1. Kto zodpovedá za vaše údaje

Prevádzkovateľom osobných údajov je Tomáš Dávidik, ktorý prevádzkuje MilujemeDrony ako súkromný, nekomerčný študentský projekt. Kontakt pre ochranu súkromia: [email protected]. Projekt nemá verejnú kanceláriu ani telefonickú zákaznícku linku.

Tieto zásady sa vzťahujú na milujemedrony.sk, jeho subdomény vrátane mapy, API a na mobilnú aplikáciu MilujemeDrony pre iOS a Android.

2. Aké údaje spracúvame

• Účet a prihlásenie: e-mail, bezpečne hashované heslo, meno, identifikátor účtu, Google/Apple prihlasovacie identifikátory a informácia o overení.
• Profil a pilot: profilová fotografia, voliteľné kontakty a sociálne odkazy, šifrované pilotné registračné údaje, certifikáty, odznaky a nastavenie verejnej viditeľnosti.
• Drony a lety: názov, model, sériové číslo, hmotnosť a kategória dronu; uložené letové zóny, história, trajektória, telemetria, metadáta a súbory letových záznamov.
• Komunita: príspevky, komentáre, lajky, fotografie, miesto, čas, hlásenia, moderátorské rozhodnutia a obmedzenia účtu. Obsah označený ako verejný vidia ostatní používatelia.
• Poloha a počasie: poloha zariadenia, iba keď jej prístup povolíte. Súradnice sa používajú na zobrazenie mapy a posielajú nášmu weather API, keď požiadate o miestne počasie. Požiadavku úmyselne neukladáme do aplikačnej databázy; obmedzené technické logy hostiteľa však môžu dočasne obsahovať IP adresu alebo údaje požiadavky.
• Bezpečnosť: najviac tri posledné IP adresy účtu s časom, technické logy, pokusy o prihlásenie, bezpečnostné a moderátorské záznamy. IP história účtu je v databáze šifrovaná.
• Oznámenia: push token, platforma, nastavenia a technické záznamy o doručení.
• Nastavenia a zariadenie: jazyk, téma, mapa, grafická úroveň, verzia aplikácie a údaje potrebné na offline fungovanie.
• Voliteľná analytika po súhlase: cesty obrazoviek/stránok a štandardné technické údaje o aplikácii, prehliadači, OS, zariadení, vydaní a čase spustenia. Analytike neposielame profil, obsah, presnú polohu ani súradnice mapy.
• Oznámenia nezákonného obsahu: kategória, vysvetlenie, označený obsah, vyhlásenia a, okrem anonymného hlásenia sexuálneho zneužívania detí, meno a e-mail oznamovateľa. Z bezpečnostných dôvodov uchovávame aj IP adresu a user-agent.

3. Účely a právne základy

• Plnenie zmluvy alebo vykonanie krokov na vašu žiadosť (čl. 6 ods. 1 písm. b GDPR): účet, mapa, drony, lety, komunita, export, vymazanie a podpora.
• Súhlas (čl. 6 ods. 1 písm. a): voliteľná súhrnná analytika používania a povolenia zariadenia, ak sa vyžadujú. Súhlas možno kedykoľvek odvolať bez vplyvu na predchádzajúce spracúvanie.
• Oprávnený záujem (čl. 6 ods. 1 písm. f): bezpečná prevádzka bezplatnej služby, predchádzanie spamu a podvodom, diagnostika, moderovanie, ochrana používateľov a obhajoba právnych nárokov. Zohľadňujeme nevyhnutnosť a vaše práva; proti tomuto spracúvaniu môžete namietať.
• Právna povinnosť (čl. 6 ods. 1 písm. c): platná žiadosť orgánu, uchovanie povinných záznamov alebo iná zákonná povinnosť.

4. Povinné a voliteľné údaje

E-mail a prihlasovací údaj sú potrebné, ak chcete účet; bez nich môžete používať verejné časti bez prihlásenia. Údaje potrebné na konkrétnu funkciu musíte poskytnúť iba vtedy, ak ju chcete použiť. Profil, pilotné údaje, drony, komunita, poloha, push oznámenia a analytika sú voliteľné. Odmietnutie analytiky nemení základnú funkčnosť služby.

