Zásady ochrany súkromia

Naposledy aktualizované: 27. marca 2026

Tieto zásady ochrany súkromia sa vzťahujú na mobilnú aplikáciu HolyTrails, ktorú prevádzkuje spoločnosť APONI s.r.o. Opisujú, aké osobné údaje zbierame, ako ich používame, kde ich uchovávame a aké máte práva podľa nariadenia GDPR (EÚ) 2016/679.

1. Prevádzkovateľ údajov

APONI s.r.o.
Ružová 48, 040 11 Košice, Slovenská republika
IČO: 53920741
E-mail: gdpr@aponi.sk

2. Aké údaje zbierame a prečo

Kategória údajov	Konkrétne údaje	Účel	Právny základ
Registrácia e-mailom	E-mailová adresa, zobrazované meno, heslo (bcrypt hash)	Správa účtu, autentifikácia	Plnenie zmluvy (čl. 6 ods. 1 písm. b)
Prihlásenie cez Google	Meno, e-mail, Google ID (cez Firebase Authentication)	Autentifikácia bez hesla	Plnenie zmluvy (čl. 6 ods. 1 písm. b)
Prihlásenie cez Apple	Meno, e-mail alebo anonymný relay e-mail, Apple ID	Autentifikácia bez hesla	Plnenie zmluvy (čl. 6 ods. 1 písm. b)
Prihlásenie cez Facebook	Meno, e-mail, Facebook ID	Autentifikácia bez hesla	Plnenie zmluvy (čl. 6 ods. 1 písm. b)
Poloha	GPS súradnice, BLE signály iBeaconov	Detekcia blízkosti POI, navigácia — spracúvané iba lokálne na zariadení, na server sa neodosielajú	Oprávnený záujem (čl. 6 ods. 1 písm. f)
Aktivita v aplikácii	Navštívené body záujmu, splnené misie, získané ocenenia, uložené miesta	Personalizácia, sledovanie pokroku	Plnenie zmluvy (čl. 6 ods. 1 písm. b)
Hlásenia problémov	Text hlásenia, typ problému, info o zariadení (model, verzia OS, verzia aplikácie)	Zlepšovanie kvality obsahu a aplikácie	Oprávnený záujem (čl. 6 ods. 1 písm. f)
Transakčné e-maily	E-mailová adresa	Overenie účtu, resetovanie hesla	Plnenie zmluvy (čl. 6 ods. 1 písm. b)

3. Kde sú údaje uložené

Všetky údaje sú uložené na serveroch umiestnených v Českej republike, ktorá je členom Európskej únie. Prenos údajov mimo EÚ/EHP neprebieha s výnimkou prihlásenia cez Google (Firebase Authentication — Google LLC, USA), Apple (Apple Inc., USA) a Facebook (Meta Platforms Inc., USA). Títo poskytovatelia zabezpečujú prenos v súlade s GDPR prostredníctvom štandardných zmluvných doložiek (SCC).

4. Firebase Authentication

Pri prihlásení cez Google využívame službu Firebase Authentication (Google LLC). Firebase sa používa výlučne na autentifikáciu — nie na analytiku, reklamy ani sledovanie správania. Zásady ochrany súkromia Google: policies.google.com/privacy.

5. Zdieľanie údajov s tretími stranami

Vaše osobné údaje nepredávame. Zdieľame ich len v nevyhnutnom rozsahu:

Google LLC — autentifikácia cez Google (Firebase Authentication)
Apple Inc. — autentifikácia cez Apple
Meta Platforms Inc. — autentifikácia cez Facebook
Orgány verejnej moci — ak to vyžaduje zákon alebo súdne rozhodnutie

6. Uchovávanie údajov

Údaje účtu sa uchovávajú po celú dobu existencie vášho účtu.
Po vymazaní účtu sú osobné údaje anonymizované alebo zmazané do 30 dní.
Protokoly hlásení problémov sa uchovávajú maximálne 12 mesiacov.
Zálohy databázy sa uchovávajú maximálne 90 dní.

7. Vaše práva (GDPR)

Podľa GDPR máte nasledujúce práva:

Prístup — právo vedieť, aké údaje o vás spracúvame.
Oprava — právo na opravu nesprávnych údajov.
Vymazanie — právo na vymazanie údajov („právo byť zabudnutý").
Prenosnosť — právo získať svoje údaje v strojovo čitateľnom formáte.
Obmedzenie spracúvania — právo požiadať o pozastavenie spracúvania.
Námietka — právo namietať voči spracúvaniu na základe oprávneného záujmu.
Sťažnosť — právo podať sťažnosť na Úrade na ochranu osobných údajov SR (uoou.sk).

Žiadosť o uplatnenie práv podajte na: gdpr@aponi.sk. Odpovieme do 30 dní.

8. Vymazanie dát — Facebook

Ak ste sa prihlásili cez Facebook a chcete vymazať údaje prepojené s vaším účtom, môžete tak urobiť cez Nastavenia Facebooku → Aplikácie a webové stránky, alebo nás kontaktujte na gdpr@aponi.sk a údaje vymažeme do 30 dní.

9. Bezpečnosť

Prijali sme primerané technické a organizačné opatrenia na ochranu vašich údajov:

Komunikácia šifrovaná pomocou TLS (HTTPS)
Heslá uložené vo forme bcrypt hashu
API prístupy overované pomocou HMAC-SHA256 podpisov
Servery umiestnené v zabezpečenom dátovom centre v ČR

10. Deti

Aplikácia nie je určená deťom mladším ako 16 rokov. Vedome nezbierame osobné údaje od detí. Ak zistíte, že dieťa nám poskytlo osobné údaje bez súhlasu rodiča, kontaktujte nás na gdpr@aponi.sk.

11. Zmeny zásad

Tieto zásady môžeme aktualizovať. O podstatných zmenách vás informujeme e-mailom alebo upozornením v aplikácii. Dátum poslednej aktualizácie je uvedený v záhlaví tohto dokumentu.

12. Kontakt

APONI s.r.o.
Ružová 48, 040 11 Košice, Slovenská republika
Všeobecné otázky: info@aponi.sk
GDPR a ochrana súkromia: gdpr@aponi.sk