sprintduo

Zásady ochrany osobných údajov SprintDuo

Aktualizované:

Tieto zásady vysvetľujú, ako aplikácia SprintDuo spracúva vaše osobné údaje. Pojmy ako „Aplikácia“, „Účet“, „Pár“ a „Partner“ majú význam uvedený v našich Podmienkach používania.

Stručne

  • Prihlasujete sa telefónnym číslom a kódom SMS. Vaše celé číslo neukladáme v čitateľnej podobe.
  • Vaše odpovede, voľby v hrách a správy sú v našej databáze šifrované – na strane servera, nie end-to-end.
  • Váš Partner uvidí vašu odpoveď až potom, čo tiež odpovie.
  • Nezobrazujeme reklamy, nepredávame údaje, nepoužívame analytické ani sledovacie nástroje tretích strán a neprofilujeme vás.
  • V Aplikácii si môžete kedykoľvek stiahnuť svoje údaje a zmazať svoj Účet.

1. Prevádzkovateľ údajov

Prevádzkovateľom vašich osobných údajov je 8CELLS Jarosław Kaczmarski so sídlom v Poľsku, podnikajúca fyzická osoba zapísaná v poľskej Centrálnej evidencii a informáciách o hospodárskej činnosti (CEIDG), daňové identifikačné číslo (NIP) 7962621938, REGON 366811404 (ďalej len „my“). Poštová adresa na písomnú korešpondenciu je uvedená v našom zápise v CEIDG (vyhľadávanie podľa NIP na biznes.gov.pl). Vo všetkých veciach týkajúcich sa vašich osobných údajov píšte na hi@sprintduo.app.

Zodpovednú osobu sme nevymenovali, pretože na to nemáme povinnosť (čl. 37 GDPR). Vo všetkých veciach týkajúcich sa vašich údajov nás kontaktujte na uvedenej adrese.

2. Aké údaje spracúvame

Účet a prihlásenie

  • Telefónne číslo. Vaše celé číslo neukladáme v našej databáze v čitateľnej podobe. Krátko ho spracúvame, aby sme vám mohli poslať a overiť kód SMS. Ukladáme hash čísla vypočítaný s tajným kľúčom (HMAC), pomocou ktorého vyhľadávame váš Účet, a ďalej posledné 4 číslice a kód krajiny.
  • Kód SMS. Jednorazové kódy odosiela a overuje náš dodávateľ Twilio (služba Twilio Verify).
  • Meno alebo prezývka (najviac 40 znakov), ktorú vidí váš Partner.
  • Potvrdenie, že máte aspoň 18 rokov a prijímate Podmienky používania.
  • PIN (voliteľný, 6 číslic) – ukladáme ho len ako hash so soľou (salted hash). Ak spustíte reset zabudnutého PIN-u, reset prebehne po 7 dňoch a váš Partner o tom bude informovaný.
  • Tokeny relácií – ukladáme ich len ako hashe.

Pár a pozvánky

Keď niekoho pozývate do Páru, zadávate jeho telefónne číslo. Ukladáme ho ako hash (HMAC), aby pozvánku videla len osoba, ktorá sa týmto číslom prihlási.

Ak dostanete pozvánku, vaše telefónne číslo nám poskytla osoba, ktorá vás pozvala. Pozvánku uvidíte až po prihlásení týmto číslom. Platnosť pozvánok vyprší po 72 hodinách. Pozvánku môžete prijať, odmietnuť alebo odosielateľa zablokovať – v takom prípade zablokovanie zaznamenáme a odosielateľ sa o ňom nedozvie.

Spracúvame aj informáciu o tom, s kým tvoríte Pár. Účet môže byť v jednom okamihu súčasťou len jedného aktívneho Páru.

Váš obsah

  • odpovede na otázku dňa,
  • voľby a tipy v minihrách,
  • správy pod dokončenými aktivitami,
  • reakcie na odhalené odpovede (napríklad srdiečko),
  • uložené hry (záložky).

Odpovede, voľby v hrách a správy sú v našej databáze šifrované algoritmom AES-GCM. Kľúče sú uložené na serveri a spravujeme ich my. Nejde o šifrovanie end-to-end – technicky dokážeme tento obsah prečítať.

