Zásady ochrany osobných údajov

1. Úvod

Awisoft s.r.o. („my", „nás", „naše"), spoločnosť registrovaná na Slovensku, prevádzkuje mobilnú aplikáciu Deves a súvisiace služby (ďalej len „Služba"). Tieto Zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame, uchovávame a chránime vaše osobné údaje pri používaní Služby.

Zaväzujeme sa chrániť vaše súkromie v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 („GDPR") a príslušnou slovenskou legislatívou o ochrane osobných údajov.

2. Prevádzkovateľ

Awisoft s.r.o.
Bratislava, Slovensko
Email: devos@awisoft.sk

3. Údaje, ktoré zhromažďujeme

3.1 Informácie o účte

Pri vytvorení účtu zhromažďujeme:

• Meno — vaše zobrazované meno
• E-mailová adresa — používaná na autentifikáciu a komunikáciu
• Profilová fotografia — ak je poskytnutá cez Google alebo Apple prihlásenie
• Organizácia / Spoločnosť — voliteľné, pre adresár účastníkov
• Telefónne číslo — voliteľné, pre účely networkingu
• Pozícia / Funkcia — voliteľné, pre adresár účastníkov

Prihlásiť sa môžete pomocou e-mailu a hesla, Google prihlásenia alebo Apple prihlásenia. Pri použití prihlásenia treťou stranou získavame iba vyššie uvedené informácie — nepristupujeme k vašim kontaktom, kalendárom ani iným údajom účtu.

3.2 Údaje o používaní

• Obľúbené prednášky a vystavovatelia — uložené pre vytvorenie vašej osobnej agendy
• Registrácie na prednášky — meno, e-mail, spoločnosť zadané pri registrácii na kapacitne obmedzené prednášky
• Žiadosti o stretnutie — žiadosti, ktoré odosielate alebo prijímate v rámci networkingu
• Preferencie notifikácií — jazyk zariadenia a token pre push notifikácie

3.3 Informácie o zariadení

• Token pre push notifikácie (FCM) — používaný na doručovanie notifikácií na vaše zariadenie
• Jazyk zariadenia — používaný na odosielanie notifikácií vo vašom preferovanom jazyku
• Hlásenia o zlyhaní — anonymné údaje o zlyhaniach cez Firebase Crashlytics na zlepšenie stability aplikácie

3.5 Anonymné štatistiky používania (s vaším súhlasom)

Iba ak udelíte súhlas, aplikácia odosiela udalosti Firebase Analytics, ktoré zaznamenávajú:

• Návštevy obrazoviek — ktoré obrazovky v aplikácii otvárate (napr. domov, program, mapa).
• Prepínanie záložiek v Mojom pláne — či ste otvorili záložku Agenda alebo Obľúbené.

K týmto udalostiam sa neviažu žiadne osobné identifikátory. Údaje používame agregovane na pochopenie, ktoré obrazovky sú najužitočnejšie, a na prioritizáciu vylepšení UX. Pri prvom spustení sa zobrazí dialógové okno so žiadosťou o súhlas. Súhlas môžete kedykoľvek odvolať v Profil → Anonymné štatistiky; zber sa okamžite zastaví a žiadne nezaslané udalosti sa neodošlú. Právnym základom je súhlas (čl. 6 ods. 1 písm. a) GDPR).

3.4 Používanie bez účtu (hosť)

Aplikáciu môžete používať bez vytvorenia účtu. V režime hosťa:

• Obľúbené prednášky — uložené iba lokálne na vašom zariadení, nesynchronizované so žiadnym serverom
• Hlásenia o zlyhaní — anonymné údaje o zlyhaniach sa zhromažďujú cez Firebase Crashlytics na zlepšenie stability aplikácie
• Téma push notifikácií — vaše zariadenie sa prihlási na tému vysielacích notifikácií podujatia pre príjem oznámení a núdzových upozornení

Od hostí sa nezhromažďujú žiadne informácie o účte ani osobné identifikátory. Údaje o zlyhaniach a notifikačné tokeny sa spracúvajú na základe oprávneného záujmu (pozri časť 4).

