Verzia 2.4 · účinné od 25. 10. 2026
Tieto Zásady vysvetľujú, aké osobné a technické údaje Vontsira spracúva, na aké účely, na akom právnom základe, ako dlho ich uchováva, komu môžu byť sprístupnené a aké práva majú dotknuté osoby.
Vzťahujú sa na mobilnú aplikáciu Vontsira, web vontsira.sk, e-mailovú komunikáciu a súvisiace funkcie.
Prevádzkovateľom osobných údajov je:
Rastislav Obšitník
fyzická osoba – nepodnikateľ
Slovenská republika
Kontakt pre otázky týkajúce sa ochrany osobných údajov:
[email protected]
ďalej len „Prevádzkovateľ“.
Vontsira je súkromný nekomerčný projekt.
Označenie Vontsira je názvom projektu a zároveň predmetom prihlášky ochrannej známky podanej Prevádzkovateľom. Vontsira nie je samostatným právnym subjektom ani samostatným prevádzkovateľom osobných údajov.
Vontsira je navrhnutá tak, aby na svoje fungovanie nepotrebovala používateľský účet ani meno používateľa.
Vontsira:
To, že serverový záznam nie je spojený s menom ani používateľským účtom, neznamená automaticky, že je anonymný.
IP adresa, technický identifikátor, čas kontroly alebo samotný vložený obsah môžu za určitých okolností predstavovať osobné údaje.
Podľa použitej funkcie môže ísť najmä o:
Používateľ má odosielať iba údaje potrebné na vykonanie požadovanej kontroly.
Pri používaní služby sa môžu spracúvať najmä:
Technický alebo inštalačný token nie je reklamný identifikátor a nepoužíva sa na sledovanie používateľa naprieč aplikáciami alebo webmi.
Používa sa najmä na:
Na podporovaných zariadeniach môže aplikácia používať bezpečnostný mechanizmus Apple App Attest na overenie, že požiadavka pochádza z legitímnej aplikácie.
Na zariadeniach s Androidom aplikácia používa službu Google Play Integrity na overenie, že požiadavka pochádza z originálnej aplikácie z Google Play. Google pritom spracúva technické údaje o zariadení a aplikácii; obsah kontrol sa Google neposiela.
Pri kontrole fotografie, screenshotu alebo obrázka QR kódu sa obraz pri podporovaných funkciách spracúva lokálne v zariadení.
Na server sa odosiela iba údaj potrebný na analýzu, napríklad:
Samotná fotografia alebo screenshot sa pri týchto funkciách na server neodosiela.
Aplikácia pre Android rozpoznáva text a kódy na obrázkoch priamo v zariadení. Skenovanie QR kódu fotoaparátom zabezpečujú systémové služby Google Play v zariadení; aplikácia nedostáva prístup k fotoaparátu, dostane len prečítaný obsah kódu.
Diktovanie a nahrávka hovoru. Ak pri opise podozrivého hovoru ťuknete na „Povedať vlastnými slovami“, mikrofón sa zapne len na tento čas. Na iPhone môžete vložiť aj nahrávku hovoru, ktorú ste si sami uložili. Reč prepíše na text váš telefón – na iPhone priamo v zariadení, ak to iOS podporuje, inak služba Apple; na Androide služba Google. Zvuk ani nahrávku Vontsira nedostane ani neukladá. Na server ide len hotový text, až keď ťuknete na „Skontrolovať“; spracuje sa rovnako ako text kontrolovanej správy. Samotný hovor Vontsira nikdy nenahráva ani neodpočúva.
V zariadení môžu zostať:
Tieto lokálne údaje Vontsira neposiela na server, pokiaľ pri konkrétnej funkcii nie je používateľovi výslovne uvedené inak.
Používateľ môže lokálnu históriu odstrániť v aplikácii alebo odstránením aplikácie podľa možností operačného systému.
Údaje, ktoré používateľ odošle, sa spracujú na účel:
Pri údajoch používateľa je právnym základom spracúvanie nevyhnutné na poskytnutie služby vyžiadanej používateľom a na plnenie vzťahu vznikajúceho prijatím Podmienok používania, podľa čl. 6 ods. 1 písm. b) GDPR.
