Tieto zásady vysvetľujú, aké údaje o vás spracúva mobilná aplikácia MommyWalk (iOS a Android), prečo a ako dlho. Ide o verziu pre testovaciu fázu: pred spustením v App Store a Google Play ich ešte skontroluje advokát a môžu sa spresniť. O podstatných zmenách vám dáme vedieť v aplikácii.

1. Kto spracúva vaše údaje

Prevádzkovateľom je spoločnosť Devium s.r.o., IČO: 17931525, so sídlom Varšavská 715/36, Praha 2, 120 00, Česká republika (ďalej „my“ alebo „prevádzkovateľ“), ktorá prevádzkuje projekt MommyWalk.

Kontakt pre všetko, čo sa týka vašich údajov: support@mommywalk.app.

Údaje z webu (waitlist, prihláška do testovania, návrh príveska, e-maily na podporu) popisujú samostatné Zásady ochrany súkromia webu. Pravidlá používania aplikácie sú v Podmienkach používania aplikácie.

2. Aké údaje spracúvame a prečo

a) Účet

Telefónne číslo — prihlásenie cez SMS kód a jedna identita na jedno číslo. Nepoužívame ho na marketing ani ho nikomu neukazujeme. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
E-mail (nepovinný) — kontakt pre podporu; ak stratíte prístup k svojmu telefónnemu číslu, po overení vás presunieme na nové číslo. Ostatné mamičky ho nikdy neuvidia. Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR); môžete ho kedykoľvek vymazať v nastaveniach. Ak váš účet zablokujeme, pošleme vám naň aj odôvodnenie (časť 2j).
Meno a priezvisko, vek, mesto — váš profil. Ostatným mamičkám ukazujeme len krstné meno a začiatočné písmeno priezviska (napr. „Katarína N.“); vek môžete na profile skryť. Právny základ: plnenie zmluvy.

b) Overenie, že ste žena

Pri registrácii aplikácia odfotí dve snímky vašej tváre (pohľad dopredu a mierne natočená hlava). Server ich pošle službe Amazon Rekognition (Frankfurt). Je to systém umelej inteligencie: odhadne, či snímky zobrazujú ženu, a skontroluje, že na oboch je tá istá živá osoba. Ide o biometrickú kategorizáciu podľa nariadenia EÚ o umelej inteligencii (čl. 50 ods. 3) — aplikácia vám to povie ešte pred zapnutím kamery.
Ak si systém nie je istý alebo odhadne, že na snímkach nie je žena, nerozhodne sám: snímky posúdi človek z nášho tímu (vidí snímky a druh výsledku, nie čísla systému). Sám systém zamietne len pokus, na ktorom nie je jedna živá tvár alebo tá istá osoba na oboch snímkach — vtedy to môžete skúsiť znova (spolu najviac tri pokusy); potom nám napíšte na support@mommywalk.app. Ak nesúhlasíte s rozhodnutím človeka, v aplikácii raz požiadate o nové posúdenie, potom nám napíšte na support@mommywalk.app.
Snímky zmažeme hneď po rozhodnutí (ešte najviac 7 dní ostanú v technickej zálohe — časť 5). Ponecháme len výsledok: stav overenia, druh dôvodu, kto rozhodol (systém alebo človek), dátumy, počet pokusov a žiadosť o nové posúdenie — nie čísla systému ani profil vašej tváre. Keď o overení rozhodne človek, náš tím si v zázname o svojej činnosti ponechá, kto z tímu a kedy rozhodol, a pri zamietnutí aj to, ktorý z pevne určených dôvodov zvolil — bez snímok a bez vlastných poznámok; tento záznam ostáva aj po zmazaní účtu ako dôkaz o splnení našich povinností.
Právny základ: váš výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR), ktorý dávate ťuknutím na „Súhlasím a začať overenie“ po vysvetlení na obrazovke overenia; súhlas uložíme s časom. Odvolať ho môžete e-mailom na support@mommywalk.app — ak overenie ešte nie je rozhodnuté, snímky hneď zmažeme. Bez overenia aplikáciu používať nemôžete.

c) Profil a deti

Fotky profilu, krátky popis, preferencie prechádzok — aby ste sa s mamičkami našli. Fotky pred zobrazením kontroluje systém umelej inteligencie Amazon Rekognition: hľadá nevhodný obsah a odhaduje vek a pohlavie ľudí na fotke (aj detí, ktoré sú na nej). Ak usúdi, že je na fotke muž, fotku posúdi človek z nášho tímu (na profilovej fotke nesmie byť dospelý muž); fotku, ktorú človek zamietne, nezverejníme a môžete nahrať inú.
Deti: dátum narodenia a pohlavie — obsah aplikácie sa prispôsobuje veku dieťaťa (spánok, recepty, aktivity, míľniky) a podľa mesiaca narodenia vás zaradíme do klubu mamičiek. Meno dieťaťa od vás nepýtame. Ostatným ukazujeme mesiac a rok narodenia dieťaťa (zvyčajne ako vek) a jeho pohlavie, nikdy nie deň narodenia. Právny základ: plnenie zmluvy.
Termín pôrodu (nepovinný) — klub budúcich mamičiek a obsah pre tehotenstvo. Keďže ide o údaj súvisiaci so zdravím, spracúvame ho na základe vášho výslovného súhlasu, ktorý dávate jeho vyplnením (čl. 9 ods. 2 písm. a) GDPR); môžete ho kedykoľvek zmazať. Termín pôrodu iným mamičkám neukazujeme; v klube budúcich mamičiek vidia ostatné členky len mesiac klubu.

d) Poloha

Ak to povolíte, aplikácia použije polohu telefónu, aby vám ukázala mamičky a miesta v okolí. Presnú polohu poznáte len vy a náš server — ukladáme ju do súkromnej časti vášho profilu. K ostatným mamičkám sa dostane len približná poloha zaokrúhlená asi na pol kilometra (a z nej odvodená oblasť pre vyhľadávanie), vzdialenosť len v pásmach (do 1, 2 alebo 5 km, ďalej po 5 km) a mesto. Zdieľanie polohy vypnete alebo obmedzíte na priateľky v Nastaveniach → Súkromie.
Aby sa vaša približná poloha pri návratoch domov nemenila, server si v súkromnej časti profilu pamätá aj niekoľko približných oblastí (asi pol kilometra), kde ste v poslednom čase boli, aj keď len raz, a v ktoré dni ste tam boli, koľkokrát sa tam zaznamenala vaša poloha a kedy prvý a posledný raz — bez presných súradníc; zmažú sa so zmazaním účtu.
Keď zapnete „Hľadám spoločnosť“, mamičky v okolí (alebo len priateľky) uvidia miesto, čas a krátku správu, ktoré zadáte; „Som hore“ vidia len priateľky. Stav sa po uplynutí sám vypne.
Príspevok v komunite nesie len približnú oblasť, a to aj keď zdieľanie polohy vypnete: pri príspevku pod vaším menom asi 150 m okolo vašej približnej polohy, pri anonymnom asi 5 km.
Keď si necháte vypočítať trasu k miestu, hľadáte mesto alebo miesta v okolí alebo aplikácia ukazuje náhľad mapy, požiadavka ide cez naše serverové funkcie službe Mapbox (USA) — Mapbox tak nedostane vaše ID ani IP adresu vášho telefónu, len miesto alebo trasu. Odpovede krátko uchovávame vo vyrovnávacej pamäti bez vášho ID, aby sa rovnaká požiadavka nemusela posielať znova: vyhľadávanie 24 hodín, trasy 1 hodinu, obrázky mapy miesta 7 dní a obrázky mapy s trasou 24 hodín; po uplynutí lehoty ich vymažeme zvyčajne do 24 hodín. Samotnú mapu (dlaždice) si aplikácia sťahuje od Mapboxu priamo. Pri spustení aplikácie odošle mapová knižnica Mapboxu technický záznam na účely fakturácie (model zariadenia, verzia systému a knižnice) — bez vašej polohy.
Pre počasie (aktivity podľa počasia, tip na obliekanie, výlety) sa pýtame služby Open-Meteo cez naše serverové funkcie — pošleme jej len polohu zaokrúhlenú asi na 1 km alebo súradnice mesta (a pri vyhľadaní mesta text, ktorý píšete); Open-Meteo tak nevidí IP adresu vášho telefónu, vaše ID ani nič o vašom účte. Odpovede krátko uchovávame vo vyrovnávacej pamäti bez vášho ID: počasie 15 až 30 minút, výsledky vyhľadania mesta 7 dní; po uplynutí lehoty ich vymažeme zvyčajne do 24 hodín.
Právny základ: váš súhlas (povolenie polohy v telefóne) a plnenie zmluvy.

