Zásady ochrany súkromia
Verzia 2026-11-draft-3 · účinná od 11. 11. 2026
NÁVRH – čaká na právnu kontrolu. Tento text platí pre uzavretú skupinu testerov. Opisuje, čo appka Yabu naozaj robí s tvojimi údajmi. Časti označené [DOPLNIŤ …] ešte nie sú hotové. Pravidlá používania appky sú v Podmienkach používania.
V skratke
- Polohu na pozadí používame len počas výletu alebo navigácie, ktorú sám spustíš.
- Tvoje výlety a trasy vidíš len ty, kým ich sám nezverejníš. Miesta, ktoré si navštívil, vidia ostatní bez dátumov; v nastaveniach to vypneš.
- Tvoje údaje nepredávame.
- Novinky e-mailom ti pošleme, len ak o ne požiadaš.
- Svoje údaje si v appke stiahneš a účet kedykoľvek zmažeš.
Tieto zásady vysvetľujú, aké osobné údaje spracúvame, keď používaš appku Yabu a web yabu.sk, prečo ich spracúvame, komu ich odovzdávame, ako dlho ich uchovávame a aké máš práva. Pravidlá používania služby sú v Podmienkach používania.
1. Kto spracúva tvoje údaje
- Prevádzkovateľ: Gorben s. r. o., Palánok 4605/5, 949 01 Nitra, IČO 57 980 420, DIČ 2123435226, nie je platiteľ DPH, zapísaná v obchodnom registri Okresného súdu Žilina, oddiel Sro, vložka č. 93245/L
- Kontakt: support@yabu.sk, tel. +421 917 271 199
- Zodpovedná osoba: nie je určená [DOPLNIŤ po právnej kontrole: zodpovedná osoba nie je určená]. Všetky otázky k osobným údajom píš na support@yabu.sk.
2. Vek a čo potvrdzuješ pri registrácii
- Vek. Účet si môžeš vytvoriť, ak máš aspoň 16 rokov. Mladšie deti môžu Yabu používať spolu s rodičom, cez účet rodiča.
- Povinné políčko pri registrácii. Zaškrtnutím potvrdzuješ, že máš aspoň 16 rokov, prijímaš Podmienky používania a berieš na vedomie tieto zásady. Tieto zásady ťa iba informujú, nie sú súhlasom so spracúvaním.
- Newsletter. Políčko o novinkách e-mailom je dobrovoľné a nie je predvolene zaškrtnuté.
- Čo k potvrdeniam ukladáme. Ku každému potvrdeniu a súhlasu uložíme, čoho sa týka, či si ho udelil alebo odvolal, verziu dokumentu a čas.
3. Aké údaje spracúvame
Účet a prihlásenie
- Meno, e-mail a heslo. Heslo ukladáme len ako hash (jednosmerný odtlačok). Pri nastavení hesla overíme v databáze Have I Been Pwned, či sa neobjavilo v známom úniku dát. Odošle sa len začiatok odtlačku hesla, nikdy heslo samotné.
- Jazyk, rola, overenie e-mailu, nastavenie dvojfázového overenia.
- Pri prihlásení cez Google: identifikátor Google účtu, meno, e-mail a odkaz na profilovú fotku.
- Pri prihlásení cez Apple (iPhone): identifikátor Apple účtu, meno a e-mail, ktoré nám Apple pošle (ak si e-mail skryješ, adresu na preposielanie od Apple), a token, ktorým pri zmazaní účtu zrušíme prepojenie s Apple.
- Pri každom prihlásení: relácia s IP adresou, identifikáciou zariadenia alebo prehliadača a časom.
Profil (voliteľné)
- Profilová fotka, krátky popis (bio), telefónne číslo.
- Žiadosť o overenie profilu s odkazmi na tvoje sociálne siete.
Poloha
- Počas trasy (keď spustíš výlet) appka zaznamenáva body GPS: polohu, čas, presnosť, nadmorskú výšku, rýchlosť a smer.
- Záznam beží aj na pozadí, kým trasu neukončíš. Na Androide vtedy vidíš trvalé upozornenie.
- O povolenie polohy na pozadí ťa appka požiada až pri prvej trase alebo navigácii na miesto a predtým vysvetlí, načo ju potrebuje.
