Zásady ochrany osobných údajov aplikácie

Stav: október 2026

Jazyk a záväzné verzie

Tento text je strojový preklad, poskytnutý výhradne pre vaše pohodlie. Nejde o právne záväzný dokument.

Právne záväzné verzie týchto Zásad ochrany osobných údajov sú k dispozícii na:

Nemčina – pre používateľov, ktorých jazyk aplikácie je nastavený na nemčinu: alma-app.eu/datenschutz

Angličtina – pre všetkých ostatných používateľov: alma-app.eu/privacy

Ak aplikácia Alma zobrazuje tieto Zásady ochrany osobných údajov v inom jazyku, ide len o strojový preklad. V prípade akýchkoľvek rozporov má prednosť príslušná záväzná verzia (nemecká alebo anglická).

Kľúčové fakty v skratke

Kto som: Bastian Matzen / Alma Softwareentwicklung (Živnosť), Kienitzer Str. 113, 12049 Berlín, Nemecko. Kontakt: privacy@alma-app.eu | www.alma-app.eu

Vaše údaje u mňa:

✅ Bezpečné: Šifrované úložisko výhradne v EÚ (Frankfurt nad Mohanom).

✅ Súkromné: Žiadny prenos údajov tretím stranám (okrem vašich núdzových kontaktov v prípade núdze).

✅ Dobrovoľné: Údaje o zdravotnom stave a mnohé ďalšie podrobnosti sú úplne voliteľné.

✅ Kontrolované: Všetko si môžete kedykoľvek prezrieť, upraviť alebo vymazať.

✅ Transparentné: Žiadne skryté používanie údajov, žiadny predaj vašich údajov, žiadna reklama.

✅ Žiadny pohybový profil: Údaje o polohe prepisujú jediný posledný známy záznam; neukladá sa žiadna historická história pohybu.

Vaše práva: Prístup, oprava, vymazanie, prenosnosť údajov, namietanie, odvolanie súhlasu – všetko je možné kedykoľvek.

Sťažnosti možno podať na: Berlínsky úrad pre ochranu údajov a slobodu informácií (datenschutz-berlin.de). Používatelia v EHP môžu kontaktovať aj dozorný orgán vo svojej krajine obvyklého pobytu. Používatelia v Spojenom kráľovstve môžu kontaktovať Information Commissioner’s Office (ico.org.uk). Používatelia vo Švajčiarsku môžu kontaktovať Federálneho komisára pre ochranu údajov a informácie (FDPIC).

1. Prevádzkovateľ a kontakt

Som prevádzkovateľ zodpovedný za spracúvanie údajov v rámci aplikácie Alma v zmysle Všeobecného nariadenia o ochrane údajov (GDPR), UK GDPR, švajčiarskeho federálneho zákona o ochrane údajov (FADP/DSG) a ďalších príslušných zákonov o ochrane údajov:

Bastian Matzen Alma Softwareentwicklung (Živnosť) Kienitzer Str. 113 12049 Berlín Nemecko

Možnosti kontaktu

Pre otázky týkajúce sa súkromia (odporúčané): privacy@alma-app.eu

Pre technickú podporu: support@alma-app.eu

Webová stránka: www.alma-app.eu

1a. Zástupca v Spojenom kráľovstve

V súlade s článkom 27 UK GDPR sme vymenovali nasledujúceho zástupcu v Spojenom kráľovstve pre záležitosti ochrany údajov:

Aron Harris Flat 7 324 Lewisham High Street SE13 6JZ Londýn Spojené kráľovstvo

E-mail: privacy@alma-app.eu

2. Prehľad aplikácie a jej funkcií

Alma je aplikácia pre osobnú bezpečnosť a komunikáciu s dvoma navzájom prepojenými režimami:

2.1 Predplatné Safety Net (Platené)

Automatické bezpečnostné check-iny v maximálne troch časových oknách denne (Ráno 07:00-11:00, Popoludnie 12:00-16:00, Večer 17:00-21:00), konfigurovateľné podľa dňa v týždni.
Automatické oznámenie až piatim núdzovým kontaktom prostredníctvom Alarmovej reťaze (stupňovite v 15-minútových intervaloch), ak dôjde k zmeškaniu check-inu; potvrdenie ktorýmkoľvek kontaktom reťaz zastaví.
Voliteľné odoslanie poslednej známej polohy a núdzových zdravotných údajov počas aktivovaného alarmu.
Dovolenkový režim (plánovaná pauza s automatickou reaktiváciou).
Po aktivovanom alarme sa Safety Net automaticky pozastaví a vyžaduje manuálnu reaktiváciu.

