Zásady ochrany osobných údajov Transport-Yak
Dátum účinnosti: 2026-04-17
§ 1. Prevádzkovateľ údajov
Prevádzkovateľom osobných údajov v zmysle Nariadenia (EÚ) 2016/679 Európskeho parlamentu a Rady z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov ("GDPR") je:
Hojka korešpondenčná adresa: Poland e-mail: [email protected]
("Prevádzkovateľ")
Prevádzkovateľ neurčil zodpovednú osobu pre ochranu osobných údajov. Vo všetkých záležitostiach týkajúcich sa osobných údajov kontaktujte: [email protected].
§ 2. Kľúčové informácie — čo potrebujete vedieť
- Aplikácia nevyžaduje registráciu, prihlásenie ani poskytnutie akýchkoľvek osobných údajov.
- Aplikácia nezhromažďuje na serveroch Prevádzkovateľa žiadne údaje identifikujúce Používateľa — meno, e-mailovú adresu, telefónne číslo, presnú GPS polohu, trvalý identifikátor zariadenia (IMEI/sériové číslo).
- Aplikácia je ponúkaná v rámci freemium modelu: a) Bezplatná verzia — podporovaná bannerovou reklamou a rewarded video reklamami (odomykajúcimi ďalšie funkcie kalkulačky nápravových tlakov), b) Premium verzia — platené predplatné (3 € / mesiac alebo 15 € / rok) bez reklám a s neobmedzeným prístupom k funkciám Aplikácie.
- Bezplatná verzia používa Google Mobile Ads SDK (AdMob) na zobrazovanie reklám. AdMob spracúva Advertising ID a súvisiace technické údaje — pozri § 3.3 a § 5.
- Nákupy Premium predplatného spracúvajú RevenueCat, Inc., Google Play Billing (Android) a Apple App Store Billing (iOS). Prevádzkovateľ neprijíma ani neuchováva údaje o platobných kartách Používateľa — pozri § 3.4 a § 5.
- Používateľské nastavenia (zvolený jazyk, konfigurácia náprav, príznak súhlasu) sú uložené iba lokálne na zariadení Používateľa.
§ 3. Spracúvané údaje
Technická prevádzka Aplikácie vyžaduje komunikáciu so servermi. Počas tejto komunikácie sa spracúvajú nasledujúce údaje:
3.1. Technické údaje (vždy)
| Údaj | Kedy | Účel |
|---|---|---|
| IP adresa zariadenia | Každá HTTP požiadavka | Nadviazanie TCP/IP spojenia |
| User-agent (typ OS, verzia) | Každá HTTP požiadavka | Technická diagnostika |
| Typ požiadavky (bans/areas/maps) | Každá HTTP požiadavka | Vrátenie správnych údajov |
IP adresa je osobným údajom v zmysle GDPR. Je viditeľná pre poskytovateľov infraštruktúry (pozri § 5). Prevádzkovateľ IP adresu nespája so žiadnymi inými údajmi identifikujúcimi Používateľa.
3.2. Údaje uložené lokálne (neprenášané)
| Údaj | Umiestnenie |
|---|---|
| Zvolený jazyk rozhrania | Android SharedPreferences |
| Konfigurácia náprav vozidla (rozmery, limity) | Android SharedPreferences |
| Cache údajov o zákazoch (do 50 MB) | Interné úložisko Aplikácie |
| Príznak akceptácie podmienok | Android SharedPreferences |
| Dátum prvého spustenia, počítadlo pridaných sekcií nákladu | Android SharedPreferences |
Lokálne údaje sa neprenášajú Prevádzkovateľovi ani tretím stranám. Vymažú sa pri odinštalovaní Aplikácie alebo vymazaní jej údajov v systémových nastaveniach.
3.3. Údaje spracúvané v súvislosti s reklamou (iba Bezplatná verzia)
| Údaj | Účel |
|---|---|
| Advertising ID (AAID na Androide, IDFA na iOS) | Cielenie reklamy, frequency capping, prevencia podvodov s reklamou |
| Model a výrobca zariadenia, verzia OS, rozlíšenie obrazovky | Optimalizácia formátu reklamy |
| Približná poloha (odvodená z IP adresy, úroveň krajiny/regiónu) | Geografické cielenie reklám |
| Udalosti súvisiace s reklamou (zobrazenie, kliknutie, čas vystavenia) | Zúčtovanie s inzerentmi, optimalizácia kampaní |
| Signály záujmov (iba ak bol udelený súhlas) | Výber personalizovaného obsahu reklamy |
Tieto údaje zhromažďuje a spracúva Google LLC (AdMob) — pozri § 5.3. Používateľ si zachováva plnú kontrolu:
- na Androide: Nastavenia → Súkromie → Reklamy → resetovať Advertising ID a vypnúť personalizáciu reklám,
- na iOS: Nastavenia → Súkromie a zabezpečenie → Reklama Apple (plus dialóg App Tracking Transparency pri prvom spustení Aplikácie),
- v Európskej únii: dialóg súhlasu (Google Consent Mode v2 / IAB TCF) zobrazený pri prvom spustení umožňuje Používateľovi vybrať si medzi personalizovanými a nepersonalizovanými reklamami,
- kedykoľvek: zakúpenie Premium predplatného úplne vypne zobrazovanie reklám a zastaví zhromažďovanie vyššie uvedených údajov na reklamné účely.
