Zásady ochrany osobných údajov aplikácie TaskFLY

Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) opisujú, ako spoločnosť AESA Investment OÜ (ďalej len „my“, „nás“ alebo „naše“) zhromažďuje, používa, uchováva, chráni a zdieľa údaje používateľov mobilnej aplikácie TaskFLY (ďalej len „Aplikácia“). Naším cieľom je zabezpečiť transparentnosť a ochranu vašich údajov v súlade s platnými právnymi predpismi, vrátane Všeobecného nariadenia o ochrane údajov (GDPR), Kalifornského zákona o ochrane spotrebiteľov (CCPA) a požiadaviek Google pre OAuth autentifikáciu.

1. Prevádzkovateľ a úlohy strán

AESA Investment OÜ
Tööstuse tn 75-71, 10416 Tallinn, Estónsko
IČO: 17379624, IČ DPH: EE102927379
E-mail: development@aesa.sk

Vydavateľom Aplikácie a poskytovateľom v zmysle obchodov s aplikáciami je AESA Investment OÜ. Vo vzťahu k údajom vášho účtu, úloh a priateľského systému sme prevádzkovateľom; spoločnosti Google/Firebase a Google Gemini konajú ako sprostredkovatelia (sub-processors). V obchodoch App Store a Google Play je Aplikácia publikovaná cez vývojársky účet spoločnosti AESA Group, SE, ktorá vystupuje výlučne ako distribútor a nie je vlastníkom Aplikácie.

2. Údaje, ktoré zhromažďujeme

2.1 Autentifikačné údaje

Pri prihlásení cez Google alebo Apple získavame vaše meno, e-mailovú adresu a profilovú fotografiu. Tieto údaje používame výlučne na identifikáciu účtu a funkcie priateľského systému. Túto fotku si môžete v úprave profilu nahradiť fotkou nahranou zo zariadenia alebo jedným zo vstavaných avatarov.

2.2 Dáta úloh

Úlohy, kategórie, priority a poznámky, ktoré vytvárate, sa ukladajú lokálne na vašom zariadení (UserDefaults). Po prihlásení sa tieto dáta synchronizujú aj do Firebase Firestore pre cloudovú zálohu a synchronizáciu naprieč zariadeniami. Pri pridelení alebo zdieľaní úlohy priateľovi sa úloha a jej stav ukladajú v zdieľanej cloudovej kolekcii dostupnej obom stranám. Váš verejný profil (zobrazované meno, prezývka) je viditeľný pre prihlásených používateľov na účely vyhľadávania priateľov. Súčasťou verejného profilu je aj vaša profilová fotka alebo zvolený avatar.

2.3 Analytika

Používame Firebase Analytics s GDPR Consent Mode v2. Analytické údaje zbierame IBA po vašom výslovnom súhlase. Automaticky detekujeme používateľov z EÚ regiónu a žiadame súhlas pred akýmkoľvek zberom dát. Bez vášho povolenia sa nezbierajú žiadne analytické údaje.

2.4 Anonymné štatistiky na porovnanie

Aby sme mohli zobraziť voliteľnú kartu „Tvoj pokrok“, Aplikácia priebežne nahráva štyri čísla spojené s vaším účtom: počet úloh dokončených za posledných 30 dní, počet vytvorených úloh za posledných 30 dní, aktuálnu dennú sériu a minúty sústredenia zaznamenané Pomodoro časovačom za posledných 30 dní. Neposielajú sa žiadne názvy úloh, poznámky, kategórie ani iný obsah. Raz za noc sa tieto čísla od všetkých zapojených používateľov zlúčia do anonymných histogramov rozdelenia a vaše umiestnenie v nich sa vypočíta lokálne na vašom zariadení — nikto nikdy nevidí konkrétne čísla iného používateľa. Kedykoľvek to môžete vypnúť v Nastaveniach → „Anonymné porovnanie“; vypnutím sa čísla, ktoré o vás máme, zmažú.

2.5 Meranie zdroja inštalácie

Ak ste si Aplikáciu nainštalovali po kliknutí na reklamu v Apple Search Ads, Apple nám povie, ktorá kampaň, reklamná skupina a kľúčové slovo k tej inštalácii viedli, spolu s krajinou alebo regiónom. Pochádza to z frameworku Apple AdServices, žiada sa to raz za inštaláciu a nevypovedá to nič o tom, čo robíte mimo Aplikácie. Používame to výhradne na to, aby sme vedeli, ktorá reklama sa vyplatí platiť. Nikdy sa to nezdieľa s reklamnými sieťami ani sprostredkovateľmi dát a nepoužíva sa to na sledovanie v iných aplikáciách či na weboch. Ak ste neprišli z reklamy, inštaláciu zaznamenáme jednoducho ako organickú.