2.2 Režim núdzového kontaktu (Bezplatný)

Pomocnícky panel s live statusom check-inov a históriou posledných check-inov pridelených používateľov Safety Net (mazanou po 90 dňoch).
Prijímanie upozornení s vysokou prioritou prostredníctvom zvoleného kanála (v aplikácii, e-mailom, WhatsAppom alebo Telegramom).
Prístup k sociálnemu feedu “Alma Moments” so vzájomne potvrdenými spojeniami; možnosť zdieľať jeden samostatný moment denne.
Žiadny osobný bezpečnostný plán; zmeškané check-iny sa nikdy nezverejňujú v sociálnom feede.

2.3 Žiadna reklama

Feed Alma Moments neobsahuje žiadnu reklamu. Údaje o núdzových kontaktoch a núdzové informácie nie sú nikdy vystavené sociálnej sieti Alma Moments.

2.4 Minimálny vek

Používanie aplikácie Alma je povolené osobám vo veku 16 rokov a starším. Osoby mladšie ako 16 rokov nesmú aplikáciu používať. Registráciou potvrdzujete, že máte aspoň 16 rokov.

3. Ktoré údaje sa spracúvajú?

3.1 Údaje potrebné na používanie aplikácie

Na používanie aplikácie potrebujem iba vaše krstné meno – zobrazuje sa vašim núdzovým kontaktom, aby vedeli, koho sa upozornenie týka (Právny základ: čl. 6 ods. 1 písm. b) GDPR – Plnenie zmluvy).

Aplikáciu môžete používať bez prihlásenia. V takom prípade sa vám pri spustení aplikácie automaticky vytvorí účet bez prihlásenia. Je identifikovaný iba náhodným, pseudonymným ID používateľa. Môžete s ním používať všetky funkcie.

Účet s prihlásením (voliteľné): Môžete si tiež hneď vytvoriť účet s prihlásením alebo prihlásenie k svojmu účtu pridať neskôr – e-mailová adresa a heslo, Google Sign-In alebo Sign in with Apple (pozri oddiel 10). Keď prihlásenie pridáte, účet aj všetky jeho údaje zostanú rovnaké; pridá sa iba prihlásenie. Potom navyše spracúvam:

E-mailová adresa – na prihlásenie, komunikáciu a obnovenie hesla.

Heslo – uložené v šifrovanej forme a používané na zabezpečenie účtu.

Dôležité: Účet bez prihlásenia nie je možné obnoviť v novom telefóne ani po odhlásení alebo odstránení aplikácie. Ak si chcete pri zmene telefónu ponechať svoj Safety Net, uložte si svoj účet.

Prijatie podmienok: Ťuknutím na „Začať“ prijímate podmienky používania a beriete na vedomie tieto zásady ochrany osobných údajov.

3.2 Voliteľné údaje profilu

Nasledujúce údaje môžete poskytnúť dobrovoľne (Právny základ: čl. 6 ods. 1 písm. a) GDPR – Súhlas):

Priezvisko – na úplnú identifikáciu, ak ho pridáte do svojho profilu.

Profilová fotka – pre personalizáciu a sociálne funkcie.

Dátum narodenia – na overenie veku.

Telefónne číslo – ako alternatívny spôsob kontaktu.

Adresa – pre informácie o núdzových situáciách.

Biografia – pre sociálne funkcie.

Mesto – pre sociálne funkcie a vyhľadávanie.

3.3 Zdravotné údaje pre núdzové situácie (Iba Safety Net, úplne voliteľné)

Tieto osobitné kategórie údajov podľa čl. 9 GDPR sa spracúvajú len s vaším výslovným súhlasom.

Zhromažďované údaje: Krvná skupina, alergie, lieky, zdravotný stav, lekárske poznámky, domáce zvieratá, informácie o kľúčoch od domu a ďalšie núdzové informácie, ktoré sa rozhodnete poskytnúť.

Právny základ: čl. 9 ods. 2 písm. a) GDPR (Výslovný súhlas).

Zabezpečenie: Tieto údaje sa ukladajú so šifrovaním AES-256 a odosielajú sa vašim potvrdeným núdzovým kontaktom len počas aktivovaného alarmu.

Doba uchovávania: Zdravotné údaje sa po 12 mesiacoch úplnej inaktivity účtu automaticky vymažú (pozri časť 6.2). Svoj súhlas môžete kedykoľvek odvolať a tieto údaje sami v aplikácii vymazať.

