Súkromie

Toto je preklad nemeckého originálu. Rozhodujúca je nemecká verzia. Preklady môžu obsahovať chyby. V prípade rozporu má prednosť nemecká verzia, pokiaľ záväzné právne predpisy neustanovujú inak. Tieto zásady ochrany osobných údajov ťa podľa čl. 12 a 13 GDPR informujú o tom, aké osobné údaje TWO EQUALS spracúva, na aké účely, na akom právnom základe a ako dlho. TWO EQUALS je služba spoločnosti Ecolution GmbH na porovnanie a dokumentáciu vzájomne odsúhlasených dohôd medzi dvoma osobami. Zaznamenáva sa súhlas, resp. zhoda v konkrétnom porovnaní. Zdravotné údaje — najmä stav HIV, hepatitída, PrEP a údaje z testov — neukladáme. Používanie je povolené od 18 rokov. Vekovú hranicu presadzujeme prostredníctvom vekového hodnotenia obchodu a dátumu narodenia, ktorý uvedieš pri registrácii. K overeniu nedochádza. Nepoužívame žiadne analytické, sledovacie ani reklamné služby. Verzia 2.3.0 · Stav k 26.10.2026.

Prevádzkovateľom v zmysle GDPR je: Ecolution GmbH Bellevue 35 22301 Hamburg Nemecko Konateľ: David Kytzia E-mail: info@ecolution.gmbh Telefón: +49 40 – 28 00 25 55 Web: twoequals.app Zodpovedná osoba pre ochranu údajov nie je v súčasnosti určená. Otázky k ochrane údajov posielaj na info@ecolution.gmbh.

Na zriadenie, zabezpečenie a obnovenie tvojho účtu spracúvame: • údaje o účte a technické identifikátory, najmä identifikátor účtu • e-mailovú adresu na prihlásenie a obnovenie a číslo mobilného telefónu ako doklad pri registrácii (u poskytovateľa prihlásenia) • zobrazované meno / alias (ukladáme ho k tvojmu účtu na našom serveri, aby bol po prihlásení na novom zariadení znova k dispozícii; pri zmazaní účtu ho zmažeme) • tvoj skutočný dátum narodenia (povinný údaj pri registrácii). Ukladáme ho šifrovane v databáze TWO EQUALS v EÚ, nie u poskytovateľa prihlásenia. Pri každej potvrdenej dohode ho navyše ukladáme do dokladu o dohode (pozri „Súhlas a história”). Ak z tvojho dátumu narodenia vyplýva, že nemáš 18 rokov, neukladáme ho a TWO EQUALS nemôžeš používať. Dátum narodenia si v aplikácii nemôžeš zmeniť sám. Ak je nesprávny, obráť sa na podporu. • vek, ktorý vidí druhá osoba: tvoj skutočný vek, žiadny vek alebo iný vek. O tom rozhoduješ sám/sama pre každé stretnutie. Zobrazený vek je tvoj vlastný údaj a neoveruje sa. • ak si predtým potvrdil(a), že máš aspoň 18 rokov: toto potvrdenie s časovou pečiatkou (zostáva uložené) • verzie podmienok používania a súhlasov, ktoré si odsúhlasil(a), s časovou pečiatkou • tvoje rozhodnutie o súhlase so spracúvaním tvojich osobných údajov (udelený, odmietnutý alebo odvolaný) s verziou a časovou pečiatkou; každú zmenu navyše zaznamenávame do protokolu, aby sme mohli súhlas preukázať • údaje pre podporu, ak nás kontaktuješ Číslo mobilného telefónu a e-mailová adresa zostávajú u poskytovateľa prihlásenia. Vo vlastnej databáze TWO EQUALS na to ukladáme identifikátor účtu. Ak dohodu potvrdíš, pripojíme navyše tvoje potvrdené číslo mobilného telefónu a e-mailovú adresu v šifrovanej podobe k dokladu o dohode (pozri „Priradenie dokladov o dohodách”). Pred zmazaním účtu môžeš nechať poslať identifikátor účtu a kľúč na obnovenie na svoj overený e-mail (Amazon SES, EÚ). Kľúč v čitateľnej podobe neukladáme. Právny základ: čl. 6 ods. 1 písm. b) GDPR (zmluva o používaní TWO EQUALS) a čl. 6 ods. 1 písm. f) GDPR na zabezpečenie účtu a preukázanie údaja o veku, potvrdenia veku a tvojich súhlasov. Doklad o tvojom súhlase ukladáme, pretože podľa čl. 7 ods. 1 GDPR musíme vedieť preukázať, že si súhlas udelil(a) (čl. 6 ods. 1 písm. c) GDPR). Prevzatie čísla. Ak ti bolo pridelené číslo mobilného telefónu, ktoré u nás ešte patrí inému účtu, môžeš si ho v aplikácii prevziať pomocou kódu v SMS. Číslo sa potom odoberie z druhého účtu a priradí k tvojmu; osobu z druhého účtu informujeme e-mailom bez uvedenia čísla. Postup zaznamenávame bez čísla; na ochranu pred zneužitím po dobu 40 dní ukladáme kontrolnú hodnotu (HMAC) čísla. Právny základ: čl. 6 ods. 1 písm. b) GDPR (prevádzka tvojho účtu) a čl. 6 ods. 1 písm. f) GDPR (bezpečnosť a ochrana pred zneužitím). Protokol uchovávame rovnako dlho ako protokol o väzbe na zariadenie.

