Toto je informatívny preklad. Právne záväzná je talianska verzia; v prípade akéhokoľvek rozporu má prednosť talianske znenie.
Giffit („Služba“) vyvíja a prevádzkuje Michele Furgeri.
Tieto Zásady ochrany osobných údajov opisujú, ako zhromažďujeme, používame a chránime tvoje osobné
údaje podľa nariadenia (EÚ) 2016/679 (GDPR) a talianskeho legislatívneho dekrétu
196/2003 (taliansky zákon o ochrane osobných údajov) v znení legislatívneho dekrétu 101/2018.
V skratke: zhromažďujeme len údaje potrebné na to, aby si mohol/mohla Giffit používať. Tvoje údaje nepredávame tretím stranám. Pokročilé funkcie personalizácie založené na tvojom prehliadaní sú vždy voliteľné a môžeš ich kedykoľvek odvolať v nastaveniach aplikácie.
1. Prevádzkovateľ
Michele Furgeri
E-mail: info@giffit.me
Zodpovedná osoba (DPO) nebola vymenovaná. S akoukoľvek otázkou o svojich osobných údajoch alebo na uplatnenie svojich práv môžeš napísať prevádzkovateľovi na vyššie uvedenú e-mailovú adresu.
2. Zhromažďované údaje
Údaje poskytnuté priamo používateľom
- Registračné údaje: e-mailová adresa, heslo (neukladá sa v čitateľnej podobe — hashuje sa pomocou bcrypt)
- Údaje profilu: používateľské meno, zobrazované meno, profilová fotka, pohlavie, dátum narodenia, záujmy, negatívne preferencie („čo nemáš rád/rada“), veľkosti a miery (voliteľné)
- Veľkosti a miery: veľkosť vrchného oblečenia, nohavíc, spodnej bielizne a podprsenky, veľkosť prsteňa a topánok. Každé pole je voliteľné, na začiatku ho vidíš len ty a sám/sama si vyberáš, ktoré kontakty ho môžu vidieť. Tieto údaje sa nikdy neposielajú poskytovateľom umelej inteligencie: model sa dozvie iba to, že miera je k dispozícii, nikdy jej hodnotu. Nevedieme o nich žiadnu históriu: ukladá sa len aktuálna hodnota a neskoršie zmeny ju prepíšu.
- Vytvorený obsah: wishlisty, položky wishlistov, životné udalosti, správy v chate
- Údaje o vzťahoch: spojenia s inými používateľmi, odoslané a prijaté pozvánky
Automaticky zhromažďované údaje
- Údaje o používaní: časy prihlásenia, preferencie témy, záznamy relácií
- Push token: identifikátor zariadenia používaný na odosielanie push notifikácií
- Diagnostické a analytické údaje: technické chybové udalosti (pre stabilitu Služby) a agregované, pseudonymizované štatistiky používania (na zlepšovanie Služby). Analytika používania v aplikácii sa zapína len s tvojím predchádzajúcim súhlasom.
Údaje zhromažďované s výslovným súhlasom (voliteľné)
- Údaje o prehliadaní v prehliadači v aplikácii: URL, názov a popis produktov navštívených cez prehliadač zabudovaný v Giffite. Tieto údaje sa spracúvajú výlučne na personalizáciu AI nápadov na darčeky. Nikdy sa neposkytujú tretím stranám. Tento súhlas môžeš kedykoľvek odmietnuť alebo odvolať.
Údaje prijaté od poskytovateľov prihlásenia (Google, Apple)
Ak sa rozhodneš prihlásiť cez Google alebo Apple, overenie prebieha v systémoch poskytovateľa: Giffit nikdy nevidí heslo tvojho účtu Google alebo Apple. Dostávame iba:
- Google: e-mailovú adresu (overenú), meno, profilový obrázok a jedinečný identifikátor;
- Apple: e-mailovú adresu a meno. Apple posiela meno len pri prvom prihlásení. Ak si zvolíš „Skryť môj e-mail“, Apple poskytne anonymnú preposielaciu adresu (
@privaterelay.appleid.com) a tvoja skutočná adresa zostane pre Giffit neznáma.