- Keď je appka otvorená na obrazovke a si prihlásený, appka pravidelne zisťuje tvoju polohu v telefóne, aby rozpoznala, že si pri niektorom mieste.
- Počas trasy alebo navigácie na miesto, ktorú si spustil, to robí aj na pozadí: rozpozná príchod do cieľa a pripíše ti miesta, popri ktorých prejdeš. Mimo nich na pozadí polohu nezisťuje.
- Na server posiela polohu zaokrúhlenú. Presnú polohu pošle len vtedy, keď si pri mieste. Vtedy uložíme návštevu: miesto, čas, tvoju polohu a vzdialenosť od miesta.
- Pri prehliadaní mapy sa pre zobrazenie miest v okolí posiela zaokrúhlená poloha (aj keď nie si prihlásený). Neukladáme ju.
- Pri navigácii sa posielajú body trasy na náš navigačný server. Neukladáme ich.
Fotky
- Ktoré fotky: fotky k výletom, trasám, na mapu, k návrhom miest a profilová fotka.
- Metadáta: pred nahratím z fotky odstránime všetky metadáta (EXIF).
- Poloha fotky: ukladáme ju ako samostatný údaj. Pri fotke z galérie ju appka prečíta z fotky, pri fotke z kamery použije aktuálnu polohu.
- Kto polohu vidí: pri verejnej fotke vidia ostatní polohu zaokrúhlenú približne na 100 m. Pozor na fotky z domu.
Činnosť a obsah
- Výlety a zastávky, prechody trás, stopy a štatistiky, návštevy, body, úrovne, odznaky, výsledky kvízov a splnené úlohy.
- Komentáre, hodnotenia, obľúbené, sledovania, návrhy miest.
- Nahlásenia (aj tie, ktoré podá niekto na teba) a rozhodnutia moderátorov.
- Spätná väzba: text, platforma, verzia systému a appky, model zariadenia. Pri „Nahlásiť chybu“ pri mieste alebo výlete aj to, ktorého miesta či výletu sa týka.
- Výlety tvorcov: ktoré exkluzívne výlety máš v zozname Tvorcovia a cez ktorý odkaz si ich otvoril. Pri odkaze tvorca vidí len súhrnné počty otvorení a registrácií, nie mená ani to, kto konkrétne odkaz otvoril.
- Pri prvom spustení po inštalácii z odkazu tvorcu na Androide appka prečíta z Google Play, z ktorého odkazu si ju nainštaloval, a otvorí ten výlet. Inak zistí, či máš v schránke nejaký text. Prečíta ho, až keď ťukneš na „Otvoriť výlet“, a použije z neho len odkaz na výlet tvorcu.
- Upozornenia v appke a identifikátor zariadenia pre push správy (push token).
- Záznamy o niektorých úkonoch (napr. export, zmazanie účtu, zásahy administrátorov).
Ak nahlásiš obsah e-mailom
Nezákonný obsah môže nahlásiť e-mailom ktokoľvek, aj bez účtu (Pravidlá komunity 2.2). Spracúvame tvoje meno, e-mail, kde obsah je, prečo ho považuješ za nezákonný a tvoje vyhlásenie o dobrej viere. Pošleme ti potvrdenie prijatia a rozhodnutie pod číslom nahlásenia. Údaje použijeme len na vybavenie nahlásenia a preukázanie, ako sme postupovali.
Formuláre na webe yabu.sk
- Kontakt: téma (otázka / spolupráca / niečo iné), meno, e-mail a správa.
- Navrhnúť miesto: názov miesta, poloha (bod na mape), voliteľne popis, odkaz, kategória, otváracie hodiny, vstupné, „dobré vedieť“ voľby a e-mail, aby sme ti dali vedieť, ako návrh dopadol.
- Údaje použijeme na odpoveď na správu alebo spracovanie návrhu miesta.
Technické údaje
- Pri chybe servera, a pri chybe appky, ak si na to dal súhlas, hlásenie chyby: popis chyby, model zariadenia, verzia systému a appky a posledné kroky v appke, prípadne časy načítania. Do hlásení nedávame tvoje meno ani e-mail.
- Pri ochrane pred zneužitím si krátkodobo pamätáme IP adresu (limit počtu požiadaviek).
