WhipleySpäť na úvod
Späť na úvod
Právne dokumenty

Ochrana súkromia

Naposledy aktualizované: 6. jún 2026

Toto sú informácie o tom, aké osobné údaje Whipley spracúva, prečo a ako dlho ich uchovávame. Pravidlá vychádzajú z Nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

1. Kto je prevádzkovateľ?

Whipley prevádzkuje spoločnosť VIENALA s.r.o., ktorá je prevádzkovateľom v zmysle GDPR.

2. Aké údaje zhromažďujeme

Pri registrácii a používaní účtu

  • E-mailová adresa — pre prihlásenie a notifikácie.
  • Prezývka (username) — verejne viditeľná pri tvojich trasách, recenziách, správach.
  • Profilová fotka (avatar), pozadie (cover), bio — voliteľne nahrávané, verejne viditeľné.
  • Pri prihlásení cez Google: meno, e-mail a profilová fotka z tvojho Google účtu. Heslo Whipley nevidí ani neukladá.

Obsah, ktorý vytvoríš

  • GPX trasy — geolokácia, čas, prevýšenie a názov trasy. Verejne viditeľné po publikovaní.
  • Fotky trás a bicyklov — verejne viditeľné po publikovaní.
  • Bicykle a komponenty — názov, značka, model, servisné km. Komponenty sú viditeľné iba tebe, ostatné sú verejné.
  • Recenzie, reakcie, komentáre — verejne viditeľné.
  • Súkromné správy — viditeľné iba účastníkom konverzácie a administrátorovi (pri zákonnej povinnosti, napr. nahlásenie zneužitia).

Technické údaje

  • IP adresa, prehliadač, operačný systém (server logy).
  • Push subscription token — ak povolíš push notifikácie. Ukladá sa v tabuľke push_subscriptions a po odhlásení/zrušení sa automaticky maže.
  • Preferencie notifikácií (4 toggle pre email + 4 pre push, JSONB v profile).

3. Prečo to zhromažďujeme (právny základ)

  • Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) — registrácia, prihlásenie, ukladanie tvojich trás, doručovanie správ.
  • Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) — ochrana príjmu pred zneužitím (spam, harassment), evidencia administrátorských zásahov.
  • Súhlas (čl. 6 ods. 1 písm. a GDPR) — push notifikácie. Súhlas vieš kedykoľvek odvolať v úprave profilu.

4. Komu údaje sprístupňujeme

Whipley je hosťovaný na infraštruktúre tretích strán. Tieto strany spracúvajú údaje výlučne v našom mene, na základe zmluvy o spracovaní:

  • Supabase Inc. (USA / EÚ) — databáza, autentifikácia, úložisko (Frankfurt, Nemecko). Zásady ochrany súkromia.
  • Vercel Inc. (USA) — hosting webu. Zásady ochrany súkromia.
  • Google LLC (USA / EÚ) — prihlásenie cez Google (ak ho použiješ), Google Analytics 4 a Google Tag Manager (iba so súhlasom). Zásady ochrany súkromia.
  • Meta Platforms Ireland Limited (Írsko) — Meta Pixel pre meranie reklamných kampaní (iba so súhlasom). Zásady ochrany súkromia.
  • Resend (USA) — doručovanie transakčných emailov. Zásady ochrany súkromia.
  • OpenTopoMap / OpenStreetMap — pri zobrazovaní mapy sa do týchto služieb odosiela tvoja IP adresa a požiadavka na mapové dlaždice.

Údaje nepredávame. Tracking dáta cez Google Analytics a Meta Pixel sa používajú iba na optimalizáciu Whipley a meranie efektivity prípadných reklamných kampaní, nie na profilovanie tretích strán.

5. Ako dlho údaje uchovávame

  • Účet a verejný obsah — kým je účet aktívny.
  • Po zmazaní účtu — celý profil, trasy, fotky, správy a komentáre sa odstránia do 30 dní. Soft-deleted správy a recenzie sa fyzicky vymažú spolu s nimi.
  • Server logy a backupy — Supabase a Vercel uchovávajú podľa svojich politík (zvyčajne 7–30 dní).

6. Cookies a analytické nástroje

Nevyhnutné cookies (vždy aktívne)

  • Session cookies Supabase — udržiavanie prihlásenia. Bez nich sa nedá byť prihlásený.
  • localStorage — pamäť „nezobrazovať install banner 7 dní", uložený súhlas s cookies (whipley-consent) a podobné UX flagy bez osobných údajov.

Analytické a marketingové nástroje (iba so súhlasom)

Pri prvej návšteve sa zobrazí banner, kde môžeš povoliť alebo odmietnuť tracking cookies. Bez súhlasu tieto nástroje neukladajú nič a Whipley funguje normálne. Pri udelení súhlasu nasadzujeme:

  • Google Analytics 4 (cez Google Tag Manager) — anonymizovaná analytika návštevnosti (počet návštevníkov, populárne trasy, zariadenia). Nepoužívame na cielenie reklamy. Privacy policy Google.
  • Meta Pixel (cez Google Tag Manager) — meranie efektivity prípadných reklamných kampaní na Facebooku/Instagrame a remarketing. Umožňuje Meta vytvoriť „custom audience" z návštevníkov Whipley. Privacy policy Meta.
  • Google Tag Manager (kontajner) — sám neukladá cookies, slúži len ako rozvádzač pre vyššie uvedené tagy.

Ako odvolať súhlas

Klikni na tlačidlo nižšie — banner sa zobrazí znova a môžeš zmeniť svoje rozhodnutie. Súhlas platí iba pre toto zariadenie a tento prehliadač.

Plus máš právo namietať voči spracovaniu — pošli email na vienalasro@gmail.com a tracking dáta spojené s tvojou návštevou z analytických nástrojov vymažeme.

Právny základ: § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách + čl. 6 ods. 1 písm. a) GDPR (súhlas).

7. Tvoje práva

Podľa GDPR máš právo na:

  • Prístup — vyžiadať si kópiu svojich údajov (poslať email na kontakt nižšie).
  • Opravu — väčšinu údajov vieš upraviť priamo v úprave profilu.
  • Vymazanie („právo byť zabudnutý") — kontaktuj nás a do 30 dní účet odstránime.
  • Obmedzenie spracovania alebo námietku voči spracovaniu.
  • Prenositeľnosť — strojovo čitateľný export tvojich dát (JSON).
  • Sťažnosť u Úradu na ochranu osobných údajov SR.

8. Bezpečnosť

  • Komunikácia s Whipley prebieha výlučne cez šifrované HTTPS.
  • Heslá ukladáme cez Supabase Auth (bcrypt hash, nikdy plaintext).
  • Súkromné správy chráni Row Level Security (RLS) na DB úrovni — čítať môžeš iba účastníci konverzácie alebo admin.
  • Pravidelne robíme bezpečnostné audity, posledný 3. jún 2026 (security hardening migrácia 0011).

9. Zmeny zásad

Pri podstatnej zmene tejto stránky aktualizujeme dátum „Naposledy aktualizované" hore. Pri zmenách s vplyvom na tvoje práva ťa o zmene upozorníme emailom alebo bannerom v appke.

Otázky? Napíš na vienalasro@gmail.com a odpoviem do pár dní.