Zásady ochrany osobných údajov

Naposledy aktualizované: 19. októbra 2026

Revidované 19. októbra 2026: oddiel 1.2 po novom uvádza aj denné limity vyhľadávaní miest a kontrol stavu účtu. Revidované 13. októbra 2026: ak sa prihlasujete cez Apple, po novom uchovávame šifrovaný token, ktorý používame iba na odobratie prístupu Naola k vášmu Apple účtu, keď vymažete svoj účet Naola (oddiely 1.7, 3, 4, 5.1 a 7). Oddiel 1.7 po novom uvádza aj označenie zariadenia uchovávané pre každú reláciu, oddiel 3 opisuje, čo dostávajú Apple a Google, keď sa cez ne prihlásite, a oddiel 1.5 vymenúva všetko, čo aplikácia uchováva vo vašom zariadení, vrátane toho, čo môže na iPhone zostať po jej odinštalovaní. Reklamy už neobsahujú partnerské odkazy. Revidované 11. októbra 2026: už neuchovávame žiadnu polohu na meranie presnosti predpovedí, ktorá sa teraz meria na pevných meteorologických staniciach, a obrazovka „Presnosť zdrojov“ odosiela iba krajinu, ktorú si zvolíte (oddiely 1.1, 1.10 a 4). Oddiely 1.3 a 4 teraz uvádzajú aj to, čo dostaneme, keď napíšete podpore, vrátane údajov o chybe, ktoré za vás môže aplikácia vyplniť, a ako dlho ich uchovávame. Oddiely 3 a 5.1 teraz uvádzajú aj to, že naša schránka podpory je schránka Gmail a kde môže Google e-maily v nej ukladať. Revidované 6. októbra 2026: služby počasia teraz dostávajú miesto, na ktoré sa pýtate, zaokrúhlené približne na 1 km, nikdy nie vašu presnú polohu (oddiely 1.1 a 3), a oddiel 5.1 jasne uvádza, ako sú chránené údaje posielané spoločnostiam Apple a Visual Crossing. Revidované 5. októbra 2026: nové oddiely uvádzajú, kto zodpovedá za vaše údaje (Kto sme), právny základ každého ich použitia (oddiel 1.10) a ako sú chránené prenosy mimo Európy (oddiel 5.1); oddiel 7 menuje orgány, ktorým môžete podať sťažnosť; oddiely 1.2, 1.3, 4 a 7 teraz opisujú počítadlá obmedzenia frekvencie, spätnú väzbu a to, ako dlho sa údaje uchovávajú, vrátane záloh.

Naola ("my", "naše", "aplikácia") je poveternostná aplikácia. Zaväzujeme sa chrániť vaše súkromie. Tieto zásady vysvetľujú, aké údaje zhromažďujeme, prečo a ako s nimi zaobchádzame.

Kto sme

Za vaše osobné údaje zodpovedá vydavateľ aplikácie Naola uvedený nižšie, ktorý pôsobí v Španielsku. Podľa všeobecného nariadenia EÚ o ochrane údajov (GDPR) je „prevádzkovateľom“: rozhoduje o tom, ako sa vaše údaje používajú.

• Vydavateľ: New0 apps
• Kontakt: [email protected]

1. Údaje, ktoré zhromažďujeme

1.1 Údaje o polohe

Keď udelíte povolenie polohy, aplikácia pristupuje k geografickým súradniciam vášho zariadenia (zemepisná šírka a dĺžka), aby získala údaje o počasí pre vašu oblasť. Údaje o polohe sú:

• Uložené lokálne vo vašom zariadení (v úložisku aplikácie), aby sme si mohli zapamätať vybranú polohu medzi reláciami.
• Odoslané na náš backendový server pri každej požiadavke na získanie údajov o počasí. Spracovávajú sa v pamäti a neukladajú sa v surovej forme. Náš server ich zaokrúhli na približne 1 km a túto zaokrúhlenú polohu spolu s predpoveďou alebo názvom miesta, ktoré k nej našiel, uchováva v krátkodobých vyrovnávacích pamätiach (od 2 minút do 1 dňa), aby blízke požiadavky mohli zdieľať jednu odpoveď. Tieto vyrovnávacie pamäte nie sú prepojené so žiadnym používateľom, IP adresou ani zariadením a žiadnu polohu neuchovávame na žiadny iný účel.
• Preposlané poskytovateľom počasia tretích strán (pozrite oddiel 3) pre získanie predpovedí. Každý poskytovateľ dostáva vaše súradnice zaokrúhlené približne na 1 km, nikdy nie vašu presnú polohu, a to len počas trvania API volania.

