1. Vymedzenie pojmov

1.1 Aplikácia Carwalo je mobilná aplikácia poskytujúca informačné služby, ktorej cieľom je pomôcť Používateľom nájsť najbližšie bezdotykové autoumyvárne (ďalej aj ako "Aplikácia").

1.2 Používateľom Aplikácie sa rozumie každá fyzická alebo právnická osoba, ktorá využíva Aplikáciu (ďalej aj ako "Používateľ").

1.3 Prevádzkovateľom Aplikácie a poskytovateľom Služby je spoločnosť Aurowl Studio s.r.o., so sídlom Beňadická 3007/13, 851 06 Bratislava – mestská časť Petržalka, IČO: 57 097 968, zapísaná v Obchodnom registri Mestského súdu Bratislava III, v oddiele Sro, vo vložke č. 190179/B, IČ DPH: SK2122572474, kontaktný e-mail: [email protected] (ďalej len „Prevádzkovateľ").

1.4 Zásady spracúvania osobných údajov sa rozumejú súbor pravidiel a podmienok, ktoré definujú, ako a na aký účel môže Prevádzkovateľ zhromažďovať, používať a uchovávať osobné údaje v súlade s právnymi predpismi platnými na území Slovenskej republiky (ďalej aj ako "Zásady").

2. Rozsah spracúvaných osobných údajov a účely spracúvania

2.1. Údaje poskytnuté pri registrácii

1. Účel: Vytvorenie a správa používateľského účtu Používateľa, umožnenie prístupu k funkciám, ako sú obľúbené položky a hodnotenie autoumyvární.

2. Spracúvané údaje:

   • Bežný používateľ: Meno, e-mailová adresa.

   • Majiteľ autoumyvárne: Meno, e-mailová adresa, názov spoločnosti, telefónne číslo.

3. Právny základ: Plnenie zmluvy (poskytovanie Služieb v súlade s Podmienkami používania).

2.2. Údaje o polohe

1. Účel: Zistenie aktuálnej polohy Používateľa na zobrazenie najbližších autoumyvární, ich zobrazenie na mape a poskytnutie relevantnej predpovede počasia.

2. Spracúvané údaje: Geografické súradnice (zemepisná šírka a dĺžka).

3. Dôležité upozornenie: Na zabezpečenie základnej funkčnosti Aplikácie môžu byť tieto údaje prenášané do serverov Prevádzkovateľa (Supabase) a sprostredkovateľom uvedeným v bode 3.1, a to v rozsahu nevyhnutnom na načítanie blízkych autoumyvární, zobrazenie mapy a poskytnutie predpovede počasia. Údaje môžu zároveň zostať dočasne uložené v zariadení Používateľa na zabezpečenie plynulejšieho fungovania Aplikácie.

4. Právny základ: Plnenie zmluvy (poskytovanie základnej funkčnosti Aplikácie).

2.3. Údaje o notifikáciách a zariadení

1. Účel: Zasielanie voliteľných push notifikácií, najmä upozornení na vhodné počasie na umývanie vozidla, správa notifikačného tokenu a lokalizácia obsahu notifikácií.

2. Spracúvané údaje: Push token (FCM token), interne generovaný identifikátor inštalácie zariadenia, platforma, lokalizácia, časové pásmo a, ak sú dostupné, aj aktuálne geografické súradnice využívané pre upozornenia na počasie.

3. Dôležité upozornenie: Tieto údaje sa ukladajú na serveroch Prevádzkovateľa (Supabase) na účely doručovania a správy notifikácií. Ak Používateľ neudelí povolenie na notifikácie, push notifikácie sa neodosielajú. Ak Používateľ neudelí povolenie na prístup k polohe, upozornenia na počasie nemusia byť dostupné alebo nemusia byť dostatočne relevantné.

4. Právny základ: Súhlas Používateľa s prijímaním push notifikácií a v príslušnom rozsahu aj so sprístupnením údajov o polohe potrebných pre upozornenia na počasie.

2.4. Komunikačné údaje

1. Účel: Zasielanie servisných e-mailov, ako je potvrdenie registrácie, informácie o zmenách v podmienkach alebo odpovede na dopyty Používateľa.

