1. Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov spracúvaných v rámci mobilnej aplikácie Perfeedo (ďalej len „Aplikácia“) je:
PERYX s.r.o
Sídlo: Šambron 146, 065 45 Šambron, Slovenská republika
IČO: 574 352 51
E-mail: info@peryx.sk
Tieto Zásady opisujú, ako zhromažďujeme, využívame, uchovávame a chránime vaše osobné údaje pri používaní Aplikácie a najmä pri odosielaní spätnej väzby (feedbacku) prostredníctvom textu a audio nahrávok.
2. Rozsah a kategórie osobných údajov
V závislosti od toho, ako Aplikáciu používate, spracúvame nasledujúce kategórie osobných údajov:
| Kategória | Konkrétne údaje | Spôsob získania |
|---|---|---|
| Prihlasovacie údaje | E-mailová adresa, unikátne používateľské ID (UID). | Google/Apple prihlásenie alebo anonymný profil. |
| Hlasové nahrávky | Krátke audio súbory s vaším hlasom. | Nahrávanie cez mikrofón zariadenia (na základe súhlasu). |
| Textový feedback | Textové správy a prepisy nahrávok. | Vami zapísaný text alebo automatický prepis hlasu. |
| Metadáta z analýzy | Priradená emócia (sentiment), téma feedbacku, priorita. | Odvodzované pomocou umelej inteligencie (Google Gemini). |
| Technické údaje | Operačný systém (Android/iOS), model zariadenia, chybové logy. | Automaticky pri používaní a zlyhaní (Crashlytics). |
Polohové údaje: Aplikácia môže vyžadovať prístup k polohe vášho zariadenia. Tieto údaje sa spracúvajú výhradne lokálne vo vašom zariadení na účel zobrazenia vašej polohy na interaktívnej mape podujatia a v žiadnom prípade sa neodosielajú na naše servery ani servery tretích strán.
3. Špecifické spracovanie audio nahrávok a AI analýza
Osobitnú pozornosť venujeme spracovaniu vášho hlasového a textového feedbacku:
- Mikrofón a nahrávanie: Prístup k mikrofónu zariadenia vyžaduje váš výslovný súhlas priamo v systéme iOS/Android. Audio sa nahráva len vtedy, keď aktívne podržíte alebo stlačíte tlačidlo nahrávania.
- Ukladanie nahrávok: Zaznamenaný audio súbor sa šifrovane prenáša a ukladá do úložiska Firebase Storage v datacentre v rámci Európskej únie.
- Umelá inteligencia a prepis: Hlasový súbor je následne spracovaný cloudovou funkciou pomocou technológie Google Gemini API. Z nahrávky sa generuje textový prepis (transkripcia), určí sa kategória témy (napr. gastro, program, hygiena), stupeň naliehavosti a celková nálada (sentiment) spätnej väzby.
- Účel spracovania hlasu: Hlasové nahrávky slúžia výhradne na preklad hovoreného slova do textovej podoby na účely analýzy organizácie festivalu. Zvukové nahrávky nepoužívame na hlasovú biometriu ani na identifikáciu konkrétnych osôb.
4. Účel a právny základ spracúvania
Vaše osobné údaje spracúvame len na základe platných právnych predpisov (GDPR) na tieto účely:
- Poskytovanie služieb Aplikácie (Plnenie zmluvy – Čl. 6 ods. 1 písm. b) GDPR): Registrácia používateľa, správa profilu, bezpečné prihlásenie a synchronizácia používateľských nastavení.
- Spracovanie audio a textovej spätnej väzby (Súhlas dotknutej osoby – Čl. 6 ods. 1 písm. a) GDPR): Odoslanie audio nahrávky a jej spracovanie prostredníctvom transkripcie a AI analýzy. Súhlas uďalujete stlačením tlačidla nahrávania a potvrdením odoslania. Svoj súhlas môžete kedykoľvek odvolať vymazaním spätnej väzby alebo odobratím povolenia mikrofónu v nastaveniach telefónu.
- Zlepšovanie podujatí a organizácie (Oprávnený záujem – Čl. 6 ods. 1 písm. f) GDPR): Analýza agregovaného feedbacku návštevníkov s cieľom zlepšiť bezpečnosť, program, gastro a hygienické podmienky festivalu Rusínska vatra.
- Stabilita a odstraňovanie chýb (Oprávnený záujem – Čl. 6 ods. 1 písm. f) GDPR): Zber chybových hlásení prostredníctvom Firebase Crashlytics na diagnostiku pádov aplikácie.
5. Doba uchovávania údajov a výmaz
Údaje uchovávame len po nevyhnutnú dobu:
- Feedback a nahrávky: Audio súbory a priradené prepisy sú uchovávané maximálne po dobu 12 mesiacov od ukončenia príslušného ročníka festivalu. Po tejto dobe sú buď úplne vymazané, alebo plne anonymizované (odstránia sa väzby na používateľské ID).
- Používateľský účet: Prihlasovacie údaje a profil sú uchovávané, kým používate Aplikáciu.
Jednoduchý výmaz (Právo na zabudnutie): Svoj účet, vrátane všetkých odoslaných feedbackov a uložených audio nahrávok, môžete kedykoľvek natrvalo vymazať priamo v aplikácii v sekcii Nastavenia / Profil kliknutím na tlačidlo „Vymazať účet“. Týmto krokom dôjde k okamžitému a neodvratnému vymazaniu všetkých vašich údajov z databázy Firestore a úložiska Firebase Storage.
7. Vaše práva ako dotknutej osoby
Podľa nariadenia GDPR máte nasledujúce práva, ktoré môžete uplatniť zaslaním žiadosti na náš e-mail:
- Právo na prístup: Máte právo vyžiadať si informáciu o tom, aké vaše osobné údaje spracúvame.
- Právo na opravu: Máte právo požadovať opravu nepresných alebo neúplných údajov.
- Právo na vymazanie (právo na zabudnutie): Máte právo požiadať o výmaz údajov (môžete tiež vykonať sami kliknutím na „Vymazať účet“ v Aplikácii).
- Právo na obmedzenie spracúvania: Máte právo žiadať, aby sme vaše údaje nespracúvali v plnom rozsahu v sporných prípadoch.
- Právo na prenosnosť údajov: Máte právo získať svoje údaje v štruktúrovanom, bežne používanom formáte.
- Právo odvolať súhlas: Súhlas so spracovaním hlasu a mikrofónu môžete kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred jeho odvolaním.
- Právo podať sťažnosť: Ak sa domnievate, že dochádza k porušovaniu vašich práv, môžete podať návrh na začatie konania na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
8. Zabezpečenie osobných údajov
Bezpečnosť vašich údajov je pre nás prioritou. Prijali sme primerané technické a organizačné opatrenia na zabránenie úniku, zneužitiu alebo neoprávnenému prístupu k vašim osobným údajom:
- Všetky prenosy údajov medzi Aplikáciou, databázami a API rozhraniami prebiehajú prostredníctvom šifrovaného protokolu HTTPS (SSL/TLS).
- Údaje v databáze Cloud Firestore a úložisku Storage sú chránené granulárnymi bezpečnostnými pravidlami (Firestore/Storage Security Rules), ktoré garantujú, že k vašim údajom máte prístup iba vy ako autorizovaný používateľ a poverení admini podujatia.
- Prístup adminov k spätnej väzbe prebieha cez prísne overovaný administrátorský panel a vyžaduje oprávnenie priradené k e-mailu.