Ochrana súkromia

albee – Terms of Use & Privacy Policy (Draft)
Dokument pre mobilnú aplikáciu (iOS/Android) aj web
Prevádzkovateľ: albee s.r.o.
IČO: 57 471 584
Agátová 18
90090 Dubová
Slovensko
Privacy kontakt: privacy@albee.sk
Posledná aktualizácia: 22.2.2026

1.1 Kto sme a ako nás kontaktovať

Prevádzkovateľom spracúvania osobných údajov je albee s.r.o., IČO 57 471 584, Agátová 18, 90090 Dubová, Slovenská republika. Kontakt pre otázky a uplatnenie práv: privacy@albee.sk.

1.2 Aké údaje spracúvame

Údaje o účte a zákazníkovi: E-mail (povinné), Meno (voliteľné), Telefón (voliteľné), Fakturačné údaje (pri nákupoch na webe / e-shope).

Údaje o včelniciach, úľoch a senzoroch: Poloha stanoviska (GPS poloha), Údaje zo senzorov: teplota, vlhkosť, CO2, hmotnosť (váha), zvuk, Metadáta a identifikátory zariadení/senzorov, napr. internal ID, device ID, version code, sensor readings, timestamps, unit, battery level, Network: IP address, router MAC, SSID/BSSID.

Obsah používateľa: Poznámky včelára, Fotografie, Audio nahrávky, Ďalší obsah vložený používateľom.

Technické a bezpečnostné údaje: IP adresa, device ID, systémové logy, crash logs, version code, internal ID, analytické údaje o používaní aplikácie, napr. timestamps, events, metadata without personal identifiable information.

Push notifikácie: Tokeny pre push notifikácie spracúvané cez Apple Push Notification service (APNs) a Firebase Cloud Messaging (FCM).

1.3 Účely a právne základy spracúvania

Plnenie zmluvy (čl. 6(1)(b) GDPR): vytvorenie účtu, prihlásenie, poskytovanie funkcií, správa predplatného.

Oprávnený záujem (čl. 6(1)(f) GDPR): bezpečnosť, prevencia zneužitia, riešenie chýb, zlepšovanie Služby a základná analytika.

Súhlas (čl. 6(1)(a) GDPR): marketingové cookies na webe alebo využitie dát na tréning AI nad rámec poskytovania Služby, najmä na účely zlepšovania algoritmov a analytiky, ak takéto spracúvanie nie je nevyhnutné na poskytovanie Služby. Dotknutá osoba môže svoj súhlas kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním.

Právna povinnosť (čl. 6(1)(c) GDPR): účtovníctvo a daňové povinnosti pri webových nákupoch.

1.4 AI vyhodnocovanie – upozornenie

Služba môže poskytovať odporúčania a výstupy založené na AI a senzorových dátach. Tieto výstupy sú informatívne a nemusia byť vždy presné. Nejde o veterinárnu diagnózu ani záväzné odborné odporúčanie.

Kde beží AI (vlastný model / AWS Bedrock / iný poskytovateľ): prostredníctvom zabezpečených API integrácií s externými poskytovateľmi modelov, ako sú OpenAI a Anthropic.

Aké dáta sa posielajú do AI (senzory, poznámky, fotky, audio): sensor data: readings, timestamps, unit; photos and user notes; audio frequency, audio volume, audio recordings.

Či sa údaje používajú na tréning/zlepšovanie modelu a či je to opt-in/opt-out: OpenAI API is not used to train models; OpenAI data may be temporarily stored for abuse monitoring, typically up to 30 days.

1.5 Zdieľanie údajov a príjemcovia

Poskytovatelia služieb (spracovatelia): Cloud/hosting: Amazon Web Services (AWS). Cloudflare na edge bezpečnosť a doručovanie prevádzky. Ďalší spracovatelia: PostHog na produktovú analytiku, poskytovatelia transakčných e-mailov na servisnú komunikáciu, APNs a FCM na push notifikácie a Stripe na spracovanie platieb, ak je to relevantné.

Zdieľanie s firemnými klientmi (dashboard / sharing): Používateľ vyberie, komu chce zdieľať, a vygeneruje zdieľací link alebo QR kód. Používateľ si vyberie konkrétne úle a/alebo stanoviská, ktoré sa budú zdieľať. Používateľ môže skryť poznámky alebo fotografie. Zdieľanie je možné kedykoľvek odvolať.

