Ochrana osobných údajov

1. Prevádzkovateľ a kontakt

1.1 Prevádzkovateľom služby RaidCall je Synaptic s. r. o., so sídlom Baka 530, 930 04 Baka, IČO: 57302952, zapísaná v Obchodnom registri Okresného súdu Trnava (ďalej „Prevádzkovateľ" alebo „my").

1.2 Vo veciach ochrany osobných údajov nás kontaktujte na info@raidcall.sk. Nemenovali sme zodpovednú osobu (DPO), keďže nám to zákon neukladá; žiadosti dotknutých osôb vybavuje uvedený kontakt.

2. Naše postavenie: prevádzkovateľ vs. sprostredkovateľ

2.1 Vo vzťahu k osobným údajom členov hasičských zborov (meno, telefón, e-mail, jazyk, reakcie na poplach), ktoré do systému vkladá zbor, vystupujeme ako sprostredkovateľ v zmysle čl. 28 GDPR. Prevádzkovateľom týchto údajov je príslušný dobrovoľný hasičský zbor (náš zákazník), ktorý určuje účel a rozsah ich spracúvania.

2.2 Vo vzťahu k údajom o zákazníkovi (registračné a fakturačné údaje zboru a jeho veliteľa, prihlasovacie údaje) vystupujeme ako prevádzkovateľ.

3. Aké údaje spracúvame a na aký účel

• Členovia zboru: meno, telefónne číslo, e-mail, preferovaný jazyk, kvalifikácie, príslušnosť k skupine a reakcie na poplach (idem / neidem, čas potvrdenia). Účel: vyrozumenie a povolávanie na zásah (telefonické prezvonenie, SMS, e-mail) a živý prehľad účasti. Právny základ: plnenie zmluvy so zborom a oprávnený záujem zboru na akcieschopnosti.
• Veliteľ / používateľ účtu: meno, e-mail, telefón, heslo (uložené len ako hash), história prihlásení a úkonov. Účel: prevádzka účtu a bezpečnosť. Právny základ: plnenie zmluvy a oprávnený záujem na bezpečnosti.
• Údaje o zásahu: typ, adresa, popis, čas, fotografie. Presná adresa slúži len na navigáciu členov; verejne sa nikdy nezobrazuje (viď bod 8).
• Poloha člena počas poplachu: len ak si člen zdieľanie polohy sám zapne (v mobilnej aplikácii aj s telefónom vo vrecku). Veliteľ vidí aktuálnu polohu, nie trasu — história pohybu sa neukladá a poloha sa zmaže, keď člen zdieľanie vypne alebo keď sa poplach skončí. Právny základ: oprávnený záujem zboru na riadení zásahu.
• Asistent Kiko: text otázky a konverzácie, údaje zboru, ktoré asistent na odpoveď potrebuje (napr. kto je k dispozícii, lehoty), a fotografia vodného zdroja, ak ju dáte rozpoznať. Spracúva ich poskytovateľ AI (bod 4). Zbor môže asistenta vypnúť v nastaveniach zboru. Právny základ: plnenie zmluvy.
• Zariadenie: identifikátor pre push notifikácie (web push v prehliadači, APNs/FCM v mobilnej aplikácii) a typ zariadenia. Účel: doručiť poplach. Právny základ: plnenie zmluvy.
• Fakturačné a platobné údaje: na účely predplatného a účtovníctva (RaidCall je momentálne bezplatný; ide o doklady z obdobia predplatného). Právny základ: plnenie zmluvy a zákonná povinnosť.
• Prevádzkové a bezpečnostné záznamy: IP adresa, čas, výsledok prihlásenia, auditný log úkonov. Právny základ: oprávnený záujem na bezpečnosti a preukázateľnosti.

3.6 Pridanie člena a jeho súhlas. Nového člena zadáva veliteľ zboru, člen však musí najprv potvrdiť e-mailovú pozvánku — skontrolovať svoje údaje, nastaviť si vlastné heslo a udeliť súhlas s kontaktovaním pri poplachu. Až po potvrdení ho evidujeme ako aktívneho člena a kontaktujeme; dovtedy mu nevoláme ani neposielame SMS. Ak pozvánku odmietne, jeho osobné údaje bezodkladne odstránime. Veliteľ môže výnimočne člena aktivovať ručne (napr. ak nemá e-mail); za právny základ spracúvania a súhlas dotknutej osoby v takom prípade zodpovedá zbor.