e) Správy

Text, hlasové správy (do 120 sekúnd), fotky a reakcie v súkromných konverzáciách. Správy sú šifrované pri prenose aj na serveri, nie však „end-to-end“ — technicky k nim má prístup prevádzkovateľ. Do správ sa nepozeráme; výnimkou je riešenie nahlásenia, ktoré sa ich týka. Mazanie po 30 dňoch popisuje časť 5.
Partnerka v konverzácii vidí, že píšete a že ste správu prečítali. Právny základ: plnenie zmluvy.

f) Priateľky, prechádzky, stretnutia, darované veci

Žiadosti o priateľstvo, priateľstvá, blokovania; prechádzky a stretnutia (miesto, čas, účastníčky, hodnotenia, recenzie, fotky, poznámky, dôvod zrušenia; pri prechádzke aj skutočné trvanie v minútach a prejdená vzdialenosť v km, ak ich niektorá z vás po prechádzke zadá); dary v „Darovaných veciach“ (popis, fotky, posunutá poloha) a hodnotenia odovzdaní. Pripomienky prechádzok a stretnutí vám pred dohodnutým časom posiela náš server ako push upozornenia; vypnete ich v Nastaveniach → Upozornenia. Aby vám ich mohol poslať, server si pamätá každú voľbu pripomienok, ktorú pri stretnutí uložíte v časti „Pripomienka“ (aj keď je rovnaká ako predvolená — 24 hodín a 1 hodinu pred), aj voľbu, ktorú upraví Batoh vo Výletoch, a pri nej aj to, že ju upravil Batoh; voľbu stretnutia, ktoré sa už začalo, vymaže pri vašej ďalšej zmene a všetky so zmazaním účtu. Pri každej poslanej pripomienke si zapíše, že už odišla (identifikátor pripomienky s vaším účtom, čas začiatku a čas odoslania, bez obsahu), aby neprišla dvakrát; tento záznam vymaže 2 dni po začiatku prechádzky alebo stretnutia a tak dlho ostáva aj po zmazaní účtu. Len pripomienku stretnutia deň vopred, keď si k nemu v Batohu vo Výletoch zvolíte pripomienku pred stretnutím, naplánuje aplikácia priamo v telefóne, aby zoznam vecí na zbalenie neodišiel z telefónu; na niektorých telefónoch s Androidom preto môže prísť neskôr. Právny základ: plnenie zmluvy.

g) Komunita

Príspevky, komentáre, ankety, fotky, miesta a ich hodnotenia, fotovýzvy a členstvo v klube. Čo ste pri príspevkoch, komentároch a anketách označili „páči sa mi“, uložili alebo za čo ste hlasovali, vidíte len vy — ostatné mamičky vidia iba počty. Pri fotovýzvach je to inak: zoznam mamičiek, ktoré dali fotke srdiečko, je dostupný aj ostatným overeným mamičkám.
Hrdinka dňa: každý večer aplikácia vyberie mamičku, ktorá v ten deň najviac prispela do komunity (príspevkami a komentármi pod menom — anonymný obsah sa nepočíta), a všetkým ukáže jej meno, fotku a počet jej príspevkov a komentárov za ten deň. Kartu uchovávame 30 dní.
Pozvánky: keď sa zaregistrujete cez pozývací odkaz inej mamičky, zapíšeme, kto koho pozval. Záznam vidíte len vy dve a zmažeme ho so zmazaním účtu ktorejkoľvek z vás.
Anonymný príspevok: ostatné mamičky vidia „Anonymná mamička“. Kto ho napísal, vie len server (aby ho mohol moderovať a aby ste ho vy mohli zmazať) — nikto iný v aplikácii, ani nahlasujúca.
Príspevky, komentáre a fotky pred zverejnením automaticky kontrolujeme (Google Gemini a Amazon Rekognition, pozri časť 4); obsah, ktorý neprejde, sa nezverejní. Nové príspevky, komentáre, miesta, recenzie miest, inzeráty a popisy fotiek vo fotovýzvach pri zverejnení prečíta aj pevná sada pravidiel aplikácie o bezpečnosti detí (bez umelej inteligencie). Pravidlá počítajú s najmladším vekom dieťaťa, ktorý uvádza príspevok (pri komentári aj príspevok, pod ktorým píšete), jeho veková skupina, veková skupina inzerátu alebo váš profil; ak vek nepoznáme, čítajú text tak prísne ako pri bábätku. Keď zachytia niečo, čo môže dieťa ohroziť, založíme pre náš tím nahlásenie na posúdenie (časť 2j) — s odkazom na obsah a druhom zachyteného rizika, bez kópie textu a bez veku dieťaťa. Obsah pritom automaticky neskryjeme ani neodstránime. Právny základ: plnenie zmluvy a oprávnený záujem na bezpečnej komunite (čl. 6 ods. 1 písm. f) GDPR).

h) Zdravie dieťaťa (osobitná kategória údajov)

V časti Zdravie si môžete odškrtávať očkovania, prehliadky a zubára (s dátumom), prerezané zúbky a zapnúť pripomienky; v časti Míľniky zaznamenávať, čo už dieťa zvláda. Záznam vznikne len vaším ťuknutím, vidíte ho iba vy a pripomienky sú upozornenia priamo v telefóne.
Právny základ: váš výslovný súhlas daný samotným záznamom (čl. 9 ods. 2 písm. a) GDPR). Odvoláte ho zrušením záznamu alebo zmazaním účtu. Samotné záznamy zo Zdravia a Míľnikov neposielame žiadnej AI ani partnerom. Do analytiky (PostHog, časť 2l) ide len to, ktoré časti používate a že ste záznam pridali, zrušili alebo zmenili jeho dátum — s vekovou skupinou dieťaťa (pri míľnikoch aj s oblasťou míľnika, napríklad pohyb alebo reč), nie druh záznamu, dátumy, názov očkovania ani iný obsah záznamu.
Kalendár alergénov: čo ste dieťaťu dali ochutnať a či reagovalo, sa ukladá len vo vašom telefóne. Ak s tým súhlasíte, pri „Čo uvariť z toho, čo mám“, pri „Týždennom jedálničku“ a pri receptoch z neho pošleme službe Google Gemini zoznam alergénov, na ktoré dieťa reagovalo, aby ich z jedál vynechala a hotové jedlá ešte raz skontrolovala (časť 2k); týždenný jedálniček s týmto zoznamom uložíme vo vašom účte (vidíte ho len vy). Právny základ: váš výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR), o ktorý vás aplikácia požiada pred prvým takým použitím. Bez súhlasu pošleme len alergény, ktoré pri recepte sama vyberiete. Súhlas zapnete alebo odvoláte v Nastaveniach → Súkromie → Zdravotné údaje → Reakcie na alergény v receptoch. Keď súhlas odvoláte, zoznam alergénov z uložených jedálničkov odstránime (jedlá ostávajú).

