Zásady ochrany osobných údajov

1. Prevádzkovateľ a kontakt pre ochranu osobných údajov

Za spracúvanie osobných údajov na webe MiroTiper a v aplikácii MiroVIP zodpovedá MiroTiper.

Otázky a žiadosti týkajúce sa ochrany osobných údajov vrátane prístupu, opravy a vymazania posielajte e-mailom na support@mirotiper.com. Píšte, prosím, z e-mailovej adresy účtu, ktorého sa žiadosť týka.

2. Údaje spracúvané na webe

• Účet a identita: meno, e-mail, zahashované heslo, overenie e-mailu, profilový obrázok a identifikátory prihlasovania cez Google.
• Voliteľný profil: telefón, krajina, jazyk a používateľom poskytnuté Telegram alebo Instagram meno.
• Členstvo a podpora: produkty, dátumy prístupu, obdobie, cena, história aktivácií, stav účtu a interné poznámky administrátora.
• Technické a bezpečnostné údaje: IP adresa, používateľský agent, zariadenie, relácia, pokusy o prihlásenie, bezpečnostné udalosti a diagnostické záznamy.
• Používanie služby: navštívené stránky, udalosti, jazyk, UTM údaje, zobrazenie obsahu, obľúbené položky, filtre, notifikácie a priebeh tutoriálu.
• Komunikácia: newsletter, žiadosti o podporu, zľavové kódy, potvrdenia aktivácie a údaje potrebné na doručenie push alebo e-mailových správ.
• Meranie kampaní: identifikátory GA4, PostHog a Meta, vrátane fbp/fbc a udalostí Telegram pozvánky, ak sú tieto nástroje povolené.

3. Prečo sa údaje používajú

• na vytvorenie účtu, prihlásenie, zabezpečenie relácie a správu prístupu;
• na overenie platby vrátane nákupov cez Google Play v aplikácii MiroVIP a na aktiváciu zakúpeného obdobia;
• na poskytovanie obsahu, ukladanie nastavení, obľúbených položiek a notifikácií;
• na podporu, servisné správy a e-maily, ktoré si používateľ vyžiadal;
• na bezpečnosť, prevenciu zneužitia, riešenie incidentov a právnych nárokov;
• na analytiku a meranie kampaní iba na platnom právnom základe a pri nevyhnutnom súhlase až po jeho udelení.

4. Právne základy

Podľa účelu môže byť právnym základom spracúvania plnenie zmluvy, kroky pred jej uzatvorením, splnenie zákonnej povinnosti, oprávnený záujem na bezpečnosti alebo výslovný súhlas.

V aplikácii MiroVIP sa účet, nákupy a aktivita v aplikácii spracúvajú na poskytnutie služby, ktorú ste si zriadili (plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR). Obmedzovanie pokusov o prihlásenie, bezpečnostné záznamy a prevencia podvodov sa opierajú o oprávnený záujem na zabezpečení účtov a služby (čl. 6 ods. 1 písm. f) GDPR). Push notifikácie posielame iba vtedy, ak ich povolíte v telefóne (súhlas, čl. 6 ods. 1 písm. a) GDPR); súhlas môžete kedykoľvek odvolať v aplikácii alebo v nastaveniach telefónu. Ak zákon vyžaduje uchovávať záznamy, uchovávajú sa na splnenie tejto zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).

Marketingové e-maily posielame iba s výslovným súhlasom. Nepovinné analytické a reklamné meracie nástroje bežia predvolene a kedykoľvek ich možno vypnúť v Nastaveniach cookies.

5. Príjemcovia a prenosy

Podľa zapnutých funkcií môžu údaje spracúvať poskytovatelia hostingu a databázy, Google (prihlásenie na webe a analytika), PostHog, Meta, poskytovateľ e-mailových služieb Resend alebo iný poskytovateľ SMTP, RevenueCat a Google Play Billing (nákupy v aplikácii MiroVIP) a Expo a Firebase Cloud Messaging (push notifikácie). Platbu za nákupy cez Google Play spracúva Google Play; MiroTiper od neho nedostáva údaje o platobnej karte ani bankovom účte.

Niektorí z týchto poskytovateľov, napríklad RevenueCat, Expo, Resend, Google, Meta a PostHog, môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru, napríklad v USA. Takéto prenosy sa opierajú o rámec ochrany údajov EÚ – USA (EU-US Data Privacy Framework), ak je v ňom poskytovateľ certifikovaný, inak o štandardné zmluvné doložky Európskej komisie.

Osobné údaje sa nepredávajú ako samostatný produkt. Údaje sa môžu poskytnúť orgánu verejnej moci, ak to vyžaduje zákon.

6. Uchovávanie a bezpečnosť

Údaje sa uchovávajú počas trvania účtu a poskytovania služby a potom iba počas zákonnej lehoty alebo času nevyhnutného na riešenie nárokov a bezpečnostných udalostí.

Pri vymazaní účtu v aplikácii MiroVIP sa účet, relácie, zariadenia, záznamy o nákupoch a aktivita v aplikácii vymažú okamžite (pozri časť 10). Prihlásenie v aplikácii vyprší po 30 dňoch nepoužívania a najneskôr po 90 dňoch; odkaz na overenie e-mailu platí 1 hodinu a odkaz na obnovenie hesla 30 minút.

Používajú sa prístupové kontroly, hashovanie hesiel, správa relácií, obmedzovanie neúspešných prihlásení a technické logovanie. Žiadny systém však nemožno označiť za úplne bezrizikový.

