Zásady ochrany osobných údajov

Náš záväzok k ochrane osobných údajov

1. Úvod

DaKi (ďalej len „Spoločnosť“, „my“ alebo „naša spoločnosť“) prevádzkuje webové sídlo https://daki.app a súvisiace aplikácie (ďalej spoločne len „Služby“). V súčasnosti poskytuje tieto jednotlivé služby:

Tieto zásady ochrany osobných údajov opisujú, akým spôsobom Spoločnosť zhromažďuje, používa, uchováva, zdieľa a chráni osobné údaje používateľov (ďalej len „používateľ“, „vy“). Užívaním Služieb sa má za to, že s týmito zásadami súhlasíte.

Tieto zásady sú v súlade so zákonom Kórejskej republiky o ochrane osobných údajov (Personal Information Protection Act), všeobecným nariadením EÚ o ochrane údajov (GDPR), kalifornským zákonom o ochrane súkromia spotrebiteľov (CCPA/CPRA) a s ďalšími súvisiacimi právnymi predpismi.

Nižšie uvedené články 2 až 12 sa spoločne vzťahujú na všetky služby; spracúvanie osobných údajov pri jednotlivých službách je samostatne upravené v Dodatku (Supplement).

2. Osobné údaje, ktoré zhromažďujeme

2.1 Údaje, ktoré poskytujete priamo

Poznámka: Citlivé platobné údaje, ako sú čísla platobných kariet či bankových účtov, Spoločnosť priamo nezhromažďuje ani neukladá. Platby sa v aplikáciách spracúvajú prostredníctvom Apple (App Store) a Google (Google Play), na webe a v rozšírení pre Chrome prostredníctvom Paddle.com.

2.2 Údaje zhromažďované automaticky pri užívaní Služieb (spoločné)

Na odhad polohy a poskytovateľa pripojenia (ISP) na základe IP adresy sa používajú údaje DB-IP — IP Geolocation by DB-IP.

Údaje zhromažďované navyše pri jednotlivých službách sú uvedené samostatne v Dodatku (Supplement) nižšie.

3. Účely spracúvania osobných údajov

• Poskytovanie a prevádzka Služieb: poskytovanie a prevádzka kľúčových funkcií jednotlivých služieb
• Správa účtu: overovanie používateľa, správa prihlasovacích relácií, overenie stavu predplatného
• Spracovanie platieb: nákup Členstva (predplatného) a Rockets, overenie stavu platby, vybavenie vrátenia peňazí
• Zákaznícka podpora: vybavovanie dotazov používateľov, poskytovanie technickej podpory
• Zlepšovanie Služieb: analýza spôsobu užívania, vylepšovanie funkcií, optimalizácia výkonu
• Zaistenie bezpečnosti: predchádzanie podvodnému používaniu, odhaľovanie neobvyklých prístupov, zaistenie stability Služieb
• Plnenie právnych povinností: dodržiavanie povinností vyplývajúcich z platných právnych predpisov
• Marketingová komunikácia (opt-in): Len na základe výslovného súhlasu používateľa môžeme zasielať marketingové správy o nových funkciách, propagačných akciách, programe odporúčania priateľom, podujatiach a pod. Súhlas možno kedykoľvek odvolať; zasielanie sa okamžite zastaví prostredníctvom odhlasovacieho odkazu v e-maile alebo v nastaveniach aplikácie. Transakčné a právne oznámenia, ako sú doklady o platbe, zmeny podmienok či bezpečnostné upozornenia, nie sú marketingom a zasielajú sa bez ohľadu na marketingový súhlas.

Spoločnosť nepoužíva zhromaždené osobné údaje na iné než vyššie uvedené účely; ak dôjde k zmene účelu, vyžiada si súhlas vopred.

4. Poskytovanie osobných údajov tretím stranám a ich sprostredkované spracúvanie

Spoločnosť nepredáva osobné údaje používateľov tretím stranám bez ich súhlasu. Na účely poskytovania Služieb však zdieľa nevyhnutné minimum údajov s nižšie uvedenými tretími stranami.