5. Kto údaje spracúva

• Naši zmluvní prevádzkovatelia webu, API, analytickej služby, objektového S3 úložiska, SMTP a databázy počasia vo Francúzsku alebo Poľsku.
• MongoDB Atlas pre hlavné databázy a oddelené denné analytické súhrny v Nemecku.
• Mapbox a mapové/tile služby; Photon/OpenStreetMap pre geokódovanie. Títo poskytovatelia môžu pri priamej požiadavke vidieť IP adresu, technické údaje a hľadané miesto.
• Google a Apple, ak použijete ich prihlásenie; Cloudflare Turnstile na ochranu formulárov.
• Expo Push, Apple Push Notification service a Firebase Cloud Messaging, ak povolíte push oznámenia.
• LPS SR, Dopravný úrad SR, OpenAIP, OpenStreetMap a ďalšie označené zdroje dodávajú letecké alebo mapové dáta; nejde automaticky o príjemcov vašich účtových údajov.
• K osobným údajom môže mať obmedzený prístup správca projektu a zákonne oprávnené orgány. Údaje nepredávame a nepoužívame na cielenú reklamu.

6. Prenosy mimo EHP

Základná infraštruktúra a MongoDB sú umiestnené v EÚ. Niektorí poskytovatelia, najmä Expo, Mapbox, Google, Apple, Cloudflare, Discord (oznámenie správcovi obsahuje iba identifikátor potvrdenia a kategóriu, nie meno, e-mail, URL ani text hlásenia) a poskytovatelia push správ, môžu údaje spracovať aj mimo EHP, najmä v USA. Podľa okolností sa používajú rozhodnutia o primeranosti vrátane EU–US Data Privacy Framework, štandardné zmluvné doložky alebo iné zákonné záruky. Informácie a kópiu relevantných záruk si môžete vyžiadať na našom e-maile.

7. Vlastná analytika a nevyhnutná spoľahlivosť

Na bezpečnú a spoľahlivú prevádzku prijímame aj bez analytického súhlasu iba úzko vymedzené anonymné signály: spustenie služby alebo aplikácie, výkonové pásmo spustenia a vopred povolený kód výpadku, chyby alebo pádu. Signál obsahuje iba zdroj, platformu, hrubú verziu a normalizovanú verejnú cestu. Neobsahuje cookie, identifikátor návštevníka, relácie, inštalácie ani účtu, jazyk, polohu, IP adresu v analytickej databáze, text chyby, zásobník volaní alebo klientsky čas. Server ho okamžite pripočíta do hodinového súhrnu a samostatný záznam požiadavky neuchováva; súhrny sa mažú najneskôr po 90 dňoch.

Po aktívnom súhlase vytvorí web náhodný analytický cookie identifikátor na najviac 180 dní; mobilná aplikácia vytvorí náhodný identifikátor inštalácie, ktorý prežije aktualizáciu, ale resetuje sa pri preinštalovaní alebo vypnutí analytiky. Identifikátory sa nikdy nespájajú s účtom, profilom, polohou ani reklamou. Server ukladá iba ich HMAC odtlačky.

So súhlasom zaznamenávame normalizované cesty stránok a obrazoviek, návštevy, denné otvorenia aplikácie, povolené typy kliknutí, platformu, hrubú verziu, jazyk a výkonové pásmo. Podrobná diagnostika obsahuje iba povolený kód a technickú oblasť, nikdy surovú správu ani zásobník volaní. Tepelná mapa ukladá iba súhrnné bunky mriežky 10×10 bez snímky, textu, formulárov, pohybu kurzora alebo súradníc mapy.

Samostatná služba neprijíma dáta cez hlavné API. Pseudonymná história udalostí sa drží najviac 90 dní, tepelné mapy 180 dní a denné anonymné súhrny 400 dní. Vypnutie analytiky odstráni lokálny identifikátor a požiada o vymazanie jeho pseudonymnej histórie; nevyhnutné anonymné súhrny spoľahlivosti bez identifikátora zostávajú aktívne.

