Vtáčí pas

Zásady ochrany osobných údajov

Platia od 2.10.2026.

1. Prevádzkovateľ

Prevádzkovateľom je Matkala Studios (IČO 3628345-2), Fínsko. Služba sa zobrazuje pod názvom Lintupassi, Fågelpass, Birdpass, Ptasi Paszport, Ptačí pas, Vtáčí pas, Fuglepass alebo Fuglepas; tieto zásady sa vzťahujú na všetky názvy. Ochrana osobných údajov: legal@birdpass.app

2. Aké údaje spracúvame a prečo

  • Údaje účtu Google: meno, e-mailová adresa a identifikátor Google. Používame ich na vytvorenie účtu a prihlásenie. Právny základ: zmluva (poskytovanie Služby).
  • Údaje účtu Apple (Prihlásiť sa cez Apple): meno (ak ho uvediete), e-mailová adresa alebo preposielací e-mail Apple a identifikátor Apple. Ukladáme aj prihlasovací token získaný od Apple (refresh token), aby sme ho mohli pri odstránení účtu zneplatniť; Apple to vyžaduje. Právny základ: zmluva a podmienky Apple.
  • Profil: prezývka, región (krajina) a jazyk. Používame ich na nastavenia a prispôsobenie zoznamov druhov. Prezývka je viditeľná pre ostatných len vtedy, keď zapnete verejnú stránku (je v adrese stránky). Právny základ: zmluva.
  • Vek: raz sa opýtame na rok vášho narodenia. Rok sa neukladá; vo vašom zariadení sa ukladá iba veková skupina (menej ako 13, alebo 13 a viac), ktorá sa nám neodosiela a neukladá sa na našom serveri. Ak vám obchod s aplikáciami (App Store alebo Google Play) oznámi vašu vekovú skupinu a vy to povolíte, aplikácia ju použije namiesto otázky; ani v takom prípade sa do zariadenia neukladá nič iné než rovnaká veková skupina. Vekovú skupinu môžete zmeniť v nastaveniach účtu. Ak máte menej ako 13 rokov, aplikácia nepoužíva polohu zariadenia, verejnú stránku ani hlásenia o zlyhaniach (pozri bod Deti) a skôr zapnutá verejná stránka sa vypne. Ak veková skupina nie je známa (napríklad na novom zariadení), zaobchádzame s vami ako s osobou mladšou ako 13 rokov, kým neodpoviete.
  • Pozorovania: druh, dátum, počet, pohlavie, spôsob pozorovania (videné alebo počuté), poznámka a voliteľne bod polohy a z neho odvodený názov miesta (napr. pozorovateľňa, mestská časť a obec). Názov miesta sa vyhľadáva na našom vlastnom serveri z údajov OpenStreetMap; poloha sa neodosiela tretej strane. Ukladáme ich pre váš vlastný vtáčí pas, štatistiky a úspechy. Právny základ: zmluva.
  • Vtáčí kvíz: keď hráte kvíz, ukladáme pri každom položenom druhu, či ste ho spoznali podľa obrázka alebo zvuku (úroveň znalosti, počet správnych a nesprávnych odpovedí a čas poslednej otázky) a tiež to, koľko druhov vášho regiónu bolo v kvíze odomknutých. Údaje sa používajú iba na výber otázok pre vás; ostatným sa nezobrazujú. Právny základ: zmluva.
  • Verejná stránka (voliteľná): ak na stránke Účet zapnete nastavenie „Zobraziť na webe", budú vaše pozorovania (druh, dátum, počet, pohlavie, spôsob pozorovania a poznámka) verejne viditeľné cez odkaz komukoľvek bez prihlásenia; navyše môžete samostatne povoliť zobrazenie polohy pozorovaní ako názvu miesta (napr. pozorovateľňa, mestská časť a obec). Presný bod polohy a čas zapísania pozorovania sa verejne nezobrazujú. Keď je verejná stránka zapnutá, môžu byť vaše najnovšie pozorovania zobrazené aj anonymne v sekcii „Najnovšie pozorovania" na úvodnej stránke webu: druh a dátum a, ak ste povolili zobrazenie polohy, obec a krajina, bez prezývky. Obe nastavenia sú predvolene vypnuté a môžete ich kedykoľvek vypnúť na stránke Účet. Právny základ: súhlas.
  • Poloha zariadenia: aplikácia číta polohu zariadenia iba vtedy, keď o to požiadate (napríklad pridáte pozorovanie na svoju aktuálnu polohu alebo sa necháte nájsť na mape). Poloha sa neukladá na server, pokiaľ neuložíte pozorovanie s bodom polohy. Právny základ: súhlas, ktorý môžete odvolať v nastaveniach zariadenia.