i) Duševné zdravie

Denná otázka „ako sa dnes máte“: vaša história nálad ostáva len vo vašom telefóne (posledných 90 dní). Na server ide len anonymný súčet za celú komunitu a dátum, kedy ste naposledy odpovedali — nie vaša nálada.
Ak automatická kontrola rozpozná, že v príspevku píšete o vlastnej ťažkej chvíli, príspevok sa zverejní, ako ste zvolili, a aplikácia vám ukáže linky pomoci. Náš tím si pri ňom môže poznačiť, že sa naň pozrie — ostatní to nevidia a nevytvárame o vás žiadny profil ani štítok.
Právny základ: váš výslovný súhlas daný samotnou odpoveďou alebo príspevkom (čl. 9 ods. 2 písm. a) GDPR).
Aj otázku v „Opýtajte sa komunity“ a podrobnosti, ktoré napíšete do „Nočného SOS“, prečíta na našom serveri automatická kontrola — pevná kontrola slov bez umelej inteligencie. Keď rozpozná, že píšete o ťažkej chvíli (napríklad že nechcete žiť alebo o myšlienkach ublížiť sebe či dieťaťu — časť 9 Podmienok používania aplikácie), odpoveď obsahuje blok pomoci s linkami pomoci. Otázku, podrobnosti, to, čo kontrola rozpoznala, ani žiadnu stopu ťažkej chvíle o vás neuchovávame: nevytvárame o vás žiadny profil, štítok ani záznam o ťažkej chvíli a náš tím nevidí vašu otázku, podrobnosti ani to, čo kontrola rozpoznala. Do záznamov (logov) našich serverov z otázky v „Opýtajte sa komunity“ a z podrobností „Nočného SOS“ zapíšeme len ich dĺžku (počet znakov). Ak máte overený účet, otázka sa započíta do počtu otázok v „Opýtajte sa komunity“ podľa časti 5 — bez otázky a bez toho, čo kontrola rozpoznala. Pevné odpovede počítame len ako denný súčet bez akéhokoľvek identifikátora (časť 2k).

j) Upozornenia, hlásenia, spätná väzba

Token pre push upozornenia (uložený tak, že ho iné mamičky nevidia), upozornenia v aplikácii a nastavenia upozornení.
Pri tokene aj čas, kedy ste naposledy otvorili aplikáciu — aktualizuje sa, keď aplikáciu otvoríte (zvyčajne najviac raz za 12 hodín), a len keď máte povolené upozornenia. Podľa neho vám po 2 až 90 dňoch bez otvorenia aplikácie môžeme poslať pripomienku návratu (najviac raz za 3 dni a spolu najviac 10); vypnete ju v Nastaveniach → Upozornenia → Pripomienky návratu. Tento čas vidí aj náš tím v administrácii pri podpore a moderácii, iné mamičky nie. Právny základ: oprávnený záujem na tom, aby ste o dianí v komunite vedeli.
Nahlásenia, ktoré podáte (dôvod, voliteľný popis), a nahlásenia o vás; rozhodnutia moderácie. Nahlásená osoba sa nikdy nedozvie, kto ju nahlásil. Právny základ: oprávnený záujem na bezpečnosti komunity.
Zablokovanie účtu: ak váš účet zablokujeme, pošleme vám odôvodnenie (čo sme rozhodli a prečo, označenie rozhodnutia a ako sa môžete ohradiť) e-mailom na adresu, ktorú ste nám dali (časť 2a), cez službu Resend (USA). Ak ste nám e-mail nedali, odôvodnenie vám pošleme, keď nám napíšete. Právny základ: naša povinnosť podľa čl. 17 nariadenia o digitálnych službách (čl. 6 ods. 1 písm. c) GDPR).
Nahlásenie cez formulár na webe (mommywalk.app/legal/nahlasit — pošle ho ktokoľvek, aj kto aplikáciu nepoužíva): čoho sa nahlásenie týka, čo a kde nahlasujete a prečo, vaše potvrdenie, že údaje sú presné a úplné, čas odoslania a vaše meno a e-mail (pri nahlásení sexuálneho zneužívania dieťaťa nepovinné; bez e-mailu neuložíme ani meno). Meno a e-mail vidí len náš tím a autorka nahláseného obsahu sa nedozvie, kto ho nahlásil. Na e-mail vám pošleme potvrdenie prijatia a výsledok (cez službu Resend, USA). IP adresu použijeme len na ochranu formulára pred zneužitím (limit nahlásení); počítadlo platí 2 hodiny a zmaže ho týždenné mazanie. Právny základ: naša povinnosť podľa čl. 16 nariadenia o digitálnych službách (čl. 6 ods. 1 písm. c) GDPR), pri IP adrese oprávnený záujem. Nahlásenie aj kontakt uchovávame 24 mesiacov od vybavenia, nevybavené, kým ho nevybavíme; potom ich zmaže mesačné mazanie.
Spätná väzba: text správy a ID vášho účtu (tím pri nej vidí vaše meno z profilu), platforma (iOS / Android), verzia aplikácie a jazyk. Čítajú ju len ľudia z nášho tímu v administrácii — roztriedia ju a môžu si k nej pridať internú poznámku. Právny základ: oprávnený záujem na vybavení vašej žiadosti a zlepšovaní aplikácie (čl. 6 ods. 1 písm. f) GDPR). Ako dlho ju uchovávame, popisuje časť 5.
Referencia: len ak pri správe zaškrtnete „Moju správu môžete použiť ako referenciu (bez priezviska)“, smieme jej text zverejniť v príspevku MommyWalk na Instagrame a Facebooku (Meta), podpísaný len krstným menom a začiatočným písmenom priezviska (napr. „Jana N.“). Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR); odvoláte ho kedykoľvek e-mailom na support@mommywalk.app. Keď súhlas odvoláte, zmažete účet alebo správu vymažeme (na vašu žiadosť e-mailom alebo automatickým mazaním — časť 5), nezverejnený koncept zmažeme a zo zverejneného príspevku odstránime vaše meno.

k) Umelá inteligencia (Google Gemini)