Na porovnanie a dohľadateľnú dokumentáciu spracúvame: • tvoje predvoľby (priania a hranice vrátane vlastných formulovaných hraníc) • konkrétne rozhodnutia o súhlase a preferencie (zhoda áno/nie) vrátane dohôd o sexuálnych praktikách, ochrane, hraniciach, médiách a dĺžke • tvoj údaj pre dané stretnutie, či je v hre alkohol alebo iné omamné látky. Tento údaj sa môže týkať zdravotných údajov v zmysle čl. 9 GDPR. Neprenáša sa do tvojho trvalého profilu, je viditeľný pre druhú osobu a uchováva sa s dokladom o dohode. Nevyvodzujeme z neho, či môže niekto platne súhlasiť. • potvrdenie oboch osôb, že nebola dohodnutá žiadna platba ani iné protiplnenie • tvoj skutočný dátum narodenia v okamihu potvrdenia. Navyše sa ukladá do dokladu o dohode, nie je viditeľný pre druhú osobu a v aplikácii sa nezobrazuje. Používame ho iba na internú dokumentáciu toho, aký vek si pri dohode uviedol(a), na uplatnenie alebo obranu právnych nárokov a na dopyty úradov, pokiaľ sme na to povinní. Neoverujeme ho a nevykonávame žiadne overovanie veku. • históriu dokončených porovnaní • auditný záznam pri záväznom súhlase: IP adresa, model zariadenia, operačný systém a jeho verzia, časová pečiatka servera (UTC), vždy spolu s identifikátorom účtu • kontaktnú kotvu: tvoje potvrdené číslo mobilného telefónu a e-mailovú adresu v šifrovanej podobe a z nich vytvorené kontrolné hodnoty (pozri „Priradenie dokladov o dohodách”) • u pozývajúcej osoby s TWO EQUALS Premium: identifikátor transakcie nákupu u Applu, šifrovaný • ak obe osoby zapnú „Potvrdiť blízkosť”: výsledok kontroly blízkosti (napríklad „do 25 m”), nie polohu • výsledok kontroly zariadenia spoločnosťou Apple (App Attest) • kontrolný súčet a digitálny podpis dokladu o dohode • zrušené potvrdenia: ak niekto zmení výber po tom, čo potvrdila len jedna osoba, toto potvrdenie sa zruší. Zaznamenávame to s časovou pečiatkou a vtedajším stavom potvrdenia. Záznam sa uchováva rovnako ako doklad o dohode • pri ukončení: okamih, keď si klepol(a) na „Ukončiť”, a okamih, keď hlásenie dorazilo na náš server Zaznamenáva sa iba súhlas, resp. zhoda v konkrétnom porovnaní — nie zdravotné údaje ani obsah osobného rozhovoru. Otvorené body, na ktorých ste sa nedohodli, nie sú súčasťou dokladu o dohode. Tieto údaje sa týkajú osobitných kategórií osobných údajov v zmysle čl. 9 GDPR (údaje o sexuálnom živote a prípadne zdravotné údaje). Právny základ. Tvoje predvoľby spracúvame na základe tvojho výslovného súhlasu (čl. 6 ods. 1 písm. a), čl. 9 ods. 2 písm. a) GDPR), ktorý udelíš samostatným zaškrtávacím poľom, oddelene od podmienok používania a informácií o ochrane osobných údajov. Ak ho odvoláš, tvoje predvoľby zmažeme. Doklad o tom, že si súhlas udelil(a) a prípadne odvolal(a), uchovávame oddelene. Hneď ako obe osoby dohodu potvrdia, uchovávame doklad o dohode. Robíme to preto, aby obe strany mohli uplatniť alebo brániť právne nároky (čl. 9 ods. 2 písm. f), čl. 6 ods. 1 písm. f) GDPR). Platí to aj po odvolaní súhlasu alebo zmazaní účtu. Uchovávanie trvá 10 rokov od konca dohody. Potom doklad automaticky zmažeme. Ak je známy spor alebo dopyt úradu, uchováme ho do jeho skončenia, najviac však 30 rokov. Ak obe strany žiadajú zmazanie, zmažeme ho skôr. Dátum narodenia uchovávame ako súčasť dokladu o dohode z rovnakého dôvodu a v rovnakých lehotách. Auditný záznam slúži na dokumentáciu toho, kedy a s akým zariadením alebo pripojením bola uzavretá záväzná dohoda. Je pevnou súčasťou dokladu o dohode a uchováva sa a maže spolu s ním. Súradnice GPS sa neukladajú (k dobrovoľnej kontrole blízkosti pozri „Priradenie dokladov o dohodách”). Názvy sietí Wi-Fi (SSID) a hardvérové identifikátory (napr. EID/IMEI) sa nezaznamenávajú. Zabezpečenie. Prenos prebieha šifrovane cez TLS. Databáza sa prevádzkuje v EÚ (Frankfurt nad Mohanom), nie je verejne dostupná a je šifrovaná v pokoji (AES-256), rovnako ako jej zálohy. Údaje o súhlasoch, preferenciách a audite a dátum narodenia v doklade o dohode navyše šifrujeme na úrovni aplikácie vlastnými kľúčmi. Príjemcovia. Druhá osoba vidí pri porovnaní tvoje zobrazované meno, na želanie tvoj vek, zhody a otvorené body, zvolenú dĺžku a tvoj údaj o alkohole alebo iných látkach pre toto stretnutie. Obe strany môžu dohodu neskôr zobraziť vo svojej histórii. TWO EQUALS tieto informácie trvalo neukladá lokálne na zariadení druhej osoby. Tvoju e-mailovú adresu, telefónne číslo a dátum narodenia druhá osoba nikdy nevidí. Vidí len vek, ktorý pre toto stretnutie necháš zobraziť. Meno a vek volíš osobitne pre každé stretnutie (meno ľubovoľné; vek zobraziť, skryť alebo uviesť iný); tvoj profil sa tým nemení. Pri potvrdení zaznamenávame, ako si sa druhej osobe zobrazil(a), a uchovávame to s dokladom o dohode.

