Zásady ochrany súkromia
1. Prevádzkovateľ osobných údajov
Prevádzkovateľom tvojich osobných údajov je 8CELLS Jarosław Kaczmarski, poľské daňové identifikačné číslo (NIP): 7962621938, registračné číslo podnikateľa (REGON): 366811404, so sídlom v Poľsku (ďalej len „my“ alebo „Prevádzkovateľ údajov“). Kontakt: hi@sprintrounds.app.
2. Aké údaje zhromažďujeme
Pri používaní aplikácie SprintRounds môžeme zhromažďovať tieto údaje:
- Registračné údaje — krstné meno, telefónne číslo na prihlásenie pomocou SMS kódu, dátum narodenia a rodová identita
- Profilové údaje — fotografie, biografia a partnerské preferencie
- Údaje o videohovoroch — metadáta hovoru, napríklad dĺžka a čas. Obsah videohovorov nenahrávame.
- Údaje z kamery a mikrofónu — aplikácia vyžaduje prístup ku kamere a mikrofónu na videohovory v rámci videostretnutí
- Transakčné údaje — informácie o zakúpených vstupenkách na podujatia. Platby zabezpečuje Stripe; údaje platobných kariet neuchovávame. Patrí sem aj použitý zľavový kód organizátora a výška zľavy
- Technické údaje — IP adresa, typ zariadenia, verzia operačného systému a chybové záznamy prostredníctvom Sentry
- Údaje o aktivite — hodnotenia po rozhovoroch, zhody a história podujatí, rola na podujatí (pridelená organizátorom alebo zvolená tebou, ak to organizátor umožňuje) a členstvo v tíme podujatia, ak prijmeš pozvánku organizátora (spoluorganizátor s náhľadom panela podujatia len na čítanie alebo personál pri vstupe, ktorý kontroluje vstupenky)
- Údaje o zdroji návštevy / atribúcii registrácie — keď navštíviš náš web (vrátane stránok podujatí), web uloží v tvojom prehliadači iba na čas aktuálnej relácie karty (sessionStorage, nie cookies), odkiaľ návšteva prišla: parametre kampane z odkazu (utm_source, utm_medium, utm_campaign, utm_content, utm_term), odporúčací kód z odkazu, prvú navštívenú stránku a doménu odkazujúceho webu. Mobilná aplikácia si rovnaké hodnoty z odkazu, ktorým bola otvorená, uchováva v tvojom zariadení až do registrácie. Keď si vytvoríš profil, uložíme tieto hodnoty k tvojmu profilu raz, hneď po registrácii, spolu s platformou (aplikácia pre iOS, aplikácia pre Android, webová aplikácia alebo registrácia na stránke podujatia). Tento záznam neobsahuje IP adresu ani identifikátory zariadenia a nepoužívame naň cookies ani sledovacie nástroje tretích strán.
- Sledovaní organizátori — ukladáme, ktorých organizátorov sleduješ a odkedy. Keď sledovaný organizátor zverejní nové verejné podujatie, môžeš o ňom dostať push oznámenie (najviac jedno takéto oznámenie denne). Organizátor môže na nové podujatie pozvať aj účastníkov svojich skorších, už ukončených podujatí — každá z týchto osôb dostane o tomto podujatí jedno push oznámenie (organizátor môže takúto pozvánku poslať najviac raz za 7 dní). Oba druhy oznámení posielame iba vtedy, keď máš zapnuté oznámenia o nových podujatiach, a nikdy, ak je medzi tebou a organizátorom blokovanie. Ukladáme, o ktorých podujatiach sme ti už oznámenie poslali, aby sa oznámenia neopakovali. Organizátor aj ostatní používatelia vidia len počet sledujúcich a organizátor pri pozvánke len počet jej príjemcov; nevidia, kto sú tieto osoby. Sledovanie môžeš kedykoľvek zrušiť.
- Oznámenia o uvoľnenom mieste — keď na plne obsadenom podujatí požiadaš o oznámenie, že sa uvoľnilo miesto, uložíme túto žiadosť (podujatie, dátum žiadosti a dátum posledného oznámenia). Oznámenie miesto nerezervuje — získa ho osoba, ktorá sa prihlási ako prvá.
- „Druhá šanca“ po podujatí — ak ti po skončení podujatia aspoň jedna z osôb s tvojou odpoveďou „možno“ odpovedala „áno“, dostaneš oznámenie a počas 24 hodín môžeš svoje odpovede „možno“ z tohto podujatia zmeniť na „áno“. Zoznam zobrazuje všetky osoby s tvojou odpoveďou „možno“ a nikdy neukazuje, ktorá z nich ti odpovedala „áno“. Druhá osoba sa o tvojej odpovedi ani o jej zmene nedozvie, pokiaľ nevznikne vzájomná zhoda. Ukladáme, kedy bolo okno otvorené a kedy sa zatvára, a ktoré odpovede boli zmenené na „áno“.
