Zásady ochrany súkromia
Posledná aktualizácia: 29. októbra 2026
To najdôležitejšie
- Tvoje údaje sú uložené vo Francúzsku a nikdy sa nepredávajú.
- Tvoj žreb nevidí nikto, ani organizátor.
- Žiadna reklama, žiadne sledovacie nástroje, žiadne meranie návštevnosti.
- Všetko si stiahneš alebo vymažeš v aplikácii, kedykoľvek chceš.
Obsah
Tento slovenský preklad slúži len na informačné účely. V prípade rozdielov s francúzskou verziou má prednosť francúzska verzia.
Rimbi ti pomáha organizovať žrebovanie darčekov v rodine a medzi priateľmi. Tajomstvo je jadrom aplikácie: nikto nevidí žreby ostatných, ani organizátor. Rovnako prísne pristupujeme aj k tvojim osobným údajom.
Tieto zásady vysvetľujú, aké údaje spracúvame, prečo, ako dlho, s kým ich zdieľame a ako môžeš uplatniť svoje práva, v súlade so všeobecným nariadením o ochrane údajov (GDPR) a francúzskym zákonom o ochrane údajov (loi Informatique et Libertés).
1. Kto zodpovedá za tvoje údaje?
SECRETARAI, SASU so základným imaním 50 €, so sídlom v Nice (06200), RCS Nice 103 272 100, vydavateľ aplikácie Rimbi.
Kontakt pre akúkoľvek otázku o tvojich údajoch: [email protected], alebo z aplikácie: Profil › Údaje a súkromie › Napíš nám.
2. Naše záväzky v skratke
- Tvoje údaje sú uložené vo Francúzsku (v parížskom regióne nášho poskytovateľa hostingu).
- Žiadna reklama, žiadny ďalší predaj, žiadne profilovanie. Náš obchodný model stojí výlučne na platených tarifoch.
- Žiadne reklamné sledovacie nástroje ani nástroje na meranie návštevnosti v aplikácii.
- Údaje Face ID a odtlačku prsta zostávajú v tvojom telefóne: nikdy k nim nemáme prístup.
- Žrebovanie je tajné už zo svojej podstaty: bezpečnostné pravidlá našej databázy bránia organizátorovi, administrátorom aj ostatným členom prečítať si tvoj žreb.
- Čo najmenej údajov: väčšina polí je nepovinná.
3. Aké údaje, na aký účel a na akom právnom základe?
| Údaje | Na čo slúžia | Právny základ |
|---|---|---|
| Účet: krstné meno, e-mailová adresa, heslo (uložené v nevratne zašifrovanej podobe), telefónne číslo, ak si zapneš dvojfaktorové overenie cez SMS | Vytvorenie a zabezpečenie tvojho účtu, prihlásenie | Plnenie zmluvy (podmienky používania) |
| Profil: fotka alebo avatar, dátum narodenín (s rokom alebo bez neho), informácie, ktoré sa rozhodneš zdieľať | Aby ťa v tvojich skupinách spoznali; pripomienka tvojich narodenín, ak to povolíš | Plnenie zmluvy; nepovinné polia |
| Darčekový profil: vkus, záľuby, štýl, farby, veľkosti, čo ti nedarovať | Pomôcť tvojmu Mikulášovi s výberom | Plnenie zmluvy; nepovinné polia |
| Alergie a intolerancie (napr. bez lepku, orechy) | Vyhnúť sa darčeku, ktorý by pre teba bol nebezpečný | Tvoj výslovný súhlas, ktorý môžeš kedykoľvek odvolať; tieto informácie sa týkajú zdravia (článok 9 GDPR) |
| Skupiny, udalosti, žrebovania, história žrebovaní | Organizovanie žrebovaní, aby nikto nedostal tú istú osobu rok po roku | Plnenie zmluvy |
| Zoznamy želaní, nápady, hlasy, diskusie, ankety, tajné správy | Fungovanie týchto funkcií medzi členmi skupiny | Plnenie zmluvy |