3. Údaje, ktoré NEZHROMAŽĎUJEME

• Údaje o polohe
• Kontakty
• Kamera; hlasové nahrávky sa neukladajú (mikrofón sa používa len na hlasový vstup pre AI asistenta a nahrávka sa po spracovaní v Google Gemini neuchováva)
• Reklamné identifikátory ani sledovacie cookies
• Reklamné trackery tretích strán ani remarketingové nástroje

4. AI Asistent

TaskFLY používa Google Gemini (model Gemini 2.5 Flash) na vytváranie úloh a asistenciu. Textové vstupy aj hlasové nahrávky sa odosielajú na spracovanie do Google Gemini API — prepis hlasu na text vytvára priamo AI model. Ako kontext AI dostáva aj váš aktuálny zoznam úloh a posledných 10 dokončených úloh. História konverzácie (max. 5 správ) existuje len počas otvoreného asistenta, pri jeho zavretí sa vymaže a na našich serveroch ju neukladáme. Hlasové odpovede asistenta generuje služba Google Cloud Text-to-Speech, ktorej sa odosiela text odpovede.

5. Ukladanie a bezpečnosť dát

Lokálne dáta sa ukladajú v UserDefaults na vašom iOS zariadení. Cloudové dáta sú uložené vo Firebase Firestore (Google Cloud Platform) so šifrovaním v pokoji aj pri prenose. Autentifikácia je zabezpečená cez Google Sign-In a Apple Sign-In SDK. Na doručovanie push notifikácií (žiadosti o priateľstvo, zmeny pridelených úloh) používame Firebase Cloud Messaging a ukladáme notifikačný token vášho zariadenia. Widgety a uzamknutá obrazovka čítajú malý snímok dnešných úloh zo zdieľaného kontejnera na vašom zariadení (App Group), aby sa vedeli zobraziť bez spustenia Aplikácie; tento snímok nikdy neopustí vaše zariadenie. Nahrané profilové fotky ukladáme ako komprimovaný JPEG (max. 1 MB) vo Firebase Cloud Storage v Európskej únii (región europe-central2, Varšava); čítať ich môžu len prihlásení používatelia aplikácie.

6. Vymazanie účtu

Svoj účet môžete kedykoľvek vymazať priamo v aplikácii (Nastavenia → Vymazať účet). Najprv vás požiadame o napísanie potvrdzovacieho slova a zmazanie sa nedá vrátiť. Zmazaním účtu sa odstráni váš prihlasovací záznam a automaticky sa vymažú vaše cloudové údaje: úlohy, zdieľané a delegované úlohy v oboch smeroch, prepojenia s priateľmi vrátane záznamov v ich zoznamoch, čakajúce žiadosti o priateľstvo, váš verejný profil, rezervácia prezývky, vaše nastavenia, štatistiky na porovnanie, notifikácie v aplikácii aj prípadný AI bonus za pozvanie. Hlásenia problémov, ktoré ste nám poslali, sa zmažú tiež; e-maily, ktoré ste už poslali na našu podporu, zostávajú v našej poštovej schránke. Notifikácie, ktoré ste poslali priateľom, zostávajú v ich zozname notifikácií, kým sa 90 dní po vytvorení automaticky nezmažú. Až 7 dní po zmazaní môže kópia vašich údajov ešte existovať v našich automatických zálohách databázy. Zmazané účty z nich neobnovujeme a po uplynutí tejto doby zmizne aj tá kópia. Údaje uložené len vo vašom zariadení sa odstránia odinštalovaním aplikácie. Nahraná profilová fotka sa zmaže z Cloud Storage spolu s účtom.

7. Súkromie detí

TaskFLY nie je určený pre deti mladšie ako 13 rokov. Vedome nezhromažďujeme osobné údaje detí mladších ako 13 rokov. Ak sa dozvieme, že sme získali osobné údaje dieťaťa mladšieho ako 13 rokov, bezodkladne ich vymažeme. Rodičia alebo zákonní zástupcovia nás môžu kontaktovať na development@aesa.sk.