4.1 Spoločné poskytovanie tretím stranám

Údaje dodatočne zdieľané s tretími stranami pri jednotlivých službách sú uvedené v Dodatku (Supplement) nižšie.

4.2 Ďalšie dôvody zdieľania

• Právne požiadavky: ak je to nevyhnutné na splnenie súdneho príkazu, predvolania alebo zákonnej žiadosti orgánu verejnej moci
• Prevod podniku: v prípade zlúčenia, akvizície, predaja majetku a pod. môžu byť údaje používateľov prevedené; na túto skutočnosť vopred upozorníme.
• Ochrana práv: ak je to nevyhnutné na ochranu práv, majetku alebo bezpečnosti Spoločnosti, používateľov či iných osôb

5. Súbory cookie & lokálne úložisko

Webové sídlo daki.app používa na zaistenie kľúčovej prevádzky služby tieto vlastné (1st-party) technológie:

Spoločnosť nepoužíva reklamné súbory cookie tretích strán, pixely na sledovanie správania ani externé analytické súpravy SDK (Google Analytics, Facebook Pixel, Mixpanel a pod.). Anonymné počty návštev sa na účely zlepšovania Služieb agregujú iba podľa jazyka a dátumu; jednotlivé identifikátory používateľov sa neukladajú.

Podrobnosti o lokálnom úložisku používanom jednotlivými službami (rozšírenie, aplikácia a pod.) nájdete v Dodatku (Supplement) nižšie.

6. Uchovávanie a likvidácia osobných údajov

Spoločnosť uchováva osobné údaje iba počas obdobia nevyhnutného na dosiahnutie účelu ich zhromaždenia a po uplynutí tohto obdobia ich bez zbytočného odkladu zlikviduje.

Ak požiadate o zmazanie účtu, účet sa okamžite deaktivuje a v Službách už nie je prístupný; na účely overenia v rámci predchádzania zneužitiu (napríklad obchádzania obnovy bezplatného objemu užívania) sa uchová najviac 7 dní a potom sa nenávratne a úplne zmaže. Ak sa v tomto období znova prihlásite tým istým účtom, účet bude obnovený.

Spôsob likvidácie: elektronické súbory sa mažú technickými prostriedkami znemožňujúcimi ich obnovenie, tlačené materiály sa skartujú alebo spália.

7. Zabezpečenie údajov

Spoločnosť na ochranu osobných údajov používateľov uplatňuje technické a organizačné ochranné opatrenia na úrovni zodpovedajúcej štandardom odvetvia:

• Šifrovanie prenosu: Všetok prenos údajov je šifrovaný protokolom HTTPS (TLS 1.2+).
• Zabezpečenie overovania: Používame systém overovania založený na JWT (JSON Web Token); obnovovacie tokeny sa ukladajú v podobe hashu.
• Riadenie prístupu: Prístup k databázam a serverom je obmedzený na oprávnených pracovníkov.
• Zabezpečenie serverov: Uplatňujeme firewally, systémy detekcie prienikov a pravidelné bezpečnostné aktualizácie.
• Zabezpečenie platieb: Platby sa spracúvajú prostredníctvom Apple · Google · Paddle (v súlade s PCI-DSS), takže na serveroch Spoločnosti nie sú uložené údaje o platobných kartách.

Prenos údajov cez internet ani elektronické ukladanie však nemožno zaručiť ako stopercentne bezpečné a Spoločnosť absolútnu bezpečnosť nezaručuje.

8. Medzinárodné prenosy údajov

Údaje používateľov sa spracúvajú a ukladajú na serveroch umiestnených v Kórejskej republike. Na účely poskytovania Služieb však môžu byť údaje v nasledujúcich prípadoch prenesené do zahraničia:

• pri volaní API na účely vytvorenia zhrnutia pomocou AI (poskytovatelia služieb AI so sídlom v USA)
• pri spracovaní platieb (Apple · Google · RevenueCat so sídlom v USA, Paddle so sídlom v Spojenom kráľovstve)
• pri odosielaní push oznámení (Google Firebase so sídlom v USA)
• pri overovaní používateľa (Google so sídlom v USA, Kakao a Naver so sídlom v Kórei, LINE so sídlom v Japonsku)

Pri prenose do zahraničia Spoločnosť prostredníctvom vhodných ochranných opatrení (napríklad štandardných zmluvných doložiek EÚ) zaisťuje, aby údaje používateľov boli chránené na rovnocennej úrovni. Používatelia, ktorí k Službám pristupujú z krajín mimo Kórejskej republiky, musia vziať na vedomie, že ich údaje môžu byť prenesené do Kórejskej republiky a do vyššie uvedených krajín.