Doklad o dohode má byť možné priradiť skutočnej osobe aj po vymazaní účtu, napríklad ak orgán alebo súd vyšetruje určité stretnutie. Na tento účel pri potvrdení dohody ukladáme k dokladu nasledujúce údaje: Kontaktná kotva. Tvoje overené telefónne číslo, e-mailová adresa a ID účtu sa ukladajú v šifrovanej podobe. Kľúč je uložený v samostatnej službe na správu kľúčov (AWS Key Management Service, Frankfurt nad Mohanom). Náš server ním môže iba šifrovať, nie dešifrovať. Z tvojho čísla a e-mailovej adresy navyše odvodzujeme kontrolné hodnoty (HMAC). Tie nám na požiadanie umožňujú iba potvrdiť, či určité číslo alebo e-mailová adresa patrí k dokladu, bez toho, aby sme ich samotné poskytli. Identifikátor nákupu. Ak má pozývajúca osoba TWO EQUALS Premium, ukladáme k dokladu v šifrovanej podobe identifikátor transakcie jej nákupu u Apple. Prístup. Kontaktnú kotvu ani identifikátor nákupu nemôže čítať aplikácia, druhá osoba ani náš server pri bežnej prevádzke. Otvárajú sa iba prostredníctvom samostatného, osobitne chráneného prístupu spoločnosti Ecolution GmbH, a to iba vtedy, keď to požaduje orgán alebo súd a sme zo zákona povinní tomu vyhovieť (pozri „Žiadosti orgánov“). Každý prístup sa zaznamenáva s časom, dôvodom a spisovou značkou. Overenie blízkosti (nepovinné). Pred potvrdením môžeš zapnúť „Potvrdiť blízkosť“. Aplikácia potom s tvojím povolením raz použije polohu tvojho zariadenia a odošle ju na náš server. Ak overenie blízkosti zapli obe osoby, server vypočíta vzdialenosť medzi oboma zariadeniami. Uloží sa iba výsledok (napríklad „Blízkosť potvrdená (menej ako 25 m)“ alebo „Blízkosť neoverená“). Samotná poloha sa uchováva v operačnej pamäti najviac 120 sekúnd, potom sa zahodí a neukladá sa v našej databáze ani v protokoloch. Právnym základom je tvoj výslovný súhlas (čl. 6 ods. 1 písm. a) GDPR, čl. 9 ods. 2 písm. a) GDPR, § 25 ods. 1 TDDDG), ktorý udelíš zapnutím tejto funkcie. Bez neho môžeš potvrdiť úplne rovnako. Súhlas pre budúce potvrdenia môžeš kedykoľvek odvolať tým, že prepínač nezapneš, alebo odobratím prístupu k polohe v nastaveniach svojho zariadenia. Overenie zariadenia (App Attest). Pri potvrdení pomocou služby App Attest spoločnosti Apple overujeme, či potvrdenie pochádza z neupravenej aplikácie TWO EQUALS na pravom zariadení Apple. Tvoje zariadenie na to vytvorí kľúč, ktorý Apple certifikuje. Ukladáme identifikátor tohto kľúča k tvojmu zariadeniu a do dokladu iba výsledok („úspešné“, „nedostupné“ alebo „neúspešné“). Potvrdeniu to nikdy nebráni. Digitálny podpis. Každý doklad pri potvrdení digitálne podpisujeme. Kontrolný súčet a podpis sú uvedené v doklade a v tvojom exporte údajov. Pomocou nášho verejného kľúča (twoequals.app/.well-known/evidence-key.pem) možno overiť, že doklad pochádza od nás a nebol zmenený. Právny základ a doba uchovávania. Kontaktná kotva, identifikátor nákupu, overenie zariadenia a podpis slúžia na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov a na napomáhanie pri objasňovaní trestných činov (čl. 6 ods. 1 písm. f) GDPR, čl. 9 ods. 2 písm. f) GDPR). Poskytnutie orgánom alebo súdom sa zakladá na čl. 6 ods. 1 písm. c) GDPR. Údaje sa uchovávajú a vymazávajú spolu s dokladom o dohode, a to aj po vymazaní účtu (čl. 17 ods. 3 písm. e) GDPR).

