné záznamy umožňujú príslušnú funkciu. Ich neposkytnutie môže funkciu obmedziť. Komunita, krajina a anonymita Komunita ukladá vašu prezývku, avatar, nepovinný medailónik, príspevky/odpovede, reakcie, uložené/skryté vlákna, blokovania, hlásenia, odvolania, moderovanie a záznamy prijatia pravidiel. Ostatní členovia môžu vidieť vaše príspevky, všeobecnú fázu vašej cesty vo vzťahu k alkoholu a, ak je to zapnuté, profil a úspechy. Viditeľnosť úspechov je pri nových profiloch spočiatku zapnutá a možno ju vypnúť. Anonymný príspevok zostáva pre SK LABS a moderovanie prepojený s vaším účtom. Vaša všeobecná fáza sa môže naďalej zobrazovať a môžete byť rozpoznateľní vo vlákne alebo podľa toho, čo píšete. Členovia môžu kopírovať alebo zachytiť to, čo vidia. Neuvádzajte súkromné údaje inej osoby. Cloudflare odvodzuje približnú krajinu z IP adresy pripojenia. Krajinu používame pre regionálny obsah, referenčné ceny nápojov, objavovanie v komunite a záznamy služby. Môžete si zvoliť krajinu komunity. Filtrovanie podľa krajiny neobmedzuje, kto má k príspevku prístup; staršie príspevky si zachovávajú pôvodnú krajinu. Výber jazyka je oddelený od krajiny a cien obchodu. Mentori a hlasové správy Chat s mentorom je súkromná konverzácia spojená s účtom, dostupná oprávneným pracovníkom podpory, nie anonymná služba ani chatbot s AI. Ukladáme odoslané správy/nahrávky a časy odoslania/prečítania. Váš hlas a obsah správ vás môžu identifikovať. Pred prvým odoslaním podľa určitej verzie podmienok chatu aplikácia zaznamená váš súhlas, zobrazené podmienky, verziu a jazyk. Možnosť priložiť kontext programu/cieľa/dokončenia je spočiatku označená a možno ju zrušiť. Samostatne môže zobrazenie konverzácie pre pracovníkov ukazovať váš zaznamenaný čas posledného alkoholu. Povolenie mikrofónu umožňuje nahrávanie. Pred odoslaním si môžete zvuk vypočuť alebo ho zahodiť. Odoslané nahrávky sa skonvertujú a uložia na našom serveri na prehrávanie, v súčasnej službe bez prepisu pomocou AI. Vymazanie vlastnej správy odstráni jej text, prílohu a uložený zvuk; záznam o tom, že správa existovala, môže zostať. Nemožno tým vrátiť predchádzajúce čítanie či počúvanie. Listy a kontakt List budúcemu ja zostáva lokálny až do naplánovania. Naplánovanie odošle jeho názov, text, overený e-mail účtu, čas/časové pásmo doručenia a stav doručenia na náš server. Pri doručovaní obsah prechádza poskytovateľmi e-mailu. Zrušenie doručenia a vymazanie listu sú samostatné úkony; už doručený e-mail nemožno odvolať vymazaním v aplikácii. Funkcia Kontaktujte nás odošle vašu správu, kategóriu, jazyk, identifikátor účtu a overený e-mail do schránky podpory. Databáza aplikácie uchováva údaje o doručení/stave na zabránenie duplicitám, nie samostatnú kópiu textu správy. Korešpondencia zostáva v e-maile. Priamy e-mailový či telefonický kontakt nám poskytuje informácie, ktoré uvediete daným kanálom. Platby a oznámenia Platby za predplatné spracúva Apple alebo Google. Dostávame identifikátory nákupov/transakcií, overovacie údaje, produkty/plány, stav a relevantné dátumy na overovanie prístupu, obnovenie nákupov, správu vrátenia peňazí a prevenciu podvodov. Nedostávame celé číslo vašej platobnej karty. Zapnuté oznámenia používajú Google Firebase Cloud Messaging a v iOS Apple