Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom je Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. V prípade akejkoľvek otázky alebo žiadosti: support@nexpiria.com.

2. Čo nerobíme

Nexpiria nezobrazuje žiadne reklamy, nepoužíva analytické ani reklamné sledovacie nástroje, nikdy nepredáva ani neprenajíma vaše údaje a nepoužíva ich na profilovanie.

3. Spracúvané údaje a účely

V závislosti od spôsobu, akým službu používate, spracúvame:

• Prehliadanie webovej lokality: IP adresu, typ prehliadača, požadované stránky a časové značky, ktoré poskytovateľ hostingu zaznamenáva v technických záznamoch s cieľom zabezpečiť a udržať službu v prevádzke. Právny základ: oprávnený záujem.
• Účet: e-mailovú adresu, heslo (autentifikačná služba ho ukladá len v šifrovanej podobe), vami zvolené krstné meno alebo prezývku a, ak ju používate, identifikátor poskytnutý spoločnosťou Google alebo Apple. Účel: vytvorenie a zabezpečenie vášho účtu. Právny základ: plnenie zmluvy (podmienky používania).
• Termíny, poznámky, profily domácnosti, predvoľby a prílohy: sú uložené vo vašom účte (databáza a súkromné úložisko hostované u Supabase) a môžete ich čítať len vy a, pokiaľ ide o to, čo zdieľate, členovia vašej domácnosti. V prehliadači sa neukladá nič okrem prihlasovacieho tokenu. Právny základ: plnenie zmluvy.
• Spoločná domácnosť (ak ju vytvoríte alebo sa k nej pripojíte): názov domácnosti, zobrazované meno každého člena a spoločné termíny s ich prílohami, uložené na našich serveroch a viditeľné pre každého člena domácnosti, ktorý ich môže upravovať. Účel: spoločné sledovanie rodinných termínov. Právny základ: plnenie zmluvy.
• Prepojenie s Google (ak ho zapnete): adresu vášho účtu Google, overenú kódom zaslaným e-mailom, a šifrovaný prístupový token. Vaše prílohy sa kopírujú do súkromného priečinka aplikácie na vašom Google Drive a vaše termíny do kalendára „Nexpiria“ vo vašom Google Calendar, priamo z vášho prehliadača: neprechádzajú cez naše servery. Právny základ: váš súhlas, ktorý môžete kedykoľvek odvolať zrušením prepojenia svojho účtu.
• E-mailové a push pripomienky (ak ich zapnete): pri každej pripomienke názov a dátum termínu, čas odoslania a zvolený kanál; e-mailovú adresu vášho účtu pri e-mailoch (odosielaných z no-reply@nexpiria.com); pri upozorneniach technický identifikátor vášho zariadenia poskytnutý vaším prehliadačom. Poznámky, čísla a prílohy sa na tento účel nikdy neodosielajú. Právny základ: váš súhlas, ktorý odvoláte vypnutím pripomienok.
• Zistenie krajiny: pri prvej návšteve sa vaša IP adresa odošle službe api.country.is, ktorá vráti iba krajinu, aby bolo možné ponúknuť vhodný jazyk, krajinu a menu. Výsledok sa uloží vo vašich nastaveniach a krajinu si môžete v nastaveniach zvoliť ručne. Keď otvoríte ponuku jazykov, vašu IP adresu prečíta náš vlastný server a porovná ju s vstavanou databázou (MaxMind GeoLite2), aby vašu krajinu umiestnil na prvé miesto: neukladá sa ani sa neodosiela tretej strane. Právny základ: oprávnený záujem.
• Prepojenie s WhatsApp (ak ho zapnete): vaše telefónne číslo, overené kódom prijatým cez WhatsApp, a následne pri každej pripomienke názov a dátum termínu, ktoré sa odovzdajú službe WhatsApp (Meta), aby boli doručené na vaše číslo. Právny základ: váš súhlas, ktorý odvoláte zrušením prepojenia svojho čísla.
• Pridávanie cez WhatsApp (ak napíšete na číslo Nexpiria): text, fotografia alebo hlasová správa, ktorú odošlete, sa analyzuje na prípravu termínu; hlasová správa sa najprv prepíše do textu. Aby vám mohla ponúknuť vaše termíny (zmeniť dátum, pridať pripomienku…), zoznam ich názvov, dátumov, načasovania pripomienok a spôsobov pripomenutia sa skopíruje na naše servery počas prepojenia s WhatsApp a po zrušení prepojenia sa vymaže. Nič sa nepridá, nezmení ani neodstráni bez vášho potvrdenia. Hlasové správy a fotografie sa po analýze neuchovávajú; fotografia sa uchová len vtedy, ak je pripojená k termínu, ktorý potvrdíte. Právny základ: vaša žiadosť.
• Monitorovanie: pri výskyte chyby sa zaznamená technická správa, dotknutá stránka (bez parametrov) a typ prehliadača, spolu s kontrolami dostupnosti služby. Nezahŕňa sa žiadny identifikátor, e-mail ani obsah. Právny základ: oprávnený záujem (bezpečnosť a spoľahlivosť).
• Žiadosti o kontakt: váš e-mail a správu, aby sme vám mohli odpovedať. Právny základ: oprávnený záujem.
• Mobilná aplikácia (iOS a Android): ak zapnete upozornenia, uloží sa technický token vášho telefónu (poskytnutý službou Firebase Cloud Messaging od Google alebo službou upozornení Apple), aby sme vám mohli posielať pripomienky; poznámky, čísla ani priložené súbory sa v ňom nikdy nenachádzajú. Prístup k fotoaparátu a mikrofónu naďalej podlieha vášmu povoleniu a používa sa len na skenovanie a diktovanie. Právny základ: váš súhlas, ktorý odvoláte vypnutím upozornení alebo odinštalovaním aplikácie.
• Predplatné a platba: e-mailová adresa, zvolený plán, stav a dátumy predplatného a identifikátor zákazníka Stripe. Číslo vašej karty sa zadáva na zabezpečenej stránke Stripe a nikdy neprechádza cez naše servery; v mobilnej aplikácii sa platba otvorí v prehliadači telefónu. Právny základ: plnenie zmluvy a zákonná povinnosť (účtovníctvo).

