Zásady ochrany osobných údajov
Posledná aktualizácia: 30. októbra 2026
Toto oznámenie vysvetľuje, aké osobné údaje MySharedXP spracúva, prečo, kto ich dostáva, ako dlho ich uchovávame a aké máte práva. Vzťahuje sa na aplikácie pre iOS a Android, webovú aplikáciu a tento web.
1. Kto zodpovedá za vaše údaje
Prevádzkovateľom osobných údajov opísaných v tomto oznámení je TNV NextGen, samostatne zárobkovo činná osoba (eenmanszaak) so sídlom Hollywoodlaan 58, 1325 HS Almere, Holandsko, zapísaná v holandskej obchodnej komore (KVK) pod číslom 98216260, IČ DPH NL005316081B12 („MySharedXP“, „my“, „nás“). Kontaktovať nás môžete na privacy@tnvnextgendigital.com.
Prevádzkovateľ je usadený v Holandsku, preto nie je potrebný zástupca v EÚ podľa čl. 27 GDPR. S akoukoľvek otázkou týkajúcou sa vašich osobných údajov nám napíšte na privacy@tnvnextgendigital.com.
2. Na čo sa toto oznámenie vzťahuje
Toto oznámenie sa vzťahuje na aplikácie MySharedXP pre iOS a Android, webovú aplikáciu MySharedXP na app.mysharedxp.com a webovú stránku mysharedxp.com. Je napísané tak, aby spĺňalo články 13 a 14 všeobecného nariadenia o ochrane údajov (GDPR).
3. Údaje, ktoré spracúvame
V závislosti od toho, ako MySharedXP používate, spracúvame tieto kategórie osobných údajov:
- Údaje o účte a totožnosti: e-mailová adresa (vaše prihlasovacie meno), krstné meno, priezvisko, zobrazované meno, nepovinné telefónne číslo (používa sa len vtedy, ak zapnete dvojfaktorové overenie cez SMS), profilová fotka, krátke bio, časové pásmo, predvolená mena, stav overenia a čas posledného prihlásenia. Ak sa prihlásite cez Apple alebo Google, dostaneme identifikačný token a meno a e-mailovú adresu, ktoré nám poskytovateľ odovzdá.
- Finančné a skupinové údaje: výdavky, ktoré zaznamenáte (suma, mena, kategória, názov, poznámky, dátum), spôsob ich rozdelenia, vyrovnania a platby, rozpočty, opakované výdavky a skupiny, do ktorých patríte. Spolu tvoria záznam o vašich výdavkoch a o tom, kto komu dlhuje.
- Platobné údaje (nepovinné): na uľahčenie vyrovnania môžete v Nastavenia > Podrobnosti platby pridať až 10 spôsobov, ako vám možno zaplatiť: bankový účet (IBAN, meno majiteľa účtu a mimo eurozóny BIC), názov alebo odkaz platobnej aplikácie (napríklad PayPal.me) alebo telefónne číslo používané platobnou aplikáciou. Údaje, ktoré ste zapli, vidí len člen, ktorý vám v pláne vyrovnania dlhuje peniaze, a náš server mu ich pripraví ako prevod na skopírovanie, QR kód alebo odkaz; vidí ich aj správca skupiny, keď za tohto člena zaznamenáva jeho platbu. K sume, ktorú vám niekto dlhuje, môžete pripojiť aj jednorazový odkaz na žiadosť o platbu (napríklad Tikkie alebo Payconiq), ktorý vidíte len vy dvaja. Keď sa zaznamená platba, uložíme, akým spôsobom bola vykonaná (napríklad bankový prevod, hotovosť alebo platobná aplikácia). MySharedXP nikdy nepresúva peniaze a nikdy nedostáva prihlasovacie údaje do banky ani údaje o kartách. Zmena platobných údajov vyžaduje nedávne prihlásenie a aplikácia vás na každú zmenu upozorní.
- Bločky: obrázky, ktoré pripojíte k výdavkom. Bloček často obsahuje viac než samotný výdavok, napríklad adresu obchodníka alebo posledné číslice platobnej karty. Pripájajte len bločky, ktorých uloženie vám nevadí. Fotky sa pred nahraním znova zakódujú, čím sa odstránia metadáta fotoaparátu, napríklad súradnice GPS.
- Skenovanie bločkov (Pro): text na fotke bločka sa prečíta vo vašom zariadení a na náš server sa odošle len rozpoznaný text, z ktorého sa určí obchod, celková suma a dátum. Ak vaše zariadenie fotku nedokáže prečítať alebo je výsledok nesprávny, môžete sa rozhodnúť nechať fotku prečítať službou AI nášho cloudového poskytovateľa v EÚ; bez vášho rozhodnutia sa tam nikdy neodošle. Táto služba fotku neuchováva a nepoužíva ju na trénovanie svojich modelov. Ak nahlásite, že bloček bol prečítaný nesprávne, zaznamenáme, ktoré polia boli nesprávne, čo bloček čítalo (vaše zariadenie alebo služba AI), ktorú aplikáciu ste použili a čo aplikácia na fotke zistila (napríklad že bola tmavá alebo ju bolo treba narovnať). Keď nahlásite nesprávnu celkovú sumu z čítania vo vašom zariadení, zaznamenáme aj slová vytlačené vedľa súm na bločku, bez čísel (napríklad „TOTAL“ alebo „SUMA PLN“), aby sme čítačku mohli naučiť slová, ktoré ešte nepozná. Tieto slová sa ukladajú oddelene od vášho účtu a pred použitím ich kontrolujeme.
