Zásady ochrany osobných údajov

Prevádzkovateľ a kontakt

Bločkátor je zatiaľ bezplatný projekt dvoch nadšencov. Vzniká s jednoduchým cieľom: mať bločky, fotky dokladov a výdavky na jednom mieste a vedieť ich nájsť, keď ich potrebuješ.

Za projektom zatiaľ nestojí obchodná spoločnosť. Službu spravujeme my dvaja a na otázky o jej prevádzke aj súkromí odpovedáme na kontaktnom e-maile nižšie.

Tieto zásady sa vzťahujú na službu www.blockator.sk. S otázkami o súkromí a žiadosťami týkajúcimi sa tvojich údajov nám napíš na support@blockator.sk.

Aké údaje spracúvame

Účet a prihlásenie. Pri prihlásení cez Google alebo Apple získame identifikátor prihlásenia a údaje potrebné na vytvorenie účtu, najmä overenú e-mailovú adresu. V aplikácii uchovávame identifikátor účtu, nastavenia a prístupové oprávnenia. Heslo k tvojmu účtu Google alebo Apple nedostávame.

Bločky a výdavky. Spracúvame údaje z dokladov, ktoré pridáš: predajcu, dátum, sumy, položky a identifikátory dokladu. Ďalej údaje, ktoré zadáš sám, napríklad ručný výdavok, kategóriu, poznámku alebo prílohu. Údaje overeného eKasa dokladu získavame z eKasy Finančnej správy SR na základe naskenovaného identifikátora.

Skupiny, zdieľanie a platby. Uchovávame členstvo a roly v skupinách, nastavenia zdieľania a údaje o rozdelení výdavkov. Pri rozdelení cez odkaz ide aj o prezývku, farbu a výber položiek účastníka. IBAN a meno príjemcu spracúvame iba vtedy, keď ich zadáš na prípravu platobných údajov.

Prevádzka a podpora. Aplikácia zaznamenáva technické udalosti, používanie funkcií, chyby, časy odpovedí a bezpečnostné udalosti. Záznam môže obsahovať identifikátor účtu alebo požiadavky; sieťové záznamy aj IP adresu a údaje o prehliadači. Keď nám napíšeš, spracúvame tvoj kontakt a obsah komunikácie. Do správ ani príloh neposielaj údaje, ktoré na vyriešenie veci nepotrebujeme.

Prijatie podmienok. Pri novom účte zaznamenáme verziu podmienok používania a dátum ich prijatia. Tento záznam slúži na doloženie dohody o používaní služby a uchovávame ho spolu s účtom. Nejde o súhlas s voliteľnými cookies ani o súhlas na marketing.

Na čo údaje používame

Na vedenie účtu, načítanie a uloženie bločkov, vyhľadávanie, prehľady výdavkov, správu príloh a zdieľanie, ktoré si zvolíš. Právnym základom je plnenie zmluvy o používaní služby podľa čl. 6 ods. 1 písm. b) GDPR. Platí to aj pri bezplatnej službe. Bez údajov nevyhnutných na prihlásenie a uloženie dokladu ti tieto funkcie nevieme poskytnúť; poznámky, prílohy, skupiny a platobné údaje sú voliteľné.

Na ochranu účtov, riešenie chýb, zabezpečenie dostupnosti a posúdenie fungovania služby používame nevyhnutné prevádzkové údaje. Právnym základom je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na bezpečnej a spoľahlivej prevádzke. Proti tomuto spracúvaniu môžeš namietať. Ak nám konkrétnu povinnosť uloží zákon, príslušné údaje spracujeme na jej splnenie podľa čl. 6 ods. 1 písm. c) GDPR.

Ak sa pri konkrétnej voliteľnej funkcii opierame o súhlas, požiadame oň osobitne a umožníme jeho odvolanie. Odvolanie nemá vplyv na zákonnosť skoršieho spracúvania. Prehľady nákupov slúžia tebe; nevykonávame automatizované rozhodovanie s právnymi alebo obdobne závažnými účinkami voči tebe.

