Zásady ochrany osobných údajov

Platné od 18. 10. 2026

Tieto zásady vysvetľujú, aké osobné údaje spracúva webová aplikácia Turafan (turafan.sk), prečo a ako dlho, komu ich poskytujeme a aké máte práva podľa nariadenia GDPR (EÚ 2016/679) a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

1. Prevádzkovateľ

Prevádzkovateľom je Michal Paluš.

2. Aké údaje spracúvame

• Účet: meno, e-mail, používateľské meno, heslo (len v zahashovanej podobe). Pri prihlásení cez Google aj identifikátor vášho Google účtu (meno a e-mail od Googlu).
• Profil: profilová fotka, krátky popis, domovský región – vypĺňate dobrovoľne.
• Trasy, ktoré pridáte: GPS body trasy, názov, popis, fotky, štítky, miesto parkovania. Publikované trasy sú verejné.
• Absolvované túry: dátum, poznámka a spôsob overenia. Pri overení:
  • polohou – súradnice a presnosť z vášho zariadenia v čase kliknutia „Som na trase“ (poloha sa zisťuje iba na váš pokyn a len s vaším povolením v prehliadači, nikdy nie na pozadí),
  • fotkou – GPS súradnice a čas z metadát (EXIF) fotky; tie sa prečítajú pri nahraní, uložená fotka ich už neobsahuje,
  • GPX alebo Strava – body vášho záznamu, vzdialenosť a čas.
  Túru môžete označiť ako súkromnú – vtedy ju vidíte len vy.
• Fotky: ukladáme len zmenšenú verziu (max. 1920 × 1080 px) a miniatúru vo formáte WebP, originál neuchovávame. Pri každej fotke si volíte, či je verejná, alebo len pre vás.
• Komunita: členstvo v skupinách, pozvánky (vrátane e-mailu pozvaného), eventy a odpovede Idem/Možno/Nejdem, hodnotenia trás, upozornenia.
• Strava (voliteľné): ak účet prepojíte, uchovávame prístupové tokeny Stravy (šifrovane) a sťahujeme len aktivity alebo trasy, ktoré sami importujete či použijete na overenie.
• Push upozornenia (voliteľné): technický identifikátor odberu vo vašom prehliadači.
• Technické údaje: IP adresa a údaje o prehliadači v serverových logoch, cookies nutné na prihlásenie a bezpečnosť.

3. Prečo údaje spracúvame (účel a právny základ)

• vytvorenie a vedenie účtu a poskytovanie funkcií aplikácie – plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR),
• overenie absolvovania túry polohou, fotkou alebo záznamom, prepojenie so Stravou a push upozornenia – váš súhlas (čl. 6 ods. 1 písm. a), ktorý môžete kedykoľvek odvolať,
• e-maily k pozvánkam, eventom a obnove hesla – plnenie zmluvy,
• bezpečnosť a prevádzka (logy, ochrana pred zneužitím) – oprávnený záujem (čl. 6 ods. 1 písm. f).

Údaje nepredávame, nepoužívame na reklamu ani na automatizované rozhodovanie či profilovanie.

4. Čo je verejné

Verejné sú publikované trasy (vrátane mena autora), verejné fotky, verejné absolvované túry, hodnotenia, váš verejný profil (meno, používateľské meno, foto, popis, štatistiky) a verejné skupiny a eventy. Váš e-mail nie je verejný nikdy.

5. Komu údaje poskytujeme

• Hosting – server v dátovom centre v Nemecku (EÚ), na ktorom beží aplikácia, databáza a súbory.
• Vyhľadávanie – vlastný vyhľadávací server (Meilisearch); obsahuje len údaje publikovaných trás.
• E-mail – odosielací SMTP server na doručenie e-mailov z aplikácie.
• Google – ak sa prihlasujete cez Google (Google Ireland Ltd.).
• Strava – ak si účet prepojíte (Strava, Inc., USA; prenos na základe štandardných zmluvných doložiek).
• Mapové podklady a knižnice – dlaždice máp OpenStreetMap a knižnice z CDN (jsDelivr) načíta váš prehliadač priamo, poskytovateľ pritom vidí vašu IP adresu.
• Push služby prehliadača (napr. Google, Mozilla, Apple) – len na doručenie upozornení, ktoré ste zapli.

6. Ako dlho údaje uchovávame

• údaje účtu a obsah, ktorý ste vytvorili – kým máte účet; po zrušení účtu ich vymažeme do 30 dní (trasy a príspevky môžeme na vašu žiadosť anonymizovať namiesto vymazania),
• serverové logy – najviac 14 dní,
• tokeny Stravy a odbery push – do zrušenia prepojenia / vypnutia upozornení.

7. Cookies a úložisko prehliadača

Používame len nevyhnutné cookies (prihlásenie, ochrana formulárov CSRF) a lokálne úložisko prehliadača na drobné nastavenia (napr. kedy sme vám naposledy ponúkli upozornenia) a na cache statických súborov aplikácie. Analytické ani reklamné cookies nepoužívame.

8. Vaše práva

Máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Súhlas (poloha, Strava, push) môžete kedykoľvek odvolať v nastaveniach profilu alebo prehliadača – nemá to vplyv na zákonnosť spracúvania pred odvolaním. Väčšinu údajov si upravíte či zmažete priamo v aplikácii; o zrušenie účtu a ďalšie požiadavky nás požiadajte cez kontakt prevádzkovateľa. Máte tiež právo podať sťažnosť dozornému orgánu – Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.

9. Deti

Aplikácia je určená osobám starším ako 16 rokov. Mladší ju môžu používať len so súhlasom zákonného zástupcu.

10. Zmeny zásad

Zásady môžeme aktualizovať; aktuálne znenie je vždy na tejto stránke a o podstatných zmenách vás upozorníme v aplikácii.