IP adresa, čas, technické údaje, bezpečnostný token a ďalšie primerané technické záznamy sa môžu spracúvať na:
Právnym základom je oprávnený záujem Prevádzkovateľa na bezpečnom, stabilnom a funkčnom poskytovaní služby podľa čl. 6 ods. 1 písm. f) GDPR.
Počas retenčnej doby môžu byť výsledky a primeraný rozsah obsahu kontrol použité na:
Právnym základom je oprávnený záujem Prevádzkovateľa a používateľov na zvyšovaní presnosti, kvality a bezpečnosti služby podľa čl. 6 ods. 1 písm. f) GDPR.
Pri tomto spracúvaní sa má používať iba rozsah údajov primeraný danému účelu.
Ak používateľ napíše Prevádzkovateľovi e-mail alebo požiada o podporu, môže Prevádzkovateľ spracúvať údaje, ktoré používateľ sám uvedie, najmä:
Účelom je:
Právnym základom je oprávnený záujem Prevádzkovateľa na vybavení dobrovoľnej komunikácie a podpore používateľov podľa čl. 6 ods. 1 písm. f) GDPR, prípadne čl. 6 ods. 1 písm. b) GDPR, ak je spracúvanie nevyhnutné na vybavenie konkrétnej požiadavky súvisiacej s používaním služby.
Tieto údaje sa nepoužívajú na reklamu ani nevyžiadaný marketing.
Údaje z bežnej komunikácie sa uchovávajú najdlhšie 12 mesiacov od poslednej relevantnej komunikácie, ak ich nie je potrebné uchovať dlhšie z dôvodu riešenia konkrétnej žiadosti, ochrany práv alebo zákonnej povinnosti.
Ak spracúvanie alebo poskytnutie konkrétnych údajov vyžaduje platný právny predpis alebo právne záväzná požiadavka oprávneného orgánu, právnym základom môže byť čl. 6 ods. 1 písm. c) GDPR alebo iný príslušný právny základ.
Správa, e-mail, faktúra, dokument alebo iný preverovaný obsah môže obsahovať osobné údaje osoby, ktorá Vontsiru sama nepoužíva.
Môže ísť napríklad o:
Takéto údaje sa spracúvajú iba v rozsahu potrebnom na:
Pri bežných osobných údajoch tretej osoby je právnym základom najmä oprávnený záujem Prevádzkovateľa a používateľa na prevencii, odhaľovaní a vyhodnocovaní podvodnej komunikácie podľa čl. 6 ods. 1 písm. f) GDPR.
Používateľ je povinný nevkladať viac údajov tretej osoby, než je na kontrolu potrebné.
Prevádzkovateľ spravidla nepozná identitu ani kontaktné údaje osoby, ktorej údaje sa náhodne nachádzajú v preverovanom obsahu. Ak je pri konkrétnom spracúvaní potrebné splniť ďalšiu informačnú povinnosť voči takejto osobe a je to primerane možné, Prevádzkovateľ túto povinnosť posúdi podľa okolností konkrétneho prípadu.
Vontsira nie je určená na systematické spracúvanie osobitných kategórií osobných údajov podľa čl. 9 GDPR ani údajov podľa čl. 10 GDPR.
Používateľ nemá zámerne vkladať najmä:
ak na ich spracúvanie neexistuje osobitný právny dôvod.
Pred vložením obsahu je potrebné takéto údaje podľa možnosti odstrániť alebo zakryť.
Ak sa takéto údaje nachádzajú v obsahu náhodne a Prevádzkovateľ ich zistí, nebudú zámerne používané na ďalšie analytické alebo profilovacie účely a Prevádzkovateľ prijme primerané opatrenia na obmedzenie ich ďalšieho spracúvania alebo odstránenie.
Do služby sa nemajú bez nevyhnutnej potreby zadávať najmä:
Ak je možné údaj pred kontrolou zakryť alebo odstrániť bez zníženia významu kontroly, používateľ by tak mal urobiť.
Záznamy jednotlivých analytických kontrol sa uchovávajú najviac 90 dní, následne sa automaticky mažú, pokiaľ zákon nevyžaduje ich ďalšie uchovanie alebo neexistuje iný konkrétny právny dôvod.