3.4 Údaje o polohe (Voliteľné)

Spracúvanie polohy je úplne voliteľné a môže fungovať v troch režimoch (Právny základ: čl. 6 ods. 1 písm. a) GDPR – Súhlas):

Uložiť pri check-ine – Poloha sa zaznamenáva manuálne len v momente check-inu.

Kontinuálne (na pozadí) – Poloha sa kontinuálne aktualizuje na pozadí, kým je aplikácia spustená. Dôležité: Ukladá sa len jedna posledná známa poloha; každá aktualizácia prepíše predchádzajúci záznam. V žiadnom momente sa neuchováva historický pohybový profil, údaje o trase ani história pohybu.

Vypnuté – Žiadna poloha sa nezaznamenáva ani nezdieľa.

Medzi týmito režimami môžete kedykoľvek prepínať alebo odvolať svoj súhlas v nastaveniach aplikácie. Keďže sa poloha ukladá ako jeden prepisovaný záznam, neexistuje žiadny historický súbor údajov o polohe na vymazanie; vypnutím funkcie a vymazaním posledného záznamu sa odstránia všetky uložené údaje o polohe.

3.5 Údaje o check-ine

Počas check-inov sa zaznamenávajú nasledujúce údaje:

Čas check-inu – pre bezpečnostné monitorovanie a históriu Pomocníckeho panela (Doba uchovávania: 90 dní).

Údaje o zariadení – pre analýzu chýb (Doba uchovávania: 90 dní).

Posledná známa poloha – pre núdzové oznámenia, ak ste povolili zdieľanie polohy (uložená ako jeden prepisovaný záznam; pozri časť 3.4).

3.6 Sociálne údaje (Alma Moments)

Pri používaní sociálnych funkcií sa spracúvajú nasledujúce údaje: Správy (text, obrázky, videá, náladové emoji), komentáre, lajky a spojenia.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (Plnenie zmluvy o poskytovaní sociálnych funkcií) a čl. 6 ods. 1 písm. a) GDPR (pre dobrovoľný obsah).

Údaje o check-ine, monitorovacie údaje, zdravotné údaje pre núdzové situácie a núdzové situácie nie sú v Alma Moments nikdy viditeľné.

3.7 Technické údaje

Na prevádzku aplikácie sa spracúvajú nasledujúce technické údaje:

Typ zariadenia a OS – pre optimalizáciu aplikácie a analýzu chýb (Právny základ: čl. 6 ods. 1 písm. f) GDPR).

Verzia aplikácie – pre podporu, aktualizácie a súhrnné štatistiky (Právny základ: čl. 6 ods. 1 písm. f) GDPR).

FCM token – pre push notifikácie (Právny základ: čl. 6 ods. 1 písm. b) GDPR).

Identifikátor zariadenia pre bezplatnú skúšobnú verziu – aby bolo možné bezplatnú 14-dňovú skúšobnú verziu spustiť na jednom zariadení iba raz, aj keď sa aplikácia preinštaluje a vytvorí sa nový účet. V Androide ide o ID zariadenia Android, v iOS o náhodné ID inštalácie uložené v kľúčenke zariadenia a tam, kde je to podporované, o token služby DeviceCheck od spoločnosti Apple. Samotné tieto hodnoty neukladám, iba jednosmerne zašifrovanú, osolenú hodnotu hash spolu s dátumom skúšobnej verzie. Identifikátor sa nepoužíva na nič iné – na sledovanie, reklamu ani analýzu (Právny základ: čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem na zabránení zneužitiu bezplatnej ponuky). Doba uchovávania: 3 roky od začiatku skúšobnej verzie.

Časové pásmo – pre správne časy check-inov (Právny základ: čl. 6 ods. 1 písm. b) GDPR).

Logovacie súbory servera – pre bezpečnosť infraštruktúry a obranu proti útokom (Právny základ: čl. 6 ods. 1 písm. f) GDPR).

3.8 Marketingová komunikácia (Voliteľné)

Iba ak ste pri registrácii alebo neskôr v nastaveniach súhlasili zaškrtnutím políčka, budem spracúvať vašu e-mailovú adresu a meno na zasielanie tipov, noviniek o aplikácii a aktualizácií (Newsletter).

Právny základ: čl. 6 ods. 1 písm. a) GDPR (Súhlas).

Odhlásenie: Odhlásiť sa môžete kedykoľvek prostredníctvom odkazu na odhlásenie v každom e-maile alebo v nastaveniach notifikácií aplikácie. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

4. Účely spracúvania údajov

Vaše údaje spracúvam na nasledujúce účely:

Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): Poskytovanie aplikácie, check-iny, upozornenia, správa predplatného, Pomocnícky panel.

