Zásady ochrany osobných údajov

Verzia 1, účinná od 8. 11. 2026

Návrh na schválenie. Tento text zatiaľ neschválil prevádzkovateľ ani právnik a nie je konečný.

Tieto zásady vysvetľujú, aké osobné údaje spracúva aplikácia Popby (pre Android aj iOS), súvisiaci server a web, prečo, komu ich odovzdávame a aké máte práva. Popby ukazuje, kedy majú vaše vzájomné kontakty voľno a kde sú, aby sa dalo stretnúť bez dohadovania. Aplikácia neobsahuje reklamu ani analytické nástroje tretích strán.

Prevádzkovateľ a kontakt

Prevádzkovateľom osobných údajov je WebPro Czech s.r.o.. S otázkami k osobným údajom, žiadosťami podľa GDPR aj podnetmi k obsahu sa na nás môžete obrátiť e-mailom na support@popby.eu alebo cez stránku Kontakt. Rovnaký kontakt slúži ako kontaktné miesto pre používateľov a orgány podľa nariadenia o digitálnych službách.

Aké údaje spracúvame

• Účet a profil: e-mail (overený kódom), heslo (len ako odtlačok, pozri „Prihlásenie a zámok aplikácie“), identifikátor účtu Google alebo Apple, dátum narodenia a krajina bydliska (na overenie veku), prezývka, verejná poznámka a mesto, verzia zásad, s ktorou ste súhlasili, a čas súhlasu.
• Zariadenia a relácie: identifikátor inštalácie, platforma a model zariadenia, čas poslednej aktivity, tokeny prihlásenia (uložené len ako odtlačok) a registračný token na upozornenia. Na Androide aj výsledok overenia integrity aplikácie a zariadenia (Google Play Integrity) ako signál proti zneužitiu viacerých účtov.
• Kontakty: vzájomné kontakty a žiadosti o kontakt, vaše súkromné prezývky kontaktov, štítky, blokovania a nahlásenia (so snímkou nahlásenej prezývky, poznámky a mesta).
• Rozvrh a sloty: pozri „Rozvrh a sloty“.
• Poloha: pozri „Presná poloha“.
• Upozornenia: schránka v aplikácii a nastavenie upozornení, pozri „Upozornenia“.
• Nákupy: pozri „Nákupy“.
• Prevádzkové údaje: IP adresa (v prevádzkových logoch skrátená) a čas požiadaviek na server, overovacie kódy zasielané e-mailom (uložené len ako odtlačok, s krátkou platnosťou).

Presná poloha

Aplikácia posiela na server vašu presnú polohu len po tom, čo sami klepnete na zdieľanie polohy, a len počas aktívneho slotu. Zdieľate ju len s tými kontaktmi, ktorým to nastavíte. Server drží len posledný bod a len s krátkou platnosťou; po skončení slotu alebo po klepnutí na „Skryť ma“ zdieľanie končí. Poloha sa neukladá do záloh, nezapisuje sa do prevádzkových logov a nie je v texte upozornenia. Aplikácia žiada o oprávnenie na polohu len „počas používania“ a polohu na pozadí nepoužíva. Mapu na Androide vykresľuje Google Maps SDK; polohy vašich kontaktov mu aplikácia neodovzdáva (podmienky sa pred schválením overia).

Účely a právne základy

• Poskytovanie služby: vedenie účtu, kontakty, sloty a zobrazenie voľna — plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
• Zdieľanie presnej polohy: váš súhlas (čl. 6 ods. 1 písm. a GDPR), ktorý udeľujete klepnutím na zdieľanie a môžete ho kedykoľvek odvolať ukončením zdieľania.
• Bezpečnosť, ochrana pred zneužitím a vybavovanie nahlásení: oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).
• Overenie veku, odpovede na žiadosti dotknutých osôb a evidencia incidentov: splnenie právnej povinnosti (čl. 6 ods. 1 písm. c GDPR) a čl. 8 GDPR.

Údaje nepredávame a nepoužívame ich na reklamu ani na profilovanie.