| Poštová adresa (iba pri výmene na diaľku) | Umožniť tvojmu Mikulášovi, a iba jemu, poslať ti darček | Plnenie zmluvy |
| Profily detí: krstné meno, avatar, dátum narodenín, vkus, veľkosti, zadané rodičom | Umožniť účasť dieťaťu bez telefónu | Plnenie zmluvy uzavretej s rodičom, v záujme dieťaťa |
| Nájdi svoju rodinu (nepovinné): odtlačky e-mailových adries tvojich kontaktov vypočítané v tvojom telefóne; odtlačok e-mailovej adresy tvojho účtu; krátky záznam o nájdených osobách; pozvánky odoslané a prijaté v aplikácii | Ukázať, ktoré z tvojich kontaktov už majú účet Rimbi, a pozvať ich do skupiny (podrobnosti nižšie) | Prístup k adresáru: tvoje povolenie udelené v telefóne. Porovnávanie odtlačkov a pozvánky: oprávnený záujem (tvoj – nájsť svojich blízkych; ich – dostať od teba pozvánku), so zárukami opísanými nižšie a s nastavením, vďaka ktorému sa nedáš nájsť |
| Hostia bez aplikácie: krstné meno, telefónne číslo alebo e-mailová adresa zadané organizátorom | Poslanie osobného odkazu a kódu hosťovi | Oprávnený záujem organizátora a hosťa na účasti bez účtu |
| Moderovanie: obsah správ analyzovaný pred zverejnením, zablokované pokusy, nahlásenia | Predchádzanie urážkam, obťažovaniu a nenávistným prejavom, vybavovanie nahlásení | Zákonná povinnosť (akt o digitálnych službách) a oprávnený záujem (bezpečnosť používateľov) |
| Upozornenia: technický identifikátor tvojho telefónu pre upozornenia, nastavenia | Posielanie upozornení podľa tvojej voľby | Plnenie zmluvy; tvoj súhlas v nastaveniach telefónu |
| Predplatné: tarif, dátumy, stav obnovenia, použité darčekové kódy | Prístup k tvojmu tarifu | Plnenie zmluvy; účtovné povinnosti |
| Bezpečnosť: pripojené zariadenia, záznamy o prihláseniach, IP adresa pri niektorých citlivých úkonoch | Ochrana tvojho účtu, blokovanie podvodných pokusov | Oprávnený záujem; zákonná povinnosť uchovávať prevádzkové údaje |
| Komunikácia s podporou | Odpovede na tvoje žiadosti | Oprávnený záujem |
| Novinky o Rimbi e-mailom (nepovinné, predvolene vypnuté) | Informovať ťa o novinkách | Tvoj súhlas, ktorý môžeš kedykoľvek odvolať |
Nezhromažďujeme tvoj adresár (pri funkcii „Nájdi svoju rodinu“ opúšťajú tvoj telefón iba odtlačky e-mailových adries a tie si neuchovávame), tvoju polohu, históriu prehliadania ani tvoje bankové údaje (platby prebiehajú cez App Store alebo Google Play).
„Nájdi svoju rodinu“: ako to funguje
- Najprv tvoje povolenie. Aplikácia si prečíta tvoje kontakty, iba ak to povolíš v dialógovom okne systému iOS alebo Android, a to pre celý adresár alebo iba pre kontakty, ktoré vyberieš. Tento prístup môžeš kedykoľvek odvolať v nastaveniach telefónu.
- Z telefónu neodchádza nič čitateľné. Aplikácia číta iba e-mailové adresy tvojich kontaktov. V tvojom telefóne ich prevedie na malé písmená, odstráni medzery a premení ich na odtlačky (funkcia SHA-256). Na náš server vo Francúzsku sa posielajú iba tieto odtlačky: nikdy nie mená, čísla, e-mailové adresy ani samotný adresár.
