Zásady ochrany osobných údajov
Účinné od: 5. 8. 2026
Tieto zásady vysvetľujú, ako aplikácia Opatero (ďalej „Služba") spracúva osobné údaje. Prevádzkovateľom Služby v zmysle týchto zásad je Jaroslav Baňas, e-mail: jaroslav.banas@tuta.io (ďalej „Poskytovateľ").
1. Úvodné upozornenie — dve roviny údajov
V Opatere existujú dva druhy osobných údajov s odlišným režimom:
a) Údaje o vás — používateľovi. Keď si vytvoríte účet, spracúvame vaše registračné údaje. Voči týmto údajom je Poskytovateľ prevádzkovateľom.
b) Údaje o opatrovanej osobe. Keď do denníka zapisujete informácie o osobe, ktorú opatrujete (vrátane údajov o zdravotnom stave a liekoch), Poskytovateľ ich spracúva iba technicky, na váš pokyn, a nijako ich nevyužíva na vlastné účely. Ak sa o blízkeho staráte ako rodina, rola prevádzkovateľa vám nevzniká — vzťahuje sa na vás domáca výnimka (viď bod 3). Prevádzkovateľom týchto údajov sa stávate až vtedy, keď Opatero používate profesijne alebo doň zapojíte profesionálnu opatrovateľku či agentúru; vtedy je Poskytovateľ sprostredkovateľom a platí samostatná Zmluva o spracúvaní osobných údajov.
Dôležité: Opatero spracúva údaje o zdraví — to je osobitná kategória osobných údajov podľa čl. 9 GDPR. Preto platia prísnejšie pravidlá popísané nižšie.
2. Aké údaje o vás (používateľovi) spracúvame
| Údaj | Účel | Právny základ |
|---|---|---|
| Prihlásenie, komunikácia o účte | Plnenie zmluvy (čl. 6/1/b) | |
| Heslo (hashované) | Zabezpečenie účtu | Plnenie zmluvy |
| Prezývka / meno v tíme | Identifikácia v rámci rodinného tímu | Plnenie zmluvy |
| Technické logy (IP, čas prístupu) | Bezpečnosť a prevádzka | Oprávnený záujem (čl. 6/1/f) |
| Meno a e-mail z kontaktného formulára | Odpoveď na vašu správu | Oprávnený záujem (čl. 6/1/f) |
| Obsah správy z kontaktného formulára | Vybavenie vášho podnetu | Oprávnený záujem (čl. 6/1/f) |
| IP adresa pri odoslaní formulára | Obrana pred zaplavením formulára | Oprávnený záujem (čl. 6/1/f) |
E-mail a heslo nám poskytujete pri registrácii. Bez nich Službu nie je možné poskytovať.
Kontaktný formulár je dobrovoľný — vyplníte ho, len ak nám chcete napísať.
3. Údaje o opatrovanej osobe
Do denníka sa zapisujú najmä:
- prezývka alebo meno opatrovanej osoby,
- lieky a dávkovanie,
- údaje o zdravotnom stave a symptómoch,
- poznámky o starostlivosti (jedlo, hygiena, nálada a pod.).
Vo vzťahu k týmto údajom Poskytovateľ nerozhoduje o účeloch ani prostriedkoch spracúvania — robí tak výlučne používateľ (rodinný tím). Poskytovateľ tieto údaje:
- nečíta, nespracúva a nevyužíva na vlastné účely,
- nepoužíva na profilovanie, marketing ani trénovanie modelov,
- iba technicky ukladá, zálohuje a sprístupňuje oprávneným členom tímu.
Rodinné použitie — domáca výnimka. Opatero je určené predovšetkým pre rodiny, ktoré si vedú denník o svojom blízkom pre vlastnú potrebu. Na takéto spracúvanie sa vzťahuje domáca výnimka podľa čl. 2 ods. 2 písm. c) GDPR — nariadenie sa nevzťahuje na spracúvanie osobných údajov fyzickou osobou v rámci výlučne osobnej alebo domácej činnosti. Bežná rodina teda nemusí riešiť právny základ podľa čl. 9 GDPR.
