APLIKÁCIA ORIGINS — ZÁSADY OCHRANY SÚKROMIA

Okan Atabağ („Vývojár“, „my“, „nás“, „náš“) sa zaväzuje chrániť vaše súkromie. Tieto Zásady ochrany súkromia opisujú, ako zhromažďujeme, používame, uchovávame, zdieľame a chránime vaše osobné údaje, keď používate mobilnú aplikáciu Origins („Aplikácia“).

Tieto zásady vysvetľujú vaše práva podľa:

Všeobecného nariadenia o ochrane údajov (GDPR) — Európska únia
Tureckého zákona č. 6698 o ochrane osobných údajov (KVKK) — Turecká republika
Kalifornského zákona o ochrane súkromia spotrebiteľov (CCPA) — štát Kalifornia, USA
Ďalších platných zákonov o ochrane údajov

1. PREVÁDZKOVATEĽ

Okan Atabağ je prevádzkovateľom osobných údajov spracúvaných prostredníctvom Aplikácie.

Kontaktné údaje: E-mail: support@getoriginsapp.com

Pre otázky týkajúce sa KVKK: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. OSOBNÉ ÚDAJE, KTORÉ ZHROMAŽĎUJEME

2.1. Údaje, ktoré poskytujete priamo:

Fotografie, ktoré nahráte na analýzu pôvodu (portrét; v režime „Hĺbková analýza“ aj bočný profil a voliteľne snímky ruky a chodidla)
Spätná väzba, ktorú sa rozhodnete napísať na obrazovke „Podpora“

2.2. Automaticky zhromažďované údaje:

Informácie o zariadení (typ zariadenia, operačný systém, verzia aplikácie)
Štatistiky používania (neobsahujú vaše meno ani kontaktné údaje)
Hlásenia o zlyhaniach aplikácie
Nákupné tokeny Google Play / App Store (na overenie platby)

2.3. Údaje, ktoré NEZHROMAŽĎUJEME:

Mená, e-mailové adresy ani telefónne čísla
Údaje o polohe
Zoznamy kontaktov
Biometrické údaje: Aplikácia nevytvára, neukladá ani neprenáša šablónu tváre (odtlačok tváre ani šablónu na rozpoznávanie), pomocou ktorej by vás bolo možné identifikovať alebo overiť, kto ste. Nevykonáva sa žiadne porovnávanie tvárí na účely určenia totožnosti.

2.4. Údaje o tvári — čo zostáva vo vašom zariadení a čo ho opúšťa

Chceme toto rozlíšenie jasne uviesť, pretože sa dejú dve rôzne veci:

Zostáva vo vašom zariadení (offline): Aby vám Aplikácia pomohla fotografiu správne zarámovať, používa detekciu tváre Google ML Kit priamo v zariadení. Tá určí, kde sa tvár v zábere nachádza (súradnice ohraničujúceho rámčeka), a či je jej uhol vhodný. Personalizovaná animácia načítania, ktorá sa počas analýzy zobrazuje na vašej fotografii, sa tiež vykresľuje v zariadení; na výsledku sa nijako nepodieľa. Nič z toho, čo sa pre jedno či druhé vypočíta, sa nikdy neprenáša ani neukladá. Na vykreslenie animácie ML Kit v zariadení rozpoznáva aj charakteristické body tváre (landmarky) a obrys vašej tváre; aj tieto údaje zostávajú vo vašom zariadení a po zatvorení obrazovky sa vymažú.

Opúšťa vaše zariadenie: Keď spustíte analýzu, samotná fotografia sa cez HTTPS odošle na náš backend (Firebase Functions, Belgicko/europe-west1) a odtiaľ do služby umelej inteligencie Google Gemini. Takto vzniká analýza — vaša fotografia teda vaše zariadenie opúšťa. Oddiely 4 a 5 nižšie tento prenos opisujú podrobne.

2.5. O výsledku analýzy

To, čo Aplikácia vytvára — percentuálne zastúpenie regiónov pôvodu, dominantná črta a sprievodné opisy —, je odhad odvodený z viditeľných čŕt vašej tváre.

Analýzu vykonávame iba na základe vášho výslovného súhlasu: Aplikácia vás o tento súhlas žiada samostatne, priamo v aplikácii, pred začatím analýzy; môžete ho kedykoľvek odvolať; obsah výsledku uchovávame na našom serveri len krátko (pozri 4.3); a analýzu nikdy neposielame žiadnej štatistickej službe (pozri 5).

Pamätajte, že výsledky sú zábavný odhad umelej inteligencie. Nie sú testom DNA a nepredstavujú žiadne genetické zistenie.

3. AKO POUŽÍVAME VAŠE ÚDAJE

3.1. Nahrané fotografie sa používajú VÝLUČNE na:

Analýzu čŕt tváre pomocou umelej inteligencie Google Gemini na odhad fenotypových regiónov/regiónov pôvodu
Zobrazenie výsledkov v Aplikácii

3.2. Trénovanie modelov

Vaše fotografie ani výsledky analýz nepoužívame na trénovanie modelov umelej inteligencie.

