Sapplify Account Zásady ochrany osobných údajov

Ak používate Sapplify Account s aplikáciou

Táto politika sa vzťahuje navyše k Politike ochrany osobných údajov každej aplikácie Sapplify, ktorú používate. Politika vašej aplikácie opisuje, čo aplikácia robí vo vašom zariadení. Táto politika opisuje, čo robíme s údajmi, ktoré váš Sapplify Account posiela na naše servery. Obe sa vzťahujú súčasne.

1. Úvod

Sapplify Account je jednotná identita, ktorá funguje vo všetkých aplikáciách Sapplify. Po prihlásení sa môžete aktivovať Sapplify Sync, aby boli vaše údaje zálohované a dostupné na všetkých vašich zariadeniach.

Táto Politika ochrany osobných údajov vysvetľuje, aké údaje váš Sapplify Account uchováva, kto ich spracúva v našom mene, ako dlho ich uchovávame a aké práva máte nad nimi. Nenahradí vlastnú Politiku ochrany osobných údajov jednotlivých aplikácií: politika jednotlivých aplikácií naďalej reguluje, čo daná aplikácia robí lokálne na vašom zariadení.

Vytvorením Sapplify Account potvrdzujete, že ste si túto politiku prečítali a pochopili ste ju.

2. Správca údajov

Správca osobných údajov zodpovedný za vaše osobné údaje je:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovensko
ICO: 56665032

Všeobecné dotazy: contact@sapplify.com
Ochrana súkromia a ochrany osobných údajov: privacy@sapplify.com

Dôverník na ochranu osobných údajov

Spoločnosť Sapplify operuje v rozsahu, ktorý nevyžaduje určenie Dôverníka na ochranu osobných údajov podľa článku 37 GDPR. V prípade akýchkoľvek otázok týkajúcich sa ochrany údajov kontaktujte privacy@sapplify.com.

3. Definície

• Sapplify Account: identita, ktorú si vytvoríte u nás a ktorú používate na prihlasovanie sa do aplikácií Sapplify.
• Sapplify Sync: celosúborové predplatné, ktoré zálohuje a synchronizuje vaše údaje medzi zariadeniami pre aplikácie, do ktorých ste sa prihlásili.
• Vedľajší spracovateľ: tretia strana, ktorá spracúva osobné údaje v našom mene na základe zmluvy.
• Oprávnenie: naša evidencia toho, že aktívne predplatné alebo ceživotný nákup vám udeľuje prístup k Sync.
• Osobné údaje: všetky informácie týkajúce sa identifikovanej alebo identifikovateľnej osoby.
• Citlivé osobné údaje: podmnožina osobných údajov, ktorá dostáva silnejšiu ochranu podľa článku 9 GDPR, ako napríklad údaje týkajúce sa zdravia.
• Poskytovateľ autentifikácie: Apple, Google, alebo naše prihlasovanie e-mailom/heslom (poskytované Supabase).
• Dáta Sync: údaje jednotlivých aplikácií, ktoré váš účet uchováva na našich serveroch, keď je Sync aktívny.

4. Aké údaje zbiera váš účet Sapplify

Váš Sapplify Account uchováva šesť kategórií údajov na našich serveroch.

Identita a profil

• Emailová adresa (vždy povinná)
• Zobrazované meno (voliteľné)
• Identifikátory poskytovateľa autentifikácie (identifikátor používateľa Sign in with Apple, ID subjektu Sign in with Google), keď ich používate
• Uprednostňovaný jazyk
• Časy vytvorenia účtu a poslednej aktualizácie

Autentifikácia a údaje relácie

• Heslá s hašom (spravované Supabase Auth; nikdy nevidíme otvorený text)
• Aktívne tokeny relácie (JWT) vydané vašim prihlásonym zariadeniam
• Časy udalostí prihlásenia a IP adresy, dočasne uchovávané Supabase Auth na bezpečnostné vyšetrovania

