Ochrana súkromia

Kto vaše údaje spracúva

Prevádzkovateľom som ja, Samuel Tuka, fyzická osoba. Aplikáciu vyvíjam ako nekomerčný projekt v rámci diplomovej práce.

S otázkami o vašich údajoch mi píšte na samueltuka1@gmail.com.

Aké údaje spracúvam

• Účet: e-mail, používateľské meno, zobrazované meno a heslo. Heslo ukladám len ako hash, nikdy v čitateľnej podobe.
• Pri registrácii potvrdzujete, že máte aspoň 16 rokov. Ak si nastavíte avatar alebo predvolenú polohu mapy, uložím aj tie.
• Prihlásenie cez Google: identifikátor Google účtu, e-mail, meno a profilovú fotku, ktoré mi Google pošle.
• Graffiti: fotky, polohu, adresu a ďalšie údaje, ktoré k záznamu vyplníte. Z fotiek pred uložením odstraňujem metadáta vrátane GPS súradníc. Graffiti môžete nahrať aj bez účtu. Vtedy pri ňom nie je žiadne meno.
• Komunitné hodnotenie: vaše odpovede na úlohy a body, ktoré za ne získate.
• Marketplace: profil umelca s kontaktmi, ktoré doň zadáte, objednávky s polohou a fotkami, ponuky, hodnotenia, správy a fotky v chate.
• Nahlásenia, ktoré odošlete.
• Technické údaje: IP adresu a typ zariadenia a prehliadača. Názov zariadenia uvidíte v zozname prihlásených zariadení.
• Polohu zariadenia používam len vtedy, keď ju povolíte. Mapa podľa nej ukáže vaše okolie a pri fotení zistím, kde graffiti je. Trvalo ukladám len polohu samotného graffiti.

Prečo ich spracúvam

• Aby fungoval účet, nahrávanie, hodnotenie, marketplace a chat. Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.
• E-maily posielam len vtedy, keď ich služba potrebuje. Ide o overenie adresy, obnovenie hesla a upozornenie, že ste k účtu prepojili Google.
• Kvôli bezpečnosti. Logy servera a obmedzenie počtu požiadaviek chránia aplikáciu pred zneužitím. Tu sa opieram o oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.
• Aby bolo komunitné hodnotenie spoľahlivé. Vaše odpovede porovnávam s tým, na čom sa zhodnú ostatní. Ak sa s nimi dlhodobo nezhodujú, prestanú ovplyvňovať výsledok. Iné následky to nemá. Opieram sa o oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.
• V diplomovej práci pracujem len so súhrnnými údajmi, z ktorých sa nedá zistiť, kto čo nahral.

Údaje nepredávam a nepoužívam ich na reklamu.

Čo musíte poskytnúť

Na založenie účtu potrebujem e-mail, používateľské meno, zobrazované meno a heslo, alebo prihlásenie cez Google. Bez nich účet založiť nejde. Graffiti si môžete prezerať a nahrávať aj bez účtu. Všetko ostatné vypĺňate dobrovoľne.

Čo je verejné

Zverejnené graffiti vidí každý. Ide o fotky, polohu, adresu a popis. Pri zázname je aj vaše zobrazované meno, ak ho v nastaveniach neskryjete. Verejný je aj profil umelca, jeho portfólio a hodnotenia objednávok. Váš e-mail a heslo nevidí nikto iný. Nahlásenia a to, kto ich poslal, vidí len administrátor.

Komu údaje odovzdávam

• Poskytovateľovi servera v Európskej únii, na ktorom je databáza a fotky.
• Službe Resend, ktorá odosiela e-maily z aplikácie. Dostane len vašu e-mailovú adresu a text správy.
• Spoločnosti Google, ak sa prihlasujete cez Google.
• Službe Mapy.com od Seznam.cz, keď hľadáte adresu alebo keď aplikácia zisťuje adresu podľa súradníc. Dostane text hľadania alebo súradnice. Požiadavku posiela server, takže Mapy.com nevidí vašu IP adresu.
• Službe OpenFreeMap, ktorá poskytuje mapové podklady. Ako každý server, z ktorého sa načítava obsah, vidí vašu IP adresu.

Resend a Google môžu údaje spracúvať aj mimo EÚ. Pri prenose sa opierajú o mechanizmy, ktoré GDPR povoľuje, napríklad o štandardné zmluvné doložky.

Ako dlho údaje uchovávam

• Účet uchovávam, kým ho nezmažete. Po zmazaní hneď odstránim e-mail, heslo, meno, avatar, profil umelca, kontakty a údaje o zariadeniach. Nahrané graffiti a hodnotenia ostanú v repozitári bez vášho mena.
• Fotky zamietnutých, odstránených a skrytých graffiti mažem po 30 dňoch.
• Prihlásenie na zariadení vyprší najneskôr po 30 dňoch.
• Logy servera sa priebežne prepisujú.
• Databázu denne zálohujem. Denné zálohy držím 7 dní, týždenné 4 týždne a mesačné 6 mesiacov. Zmazané údaje tak môžu v zálohách ostať najviac 6 mesiacov.

Cookies a úložisko v zariadení

Používam len to, čo aplikácia potrebuje na fungovanie. Na webe sú to cookies prihlásenia a cookie so zvolenou témou. V zariadení si aplikácia pamätá nastavenia, rozpracované nahrávky a prihlásenie. V mobile ich drží v zabezpečenom úložisku.

Analytické, reklamné ani sledovacie nástroje nepoužívam.

Zabezpečenie

Spojenie s aplikáciou je šifrované. Heslá sú uložené len ako hash. Fotky v chate a fotky, ktoré ešte nikto neschválil, sú v neverejnom úložisku a otvoria sa len cez dočasný podpísaný odkaz.

Vaše práva

Môžete žiadať prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenos. Proti spracúvaniu na základe oprávneného záujmu môžete namietať. Účet zmažete sami v nastaveniach účtu. Ostatné žiadosti mi pošlite na samueltuka1@gmail.com. Postup nájdete aj na stránke Zmazanie účtu.

Prístup ku kamere, polohe a fotkám povoľujete v systéme telefónu. Tam ho môžete kedykoľvek zrušiť.

Ak si myslíte, že s vašimi údajmi zaobchádzam nesprávne, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

Zmeny

Keď tento text zmením, upravím dátum na začiatku. O podstatných zmenách vás upozorním v aplikácii.