SyncMyDay
Prihlásiť sa Registrovať sa

Zásady ochrany osobných údajov

Prevádzkovateľ: SyncMyDay — Lukas Slehofer, Kurzova 2222/16, 155 00 Praha 5, IČ DPH: CZ7912150191

Dátum aktualizácie: 2025-12-07

Rozsah a účel

Tento dokument vysvetľuje, ako spracúvame osobné údaje v súvislosti s poskytovaním služby SyncMyDay. Postupujeme podľa GDPR a slovenských/príslušných českých predpisov.

Kategórie spracúvaných údajov

  • Identifikačné a kontaktné údaje (napr. e‑mail, meno)
  • Údaje o účte a autentifikácii (OAuth identifikátory, tokeny)
  • Fakturačné údaje pri nákupe Pro (cez Stripe)
  • Technické a prevádzkové údaje (logy, metaúdaje zariadenia/prehliadača)
  • Metaúdaje synchronizácie kalendárov (časy začiatku/konca, stav). Neuchovávame názvy, popisy ani účastníkov udalostí.
  • Metaúdaje spracovania e‑mailov pre e‑mailové kalendáre
  • Komunikácia s podporou
  • Identifikátory súborov cookie, ak je to relevantné
  • Minimálne IP adresy pre bezpečnosť a prevenciu zneužitia
  • Identifikátory platobných transakcií u poskytovateľa platieb
  • Identifikátory odberov webhook
  • Šifrovacie kľúče a identifikátory potrebné pre prevádzku služby
  • Údaje nevyhnutné na splnenie zákonných povinností
  • Akékoľvek ďalšie údaje, ktoré nám dobrovoľne poskytnete
  • Osobitné kategórie údajov vedome nespracúvame

Spracovanie údajov z Google Calendar

Používanie a prenos informácií prijatých z Google Calendar službou SyncMyDay je v súlade so zásadami Google pre používateľské údaje služieb API, vrátane požiadaviek na obmedzené používanie.

Údaje získavané z Google

Pri pripojení vášho Google Calendar žiadame o nasledujúce oprávnenia:

  • https://www.googleapis.com/auth/calendar — Plný prístup k vašim kalendárom, umožňujúci nám čítať, vytvárať a upravovať metadáta kalendárov
  • https://www.googleapis.com/auth/calendar.events — Prístup k udalostiam v kalendári, umožňujúci nám čítať, vytvárať, upravovať a mazať udalosti

Z vášho Google Calendar pristupujeme k nasledujúcim údajom:

  • Metadáta kalendárov (názvy kalendárov, ID, časové pásma, farby)
  • Podrobnosti udalostí (názvy, popisy, časy začiatku/konca, miesta, účastníci, pravidlá opakovania, pripomienky, stav)
  • Identifikátory udalostí a časové značky zmien pre sledovanie synchronizácie

Ako používame údaje z Google Calendar

Údaje z Google Calendar používame výlučne na poskytovanie základnej služby synchronizácie kalendárov:

  • Synchronizácia udalostí medzi vaším Google Calendar a ostatnými pripojenými kalendármi (Microsoft Outlook, CalDAV alebo e‑mailovými kalendármi)
  • Vytváranie, aktualizácia a mazanie udalostí v rámci vašich pripojených kalendárov podľa vašich pravidiel synchronizácie
  • Udržiavanie stavu synchronizácie na prevenciu duplikátov a zabezpečenie správnej obojsmernej synchronizácie
  • Zobrazenie vašich kalendárov a udalostí v našom webovom rozhraní na účely konfigurácie a správy

Údaje z Google Calendar nepoužívame na žiadne iné účely, vrátane reklamy, trénovania AI alebo analytiky nad rámec toho, co je striktne nevyhnutné pre synchronizáciu.