Súhlas (čl. 6 ods. 1 písm. a) GDPR): Zdravotné údaje, zdieľanie polohy, voliteľné údaje profilu, marketing.

Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): Prevencia podvodov (vrátane kontroly jednej skúšobnej verzie na zariadenie, pozri 3.7), technická bezpečnosť, riešenie problémov, spoľahlivosť upozornení (pozri oddiel 11).

Zákonné povinnosti (čl. 6 ods. 1 písm. c) GDPR): Povinnosti uchovávania, žiadosti orgánov.

Vitálne záujmy (čl. 6 ods. 1 písm. d) / čl. 9 ods. 2 písm. c) GDPR): Odosielanie núdzových informácií počas aktivovaného alarmu na ochranu fyzickej integrity.

Poznámka k automatizovanému rozhodovaniu: V zmysle čl. 22 GDPR nedochádza k žiadnemu automatizovanému rozhodovaniu ani profilovaniu, ktoré by pre vás malo právne účinky. Aktivácia alarmov je založená výhradne na časových oknách a pravidlách (logika “Ak-Potom”), ktoré ste si osobne definovali. Samotná Alarmová reťaz (stupňovité notifikácie každých 15 minút, automatická pauza po potvrdení alebo aktivovanom alarme) je eskalácia založená na pravidlách, nie profilovacie rozhodnutie.

5. Príjemcovia údajov a sprostredkovatelia

5.1 Poskytovatelia služieb

Na prevádzku aplikácie spolupracujem s nasledujúcimi poskytovateľmi služieb:

Google Firebase (Google Ireland Ltd.) – pre hosting, databázu a autentifikáciu. Poloha: Frankfurt nad Mohanom (europe-west3). Záruka ochrany údajov: Rámec ochrany osobných údajov medzi EÚ a USA (DPF), Google Cloud DPA.

RevenueCat – pre správu predplatného (spracúvané údaje: status predplatného, dátum nákupu, pseudonymné App User ID, metadáta transakcie). Poloha: USA (AWS). Záruka ochrany údajov: Štandardné zmluvné doložky EÚ (SCC), DPA. Pre prenosy zo Spojeného kráľovstva: UK International Data Transfer Agreement (IDTA) alebo UK dodatok k EÚ SCC. Pre prenosy zo Švajčiarska: dodržiavanie požiadaviek FADP/DSG.

Mailgun (Sinch) – pre doručovanie e-mailov. Poloha: EÚ. Záruka ochrany údajov: DPA, v súlade s GDPR.

Algolia – pre vyhľadávanie používateľov. Poloha: EÚ. Záruka ochrany údajov: DPA, v súlade s GDPR.

5.2 Podmienený prenos údajov (Notifikačné kanály)

Prenos k týmto službám sa uskutoční len vtedy, ak si váš núdzový kontakt výslovne zvolí tieto kanály:

Meta (WhatsApp Cloud API) – len ak si kontakt zvolí WhatsApp. Meta je certifikovaná v rámci Rámca ochrany osobných údajov medzi EÚ a USA. Pre prenosy zo Spojeného kráľovstva sa dodatočne uplatňuje UK Extension k EU-US DPF.

Telegram – Používanie Telegramu sa uskutoční len vtedy, ak si váš núdzový kontakt aktívne sám zvolí tento kanál. V tomto prípade váš kontakt priamo súhlasí so spracúvaním údajov spoločnosťou Telegram (potenciálne na serveroch mimo EÚ).

5.3 Núdzové kontakty ako príjemcovia

Osoby, ktoré priradíte ako núdzové kontakty, dostanú vaše údaje len počas aktivovaného alarmu a len v rozsahu, v akom ste tieto údaje uvoľnili (napr. poloha, núdzové zdravotné údaje). Núdzové kontakty sú súkromné osoby zvolené vami; nie sú mojimi zamestnancami ani mnou preverovaní a nie sú profesionálnymi monitorovacími službami.

Ak priradíte profesionálny núdzový kontakt (napr. poskytovateľa opatrovateľských služieb, profesionálneho opatrovateľa alebo inú stranu konajúcu v profesionálnej alebo inštitucionálnej kapacite): takáto strana sa stáva nezávislým prevádzkovateľom v zmysle čl. 4 ods. 7 GDPR pre všetky údaje, ktoré spracúva vo svojich vlastných systémoch a povinnostiach po prijatí upozornenia. Pre takúto stranu nekonám ako sprostredkovateľ (čl. 28 GDPR). Ďalšie podrobnosti o tomto rozlíšení sú uvedené v § 3 ods. 6 Podmienok poskytovania služieb.

