Ochrana osobných údajov

Prevádzkovateľom osobných údajov v službe Synapsa (web synapsamed.sk a aplikácia app.synapsamed.sk) je:

• Prevádzkovateľ: Synapsa
• E-mail: ahoj@synapsamed.sk

Na spracúvanie sa vzťahuje nariadenie (EÚ) 2016/679 (GDPR) a zákon č. 18/2018 Z. z. o ochrane osobných údajov.

Zodpovednú osobu sme neurčili, lebo nám to GDPR neukladá. S akoukoľvek otázkou k osobným údajom píš na ahoj@synapsamed.sk.

Väčšinu údajov nám dáš ty sám, keď si vytvoríš účet, platíš alebo službu používaš.

• Účet: meno, e-mail a heslo. Heslo nikdy neukladáme v čitateľnej podobe, len ako zabezpečený odtlačok (hash). Ak sa prihlásiš cez Google, dostaneme od Googlu tvoje meno a e-mail.
• Nastavenie prípravy: fakulty, na ktoré sa pripravuješ, hlavná fakulta, mesiac prijímačiek a to, v akej si situácii (napríklad maturitný ročník), počet otázok na jeden tréning a tvoj plán: dni, kedy počas dňa a čas pripomienky.
• Odpovede z úvodného nastavenia, ak ich vyplníš (všetky sú dobrovoľné): prečo chceš ísť na medicínu, prípadne odbor, ktorý ťa láka, čo ťa na príprave trápi, s čím sa ešte pripravuješ a odkiaľ o nás vieš. Text, ktorý do týchto políčok napíšeš, používame len na znenie tvojich pripomienok a na zlepšovanie služby.
• Učenie: tvoje odpovede, výsledky testov, ktoré otázky ti služba zobrazila, a z toho vypočítaný pokrok.
• Platby: zvolený plán, suma, dátum platby, stav predplatného, faktúry a dobropisy a identifikátory zákazníka a platby u spoločnosti Stripe. Na faktúre a dobropise je meno a e-mail toho, kto platil, ako ich zadal pri platbe. Ak platí rodič, sú tam jeho údaje. Číslo platobnej karty nevidíme ani neukladáme, spracúva ho len Stripe.
• Súhlasy: s ktorým dokumentom alebo vyhlásením si súhlasil, v akom znení a kedy.
• Rodičovský prehľad: e-mail rodiča, ktorý zadáš, a či zdieľanie potvrdil.
• Komunikácia: e-maily, ktoré nám pošleš, nahlásené chyby v otázkach, reklamácie a odstúpenia od zmluvy vrátane dôvodu, ak ho uvedieš.
• Technické údaje: IP adresa a typ prehliadača a zariadenia pri prihlásení a záznamy o tom, kedy a odkiaľ sa používa účet. Na odhalenie zdieľania účtu ukladáme IP adresy aj v podobe, z ktorej sa pôvodná adresa nedá spätne zistiť (solený hash). Pri chybe aplikácie si zaznamenáme, na ktorej stránke nastala a čo ju spôsobilo, bez e-mailových adries.
• Pripomienka tréningu: ak si ju zapneš, adresu, na ktorú tvoj prehliadač doručuje upozornenia, a kľúče k nej.

Nežiadame od teba dátum narodenia, adresu, telefón, rodné číslo ani údaje o zdraví. Nepíš nám ich, prosím, ani do správ.