- Porovnané a zabudnuté. Server tieto odtlačky porovná s odtlačkami e-mailových adries účtov Rimbi (na tento účel uchovávame odtlačok adresy každého účtu, ktorý sa vymaže spolu s účtom) a potom si ich neuchováva. Takýto odtlačok nie je anonymný: ide o pseudonymizované údaje, ktoré sú stále osobnými údajmi. Preto si ho neuchovávame.
- Nájsť sa dajú iba tí, ktorí súhlasia. Zobrazia sa iba účty (nikdy nie profily detí) so zapnutým nastavením Profil › Údaje a súkromie › Nechať sa nájsť mojimi kontaktmi. Je predvolene zapnuté a dá sa kedykoľvek vypnúť. Pri nájdenej osobe vidíš jej krstné meno, avatar a skupiny, ktoré už máte spoločné, nikdy nie jej e-mailovú adresu.
- Obmedzené záznamy. Aby sme predišli zneužitiu, počítame počet odoslaných odtlačkov a dátum každého vyhľadávania (24 hodín); jedno vyhľadávanie je obmedzené na 1 000 kontaktov. Záznam „táto osoba našla tamtú osobu“ uchovávame 7 dní, aby bolo možné poslať priamu pozvánku. Tieto záznamy sa vymažú, hneď ako nájdená osoba nastavenie vypne, a spolu s účtom.
- Pozvánka, nikdy nie vynútená registrácia. Nájdená a pozvaná osoba dostane upozornenie a pozvánku prijme alebo odmietne. Pozvánka bez odpovede vyprší po 7 dňoch; zodpovedané alebo vypršané pozvánky sa vymažú po 30 dňoch. Po odmietnutí ťa tá istá osoba nemôže do tejto skupiny znova pozvať 30 dní.
- Rimbi nikdy nepíše tvojim kontaktom. Ak chceš pozvať kontakt, ktorý ešte nemá účet, aplikácia pripraví SMS alebo zdieľanie, ktoré odošleš ty, zo svojho telefónu.
- Všetko je v tvojom exporte. Tieto informácie sú súčasťou údajov, ktoré si stiahneš (sekcia
find_family).
4. Kto čo v aplikácii vidí?
- Tvoj žreb: iba ty. V „otvorenom“ režime, ktorý zvolí organizátor pred žrebovaním a ktorý vidia všetci, každý vidí, kto koho obdarúva.
- Záverečné odhalenie, ak ho organizátor zapne: podľa jeho voľby, ktorá sa zafixuje v čase žrebovania, každý spozná svojho Mikuláša, alebo sa účastníkom odhalí celá reťaz.
- Stránka člena (nápady, hlasy, diskusia o ňom): ostatní členovia skupiny, nikdy nie dotknutá osoba.
- Tvoj zoznam želaní: tvoje skupiny; nikdy nevidíš, kto čo rezervoval.
- Tvoja poštová adresa: iba tvoj Mikuláš pri výmene na diaľku, a potom sa vymaže.
- Kód hosťa bez aplikácie: iba hosť; organizátor vidí iba maskované číslo alebo adresu.
- Tvoj účet pri funkcii „Nájdi svoju rodinu“: to, že si na Rimbi, môžu vidieť iba ľudia, ktorí majú tvoju e-mailovú adresu vo svojich kontaktoch (krstné meno, avatar, spoločné skupiny), a iba ak necháš zapnuté nastavenie „Nechať sa nájsť mojimi kontaktmi“.
