Zásady ochrany osobných údajov sapplify Account

Ak používate sapplify Account s aplikáciou

Táto politika sa uplatňuje popri Zásadách ochrany osobných údajov každej aplikácie sapplify, ktorú používate. Zásady vašej aplikácie opisujú, čo aplikácia robí vo vašom zariadení. Táto politika opisuje, čo robíme s údajmi, ktoré váš sapplify Account odosiela na naše servery. Obe platia súčasne.

1. Úvod

sapplify Account je jednotná identita, ktorá funguje vo všetkých aplikáciách sapplify. sapplify Sync je súčasťou vášho účtu zdarma. Je vypnutý, kým ho nezapnete, a zapínate ho samostatne v každej aplikácii, takže samotné prihlásenie nekopíruje žiadne údaje vašej aplikácie na naše servery.

Tieto Zásady ochrany osobných údajov vysvetľujú, aké údaje váš sapplify Account uchováva, kto ich v našom mene spracúva, ako dlho ich uchovávame a aké práva nad nimi máte. Nenahrádzajú vlastné Zásady ochrany osobných údajov jednotlivých aplikácií: zásady každej aplikácie naďalej upravujú, čo daná aplikácia robí lokálne vo vašom zariadení.

Vytvorením sapplify Account potvrdzujete, že ste si tieto zásady prečítali a porozumeli im.

2. Prevádzkovateľ

Prevádzkovateľom zodpovedným za vaše osobné údaje je:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovensko
ICO: 56665032

Všeobecné otázky: contact@sapplify.com
Ochrana súkromia a osobných údajov: privacy@sapplify.com

Zodpovedná osoba

sapplify pôsobí v rozsahu, ktorý nevyžaduje určenie zodpovednej osoby podľa článku 37 GDPR. V prípade akéhokoľvek dotazu týkajúceho sa ochrany údajov kontaktujte privacy@sapplify.com.

3. Definície

• sapplify Account: identita, ktorú si u nás vytvoríte a používate na prihlasovanie naprieč aplikáciami sapplify.
• sapplify Sync: bezplatná, dobrovoľná služba zálohovania a synchronizácie medzi zariadeniami, ktorú zapínate samostatne v každej aplikácii.
• Sprostredkovateľ: tretia strana, ktorá na základe zmluvy spracúva osobné údaje v našom mene.
• Oprávnenie: náš záznam o tom, k čomu má váš účet prístup. Sync je bezplatný pre každý účet a už nie je podmienený týmto záznamom.
• Osobné údaje: akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej osoby.
• Citlivé osobné údaje: podmnožina osobných údajov, ktorá požíva silnejšiu ochranu podľa článku 9 GDPR, napríklad údaje týkajúce sa zdravia.
• Poskytovateľ prihlásenia: Apple, Google alebo naše prihlásenie e-mailom a heslom (poskytované spoločnosťou Supabase).
• Údaje Sync: údaje jednotlivej aplikácie, ktoré váš účet uchováva na našich serveroch pre aplikáciu, v ktorej ste zapli Sync.
• Súhlas so Sync: vaše rozhodnutie zapnúť Sync pre konkrétnu aplikáciu, zaznamenané na našich serveroch spolu s časom a verziou tejto politiky platnou v danom momente.

4. Aké údaje zbiera váš sapplify Account

Váš sapplify Account uchováva na našich serveroch deväť kategórií údajov.

Identita a profil

• E-mailová adresa (vždy povinná)
• Zobrazované meno (voliteľné)
• Identifikátory poskytovateľa prihlásenia (identifikátor používateľa Sign in with Apple, ID subjektu Sign in with Google), ak tieto možnosti používate
• Jazyk, na ktorý bolo nastavené vaše zariadenie pri vytvorení účtu, uchovávaný spolu s vaším autentifikačným záznamom a používaný iba na výber jazyka e-mailov k účtu, ako je potvrdenie registrácie alebo reset hesla. Účty vytvorené cez Sign in with Apple alebo Sign in with Google tento údaj nemajú a ich e-maily k účtu sa posielajú v angličtine.
• Časové údaje o vytvorení účtu a poslednej aktualizácii