Gemini API používame na jeho platenej (spoplatnenej) úrovni. Zverejnené podmienky spoločnosti Google pre túto úroveň uvádzajú, že požiadavky a odpovede sa nepoužívajú na zlepšovanie produktov Google.

Podľa tých istých podmienok Google zaznamenáva požiadavky a odpovede počas obmedzeného obdobia, aby odhaľoval zneužívanie a predchádzal mu, a tieto záznamy uchováva iba na účel a počas obdobia, ktoré stanovujú jeho podmienky. Naše vyhlásenie, že vaše fotografie neukladáme, sa týka našej vlastnej infraštruktúry.

4. SPRACÚVANIE A UCHOVÁVANIE ÚDAJOV

4.1. Analýza obrázkov a medzinárodný prenos

Vaša fotografia sa cez HTTPS odošle na náš backend (Firebase Functions, europe-west1 — Belgicko) a odtiaľ do Google Gemini.
Vaše pôvodné fotografie neukladáme na našich vlastných serveroch.
Medzinárodný prenos: Firebase a Gemini môžu bežať na infraštruktúre Google mimo krajiny, v ktorej žijete. Podmienky Gemini API spoločnosti Google uvádzajú, že údaje môžu byť dočasne uložené alebo uložené vo vyrovnávacej pamäti v ktorejkoľvek krajine, v ktorej Google alebo jeho zástupcovia prevádzkujú zariadenia; podľa tých istých podmienok sa obsah odoslaný na platenej úrovni spracúva v súlade s Dodatkom Google o spracúvaní údajov (Data Processing Addendum). Výslovný súhlas, o ktorý Aplikácia pred analýzou žiada samostatne, sa vzťahuje aj na tento prenos.
Požiadavky na analýzu sú chránené pomocou Firebase App Check a Firebase Authentication. Aplikácia od vás nikdy nežiada meno, e-mail ani telefónne číslo; váš účet nie je nič viac ako náhodne vygenerovaný identifikátor používateľa.

4.2. Uchovávanie vo vašom zariadení

Pre vaše pohodlie Aplikácia uchováva výsledky vašich analýz a príslušnú fotografiu lokálne vo vašom zariadení.
Môžete ich kedykoľvek odstrániť na obrazovke „Môj pôvod“, jednotlivo alebo všetky naraz. Týmto odstránením sa vymaže kópia vo vašom zariadení.

4.3. Obmedzený záznam na serveri a doby uchovávania

Aby sme predchádzali zneužívaniu, mohli vám znova doručiť výsledok, ak sa spojenie preruší, a kontrolovali náklady na službu, uchovávame obmedzený záznam v Cloud Firestore. Jeho uchovávanie má dve úrovne:

Obsah výsledku analýzy (odhad pôvodu a jeho opisy): vymaže sa, hneď ako dorazí do vášho zariadenia, najviac 24 hodín. Keď výsledok dorazí do vášho zariadenia, zo servera sa vymaže. Ak nedorazí (spojenie sa prerušilo alebo sa aplikácia zatvorila), uchová sa, aby vám mohol byť doručený pri ďalšom otvorení Aplikácie. V každom prípade sa automaticky vymaže najneskôr do 24 hodín.
Zvyšok záznamu (režim, kód jazyka, informácie o modeli, odporúčací kód, časové pečiatky, identifikátor používateľa a identifikátor požiadavky): najviac 30 dní. Žiadne z týchto polí neobsahuje výsledok analýzy. Na konci tohto obdobia sa záznam vymaže celý.

Overovanie nákupov a oprávnení prebieha na strane servera prostredníctvom RevenueCat API.

4.4. Spätná väzba

Ak odošlete spätnú väzbu z obrazovky „Podpora“, jej text sa uloží v Cloud Firestore spolu s vaším identifikátorom používateľa a platformou, aby sme si ju mohli prečítať a zlepšiť Aplikáciu. Uchováva sa najviac 1 rok a potom sa automaticky vymaže.

5. SLUŽBY TRETÍCH STRÁN

Strany, ktorým sa vaše údaje prenášajú, a prečo:

Google Gemini — analýza fotografie (na tento účel sa prenáša samotná fotografia)
Google Firebase (Functions / Firestore / App Check / Authentication) — bezpečné spracovanie požiadaviek, predchádzanie zneužívaniu, uchovávanie obmedzeného záznamu
RevenueCat — overovanie nákupov a oprávnení (neprenáša sa žiadna fotografia ani výsledok analýzy)
Google Firebase Analytics / Crashlytics — štatistiky používania a hlásenia o zlyhaniach (neobsahujú vaše meno ani kontaktné údaje). Výsledky vašich analýz, odhady pôvodu a fotografie sa týmto službám neposielajú.

