Účinné od: 8. 10. 2026 · verzia v2026-10-08
Zásady ochrany osobných údajov (Privacy Policy) — Aperko
Prevádzkovateľ (v zmysle čl. 4 bod 7 GDPR)
- Obchodné meno: Skyward Capital s. r. o.
- Sídlo: Segnerova 719/4, 841 04 Bratislava – Karlova Ves, Slovenská republika; IČO: 52 214 923
- Zápis: Obchodný register Mestského súdu Bratislava III (pôvodne Okresný súd Bratislava I), oddiel: Sro, vložka č. 135081/B
- Kontakt pre ochranu údajov: info@aperko.com
- Zodpovedná osoba (DPO): nie je vymenovaná
1. Úvod a rozsah
1.1 Tieto Zásady vysvetľujú, aké osobné údaje spracúvame pri poskytovaní zoznamovacej služby Aperko (ďalej len „Služba“), na aké účely, na akom právnom základe, komu ich sprístupňujeme a aké máte práva. Osobné údaje spracúvame v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1.2 Služba je určená výhradne osobám starším ako 18 rokov.
2. Aké osobné údaje spracúvame
2.1 Registračné a profilové údaje: e-mailová adresa, telefónne číslo, krstné meno, rok narodenia, profilové fotografie, štvrť (geolokalizácia iba na úrovni mestskej časti/štvrte) a dobrovoľné údaje (napríklad výška, postava).
2.2 Profilové odpovede (dotazník): odpovede, ktoré uvádzate dobrovoľne na účel lepšieho spárovania.
2.3 Údaje o overení veku a totožnosti: výsledok overenia („overené“), vek, selfie a biometrické údaje z nej vytvorené pri porovnaní tváre a odhade veku (články 3.3 až 3.6). Doklady totožnosti neukladáme — overenie pre všetkých používateľov prebieha asynchrónne cez poskytovateľa Didit; doklad totožnosti sa vyžaduje iba výnimočne, ak odhadnutý vek nedosiahne 21 rokov, a spracúva ho výlučne Didit. Pri alternatívnom overení videohovorom (článok 3.6) videohovor nenahrávame a uchovávame iba výsledok overenia, ktorý ručne zaznamená operátor.
2.4 Údaje o používaní Služby: dni, keď máte čas, a zvolené mesto, výbery, dohodnutia stretnutí, čerpanie a stav Kreditov, hlásenia a blokovania, technické a logovacie údaje (napríklad čas prihlásenia).
2.5 Platobné údaje: údaje o úhradách a daňových dokladoch. Údaje o platobnej karte spracúva výhradne poskytovateľ platobných služieb (Stripe); my ich neukladáme.
2.6 Údaje z cookies a podobných technológií: online identifikátory (cookies _fbp, _fbc), IP adresa, údaje o prehliadači a zariadení, navštívené stránky a udalosti — v rozsahu a za podmienok podľa článku 7.
2.7 Údaje o zdroji registrácie: parametre reklamnej kampane (UTM — zdroj, médium, kampaň, sada reklám, kreatíva), z ktorej ste sa do Aplikácie dostali, priradené k vášmu účtu pri jeho vzniku. Neobsahujú údaje z cookies, neodosielajú sa tretím stranám a nepoužívajú sa na profilovanie.
2.8 Obsah spojenia pri dohadovaní a koordinácii stretnutia: otázky a krátke videá, ktoré nahrávate ako odpoveď v Žiadosti o stretnutie (záznam vašej tváre a hlasu), koordinačné správy v deň stretnutia (preddefinované správy a krátky popis, podľa ktorého vás protistrana spozná) a fotografia miesta, kde sedíte, vrátane časových údajov (odoslanie, prvé prehratie).
2.9 Záznam po vymazaní účtu: odtlačok (hash) telefónneho čísla, pôvodné ID účtu, dátum vymazania, dôvod odchodu, ak ste ho uviedli, a príznak bezpečnostného incidentu so stručným popisom (článok 9.10).
2.10 Bezpečnostný odkaz a funkcia SOS: meno a telefónne číslo blízkej osoby, ktoré si žena uloží v účte; údaje o aktivácii SOS a o check-ine (čas, spojenie a stretnutie, ku ktorému sa viažu, a záznam o vybavení operátorom). Polohu zariadenia nespracúvame.