TWO EQUALS neukladá lekárske nálezy. Najmä sa nezhromažďujú ani neuchovávajú: • HIV status • údaje o hepatitíde • údaje o PrEP • údaje a dátumy testov • stav očkovania • diagnózy alebo laboratórne hodnoty Pri porovnaní môžete zaznamenať, či sa chcete rozprávať o sexuálnom zdraví (napríklad stav, posledný test, známe infekcie, príznaky alebo prevencia). Zaznamenáva sa iba tento súhlas alebo zhoda – nie obsah lekárskeho rozhovoru ani výsledky testov. Takéto lekárske údaje nie sú súčasťou histórie a neoznamujú sa druhej osobe prostredníctvom aplikácie. Od toho treba odlíšiť údaj o alkohole alebo iných látkach pre dané stretnutie (pozri „Súhlas a história“).

Na poskytovanie Služby, zabezpečenie a odstraňovanie chýb spracúvame údaje o zariadení a technické údaje. Právny základ: čl. 6 ods. 1 písm. b) a f) GDPR. Pri uzavretí záväznej dohody navyše nemenne ukladáme do záznamu dohody model zariadenia, operačný systém a jeho verziu, tvoju IP adresu (zistenú prostredníctvom load balancera, X-Forwarded-For) a identifikátor zariadenia pre väzbu na zariadenie. Pri voľbe „Potvrdiť blízkosť“ ukladáme len výsledok, nie tvoju polohu. Názvy sietí Wi-Fi nezaznamenávame. Časovú pečiatku nastavuje server v UTC a nepreberá sa zo zariadenia. Technické prevádzkové protokoly API môžu obsahovať IP adresy a technické informácie o požiadavkách. Uchovávame ich 30 dní a potom ich automaticky vymažeme. Protokoly prístupu k webu nevedieme. Chybové hlásenia aplikácie. Ak v aplikácii nastane chyba, napríklad pri prihlasovaní, aplikácia odošle technické chybové hlásenie na náš server v EÚ. Obsahuje príslušný krok, chybový kód a krátky technický opis, verziu a build aplikácie, model zariadenia (napríklad „iPhone 12“), verziu iOS, nastavenie jazyka a čas. Ak si prihlásený(-á), priradíme hlásenie k tvojmu ID účtu. Hlásenie neobsahuje heslá ani kódy, e-mailovú adresu ani telefónne číslo, obsah tvojich súhlasov, želaní alebo hraníc ani identifikátor zariadenia. Nevyužívame na to žiadnych externých poskytovateľov a hlásenia používame iba na nájdenie a odstránenie chýb. Právnym základom je čl. 6 ods. 1 písm. f) GDPR; naším oprávneným záujmom je funkčná a bezpečná služba. Hlásenia sú súčasťou technických prevádzkových protokolov a po 30 dňoch sa vymažú. Pri potvrdzovaní súhlasu aplikácia na účely hľadania chýb ďalej stručne hlási každý krok (názov kroku, trvanie v milisekundách, výsledok), aj keď všetko funguje; tieto hlásenia sa nepriraďujú k žiadnemu ID účtu. Face ID, Touch ID a PIN aplikácie. Dohodu potvrdzuješ pomocou Face ID alebo Touch ID, prípadne kódom tvojho iPhonu. Ak máš nastavený PIN aplikácie (nepovinné), potvrdzuješ navyše aj týmto PIN-om. Face ID, Touch ID a kód iPhonu overuje výlučne tvoje zariadenie. Tvoj PIN aplikácie sa ukladá iba ako kontrolná hodnota v tvojom zariadení, nikdy na našom serveri. Biometrické údaje nedostávame ani neukladáme. Dostávame iba výsledok, či bolo potvrdenie úspešné, a akou metódou (Face ID alebo Touch ID s PIN-om aplikácie, alebo