9. Práva používateľa

Vo vzťahu k svojim osobným údajom môžete uplatniť tieto práva, na ktoré Spoločnosť reaguje bez zbytočného odkladu:

• Právo na prístup: Môžete požiadať o kópiu osobných údajov, ktoré o vás Spoločnosť vedie.
• Právo na opravu: Môžete požiadať o opravu nepresných alebo neúplných osobných údajov.
• Právo na vymazanie: Môžete požiadať o zmazanie osobných údajov, ktoré už nie sú potrebné.
• Právo na obmedzenie spracúvania: Za určitých podmienok môžete požiadať o zastavenie spracúvania osobných údajov.
• Právo na prenosnosť údajov: Môžete požiadať o poskytnutie osobných údajov v štruktúrovanom a strojovo čitateľnom formáte alebo o ich prenos inému prevádzkovateľovi.
• Právo odvolať súhlas: Pri spracúvaní založenom na súhlase môžete súhlas kedykoľvek odvolať. Odvolanie súhlasu môže obmedziť užívanie niektorých služieb.

Vyššie uvedené práva uplatníte na adrese contact@daki.app. Spoločnosť žiadosť po overení totožnosti vybaví do 10 pracovných dní.

10. Doplňujúce informácie pre používateľov z EÚ/EHP (GDPR)

Ak máte bydlisko v Európskom hospodárskom priestore (EHP) alebo v Spojenom kráľovstve, uplatnia sa podľa všeobecného nariadenia EÚ o ochrane údajov (GDPR) tieto doplňujúce práva a informácie.

10.1 Právne základy spracúvania

• Súhlas (Consent): ak používateľ udelil na určitý účel výslovný súhlas (napríklad vytvorenie účtu)
• Plnenie zmluvy (Contract Performance): ak je to nevyhnutné na plnenie zmluvy o poskytovaní služieb (napríklad poskytnutie funkcie zhrnutia, spracovanie platieb)
• Právna povinnosť (Legal Obligation): ak je to nevyhnutné na dodržanie platných právnych predpisov
• Oprávnené záujmy (Legitimate Interests): ak je to nevyhnutné na oprávnené obchodné účely Spoločnosti a neprevažujú nad nimi práva používateľa (napríklad zaistenie bezpečnosti, zlepšovanie Služieb)

10.2 Práva používateľa podľa GDPR

Popri právach uvedených v článku 9 majú používatelia z EÚ/EHP tieto práva:

• Právo namietať (Right to Object): Môžete namietať proti spracúvaniu založenému na oprávnených záujmoch alebo proti priamemu marketingu. Spoločnosť zasiela priamy marketing iba na základe výslovného súhlasu používateľa a na základe námietky takéto spracúvanie bezodkladne ukončí.
• Právo týkajúce sa automatizovaného rozhodovania: Môžete namietať proti rozhodnutiam založeným výlučne na automatizovanom spracúvaní. (Spoločnosť v súčasnosti nevykonáva automatizované rozhodovanie s právnymi alebo obdobne závažnými dosahmi na používateľa.)
• Právo podať sťažnosť dozornému orgánu: Môžete podať sťažnosť dozornému orgánu na ochranu osobných údajov podľa miesta svojho bydliska.

11. Doplňujúce informácie pre obyvateľov Kalifornie (CCPA/CPRA)

Ak ste obyvateľom Kalifornie, uplatnia sa podľa kalifornského zákona o ochrane súkromia spotrebiteľov (CCPA) a kalifornského zákona o právach na súkromie (CPRA) tieto doplňujúce práva.

