Zásady ochrany súkromia

Platné od 19. októbra 2026. BLExpand je v beta verzii a tieto zásady opisujú, ako v nej narábame s údajmi.

1. Kto údaje spracúva

Prevádzkovateľom je Miroslav Fedurco („my“). Kontakt pre všetky otázky o súkromí: mfedurco@gmail.com.

2. Aké údaje spracúvame

• Účet: pri prihlásení cez Google dostaneme identifikátor účtu, e-mailovú adresu, meno a profilovú fotku (rozsahy openid, email, profile). Heslo Google nikdy nevidíme.
• Prevádzkové údaje: názvy tvojich hubov a telefónov, model telefónu, verzia aplikácie, čas posledného pripojenia a stav online. Jednorazové párovacie kódy a prihlasovacie tokeny ukladáme iba ako nevratný odtlačok (hash).
• Technické údaje: pri prevádzke služby spracúva Cloudflare IP adresy a metadáta požiadaviek (bezpečnosť, ochrana pred zneužitím, diagnostika).

Čo NEUKLADÁME: zoznam tvojich Bluetooth zariadení, ich mená a adresy, obsah komunikácie medzi aplikáciou výrobcu a zariadením, tvoju polohu ani snímky. Nahrané akcie sú uložené len v hub telefóne, na našom serveri nie sú.

3. Dôležité upozornenie k beta verzii

Komunikácia medzi tvojimi telefónmi a prehliadačom prechádza cez náš prenosový server (Cloudflare) chránená šifrovaním pri prenose (TLS), ale zatiaľ bez end-to-end šifrovania na úrovni aplikácie. Obsah tejto komunikácie neukladáme ani nezaznamenávame, technicky by však na serveri bol počas prenosu čitateľný. End-to-end šifrovanie pripravujeme a pred ostrým spustením ho zavedieme. Do vtedy službu používaj iba s vlastnými zariadeniami.

4. Na čo údaje používame a právny základ

• Poskytovanie služby (prihlásenie, správa hubov a zariadení, prenos príkazov): plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
• Bezpečnosť, ochrana pred zneužitím a diagnostika chýb: náš oprávnený záujem (čl. 6 ods. 1 písm. f GDPR).
• Plnenie zákonných povinností, ak vzniknú.

Údaje nepredávame, nepoužívame na reklamu ani na profilovanie.

5. Mobilná aplikácia a povolenia

• Bluetooth: komunikácia s tvojimi zariadeniami a ich sprístupnenie na diaľku.
• Poloha: Android 10 a 11 ju vyžaduje na vyhľadávanie Bluetooth zariadení. Polohu nezisťujeme, neukladáme ani neodosielame.
• Notifikácie a služba na popredí: aplikácia musí bežať na pozadí, aby udržala spojenie.
• Výnimka z optimalizácie batérie: aby systém aplikáciu neuspal a hub ostal dostupný.
• Internet: spojenie so serverom.

Aplikácia neobsahuje reklamy ani analytické nástroje tretích strán.

6. Komu údaje sprístupňujeme

• Cloudflare, Inc.: hosting, sieť a databáza služby.
• Google: prihlásenie účtom Google.

Títo poskytovatelia môžu údaje spracúvať aj mimo EÚ na základe štandardných zmluvných doložiek alebo rámca EU–US Data Privacy Framework. Webová stránka navyše načítava písmo z Google Fonts, pri čom sa Googlu odovzdá IP adresa návštevníka.

Využívanie a prenos informácií získaných z Google API je v súlade s Google API Services User Data Policy, vrátane požiadaviek na obmedzené použitie. Údaje z Google používame iba na prihlásenie a zobrazenie tvojho mena a e-mailu v portáli.

7. Ako dlho údaje uchovávame

Údaje účtu a hubov uchovávame, kým účet existuje. Odobraté telefóny ostávajú v databáze ako neaktívne záznamy iba do zmazania účtu. Prihlásenie v prehliadači platí 30 dní. Zmazanie účtu a všetkých súvisiacich údajov môžeš požiadať e-mailom, vybavíme ho najneskôr do 30 dní.

8. Tvoje práva

Máš právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať. Uplatníš ich e-mailom na mfedurco@gmail.com. Máš tiež právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

9. Cookies

Používame iba nevyhnutné cookies: prihlasovaciu reláciu v portáli (__Host-bx_session) a krátkodobú cookie počas prihlasovania. Nepoužívame sledovacie ani reklamné cookies, preto si na webe nevyžadujeme súhlas.

10. Deti

Služba nie je určená osobám mladším ako 16 rokov.

11. Zmeny zásad

Zásady môžeme upraviť. Aktuálna verzia je vždy na tejto stránke s dátumom účinnosti. Pri podstatnej zmene ťa upozorníme v portáli alebo e-mailom.