Zásady ochrany osobných údajov
Tieto zásady vysvetľujú, ako aplikácia a služba Armio spracúva vaše osobné údaje v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej „GDPR") a zákonom č. 18/2018 Z. z. o ochrane osobných údajov. Ochranu súkromia berieme vážne a riadime sa zásadou minimalizácie — spracúvame len údaje nevyhnutné na fungovanie služby a zásadne neevidujeme žiadne údaje o konkrétnych zbraniach.
Obsah
- Prevádzkovateľ a kontakt
- Zodpovedná osoba (DPO)
- Aké údaje spracúvame
- Čo zásadne nespracúvame
- Účely a právne základy
- Odkiaľ údaje získavame
- Príjemcovia a sprostredkovatelia
- Prenos do tretích krajín
- Doba uchovávania
- Vaše práva
- Právo podať sťažnosť
- Automatizované rozhodovanie
- Bezpečnosť údajov
- Súbory cookies
- Deti
- Zmeny týchto zásad
1. Prevádzkovateľ a kontakt
Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania osobných údajov, je:
| Obchodné meno | E.I.G. Divine, s.r.o. |
|---|---|
| IČO | 55 381 588 |
| Sídlo | Kováčova 733/43, 935 26 Starý Tekov |
| Zápis | Okresný súd Nitra, oddiel Sro, vložka č. 60131/N |
| E-mail (ochrana údajov) | gdpr@armio.sk |
| E-mail (všeobecný) | ahoj@armio.sk |
Vo všetkých otázkach týkajúcich sa spracúvania vašich osobných údajov a uplatnenia vašich práv nás kontaktujte na gdpr@armio.sk.
2. Zodpovedná osoba (DPO)
Prevádzkovateľ neurčil zodpovednú osobu (DPO), keďže spracúvanie nespĺňa podmienky povinného určenia podľa čl. 37 GDPR (nejde o orgán verejnej moci, hlavnou činnosťou nie je rozsiahle systematické monitorovanie ani rozsiahle spracúvanie osobitných kategórií údajov). Vo všetkých otázkach ochrany údajov nás kontaktujte na vyššie uvedenej adrese.
3. Aké údaje spracúvame
- Identifikačné a kontaktné údaje: e-mailová adresa; nepovinne meno alebo prezývka (na oslovenie v aplikácii a e-mailoch).
- Údaje o dokladoch: označenie a dátumy vydania a platnosti zbrojného preukazu a súvisiacich dokladov (lekársky posudok, psychologický posudok, poľovný lístok, členstvo v streleckej/poľovníckej organizácii), skupiny A–F a stav dokladu.
- Údaje o predplatnom: stav predplatného a skúšobného obdobia, identifikátor transakcie od obchodu s aplikáciami. Údaje platobnej karty nespracúvame — platby spracúva App Store / Google Play.
- Technické údaje a údaje o zariadení: IP adresa, identifikátor prehliadača/zariadenia (user-agent), token zariadenia pre push notifikácie (len ak ich zapnete), nastavenia aplikácie.
- Údaje o súhlasoch (dôkazná evidencia): typ súhlasu, či bol udelený, verzia dokumentu, dátum a čas, zdroj, IP adresa a user-agent.
- Údaje z komunikácie: obsah pripomienok a e-mailov, ktoré vám v rámci služby posielame, a obsah vašich správ, ak nás kontaktujete.
4. Čo zásadne nespracúvame
- Žiadne údaje o konkrétnych zbraniach — typ, značka, počet ani výrobné čísla.
- Žiadne osobitné kategórie údajov podľa čl. 9 GDPR — pri lekárskom a psychologickom posudku evidujeme len dátum platnosti, nie výsledok, diagnózu ani obsah posudku. Nejde teda o údaje o zdraví.
- Žiadne údaje platobných kariet — platby vybavuje výhradne prevádzkovateľ obchodu s aplikáciami.
5. Účely a právne základy spracúvania
| Účel | Kategórie údajov | Právny základ (čl. 6 GDPR) |
|---|---|---|
| Vedenie účtu a autentifikácia | e-mail, meno, technické údaje | plnenie zmluvy — čl. 6 ods. 1 písm. b) |
| Evidencia dokladov a výpočet a zasielanie pripomienok (e-mail, push) | údaje o dokladoch, e-mail, token zariadenia | plnenie zmluvy — čl. 6 ods. 1 písm. b) |
| Správa predplatného | stav predplatného, identifikátor transakcie | plnenie zmluvy — čl. 6 ods. 1 písm. b) |
| Marketingové e-maily (novinky, tipy) | e-mail, meno | súhlas — čl. 6 ods. 1 písm. a), kedykoľvek odvolateľný |
| Preukázateľnosť súhlasov | evidencia súhlasov (verzia, čas, IP, user-agent) | zákonná povinnosť — čl. 6 ods. 1 písm. c) v spojení s čl. 7 ods. 1 |
| Zabezpečenie služby a prevencia zneužitia | technické údaje, IP | oprávnený záujem — čl. 6 ods. 1 písm. f) |
| Vybavenie vašich žiadostí a podnetov | e-mail, obsah správy | plnenie zmluvy / oprávnený záujem |
Poskytnutie e-mailu a dátumov dokladov je nevyhnutné na poskytnutie služby; bez nich službu nemôžeme poskytnúť. Poskytnutie mena a udelenie marketingového súhlasu je dobrovoľné.