Obrazovka „Presnosť zdrojov“, ktorá porovnáva služby počasia, vašu polohu nepoužíva. Odosiela iba dvojpísmenový kód krajiny, ktorú si zvolíte a ktorú aplikácia navrhne podľa mesta na obrazovke alebo podľa nastavenia regiónu vo vašom telefóne. Staršie verzie aplikácie s touto požiadavkou odosielali aj vašu polohu; náš server ju ignoruje a nič neukladá.

Môžete odmietnuť povolenie polohy a namiesto toho manuálne vyhľadať mesto. Povolenie polohy môžete kedykoľvek odvolať prostredníctvom nastavení vášho zariadenia.

1.2 IP adresa a počítadlá obmedzenia frekvencie

Pre účely obmedzenia frekvencie ukladáme jednosmerný kryptografický hash (SHA-256, vytvorený pomocou tajného kľúča) vašej IP adresy. Pôvodnú IP adresu nie je možné obnoviť z tohto hashu. Hashované záznamy IP sa automaticky mažú po 7 dňoch.

Niektoré limity chránia účet, nie sieť: denné stropy na účet pre požiadavky na počasie, vyhľadávania miest a kontroly stavu účtu, limit aktivačných kódov pre web a limity chybných hesiel, e-mailov na obnovenie hesla, registračných e-mailov a prihlásení zariadení. Ich počítadlá sú vedené pod hashom rovnakého druhu, vytvoreným z ID vášho účtu, z vašej e-mailovej adresy (pri chybných heslách aj v kombinácii s vašou sieťou) alebo z tajomstva vášho zariadenia. Každé počítadlo obsahuje iba svoj názov, deň a počet a automaticky sa vymaže po 7 dňoch, aj keď svoj účet vymažete skôr. Počítadlá vedené iba pod ID vášho účtu, e-mailovou adresou alebo tajomstvom zariadenia sú súčasťou exportu vašich údajov (oddiel 7).

1.3 Spätná väzba a e-maily podpore

Ak cez aplikáciu pošlete spätnú väzbu, uložíme text správy, váš jazyk aplikácie a verziu aplikácie. Aby sme rozpoznali správu omylom odoslanú dvakrát, ukladáme aj jednosmerný hash (SHA-256, vytvorený pomocou tajného kľúča) správy v kombinácii s vašou IP adresou a hodinou odoslania, a to rovnako dlho ako samotnú správu; samotnú IP adresu neukladáme. Spätná väzba nie je prepojená s vami: nie je k nej priložený žiadny e-mail, meno ani identifikátor účtu či zariadenia.

Ak napíšete na [email protected], dostaneme vašu e-mailovú adresu a všetko, čo napíšete. Keď aplikácia zobrazí chybu, jej tlačidlo Kontaktovať podporu otvorí vo vašej vlastnej e-mailovej aplikácii e-mail pre nás, vopred vyplnený kódom chyby, referenčným kódom, verziou aplikácie, operačným systémom vášho zariadenia a jeho verziou a jazykom aplikácie. Nič ďalšie nepridáva: žiadnu polohu ani identifikátor účtu či zariadenia. Pred odoslaním si môžete všetko prečítať a zmeniť a nič sa k nám nedostane, kým e-mail neodošlete. Referenčný kód je náhodný kód vytvorený len pre túto jednu požiadavku a nie je prepojený s vami. Zodpovedá jednému riadku v protokole chýb nášho servera, ktorý obsahuje len chybu, druh požiadavky a čas a maže sa najneskôr po 7 dňoch. Cloudflare tieto e-maily prijíma za nás a preposiela ich do našej schránky podpory. Naša schránka podpory je schránka Gmail, ktorú poskytuje spoločnosť Google (oddiely 3 a 5.1). Váš e-mail a našu odpoveď uchovávame len tak dlho, ako ich potrebujeme, aby sme vám pomohli. Rovnako ako pri spätnej väzbe je právnym základom náš oprávnený záujem získavať vašu spätnú väzbu (oddiel 1.10).

1.4 Údaje o predplatnom

Ak uskutočníte nákup v aplikácii, RevenueCat (služba, ktorá spracúva naše predplatné) dostane číselné ID vášho účtu Naola (ID anonymného účtu zariadenia, ak ste sa nikdy nezaregistrovali) spolu s vašou platformou (iOS/Android) a potvrdením o nákupe z obchodu. Stav vášho predplatného ukladáme k tomuto ID účtu. Vaše meno a e-mailová adresa sa do RevenueCat nikdy neposielajú.