Kto vidí tvoje bločky

Súkromný archív je dostupný cez tvoj účet. Ak doklad pridáš do skupiny, sprístupníš ho jej oprávneným členom. Jeden doklad môže byť vo viacerých skupinách. Odstránenie z tvojho osobného archívu preto nemusí odstrániť jeho skupinovú verziu.

Zdieľací odkaz funguje ako prístupový kľúč: obsah uvidí každý, kto ho má. Odkaz na jednotlivý bloček platí najviac sedem dní a môžeš ho zrušiť aj skôr. Tvoja súkromná poznámka sa nezdieľa; prílohy sa sprístupnia iba vtedy, keď ich do odkazu na bloček zahrnieš. Skupinové odkazy majú platnosť podľa zvoleného nastavenia, prípadne až do odvolania. Po zrušení alebo skončení platnosti server obsah cez daný odkaz nesprístupní. Už stiahnuté kópie alebo snímky obrazovky tým nevieme odvolať.

Pri rozdelení bločka vidia účastníci toho istého odkazu prezývky, vybrané položky a vypočítané sumy. Ak zapneš platobné údaje, príjemcom odkazu sprístupníš aj IBAN, meno príjemcu a sumu. Bločkátor pripraví platobný odkaz alebo QR kód; platbu nevykonáva a nemá prístup k tvojmu internetbankingu.

Čo chráni master ochrana

Voliteľná master ochrana chráni prepojenie medzi účtom a súkromnými bločkami pomocou pseudonymných identifikátorov a šifrovaných údajov o vlastníctve. Predvolený IBAN a meno príjemcu sa ukladajú zašifrovane. Master heslo neukladáme v čitateľnej podobe.

Master ochrana nešifruje celý obsah bločkov ani prílohy a nezaručuje úplnú anonymitu. Údaje na doklade alebo jeho zdieľanie môžu nepriamo ukázať, komu patrí. Server spracúva obsah potrebný na fungovanie aplikácie; nejde o koncové šifrovanie celého archívu. Ak stratíš master heslo aj platný obnovovací dokument, chránené vlastnícke prepojenie nevieme obnoviť.

Externé služby a príjemcovia

Google a Apple zabezpečujú externé prihlásenie podľa poskytovateľa, ktorého si zvolíš. Finančná správa SR dostáva identifikátor dokladu pri jeho overení v eKase. Prevádzkovatelia týchto služieb spracúvajú údaje aj podľa vlastných zásad ochrany súkromia.

Logá predajcov sa v aktuálnej verzii načítavajú z úložiska Bločkátora. Prehliadač pri ich zobrazení neposiela údaje o tvojich bločkoch službe Logo.dev. Automatické dopĺňanie log z tejto služby je v aktuálnej prevádzke vypnuté.

Po otvorení platobného odkazu alebo naskenovaní QR kódu môže Payme, banka alebo platobná aplikácia spracovať platobné údaje a technické údaje požiadavky podľa vlastných pravidiel. Samotné vytvorenie QR kódu nie je vykonaním platby.

Pri prevádzke používame poskytovateľov hostingu, úložísk príloh, zálohovania a e-mailových služieb. Technický prístup k údajom môžu mať aj osoby, ktoré zabezpečujú údržbu a obnovu služby. Produkčný a zálohový server zabezpečuje Hetzner Online GmbH; aplikačné e-maily odosielame cez Websupport s. r. o. Údaje môžeme poskytnúť príslušnému orgánu, ak nám to ukladá konkrétna zákonná povinnosť.

Kde sa údaje spracúvajú

Produkčný server sa nachádza vo Falkensteine a zálohový server v Norimbergu v Nemecku. Pre zálohy je nakonfigurované aj objektové úložisko v Helsinkách vo Fínsku. Tieto údaje opisujú uvedené servery a nastavené záložné úložisko; neznamenajú, že všetky kópie údajov alebo všetky externé služby zostávajú iba v týchto lokalitách.