potvrdenie zariadením bez PIN-u). Vyhľadávanie v okolí. Vyhľadávanie v okolí je nepovinné. Ak ho spustíš, aplikácia s tvojím povolením približne dve minúty používa polohu tvojho zariadenia, aby našla osoby v okruhu približne sto metrov, ktoré hľadajú v rovnakom čase. Poloha sa spracúva iba na toto vyhľadávanie a potom sa zahodí. Neukladá sa v našej databáze, v doklade o dohode ani v zariadení druhej osoby. Viditeľné sú iba osoby, ktoré v danej chvíli samy hľadajú. Právnym základom je tvoj súhlas (čl. 6 ods. 1 písm. a) GDPR, § 25 ods. 1 nemeckého zákona TDDDG), ktorý udelíš spustením vyhľadávania a povolením prístupu k polohe v zariadení a ktorý môžeš kedykoľvek odvolať v nastaveniach zariadenia. Od toho je oddelené nepovinné overenie blízkosti pri potvrdení (pozri „Priradenie dokladov o dohode“). Väzba na zariadenie. Tvoj účet je viazaný na jedno zariadenie. Na tento účel uchovávame identifikátor a verejný kľúč kľúča App Attest tvojho zariadenia, počítadlo, priradenie k tvojmu účtu a čas vytvorenia väzby. Tak možno preukázať, že potvrdenie pochádza zo zariadenia tvojho účtu (čl. 6 ods. 1 písm. f) GDPR). Pre nové zariadenie potvrdíš zmenu kódom na svoje mobilné číslo, alebo ak k nemu už nemáš prístup, na svoju e-mailovú adresu. Kód z e-mailu ukladáme len ako nevratnú kontrolnú hodnotu; platí desať minút. Po zmene cez e-mail svoje mobilné číslo znova potvrdíš SMS. Zmenu zaznamenávame (čas, identifikátor kľúča, IP adresa, cesta SMS alebo e-mail); telefónne číslo ani e-mailovú adresu pritom neukladáme. Tvoj iPhone si na tento účel vymieňa údaje s Applom (pozri „Poskytovatelia služieb a prenos do tretích krajín“). Priradenie k tvojmu účtu trvá, kým účet existuje; potom zostane kľúč uložený bez akejkoľvek väzby na tvoj účet.

TWO EQUALS Premium kupuješ cez Apple App Store alebo Google Play. Apple alebo Google zabezpečujú platbu, fakturáciu a vrátenie peňazí na vlastnú zodpovednosť; platia ich zásady ochrany osobných údajov. Tvoje platobné údaje nedostávame. Na odomknutie Premium overujeme nákup na našom serveri: pri Apple podľa transakcie podpísanej obchodom, pri Google Play podľa nákupného tokenu cez rozhranie Google, prostredníctvom ktorého nákup aj potvrdzujeme. Na tento účel odovzdávame identifikátory nákupu spoločnosti Apple alebo Google. K tvojmu účtu ukladáme: oprávnenie (Premium), jeho stav, zdroj (Apple, Google alebo bezplatné odomknutie z našej strany), ID produktu a transakcie a čas odomknutia a posledného overenia. Tieto údaje neprepájame s tvojimi prianiami, hranicami ani rozhodnutiami. Premium je naviazané na tvoj účet v obchode. Ak účet vymažeš, toto priradenie zrušíme. Údaje o nákupe (identifikátor transakcie, produkt, dátum nákupu a platformu) potom uchovávame bez väzby na tvoj účet, aby si nákup mohol pri novom účte znova priradiť cez „Obnoviť nákupy“. Vymažeme ich, ak sa nákup vráti alebo službu ukončíme. Právny základ: čl. 6 ods. 1 písm. b) GDPR a na uchovanie po vymazaní účtu čl. 6 ods. 1 písm. f) GDPR.

