Ochrana osobných údajov

Zásady ochrany súkromia ChAPPover

Ako spracúvame údaje potrebné pre účty, komunikáciu P2P, Miestnosti, zdieľanú polohu a bezpečnosť.

Toto je informatívny preklad. V prípade rozporov má prednosť talianska verzia.

Ochrana údajov je súčasťou služby. Doba uchovávania sa líši podľa kategórie údajov; kópie P2P uchovávané jednotlivými účastníkmi zostávajú pod kontrolou ich vlastných zariadení.

Posledná aktualizácia: 29. októbra 2026 · Aplikácia ChAPPover pre Android a web · Určené osobám od 18 rokov

1. Prevádzkovateľ údajov

Colle Vento Group S.r.l. — sídlo: Via Bonanno 101, Misilmeri (PA), Taliansko. Kontakt pre súkromie: [email protected]. Podpora a odstránenie účtu: [email protected].

2. Druhy spracúvaných údajov

  • Účet a identifikátory: jedinečný nickname, zobrazované meno, avatar, identifikátor ChAPPover/Discovery, telefónne číslo, ak je voliteľne zadané, údaje profilu, Miestnosti a autorizované zariadenia, informácie na overenie a obnovu účtu (vrátane šifrovaných prvkov, ak je to relevantné). Telefónne číslo nie je kľúčom k obnove identity.
  • Technické údaje: IP adresy a metaúdaje potrebné na discovery, signalizáciu, konektivitu WebRTC/STUN/TURN, prítomnosť, overovanie, pozvánky a ochranu služby.
  • Upozornenia: tokeny a technické informácie potrebné na odosielanie push upozornení.
  • Hlásenia a bezpečnosť: dotknuté identifikátory, kategória, opisy a dôkazy, ktoré sa používateľ rozhodne poslať, moderačné opatrenia a administratívne záznamy.
  • Poloha: presné súradnice, keď je zdieľanie pre Miestnosť výslovne zapnuté, a to aj na pozadí.
  • Kontakty, fotky, zvuk a súbory: obsah vybraný alebo nahraný používateľom na použitie príslušných funkcií. Aplikácia môže používať výber kontaktov zariadenia bez automatického nahrávania celého adresára na server.

Správy, hovory a súbory sú navrhnuté tak, aby prechádzali prevažne cez P2P medzi zariadeniami; bežne sa neukladajú ako obsah chatu v službe signalizácie. Účastníci si môžu uchovať kópie a exportované súbory zostávajú v priečinkoch zvolených používateľom. Miestnosti a ďalšie funkcie môžu uchovávať históriu a údaje v miestnom úložisku telefónu alebo prehliadača.

Recovery Kit umožňuje obnoviť tú istú identitu a ten istý jedinečný nickname na inom zariadení prostredníctvom šifrovanej zálohy; používateľ musí Kit uchovávať v tajnosti.

3. Účely a právne základy

  • Poskytovanie služby (čl. 6 ods. 1 písm. b) GDPR): vytváranie a správa účtov, identifikácia zariadení, spárovanie prehliadačov, správa Miestností, pozvánok, správ a spojení.
  • Dobrovoľné zdieľanie polohy: iba po výslovnej voľbe v príslušnej Miestnosti, kedykoľvek odvolateľné; oprávnenia operačného systému zostávajú samostatné.
  • Bezpečnosť a prevencia zneužitia (čl. 6 ods. 1 písm. f) GDPR, ak je to relevantné a po posúdení): ochrana spojení, blokovania, hlásenia a administratívne činnosti.
  • Právne povinnosti (čl. 6 ods. 1 písm. c) GDPR, ak je to relevantné): odpovede na oprávnené žiadosti orgánov a ďalšie požadované povinnosti.

4. Presná poloha, aj na pozadí

Keď používateľ zapne zdieľanie pre Miestnosť, ChAPPover zhromažďuje presnú polohu zariadenia a posiela ju účastníkom tejto Miestnosti na zobrazenie na mape, aj keď aplikácia beží na pozadí, obrazovka je vypnutá alebo sa aplikácia nepoužíva. Ide o voliteľnú funkciu, ktorú možno vypnúť v sekcii Miestnosti. Zariadenie môže počas aktívneho zdieľania zobrazovať trvalé upozornenie.

Mapa využíva externé mapové zdroje: servery poskytujúce mapy môžu prijímať IP adresu, technické informácie o prehliadači/zariadení a požiadavky týkajúce sa zobrazenej oblasti. Zdieľaná poloha môže byť známa ostatným účastníkom alebo nimi uložená.