1.5 Lokálne úložisko

Aplikácia ukladá vo vašom zariadení nasledujúce údaje:

• Vaša vybraná poloha (súradnice a názov mesta) a mesto, ktoré si zvolíte pre dennú notifikáciu s predpoveďou
• Naposledy stiahnuté predpovede, aby ich mohla zobraziť offline a pripraviť dennú notifikáciu vopred
• Polohy vašich widgetov a to, čo zobrazujú; na iPhone ich widgety čítajú z úložiska, ktoré Naola zdieľa iba so svojimi vlastnými widgetmi
• Vaše nastavenia: jazyk, jednotky, notifikácie, či ste dokončili úvod a ktoré upozornenia na počasie ste už videli alebo zavreli
• V zabezpečenom úložisku vášho zariadenia (Android Keystore alebo Kľúčenka iOS): tajomstvo vášho účtu zariadenia (oddiel 1.7), náhodný kód tejto inštalácie, ktorý udržiava vaše prihlásenia v správnom slote relácie, a kým ste prihlásení, váš token relácie, ID účtu a e-mailová adresa

Nič z toho nedostávame, okrem toho, čo opisujú oddiely 1.1 a 1.7: miesto, pre ktoré žiadate predpoveď, a tajomstvo zariadenia, inštalačný kód a token relácie, ktoré aplikácia posiela, aby vás prihlásila.

Odhlásenie odstráni z vášho zariadenia token relácie, ID účtu a e-mailovú adresu. V Androide odinštalovanie aplikácie vymaže všetky tieto údaje. Na iPhone odinštalovanie vymaže všetko okrem zabezpečeného úložiska: iOS môže po vymazaní aplikácie ponechať položky Kľúčenky, takže tajomstvo účtu zariadenia a inštalačný kód, a ak ste sa neodhlásili, aj váš token relácie, ID účtu a e-mailová adresa, môžu v telefóne zostať a Naola ich po opätovnej inštalácii znova použije. Webová verzia uchováva vašu vybranú polohu a nastavenia v úložisku prehliadača, kým ich nevymažete.

1.6 Zobrazenia a kliknutia reklám

Používatelia bez predplatného Pokročilý vidia jednu malú kartu s reklamou v dolnej časti hlavnej obrazovky počasia. Nepoužívame žiadnu reklamnú sieť tretích strán. Všetky reklamy sú servírované z nášho vlastného backendu a neobsahujú sledovacie pixely, cookies ani skripty tretích strán.

Jediné údaje, ktoré ukladáme v súvislosti s reklamami, sú:

• Počítadlo zobrazení: jedno celé číslo na riadok reklamy, zvyšuje sa zakaždým, keď backend zobrazí danú reklamu. Nie je prepojené so žiadnym používateľom, zariadením ani reláciou.
• Počítadlo kliknutí: jedno celé číslo na riadok reklamy, zvyšuje sa zakaždým, keď backend prijme hlásenie o kliknutí. Nie je prepojené so žiadnym používateľom, zariadením ani reláciou.

Schéma nemá žiadny cudzí kľúč, IP, časovú pečiatku ani iné pole, ktoré by mohlo prepojiť zobrazenie reklamy alebo kliknutie späť na jednotlivého používateľa. Je technicky nemožné zrekonštruovať, ktorý používateľ videl alebo klikol na danú reklamu, aj s plným prístupom k databáze.

Reklamy nečítajú identifikátory reklám zariadenia (IDFA, GAID), nenastavujú cookies a nezdieľajú žiadne údaje s tretími stranami.

Partnerské odkazy

Reklamy v Naola neobsahujú žiadne partnerské odkazy. Do 11. októbra 2026 niektoré reklamy odkazovali na Amazon prostredníctvom programu Amazon Associates, s tagom v odkaze, ktorý uvádzal Naola ako zdroj odporúčania a nič o vás; ak ste na niektorú ťukli, Amazon spracoval vašu návštevu podľa svojich vlastných zásad ochrany súkromia. Tento oddiel aktualizujeme skôr, než bude niektorá reklama znova obsahovať partnerský odkaz.

Používatelia Pokročilý nevidia žiadne reklamy a o nich sa neuchovávajú žiadne údaje súvisiace s reklamami.

1.7 Údaje účtu

Na používanie Naola sa nemusíte registrovať. Pri prvom spustení aplikácie pre Android a iOS vytvoria anonymný účet zariadenia: číselné ID, zástupnú adresu, na ktorú nemožno doručiť poštu (…@device.naola.invalid), a hash náhodného tajomstva uloženého v úložisku kľúčov vášho zariadenia. Neobsahuje žiadne osobné údaje. Existuje preto, aby sa predplatné zakúpené v danom zariadení rozpoznalo bez toho, aby sme od vás žiadali e-mail.

Registrácia pomocou e-mailovej adresy, Apple alebo Google je voliteľná. Potrebujete ju iba na presun predplatného medzi Androidom a iOS. Webová verzia nikdy nevytvára účty: ak chcete používať Pokročilý na webe, vygenerujete aktivačný kód v mobilnej aplikácii.