Príjemcovia a sprostredkovatelia

Údaje dostávajú len tieto služby, každá v rozsahu nevyhnutnom pre svoj účel:

• Hosting a úložisko záloh v EÚ (obe platformy): databáza servera a zálohy bez údajov o polohe. Poskytovateľa určí prevádzkovateľ pred vydaním.
• Monitoring dostupnosti (obe platformy): kontroluje len verejné adresy servera, osobné údaje nedostáva.
• Poskytovateľ transakčného e-mailu (obe platformy): vaša e-mailová adresa, overovacie kódy a e-mailové oznámenia, napríklad odôvodnenie opatrenia po nahlásení.
• Google — Firebase Cloud Messaging (Android aj iOS): registračný token zariadenia a obsah upozornení (bez polohy). Na iOS ide upozornenie z Firebase ďalej cez Apple.
• Google — prihlásenie cez Google (Android): identifikátor účtu Google a e-mail. Meno a fotografiu z účtu Google neukladáme.
• Google — Maps SDK (Android): vykreslenie mapy v zariadení.
• Google — Play Integrity (Android): výsledok overenia integrity aplikácie a zariadenia a identifikátor inštalácie, ako ochrana registrácie proti zneužitiu.
• Apple — Sign in with Apple (iOS): identifikátor Apple, e-mail (aj prepošlúvacia adresa Apple) a šifrovaný token, ktorý slúži len na odvolanie prihlásenia pri zmazaní účtu.
• Apple — služba upozornení APNs (iOS): doručenie upozornení zaslaných cez Firebase.
• Google Play a Apple App Store: distribúcia aplikácie a platby za nákupy v aplikácii (Google Play Billing, StoreKit).
• Kontrola uniknutých hesiel (Pwned Passwords): pri nastavení hesla sa odošle len krátka predpona odtlačku hesla, nie heslo ani e-mail.
• Ostatní používatelia Popby: vidia to, čo im sami nastavíte (pozri „Verejný profil“, „Presná poloha“ a „Rozvrh a sloty“).
• Orgány verejnej moci, ak nám to ukladá zákon.

Prenos mimo EHP

Hosting a zálohy sú v Európskej únii. Služby Google a Apple môžu údaje spracúvať aj mimo Európskeho hospodárskeho priestoru, najmä v USA. Podkladom prenosu je rozhodnutie Európskej komisie o primeranej ochrane (EU–US Data Privacy Framework) alebo štandardné zmluvné doložky; konkrétny právny titul pri každej službe doplní prevádzkovateľ po uzatvorení zmlúv so sprostredkovateľmi.

Ako dlho údaje uchovávame

• Účet, profil, kontakty, rozvrh a nastavenia: do zmazania účtu.
• Poloha: len posledný bod, počas aktívneho slotu a krátko po jeho skončení (minúty).
• Ukončené sloty: 30 dní po skončení.
• Schránka upozornení: 30 dní.
• Zálohy databázy: 14 dní. Zmazaný účet môže v zálohe zostať po túto dobu; po obnove zo zálohy sa zmazané účty zmažú znova podľa evidencie, ktorá obsahuje len náhodný identifikátor účtu a čas zmazania.
• Prevádzkové logy: 14 dní, IP adresy v nich sú skrátené a odkazy na pozvánky bez tajnej časti.
• Nahlásenia: zostávajú aj po zmazaní účtu nahlasujúceho alebo nahláseného (vrátane snímky prezývky, poznámky a mesta), aby sme mohli vybaviť námietku; dobu uchovania určí prevádzkovateľ pred schválením zásad.
• Záznamy o nákupoch: po zmazaní účtu sa anonymizujú, teda sa odpoja od účtu.

Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu založenému na oprávnenom záujme. Súhlas so zdieľaním polohy môžete kedykoľvek odvolať. Väčšinu práv uplatníte priamo v aplikácii (úprava profilu, export údajov, zmazanie účtu); ostatné žiadosti pošlite na support@popby.eu. Nepoužívame automatizované rozhodovanie s právnymi účinkami.

Zmazanie účtu a export údajov

Účet zmažete v aplikácii v nastaveniach účtu, alebo bez aplikácie na stránke Zmazanie účtu po overení kódom zaslaným na e-mail účtu. Zmazanie je zadarmo a nezvratné: prihlásenie prestane platiť hneď, ostatné údaje sa odstránia, s výnimkami uvedenými v časti „Ako dlho údaje uchovávame“. Kópiu svojich údajov v strojovo čitateľnom formáte získate exportom údajov v aplikácii.