3. Údaje osobitnej kategórie a výslovný súhlas
3.1 Vzhľadom na povahu zoznamovacej služby môžu niektoré údaje (napríklad preferencie pri výbere, niektoré profilové odpovede, fotografie či videá) odhaliť údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie, ktoré sú podľa čl. 9 GDPR údajmi osobitnej kategórie.
3.2 Tieto údaje spracúvame výhradne na základe vášho výslovného súhlasu podľa čl. 9 ods. 2 písm. a) GDPR, ktorý udeľujete samostatným, aktívnym úkonom v Aplikácii. Súhlas môžete kedykoľvek odvolať rovnako jednoducho, ako ste ho udelili (v nastaveniach účtu alebo na info@aperko.com); odvolaním nie je dotknutá zákonnosť spracúvania pred odvolaním. Bez tohto súhlasu nemožno príslušné funkcie Služby poskytnúť.
3.3 Biometrické údaje — overenie tváre a odhad veku. Profilové fotografie spracúvame ako bežné osobné údaje. Pri overení účtu však porovnávame vašu selfie s fotografiou v profile (porovnanie tváre 1 : 1), aby sme overili, že na profilovej fotografii ste vy, a zo selfie odhadujeme váš vek. Na tento účel sa zo selfie osobitným technickým spracúvaním vyhodnocujú charakteristiky tváre, ktoré sú biometrickými údajmi podľa čl. 4 bodu 14 a čl. 9 GDPR. Toto spracúvanie vykonávame výhradne na základe vášho výslovného súhlasu podľa čl. 9 ods. 2 písm. a) GDPR, ktorý udeľujete samostatným aktívnym úkonom pri registrácii. Biometrické údaje nepoužívame na vyhľadávanie osôb v databáze (identifikácia 1 : N), na sledovanie ani na žiadny iný účel.
3.4 Priebeh overenia a doklad totožnosti. Porovnanie tváre a odhad veku pre nás ako sprostredkovateľ vykonáva Didit Identity Spain, S.L., Barcelona, Španielsko (ďalej len „Didit“). Ak odhadnutý vek nedosiahne 21 rokov, požiadame vás o doplnkové overenie dokladom totožnosti. Doklad spracúva výlučne Didit; my od neho preberáme iba výsledok overenia a vek — obraz dokladu ani údaje z neho neukladáme. Didit uchováva selfie, výsledky overenia a prípadný doklad 1 mesiac od overenia a potom ich vymaže. Didit nesmie tieto údaje používať na trénovanie svojich modelov; na vlastné účely ich smie spracúvať iba v nevyhnutnom rozsahu na zabezpečenie svojej služby, predchádzanie zneužitiu a plnenie zákonných povinností, pri ktorých koná ako samostatný prevádzkovateľ.
3.5 Kto má k selfie prístup, kde je uložená a kedy sa vymaže. Selfie ukladáme v našej databáze u poskytovateľa Supabase s hostingom v EÚ. Prístup k nej má poverený personál Prevádzkovateľa v administrácii, a to po celú dobu existencie účtu, na účel ručnej kontroly overenia a prešetrovania hlásení falošných profilov. Iným Používateľom sa selfie nikdy nezobrazuje. Selfie uchovávame na ručnú kontrolu, na overenie zhody pri zmene profilových fotografií a na prešetrenie hlásení falošných profilov, a to do zrušenia účtu (vrátane vymazania neaktívneho profilu podľa článku 9.2); s účtom sa vymaže aj selfie. Overenie tváre je podmienkou používania Služby. Súhlas podľa článku 3.3 môžete kedykoľvek odvolať e-mailom na info@aperko.com; odvolanie vybavíme ako zrušenie účtu a selfie pri jeho vybavení bez zbytočného odkladu vymažeme (s výnimkou podľa článku 9.8).
3.6 Dobrovoľnosť súhlasu a alternatívne overenie. Udelenie súhlasu podľa článku 3.3 je dobrovoľné. Ak ho nechcete udeliť, napíšte nám na info@aperko.com — vek a totožnosť overíme alternatívne, krátkym videohovorom s operátorom Prevádzkovateľa. Didit sa pri ňom nepoužije, nepredkladáte doklad totožnosti a nevykonáva sa žiadne porovnanie tváre ani iné spracúvanie biometrických údajov; výsledok overenia operátor zaznamená ručne. Alternatívne overenie môže trvať dlhšie. Odvolanie súhlasu upravuje článok 3.5.