Domáca výnimka neplatí, ak do denníka pristupuje profesionál (opatrovateľka na živnosť, agentúra) alebo ak ide o profesijné/komerčné použitie. Vtedy sa používateľ stáva prevádzkovateľom a zodpovedá za právny základ podľa čl. 9 GDPR (výslovný súhlas, životne dôležitý záujem, alebo postavenie zákonného zástupcu/opatrovníka).
Podrobnosti upravuje Zmluva o spracúvaní osobných údajov.
4. Ako údaje chránime
- Šifrovaný prenos (HTTPS/TLS) medzi vaším zariadením a serverom.
- Hashované heslá — heslá neukladáme v čitateľnej podobe.
- Oddelenie dát — každý tím vidí iba svoje záznamy; prístup je viazaný na členstvo v tíme a rolu.
- Hosting v EÚ s certifikáciou ISO 27001 (viď bod 6).
- Zálohovanie — denné zálohy databázy so 7-dňovou históriou.
Žiadne technické opatrenie nie je absolútne; usilujeme sa o primeranú úroveň ochrany podľa čl. 32 GDPR zodpovedajúcu citlivosti údajov.
5. Ako dlho údaje uchovávame
- Údaje účtu — po dobu trvania účtu.
- Denníkové záznamy — po dobu trvania účtu / tímu, kým ich nezmažete.
- Technické logy — 7 dní (štandardná retencia platformy Clever Cloud).
- Správy z kontaktného formulára — 1 rok od vybavenia, potom sa mažú.
- Po zrušení účtu — údaje zmažeme; zálohy sa prepíšu v bežnom rotačnom cykle (viď bod 4).
6. Kto má k údajom prístup (sprostredkovatelia)
Údaje pre nás technicky spracúvajú:
| Sprostredkovateľ | Účel | Umiestnenie |
|---|---|---|
| Clever Cloud SAS, Nantes, Francúzsko | Hosting aplikácie a databázy | Francúzsko (EÚ) |
| MailPace | Odosielanie systémových e-mailov | Francúzsko (EÚ)* |
* Údaje MailPace ukladá vo Francúzsku (EÚ). Samotné doručenie e-mailu prebieha cez SMTP servery vo Veľkej Británii; Spojené kráľovstvo má rozhodnutie Európskej komisie o primeranosti ochrany (adequacy decision), takže tento prenos je v súlade s GDPR. Do denníka neodporúčame zadávať zdravotné údaje opatrovanej osoby ako predmet e-mailu — systémové e-maily slúžia len na správu účtu (registrácia, obnova hesla, upozornenia).
Uloženie osobných údajov prebieha výlučne v rámci Európskej únie.
Údaje nepredávame a neposkytujeme tretím stranám na marketingové účely.
7. Vaše práva
Ako dotknutá osoba (vo vzťahu k údajom o vás — používateľovi) máte právo:
- na prístup k údajom a ich kópiu,
- na opravu nesprávnych údajov,
- na vymazanie („právo na zabudnutie"),
- na prenosnosť údajov (export),
- namietať proti spracúvaniu na základe oprávneného záujmu,
- podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
Práva uplatníte v aplikácii (export, zmazanie účtu) alebo e-mailom na jaroslav.banas@tuta.io.
Poznámka k údajom o opatrovanej osobe: ak práva uplatňuje samotná opatrovaná osoba alebo jej zástupca voči údajom v denníku, primárnym partnerom je používateľ, ktorý denník vedie — on má obsah zápisov vo svojich rukách. Poskytovateľ mu poskytne potrebnú súčinnosť (funkcie exportu a zmazania). Pri profesionálnom použití vystupuje používateľ ako prevádzkovateľ a Poskytovateľ ako sprostredkovateľ.
8. Cookies
Opatero používa iba nevyhnutné technické cookies potrebné na prihlásenie a fungovanie aplikácie. Nepoužívame marketingové ani analytické cookies tretích strán, preto nezobrazujeme cookie lištu.
9. Zmeny týchto zásad
Zásady môžeme aktualizovať. O podstatných zmenách vás budeme informovať e-mailom alebo v aplikácii najmenej 15 dní vopred.