Prístup ku kľúčom má len prevádzkovateľ. Nemáme žiadny nástroj na prehliadanie vášho obsahu a nikto ho bežne nečíta. Čítame ho len vtedy, keď je to nevyhnutne potrebné: na vašu výslovnú žiadosť (napríklad keď nahlásite chybu), pri vybavovaní hlásenia nezákonného obsahu alebo keď to vyžaduje zákon – a len v nevyhnutnom rozsahu. Nikdy ho nepoužívame na reklamu, analytiku ani na trénovanie modelov umelej inteligencie.

Odpovede sú voľný text. Píšte len to, čo chcete zdieľať so svojím Partnerom.

Téma „Blízkosť a intimita“

Táto téma je voliteľná. Jej otázky sa zobrazujú len vtedy, keď ju zapnete obaja, a váš Partner nevidí, kto z vás ju zapol. Odpovede v tejto téme môžu odhaliť informácie o vašom sexuálnom živote, čo je osobitná kategória osobných údajov podľa čl. 9 GDPR.

Tieto odpovede spracúvame len na základe vášho výslovného súhlasu (čl. 9 ods. 2 písm. a) GDPR). Keď tému zapínate v záložke My, Aplikácia zobrazí text súhlasu a téma sa zapne až potom, čo zvolíte „Súhlasím“. Zaznamenávame okamih udelenia súhlasu, aby sme ho mohli preukázať. Súhlas je dobrovoľný – aj bez neho môžete používať všetky ostatné funkcie Aplikácie.

Súhlas môžete kedykoľvek odvolať vypnutím témy. Potom:

  • natrvalo vymažeme vaše predchádzajúce odpovede na otázky z tejto témy a vaše správy a reakcie pod nimi – pri otázkach, na ktoré ste odpovedali obaja, uvidí váš Partner „Odpoveď zmazaná“;
  • otázky z tejto témy, na ktoré váš Partner ešte neodpovedal, zmiznú z histórie vášho Páru spolu s vašou prípadnou odpoveďou a nové sa už nezobrazia;
  • vymažeme záznam o okamihu udelenia súhlasu.

Odpovede a správy vášho Partnera pod týmito otázkami sú jeho údajmi – zostávajú, kým váš Partner neodvolá svoj vlastný súhlas alebo nezmaže svoj Účet. Vymazaný obsah zmizne zo záloh v lehote uvedenej v bode 7. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Nastavenia a upozornenia

  • Jazyk Aplikácie – aby sme vám zobrazovali obsah vo vašom jazyku.
  • Časové pásmo vo formáte IANA (napríklad Europe/Warsaw), ktoré odosiela Aplikácia – aby sme deň vášho Páru v Aplikácii zosúladili s vaším miestnym časom.
  • Predvoľby upozornení.
  • Token push upozornení a jazyk zariadenia – ak upozornenia povolíte. Upozornenia vás informujú o aktivite vášho Partnera (napríklad o odpovedi, správe alebo pozvánke) a nikdy neobsahujú text odpovedí ani správ.

Pripomienky (ak ich zapnete) plánuje váš telefón. Ich nastavenia sú uložené len vo vašom zariadení a nikdy sa k nám nedostanú.

Technické a bezpečnostné údaje

  • Technické logy o fungovaní Služby: čas, adresa a typ požiadavky, kód odpovede, chyby a informácie o pripojení poskytované spoločnosťou Cloudflare (napríklad krajina odvodená z IP adresy). Logy nikdy neobsahujú text odpovedí ani správ, telefónne čísla ani kódy SMS.
  • IP adresa vášho zariadenia, spracúvaná pri jeho pripojení k nášmu serveru. Na ochranu Služby pred zneužitím obmedzujeme počet kódov SMS, ktoré možno odoslať, a na tento účel ukladáme hashe (HMAC) telefónneho čísla a IP adresy.

Aplikácia ukladá vo vašom zariadení len to, čo potrebuje na svoje fungovanie, napríklad údaje relácie a nastavenia pripomienok.