Sú to tie isté údaje, ktoré by si zadal/a pri registrácii, a používajú sa výlučne na vytvorenie a identifikáciu tvojho účtu: právnym základom je plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Nedostávame tvoje kontakty, kalendár, fotky, správy ani žiadny iný obsah z tvojich účtov Google alebo Apple a nikdy nič nezverejňujeme v tvojom mene.
Google a Apple spracúvajú autentifikačné údaje ako samostatní prevádzkovatelia podľa vlastných zásad ochrany súkromia (Google, Apple). Prístup Giffitu môžeš kedykoľvek odvolať v nastaveniach svojho účtu Google alebo Apple; na vymazanie údajov, ktoré už Giffit má, použi vymazanie účtu opísané v časti „Tvoje práva“.
3. Účely a právny základ spracúvania
| Účel | Právny základ (GDPR) | Dotknuté údaje |
|---|---|---|
| Registrácia a správa účtu | Čl. 6 ods. 1 písm. b) — plnenie zmluvy | E-mail, heslo, profil |
| Poskytovanie Služby (wishlisty, udalosti, spojenia, chat) | Čl. 6 ods. 1 písm. b) — plnenie zmluvy | Všetky údaje profilu a obsah |
| Zobrazenie tvojich veľkostí kontaktom, ktorým si to povolil/a | Čl. 6 ods. 1 písm. b) — plnenie zmluvy | Veľkosti a miery (voliteľné) |
| AI nápady na darčeky podľa profilu | Čl. 6 ods. 1 písm. b) — plnenie zmluvy | Záujmy, preferencie, vek, pohlavie |
| Push notifikácie a transakčné e-maily | Čl. 6 ods. 1 písm. b) — plnenie zmluvy | Push token, e-mail |
| Personalizácia návrhov pomocou údajov o prehliadaní | Čl. 6 ods. 1 písm. a) — súhlas (voliteľný) | URL a popisy prezeraných produktov |
| Bezpečnosť, prevencia podvodov a zneužitia | Čl. 6 ods. 1 písm. f) — oprávnený záujem | Záznamy o prístupoch, údaje o používaní |
| Zlepšovanie Služby (agregovaná analytika) | Čl. 6 ods. 1 písm. f) — oprávnený záujem | Anonymné/agregované údaje |
| Plnenie zákonných povinností | Čl. 6 ods. 1 písm. c) — zákonná povinnosť | Záznamy o súhlasoch, údaje vyžiadané orgánmi |
Spracúvanie založené na oprávnenom záujme (čl. 6 ods. 1 písm. f)) sa vždy posudzuje voči právam dotknutej osoby. Proti takémuto spracúvaniu môžeš kedykoľvek namietať u prevádzkovateľa.
4. Automatizované rozhodovanie a AI profilovanie
Služba používa systémy umelej inteligencie na generovanie personalizovaných nápadov na darčeky na základe údajov tvojho profilu (záujmy, negatívne preferencie, pohlavie, vek) a — ak si dal/a súhlas — produktov, ktoré si prezeráš v prehliadači v aplikácii. Požiadavky sa smerujú cez OpenRouter, ktorý ich posiela AI modelom tretích strán a môže využívať vlastných výpočtových poskytovateľov (sprostredkovateľov). Podľa zásad OpenRouteru sa obsah požiadaviek nepoužíva na trénovanie modelov. Použitý model sa môže časom zmeniť bez toho, aby sa zmenili účely spracúvania alebo kategórie dotknutých údajov.
Takéto návrhy sú čisto orientačné a nemajú žiadne právne účinky ani ťa významne neovplyvňujú v zmysle čl. 22 GDPR. Neprijíma sa žiadne záväzné automatizované rozhodnutie. Máš právo namietať proti výsledkom a požiadať o ľudské posúdenie na adrese info@giffit.me.
