Ochrana osobných údajov
Účinné od [DOPLNIŤ: dátum].
Tvoje súkromie je pre onaona podstata, nie príloha. Celá služba je postavená na tom, že sa najprv spoznáte podľa toho, ako zmýšľate — a až potom, a len so vzájomným súhlasom, odkryjete, kto ste. Tento dokument vysvetľuje, aké osobné údaje o tebe spracúvame, prečo, ako dlho a aké máš práva.
1. Kto je prevádzkovateľ
Prevádzkovateľom, ktorý určuje, ako sa tvoje osobné údaje spracúvajú, je [DOPLNIŤ: obchodné meno], so sídlom [DOPLNIŤ: adresa], IČO [DOPLNIŤ: IČO] (ďalej len „my").
Vo veciach ochrany údajov nás kontaktuj na [DOPLNIŤ: kontaktný e-mail]. [DOPLNIŤ ak máte zodpovednú osobu (DPO): meno a kontakt.]
2. Aké údaje o tebe spracúvame
Údaje, ktoré nám dáš pri registrácii a v účte:
- e-mail (slúži ako prihlasovacie meno) a heslo (ukladáme ho len ako nečitateľný odtlačok);
- meno a priezvisko, ak ich vyplníš;
- pohlavie — potrebné na párovanie;
- profilová fotka a fotky v albumoch, ak ich nahráš.
Údaje, ktoré vzniknú tým, že službu používaš:
- otázky, ktoré vytvoríš, a dôležitosť, ktorú im priradíš;
- odpovede na otázky a ich hodnotenie;
- vypočítané miery zhody s ostatnými používateľmi;
- textové, hlasové a video správy, ktoré si vymeníš pri zhode;
- nastavenie odkrývania (napr. režim rozostrenia fotky) a stav skúšobného obdobia;
- notifikácie a záznamy o tvojej aktivite v aplikácii.
Údaje o platbe: ak si predplatíš, platbu spracúva Stripe. My uchovávame len identifikátor zákazníka a stav predplatného — číslo tvojej platobnej karty sa k nám nikdy nedostane.
Technické údaje: IP adresa, typ prehliadača a zariadenia a údaje z cookies — podrobnosti sú v Zásadách používania cookies.
3. Na aké účely a na akom právnom základe
| Účel | Právny základ (GDPR) |
|---|---|
| Vytvorenie a správa účtu, poskytovanie služby, párovanie a odkrývanie | Plnenie zmluvy — čl. 6 ods. 1 písm. b) |
| Spracúvanie odpovedí, z ktorých možno odvodiť názory a hodnoty (pozri § 4) | Výslovný súhlas — čl. 9 ods. 2 písm. a) [DOPLNIŤ: potvrdiť s právnikom] |
| Platby a účtovníctvo | Plnenie zmluvy a zákonná povinnosť — čl. 6 ods. 1 písm. b) a c) |
| Bezpečnosť, prevencia zneužitia a riešenie sporov | Oprávnený záujem — čl. 6 ods. 1 písm. f) |
| Analytika návštevnosti (Google Analytics) | Súhlas — čl. 6 ods. 1 písm. a) |
4. Citlivé údaje (osobitná kategória)
onaona je postavená na otázkach a odpovediach. Z toho, ako odpovieš, možno v niektorých prípadoch odvodiť tvoje názory, presvedčenie alebo postoje — napríklad k viere, politike či intímnym témam. Takéto údaje považuje GDPR za osobitnú kategóriu a spracúvame ich len na základe tvojho výslovného súhlasu, ktorý dávaš pri registrácii a používaní služby.
Tieto odpovede používame výlučne na výpočet zhody s inými používateľmi v rámci onaona. Nepredávame ich, neposkytujeme ich inzerentom ani ich nepoužívame na profilovanie mimo služby. Súhlas môžeš kedykoľvek odvolať — dôsledkom je, že službu už nebude možné poskytovať, a teda zrušenie účtu.
5. Komu údaje sprístupňujeme
Iným používateľom — ale len v rozsahu, ktorý riadi systém odkrývania podľa miery zhody a vždy so súhlasom oboch strán. Kým je zhoda nízka, ostatní ťa vidia anonymne.
Sprostredkovateľom, ktorí nám pomáhajú službu prevádzkovať a spracúvajú údaje len podľa našich pokynov:
- Stripe Payments Europe, Ltd. — spracovanie platieb;
- [DOPLNIŤ: poskytovateľ hostingu / servera];
- Google Ireland Ltd. — analytika (len po tvojom súhlase s cookies);
- [DOPLNIŤ: poskytovateľ e-mailových služieb, ak sa používa].
Orgánom verejnej moci, ak nám to ukladá zákon alebo je to nevyhnutné na ochranu našich práv.
Údaje nepredávame žiadnej tretej strane.
6. Prenos mimo EÚ
Niektorí sprostredkovatelia (napr. Stripe, Google) môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru. V takom prípade je prenos krytý štandardnými zmluvnými doložkami Európskej komisie alebo iným primeraným záručným mechanizmom podľa GDPR.
7. Ako dlho údaje uchovávame
- Údaje účtu a obsah — po celý čas, čo máš účet.
- Po zrušení účtu profil a obsah vymažeme alebo anonymizujeme do [DOPLNIŤ: napr. 30] dní, okrem záloh, ktoré sa prepíšu v bežnom cykle.
- Účtovné a daňové doklady uchovávame po dobu, ktorú vyžaduje zákon (spravidla 10 rokov).
- Údaje potrebné na ochranu pred právnymi nárokmi po dobu príslušnej premlčacej lehoty.
8. Ako údaje chránime
Heslá ukladáme len ako nečitateľný odtlačok, komunikácia so serverom je šifrovaná (HTTPS) a prístup k údajom má len nevyhnutný okruh ľudí. Napriek tomu žiadny prenos dát po internete nie je stopercentne bezpečný — o akomkoľvek incidente, ktorý by sa ťa mohol dotknúť, ťa budeme informovať v súlade so zákonom.
9. Tvoje práva
Vo vzťahu k svojim osobným údajom máš právo:
- na prístup — dozvedieť sa, čo o tebe spracúvame, a získať kópiu;
- na opravu nesprávnych alebo neúplných údajov;
- na vymazanie („právo byť zabudnutý");
- na obmedzenie spracúvania;
- na prenosnosť — dostať údaje v strojovo čitateľnom formáte;
- namietať proti spracúvaniu na základe oprávneného záujmu;
- odvolať súhlas — kedykoľvek, bez vplyvu na predtým vykonané spracúvanie.
Právo si uplatníš e-mailom na [DOPLNIŤ: kontaktný e-mail]. Ak máš pocit, že spracúvame tvoje údaje v rozpore so zákonom, môžeš podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).
10. Automatizované rozhodovanie
Výpočet miery zhody je automatizovaný, ale nemá voči tebe právne účinky a nerozhoduje o ničom podstatnom — je to len odporúčanie, koho by si mohol spoznať. Konečné rozhodnutie, komu čo odkryješ a s kým budeš komunikovať, je vždy na tebe.
11. Deti
Služba je určená osobám starším ako 18 rokov. Vedome nespracúvame údaje osôb mladších ako 18 rokov. Ak zistíme, že sme takéto údaje získali, vymažeme ich.
12. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať. O podstatnej zmene ťa upovedomíme e-mailom alebo v aplikácii. Aktuálne znenie je vždy dostupné na tejto stránke a je označené dátumom účinnosti.