Ochrana osobných údajov

1. Právny základ spracovania

Vaše osobné údaje spracúvame v súlade s:

• Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) o ochrane fyzických osôb pri spracúvaní osobných údajov,
• Zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení,
• Zákonom č. 351/2011 Z. z. o elektronických komunikáciách,
• a príslušnými predpismi Európskej únie a Slovenskej republiky.

2. Aké osobné údaje spracúvame

2.1 Údaje poskytnuté priamo používateľom

• E-mailová adresa (pri registrácii alebo kontakte so zákazníckou podporou)
• Fotografie nahraté do aplikácie na účely hodnotenia outfitu
• Obsah správ zaslaných zákazníckou podporou

2.2 Technické a prevádzkové údaje

• IP adresa zariadenia
• Typ a verzia operačného systému, model zariadenia
• Identifikátor zariadenia (Device ID) na diagnostické účely
• Záznamy o používaní aplikácie (logy) – čas prístupu, funkcie použité v aplikácii
• Informácie o páde aplikácie (crash reporty)

2.3 Údaje z analýzy fotografie

Fotografie, ktoré nahráte, sú spracúvané výhradne na účely generovania hodnotenia outfitu prostredníctvom AI. Fotografie nie sú dlhodobo ukladané na serveroch po vykonaní analýzy, pokiaľ nám k tomu neudelíte výslovný súhlas.

3. Účel a právny základ spracúvania

Účel	Právny základ (GDPR čl. 6)	Doba uchovávania
Poskytovanie základných funkcií aplikácie (hodnotenie outfitu)	Plnenie zmluvy – čl. 6 ods. 1 písm. b)	Po dobu trvania používateľského účtu
Registrácia a správa používateľského účtu	Plnenie zmluvy – čl. 6 ods. 1 písm. b)	Po dobu trvania účtu + 3 mesiace po zrušení
Zákaznícka podpora	Oprávnený záujem – čl. 6 ods. 1 písm. f)	3 roky od poslednej komunikácie
Zasielanie marketingových informácií (novinky, aktualizácie)	Súhlas – čl. 6 ods. 1 písm. a)	Do odvolania súhlasu
Analytika a zlepšovanie aplikácie	Oprávnený záujem – čl. 6 ods. 1 písm. f)	24 mesiacov (anonymizované)
Splnenie právnych povinností (účtovníctvo, daňové doklady)	Právna povinnosť – čl. 6 ods. 1 písm. c)	10 rokov podľa zákona č. 431/2002 Z. z.

4. Príjemcovia osobných údajov

Vaše osobné údaje môžeme zdieľať s nasledovnými kategóriami príjemcov, a to len v nevyhnutnom rozsahu:

• Poskytovatelia cloudových služieb – serverová infraštruktúra (napr. Apple CloudKit, AWS, Google Cloud)
• Analytické nástroje – anonymizovaná štatistika používania (napr. Firebase Analytics)
• Poskytovatelia AI/ML služieb – spracovanie fotografií pre generovanie hodnotenia
• Platobné brány – pri spracovaní platieb prostredníctvom App Store (Apple Inc.)
• Orgány verejnej moci – na základe zákonnej povinnosti alebo oprávnenej žiadosti

So všetkými spracovateľmi máme uzatvorené zmluvy o spracúvaní osobných údajov v súlade s čl. 28 GDPR.

5. Prenos osobných údajov do tretích krajín

Niektorí naši poskytovatelia služieb sídlia v krajinách mimo Európskeho hospodárskeho priestoru (EHP), predovšetkým v USA. Prenos osobných údajov do týchto krajín sa uskutočňuje len na základe primeraných záruk v zmysle čl. 46 GDPR, najmä:

• Štandardné zmluvné doložky schválené Európskou komisiou,
• Certifikácia v rámci programu EU–US Data Privacy Framework,
• alebo iné vhodné záruky podľa platnej právnej úpravy.

6. Súbory cookie a sledovacie technológie

Naša webová stránka (roastmyfit.sk resp. alysum.sk) používa súbory cookie na zabezpečenie základnej funkčnosti a zlepšenie zážitku z prehliadania.

Typ cookie	Účel	Doba platnosti
Nevyhnutné	Základná funkčnosť webu, bezpečnosť relácie	Do ukončenia relácie
Analytické	Anonymizovaná návštevnosť (Google Analytics)	24 mesiacov
Marketingové	Zobrazovanie relevantnej reklamy (len so súhlasom)	Do odvolania súhlasu

Nastavenia cookie môžete zmeniť prostredníctvom banneru zobrazovaného pri prvej návšteve webu alebo v nastaveniach svojho prehliadača.