• Vytvorenie a vedenie účtu, sprístupnenie otázok, ukladanie pokroku a podpora: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Bez týchto údajov ti službu nevieme poskytnúť.
• Prijatie platby, vystavenie dokladu, vrátenie peňazí, vybavenie reklamácie a odstúpenia od zmluvy: plnenie zmluvy a našich zákonných povinností, najmä účtovných, daňových a spotrebiteľských (čl. 6 ods. 1 písm. b) a c) GDPR).
• Záznam o tvojich súhlasoch pri objednávke: zákonná povinnosť preukázať, že sme ťa poučili a že si súhlasil (čl. 6 ods. 1 písm. c) GDPR).
• Zabezpečenie služby, ochrana účtov, odhalenie zdieľania účtu a hromadného sťahovania otázok: náš oprávnený záujem chrániť službu, obsah a zákazníkov (čl. 6 ods. 1 písm. f) GDPR). Do textu otázok, ktoré ti zobrazíme, preto vkladáme neviditeľnú značku tvojho účtu. Ak sa skopírovaný text objaví mimo služby, vieme zistiť, z ktorého účtu pochádza. Na rovnakom základe zaznamenávame chyby aplikácie, aby sme ich mohli opraviť.
• Zlepšovanie služby: na vlastných serveroch si zaznamenávame, ako sa aplikácia používa, napríklad ktoré stránky vedú k výberu plánu a koľko odpovedí študenti zadali. Je to náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Nepoužívame analytické cookies ani analytické nástroje tretích strán. Návštevy webu počítame tiež na vlastných serveroch, bez cookies a bez čítania čohokoľvek z tvojho zariadenia: zaznamenáme len stránku, web, z ktorého si prišiel, krajinu a typ zariadenia (telefón, tablet, počítač), nikdy tvoju IP adresu. Odpovede v krátkych ankétach v aplikácii sú dobrovoľné a môžeš ich preskočiť. Tieto záznamy držíme najviac 2 roky a záznamy z aplikácie sa s účtom vymažú.
• Uplatnenie alebo obrana právnych nárokov, napríklad pri spore o platbu: náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
• Servisné e-maily (overenie e-mailu, obnovenie hesla, potvrdenie platby, upozornenia k predplatnému): plnenie zmluvy. Tieto e-maily posielame aj bez súhlasu, lebo súvisia so službou, ktorú používaš.
• Tipy na prípravu a novinky e-mailom: len ak o ne požiadaš, zaškrtnutím políčka v účte alebo zadaním e-mailu v pätičke webu a kliknutím na potvrdzovací odkaz, ktorý ti pošleme (súhlas, čl. 6 ods. 1 písm. a) GDPR). Pri odbere z pätičky uložíme len e-mailovú adresu, čas prihlásenia a potvrdenia a to, koľko tipov ti už prišlo. Súhlas odvoláš kedykoľvek v nastaveniach účtu (Účet, Súkromie) alebo odkazom v každom takom e-maile. Odvolanie neovplyvní to, čo sme poslali predtým.
• Pripomienka nedokončenej platby e-mailom: len ak si pri objednávke zaškrtol „Pripomeň mi e-mailom, ak platbu nedokončím“ alebo ak už odoberáš tipy a novinky (súhlas, čl. 6 ods. 1 písm. a) GDPR). Odhlásiť sa môžeš odkazom v tom e-maile.
• Pripomienka tréningu v prehliadači: len ak si ju zapneš pri úvodnom nastavení alebo na stránke Účet a prehliadaču povolíš upozornenia (súhlas, čl. 6 ods. 1 písm. a) GDPR). Pošleme ju najviac raz denne, len v deň, keď si ešte neodpovedal na žiadnu otázku. Ak máš plán, prichádza v dni a v čase, ktoré si si vybral, a môže ti pripomenúť, prečo chceš ísť na medicínu. Vypneš ju na stránke Účet alebo v nastaveniach prehliadača.
• Plán prípravy z úvodného nastavenia (dni, čas, počet otázok, mesiac prijímačiek) a odpovede, prečo chceš ísť na medicínu: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR), lebo podľa nich ti zostavujeme tréning, plán a pripomienky. Plán zmeníš na stránke Účet.
• Odpovede, čo ťa na príprave trápi, s čím sa ešte pripravuješ a odkiaľ o nás vieš: náš oprávnený záujem zlepšovať službu a vedieť, odkiaľ k nám študenti prichádzajú (čl. 6 ods. 1 písm. f) GDPR). Sú dobrovoľné a každú otázku môžeš preskočiť.
• Pozvi kamaráta: ak si prišiel cez odkaz od kamaráta, spojíme tvoj účet s jeho, aby si pri prvej platbe dostal zľavu a kamarát odmenu, keď si Premium necháš aspoň 14 dní (plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR). Kamarát uvidí len počet registrácií a vrátených odmien cez svoj odkaz, nie tvoje meno ani e-mail.