11.1 Kategórie zhromažďovaných osobných údajov

• Identifikátory: e-mailová adresa, meno, IP adresa, jedinečný identifikátor účtu
• Obchodné informácie: história nákupov, stav predplatného
• Informácie o internetovej aktivite: záznamy o užívaní Služieb, história žiadostí o zhrnutie

11.2 Práva používateľa podľa CCPA

• Právo vedieť (Right to Know): právo vedieť, aké kategórie osobných údajov Spoločnosť zhromažďuje, z akých zdrojov, na aký účel a s kým ich zdieľa
• Právo na vymazanie (Right to Delete): právo požiadať o zmazanie osobných údajov, ktoré Spoločnosť zhromaždila
• Právo odmietnuť predaj (Right to Opt-Out of Sale): právo odmietnuť predaj osobných údajov. Spoločnosť osobné údaje používateľov nepredáva.
• Právo na nediskriminačné zaobchádzanie (Right to Non-Discrimination): Z dôvodu uplatnenia práv na ochranu súkromia neodoprieme poskytnutie služieb ani neúčtujeme odlišné ceny.

11.3 Ako uplatniť svoje práva

Svoje práva môžete uplatniť kontaktovaním adresy contact@daki.app. Spoločnosť odpovie po overení totožnosti do 45 dní.

12. Ochrana detí

Služby Spoločnosti nie sú určené deťom mladším ako 16 rokov (EÚ/EHP), mladším ako 14 rokov (Kórejská republika) ani mladším ako 13 rokov (USA). Spoločnosť osobné údaje detí zámerne nezhromažďuje.

Ak zistíte, že dieťa poskytlo osobné údaje bez súhlasu rodiča či zákonného zástupcu, kontaktujte nás na adrese contact@daki.app a tieto údaje bezodkladne zmažeme.

13. Odkazy na webové stránky tretích strán

Služby môžu obsahovať odkazy na webové stránky tretích strán, ktoré Spoločnosť neprevádzkuje. Kliknutím na odkaz tretej strany prejdete na stránky tejto tretej strany. Spoločnosť nemá kontrolu nad obsahom, zásadami ochrany osobných údajov ani postupmi stránok tretích strán a nenesie za ne zodpovednosť. Zásady ochrany osobných údajov príslušných stránok si, prosím, overte priamo u nich.

Osobitné dojednania o spracúvaní osobných údajov pri jednotlivých službách

Nižšie uvedené osobitné dojednania sa uplatnia len pri užívaní príslušnej služby; ak sú v rozpore so spoločnými zásadami, majú osobitné dojednania prednosť.

14. Zmeny týchto zásad

Spoločnosť môže tieto zásady z času na čas zmeniť z dôvodu zmeny právnych predpisov, zmeny Služieb alebo obchodnej potreby. Ak dôjde k podstatnej zmene:

• oznámime ju prostredníctvom oznámenia alebo vyskakovacieho okna v rámci Služieb;
• zašleme informáciu o zmenách na registrovanú e-mailovú adresu;
• aktualizujeme údaj „Dátum poslednej zmeny“ v záhlaví tejto stránky.

Ak budete Služby užívať aj po tom, čo zmenené zásady nadobudnú účinnosť, má sa za to, že so zmenenými zásadami súhlasíte.

14.5 Viacjazyčné preklady

Tieto zásady sa môžu poskytovať aj v iných jazykoch než v kórejčine. Usilujeme sa o to, aby boli všetky jazykové verzie zhodné, avšak referenčným dokumentom je kórejský originál. Pre používateľov s bydliskom v Európskom hospodárskom priestore (EHP), v Spojenom kráľovstve alebo v Kalifornii (USA) sa prednostne uplatní tá jazyková verzia, v ktorej jazyku používateľ Služby skutočne užíva. Pre používateľov s bydliskom v Kórejskej republike má prednosť kórejská verzia. Ostatné jazykové verzie sa poskytujú pre pohodlie používateľov.

15. Kontakt

Ak máte otázky k týmto zásadám ochrany osobných údajov, žiadosti týkajúce sa osobných údajov alebo sťažnosti, obráťte sa, prosím, na:

• E-mail: contact@daki.app
• Webové sídlo: https://daki.app

Spoločnosť odpovie na dotazy používateľov do 10 pracovných dní.