Autentifikácia a údaje relácie

• Heslá vo forme hashu (spravované Supabase Auth; nikdy nevidíme čitateľný text hesla)
• Aktívne tokeny relácie (JWT) vydané vašim prihláseným zariadeniam
• Časové údaje udalostí prihlásenia a IP adresy, dočasne uchovávané službou Supabase Auth na účely bezpečnostných vyšetrovaní

Údaje synchronizácie naprieč aplikáciami

Ak ste počas prihlásenia zapli sapplify Sync pre niektorú aplikáciu, táto aplikácia nahráva svoje údaje na naše servery. Presný rozsah svojich údajov popisuje každá aplikácia sapplify vo vlastných Zásadách ochrany osobných údajov:

• sWeight: záznamy hmotnosti a telesné miery
• sCycle: udalosti cyklu
• sMoment: záznamy nálady, denníka a dychových cvičení
• sLists: zoznamy a položky zoznamov
• sTrain: tréningové jednotky a cviky
• sBudget: rozpočtové záznamy
• sDiary: váš denný zámer a zamyslenie, momenty, ktoré si zaznamenávate počas dňa (text, fotografie a hlasové poznámky), a ak si niekoho pozvete, dôveryhodného čitateľa, s ktorým zdieľate obsah, vrátane e-mailovej adresy, ktorú ste použili na jeho pozvanie
• sDoku: priebeh hlavolamov, nastavenia hry a záznamy o riešení (obtiažnosť, dosiahnutý čas, počet použitých nápovied a chýb)
• Palate: jedlá, ktoré si zaznamenávate spolu s ich značkami, a ako ste sa po nich cítili (energia, nálada, trávenie)

Na našich serveroch máte údaje iba pre aplikáciu, v ktorej ste zapli Sync. Samotné prihlásenie nestačí. Aplikácie, v ktorých ste Sync nikdy nezapli, a aplikácie, do ktorých ste sa nikdy neprihlásili, neuchovávajú pre váš účet žiadne údaje.

Záznamy súhlasu so Sync

Keď pre aplikáciu zapnete alebo vypnete Sync, zaznamenávame samotné rozhodnutie, aby sme na požiadanie mohli preukázať, že vaše údaje sa synchronizovali vždy len s vaším súhlasom. Pre každú aplikáciu uchovávame, či je Sync zapnutý, kedy ste ho zapli, verziu tejto politiky platnú v danom momente, či ste sa rozhodli na základe výzvy pri prihlásení alebo na obrazovke účtu, a ak ste Sync vypli, kedy ste tak urobili a dátum, kedy má byť serverová kópia údajov danej aplikácie vymazaná. Zároveň vedieme protokol týchto zmien, ktorý umožňuje iba pridávanie záznamov a obsahuje reťazec user-agent odoslaný aplikáciou, ktorá požiadavku vytvorila. Časové údaje a verziu politiky nastavuje náš server, nie sú prijímané z vášho zariadenia, pretože hodnota poskytnutá vaším vlastným zariadením by nebola dôkazom.

Záznamy o nákupoch a oprávneniach

sapplify Sync je bezplatný a nikdy sa nefakturuje. Tieto záznamy sa týkajú nákupov Pro v jednotlivých aplikáciách, ktoré uskutočníte v rámci danej aplikácie.

• Stav vášho oprávnenia pre nákupy viazané na váš účet
• Obchod, cez ktorý ste nakúpili (Apple App Store, Google Play), a identifikátor produktu v danom obchode
• Metaúdaje z overenia potvrdenky vrátené spoločnosťami Apple a Google, ktoré slúžia na potvrdenie pravosti nákupu
• Udalosti životného cyklu nákupu prijaté z Apple App Store Server Notifications a Google Real-time Developer Notifications

Hlásenia chýb a pádov

Keď v aplikácii sapplify dôjde k chybe alebo pádu, odošle nám hlásenie, aby sme to mohli opraviť: aplikáciu a jej verziu, platformu, identifikátor zariadenia, identifikátor relácie, závažnosť a typ chyby, chybovú správu, stack trace a technický kontext o tom, čo aplikácia práve robila. Kým ste prihlásení, k hláseniu sa pripája identifikátor vášho účtu. Stack trace a kontext môžu mimovoľne obsahovať fragmenty údajov, s ktorými aplikácia v čase zlyhania pracovala, a preto ide o časti, ktoré uchovávame najkratšie.