Na kontrolu obsahu posielame Gemini texty príspevkov, komentárov a popisov, miest a ich hodnotení a fotky, ktoré nahráte do komunity, fotovýziev, miest a „Darovaných vecí“ (môže na nich byť aj vaše dieťa).
Kontrolujeme aj texty, ktoré uvidia iné mamičky: texty vášho profilu (meno a popis), správu a miesto pri „Hľadám spoločnosť“, popis a miesto stretnutia a texty inzerátu v „Darovaných veciach“. Ak text porušuje pravidlá komunity, v profile nahradíme meno začiatočným písmenom a popis vymažeme (dáme vám vedieť v aplikácii a pozrie sa na to človek; meno z čias pred zavedením kontroly najprv posúdi človek a dovtedy ostatným ukazujeme len začiatočné písmeno), správa sa nezobrazí, stretnutie sa s takým textom nevytvorí a inzerát sa nezverejní.
Keď funkciu sama použijete, pošleme jej aj: suroviny z chladničky, názov jedla, vek dieťaťa, stravovanie a alergény, ktoré treba vynechať, pri receptoch a jedálničku (alergény, na ktoré dieťa reagovalo, len s vaším súhlasom — časť 2h) a mesto s počasím pri tipe na obliekanie; pri tipe na obliekanie aj vekovú skupinu dieťaťa. „Nočné SOS“ Gemini nepoužíva: každá jeho odpoveď je pevný, vopred pripravený a skontrolovaný text a nič z toho, čo do „Nočného SOS“ napíšete, Gemini neposielame. Ani „Opýtajte sa komunity“ Gemini nepoužíva: každá jeho odpoveď je pevný, vopred pripravený a skontrolovaný text alebo odkaz na diskusiu v komunite a nič z toho, čo do „Opýtajte sa komunity“ napíšete, Gemini neposielame. Keď vám „Nočné SOS“ ukáže pevnú, vopred pripravenú odpoveď, ktorá začína výzvou volať 155 / 112 (pri príznaku, pri ktorom treba hneď volať 155 / 112 — napríklad kŕče, bezvedomie, ťažké dýchanie alebo dusenie), odpoveď nevytvorila AI a nič sme jej neposlali. Keď vám „Nočné SOS“ ukáže pevnú odpoveď, ktorá obsahuje vetu „Ak má bábätko mladšie ako 3 mesiace horúčku, obráťte sa na pediatra ihneď — v noci alebo cez víkend na pohotovosť.“ (keď napíšete, že bábätko mladšie ako 3 mesiace má horúčku), odpoveď tiež nevytvorila AI a nič sme jej neposlali. Keď v „Nočnom SOS“ alebo v „Opýtajte sa komunity“ dostanete pevnú odpoveď o zdraví alebo vývine dieťaťa označenú „Skontrolovaná rada“, Gemini sme neposlali nič, ani vaše podrobnosti či otázku. Keď v „Opýtajte sa komunity“ dostanete pevnú odpoveď „Bezpečne pri jedle“ (vety o tom, ako jedlo bezpečne podávať, prípadne aj pevný text o zdraví dieťaťa), Gemini sme neposlali nič, ani otázku. Keď v „Opýtajte sa komunity“ dostanete pevnú vetu o tom, kedy hneď volať 155 / 112, pevnú vetu o tom, kedy sa obrátiť na pediatra, pevný krok pre prípad, že dieťa prehltlo niečo nebezpečné, a odkaz na diskusiu v komunite, Gemini sme neposlali nič, ani otázku. Ak pri takej odpovedi ťuknete na „Opýtať sa mamičiek v komunite“, otvorí sa formulár nového príspevku s vašou otázkou; nič sa nezverejní, kým príspevok sama nezverejníte, a zverejnený príspevok skontrolujeme ako každý iný príspevok, aj pomocou Gemini (vyššie). Pri odpovedi s blokom pomoci (časť 2i) sa vaša otázka do formulára neprenesie, aby sa nedostala do príspevku pod vaším menom: pri odpovedi na ostatné otázky môžete otvoriť len prázdny formulár nového príspevku, ktorý je predvolene anonymný, kým ste nevyčerpali limit anonymných príspevkov (časť 9 Podmienok používania aplikácie). Keď v „Opýtajte sa komunity“ dostanete pevné tipy na hru vonku a v prírode (pri dieťati do 3 rokov alebo bez uvedeného veku), Gemini sme neposlali nič, ani otázku.
Denný obsah (recepty, témy, texty podľa veku) AI tvorí podľa vekových skupín, bez vašich údajov. Takýto obsah označujeme „AI“. Dennú aktivitu a aktivity podľa počasia a ročného obdobia AI netvorí — vyberáme ich z pevnej, vopred pripravenej a skontrolovanej ponuky. Články, ktoré AI vytvorí pre deti do 4 rokov, zverejníme až potom, ako ich prečíta a schváli človek z nášho tímu.
Texty o zdraví, spánku, vývine, jedle a aktivitách, ktoré vytvorí AI (napr. recepty a jedálniček, články a texty podľa veku, výlety a tipy na obliekanie), ešte predtým, ako ich uvidíte, znova skontroluje Gemini, či neobsahujú rady, ktoré patria lekárovi (lieky, dávkovanie, výživové doplnky, teplotu dieťaťa a to, ako doma znižovať horúčku — napríklad ochladzovanie, zábaly, obklady, vyzliekanie alebo utieranie či umývanie vodou, aj vlažnou). Gemini pritom skontroluje aj to, či texty neodporúčajú niečo, čo môže dieťa v jeho veku ohroziť (napríklad med pred prvým rokom, jedlá a drobné predmety, ktorými sa môže zadusiť, nebezpečné spanie, šnúrky a stuhy pri krku, dieťa bez dozoru pri vode, vonné oleje a repelenty pre bábätká alebo zľahčovanie príznakov, pri ktorých treba volať 155 / 112). Pri textoch o vývine dieťaťa skontroluje aj to, či neupokojujú tam, kde treba ísť k pediatrovi. Posielame pri tom len samotný vytvorený text (môže v ňom byť to, čo ste zadali), nie vaše meno ani iné údaje z účtu. Pri kontrole textov, ktoré AI tvorí pre vekovú skupinu a ukazujeme ich aj ostatným mamičkám (články, texty podľa veku, denné recepty, výlety a tipy na obliekanie), pridáme jednu pevnú vetu o tom, pre koho je text určený (napríklad „deti od 6 mesiacov“ alebo „deti od 2 rokov“). Pri kontrole receptov z chladničky alebo podľa názvu jedla a jedálnička vek dieťaťa nepripájame. Texty, ktoré AI vytvorila pred zavedením tejto kontroly, postupne nahrádzame novými; staršie sezónne aktivity sme stiahli a staršie články dodatočne skontrolovala Gemini — tie, ktoré označila, posúdi človek.
Keď pri receptoch alebo jedálničku treba vynechať alergény, jedlá (pri jedálničku aj nákupný zoznam) ešte predtým, ako ich uvidíte, druhýkrát a nezávisle skontroluje Gemini, či bežne neobsahujú niektorý z nich. Posielame pri tom len samotné jedlá (názov, suroviny, postup) a ten istý zoznam alergénov, aký dostane AI, ktorá jedlá pripravuje (alergény, na ktoré dieťa reagovalo, len s vaším súhlasom — časť 2h), nie vaše meno ani iné údaje z účtu. Ktoré alergény vynechávate, do záznamov (logov) našich serverov neukladáme.
Právny základ: oprávnený záujem na bezpečnej komunite (kontrola) a plnenie zmluvy (funkcie, ktoré použijete).
Karta o vašom zdraví a blok pomoci: keď v „Opýtajte sa komunity“ alebo v „Nočnom SOS“ píšete o vlastných ťažkostiach v tehotenstve alebo po pôrode, dostanete pevnú kartu o vašom zdraví, a keď píšete o ťažkej chvíli, blok pomoci (časť 9 Podmienok používania aplikácie, časť 2i) — oboje je pevný, vopred pripravený a skontrolovaný text, nie AI, a Gemini z toho nič neposielame. Kartu vyberáme podľa vašich slov (v „Nočnom SOS“ aj podľa veku bábätka do 3 mesiacov, ktorý vyberiete) a v „Opýtajte sa komunity“ pri overenom účte aj podľa vášho profilu: či ste v ňom uviedli, že čakáte bábätko, podľa termínu pôrodu a podľa dátumu narodenia dieťaťa, ak má najviac 6 týždňov. Ide o údaje súvisiace s vaším zdravím (čl. 9 GDPR). Server pri tom profil len prečíta; nič z toho, čo z neho vyplynie, o vás neukladáme. Podľa toho, či podľa profilu čakáte bábätko, aplikácia v telefóne pridá vetu o tehotenstve aj pod odpoveď na ostatné otázky (časť 9 Podmienok používania aplikácie). Koľko pevných odpovedí ktorého druhu (napríklad o jedle, o zdraví dieťaťa, s blokom pomoci alebo s kartou o vašom zdraví) aplikácia za deň dala, počítame len ako denný súčet bez vášho ID a bez akéhokoľvek iného identifikátora.

