Článok 1 – Prevádzkovateľ a rozsah zásad
1.1 Prevádzkovateľom osobných údajov v zmysle čl. 4 bodu 7 nariadenia (EÚ) 2016/679 (ďalej len „GDPR“) je fyzická osoba Tomáš Dávidik, e-mail: [email protected] (ďalej len „Prevádzkovateľ“ alebo „my“). Služba MilujemeDrony je súkromný, nekomerčný študentský projekt. Prevádzkovateľ nemá verejnú kanceláriu ani telefonickú linku; komunikácia prebieha e-mailom.
1.2 Zodpovednú osobu (DPO) sme neurčili, pretože to od nás čl. 37 GDPR nevyžaduje. So všetkými otázkami týkajúcimi sa ochrany osobných údajov sa obráťte na [email protected].
1.3 Tieto zásady (ďalej len „Zásady“) sa vzťahujú na webové sídlo milujemedrony.sk a jeho subdomény vrátane online mapy, na API a na mobilnú aplikáciu MilujemeDrony pre iOS a Android (spolu ďalej len „Služba“).
1.4 Osobné údaje spracúvame v súlade s GDPR, so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a so zákonom č. 452/2021 Z. z. o elektronických komunikáciách. Pojmy s veľkým začiatočným písmenom, ktoré tu nie sú definované, majú význam podľa Podmienok používania.
Článok 2 – Aké osobné údaje spracúvame
2.1 Účet a prihlásenie: e-mailová adresa, heslo uložené výlučne vo forme bezpečného hashu, meno, identifikátor účtu, prihlasovacie identifikátory Google alebo Apple a informácia o overení účtu.
2.2 Profil pilota: profilová fotografia, voliteľné kontaktné údaje a odkazy na sociálne siete, šifrované registračné údaje pilota, osvedčenia, odznaky a nastavenia verejnej viditeľnosti.
2.3 Drony a lety: názov, model, sériové číslo, hmotnosť a kategória dronu; uložené letové zóny, história letov, trajektória, telemetria, metadáta a súbory letových záznamov. Letové trajektórie a telemetria sú údajmi o polohe, ktoré môžu odhaliť miesta, kde sa pohybujete; preto s nimi zaobchádzame so zvýšenou starostlivosťou.
2.4 Komunita: príspevky, komentáre, reakcie (lajky), fotografie, miesto a čas príspevku, hlásenia, moderátorské rozhodnutia a obmedzenia účtu. Obsah, ktorý označíte ako verejný, vidia ostatní Používatelia.
2.5 Poloha a počasie: poloha zariadenia, výlučne ak k nej povolíte prístup. Súradnice používame na zobrazenie mapy a odosielame ich nášmu API počasia, ak požiadate o miestnu predpoveď. Takéto požiadavky úmyselne neukladáme do aplikačnej databázy; obmedzené technické logy poskytovateľa hostingu však môžu dočasne obsahovať IP adresu alebo údaje požiadavky.
2.6 Bezpečnosť: najviac tri posledné IP adresy účtu s časom prístupu (v databáze šifrované), technické logy, pokusy o prihlásenie, bezpečnostné a moderátorské záznamy.
2.7 Oznámenia (push): push token, platforma, nastavenia oznámení a technické záznamy o doručení.
2.8 Nastavenia a zariadenie: jazyk, téma, nastavenia mapy, grafická úroveň, verzia aplikácie a údaje potrebné na offline fungovanie.
2.9 Voliteľná analytika (iba so súhlasom): cesty zobrazených stránok a obrazoviek a štandardné technické údaje o aplikácii, prehliadači, operačnom systéme, zariadení, verzii a čase spustenia. Do analytiky neposielame profilové údaje, obsah, presnú polohu ani súradnice mapy. Podrobnosti uvádza článok 7.
2.10 Oznámenia nezákonného obsahu: kategória, vysvetlenie, označený obsah, vyhlásenia oznamovateľa a jeho meno a e-mail (okrem anonymného oznámenia materiálu zobrazujúceho sexuálne zneužívanie detí). Z bezpečnostných dôvodov uchovávame aj IP adresu a identifikáciu prehliadača (user-agent).