4. Prečo údaje spracúvame a na akom základe
[DOPLNIŤ po právnej kontrole: potvrdiť priradenie]
| Účel | Právny základ (GDPR) |
|---|---|
| Účet, prihlásenie, výlety a trasy, návštevy, body a odznaky, verejné výlety, komentáre, hodnotenia, fotky, upozornenia, servisné e-maily | plnenie zmluvy, teda Podmienok používania — čl. 6 ods. 1 písm. b) |
| Poloha na pozadí počas trasy | plnenie zmluvy. Povolenie v telefóne je dobrovoľné a kedykoľvek ho vypneš; bez neho sa trasa nezapíše, keď appku nemáš na obrazovke. [DOPLNIŤ po právnej kontrole: alebo súhlas, písm. a)] |
| Newsletter (novinky a tipy na výlety e-mailom) | tvoj súhlas — čl. 6 ods. 1 písm. a) a § 116 zákona č. 452/2021 Z. z. |
| Štatistiky používania appky a hlásenia chýb z appky | tvoj súhlas — čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. |
| Bezpečnosť účtov, ochrana pred zneužitím, férovosť bodov (overenie, že návšteva je skutočná), hlásenia chýb servera, záznamy o úkonoch | náš oprávnený záujem na bezpečnej, stabilnej a férovej službe — čl. 6 ods. 1 písm. f) |
| Riešenie nahlásení nezákonného obsahu (aj e-mailom od ľudí bez účtu), odôvodnenia rozhodnutí, oznamovanie trestných činov | zákonná povinnosť podľa nariadenia (EÚ) 2022/2065 (DSA) — čl. 6 ods. 1 písm. c) |
| Doklad o súhlasoch a potvrdeniach | zákonná povinnosť — čl. 7 ods. 1 GDPR a § 116 ods. 5 zákona č. 452/2021 Z. z. Pri potvrdení podmienok oprávnený záujem. |
| Zlepšovanie appky podľa spätnej väzby | oprávnený záujem |
| Odpoveď na správu z formulára Kontakt alebo spracovanie návrhu z formulára Navrhnúť miesto na yabu.sk | náš oprávnený záujem na vybavení správ a návrhov miest — čl. 6 ods. 1 písm. f) |
| Vybavenie tvojich žiadostí (export, zmazanie, námietky) | zákonná povinnosť |
- Povinné údaje: meno, e-mail a heslo (alebo Google účet) sú potrebné na uzavretie zmluvy. Bez nich si účet nevytvoríš. Ostatné údaje sú dobrovoľné alebo vznikajú používaním.
- Automatizované rozhodovanie: o tebe nerozhodujeme automaticky s právnymi účinkami a nerobíme profilovanie. Body a odznaky pridelí program podľa pravidiel hry. O moderovaní rozhodujú ľudia.
5. Newsletter
- Novinky a tipy na výlety ti pošleme, iba ak si o ne požiadal: pri registrácii alebo v Nastavenia → Upozornenia → Novinky e-mailom.
- Súhlas odvoláš kedykoľvek tým istým prepínačom alebo odkazom „Odhlásiť“ v každom e-maile. Odhlásenie je jedným kliknutím a zadarmo.
- Proti používaniu e-mailu na priamy marketing môžeš kedykoľvek namietať; potom ti už novinky nepošleme.
- Doklad o tom, že si súhlas udelil a odvolal, uchovávame po dobu, ktorú vyžaduje zákon (§ 116 zákona č. 452/2021 Z. z.), aj keď účet zmažeš.
6. Kto tvoje údaje vidí a komu ich odovzdávame
Ostatní používatelia
- Tvoj verejný profil: meno, profilová fotka, bio, overenie, počet sledovateľov, úroveň, body a odznaky (odznaky môžeš skryť).
- Ďalej verejné výlety, verejné fotky (poloha zaokrúhlená na ~100 m; meno len ak si to povolil), komentáre a hodnotenia.
- Miesta, ktoré si navštívil, bez dátumov a s približne dvojdňovým oneskorením, pokiaľ to nevypneš v Nastavenia → Súkromie („Skryť navštívené miesta“).
- Súkromné výlety, GPS stopy, časy návštev ani podrobnosti tvojich prechodov trás nevidí nikto iný. Pri verejnom výlete sa zobrazuje dĺžka tvojej poslednej trasy a počet ľudí, ktorí ho prešli.
- Keď prvýkrát prejdeš výlet iného používateľa, jeho autor dostane upozornenie s tvojím menom. Tvoju trasu ani polohu nevidí.