Zdieľaný rozsah údajov: senzorové údaje a iba ten obsah (fotky/poznámky), ktorý používateľ výslovne sprístupní.

1.6 Prenosy mimo EÚ/EHP

Služba je primárne určená pre SR/EÚ. Niektorí poskytovatelia môžu spracúvať údaje aj mimo EÚ/EHP. V takom prípade zabezpečíme primerané záruky, najmä štandardné zmluvné doložky Európskej komisie (SCC), posúdenia dopadov prenosu a zmluvné záväzky na ochranu údajov. Medzi služby s možným prenosom mimo EÚ/EHP patria OpenAI, Anthropic, Cloudflare, PostHog a Stripe.

1.7 Doba uchovávania

Údaje účtu a obsah: počas trvania účtu + 12 mesiacov, následne vymazanie/anonymizácia.

Fakturačné/účtovné doklady: podľa zákonných lehôt.

Technické logy: spravidla najviac 90 dní, pokiaľ dlhšia lehota nie je potrebná na vyšetrovanie bezpečnostného incidentu, prevenciu podvodov alebo splnenie právnych povinností.

1.8 Bezpečnosť

Uplatňujeme primerané technické a organizačné opatrenia (napr. TLS šifrovanie, prístupové práva, zálohy).

Šifrovanie v úložisku (at rest): Osobné údaje sú ukladané v databáze prevádzkovateľa. Citlivé autentifikačné údaje nie sú ukladané vo forme hesiel; autentifikácia používateľov prebieha prostredníctvom jednorazových overovacích tokenov zasielaných na e-mail používateľa.

MFA/role-based access/IAM pravidlá: Prístup k systémom je riadený pomocou riadenia prístupových práv (role-based access control). Autentifikácia používateľov prebieha prostredníctvom e-mailových overovacích tokenov (passwordless prihlásenie). Po úspešnom overení je vytvorená používateľská relácia zabezpečená prostredníctvom session tokenu.

Audit logy a monitoring: Systém zaznamenáva základné auditné a prevádzkové logy, vrátane udalostí prihlásenia, generovania a použitia overovacích tokenov, systémových chýb a relevantných bezpečnostných udalostí. Tieto logy sa používajú na monitorovanie prevádzky služby, riešenie incidentov a zlepšovanie bezpečnosti.

1.9 Práva dotknutých osôb

Máte právo na prístup, opravu, vymazanie, obmedzenie, prenosnosť, namietať a odvolať súhlas (ak je relevantný). Účet musí byť možné vymazať priamo v aplikácii. Sťažnosť môžete podať na Úrad na ochranu osobných údajov SR.

1.10 Cookies (web) a lokálne úložisko

Web môže používať nevyhnutné cookies a (ak zapnete) analytické/marketingové cookies. Pri prvej návšteve webovej stránky je používateľ informovaný o používaní cookies prostredníctvom cookie banneru. Používateľ má možnosť udeliť alebo odmietnuť súhlas s používaním analytických a marketingových cookies. Nevyhnutné cookies sú používané automaticky, keďže sú potrebné na správne fungovanie webovej stránky. Používateľ môže svoje nastavenia cookies kedykoľvek zmeniť alebo odvolať prostredníctvom nastavení cookies dostupných na webovej stránke.

Webová aplikácia môže využívať lokálne úložisko prehliadača (napr. Local Storage alebo podobné technológie) na ukladanie technických údajov potrebných na fungovanie služby, najmä na udržiavanie používateľskej relácie, nastavení aplikácie alebo dočasných identifikátorov relácie (session tokenov).

Mobilná aplikácia pre iOS alebo Android môže obdobne využívať lokálne úložisko zariadenia (napr. zabezpečené úložisko aplikácie alebo systémové úložné mechanizmy platformy) na uloženie technických údajov potrebných na fungovanie aplikácie, najmä na zachovanie prihlásenia používateľa, relácie alebo používateľských nastavení.

Tieto údaje sú uložené lokálne v zariadení používateľa a slúžia výlučne na technické zabezpečenie fungovania služby. Nie sú používané na marketingové účely. Používateľ môže tieto údaje odstrániť napríklad odhlásením sa z aplikácie, vymazaním dát aplikácie alebo odinštalovaním aplikácie, čo však môže ovplyvniť funkčnosť služby alebo vyžadovať opätovné prihlásenie.