Ak spracúvame údaje na základe oprávneného záujmu, môžeš proti tomu namietať (pozri časť Tvoje práva).

Rodičovský prehľad zapneš len ty. Zadáš e-mail rodiča a my mu pošleme žiadosť o potvrdenie. Kým rodič zdieľanie nepotvrdí, nevidí nič. Žiadosť platí 14 dní.

Potvrdený rodič raz týždenne dostane e-mail a má odkaz na prehľad. Vidí v ňom tvoje krstné meno, počet aktívnych dní, počet odpovedí, úspešnosť celkovo a po predmetoch a dátum skúšky na tvojej hlavnej fakulte. Jednotlivé otázky ani tvoje odpovede nevidí.

Zdieľanie môžeš kedykoľvek ukončiť alebo vytvoriť nový odkaz v nastaveniach účtu. Rodič sa môže z e-mailov odhlásiť sám. Údaje spracúvame na tvoju žiadosť ako súčasť služby (čl. 6 ods. 1 písm. b) GDPR) a e-mail rodiča na základe jeho potvrdenia.

Údaje nepredávame a neposkytujeme ich na reklamu. Dostanú ich len firmy, ktoré nám pomáhajú službu prevádzkovať, a to len v rozsahu, ktorý na svoju úlohu potrebujú. Zmluvne sú viazané spracúvať ich len podľa našich pokynov.

• Vercel Inc., USA: hosting webu a aplikácie.
• Turso, USA: databáza, v ktorej je uložený účet a pokrok.
• Resend, USA: odosielanie e-mailov zo služby.
• HostCreators, Slovensko: doména a e-mailová schránka, cez ktorú s tebou komunikujeme.
• Stripe: spracovanie platieb. Stripe zároveň plní vlastné zákonné povinnosti (napríklad pri predchádzaní podvodom a praniu špinavých peňazí) a pri nich je samostatným prevádzkovateľom podľa vlastných zásad na stripe.com/privacy.
• Google: e-mailová schránka, do ktorej prichádzajú správy, ktoré nám pošleš. Ak sa prihlásiš cez Google, je Google pri tom samostatným prevádzkovateľom podľa vlastných zásad.
• Služba upozornení tvojho prehliadača (Google, Mozilla, Apple alebo Microsoft): len ak si zapneš pripomienku tréningu. Doručí ti upozornenie bez obsahu, text pripomienky je uložený v aplikácii.
• Účtovník a daňový poradca, ktorí sú viazaní mlčanlivosťou.
• Súdy, polícia a iné orgány verejnej moci, ak nám to ukladá zákon.

Prevádzkovateľ aj väčšina našich poskytovateľov sídlia v USA, preto sa tvoje údaje spracúvajú aj tam. Pri poskytovateľoch v USA sa spoliehame na rámec ochrany údajov medzi EÚ a USA (EU-U.S. Data Privacy Framework), ak je poskytovateľ v ňom certifikovaný, a inak na štandardné zmluvné doložky schválené Európskou komisiou (čl. 45 a 46 GDPR).

Kópiu príslušných záruk ti na požiadanie pošleme. Napíš na ahoj@synapsamed.sk.

• Účet, nastavenie prípravy a plán, odpovede z úvodného nastavenia, odpovede na otázky, pokrok a rodičovský prehľad: kým máš účet. Keď ho zmažeš, vymažeme ich hneď.
• Záznam o tvojich súhlasoch (s čím si súhlasil, v akom znení, kedy a kedy si súhlas odvolal): kým máš účet a 4 roky po jeho zmazaní, aby sme vedeli preukázať, že si súhlas dal alebo odvolal. Po zmazaní účtu pri ňom namiesto e-mailu ostane len jeho nevratný odtlačok (hash), takže sa dá spojiť len s tým, kto tvoju adresu pozná.
• Záznam o tom, ktoré otázky ti služba zobrazila: 90 dní.
• Platby, faktúry, dobropisy, vrátenia peňazí a odstúpenia od zmluvy: počas lehoty, ktorú ukladajú účtovné a daňové predpisy, spravidla 10 rokov, aj keď účet zmažeš. Po zmazaní účtu ich už nespájame s tvojím účtom v aplikácii. Faktúry a dobropisy ostanú v nezmenenej podobe, teda aj s menom a e-mailom platiteľa, a pri platbách ostanú identifikátory platby u Stripe.
• Reklamácie, nahlásené chyby v otázkach a e-mailová komunikácia: kým to treba na ich vybavenie, a potom najviac 3 roky (všeobecná premlčacia doba), ak nejde o účtovný doklad.
• Technické záznamy o platobných udalostiach: 60 dní.
• Záznamy o chybách aplikácie: 90 dní po oprave chyby.
• Pripomienka tréningu: kým ju nevypneš alebo kým prehliadač adresu pre upozornenia nezruší, najdlhšie kým máš účet.
• Súhlas s tipmi a novinkami: do jeho odvolania.