Clerk. Na prihlásenie, overenie totožnosti a zabezpečenie tvojho účtu využívame ako sprostredkovateľa podľa čl. 28 GDPR spoločnosť Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, USA. Clerk koná v našom mene a spracúva najmä: • ID účtu • telefónne číslo a e-mailovú adresu • technické údaje o relácii a zabezpečení (napr. informácie o prihlásení a zariadení) Clerk tieto údaje ukladá a spracúva v USA a na zasielanie overovacích kódov SMS a e-mailom využíva vlastných ďalších sprostredkovateľov. Clerk je certifikovaný v rámci Rámca na ochranu osobných údajov medzi EÚ a USA (Data Privacy Framework, DPF); prenos je založený na rozhodnutí Európskej komisie o primeranosti (čl. 45 GDPR). Navyše sme so spoločnosťou Clerk v rámci zmluvy o spracúvaní údajov (DPA) dohodli štandardné zmluvné doložky Európskej komisie (čl. 46 GDPR). Ďalšie informácie: clerk.com/legal/privacy, clerk.com/legal/dpa a clerk.com/legal/dpf. Amazon Web Services. API, databázu, úložisko súborov a odosielanie e-mailov (Amazon SES) prevádzkujeme u Amazon Web Services EMEA SARL v regióne eu-central-1 (Frankfurt nad Mohanom). Údaje z porovnaní sa ukladajú v EÚ. AWS koná ako sprostredkovateľ; platí AWS GDPR DPA. Apple. Na overenie zariadenia (App Attest) si tvoj iPhone vymieňa údaje priamo so spoločnosťou Apple, aby Apple mohol certifikovať kľúč tvojho zariadenia. Apple tieto údaje spracúva na vlastnú zodpovednosť podľa svojich zásad ochrany osobných údajov. Na tento účel spoločnosti Apple neposielame žiadne údaje. Služba AWS Key Management Service používaná pre kontaktné kotvy a podpisy beží v regióne eu-central-1 (Frankfurt nad Mohanom). Web twoequals.app sa doručuje z úložiska vo Frankfurte prostredníctvom siete na doručovanie obsahu Amazon CloudFront. Aby sa stránka načítala rýchlo, môže byť tvoja IP adresa krátko spracovaná servermi CloudFront mimo EÚ. Základom je AWS GDPR DPA so štandardnými zmluvnými doložkami (čl. 46 GDPR) a certifikácia Amazonu v rámci EU–US Data Privacy Framework (čl. 45 GDPR). Právnym základom doručovania je čl. 6 ods. 1 písm. f) GDPR. Písmo webu hosťujeme sami. Zo serverov Google sa nenačítavajú žiadne písma. Prevádzkovateľom spracúvania zostáva Ecolution GmbH.

Polícia, prokuratúra alebo súdy môžu od nás požadovať informácie o dokladoch o dohodách. Každú žiadosť posudzujeme a údaje vydávame iba vtedy, ak na to máme zákonnú povinnosť (čl. 6 ods. 1 písm. c) GDPR, čl. 9 ods. 2 písm. f) GDPR) alebo ak nás o to výslovne požiadaš. Vydávame len údaje potrebné pre danú žiadosť. História v aplikácii nie je exportom pre úrady. Môže to zahŕňať, že otvoríme šifrované kontaktné kotvy alebo identifikátory nákupu alebo potvrdíme, či uvedené číslo mobilného telefónu alebo e-mailová adresa patrí k nejakému dokladu. Každý takýto prístup sa zaznamenáva. Dátum narodenia uložený v doklade o dohode vydáme iba vtedy, ak si to žiadosť vyžaduje a sme na to povinní.