l) Analytika a chyby

PostHog (dáta v EÚ) — len s vaším súhlasom, o ktorý vás aplikácia požiada pri prvom spustení, ešte predtým, ako do PostHogu čokoľvek odošle, a znova, keď sa v telefóne prihlási iný účet: udalosti o tom, ako aplikáciu používate (napr. že ste poslali žiadosť o priateľstvo), názvy obrazoviek bez identifikátorov iných mamičiek, model telefónu, systém, verzia aplikácie, jazyk a časové pásmo, a váš analytický profil (vaše ID a mesto). Nenahrávame priebeh obrazovky, nepoužívame reklamné identifikátory a nesledujeme vás naprieč aplikáciami. Bez súhlasu PostHog v aplikácii vôbec nespustíme a aplikácia funguje rovnako. Súhlas zmeníte alebo odvoláte kedykoľvek v Nastaveniach → Súkromie → Analytika.
Do analytiky (PostHog) neposielame nič o tehotenstve — ani to, že čakáte bábätko, ani termín pôrodu, ani váš klub mamičiek. Ťuknutia v bloku pomoci a na karte o vašom zdraví (časť 2k) do analytiky neposielame vôbec, ani keď z nich zavoláte na linku pomoci alebo na 155 / 112.
Sentry (dáta v EÚ, Nemecko): správy o chybách a pádoch aplikácie — technický popis chyby, model telefónu, verzia aplikácie, vaše ID a posledné obrazovky — a pri približne 20 % otvorení obrazoviek aj údaje o tom, ako dlho sa načítali (vrátane požiadaviek na server), tie však len s vaším súhlasom s analytikou; nie obsah správ, fotky ani telefónne číslo. K správam o chybách a pádoch patrí aj krátky záznam o každom použití aplikácie (kedy sa začalo, ako dlho trvalo, či sa skončilo pádom alebo chybou, verzia aplikácie a náhodný identifikátor inštalácie aplikácie), aby sme vedeli, aký podiel použití prebehne bez pádu. Správy o chybách a pádoch Sentry posiela aj bez súhlasu s analytikou — bez nich by sme nevedeli opraviť pády aplikácie.
Právny základ: pri PostHog a pri údajoch o načítaní obrazoviek v Sentry váš súhlas (čl. 6 ods. 1 písm. a) GDPR), pri správach o chybách a pádoch v Sentry oprávnený záujem na spoľahlivej aplikácii (čl. 6 ods. 1 písm. f) GDPR).

m) Vo vašom telefóne

Aplikácia si v telefóne ukladá rozpísané formuláre, nastavenia a vyrovnávaciu pamäť (napr. konverzácie a profily na 24 hodín), šifrovanú kľúčom v úložisku telefónu (Keychain / Keystore). Pri odhlásení a zmazaní účtu ju vymažeme.
Aby aplikácia po dosiahnutí limitu otázok v „Opýtajte sa komunity“ neposielala do analytiky, ako vaša otázka dopadla, kým limit platí, pamätá si len v telefóne a pre každý účet zvlášť, kedy sa limit skončí (nie vaše otázky ani odpovede); tento záznam pri odhlásení nemažeme, aby aplikácia ani po novom prihlásení neposielala do analytiky, ako otázka dopadla, kým limit platí, a vymažeme ho, keď v telefóne zmažete účet. Podobne si aplikácia len v telefóne a pre každý účet zvlášť pamätá, koľko správ spätnej väzby ste v daný deň poslali (len dátum a počet, nie ich text), aby vám po dosiahnutí denného limitu správ namiesto odoslania ponúkla e-mail a žiadna správa sa nestratila; ani tento záznam pri odhlásení nemažeme, aby vám e-mail ponúkla aj po novom prihlásení v ten istý deň, a vymažeme ho, keď v telefóne zmažete účet. Rovnako si aplikácia v telefóne a pre každý účet zvlášť pamätá, že vám už ukázala uvítanie po dokončení profilu; ani tento údaj pri odhlásení nemažeme, aby sa vám uvítanie neukázalo druhýkrát ani po novom prihlásení, a vymažeme ho, keď v telefóne zmažete účet. Pri odhlásení v telefóne ostáva aj technický identifikátor účtu, ktorý bol prihlásený naposledy (nie meno ani telefónne číslo), aby aplikácia po prihlásení iného účtu zmazala vyrovnávaciu pamäť predchádzajúceho účtu a jeho odpoveď na žiadosť o súhlas s analytikou, a ak sa pri dokončení profilu nepodarilo uplatniť kód pozvánky, aj tento kód s identifikátorom vášho účtu, aby ho aplikácia skúsila uplatniť znova len pre vás; vymažeme ich, keď v telefóne zmažete účet.
Údaje uložené len v telefóne (napr. história nálad) sa pri prechode na nový telefón s Androidom nepresunú — šifrovací kľúč z Keystore sa nedá zálohovať, preto zálohu týchto údajov vypíname. Na iPhone sa presunú so šifrovanou zálohou (iCloud alebo počítač).

3. Čo z toho vidia ostatné mamičky

Overené mamičky vidia váš profil (meno a začiatočné písmeno priezviska, fotky, vek, ak ho neskryjete, mesto, deti podľa časti 2c, štítok „Tehuľka“, ak ho sama zapnete, popis, preferencie prechádzok, mesiac registrácie („Členka od“) a priemerné hodnotenie z prechádzok), približnú polohu na mape, ak ju zdieľate (vtedy aj to, či ste práve na prechádzke), a to, čo sama zverejníte (príspevky pod vaším menom, komentáre, hodnotenia miest, dary); ak vás aplikácia vyberie za Hrdinku dňa, aj vaše meno, fotku a počty za ten deň (časť 2g). Kto vidí profil a polohu (všetky alebo len priateľky), nastavíte v Nastaveniach → Súkromie. Aj keď profil obmedzíte na priateľky, ostatné overené mamičky uvidia vaše meno a začiatočné písmeno priezviska, malú fotku a to, či vám môžu napísať alebo poslať žiadosť o priateľstvo. Kým máte zapnutý online stav (predvolene je zapnutý), vidia aj to, či ste práve v aplikácii, alebo kedy ste v nej boli naposledy; vypnete ho v Nastaveniach → Súkromie → Zobraziť online stav. Telefónne číslo, e-mail, presnú polohu, overovacie selfie ani zdravotné záznamy nevidí žiadna iná mamička.