Hlásenia chýb sa riadia rovnakým pravidlom 30 dní ako analytika používania: po 30 dňoch hlásenie opustí našu prevádzkovú databázu a pre dlhodobé produktové štatistiky ponechávame iba klasifikáciu, ktorá aplikácia, ktorá verzia, ktorá platforma, aká závažnosť a aký typ chyby. Identifikátor účtu, stack trace a technický kontext sa odstránia a neuchovávajú sa.

Analytika používania

Každá aplikácia hlási spôsob svojho používania na naše vlastné servery v Írsku: aplikáciu a jej verziu, platformu, náhodne vygenerovaný identifikátor zariadenia, identifikátor relácie a názov každej udalosti spolu s hodnotami, ktoré sú k nej priradené. Kým ste prihlásení, k týmto udalostiam sa pripája identifikátor vášho účtu. Nepoužívame žiadny analytický SDK tretej strany, nič sa neposiela žiadnej reklamnej sieti a tieto záznamy sa vymažú, keď vymažete svoj účet.

Po 30 dňoch sa tieto záznamy presunú z prevádzkovej databázy do dlhodobého štatistického archívu s odstráneným identifikátorom účtu, takže historické údaje o používaní už nemožno spätne priradiť k vášmu účtu.

Protokol prijatia právnych dokumentov

• Ktorú verziu ktorého právneho dokumentu sapplify ste prijali
• Časový údaj prijatia
• Aplikácia sapplify, z ktorej ste dokument prijali

Tento protokol umožňuje iba pridávanie záznamov a slúži na preukázanie, na požiadanie, že ste prijali zásady platné v čase vašej registrácie alebo opätovného prihlásenia.

Údaje funkcií AI (podmienené)

Ak v aplikácii sapplify používate funkcie AI, obsah vašich promptov a odpovede AI spracúva v našom mene spoločnosť Anthropic (pozri Sprostredkovatelia) a ukladajú sa vo vašom účte, aby si AI dokázala vybaviť kontext pri nadväzujúcich otázkach. V čase vzniku tohto dokumentu žiadna aplikácia so sapplify Sync funkcie AI nepoužíva, ale schéma je súčasťou zdieľanej databázy účtov.

Čo sapplify Account NEZBIERA

• NEZBIERAME vaše skutočné meno, poštovú adresu ani doklady totožnosti vydané štátom.
• NEZBIERAME údaje o platobnej karte. Všetku fakturáciu spracúvajú Apple alebo Google.
• NEZBIERAME polohu zariadenia.
• NEPREVÁDZKUJEME reklamu, reklamné siete ani behaviorálne profilovanie naprieč aplikáciami.
• NEPREDÁVAME ani nezdieľame vaše údaje s inzerentmi ani sprostredkovateľmi údajov.

5. Právny základ spracúvania

Podľa Všeobecného nariadenia o ochrane údajov (GDPR) a rovnocenných zákonov spracúvame vaše osobné údaje na týchto právnych základoch:

Zmluva (článok 6(1)(b))

Na poskytnutie sapplify Account, o ktorý ste požiadali, musíme spracúvať identitu vášho účtu, autentifikáciu, profil a stav oprávnenia. Bez tohto spracúvania váš účet nemôže fungovať. Údaje Sync sa na tomto základe nespracúvajú: pozri Súhlas nižšie.