- Viditeľnosť fotiek:
- Každá fotka je „Verejná“ alebo „Len pre mňa“. Fotka pridaná z mapy je vždy verejná.
- Keď výlet prepneš na súkromný, jeho fotky sa prepnú na „Len pre mňa“.
- Kto má odkaz na výlet zdieľaný odkazom, vidí všetky jeho fotky, pri fotkách „Len pre mňa“ bez polohy.
Administrátori a moderátori Yabu
Pri moderovaní, riešení nahlásení a podpore. Údaje z webových formulárov vidí tím Yabu, ktorý vybavuje správy a návrhy miest. Ukladáme ich v našej databáze. Upozornenie s obsahom správy alebo návrhu posielame e-mailom na support@yabu.sk cez Resend, rovnakého poskytovateľa ako pri servisných e-mailoch.
Poskytovatelia služieb (sprostredkovatelia)
Spracúvajú údaje len podľa našich pokynov a na základe zmluvy podľa čl. 28 GDPR:
| Poskytovateľ | Na čo | Kde | Záruka pri prenose mimo EÚ |
|---|---|---|---|
| Hetzner Online GmbH (Nemecko) | server a databáza | EÚ (Norimberg, Nemecko) | — |
| Cloudflare, Inc. | sieť medzi appkou a serverom, ochrana webu pred botmi | celosvetovo | rámec EÚ – USA pre ochranu osobných údajov (DPF) a štandardné zmluvné doložky |
| Resend | odosielanie e-mailov vrátane upozornení s obsahom webových formulárov | USA | DPF a štandardné zmluvné doložky |
| Sentry (Functional Software, Inc.) | hlásenia chýb | údaje o chybách v EÚ (Frankfurt) | DPF a štandardné zmluvné doložky |
| Expo (650 Industries, Inc.) | aktualizácie appky a doručovanie push správ | USA | DPF a štandardné zmluvné doložky |
| Google (Firebase Cloud Messaging) a Apple (APNs) | doručenie push správy do telefónu (identifikátor zariadenia a text správy) | celosvetovo | Google: DPF; Apple: [DOPLNIŤ po právnej kontrole: záruka pri prenose údajov cez Apple APNs mimo EÚ] |
Iní príjemcovia
- Google pri prihlásení cez Google: Google overí tvoj účet a vie, že sa prihlasuješ do Yabu.
- Orgány verejnej moci: ak to vyžaduje zákon, napr. polícia pri podozrení z trestného činu ohrozujúceho život alebo bezpečnosť (čl. 18 DSA). Viac v Informáciách pre orgány a políciu.
Umelá inteligencia
Pri tvorbe niektorého obsahu, napríklad kvízov a popisov miest, používame nástroje umelej inteligencie od poskytovateľov ako Anthropic alebo OpenAI. Dostávajú len texty o miestach, nie tvoje osobné údaje. Obsah pred zverejnením kontroluje človek.
Čo neodovzdávame
- Tvoje údaje nepredávame.
7. Ako dlho údaje uchovávame
Údaje uchovávame len tak dlho, ako ich potrebujeme na účel, na ktorý sme ich získali, alebo ako vyžaduje zákon. Podľa týchto kritérií:
| Údaje | Ako dlho |
|---|---|
| Účet, profil, výlety, trasy, návštevy a tvoj obsah | kým máš účet (pozri časť 8) |
| Podrobné údaje o polohe (body GPS, presná poloha pri návšteve) | kým sú potrebné na výpočet trasy a overenie návštevy; potom ostanú len súhrnné údaje (stopa, miesto a čas) |
| Technické a bezpečnostné záznamy (prihlásenia, záznamy o úkonoch, hlásenia chýb, nahlásenia, spätná väzba) | kým sú potrebné na bezpečnosť, riešenie problémov a preukázanie, ako sme postupovali |
| Doklady o súhlasoch | po dobu, ktorú vyžaduje zákon, aj po zmazaní účtu |
| Správy a návrhy miest z webových formulárov | 12 mesiacov od prijatia; potom ich automaticky zmažeme |
| Zálohy | v rámci pravidelného cyklu zálohovania |
8. Zmazanie účtu
Kde ho zmažeš: v appke v Nastavenia → Bezpečnosť → Zmazať účet, alebo napíš na support@yabu.sk. Postup je aj na yabu.sk/delete-account.