3.4. Údaje spracúvané v súvislosti s nákupom Premium predplatného
| Údaj | Účel |
|---|---|
| Anonymný identifikátor používateľa (UUID generované RevenueCatom) | Prepojenie stavu predplatného so zariadením / účtom v obchode |
| Potvrdenie o nákupe — šifrovaný token potvrdzujúci nákup v obchode | Overenie nákupu, obnovenie po preinštalovaní, spracovanie refundácie |
| Stav predplatného (aktívne/neaktívne, dátum vypršania, skúšobné obdobie, opakovanie platby) | Udelenie Premium funkcií Používateľovi |
| Typ zariadenia, verzia OS, kód krajiny obchodu | Technická podpora, priradenie meny, daňové hlásenie |
Platobné údaje (číslo karty, bankové informácie) sa neprenášajú Prevádzkovateľovi ani RevenueCatu. Spracovanie platby vykonávajú výlučne Google Play Billing alebo Apple App Store Billing, ktoré sú predávajúcimi predplatného na účely spotrebiteľského práva. Títo prevádzkovatelia uchovávajú potvrdenia o nákupe podľa vlastných daňových a účtovných povinností (zvyčajne 5–7 rokov).
§ 4. Účely a právne základy spracúvania
| Účel | Právny základ | Doba uchovávania |
|---|---|---|
| Poskytovanie Služby — doručovanie údajov o zákazoch a máp | čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy o poskytovaní elektronických služieb) | Počas používania Aplikácie |
| Zabezpečenie infraštruktúry, detekcia a prevencia zneužitia | čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem Prevádzkovateľa) | Do 30 dní (logy) |
| Zobrazovanie nepersonalizovaných reklám v Bezplatnej verzii | čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem — monetizácia bezplatnej Služby) | Počas používania Bezplatnej verzie |
| Zobrazovanie personalizovaných reklám v Bezplatnej verzii (pre používateľov z EHP) | čl. 6 ods. 1 písm. a) GDPR (súhlas udelený v dialógu Consent Mode v2) | Do odvolania súhlasu |
| Nákup a správa Premium predplatného | čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy) | Doba trvania predplatného a lehota na reklamácie |
| Prevencia zneužitia predplatného, spracovanie refundácií | čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem) | Do 90 dní po vypršaní predplatného |
| Daňové a účtovné povinnosti súvisiace s predajom predplatného (prevádzkovateľmi obchodov) | čl. 6 ods. 1 písm. c) GDPR (právna povinnosť — účtovné a daňové predpisy) | 5–7 rokov (podľa daňových povinností prevádzkovateľa obchodu) |
| Vybavovanie reklamácií a otázok | čl. 6 ods. 1 písm. b) a c) GDPR | Do vyriešenia veci, max. 3 roky |
| Obrana alebo uplatňovanie nárokov | čl. 6 ods. 1 písm. f) GDPR | Do uplynutia premlčacej lehoty |
§ 5. Príjemcovia údajov — sprostredkovatelia
Údaje opísané v § 3 sa prenášajú nasledujúcim sprostredkovateľom nevyhnutným pre technickú prevádzku Aplikácie:
5.1. Cloudflare, Inc.
- Sídlo: USA (101 Townsend St, San Francisco, CA 94107)
- Úloha: poskytovateľ infraštruktúry (Cloudflare Workers) pre API doručujúce údaje o zákazoch (
ab.tbsny.workers.dev) - Rozsah údajov: IP adresa, user-agent, parametre HTTP požiadavky
- Zásady ochrany súkromia: https://www.cloudflare.com/privacypolicy/
- Základ pre prenos mimo EHP: štandardné zmluvné doložky EÚ (SCC) + certifikácia EU-U.S. Data Privacy Framework
5.2. OpenFreeMap
- Sídlo: Švajčiarsko (krajina uznaná Európskou komisiou ako zabezpečujúca primeranú úroveň ochrany)
- Úloha: poskytovateľ mapových dlaždíc (tiles.openfreemap.org)