8. Vaše práva (GDPR)

Ako rezident EÚ máte právo na prístup, opravu, vymazanie a prenositeľnosť vašich osobných údajov. Tieto práva môžete uplatniť kontaktovaním nás na development@aesa.sk alebo vymazaním účtu v aplikácii. Môžete tiež vzniesť námietku proti spracúvaniu na základe oprávneného záujmu (pozri článok 9). Ak ste rezidentom Kalifornie, môžete požiadať o informáciu o kategóriách osobných údajov, ktoré zbierame, a o ich zmazanie; osobné údaje nepredávame ani ich nezdieľame na účely behaviorálnej reklamy medzi kontextami, preto sa nevyžaduje mechanizmus „Do Not Sell or Share“.

9. Právny základ spracúvania

Osobné údaje spracúvame na týchto právnych základoch podľa článku 6 ods. 1 GDPR: a) plnenie zmluvy — prihlásenie, cloudová synchronizácia vašich úloh, zdieľanie úloh s priateľmi a push notifikácie, ktoré sú potrebné na poskytovanie funkcií, o ktoré ste požiadali; b) súhlas — Firebase Analytics a súvisiaca diagnostika, zbierané výhradne po vašom súhlase a kedykoľvek odvolateľné; c) oprávnený záujem — anonymné štatistiky na porovnanie podľa článku 2.4, bezpečnosť a predchádzanie zneužitiu a bonus za pozvanie opísaný v Podmienkach používania. Tam, kde sa opierame o oprávnený záujem, máte právo vzniesť námietku; pri štatistikách na porovnanie sa môžete odhlásiť priamo v Aplikácii. Na oprávnenom záujme sa opiera aj meranie zdroja inštalácie podľa článku 2.5.

10. Doba uchovávania údajov

Údaje vášho účtu (profil, úlohy, prepojenia s priateľmi) uchovávame, kým váš účet existuje. Po zmazaní účtu sa vaše cloudové údaje odstránia automaticky — úlohy, zdieľané úlohy, prepojenia s priateľmi, váš verejný profil, rezervácia prezývky, vaše štatistiky na porovnanie, notifikácie v aplikácii aj prípadný AI bonus za pozvanie. Hlásenia problémov, ktoré ste nám poslali, sa zmažú spolu s účtom. Notifikácie v aplikácii sa automaticky mažú 90 dní po vytvorení. Token pre push notifikácie sa odstráni, len čo prestane byť platný. Štatistiky používateľov, ktorí neboli aktívni viac ako 45 dní, do agregácie nevstupujú a po 180 dňoch neaktivity sa mažu. Zverejnené agregované histogramy obsahujú len počty, žiadne osobné údaje. Automatické zálohy databázy uchovávajú obnoviteľnú kópiu cloudových údajov 7 dní. Analytické údaje uchováva Google ako náš sprostredkovateľ 14 mesiacov; odvolaním súhlasu sa ďalší zber zastaví. Nahranú profilovú fotku uchovávame, kým ju nenahradíte, neodstránite alebo nezmažete účet.

11. Prenosy údajov do tretích krajín

Údaje vášho účtu a úloh sú uložené v dátových centrách Google Cloud v Európskej únii (databáza Firestore v multiregióne EÚ eur3 — Belgicko a Holandsko; profilové fotky v Cloud Storage v regióne europe-central2, Varšava). Niektorí sprostredkovatelia môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru: AI asistent (Google Gemini cez Firebase AI Logic) a hlasové odpovede asistenta (Google Cloud Text-to-Speech). Takéto prenosy sú pokryté štandardnými zmluvnými klauzulami Európskej komisie spolu s podmienkami spracúvania údajov spoločnosti Google. Nákupy a predplatné spracúva Apple podľa vlastných podmienok a zásad ochrany osobných údajov.

12. Dozorný orgán a odvolanie súhlasu

Súhlas s analytikou môžete kedykoľvek odvolať v Nastaveniach → „Obnoviť súhlas s analytikou“. Odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred ním. Ak sa domnievate, že vaše údaje spracúvame nezákonne, máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky (Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) alebo dozornému orgánu v krajine vášho pobytu.

13. Kontakt

V prípade akýchkoľvek otázok týkajúcich sa súkromia nás kontaktujte na:
development@aesa.sk