Požiadavku nám môžeš poslať cez twoequals.app/sk/podpora/. Spracúvame na to tvoju e-mailovú adresu, aby sme mohli odpovedať, opis tvojej požiadavky, snímky obrazovky, ak ich nahráš, a čas požiadavky. Správa sa odošle na support@ecolution.gmbh a doručí prostredníctvom Amazon SES v EÚ. Na ochranu pred automatizovanými požiadavkami používame neviditeľné kontrolné pole a obmedzujeme počet požiadaviek z jednej IP adresy. IP adresu na tento účel uchovávame iba krátko počas daného časového okna a natrvalo ju neukladáme. Nevyužívame na to žiadne tretie strany. Právnym základom je čl. 6 ods. 1 písm. b) GDPR na vybavenie tvojej požiadavky a čl. 6 ods. 1 písm. f) GDPR na prevenciu zneužitia. Ak snímky obrazovky môžu obsahovať údaje o sexuálnom živote, vyžiadame si navyše tvoj výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR). Tento súhlas môžeš s účinkami do budúcnosti odvolať, napríklad e-mailom na support@ecolution.gmbh. Povinné začiarkavacie políčka nie sú vopred začiarknuté. Požiadavku uchovávame iba počas doby potrebnej na jej vybavenie. Formulár podpory môžeš použiť aj na oznámenie zobrazovaných mien alebo vlastnými slovami formulovaných hraníc, ktoré považuješ za protiprávne (pozri podmienky používania, bod 5.4). Zobrazované meno druhej osoby alebo niektoré z jej vlastných želaní môžeš oznámiť aj priamo v aplikácii. Ukladáme na to oznámený text, dôvod, tvoju nepovinnú poznámku, ID porovnania a tvoje ID účtu a oznámenie posielame do našej schránky podpory. Druhá osoba o tom nie je informovaná. Právny základ: čl. 6 ods. 1 písm. f) GDPR (ochrana používateľov a presadzovanie podmienok používania). Oznámenie automaticky vymažeme 12 mesiacov po prijatí.

Osobné údaje ukladáme len tak dlho, ako je to pre príslušný účel nevyhnutné: • Účet u poskytovateľa prihlásenia: kým existuje tvoj účet; po zmazaní účtu poskytovateľ zmaže kontaktné údaje podľa zmluvy o spracúvaní (DPA). Identifikátor účtu zostáva v zázname porovnania ako kľúč, ktorý sa znova nepridelí. Ako kontaktná kotva zostávajú číslo mobilného telefónu a e-mailová adresa uložené šifrovane v tvojich dokladoch o dohodách (pozri ďalší bod) • Predvoľby: do odvolania tvojho súhlasu alebo do zmazania tvojho účtu • Po zmazaní účtu: hash kľúča na obnovenie (nie samotný kľúč), aby si mohol/mohla súhlas neskôr priradiť k sebe • Doklady o dohodách vrátane auditného záznamu a dátumu narodenia: 10 rokov od konca dohody; pri známom spore alebo dopyte úradu do jeho skončenia, najviac 30 rokov; skôr, ak obe strany žiadajú zmazanie • Dátum narodenia pri účte: kým existuje tvoj účet. Po zmazaní účtu zostáva len kópia v doklade o dohode. • Kontaktná kotva, šifrovaný identifikátor nákupu, výsledok kontroly blízkosti a zariadenia a podpis: ako príslušný doklad o dohode, aj po zmazaní účtu • Protokol prístupov ku kontaktným kotvám a identifikátorom nákupu: rovnako dlho ako dotknutý doklad o dohode • Doklad o tvojom súhlase so spracúvaním osobných údajov (rozhodnutie, verzia, čas, záznam v protokole) a protokol o väzbe na zariadenie: rovnako dlho ako posledný doklad o dohode, ktorého si sa zúčastnil(a); ak si žiadnu dohodu nemal(a), do zmazania tvojho účtu • Priradenie tvojho účtu k tvojmu zariadeniu (väzba na zariadenie): kým existuje tvoj účet • Poloha pri kontrole blízkosti: najviac 120 sekúnd v pracovnej pamäti, bez ukladania • Oprávnenie Premium a priradenie nákupu: kým existuje tvoj účet • Údaje o nákupe bez väzby na účet (po zmazaní účtu): do vrátenia peňazí za nákup alebo do ukončenia služby • Nemenné archívy zmlúv: desať rokov, pokiaľ existuje zákonná povinnosť uchovávania • Technické prevádzkové protokoly API vrátane chybových hlásení aplikácie: 30 dní • Automatické zálohy databázy: 7 dní. Zmazané údaje môžu do tej doby ešte byť obsiahnuté v zálohách. • Správy podpore: kým je to potrebné na vybavenie • Hlásenia z aplikácie: 12 mesiacov od prijatia Po uplynutí lehôt údaje zmažeme alebo anonymizujeme, pokiaľ tomu nebráni zákonná povinnosť uchovávania.