Push Notification service. Uchovávame doručovacie tokeny, identifikátor zariadenia vytvorený aplikáciou, platformu, jazyk, stav povolenia, časy/časové pásmo pripomienok a text pripomienky, ktorý zadáte. Poskytovatelia dostávajú smerovacie údaje a obsah oznámenia. Text pripomienky alebo počet dní bez alkoholu sa môže zobraziť na zamknutej obrazovke. Nastavenia zmeňte v aplikácii alebo odvolajte povolenie v nastaveniach zariadenia. Meranie aktivity Keď je analytika zapnutá, aplikácia odosiela nášmu API udalosti obrazoviek/úkonov, časy, náhodné identifikátory inštalácie/relácie/udalosti, verzie aplikácie/OS, jazyk telefónu a identifikátory obsahu/ponúk; udalosti ponúk môžu zahŕňať cenu, menu a údaje o skúšobnom období. Server zaznamenáva IP a približnú krajinu. Udalosti neobsahujú odpovede v dotazníkoch, zdravotné skóre, zvolený stav pitia, obsah správ, nahrávky ani voľné textové poznámky. Tieto záznamy sú pseudonymné: prihlásenie môže prepojiť aktivitu inštalácie s účtom. Udalosti môžu tiež odhaliť používanie zdravotne zameranej funkcie. Analytika je predvolene zapnutá. Môžete ju vypnúť v Môj účet → Analytika a zlepšovanie aplikácie. Voľba sa uloží v zariadení a platí aj po reštarte aplikácie alebo odhlásení. Vypnutie zastaví nový zber analytiky a analytické požiadavky a zahodí neodoslané udalosti; nevymaže už odoslané údaje, na ktoré sa vzťahujú nižšie uvedené pravidlá uchovávania. Požiadavky potrebné na prístup k účtu, nákupy a ostatné funkcie aplikácie pokračujú. Na toto meranie sa nepoužíva reklamná SDK, Firebase Analytics ani Crashlytics. Vaše údaje nepredávame a zdravotné záznamy nepoužívame na cielenú reklamu. Účely a právne základy Bežné údaje účtu/služby/nákupov používame na poskytovanie požadovaných funkcií a plnenie zmluvy (článok 6 ods. 1 písm. b GDPR); relevantné záznamy na plnenie zákonných povinností (článok 6 ods. 1 písm. c); a nevyhnutné údaje na bezpečnosť účtu, prevenciu podvodov, moderovanie, otázky, riešenie problémov a hodnotenie služby v rámci našich oprávnených záujmov (článok 6 ods. 1 písm. f). Proti spracúvaniu na základe oprávnených záujmov môžete namietať. Pred vytvorením účtu alebo prihlásením vás žiadame o aktívne označenie pôvodne neoznačeného políčka na prijatie Podmienok používania a Zásad ochrany osobných údajov a výslovný súhlas so spracúvaním zdravotných údajov a údajov o užívaní alkoholu na štatistiky a synchronizáciu účtu. Prihlasovacie tlačidlá zostanú neaktívne, kým políčko neoznačíte. Po úspešnom prihlásení zaznamenáme vyhlásenie, jeho verziu a jazyk a čas prijatia. Na spracúvanie zdravotných údajov opísané vo vyhlásení žiadame výslovný súhlas podľa článku 9 ods. 2 písm. a GDPR. Súhlas môžete odvolať na [email protected]; odvolanie neovplyvňuje predchádzajúce zákonné spracúvanie. Ak je súhlas platným základom, môžete ho odvolať bez ovplyvnenia predchádzajúceho zákonného spracúvania. Údaje nevyhnutne potrebné pre právne nároky možno spracúvať podľa článku 6 ods. 1 písm. f a prípadne článku 9 ods. 2 písm. f; nejde o základ na neobmedzené uchovávanie každého zdravotného záznamu. Personalizácia používa pravidlá/výpočty, nie výlučne automatizované rozhodnutia s právnymi alebo podobne významnými účinkami. Kto môže dostávať údaje a kde Službu spravuje SK