Čo o účte ukladáme:

• E-mailová adresa: iba ak sa zaregistrujete (účet zariadenia má len zástupnú adresu). Ukladá sa malými písmenami, aby sa mohol rovnaký účet porovnávať naprieč zariadeniami. Niektorí používatelia sa prihlasujú cez súkromnú relay adresu Apple; v takom prípade vidíme len relay adresu, nikdy nie skutočný e-mail.
• Hash hesla (iba ak heslo nastavíte): hashované PBKDF2 (100 000 iterácií, SHA-256, náhodná soľ pre používateľa). Tí, čo sa prihlasujú cez Apple alebo Google, heslo nikdy nenastavujú.
• Nedokončená registrácia: keď sa registrujete e-mailom, vaša adresa a hash hesla čakajú v dočasnom zázname, kým nezadáte 6-miestny kód, ktorý vám pošleme e-mailom. Kód platí 15 minút; registrácia, ktorá sa nikdy nepotvrdí, sa vymaže do jedného dňa. Účet vytvoríme až po potvrdení kódu.
• Prepojenia poskytovateľa OAuth (Apple/Google subject ID spolu s e-mailovou adresou, ktorú poskytovateľ odovzdal pri tomto prihlásení): iba ak ste sa cez niektorého z nich prihlásili.
• Token funkcie Prihlásenie cez Apple (iba ak ste sa prihlásili cez Apple): keď sa prihlásite cez Apple, náš server vymení jednorazový kód od Apple za token, uloží ho šifrovane a použije ho iba na jednu vec: požiadať Apple o odobratie prístupu Naola k vášmu Apple účtu, keď vymažete svoj účet Naola (oddiel 7). Každé nové prihlásenie cez Apple ho nahradí. Nie je súčasťou exportu vašich údajov, pretože ide o prihlasovací údaj: spolu s naším kľúčom umožňuje konať s vaším prihlásením cez Apple.
• Identifikátory zariadení pre relácie: nepriehľadné UUID pre každý z dvoch slotov relácie: jeden telefón a jeden prehliadač. Predplatné možno súčasne používať na jednom telefóne a v jednom prehliadači. Prihlásenie na druhom telefóne (alebo v druhom prehliadači) po krátkom odkladnom čase odhlási ten prvý.
• Označenia zariadení relácií: model telefónu (napríklad „iPhone 15“) alebo prehliadač a systém (napríklad „Chrome · Windows“) prihlásený v každom slote, aby vám aplikácia mohla povedať, ktoré zariadenie by nové prihlásenie odhlásilo. Každé prihlásenie nahradí označenie svojho slotu. Označenia sú súčasťou exportu vašich údajov.
• Aktivačné kódy: krátkodobé kódy NA-XXXX-XXXX (10 minút, jednorazové) vygenerované v mobilnej aplikácii na odomknutie Pokročilý na webe. Ukladáme kód, kto ho vygeneroval, kedy a či bol uplatnený.
• Časová pečiatka vytvorenia účtu

Webová verzia nemá registračný formulár. Ak chcete používať Pokročilý na webe, vygenerujte v mobilnej aplikácii aktivačný kód (Nastavenia → Účet → Aktivovať Naola na webe) a vložte ho na naola.net/activate. Web sám nemôže vytvárať nové účty ani nové predplatné.

Relácie spravujeme cez JSON Web Tokens (JWT) podpísané HMAC-SHA256, platné 30 dní. Každý JWT je viazaný na identifikátor zariadenia svojho slotu.

1.8 Cookies prehliadača (webová stránka a webová aplikácia)

Webová stránka Naola (naola.net) a webová aplikácia (naola.net/app) používajú iba tieto cookies, obe striktne nevyhnutné:

• lang: ukladá vašu jazykovú preferenciu (napr. fr, ja), aby sa pri ďalších návštevách stránka načítala vo vašom jazyku bez opätovnej detekcie. Životnosť jeden rok, SameSite=Lax, Secure. Obsahuje len kód jazyka (napríklad fr alebo pt-BR).
• session: nastaví sa iba vtedy, ak Naola na webe aktivujete kódom. Udržiava vaše prihlásenie vo webovej aplikácii. Životnosť 30 dní, HttpOnly, Secure, SameSite=Strict, takže ju skripty na stránke nemôžu prečítať. Odhlásením alebo odstránením účtu sa vymaže.

Podľa GDPR/ePrivacy striktne nevyhnutné cookies nevyžadujú predchádzajúci súhlas. Cookie lang sa nastavuje buď vtedy, keď zvolíte jazyk v pätičke, alebo keď stránka zistí hlavičku Accept-Language vášho prehliadača a po prvýkrát vás presmeruje na zodpovedajúci jazyk.

Naša analytika nenastavuje žiadne cookies (pozrite oddiel 1.9). Cookies môžete kedykoľvek vymazať v nastaveniach prehliadača. Aplikácie pre Android a iOS cookies prehliadača nepoužívajú.

