Zásady ochrany osobných údajov
1. Kto sme
Aplikáciu Ewento prevádzkuje spoločnosť JVF s.r.o., IČO 55 627 510, sídlo Moyzesova 2808/10, 058 01 Poprad, zapísaná v Obchodnom registri Okresného súdu Prešov (ďalej len „Prevádzkovateľ“, alebo „my“).
Kontaktný bod na ochranu súkromia: info@ewento.eu, tel. +421 910 655 611.
2. Aké dáta spracúvame
- Údaje na prihlásenie – e-mail alebo ID účtu Google / Facebook / Apple. Používateľ môže zostať aj ako guest a účet nikdy nepripojiť.
- Údaje používateľa v Guest režime – pri prvom použití aplikácie vytvorí služba Firebase používateľovi jedinečný technický identifikátor. K tomuto identifikátoru sa ukladajú výsledky onboardingového dotazníka a používateľské preferencie. Ak sa používateľ neskôr rozhodne zaregistrovať, tieto údaje sa prepoja s jeho používateľským účtom.
- Profilové údaje (voliteľné) – fotografia, meno, dátum narodenia, pohlavie, telefónne číslo.
- Uložené adresy – používateľom manuálne zadané obľúbené miesta.
- Preferencie – výsledok onboardingového dotazníka a následné kliknutia na žánre, kategórie a typy podujatí, aby sme vedeli ponúknuť relevantné eventy.
- Analytické a telemetrické údaje – napr. čas strávený na detaile podujatia alebo organizátora, kliknutia na „Obľúbené“, „Pridať/Odstrániť z kalendára“, tlačidlo „Bolt“, dokončenie či prerušenie onboardingu. Prostredníctvom Google Analytics for Firebase môže byť spracúvaná aj približná poloha používateľa odvodená z internetového pripojenia.
- Technické údaje zariadenia – model, verzia OS a technické identifikátory používané službami Firebase.
- Povolenia zariadenia – stav lokalizačných služieb a push notifikácií (len áno/nie).
- Verejné údaje o podujatiach – názov, popis, dátum/čas, miesto, titulný obrázok, kategórie a tagy, získané z verejných zdrojov (Facebook Pages, open-data portály a pod.).
3. Účely a právny základ spracúvania
Na spracúvanie osobných a technických údajov sa vzťahujú tieto samostatné účely:
Autentifikácia a vedenie používateľského účtu
Aby ste sa mohli prihlásiť (cez e-mail, Google, Facebook, Apple) a spravovať svoj profil, spracúvame prihlasovacie identifikátory a voliteľné profilové údaje. Právnym základom je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR, keďže bez nich by služba nemohla fungovať.
Používanie aplikácie v Guest režime
Aplikáciu Ewento je možné používať aj bez vytvorenia používateľského účtu. V Guest režime Firebase vytvorí používateľovi jedinečný technický identifikátor, ku ktorému sa ukladajú jeho onboardingové preferencie.
Tieto údaje používame na zachovanie používateľských preferencií a personalizáciu zobrazovaného obsahu. Ak sa používateľ neskôr rozhodne zaregistrovať, údaje uložené v Guest režime sa prepoja s jeho používateľským účtom. Používateľ tak nemusí opakovane absolvovať onboarding ani znovu nastavovať svoje záujmy.
Guest profil nie je spojený s menom, e-mailovou adresou, telefónnym číslom ani profilovou fotografiou. Je však spojený s jedinečným technickým identifikátorom vytvoreným službou Firebase.
Právnym základom spracúvania je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR a náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR, ktorým je zachovanie používateľských nastavení, personalizácia obsahu a zjednodušenie prípadnej neskoršej registrácie.
Zobrazenie a agregácia verejných podujatí
Údaje verejne zverejnené organizátormi (názov, popis, čas, miesto, obrázok, kategórie) zhromažďujeme a zobrazujeme v prehľadnej podobe. Robíme tak na oprávnenom záujme (čl. 6 ods. 1 písm. f) GDPR), ktorým je podpora kultúrneho a komunitného života. Tento záujem neprevažuje nad právami dotknutých osôb, pretože pracujeme len s verejným obsahom.
Odporúčanie a personalizácia obsahu
Z údajov o preferenciách (výsledok onboardingu, kliknutia na žánre a kategórie, obľúbené adresy) odvodzujeme, ktoré podujatia by pre vás mohli byť najzaujímavejšie. Spracúvanie sa opiera o oprávnený záujem podľa čl. 6 ods. 1 písm. f). Personalizáciu môžete kedykoľvek vypnúť v nastaveniach alebo namietať proti nej.
Analytika a zlepšovanie služby
Meraním toho, ako dlho strávite na detaile podujatia, či si ho pridáte do kalendára, dokončíte onboarding a pod. nám pomáhate identifikovať chyby a zlepšovať funkcie. Spracúvanie prebieha opäť na oprávnenom záujme (čl. 6 ods. 1 písm. f); výsledky využívame len v agregovanej alebo pseudonymizovanej forme.
Na analytiku používame Google Analytics for Firebase. Táto služba môže na základe internetového pripojenia odvodiť približnú polohu používateľa, napríklad krajinu, región alebo mesto. Ewento prostredníctvom analytiky nezískava presnú GPS polohu ani históriu pohybu používateľa.