7. Práva dotknutej osoby

Ako dotknutá osoba máte podľa GDPR a Zákona č. 18/2018 Z. z. nasledujúce práva:

• Právo na prístup (čl. 15 GDPR) – máte právo získať od nás potvrdenie, či spracúvame vaše osobné údaje, a ak áno, máte právo na prístup k týmto údajom.
• Právo na opravu (čl. 16 GDPR) – máte právo na opravu nesprávnych alebo neúplných osobných údajov.
• Právo na vymazanie – „zabudnutie" (čl. 17 GDPR) – máte právo požiadať o vymazanie vašich osobných údajov, ak pominul účel ich spracúvania, odvolali ste súhlas alebo sú iné zákonné dôvody.
• Právo na obmedzenie spracúvania (čl. 18 GDPR) – máte právo požiadať o dočasné obmedzenie spracúvania vašich údajov.
• Právo na prenosnosť údajov (čl. 20 GDPR) – máte právo získať vaše osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
• Právo namietať (čl. 21 GDPR) – máte právo kedykoľvek namietať voči spracúvaniu vašich osobných údajov na základe oprávneného záujmu alebo na účely priameho marketingu.
• Právo odvolať súhlas – ak je spracúvanie založené na vašom súhlase, máte právo ho kedykoľvek odvolať bez toho, aby to malo vplyv na zákonnosť spracúvania pred odvolaním.
• Právo podať sťažnosť (čl. 77 GDPR) – máte právo podať sťažnosť dozornému orgánu.

Žiadosti súvisiace s výkonom vašich práv zasielajte na: info@alysum.sk. Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do 30 dní od jej doručenia. V odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalšie 2 mesiace, o čom vás budeme informovať.

8. Dozorný orgán

Príslušným dozorným orgánom pre ochranu osobných údajov v Slovenskej republike je:

Máte právo podať sťažnosť kedykoľvek, ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s právnymi predpismi.

9. Bezpečnosť osobných údajov

Prijali sme primerané technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, stratou, zničením alebo iným neoprávneným spracúvaním. Medzi tieto opatrenia patrí:

• Šifrovanie prenosu dát (TLS/SSL)
• Šifrovanie uložených fotografií
• Dvojfaktorová autentifikácia pre prístup k systémom
• Pravidelné bezpečnostné audity a aktualizácie
• Minimalizácia prístupu k osobným údajom (princíp „need-to-know")

10. Osobné údaje maloletých

Aplikácia Roast My Fit je určená osobám starším ako 13 rokov. Vedome nespracúvame osobné údaje detí mladších ako 13 rokov. Ak zistíme, že sme neúmyselne získali osobné údaje osoby mladšej ako 13 rokov, tieto údaje bezodkladne vymažeme. Ak ste rodičom alebo zákonným zástupcom a domnievate sa, že vaše dieťa nám poskytlo osobné údaje, kontaktujte nás na info@alysum.sk.

11. Automatizované rozhodovanie a profilovanie

AI hodnotenie outfitu je automatizovaný proces vykonávaný bez ľudského zásahu. Toto hodnotenie však nemá právne ani inak závažné dôsledky pre dotknutú osobu – ide výhradne o odporúčanie módneho charakteru. Na záver automatizovaného hodnotenia môže dotknutá osoba kedykoľvek požiadať o ľudský preskúmanie alebo ignorovať jeho výsledky.

12. Zmeny týchto zásad

Tieto zásady ochrany osobných údajov môžeme priebežne aktualizovať. O každej podstatnej zmene vás budeme informovať prostredníctvom oznámenia v aplikácii alebo e-mailom (ak ste nám poskytli svoju e-mailovú adresu). Aktuálna verzia bude vždy dostupná na tejto stránke s uvedením dátumu poslednej aktualizácie.

Dátum poslednej aktualizácie: 8. apríla 2026

13. Kontakt

Pre akékoľvek otázky týkajúce sa ochrany osobných údajov nás kontaktujte:

• E-mail: info@alysum.sk
• Poštová adresa: Alysum cs, s. r. o., Tallerova 4, 811 02 Bratislava, Slovenská republika
• Webová stránka: alysum.sk