1.9 Analytika webovej stránky

Aby sme vedeli, koľko ľudí navštevuje naola.net a webovú aplikáciu a ktoré stránky používajú, prevádzkujeme Matomo, open-source analytický nástroj, na serveri, ktorý si prenajímame od spoločnosti o2switch, poskytovateľa hostingu vo Francúzsku, a ku ktorému sa pristupuje cez Cloudflare. Tieto spoločnosti tieto údaje ukladajú alebo odovzdávajú iba na to, aby ho pre nás prevádzkovali, a nikdy ich nepoužívajú na nič iné. Aplikácie pre Android a iOS neobsahujú vôbec žiadnu analytiku.

Ide o analytiku, nie o sledovanie:

• Žiadne cookies. Matomo beží v režime bez cookies a do vášho zariadenia nič neukladá.
• Vaša IP adresa sa neukladá. Váš prehliadač ju musí odoslať, aby sa spojil s analytickým serverom, ale Matomo ju ešte pred uložením čohokoľvek skráti na prvý blok (napríklad 81.0.0.0).
• Žiadne rozpoznávanie v čase ani naprieč webmi. Zobrazenia stránok sa zoskupujú do návštevy pomocou kódu, ktorý sa mení každých 24 hodín, takže návštevu z jedného dňa nemožno prepojiť s nasledujúcim dňom ani s inými webovými stránkami.
• Žiadne citlivé stránky ani odkazy. Analytika nebeží na stránkach na obnovenie hesla, aktiváciu a odstránenie účtu a nikdy nezaznamenáva nič, čo vo webovej adrese nasleduje za znakom „?“, kde sa nachádzajú kódy a odkazy.
• Nič sa nepredáva, nezdieľa ani nepoužíva na reklamu.

Čo Matomo zaznamenáva: stránky, ktoré si prezeráte, stránku, ktorá vás sem odkázala, váš prehliadač, operačný systém, veľkosť obrazovky a jazyk a približnú krajinu. Jednotlivé návštevy sa mažú po 6 mesiacoch; potom uchovávame iba súhrny, napríklad mesačné počty zobrazení stránok.

Právnym základom je náš oprávnený záujem vedieť, ako sa stránka používa (Art. 6(1)(f) GDPR). Ak sa chcete z analytiky vyradiť, zapnite v prehliadači „Do Not Track“ alebo Global Privacy Control: Matomo sa potom vôbec nenačíta.

1.10 Prečo používame vaše údaje (právne základy)

Podľa GDPR potrebuje každé použitie osobných údajov právny základ. Naše právne základy sú:

• Poskytovanie služby, o ktorú žiadate (plnenie zmluvy, ktorú s vami máme na základe Podmienok služby, Art. 6(1)(b) GDPR): odosielanie vašej polohy alebo mesta, ktoré hľadáte, na získanie predpovede a jej krátke uchovanie, zaokrúhlenej na približne 1 km, aby blízke požiadavky mohli zdieľať jednu odpoveď (oddiely 1.1 a 3); váš účet zariadenia a, ak si vytvoríte účet, vaša registrácia, prihlásenie a relácie (oddiel 1.7); stav vášho predplatného a jeho nákupné udalosti (oddiel 1.4); aktivačné kódy a cookie session pre web (oddiely 1.7 a 1.8); a e-maily, ktoré vám posielame.
• Udržiavanie dostupnosti a bezpečnosti služby (náš oprávnený záujem, Art. 6(1)(f) GDPR): počítadlá obmedzenia frekvencie v oddiele 1.2. Naším záujmom je, aby Naola fungovala pre všetkých, aby jej náklady zostali pod kontrolou a aby boli účty chránené pred útokmi, ako je hádanie hesiel.
• Spätná väzba od vás (náš oprávnený záujem, Art. 6(1)(f) GDPR): ukladanie a čítanie spätnej väzby, ktorú posielate (oddiel 1.3), aby sme mohli opravovať problémy a zlepšovať Naola.
• Pochopenie toho, ako sa webová stránka používa (náš oprávnený záujem, Art. 6(1)(f) GDPR): analytika webovej stránky opísaná v oddiele 1.9.

Proti použitiu založenému na našom oprávnenom záujme môžete kedykoľvek namietať (oddiel 7).