Údaje synchronizácie medzi aplikáciami

Ak máte aktívne predplatné Sapplify Sync a ste sa prihlásili do aplikácie Sapplify, táto aplikácia nahrá vaše údaje na naše servery. Každá aplikácia Sapplify popisuje presný tvar svojich údajov vo svojich Zásadách ochrany osobných údajov:

• sWeight: záznamy hmotnosti a merania tela
• sCycle: udalosti cyklu
• sMoment: záznamy nálady, denníka a dychu
• sLists: zoznamy a položky zoznamov
• sTrain: tréningové sedenia a cvičenia
• sBudget: položky rozpočtu

Máte údaje na našich serveroch iba pre tie aplikácie, do ktorých ste sa prihlásili, keď bol Sync aktívny. Aplikácie, do ktorých ste sa nikdy neprihlásili, neuchovávajú žiadne údaje vášho účtu.

Záznamy predplatného a oprávnení

• Stav vášho predplatného Sync (aktívny, skúšobný, v lehotnosti, pozastavený, zrušený, vypršaný alebo trvalý)
• Obchod, cez ktorý ste nakúpili (Apple App Store, Google Play) a identifikátor produktu obchodu
• Metaúdaje overenia účtenky vrátené spoločnosťami Apple a Google, ktoré sa používajú na potvrdenie, že predplatné je stále platné
• Udalosti životného cyklu predplatného (obnovenia, zrušenia, pozastavenia) prijaté z Apple App Store Server Notifications a Google Real-time Developer Notifications

Protokol právneho súhlasu

• Ktorú verziu ktorého právneho dokumentu Sapplify ste prijali
• Časová pečiatka prijatia
• Aplikácia Sapplify, z ktorej ste prijali

Tento protokol umožňuje iba pridávanie záznamov a slúži na preukázanie, že ste na požiadavku prijali politiky, ktoré boli v platnosti v čase vašej registrácie alebo opätovnej prihlášky.

Údaje funkcie AI (podmienene)

Ak používate funkcie AI v aplikácii Sapplify, obsah vašich podnetov a odpovede AI sú spracované spoločnosťou Anthropic v našom mene (viď Subprocesory) a uložené vo vašom účte, aby si AI mohla pripomenúť kontext pre nasledujúce otázky. V čase zápisu tohto dokumentu žiadna aplikácia Sapplify Sync nepoužíva funkcie AI, ale schéma je súčasťou zdieľanej databázy účtu.

Čo Sapplify Account NEZBIERA

• Nezbierame vaše skutočné meno, poštovú adresu ani štátne doklady.
• Nezbierame podrobnosti o platobných kartách. Všetky fakturácie spracúvajú Apple alebo Google.
• Nezbierame miesto zariadenia.
• Nepoužívame analýzy, reklamu ani sledovanie správania u prihlásených používateľov.
• Nepredávame ani nezdieľame vaše údaje s inzerentmi alebo sprostredkovateľmi údajov.

5. Právny základ spracúvania

V súlade s Všeobecným nariadením o ochrane údajov (GDPR) a ekvivalentnými zákonmi spracovávame vaše osobné údaje na nasledujúcich právnych základoch:

Zmluva (článok 6(1)(b))

Na poskytnutie služieb Sapplify Account a Sapplify Sync, ktoré ste si vyžiadali, musíme spracovávať vašu identitu účtu, autentifikáciu, profil, stav predplatného a údaje Sync. Bez tohto spracúvania služby nemôžu fungovať.

Oprávnený záujem (článok 6(1)(f))

• Predchádzanie podvodom a detekcia nadužívania
• Bezpečnosť služby (detekcia vniknutia, rotácia tajomstiev)
• Vyšetrovanie chýb a incidentov
• Uchovávanie krátkodobých bezpečnostných záznamov

Môžete namietať proti spracúvaniu na základe oprávneného záujmu. Pozrite si časť 12, ako na to.