5. S kým tvoje údaje zdieľame?
Iba s poskytovateľmi služieb, ktorí nám pomáhajú prevádzkovať aplikáciu (naši „sprostredkovatelia“), viazanými zmluvou o spracúvaní údajov v súlade s článkom 28 GDPR, a iba na účely tejto služby:
| Poskytovateľ | Úloha | Umiestnenie údajov |
|---|---|---|
| Supabase (s Amazon Web Services) | Hosting databázy, účtov a serverových funkcií | Francúzsko (región Paríž) |
| Cloudflare, Inc. | Hosting a doručovanie webovej stránky rimbi.app a webovej stránky pre hostí | Spojené štáty a globálna sieť (pozri časť 6) |
| Brevo (Sendinblue SAS) | Odosielanie e-mailov a SMS (pozvánky, bezpečnostné upozornenia) | Európska únia (Francúzsko) |
| Mistral AI | Automatická analýza správ pred zverejnením s cieľom zablokovať zraňujúce prejavy | Európska únia (Francúzsko) |
| Expo (650 Industries), Apple, Google | Doručovanie upozornení | Spojené štáty (pozri časť 6) |
| RevenueCat | Sledovanie stavu predplatných zakúpených v obchodoch s aplikáciami | Spojené štáty (pozri časť 6) |
Apple a Google spracúvajú tvoje nákupy v aplikácii ako samostatní prevádzkovatelia, podľa svojich vlastných zásad ochrany súkromia.
Aktuálny zoznam našich sprostredkovateľov je zverejnený na stránke Naši sprostredkovatelia. Tvoje údaje nikdy nepredávame ani neprenajímame. V prípadoch stanovených zákonom môžeme byť povinní poskytnúť údaje súdnemu alebo správnemu orgánu.
6. Prenosy mimo Európskej únie
Tvoje údaje sú uložené vo Francúzsku. Môže dôjsť k niekoľkým obmedzeným prenosom mimo Európskej únie:
- upozornenia prechádzajú cez služby Expo, Apple a Google, ktoré dostanú iba text upozornenia (ktorý nikdy neobsahuje meno tebou vyžrebovanej osoby) a technický identifikátor tvojho telefónu;
- webovú stránku rimbi.app hostí Cloudflare, ktorý vo svojich technických záznamoch dostáva IP adresu a prehliadač návštevníkov stránky;
- RevenueCat dostáva anonymný identifikátor účtu a stav tvojho predplatného, bez tvojho mena či e-mailu;
- technická podpora Supabase môže výnimočne pristupovať k infraštruktúre z krajín mimo Únie.
Tieto prenosy sú kryté rámcom ochrany údajov EÚ – USA (EU–US Data Privacy Framework), ak sa ho poskytovateľ zúčastňuje, inak štandardnými zmluvnými doložkami Európskej komisie.
7. Ako dlho tvoje údaje uchovávame?
| Údaje | Doba |
|---|---|
| Účet a profil | Kým tvoj účet existuje |
| Neaktívny účet | Zmazaný po 2 rokoch bez prihlásenia; mesiac vopred ťa upozorníme e-mailom |
| Po zmazaní tvojho účtu | Okamžitá deaktivácia, trvalé vymazanie do 30 dní (vrátane záloh). Tvoje minulé žreby zostávajú v histórii skupín, bez tvojho mena, aby sa predišlo opakovaniu |
| Zmazané skupiny a udalosti | Dajú sa obnoviť 30 dní, potom sa vymažú |
| Obsah skupín (nápady, diskusie, ankety, zoznamy) | Kým skupina existuje |
| Poštová adresa | Vymazaná po prevzatí darčeka, najneskôr 30 dní po udalosti |
| Všetky kódy (pozvánka do skupiny, hosť bez aplikácie, darčekový kód, prevzatie profilu dieťaťa) | 7 dní, potom sa zmažú, či už boli použité, alebo nie; čo sa kódom získalo, zostáva zachované |
| Kontaktné údaje hosťa bez aplikácie | Vymazané 30 dní po udalosti |
| Odtlačky kontaktov („Nájdi svoju rodinu“) | Neuchovávajú sa: porovnajú sa a zabudnú |
| Počet odtlačkov a dátum každého vyhľadávania | 24 hodín |
| Záznam „kto koho našiel“ | 7 dní; vymaže sa, hneď ako nájdená osoba nastavenie vypne, a spolu s účtom |
| Pozvánky v aplikácii | 7 dní bez odpovede, potom vypršia; vymažú sa 30 dní po odpovedi alebo vypršaní |
| Alergie a intolerancie | Kým neodvoláš svoj súhlas alebo kým sa tvoj účet nezmaže |
| Upozornenia | 180 dní |
| Pokusy zablokované moderovaním | 30 dní |
| Nahlásenia a rozhodnutia o moderovaní | 12 mesiacov |
| Záznamy o prihláseniach a bezpečnosti | 12 mesiacov (zákonná povinnosť) |
| Údaje o predplatnom | Počas trvania predplatného, potom 13 mesiacov; účtovné doklady 10 rokov |