2. Údaje, ktoré nezhromažďujeme

• Žiadna povinná registrácia na Androide, iOS ani webe: mobilné aplikácie vytvárajú iba anonymný účet zariadenia (pozrite časť 1.7)
• Žiadne e-mailové adresy, pokiaľ sa nerozhodnete zaregistrovať (voliteľné, pozrite časť 1.7)
• Žiadne mená ani iné osobné identifikátory
• Žiadne sledovanie: mobilné aplikácie neobsahujú žiadnu analytiku a analytika webovej stránky nenastavuje cookies ani neukladá IP adresu (pozrite oddiel 1.9)
• Žiadne reklamné identifikátory (IDFA, GAID)
• Žiadne reklamné siete alebo SDK tretích strán
• Žiadne sledovacie cookies (iba striktne nevyhnutné cookies lang a session, pozrite oddiel 1.8)
• Žiadne hlásenia o páde alebo telemetria
• Žiadne prepojenie medzi zobrazeniami/kliknutiami reklám a akýmkoľvek používateľom alebo zariadením

3. Služby tretích strán

Pre poskytovanie údajov o počasí sa vaše súradnice posielajú na nasledujúce služby pri každej poveternostnej požiadavke:

• Open-Meteo: údaje o počasí
• OpenWeather: údaje o počasí a vyhľadávanie miest
• Apple Weather: údaje o počasí a výstrahy pred počasím
• WeatherAPI.com^a: údaje o počasí
• Visual Crossing^a: údaje o počasí
• Google^a: údaje o počasí

^a Dostupné s Naola Pokročilý.

Pre hosting:

• Cloudflare: prevádzkuje náš backend, našu databázu (oddiel 5) a túto webovú stránku.
• o2switch: hosťuje server, na ktorom beží analytika našej webovej stránky (oddiel 1.9), vo Francúzsku.

Pre nákupy v aplikácii:

• RevenueCat: správa predplatných

Na prihlásenie, iba ak si ho zvolíte:

• Apple (Prihlásenie cez Apple): Apple potvrdí, kto ste, a odovzdá aplikácii token identity s ID vášho Apple účtu a vašou e-mailovou adresou, alebo súkromnou preposielacou adresou, ak sa ju rozhodnete skryť. Naola od Apple nežiada vaše meno. Náš server overí token pomocou kľúčov zverejnených spoločnosťou Apple. Takisto pošle Apple jednorazový kód z vášho prihlásenia, aby získal token opísaný v oddiele 1.7, a tento token pošle Apple späť, keď vymažete svoj účet (oddiel 7).
• Google (Prihlásenie cez Google): Google potvrdí, kto ste, a odovzdá aplikácii token identity s ID vášho účtu Google a vašou e-mailovou adresou. Token môže obsahovať aj meno a profilovú fotku vášho účtu Google; náš server číta iba ID účtu, e-mailovú adresu a to, či ju Google overil, a nič iné z tokenu neukladá. Token overí pomocou kľúčov zverejnených spoločnosťou Google a spoločnosti Google o vás nič neposiela.

Pre e-maily:

• Brevo: odosiela e-maily, ktoré vám posielame (potvrdzovacie kódy k registrácii a odkazy na obnovenie hesla), a preposiela spätnú väzbu, ktorú odošlete z aplikácie, do našej schránky podpory. Dostáva e-mailovú adresu príjemcu a obsah správy.
• Google (Gmail): naša schránka podpory. Ukladajú sa v nej e-maily, ktoré posielate na [email protected] a ktoré do nej preposiela Cloudflare, spätná väzba, ktorú z aplikácie preposiela Brevo, a naše odpovede. Ide o bežný účet Gmail, nie o firemnú službu so zmluvou o spracúvaní osobných údajov, preto Google s týmito e-mailmi zaobchádza podľa svojich vlastných podmienok a zásad ochrany súkromia.

Každá služba má svoje vlastné zásady ochrany osobných údajov odkazované vyššie. Odporúčame vám ich preštudovať.

Každá tretia strana, s ktorou zdieľame vaše údaje, im musí poskytnúť rovnakú alebo rovnocennú ochranu ako tieto zásady. Naši poskytovatelia služieb (Cloudflare, o2switch, RevenueCat a Brevo) môžu vaše údaje používať iba na to, aby nám poskytovali svoje služby, a to na základe zmlúv o spracúvaní osobných údajov, ktoré ich zaväzujú údaje chrániť. Apple a Google prevádzkujú svoje prihlasovacie služby ako nezávislé spoločnosti podľa svojich vlastných zásad ochrany súkromia, na ktoré odkazujeme vyššie. Poskytovatelia údajov o počasí dostávajú iba to, čo predpoveď alebo vyhľadávanie potrebuje: súradnice zaokrúhlené približne na 1 km alebo text vyhľadávania mesta a, ak ich služba potrebuje, jazyk aplikácie a krajinu. Nikdy nedostávajú vašu IP adresu, váš účet ani žiadny iný identifikátor.

Analytika našej webovej stránky (oddiel 1.9) beží na serveri, ktorý si prenajímame od spoločnosti o2switch a ku ktorému sa pristupuje cez Cloudflare. Tieto spoločnosti tieto údaje ukladajú alebo odovzdávajú iba na to, aby ho pre nás prevádzkovali, a žiadna analytická spoločnosť ich nedostáva.

