Zásady ochrany osobných údajov

Krátko: kroky, minúty tréningu ani polohu na server neposielame. Zostávajú v telefóne. Na serveri je len to, bez čoho by nešla spoločná séria s parťákom a voliteľná záloha — prezývka, farba, dĺžka série a stav dnešného dňa.

Kto za to zodpovedá

Prevádzkovateľom osobných údajov je Lukas Slehofer, Kurzova 2222/16, Praha 5, IČO 668 99 095. Napísať nám môžeš na help@tadapp.eu.

Aplikácia bez účtu

Tada! nemá účty. Nezadávaš e-mail ani heslo a nikde sa neprihlasuješ. V telefóne vznikne náhodný kľúč, ktorým sa aplikácia v prípade potreby preukáže serveru — iná identita neexistuje.

Keď aplikáciu používaš bez parťáka a nezapneš zálohu, neodošle na náš server nič, čo by patrilo k tebe — len anonymné počítadlá, ktoré sa dajú vypnúť. Celý výpočet aktívnych dní aj celá história zostávajú v telefóne.

Zdravotné údaje

Aplikácia číta z Apple Health alebo Health Connect dve veci: počet krokov a minúty tréningu. O nič ďalšie si nepýta — nie o tep, vzdialenosť ani kalórie.

Tieto údaje sa spracúvajú výhradne v telefóne. Slúžia na jediné: rozhodnúť, či bol deň aktívny. Na server sa neodosielajú nikdy a v žiadnej podobe.

Prístup k zdravotným údajom udeľuješ ty sám v systémovom dialógu a kedykoľvek ho môžeš odobrať v nastaveniach telefónu. Bez neho aplikácia aktívne dni nespočíta.

Čo je na serveri

Záznam na serveri vznikne až vo chvíli, keď na to dáš dôvod — prvou spoločnou sériou s parťákom alebo v skupine, alebo zapnutím zálohy. Dovtedy o tebe nevieme vôbec.

Anonymná identita

• náhodné identifikačné číslo (UUID), ktoré nevzniklo z ničoho tvojho
• zvolená prezývka a farba
• jazyk, časové pásmo a platforma telefónu
• dĺžka série, najdlhšia séria a stav dnešného dňa
• kľúč na zasielanie oznámení do tvojho telefónu, či oznámenia povoľuješ a čas večernej pripomienky
• dátum a čas súhlasu a poslednej chvíle, keď sa aplikácia ozvala

Parťák aj ostatní v skupine z toho vidia len prezývku, farbu a to, či máš dnešok hotový alebo voľno. Nikdy kroky, minúty, čas ani miesto.

Spoločné série a skupiny

Pri spoločnej sérii si pamätáme, kto v nej je, pri skupine aj jej názov a emoji. K tomu prehľad uzavretých dní série — či sa deň počítal, kto mal voľno a kto deň nestihol — a kto koho kedy postrčil (kvôli limitu raz denne). Kroky, minúty ani časy tréningov v tom nie sú.

Čas večernej pripomienky potrebujeme preto, že večerné zhrnutie spoločnej série chodí zo servera a nahrádza pripomienku v telefóne.

Záloha (voliteľná)

Keď si zapneš zálohu, uložíme navyše prehľad, ktoré dni boli splnené — jeden znak na deň, bez krokov, minút a časov. Bez toho by ti obnova na novom telefóne vrátila sériu, ale kalendár by zostal prázdny.

K zálohe patrí záchranný kód. Na serveri z neho máme len odtlačok, z ktorého kód nejde spätne zložiť. Stratený kód preto nevieme obnoviť ani my.

Waitlist na tomto webe

Keď nám tu necháš e-mail, uložíme adresu, jazyk stránky a čas súhlasu. Nič viac — ani IP adresu. Použijeme ju na jedinú správu: tú o spustení. Odhlásiť sa dá odkazom v každom e-maile a adresu potom hneď mažeme.

Prevádzkové záznamy

Server si o každej požiadavke zapíše IP adresu, čas, adresu stránky a typ prehliadača. Je to obvyklý prevádzkový záznam, ktorý slúži na odhaľovanie porúch a útokov. Maže sa automaticky najneskôr do 14 dní.

Cookies a meranie

Tento web nenastavuje žiadne cookies a nepoužíva žiadne meranie ani analytiku tretích strán. Preto tu nenájdeš lištu so súhlasom — nie je k čomu ju mať. Ani samotná aplikácia neobsahuje žiadne analytické SDK tretích strán. Posiela len anonymné počítadlá a hlási pády.

Anonymné počítadlá

Aby sme spoznali, či aplikácia ľuďom pomáha, posiela na náš server anonymné počítadlá: čo sa stalo (napríklad otvorenie aplikácie 30. deň po inštalácii, prijatá pozvánka alebo zobrazenie ponuky Plus), v ktorom týždni, na akej platforme a v akej krajine obchodu (App Store alebo Google Play — nie tvoja poloha).