Záznam môže obsahovať najmä:
Technické tokeny a ďalšie bezpečnostné údaje sa uchovávajú iba po dobu potrebnú na ochranu služby, fungovanie bezpečnostného mechanizmu alebo obmedzenie zneužívania.
Po zániku ich účelu sa odstránia, zneplatnia alebo nahradia.
Údaje z e-mailov, podpory a dobrovoľnej komunikácie sa uchovávajú najdlhšie 12 mesiacov od poslednej relevantnej komunikácie, ak nie je potrebná dlhšia doba na riešenie konkrétnej veci alebo ochranu práv.
História a ďalšie lokálne údaje v zariadení zostávajú uložené dovtedy, kým ich používateľ nevymaže alebo neodstráni aplikáciu podľa možností operačného systému.
Skutočne anonymizované alebo agregované štatistické údaje, z ktorých už nemožno primeranými prostriedkami identifikovať fyzickú osobu, sa môžu uchovávať dlhšie.
Domény, telefónne čísla, e-mailové adresy a čísla účtov, pri ktorých automatizovaný systém alebo Prevádzkovateľ vyhodnotí, že vykazujú znaky súvisiace s podvodnou kampaňou, ako aj súhrnná evidencia domén a zakódované odtlačky čísel účtov sa môžu uchovávať aj po uplynutí 90 dní, kým sú potrebné na ochranu používateľov. Uchovávajú sa bez väzby na používateľa, ktorý ich kontroloval. Právnym základom je oprávnený záujem na prevencii podvodov podľa čl. 6 ods. 1 písm. f) GDPR.
Z výsledkov kontrol a ďalších overených zistení môžu vznikať agregované štatistické údaje o rizikových doménach a kampaniach.
Scam Radar môže obsahovať najmä:
Verejne sa nezobrazuje:
Prehľad konkrétnych kampaní a ich známe domény zostavuje Prevádzkovateľ ručne.
Pri kampani sa môže zobraziť ukážka podvodnej správy, a to aj na obrázku určenom na zdieľanie. Ukážka môže vychádzať z hromadne rozosielanej podvodnej správy zachytenej pri kontrolách. Pred zverejnením sa z nej odstránia odkazy, telefónne čísla, e-mailové adresy, čísla účtov, mená a ďalšie osobné údaje a skontroluje ju Prevádzkovateľ. Ukážka sa nezverejňuje s väzbou na používateľa, ktorý správu kontroloval.
Štatistiky výskytu vychádzajú z agregovaných výsledkov kontrol používateľov za posledných 7 dní.
Nahlásené domény sa v Scam Radare zobrazujú z dvoch zdrojov:
Dve nezávislé kontroly sú minimálnou podmienkou pre zaradenie; samotné dosiahnutie tejto hranice nezaručuje automatické zverejnenie.
Automatické vyhodnotenie domény samo osebe nie je právnym posúdením.
Prevádzkovateľ môže automaticky vyhodnotený údaj pred zverejnením alebo po ňom dodatočne skontrolovať a údaj nezverejniť, opraviť alebo odstrániť.
Samotné uvedenie domény alebo kampane v Scam Radare nie je tvrdením, že vlastník domény alebo konkrétna osoba spáchali trestný čin.
Ak je názov domény alebo iný verejne uvádzaný údaj za konkrétnych okolností spojený s identifikovateľnou fyzickou osobou, nebude sa automaticky považovať za anonymný údaj a jeho zverejnenie sa musí posudzovať s ohľadom na pravidlá ochrany osobných údajov.
IP adresa sa nepoužíva ako meno používateľa a verejne sa nezobrazuje.
Môže sa používať najmä na:
IP adresa môže predstavovať osobný údaj.
Serverový záznam preto Vontsira nepovažuje za anonymný iba preto, že neobsahuje meno alebo používateľský účet.
Takéto údaje možno presnejšie označiť za údaje bez priameho priradenia k menu používateľa alebo za pseudonymné údaje, ak stále existuje možnosť nepriamého rozlíšenia osoby alebo zariadenia.