Minimálny vek

Popby smie používať len ten, kto dosiahol vek na samostatný súhlas so spracúvaním údajov v online službách podľa svojej krajiny. V Českej republike je to 15 rokov; hranice ďalších krajín aplikácia pri registrácii zobrazuje a overuje podľa dátumu narodenia. Mladším používateľom registráciu neumožníme. Používateľov mladších ako 18 rokov možno podľa prezývky nájsť len vtedy, keď si to sami povolia.

Právo podať sťažnosť

Ak sa domnievate, že s údajmi nakladáme v rozpore s predpismi, máte právo podať sťažnosť dozornému orgánu. V Slovenskej republike je to Úrad na ochranu osobných údajov SR (dataprotection.gov.sk), v Českej republike Úřad pro ochranu osobních údajů (www.uoou.gov.cz); môžete sa obrátiť aj na úrad vo svojej krajine.

Prihlásenie a zámok aplikácie

• E-mail a heslo: e-mail overujeme kódom, ktorý vám pošleme. Heslo ukladáme na serveri len ako nezvratný odtlačok (hash) a prevádzkovateľ ho nepozná. Zabudnuté heslo obnovíte cez e-mail.
• Google a Apple: z prihlásenia prijímame len identifikátor účtu a e-mail (pri Apple aj prepošlúvaciu adresu). Meno z účtu Google ani Apple sa iným používateľom nezobrazuje.
• Zámok aplikácie: aplikáciu môžete zamknúť odtlačkom prsta, tvárou alebo PIN-om zariadenia. Overenie vykonáva len váš telefón; aplikácia dostane iba výsledok. Server ani prevádzkovateľ nedostanú žiadny údaj o odtlačku ani tvári.

Verejný profil a vyhľadávanie

Verejné pre ostatných používateľov aplikácie sú prezývka, verejná poznámka a mesto. Podľa prezývky vás ostatní môžu vyhľadať (prezývka nemusí byť jedinečná a počet vyhľadávaní je obmedzený). Váš e-mail sa iným používateľom nikdy nezobrazuje. Súkromnú prezývku, ktorú kontaktu nastavíte, vidíte len vy.

Pri uložení textu aplikácia automaticky odmietne nevhodné slová. Ide o technickú kontrolu pri ukladaní, nie o rozhodnutie s právnym účinkom; je súčasťou podmienok používania verejných textov. Nevhodný profil môžete nahlásiť; nahlásenia vybavujeme ručne najneskôr do 7 dní a o výsledku vás informujeme.

Rozvrh a sloty

Váš rozvrh (týždenná mriežka, importované udalosti a jednorazové úpravy) je osobný údaj uložený na serveri a synchronizovaný medzi zariadeniami vášho účtu. Vidíte ho len vy; ostatní používatelia vidia iba sloty, ktoré zverejníte podľa svojho nastavenia viditeľnosti. Z rozvrhu server počíta kandidátov na voľné sloty. Rozvrh je súčasťou exportu údajov a zmazaním účtu sa odstráni. Tajný odkaz na kalendár (napríklad z rozvrhu školy) ukladáme len v zabezpečenom úložisku vášho zariadenia a server ho nedostane; importovaný súbor kalendára spracuje aplikácia v zariadení.

Upozornenia

Upozornenia doručujeme cez Google Firebase Cloud Messaging (na iOS ďalej cez Apple). Obsah upozornenia neobsahuje polohu. Schránka v aplikácii uchováva upozornenia 30 dní; režimy upozornení nastavíte v aplikácii. E-mailom vám pošleme len overovacie kódy a oznámenia o opatrení po nahlásení; adresu vo fronte odosielania držíme len do odoslania.

Nákupy

Rozšírenie kapacity kontaktov možno kúpiť cez Google Play Billing (Android) alebo StoreKit (iOS). Platbu spracúva obchod; platobné údaje nedostávame. Server eviduje identifikátor nákupu alebo transakcie, produkt, čas a stav a overuje ich u príslušného obchodu. Záznamy sú súčasťou exportu údajov a po zmazaní účtu sa anonymizujú.

Všetky verzie

• Verzia 1 (účinná od 8. 11. 2026)