Zásady ochrany osobných údajov (GDPR)
Posledná aktualizácia: 2. novembra 2026 · English version
Ochrana vašich osobných údajov je pre nás kľúčová. Tieto zásady jasne a transparentne vysvetľujú, ako spracúvame, chránime a uchovávame osobné údaje Používateľov v súlade s Nariadením GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Identifikačné údaje prevádzkovateľa
Prevádzkovateľom osobných údajov v tejto testovacej fáze je:
Rastislav Moravčík
Bydlisko: Vieska-Bezdedov 165, 020 01 Púchov, Slovenská republika
E-mail: ram419@gmail.com
Telefón: 0914342607
2. Účel a právny základ spracúvania údajov
Vaše údaje spracúvame iba v nevyhnutnom rozsahu na nasledujúce účely:
-
Prevádzka a registrácia bezplatnej aplikácie: Správa používateľského konta, overovanie prístupu a cloudová synchronizácia dát včelstiev.
Právny základ: Súhlas používateľa vyjadrený registráciou / Oprávnený záujem na poskytovaní služby. -
Zber spätnej väzby a registrácia záujemcov: Evidencia e-mailov pre vylepšovanie funkcií na základe dotazníkov.
Právny základ: Súhlas používateľa. -
Interná telemetria a diagnostika stability: Záznam offline aktivity (iba dátumy relácií) pre optimalizáciu synchronizácie.
Právny základ: Oprávnený záujem na zabezpečení chodu aplikácie. -
Hlásenia chýb: Včelár môže z aplikácie sám odoslať hlásenie chyby. Odoslanie vždy potvrdí súhlasom. Ukladá sa popis, verzia aplikácie, účet a voliteľne technický diagnostický záznam, ktorý si sám zaškrtne.
Právny základ: Súhlas používateľa.
3. Rozsah spracúvaných údajov a Cookies
Zadávané údaje: E-mailová adresa, voliteľné používateľské meno, fotografia profilu (ak si ju nahráte), dáta z evidencie včelníc (názvy včelníc, voliteľné GPS súradnice potrebné pre predpoveď počasia a analýzy) a texty súborov, ktoré si nahráte do znalostnej bázy asistenta.
Technická telemetria: IP adresa, typ prehliadača, identifikátor relácie (Presence token) a technické logy chýb.
Informácia o Cookies: Aplikácia nepoužíva žiadne marketingové, reklamné ani sledovacie cookies tretích strán (žiadny Google Analytics, Facebook Pixel atď.). Využíva sa iba lokálne úložisko prehliadača (localStorage) na uloženie prihlasovacieho tokenu (JWT) zo služby Supabase a interných technických dát potrebných pre offline režim. Sledovacie cookies môžu byť načítané výhradne v rámci dobrovoľného vyplnenia dotazníka spätnej väzby cez integrovaný iframe Google Forms.
4. Príjemcovia, sprostredkovatelia a prenos do tretích krajín
Pre bezpečný chod aplikácie využívame služby nasledujúcich overených partnerov, pričom prenosy (napr. do USA) sú ošetrené Štandardnými zmluvnými doložkami EÚ a rámcom EU-US Data Privacy Framework:
| Poskytovateľ / Služba | Účel spracovania | Prenášané údaje |
|---|---|---|
| Supabase Inc. | Hlavná cloudová databáza a autentifikácia používateľov | E-mail, prihlasovacie údaje, GPS včelníc, záznamy prehliadok, texty súborov znalostnej bázy |
| Google LLC (Google Drive) | Zálohy, fotografie z prehliadok a súbory znalostnej bázy (len ak si Google účet sami pripojíte) | Súbory vytvorené aplikáciou, ukladané na Disk používateľa |
| Google LLC (Gmail API) | Odosielanie upozornení a pripomienok e-mailom na vlastnú adresu používateľa (len ak si ich sám zapne) a pozvánky pozorovateľovi, ak ju používateľ sám odošle z Gmailu | E-mailová adresa používateľa, text upozornenia; pri pozvánke adresa pozvaného a text pozvánky |
| Google LLC (Gemini AI API) | Funkcie AI asistenta, analýza chýb a hlasové diktovanie | Otázky používateľa a dáta včelstiev (pred odoslaním plne anonymizované – bez GPS a mien). Ak používate znalostnú bázu: úseky textov nahratých súborov (na vyhľadávanie v nich a ako podklad pre odpoveď asistenta) – tie sa neanonymizujú. |
| Google LLC (Google Forms) | Registračné dotazníky a formulár spätnej väzby | Údaje zadané do dotazníka, technická IP adresa pri načítaní iframe |
| Meteorologické služby (MET Norway, Open-Meteo) | Zobrazovanie lokalizovanej predpovede počasia a výstrahy počasia. Ak si ich zapnete e-mailom alebo na zariadenie, súradnice raz denne odosiela náš server. | Čisto GPS súradnice včelnice (bez väzby na identitu používateľa) |
| FlagCDN | Načítavanie ikon vlajok štátov pre výber jazyka | IP adresa používateľa (čisto technická požiadavka na stiahnutie obrázka) |
| Native Web Speech API (výrobca prehliadača) | Prevod reči na text pri hlasových zápisoch | Hlasový záznam (spracovaný lokálne alebo na serveroch Apple/Google podľa typu prehliadača) |
Údaje z vášho účtu Google
Pripojenie účtu Google je dobrovoľné – aplikáciu môžete používať aj bez neho a o svoje dáta neprichádzate. Ak si ho pripojíte, aplikácia žiada od Googlu iba tieto oprávnenia:
- Google Drive – iba súbory vytvorené aplikáciou (
drive.file): zálohy, fotografie z prehliadok a súbory znalostnej bázy. Ostatné súbory na vašom Disku aplikácia nevidí. - Gmail – iba odosielanie (
gmail.send): upozornenia z monitoringu, pripomienky z plánovača a skúšobný e-mail, ktoré si sami zapnete, a to na vašu vlastnú e-mailovú adresu. Upozornenia a pripomienky odosiela náš server raz denne aj vtedy, keď aplikáciu práve nepoužívate; na to má uložený váš prístup ku Google, ktorý môžete kedykoľvek odpojiť. Ak pozvete pozorovateľa a zvolíte odoslanie z Gmailu, aplikácia z vášho účtu odošle jednu pozvánku na adresu, ktorú ste zadali. Aplikácia nečíta vašu poštu ani kontakty. - Základné údaje profilu (
userinfo.email,userinfo.profile): e-mailová adresa, meno a profilová fotografia na prihlásenie a zobrazenie účtu.