Vontsira zámerne nevytvára používateľské účty a na bežnú kontrolu nepotrebuje meno používateľa.
Prevádzkovateľ preto nemusí byť schopný automaticky určiť, ktoré serverové záznamy patria konkrétnej osobe.
Prevádzkovateľ nebude získavať dodatočné osobné údaje iba preto, aby používateľa dodatočne identifikoval, ak to GDPR nevyžaduje.
Ak chce dotknutá osoba uplatniť právo vo vzťahu ku konkrétnej kontrole, môže byť potrebné poskytnúť iba údaje nevyhnutné na jej dohľadanie, napríklad:
Prevádzkovateľ si nebude vyžadovať viac údajov, než je na primerané vyhľadanie alebo overenie žiadosti potrebné.
Pri kontrole internetového odkazu môže Vontsira technicky overovať napríklad:
Na tento účel môže systém komunikovať s:
Pri pripojení k cieľovej stránke sa pripája systém Vontsiry, nie zariadenie používateľa. Cieľový server preto štandardne vidí technickú IP adresu infraštruktúry Vontsiry, nie IP adresu používateľa.
Externým technickým službám sa odovzdáva iba údaj potrebný na vykonanie konkrétneho technického overenia.
URL môže sama obsahovať osobné údaje, identifikátor alebo autentizačný údaj. Používateľ preto nemá do služby zadávať nepotrebné osobné alebo autentizačné údaje v odkaze.
Ak to technická funkcia umožňuje, údaje odosielané externým službám sa obmedzia na nevyhnutný rozsah.
Telefónne čísla a čísla bankových účtov sa v súčasnosti neposielajú do externých databáz osobných údajov, ak pri konkrétnej funkcii nie je používateľovi výslovne uvedené inak.
Vontsira využíva služby spoločnosti Cloudflare na technickú prevádzku webu a aplikácie, ochranu pred útokmi, sieťové služby, výpočtovú infraštruktúru alebo uloženie dát podľa aktuálnej technickej konfigurácie.
V rozsahu, v akom Cloudflare spracúva osobné údaje v mene Prevádzkovateľa, vystupuje ako sprostredkovateľ podľa príslušných zmluvných podmienok a Data Processing Addendum.
V nevyhnutnom technickom rozsahu môžu údaje spracúvať:
Údaje sa neposkytujú spoločnosti Cloudflare na jej vlastné reklamné účely.
Cloudflare môže v rámci globálnej infraštruktúry spracúvať údaje aj mimo Európskeho hospodárskeho priestoru.
Ak je potrebný medzinárodný prenos osobných údajov, používajú sa mechanizmy uznané právom Európskej únie podľa okolností konkrétneho prenosu, napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky.
Kontaktná adresa Vontsiry používa službu Gmail.
Ak používateľ kontaktuje Prevádzkovateľa e-mailom, údaje môžu byť technicky spracúvané poskytovateľom e-mailovej služby Google.
Rozsah spracúvania môže zahŕňať najmä:
Prevádzkovateľ tieto údaje používa iba na účel komunikácie, podpory alebo vybavenia požiadavky používateľa.
Údaje sa nepoužívajú na nevyžiadaný marketing.
Pri návšteve webu môžu technické systémy nevyhnutne spracovať údaje potrebné na doručenie stránky a ochranu infraštruktúry, najmä:
Účelom je:
Právnym základom je oprávnený záujem Prevádzkovateľa na bezpečnom a funkčnom prevádzkovaní webu podľa čl. 6 ods. 1 písm. f) GDPR.
Technické záznamy sa uchovávajú iba po dobu nevyhnutnú na daný účel podľa nastavenia a fungovania technickej infraštruktúry.
Nepoužívajú sa na reklamné profilovanie používateľov.
Vontsira nepoužíva reklamné cookies ani technológie určené na sledovanie používateľa naprieč webmi alebo aplikáciami.
Web môže používať nevyhnutné technické cookies alebo obdobné úložisko potrebné najmä na:
Takéto technológie sa nepoužívajú na behaviorálnu reklamu.