Pri externom prihlásení môžu Google a Apple spracúvať údaje aj mimo Európskeho hospodárskeho priestoru. Google vo svojich pravidlách uvádza rozhodnutia o primeranosti a podľa okolností štandardné zmluvné doložky. Apple pri údajoch z EHP uvádza štandardné zmluvné doložky. Podrobnosti o týchto prenosoch a možnosti získať informácie o zárukách zverejňujú samotní poskytovatelia v odkazoch nižšie.

• Google – pravidlá medzinárodných prenosov
• Apple – zásady ochrany súkromia

Ako dlho údaje uchovávame

Tvoje bločky, výdavky a prílohy zostávajú v archíve bez časového limitu. Nevymazávame ich automaticky po mesiaci, roku ani pre ich vek. Uchovávame ich, kým ich sám nevymažeš alebo nevymažeš svoj účet. Pri mazaní účtu si zvolíš, či svoje príspevky v skupinách ponecháš ostatným členom, alebo odstrániš aj bločky priradené k tvojmu účtu. Rozsah tejto voľby vysvetľujeme nižšie.

Bežné aplikačné diagnostické udalosti používame najviac 30 dní od ich vzniku. Staršie udalosti sa nezobrazujú v prevádzkových prehľadoch a automatické čistenie ich odstraňuje pri štarte aplikácie a potom každú hodinu. Pri výpadku sa čistenie dokončí po obnovení prevádzky.

Prečítané upozornenia okrem aktívnych pozvánok čistíme po 180 dňoch od ich vytvorenia. Upozornenia na pozvánky odstránime po prijatí, zrušení alebo uplynutí pozvánky, prípadne po vymazaní skupiny. Ostatné neprečítané upozornenia uchovávame do ich prečítania alebo vymazania účtu; po prečítaní sa uplatní uvedená lehota. Dokončené záznamy o doručovaní push upozornení čistíme po 30 dňoch od dokončenia. Čistenie prebieha pri štarte a potom každých 12 hodín. Tieto lehoty sa netýkajú uložených bločkov ani príloh.

Zálohy používame na obnovu služby po poruche. Serverové a bezpečnostné záznamy slúžia na riešenie prevádzkových problémov a komunikácia s podporou na vybavenie požiadaviek. Tieto údaje nemajú jednu spoločnú lehotu výmazu a môžu zostať zachované aj po vymazaní účtu. Uvedená 30-dňová lehota sa týka bežnej aplikačnej diagnostiky, nie všetkých záloh a prevádzkových záznamov. O informácie o uchovávaní svojich údajov nás môžeš požiadať na support@blockator.sk.

Ak treba konkrétny záznam uchovať na splnenie zákonnej povinnosti alebo na riešenie právneho nároku, uchováva sa iba potrebný rozsah a iba po čas trvania daného dôvodu. Takáto výnimka nie je dôvodom na neobmedzené uchovávanie celého archívu.

Vymazanie údajov a účtu

Jednotlivé bločky, prílohy aj celý účet môžeš vymazať v aplikácii. Vymazaním účtu odstrániš prihlasovaciu identitu, súkromné nastavenia a bločky zo svojho súkromného archívu. Odstránenie súborov, ktoré už nevyužíva žiadny zachovaný archív ani skupina, môže pokračovať na pozadí. Pri chybe úložiska sa opakuje a požiadavka zostáva uložená aj po reštarte. Týka sa to iba súborov, ktorých vymazanie si zadal, nie starších bločkov v archíve.

Pri mazaní účtu si vyberieš, či svoje príspevky v skupinách ponecháš ostatným členom, alebo odstrániš aj skupinové bločky priradené k tvojmu účtu vrátane ich príloh. Bločky ostatných členov a ich samostatné kópie zostávajú zachované. Voľba nezahŕňa fotky pri cudzích príspevkoch ani historické kópie, pri ktorých už neexistuje väzba na tvoj účet. Vlastníctvo skupiny s ďalšími členmi sa prenesie na zostávajúceho člena; skupina bez ďalších členov sa vymaže pri oboch možnostiach.

