Účinnosť: 8. 10. 2026 · verzia v2026-10-08
Aperko — Zásady pre orgány činné v trestnom konaní
1. Úvod a pôsobnosť
Tieto zásady opisujú, ako spoločnosť Skyward Capital s. r. o. (ďalej len „prevádzkovateľ“), prevádzkovateľ služby Aperko, vybavuje žiadosti orgánov činných v trestnom konaní a iných oprávnených orgánov o údaje používateľov. Osobné údaje poskytujeme výhradne na základe platného právneho titulu a v súlade s nariadením (EÚ) 2016/679 (GDPR) a ďalšími príslušnými právnymi predpismi.
2. Prevádzkovateľ a kontaktné údaje
Skyward Capital s. r. o., IČO 52 214 923, so sídlom Segnerova 719/4, 841 04 Bratislava, Slovenská republika.
Kontakt pre orgány činné v trestnom konaní: info@aperko.com (prípadne písomne na adresu sídla prevádzkovateľa).
3. Požadovaný právny proces
Osobné údaje používateľov poskytujeme iba na základe platnej a riadne doručenej žiadosti podloženej zodpovedajúcim právnym titulom (napr. súdny príkaz alebo úradná žiadosť podľa trestného poriadku). Bez platného právneho titulu údaje neposkytujeme — s výnimkou naliehavých žiadostí podľa čl. 6 týchto zásad.
4. Žiadosti zahraničných orgánov
Žiadosti orgánov z iných štátov sa vybavujú cestou medzinárodnej právnej pomoci (MLAT), európskeho vyšetrovacieho príkazu alebo prostredníctvom príslušného orgánu Slovenskej republiky či Českej republiky — nie priamym poskytnutím údajov zahraničnému orgánu.
5. Náležitosti žiadosti
Žiadosť zašlite písomne, na oficiálnom hlavičkovom papieri a podpísanú oprávnenou osobou. Žiadosť musí obsahovať:
- právny titul, o ktorý sa žiadosť opiera;
- konkrétne identifikátory účtu (napr. telefónne číslo, ID účtu);
- rozsah a časové obdobie požadovaných údajov;
- meno, útvar a kontaktné údaje žiadajúceho pracovníka.
Žiadosti, ktoré tieto náležitosti nespĺňajú, môžeme vrátiť na doplnenie.
6. Naliehavé žiadosti (emergency)
Ak hrozí bezprostredné nebezpečenstvo smrti alebo vážnej ujmy na zdraví, môžeme v rozsahu povolenom právom poskytnúť nevyhnutné údaje aj bez súdneho príkazu. Naliehavú žiadosť označte slovom „EMERGENCY" a zašlite na info@aperko.com spolu s opisom hrozby, dotknutých osôb a požadovaných údajov. Každú naliehavú žiadosť posudzujeme individuálne.
7. Uchovanie údajov (preservation)
Na základe platnej žiadosti oprávneného orgánu môžeme obsah špecifikovaného spojenia (otázky, video odpovede, koordinačné správy a fotografie miesta) uchovať po primeranú dobu, kým bude doručený zodpovedajúci právny titul. Uchovanie údajov neznamená ich poskytnutie. Uchovanie na základe takejto žiadosti má prednosť pred vymazaním tohto obsahu, ku ktorému by inak došlo (uplynutím doby uchovávania, zrušením účtu alebo odvolaním súhlasu), a vzťahuje sa aj na údaje z overenia, ktoré má v čase doručenia žiadosti ešte k dispozícii náš sprostredkovateľ Didit. Iné údaje (profil, selfie, záznam po vymazaní účtu) zadržať nevieme; mažú sa podľa sekcie 11 a po vymazaní ich nemôžeme poskytnúť. Zadržanie obsahu spojenia sa v aplikácii vyznačí s uvedením orgánu a čísla konania a zaznamená v auditnom zázname (kto, kedy, z akého dôvodu); zadržať nemožno údaje, ktoré už boli vymazané.