5.4 Žiadny prenos údajov tretím stranám

Vaše údaje sa nepredávajú.

Žiadny prenos na reklamné účely tretích strán.

Žiadny prenos sprostredkovateľom údajov.

Žiadna reklamná sieť nemá prístup k vašim údajom.

Výnimka: Vaše núdzové kontakty dostanú vami uvoľnené informácie počas aktivovaného alarmu.

6. Ukladanie a vymazanie údajov

6.1 Miesto uloženia

Všetky údaje sú primárne uložené v Európskej únii (Frankfurt nad Mohanom, Google Cloud región europe-west3).

6.2 Doba uloženia a automatické vymazanie

História check-inov: Automaticky vymazaná po 90 dňoch.

Údaje o polohe: Ukladajú sa len ako jeden prepisovaný záznam; neuchováva sa žiadny historický pohybový profil. Posledný záznam sa pri každej aktualizácii prepíše a po vypnutí zdieľania polohy sa vymaže.

Logovacie súbory servera: Automaticky vymazané po 90 dňoch (pre analýzu chýb/obranu proti útokom).

Pozývacie odkazy: Automaticky vypršia po 7 dňoch.

Záznamy o skúšobných verziách (hash zariadenia): Vymazané 3 roky od začiatku skúšobnej verzie.

Účty bez prihlásenia: Účet bez prihlásenia, ktorý nebol nikdy nastavený (žiadny Safety Net, žiadna skúšobná verzia ani predplatné, žiadny núdzový kontakt, žiadne spojenie v Alma Moments), sa vymaže po 60 dňoch nepoužívania. Nastavené účty bez prihlásenia sa riadia všeobecnými pravidlami uvedenými vyššie.

Zdravotné údaje pre núdzové situácie: Automaticky vymazané po 12 mesiacoch úplnej inaktivity účtu.

Údaje o účte: Vymazanie po 24 mesiacoch inaktivity.

Pripomienky pred vymazaním z dôvodu inaktivity:

Po 12 mesiacoch bez prihlásenia: Automatické vymazanie zdravotných údajov; odoslaný e-mail s pripomienkou.

Po 13 mesiacoch bez odpovede: Ďalšia pripomienka.

Po 23 mesiacoch inaktivity: Finálny varovný e-mail.

Po 24 mesiacoch bez odpovede: Úplné vymazanie účtu.

Výnimka pre aktívne predplatné: Kým je aktívne platené predplatné Safety Net, nedochádza k automatickému vymazaniu z dôvodu inaktivity.

Fakturačné údaje: Fakturačné údaje (meno, adresa, údaje o transakcii) sa uchovávajú 10 rokov v súlade s daňovými archivačnými požiadavkami (§ 147 AO). Tieto údaje sa uchovávajú oddelene od údajov o používaní.

Vymazané účty sa natrvalo a neodvolateľne odstránia po uplynutí 30-dňovej lehoty.

Dôležité: Pri žiadosti o vymazanie účtu sa používanie okamžite ukončí. Od tohto momentu sa neaktivujú žiadne pripomienky check-inov, alarmy ani iné notifikácie – ani pre vás, ani pre vaše núdzové kontakty. Okrem toho váš profil v Alma Moments už nebude viditeľný. Konečné fyzické vymazanie všetkých údajov nastane po uplynutí 30-dňovej lehoty.

7. Zabezpečenie údajov

Používam moderné bezpečnostné štandardy:

Šifrovanie: TLS 1.2+ pre prenos údajov (Transit) a ukladanie na serveroch šifrovaných AES-256 (At Rest) pre citlivé údaje vrátane zdravotných údajov pre núdzové situácie.

Kontrola prístupu: Firebase Security Rules, prísna autentifikácia.

Zabezpečenie aplikácie: Firebase App Check.

8. Vaše práva

Kedykoľvek máte nasledujúce práva (v súlade s čl. 15-21 GDPR):

Prístup a export údajov: V aplikácii v časti Nastavenia → Súkromie. Ak váš účet nemá e-mailovú adresu, zadáte adresu, na ktorú sa má export odoslať; použije sa iba na toto doručenie.

Oprava: Všetky údaje profilu a zdravotné údaje môžete v aplikácii upravovať sami.

Vymazanie: Jednotlivé údaje alebo celý svoj účet môžete vymazať priamo v aplikácii.