4. Komu údaje poskytujeme

Údaje spracúvajú len títo sprostredkovatelia, a to na náš pokyn:

Google (Firebase: prihlásenie, databáza, úložisko fotiek, serverové funkcie, push upozornenia, ochrana pred zneužitím) — ukladanie a spracovanie všetkých údajov aplikácie. Databázu, súbory (fotky, hlasové správy, overovacie selfie) aj serverové funkcie máme v EÚ (Google Cloud: databáza v multiregióne EÚ — Belgicko a Holandsko, súbory a funkcie v Belgicku). Prihlásenie telefónnym číslom (vrátane kontroly zneužitia SMS cez reCAPTCHA), doručovanie push upozornení a overenie, že požiadavky prichádzajú z našej aplikácie (App Check), prevádzkuje Google ako služby, ktoré môžu bežať aj v USA.
Amazon Web Services — Rekognition (Frankfurt, EÚ) — overenie selfie a kontrola fotiek; snímky si neuchováva.
Google — Gemini — kontrola textov a fotiek a funkcie s AI podľa časti 2k; spracovanie nie je viazané na EÚ a môže prebiehať aj v USA.
PostHog (EÚ) — analytika.
Functional Software — Sentry (EÚ, Nemecko) — hlásenia chýb.
Mapbox (USA) — mapa priamo v aplikácii; trasy, vyhľadanie mesta a zaujímavých miest v okolí a náhľady mapy cez naše serverové funkcie (časť 2d).
Open-Meteo — predpoveď počasia a vyhľadanie mesta podľa názvu cez naše serverové funkcie; len zaokrúhlená poloha alebo súradnice mesta, nie IP adresa vášho telefónu ani nič o vašom účte (časť 2d).
Apple a Google — doručovanie push upozornení a obchody s aplikáciami.
Expo (USA) — doručovanie aktualizácií aplikácie; pri kontrole aktualizácie dostane IP adresu telefónu a náhodný identifikátor inštalácie aplikácie, nie vaše ID ani nič o vašom účte.
Resend (USA) — odosielanie e-mailov k nahláseniu cez formulár na webe (potvrdenie prijatia a výsledok, časť 2j). Cez Resend posielame aj e-mail s odôvodnením, keď zablokujeme váš účet (časť 2j).
Vercel (USA) — hosting webu mommywalk.app (aj formulára na nahlásenie, časť 2j) a našej administrácie, v ktorej náš tím vybavuje nahlásenia, overenie a podporu. Tím v nej vidí údaje vášho účtu (meno, ID účtu, profilovú fotku, mesto, vek, počet detí, telefónne číslo, e-mail, ak ste nám ho dali, stav overenia a účtu, či ste práve na prechádzke, kedy ste si účet založili, kedy ste sa naposledy prihlásili a otvorili aplikáciu, počty nahlásení od vás a na vás, koľko mamičiek vás zablokovalo a počítadlá limitov), nahlásenia a nahlásený obsah, príspevky a komentáre v komunite, fotky miest na kontrole, spätnú väzbu, hlásenia o chybách a pádoch aplikácie a udalosti analytiky, ak ste s ňou súhlasili (časť 2l), a pri ručnej kontrole overovacie selfie a profilové fotky (časti 2b a 2c). Prístup do administrácie chráni okrem hesla aj Cloudflare (USA) jednorazovým kódom, ktorý člen tímu dostane e-mailom, a cez jeho sieť prechádza aj to, čo administrácia tímu ukáže.
Anthropic Ireland, Limited — AI asistent Claude pripravuje pre náš tím návrhy rozhodnutí k nahláseniam z aplikácie (nie k nahláseniam s dôvodom „Bezpečnostné obavy“ ani k odvolaniam proti rozhodnutiam moderácie). Dostane k nim len druh, dôvod a stav nahlásenia, text nahláseného obsahu a voliteľný popis, ktorý k nahláseniu pripísala nahlasujúca, bez fotiek a bez údajov z profilov; mená, telefónne čísla, e-maily a odkazy v textoch zakryjeme, pokiaľ ich rozpoznáme. Iný údaj, ktorý niekto do textu napíše (napríklad adresa alebo prezývka dieťaťa), v ňom však ostať môže. O nahláseniach Claude nikdy nerozhoduje sám: o každom rozhodne človek z nášho tímu. V noci počas beta testovania mu pošleme na posúdenie aj technické záznamy o chybách, ale len keď naše automatické sledovanie zachytí problém, napríklad nezvyčajne veľa chýb: počty a kódy chýb, chybové hlásenia našich serverov so zakrytými identifikátormi (aj tak v nich môže ostať úryvok vášho textu) a z hlásení o pádoch aplikácie (časť 2l) len miesto v kóde a druh chyby. Používame ho podľa obchodných podmienok Anthropicu so zmluvou o spracúvaní údajov, podľa ktorých Anthropic na týchto údajoch nesmie trénovať modely; údaje ukladá v USA a spracovať ich môže aj v ďalších krajinách. Zmaže ich do 30 dní; dlhšie ich uchová, len keď ich jeho bezpečnostné systémy označia za porušenie jeho pravidiel používania (najviac 2 roky), alebo keď mu to ukladá zákon. Prenos mimo EÚ upravuje zmluva o spracúvaní údajov, v potrebnom rozsahu aj štandardnými zmluvnými doložkami EÚ.

Pri prenose do USA sa opierame o rámec EU-U.S. Data Privacy Framework (pri certifikovaných spoločnostiach) a o štandardné zmluvné doložky EÚ; pri Google sú súčasťou jeho zmluvy o spracúvaní údajov. Údaje nepredávame, nepoužívame ich na reklamu a nedávame ich tretím stranám na ich vlastné účely. Jedinou výnimkou je správa zo spätnej väzby, pri ktorej ste výslovne súhlasili s jej použitím ako referencie (časť 2j). Orgánom verejnej moci ich poskytneme len vtedy, keď nám to ukladá zákon.