Voči spoločnosti Ecolution GmbH máš najmä tieto práva: • Prístup (čl. 15 GDPR) • Oprava (čl. 16 GDPR) • Vymazanie (čl. 17 GDPR) • Obmedzenie spracúvania (čl. 18 GDPR) • Prenosnosť údajov (čl. 20 GDPR) • Námietka (čl. 21 GDPR, pozri nižšie) • Odvolanie súhlasu s účinkom do budúcnosti (čl. 7 ods. 3 GDPR) Tvoje právo namietať (čl. 21 GDPR) Pokiaľ spracúvame údaje na základe čl. 6 ods. 1 písm. f) GDPR, môžeš z dôvodov súvisiacich s tvojou konkrétnou situáciou kedykoľvek namietať. Údaje potom už nespracúvame, ak nepreukážeme závažné oprávnené dôvody, ktoré prevažujú nad tvojimi záujmami, právami a slobodami, alebo spracúvanie slúži na preukazovanie, uplatňovanie alebo obhajobu právnych nárokov. Napíš nám v tejto veci na info@ecolution.gmbh. V časti „Účet” si môžeš vyžiadať kópiu svojich údajov. Obsahuje údaje o účte a profile, overené kontaktné údaje, nastavenia a tvoje doklady o dohodách s auditným záznamom. Dátum narodenia uložený v doklade o dohode v nej zahrnutý nie je; informácie o ňom získaš na žiadosť zaslanú na info@ecolution.gmbh. Export tiež ukazuje, či je k dokladu uložená kontaktná kotva, výsledok kontroly blízkosti a zariadenia a kontrolný súčet a podpis. Po zmazaní účtu získaš informácie o svojich dokladoch o dohodách na žiadosť zaslanú na info@ecolution.gmbh, ak sa preukážeš identifikátorom účtu a kľúčom na obnovenie. Zmazanie účtu ukončí prihlásenie a prebiehajúce používanie: telefón a e-mail sa u poskytovateľa prihlásenia zmažú, tvoje predvoľby sa zmažú. Ako kontaktná kotva zostávajú číslo mobilného telefónu a e-mailová adresa uložené šifrovane v tvojich dokladoch o dohodách, pri Premium aj identifikátor nákupu (pozri „Priradenie dokladov o dohodách”). Zdokumentované porovnania zostávajú uložené v databáze v EÚ počas vyššie uvedenej doby uchovávania vrátane tvojho identifikátora účtu a auditného záznamu (čl. 17 ods. 3 písm. e) GDPR). Druhá osoba vo svojej histórii naďalej vidí tvoje zobrazované meno, prípadne tvoj vek a zhody, nie však tvoj identifikátor účtu ani auditný záznam. Tvoj dátum narodenia v doklade zostáva uložený počas doby uchovávania, ale nie je pre druhú osobu viditeľný. S rovnakým číslom neskôr vznikne nový, prázdny účet — bez starej histórie. Starý identifikátor účtu sa nikomu inému nepridelí. K rozhodnutiu založenému výlučne na automatizovanom spracúvaní s právnymi účinkami v zmysle čl. 22 GDPR nedochádza. Na uplatnenie tvojich práv: info@ecolution.gmbh.

Máš právo podať sťažnosť dozornému orgánu pre ochranu osobných údajov (čl. 77 GDPR). Príslušný je najmä: Hamburský splnomocnenec pre ochranu údajov a slobodu informácií (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburg, Nemecko datenschutz-hamburg.de

Preferencie sa druhej osobe vopred úplne nezverejňujú. Pri porovnaní sa zobrazujú zhody a otvorené body. Pri otvorenom bode obaja vidia, kto povedal áno a kto nie, alebo kto sa ešte nerozhodol. Súhlas a doklad o ňom vzniknú až vtedy, keď sa všetky body zhodujú a obe osoby potvrdili. Uložené prednastavenia nie sú súhlasom voči konkrétnej osobe ani konkrétnej situácii. Tieto zásady opisujú skutočný stav spracúvania.

Tieto zásady ochrany osobných údajov boli vyhotovené v nemčine. Nemecká verzia je pôvodná a rozhodujúca. Ostatné jazykové verzie sú preklady, ktoré môžu obsahovať chyby. V prípade rozporu má prednosť nemecká verzia, pokiaľ kogentné predpisy neustanovujú inak.