Obmedzenie spracúvania (čl. 18 GDPR): Môžete požiadať o obmedzenie spracúvania, napr. ak namietate správnosť svojich údajov alebo ak je spracúvanie nezákonné.

Odvolanie súhlasu: Svoj súhlas (napr. poloha, zdravotné údaje, marketing) môžete kedykoľvek odvolať v nastaveniach. Odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním.

Právo namietať (čl. 21 GDPR): Ak je spracúvanie údajov založené na oprávnenom záujme (čl. 6 ods. 1 písm. f) GDPR), máte právo kedykoľvek namietať z dôvodov vyplývajúcich z vašej konkrétnej situácie.

Právo podať sťažnosť: Môžete kontaktovať príslušný dozorný orgán na ochranu údajov. Pre používateľov v Nemecku je to Berlínsky úrad pre ochranu údajov a slobodu informácií (datenschutz-berlin.de). Používatelia v Európskom hospodárskom priestore (EHP) môžu kontaktovať dozorný orgán vo svojej krajine obvyklého pobytu, na pracovisku alebo v mieste údajného porušenia. Zoznam dozorných orgánov je k dispozícii na edpb.europa.eu. Používatelia v Spojenom kráľovstve môžu kontaktovať Information Commissioner’s Office (ICO): ico.org.uk. Používatelia vo Švajčiarsku môžu kontaktovať Federálneho komisára pre ochranu údajov a informácie (FDPIC): edoeb.admin.ch.

9. Osobitné situácie spracúvania

9.1 Núdzové oznámenie (Iba Safety Net)

V prípade zmeškaného check-inu sú vaše núdzové kontakty informované prostredníctvom Alarmovej reťaze (stupňovite v 15-minútových intervaloch). Prenášajú sa len údaje, ktoré ste si uložili v profile a povolili na uvoľnenie (napr. poloha, zdravotné údaje pre núdzové situácie). Potvrdenie ktorýmkoľvek kontaktom zastaví ďalšiu eskaláciu a Safety Net sa po spustení alarmovej reťaze automaticky pozastaví, kým ho manuálne nereaktivujete.

Detekcia zmeškaných check-inov prebieha na strane servera, nezávisle od toho, či je vaše zariadenie v momente eskalácie online.

Právny základ:

čl. 6 ods. 1 písm. b) GDPR (Plnenie zmluvy)
čl. 9 ods. 2 písm. a) GDPR (Výslovný súhlas pre zdravotné údaje)
Doplnkovo čl. 6 ods. 1 písm. d) / čl. 9 ods. 2 písm. c) GDPR (Ochrana vitálnych záujmov), na zabezpečenie fyzickej integrity v núdzových situáciách.

9.2 Pozývanie núdzových kontaktov

Na ochranu súkromia tretích strán nezadávajte kontaktné údaje iných osôb priamo do aplikácie.

Vytvorenie odkazov: V aplikácii vygenerujete osobný pozývací odkaz.

Odoslanie: Tento odkaz pošlete svojej dôvernej osobe cez kanál podľa vášho výberu (napr. WhatsApp, e-mail).

Registrácia: Vaša dôverná osoba otvorí odkaz a nezávisle zadá svoje kontaktné údaje a požadovaný notifikačný kanál (Double-Opt-In). Kým sa odkaz nepoužije, neukladajú sa žiadne údaje o vašich kontaktoch. Nepoužité odkazy vypršia po 7 dňoch.

9.3 Vy ako núdzový kontakt

Ak prijmete pozvanie, súhlasíte s tým, že vaše poskytnuté kontaktné údaje (meno, e-mail/telefón/handle) budú uložené na účely núdzového oznámenia. Odhlásiť sa môžete kedykoľvek prostredníctvom odkazu na odhlásenie v správach alebo pre notifikácie v aplikácii cez nastavenia aplikácie. Za núdzový kontakt si vás môže priradiť neobmedzený počet používateľov Safety Net.

Ak prijmete pozvánku v aplikácii, prepojíte sa s osobou, ktorá vás pozvala, prostredníctvom svojho ID používateľa; e-mailová adresa nie je potrebná. Upozornenia vám potom prichádzajú ako oznámenia aplikácie.

9.4 Vzdialené nastavenie

Keď dôverná osoba prijme vašu pozvánku stať sa vaším núdzovým kontaktom, získa prístup, aby vám aplikáciu nastavila a spravovala nastavenia, vrátane reaktivácie Safety Net po aktivovanom alarme. Tento prístup môžete v aplikácii vypnúť pre každý núdzový kontakt. Pre vašu bezpečnosť sa všetky zmeny vykonané dôvernou osobou zaznamenávajú (Audit Log).