2.11 Komunikácia s nami: obsah e-mailov, žiadostí, odvolaní a sťažností, ktoré nám pošlete, a naše odpovede.
2.12 Zdroje údajov: väčšinu údajov získavame priamo od vás alebo z vášho zariadenia. Ak použijete prihlásenie cez Google alebo Apple, získame od nich identifikátor, e-mailovú adresu a prípadne meno v rozsahu vašich nastavení u týchto poskytovateľov. Údaje o vás môžeme získať aj z oznámenia iného Používateľa alebo tretej osoby o nezákonnom obsahu.
Článok 3 – Účely a právne základy spracúvania
| Účel spracúvania | Právny základ |
|---|---|
| Vytvorenie a správa účtu; poskytovanie mapy, evidencie dronov a letov, komunity, exportu a vymazania údajov; používateľská podpora | plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) |
| Zobrazenie vašej polohy na mape a miestneho počasia | plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); prístup k polohe zariadenia iba na základe vášho povolenia v operačnom systéme |
| Zasielanie push oznámení | plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); iba po povolení oznámení v zariadení |
| Voliteľná analytika používania | súhlas (čl. 6 ods. 1 písm. a) GDPR a § 109 zákona č. 452/2021 Z. z.) |
| Bezpečná prevádzka Služby, predchádzanie spamu, podvodom a zneužívaniu, diagnostika chýb a spoľahlivosti | oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) |
| Vybavovanie oznámení o nezákonnom obsahu, moderovanie, odôvodnenia rozhodnutí a odvolania | právna povinnosť podľa nariadenia (EÚ) 2022/2065 (čl. 6 ods. 1 písm. c) GDPR) a oprávnený záujem na ochrane Používateľov (čl. 6 ods. 1 písm. f) GDPR) |
| Preukazovanie, uplatňovanie a obhajoba právnych nárokov | oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) |
| Vybavovanie žiadostí orgánov verejnej moci a plnenie iných zákonných povinností | právna povinnosť (čl. 6 ods. 1 písm. c) GDPR) |
| Vybavovanie vašich žiadostí podľa GDPR a iná komunikácia s vami | právna povinnosť (čl. 6 ods. 1 písm. c) GDPR), resp. plnenie zmluvy |
| Oznámenia o zmenách Podmienok používania a týchto Zásad | plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) |
3.1 Pri spracúvaní na základe oprávneného záujmu sme posudzovali jeho nevyhnutnosť a primeranosť voči vašim právam a záujmom. Informácie o tomto posudzovaní vám na požiadanie poskytneme.
3.2 Súhlas môžete kedykoľvek odvolať rovnako jednoducho, ako ste ho udelili, najmä v nastaveniach cookies na webe alebo v nastaveniach aplikácie. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
Článok 4 – Povinné a voliteľné údaje
4.1 E-mailová adresa a prihlasovací údaj sú potrebné na vytvorenie účtu. Bez nich môžete používať verejne dostupné časti Služby bez prihlásenia.
4.2 Údaje potrebné na konkrétnu funkciu poskytujete iba vtedy, ak túto funkciu chcete používať. Profilové údaje, údaje pilota, evidencia dronov, účasť v komunite, poloha, push oznámenia a analytika sú voliteľné. Odmietnutie analytiky neovplyvňuje základnú funkčnosť Služby.
Článok 5 – Príjemcovia osobných údajov
5.1 Sprostredkovatelia. Na základe zmlúv podľa čl. 28 GDPR spracúvajú osobné údaje v našom mene:
- poskytovatelia hostingu webu a API, analytickej služby, objektového úložiska S3, e-mailovej služby (SMTP) a databázy počasia so serverovou infraštruktúrou vo Francúzsku alebo v Poľsku;
- MongoDB Atlas – hlavné databázy a oddelené denné analytické súhrny (Nemecko);
- Sentry – sledovanie chýb a hlásenie pádov webu a online mapy (dátové centrum v Nemecku, EÚ);
- Cloudflare – doručovanie obsahu a ochrana pred útokmi;
- Expo Push, Apple Push Notification service a Firebase Cloud Messaging – doručovanie push oznámení, ak ich povolíte.