  • Rozpoznávanie zvuku: keď spustíte rozpoznávanie zvuku, aplikácia pomocou mikrofónu zariadenia nahrá krátky záznam a odošle ho na rozpoznanie na náš vlastný server. Záznam môže obsahovať aj iné zvuky, napríklad reč. Spracúva sa iba v pamäti, neukladá sa a neodosiela sa tretej strane. Pre mesačnú kvótu bezplatnej verzie ukladáme pri každom rozpoznaní iba čas a spôsob (zvuk alebo obrázok); vymažú sa po 60 dňoch. Mikrofón sa používa len vtedy, keď rozpoznávanie spustíte sami, a oprávnenie naň môžete odvolať v nastaveniach zariadenia. Právny základ: zmluva.
  • Rozpoznávanie obrázkov: keď urobíte snímku alebo ju vyberiete z galérie, aplikácia odošle snímku (alebo vami vybranú časť) na rozpoznanie na náš vlastný server. Na snímke môže byť aj niečo iné než vták. Snímka sa v zariadení znova skomprimuje, takže jej metadáta (napríklad poloha) sa neodosielajú. Snímka sa spracúva iba v pamäti, neukladá sa a neodosiela sa tretej strane. Pre kvótu ukladáme pri rozpoznaní iba čas a spôsob, rovnako ako pri rozpoznávaní zvuku. Fotoaparát a galéria sa používajú len vtedy, keď rozpoznávanie spustíte sami, a oprávnenia na ne môžete odvolať v nastaveniach zariadenia. Právny základ: zmluva.
  • Relácie: na udržanie prihlásenia ukladáme odtlačok (hash) identifikátora relácie, čas vytvorenia a použitia a identifikátor zariadenia, ktorý aplikácia odosiela (User-Agent). Právny základ: zmluva a oprávnený záujem (bezpečnosť).
  • Predplatné: stav a dátum konca predplatného Vtáčí pas Plus, obchod a identifikátor produktu. Údaje o vašej platobnej karte nemáme. Právny základ: zmluva.
  • Serverové logy: server zaznamenáva chybové situácie (čas, kód chyby a identifikátor požiadavky). IP adresy požiadaviek trvalo neukladáme. Právny základ: oprávnený záujem (bezpečnosť a zisťovanie chýb).
  • Hlásenia o zlyhaniach (Android): keď aplikácia zlyhá, Firebase Crashlytics (Google) prijme technické údaje o chybe: chybové hlásenie a výpis zásobníka, model zariadenia, verziu Androidu, verziu aplikácie a identifikátor konkrétnej inštalácie. K hláseniam nepripájame vaše meno, e-mailovú adresu ani pozorovania. Hlásenie je predvolene vypnuté; môžete ho zapnúť na stránke Účet v aplikácii. Právny základ: súhlas.
  • Webová stránka: na webe (birdpass.app) nie sú cookies, analytika ani reklama a jeho návštevy sa nezaznamenávajú. Písma a stránky pochádzajú z nášho vlastného servera, obrázky druhov z Cloudflare (pozri Obrázky a zvuky druhov). Voľba jazyka webu sa ukladá iba vo vašom prehliadači. Predstavovacie video na úvodnej stránke je umiestnené na YouTube (Google) a načíta sa až vtedy, keď ho spustíte; dovtedy stránka zobrazuje iba náhľadový obrázok z nášho vlastného servera. Keď video spustíte, Google dostane IP adresu vášho zariadenia a údaje o prehliadači a môže ukladať údaje do vášho prehliadača podľa svojich vlastných pravidiel. Právny základ: súhlas (spustenie videa).
  • Kontaktný formulár: keď odošlete správu cez kontaktný formulár na stránke webu pre školy, spracúvame vašu e-mailovú adresu a správu. Používame ich iba na odpoveď na váš dopyt. Správa sa preposiela e-mailom na našu adresu podpory prostredníctvom služby Mailgun (Sinch); neukladá sa do našej databázy. Právny základ: oprávnený záujem (odpoveď na dopyt).
  • Mapa: mapové dlaždice sa načítavajú z nášho vlastného servera, nie od tretej strany. Požiadavky na mapu sa nezaznamenávajú.
  • Obrázky a zvuky druhov: obrázky a nahrávky druhov sú uložené v službe Cloudflare R2 a načítavajú sa odtiaľ priamo; IP adresa vášho zariadenia sa odovzdáva spoločnosti Cloudflare. Pri niektorých druhoch zatiaľ nie je k dispozícii žiadny obrázok ani zvuk.