- Údaje o predplatnom: úroveň vášho predplatného, dátum skončenia, identifikátor produktu a identifikátor transakcie v obchode, ako ich hlási Apple, Google alebo Stripe. Údaje o platobných kartách nikdy nedostávame ani neukladáme; platbu zabezpečujú obchody s aplikáciami.
- Darované plány a kupóny: ak vám udelíme plán bez nákupu (napríklad ako skorému testerovi alebo prostredníctvom partnera) alebo ak pozývací kód, ktorý ste použili, obsahuje bezplatné mesiace, uložíme, aký plán bol udelený, kým, prečo a do kedy, aby vy aj my poznali platný plán a jeho koniec.
- Podpora a spätná väzba: predmet a text požiadaviek na podporu a spätnej väzby, ktoré nám pošlete, vaše hodnotenie, ak ho zanecháte, a to, čo sa rozhodnete priložiť: snímky obrazovky a, ak zaškrtnete „Priložiť záznamy zo zariadenia“, záznam s verziou aplikácie, operačným systémom, modelom zariadenia, jazykom a nedávnymi technickými správami aplikácie. Záznam neobsahuje vaše výdavky, bločky ani heslá.
- Aktivita a upozornenia: záznam aktivity a upozornenia priradené vám (napríklad „pridali ste výdavok“).
- Priatelia a odporúčania: ľudia, s ktorými ste v aplikácii priatelia, žiadosti o priateľstvo, ktoré pošlete alebo dostanete, a ak použijete odporúčací kód, kto koho pozval a kedy. Iní ľudia vás môžu nájsť a poslať vám žiadosť o priateľstvo len tak, ako to umožňuje vaše nastavenie viditeľnosti profilu: „Všetci“ podľa mena alebo e-mailovej adresy, „Len priatelia“ len podľa presnej e-mailovej adresy, „Súkromný“ vôbec nie. Výsledky vyhľadávania zobrazujú váš verejný profil, nikdy nie vašu e-mailovú adresu.
- Pozvánky: keď e-mailom pozvete niekoho, kto ešte nie je v MySharedXP, uložíme túto e-mailovú adresu spolu s vašou pozvánkou, aby sa táto osoba po registrácii prepojila s vami. Pozvanú osobu nekontaktujeme; pozvánku zdieľate sami. Ak niekoho pozývate, uistite sa, že mu vaša správa nebude prekážať.
- Hostia, odkazy na pozvánku a zástupní členovia: v aplikáciách môžete začať bez účtu. Účet hosťa obsahuje náhodný kľúč uložený vo vašom telefóne, jednosmerný hash tohto kľúča na našom serveri a platformu, na ktorej bol vytvorený; pred jeho vytvorením nám aplikácia prostredníctvom Google Play Integrity alebo Apple App Attest preukáže, že ide o pravú, neupravenú kópiu, a my si uchovávame len tento výsledok. Odkazy na pozvánku do skupiny obsahujú náhodný token a jeho platnosť. Ľudia pridaní do skupiny menom predtým, ako sa pripoja (zástupní členovia), sa ukladajú so zadaným menom a zostatkom, ktorý po pripojení prevezmú.
- Tokeny push upozornení: ak povolíte upozornenia, token zariadenia vydaný spoločnosťou Apple alebo Google sa uloží s vaším účtom, aby sme mohli doručovať upozornenia do tohto zariadenia. Keď sa v tom istom zariadení prihlási niekto iný, token sa presunie na jeho účet. Odstráni sa, keď sa odhlásite alebo odstránite svoj účet.
- Záznamy o súhlasoch: verzia Podmienok a tohto oznámenia, ktorú ste prijali, vaše potvrdenie, že máte 16 alebo viac rokov (v Indii 18), a každé zapnutie alebo vypnutie štatistík používania, s časovou pečiatkou. Uchovávame ich na preukázanie súhlasu (čl. 7 ods. 1 GDPR).
- Štatistiky používania (len so súhlasom): v Nastaveniach je prepínač „Zdieľať údaje o používaní“, predvolene vypnutý. Keď je zapnutý, aplikácia zaznamenáva anonymné udalosti, napríklad ktoré obrazovky otvárate, ktoré funkcie používate (napríklad skenovanie bločkov alebo export), kedy bola funkcia Pro zobrazená ako zamknutá, ktoré chybové hlásenia ste videli a či ste povolili upozornenia. Každá udalosť obsahuje len pevný názov a pevnú hodnotu zo zoznamu, ktorý kontroluje náš server, plus náhodný identifikátor inštalácie, nikdy nie váš účet. Udalosti neobsahujú mená, názvy, poznámky, sumy ani voľný text. Automaticky sa odstraňujú po 13 mesiacoch; keďže nie sú prepojené s vaším účtom, odstránenie účtu sa ich netýka a nemôžeme ich pre vás nájsť ani vrátiť.