Právny základ: čl. 6 ods. 1 písm. b) GDPR (Plnenie zmluvy, funkcia iniciovaná používateľom).

9.5 Profesionálne núdzové kontakty

Ak priradíte profesionálnu stranu (napr. poskytovateľa opatrovateľských služieb, profesionálneho opatrovateľa, bezpečnostnú službu) ako núdzový kontakt, upozornenia sa doručujú len na báze “najlepšieho úsilia” (best-effort). Priradená profesionálna strana je nezávisle zodpovedná ako prevádzkovateľ (čl. 4 ods. 7 GDPR) za ďalšie spracúvanie akýchkoľvek údajov prijatých prostredníctvom upozornenia v rámci svojich vlastných systémov a profesionálnych povinností. Nekonám ako sprostredkovateľ pre takúto stranu. Alma nenahrádza žiadny profesionálny systém núdzového volania, monitorovania alebo starostlivosti. Ďalšie podrobnosti sú uvedené v § 3 ods. 6 Podmienok poskytovania služieb.

10. Overenie treťou stranou

Prihlásenie cez Google alebo Apple je voliteľné a používa sa iba vtedy, keď si vytvárate účet s prihlásením, ukladáte svoj účet (pozri 3.1) alebo sa prihlasujete k existujúcemu účtu.

Google Sign-In: Odosielané údaje zahŕňajú e-mail, meno, profilovú fotku. (Súkromie: policies.google.com/privacy)

Apple Sign-In: Odosielané údaje zahŕňajú e-mail (alebo relay adresu) a meno. (Súkromie: apple.com/legal/privacy)

11. Push notifikácie

Používam push notifikácie pre pripomienky check-inov, alarmy a sociálnu interakciu.

Právny základ: čl. 6 ods. 1 písm. b) GDPR (pre zmluvné funkcie ako alarmy) a čl. 6 ods. 1 písm. f) GDPR (pre sociálne oznámenia).

Kontrola: Väčšinu typov notifikácií môžete spravovať v nastaveniach aplikácie. Kritické bezpečnostné notifikácie sú súčasťou základnej služby.

Kontroly dostupnosti: Aby upozornenia zostali spoľahlivé, servery aplikácie občas odosielajú do vášho zariadenia tiché, neviditeľné push oznámenia. Tie iba overujú, či je aplikácia stále dostupná (napríklad či nebola zo zariadenia odstránená). Výsledok sa ukladá ako stav (dostupná / nedostupná) s dátumom a slúži iba na spoľahlivosť Safety Net (Právny základ: čl. 6 ods. 1 písm. b) a f) GDPR).

Poznámka pre núdzové kontakty: Aby sa zabezpečilo spoľahlivé prijímanie kritických upozornení, môže vám byť odporúčané udeliť aplikácii povolenie na obídenie režimu “Nerušiť” (DND) a podobných obmedzení notifikácií na úrovni operačného systému. Udelenie takýchto povolení je vaším rozhodnutím a zostáva pod vašou kontrolou prostredníctvom nastavení vášho zariadenia.

12. Analýza a riešenie problémov

12.1 Anonymné počítadlá používania

Aby som pochopil, ktoré kroky v aplikácii sa používajú, napríklad koľko ľudí dokončí nastavenie, aplikácia anonymne počíta jednotlivé udalosti. Ukladá sa iba názov udalosti (napr. „zobrazený krok nastavenia“), dátum, platforma (iOS alebo Android), verzia aplikácie a niekoľko technických údajov o udalosti (napr. ktorý krok alebo či bolo udelené povolenie).

Neukladá sa žiadne ID používateľa, identifikátor zariadenia ani reklamné ID a vo vašom zariadení sa na tento účel nič neukladá. Počítadlá nemožno priradiť žiadnej osobe. Sú uložené vo Frankfurte nad Mohanom (Google Firebase, europe-west3). Analytické služby tretích strán, ako je Google Analytics, nepoužívam.

Právny základ: Keďže počítadlá neobsahujú osobné údaje, GDPR sa na ne nevzťahuje. Ak by sa napriek tomu predpokladal vzťah k osobe: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na zlepšovaní aplikácie).