Oprávnený záujem (článok 6(1)(f))

• Predchádzanie podvodom a zisťovanie zneužitia
• Bezpečnosť služby (detekcia neoprávneného vniknutia, rotácia tajných kľúčov)
• Vyšetrovanie chýb a incidentov
• Uchovávanie krátkodobých bezpečnostných záznamov
• Doručenie pozvánky na zdieľanie na e-mailovú adresu, ktorú nám poskytnete, ak to daná aplikácia umožňuje (dôveryhodný čitateľ v sDiary). Túto adresu používame na odoslanie pozvánky a na prevádzku zdieľania, ktoré ste nastavili, a na nič iné

Proti spracúvaniu na základe oprávneného záujmu môžete namietať. Postup nájdete v časti 12.

Súhlas (článok 6(1)(a))

sapplify Sync funguje na základe vášho súhlasu a tento súhlas sa udeľuje pre každú aplikáciu samostatne. Údaje aplikácie sa kopírujú na naše servery až po tom, čo v danej aplikácii zapnete Sync. Toto rozhodnutie zaznamenávame spolu s časom a verziou tejto politiky platnou v danom momente, ako je opísané v časti 4. Zapnutie Sync v jednej aplikácii nič nevypovedá o žiadnej inej aplikácii.

Ďalšie spracúvanie, ktoré sa opiera o váš súhlas: poskytnutie zobrazovaného mena, zapnutie voliteľných notifikácií a používanie funkcií AI.

Odvolanie súhlasu (článok 7(3))

Súhlas môžete kedykoľvek odvolať a odvolanie je rovnako jednoduché ako jeho udelenie. Pri Sync ho vypnite na obrazovke účtu v danej aplikácii: rovnakým ovládacím prvkom, ktorým ste ho zapli. Odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním. Keď pre aplikáciu vypnete Sync, serverová kópia údajov danej aplikácie sa vymaže o 30 dní neskôr a údaje vo vašom zariadení zostanú nedotknuté. Pozri časť 8.

Osobitné kategórie údajov (článok 9(2)(a))

Niektoré aplikácie sapplify spracúvajú zdravotné údaje (napríklad záznamy hmotnosti v sWeight, udalosti cyklu v sCycle, záznamy nálady v sMoment). Zapnutie Sync v takejto aplikácii predstavuje váš výslovný súhlas so spracúvaním týchto zdravotných údajov na našich serveroch na účel ich zálohovania a synchronizácie medzi vašimi zariadeniami. Samotné prihlásenie tento súhlas neudeľuje a môžete ho odvolať pre jednu aplikáciu bez vplyvu na akúkoľvek inú aplikáciu.

Zákonná povinnosť (článok 6(1)(c))

Údaje môžeme spracúvať a uchovávať, ak to vyžaduje zákon, napríklad daňové záznamy alebo odpovede na zákonné žiadosti orgánov.

Automatizované rozhodovanie a profilovanie

Nepoužívame automatizované rozhodovanie ani profilovanie, ktoré má voči vám právne účinky alebo vás podobne významne ovplyvňuje podľa článku 22 GDPR. Funkcie AI v aplikáciách sapplify poskytujú iba informačné návrhy; nevykonávajú činnosti, nemenia vaše údaje ani za vás nerozhodujú.

6. Sprostredkovatelia

Nasledujúci sprostredkovatelia spracúvajú údaje vášho sapplify Account v našom mene na základe písomných zmlúv. Každý záznam odkazuje na vlastné zásady ochrany osobných údajov daného sprostredkovateľa.

Budeme vás informovať, keď pridáme alebo zmeníme sprostredkovateľov. Podstatné zmeny (nový sprostredkovateľ, zmena úlohy) vyvolajú pri najbližšom prihlásení bránu na opätovné prijatie.

7. Umiestnenie údajov a medzinárodné prenosy

Vaša primárna databáza účtu vrátane profilu, oprávnení a údajov Sync sa nachádza v regióne Supabase v Európskej únii (Írsko). Tam je uložená prevažná väčšina týchto údajov.