LABS. Oprávnené osoby zabezpečujúce podporu, moderovanie a prevádzku môžu pristupovať k údajom potrebným na svoju prácu. Členovia komunity dostávajú to, čo sprístupníte; príjemcovia e-mailov a ich poskytovatelia dostávajú doručené správy. Príslušné orgány môžu dostať údaje, ak to vyžaduje zákon. Náš aplikačný server/databáza sa nachádza v EÚ. Medzi používaných poskytovateľov patria hosting OVH, sieťové/proxy služby Cloudflare, Amazon Simple Email Service pre odchádzajúci e-mail (koncový bod Frankfurt), Google Firebase messaging, Google Cloud Pub/Sub pre oznámenia o stave nákupov, ako aj prihlásenie Apple/Google, ich obchody a doručovanie push od Apple. Na ich spotrebiteľské účty a obchody sa vzťahujú aj ich vlastné zásady ochrany údajov. Správy mentorom sa v súčasnej implementácii neposielajú poskytovateľovi AI. Títo poskytovatelia a ich ďalší sprostredkovatelia môžu spracúvať osobné údaje mimo Európskeho hospodárskeho priestoru vrátane Spojených štátov. Príslušné služby, ktoré používame, upravujú Data Processing Addendum spoločnosti Cloudflare, Data Processing and Security Terms služby Firebase, Cloud Data Processing Addendum služby Google Cloud a podmienky spracúvania údajov AWS. Prenosy americkým príjemcom zapojeným do EU–US Data Privacy Framework sa opierajú o rozhodnutie Európskej komisie o primeranosti pre tento rámec. Ak rámec ani iné rozhodnutie o primeranosti prenos nepokrýva, príslušné podmienky poskytovateľa stanovujú štandardné zmluvné doložky Európskej komisie (SCC) spolu s technickými a organizačnými zárukami opísanými v podmienkach. Apple a Google tiež spracúvajú niektoré prihlasovacie údaje a údaje obchodov ako samostatní prevádzkovatelia podľa vlastných zásad. Apple uvádza, že medzinárodné prenosy osobných údajov získaných v EHP sa riadia SCC. Na [email protected] môžete požiadať o informácie o príjemcoch, miestach spracúvania a zárukách relevantných pre vaše údaje vrátane spôsobu získania kópie príslušných záruk. Uchovávanie a vymazanie Históriu účtu a funkcií uchovávame pre príslušnú službu účtu, kým údaje nevymažete alebo nepožiadate o vymazanie účtu, s výhradou postupu a obmedzených výnimiek uvedených nižšie. Telemetrické udalosti a technické záznamy relácií vrátane zaznamenaných IP adries sa automaticky vymazávajú dennou naplánovanou úlohou, keď sú staršie ako 12 kalendárnych mesiacov od prijatia serverom. Vymazanie prebehne pri prvom dennom spustení po tejto hranici; súvisiace záznamy možno vymazať skôr. Identifikátory inštalácií sa vymazávajú po 12 kalendárnych mesiacoch bez analytického kontaktu. Vypnutie analytiky zastaví nový zber; existujúce záznamy sa riadia týmito pravidlami vymazávania. Bežné prístupové, chybové a aplikačné protokoly na nami prevádzkovaných serveroch sa automaticky odstraňujú do 30 dní. Môžu obsahovať IP adresy a nie sú označované za anonymné. Limit sa nevzťahuje na tu opísané samostatné telemetrické alebo bezpečnostné záznamy účtu. Cloudflare uchováva samostatné prevádzkové a bezpečnostné záznamy podľa vlastných pravidiel pre jednotlivé služby a dátové súbory; rozsah vyhľadávania v jeho paneli nie je maximálnou dobou uloženia. Pre bezpečnosť účtu zaznamenávame IP adresu posledného úspešného prihlásenia a každej prihlasovacej relácie. Záznamy