4. Uchovávanie údajov

5. Miesto spracovania údajov

Databáza Naola je vedená pod jurisdikciou Európskej únie spoločnosti Cloudflare. Ide o záväzné obmedzenie stanovené pri vytvorení databázy, ktoré udržiava všetky záznamy o účtoch, predplatnom a spätnej väzbe, ktoré uchovávame, v rámci EÚ a bráni ich presunu inam. Náš backend beží na Cloudflare Workers, globálne distribuovanej sieti, takže požiadavka môže byť najprv spracovaná v najbližšej okrajovej lokalite, než sa dostane do tejto databázy. Súradnice polohy sa spracúvajú iba v pamäti a nikdy sa nezapisujú do našej databázy.

5.1 Prenosy mimo Európskeho hospodárskeho priestoru

Niektoré zo služieb v oddiele 3 sídlia mimo Európskeho hospodárskeho priestoru (EHP), takže údaje, ktoré im posielame, ho opúšťajú. Každý takýto prenos je chránený tak, ako to vyžaduje GDPR:

• Švajčiarsko a Spojené kráľovstvo. Open-Meteo (Švajčiarsko), OpenWeather a WeatherAPI.com (Spojené kráľovstvo) sídlia v krajinách, o ktorých Európska komisia rozhodla, že primerane chránia osobné údaje („rozhodnutie o primeranosti“).
• Spojené štáty: Data Privacy Framework. Google a Cloudflare sú certifikované v rámci EU-U.S. Data Privacy Framework, o ktorom Európska komisia tiež rozhodla, že zaručuje primeranú ochranu. Naša schránka podpory je schránka Gmail (oddiel 3): Google poskytuje Gmail v Európe prostredníctvom spoločnosti Google Ireland Limited a e-maily v nej môže ukladať na serveroch v Spojených štátoch, kde je Google LLC certifikovaná podľa tohto rámca.
• Spojené štáty: štandardné zmluvné doložky. RevenueCat je viazaný štandardnými zmluvnými doložkami Európskej komisie prostredníctvom zmluvy o spracúvaní osobných údajov, ktorú s nami uzavrel.
• Spojené štáty: Apple a Visual Crossing. Žiadna z týchto spoločností nie je certifikovaná v rámci Data Privacy Framework a žiadna s nami neuzavrela štandardné zmluvné doložky. Pre predpovede im preto posielame iba to, čo predpoveď potrebuje: miesto, na ktoré sa pýtate, zaokrúhlené približne na 1 km, a ak ich služba potrebuje, jazyk aplikácie a krajinu. Spolu s tým nikdy nedostávajú vašu presnú polohu, vašu IP adresu, váš účet ani žiadny iný identifikátor. Keďže tieto informácie nie je s čím prepojiť s vašou osobou, domnievame sa, že vás voči nim neidentifikujú. Jedinou výnimkou je Prihlásenie cez Apple, a to iba ak si ho zvolíte: náš server pošle Apple jednorazový kód z vášho prihlásenia a, keď vymažete svoj účet, token, ktorý s ním získal (oddiel 1.7), aby Apple mohol ukončiť prístup Naola k vášmu Apple účtu. Oboje je prepojené s vaším Apple účtom, ktorý Apple už má, a nič ďalšie k tomu neposielame. Posielame ich iba preto, že ste sa rozhodli prihlásiť cez Apple, a aby sme tento prístup ukončili, keď vymažete svoj účet.

Brevo a o2switch sídlia vo Francúzsku, v rámci EÚ. Cloudflare odpovedá na každú požiadavku z dátového centra, ktoré je vám najbližšie a ktoré sa môže nachádzať mimo EHP, zatiaľ čo naša databáza zostáva v EÚ (oddiel 5). Ak sa chcete na tieto záruky opýtať alebo získať ich kópiu, napíšte na [email protected].

6. Súkromie detí

Naola nie je určená deťom. Aby ste ju mohli používať, musíte mať aspoň 13 rokov alebo vek digitálneho súhlasu vo vašej krajine, ak je vyšší (v Španielsku 14 rokov), a od nikoho mladšieho vedome nezhromažďujeme osobné údaje. Používanie aplikácie nevyžaduje registráciu. Ak sa domnievate, že nám osobné údaje poskytlo dieťa mladšie, než je táto veková hranica, kontaktujte nás na [email protected] a my ich vymažeme.

7. Vaše práva

Podľa GDPR (články 15, 17 a 20) a podobných predpisov máte právo na prístup k svojim údajom, ich vymazanie a prenos. Naola tieto práva poskytuje ako samoobslužné akcie, takže nemusíte písať podpore ani čakať na manuálne spracovanie. E-mail však zostáva možnosťou, ak nemôžete použiť aplikáciu.