- Rozsah údajov: IP adresa, parametre požiadavky na dlaždice
- Zásady: https://openfreemap.org/
5.3. Google LLC / Google Ireland Ltd.
- Sídlo: USA (Google LLC) a Írsko (Google Ireland Ltd. — prevádzkovateľ údajov používateľov z EHP pre väčšinu služieb)
- Viacúčelová úloha:
- spracovanie dialógu hodnotenia Aplikácie (Google Play In-App Review),
- distribúcia Aplikácie cez Google Play Store,
- spracovanie platieb za Premium predplatné (Google Play Billing) — Google je predávajúcim predplatného, zodpovedným za spracovanie platieb, výber VAT, vyplatenie Prevádzkovateľovi a uchovávanie potvrdení,
- zobrazovanie reklám v Bezplatnej verzii (Google Mobile Ads / AdMob) — spracúvanie Advertising ID, údajov o zariadení, signálov interakcie s reklamou, približnej polohy na základe IP.
- Mechanizmy súhlasu: Google Consent Mode v2, IAB Transparency & Consent Framework — podrobnosti: https://support.google.com/admob/answer/9760862
- Zásady ochrany súkromia: https://policies.google.com/privacy
- Reklamné zásady: https://policies.google.com/technologies/ads
- Základ pre prenos mimo EHP: štandardné zmluvné doložky EÚ + EU-U.S. Data Privacy Framework
5.4. RevenueCat, Inc.
- Sídlo: USA (44 Tehama St, San Francisco, CA 94105)
- Úloha: infraštruktúra správy predplatného — overovanie potvrdení o nákupe, synchronizácia stavu predplatného medzi zariadeniami Používateľa, spracovanie refundácií a zrušení
- Rozsah údajov: anonymné UUID používateľa, potvrdenia o nákupe (šifrované tokeny), metadáta zariadenia, kód krajiny obchodu
- RevenueCat neprijíma platobné údaje ani údaje priamo identifikujúce Používateľa.
- Zásady ochrany súkromia: https://www.revenuecat.com/privacy/
- Základ pre prenos mimo EHP: štandardné zmluvné doložky EÚ
5.5. Apple Distribution International Ltd. (iba iOS verzia)
- Sídlo: Írsko (členský štát EÚ — žiadny prenos mimo EHP pre používateľov z EHP)
- Úloha: spracovanie platieb za Premium predplatné na iOS (App Store Billing) — predávajúci predplatného, spracovanie platieb, uchovávanie potvrdení, výber VAT, vyplatenie Prevádzkovateľovi
- Zásady: https://www.apple.com/legal/privacy/
Prevádzkovateľ nepredáva, neprenajíma ani neprenáša údaje Používateľa na marketingové účely žiadnym iným subjektom okrem vyššie uvedených.
§ 6. Prenos údajov mimo Európskeho hospodárskeho priestoru
Niektoré subjekty uvedené v § 5 (Cloudflare, Google LLC, RevenueCat) sídlia v Spojených štátoch amerických. Prenosy údajov do USA sa uskutočňujú na základe:
- rozhodnutia Európskej komisie o primeranosti podľa EU-U.S. Data Privacy Framework z 10. júla 2023 (pre certifikované subjekty — Cloudflare, Google),
- štandardných zmluvných doložiek (SCC) schválených Európskou komisiou rozhodnutím 2021/914 (pre ostatné subjekty vrátane RevenueCatu).
Apple Distribution International Ltd. (Írsko) nepredstavuje prenos mimo EHP.
Používateľ má právo požiadať o kópiu týchto záruk od Prevádzkovateľa — kontakt: [email protected].
§ 7. Práva používateľa
Podľa GDPR má Používateľ nasledujúce práva:
Právo na prístup k svojim údajom (čl. 15 GDPR).
Právo na opravu údajov (čl. 16 GDPR).
Právo na vymazanie — "právo byť zabudnutý" (čl. 17 GDPR).
Právo na obmedzenie spracúvania (čl. 18 GDPR).
Právo na prenosnosť údajov (čl. 20 GDPR).
Právo namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21 GDPR) — najmä proti zobrazovaniu nepersonalizovaných reklám (dôsledkom je ukončenie Bezplatnej verzie alebo prechod na Premium).
Právo odvolať súhlas (čl. 7 ods. 3 GDPR) — najmä súhlas s personalizovanou reklamou; odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním.
Právo podať sťažnosť u dozorného orgánu:
Predseda Úradu na ochranu osobných údajov (UODO) ul. Stawki 2, 00-193 Varšava, Poľsko https://uodo.gov.pl
Na uplatnenie týchto práv kontaktujte: [email protected]. Prevádzkovateľ odpovie bez zbytočného odkladu a v každom prípade do jedného mesiaca od prijatia žiadosti.
Pre práva súvisiace s údajmi spracúvanými priamo spoločnosťou Google (AdMob) alebo RevenueCatom môže Používateľ svoju žiadosť adresovať aj priamo týmto subjektom — kontaktné údaje sú uvedené v ich príslušných zásadách ochrany súkromia (§ 5.3, § 5.4).