Kontakt s nami

Keď nám napíšete, spracúvame vašu e-mailovú adresu, obsah vašej správy a údaje potrebné na vybavenie vašej žiadosti, napríklad vaše telefónne číslo, keď nás požiadate o zmazanie Účtu.

3. Účely a právne základy

  • Poskytovanie Služby – vytvorenie a prevádzka vášho Účtu, prihlásenie, PIN, prepojenie do Páru, zobrazovanie obsahu, upozornenia a export údajov: čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy).
  • Téma „Blízkosť a intimita“: čl. 9 ods. 2 písm. a) a čl. 6 ods. 1 písm. a) GDPR (výslovný súhlas).
  • Telefónne číslo pozvanej osoby: čl. 6 ods. 1 písm. f) GDPR – náš oprávnený záujem umožniť pozývajúcej osobe spojiť sa s osobou, ktorú si vyberie.
  • Bezpečnosť a predchádzanie zneužitiu (limity SMS, technické logy, čakacia lehota a informovanie Partnera pri resete PIN-u): čl. 6 ods. 1 písm. f) GDPR – náš oprávnený záujem na ochrane Služby a Účtov.
  • Vybavovanie vašich práv a reklamácií a plnenie zákonných povinností: čl. 6 ods. 1 písm. c) GDPR.
  • Korešpondencia a preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov: čl. 6 ods. 1 písm. f) GDPR.

Poskytnutie telefónneho čísla, mena a potvrdení požadovaných pri registrácii je nevyhnutné na vytvorenie Účtu. Ostatné údaje poskytujete dobrovoľne, keď používate konkrétne funkcie.

4. Čo vidí váš Partner

  • Vaše meno a posledné 4 číslice vášho telefónneho čísla – aj v pozvánkach, ktoré posielate.
  • Vašu odpoveď na otázku dňa – až potom, čo tiež odpovie.
  • Vaše voľby v minihrách – keď hru obaja dokončíte.
  • Vaše správy a reakcie pod dokončenými aktivitami.

Váš Partner nevidí vaše celé telefónne číslo ani to, kto z vás zapol tému „Blízkosť a intimita“. Po ukončení Páru (odpojením Páru alebo zmazaním Účtu) stráca váš bývalý Partner prístup k vášmu spoločnému obsahu vrátane vášho.

5. Kto pre nás spracúva údaje

Využívame dodávateľov, ktorí spracúvajú údaje v našom mene ako sprostredkovatelia na základe zmlúv o spracúvaní osobných údajov:

  • Cloudflare, Inc. – infraštruktúra Služby: servery (Cloudflare Workers) a databáza (D1). Spracúva všetky údaje Služby.
  • Twilio Ireland Limited a Twilio Inc. – odosielanie a overovanie kódov SMS (Twilio Verify). Spracúvajú vaše telefónne číslo.
  • Google Ireland Limited – push upozornenia (Firebase Cloud Messaging). Spracúva token upozornení, jazyk zariadenia a obsah upozornenia, ktorý nikdy nezahŕňa text odpovedí ani správ.

Na zariadeniach so systémom iOS odovzdáva Firebase Cloud Messaging upozornenie službe Apple Push Notification service (Apple Inc.), ktorá ho doručí do vášho zariadenia. V systéme Android upozornenia doručujú služby Google Play.

Údaje môžeme poskytnúť aj orgánom verejnej moci, ak to vyžaduje zákon. Aplikáciu si sťahujete z App Store alebo Google Play – Apple a Google spracúvajú údaje súvisiace s vaším účtom v obchode podľa vlastných podmienok.

6. Prenos mimo EHP

Naša databáza (Cloudflare D1) beží v regióne západnej Európy. Požiadavky z Aplikácie však vybavuje dátové centrum Cloudflare najbližšie k vášmu zariadeniu a Cloudflare, Twilio, Google (vrátane Google LLC) a Apple (doručovanie upozornení v iOS) môžu údaje spracúvať mimo Európskeho hospodárskeho priestoru vrátane Spojených štátov. Takýto prenos je založený na rozhodnutí Európskej komisie o primeranosti ochrany v rámci EU-US Data Privacy Framework (pre certifikované spoločnosti) alebo na štandardných zmluvných doložkách schválených Komisiou. O informácie o použitých zárukách nás môžete požiadať.