2. Spracúvané údaje: E-mailová adresa.

3. Právny základ: Oprávnený záujem (zabezpečenie informovanosti Používateľa o dôležitých skutočnostiach súvisiacich s jeho účtom a Službami).

2.5. Údaje spracúvané na reklamné účely

1. Účel: Aby mohol Prevádzkovateľ poskytovať Aplikáciu bezplatne, zobrazuje v nej reklamy. So súhlasom Používateľa sa využívajú údaje na zobrazovanie personalizovaných reklám, ktoré sú pre Používateľa relevantnejšie. Tieto údaje sa používajú na nasledujúce účely:

   • Uchovávanie a prístup k informáciám na zariadení Používateľa (napr. súbory cookie a identifikátory zariadenia).

   • Výber a zobrazovanie personalizovanej reklamy a obsahu na základe záujmov a profilov Používateľa.

   • Meranie výkonnosti reklamy a obsahu s cieľom pochopiť, ako s nimi Používateľ interaguje.

   • Získavanie štatistík o cieľových skupinách a vývoj a zlepšovanie služieb a systémov Prevádzkovateľa.

   • Zaručenie bezpečnosti, predchádzanie podvodom a oprava chýb.

2. Spracúvané údaje:

   • Identifikátory zariadenia (napr. reklamné ID), IP adresa, informácie o prehliadači a operačnom systéme.

   • Údaje o aktivite Používateľa v Aplikácii (napr. prezeraný obsah, interakcie).

   • Nepresné údaje o polohe.

   • S výslovným súhlasom Používateľa aj presné údaje o geografickej polohe (s presnosťou menšou ako 500 metrov) na zobrazenie reklám relevantných pre danú lokalitu.

3. Právny základ: Súhlas, ktorý Používateľ udelil v súlade s čl. 6 ods. 1 písm. a) GDPR. Tento súhlas si Prevádzkovateľ vyžiada prostredníctvom informačného okna pred prvým zobrazením reklám.

4. Dôležité upozornenie: Používateľom s aktívnym predplatným „Carwalo Premium" (mesačným alebo ročným) sa reklamy nezobrazujú. Na týchto Používateľov sa počas trvania aktívneho predplatného nevzťahuje spracúvanie osobných údajov opísané v tomto bode 2.5.

2.6. Spracúvanie fotografií – anonymizácia

1. Účel: Pred zverejnením fotografií autoumyvární nahratých Majiteľmi v Aplikácii a ich sprístupnením všetkým Používateľom Prevádzkovateľ aplikuje automatizovaný proces anonymizácie. Tento proces detekuje a rozostruje (zahmlieva) všetky viditeľné ľudské tváre a evidenčné čísla vozidiel (ŠPZ) obsiahnuté vo fotografiách, a to za účelom ochrany súkromia osôb, ktoré by mohli byť z takýchto snímok identifikovateľné, a za účelom dodržiavania príslušnej legislatívy v oblasti ochrany osobných údajov.

2. Priebeh spracúvania: Každá nahraná fotografia je spracovaná prostredníctvom reťazca služieb umelej inteligencie tretích strán (zoznam sprostredkovateľov je uvedený v bode 3.1). Fotografia je najprv vyhodnotená predkvalifikačnou službou umelej inteligencie (Google Gemini), ktorá určí, či fotografia pravdepodobne obsahuje tváre alebo ŠPZ. Ak je prítomnosť tvárí vyhodnotená ako možná, fotografia je odoslaná na službu detekcie tvárí (AWS Rekognition). Ak je prítomnosť ŠPZ vyhodnotená ako možná, fotografia je odoslaná na službu rozpoznávania evidenčných čísel (PlateRecognizer). Súradnice detekovaných oblastí sa využívajú výlučne na aplikáciu efektu rozostrenia. V žiadnom bode tohto procesu sa nevykonáva rozpoznávanie totožnosti, biometrické profilovanie ani párovanie tvárí s databázami. Pôvodná, nerozostrená fotografia sa po dokončení procesu anonymizácie neuchováva; v Aplikácii sa ukladá a zverejňuje výlučne anonymizovaná verzia.