5.2 Služba Sentry prijíma pri chybe alebo páde obmedzené technické údaje, najmä správu o chybe, zásobník volaní, typ prehliadača alebo zariadenia a URL. Sentry nastavujeme tak, aby neprijímal údaje o účte, obsah ani presnú polohu.
5.3 Iní príjemcovia a služby, s ktorými váš prehliadač alebo aplikácia komunikuje priamo:
- Mapbox a ďalšie mapové a dlaždicové (tile) služby, Photon/OpenStreetMap na geokódovanie – pri priamej požiadavke môžu vidieť vašu IP adresu, technické údaje a hľadané miesto;
- Google a Apple, ak použijete ich prihlásenie – ako samostatní prevádzkovatelia podľa vlastných zásad;
- Discord – oznámenie správcovi o novom hlásení obsahuje iba identifikátor potvrdenia a kategóriu, nie meno, e-mail, URL ani text hlásenia.
5.4 História letov a údaje o dronoch. Vašu históriu letov, trajektórie, telemetriu ani údaje o vašich dronoch neposkytujeme tretím osobám na výskumné, komunitné ani iné účely bez vášho predchádzajúceho výslovného súhlasu, ktorý môžete kedykoľvek odvolať. Na výskumné a štatistické účely môžeme poskytovať iba anonymizované alebo súhrnné údaje, z ktorých vás nemožno identifikovať.
5.5 Zdroje leteckých a mapových dát. LPS SR, Dopravný úrad, OpenAIP, OpenStreetMap a ďalšie označené zdroje nám dodávajú letecké alebo mapové údaje. Nie sú príjemcami vašich osobných údajov.
5.6 Orgány verejnej moci. Osobné údaje môžeme poskytnúť orgánom verejnej moci, iba ak nám to ukladá právny predpis alebo záväzné rozhodnutie orgánu.
5.7 Prevod Služby. Ak prevádzku Služby prevedieme na inú osobu podľa článku 18 Podmienok používania, osobné údaje prejdú na nového prevádzkovateľa. V primeranej lehote vopred vás o tom budeme informovať a pred prevodom môžete svoj účet zrušiť.
5.8 K osobným údajom má v nevyhnutnom rozsahu prístup aj správca projektu. Osobné údaje nepredávame a nepoužívame ich na cielenú reklamu.
Článok 6 – Prenos údajov mimo Európskeho hospodárskeho priestoru
6.1 Základná infraštruktúra Služby a databázy MongoDB sa nachádzajú v Európskej únii.
6.2 Niektorí poskytovatelia, najmä Expo, Mapbox, Google, Apple, Cloudflare, Discord a poskytovatelia push oznámení, môžu údaje spracúvať aj mimo Európskeho hospodárskeho priestoru, najmä v USA. Prenos sa v takýchto prípadoch uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti (vrátane rámca ochrany údajov EÚ – USA, ak je príjemca certifikovaný), štandardných zmluvných doložiek alebo iných primeraných záruk podľa kapitoly V GDPR.
6.3 Informácie o použitých zárukách a ich kópiu si môžete vyžiadať na [email protected].
Článok 7 – Analytika a nevyhnutné sledovanie spoľahlivosti
7.1 Bez súhlasu prijímame iba úzko vymedzené anonymné signály potrebné na bezpečnú a spoľahlivú prevádzku: spustenie Služby alebo aplikácie, výkonnostné pásmo spustenia a vopred určený kód výpadku, chyby alebo pádu. Signál obsahuje iba zdroj, platformu, zaokrúhlenú verziu a normalizovanú verejnú cestu. Neobsahuje súbor cookie, identifikátor návštevníka, relácie, inštalácie ani účtu, jazyk, polohu, text chyby, zásobník volaní ani čas klienta a IP adresa sa do analytickej databázy neukladá. Server signál okamžite započíta do hodinového súhrnu a samostatný záznam požiadavky neuchováva. Súhrny sa mažú najneskôr po 90 dňoch.
7.2 So súhlasom vytvorí web náhodný analytický identifikátor v súbore cookie s platnosťou najviac 180 dní. Mobilná aplikácia vytvorí náhodný identifikátor inštalácie, ktorý pretrvá aktualizáciu aplikácie a obnoví sa pri jej preinštalovaní alebo vypnutí analytiky. Tieto identifikátory nikdy nespájame s účtom, profilom, polohou ani reklamou; server ukladá iba ich odtlačky (HMAC).