7. Ako dlho údaje uchovávame

  • Účet a váš obsah – kým máte Účet. Keď Účet zmažete, okamžite z prevádzkovej databázy vymažeme Účet (vrátane predvolieb a tokenov upozornení), odpovede, voľby v hrách, správy, reakcie, uložené hry a relácie.
  • Obsah z témy „Blízkosť a intimita“ – kým neodvoláte súhlas (bod 2) alebo nezmažete Účet.
  • Zálohy (obnovenie databázy k zvolenému okamihu) – najviac 30 dní; potom zmiznú vymazané údaje aj zo záloh.
  • Tokeny relácií – kým sa neodhlásite, relácia nevyprší alebo nezmažete Účet.
  • Pozvánky – platia 72 hodín; vymazávame ich 30 dní po odoslaní bez ohľadu na to, či boli prijaté, odmietnuté alebo ich platnosť vypršala.
  • Záznam o zablokovanom odosielateľovi – do zmazania vášho Účtu alebo Účtu odosielateľa.
  • Technické logy – najviac 7 dní.
  • Údaje na obmedzenie počtu SMS – 48 hodín.
  • Korešpondencia a reklamácie – 3 roky od uzavretia veci, dlhšie len vtedy, ak je to potrebné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

8. Ako údaje chránime

  • Nepoužívame heslá – prihlásenie je založené na kódoch SMS a voliteľnom PIN-e.
  • Vaše telefónne číslo ukladáme ako hash HMAC, posledné 4 číslice a kód krajiny.
  • Váš PIN a tokeny relácií ukladáme len ako hashe.
  • Odpovede, voľby v hrách a správy v databáze šifrujeme (AES-GCM, kľúče na strane servera) a prístup ku kľúčom má len prevádzkovateľ.
  • Upozornenia nikdy neobsahujú text odpovedí ani správ.

9. Vaše práva

Máte právo:

  • na prístup k svojim údajom a na získanie ich kópie – v záložke My zvoľte „Stiahnuť moje údaje“ a dostanete súbor JSON so svojimi údajmi (údaje vášho Partnera v ňom nie sú);
  • na opravu – svoje meno zmeníte v Aplikácii v časti „Upraviť profil“;
  • na vymazanie – v Aplikácii: My → Nebezpečná zóna → Zmazať účet; bez Aplikácie postupujte podľa pokynov na stránke „Zmazanie účtu“;
  • na obmedzenie spracúvania;
  • na prenosnosť údajov – exportovaný súbor JSON môžete preniesť do inej služby;
  • namietať proti spracúvaniu založenému na našom oprávnenom záujme;
  • odvolať súhlas kedykoľvek – pri téme „Blízkosť a intimita“ stačí tému vypnúť (čo sa potom stane, vysvetľuje bod 2);
  • podať sťažnosť predsedovi poľského Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) alebo dozornému orgánu v krajine EÚ, v ktorej žijete alebo pracujete.

Ak chcete uplatniť svoje práva, napíšte na hi@sprintduo.app. Môžeme vás požiadať, aby ste kódom SMS potvrdili, že telefónne číslo Účtu je vaše. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Vo výnimočných prípadoch sa táto lehota môže predĺžiť o ďalšie dva mesiace – ak k tomu dôjde, budeme vás informovať.

10. Reklama, analytika a profilovanie

Nezobrazujeme reklamy a váš obsah nepoužívame na reklamu. Nepredávame údaje. Nepoužívame analytické nástroje tretích strán ani sledovacie SDK. Neprofilujeme vás a neprijímame o vás rozhodnutia založené výlučne na automatizovanom spracúvaní. Redakčný obsah, napríklad otázky a hry, pripravuje tím SprintDuo.

11. Maloleté osoby

SprintDuo je určené len pre osoby, ktoré dovŕšili 18 rokov. Údaje maloletých vedome nespracúvame. Ak zistíme, že Účet patrí maloletej osobe, zmažeme ho.

12. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať, napríklad keď sa zmenia funkcie Aplikácie alebo právne predpisy. Dátum poslednej aktualizácie je uvedený pri týchto zásadách. O významných zmenách vás budeme informovať v Aplikácii.