§ 8. Doba uchovávania
| Typ údajov | Doba uchovávania |
|---|---|
| Lokálne údaje (nastavenia, cache, dátum inštalácie, počítadlo sekcií) | Do odinštalovania alebo manuálneho vymazania |
| Serverové logy sprostredkovateľov (IP adresa) | Zvyčajne do 30 dní — podľa zásad poskytovateľa |
| Reklamné údaje (AAID, metadáta) uchovávané spoločnosťou Google | Do 13 mesiacov (štandardná zásada Google Ads); menej pri resete AAID |
| Anonymný identifikátor používateľa v RevenueCate | Počas životnosti inštalácie Aplikácie; po odinštalovaní — do 180 dní neaktivity |
| Potvrdenia o nákupe uchovávané prevádzkovateľmi obchodov (Google Play / App Store) | 5–7 rokov (daňová a účtovná povinnosť predávajúceho) |
| E-mailová korešpondencia | Do vyriešenia veci, max. 3 roky |
| Údaje spracúvané na uplatňovanie alebo obranu nárokov | Do uplynutia premlčacej lehoty |
§ 9. Automatizované rozhodovanie a profilovanie
- Prevádzkovateľ sám nevykonáva automatizované rozhodovanie s právnymi účinkami voči Používateľovi, ani neuskutočňuje profilovanie v zmysle čl. 22 GDPR.
- Google (AdMob) — pri zobrazovaní personalizovaných reklám v Bezplatnej verzii — používa automatizované mechanizmy priradenia reklám založené na: a) Advertising ID, b) demografických signáloch odvodených zo správania Používateľa v iných aplikáciách a službách Google, c) kategóriách záujmov priradených k reklamnému profilu, d) približnej geografickej polohe.
- Tieto rozhodnutia nemajú právne ani podobne významné účinky voči Používateľovi v zmysle čl. 22 GDPR — týkajú sa výlučne výberu reklamného obsahu zobrazovaného v Aplikácii.
- Používateľ môže kedykoľvek: a) odvolať súhlas s personalizovanými reklamami (dialóg Consent Mode v2 v Aplikácii; systémové nastavenia Androidu: Súkromie → Reklamy → Obmedziť sledovanie reklám; iOS: Nastavenia → Súkromie → Reklama Apple), b) resetovať Advertising ID v nastaveniach operačného systému, c) prejsť na Premium verziu — v ktorej sa nezobrazujú žiadne reklamy a reklamné údaje sa vôbec nezhromažďujú.
§ 10. Bezpečnosť údajov
- Komunikácia so servermi Prevádzkovateľa a so sprostredkovateľmi prebieha výlučne prostredníctvom šifrovaného HTTPS (TLS).
- Aplikácia neakceptuje nešifrovanú komunikáciu (cleartext-traffic je vypnutý v konfigurácii sieťového zabezpečenia Androidu).
- Lokálne údaje sú uložené v súkromnom adresári Aplikácie, neprístupnom iným aplikáciám.
- Potvrdenia o nákupe sú kryptograficky overené RevenueCatom a prevádzkovateľmi obchodov — Prevádzkovateľ nemá technickú možnosť sfalšovať stav predplatného.
§ 11. Deti
- Aplikácia je určená pre osoby vo veku najmenej 13 rokov. Prevádzkovateľ vedome nezhromažďuje údaje osôb mladších ako 13 rokov.
- Ak sa takéto údaje zistia, budú bezodkladne vymazané.
- Reklamy v Bezplatnej verzii sa zobrazujú v režime "non-child-directed" — čo znamená, že Aplikácia nie je určená deťom a nepoužíva režim zodpovedajúci americkej regulácii COPPA. Rodičia/opatrovníci osôb mladších ako 13 rokov by nemali poskytovať Aplikáciu takýmto osobám.
§ 12. Zmeny Zásad ochrany osobných údajov
- Prevádzkovateľ si vyhradzuje právo meniť tieto Zásady ochrany osobných údajov, najmä v prípade zmien v právnych predpisoch, zmien funkcionality Aplikácie alebo zmien v rozsahu spolupráce so sprostredkovateľmi.
- Používateľ bude o podstatných zmenách informovaný v rámci Aplikácie najmenej 14 dní pred ich nadobudnutím účinnosti.
- Aktuálna verzia Zásad ochrany osobných údajov je dostupná v Aplikácii v časti "Viac → Zásady ochrany osobných údajov" a na: https://transport-yak.com/privacy-policy.
§ 13. Kontakt
V otázkach týkajúcich sa spracúvania osobných údajov kontaktujte:
E-mail: [email protected]
Tieto Zásady ochrany osobných údajov sú účinné od 2026-04-17.