7.3 So súhlasom zaznamenávame normalizované cesty stránok a obrazoviek, návštevy, denné otvorenia aplikácie, povolené typy kliknutí, platformu, zaokrúhlenú verziu, jazyk a výkonnostné pásmo. Podrobná diagnostika obsahuje iba povolený kód a technickú oblasť, nikdy nie pôvodnú správu o chybe ani zásobník volaní.
7.4 Analytická služba je oddelená a neprijíma údaje cez hlavné API. Pseudonymnú históriu udalostí uchovávame najviac 90 dní a denné anonymné súhrny 400 dní. Vypnutím analytiky sa odstráni lokálny identifikátor a odošle sa žiadosť o vymazanie s ním spojenej pseudonymnej histórie; nevyhnutné anonymné súhrny podľa bodu 7.1 zostávajú zachované.
7.5 Analytiku nepoužívame na reklamu ani na profilovanie.
Článok 8 – Súbory cookie a lokálne úložisko
8.1 Nevyhnutné súbory cookie a lokálne úložisko používame na poskytnutie funkcií, o ktoré ste požiadali, a na zapamätanie vašich voľieb. Voliteľné analytické súbory cookie používame až po vašom aktívnom súhlase. Odmietnutie je rovnako jednoduché ako prijatie a svoju voľbu môžete kedykoľvek zmeniť v nastaveniach cookies.
8.2 Voľba súhlasu a analytický identifikátor webu sa zdieľajú na doméne .milujemedrony.sk pre hlavný web a online mapu.
| Názov | Typ | Účel | Doba uchovania |
|---|---|---|---|
| md_cookie_consent | nevyhnutný | záznam vašej voľby a verzie súhlasu | 180 dní |
| md_legal_version | nevyhnutný | verzia prijatých právnych dokumentov | 400 dní |
| auth_token | nevyhnutný (HttpOnly) | bezpečná prihlásená relácia | 30 dní alebo do odhlásenia |
| locale | nevyhnutný | zvolený jazyk hlavného webu | 365 dní |
| md_analytics_id | voliteľný, iba so súhlasom | náhodný pseudonym na počítanie jedinečných návštevníkov a prepojenie povolených udalostí | najviac 180 dní |
| analytics_install_id_v1 | voliteľné lokálne úložisko aplikácie, iba so súhlasom | náhodný pseudonym inštalácie | do vypnutia analytiky alebo preinštalovania |
8.3 Ostatné nastavenia mapy, témy a rozhrania sa uchovávajú lokálne do ich zmeny, odhlásenia alebo vymazania úložiska.
Článok 9 – Doba uchovávania údajov
| Údaje | Doba uchovávania |
|---|---|
| Účet, profil, drony, uložené zóny, letové záznamy a používateľský obsah | do ich vymazania alebo zrušenia účtu, ak právny predpis neustanovuje inú lehotu |
| Neaktívne účty | zrušené po 24 mesiacoch nečinnosti a 30 dňoch od nášho upozornenia (bod 16.2 Podmienok používania) |
| Posledné tri IP adresy účtu | priebežne nahrádzané; vymazané spolu s účtom |
| Bezpečnostné a moderátorské záznamy | po nevyhnutný čas, ktorý pravidelne prehodnocujeme |
| Oznámenia nezákonného obsahu | počas posudzovania a následne, len pokiaľ je to potrebné na rozhodnutie, odvolanie, právny nárok alebo splnenie zákonnej povinnosti |
| Push token | do odhlásenia zariadenia, straty platnosti tokenu alebo zrušenia účtu |
| Súbor s exportom účtu | približne 24 hodín |
| Pseudonymná analytická história | najviac 90 dní |
| Anonymné denné súhrny | 400 dní |
| Korešpondencia a žiadosti podľa GDPR | 3 roky od vybavenia |
| Kópie v bezpečnostných zálohách a technických logoch | do prepísania v rámci pravidelnej rotácie, najneskôr do 90 dní |
9.1 Pri zrušení účtu sa údaje v databáze odstránia a mazanie súborov sa automaticky opakuje, ak je úložisko dočasne nedostupné. Lehoty súborov cookie uvádza článok 8.