3.7 Videá nie sú biometrickými údajmi. Videá v Žiadostiach o stretnutie iba uložíme a prehráme druhej strane; nepoužívame na ne porovnanie tváre, rozpoznávanie hlasu, prepis reči ani automatickú moderáciu. Nejde preto o biometrické údaje. Ak by z videa bolo možné vyvodiť údaje osobitnej kategórie, vzťahuje sa na ne súhlas podľa článku 3.2.
4. Účely a právne základy spracúvania
4.1 Prehľad účelov spracúvania, kategórií údajov a právnych základov:
| Účel | Kategórie údajov | Právny základ |
| Zriadenie a správa účtu, poskytovanie Služby, párovanie a sprostredkovanie stretnutí, správa Kreditov | registračné (vrátane e-mailu), profilové, údaje o používaní | Plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR |
| Spracúvanie údajov odhaľujúcich sexuálny život / orientáciu (preferencie, citlivé profilové odpovede, fotografie v tomto kontexte) | osobitná kategória | Výslovný súhlas — čl. 9 ods. 2 písm. a) GDPR |
| Overenie veku (18+) a totožnosti | výsledok overenia, vek; výnimočne doklad totožnosti (spracúva iba Didit) | Plnenie zmluvy a zákonná povinnosť — čl. 6 ods. 1 písm. b) a c) GDPR |
| Porovnanie selfie s profilovou fotografiou a odhad veku zo selfie (článok 3.3) | selfie, biometrické údaje (osobitná kategória) | Výslovný súhlas — čl. 9 ods. 2 písm. a) GDPR |
| Spracúvanie platieb, vystavovanie a uchovávanie daňových/účtovných dokladov | platobné, fakturačné | Zákonná povinnosť — čl. 6 ods. 1 písm. c) GDPR |
| Bezpečnosť, prevencia podvodov, riešenie hlásení, sporov a podpory, blokovanie, filter kontaktných údajov | údaje o používaní, hlásenia; obsah spojenia podľa článku 2.8 | Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR |
| Dohodnutie a koordinácia stretnutia — otázky, video odpovede, koordinačné správy, fotografia miesta | obsah spojenia podľa článku 2.8 | Plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR |
| Bezpečnosť používateľky pri stretnutí — bezpečnostný odkaz, check-in a SOS | údaje podľa článku 2.10; pri SOS alebo nepotvrdení check-inu krstné meno a profilové fotografie muža sprístupnené držiteľovi odkazu | Životne dôležité záujmy — čl. 6 ods. 1 písm. d) GDPR; oprávnený záujem na bezpečnosti používateľov — písm. f) |
| Rozpoznanie opätovnej registrácie vymazaného účtu, prešetrenie bezpečnostných incidentov, uplatnenie alebo obrana právnych nárokov | záznam po vymazaní účtu (článok 2.9); pri incidente aj fotografie | Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR |
| Notifikácie súvisiace so Službou | telefónne číslo, kontaktné údaje | Plnenie zmluvy — čl. 6 ods. 1 písm. b) GDPR |
| Marketing — meranie a optimalizácia reklamy (Meta Pixel, článok 7) | cookies a online identifikátory (_fbp, _fbc), údaje o návšteve | Súhlas — čl. 6 ods. 1 písm. a) GDPR; § 109 ods. 8 zákona č. 452/2021 Z. z. |
| Prípadný priamy marketing (ak ho zavedieme) | kontaktné údaje | Súhlas — čl. 6 ods. 1 písm. a) GDPR |
| Meranie účinnosti reklamných kampaní (zdroj registrácie) | UTM parametre kampane (bod 2.7) | Oprávnený záujem — čl. 6 ods. 1 písm. f) GDPR |
5. Overenie veku
5.1 Spracúvame údaje potrebné na overenie, že máte aspoň 18 rokov. Ak overenie nepreukáže vek 18+, účet neaktivujeme a poskytnuté údaje bezodkladne vymažeme. Ak dodatočne zistíme, že používateľ nemá 18 rokov, účet zrušíme a údaje vymažeme.
