Ochrana súkromia

Prevádzkovateľom zodpovedným za spracúvanie vašich osobných údajov je HolisticCodex.

Kontaktný e-mail: privacy@holisticcodex.com.

Ak máte akékoľvek otázky týkajúce sa spracúvania vašich údajov, kontaktujte nás na vyššie uvedenej adrese.

Údaje účtu: e-mailová adresa, zobrazované meno alebo prezývka a voliteľne vek, pohlavie a krajina pobytu zadané pri registrácii.

Zdravotné údaje (osobitná kategória podľa článku 9 GDPR): výsledky Dosha testu a údaje zadané do Wellness Trackera. Tieto údaje spracúvame výhradne za účelom poskytovania personalizovaných wellness informácií v rámci aplikácie. Používaním týchto funkcií udeľujete výslovný súhlas s týmto spracúvaním.

Obsah vytvorený používateľom: záložky, poznámky a história čítania uložené na účely vašej osobnej knižnice.

Newsletter: e-mailová adresa, ak sa prihlásíte na odber — spracúvaná len na základe vášho výslovného súhlasu.

Technické údaje: IP adresa (používaná výlučne na bezpečnostné obmedzenie počtu požiadaviek, nie na sledovanie), session cookies potrebné na autentifikáciu.

Čísla platobných kariet nezbieram — všetky platby sú spracúvané priamo cez Stripe.

Poskytovanie služby (čl. 6 ods. 1 písm. b) GDPR — zmluva): správa účtu, personalizovaný obsah, knižnica a wellness funkcie.

Newsletterová komunikácia (čl. 6 ods. 1 písm. a) GDPR — súhlas): zasielanie vzdelávacieho obsahu, na odber ktorého ste sa prihlásili. Odber môžete kedykoľvek zrušiť.

Bezpečnosť a predchádzanie podvodom (čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem): obmedzovanie počtu požiadaviek, detekcia zneužitia.

Zdravotné údaje ako výsledky Dosha testu a záznamy Wellness Trackera (čl. 9 ods. 2 písm. a) GDPR — výslovný súhlas): súhlas udeľujete aktívnym využívaním týchto funkcií.

Supabase (supabase.com) — autentifikácia a hosting databázy. Údaje vášho účtu a obsah vytvorený používateľom sú uložené na infraštruktúre Supabase.

Stripe (stripe.com) — spracúvanie platieb za Pro a Expert členstvo. Zdieľame len údaje nevyhnutné na dokončenie transakcie. Celé číslo karty nikdy nevidíme.

Resend (resend.com) — doručovanie transakčných a newsletterových e-mailov. Vaša e-mailová adresa je zdieľaná s Resendom len vtedy, keď vám treba doručiť správu.

Vercel (vercel.com) — hosting aplikácie a edge doručovanie. Požiadavky prechádzajú infraštruktúrou Vercel.

Sentry (sentry.io) — monitorovanie chýb. Hlásenia o páde môžu obsahovať technické metadáta (prehliadač, OS, URL). Session Replay je zámerne vypnutý, pretože aplikácia pracuje s citlivými zdravotnými údajmi.

Google (google.com) — OAuth prihlásenie (Google Login). Ak použijete Google Login, Google vás autentifikuje a zdieľa s nami základné údaje profilu (meno, e-mail).

Partnerské programy (napr. Amazon Associates) — odkazy na produkty v našom obsahu môžu byť affiliate odkazmi. Ich kliknutím prejdete na externú stránku tretej strany a môže sa nastaviť cookie na doméne danej platformy. Vaše osobné údaje partnerským sieťam nezdieľame ani nepredávame.

Všetci sprostredkovatelia sú zmluvne zaviazaní chrániť vaše údaje a používať ich len na uvedený účel.

Používame session cookies nevyhnutne potrebné na autentifikáciu — bez nich nie je možné zostať prihlásený.

Na našej vlastnej doméne nepoužívame reklamné ani sledovacie cookies tretích strán, okrem vyššie uvedených nevyhnutných autentifikačných cookies. Kliknutie na affiliate odkaz tretej strany (napríklad Amazon) však môže viesť k nastaveniu cookies týmito externými platformami na ich vlastných doménach, mimo našej kontroly.

Preferencie cookies môžete spravovať cez cookie banner zobrazený pri prvej návšteve.

Vaše údaje uchovávame po dobu existencie vášho účtu.

Keď vymažete účet (Nastavenia → Vaše dáta → Vymazať účet), všetky osobné údaje — vrátane záložiek, poznámok, histórie čítania, Wellness Tracker dát a výsledkov Dosha testu — sú trvalo vymazané kaskádovým procesom.

Newsletterové odbery sú vymazané samostatne po odhlásení z odberu.

Prístup (čl. 15): môžete požiadať o kópiu všetkých osobných údajov, ktoré o vás uchovávame.

Oprava (čl. 16): nepresné údaje môžete kedykoľvek opraviť v nastaveniach profilu.

Vymazanie (čl. 17): účet a všetky súvisiace údaje môžete vymazať cez Nastavenia → Vaše dáta → Vymazať účet alebo nás kontaktujte.

Prenosnosť (čl. 20): dáta (záložky, poznámky) môžete exportovať v strojovo čitateľnom formáte cez Nastavenia → Exportovať dáta.

Námietka (čl. 21): môžete namietať voči spracúvaniu na základe oprávneného záujmu.

Obmedzenie (čl. 18): môžete požiadať o obmedzenie spracúvania vašich údajov v určitých prípadoch.

Odvolanie súhlasu: súhlas s newsletterom alebo spracúvaním zdravotných údajov môžete kedykoľvek odvolať, bez vplyvu na zákonnosť predchádzajúceho spracúvania.

Máte tiež právo podať sťažnosť dozornému úradu — v SR: Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).

Upozornenie pre obyvateľov Kalifornie (CCPA/CPRA): vaše osobné údaje v zmysle CCPA nepredávame ani nezdieľame. Máte právo požiadať o prístup a vymazanie a právo na nediskrimináciu pri uplatňovaní svojich práv na súkromie.

Na uplatnenie uvedených práv nás kontaktujte na privacy@holisticcodex.com.

Niektorí naši sprostredkovatelia (Supabase, Vercel, Sentry) môžu spracúvať údaje na serveroch mimo Európskeho hospodárskeho priestoru.

Kde k takémuto prenosu dochádza, je chránený Štandardnými zmluvnými doložkami (SCC) schválenými Európskou komisiou, alebo sprostredkovateľ je certifikovaný v rámci rovnocenného mechanizmu primeranosti.

Podrobnosti o záručných opatreniach každého sprostredkovateľa nájdete v ich príslušnej dokumentácii ochrany súkromia.

Túto Politiku ochrany súkromia môžeme čas od času aktualizovať. O podstatných zmenách budeme registrovaných používateľov informovať e-mailom alebo upozornením v aplikácii.

Dátum poslednej aktualizácie je uvedený v záhlaví tejto stránky. Ďalšie používanie služby po zmene predstavuje súhlas s aktualizovanou politikou.

Otázky alebo pripomienky posielajte na privacy@holisticcodex.com.