Zdieľanie údajov z Google Calendar

Vaše údaje z Google Calendar nepredávame, neprenajímame ani nezdieľame s tretími stranami na ich vlastné účely. Vaše kalendárové údaje sú zdieľané len v týchto obmedzených prípadoch:

  • S ostatnými kalendárovými službami, ktoré pripojíte: Keď nastavíte pravidlo synchronizácie, údaje o udalostiach sú prenášané do cieľovej kalendárovej služby (napr. Microsoft Outlook, CalDAV server) na vytvorenie alebo aktualizáciu synchronizovaných udalostí
  • S technickými poskytovateľmi služieb: Používame zabezpečenú hostingovú infraštruktúru na ukladanie a spracovanie vašich údajov. Títo poskytovatelia konajú ako sprostredkovatelia údajov na základe prísnych zmluvných záväzkov a nemajú nezávislý prístup k obsahu vášho kalendára
  • Podľa požiadaviek zákona: Údaje môžeme zverejniť v prípade zákonnej povinnosti (napr. súdny príkaz), ale len v minimálne nevyhnutnom rozsahu

Zdieľanie údajov medzi vašimi kalendármi prebieha len vtedy, keď výslovne nakonfigurujete pravidlá synchronizácie. Máte plnú kontrolu nad tým, ktoré kalendáre sa synchronizujú a ktoré údaje medzi nimi tečú.

Ukladanie a ochrana údajov z Google Calendar

Implementujeme komplexné bezpečnostné opatrenia na ochranu vašich údajov z Google Calendar:

  • Šifrovanie: Všetky údaje sú šifrované pri prenose pomocou TLS/SSL a v pokoji v našej databáze pomocou AES‑256 šifrovania
  • Prístupové tokeny: Google OAuth tokeny sú šifrované samostatne s dodatočným šifrovaním kľúčov na prevenciu neoprávneného prístupu
  • Riadenie prístupu: Prísne kontroly prístupu zabezpečujú, že len autorizované systémové komponenty môžu pristupovať k vašim kalendárovým údajom
  • Princíp najmenších oprávnení: Naše systémy žiadajú len minimálne nevyhnutné oprávnenia a prístup
  • Pravidelné bezpečnostné aktualizácie: Udržiavame aktuálne bezpečnostné záplaty a monitoring
  • Zabezpečená infraštruktúra: Údaje sú uložené v profesionálne spravovaných dátových centrách s fyzickými aj digitálnymi bezpečnostnými opatreniami

Vaše údaje z Google Calendar sú uložené len po dobu nevyhnutnú na poskytovanie služby synchronizácie. Synchronizované metadáta udalostí sú uložené v našej databáze na sledovanie stavu synchronizácie, ale obsah udalostí nie je trvalo ukladaný nad rámec toho, čo je potrebné pre aktívnu synchronizáciu.

Uchovávanie a mazanie údajov z Google Calendar

Máte plnú kontrolu nad svojimi údajmi z Google Calendar:

  • Odpojenie kalendára: Svoj Google Calendar môžete kedykoľvek odpojiť z nastavení účtu. Po odpojení prestaneme pristupovať k vášmu Google Calendar a zmažeme súvisiace OAuth tokeny a stav synchronizácie do 30 dní
  • Zmazanie účtu: Zmazanie vášho účtu SyncMyDay okamžite zastaví všetku synchronizáciu kalendárov. Všetky vaše kalendárové údaje, pravidlá synchronizácie a OAuth tokeny sú trvalo zmazané do 30 dní
  • Odvolanie prístupu: Prístup aplikácie SyncMyDay k vášmu Google Calendar môžete kedykoľvek odvolať na stránke oprávnení účtu Google
  • Uchovávanie údajov: Údaje z Google Calendar uchovávame len po dobu, kým je váš kalendár pripojený a aktívny. Metadáta udalostí potrebné na synchronizáciu sú uchovávané po dobu trvania aktívneho synchronizačného vzťahu
  • Zákonné uchovávanie: Niektoré minimálne technické záznamy môžu byť uchovávané pre oprávnené záujmy (bezpečnosť, prevencia podvodov) až 90 dní, ale tieto neobsahujú obsah kalendárových udalostí

Spracovanie údajov z kalendára Microsoft Outlook/365

Používanie Microsoft Graph API službou SyncMyDay je v súlade s podmienkami používania API Microsoftu a rešpektuje súkromie používateľských údajov.