Súhlas (článok 6(1)(a))

Niektoré spracúvanie sa opiera o váš výslovný súhlas: poskytovanie zobrazovaného mena, prihlasovanie sa na voliteľné notifikácie a používanie funkcií AI. Súhlas môžete kedykoľvek odvolať; to neovplyvní spracúvanie, ktoré už bolo vykonané.

Údaje osobitných kategórií (článok 9(2)(a))

Niektoré aplikácie Sapplify spracovávajú zdravotné údaje (napríklad záznamy hmotnosti v aplikácii sWeight, udalosti cyklu v aplikácii sCycle, záznamy nálady v aplikácii sMoment). Keď v takejto aplikácii povolíte Sync, pričom ste prihlásení, dávate výslovný súhlas na spracúvanie týchto zdravotných údajov na našich serveroch na účel synchronizácie medzi vašimi zariadeniami.

Právna povinnosť (článok 6(1)(c))

Môžeme spracovávať a uchovávať údaje, kde je to vyžadované zákonom, napríklad daňové záznamy alebo odpovede na zákonné požiadavky od orgánov.

Automatizované rozhodovanie a profilovanie

Nepoužívame automatizované rozhodovanie alebo profilovanie, ktoré by malo právne účinky vzťahujúce sa na vás alebo by vás podobným spôsobom významne ovplyvňovalo podľa článku 22 GDPR. Funkcie AI v aplikáciách Sapplify poskytujú iba informačné návrhy; nevykonávajú činnosti, nemenia vaše údaje a nerozhodujú v vašom mene.

6. Spodprocesory

Nasledujúci spracovateľia spracúvajú údaje vášho Sapplify Account v našom mene na základe písomných zmlúv. Každá položka sa odkazuje na vlastnú politiku ochrany osobných údajov príslušného spracovateľa.

Budeme vás informovať, keď pridáme alebo zmeníme spracovateľov. Podstatné zmeny (nový spracovateľ, zmena funkcie) spúšťajú opätovný súhlas pri ďalšej prihláške.

7. Rezidencia údajov a medzinárodné presuny

Vaša primárna databáza účtu, vrátane profilu, oprávnení a údajov Sync, sa nachádza v unijnom regióne Supabase (Frankfurt, Nemecko). Tam sa údaje nachádzajú v pokoji.

Niektorí sub-spracúvatelia operujú na celosvetovej úrovni. Keď údaje opúšťajú EÚ, aby sa dostali k týmto spracúvateľom, spoliehame sa na štandardné zmluvné doložky (SCCs) schválené Európskou komisiou ako právny základ na prenos.

• Apple a Google zabezpečujú autentifikáciu a fakturáciu na celosvetovej úrovni; prenos je nevyhnutný na plnenie zmluvy, ktorú máte s každým obchodom.
• Resend má sídlo v Spojených štátoch amerických; transfery sú pokryté SCCs.
• Anthropic (iba ak používate funkcie AI) má sídlo v Spojených štátoch amerických; transfery sú pokryté SCCs v dodatku o spracovaní údajov spoločnosti Anthropic.

8. Uchovávanie údajov

Doba uchovávania vašich údajov závisí od toho, čo sa stane s vašim účtom.

9. Bezpečnosť

Bezpečnosť berieme vážne, ale žiadna online služba nie je bez rizika. Tu je uvedené, čo robíme a kde sú hranice.

Čo robíme

• Všetka sieťová komunikácia medzi vašimi zariadeniami a našimi servermi využíva TLS 1.2 alebo vyššiu verziu.
• Údaje v pokoji sú šifrované pomocou AES-256 spravovaného spoločnosťou Supabase.
• Bezpečnostné politiky na úrovni riadkov v našej databáze izolujú údaje každého používateľa tak, aby jeden používateľ nemohol čítať riadky iného používateľa.
• Kľúče databázy servisnej role sú uchovávané iba v premenných prostredia na strane servera a nikdy nie sú zahrnuté do aplikácií Sapplify.
• Všetky udalosti prihlásenia, udalosti predplatného a udalosti odstránenia účtu sú zaznamenané na účely bezpečnostných vyšetrovaní.