Údaje sa nachádzajú ešte na dvoch ďalších miestach, ktoré radšej uvedieme, než by sme naznačovali jedinú lokalitu:

• Webový portál sapplify Account hostuje spoločnosť Vercel. Jeho server-side rendering beží v Európskej únii (Dublin), v rovnakom regióne ako databáza, takže stránky zobrazujúce údaje vášho účtu sa zostavujú v rámci EÚ. Požiadavky k nemu smerujú cez globálnu edge sieť Vercel, ktorá uchováva krátkodobé prevádzkové záznamy vrátane IP adries.
• Riadky analytiky používania staršie ako 30 dní sa presúvajú do offline štatistického archívu uchovávaného na firemnom zariadení na Slovensku, pričom identifikátor účtu sa pred zápisom odstráni (pozri časť 4).

Niektorí sprostredkovatelia pôsobia celosvetovo. Keď údaje opúšťajú EÚ, aby sa k nim dostali, opierame sa o štandardné zmluvné doložky (SCC) schválené Európskou komisiou ako právny základ prenosu.

• Apple a Google zabezpečujú autentifikáciu a fakturáciu celosvetovo; prenos je nevyhnutný na plnenie zmluvy, ktorú máte s daným obchodom.
• Resend má sídlo v Spojených štátoch amerických; prenosy sú pokryté SCC.
• Anthropic (iba ak používate funkcie AI) sídli v Spojených štátoch amerických; prenosy sú pokryté SCC v dodatku o spracúvaní údajov spoločnosti Anthropic.

8. Uchovávanie údajov

Ako dlho uchovávame vaše údaje, závisí od toho, čo sa deje s vaším účtom.

9. Bezpečnosť

Bezpečnosť berieme vážne, no žiadna online služba nie je bez rizika. Tu je to, čo robíme, a kde sú hranice.

Čo robíme

• Všetka sieťová komunikácia medzi vašimi zariadeniami a našimi servermi používa TLS 1.2 alebo vyššiu verziu.
• Údaje v pokoji sú šifrované pomocou AES-256 spravovaného spoločnosťou Supabase.
• Politiky zabezpečenia na úrovni riadkov v našej databáze izolujú údaje každého používateľa tak, aby jeden používateľ nemohol čítať riadky iného používateľa.
• Databázové kľúče servisnej role sú uchovávané iba v premenných prostredia na strane servera a nikdy nie sú súčasťou aplikácií sapplify.
• Všetky udalosti prihlásenia, udalosti nákupu, zmeny súhlasu so Sync a udalosti vymazania účtu sa zaznamenávajú na účely bezpečnostných vyšetrovaní.

Čo netvrdíme

Čo môžete urobiť vy

• Zvoľte si silné, jedinečné heslo.
• Uzamknite svoje zariadenie pomocou PIN kódu, hesla alebo biometrickej autentifikácie.
• Ak zariadenie stratíte, odvolajte oprávnenie OAuth pre sapplify vo svojom účte Apple alebo Google.
• Odhláste sa zo zariadení, ktoré už nepoužívate.

10. Oznámenie o porušení ochrany údajov

Ak bezpečnostný incident vystaví riziku osobné údaje, ktoré o vás uchovávame, táto časť opisuje, ako budeme reagovať.

Čo by mohlo byť dotknuté

Keďže primárna kópia údajov vášho účtu sa nachádza na našich serveroch v regióne EÚ spoločnosti Supabase, incident na strane servera by v zásade mohol vystaviť riziku:

• vašu e-mailovú adresu, polia profilu a identifikátory poskytovateľa prihlásenia;
• obsah vašich synchronizovaných údajov pre aplikácie sapplify, v ktorých ste zapli Sync;
• vaše záznamy o nákupoch a oprávneniach;
• vaše záznamy súhlasu so Sync.

Nasledujúce údaje nie sú uložené na našich serveroch, a preto ich porušenie ochrany na našej strane nemôže vystaviť riziku:

• vaše heslo (Supabase Auth uchováva iba jeho hash);
• údaje vašej platobnej karty (uchovávajú ich Apple alebo Google);
• údaje uložené iba lokálne v zariadeniach, kde nie je aktívny Sync.