- Kontaktná vizitka, odvetvie a súkromné poznámky — v profile môžeš voliteľne uviesť firmu, pozíciu, adresu profilu na LinkedIn, web, kontaktnú e-mailovú adresu (zobrazuje sa iba na vizitke; neslúži na prihlásenie ani na zasielanie našich správ) a odvetvie. Tieto údaje nie sú súčasťou verejného profilu ani zoznamu účastníkov podujatia. Vizitku vidí iba osoba, s ktorou ju zdieľaš v chate; ukladáme, s kým a kedy bola zdieľaná a kedy bolo zdieľanie zrušené. Po zrušení zdieľania už táto osoba vizitku nevidí, ale to, čo už videla alebo si uložila, sa nedá vziať späť. Odvetvie zobrazujeme iba vtedy, keď túto možnosť zapneš (súhlas — čl. 6 ods. 1 písm. a) GDPR; môžeš ho odvolať vypnutím tejto možnosti), a výlučne ako anonymný číselný prehľad odvetví v podrobnostiach podujatí, na ktoré máš miesto; prehľad sa zobrazí až vtedy, keď túto možnosť zapli aspoň 3 osoby s miestom na danom podujatí. Súkromné poznámky o svojich kontaktoch vidíš iba ty — osoba, ktorej sa týkajú, k nim nemá prístup. Tieto údaje uchovávame, kým ich neodstrániš alebo kým neodstrániš účet.
3. Účel spracúvania
Tvoje údaje spracúvame na účely:
- Poskytovania služieb videostretnutí a párovania účastníkov
- Zabezpečenia videohovorov pomocou technológie Agora
- Spracovania platieb a vysporiadania
- Komunikácie s používateľmi prostredníctvom oznámení a správ
- Zlepšovania kvality služby a analýzy chýb
- Zaistenia bezpečnosti a prevencie zneužitia
- Merania účinnosti akvizičných kanálov (kampane, odporúčania) formou súhrnných štatistík
- Zasielania oznámení o podujatiach: pripomienok, informácií o uvoľnenom mieste a o nových podujatiach sledovaných organizátorov aj organizátorov skorších podujatí s tvojou účasťou
4. Právny základ
Údaje spracúvame na týchto základoch:
- Čl. 6 ods. 1 písm. b) GDPR — plnenie zmluvy o poskytovaní služieb vrátane oznámení o uvoľnenom mieste a od sledovaných organizátorov a „druhej šance“
- Čl. 6 ods. 1 písm. a) GDPR — súhlas, napríklad so spracúvaním profilových údajov
- Čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem, napríklad analýza a bezpečnosť, a tiež jedno push oznámenie o novom podujatí organizátora skoršieho podujatia s tvojou účasťou — môžeš ho vypnúť v nastaveniach oznámení o nových podujatiach
5. Zdieľanie údajov
Tvoje údaje môžu byť zdieľané s týmito subjektmi:
- Cloudflare — hosting aplikácie, databázy a fotografií; ak je zapnuté, Cloudflare Web Analytics: súhrnné štatistiky webu bez cookies
- Twilio — odosielanie SMS kódov pri prihlásení; zdieľa sa telefónne číslo
- Agora — zabezpečenie videohovorov; zdieľajú sa iba tokeny relácií
- OpenAI — automatické moderovanie profilových fotografií; fotografia sa zdieľa na účely odhalenia zakázaného obsahu
- Stripe — spracovanie platieb
- Sentry — sledovanie chýb aplikácie
- Firebase Cloud Messaging (Google) a Apple Push Notification service — odosielanie push oznámení; zdieľa sa token zariadenia
- Google Play / Apple App Store — distribúcia aplikácie; odkazy do obchodov na našom webe obsahujú označenia kampane pre štatistiky inštalácií, ktoré obchody spracúvajú podľa vlastných zásad ochrany súkromia
Tvoje osobné údaje nepredávame tretím stranám.
6. Oprávnenia ku kamere a mikrofónu
Aplikácia SprintRounds vyžaduje prístup ku kamere a mikrofónu zariadenia na videohovory počas podujatí s videostretnutiami. Tento prístup sa používa iba pri aktívnych videohovoroch. Obsah rozhovorov nenahrávame ani neukladáme. Oprávnenia môžeš kedykoľvek odvolať v nastaveniach zariadenia.
7. Doba uchovávania
Osobné údaje uchovávame počas používania aplikácie a najviac 30 dní po odstránení účtu. Transakčné údaje uchovávame počas obdobia vyžadovaného daňovými predpismi, teda 5 rokov.
Pri niektorých funkciách platia kratšie lehoty: žiadosti o oznámenie o uvoľnenom mieste vymažeme do 2 dní od začiatku alebo zrušenia podujatia a záznam o okne „druhej šance“ — 30 dní po jeho zatvorení. Zoznam sledovaných organizátorov uchovávame, kým ho neodstrániš v aplikácii alebo kým neodstrániš účet.
8. Tvoje práva
Podľa GDPR máš nasledujúce práva:
- Právo na prístup k svojim údajom
- Právo na opravu údajov
- Právo na vymazanie údajov, teda „právo na zabudnutie“
- Právo na obmedzenie spracúvania
- Právo na prenosnosť údajov
- Právo namietať proti spracúvaniu
- Právo kedykoľvek odvolať súhlas
Kópiu svojich údajov si môžeš v rámci práva na prenosnosť stiahnuť v Aplikácii: Nastavenia → Export údajov. Získaš súbor JSON, ktorý môžeš uložiť alebo zdieľať. Účet vrátane údajov môžeš odstrániť priamo v Aplikácii v Nastavenia → Odstrániť účet alebo podľa pokynov na stránke Odstránenie účtu. Na uplatnenie ostatných práv nás kontaktuj na hi@sprintrounds.app.
9. Bezpečnosť
Používame vhodné technické a organizačné opatrenia na ochranu tvojich údajov vrátane šifrovania spojení TLS/SSL, overovania pomocou tokenov a riadenia prístupu k databáze.
10. Kontakt
S otázkami k týmto zásadám nás kontaktuj:
E-mail: hi@sprintrounds.app