Čo netvrdíme

Čo môžete urobiť

• Zvoľte si silné, jedinečné heslo.
• Uzamknite svoje zariadenie pomocou PIN, hesla alebo biometrickej autentifikácie.
• Odvolajte súhlas Sapplify OAuth vo svojom účte Apple alebo Google, ak je zariadenie stratené.
• Odhláste sa zo zariadení, ktoré už nepoužívate.

10. Oznámenie o porušení údajov

Ak bezpečnostný incident odhalí osobné údaje, ktoré o vás máme, táto časť opisuje, ako reagujeme.

Čo by mohlo byť dotknuté

Pretože primárna kópia vašich údajov účtu je uložená na našich serveroch v regióne EU spoločnosti Supabase, incident na strane servera by v zásade mohol odhaliť:

• vašu emailovú adresu, polia profilu a identifikátory autentifikačného poskytovateľa;
• obsah vašich synchronizovaných údajov pre aplikácie Sapplify, do ktorých ste sa prihlásili;
• vaše záznamy o predplatnom a oprávneniach.

Nasledujúce informácie nie sú uložené na našich serveroch a preto nemôžu byť odhalené bezpečnostným incidentom na našej strane:

• vaše heslo (Supabase Auth uchováva iba hash);
• podrobnosti o vašej platobnej karte (Apple alebo Google ich uchováva);
• údaje uložené iba lokálne na zariadeniach, kde nie je aktívny Sync.

Proces oznamovania

Ak sa dozvedieme o porušení bezpečnosti osobných údajov na našich serveroch alebo u niektorého z našich subdodávateľov:

• Notifikujeme Úrad na ochranu osobných údajov Slovenskej republiky do 72 hodín od zistenia porušenia bezpečnosti, ako vyžaduje Článok 33 GDPR, pokiaľ porušenie pravdepodobne vedie k riziku pre vaše práva a slobody.
• Ak porušenie pravdepodobne predstavuje vysoké riziko pre vaše práva a slobody, notifikujeme vás priamo bez zbytočného odkladu, ako vyžaduje Článok 34 GDPR. Notifikácia sa odosiela na emailovú adresu vášho účtu Sapplify.

Notifikácia vám v jasnom jazyku povie: čo sa stalo, ktoré údaje boli dotknuté, pravdepodobné dôsledky, čo sme urobili a čo môžete urobiť na svoju ochranu.

Čo môžete urobiť

• Zmeňte heslo svojho účtu Sapplify, ak používate prihlasovanie cez email/heslo.
• Odhlaste sa zo všetkých zariadení a znova sa prihláste, aby ste zneplatili tokeny relácie.
• Ak sa cítite ohrození, odstráňte svoj účet Sapplify (pozrite si Oddiel 13).

Doposiaľ sme nezaznamenali porušenie bezpečnosti osobných údajov, ktoré by postihlo používateľov účtu Sapplify.

11. Zdieľanie a Zverejňovanie

Nepredávame vaše údaje

• Vaše údaje nepredávame nikomu.
• Vaše údaje nezdieľame s inzertentmi, marketérmi, sprostredkovateľmi údajov ani platformami sociálnych médií.
• Vaše údaje nepoužívame na školenie AI modelov pre viacerých zákazníkov.
• Cez váš účet Sapplify Account neposielame marketingové ani propagačné e-maily. Jedinými e-mailmi, ktoré posielame, sú transakčné (potvrdenie registrácie, obnovenie hesla, oznámenia o fakturácii).

Kto v skutočnosti vidí vaše údaje

Iba päť podspracovateľov uvedených v časti 6 a iba na účely tam popísané. Žiadna iná tretia strana nemá prístup k údajom vášho účtu.