Postup oznamovania

Ak sa dozvieme o porušení ochrany osobných údajov na našich serveroch alebo u niektorého z našich sprostredkovateľov:

• Do 72 hodín od zistenia oznámime porušenie Úradu na ochranu osobných údajov Slovenskej republiky, ako to vyžaduje článok 33 GDPR, pokiaľ nie je nepravdepodobné, že porušenie povedie k riziku pre vaše práva.
• Ak je pravdepodobné, že porušenie povedie k vysokému riziku pre vaše práva a slobody, budeme vás informovať priamo a bez zbytočného odkladu, ako to vyžaduje článok 34 GDPR. Oznámenie sa posiela na e-mailovú adresu priradenú k vášmu sapplify Account.

Oznámenie vám zrozumiteľným jazykom povie: čo sa stalo, ktoré údaje boli dotknuté, aké sú pravdepodobné dôsledky, čo sme s tým urobili a čo môžete urobiť na svoju ochranu.

Čo môžete urobiť

• Ak používate prihlásenie e-mailom a heslom, zmeňte heslo svojho sapplify Account.
• Odhláste sa zo všetkých zariadení a znova sa prihláste, aby ste zneplatnili tokeny relácie.
• Ak máte obavy, vymažte svoj sapplify Account (pozri časť 13).

K dnešnému dňu sme nezaznamenali porušenie ochrany osobných údajov, ktoré by postihlo používateľov sapplify Account.

11. Zdieľanie a sprístupňovanie

Vaše údaje nepredávame

• NEPREDÁVAME vaše údaje nikomu.
• NEZDIEĽAME vaše údaje s inzerentmi, marketérmi, sprostredkovateľmi údajov ani platformami sociálnych médií.
• NEPOUŽÍVAME vaše údaje na trénovanie AI modelov naprieč zákazníkmi.
• NEPOSIELAME cez váš sapplify Account marketingové ani propagačné e-maily. Jediné e-maily, ktoré posielame, sú transakčné (potvrdenie registrácie, reset hesla, oznámenia o fakturácii).

Kto skutočne vidí vaše údaje

Iba sprostredkovatelia uvedení v časti 6, a to iba na účely tam popísané. Žiadna iná tretia strana nemá prístup k údajom vášho účtu.

Zdieľanie, ktoré začnete vy sami

Niektoré aplikácie sapplify vám umožňujú zdieľať vlastný obsah s osobou, ktorú si zvolíte. Aktuálnym príkladom je dôveryhodný čitateľ v sDiary: zadáte e-mailovú adresu danej osoby, my jej pošleme pozvánku, a ak ju prijme, môže čítať záznamy, ktoré ste sa rozhodli zdieľať.

Keď to urobíte, žiadate nás o spracúvanie e-mailovej adresy danej osoby. Používame ju na doručenie pozvánky a na prevádzku zdieľania, ktoré ste nastavili, a na nič iné. Nepridávame ju do žiadneho mailing listu. Zdieľanie môžete kedykoľvek v aplikácii zrušiť a samotná pozvánka príjemcovi oznamuje, kto ho pozval a ako nás kontaktovať. Obsah zdieľajte iba s ľuďmi, ktorí by ho mali vidieť: keď si niekto záznam raz prečíta, nemôžeme mu to spôsobiť „nevidieť".

Právne žiadosti a žiadosti orgánov činných v trestnom konaní

Údaje môžeme sprístupniť, ak si to vyžaduje platný súdny príkaz, zákon alebo žiadosť orgánu činného v trestnom konaní, ktorá spĺňa právne štandardy Slovenska alebo Európskej únie. Ak to bude povolené, budeme vás o tom informovať. K dátumu tejto politiky sme nedostali žiadnu takúto žiadosť.

12. Vaše práva

Nad údajmi svojho účtu máte rozsiahle práva. Presný zoznam závisí od miesta, kde žijete.