6. Príjemcovia a sprostredkovatelia
6.1 Osobné údaje sprístupňujeme iba v nevyhnutnom rozsahu nasledujúcim poskytovateľom, ktorí pre nás konajú ako sprostredkovatelia (resp. v uvedených prípadoch ako samostatní alebo spoloční prevádzkovatelia) na základe zmlúv podľa čl. 28, resp. čl. 26 GDPR:
| Poskytovateľ | Účel | Poznámka |
| Supabase | databáza, hosting údajov (vrátane selfie, videí a fotografií miesta) | hosting v EÚ |
| Vercel | hosting a prevádzka aplikácie | poskytovateľ z USA — pozri článok 8 |
| Stripe | platby | pri platbách/prevencii podvodov môže konať ako samostatný prevádzkovateľ; poskytovateľ z USA — pozri článok 8 |
| Didit Identity Spain, S.L. | overenie veku (18+) a totožnosti, porovnanie tváre a odhad veku (článok 3.3), výnimočne overenie dokladu | poskytovateľ so sídlom v EÚ (Španielsko), údaje spracúva v EÚ; uchovávanie 1 mesiac; na zabezpečenie služby, predchádzanie zneužitiu a plnenie zákonných povinností môže konať ako samostatný prevádzkovateľ; materská spoločnosť v USA — pozri článok 8 |
| Meta / WhatsApp Cloud API | doručovanie notifikácií | sprístupňuje sa iba telefónne číslo na účel notifikácie; poskytovateľ z USA — pozri článok 8 |
| Meta Platforms Ireland Ltd. | reklama a meranie jej výkonu (Meta Pixel, článok 7) | pri zbere a prenose údajov spoločný prevádzkovateľ (čl. 26 GDPR), pri následnom spracúvaní na vlastné účely samostatný prevádzkovateľ; prenosy do USA — pozri článok 8 |
| Websupport | doručovanie e-mailov | poskytovateľ so sídlom v EÚ (Slovensko) |
| Brevo (Sendinblue SAS) | doručovanie e-mailov týkajúcich sa účtu a stretnutí; e-mailové novinky len so súhlasom | poskytovateľ so sídlom v EÚ (Francúzsko) |
6.2 Údaje môžeme sprístupniť aj príslušným orgánom, ak nám to ukladá zákon.
6.3 Osobné údaje nepredávame a nezdieľame s inými Používateľmi nad rámec toho, čo je nevyhnutné na sprostredkovanie spojenia (napríklad zobrazenie profilu protistrane v rámci Služby a sprístupnenie vašich otázok, videí, koordinačných správ a fotografie miesta výhradne druhej strane spojenia).
6.4 Prístup nášho personálu. K videám, otázkam, koordinačným správam a fotografiám miesta má počas ich existencie prístup aj poverený personál Prevádzkovateľa v administrácii, a to na účel podpory používateľov a riešenia sporov a hlásení. Tieto údaje nesťahujeme ani neposkytujeme tretím stranám, okrem prípadov podľa článku 6.2.
6.5 Bezpečnostný odkaz a SOS. Žena si môže v účte uložiť blízku osobu (meno a telefónne číslo) a k Dohodnutému stretnutiu jej zo svojho telefónu poslať bezpečnostný odkaz; my blízkej osobe nič neposielame. V deň stretnutia môže žena aktivovať SOS a 60 minút po začiatku stretnutia ju požiadame o potvrdenie (check-in). Pri aktivácii SOS alebo ak check-in nepotvrdí, upozorníme operátora a na bezpečnostnom odkaze sa zobrazí krstné meno a profilové fotografie muža a miesto (názov podniku) a čas stretnutia. Ak ste muž, vaše krstné meno a profilové fotografie tak môže v takom prípade vidieť blízka osoba ženy, s ktorou sa stretávate. Protistrane nič neposielame a tiesňovú linku 112 nevoláme. Ak si ukladáte údaje blízkej osoby, informujte ju o tom.
7. Cookies a podobné technológie
7.1 Aplikácia používa súbory cookies a podobné technológie (ďalej len „cookies“). Nevyhnutné (technické) cookies používame na zabezpečenie fungovania a bezpečnosti Aplikácie (napríklad prihlásenie a udržanie relácie); tieto si nevyžadujú súhlas (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách) a právnym základom súvisiaceho spracúvania je náš oprávnený záujem na riadnom fungovaní Služby (čl. 6 ods. 1 písm. f) GDPR).