Údaje získavané z Microsoftu

Pri pripojení vášho kalendára Microsoft Outlook alebo Microsoft 365 žiadame o nasledujúce oprávnenia:

  • Calendars.Read — Prístup na čítanie k vašim kalendárom a udalostiam
  • Calendars.ReadWrite — Plný prístup na čítanie, vytváranie, úpravy a mazanie udalostí v kalendári

Z vášho kalendára Microsoft pristupujeme k nasledujúcim údajom:

  • Metadáta kalendárov (názvy kalendárov, ID, časové pásma, farby)
  • Podrobnosti udalostí (názvy, popisy, časy začiatku/konca, miesta, účastníci, pravidlá opakovania, pripomienky, stav, citlivosť)
  • Identifikátory udalostí a časové značky zmien pre sledovanie synchronizácie

Ako používame údaje z kalendára Microsoft

Údaje z kalendára Microsoft používame výlučne na synchronizáciu kalendárov:

  • Synchronizácia udalostí medzi vaším kalendárom Microsoft a ostatnými pripojenými kalendármi (Google, CalDAV alebo e‑mailovými kalendármi)
  • Vytváranie, aktualizácia a mazanie udalostí podľa vašich pravidiel synchronizácie
  • Udržiavanie stavu synchronizácie na prevenciu duplikátov
  • Zobrazenie vašich kalendárov a udalostí v našom rozhraní na správu

Údaje z kalendára Microsoft nepoužívame na reklamu, marketing, trénovanie AI ani na žiadny iný účel okrem synchronizácie kalendárov.

Zdieľanie údajov z kalendára Microsoft

Vaše údaje z kalendára Microsoft sú zdieľané len vtedy, keď výslovne nakonfigurujete pravidlá synchronizácie s ostatnými kalendárovými službami, ktoré pripojíte. Vaše údaje nepredávame ani nezdieľame s tretími stranami na ich vlastné účely. Techničtí poskytovatelia služieb majú prístup len na základe prísnych zmlúv o spracovaní údajov.

Ukladanie a ochrana údajov z kalendára Microsoft

Microsoft OAuth tokeny a údaje kalendára sú šifrované pomocou AES-256 šifrovania v pokoji a TLS/SSL pri prenose. Kontroly prístupu zabezpečujú, že len autorizované systémové komponenty môžu spracovávať vaše údaje.

Uchovávanie a mazanie údajov z kalendára Microsoft

Svoj kalendár Microsoft môžete kedykoľvek odpojiť, zmazať účet alebo odvolať prístup prostredníctvom oprávnení aplikácií v účte Microsoft. Po odpojení alebo zmazaní účtu sú všetky súvisiace údaje zmazané do 30 dní.

Spracovanie údajov z Apple iCloud a CalDAV kalendárov

SyncMyDay podporuje Apple iCloud kalendáre a ďalšie kalendárové služby založené na CalDAV. Rešpektujeme súkromie používateľov v súlade s priemyselnými štandardmi a GDPR.

Údaje získavané z CalDAV služieb

Keď pripojíte CalDAV kalendár (vrátane Apple iCloud), poskytnete prihlasovacie údaje k serveru, ktoré nám umožňujú prístup k:

  • Metadáta kalendárov (názvy kalendárov, ID, časové pásma, farby)
  • Podrobnosti udalostí (názvy, popisy, časy začiatku/konca, miesta, účastníci, pravidlá opakovania, alarmy, stav)
  • Identifikátory udalostí (UID) a časové značky zmien pre synchronizáciu

Ako používame údaje z CalDAV kalendárov

Údaje z CalDAV kalendárov používame výlučne na synchronizáciu s ostatnými kalendármi, ktoré pripojíte. Údaje sú spracovávané len na:

  • Obojsmernú synchronizáciu udalostí medzi vaším CalDAV kalendárom a ostatnými službami
  • Vytváranie, aktualizáciu a mazanie udalostí podľa vašich pravidiel synchronizácie
  • Sledovanie stavu synchronizácie na prevenciu duplikátov
  • Zobrazenie kalendárov a udalostí v našom rozhraní

Údaje CalDAV nikdy nie sú používané na reklamu, analytiku ani na žiadny iný účel okrem synchronizácie.