Počítadlo nenesie žiadny identifikátor — ani kľúč, ani token, ani nič z telefónu. Server z neho uloží len súčet („v 40. týždni otvorilo aplikáciu 30. deň dvanásť ľudí“), nie záznam o tebe, a IP adresa zostáva len v prevádzkovom zázname. Kroky, minúty, dĺžka série, dátumy dní ani poloha v ňom nie sú. Jedinou výnimkou je, že počítadlo povie „niekto došiel k sérii 7 alebo 30 dní“ — bez čísla a bez toho, kto to bol.

Vypnúť ich ide v aplikácii vo Viac → Anonymné počítadlá. Neodoslané počítadlá sa tým zahodia a vypnutie vydrží aj zmazanie dát.

Prečo to smieme spracúvať

• Súhlas (čl. 6 ods. 1 písm. a) a čl. 9 ods. 2 písm. a) GDPR) — pri identite, zálohe aj waitliste. Dĺžka série je odvodená zo zdravotných údajov, takže sa k nej správame ako k osobitnej kategórii údajov. Súhlas môžeš kedykoľvek odvolať tým, že dáta zmažeš.
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — pri prevádzkových záznamoch, kvôli bezpečnosti a spoľahlivosti služby, a pri anonymných počítadlách, aby sme spoznali, či aplikácia funguje.

Komu sa dáta dostanú

Nepredávame ich nikomu a neodovzdávame ich na reklamu. Spracúvajú ich len tí, bez ktorých by služba nefungovala:

• poskytovateľ servera, na ktorom beží databáza (Európska únia)
• Expo — doručovanie oznámení do telefónu. Oznámenie nesie text, ktorý uvidíš na displeji: prezývku parťáka alebo člena skupiny, názov skupiny a stav spoločnej série. Kroky, minúty ani čas v ňom nikdy nie sú.
• Apple a Google — doručovanie oznámení do ich systému (vidia rovnaký text ako Expo) a vybavovanie platieb
• RevenueCat — evidencia predplatného Plus
• Resend — odoslanie e-mailu z waitlistu
• Sentry — technické záznamy o pádoch aplikácie a servera

Niektorí z nich sídlia mimo Európskeho hospodárskeho priestoru. Prenos sa v takom prípade opiera o štandardné zmluvné doložky Európskej komisie.

Hlásenie pádov

Keď aplikácia alebo server spadnú, odíde do služby Sentry technický záznam: typ chyby, miesto v kóde, verzia aplikácie a model telefónu. Slúži na jediné — opraviť to, čo spadlo.

Kroky, minúty tréningu, prezývka ani obsah obrazovky v ňom nie sú. Neposielame snímku obrazovky ani tvoju IP adresu a záznam sa nepoužíva na meranie toho, čo v aplikácii robíš. Spracúvame ho z oprávneného záujmu na tom, aby aplikácia fungovala (čl. 6 ods. 1 písm. f) GDPR).

Ako dlho to držíme

• identita a záloha — kým ich nezmažeš, alebo kým sa aplikácia dva roky neozve
• waitlist — do odhlásenia, najdlhšie do odoslania správy o spustení
• prevádzkové záznamy — najdlhšie 14 dní
• anonymné počítadlá — len súčty bez väzby na kohokoľvek, takže ťa z nich nejde nájsť ani zmazať
• záznamy o pádoch — najdlhšie 90 dní
• zálohy databázy — najdlhšie 14 dní; zmazané dáta v nich preto dožívajú najviac dva týždne
• doklady o platbách — po dobu, ktorú ukladajú daňové predpisy

Zmazanie dát

V aplikácii v Nastavenia → Profil a dáta → Zmazať dáta. Zmazanie je okamžité a nevratné — neexistuje účet, z ktorého by šlo čokoľvek obnoviť. Zmizne identita, prehľad dní zo zálohy aj všetky spoločné série; parťák uvidí, že spoločná séria skončila, a v skupine ostatní pokračujú bez teba. Nič ďalšie sa im nezobrazí.

Keď už aplikáciu v telefóne nemáš, napíš nám na help@tadapp.eu a prilož identifikačné číslo, ktoré aplikácia ukazovala v Profile. Bez neho tvoj záznam nedokážeme nájsť — práve preto, že je anonymný.

Tvoje práva

Máš právo na prístup k svojim údajom, na ich opravu, výmaz a obmedzenie spracúvania, na prenosnosť, právo namietať a právo odvolať súhlas. Uplatníš ich e-mailom na help@tadapp.eu.

Keďže údaje nie sú spojené s tvojím menom ani e-mailom, na ich dohľadanie potrebujeme identifikačné číslo z Profilu. Keď ho nemáš, nedokážeme ťa stotožniť — a podľa čl. 11 GDPR potom nemáme povinnosť dáta hľadať.

Sťažovať sa môžeš na Úrade na ochranu osobných údajov Slovenskej republiky (Hraničná 12, Bratislava) a v Česku na Úřadu pro ochranu osobních údajů.

Deti

Aplikácia nie je určená deťom mladším ako 16 rokov. Vedome od nich údaje nezbierame.

Zmeny

Keď sa zásady zmenia, zverejníme nové znenie na tejto adrese a posunieme dátum účinnosti hore. Pri podstatnej zmene sa navyše opýtame v aplikácii.