4. Skenovanie a diktovanie

Rozpoznávanie textu v dokumentoch prebieha vo vašom prehliadači. Na fungovanie si sťahuje svoj modul a jazykové údaje zo siete na doručovanie obsahu jsDelivr, ktorá pritom dostane vašu IP adresu; obsah vašich dokumentov sa neodosiela.

Diktovanie využíva službu rozpoznávania reči vášho prehliadača, ktorá môže nahrávku odoslať svojmu poskytovateľovi (napríklad Google pri prehliadači Chrome). Prístup ku kamere a mikrofónu vždy vyžaduje vaše povolenie.

Analýza pomocou AI (voliteľná, pre prihlásené účty): ak s ňou súhlasíte, naskenovaný obraz sa odošle službe Claude, umelej inteligencii spoločnosti Anthropic, ktorá z neho extrahuje typ dokumentu, vydavateľa, číslo a dátumy na vyplnenie formulára. Nexpiria tento obraz na svojich serveroch neuchováva; Anthropic ho nepoužíva na trénovanie svojich modelov a uchováva ho iba tak dlho, ako je potrebné pre službu a bezpečnosť (najviac 30 dní). Právny základ: váš súhlas, ktorý môžete kedykoľvek zmeniť v Nastavenia → Súkromie.

5. Doby uchovávania

• Technické záznamy: najviac 12 mesiacov.
• Účet: do jeho odstránenia. Odstránenie je okamžité; šifrované stopy prepojení s Google sa vymažú do 14 dní.
• Termíny, dokumenty a nastavenia: kým ich neodstránite alebo neodstránite svoj účet. Položky v koši sa vymažú po 30 dňoch.
• Spoločná domácnosť: po dobu existencie domácnosti. Spoločný termín presunutý do koša sa vymaže po 30 dňoch; opustením domácnosti sa váš prístup zruší; odstránením domácnosti alebo účtu jej vlastníka sa vymažú všetky jej spoločné termíny.
• Pripomienky: vymažú sa 30 dní po odoslaní alebo okamžite, ak odstránite termín, vypnete pripomienky alebo odstránite svoj účet. Zariadenia prihlásené na odber upozornení a prepojené číslo WhatsApp: kým ich nevypnete alebo neodstránite svoj účet.
• Záznam chýb a kontroly dostupnosti: 30 dní.
• E-mailová komunikácia: 3 roky po poslednom kontakte.
• Fakturačné údaje (faktúry, platby): 10 rokov podľa účtovných povinností, a to aj po zrušení vášho účtu; neobsahujú ani vaše termíny, ani vaše dokumenty.