- Štatistiky služby: raz týždenne na našich serveroch v EÚ spočítame, ako sa služba používa ako celok, napríklad koľko účtov bolo vytvorených, koľko skupín zaznamenalo vyrovnanie, koľko pozvánok bolo prijatých a koľko požiadaviek na podporu bolo otvorených. Z tohto výpočtu vychádzajú len súčty; žiadny zoznam osôb sa nevytvára ani neuchováva.
- Reklama: reklamy pochádzajú z Google AdMob (pre EHP a Spojené kráľovstvo Google Ireland Limited). Účty Zadarmo vidia banner na obrazovkách Prehľad a Skupiny, občas banner v obsahu a reklamu na celú obrazovku po zaznamenaní vyrovnania alebo po každom desiatom pridanom výdavku (spolu najviac jednu za 30 minút a dve denne). Na zobrazovanie a meranie reklám spracúva Google Mobile Ads SDK identifikátor dodávateľa vášho zariadenia, vašu približnú polohu odvodenú z IP adresy, reklamy, ktoré vidíte a na ktoré klepnete, a technickú diagnostiku. Na iPhone a iPade sa vás aplikácia raz opýta prostredníctvom výzvy Apple App Tracking Transparency, či môžu reklamy používať reklamný identifikátor vášho zariadenia (IDFA); ak to povolíte, Google ho môže používať na zobrazovanie relevantnejších reklám a tento súhlas môžete kedykoľvek odvolať v iOS v Nastavenia > Súkromie a bezpečnosť > Sledovanie. Ak odmietnete, a na Androide, kde aplikácia reklamný identifikátor vôbec nežiada, reklamy sa podľa neho neprispôsobujú. V EHP a Spojenom kráľovstve sa pred prvou reklamou zobrazí formulár súhlasu od Google a svoje voľby môžete kedykoľvek zmeniť v Nastavenia > Možnosti súkromia pre reklamy. Predplatitelia Coffee a Pro reklamy nevidia; reklamné SDK sa pre nich spustí, len ak sa rozhodnú pozrieť si reklamu s odmenou. Reklamy s odmenou sú nepovinné: účet bez Pro si môže jednu pozrieť a získať tak jeden sken bločka alebo jeden export skupiny s platnosťou 30 dní. Ak sa rozhodnete jednu pozrieť, odovzdáme identifikátor vášho účtu MySharedXP službe Google AdMob, aby nám Google mohol potvrdiť, že reklama bola pozretá, a my mohli pripísať odmenu na váš účet.
- Siri a Skratky (Pro, iPhone a iPad): keď požiadate Siri alebo spustíte Skratku, Apple premení vašu požiadavku na podrobnosti akcie, napríklad sumu a skupinu, podľa vlastných podmienok ochrany súkromia spoločnosti Apple. MySharedXP dostane len tieto podrobnosti, nikdy nie váš hlas, a spracuje ich rovnako ako tú istú akciu v aplikácii. Pre členov Pro sa názvy vašich skupín a mená ľudí v nich pridávajú aj do vyhľadávania vo vašom zariadení (Spotlight), ktoré zostáva v zariadení a vymaže sa, keď sa odhlásite.
- Údaje v zariadení: preferencie, ako sú nastavenia upozornení a príznaky funkcií, sa ukladajú vo vašom zariadení a neposielajú sa nám. Odomknutie cez Face ID / Touch ID / odtlačok prsta využíva operačný systém; žiadne biometrické údaje sa k nám nedostanú.
- Webová aplikácia: webová aplikácia uchováva v lokálnom úložisku vášho prehliadača vašu reláciu prihlásenia, preferencie zobrazenia (motív, veľkosť textu, jazyk), naposledy použité rozdelenie a to, či ste prijali tieto dokumenty. Je to potrebné na fungovanie webovej aplikácie a nepoužíva sa na sledovanie; odhlásením sa relácia odstráni.
- Webová stránka: s vaším súhlasom (cookie lišta) používa webová stránka Google Analytics 4 na počítanie návštev a zisťovanie, ktoré stránky a jazyky sa čítajú a odkiaľ návštevníci prichádzajú. Kým súhlas neudelíte, nenačíta sa žiadny analytický skript a nič sa neodošle spoločnosti Google; odmietnutím zostane stránka taká, aká je. Náš poskytovateľ hostingu (AWS) zaznamenáva IP adresu a požadovanú URL každej návštevy do krátkodobých serverových záznamov na účely prevádzky služby.
4. Prečo ich spracúvame a na akom právnom základe
- Poskytovanie služby, na ktorú ste sa zaregistrovali (účty, skupiny, výdavky, rozdelenia, vyrovnania, bločky, predplatné, podpora): plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.
- Vyrovnanie prostredníctvom vašich platobných údajov (ich zobrazenie členovi, ktorý vám dlhuje, odkazy na žiadosti o platbu, zaznamenanie spôsobu platby): plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR, a len pre údaje, ktoré sa rozhodnete pridať.
- Zabezpečenie služby (prihlásenie, overovacie kódy, nepovinné dvojfaktorové overenie, predchádzanie zneužitiu, serverové záznamy): náš oprávnený záujem na bezpečnej službe, čl. 6 ods. 1 písm. f) GDPR.