Článok 10 – Vaše práva
10.1 V súlade s GDPR máte právo:
- na prístup k osobným údajom (čl. 15);
- na opravu nesprávnych alebo neúplných údajov (čl. 16);
- na vymazanie (čl. 17);
- na obmedzenie spracúvania (čl. 18);
- na prenosnosť údajov (čl. 20);
- kedykoľvek odvolať udelený súhlas (čl. 7 ods. 3);
- nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, ktoré má pre vás právne účinky alebo vás podobne významne ovplyvňuje (čl. 22).
10.2 Právo namietať. Z dôvodov týkajúcich sa vašej konkrétnej situácie máte právo kedykoľvek namietať proti spracúvaniu osobných údajov na základe nášho oprávneného záujmu (čl. 21 GDPR). V takom prípade údaje ďalej nebudeme spracúvať, ibaže preukážeme náležité oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
10.3 Žiadosť pošlite na [email protected]. Účet môžete vymazať aj priamo na milujemedrony.sk/delete-account. Žiadosť vybavíme bezplatne bez zbytočného odkladu, najneskôr do jedného mesiaca od jej doručenia; v odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať. Ak máme pochybnosti o vašej totožnosti, môžeme vás požiadať o primerané overenie.
10.4 Ak sa domnievate, že spracúvaním vašich osobných údajov porušujeme GDPR, máte právo podať sťažnosť dozornému orgánu, ktorým je na Slovensku Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, alebo dozornému orgánu v štáte vášho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia. Máte tiež právo na účinný súdny prostriedok nápravy.
Článok 11 – Automatizované spracúvanie a umelá inteligencia
11.1 Automatické kontroly obrázkov alebo signálov zneužívania môžu pomôcť moderátorovi. Nerobíme však rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré majú pre vás právne účinky alebo vás podobne významne ovplyvňujú; takéto rozhodnutia vždy preskúma človek.
11.2 Umelú inteligenciu využívame najmä na spracovanie verejne dostupných leteckých údajov o letových zónach. Na tento účel nepoužívame vaše osobné údaje ani obsah, ktorý nahráte, a vaše údaje nepoužívame na trénovanie modelov umelej inteligencie.
Článok 12 – Bezpečnosť údajov
12.1 Prijímame primerané technické a organizačné opatrenia podľa čl. 32 GDPR, najmä ukladanie hesiel vo forme hashu, šifrovanie registračných údajov pilota a histórie IP adries, pseudonymizáciu analytických identifikátorov, obmedzenie prístupu k údajom a pravidelné zálohovanie.
12.2 Žiadny systém prevádzkovaný na internete však nemožno zaručiť ako absolútne bezpečný. Ak dôjde k porušeniu ochrany osobných údajov, postupujeme podľa čl. 33 a 34 GDPR a ak bude pravdepodobne viesť k vysokému riziku pre vaše práva, bez zbytočného odkladu vás o ňom budeme informovať.
Článok 13 – Deti
13.1 Služba nie je určená osobám mladším ako 16 rokov. Ak zistíme, že sme bez platného právneho základu získali osobné údaje takého dieťaťa, bezodkladne ich vymažeme.
Článok 14 – Zmeny Zásad a kontakt
14.1 Tieto Zásady aktualizujeme pri zmene spracúvania, poskytovateľov alebo právnej úpravy. O podstatných zmenách, najmä o zmene účelu spracúvania, nových kategóriách príjemcov alebo zmene vašich práv, vás budeme vopred priamo informovať, napríklad oznámením v aplikácii alebo e-mailom.
14.2 Ak by nový účel spracúvania vyžadoval súhlas, nebudeme sa spoliehať na predchádzajúci súhlas a vyžiadame si nový.
14.3 Otázky, žiadosti a sťažnosti týkajúce sa ochrany osobných údajov posielajte na [email protected].
14.4 Tieto Zásady nadobúdajú účinnosť dňa 1. októbra 2026 a nahrádzajú znenie z 3. augusta 2026.