Po uplynutí lehoty údaje vymažeme alebo anonymizujeme tak, že sa už nedajú spojiť s tebou.

Podľa GDPR máš právo:

• vedieť, či a aké údaje o tebe spracúvame, a dostať ich kópiu (prístup),
• dať opraviť nesprávne alebo doplniť neúplné údaje,
• dať údaje vymazať, ak ich už nepotrebujeme alebo ich spracúvame neoprávnene,
• obmedziť spracúvanie, napríklad kým preveríme tvoju námietku,
• dostať údaje, ktoré si nám dal, v strojovo čitateľnej podobe a preniesť ich inam (prenosnosť),
• namietať proti spracúvaniu na základe oprávneného záujmu,
• kedykoľvek odvolať súhlas.

Väčšinu práv uplatníš sám v aplikácii, v časti Účet, Súkromie: stiahneš si tam všetky svoje údaje (súbor JSON) a natrvalo zmažeš účet. Inak napíš na ahoj@synapsamed.sk. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca. Pri zložitej žiadosti môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom ťa vopred informujeme. Uplatnenie práv je bezplatné.

Aby sme údaje nevydali niekomu inému, môžeme ťa požiadať, aby si žiadosť poslal z e-mailu, ktorý používaš v účte.

Ak si myslíš, že s údajmi zaobchádzame v rozpore so zákonom, môžeš podať sťažnosť dozornému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk. Ak žiješ v inom štáte EÚ, môžeš sa obrátiť aj na tamojší úrad. Budeme radi, ak nám dáš najprv šancu vec vyriešiť.

Službu môžeš používať od 16 rokov. Ak máš menej ako 16 rokov, môžeš ju používať len so súhlasom rodiča alebo iného zákonného zástupcu. Súhlas s tipmi a novinkami e-mailom môže za teba v takom prípade dať len on.

Platený plán si do 18 rokov objednávaš so súhlasom rodiča, alebo ho rodič zaplatí za teba (pozri obchodné podmienky).

Ak zistíš, že nám údaje dieťaťa mladšieho ako 16 rokov boli poskytnuté bez súhlasu rodiča, napíš na ahoj@synapsamed.sk a údaje vymažeme.

Nerozhodujeme o tebe automaticky spôsobom, ktorý by mal pre teba právne alebo podobne závažné účinky (čl. 22 GDPR). Systém síce označí účet, ktorý sa používa nezvyčajne (napríklad z veľkého počtu rôznych IP adries alebo s veľmi vysokým počtom zobrazených otázok za deň), ale o ďalšom postupe vždy rozhoduje človek.

Odporúčania v aplikácii, napríklad ktoré otázky zopakovať, vychádzajú z tvojich odpovedí. Nemajú žiadne právne účinky.

Údaje chránime šifrovaným spojením (HTTPS), heslá ukladáme len ako hash, prístup k údajom majú len ľudia, ktorí ho potrebujú, a používame poskytovateľov s primeraným zabezpečením. Ak by došlo k úniku, ktorý ťa môže vážne ohroziť, dáme ti vedieť.

Ak budeme údaje spracúvať inak, túto stránku aktualizujeme a pri podstatnej zmene ti to vopred oznámime e-mailom alebo v aplikácii. Dátum platnosti je uvedený hore.