Zásady ochrany osobných údajov
Oficiálne informácie o tom, ako aplikácia a web Srdce Rozum Telo (SRT) spracúvajú vaše údaje — vrátane šifrovania terapeutických poznámok, rezervácií kurzov a ochrany podľa GDPR.
Ak ste hľadali koučing alebo kurzy SRT, prejdite na úvodnú stránku.
1. Prevádzkovateľ
Prevádzkovateľom aplikácie a správcom údajov je Lukáš Kuliha. Kontakt: info@srdce-rozum-telo.sk.
2. Účel spracovania a rozsah údajov
SRT spracúva údaje výhradne na účely poskytovania vzdelávacích služieb, rezervácií kurzov a funkcie digitálneho terapeuta:
- Identifikácia používateľa: Meno a e-mail (cez Google Sign-In v aplikácii) na overenie licencie a prístup k aktualizáciám.
- Rezervácia kurzu na webe: Meno, e-mail a telefón z formulára waitlistu — na zaradenie do poradia a komunikáciu o termíne kurzu.
- Záznamy o klientoch (aplikácia): Mená a textové poznámky terapeuta. Údaje sú pri prenose aj v zariadení šifrované (AES-256).
- Hlásenia chýb a spätná väzba (aplikácia): Text správy, e-mail odosielateľa, automatický screenshot obrazovky, voliteľná zvuková nahrávka z mikrofónu (ak použijete hlasové diktovanie) a technické logy — výhradne na diagnostiku a opravu chyby. Prístup majú len autorizovaní pracovníci vývoja a školy.
3. Právny základ (GDPR)
- Plnenie zmluvy / predzmluvné kroky (čl. 6 ods. 1 písm. b) — registrácia, licencia, rezervácia miesta na kurze.
- Oprávnený záujem (čl. 6 ods. 1 písm. f) — bezpečnosť systému, ochrana proti zneužitiu formulárov (Cloudflare Turnstile), spracovanie hlásení chýb a testerskej spätnej väzby.
- Súhlas (čl. 6 ods. 1 písm. a) — ak ho výslovne vyžadujeme (napr. marketingové správy; štandardne neposielame).
4. Technológie a bezpečnosť
- Lokálne šifrovanie: Citlivé údaje v aplikácii chráni kľúč v zabezpečenom úložisku Android (EncryptedSharedPreferences).
- Google Drive Sync: Synchronizácia prebieha medzi aplikáciou a Google Drive účtom používateľa. Prevádzkovateľ k týmto dátam nemá prístup.
- AI prepis hlasu: Hlasové diktovanie v aplikácii sa odosiela na automatický prepis cez externých poskytovateľov AI (OpenAI Whisper alebo Google Gemini podľa funkcie). Audio určené len na prepis sa u tretích strán trvalo neuchováva. Pri hlásení chyby s hlasovým záznamom sa okrem prepisu môže uložiť aj samotná zvuková nahrávka na našom zabezpečenom úložisku (pozri nižšie).
- Platby a ochrana pred phishingom: Kartové platby prebiehajú výhradne cez zabezpečenú platobnú bránu Stripe Checkout — číslo karty SRT nevidí ani neukladá. Projekt SRT nikdy nežiada bankové údaje, heslá ani čísla platobných kariet prostredníctvom e-mailových správ. Oficiálna e-mailová komunikácia prebieha výhradne z adresy info@srdce-rozum-telo.sk a cez mobilnú aplikáciu SRT.
5. Retenčné lehoty
- Hlásenia chýb (text, screenshot, zvuková nahrávka): max. 90 dní od odoslania, potom vymazanie alebo archivácia bez osobných údajov.
- Telemetria a diagnostické logy: max. 90 dní.
- Platobné záznamy: 10 rokov (zákonná povinnosť).
6. Práva používateľa
Máte právo na prístup, opravu, vymazanie, obmedzenie spracovania a prenositeľnosť údajov. V aplikácii je funkcia „Zmazať účet“, ktorá odstráni cloudové aj lokálne dáta. Žiadosti môžete poslať na info@srdce-rozum-telo.sk.
7. Zmeny zásad
Zásady môžeme aktualizovať podľa legislatívy a vývoja služby. O podstatných zmenách informujeme prostredníctvom webu alebo aktualizácie aplikácie.