8. Aké údaje môžeme mať k dispozícii
V závislosti od konkrétneho účtu môžeme mať k dispozícii:
- registračné údaje: e-mailová adresa, telefónne číslo, meno/prezývku, vek, štvrť, údaje profilu, fotografie;
- údaje z overenia: výsledok overenia (príznak „overené“, výsledok porovnania selfie s profilovou fotografiou a odhad veku) a selfie — selfie iba v prípade, že používateľ udelil súhlas s overením tváre a neodvolal ho;
- záznamy o spojeniach a stretnutiach;
- obsah spojenia: otázky, video odpovede, koordinačné správy a fotografia miesta — iba kým existujú (pozri sekciu 11);
- záznam po vymazaní účtu: odtlačok (hash) telefónneho čísla, pôvodné ID účtu, dátum vymazania a príznak incidentu so stručným popisom;
- bezpečnostné záznamy (napr. nahlásenia, blokácie, aktivácie SOS a check-iny);
- transakčné a platobné záznamy (platby spracúva spoločnosť Stripe);
- záznamy o udelených súhlasoch.
9. Aké údaje NEMÁME
- Neukladáme doklady totožnosti — uchovávame iba príznak „overené“, vek a selfie z overenia (pozri sekciu 8); overenie totožnosti vykonáva externý sprostredkovateľ (Didit). Doklad totožnosti sa vyžaduje iba výnimočne (ak odhadnutý vek nedosiahne 21 rokov) a spracúva ho výlučne Didit, ktorý údaje z overenia vymaže po 1 mesiaci; obraz dokladu ani údaje z neho neuchovávame. Žiadosť doručená pred uplynutím tejto lehoty sa však môže vzťahovať aj na údaje z overenia vrátane prípadného dokladu, ktoré má Didit ako náš sprostredkovateľ ešte k dispozícii. Neuchovávame biometrické šablóny (matematické reprezentácie tváre) a nevykonávame vyhľadávanie osôb podľa podoby tváre.
- Neprevádzkujeme chat medzi používateľmi. Obsahom komunikácie sú iba otázky a krátke video odpovede v žiadosti o stretnutie a koordinačné správy v deň stretnutia (prevažne preddefinované správy, krátky popis a fotografia miesta); po uplynutí lehôt podľa sekcie 11 ich nemôžeme poskytnúť.
- Telefónne čísla sa medzi používateľmi nikdy nezdieľajú.
10. Informovanie používateľa
Dotknutého používateľa môžeme o žiadosti informovať, ibaže to zakazuje zákon alebo platná žiadosť oprávneného orgánu, alebo ak by informovanie ohrozilo prebiehajúce vyšetrovanie či bezpečnosť osôb.
11. Uchovávanie údajov a GDPR
Neaktívne profily spravidla mažeme približne po 6 mesiacoch, nedokončené registrácie po 30, resp. 60 dňoch; selfie z overenia uchovávame do zrušenia účtu alebo do odvolania súhlasu používateľa, podľa toho, čo nastane skôr; obsah spojenia (videá, otázky, koordinačné správy a fotografie miesta) mažeme do 24 hodín po skončení spojenia, pri nahlásení alebo nedostavení po 30 dňoch, pri otvorenom bezpečnostnom príznaku po jeho uzavretí, vždy však najneskôr 12 mesiacov po skončení spojenia, okrem obsahu zadržaného podľa sekcie 7; záznam po vymazaní účtu mažeme po 90 dňoch, pri incidente po 12 mesiacoch; údaje vymazané pred doručením žiadosti už nie sú k dispozícii. Poskytovanie údajov prebieha v súlade s GDPR, najmä čl. 6 ods. 1 písm. c) a d), s obmedzeniami podľa čl. 23.
12. Žiadne neformálne poskytovanie
S výnimkou naliehavých žiadostí podľa čl. 6 týchto zásad neposkytujeme žiadne údaje používateľov neformálne, telefonicky ani bez platného právneho titulu.