🔒 Zásady ochrany osobných údajov

Toto je informatívny preklad. Právne záväzná je talianska verzia; v prípade akéhokoľvek rozporu má prednosť talianske znenie.

Verzia 1.7 — Posledná aktualizácia: 2. októbra 2026 — Účinnosť od: 17. októbra 2026

Gift Ace („Služba“) vyvíja a prevádzkuje Michele Furgeri.
Tieto Zásady ochrany osobných údajov opisujú, ako zhromažďujeme, používame a chránime tvoje osobné údaje podľa nariadenia (EÚ) 2016/679 (GDPR) a talianskeho legislatívneho dekrétu 196/2003 (taliansky zákon o ochrane osobných údajov) v znení legislatívneho dekrétu 101/2018.

1. Prevádzkovateľ

Michele Furgeri
E-mail: info@giftace.app

Zodpovedná osoba (DPO) nebola vymenovaná. S akoukoľvek otázkou o svojich osobných údajoch alebo na uplatnenie svojich práv môžeš napísať prevádzkovateľovi na vyššie uvedenú e-mailovú adresu.

2. Zhromažďované údaje

Údaje poskytnuté priamo používateľom

• Registračné údaje: e-mailová adresa, heslo (neukladá sa v čitateľnej podobe — hashuje sa pomocou bcrypt)
• Údaje profilu: používateľské meno, zobrazované meno, profilová fotka, pohlavie, dátum narodenia, záujmy, negatívne preferencie („čo nemáš rád/rada“), veľkosti a miery (voliteľné)
• Veľkosti a miery: veľkosť vrchného oblečenia, nohavíc, spodnej bielizne a podprsenky, veľkosť prsteňa a topánok. Každé pole je voliteľné, na začiatku ho vidíš len ty a sám/sama si vyberáš, ktoré kontakty ho môžu vidieť. Tieto údaje sa nikdy neposielajú poskytovateľom umelej inteligencie: model sa dozvie iba to, že miera je k dispozícii, nikdy jej hodnotu. Nevedieme o nich žiadnu históriu: ukladá sa len aktuálna hodnota a neskoršie zmeny ju prepíšu.
• Vytvorený obsah: wishlisty, položky wishlistov, životné udalosti, správy v chate
• Údaje o vzťahoch: spojenia s inými používateľmi, odoslané a prijaté pozvánky

Automaticky zhromažďované údaje

• Údaje o používaní: časy prihlásenia, preferencie témy, záznamy relácií
• Push token: identifikátor zariadenia používaný na odosielanie push notifikácií
• Diagnostické a analytické údaje: technické chybové udalosti (pre stabilitu Služby) a agregované, pseudonymizované štatistiky používania (na zlepšovanie Služby). Analytika používania v aplikácii sa zapína len s tvojím predchádzajúcim súhlasom.

Údaje zhromažďované s výslovným súhlasom (voliteľné)

• Údaje o prehliadaní v prehliadači v aplikácii: URL, názov a popis produktov navštívených cez prehliadač zabudovaný v Gift Acee. Tieto údaje sa spracúvajú výlučne na personalizáciu AI nápadov na darčeky. Nikdy sa neposkytujú tretím stranám. Tento súhlas môžeš kedykoľvek odmietnuť alebo odvolať.

Údaje prijaté od poskytovateľov prihlásenia (Google, Apple)

Ak sa rozhodneš prihlásiť cez Google alebo Apple, overenie prebieha v systémoch poskytovateľa: Gift Ace nikdy nevidí heslo tvojho účtu Google alebo Apple. Dostávame iba:

• Google: e-mailovú adresu (overenú), meno, profilový obrázok a jedinečný identifikátor;
• Apple: e-mailovú adresu a meno. Apple posiela meno len pri prvom prihlásení. Ak si zvolíš „Skryť môj e-mail“, Apple poskytne anonymnú preposielaciu adresu (@privaterelay.appleid.com) a tvoja skutočná adresa zostane pre Gift Ace neznáma.

Sú to tie isté údaje, ktoré by si zadal/a pri registrácii, a používajú sa výlučne na vytvorenie a identifikáciu tvojho účtu: právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Nedostávame tvoje kontakty, kalendár, fotky, správy ani žiadny iný obsah z tvojich účtov Google alebo Apple a nikdy nič nezverejňujeme v tvojom mene.

Google a Apple spracúvajú autentifikačné údaje ako samostatní prevádzkovatelia podľa vlastných zásad ochrany súkromia (Google, Apple). Prístup Gift Aceu môžeš kedykoľvek odvolať v nastaveniach svojho účtu Google alebo Apple; na vymazanie údajov, ktoré už Gift Ace má, použi vymazanie účtu opísané v časti „Tvoje práva“.