- Čítanie bločkov pomocou optického rozpoznávania znakov (funkcia Pro): plnenie zmluvy, čl. 6 ods. 1 písm. b), spustí sa len vtedy, keď klepnete na „skenovať“.
- Anonymné štatistiky používania: váš súhlas, čl. 6 ods. 1 písm. a) GDPR, udelený zapnutím prepínača a kedykoľvek odvolateľný jeho vypnutím.
- Štatistiky služby (týždenné súčty vypočítané z vyššie uvedených údajov): náš oprávnený záujem na pochopení a zlepšovaní služby, čl. 6 ods. 1 písm. f) GDPR. Môžete namietať, pozrite si vaše práva nižšie.
- Reklama v účtoch Zadarmo: v EHP a Spojenom kráľovstve váš súhlas udelený prostredníctvom formulára súhlasu od Google, čl. 6 ods. 1 písm. a) GDPR, odvolateľný v Nastavenia > Možnosti súkromia pre reklamy; inde náš oprávnený záujem na financovaní bezplatnej úrovne, čl. 6 ods. 1 písm. f) GDPR. Predplatné reklamu úplne odstráni.
- Plnenie zákonných povinností, napríklad daňových a účtovných predpisov pre príjmy z predplatného: čl. 6 ods. 1 písm. c) GDPR.
- Poskytnutie vašich údajov nevyžaduje zákon. Bez e-mailovej adresy a údajov potrebných na zaznamenávanie výdavkov nemôžeme službu poskytovať.
5. Kto dostáva vaše údaje
Ostatní členovia vašich skupín vidia vaše zobrazované meno, profilovú fotku, výdavky, ktoré v danej skupine zaznamenáte, a váš zostatok v nej. Na to aplikácia slúži; pamätajte na to, prosím, skôr než niekoho pridáte do skupiny.
Využívame poskytovateľov služieb („sprostredkovateľov“) uvedených v tabuľke nižšie. Osobné údaje nepredávame. Jedinou reklamnou sieťou je Google AdMob, používaná len pre účty Zadarmo, ako je opísané v časti 3. Aplikácie pre iOS a Android neobsahujú žiadne SDK tretích strán na analytiku ani hlásenie pádov; hlásenia o pádoch k nám prichádzajú len prostredníctvom vlastného dobrovoľného hlásenia spoločností Apple a Google (App Store Connect a Android vitals v Play Console). Push upozornenia na Androide, funkcia platených plánov, sa doručujú prostredníctvom služby Google Firebase Cloud Messaging. Webová stránka používa Google Analytics až po tom, ako prijmete cookies (časť 12).
Každý poskytovateľ spracúva osobné údaje na základe zmluvy o spracúvaní údajov alebo, ak koná na vlastný účet (napríklad Apple a Google pri prihlasovaní a platbách v obchodoch), podľa vlastných podmienok ochrany údajov. Aplikácie obsahujú kód pre druhého poskytovateľa prihlásenia, ktorý je vypnutý a nedostáva žiadne údaje.
| Poskytovateľ | Účel | Data location |
|---|---|---|
| Amazon Web Services (Amplify, Cognito, AppSync, DynamoDB, S3, Amplify Hosting) | Hosting, overovanie, databáza a ukladanie súborov pre aplikácie a web | Frankfurt, Germany (eu-central-1) |
| Amazon Bedrock – Nova Lite (AWS) | Prečíta fotku bločka, keď to zariadenie nedokázalo, alebo keď používateľ plánu Pro požiada o nové čítanie | EU: Frankfurt, Ireland, Paris or Stockholm |
| Google Analytics 4 (Google Ireland Limited / Google LLC) | Štatistiky návštev webu, len po udelení súhlasu v lište cookies | Ireland / United States (EU-US Data Privacy Framework) |
| Google AdMob (Google Ireland Limited / Google LLC) | Reklamy a meranie reklám pre bezplatné účty, s formulárom súhlasu User Messaging Platform v EHP a Spojenom kráľovstve | Ireland / United States |
| Apple Inc. | Prihlásenie cez Apple, platby v App Store, push upozornenia v systéme iOS (APNs) | EU / United States |
| Google LLC | Prihlásenie cez Google, platby v Google Play, push upozornenia v systéme Android (Firebase Cloud Messaging) | EU / United States |
| Stripe Payments Europe, Ltd. | Platby za predplatné kúpené na webe (údaje o karte idú do Stripe, nikdy nie k nám); uchovávame identifikátory zákazníka a predplatného v Stripe | Ireland / United States |
| Európska centrálna banka (data.ecb.europa.eu) | Denné referenčné kurzy eura pre výdavky v iných menách (Pro). Naše servery žiadajú len kódy mien a dátumy; nič o vás sa neodosiela | Germany (EU) |
6. Medzinárodné prenosy
Všetky údaje o účtoch, finančné údaje a údaje z bločkov sú uložené v dátových centrách AWS vo Frankfurte v Nemecku (eu-central-1). Niektorí poskytovatelia majú materské spoločnosti v Spojených štátoch a môžu odtiaľ k údajom pristupovať na účely podpory alebo prevádzky. Pri týchto prenosoch sa opierame o rámec ochrany osobných údajov medzi EÚ a USA (EU-US Data Privacy Framework), podľa ktorého sú títo poskytovatelia certifikovaní, a o štandardné zmluvné doložky Európskej komisie. Európska centrálna banka dostáva len kódy mien a dátumy, nikdy nie osobné údaje.