8. Ako tvoje údaje chránime?
- Šifrovanie komunikácie (HTTPS) a uložených údajov.
- Pravidlá prístupu v databáze, riadok po riadku: každý si môže prečítať iba to, čo sa ho týka.
- Heslá a kódy (darčekové kódy, kódy hostí) sa nikdy neukladajú v čitateľnej podobe.
- Nepovinné dvojfaktorové overenie, upozornenia na prihlásenie, vzdialené odhlásenie zariadení.
- Prístup tímu obmedzený na nevyhnutné minimum a zaznamenávaný.
- V prípade porušenia ochrany údajov, ktoré predstavuje riziko, to do 72 hodín oznámime CNIL (francúzskemu dozornému orgánu pre ochranu údajov) a ak je riziko vysoké, aj dotknutým osobám.
9. Tvoje práva
Kedykoľvek môžeš:
- získať prístup k svojim údajom a ich kópiu;
- dať ich opraviť;
- dať ich vymazať zmazaním svojho účtu v aplikácii (Profil › Údaje a súkromie › Zmazať môj účet);
- stiahnuť svoje údaje v strojovo čitateľnom formáte (prenosnosť);
- namietať proti spracúvaniu založenému na oprávnenom záujme alebo požiadať o jeho obmedzenie (ak nechceš, aby ťa našli tvoje kontakty, stačí vypnúť Nechať sa nájsť mojimi kontaktmi);
- odvolať svoj súhlas (alergie, novinky e-mailom), bez vplyvu na to, čo sa urobilo predtým;
- určiť pokyny, čo sa má s tvojimi údajmi stať po tvojej smrti.
Väčšinu týchto úkonov môžeš urobiť priamo v časti Profil › Údaje a súkromie. Inak nám napíš na [email protected]. Odpovieme najneskôr do jedného mesiaca. Ak budú pochybnosti, môžeme ťa požiadať o preukázanie totožnosti.
Ak sa domnievaš, že tvoje práva nie sú dodržiavané, môžeš podať sťažnosť na CNIL (www.cnil.fr).
10. Maloletí
Na vytvorenie účtu musíš mať aspoň 15 rokov. Pre mladších môže rodič vytvoriť profil dieťaťa, ktorý sám spravuje: dieťa nemá účet. Práva dieťaťa k týmto údajom uplatňuje rodič. Dieťa bude môcť svoj profil prevziať v 15 rokoch vytvorením vlastného účtu.
11. Sledovacie nástroje a ukladanie v tvojom zariadení
Aplikácia ani webová stránka nepoužívajú žiadne reklamné cookies ani nástroje na meranie návštevnosti. V tvojom zariadení ukladajú iba to, čo je nevyhnutné na ich fungovanie (relácia prihlásenia, nastavenia, prístup hosťa). Tieto položky nevyžadujú súhlas.
Webová stránka rimbi.app neukladá žiadne cookies. Ako každý poskytovateľ hostingu, aj ten náš, Cloudflare, vedie technické záznamy (IP adresa, dátum, požadovaná stránka, prehliadač), aby udržal stránku v bezpečí; nikdy sa nepoužívajú na meranie návštevnosti a uchovávajú sa najviac jeden rok, čo je doba stanovená zákonom pre prevádzkové údaje.
12. Zmeny
Ak tieto zásady podstatne zmeníme, dáme ti vedieť v aplikácii skôr, než zmeny nadobudnú účinnosť.