Právne a trestné žiadosti

Môžeme zverejniť údaje, ak to vyžaduje platny súdny rozkaz, zákon alebo žiadosť orgánov činných v trestnom konaní, ktorá spĺňa právne štandardy Slovenskej republiky alebo Európskej únie. Budeme vás informovať, keď je to povolené. K dátumu tejto politiky sme neobdržali žiadnu takúto žiadosť.

12. Vaše práva

Máte rozsiahle práva na údaje vášho účtu. Presný zoznam závisí od miesta vášho pobytu.

Práva podľa GDPR (Európska únia a Európsky hospodársky priestor)

• Právo na prístup (čl. 15): požiadajte nás, aké osobné údaje o vás máme.
• Právo na opravu (čl. 16): máte právo na opravu nepresných údajov.
• Právo na výmaz (čl. 17): máte právo na vymazanie vašich údajov. Najrýchlejší spôsob je vymazanie vášho účtu Sapplify z ktorejkoľvek aplikácie Sapplify.
• Právo na obmedzenie spracúvania (čl. 18): obmedziť spôsob, akým spracúvame vaše údaje, kým sa riešia spory.
• Právo na prenositeľnosť údajov (čl. 20): získať vaše údaje v strojovo čitateľnom formáte. Pozrite si nižšie uvedenú poznámku.
• Právo na námietku (čl. 21): podať námietku proti spracúvaniu na základe oprávneného záujmu.
• Právo na odvolanie súhlasu (čl. 7): odvolať súhlas kedykoľvek na spracúvanie, ktoré sa opiera o súhlas.
• Právo na podanie sťažnosti: na Úrade na ochranu osobných údajov Slovenskej republiky (pozri časť 17) alebo na vašom miestnom dohľadnom orgáne.

Práva podľa GDPR Spojeného kráľovstva (Spojené kráľovstvo)

Používatelia zo Spojeného kráľovstva majú rovnaké práva ako používatelia z EÚ podľa GDPR Spojeného kráľovstva. Sťažnosti je možné podať na Úrade komisára pre informácie na adrese ico.org.uk.

Práva podľa CCPA a CPRA (Kalifornia)

• Právo vedieť, aké osobné informácie zbierame a ako ich používame.
• Právo na vymazanie vašich osobných informácií.
• Právo na opravu nepresných informácií.
• Právo na odmietnutie predaja alebo zdieľania. (Nepredávame ani nezdieľame na účely krížovej behaviorálnej reklamy.)
• Právo na ochranu pred diskrimináciou pri uplatňovaní vašich práv.
• Právo obmedziť používanie citlivých osobných informácií. Naša lokálna architektúra a absencia sekundárnych použití prirodzene spĺňajú túto požiadavku pre údaje, ktoré máme.

Práva podľa LGPD (Brazília)

Brazílski používatelia majú práva ekvivalentné právam podľa GDPR, vrátane potvrdenia, prístupu, opravy, anonymizácie, vymazania, prenositeľnosti údajov a informácií o zdieľaní. Kontaktujte nás na privacy@sapplify.com na ich uplatnenie.

Ako uplatňovať vaše práva

Na prístup, opravu, obmedzenie, námietku alebo ktorékoľvek iné právo pošlite e-mail na privacy@sapplify.com. Odpovedáme v priebehu 30 dní, čo je možné predĺžiť na 60 dní na zložité požiadavky s oznámením.

13. Zmazanie Vášho Sapplify Účtu

Váš účet Sapplify Account môžete odstrániť z ktorejkoľvek aplikácie Sapplify (Nastavenia > Účet > Odstrániť účet). Keď to potvrdíte, my bezodkladne natrvalo vymažeme:

• váš záznam účtu v našom autentifikačnom systéme,
• váš profil (zobrazované meno, jazykové preferencie),
• všetky údaje viazané na váš účet v každej schéme aplikácie Sapplify, do ktorej ste sa prihlásilit (sWeight, sCycle, sMoment, sLists, sTrain, sBudget),
• váš záznam oprávnenia a história udalostí predplatného,
• váš záznam právneho súhlasu.