5. Lokálne úložisko (AsyncStorage)
Aplikácia používa AsyncStorage (lokálne úložisko na zariadení) na uchovávanie preferencií relácie, autentifikačných tokenov, nastavení témy a záznamov o súhlasoch. Tieto údaje sú výlučne na tvojom zariadení a neprenášajú sa tretím stranám. Automaticky sa vymažú pri odhlásení alebo odinštalovaní aplikácie.
6. Poskytovatelia služieb (sprostredkovatelia)
Tvoje údaje môžu spracúvať nasledujúci poskytovatelia, s ktorými sme uzavreli príslušné zmluvy o spracúvaní údajov (DPA) v súlade s čl. 28 GDPR:
| Poskytovateľ | Sídlo | Účel | Záruka pri prenose |
|---|---|---|---|
| Supabase Inc. | USA | Databáza, autentifikácia, úložisko | SCC (čl. 46 ods. 2 písm. c) GDPR) |
| OpenRouter, Inc. | USA | Smerovanie AI požiadaviek na AI modely tretích strán; podľa zásad OpenRouteru sa obsah nepoužíva na trénovanie. Môže využívať vlastných výpočtových poskytovateľov (sprostredkovateľov) | SCC (čl. 46 ods. 2 písm. c) GDPR) |
| Resend Inc. | USA | Transakčné e-maily | SCC (čl. 46 ods. 2 písm. c) GDPR) |
| Expo / 650 Industries Inc. | USA | Distribúcia aplikácie, push notifikácie | DPF + SCC |
| Render Services Inc. | USA | Hosting backendu | SCC (čl. 46 ods. 2 písm. c) GDPR) |
| Cloudflare Inc. | USA | Hosting statického webu (Cloudflare Pages), CDN a ochrana pred DDoS | DPF + SCC |
| Functional Software, Inc. (Sentry) | EÚ (Nemecko) | Monitorovanie chýb a technická diagnostika pre stabilitu Služby (bez IP adresy a bez osobného obsahu požiadaviek) | Údaje v EÚ — bez prenosu mimo EÚ |
| PostHog, Inc. | EÚ | Agregovaná, pseudonymizovaná analytika používania na zlepšovanie Služby (analytika v aplikácii len so súhlasom) | Údaje v EÚ — bez prenosu mimo EÚ |
Rámec EU-U.S. Data Privacy Framework (DPF): rámec primeranosti schválený
Európskou komisiou rozhodnutím 2023/1795 z 10. júla 2023.
Štandardné zmluvné doložky (SCC): vzor schválený Európskou komisiou
rozhodnutím 2021/914 zo 4. júna 2021.
Pre ďalšie informácie o uplatnených zárukách kontaktuj prevádzkovateľa.
7. Uchovávanie údajov
| Kategória údajov | Doba uchovávania |
|---|---|
| Údaje účtu a profilu | Do vymazania účtu, potom vymazané do 30 dní. Ak neotvoríš aplikáciu 30 mesiacov, účet sa vymaže automaticky, po dvoch e-mailových upozorneniach po 12 a 24 mesiacoch. |
| Nedokončené registrácie alebo nikdy neprijaté Podmienky | Automatické vymazanie: 30 dní, ak registrácia nebola nikdy dokončená, 60 dní, ak Podmienky neboli nikdy prijaté. |
| Údaje o prehliadaní v prehliadači v aplikácii | Až 12 mesiacov od zhromaždenia (alebo do odvolania súhlasu) |
| Záznamy o súhlasoch (doklad o prijatí Podmienok) | 5 rokov od prijatia (zákonná dokumentačná povinnosť) |
| Bezpečnostné a prístupové záznamy | 90 dní |
| Správy v chate | Do vymazania účtu alebo konverzácie |
Po vymazaní účtu sa osobné údaje vymažú alebo anonymizujú do 30 dní, s výnimkou záznamov o súhlasoch uchovávaných pre zákonné povinnosti.
