Zásady ochrany súkromia
Kto dáta spracúva
Prevádzkovateľom osobných údajov pre aplikáciu StashFlow pre Android (balík eu.stashflow.app) je DURIN s.r.o.. Kontakt: info@stashflow.eu.
Aké dáta a prečo
- Účet
- e-mail a heslo, alebo identita z prihlásenia cez Google, Facebook či X (identifikátor a e-mail, prípadne meno, ktoré poskytovateľ odovzdá). Účel: založenie a prihlásenie k účtu.
- Obsah, ktorý do aplikácie nazdieľaš
- odkaz, text príspevku a prípadne text, ktorý sám vložíš (napríklad popis, ktorý sa aplikácii nepodarilo načítať). Účel: prevod na recept, miesto alebo kartu.
- Odvodené dáta
- recept so surovinami, miesto so súradnicami, kategória, preklad do jazyka aplikácie. Účel: zobrazenie v aplikácii.
- Tvoje poznámky, hodnotenia, obľúbené, zbierky, nákupný zoznam a jedálniček
- Zostávajú u nás; tretím stranám uvedeným nižšie sa neposielajú.
- Poloha
- len ak zapneš „Upozornenia na miesta v okolí“ alebo zobrazenie vlastnej polohy na mape. Pre upozornenia sa poloha vyhodnocuje v tvojom zariadení a StashFlow ju neodosiela na svoje vlastné servery ani neukladá. Na zobrazenie vlastnej polohy aplikácia používa systémové oprávnenie k polohe a mapu vykresľuje Google Maps SDK (pozri nižšie).
- Diagnostika
- len ak ju v aplikácii povolíš: chybové hlášky a priebeh štartu, verzia aplikácie, verzia Androidu a model telefónu. Neobsahuje uložené odkazy, položky ani poznámky.
- Technické záznamy o spracovaní a spätná väzba
- ktorá služba bola pre položku volaná, s akým výsledkom, ako dlho to trvalo a koľko to stálo; a keď položku necháš spracovať znova, zmažeš ju krátko po uložení alebo opravíš špendlík, záznam o tom. Tieto záznamy môžu obsahovať názov miesta, adresu a súradnice z položky a podobný detail potrebný na posúdenie výsledku.
Komu dáta odovzdávame
Pri prevode nazdieľaného príspevku pracujú tieto služby; každá dostane len to, čo na úlohu potrebuje:
| Príjemca | Čo dostane | Prečo |
|---|---|---|
| Supabase | všetky dáta účtu a obsahu | databáza, prihlásenie, úložisko a serverové funkcie aplikácie |
| Anthropic | text a metadáta nazdieľaného príspevku, vložený text, názov miesta | rozpoznanie druhu príspevku, vytiahnutie surovín a miest, preklad, dohľadanie adresy |
| Apify | adresa verejného príspevku na Instagrame | načítanie verejného obsahu príspevku |
| Google (Geocoding API, Places API) | názov alebo adresa miesta z príspevku | nájdenie súradníc |
| OpenStreetMap / Nominatim | názov alebo adresa miesta z príspevku | nájdenie súradníc |
| Google Maps (SDK v aplikácii) | technické údaje o požiadavkách na mapu — metadáta zariadenia a požiadavky, IP adresa, identifikátor SDK, interakcie s mapou a záznamy o pádoch, v rozsahu, ktorý Google pre Maps SDK deklaruje a jeho podmienky upravujú | zobrazenie mapy |
| Google, Meta (Facebook), X | prihlasovacie údaje danej služby | len ak sa cez ne prihlásiš |
Dáta nepredávame a nepoužívame na reklamu. Poskytovatelia vyššie sa riadia vlastnými podmienkami a zásadami ochrany súkromia.
Zabezpečenie
Každý účet vidí výhradne svoje dáta (riadkové oprávnenia v databáze). Citlivé serverové prístupové údaje používané serverovými funkciami (Anthropic, Apify a serverové geokódovanie Google) sa do aplikácie neodosielajú. Prenos je šifrovaný (TLS).
Uchovanie a zmazanie
- Dáta účtu a obsahu uchovávame, kým účet existuje.
- Zmazanie účtu (v aplikácii alebo e-mailom, pozri Zmazanie účtu) odstráni účet, prihlasovacie identity, profil, položky vrátane receptov, surovín a miest, zbierky, jedálniček, nákupný zoznam, poznámky, hodnotenia a údaje o predplatnom — a spolu s účtom sa zmažú aj technické záznamy o spracovaní, diagnostické správy, spätná väzba k prevodu a opravy špendlíkov, ktoré účet vykonal. Dáta viazané na účet sa odstránia ihneď.
- Technické záznamy o spracovaní a diagnostické správy uchovávame najdlhšie 90 dní, potom sa mažú automaticky aj bez zmazania účtu. Spätná väzba k prevodu a opravy špendlíkov (názov, adresa, súradnice) sa uchovávajú po dobu existencie účtu a mažú sa s ním.
- Výsledky prevodu verejných odkazov držíme v zdieľanej vyrovnávacej pamäti, ktorá nie je viazaná na účet; záznam sa maže po 30 dňoch od spracovania. Náhľadové obrázky verejných príspevkov, na ktoré už nič neodkazuje (žiadna položka ani záznam pamäte), odstraňuje denné upratovanie, len čo sú staršie než 7 dní.
Tvoje práva
Máš právo na prístup k svojim údajom, ich opravu, prenosnosť, obmedzenie spracúvania a zmazanie, a právo namietať. Napíš na info@stashflow.eu; odpovieme najneskôr do 30 dní. Sťažnosť môžeš podať na dozornom úrade (na Slovensku Úrad na ochranu osobných údajov Slovenskej republiky).
Zmeny
Pri zmene týchto zásad aktualizujeme dátum účinnosti hore. Podstatné zmeny oznámime v aplikácii.