Úplný výmaz zo všetkých záloh a historických kópií zatiaľ nevieme automaticky overiť. Automatické e-mailové potvrdenie úplného výmazu preto momentálne neposielame. Na dokončenie požiadavky uchovávame oddelený šifrovaný záznam s kontaktným e-mailom, zvoleným rozsahom výmazu a údajmi potrebnými na jeho overenie. Kým požiadavka zostáva nedokončená, tento záznam uchovávame. Samotné zrušenie účtu preto nie je potvrdením odstránenia všetkých záložných kópií.

Ak chceš odstrániť svoje osobné údaje aj zo zostávajúceho spoločného obsahu alebo sa do účtu nevieš prihlásiť, napíš nám. Žiadosť posúdime aj s ohľadom na práva ostatných osôb. Zrušenie účtu v Bločkátore nevymaže tvoj účet u Googlu alebo Applu ani originálny doklad v eKase.

Cookies a lokálne úložisko

Používame nevyhnutné cookies na prihlásenie a zabezpečenie aplikácie. Zvolený jazyk sk-SK alebo en-US sa ukladá najviac jeden rok. Prehliadač môže ukladať aj tvoju voľbu vzhľadu, nastavenia súkromia a technický kľúč účastníka rozdelenia výdavku, aby si mohol upravovať vlastné položky aj po obnovení stránky.

Analytické ani reklamné cookies momentálne nepoužívame. Aplikácia však vedie interné prevádzkové záznamy opísané vyššie. Podrobný zoznam uložených položiek, ich platnosť a možnosti nastavenia nájdeš na stránke Cookies a lokálne úložisko.

Práva používateľa

Podľa podmienok GDPR máš právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť. Proti spracúvaniu založenému na oprávnenom záujme môžeš namietať. Ak sa spracúvanie zakladá na súhlase, môžeš ho kedykoľvek odvolať.

Žiadosť pošli na support@blockator.sk, ideálne z e-mailu priradeného k účtu. Ak máme odôvodnené pochybnosti, môžeme si vyžiadať primerané overenie totožnosti; nikdy nám neposielaj svoje prihlasovacie ani master heslo. Na žiadosť odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od jej prijatia. Pri zložitých alebo početných žiadostiach možno lehotu predĺžiť o ďalšie dva mesiace; o predĺžení a jeho dôvode ťa informujeme do prvého mesiaca.

Máš tiež právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky alebo na príslušný dozorný orgán v štáte tvojho obvyklého pobytu, pracoviska alebo údajného porušenia. Informácie o podaní nájdeš na dataprotection.gov.sk.

Ako údaje chránime

Používame zabezpečené spojenie, overovanie prihlásenia a kontrolu oprávnení pri prístupe k bločkom, skupinám a prílohám. Vybrané súkromné údaje chránime šifrovaním. Prevádzkové nástroje sú dostupné iba oprávneným správcom. Rozsah ochrany závisí aj od funkcie: obsah, ktorý sám zdieľaš, je dostupný zvoleným príjemcom.

Chráň si svoj prihlasovací účet, master heslo a obnovovací dokument. Zdieľacie odkazy posielaj iba ľuďom, ktorým chceš obsah sprístupniť. Pri podozrení na neoprávnený prístup nám napíš na support@blockator.sk.

Zmeny týchto zásad

Zásady aktualizujeme, keď sa zmenia funkcie alebo spôsob spracúvania údajov. Aktuálne znenie a dátum úpravy nájdeš na tejto stránke. O podstatnej zmene, ktorá ovplyvní tvoje súkromie, ťa primerane informujeme v aplikácii alebo e-mailom.