Po zmazaní ťa hneď odhlásime a tvoj profil zmizne. Do 30 dní účet natrvalo vymažeme spolu s údajmi, ktoré sú naň naviazané (výlety, trasy, návštevy, hodnotenia, fotky).
Čo ostane, bez tvojho mena:
- Verejné a odkazom zdieľané výlety ostanú pod označením „Zmazaný používateľ“, aby nezmizli tým, ktorí si ich uložili. Exkluzívne výlety tvorcov (otvoria sa len cez ich odkazy) neostanú: odkazy prestanú fungovať hneď a výlety vymažeme spolu s účtom.
- Tvoje komentáre k miestam a výletom ostanú, tiež pod označením „Zmazaný používateľ“.
- Schválené fotky a návrhy, ktoré sa stali súčasťou verejného miesta, ostanú bez uvedenia autora.
- Technické záznamy a doklady o súhlasoch, kým ich potrebujeme podľa časti 7.
9. Tvoje práva
Na každú žiadosť odpovieme do 1 mesiaca, bezplatne. Pri zložitej žiadosti môžeme lehotu predĺžiť o ďalšie 2 mesiace; vtedy ti dáme vedieť. Môžeme si overiť, že žiadosť posielaš ty.
- Prístup a prenosnosť: v Nastavenia → Bezpečnosť → Stiahnuť moje dáta si stiahneš kópiu svojich údajov.
- Oprava: meno, fotku, bio a telefón zmeníš v Nastaveniach. E-mail zmeníme na požiadanie.
- Vymazanie: pozri časť 8.
- Obmedzenie spracúvania.
- Námietka proti spracúvaniu na základe oprávneného záujmu. Proti priamemu marketingu môžeš namietať kedykoľvek, bez udania dôvodu.
- Odvolanie súhlasu (newsletter, zlepšovanie appky, poloha na pozadí v telefóne). Odvolanie neovplyvní zákonnosť spracúvania pred ním.
- Sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk.
10. Úložisko v telefóne a cookies
V telefóne appka ukladá len to, čo potrebuje na fungovanie:
- prihlasovací token (v zabezpečenom úložisku systému),
- rozpracované body trasy a návštevy, kým sa neodošlú,
- offline mapy a kópiu tvojich údajov na prácu bez signálu,
- tvoje nastavenia.
Pri odhlásení appka tieto údaje (okrem offline máp) zmaže. Viac v Informácii o cookies a úložisku.
Web yabu.sk nepoužíva cookies, analytiku ani skripty alebo fonty tretích strán. Je to statický web na našom serveri Hetzner, dostupný cez Cloudflare. Na zobrazenie mapy si prehliadač môže ponechať stiahnuté mapové dlaždice vo vyrovnávacej pamäti prehliadača. Viac v Informácii o cookies a úložisku.
V appke štatistiky používania a hlásenia chýb zapíname len s tvojím súhlasom, pozri časť 11.
11. Zlepšovanie appky (len so súhlasom)
Pri prvom spustení sa ťa appka opýta, či nám chceš pomôcť zlepšovať Yabu. Voľbu kedykoľvek zmeníš v Nastavenia → Súkromie. Bez súhlasu appka funguje rovnako, len keď sa ti niečo pokazí, nevieme zistiť, čo sa stalo.
- Štatistiky používania (Umami, prevádzkujeme ho sami na serveri v EÚ): ktoré obrazovky a funkcie používaš a kde sa v appke zasekneš, typ zariadenia, verzia systému, krajina a približná oblasť (odvodené z IP adresy, ktorú neukladáme). Bez tvojho mena, e-mailu a identifikátora účtu.
- Hlásenia chýb z appky (Sentry, údaje v EÚ): pri páde alebo chybe popis chyby, model zariadenia, verzia systému a appky a posledné kroky v appke. Keď sa appka zrúti, popis chyby nám pošle aj ako hlásenie do spätnej väzby pod tvojím účtom.
- Základ: tvoj súhlas. Odvolanie neovplyvní to, čo sme zozbierali predtým.
- Ako dlho: ako technické záznamy v časti 7.
12. Zmeny zásad
- Pri zmene zásad zmeníme aj verziu hore.
- O podstatných zmenách ťa vopred upozorníme v appke alebo e-mailom.