Zásady ochrany osobných údajov

Prevádzkovateľ a kontakt

Prevádzkovateľom osobných údajov je osoba alebo organizácia, ktorá prevádzkuje konkrétne nasadenie aplikácie Blockator. Pred verejným spustením musia byť na tomto mieste doplnené jej úplné identifikačné údaje, adresa a kontaktný e-mail pre otázky týkajúce sa ochrany osobných údajov.

Aké údaje spracúvame

Prihlásený používateľ môže načítať eKasa doklad a ukladať bločky, položky, údaje o predajcovi, kategórie, poznámky a prílohy. Voliteľne môže uložiť IBAN a meno príjemcu pre platby zo zdieľaných bločkov. Pri externom prihlásení sa spracúva lokálny identifikátor účtu, overená e-mailová adresa, väzba na externé prihlásenie a aplikačné oprávnenie.

Zdieľanie, rozdelenie a platobné údaje

Oprávnený používateľ môže vytvoriť náhodný zdieľací odkaz platný najviac sedem dní. Každý, kto má tento odkaz, uvidí zdieľané údaje dokladu a položky. Poznámka majiteľa sa nezdieľa; prílohy sa sprístupnia iba vtedy, keď ich používateľ pri vytváraní odkazu výslovne zahrnie. Ak používateľ zapne rozdelenie, účastníci bez registrácie zadávajú prezývku, farbu a množstvá svojich položiek. Ostatní účastníci toho istého odkazu vidia prezývky, rozdelenie a vypočítané sumy. Server ukladá iba jednosmerný odtlačok tajného kľúča účastníka.

Ak majiteľ zapne platbu, držiteľ odkazu uvidí meno príjemcu, IBAN a sumu a môže si vytvoriť platobný odkaz alebo QR kód. Tieto údaje preto nezadávaj do odkazu, ktorý nechceš poskytnúť jeho príjemcom. Odkaz možno kedykoľvek zrušiť; po zrušení, nahradení alebo uplynutí platnosti už server jeho obsah nesprístupní.

Predvolený IBAN a meno príjemcu sú uložené zašifrovane v oddelenom súkromnom profile bez priameho cudzieho kľúča na identitu. Profil sa vyhľadá iba pomocou tajného odvodeného kódu po odomknutí. Z master hesla sa pomocou Argon2id odvodí kľúč, ktorý odomkne náhodný platobný kľúč iba v časovo obmedzenej relácii konkrétneho zariadenia; samotné master heslo sa neukladá. Pri zdieľaní sa vytvorí samostatná zašifrovaná kópia viazaná na tajný token konkrétneho odkazu. Bez master hesla, obnovovacieho dokumentu alebo platného zdieľacieho tokenu vyzerajú tieto polia v databáze iba ako nečitateľný kód. Blockator používa autentifikované šifrovanie AES-256-GCM, ktoré súčasne chráni obsah aj odhaľuje neoprávnenú zmenu zašifrovanej hodnoty.

Účel a právny základ

Údaje sa používajú na poskytnutie funkcií aplikácie: overenie a uloženie bločku, vyhľadávanie, správu príloh a zabezpečenie prístupu. Spracúvanie je založené na plnení služby, o ktorú používateľ požiada vytvorením a používaním účtu, a na oprávnenom záujme chrániť aplikáciu pred zneužitím. Ak bude konkrétne nasadenie používať ďalší právny základ, prevádzkovateľ ho musí uviesť v tejto časti.

Anonymné vlastníctvo a master ochrana

Používateľ si môže dobrovoľne zapnúť master ochranu súkromných bločkov. Každý chránený bloček potom používa vlastný náhodný pseudonymný identifikátor. V samostatnej autentifikovane šifrovanej obálke je uložené vlastníctvo a používateľská kategória bločka. Šifrovaný súkromný index umožňuje načítať iba príslušné bločky bez prehľadávania všetkých dokladov na serveri. Cesty príloh nepoužívajú spoločný priečinok vlastníka. Z master hesla sa pomocou Argon2id odvodí kľúč, ktorý v časovo obmedzenej relácii konkrétneho zariadenia odomkne náhodný dátový kľúč; vlastnícke obálky chráni AES-256-GCM. Master heslo ani obnovovací kód sa neukladajú v čitateľnej podobe.

Táto funkcia odstraňuje priame spoločné vlastnícke ID, no neposkytuje matematickú záruku úplnej anonymity. Čitateľný obsah dokladov, čas, obchod alebo zámerné zdieľanie môžu umožniť nepriamu koreláciu. Nejde o koncové šifrovanie celého obsahu bločkov alebo príloh; po odomknutí ich server spracúva na poskytnutie funkcií aplikácie. Bločky, ktoré používateľ trvalo sprístupní skupine alebo dočasne zdieľa odkazom, zostávajú dostupné oprávneným príjemcom podľa zvolenej funkcie. Ak používateľ stratí master heslo aj platný obnovovací dokument, šifrované vlastnícke prepojenie nemožno obnoviť.

