Zásady ochrany osobných údajov
Posledná aktualizácia: 20. septembra 2026
1. Prevádzkovateľ
2. Aké údaje spracúvame
- Účet: meno alebo prezývka, e-mail, hash hesla, stav overenia a pri Google prihlásení identifikátor účtu a voliteľný avatar. Heslo v čitateľnej podobe neukladáme.
- Obsah používateľa: zoznamy mien, hodnotenia, súkromné poznámky a väzba účtu na Duo Match reláciu.
- Duo Match a zdieľané zoznamy: prezývky, voľby mien, hodnotenia, komentáre a náhodné prístupové identifikátory.
- Komunikácia: meno, e-mail, predmet a obsah kontaktného formulára alebo podnetu na opravu dát.
- Prevádzkové údaje: IP adresa, čas, typ požiadavky a bezpečnostné záznamy spracované reverzným proxy serverom a hostingom.
- Lokálne údaje: jazyk, motív, obľúbené mená a ďalšie preferencie podľa zásad cookies a lokálneho úložiska.
3. Účely a právne základy
Plnenie zmluvy a kroky na žiadosť používateľa (čl. 6 ods. 1 písm. b GDPR): vytvorenie a správa účtu, prihlásenie, obnova hesla, uloženie zoznamov a poznámok, Duo Match, zdieľané zoznamy a spracovanie lokálnych nastavení výslovne zvolených používateľom (obľúbené mená, motív, jazyk).
Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR): zabezpečenie služby, prevencia zneužitia, riešenie incidentov, základné prevádzkové logy, súhrnná štatistika návštevnosti Umami bez analytických cookies. Umami môže na rozlíšenie relácie používať hash odvodený z IP adresy, údajov prehliadača a identifikátora webu; absencia cookies neznamená absenciu spracúvania údajov a odpoveď na bežnú komunikáciu. Proti tomuto spracúvaniu môžete namietať.
Nevykonávame automatizované rozhodovanie, ktoré by malo voči vám právne alebo podobne významné účinky.
4. Príjemcovia a prenosy
Údaje môžu v nevyhnutnom rozsahu spracúvať poskytovateľ hostingu a infraštruktúry, databázové a cache služby PostgreSQL/Redis a prevádzkovateľ poštového servera Postal. Títo dodávatelia vystupujú ako sprostredkovatelia podľa zmluvných nastavení prevádzkovateľa.
Ak zvolíte prihlásenie cez Google, Google Ireland Limited spracuje údaje potrebné na overenie identity podľa vlastných podmienok. Aplikácia dostane identifikátor, e-mail, meno a prípadne avatar; nedostane vaše heslo ku Google účtu.
Ak je aktivovaná analytika Umami, spracúva len údaje potrebné na súhrnnú štatistiku používania. Nepoužívame reklamné remarketingové pixely. Pri dodávateľovi mimo EHP musí prevádzkovateľ zabezpečiť primeraný právny mechanizmus prenosu.
5. Doba uchovávania
- Účet, jeho zoznamy a poznámky uchovávame do zrušenia účtu alebo oprávnenej žiadosti o výmaz.
- Duo Match relácie sa fyzicky mažú po 30 dňoch od vytvorenia; zdieľané zoznamy po 365 dňoch.
- Kontaktné správy a podnety sa mažú najneskôr po 365 dňoch, ak ich netreba dlhšie uchovať na ochranu právnych nárokov.
- Jednorazové autentifikačné tokeny sa po exspirácii odstránia; použité tokeny najneskôr po 30 dňoch.
- Bezpečnostné a infraštruktúrne logy sa uchovávajú len počas lehoty nastavenej na riešenie prevádzky a incidentov.
Automatizované čistenie databázy prebieha najmenej každých šesť hodín.
6. Bezpečnosť
Používame šifrovaný prenos HTTPS, jednosmerné hashovanie hesiel so soľou, hashovanie prístupových tokenov, obmedzovanie počtu požiadaviek, bezpečnostné HTTP hlavičky a oddelenie verejných a administrátorských funkcií. Žiadne internetové spracúvanie však nemožno označiť za úplne bezrizikové.
7. Vaše práva
Máte právo na prístup, opravu, výmaz, obmedzenie spracúvania, prenosnosť údajov, namietanie a odvolanie súhlasu. Žiadosť pošlite na [email protected]. Pred vybavením môžeme primerane overiť vašu totožnosť.
Máte tiež právo podať návrh na začatie konania na Úrad na ochranu osobných údajov SR, Galvaniho 7/B, 821 04 Bratislava.