Secret Santa

Ak založíš Secret Santa alebo sa doň pridáš cez odkaz, spracúvame aj:

• Údaje o skupine: názov, fotografia (voliteľná), deň odovzdávania darčekov, dátum uzávierky prihlášok, orientačný rozpočet a podrobnosti, ktoré napíše ten, kto organizuje; kto sa zúčastňuje, kto organizuje a kto požiadal o vstup.
• Žrebovanie: komu každý účastník dáva darček, dvojice, ktoré si nesmú navzájom vyžrebovať (vidí ich len ten, kto organizuje), či je tvoja obálka otvorená a či už máš darček (tieto dve veci vidí celá skupina, ale nie to, pre koho je darček). Nikto nevie, kto je tajný Ježiško ostatných, ani ten, kto organizuje: každý vidí len svoju obálku. Ak ten, kto organizuje, zapne záverečné odhalenie, po odovzdaní darčekov je celý zoznam tajných Ježiškov v skupine viditeľný 30 dní.
• Ľudia, o ktorých sa staráš: dospelá osoba môže pridať ľudí, o ktorých sa stará (napríklad dieťa alebo starého rodiča bez aplikácie), a uviesť pritom len meno, prípadne s nimi prepojiť vlastný zoznam želaní vedený na ich meno. Žiadny kontakt ani iné údaje. Zodpovednosť nesie táto dospelá osoba: pri maloletej osobe musí vykonávať rodičovské práva a povinnosti, pri dospelej osobe musí mať jej súhlas. Títo ľudia nedostávajú od Gift Aceu žiadne správy.
• Odovzdávanie darčekov na diaľku: ak si zvolíš, že darček dostaneš poštou, adresa, ktorú napíšeš. Vidí ju len ten, kto si ťa vyžreboval, a to až po otvorení obálky; nikdy sa nezobrazí v notifikáciách ani v e-mailoch. Miesto, kam sa posielajú darčeky, určené tým, kto organizuje, vidia všetci účastníci.
• Nástenka: správy napísané na nástenku skupiny, podpísané tvojím menom a viditeľné pre celú skupinu.
• Anonymné žiadosti: ten, kto si ťa vyžreboval, ťa môže dvoma pevne danými vetami požiadať o doplnenie želaní alebo veľkostí. Server vie, kto ich posiela, aby mohol zabrániť zneužitiu, ale tebe sa to nikdy neoznámi: prichádzajú s náhodným oneskorením a len vtedy, keď ich mohlo poslať viac ľudí zo skupiny. Anonymné správy s voľným textom neexistujú.
• Otvorenia odkazu: keď niekto otvorí odkaz na skupinu, zaznamenáme otvorenie spolu s typom zariadenia a jazykom, bez údajov, ktoré by danú osobu identifikovali.

Štatistiky o Secret Santa sú len súhrnné počty: žiadne číslo neumožňuje zistiť, kto bol čí tajný Ježiško. Secret Santa neposiela žiadne údaje poskytovateľom umelej inteligencie.

3. Účely a právny základ spracúvania

Spracúvanie založené na oprávnenom záujme (čl. 6 ods. 1 písm. f)) sa vždy posudzuje voči právam dotknutej osoby. Proti takémuto spracúvaniu môžeš kedykoľvek namietať u prevádzkovateľa.

4. Automatizované rozhodovanie a AI profilovanie

Služba používa systémy umelej inteligencie na generovanie personalizovaných nápadov na darčeky na základe údajov tvojho profilu (záujmy, negatívne preferencie, pohlavie, vek) a — ak si dal/a súhlas — produktov, ktoré si prezeráš v prehliadači v aplikácii. Požiadavky sa smerujú cez OpenRouter, ktorý ich posiela AI modelom tretích strán a môže využívať vlastných výpočtových poskytovateľov (sprostredkovateľov). Podľa zásad OpenRouteru sa obsah požiadaviek nepoužíva na trénovanie modelov. Použitý model sa môže časom zmeniť bez toho, aby sa zmenili účely spracúvania alebo kategórie dotknutých údajov.

Takéto návrhy sú čisto orientačné a nemajú žiadne právne účinky ani ťa významne neovplyvňujú v zmysle čl. 22 GDPR. Neprijíma sa žiadne záväzné automatizované rozhodnutie. Máš právo namietať proti výsledkom a požiadať o ľudské posúdenie na adrese info@giftace.app.

5. Lokálne úložisko (AsyncStorage)

Aplikácia používa AsyncStorage (lokálne úložisko na zariadení) na uchovávanie preferencií relácie, autentifikačných tokenov, nastavení témy a záznamov o súhlasoch. Tieto údaje sú výlučne na tvojom zariadení a neprenášajú sa tretím stranám. Automaticky sa vymažú pri odhlásení alebo odinštalovaní aplikácie.