12.2 Štatistiky z údajov účtu

Pre ukazovatele, ako je počet nových účtov, prijatých núdzových kontaktov, začatých skúšobných období alebo nákupov, vyhodnocujem súhrnne údaje, ktoré sa pre službu ukladajú tak či tak (pozri časť 3), vrátane verzie aplikácie, v ktorej bol účet vytvorený. Na tento účel sa vo vašom zariadení nezhromažďujú žiadne ďalšie údaje.

Právny základ: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na ďalšom rozvoji služby).

12.3 Hlásenia o zlyhaniach (Firebase Crashlytics)

Ak aplikácia zlyhá alebo dôjde k technickej chybe, odošle sa hlásenie o chybe do Firebase Crashlytics (Google Ireland Ltd.): technické údaje o chybe, model zariadenia, operačný systém, verzia aplikácie, náhodný identifikátor inštalácie Crashlytics a pseudonymné ID používateľa vášho účtu, aby som mohol chyby priradiť k žiadosti o podporu. Mená, e-mailové adresy ani obsah sa neprenášajú. Hlásenia slúžia výlučne na nájdenie chýb a zabezpečenie spoľahlivosti núdzových funkcií a po 90 dňoch sa vymažú.

Hlásenia o zlyhaniach možno kedykoľvek vypnúť v aplikácii v časti Nastavenia > Bezpečnosť a súkromie.

Právny základ: § 25 ods. 2 bod 2 nemeckého zákona TDDDG (nevyhnutne potrebné na spoľahlivú prevádzku služby) a čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na bezchybnej a bezpečnej aplikácii).

12.4 ePrivacy a elektronické komunikácie

Prístup k určitým funkciám zariadenia a ukladanie technických informácií v zariadení (napr. FCM tokeny) môže podliehať vnútroštátnym právnym predpisom implementujúcim smernicu o súkromí a elektronických komunikáciách (2002/58/ES). V Spojenom kráľovstve platia Privacy and Electronic Communications Regulations 2003 (PECR). Vo Švajčiarsku platia ustanovenia zákona o telekomunikáciách (TCA/FMG). Tam, kde sa vyžaduje súhlas podľa príslušného platného práva, tento sa získava pred príslušným prístupom.

13. Zmeny týchto Zásad ochrany osobných údajov

Vyhradzujem si právo zmeniť tieto Zásady ochrany osobných údajov. V prípade podstatných zmien (najmä zmien ovplyvňujúcich kategórie spracúvaných osobných údajov, účely spracúvania alebo právne základy spracúvania) budete informovaní prostredníctvom aplikácie alebo e-mailu a tam, kde to vyžaduje zákon, požiadaní o udelenie nového súhlasu. Aktuálna verzia je vždy k dispozícii v aplikácii a na webovej stránke.

14. Medzinárodné prenosy údajov

Primárne ukladanie údajov prebieha v Európskej únii (Frankfurt nad Mohanom). Tam, kde sa údaje prenášajú poskytovateľom služieb mimo EHP (pozri časť 5), spolieham sa na nasledujúce záruky:

Rámec ochrany osobných údajov medzi EÚ a USA (DPF): Pre prenosy do spoločností so sídlom v USA certifikovaných podľa DPF (napr. Google, Meta).

Štandardné zmluvné doložky EÚ (SCC): Pre prenosy do spoločností, ktoré nie sú certifikované podľa DPF (napr. RevenueCat).

Pre prenosy zo Spojeného kráľovstva: Používam UK International Data Transfer Agreement (IDTA) alebo UK dodatok k EÚ SCC, ako aj UK Extension k EU-US DPF, kde je to uplatniteľné.

Pre prenosy týkajúce sa Švajčiarska: Dodržiavam požiadavky švajčiarskeho federálneho zákona o ochrane údajov (FADP/DSG) vrátane uznania rozhodnutí o primeranosti Federálnou radou a používania štandardných zmluvných doložiek tam, kde je to potrebné.

Ďalšie podrobnosti o jednotlivých poskytovateľoch služieb nájdete v časti 5.

15. Používatelia mimo EÚ/EHP, Spojeného kráľovstva a Švajčiarska

Pre používateľov v krajinách, na ktoré sa nevzťahuje GDPR, UK GDPR alebo švajčiarsky FADP, uplatňuje poskytovateľ rovnaké technické a organizačné opatrenia ako pre používateľov v rozsahu pôsobnosti GDPR. Povinné ustanovenia o ochrane údajov krajiny obvyklého pobytu používateľa zostávajú nedotknuté.

16. Kontakt

Bastian Matzen Alma Softwareentwicklung Kienitzer Str. 113 12049 Berlín

E-mail: privacy@alma-app.eu

Webová stránka: www.alma-app.eu