Ochrana osobných údajov
Účinné od [DOPLNIŤ: dátum účinnosti]
Tento dokument popisuje, aké údaje SplitTheBill spracúva, na aký účel, ako dlho ich uchováva a komu ich poskytuje. Je napísaný podľa toho, čo appka reálne robí — nie ako všeobecná šablóna.
1. Prevádzkovateľ
- Obchodné meno
- [DOPLNIŤ: obchodné meno]
- Sídlo
- [DOPLNIŤ: adresa sídla]
- IČO
- [DOPLNIŤ: IČO]
- Kontakt vo veciach ochrany údajov
- ahoj@splitthebill.sk
Zodpovedná osoba (DPO) nie je určená — služba nespĺňa podmienky, pri ktorých ju zákon vyžaduje.
2. Aké údaje spracúvame
- Účet a profil
- E-mail, meno a profilová fotka z účtu Google, prezývka v appke, rola.
- Platobné údaje
- IBAN, ktorý si zadáš dobrovoľne, aby ti kamaráti vedeli poslať podiel.
- Rozdelené účty
- Položky z bločkov a ich ceny, celkové sumy, prepitné, dátum, názov podniku a mená ľudí, ktorým si položky priradil.
- Priatelia a skupiny
- Mená, ktoré si uložíš, a e-maily, na ktoré pošleš pozvánku.
- Fotky bločkov
- Ukladajú sa len pri skenovaní bločka z fotografie. Pri bežnom skenovaní QR kódu sa žiadna fotka neukladá — kód sa prečíta priamo v tvojom telefóne.
- Predplatné
- Identifikátor zákazníka v Stripe, stav a obdobie predplatného. Číslo platobnej karty nemáme a nikdy sa k nám nedostane.
- Technické a bezpečnostné záznamy
- IP adresa a čas pri prihlásení a pri neúspešných pokusoch, počty požiadaviek kvôli ochrane pred zneužitím.
- Adresa
- Ak si ju vyplníš, používa sa len pre funkciu plánovania cesty domov.
Mená kamarátov zadávaš ty. Ak k nim uložíš meno inej osoby, spracúvaš aj jej údaje. Odporúčame používať krstné mená alebo prezývky, nie plné mená s ďalšími údajmi.
3. Prečo ich spracúvame a na akom právnom základe
- Plnenie zmluvy
- Účet, rozdeľovanie účtov, priatelia, skupiny, zdieľanie a predplatné. Bez týchto údajov službu poskytnúť nevieme.
- Oprávnený záujem
- Bezpečnostné záznamy, obmedzovanie počtu požiadaviek a ochrana pred zneužitím služby.
- Zákonná povinnosť
- Uchovávanie účtovných dokladov o platbách.
- Súhlas
- Zápis e-mailu do zoznamu záujemcov o beta verziu. Súhlas sa dá kedykoľvek odvolať.
4. Komu údaje poskytujeme
Údaje nepredávame. Sprístupňujeme ich len službám, bez ktorých by appka nefungovala:
- Google (Ireland/USA)
- Prihlásenie cez Google účet. Vertex AI (Gemini) na čítanie položiek z bločkov. Geokódovanie pri určovaní podniku.
- Stripe (Ireland/USA)
- Spracovanie platieb za predplatné a zákaznícky portál.
- Finančná správa SR
- Systém eKasa, z ktorého sa po naskenovaní QR kódu načítajú položky bločka.
- Gmail / Google Workspace
- Odosielanie e-mailov, napríklad pozvánok pre kamarátov.
- Frankfurter.app
- Výmenné kurzy pri účtoch v cudzej mene. Neposielajú sa tam osobné údaje.
- Hosting
- [DOPLNIŤ: poskytovateľ a krajina servera]
Údaje sa nepoužívajú na trénovanie AI modelov. Obsah bločka sa posiela do Vertex AI len na jeho spracovanie a Google ho podľa podmienok pre platené API na trénovanie nepoužíva.
Tlačidlo na zaplatenie podielu v zdieľanom účte vedie na payme.sk. Údaje sa tam prenášajú až v momente, keď naň niekto klikne, a to priamo z jeho prehliadača.
Niektorí príjemcovia môžu údaje spracúvať mimo Európskej únie. V takom prípade sa prenos opiera o štandardné zmluvné doložky Európskej komisie alebo o rozhodnutie o primeranosti.
5. Ako dlho údaje uchovávame
- Účet a rozdelené účty
- Kým existuje tvoj účet. Po jeho zrušení sa vymažú.
- Odkaz na zdieľaný účet
- 24 hodín, potom prestane fungovať a záznam o ňom sa zmaže.
- Rekapitulácia výletu
- 30 dní od vytvorenia odkazu.
- Účtovné doklady o platbách
- 10 rokov, ako vyžaduje zákon o účtovníctve.
- Bezpečnostné záznamy
- [DOPLNIŤ: napríklad 12 mesiacov]
6. Tvoje práva
- Prístup k údajom, ktoré o tebe spracúvame.
- Oprava nesprávnych údajov — väčšinu si upravíš priamo v nastaveniach.
- Výmaz údajov, ak už nie sú potrebné.
- Obmedzenie spracúvania a námietka proti spracúvaniu na základe oprávneného záujmu.
- Prenosnosť — poskytnutie údajov v strojovo čitateľnej podobe.
- Odvolanie súhlasu tam, kde je spracúvanie založené na súhlase.
Stačí napísať na ahoj@splitthebill.sk, odpovieme do jedného mesiaca. Ak s vybavením nebudeš spokojný, môžeš podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
7. Cookies a lokálne úložisko
Používame len to, bez čoho by služba nefungovala, takže na to nepotrebujeme tvoj súhlas:
- prihlasovacia cookie, ktorá udržiava tvoje prihlásenie,
- ochranný token proti podvrhnutiu požiadaviek (CSRF),
- voľba svetlého alebo tmavého režimu uložená v prehliadači.
Žiadne reklamné ani sledovacie cookies nepoužívame.
8. Automatizované spracúvanie
Umelá inteligencia sa používa výlučne na prečítanie položiek z bločka. Nerobí sa žiadne profilovanie ani automatizované rozhodovanie s právnym účinkom na teba.
9. Zmeny tohto dokumentu
Pri podstatnej zmene ťa upozorníme e-mailom alebo priamo v appke. Dátum poslednej zmeny je uvedený navrchu.