6. Poskytovatelia služieb (sprostredkovatelia)

Tvoje údaje môžu spracúvať nasledujúci poskytovatelia, s ktorými sme uzavreli príslušné zmluvy o spracúvaní údajov (DPA) v súlade s čl. 28 GDPR:

Rámec EU-U.S. Data Privacy Framework (DPF): rámec primeranosti schválený Európskou komisiou rozhodnutím 2023/1795 z 10. júla 2023.
Štandardné zmluvné doložky (SCC): vzor schválený Európskou komisiou rozhodnutím 2021/914 zo 4. júna 2021.
Pre ďalšie informácie o uplatnených zárukách kontaktuj prevádzkovateľa.

7. Uchovávanie údajov

Po vymazaní účtu sa osobné údaje vymažú alebo anonymizujú do 30 dní, s výnimkou záznamov o súhlasoch uchovávaných pre zákonné povinnosti.

Ak vymažeš účet, okamžite opúšťaš všetky Secret Santa: tvoja účasť, ľudia, o ktorých sa staráš, tvoje správy na nástenke a tvoje upozornenia sa vymažú.

8. Tvoje práva

Podľa čl. 15–21 GDPR máš nasledujúce práva:

• Prístup (čl. 15): získať kópiu osobných údajov, ktoré sa ťa týkajú, a informácie o ich spracúvaní
• Oprava (čl. 16): opraviť nesprávne údaje alebo doplniť neúplné údaje
• Vymazanie („právo na zabudnutie“) (čl. 17): vymazať svoj účet a všetky súvisiace údaje — dostupné priamo v aplikácii (Profil → Nastavenia → Vymazať účet)
• Obmedzenie spracúvania (čl. 18): požiadať o pozastavenie spracúvania v určitých prípadoch
• Prenosnosť (čl. 20): dostať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte (JSON/CSV)
• Namietanie (čl. 21): namietať proti spracúvaniu založenému na oprávnenom záujme
• Odvolanie súhlasu (čl. 7 ods. 3): kedykoľvek odvolať súhlas s personalizáciou pomocou údajov o prehliadaní bez vplyvu na zákonnosť spracúvania pred odvolaním — dostupné priamo v aplikácii (Profil → Nastavenia → Súkromie)

Na uplatnenie svojich práv napíš na info@giftace.app a uveď svoju požiadavku. Odpovieme do 30 dní od doručenia (v zložitých prípadoch s možnosťou predĺženia o ďalších 60 dní, s uvedením dôvodu).

9. Minimálny vek

Služba je určená používateľom vo veku aspoň 16 rokov, v súlade s čl. 8 GDPR a čl. 2-quinquies legislatívneho dekrétu 196/2003. Vedome nezhromažďujeme údaje maloletých do 16 rokov. Ak zistíme, že sme zhromaždili údaje maloletého bez súhlasu nositeľa rodičovských práv a povinností, okamžite ich vymažeme. Jedinou výnimkou je Secret Santa: maloletí do 16 rokov sa môžu zúčastniť len ako ľudia, o ktorých sa stará dospelá osoba, ktorá voči nim vykonáva rodičovské práva a povinnosti. Spracúvame len ich meno a nedostávajú žiadne správy.

10. Bezpečnosť údajov

Prijímame nasledujúce technické a organizačné opatrenia (čl. 32 GDPR):

• Hashovanie hesiel pomocou bcrypt (salt faktor ≥ 10)
• Šifrované prenosy cez HTTPS/TLS 1.2+
• Autentifikácia založená na JWT s expiráciou
• Row-Level Security (RLS) na databáze na oddelenie údajov jednotlivých používateľov
• Prístup k údajom obmedzený len na oprávnené osoby
• Pravidelné zálohy so šifrovaním v pokoji

V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k rizikám pre tvoje práva a slobody, ťa budeme bez zbytočného odkladu informovať v súlade s čl. 34 GDPR. Oznámenie dozornému orgánu (čl. 33 GDPR) sa vykoná do 72 hodín od zistenia porušenia.

11. Sťažnosti

Máš právo podať sťažnosť talianskemu úradu na ochranu osobných údajov (Garante Privacy): www.garanteprivacy.it
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 — 00187 Rím, Taliansko
Tel: +39 06.69677.1

Aj tak ťa povzbudzujeme, aby si nás pred podaním formálnej sťažnosti kontaktoval/a, aby sme mohli problém vyriešiť priamo.

12. Zmeny týchto Zásad ochrany osobných údajov

Vyhradzujeme si právo aktualizovať tieto Zásady ochrany osobných údajov v prípade legislatívnych, technologických alebo servisných zmien. Zmeny sa klasifikujú ako:

• Podstatné zmeny (nové účely, noví poskytovatelia, nové kategórie údajov): oznámenie v aplikácii a e-mailom aspoň 15 dní vopred. Ak to bude potrebné, znovu požiadame o súhlas.
• Nepodstatné zmeny (opravy, spresnenia): aktualizácia verzie bez osobitného oznámenia.

Aktuálna verzia je vždy dostupná na giftace.app/sk/privacy.html a v aplikácii v sekcii Profil → Nastavenia.