Údaje získané z Googlu používame len na uvedené funkcie. Nepredávame ich, nepoužívame na reklamu ani na trénovanie modelov umelej inteligencie a neposkytujeme ich tretím stranám, okrem prípadov nevyhnutných pre tieto funkcie alebo keď to vyžaduje zákon. Prístup môžete kedykoľvek zrušiť v aplikácii (Nastavenia → Úložisko) alebo na myaccount.google.com/permissions.
Používanie a prenos informácií získaných z Google API do akejkoľvek inej aplikácie sa riadi zásadami Google API Services User Data Policy vrátane požiadaviek Limited Use.
ApiaryONE's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4a. Ako chránime vaše údaje
- Šifrovaný prenos: aplikácia, web aj všetky servery komunikujú výhradne cez HTTPS (TLS). Nešifrované spojenie sa nepoužíva.
- Šifrované uloženie: databáza a súbory v Supabase sú na serveroch uložené šifrovane (AES-256). Zálohy a fotografie na Google Disku sú vo vašom vlastnom účte Google a chráni ich Google.
- Oddelenie účtov: každý záznam v databáze patrí jednému účtu. Pravidlá priamo v databáze (Row Level Security) dovolia čítať a meniť len vlastné záznamy. Pozorovateľ vidí iba to, čo mu včelár sám zdieľal. Oddelenie účtov sa automaticky kontroluje pred každým vydaním novej verzie.
- Prístup ku Google: trvalý prístup k vášmu účtu Google (obnovovací token) je uložený v tabuľke, ku ktorej nemá prístup žiadny používateľský účet ani prehliadač. Číta ho iba náš server, a to len na odoslanie e-mailu, ktorý ste si zapli, alebo na prácu so súbormi aplikácie na Disku. Krátkodobý prístupový token (platný približne hodinu) je uložený len vo vašom zariadení. Po odpojení účtu Google v aplikácii sa prístup u Googlu zruší a token sa zo servera vymaže pri najbližšom pokuse o jeho použitie.
- Obsah e-mailov: text odoslaných upozornení a pozvánok sa po odoslaní neukladá. Aplikácia nemá oprávnenie čítať vašu poštu.
- Prihlásenie: k účtu sa dá pridať druhý faktor (overovacia aplikácia) a prístupový kľúč (passkey). Správcovské funkcie vyžadujú druhý faktor.
- Diagnostika: technické záznamy aplikácie neobsahujú názvy včelníc, e-mailové adresy ani polohu, iba technické identifikátory.
- Vaše zariadenie: po odhlásení aplikácia vymaže údaje účtu uložené v zariadení.
Data protection (English summary)
- Encryption in transit: the app, website and all servers communicate only over HTTPS (TLS).
- Encryption at rest: the database and files at Supabase are stored encrypted (AES-256). Backups and photos on Google Drive stay in the user's own Google account.
- Account isolation: every record belongs to one account. Row Level Security rules in the database allow each user to read and change only their own records; an observer sees only what the beekeeper shared. Account isolation is checked automatically before every release.
- Google tokens: the Google refresh token is stored in a table that no user account or browser can access. Only our server reads it, solely to send e-mails the user turned on or to work with the app's own files on Drive. The short-lived access token (about one hour) is kept only on the user's device. Disconnecting Google in the app revokes access at Google; the server deletes the stored token the next time it tries to use it.
- E-mail content: the text of sent alerts and invitations is not stored after sending. The app has no permission to read the user's mail.
- Sign-in: users can add a second factor (authenticator app) and a passkey. Administrative functions require the second factor.
- Diagnostics: technical logs contain no apiary names, e-mail addresses or locations, only technical identifiers.
- Device: signing out deletes the account's data stored on the device.
5. Doba uchovávania údajov
5.1 Osobné údaje spracúvame počas celej doby trvania vašej registrácie v bezplatnej beta verzii.
5.2 V prípade požiadavky na vymazanie účtu budú všetky vaše osobné údaje a záznamy o včelstvách trvalo vymazané z našich cloudových serverov (Supabase) do 30 dní.
6. Vaše práva ako dotknutej osoby
Podľa nariadenia GDPR máte právo na prístup k svojim údajom, ich opravu, vymazanie (právo na zabudnutie), obmedzenie spracúvania, právo namietať proti spracúvaniu, ako aj právo podať sťažnosť na Úrad na ochranu osobných údajov SR (Hraničná 12, Bratislava, dataprotection.gov.sk).
Svoje práva môžete kedykoľvek uplatniť zaslaním e-mailu na našu kontaktnú adresu: ram419@gmail.com.