4. Ako používame vaše údaje

Účel	Právny základ (GDPR)
Poskytovanie a údržba Služby (autentifikácia, agenda, networking)	Plnenie zmluvy (čl. 6 ods. 1 písm. b))
Odosielanie push notifikácií (pripomienky programu, aktualizácie stretnutí, oznámenia)	Oprávnený záujem (čl. 6 ods. 1 písm. f))
Registrácia na prednášky a vydávanie QR lístkov	Plnenie zmluvy (čl. 6 ods. 1 písm. b))
Zobrazenie vášho profilu v adresári účastníkov	Oprávnený záujem (čl. 6 ods. 1 písm. f)) — predvolene zapnuté; môžete sa odhlásiť v nastaveniach viditeľnosti počas registrácie alebo v nastaveniach profilu
Hlásenie zlyhaní a zlepšovanie aplikácie	Oprávnený záujem (čl. 6 ods. 1 písm. f))
Núdzové notifikácie	Životný záujem / oprávnený záujem (čl. 6 ods. 1 písm. d)/f))

5. Zdieľanie údajov

Vaše osobné údaje nepredávame. Údaje zdieľame iba s:

• Firebase (Google Cloud) — autentifikácia, databáza, push notifikácie, hlásenie zlyhaní. Údaje sa spracúvajú v regióne EÚ/EHP. Pozri Ochrana súkromia Firebase.
• Google ML Kit — používaný v sprievodnej skenovacej aplikácii na rozpoznávanie QR kódov na zariadení. Snímky z kamery sa spracúvajú výhradne na zariadení a nikdy sa neodosielajú na servery Google.
• Organizátori podujatí — údaje o registrácii na prednášky (meno, e-mail, spoločnosť) sú viditeľné pre administrátorov podujatia na účely check-inu a správy kapacity.
• Ostatní účastníci — vaše meno, organizácia a pozícia sú viditeľné v adresári účastníkov, ak máte zapnutú viditeľnosť v adresári v nastaveniach profilu. E-mail a telefón sa zobrazujú iba ak ich výslovne povolíte.

Údaje nezdieľame s inzerentmi ani marketingovými službami tretích strán.

6. Uchovávanie údajov

• Údaje o účte — uchovávané počas trvania vášho účtu. Vymazané pri zrušení účtu.
• Údaje špecifické pre podujatie (registrácie, stretnutia, obľúbené) — uchovávané až 12 mesiacov po ukončení podujatia, potom vymazané.
• Hlásenia o zlyhaní — uchovávané 90 dní.
• Tokeny push notifikácií — odstránené ihneď po odhlásení alebo zrušení účtu.

7. Vaše práva

Podľa GDPR máte právo na:

• Prístup — požiadať o kópiu vašich osobných údajov
• Opravu — opraviť nepresné údaje cez nastavenia profilu
• Vymazanie — zrušiť účet a všetky súvisiace údaje z aplikácie
• Obmedzenie — požiadať o obmedzenie spracúvania
• Prenosnosť — získať vaše údaje v štruktúrovanom formáte
• Námietku — namietať proti spracúvaniu na základe oprávneného záujmu
• Odvolanie súhlasu — kedykoľvek, bez vplyvu na predchádzajúce spracúvanie

Na uplatnenie vašich práv nás kontaktujte na devos@awisoft.sk alebo použite možnosť „Zrušiť účet" v aplikácii.

8. Bezpečnosť údajov

Implementujeme primerané technické a organizačné opatrenia na ochranu vašich údajov, vrátane:

• Šifrovanie pri prenose (TLS/HTTPS) a v pokoji (šifrovanie na strane Firebase servera)
• Riadenie prístupu na základe rolí pre administratívne funkcie
• Bezpečnostné pravidlá Firestore obmedzujúce prístup k údajom na oprávnených používateľov
• Žiadne ukladanie citlivých údajov na strane klienta okrem autentifikačných tokenov

9. Ochrana súkromia detí

Služba nie je určená deťom mladším ako 16 rokov. Vedome nezhromažďujeme osobné údaje od detí. Ak sa domnievate, že dieťa nám poskytlo osobné údaje, kontaktujte nás a údaje vymažeme.

10. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať. O významných zmenách vás budeme informovať prostredníctvom aplikácie alebo e-mailu. Dátum „Posledná aktualizácia" v hornej časti označuje, kedy boli zásady naposledy revidované.

11. Kontakt

Pre otázky alebo obavy týkajúce sa týchto Zásad ochrany osobných údajov alebo vašich osobných údajov:

Awisoft s.r.o.
Email: devos@awisoft.sk

Máte tiež právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).