relácií sa odstránia pri vypršaní alebo vymazaní; IP posledného prihlásenia sa odstráni s účtom. Neuchovávame trvalý archív IP adries pri vytvorení účtov. Obmedzené bezpečnostné či transakčné dôkazy uchované pre konkrétnu zákonnú povinnosť, vyšetrovanie podvodu alebo nárok musia mať zdokumentovaný dôvod a dátum preskúmania či konca uchovávania. Uzavreté moderátorské dôkazy/prípady a záznamy oznámení odpovedí majú naplánované čistenie; neuzavreté prípady zostávajú na posúdenie. Korešpondencia podpory sa uchováva na vybavenie žiadosti a nevyhnutného súvisiaceho nároku, iba po dobu zodpovedajúcu tomuto účelu. Preskúmanie vymazania účtu samostatne zaznamenáva postup pri poskytovateľoch, zálohách a odôvodnene uchovaných dôkazoch vrátane príslušného dátumu preskúmania alebo konca uchovávania. Záloha nie je dôvodom na obnovenie vymazaných údajov do aktívneho používania. Vymazanie v aplikácii okamžite zablokuje prístup, odvolá relácie/registrácie oznámení, odstráni viditeľný komunitný obsah a zruší čakajúce listy. Zvyšné údaje podliehajú nášmu každodennému ručnému preskúmaniu výmazov po overení. Zahŕňa to históriu zdravia/alkoholu, hodnotenia, program/pokrok, správy/zvuk mentorov, listy a identifikovateľnú aktivitu spojenú s účtom. Uchovať možno iba odôvodnené minimálne transakčné/bezpečnostné dôkazy zo zákonných dôvodov alebo na prevenciu podvodov; každú výnimku a príslušnú dobu uchovávania vám vysvetlíme. Odhlásenie ponechá niektoré lokálne údaje. Vymazanie účtu nemôže na diaľku vymazať každé offline zariadenie, položku zabezpečeného úložiska, zálohu operačného systému ani e-mail už doručený inej osobe. Záznamy poskytovateľov, korešpondencia, protokoly a zálohy majú samostatné životné cykly. Vymazanie aplikácie/účtu nezruší predplatné obchodu; zrušte ho samostatne cez Apple alebo Google. Zrušenie predplatného nie je podmienkou žiadosti o vymazanie údajov. Vaše práva Za podmienok GDPR môžete žiadať prístup/kópie, opravu, vymazanie, obmedzenie a prenosnosť, namietať proti spracúvaniu na základe oprávneného záujmu a odvolať súhlas, ak sa používa. Ohľadom všetkých alebo vybraných údajov píšte na [email protected], aj bez prístupu k aplikácii: https://apps-api.central-1.pl/stop-drinking/delete-account Overujeme vlastníctvo; ak nemôžete použiť e-mail účtu alebo používate preposielaciu adresu Apple, kontaktujte nás ohľadom iného spôsobu. Neposielajte heslá ani prihlasovacie kódy. Bežne odpovedáme do jedného mesiaca; odôvodnené predĺženie až o ďalšie dva mesiace vysvetlíme počas prvého mesiaca. Sťažnosť môžete podať predsedovi poľského Úradu na ochranu osobných údajov (Prezes UODO), https://uodo.gov.pl, alebo príslušnému orgánu tam, kde žijete, pracujete alebo sa domnievate, že došlo k porušeniu. Nemusíte najprv kontaktovať nás. Ochrana a aktualizácie Produkčné spojenia používajú HTTPS; overený prístup oddeľuje súkromné služby účtu od verejného obsahu a zvuk mentorov používa súkromné serverové úložisko. Nejde o prísľub koncového šifrovania ani o tvrdenie, že oprávnení pracovníci nemajú prístup k záznamom. Chráňte zariadenie a prístup k e-mailu. Zásady aktualizujeme pri zmenách spracúvania a zobrazujeme dátum aktualizácie. Zverejnenie nových zásad nenahrádza samostatné oznámenie či súhlas, ak sa vyžadujú.