Export vašich údajov (čl. 15 a 20)

V mobilnej aplikácii: Nastavenia → Účet → Exportovať moje údaje. Dostanete súbor JSON so všetkými riadkami, ktoré máme prepojené s vaším účtom (profil, vrátane označenia zariadenia každej relácie, prepojenia OAuth, oprávnenia z predplatného, história udalostí predplatného, metaúdaje aktivačných kódov a počítadlá obmedzenia frekvencie vedené pod vaším účtom, každé s názvom, dňom a počtom). Prihlasovacie údaje, ako hash vášho hesla a token funkcie Prihlásenie cez Apple, sú vynechané. Export je v štruktúrovanom, strojovo čitateľnom formáte na prenos do iných služieb.

Na webe: keď je Naola aktivovaná vo vašom prehliadači, Nastavenia → Účet → Exportovať moje údaje vo webovej aplikácii na naola.net/app. Ak nemôžete použiť aplikáciu, napíšte na [email protected].

Odstránenie účtu (čl. 17)

V mobilnej aplikácii: Nastavenia → Účet → Zmazať môj účet. Dvojkrokové potvrdenie odstráni z našej databázy všetky riadky prepojené s používateľom (profil, prepojenia OAuth, token funkcie Prihlásenie cez Apple, aktivačné kódy, oprávnenia z predplatného, históriu udalostí webhookov).

Na webe: naola.net/delete-account, s aktivačným kódom z mobilnej aplikácie; odstránenie je okamžité a trvalé. Ak nemôžete použiť aplikáciu, napíšte na [email protected] z adresy vášho účtu a do 30 dní ho vymažeme.

Ak ste sa prihlásili cez Apple, vymazanie účtu tiež požiada Apple o odobratie prístupu Naola k vášmu Apple účtu. Robíme to až po vymazaní vašich údajov a nikdy to vymazanie neoneskorí ani nezablokuje. Ak Apple nie je dostupný ani po troch pokusoch, alebo pre váš účet nemáme žiadny token (napríklad preto, že ste sa cez Apple naposledy prihlásili skôr, než sme ho začali uchovávať), Naola môže zostať uvedená v nastaveniach vášho Apple účtu, kde ju môžete odstrániť sami.

Dve veci po vymazaní na krátky čas pretrvajú. Počítadlá obmedzenia frekvencie vedené pod vaším účtom sa nevymazávajú; samy vypršia do 7 dní (oddiel 1.2). A poskytovateľ našej databázy, Cloudflare, uchováva históriu obnovy databázy (D1 Time Travel), aby ju bolo možné po zlyhaní obnoviť: vymazané údaje z tejto histórie zmiznú do 30 dní.

Dôležité: predplatné účtuje Apple a Google, nie my. Odstránením účtu Naola sa nezruší vaše predplatné v App Store ani Google Play. Pred odstránením prejdite na iPhone do Nastavenia → [vaše meno] → Odbery alebo na Androide do Google Play → Platby a odbery → Odbery a zrušte Naola Pokročilý, inak vám budú pri obnovení naďalej účtované poplatky. Náš záznam o oprávnení okamžite odstránime, takže vás aplikácia prestane považovať za predplatiteľa Pokročilý, ale fakturačný vzťah zostáva s obchodom, kým predplatné nezrušíte tam.

Ďalšie práva

Máte tiež právo na opravu nepresných údajov, na obmedzenie toho, ako vaše údaje používame, a právo namietať proti použitiu založenému na našom oprávnenom záujme (oddiel 1.10). Ak chcete uplatniť ktorékoľvek z týchto práv alebo máte akúkoľvek inú otázku o svojich údajoch, napíšte na [email protected].

Sťažnosti

Máte právo podať sťažnosť dozornému orgánu pre ochranu údajov. Naším orgánom je španielska Agentúra na ochranu údajov (AEPD), pretože Naola je vydávaná zo Španielska. Sťažnosť môžete podať aj orgánu v mieste, kde žijete alebo pracujete; Európsky výbor pre ochranu údajov uvádza zoznam orgánov v EÚ a EHP. Nemusíte nás najprv kontaktovať, hoci sa radi pokúsime problém vyriešiť na [email protected].

8. Zmeny týchto zásad

Tieto zásady môžeme z času na čas aktualizovať. Keď tak urobíme, zverejníme novú verziu na tejto stránke s novým dátumom. Ak ide o významnú zmenu, napríklad o nový druh údajov alebo ich nové použitie, oznámime ju aj v aplikácii.

9. Kontakt

Pre otázky týkajúce sa súkromia alebo požiadavky na údaje nás kontaktujte na: [email protected]

Tento preklad je poskytovaný pre vaše pohodlie. Anglická verzia je záväzným právnym textom; v prípade akýchkoľvek rozporov má prednosť anglická verzia.