Poskytnutie údajov je dobrovoľné, avšak účet (meno alebo e-mail a prihlasovací identifikátor) je na používanie Služby nevyhnutný; poloha a poznámka sú vždy voliteľné. Nevykonávame automatizované rozhodovanie ani profilovanie. Nepoužívame analytiku ani reklamu. Vaše údaje nepredávame.

3. Komu údaje poskytujeme

  • Google: prihlásenie, hlásenia o zlyhaniach (Firebase Crashlytics) a predstavovacie video webu (YouTube), ak ho spustíte.
  • Apple a Google Play: nákup predplatného a fakturácia.
  • RevenueCat: správa a overovanie stavu predplatného a štatistiky predplatných (napr. počet predplatných a tržby; nevidíme z nich iné údaje jednotlivých používateľov). RevenueCat získava váš identifikátor používateľa a údaje o predplatnom.
  • Cloudflare: ukladanie obrázkov a zvukov druhov (pozri Obrázky a zvuky druhov) a uchovávanie záloh databázy. Zálohy sú uchovávané v EÚ.
  • Hosting servera: databáza a server sa nachádzajú na serveri v EÚ.
  • Mailgun (Sinch): doručovanie správ z kontaktného formulára webu e-mailom (región EÚ).
  • Orgány verejnej moci: iba v prípadoch, ktoré vyžaduje zákon.

4. Prenosy mimo EÚ

Google, Apple a RevenueCat môžu spracúvať údaje mimo EÚ, napríklad v Spojených štátoch. To isté platí pre Cloudflare, pokiaľ ide o obrázky a zvuky druhov; zálohy databázy sú naopak uchovávané v EÚ. Mailgun spracúva správy z kontaktného formulára vo svojom regióne EÚ, ale ako americká spoločnosť ich môže spracúvať aj v Spojených štátoch alebo k nim odtiaľ mať prístup. Prenosy sa pri spoločnostiach Google, Apple, RevenueCat, Cloudflare a Mailgun zakladajú na rozhodnutí Komisie o primeranej ochrane alebo na štandardných zmluvných doložkách EÚ.

5. Doby uchovávania

  • Údaje o účte, pozorovaniach a kvíze: do odstránenia vášho účtu.
  • Vek: veková skupina je iba vo vašom zariadení, nie na našom serveri.
  • Rozpoznávanie zvuku a obrázkov: záznam ani snímka sa neukladá; časy a spôsoby rozpoznaní sa vymažú po 60 dňoch, najneskôr pri odstránení účtu.
  • Odstránenie účtu: z nášho servera okamžite odstráni profil, prihlasovacie údaje, relácie, pozorovania, údaje o kvíze a stav predplatného. Kópie zmiznú zo záloh v rámci ich rotácie, najneskôr do 30 dní.
  • Relácie: vypršia automaticky; relácie s uplynutou platnosťou a zrušené relácie sa zo servera vymažú do 30 dní a najneskôr pri odstránení účtu.
  • Hlásenia o zlyhaniach: Crashlytics ich uchováva 90 dní.
  • Správy z kontaktného formulára: uchovávame ich v našej e-mailovej schránke do vybavenia veci, najdlhšie dva roky. Mailgun uchováva svoje záznamy o doručení krátky čas podľa svojich vlastných pravidiel.
  • Serverové logy: rotujú automaticky a neuchovávame ich zámerne dlhšie, než vyžaduje zisťovanie chýb a bezpečnostných incidentov.
  • Údaje obchodov a RevenueCat: údaje o nákupoch sa uchovávajú podľa ich vlastných zásad a účtovných predpisov. Odstránenie účtu z nášho servera ich neodstráni.

6. Vaše práva

Máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania, namietať proti spracúvaniu založenému na oprávnenom záujme a právo preniesť svoje údaje do inej služby. Udelený súhlas (napríklad s použitím polohy v nastaveniach zariadenia) môžete tiež kedykoľvek odvolať, čo nemá vplyv na zákonnosť predchádzajúceho spracúvania. Účet a údaje môžete odstrániť sami na stránke Účet v aplikácii a svoje údaje môžete exportovať na tej istej stránke. Pri ostatných žiadostiach nás kontaktujte na adrese legal@birdpass.app; odpovieme do jedného mesiaca. Máte tiež právo podať sťažnosť dozornému orgánu: Úrad fínskeho splnomocnenca pre ochranu údajov, tietosuoja.fi.

7. Deti

Službu smie používať aj osoba mladšia ako 13 rokov. Raz sa opýtame na rok narodenia, alebo použijeme vekovú skupinu oznámenú obchodom s aplikáciami; rok sa neukladá, vo vašom zariadení sa ukladá iba veková skupina (menej ako 13, alebo 13 a viac), ktorá sa nám neodosiela, a možno ju zmeniť v nastaveniach účtu. Pri osobe mladšej ako 13 rokov aplikácia nepoužíva polohu zariadenia, verejnú stránku ani hlásenia o zlyhaniach. Ak veková skupina nie je známa, zaobchádzame s vami ako s osobou mladšou ako 13 rokov. Nežiadame o súhlas zákonného zástupcu a nespracúvame ho.

8. Zabezpečenie

Údaje chránime technickými a organizačnými opatreniami. Identifikátory relácií sa neukladajú v čitateľnej podobe a prístup k serveru je obmedzený.

9. Zmeny

Tieto zásady podľa potreby aktualizujeme. O podstatných zmenách budete informovaní v aplikácii. Zásady boli vypracované vo fínčine. Ak sa preklad a fínska verzia líšia, rozhodujúca je fínska verzia.

10. Kontakt

legal@birdpass.app