5. Ako dlho údaje uchovávame

Účet a profil — kým máte účet.
Online stav — len čas, kedy ste boli naposledy aktívna v aplikácii, a priebežne sa prepisuje. Keď online stav vypnete, hneď ho zmažeme, a zmažeme ho aj so zmazaním účtu.
Čas posledného otvorenia aplikácie (pri tokene pre upozornenia) — priebežne sa prepisuje; zmažeme ho spolu s tokenom pri odhlásení a so zmazaním účtu.
Záznam o pripomienkach návratu — kedy sme vám pripomienku naposledy poslali a koľko ich bolo spolu, aby limit (najviac raz za 3 dni a spolu najviac 10) platil aj po odhlásení; ponecháme ho do zmazania účtu.
Počítadlá limitov — koľko akcií s limitom ste urobili za posledné obdobie (podľa akcie hodinu, deň alebo týždeň — napríklad komentáre, príspevky, nahlásenia, správy spätnej väzby či recepty), spolu s časmi, dátumami a technickými označeniami, ktoré limit potrebuje, nikdy s obsahom; chránia aplikáciu pred zneužitím a udržiavajú náklady v rozumných medziach. Ostávajú na serveri, kým máte účet: s novým obdobím sa prepíšu, náš tím ich môže vynulovať (napríklad keď vás limit zastaví omylom) a so zmazaním účtu ich zmažeme. Dva ďalšie záznamy limitov, tiež bez obsahu, uchovávame inak: záznamy o tom, koľko upozornení s denným limitom ste v jednotlivé dni dostali (napríklad o reakciách v komunite), vymaže denné automatické mazanie po 30 dňoch; záznam o počte a veľkosti súborov nahratých za 24 hodín (pre limit 200 súborov alebo 300 MB) sa s ďalším nahrávaním prepíše a server ho sám vymaže deň po skončení posledného 24-hodinového obdobia, v ktorom ste nahrávali (zvyčajne do 24 hodín po uplynutí tejto lehoty). So zmazaním účtu zmažeme oba záznamy hneď.
Počet otázok v „Opýtajte sa komunity“ — koľko otázok ste položili za posledné 24-hodinové obdobie a kedy toto obdobie začalo, bez otázok a odpovedí, len ako ochrana pred zneužitím (pre limit 200 otázok za 24 hodín). Náš tím tento záznam v administrácii nevidí ani nevynuluje. S novým obdobím sa prepíše, server ho sám vymaže deň po skončení 24-hodinového obdobia (zvyčajne do 24 hodín po uplynutí tejto lehoty) a so zmazaním účtu ho zmažeme hneď.
Záznam o upozorneniach „čaká na spoločnosť“ a „je hore“ — keď vám príde upozornenie, že mamička čaká na spoločnosť alebo je hore, server si zapíše, od ktorej mamičky, akého druhu a kedy prišlo, bez obsahu, aby vám tá istá mamička za 24 hodín neposlala viac ako 2 upozornenia jedného druhu (a nie častejšie ako raz za hodinu) a aby ste ich jedného druhu za 24 hodín nedostali viac ako 3. Rovnako je v zázname každej mamičky, ktorej prišlo upozornenie o vás, zapísané, že prišlo od vás, akého druhu a kedy; pri zmazaní vášho účtu tieto údaje v záznamoch iných mamičiek nehľadáme — zmiznú samy. Údaje staršie ako 24 hodín vymaže ďalšie upozornenie, ktoré majiteľke záznamu príde, a celý záznam server sám vymaže 2 dni po poslednom upozornení, ktoré jej prišlo (zvyčajne do 24 hodín po uplynutí tejto lehoty). Ak je to váš záznam, so zmazaním účtu ho zmažeme hneď.
Záznam o upozornení na žiadosť o priateľstvo — keď vám príde upozornenie, že vám mamička poslala žiadosť o priateľstvo, server si zapíše, kedy ho tejto dvojici poslal (bez mien, telefónnych čísel a obsahu — len odtlačok dvojice, z ktorého sa vaše údaje nedajú prečítať), aby vám tá istá mamička opakovaným posielaním a rušením žiadosti neposlala viac ako jedno upozornenie za 24 hodín (žiadosť v aplikácii uvidíte vždy). Pri zmazaní účtu tento záznam nehľadáme — zmizne sám: server ho vymaže 24 hodín po upozornení (zvyčajne do ďalších 24 hodín).
Záznam o odmietnutej žiadosti o priateľstvo — keď odmietnete žiadosť o priateľstvo (aj keď mamičku zablokujete, kým jej žiadosť čaká), server si zapíše, kedy ste ju odmietli (bez mien, telefónnych čísel a obsahu — len odtlačok dvojice, z ktorého sa vaše údaje nedajú prečítať), aby vám pri jej ďalších žiadostiach 6 mesiacov neprišlo upozornenie (žiadosť v aplikácii uvidíte vždy). Keď neskôr prijmete jej žiadosť alebo ona prijme vašu, záznam zmažeme. Pri zmazaní účtu tento záznam nehľadáme — zmizne sám: server ho vymaže 6 mesiacov po odmietnutí (zvyčajne do ďalších 24 hodín).
Overovacie selfie — zmažeme hneď po rozhodnutí (schválenom aj zamietnutom); výsledok overenia (časť 2b) a záznam o súhlase ostávajú, kým máte účet.
Správy v chate (text, hlasové, fotky, reakcie) — automaticky sa mažú 30 dní od odoslania; samotné vymazanie prebehne zvyčajne do 24 hodín po uplynutí lehoty. Ak bola vaša posledná správa v konverzácii, zmizne aj jej náhľad.
Prechádzky a stretnutia — 90 dní po termíne; fotky z prechádzky zmiznú spolu s ňou.
Vybavené žiadosti a návrhy — žiadosti o priateľstvo 30 dní, návrhy prechádzky 90 dní.
Upozornenia v aplikácii — prečítané 30 dní, neprečítané 90 dní; upozornenia s linkami pomoci a oslavy míľnikov do zmazania účtu.
Príspevky a komentáre — kým ich nezmažete. Zmazaný obsah ostane ešte skrytý 30 dní (pre prípad kontroly) a potom ho vymažeme spolu s diskusiou pod ním. Obsah skrytý po nahláseniach alebo moderáciou uchovávame ako dôkaz; ak ho zmažete, ostane skrytý 30 dní.
Denná téma (denná otázka v komunite) — otázku aj celú diskusiu pod ňou vrátane vašich komentárov a reakcií vymažeme po 7 dňoch.
Hrdinka dňa — kartu vymažeme po 30 dňoch.
Darované veci — inzerát je aktívny 30 dní (dá sa obnoviť); zrušený inzerát vrátane fotiek vymažeme do 90 dní, odovzdaný inzerát vrátane fotiek 90 dní po odovzdaní.
Fotovýzvy — príspevky a fotky 12 mesiacov po skončení výzvy.
Nepoužité nahraté súbory — fotku alebo nahrávku, ktorú ste nahrali, ale nakoniec nikde nepoužili (napr. neodoslaný príspevok alebo správa), vymaže denné automatické mazanie, keď je staršia ako 24 hodín (zvyčajne do 48 hodín od nahratia). Jeden účet môže nahrať najviac 200 súborov alebo 300 MB za 24 hodín; súbor nad tento limit server hneď zmaže.
Záloha profilovej fotky pri dodatočnej kontrole — profilové fotky nahraté ešte pred zavedením automatickej kontroly skontrolujeme dodatočne. Predtým si ich kópiu uložíme do zálohy, ku ktorej má prístup len náš server, aby sme fotku, ktorú kontrola zamietla omylom, vedeli vrátiť. Zálohu vymaže denné automatické mazanie 30 dní po jej vytvorení (zvyčajne do 24 hodín po uplynutí lehoty), so zmazaním účtu hneď.
Potvrdenie splnenej dennej aktivity — 14 dní; vaše spomienky na aktivity do zmazania účtu.
Týždenné jedálničky — do zmazania účtu; zoznam alergénov, na ktoré dieťa reagovalo, v nich ostane len, kým platí váš súhlas (po odvolaní ho z uložených jedálničkov odstránime); súhlas so zohľadnením reakcií na alergény — kým ho neodvoláte alebo nezmažete účet.
Nálada — história len v telefóne (posledných 90 dní); na serveri len dátum poslednej odpovede, do zmazania účtu.
Analytika (PostHog) — najviac 12 mesiacov; hlásenia chýb (Sentry) — najviac 90 dní.
Spätná väzba — 24 mesiacov od posledného vybavenia naším tímom (ak sa jej nikto nevenoval, od odoslania), potom ju vymaže mesačné automatické mazanie; so zmazaním účtu hneď, na vašu žiadosť (e-mailom na support@mommywalk.app) aj skôr.
Technické zálohy — všetko, čo podľa týchto zásad zmažeme (údaje v databáze aj fotky, hlasové správy a iné súbory), ešte najviac 7 dní uchovávajú technické zálohy databázy a úložiska Google pre prípad chyby. Okrem toho si raz denne ukladáme zálohu databázy (v EÚ, najviac 30 dní) a raz týždenne šifrovanú zálohu prihlasovacích údajov (telefónne čísla, najviac 35 dní). Nikto zálohy nevidí a obnoviť ich môže len prevádzkovateľ po chybe; ak by sme zálohu obnovili, účty a údaje zmazané medzitým znova zmažeme. Potom zálohy zmiznú natrvalo. Lehoty v tejto časti sa rátajú do zmazania z aplikácie, zálohy sú navyše.
Nahlásenia o vás — 24 mesiacov od vyriešenia, potom ich zmaže mesačné mazanie; nevyriešené, kým ich tím nevyrieši. Platí to aj po zmazaní účtu (napr. pri opakovanom obťažovaní); vaše meno v nich nahradíme textom „Zmazaný účet“.