8. Cookies a lokálne úložisko

Nevyhnutné úložisko používame pre vyžiadané funkcie a voľby. Voliteľná analytika sa zapne až po aktívnom súhlase. Voľby aj analytický identifikátor webu sa zdieľajú na doméne .milujemedrony.sk pre hlavný web a online mapu; odmietnutie je rovnako jednoduché ako prijatie.

• md_cookie_consent – nevyhnutné; záznam voľby a verzie; 180 dní.
• md_legal_version – nevyhnutné; verzia prijatých právnych dokumentov; 400 dní.
• md_analytics_id – voliteľné; náhodný pseudonym na počítanie jedinečných návštevníkov a prepájanie povolených udalostí; najviac 180 dní; iba po súhlase.
• analytics_install_id_v1 – voliteľné lokálne úložisko mobilnej aplikácie; náhodný pseudonym inštalácie; do vypnutia analytiky alebo preinštalovania.
• locale – jazyk hlavného webu; 365 dní. auth_token – bezpečná prihlásená relácia; HttpOnly; 30 dní alebo do odhlásenia.
• Ostatné uvedené nastavenia mapy, témy a rozhrania zostávajú do zmeny, odhlásenia alebo vymazania úložiska.

9. Uchovávanie a vymazanie

• Účet, profil, drony, uložené zóny, letové záznamy a obsah držíme do ich vymazania alebo zrušenia účtu, ak nie je potrebná kratšia alebo dlhšia zákonná lehota.
• Posledné tri IP záznamy sa priebežne nahrádzajú a mažú s účtom; bezpečnostný alebo moderátorský dôkaz držíme len po nevyhnutný čas a pravidelne prehodnocujeme.
• Push token mažeme pri odhlásení zariadenia, neplatnosti alebo vymazaní účtu. Súbor exportu účtu automaticky expiruje približne po 24 hodinách.
• Oznámenia nezákonného obsahu držíme počas posúdenia a potom iba pokiaľ je to potrebné na rozhodnutie, odvolanie, právny nárok alebo zákonnú povinnosť.
• Pri zrušení účtu sa databázové údaje odstránia a mazanie súborov sa automaticky opakuje, ak je úložisko dočasne nedostupné. Kópie môžu dočasne zostať v rotujúcich bezpečnostných zálohách a technických logoch, kým sa bezpečne prepíšu.
• Pseudonymná analytická história sa automaticky maže najneskôr po 90 dňoch, súhrnné tepelné mapy po 180 dňoch a anonymné denné súhrny po 400 dňoch. Cookies majú lehoty uvedené vyššie.

10. Vaše práva

Máte právo na prístup, opravu, vymazanie, obmedzenie, prenosnosť, námietku proti oprávnenému záujmu a odvolanie súhlasu. Máte tiež právo nebyť predmetom výlučne automatizovaného rozhodnutia s právnym alebo podobne významným účinkom. Žiadosť pošlite na [email protected]; pred vybavením môžeme primerane overiť totožnosť. Účet môžete vymazať aj cez milujemedrony.sk/delete-account.

Ak sa domnievate, že spracúvanie porušuje GDPR, môžete podať sťažnosť Úradu na ochranu osobných údajov SR na dataprotection.gov.sk alebo príslušnému dozornému orgánu v krajine vášho obvyklého pobytu, a máte právo na súdny prostriedok nápravy.

11. Automatizácia, bezpečnosť a deti

Automatické kontroly obrázkov alebo signálov zneužitia môžu pomôcť moderátorovi, ale nerobíme iba automatizované rozhodnutia s právnym alebo podobne významným účinkom. Analytiku nepoužívame na reklamu ani profilovanie. Používame primerané technické a organizačné opatrenia, žiadny internetový systém však nemožno zaručiť ako absolútne bezpečný.

Služba nie je určená deťom mladším ako 16 rokov. Ak zistíme, že sme bez platného základu získali údaje takého dieťaťa, odstránime ich.

12. Zmeny a kontakt

Pri podstatnej zmene účelu, poskytovateľa alebo práv používateľov aktualizujeme dátum a poskytneme primerané priame oznámenie, napríklad v aplikácii. Starý súhlas nepoužijeme na nový účel, ktorý vyžaduje nový súhlas.

Otázky, žiadosti a odvolania: [email protected].