5. Príjemcovia a externé služby

Údaje nevyhnutne potrebné pre službu môžu spracúvať infraštruktúra ChAPPover a nasledujúci externí poskytovatelia a služby, v rozsahu používaných funkcií:

  • Cloudflare: doručovanie a ochrana webových zdrojov, sprostredkovanie spojení a tam, kde sa používa, služba STUN. Môže prijímať IP adresy a technické metaúdaje.
  • Google Firebase Cloud Messaging (FCM): doručovanie push upozornení v Androide so spracúvaním tokenov zariadení a technických metaúdajov. Nejde o bežnú službu ukladania správ P2P.
  • OpenStreetMap Foundation: mapové dlaždice sa načítavajú priamo z tile.openstreetmap.org; prevádzkovateľ prijíma údaje o pripojení a požiadavky na zobrazenú oblasť mapy.
  • Netsplit.de a siete IRC tretích strán: katalóg sietí IRC môže načítavať zdroje zo servera Netsplit.de; keď sa používateľ pripojí k externej sieti IRC, jej prevádzkovateľ spracúva údaje podľa vlastných podmienok.

Push upozornenia Apple/APNs, ak ich použije budúca verzia pre iOS, budú opísané v zásadách ochrany súkromia platných pre danú verziu.

Účastníci Miestností dostávajú obsah a údaje, ktoré sa s nimi zdieľajú. Spojenia WebRTC môžu sprístupniť IP adresy alebo iné metaúdaje spojenia použitým peerom alebo relé.

Medzinárodné spracúvanie a prenosy

Google/Firebase a Cloudflare využívajú infraštruktúru a subjekty, ktoré môžu spracúvať osobné údaje aj mimo Európskeho hospodárskeho priestoru. Na tieto spracúvania sa, ak je to relevantné, vzťahujú zmluvné podmienky spracúvania údajov a záruky stanovené zákonom vrátane štandardných zmluvných doložiek. Každý prenos a jeho právny základ je potrebné overiť voči skutočne uzavretým zmluvným dojednaniam. Služby IRC zvolené používateľom môžu byť prevádzkované v iných krajinách a uplatňovať vlastné zásady ochrany súkromia.

Informácie o poskytovateľoch

S otázkami o zárukách uplatňovaných pri externých službách a o príjemcoch údajov sa môžete obrátiť na [email protected]. V opísanej verzii pre Android ChAPPover nepoužíva vlastné reklamné ani analytické SDK.

6. Doby a kritériá uchovávania

  • Profil, zariadenia a Miestnosti: počas aktivity účtu alebo Miestnosti, ak nie sú odstránené, odvolané alebo inak ukončené.
  • Neprijaté pozvánky: bežná platnosť 7 dní podľa aktuálnej konfigurácie.
  • Bezpečnostné hlásenia: otvorené hlásenia sa uchovávajú do ukončenia konania; uzavreté alebo vybavené opatrením sa riadia bežnou lehotou 180 dní od uzavretia, ak nie sú dané osobitné zdokumentované dôvody.
  • Záznamy administratívnych úkonov: bežná lehota 180 dní.
  • Zvyškové technické identifikátory odstránených účtov: bežná lehota 180 dní od odstránenia, na prevenciu zneužitia a pre integritu služby.
  • Technické logy: rotácia signalizácie je založená na veľkosti, s nastaveným limitom troch súborov po 10 MB na kontajner. Nejde o presnú lehotu v dňoch; dostupnosť záznamov závisí od objemu udalostí a rotácie.
  • Zálohy: denné zálohy stavu na oboch uzloch s plánovaným odstránením kópií starších ako 30 dní; postup bol aktivovaný a otestovaný 29. októbra 2026.
  • Súbory, správy a história v zariadeniach: podľa nastavení a úkonov dotknutých osôb, až do miestneho odstránenia. Kópie prijaté inými používateľmi sú nezávislé.

Uvedené lehoty nevylučujú uchovávanie nevyhnutne potrebné v prípade právnych povinností, sporov alebo konkrétnych bezpečnostných incidentov, ktoré musí byť odôvodnené a obmedzené na konkrétny prípad.

7. Odstránenie účtu

V aplikácii pre Android: Nastavenia → Profil → Odstrániť účet, s výslovným potvrdením. O odstránenie možno požiadať aj bez aplikácie: pokyny a oficiálny kontakt. Odstránenie účtu vymaže profil Discovery a autorizácie zariadení z aktívnych systémov, s výnimkou zvyškových identifikátorov a dôkazov oprávnene uchovávaných, ako je uvedené vyššie. Samotné odinštalovanie aplikácie účet automaticky neodstráni.

8. Práva, sťažnosti a zmeny

V prípadoch stanovených zákonom môžete požadovať prístup, opravu, vymazanie, obmedzenie a prenosnosť, namietať a odvolať súhlas. Na uplatnenie svojich práv píšte na [email protected]. Máte právo podať sťažnosť na taliansky úrad na ochranu osobných údajov (Garante per la protezione dei dati personali).

ChAPPover je určený používateľom od 18 rokov. V posudzovaných funkciách nedochádza k reklamnému profilovaniu ani k výlučne automatizovanému rozhodovaniu s právnymi účinkami pre používateľov. V prípade podstatných zmien bude stránka aktualizovaná s uvedením dátumu.