7.2 Marketingové cookies (Meta Pixel). Na meranie a optimalizáciu reklamy používame nástroj Meta Pixel spoločnosti Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Írsko). Meta Pixel ukladá do vášho zariadenia cookies _fbp a _fbc (doba platnosti spravidla 90 dní) a odosiela spoločnosti Meta údaje o návšteve (najmä IP adresa, údaje o prehliadači a zariadení, navštívená stránka a vykonaná udalosť).
7.3 Právny základ a súhlas. Marketingové cookies používame výlučne na základe vášho predchádzajúceho súhlasu (§ 109 ods. 8 zákona č. 452/2021 Z. z. a čl. 6 ods. 1 písm. a) GDPR), ktorý udeľujete aktívnym úkonom v cookie lište. Bez udelenia súhlasu sa Meta Pixel vôbec nenačíta a spoločnosti Meta sa neodosielajú žiadne údaje. Súhlas môžete kedykoľvek odvolať alebo zmeniť rovnako jednoducho, ako ste ho udelili, v „Nastaveniach cookies“ v Aplikácii; odvolaním nie je dotknutá zákonnosť spracúvania pred odvolaním.
7.4 Spoločné prevádzkovanie. Pri zbere a prenose údajov prostredníctvom Meta Pixelu sme so spoločnosťou Meta Platforms Ireland Limited spoloční prevádzkovatelia podľa čl. 26 GDPR; podstatné časti dohody spoločných prevádzkovateľov sú dostupné v dokumente Meta „Controller Addendum“. Za následné spracúvanie údajov na vlastné účely zodpovedá Meta ako samostatný prevádzkovateľ; bližšie informácie sú dostupné na https://www.facebook.com/privacy/policy.
7.5 Rozsah nasadenia. Meta Pixel používame iba na verejných (marketingových) stránkach Aplikácie (udalosť zobrazenia stránky); udalosť o dokončení registrácie do Meta neodosielame; rozšírené párovanie (napr. e-mail alebo telefónne číslo) ani automatické udalosti nepoužívame a v prihlásenej časti Aplikácie sa Meta Pixel nenačítava. Do Meta neodosielame údaje o používaní zoznamovacích funkcií (výbery, stretnutia, profilové odpovede) ani iné údaje, ktoré by mohli odhaliť údaje osobitnej kategórie podľa čl. 9 GDPR.
8. Prenosy do tretích krajín
8.1 Niektorí poskytovatelia (napríklad Vercel, Stripe, Meta — vrátane WhatsApp Cloud API a Meta Pixelu) môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru. V takom prípade je prenos zabezpečený vhodnými zárukami podľa čl. 46 GDPR — najmä certifikáciou v rámci EU-U.S. Data Privacy Framework alebo štandardnými zmluvnými doložkami Európskej komisie spolu s posúdením úrovne ochrany prenosu. Didit spracúva údaje štandardne v EÚ; rovnaké záruky sa uplatnia pri prípadnom prístupe jeho materskej spoločnosti Didit Identity, Inc. (USA) alebo jeho subdodávateľov mimo EHP. Bližšie informácie poskytneme na vyžiadanie na info@aperko.com.
9. Doba uchovávania
9.1 Aktívny účet: údaje uchovávame počas trvania účtu.
9.2 Neaktívne účty uchovávame 6 mesiacov od posledného prihlásenia; následne ich vymažeme alebo anonymizujeme. Uspanie účtu sa za neaktivitu nepovažuje. Účty s nevyčerpanými Kreditmi pre neaktivitu ani pre nedokončenú registráciu nevymazávame (článok 4.3 VOP). Nedokončené registrácie: ak ste zadali iba telefónne číslo a nevytvorili profil, údaje vymažeme po 30 dňoch; ak ste vytvorili profil, ale nedokončili overenie alebo vám overenie bolo zamietnuté, údaje vymažeme po 60 dňoch a 7 dní vopred vás na to upozorníme cez WhatsApp. Ak sa po upozornení prihlásite, lehotu jednorazovo predĺžime o 30 dní, opäť s upozornením 7 dní vopred. Účet osoby mladšej ako 18 rokov vymažeme bez upozornenia najneskôr do 24 hodín od zistenia veku; lehoty a pravidlo o nevyčerpaných Kreditoch podľa tohto článku sa naň nevzťahujú a peňažnú hodnotu prípadných nevyčerpaných Kreditov vrátime (článok 5.1).