4. Sprostredkovatelia (subdodávatelia)

4.1 Na poskytovanie služby využívame týchto sprostredkovateľov:

• Hetzner Online GmbH — hosting servera a databázy. Dátové centrum: Fínsko (EÚ).
• GoSMS (Quanda International s.r.o.) — odosielanie SMS. EÚ (Česká republika).
• VIPTel a.s. — telefonické prezvonenie cez SIP trunk. EÚ (Slovensko).
• GoPay s.r.o. — platobná brána pre predplatné (kým je RaidCall bezplatný, nepoužíva sa). EÚ (Česká republika).
• PurelyMail — doručovanie systémových e-mailov (SMTP). USA — viď bod 5.
• Anthropic, PBC — AI asistent Kiko (odpovede na otázky, vyhľadávanie na webe, rozpoznanie fotografie vodného zdroja). USA — viď bod 5.
• OpenAI — náhradný poskytovateľ AI asistenta, len ak naň Prevádzkovateľ asistenta prepne; cez európsky endpoint so spracovaním v EÚ.
• Apple (Apple Push Notification service) a Google (Firebase Cloud Messaging) — doručenie push notifikácií do mobilnej aplikácie; web push v prehliadači doručuje služba jeho výrobcu. USA — viď bod 5.
• Cloudflare, Inc. — ochrana registračných formulárov pred robotmi (Turnstile). USA — viď bod 5.
• OpenStreetMap / Nominatim — geokódovanie adresy zásahu (bez identifikátorov člena). EÚ.
• OpenStreetMap Foundation — mapové podklady. Dlaždice načítava priamo vaše zariadenie, server máp tak vidí IP adresu, nie údaje o účte.
• Vlastná infraštruktúra Prevádzkovateľa v EÚ (Hetzner) — analytika návštevnosti a monitoring chýb.

Aktuálny zoznam sprostredkovateľov poskytneme na požiadanie. Nových sprostredkovateľov zapájame len so zodpovedajúcimi zmluvnými zárukami podľa čl. 28 GDPR.

5. Uloženie údajov a prenos mimo EÚ

5.1 Databáza, zálohy a všetky údaje o zboroch, členoch a zásahoch sú uložené v Európskej únii (dátové centrum Hetzner, Fínsko).

5.2 Výnimkou sú služby poskytovateľov z USA, ktoré spracúvajú údaje len počas vykonania svojej úlohy: doručovanie e-mailov (PurelyMail), AI asistent Kiko (Anthropic), doručenie push notifikácií (Apple, Google) a ochrana formulárov (Cloudflare). Každej z nich odovzdávame len to, čo na danú úlohu potrebuje: e-mailu adresu príjemcu, meno a obsah oznámenia; asistentovi otázku a údaje potrebné na odpoveď; push službe identifikátor zariadenia a text notifikácie. Tento prenos do tretej krajiny prebieha na základe primeraných záruk podľa kapitoly V GDPR (rámec EU-US Data Privacy Framework, ak je poskytovateľ certifikovaný, inak štandardné zmluvné doložky).

5.3 Ak si neželáte e-mailovú komunikáciu, môžete sa z nej odhlásiť (viď bod 9) — nevyhnutné oznámenia o účte však chodia naďalej. Asistenta Kika môže zbor vypnúť; potom sa poskytovateľovi AI nič neposiela.

6. Zabezpečenie údajov

• Šifrovaný prenos (HTTPS/TLS) medzi prehliadačom a serverom aj voči SMS a hlasovej bráne.
• Heslá sa neukladajú v čitateľnej podobe — len ako kryptografický hash (scrypt).
• Voliteľné dvojfaktorové overenie (2FA/TOTP) pre prihlásenie.
• Riadenie prístupu podľa rolí (administrátor / veliteľ / člen) — poplach môže vyhlásiť len veliteľ zboru.
• Ochrana pred opakovaným uhádnutím hesla (obmedzenie počtu pokusov o prihlásenie).
• Append-only auditný log (kto a kedy vykonal kľúčové úkony vrátane vyhlásenia poplachu).
• Databáza nie je prístupná z internetu; prístup majú len oprávnené osoby Prevádzkovateľa.

7. Doba uchovávania

7.1 Údaje spracúvame po dobu trvania zmluvy so zborom. Po jej skončení (alebo po deaktivácii zboru) uchovávame údaje najviac 90 dní, potom ich vymažeme alebo anonymizujeme; anonymizovaná história zásahov môže zostať v štatistikách a na verejnej mape. Účtovné doklady uchovávame po zákonnú dobu (10 rokov).

7.2 Člena aj celý zbor je možné kedykoľvek zmazať — osobné údaje sa odstránia (anonymizujú), pričom sa zachová len anonymná história zásahov.

8. Verejná mapa zásahov

8.1 Na verejnej mape zverejňujeme len typ poplachu, obec, dátum a názov zboru. Presná adresa zásahu sa nikdy nezverejňuje — verejne je viditeľná len obec a zámerne zhrubené (zaokrúhlené) súradnice. Fotografie nahráva veliteľ zboru, ktorý zodpovedá za to, aby neobsahovali citlivé údaje ani identifikovateľné osoby bez ich súhlasu.

9. Cookies a e-mailová komunikácia

9.1 Používame nevyhnutné cookies na fungovanie aplikácie (prihlásenie, bezpečnosť).

9.2 Z nepodstatnej e-mailovej komunikácie sa môžete kedykoľvek odhlásiť odkazom v pätičke e-mailu alebo prepínačom vo svojom účte.

10. Vaše práva

10.1 Ako dotknutá osoba máte právo na prístup k údajom, opravu, výmaz, obmedzenie spracúvania, prenosnosť, namietanie a právo kedykoľvek odvolať súhlas. Keďže pri údajoch členov vystupujeme ako sprostredkovateľ, žiadosť smerujte v prvom rade na svoj zbor (prevádzkovateľa); my zboru poskytneme potrebnú súčinnosť. Nás môžete kontaktovať na info@raidcall.sk.

10.2 Máte tiež právo podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava.

11. Zmeny

11.1 Tieto zásady môžeme aktualizovať; podstatné zmeny oznámime e-mailom alebo v rozhraní služby. Aktuálne znenie je vždy dostupné na tejto stránke.