Práva podľa GDPR (Európska únia a Európsky hospodársky priestor)

• Právo na prístup (čl. 15): požiadať nás o informáciu, aké osobné údaje o vás uchovávame.
• Právo na opravu (čl. 16): nechať opraviť nepresné údaje.
• Právo na výmaz (čl. 17): nechať vymazať svoje údaje. Najrýchlejší spôsob je vymazať svoj sapplify Account z ktorejkoľvek aplikácie sapplify.
• Právo na obmedzenie spracúvania (čl. 18): obmedziť, ako spracúvame vaše údaje, kým sa vyrieši spor.
• Právo na prenosnosť údajov (čl. 20): získať svoje údaje v strojovo čitateľnom formáte. Pozri poznámku nižšie.
• Právo namietať (čl. 21): namietať proti spracúvaniu na základe oprávneného záujmu.
• Právo odvolať súhlas (čl. 7): kedykoľvek odvolať súhlas so spracúvaním, ktoré sa naň opiera.
• Právo podať sťažnosť: na Úrade na ochranu osobných údajov Slovenskej republiky (pozri časť 17) alebo na vašom miestnom dozornom orgáne.

Práva podľa UK GDPR (Spojené kráľovstvo)

Používatelia zo Spojeného kráľovstva majú podľa UK GDPR rovnaké práva ako používatelia z EÚ. Sťažnosti možno podať na Information Commissioner's Office na ico.org.uk.

Práva podľa CCPA a CPRA (Kalifornia)

• Právo vedieť, aké osobné údaje zbierame a ako ich používame.
• Právo na vymazanie svojich osobných údajov.
• Právo na opravu nepresných údajov.
• Právo odmietnuť predaj alebo zdieľanie. (Nepredávame ani nezdieľame údaje na účely behaviorálnej reklamy naprieč kontextmi.)
• Právo na rovnaké zaobchádzanie pri uplatňovaní vašich práv.
• Právo obmedziť používanie citlivých osobných údajov. Naša architektúra založená na lokálnom ukladaní a absencia sekundárneho použitia toto právo pre údaje, ktoré uchovávame, prirodzene napĺňajú.

Práva podľa LGPD (Brazília)

Brazílski používatelia majú práva rovnocenné právam podľa GDPR, vrátane potvrdenia, prístupu, opravy, anonymizácie, vymazania, prenosnosti údajov a informácií o zdieľaní. Na ich uplatnenie nás kontaktujte na privacy@sapplify.com.

Ako uplatniť svoje práva

Na uplatnenie práva na prístup, opravu, obmedzenie, námietku alebo akéhokoľvek iného práva napíšte na privacy@sapplify.com. Odpovedáme do jedného mesiaca, ako to vyžaduje článok 12(3) GDPR. Ak je žiadosť zložitá alebo ste podali viacero žiadostí, môžeme túto lehotu predĺžiť až o ďalšie dva mesiace a v priebehu prvého mesiaca vám oznámime, že tak robíme, a prečo. Snažíme sa odpovedať výrazne skôr.

13. Vymazanie vášho sapplify Account

Svoj sapplify Account môžete vymazať z ktorejkoľvek aplikácie sapplify (Nastavenia > Účet > Vymazať účet). Po potvrdení okamžite natrvalo vymažeme:

• záznam vášho účtu v našom autentifikačnom systéme,
• váš profil (zobrazované meno, jazykové nastavenie),
• všetky údaje viazané na váš účet v schéme každej aplikácie sapplify, pre každú aplikáciu, v ktorej ste zapli Sync (sWeight, sCycle, sMoment, sLists, sTrain, sBudget, sDiary, sDoku, Palate),
• váš záznam oprávnenia a históriu udalostí nákupov,
• vaše záznamy súhlasu so Sync a ich históriu,
• váš protokol prijatia právnych dokumentov.

Šifrované zálohy našej databázy zaniknú do 7 dní od vymazania. Po 7 dňoch na našich systémoch nezostáva žiadna kópia vašich údajov.

Vymazanie účtu je okamžité a nie je dotknuté 30-dňovým oknom, ktoré platí pri vypnutí Sync pre jednu aplikáciu (časť 8). Vymazanie účtu odstráni serverové údaje danej aplikácie okamžite, bez ohľadu na to, či už bolo vymazanie naplánované.

Podrobný postup nájdete aj v našom verejnom návode na vymazanie účtu.

14. Ochrana súkromia detí

V jurisdikciách, kde na spracúvanie osobných alebo zdravotných údajov platí vyšší minimálny vek, platí tento vyšší vek.