9.3 Výmaz na žiadosť vybavíme do 30 dní.
9.4 Daňové a účtovné doklady uchovávame počas doby ustanovenej zákonom (spravidla 10 rokov) na základe zákonnej povinnosti, a to aj po zrušení účtu; počas tejto doby spracúvame iba údaje nevyhnutné na splnenie tejto povinnosti.
9.5 Údaje spracúvané na základe súhlasu uchovávame do jeho odvolania, ak iný právny základ neustanovuje inak.
9.6 Cookies uchovávame po dobu uvedenú v článku 7 (nevyhnutné cookies spravidla počas relácie; cookies _fbp a _fbc spravidla 90 dní).
9.7 Selfie a údaje z overenia tváre: selfie uchovávame do zrušenia účtu alebo do odvolania súhlasu podľa článku 3.3, podľa toho, čo nastane skôr (článok 3.5). Výsledok porovnania tváre a odhadu veku uchovávame ako súčasť výsledku overenia; biometrické šablóny (matematické reprezentácie tváre) neuchovávame my ani Didit. U Didit sa údaje z overenia vrátane prípadného dokladu uchovávajú 1 mesiac (článok 3.4).
9.8 Zachovanie údajov na žiadosť orgánov. Ak nás o zachovanie údajov požiada orgán verejnej moci na základe platnej žiadosti, obsah dotknutého spojenia (článok 9.9) uchováme aj po uplynutí lehôt podľa tohto článku, po vašej žiadosti o výmaz alebo po odvolaní súhlasu, a to po nevyhnutnú dobu (čl. 17 ods. 3 písm. b) GDPR); rovnako postupujeme pri údajoch, ktoré má v čase doručenia žiadosti k dispozícii ešte Didit (článok 3.4). Iné údaje (profil, selfie, záznam po vymazaní účtu) sa mažú podľa tohto článku a po vymazaní ich poskytnúť nemôžeme.
9.9 Obsah spojenia. Videá oboch strán, otázku, koordinačné správy (vrátane popisu, podľa ktorého vás protistrana spozná) a fotografie miesta mažeme podľa jedného pravidla:
- ak k spojeniu nie je hlásenie ani spor, do 24 hodín po skončení spojenia;
- ak bolo spojenie nahlásené, niektorá strana nahlásila nedostavenie alebo je spojenie v stave nedostavenia, 30 dní po skončení spojenia;
- ak je k spojeniu otvorený bezpečnostný príznak, po jeho uzavretí;
- v každom prípade najneskôr 12 mesiacov po skončení spojenia.
Spojenie sa končí jeho zrušením alebo zánikom Žiadosti o stretnutie; ak sa stretnutie uskutočnilo, posledným hodnotením stretnutia, a ak ho nikto neohodnotí, automatickým uzavretím spojenia o 04:30 nasledujúceho dňa. Lehoty podľa tohto článku vrátane 12-mesačného stropu sa nevzťahujú na obsah, ktorý sme zadržali na základe žiadosti orgánu podľa článku 9.8; taký obsah vymažeme po skončení zadržania.
9.10 Záznam po vymazaní účtu: po vymazaní účtu uchovávame 90 dní obmedzený záznam podľa článku 2.9, aby sme rozpoznali opätovnú registráciu vymazaného účtu (najmä po sankcii) a chránili bezpečnosť používateľov. Ak sa účtu týkal bezpečnostný incident (nahlásenie, sankcia alebo použitie funkcie SOS), uchovávame záznam a fotografie 12 mesiacov na prešetrenie incidentu a na uplatnenie alebo obranu právnych nárokov.
9.11 Bezpečnostný odkaz a SOS: údaje blízkej osoby uchovávame, kým ich nevymažete, najdlhšie do zrušenia účtu. Záznam o SOS a check-ine je súčasťou záznamu spojenia a vymaže sa spolu s ním, najneskôr pri zrušení účtu niektorej zo strán; ak sa účtu týkal bezpečnostný incident, platí článok 9.10.