Push notifikácie
Ak v operačnom systéme udelíte povolenie na notifikácie, môžeme vám zasielať upozornenia na podujatia a ďalší relevantný obsah. Povolenie môžete kedykoľvek odvolať priamo v operačnom systéme alebo v aplikácii.
Newsletter a marketingové správy
Na zasielanie e-mailových noviniek používame vašu adresu iba po udelení výslovného súhlasu (čl. 6 ods. 1 písm. a) GDPR) získaného metódou double-opt-in. Súhlas nie je podmienkou používania aplikácie a môžete ho kedykoľvek odvolať kliknutím na odhlasovací odkaz v e-maile alebo v nastaveniach profilu.
Používatelia majú právo kedykoľvek namietať voči spracúvaniu založenému na oprávnenom záujme, prípadne odvolať udelený súhlas; tým nie je dotknutá zákonnosť spracúvania pred odvolaním.
4. Ukladanie a bezpečnosť dát
Na ukladanie a spracúvanie údajov používame služby Firebase a Google Cloud. Databázy, cloudové funkcie, autentifikačné a analytické služby používané aplikáciou sa môžu nachádzať aj v Spojených štátoch amerických.
Na ochranu údajov používame primerané technické a organizačné opatrenia vrátane riadenia prístupových oprávnení, autentifikácie oprávnených osôb a bezpečnostných mechanizmov poskytovaných službami Firebase a Google Cloud. Technické logy sa priebežne vyhodnocujú a mažú podľa ich účelu a nastavenia používaných služieb.
Profil a prihlasovacie údaje – do zmazania účtu.
Guest profil a onboardingové preferencie – počas aktívneho používania aplikácie alebo do ich prepojenia s registrovaným používateľským účtom. Ak Guest používateľ aplikáciu nepoužije počas 24 mesiacov, jeho technický identifikátor a súvisiace onboardingové preferencie vymažeme.
Analytické surové logy – 12 mesiacov, potom agregujeme / anonymizujeme.
Verejné dáta podujatí – max. 24 mesiacov po dátume konania, následne mažeme alebo anonymizujeme.
Zálohy – denné inkrementálne; šifrované, redundované, retenčné obdobie 30 dní.
5. Práva používateľa
- právo na prístup k údajom
· právo na opravu nepresností
· právo na vymazanie (vrátane trvalého zmazania účtu priamo v apke)
· právo namietať proti spracúvaniu na základe oprávneného záujmu (vrátane personalizácie)
· právo na obmedzenie spracúvania
· právo na prenosnosť vybraných údajov
· právo podať sťažnosť ÚOOÚ SR (www.dataprotection.gov.sk)
Ako uplatniť práva
Pošlite e-mail z registrovanej adresy na info@ewento.eu alebo použite príslušnú funkciu v profile (vymazanie účtu). Odpovieme do 30 dní; vo výnimočných prípadoch môžeme lehotu predĺžiť o ďalších 60 dní s predchádzajúcim upozornením.
Guest profil nie je spojený s menom ani e-mailovou adresou používateľa. Z tohto dôvodu nemusíme vedieť žiadosť odoslanú e-mailom priradiť ku konkrétnemu Guest profilu. Ak sa Guest profil prepojí s registrovaným účtom, používateľ môže svoje práva uplatniť prostredníctvom tohto účtu alebo zo svojej registrovanej e-mailovej adresy.
Neaktívne Guest profily a súvisiace onboardingové preferencie sa automaticky vymazávajú po 24 mesiacoch od poslednej aktivity.
6. Prenos do tretích krajín
Pri poskytovaní aplikácie používame služby Firebase a Google Cloud. Niektoré databázové, cloudové, autentifikačné a analytické operácie sa uskutočňujú v Spojených štátoch amerických.
Pri prenose osobných údajov mimo Európskeho hospodárskeho priestoru sa používajú mechanizmy povolené GDPR, najmä rozhodnutie Európskej komisie o primeranosti, ak sa uplatňuje, alebo štandardné zmluvné doložky schválené Európskou komisiou.
7. Newsletter a marketingový súhlas
Marketingové e-maily zasielame len po udelení výslovného súhlasu formou nezaškrtnutého políčka a potvrdením double-opt-in. Súhlas možno kedykoľvek odvolať kliknutím na odhlasovací odkaz v každom e-maile alebo v nastaveniach profilu. Neudelenie alebo odvolanie súhlasu nemá vplyv na základné funkcie aplikácie.
8. Automatizované rozhodovanie a profilovanie
Aplikácia používa jednoduché profilovanie (triedenie a filtrovanie podujatí podľa vašich preferencií a správania). Nemá to právne ani obdobne významné účinky; slúži len na zvýšenie relevancie obsahu.
9. Zmeny týchto zásad
Aktuálnu verziu vždy nájdete v aplikácii a na www.ewento.eu/zasady-ochrany-osobnych-udajov. Podstatné zmeny oznámime minimálne 14 dní vopred prostredníctvom e-mailu alebo banneru v aplikácii.
10. Kontakt
JVF s.r.o.
Moyzesova 2808/10
058 01 Poprad
IČO: 55627510
DIČ: 2122259051
VAT: SK2122259051
info@ewento.eu
+421 910 655 611