Šifrované zálohy našej databázy budú vymazané do 7 dní od vymazania. Po 7 dňoch na našich systémoch nezostane žiadna kópia vašich údajov.

Pozrite si tiež našu verejnú príručku na vymazanie účtu pre podrobné pokyny.

14. Ochrana súkromia detí

V jurisdikciách, kde sa na spracovanie osobných alebo zdravotných údajov vzťahuje vyšší minimálny vek, platí tento vyšší vek.

Ak ste rodičom alebo opatrovateľom a máte za to, že dieťa mladšie ako 16 rokov vytvorilo účet Sapplify Account, kontaktujte nás na privacy@sapplify.com a my účet odstránime.

15. Cookies a sledovanie na webe

Tok prihlásenia Sapplify Account sa vyskytuje v aplikáciách Sapplify, nie v internetovom prehliadači. Samotný tok Account nenastavuje cookies na vašom zariadení.

Marketingová webová stránka Sapplify (sapplify.com) má vlastnú Politiku ochrany osobných údajov, ktorá sa vzťahuje na cookies a analýzu na samotnej stránke.

Globálna kontrola ochrany osobných údajov

Pretože tok Sapplify Account nenastavuje sledovacie cookies ani nezdieľa údaje na účely reklamy zameranej na správanie naprieč kontextmi, nie je nič na odhlásku pre signály Global Privacy Control (GPC) alebo Do Not Track. Tieto signály rešpektujeme predvolene.

16. Zmeny tejto Politiky

Túto Politiku ochrany osobných údajov môžeme aktualizovať, keď sa zmenia naše postupy, keď pridáme alebo odstránime spracovateľov, alebo keď to vyžaduje zákon.

Podstatné zmeny

Podstatné zmeny (nový spracovateľ, zmena v toku údajov, zmena v dobe uchovávania) aktualizujú verziu politiky. Pri ďalšom prihlásení sa do ktorejkoľvek aplikácie Sapplify budete vyzvaní prečítať si a znovu prijať aktualizovanú politiku pred pokračovaním. Váš súhlas je zaznamenaný na serveri.

Nepodstatné zmeny

Opravy preklepov, zmeny kontaktných informácií a preformátovanie sa zverejnia bez upozornenia s aktualizovaným dátumom "Posledná aktualizácia" v hornej časti tejto stránky.

História verzií

Každá verzia je datovaná. Staršie verzie sú dostupné na požiadavku na adrese privacy@sapplify.com.

17. Rozhodné právo a dohľadný orgán

Táto Politika ochrany osobných údajov sa spravuje zákonmi Slovenskej republiky bez ohľadu na princípy kolízneho práva.

Vedúca dozorná autorita

Sídlime na Slovensku. Našou vedúcou dozornou autoritou na ochranu osobných údajov je:

Úrad na ochranu osobných údajov Slovenskej republiky
(Úrad na ochranu osobných údajov Slovenskej republiky)
Hranicna 12
820 07 Bratislava 27
Slovenská republika
Webová stránka: dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Používatelia z EÚ a EHP môžu podať sťažnosť aj svojej miestnej dozornej autrite na ochranu osobných údajov.

18. Kontaktujte nás

Na otázky týkajúce sa tejto Politiky ochrany osobných údajov alebo na uplatnenie ktoréhokoľvek z práv popísaných v časti 12:

Ochrana súkromia a ochrana osobných údajov: privacy@sapplify.com
Všeobecné otázky: contact@sapplify.com

Poštová adresa:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

Pri podaní žiadosti o práva dotknutej osoby v súvislosti s vaším účtom Sapplify uveďte v správe e-mailovú adresu spojenú s účtom, aby sme mohli overiť vašu totožnosť. Reagujeme do 30 dní.