7. Ako dlho ich uchovávame
Osobné údaje uchovávame len tak dlho, ako to vyžadujú vyššie uvedené účely:
- Údaje o účte a profile: kým neodstránite svoj účet. Odstránenie nadobudne účinnosť okamžite: už sa nemôžete prihlásiť a do niekoľkých minút sa vaše údaje vymažú, vaše prihlásenie sa odstráni a váš profil nahradí anonymný zástupný záznam.
- Platobné údaje: kým ich neodstránite v Nastavenia > Podrobnosti platby alebo neodstránite svoj účet; odstránia sa spolu s ním. Odkazy na žiadosti o platbu: 30 dní, potom sa automaticky odstránia, alebo skôr, keď odstránite svoj účet.
- Pozvánky pre ľudí, ktorí nie sú v MySharedXP: 90 dní, potom sa automaticky odstránia, alebo skôr, keď sa daná osoba zaregistruje alebo keď odstránite svoj účet.
- Neaktívne účty: ak ste sa neprihlásili viac ako 24 mesiacov, môžeme váš účet odstrániť, ako je opísané vyššie, potom, čo vás o tom najmenej 30 dní vopred informujeme e-mailom.
- Výdavky, ktoré odstránite: z aplikácie zmiznú okamžite a natrvalo sa vymažú o 30 dní neskôr (čas, ktorý ostatné zariadenia potrebujú, aby sa o odstránení dozvedeli); obrázok bločka sa odstráni okamžite. Vyrovnané výdavky: keď sú všetci v skupine vyrovnaní už 30 dní a vlastník skupiny má plán Zadarmo, vyrovnané výdavky, ich obrázky bločkov a platby zaznamenané medzi členmi sa odstránia rovnakým spôsobom (skupina zobrazuje dátum, keď bola vyrovnaná); ak má vlastník platený plán (Bez reklám alebo Pro), odstránia sa len obrázky bločkov a výdavky zostanú ako história skupiny, kým sa skupina neodstráni. Skupina zobrazí dátum tohto vyčistenia vopred a každý nový výdavok alebo platba spustí 30 dní odznova.
- Výdavky, rozdelenia a vyrovnania, ktoré zdieľate s ostatnými: keď odstránite svoj účet, anonymizujú sa (vaše meno sa odstráni a nedá sa obnoviť), aby záznamy ostatných členov zostali správne. Záznamy v aktivite skupiny vytvorené v čase, keď ste boli jej členom (napríklad „Alex bol pridaný do skupiny“), zostanú viditeľné pre členov tejto skupiny.
- Obrázky bločkov: odstránia sa spolu s výdavkom, ku ktorému patria, alebo s vaším účtom, podľa toho, čo nastane skôr.
- Hlásenia o nesprávne prečítaných bločkoch: 90 dní, potom sa automaticky odstránia, alebo skôr, keď odstránite svoj účet.
- Požiadavky na podporu, ich prílohy a spätná väzba: kým neodstránite svoj účet; odstránia sa spolu s ním.
- Upozornenia a váš osobný záznam aktivity: kým neodstránite svoj účet; odstránia sa spolu s ním. Aktivita v skupine zostáva v tejto skupine pre jej členov.
- Anonymné udalosti o používaní: najviac 13 mesiacov. Nie sú prepojené s vaším účtom.
- Záznamy o predplatnom: naša kópia sa odstráni spolu s vaším účtom. Apple, Google a Stripe si uchovávajú vlastné záznamy o platbách, ako to vyžadujú daňové predpisy; pri nákupoch na webe uchováva Stripe faktúry, ktoré musíme podľa holandského daňového práva uchovávať sedem rokov.
- Tokeny push upozornení: kým sa neodhlásite alebo neodstránite svoj účet.
- Záznamy o súhlasoch: po odstránení účtu v anonymizovanej podobe (prepojené len s interným identifikátorom, nie s vaším menom ani e-mailom), tak dlho, ako možno budeme musieť preukázať, s čím ste súhlasili, najviac päť rokov (holandská premlčacia lehota pre nároky).
- Zálohy: najviac 35 dní, potom zmiznú odstránené údaje aj zo záloh.
8. Vaše práva
Podľa GDPR máte právo:
- na prístup k osobným údajom, ktoré o vás uchovávame (čl. 15);
- na opravu nesprávnych údajov (čl. 16);
- na vymazanie svojich údajov (čl. 17);
- na obmedzenie spracúvania v určitých prípadoch (čl. 18);
- získať svoje údaje v prenosnom, strojovo čitateľnom formáte (čl. 20);
- namietať proti spracúvaniu založenému na oprávnených záujmoch (čl. 21);
- kedykoľvek odvolať súhlas bez vplyvu na spracúvanie, ku ktorému došlo pred jeho odvolaním (čl. 7 ods. 3);
- podať sťažnosť dozornému orgánu, najmä v krajine EÚ, v ktorej žijete alebo pracujete. Naším vedúcim dozorným orgánom je holandský úrad na ochranu osobných údajov (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).