Cookies a lokálne úložisko

Blockator používa nevyhnutné cookies na prihlásenie, ochranu formulárov a bezpečné dokončenie externého prihlásenia. Zvolený jazyk sk-SK alebo en-US sa ukladá najviac jeden rok ako nevyhnutná preferencia, ktorú používateľ výslovne zvolil. Voliteľná preferencia vzhľadu sa uloží v prehliadači iba po jej povolení alebo po výslovnom výbere svetlého či tmavého režimu. Pri anonymnom rozdelení bločku sa v lokálnom úložisku daného zariadenia uloží technický tajný kľúč, aby účastník mohol meniť iba svoje položky aj po obnovení stránky. Kľúč neobsahuje e-mail ani heslo a je viazaný na konkrétny odkaz. Analytické ani reklamné cookies sa momentálne nepoužívajú. Presný zoznam, účel a doby platnosti sú uvedené na stránke Cookies a lokálne úložisko.

Externé služby a príjemcovia

Google a Apple zabezpečujú externé prihlásenie podľa zvoleného poskytovateľa. Identifikátor dokladu sa pri overení odosiela službe eKasa Finančnej správy Slovenskej republiky. Ak v lokálnom katalógu nie je logo prevádzky, prehliadač môže načítať obrázok zo služby Logo.dev podľa očisteného názvu predajcu. Logo.dev pri tom dostane názov v adrese požiadavky, IP adresu, pôvod stránky a bežné technické hlavičky prehliadača. Blockator v tejto požiadavke neposiela názvy položiek, ceny, UID dokladu ani identifikátor používateľa aplikácie. Údaje môžu technicky spracúvať aj poskytovatelia hostingu, databázy, zálohovania alebo prevádzkovej podpory, ak ich prevádzkovateľ konkrétneho nasadenia používa. Ich presný zoznam musí byť doplnený podľa skutočného produkčného prostredia.

Platobný QR kód obsahuje odkaz podľa štandardu Payme. Až po jeho otvorení alebo naskenovaní môže Payme, banka alebo iná platobná aplikácia spracovať IBAN, meno príjemcu, sumu, správu a bežné technické údaje podľa vlastných pravidiel. Blockator platbu nevykonáva ani nedostáva prihlasovacie údaje do banky.

Uchovávanie údajov

Uložené údaje zostávajú v účte, kým ich používateľ nevymaže, nevymaže celý účet alebo kým ich prevádzkovateľ nemusí odstrániť z technického či zákonného dôvodu. Prevádzkové a bezpečnostné záznamy sa majú uchovávať iba počas obdobia potrebného na diagnostiku, ochranu služby a splnenie zákonných povinností.

Vymazanie údajov a účtu

Prihlásený používateľ môže vymazať jednotlivý bloček, prílohu alebo celý účet. Vymazanie účtu odstráni lokálny účet, predvolené platobné údaje, bločky, položky, anonymné rozdelenia, záznamy príloh a uložené súbory, ktoré k účtu patria. Samotný obsah príloh môže používateľ pred vymazaním otvoriť alebo stiahnuť jednotlivo cez chránené odkazy.

Práva používateľa

Používateľ môže požiadať o prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania alebo prenosnosť, ak sú splnené zákonné podmienky. Môže tiež namietať proti spracúvaniu založenému na oprávnenom záujme. Žiadosť sa uplatňuje u prevádzkovateľa konkrétneho nasadenia. Používateľ má právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

Prenos mimo Európskeho hospodárskeho priestoru

Pri použití služby Google, Apple alebo zahraničného hostingu môže dôjsť k spracúvaniu údajov mimo Európskeho hospodárskeho priestoru. Prevádzkovateľ musí pred produkčným nasadením overiť používané služby, právny mechanizmus prenosu a doplniť konkrétne informácie do týchto zásad.

Bezpečnosť

Súkromné sekcie vyžadujú prihlásenie a prístup sa filtruje podľa priameho alebo odomknutého pseudonymného vlastníctva. Prílohy sa sprístupňujú až po kontrole vlastníctva, majú obmedzenú veľkosť a server overuje ich skutočný typ. Žiadna internetová služba však nedokáže zaručiť absolútnu bezpečnosť, preto do príloh neukladaj zbytočné citlivé údaje.

Aktualizácie zásad

Tieto zásady sa môžu meniť pri úprave funkcií, prevádzkovateľa alebo používaných externých služieb. Dátum poslednej aktualizácie musí byť pri produkčnom nasadení uvedený spolu s kontaktnými údajmi prevádzkovateľa.