6. VAŠE PRÁVA

Presný rozsah závisí od zákona o ochrane údajov platného v mieste vášho bydliska, ale máte nasledujúce práva. Pri každom z nich uvádzame, ako ho môžete uplatniť:

Informácie a prístup: Zistiť, či sa vaše údaje spracúvajú, a požiadať o informácie a kópiu. Ako: Výsledky vašich analýz a fotografie už máte vo svojom zariadení, na obrazovke „Môj pôvod“. Ohľadom obmedzeného záznamu nad rámec toho nám napíšte.
Účel a príjemcovia: Zistiť účel spracúvania a strany, ktorým sa vaše údaje prenášajú. Ako: Uvádzajú to oddiely 3, 4 a 5 týchto zásad; môžete nám aj napísať.
Oprava: Požiadať o opravu neúplných alebo nepresných údajov. Ako: Napíšte nám.
Vymazanie: Požiadať o vymazanie alebo zničenie vašich údajov. Ako: Údaje vo svojom zariadení môžete sami odstrániť na obrazovke „Môj pôvod“, jednotlivo alebo všetky naraz. Obmedzený záznam na serveri sám uplynie na konci období uvedených v 4.3; ak chcete, aby bol odstránený skôr, napíšte nám.
Obmedzenie, námietka a prenosnosť: Požiadať o obmedzenie spracúvania, namietať proti spracúvaniu, získať svoje údaje v prenosnom formáte. Ako: Napíšte nám.
Automatizované rozhodnutia: Namietať proti výsledku vo váš neprospech, ktorý vznikol výlučne automatizovaným hodnotením. Ako: Napíšte nám. Radi by sme tiež uviedli, že výsledok, ktorý Aplikácia vytvára, nemá na vás žiadne právne ani podobne významné účinky — slúži iba na zábavu.
Odvolanie súhlasu: Kedykoľvek odvolať svoj výslovný súhlas. Odvolanie nečiní spätne nezákonným spracúvanie, ktoré na tomto základe prebehlo dovtedy. Ako: Obrazovka „Podpora“ v Aplikácii obsahuje možnosť „Odvolať súhlas“ a v tom istom kroku môžete, ak chcete, odstrániť aj históriu analýz vo svojom zariadení. Po odvolaní sa vás pred ďalšou analýzou opýtame znova. Obsah výsledku na serveri sa automaticky vymaže najneskôr do 24 hodín, ako je uvedené v 4.3.
Náhrada škody: Požadovať náhradu škody spôsobenej nezákonným spracúvaním.
Sťažnosť: Podať sťažnosť príslušnému dozornému orgánu pre ochranu údajov vo vašej krajine.

Pre obyvateľov Kalifornie: Vaše osobné údaje nepredávame, nezdieľame ich a neprenášame ich tretím stranám na účely behaviorálnej reklamy. Za uplatňovanie svojich práv s vami nebudeme zaobchádzať inak ani nepriaznivo.

Pre obyvateľov Turecka: Zodpovedajúce práva upravuje článok 11 zákona č. 6698.

Pre obyvateľov EHP, Švajčiarska a Spojeného kráľovstva: Zodpovedajúce práva upravujú články 15 – 22 GDPR.

7. AKO PODAŤ ŽIADOSŤ

Žiadosť pošlite e-mailom na support@getoriginsapp.com. Aby sme ju mohli vybaviť rýchlejšie, uveďte jasne svoje meno, kontaktný údaj a predmet žiadosti.

Lehota na odpoveď: Vašu žiadosť vybavíme tak rýchlo, ako to jej povaha umožní, a najneskôr do tridsiatich dní, bezplatne. Ak úkon spôsobí dodatočné náklady, môže byť účtovaný poplatok podľa platného zákonného sadzobníka.

Čo už môžete urobiť v Aplikácii: Údaje vo svojom zariadení môžete sami odstrániť na obrazovke „Môj pôvod“. Obmedzený záznam na serveri sa automaticky vymaže na konci vyššie uvedených období; ak chcete, aby bol odstránený skôr, napíšte nám.

Pre obyvateľov Turecka: Žiadosť môžete podať aj spôsobmi stanovenými v Oznámení o postupoch a zásadách podávania žiadostí prevádzkovateľovi — písomnou žiadosťou, registrovanou elektronickou poštou (KEP), zaručeným elektronickým podpisom alebo mobilným podpisom. Ak bude vaša žiadosť zamietnutá, ak našu odpoveď považujete za nedostatočnú alebo ak neodpovieme včas, môžete podať sťažnosť tureckej Rade pre ochranu osobných údajov.

8. ÚDAJE DETÍ

Aplikácia nie je určená deťom. Ak sa domnievate, že údaje dieťaťa boli spracované bez vášho súhlasu, kontaktujte nás na adrese uvedenej nižšie a údaje vymažeme.

9. ZMENY TÝCHTO ZÁSAD

Keď tieto zásady aktualizujeme, zmeníme dátum „Posledná aktualizácia“ na začiatku dokumentu. Ak dôjde k podstatnej zmene účelov spracúvania, budeme vás informovať v Aplikácii.

10. KONTAKTUJTE NÁS

S akýmikoľvek otázkami týkajúcimi sa súkromia: E-mail: support@getoriginsapp.com