6. Odkiaľ údaje získavame
Údaje získavame priamo od vás — pri registrácii a používaní aplikácie. Technické údaje vznikajú automaticky pri prevádzke služby. Údaj o stave predplatného získavame od obchodu s aplikáciami (App Store / Google Play).
7. Príjemcovia a sprostredkovatelia
Vaše údaje sprístupňujeme len dôveryhodným poskytovateľom, ktorí ich spracúvajú v našom mene ako sprostredkovatelia na základe zmluvy o spracúvaní osobných údajov (DPA). Údaje nepredávame a neposkytujeme tretím stranám na ich vlastné účely.
| Príjemca | Účel | Umiestnenie |
|---|---|---|
| Supabase | databáza (PostgreSQL), autentifikácia, backend | región EÚ |
| Resend | technické doručovanie e-mailových pripomienok a správ | EÚ / USA |
| Apple (APNs) | doručovanie push notifikácií (len pri zapnutí) | USA / celosvetovo |
| Apple App Store / Google Play | distribúcia aplikácie a spracovanie platieb za predplatné | EÚ / USA |
| Poskytovateľ prihlásenia (Google / Apple) | voliteľné prihlásenie cez účet tretej strany | EÚ / USA |
| Poskytovateľ webhostingu | prevádzka webu armio.sk | Websupport s.r.o., Slovenská republika |
Údaje môžu byť ďalej sprístupnené orgánom verejnej moci, ak nám takú povinnosť ukladá právny predpis.
8. Prenos do tretích krajín
Hlavné úložisko (Supabase) je v regióne EÚ. Niektorí sprostredkovatelia (najmä Apple, prípadne poskytovateľ e-mailov) však môžu spracúvať údaje aj mimo EÚ/EHP. Takýto prenos je krytý primeranými zárukami podľa čl. 46 GDPR — štandardnými zmluvnými doložkami (SCC) schválenými Európskou komisiou a/alebo mechanizmom EU–US Data Privacy Framework. Kópiu záruk vám na požiadanie sprístupníme.
9. Doba uchovávania
| Kategória | Doba uchovávania |
|---|---|
| Údaje účtu a dokladov | počas trvania účtu; po jeho zmazaní bez zbytočného odkladu vymažeme |
| Evidencia súhlasov | primeraný čas po zániku účtu na preukázanie súladu (spravidla do premlčania nárokov) |
| Bezpečnostné a technické záznamy | nevyhnutne potrebný čas na účel zabezpečenia |
| Účtovné doklady k platbám | po dobu podľa osobitných predpisov (napr. zákon o účtovníctve) |
Účet a všetky súvisiace dáta môžete kedykoľvek natrvalo zmazať priamo v aplikácii (Nastavenia → Zmazať účet).
10. Vaše práva
Ako dotknutá osoba máte podľa GDPR právo:
- na prístup k svojim údajom (čl. 15),
- na opravu nesprávnych alebo neúplných údajov (čl. 16),
- na výmaz („právo byť zabudnutý", čl. 17),
- na obmedzenie spracúvania (čl. 18),
- na prenosnosť údajov (čl. 20),
- namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21),
- kedykoľvek odvolať súhlas (napr. na marketing), bez vplyvu na zákonnosť spracúvania pred odvolaním.
Práva uplatníte e-mailom na gdpr@armio.sk. Žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca (čl. 12 ods. 3); v odôvodnených prípadoch môžeme lehotu predĺžiť. Na overenie totožnosti vás môžeme požiadať o dodatočné informácie.
11. Právo podať sťažnosť
Ak sa domnievate, že spracúvaním vašich údajov došlo k porušeniu právnych predpisov, máte právo podať sťažnosť dozornému orgánu:
| Úrad na ochranu osobných údajov SR | Hraničná 12, 820 07 Bratislava 27 web: dataprotection.gov.sk |
|---|
12. Automatizované rozhodovanie a profilovanie
Nevykonávame automatizované rozhodovanie s právnymi účinkami ani profilovanie podľa čl. 22 GDPR. Pripomienky sa počítajú výhradne z dátumov, ktoré zadáte.
13. Bezpečnosť údajov
Prijali sme primerané technické a organizačné opatrenia na ochranu vašich údajov, najmä:
- šifrovaný prenos (HTTPS/TLS) medzi aplikáciou, backendom a sprostredkovateľmi,
- riadenie prístupu na úrovni databázy (RLS) — každý používateľ vidí len vlastné údaje,
- šifrovanie e-mailu v databáze a minimalizácia jeho výskytu,
- hashovanie hesiel,
- hosting hlavného úložiska v EÚ,
- viacfaktorové overenie (MFA) pri prístupe k administratívnym systémom,
- zmluvy o spracúvaní (DPA) so sprostredkovateľmi a interný postup pri porušení ochrany údajov (oznámenie do 72 h podľa čl. 33, notifikácia dotknutých osôb podľa čl. 34).
14. Súbory cookies
Web armio.sk používa iba nevyhnutné a funkčné technológie (napr. uloženie voľby témy). Podrobnosti nájdete v samostatnom dokumente Zásady používania cookies.
15. Deti
Služba nie je určená osobám mladším ako 16 rokov. Vedome nespracúvame údaje detí; ak zistíme, že sme takéto údaje získali bez potrebného súhlasu, bez zbytočného odkladu ich vymažeme.
16. Zmeny týchto zásad
Tieto zásady môžeme z času na čas aktualizovať. O podstatných zmenách vás budeme informovať v aplikácii alebo e-mailom. Aktuálne znenie je vždy dostupné na tejto stránke s uvedením verzie a dátumu účinnosti.