8. Tvoje práva
Podľa čl. 15–21 GDPR máš nasledujúce práva:
- Prístup (čl. 15): získať kópiu osobných údajov, ktoré sa ťa týkajú, a informácie o ich spracúvaní
- Oprava (čl. 16): opraviť nesprávne údaje alebo doplniť neúplné údaje
- Vymazanie („právo na zabudnutie“) (čl. 17): vymazať svoj účet a všetky súvisiace údaje — dostupné priamo v aplikácii (Profil → Nastavenia → Vymazať účet)
- Obmedzenie spracúvania (čl. 18): požiadať o pozastavenie spracúvania v určitých prípadoch
- Prenosnosť (čl. 20): dostať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte (JSON/CSV)
- Namietanie (čl. 21): namietať proti spracúvaniu založenému na oprávnenom záujme
- Odvolanie súhlasu (čl. 7 ods. 3): kedykoľvek odvolať súhlas s personalizáciou pomocou údajov o prehliadaní bez vplyvu na zákonnosť spracúvania pred odvolaním — dostupné priamo v aplikácii (Profil → Nastavenia → Súkromie)
Na uplatnenie svojich práv napíš na info@giffit.me a uveď svoju požiadavku. Odpovieme do 30 dní od doručenia (v zložitých prípadoch s možnosťou predĺženia o ďalších 60 dní, s uvedením dôvodu).
9. Minimálny vek
Služba je určená používateľom vo veku aspoň 16 rokov, v súlade s čl. 8 GDPR a čl. 2-quinquies legislatívneho dekrétu 196/2003. Vedome nezhromažďujeme údaje maloletých do 16 rokov. Ak zistíme, že sme zhromaždili údaje maloletého bez súhlasu nositeľa rodičovských práv a povinností, okamžite ich vymažeme.
10. Bezpečnosť údajov
Prijímame nasledujúce technické a organizačné opatrenia (čl. 32 GDPR):
- Hashovanie hesiel pomocou bcrypt (salt faktor ≥ 10)
- Šifrované prenosy cez HTTPS/TLS 1.2+
- Autentifikácia založená na JWT s expiráciou
- Row-Level Security (RLS) na databáze na oddelenie údajov jednotlivých používateľov
- Prístup k údajom obmedzený len na oprávnené osoby
- Pravidelné zálohy so šifrovaním v pokoji
V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k rizikám pre tvoje práva a slobody, ťa budeme bez zbytočného odkladu informovať v súlade s čl. 34 GDPR. Oznámenie dozornému orgánu (čl. 33 GDPR) sa vykoná do 72 hodín od zistenia porušenia.
11. Sťažnosti
Máš právo podať sťažnosť talianskemu úradu na ochranu osobných údajov
(Garante Privacy):
www.garanteprivacy.it
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 — 00187 Rím, Taliansko
Tel: +39 06.69677.1
Aj tak ťa povzbudzujeme, aby si nás pred podaním formálnej sťažnosti kontaktoval/a, aby sme mohli problém vyriešiť priamo.
12. Zmeny týchto Zásad ochrany osobných údajov
Vyhradzujeme si právo aktualizovať tieto Zásady ochrany osobných údajov v prípade legislatívnych, technologických alebo servisných zmien. Zmeny sa klasifikujú ako:
- Podstatné zmeny (nové účely, noví poskytovatelia, nové kategórie údajov): oznámenie v aplikácii a e-mailom aspoň 15 dní vopred. Ak to bude potrebné, znovu požiadame o súhlas.
- Nepodstatné zmeny (opravy, spresnenia): aktualizácia verzie bez osobitného oznámenia.
Aktuálna verzia je vždy dostupná na giffit.me/sk/privacy.html a v aplikácii v sekcii Profil → Nastavenia.