Právne · Voltaire Reader

Ochrana súkromia (Zásady spracúvania osobných údajov)

Mobilná aplikácia Voltaire Reader (ďalej len „aplikácia“) je navrhnutá s dôrazom na maximalizáciu ochrany súkromia, nulovú vedomosť o používateľských dátach (Zero-Knowledge) a minimalizáciu rozsahu spracúvaných údajov. Prevádzka aplikácie prebieha primárne lokálne na zariadení používateľa.

1. Identita, používateľské účty a spracúvanie Google OAuth dát

Aplikácia rozlišuje dva režimy prevádzky v závislosti od úrovne predplatného:

• A. Základný režim (Bezplatná verzia): Nevyžaduje registráciu ani vytvorenie používateľského účtu. Všetky odbery, nastavenia a údaje o histórii čítania sú ukladané výhradne lokálne v pamäti príslušného zariadenia. V tomto režime nie sú dostupné cloudové preklady ani funkcie cloudového zálohovania. Používateľovi je umožnený iba lokálny export zoznamov vo formáte OPML na úložisko zariadenia.
• B. Režim Voltaire Pro (Predplatné a Trial): Pre sprístupnenie pokročilých funkcií (synchronizačná vrstva, cloudové preklady) je v aplikácii integrované prihlásenie pomocou služby Google Sign-In (Google OAuth).

  Pri overení identity cez Google OAuth získava aplikácia prístup výhradne k nasledujúcim základným údajom (Non-sensitive Scopes):

  • E-mailová adresa (userinfo.email)
  • Meno a priezvisko / Verejný profil (userinfo.profile)
  • Jedinečný identifikátor používateľa (openid / Google ID)

  Tieto údaje sú spracúvané výhradne na tieto účely:

  • Overenie a správa predplatného (Google Play Billing): Kontrola stavu aktívnej licencie alebo prebiehajúcej 7-dňovej skúšobnej lehoty priradenej k danému Google účtu.
  • Voltaire Cloud & Preklady: Verifikácia a autorizácia prístupu k prekladovému modulu (Gemini 2.5 Flash Lite) a monitorovanie spotreby API tokenov s cieľom zamedziť technickému zneužívaniu infraštruktúry.
  • Synchronizácia medzi zariadeniami (End-to-End šifrovanie): Synchronizácia odoberaných kanálov, prečítaných a uložených článkov, kategórií, pozícií v podcastoch a vybraných nastavení medzi zariadeniami používateľa prebieha prostredníctvom cloudovej infraštruktúry na platforme Cloudflare (dátové centrá v EÚ). Proces využíva plné koncové šifrovanie (End-to-End Encryption – E2EE, AES-256-GCM). Šifrovací kľúč sa generuje a ukladá výhradne na zariadeniach používateľa a na server sa nikdy neodosiela; medzi zariadeniami sa prenáša priamo (QR kód). Prevádzkovateľ, poskytovateľ cloudovej infraštruktúry ani žiadna tretia strana nemá k obsahu synchronizovaných dát prístup a technicky ho nedokáže dešifrovať. Dôsledok, ktorý je potrebné vedieť vopred: ak používateľ stratí všetky svoje zariadenia a nemá zálohu kľúča, synchronizované dáta na serveri sa už nedajú prečítať — ani prevádzkovateľom. Neexistuje žiadna obnova. Aplikácia na to výslovne upozorňuje pri zapnutí synchronizácie a ponúka export kľúča.
  • Metadáta synchronizácie (čo prevádzkovateľ vidí): Hoci je obsah nečitateľný, server nevyhnutne spracúva technické metadáta obálky: identifikátor účtu (odvodený od Google účtu), pseudonymný identifikátor zariadenia, čas jednotlivých synchronizácií, poradové číslo a veľkosť zašifrovaného balíka. Prevádzkovateľ teda nevie, aké kanály používateľ číta ani čo si uložil, vie však, že a kedy synchronizácia prebehla a z koľkých zariadení. Tieto metadáta sú nevyhnutné na fungovanie služby (zoradenie zmien, ochrana pred zneužitím) a nepoužívajú sa na profilovanie ani na analytiku.
  • Doba uchovávania: Zašifrované synchronizačné dáta sa na serveri uchovávajú najviac 90 dní od ich prijatia; potom sa automaticky mažú (aplikácia si periodicky nahráva nový úplný snímok, takže funkčnosť tým nie je dotknutá). Záznam o účte (identifikátor a čas poslednej synchronizácie) trvá, kým používateľ nepožiada o výmaz — bez neho by aplikácia po expirácii dát nesprávne vyhodnotila zariadenie ako prvé a vygenerovala by druhý kľúč. Výmazom podľa nasledujúcej sekcie zaniká všetko okamžite.

Vyhlásenie o obmedzenom používaní údajov (Google API Limited Use Policy)

Prevádzkovateľ striktne dodržiava pravidlá pre údaje používateľov služieb Google (Google API Services User Data Policy). Údaje získané prostredníctvom rozhraní Google API neposkytujeme, nepredávame, neprevádzame ani nezdieľame so žiadnymi tretími stranami (vrátane reklamných platforiem, dátových brokerov alebo iných informačných sietí). Tieto údaje nie sú využívané na marketingové účely, profilovanie používateľov ani na zobrazovanie personalizovanej reklamy.

Na serveroch prevádzkovateľa sa nikdy neukladajú prístupové heslá používateľa k účtu Google.

2. Diagnostika, analytika a tretie strany

Aplikácia nevykonáva pasívny zber dát na pozadí. Spracovanie technických údajov prebieha výhradne za účelom optimalizácie stability.