9. Ako uplatniť svoje práva
- Export údajov: v aplikácii prejdite do Nastavenia > Účet > Exportovať údaje a stiahnite si súbor JSON s údajmi, ktoré ste zadali: váš profil a nastavenia, vaše skupiny s ich výdavkami a členmi, priateľov, rozpočty, opakované výdavky, vaše správy pre podporu a vaše voľby súhlasu, pričom ľudia a skupiny sú uvedení menom. Úplnú kópiu všetkých osobných údajov, ktoré o vás uchovávame, vrátane záznamov, ktoré si aplikácia vedie sama (aktivita, upozornenia, história nákupov), si vyžiadajte e-mailom na privacy@tnvnextgendigital.com.
- Odstránenie účtu: v aplikácii prejdite do Nastavenia > Nebezpečná zóna > Odstrániť účet; vo webovej aplikácii Nastavenia > Nebezpečná zóna > Odstrániť účet. Tým sa odstráni váš účet a osobné údaje, ako je opísané v časti 7.
- Oprava údajov: upravte svoj profil v Nastaveniach.
- Odvolanie súhlasu so štatistikami používania: vypnite „Zdieľať údaje o používaní“ v Nastaveniach.
- Všetko ostatné, alebo ak nemáte prístup k aplikácii: napíšte na privacy@tnvnextgendigital.com. Odpovieme do jedného mesiaca; najprv vás môžeme požiadať o potvrdenie vašej totožnosti.
10. Automatizované rozhodovanie
Optimalizátor vyrovnania navrhuje najmenší počet platieb, ktorými sa vyrovnajú zostatky skupiny. Ide o výpočet, ktorý môžete ignorovať alebo zmeniť, nemá na vás právne ani podobne významné účinky a používateľov neprofilujeme. Neprijímajú sa žiadne rozhodnutia podľa čl. 22 GDPR.
11. Deti
MySharedXP nie je určený deťom. Na vytvorenie účtu musíte mať aspoň 16 rokov. V Indii musíte mať aspoň 18 rokov, pretože indické právo považuje osoby mladšie ako 18 rokov za deti. Ak sa domnievate, že účet vytvorilo dieťa mladšie ako 16 rokov, kontaktujte privacy@tnvnextgendigital.com a účet odstránime.
12. Cookies, lokálne úložisko a sledovanie
Web nastavuje analytické cookies (Google Analytics 4, Google Ireland Limited) až potom, čo v lište cookies zvolíte „Prijať“. Pri voľbe „Odmietnuť“ sa nenastaví nič a web funguje rovnako. Vaša voľba sa uchováva v lokálnom úložisku prehliadača 12 mesiacov a môžete ju kedykoľvek zmeniť cez „Nastavenia cookies“ v pätičke. S vaším súhlasom Google dostáva skrátenú IP adresu, stránky, ktoré si prezeráte, vašu približnú polohu a údaje o zariadení; Google Signals a reklamné funkcie sú vypnuté a údaje sa uchovávajú 2 mesiace. Web nenačítava žiadne iné skripty ani písma tretích strán.
Webová aplikácia ukladá vo vašom prehliadači len to, čo potrebuje na fungovanie (pozri oddiel 3, „Webová aplikácia“). Ukladanie, ktoré je nevyhnutne potrebné pre službu, o ktorú ste požiadali, si podľa holandského zákona o telekomunikáciách (čl. 11.7a) nevyžaduje súhlas; na sledovanie ani reklamu nepoužívame žiadne.
13. Bezpečnosť
Údaje sú šifrované pri prenose (TLS) aj pri uložení v AWS. Prístup k produkčným systémom je obmedzený a zaznamenávaný. K účtu si môžete pridať dvojfaktorové overenie a aplikáciu zamknúť pomocou Face ID, Touch ID alebo odtlačku prsta.
14. Doplňujúce informácie pre osoby v Spojených štátoch, Kanade a Indii
Zvyšok tohto oznámenia platí pre všetkých. Tento oddiel dopĺňa to, čo vyžadujú zákony týchto krajín. Ak je niečo v tomto oddiele v rozpore so zvyškom oznámenia, pre osoby v danej krajine platí tento oddiel.
14.1 Spojené štáty
Kategórie osobných informácií. Za posledných 12 mesiacov sme zhromaždili tieto kategórie, a to od vás, od členov, ktorí vás pridajú do skupiny alebo vás pozvú, a z vášho zariadenia:
- Identifikátory: meno, e-mailová adresa, identifikátor účtu, e-mailové adresy osôb, ktoré pozvete, tokeny push upozornení a identifikátor dodávateľa zariadenia používaný na reklamy, a identifikátor vášho účtu, keď sa rozhodnete pozrieť si reklamu s odmenou. Účel: váš účet, prihlásenie, upozornenia, bezpečnosť a reklamy na bezplatných účtoch. Poskytnuté: nášmu poskytovateľovi hostingu (AWS); spoločnostiam Apple a Google na prihlásenie, nákupy a push upozornenia (v systéme Android prostredníctvom Firebase Cloud Messaging); Google AdMob (bezplatné účty).