6. Príjemcovia a sprostredkovatelia

K vašim údajom majú prístup iba oprávnení zamestnanci vydavateľa a nasledujúci poskytovatelia, viazaní záväzkami mlčanlivosti:

• Hostinger International Ltd.: hosting webovej lokality a aplikácie.
• Supabase Inc.: autentifikácia, databáza a súkromné úložisko dokumentov.
• Google a Apple: iba ak sa rozhodnete prihlásiť sa pomocou týchto služieb; Google aj vtedy, ak prepojíte Google Drive a Google Calendar.
• jsDelivr: doručovanie súborov potrebných na skenovanie.
• Anthropic PBC: analýza skenov pomocou AI, iba ak ju zapnete.
• country.is: zisťovanie krajiny pri prvej návšteve (iba IP adresa, bez údajov o účte).
• Meta Platforms Ireland Ltd. (WhatsApp): doručovanie kódov a pripomienok na vaše číslo, príjem vašich správ na pridávanie termínov, iba ak prepojíte WhatsApp.
• OpenAI: prepis hlasových správ, ktoré odošlete cez WhatsApp, do textu, iba ak nejaké odošlete.
• Stripe Payments Europe, Ltd.: platby a správa predplatného Premium a Family (platobná karta, faktúry), iba ak si predplatné aktivujete. Nexpiria neprijíma ani neuchováva číslo vašej karty; uchováva stav vášho predplatného a váš identifikátor zákazníka v službe Stripe.
• Google (Gemini): porozumenie textu vašich správ pre asistenta cez WhatsApp (napísaných alebo prepísaných z hlasovej správy), iba ak ho používate.
• Služby upozornení vášho prehliadača (Google, Apple, Mozilla, Microsoft): doručujú push upozornenia; obsah sa im odovzdáva šifrovane.
• Google LLC (Firebase Cloud Messaging) a Apple (služba push upozornení): doručovanie upozornení do aplikácií pre iOS a Android, iba ak ich zapnete.

7. Prenosy mimo Európskej únie

Niektorí poskytovatelia (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) môžu spracúvať údaje mimo Európskej únie, najmä v Spojených štátoch. Tieto prenosy sú kryté rámcom ochrany údajov medzi EÚ a USA (EU–US Data Privacy Framework) alebo štandardnými zmluvnými doložkami Európskej komisie.

8. Bezpečnosť

Webová lokalita sa poskytuje výhradne cez HTTPS, heslá sa nikdy neukladajú v čitateľnej podobe a prístup k údajom účtu je obmedzený pravidlami prístupu. Keďže žiadne opatrenie neposkytuje absolútnu bezpečnosť, chráňte prosím prístup k svojmu zariadeniu a pravidelne exportujte svoje údaje.

Zavedené opatrenia: šifrovanie komunikácie (HTTPS) a údajov uložených u poskytovateľa hostingu našej databázy, prísne oddelenie účtov pomocou pravidiel prístupu na úrovni údajov, šifrované tokeny prepojenia s Google, tajné kľúče uchovávané výlučne na strane servera, overovanie podpisov volaní od poskytovateľov (platby, WhatsApp) a pravidelné zálohy. V prípade porušenia ochrany údajov, ktoré môže ohroziť vaše práva, oznámime túto skutočnosť CNIL do 72 hodín a ak je riziko vysoké, informujeme vás priamo.

9. Vaše práva

Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť a namietanie, ako aj právo udeliť pokyny o osude svojich údajov po svojej smrti. Svoje údaje môžete exportovať alebo odstrániť priamo v aplikácii, prípadne napísať na support@nexpiria.com. Odpovieme do jedného mesiaca.

Sťažnosť môžete podať francúzskemu orgánu na ochranu údajov (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, Francúzsko, www.cnil.fr, alebo svojmu miestnemu dozornému orgánu.

V závislosti od krajiny vášho pobytu: vo Spojenom kráľovstve (UK GDPR) sa môžete obrátiť na Information Commissioner’s Office (ico.org.uk); vo Švajčiarsku na Federálneho komisára pre ochranu údajov a transparentnosť (edoeb.admin.ch); v Kalifornii (CCPA/CPRA) máte právo vedieť, vymazať a opraviť svoje údaje a nebyť diskriminovaný, pričom Nexpiria vaše osobné údaje nepredáva ani nezdieľa na reklamné účely; v Brazílii (LGPD), Kanade (PIPEDA), Austrálii a inde máte práva na prístup, opravu a vymazanie, ktoré vám priznáva miestne právo. Napíšte na support@nexpiria.com: odpovieme do jedného mesiaca, alebo v miestnej zákonnej lehote, ak je kratšia. Môžete sa obrátiť aj na orgán na ochranu údajov vo svojej krajine.

10. Maloletí

Nexpiria je určená osobám vo veku 15 rokov a viac. Pri vytváraní účtu zadávate dátum narodenia na potvrdenie veku: overuje sa v aplikácii a neukladá sa, zaznamená sa iba potvrdenie vášho veku. Prístup sa odmieta osobám mladším ako 15 rokov a účet osoby mladšej ako 15 rokov môže byť zrušený. Ak ste rodič a domnievate sa, že sa dieťa zaregistrovalo, napíšte nám na adresu uvedenú v časti „Vaše práva“.

11. Zmeny

Tieto zásady sa môžu meniť. Dátum aktualizácie je uvedený v hornej časti stránky; o významných zmenách vás budeme informovať v aplikácii.