• Analytické nástroje: V aplikácii nie sú integrované žiadne analytické ani marketingové nástroje tretích strán (napr. Google Analytics, Firebase Analytics, Sentry, Facebook SDK) na sledovanie správania, preferencií alebo dĺžky používania aplikácie.
• Dobrovoľné hlásenie chýb a podnetov: Používateľ má možnosť manuálne (v nastaveniach) alebo aktiváciou funkcie zatrasenia zariadením odoslať hlásenie o chybe. Súčasťou hlásenia je textový popis zadaný používateľom a snímka obrazovky. Spolu s tým sa odosielajú výhradne technické, anonymizované dáta: typ zariadenia, verzia Android SDK, verzia operačnej nadstavby a typ spúšťača (launcher).
• Infraštruktúra prekladov: Prekladové služby sú zabezpečované prostredníctvom rozhrania Voltaire Cloud (chráneného cez Cloudflare). Texty titulkov a perexov článkov sú odosielané na jednorazové spracovanie modelom Gemini 2.5 Flash Lite a bezprostredne po vygenerovaní prekladu sú zmazané. Žiadne texty sa na našich serveroch neukladajú ani nearchivujú.
• Systémové hlásenia o pádoch (Crash logs): V prípade kritického zlyhania aplikácie môže byť prevádzkovateľovi prostredníctvom platformy Google Play Console sprístupnený anonymný technický záznam o chybe, a to iba v prípade, že používateľ má v operačnom systéme Android udelený globálny súhlas so zdieľaním diagnostických údajov s vývojármi.

3. Právny základ a práva dotknutých osôb (GDPR)

Spracúvanie osobných údajov prebieha v súlade s Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) na základe nasledujúcich právnych titulov:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): Autentifikácia cez Google a spracúvanie identifikátora účtu pri verzii Voltaire Pro sú nevyhnutné na poskytovanie zmluvne dohodnutej služby (preklady, správa licencie, cloudová synchronizácia).
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR): Spracovanie dobrovoľne odoslaných hlásení o chybách za účelom zvyšovania stability a bezpečnosti aplikácie.

Práva používateľov (dotknutých osôb):

• Právo na vymazanie (Právo na zabudnutie):
  • Lokálne údaje: Je možné kedykoľvek odstrániť odinštalovaním aplikácie alebo vymazaním dát aplikácie v nastaveniach systému Android.
  • Cloudové údaje: Používatelia verzie Voltaire Pro môžu svoje serverové dáta (záznam o účte, zašifrované synchronizačné dáta a históriu spotreby tokenov) kedykoľvek trvalo a nenávratne vymazať priamo v aplikácii — Nastavenia → Synchronizácia → Moje dáta → „Zmazať moje dáta zo servera“ — prípadne žiadosťou na kontaktný e-mail prevádzkovateľa. Výmaz prebehne okamžite a je nevratný; dáta v zariadení používateľa ostávajú nedotknuté.
• Právo na prenosnosť údajov: Používateľ má právo kedykoľvek exportovať svoje zoznamy odoberaných kanálov do štandardizovaného formátu OPML. Serverové synchronizačné dáta si môže stiahnuť v aplikácii (Nastavenia → Synchronizácia → Moje dáta → „Stiahnuť moje dáta“) vo formáte JSON; keďže sú zašifrované, prečítať ich dokáže len samotný používateľ pomocou svojho kľúča, ktorý si vie exportovať na tej istej obrazovke.
• Právo na prístup k údajom: Rozsah spracúvaných údajov je plne transparentný a prístupný priamo v používateľskom rozhraní aplikácie.

4. Geografický rozsah a územné obmedzenie

Aplikácia Voltaire Reader je vyvíjaná, lokalizovaná a distribuovaná výhradne pre používateľov s pobytom alebo sídlom na území Európskej únie (EÚ), Spojeného kráľovstva (UK) a Ukrajiny.

Aplikácia nie je určená pre trhy mimo vyššie definovaných regiónov (napr. USA, Kanada, Čína) a cielene na nich svoje služby neponúka. Prevádzkovateľ nezaručuje súlad s legislatívou na ochranu osobných údajov platnou v iných tretích krajinách (napr. California Consumer Privacy Act – CCPA).

5. Ochrana súkromia maloletých

Aplikácia nie je určená pre osoby mladšie ako 13 rokov. Prevádzkovateľ vedome nespracúva osobné údaje maloletých osôb. V prípade zistenia, že došlo k neúmyselnému získaniu údajov maloletého bez preukázateľného súhlasu zákonného zástupcu, budú tieto údaje bezodkladne odstránené.

6. Povolenia operačného systému Android

Pre riadne fungovanie funkcií aplikácia vyžaduje udelenie nasledujúcich systémových povolení, ktoré môže používateľ kedykoľvek odvolať v nastaveniach systému:

• Prístup k úložisku (Úložný priestor / Disk): Vyžadované výhradne na účely lokálneho importu a exportu zoznamov kanálov vo formáte OPML z/do pamäte zariadenia. Aplikácia nepristupuje k žiadnym iným súborom, fotografiám ani multimédiám.
• Odosielanie oznámení (Notifikácie): Slúži na doručovanie upozornení týkajúcich sa aktualizácií obsahu, dôležitých systémových správ alebo informácií o stave predplatného a skúšobnej doby.

Aplikácia nevyžaduje ani nevyužíva žiadne iné citlivé hardvérové či systémové povolenia (lokalizácia, fotoaparát, mikrofón, kontakty).