- Záznamy o zákazníkoch: výdavky, rozdelenia, vyrovnania a rozpočty, ktoré zaznamenáte, voliteľné telefónne číslo na dvojfaktorové overenie cez SMS, platobné údaje, ktoré sa rozhodnete pridať (bankový účet, názvy platobných aplikácií, odkazy alebo telefónne čísla), a vaše správy podpore. Účel: poskytovanie služby, bezpečnosť prihlásenia, vyrovnanie s členmi skupiny a podpora. Poskytnuté: nášmu poskytovateľovi hostingu; členovia vašich skupín vidia, čo v skupine zaznamenáte, a člen, ktorý vám dlhuje peniaze, vidí platobné údaje, ktoré ste zapli.
- Obchodné informácie: váš plán, dátum jeho obnovenia alebo skončenia a identifikátory transakcií v obchode. Účel: poskytovanie plánu, ktorý ste si kúpili. Poskytnuté: spoločnostiam Apple, Google a Stripe (nákupy na webe).
- Aktivita na internete alebo v inej elektronickej sieti: reklamy, ktoré vidíte a na ktoré klepnete (bezplatné účty); anonymné štatistiky používania, len ak zapnete „Zdieľať údaje o používaní“, neprepojené s vaším účtom; prevádzkové záznamy servera; na webe stránky, ktoré navštívite, len ak prijmete analytické cookies. Účel: reklamy, zlepšovanie aplikácie a webu, bezpečnosť. Poskytnuté: Google AdMob (bezplatné účty); Google Analytics (web, s vaším súhlasom); nášmu poskytovateľovi hostingu.
- Približná geolokácia: odvodená z vašej IP adresy službou Google AdMob (bezplatné účty) a, ak prijmete analytické cookies, službou Google Analytics na webe. Účel: zobrazovanie a meranie reklám; štatistiky návštev. Poskytnuté: spoločnosti Google.
- Zvukové, elektronické, vizuálne alebo podobné informácie: fotky bločkov a profilové fotky, ktoré pridáte. Účel: výdavky a profily. Poskytnuté: nášmu poskytovateľovi hostingu vrátane jeho služby AI na čítanie bločkov, a to len vtedy, keď bloček nedokázalo prečítať vaše zariadenie alebo keď požiadate o nové čítanie.
- Odvodené závery: žiadne.
- Citlivé osobné informácie: žiadne v zmysle kalifornského práva. Osobné informácie nepoužívame na odvodzovanie vašich vlastností.
Každú kategóriu uchovávame počas lehôt uvedených v oddiele 7.
Predaj a zdieľanie. Osobné informácie nepredávame za peniaze. Bezplatné účty vidia reklamy od Google AdMob. Ak právo štátu považuje údaje, ktoré spracúva reklamná služba Google, za „predaj“ alebo „zdieľanie“ na účely behaviorálnej reklamy naprieč kontextami, môžete to odmietnuť predplatením plánu Coffee alebo Pro, ktoré reklamy odstráni. Ak aplikácia zobrazuje Nastavenia > Možnosti súkromia pre reklamy, môžete svoju voľbu urobiť aj tam. Náš web nezobrazuje žiadne reklamy a Google Analytics na ňom beží až po prijatí cookies, s vypnutými funkciami Google Signals a reklamnými funkciami, takže web osobné informácie nepredáva ani nezdieľa. Vedome nepredávame ani nezdieľame osobné informácie nikoho mladšieho ako 16 rokov.
Vaše práva. V závislosti od štátu, v ktorom žijete, nás môžete požiadať, aby sme:
- vám povedali, aké osobné informácie o vás sme zhromaždili, použili a poskytli, a dali vám ich kópiu (o úplnú kópiu nám napíšte; Nastavenia > Účet > Exportovať údaje vám okamžite poskytne údaje, ktoré ste zadali);
- ich vymazali (Nastavenia > Nebezpečná zóna > Odstrániť účet);
- ich opravili (upravte ich v aplikácii alebo nám napíšte);
- ich prestali predávať alebo zdieľať a prestali ich používať na cielenú reklamu (pozri vyššie).
Za uplatnenie týchto práv s vami nezaobchádzame inak: zostane vám rovnaká služba aj ceny.
Ako požiadať. Použite aplikáciu alebo pošlite e-mail na privacy@tnvnextgendigital.com z adresy vášho účtu. Vašu totožnosť overíme porovnaním tejto adresy; ak napíšete z inej adresy, môžeme vás požiadať, aby ste žiadosť potvrdili zo svojho účtu. Splnomocnený zástupca môže požiadať vo vašom mene s vaším podpísaným povolením; aj tak vás môžeme požiadať, aby ste svoju totožnosť potvrdili priamo u nás. Odpovieme do 45 dní, alebo vám v tejto lehote oznámime, že potrebujeme ďalších 45 dní.
Odvolania. Ak vašu žiadosť zamietneme, môžete sa odvolať tak, že na našu odpoveď odpoviete slovom „Appeal“. Na odvolanie odpovieme do 60 dní a vysvetlíme svoje rozhodnutie. Ak nie ste spokojní, môžete sa obrátiť na generálneho prokurátora (Attorney General) svojho štátu.