3. Spracúvané údaje: Súbor s fotografiou je odoslaný sprostredkovateľom umelej inteligencie uvedeným v bode 3.1 výlučne na účel detekcie polohy tvárí a ŠPZ v snímke. Sprostredkovatelia fotografiu neukladajú po uplynutí doby trvania jednotlivej požiadavky na API. Žiadne osobné údaje získané z fotografií (napr. biometrické údaje tvárí, čísla ŠPZ ani iné identifikátory) nie sú Prevádzkovateľom ani jeho sprostredkovateľmi uchovávané po ukončení spracovateľskej operácie.

4. Právny základ: Oprávnený záujem Prevádzkovateľa a tretích osôb v zmysle čl. 6 ods. 1 písm. f) GDPR. Prevádzkovateľ má oprávnený záujem na tom, aby fotografie zverejňované v Aplikácii neobsahovali identifikovateľné osoby ani registračné čísla vozidiel bez ich súhlasu. Tento záujem je vyvážený a neprevažuje nad základnými právami dotknutých osôb, keďže spracúvanie je striktne obmedzené na rozostrenie a žiadne identifikačné údaje sa neuchovávajú.

3. Zdieľanie údajov a tretie strany

3.1. Osobné údaje Používateľa sa nezdieľajú s tretími stranami na marketingové účely bez súhlasu Používateľa. Pre zabezpečenie funkčnosti Aplikácie však Prevádzkovateľ využíva nasledujúcich sprostredkovateľov:

1. Supabase, Inc.: Poskytovateľ serverovej infraštruktúry (databáza, autentifikácia). Ukladá údaje potrebné na správu účtu Používateľa.

2. Mapbox, Inc.: Poskytovateľ mapových podkladov. Spracúva údaje o polohe.

3. OpenWeatherMap: Poskytovateľ predpovede počasia. Spracúva údaje o polohe na poskytnutie relevantnej predpovede.

4. Google (AdMob): Reklamná sieť; na základe súhlasu Používateľa zhromažďuje a spracúva technické údaje na účely personalizovaných reklám.

5. Cloudinary, Inc.: Poskytovateľ hostingu a transformácie obrázkov. Ukladá a zobrazuje anonymizované fotografie autoumyvární nahrané Majiteľmi.

6. Google (Firebase Cloud Messaging): Služba na doručovanie push notifikácií. Spracúva push tokeny a technické metadáta potrebné na odoslanie notifikácií.

7. Google (Firebase Crashlytics): Zhromažďuje hlásenia o zlyhaniach a diagnostické údaje (model zariadenia, verzia OS, záznamy o zlyhaniach) s cieľom pomôcť Prevádzkovateľovi identifikovať a opravovať chyby Aplikácie. Okrem technických identifikátorov zariadenia sa nespracúvajú žiadne osobné údaje.

8. Brevo: Služba na odosielanie transakčných e-mailov (spracúva meno a e-mailovú adresu).

9. Google LLC (Google Play) a Apple Inc. (App Store): Spracovatelia platieb pre voliteľné predplatné „Carwalo Premium". Všetky platobné a fakturačné údaje spracúvajú výlučne v rámci vlastných podmienok poskytovania služieb a zásad ochrany osobných údajov. Prevádzkovateľ nespracúva ani neukladá žiadne údaje o platobných kartách; informácie o stave predplatného prijíma prostredníctvom spoločnosti RevenueCat (pozri bod 10).

10. RevenueCat, Inc.: Platforma na správu predplatného, ktorá sa využíva na overovanie dokladov o nákupe vydaných Google Play a App Store, sledovanie stavu predplatného a správu životného cyklu predplatného „Carwalo Premium". Spracúva anonymizovaný identifikátor Používateľa a metadáta predplatného (typ plánu, stav, dátum nákupu a dátum vypršania platnosti). Nespracúva žiadne údaje o platobných kartách. Údaje sú spracúvané v súlade so zásadami ochrany osobných údajov spoločnosti RevenueCat.

11. Google LLC (Gemini API): Služba predbežného posúdenia umelej inteligencie využívaná výlučne počas procesu anonymizácie fotografií. Prijíma fotografiu v zmenšenom rozlíšení s cieľom určiť, či pravdepodobne obsahuje tváre alebo ŠPZ, a to pred vykonaním podrobnejšej detekcie. Google fotografiu po uplynutí trvania požiadavky na API neukladá a bez osobitnej dohody ju nevyužíva na trénovanie modelov.