6. Čo sa stane, keď zmažete účet

Účet zmažete v aplikácii: Nastavenia → Zabezpečenie → Vymazať účet. Účet zmažete aj počas čakania na overenie, po neúspešnom overení a pri pridávaní fotiek do profilu — odkazom „Vymazať účet“ priamo na obrazovke. Ak ste registráciu nedokončili v inom kroku, napíšte nám na support@mommywalk.app s telefónnym číslom účtu — po overení, že účet je váš, ho zmažeme najneskôr do 30 dní. Rovnako vybavíme žiadosť, ak k aplikácii nemáte prístup.
Účet, profil, fotky, selfie, zdravotné záznamy, míľniky, jedálničky, súhlasy, žiadosti, priateľstvá, upozornenia, hodnotenia, spätnú väzbu, push token a váš analytický profil v PostHog aj s udalosťami automaticky vymažeme.
Vaše správy v konverzáciách s inými mamičkami vyprázdnime (text aj fotky) a vaše meno a fotku z konverzácie odstránime; partnerka vidí „zmazaný účet“.
Text vašich príspevkov a komentárov pod vaším menom zmažeme hneď (ostane prázdne miesto „Zmazaný účet“, aby diskusia nestratila tvar). Váš anonymný obsah vymažeme v náhodnom okamihu 1 až 7 dní po zmazaní účtu — prepojenie s vami však zmizne hneď. Takto nikto nespojí anonymný príspevok so zmazaným účtom.
Prechádzky s inými mamičkami, ktoré už prebehli, ostanú bez vášho mena a fotky (do bežného zmazania po 90 dňoch). Prechádzky, ktoré ešte len majú byť alebo práve prebiehajú, zrušíme a partnerka dostane v aplikácii upozornenie, že sa neuskutočnia. Miesta, ktoré ste pridali na mapu, ostanú bez vášho mena a fotiek, lebo ich hodnotia aj iné mamičky.
Hlásenia chýb v Sentry zaniknú najneskôr po 90 dňoch.
Všetko zmazané ostane ešte najviac 7 dní v technických zálohách databázy a úložiska, údaje z databázy najviac 30 dní v našej dennej zálohe a prihlasovacie údaje v týždennej zálohe najviac 35 dní (časť 5); potom zmiznú natrvalo. Referenciu zo spätnej väzby (časť 2j): nezverejnený koncept zmažeme, zo zverejneného príspevku odstránime vaše meno.

7. Vaše práva a ako ich uplatniť

Podľa GDPR (čl. 15 – 22) máte právo:

na prístup a prenosnosť — v aplikácii: Nastavenia → Zabezpečenie → Exportovať moje dáta. Dostanete súbor JSON (raz za 24 hodín) s vaším profilom, deťmi, priateľkami, žiadosťami, prechádzkami, stretnutiami, vašimi správami (cudzie správy nezobrazíme), príspevkami a komentármi vrátane anonymných, reakciami, hodnoteniami, darmi, zdravotnými záznamami, míľnikmi, jedálničkami, súhlasmi, spätnou väzbou (aj s internou poznámkou tímu), aktivitami, členstvom v kluboch, stavom overenia, približnými oblasťami, kde ste v poslednom čase boli (časť 2d), zoznamom blokovaných, pozvánkami, zmienkami v „Hrdinke dňa“ a tým, ktoré vaše príspevky boli nahlásené (typ dôvodu a mesiac — nikdy kto);
na opravu — profil a deti upravíte v Nastaveniach;
na vymazanie — Nastavenia → Zabezpečenie → Vymazať účet (časť 6);
na obmedzenie spracúvania a na námietku — súkromie a upozornenia nastavíte v Nastaveniach, súhlas s analytikou odvoláte v Nastaveniach → Súkromie → Analytika, inak nám napíšte;
odvolať súhlas — kedykoľvek, bez vplyvu na spracúvanie pred odvolaním (vypnutím polohy alebo súhlasu v nastaveniach, zrušením záznamu, zmazaním údaja alebo účtu; súhlas s referenciou e-mailom na support@mommywalk.app);
nebyť predmetom len automatizovaného rozhodnutia — o nejasnom výsledku overenia a o tom, že na snímkach nie je žena, rozhoduje vždy človek; ak vás automatická kontrola obsahu odmietne, napíšte nám a posúdi to človek. Ak automatická kontrola overenia zamietne všetky tri pokusy, napíšte nám na support@mommywalk.app. Ak vás pri overení odmietol človek, v aplikácii môžete raz „Požiadať o nové posúdenie“ a potom nám napísať.

Všetko ostatné vybavíme na support@mommywalk.app najneskôr do 30 dní. Údaje z webu (waitlist, prihláška do testovania, prívesok, e-maily na podporu) nie sú spojené s účtom v aplikácii — nájdeme ich podľa e-mailovej adresy, z ktorej nám napíšete.

Môžete sa obrátiť aj na dozorný orgán: Úřad pro ochranu osobních údajů (uoou.gov.cz), keďže prevádzkovateľ je česká spoločnosť, alebo na Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

8. Deti

Aplikácia je len pre dospelé (18+). Deti ju nepoužívajú — údaje o nich zadávate vy ako rodič. Meno dieťaťa od vás nepýtame a zdravotné záznamy vznikajú len vaším rozhodnutím. Prosíme, nezverejňujte fotky cudzích detí bez súhlasu ich rodiča.

9. Ako údaje chránime

Údaje sú šifrované pri prenose aj pri uložení, prístup k nim strážia pravidlá databázy (každý vidí len to, čo má) a k administrácii má prístup len malý tím. Prístup do administrácie chráni okrem hesla aj jednorazový kód, ktorý člen tímu dostane e-mailom. Obsah nahlásených príspevkov a správ si tím pozrie len pri riešení nahlásenia.

10. Zmeny týchto zásad

Zásady budeme upravovať podľa toho, ako sa aplikácia počas testovania mení. Aktuálna verzia je vždy na tejto stránke s dátumom platnosti; o podstatnej zmene vám dáme vedieť v aplikácii.

Zásady ochrany súkromia aplikácie