Deti. MySharedXP je určený osobám vo veku 16 rokov a starším. Vedome nezhromažďujeme osobné informácie od detí mladších ako 13 rokov.
14.2 Kanada
Osoba zodpovedná za ochranu súkromia. Za ochranu osobných informácií zodpovedá vlastník TNV NextGen, holandského podniku jednotlivca (eenmanszaak). Kontakt: privacy@tnvnextgendigital.com alebo poštou na adresu TNV NextGen, Hollywoodlaan 58, 1325 HS Almere, Holandsko.
Kde sú vaše informácie uložené. Vaše informácie sú uložené v Nemecku (Amazon Web Services, Frankfurt). Niektorí z poskytovateľov uvedených v oddiele 5, napríklad Apple, Google a Stripe, ich môžu spracúvať v Spojených štátoch. Kým sú mimo Kanady, chránia ich naše zmluvy s týmito poskytovateľmi, môžu však byť prístupné súdom a orgánom týchto krajín.
Vaše práva. Môžete získať prístup k svojim informáciám, dať ich opraviť, odvolať svoj súhlas (dôsledky sú opísané pri vysvetlení každej funkcie) a v Quebecu dostať svoje informácie v štruktúrovanom, bežne používanom technologickom formáte (Nastavenia > Účet > Exportovať údaje pre informácie, ktoré ste zadali; o všetky nám napíšte). Nerobíme o vás rozhodnutia založené výlučne na automatizovanom spracúvaní. Poloha odvodená z vašej IP adresy sa používa len službou Google AdMob pre bezplatné účty a, ak prijmete analytické cookies, službou Google Analytics na webe; prvé môžete obmedziť v Nastavenia > Možnosti súkromia pre reklamy, ak ich aplikácia zobrazuje, alebo reklamy odstrániť predplatením, a druhé odmietnuť v lište cookies. Na žiadosti odpovedáme do 30 dní.
Sťažnosti. Najprv sa obráťte na nás. Sťažnosť môžete podať aj Úradu komisára pre ochranu súkromia Kanady (Office of the Privacy Commissioner of Canada, priv.gc.ca) alebo v Quebecu Komisii pre prístup k informáciám (Commission d'accès à l'information du Québec, cai.gouv.qc.ca).
14.3 India
Kto sme. Na účely zákona o ochrane digitálnych osobných údajov z roku 2023 (Digital Personal Data Protection Act, 2023) je TNV NextGen správcom údajov (Data Fiduciary). Kontakt pre otázky a sťažnosti: privacy@tnvnextgendigital.com.
Čo spracúvame a prečo. Oddiel 3 uvádza každú položku osobných údajov a jej účel. Spracúvame ich na základe súhlasu, ktorý dávate pri vytvorení účtu a používaní jednotlivých funkcií, a na oprávnené použitia, ktoré zákon povoľuje. Súhlas môžete kedykoľvek odvolať: pri štatistikách používania vypnutím „Zdieľať údaje o používaní“ v Nastaveniach; pri reklamách v Nastavenia > Možnosti súkromia pre reklamy, ak ich aplikácia zobrazuje, alebo predplatením; pri službe ako celku odstránením účtu (Nastavenia > Nebezpečná zóna > Odstrániť účet). Odvolanie súhlasu nemá vplyv na spracúvanie pred jeho odvolaním.
Minimálny vek. V Indii musíte mať na vytvorenie účtu aspoň 18 rokov (oddiel 11).
Vaše práva. Môžete:
- získať prehľad osobných údajov, ktoré spracúvame, a spoločností, ktorým sme ich poskytli (napíšte nám a pozrite oddiel 5; Nastavenia > Účet > Exportovať údaje vám okamžite poskytne údaje, ktoré ste zadali);
- dať ich opraviť, doplniť, aktualizovať alebo vymazať (v aplikácii alebo tak, že nám napíšete);
- dostať od nás odpoveď na sťažnosť;
- určiť inú osobu, ktorá bude tieto práva uplatňovať, ak zomriete alebo to nebudete môcť robiť: pošlite nám e-mailom jej meno a kontaktné údaje z adresy vášho účtu.
Sťažnosti. Pošlite e-mail na privacy@tnvnextgendigital.com. Odpovieme do 30 dní. Ak nie ste s našou odpoveďou spokojní, môžete podať sťažnosť Rade pre ochranu údajov Indie (Data Protection Board of India).
Prenosy. Vaše údaje sú uložené v Nemecku a spracúvané tak, ako opisuje oddiel 6, čo zákon povoľuje.
15. Zmeny tohto oznámenia
Keď toto oznámenie zmeníme, aktualizujeme dátum v hornej časti tejto stránky. Ak zmena podstatne ovplyvní spôsob, akým používame vaše údaje, oznámime vám to aj v aplikácii alebo e-mailom ešte pred nadobudnutím jej účinnosti.
Toto oznámenie je k dispozícii aj v iných jazykoch. Tieto verzie sú preklady vytvorené AI; ak sa od tohto anglického textu líšia, rozhodujúci je anglický text.
Máte otázky k tomuto oznámeniu? Kontakt privacy@tnvnextgendigital.com