10. Vaše práva
10.1 Ako dotknutá osoba máte podľa čl. 15 až 22 GDPR právo na prístup k údajom a kópiu spracúvaných údajov; opravu nesprávnych údajov; výmaz („právo na zabudnutie“) za podmienok GDPR; obmedzenie spracúvania; prenosnosť údajov spracúvaných na základe zmluvy alebo súhlasu; namietať proti spracúvaniu založenému na oprávnenom záujme; a kedykoľvek odvolať súhlas (vrátane súhlasov podľa článku 3 — so spracúvaním údajov o sexuálnom živote alebo sexuálnej orientácii a so spracúvaním biometrických údajov; odvolanie súhlasu so spracúvaním biometrických údajov znamená zrušenie účtu, článok 3.5). Súhlas s marketingovými cookies môžete odvolať aj priamo v „Nastaveniach cookies“ v Aplikácii (článok 7).
10.2 Práva môžete uplatniť na info@aperko.com. Žiadosť vybavíme spravidla do jedného mesiaca.
10.3 Máte právo podať sťažnosť dozornému orgánu. Dozorným orgánom Prevádzkovateľa je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, Slovenská republika (www.dataprotection.gov.sk). Používatelia z iných štátov sa môžu obrátiť aj na dozorný orgán štátu svojho obvyklého pobytu alebo miesta výkonu práce (napríklad v Českej republike Úřad pro ochranu osobních údajů, www.uoou.cz).
11. Automatizované spracúvanie a párovanie
11.1 Na účely sprostredkovania používame algoritmus párovania, ktorý navrhuje vhodné spojenia na základe profilových údajov, preferencií a štvrte. Toto spracúvanie nevedie k rozhodnutiam s právnymi alebo obdobne závažnými účinkami podľa čl. 22 GDPR — slúži výhradne na zobrazenie návrhov v rámci Služby; konečné rozhodnutie o stretnutí je vždy na vás.
11.2 Porovnanie tváre a odhad veku (článok 3.3) prebiehajú automatizovane. Ak by ich výsledok mal viesť k neaktivovaniu účtu, nerozhoduje o tom výlučne automatizovaný proces — prípad posúdi člen nášho tímu, prípadne vám ponúkneme alternatívne overenie podľa článku 3.6. Máte právo vyjadriť svoje stanovisko a výsledok overenia napadnúť na info@aperko.com.
11.3 Vo voľnom texte otázok a koordinačných správ automaticky rozpoznávame kontaktné údaje; takýto text odmietneme, neuložíme a účet označíme na posúdenie. Označenie samo osebe nemá za následok žiadne obmedzenie; o prípadnom opatrení vždy rozhoduje náš personál, nie automatizovaný proces.
12. Zodpovedná osoba (DPO) a posúdenie vplyvu
12.1 Vzhľadom na spracúvanie údajov osobitnej kategórie (vrátane biometrických údajov) sme vykonali (resp. priebežne aktualizujeme) posúdenie vplyvu na ochranu osobných údajov (DPIA) podľa čl. 35 GDPR. Ak je vymenovaná zodpovedná osoba, jej kontakt je uvedený vyššie; ak vymenovaná nie je, potrebu jej vymenovania priebežne posudzujeme podľa rozsahu spracúvania (čl. 37 GDPR).
13. Bezpečnosť
13.1 Prijali sme vhodné technické a organizačné opatrenia na ochranu údajov podľa čl. 32 GDPR (najmä šifrovaný prenos, riadenie prístupov a minimalizáciu ukladaných údajov — napríklad geolokalizácia iba na úrovni štvrte, neukladanie dokladov totožnosti a platobných kariet).
13.2 V prípade porušenia ochrany údajov s rizikom pre vaše práva postupujeme podľa čl. 33 a 34 GDPR (oznámenie dozornému orgánu do 72 hodín, v prípade vysokého rizika aj vám).
14. Zmeny týchto Zásad
14.1 Tieto Zásady môžeme aktualizovať. O podstatných zmenách vás budeme informovať vopred (e-mailom alebo v Aplikácii). Aktuálna verzia je vždy dostupná v Aplikácii s uvedením dátumu účinnosti.
14.2 Tieto Zásady sú vyhotovené v slovenskom jazyku a môžu byť preložené do iných jazykov (najmä do angličtiny a češtiny). V prípade rozporu medzi jazykovými verziami má prednosť slovenské znenie; preklady majú informatívny charakter.
15. Kontakt
V otázkach ochrany osobných údajov nás kontaktujte na info@aperko.com.