7. Práva používateľa

• požiadať o prístup k svojim údajom a ich kópiu;
• opraviť nepresné alebo neúplné údaje;
• požiadať o vymazanie alebo obmedzenie spracúvania, ak sú splnené zákonné podmienky;
• namietať proti spracúvaniu založenému na oprávnenom záujme;
• odvolať súhlas bez vplyvu na zákonnosť pred jeho odvolaním;
• získať prenosné údaje a podať sťažnosť príslušnému dozornému orgánu.

8. Deti a kontakt

Služba nie je určená osobám mladším ako 18 rokov. Ak sa zistí účet neplnoletej osoby, prístup a údaje sa majú riešiť bez zbytočného odkladu.

Žiadosť týkajúcu sa ochrany osobných údajov pošlite na support@mirotiper.com. E-mailom neposielajte heslá ani nepotrebné bankové údaje.

9. Mobilná aplikácia MiroVIP

Aplikáciu MiroVIP (ID aplikácie com.mirotiper.app) poskytuje MiroTiper. Účty v aplikácii sú oddelené od účtov na webe. Aplikácia spracúva tieto údaje:

• Účet: e-mailová adresa, heslo (uložené iba ako hash), nepovinné meno, jazyk aplikácie, stav overenia e-mailu a krátkodobé odkazy na overenie e-mailu a obnovenie hesla (ich tokeny sú uložené iba ako hash).
• Prihlásenie a bezpečnosť: náhodné ID inštalácie vytvorené aplikáciou (server ukladá iba jeho hash), platforma (Android alebo iOS), časy relácií a zahashované tokeny relácie a IP adresy používané na obmedzenie pokusov o prihlásenie (uložené iba ako hash s tajným kľúčom) a v technických záznamoch.
• Push notifikácie, iba ak ich zapnete: push token Expo (v systéme Android založený na tokene Firebase Cloud Messaging), platforma, jazyk aplikácie, zvolené témy notifikácií a čas poslednej aktivity zariadenia.
• Nákupy: prístup MiroVIP sa kupuje jednorazovými nákupmi cez Google Play Billing (na iPhone cez App Store), ktoré sa overujú prostredníctvom RevenueCat. ID vášho účtu v aplikácii sa používa ako ID zákazníka v RevenueCat. Spracúvame produkt, číslo objednávky v obchode, dátum nákupu, prostredie, stav vrátenia peňazí a z toho vyplývajúce dátumy prístupu. Platbu spracúva Google Play; údaje o platobnej karte ani bankovom účte nedostávame.
• Aktivita v aplikácii: sledované zápasy, tímy a súťaže, nastavenia Daily Slip a pre vás vygenerované tikety, uložené tikety a informácia, či ste si ich pozreli, a stav prečítania článkov MiroFM.
• Iba vo vašom telefóne: prihlasovacia relácia a ID inštalácie v zabezpečenom úložisku telefónu, nastavenia notifikácií a odomykania biometriou a uložený obsah. Odomykanie odtlačkom prsta alebo tvárou zabezpečuje telefón; aplikácia biometrické údaje nedostáva.
• Aplikácia nezobrazuje reklamu, neobsahuje analytické ani reklamné sledovacie nástroje a nepristupuje k polohe, kontaktom, fotografiám, súborom ani mikrofónu. Analytické nástroje webu (GA4, PostHog, Meta) ani prihlásenie cez Google sa v aplikácii nepoužívajú.

10. Vymazanie účtu MiroVIP

V aplikácii otvorte Účet, zvoľte Vymazať účet a potvrďte heslom. Ak aplikáciu nemôžete použiť, napíšte na support@mirotiper.com z e-mailovej adresy svojho účtu a požiadajte o vymazanie. Na túto adresu vám pošleme žiadosť o potvrdenie a účet vymažeme až po vašej odpovedi. Potvrdené žiadosti vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca. Podrobný návod: www.mirotiper.com/legal/app/delete-account.

Vymazanie odstráni účet v aplikácii (e-mail, hash hesla, meno a nastavenia), všetky relácie a zariadenia vrátane push tokenov, záznamy o nákupoch a dátumy prístupu a celú aktivitu v aplikácii (sledované zápasy, nastavenia a tikety Daily Slip, uložené tikety a stav prečítania). Vymaže sa aj záznam zákazníka v RevenueCat.

Zostávajúci prístup prepadá a nemožno ho obnoviť ani presunúť na iný účet; vymazaním účtu nevzniká nárok na vrátenie peňazí. O vrátenie peňazí môžete požiadať cez Google Play alebo e-mailom na support@mirotiper.com; žiadosti posudzujeme podľa pravidiel vrátenia peňazí Google Play a platného spotrebiteľského práva.

Google Play uchováva vlastné záznamy o objednávkach podľa podmienok a zásad ochrany súkromia Google. Už odoslané e-maily zostávajú vo vašej schránke a v záznamoch o doručení nášho poskytovateľa e-mailov počas jeho bežnej lehoty. Technické záznamy servera a zálohy, ktoré môžu obsahovať ID účtu, sa odstraňujú pri ich pravidelnom prepisovaní a nikdy sa nepoužívajú na obnovenie účtu. Ak je aplikácia MiroVIP ešte nainštalovaná a prihlásená v inom zariadení, pri jej najbližšom otvorení tam môže v RevenueCat vzniknúť nový prázdny záznam so starým ID účtu, kým sa zariadenie neodhlási; tento záznam neobsahuje nákupy, e-mailovú adresu ani meno.