Vontsira neposkytuje údaje polícii ani iným orgánom verejnej moci automaticky alebo preventívne iba preto, že určitá kontrola vykázala vysoké riziko.
Ak Prevádzkovateľ dostane právne záväznú požiadavku oprávneného orgánu verejnej moci vydanú v súlade s právnymi predpismi, poskytne údaje iba:
Vontsira môže v budúcnosti spolupracovať napríklad s:
Samotná existencia takejto spolupráce nebude znamenať automatické poskytovanie osobných údajov používateľov týmto subjektom.
Ak by konkrétna budúca spolupráca zahŕňala:
právne postavenie zúčastnených subjektov a informačná povinnosť budú posúdené samostatne pred začatím takéhoto spracúvania.
Tieto Zásady nepredstavujú súhlas používateľa s budúcim poskytovaním jeho osobných údajov inštitucionálnym partnerom.
Vontsira automatizovane analyzuje vybrané znaky preverovaného obsahu a vytvára odhad rizika.
Takéto vyhodnotenie:
Slúži ako informačná pomôcka používateľovi.
Podľa konkrétnej funkcie môžu údaje v nevyhnutnom rozsahu spracúvať alebo dostať najmä:
Vontsira osobné údaje:
Niektorí technickí poskytovatelia môžu údaje spracúvať aj mimo Európskeho hospodárskeho priestoru.
Ak GDPR vyžaduje osobitný mechanizmus na takýto prenos, použije sa príslušný právny mechanizmus podľa okolností, najmä:
Podľa okolností a právneho základu spracúvania môže mať dotknutá osoba právo:
Ak je spracúvanie založené na oprávnenom záujme a dotknutá osoba vznesie námietku, Prevádzkovateľ posúdi okolnosti konkrétneho prípadu a ďalšie spracúvanie iba vtedy, ak naň existuje príslušný právny dôvod.
Ak by sa konkrétne spracúvanie v budúcnosti zakladalo na súhlase, dotknutá osoba bude mať právo tento súhlas odvolať spôsobom uvedeným pri jeho získaní.
Žiadosti možno zaslať na:
Ak sa dotknutá osoba domnieva, že jej osobné údaje nie sú spracúvané v súlade s právnymi predpismi, môže sa obrátiť na:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika
Tým nie je dotknuté právo použiť iné dostupné právne prostriedky ochrany.
Prevádzkovateľ prijíma primerané technické a organizačné opatrenia s ohľadom na charakter služby, rozsah spracúvania a možné riziká.
Patria medzi ne najmä:
Žiadny technický systém nemožno považovať za absolútne bezpečný.
Ak dôjde k porušeniu ochrany osobných údajov, Prevádzkovateľ postupuje podľa povinností vyplývajúcich z GDPR a zákona č. 18/2018 Z. z., vrátane oznámenia dozornému orgánu alebo dotknutým osobám, ak sú na to splnené zákonné podmienky.
Vontsira cielene nevyžaduje údaj o veku používateľa a nie je vytvorená na profilovanie detí.
Ak používateľ vzhľadom na svoj vek alebo právnu spôsobilosť potrebuje na používanie služby súhlas alebo konanie zákonného zástupcu, má Vontsiru používať iba v súlade s príslušnými právnymi predpismi.
Ak Vontsiru v budúcnosti prevezme právnická osoba alebo iný prevádzkovateľ, alebo sa zmení jej súkromný nekomerčný charakter, pred príslušnou zmenou sa posúdi:
Existujúce osobné údaje nebudú automaticky považované za údaje nového subjektu bez príslušného právneho posúdenia.
Zásady ochrany súkromia budú pred takouto zmenou aktualizované v rozsahu požadovanom právnymi predpismi.
Tieto Zásady môžu byť aktualizované najmä pri:
Aktuálne znenie bude vždy dostupné na:
Pri podstatnej zmene, ktorá sa týka používateľov aplikácie alebo spôsobu spracúvania ich osobných údajov, bude používateľ primerane informovaný.
Prevádzkovateľ osobných údajov:
Rastislav Obšitník
Postavenie:
fyzická osoba – nepodnikateľ
E-mail:
[email protected]
Web:
vontsira.sk