Zdieľanie údajov z CalDAV kalendárov

Údaje z CalDAV kalendárov sú zdieľané len s ostatnými kalendárovými službami, ktoré výslovne pripojíte prostredníctvom pravidiel synchronizácie. Vaše prihlasovacie údaje CalDAV a údaje nie sú zdieľané s tretími stranami na ich vlastné účely.

Ukladanie a ochrana údajov CalDAV

Prihlasovacie údaje CalDAV (používateľské mená, heslá, heslá špecifické pre aplikácie) sú šifrované samostatne pomocou silného šifrovania. Všetky údaje kalendára sú šifrované v pokoji (AES-256) a pri prenose (TLS/SSL). Používame zabezpečené pripojenia k CalDAV serverom.

Uchovávanie a mazanie údajov CalDAV

Svoj CalDAV kalendár môžete kedykoľvek odpojiť alebo zmazať účet SyncMyDay. Všetky prihlasovacie údaje CalDAV, tokeny a synchronizované údaje sú trvalo zmazané do 30 dní. Pri Apple iCloud môžete tiež odvolať heslá špecifické pre aplikácie prostredníctvom vášho účtu Apple ID.

Právne základy

  • Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
  • Právna povinnosť (čl. 6 ods. 1 písm. c) GDPR)
  • Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) – bezpečnosť, prevencia podvodov, analytika
  • Súhlas, ak je vyžadovaný (čl. 6 ods. 1 písm. a) GDPR)

Doba uchovávania

Údaje uchovávame len po dobu nevyhnutnú na vyššie uvedené účely, zvyčajne počas existencie vášho účtu. Po zmazaní účtu údaje zmažeme alebo anonymizujeme, pokiaľ právne predpisy nevyžadujú ich uchovanie (napr. fakturačné údaje).

Príjemcovia a sprostredkovatelia

Využívame starostlivo vybraných sprostredkovateľov pre infraštruktúru, platby, doručovanie e‑mailov a analytiku chýb. Príklady: hosting, Stripe (platby), transakčný e‑mail, logovanie/monitoring. Uzatvárame zmluvy o spracúvaní údajov, kde je to potrebné.

Prenosy do tretích krajín

Ak dochádza k prenosu údajov mimo EÚ/EHP, spoliehame sa na primerané záruky podľa kapitoly V GDPR (rozhodnutia o primeranosti alebo štandardné zmluvné doložky).

Vaše práva

  • Právo na prístup, opravu, vymazanie a obmedzenie spracúvania
  • Právo na prenositeľnosť a námietku proti spracúvaniu na základe oprávnených záujmov
  • Právo odvolať súhlas kedykoľvek (bez vplyvu na zákonnosť predchádzajúceho spracúvania)
  • Právo podať sťažnosť dozornému orgánu (v ČR: ÚOOÚ)
  • Právo nebyť predmetom výlučne automatizovaného rozhodovania, ak je to relevantné
  • Povinnosť informovania o porušeniach ochrany údajov, ak to vyžaduje zákon

Bezpečnosť

Uplatňujeme primerané technické a organizačné opatrenia vrátane šifrovania počas prenosu aj ukladania, riadenia prístupu, zásady najmenších oprávnení a pravidelných aktualizácií.

Kontakt

V otázkach ochrany osobných údajov: support@syncmyday.com

Zmeny

Tento dokument môžeme aktualizovať. O podstatných zmenách vás primerane informujeme v rámci služby. Pokračovaním v používaní po dátume účinnosti vyjadrujete súhlas.