12. Amazon Web Services, Inc. (AWS Rekognition): Služba detekcie tvárí využívaná výlučne počas procesu anonymizácie fotografií. Prijíma fotografiu v zmenšenom rozlíšení a vracia súradnice pixelov detegovaných tvárí. Neukladajú sa žiadne biometrické údaje, vzory tvárí ani informácie o totožnosti. Fotografia sa spracúva v regióne AWS eu-central-1 (Frankfurt).

13. PlateRecognizer (Sighthound, Inc.): Služba detekcie evidenčných čísel vozidiel využívaná výlučne počas procesu anonymizácie fotografií. Prijíma fotografiu v zmenšenom rozlíšení a vracia súradnice pixelov detegovaných ŠPZ. Reťazce detegovaných evidenčných čísel ani obrazové údaje Prevádzkovateľ po dokončení anonymizácie neuchováva.

3.2. S týmito partnermi má Prevádzkovateľ uzavreté zmluvy, ktoré ich zaväzujú chrániť údaje Používateľa v súlade s platnou legislatívou a Nariadením GDPR.

4. Doba uchovávania údajov

4.1. Osobné údaje Používateľa (registračné a komunikačné) sa uchovávajú po dobu trvania účtu. Používateľ si môže svoj profil a uložené údaje súvisiace s účtom kedykoľvek odstrániť sám priamo v nastaveniach Aplikácie. Po zrušení účtu sú súvisiace osobné údaje natrvalo odstránené. 4.2. Údaje zozbierané na reklamné účely sa uchovávajú v súlade s nastaveniami súhlasu Používateľa a pravidlami reklamných partnerov. Súhlas možno kedykoľvek odvolať. 4.3. Fotografie autoumyvární sa uchovávajú v anonymizovanej podobe po dobu trvania aktívneho účtu Majiteľa a po dobu, počas ktorej je fotografia zverejnená. Pôvodná, nerozostrená verzia fotografie sa po dokončení procesu anonymizácie neuchováva.

5. Práva Používateľa (práva dotknutej osoby)

5.1. V súlade s GDPR má Používateľ nasledujúce práva:

1. Právo na prístup k údajom: získať potvrdenie o spracúvaní a prístup k údajom.

2. Právo na opravu: oprava nesprávnych alebo neúplných údajov.

3. Právo na vymazanie („právo na zabudnutie"): požiadať o vymazanie osobných údajov.

4. Právo na obmedzenie spracúvania: požadovať obmedzenie za určitých okolností.

5. Právo na prenosnosť údajov: získať osobné údaje v štruktúrovanom formáte.

6. Právo namietať proti spracúvaniu založenému na oprávnenom záujme.

7. Právo odvolať súhlas: ak je spracúvanie založené na súhlase, možno ho kedykoľvek odvolať.

8. Právo podať sťažnosť dozornému orgánu (Úrad na ochranu osobných údajov SR).

5.2. Používateľ si môže uplatniť svoje práva zaslaním žiadosti na e-mailovú adresu Prevádzkovateľa. Právo na vymazanie môže Používateľ uplatniť aj priamo v nastaveniach Aplikácie prostredníctvom samoobslužnej funkcie odstránenia účtu.

5.3. Ak sa fyzická osoba domnieva, že jej tvár alebo vozidlo sa nachádza na fotografii autoumyvárne zverejnenej v Aplikácii a namieta proti jej zahrnutiu aj v anonymizovanej podobe, môže kontaktovať Prevádzkovateľa na adrese [email protected] a požiadať o odstránenie príslušnej fotografie.

6. Zabezpečenie údajov

6.1. Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov Používateľa pred stratou, zneužitím alebo neoprávneným prístupom. Využíva služby renomovaných poskytovateľov s vysokými bezpečnostnými štandardmi.

7. Kontaktné informácie

7.1. V prípade otázok týkajúcich sa ochrany osobných údajov je možné kontaktovať Prevádzkovateľa na adrese: [email protected].