Ak ste rodič alebo zákonný zástupca a domnievate sa, že si sapplify Account vytvorilo dieťa mladšie ako 16 rokov, kontaktujte nás na privacy@sapplify.com a účet vymažeme.

15. Súbory cookie a sledovanie na webe

Svoj sapplify Account môžete používať na dvoch miestach a tie sa správajú odlišne.

V aplikácii sapplify. Prihlásenie prebieha priamo v aplikácii. Vo vašom zariadení sa nenastavujú žiadne cookies; relácia sa uchováva vo vlastnom zabezpečenom úložisku aplikácie.

Vo webovom portáli účtu na account.sapplify.com. Prihlásenie tam nastaví nevyhnutne potrebné cookies, ktoré uchovávajú vašu reláciu, aby ste zostali prihlásení medzi jednotlivými stránkami. Nastavujeme ich my, nepoužívajú sa na vaše profilovanie a v portáli nie sú žiadne reklamné, analytické ani cross-site sledovacie cookies. Odhlásenie alebo vymazanie účtu reláciu vymaže; kedykoľvek ich tiež môžete vymazať vo svojom prehliadači, čím sa odhlásite.

Marketingová webová stránka sapplify (sapplify.com) má vlastné Zásady ochrany osobných údajov, ktoré sa vzťahujú na cookies a analytiku na samotnej stránke.

Global Privacy Control

Keďže tok sapplify Account nenastavuje sledovacie cookies ani nezdieľa údaje na účely behaviorálnej reklamy naprieč kontextmi, signály Global Privacy Control (GPC) ani Do Not Track nemajú z čoho odhlásiť. Tieto signály predvolene rešpektujeme.

16. Zmeny tejto politiky

Tieto Zásady ochrany osobných údajov môžeme aktualizovať, keď sa zmenia naše postupy, keď pridáme alebo odstránime sprostredkovateľov, alebo keď to vyžaduje zákon.

Podstatné zmeny

Podstatné zmeny (nový sprostredkovateľ, zmena v tokoch údajov, zmena v uchovávaní) aktualizujú verziu politiky. Pri ďalšom prihlásení do ktorejkoľvek aplikácie sapplify budete vyzvaní, aby ste si aktualizovanú politiku prečítali a znova ju prijali skôr, než budete pokračovať. Vaše prijatie sa zaznamenáva na strane servera.

Nepodstatné zmeny

Opravy preklepov, zmeny kontaktných údajov a preformátovanie sa nasadzujú bez upozornenia, s aktualizovaným dátumom „Posledná aktualizácia" v hornej časti tejto stránky.

História verzií

Každá verzia je datovaná. Staršie verzie sú na požiadanie k dispozícii na privacy@sapplify.com.

17. Rozhodné právo a dozorný orgán

Tieto Zásady ochrany osobných údajov sa spravujú právom Slovenskej republiky, bez ohľadu na kolízne normy medzinárodného práva súkromného.

Vedúci dozorný orgán

Sídlime na Slovensku. Naším vedúcim dozorným orgánom na ochranu osobných údajov je:

Úrad na ochranu osobných údajov Slovenskej republiky
(skrátene „Úrad na ochranu osobných údajov SR“)
Hraničná 12
820 07 Bratislava 27
Slovenská republika
Webová stránka: dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Používatelia z EÚ a EHP môžu sťažnosť podať aj na svojom miestnom dozornom orgáne.

18. Kontaktujte nás

V prípade otázok týkajúcich sa týchto Zásad ochrany osobných údajov alebo na uplatnenie ktoréhokoľvek z práv opísaných v časti 12:

Ochrana súkromia a osobných údajov: privacy@sapplify.com
Všeobecné otázky: contact@sapplify.com

Poštová adresa:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovensko

Pri žiadostiach týkajúcich sa práv dotknutej osoby súvisiacich s vaším sapplify Account uveďte v správe e-mailovú adresu priradenú k účtu, aby sme mohli overiť vašu totožnosť. Odpovedáme do 30 dní.