Ochrana osobných údajov

1. Kto sme a ako nás kontaktovať

1.1 Službu RaidCall prevádzkuje Synaptic s. r. o., so sídlom Baka 530, 930 04 Baka, IČO: 57302952, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel: Sro, vložka č. 61117/T (ďalej „my").

1.2 Vo veciach ochrany osobných údajov píšte na info@raidcall.sk alebo na adresu sídla. Zodpovednú osobu (DPO) sme nemenovali, pretože nám to nariadenie GDPR neukladá; žiadosti vybavuje uvedený kontakt.

2. Kto je prevádzkovateľom vašich údajov

2.1 Údaje členov zboru a ďalších osôb, ktoré do RaidCallu vkladá zbor (členovia, velitelia, informované osoby, poloha počas poplachu, záznam výjazdu, správy a reporty zo zásahov, evidencie), spracúvame v mene zboru ako sprostredkovateľ (čl. 28 GDPR). Prevádzkovateľom je zbor, resp. obec alebo združenie, ktoré ho zriaďuje — ten určuje, prečo a v akom rozsahu sa údaje spracúvajú, a na neho sa obracajte so žiadosťami o prístup, opravu či výmaz. Pravidlá medzi nami a zborom upravuje Zmluva o spracúvaní osobných údajov.

2.2 Ako prevádzkovateľ spracúvame údaje potrebné na uzavretie a plnenie zmluvy so zborom (registrácia, kontakt na veliteľa), na bezpečnosť a prevádzku služby (prihlásenia, auditný log, ochrana pred zneužitím), na meranie návštevnosti, na verejnú časť webu (verejná mapa a profily zborov), na vybavenie kontaktného formulára, na predaj plateného doplnku RaidCall Prémium a na evidenciu platieb, dobrovoľných príspevkov a dokladov.

2.3 RaidCall je bezplatný. Platí sa len za voliteľný doplnok RaidCall Prémium pre celý zbor (najmä zdieľanie polohy členov počas poplachu a pokročilý report zo zásahu), ktorý sa kupuje na webe alebo v mobilnej aplikácii cez App Store či Google Play; každý zbor ho môže raz bezplatne vyskúšať na jednom poplachu. Príspevky na prevádzku sú dobrovoľné.

3. Aké údaje, na aký účel a na akom právnom základe

Právny základ pri údajoch, ktoré spracúvame za zbor, určuje zbor; spravidla ide o plnenie úloh hasičskej jednotky vo verejnom záujme alebo o oprávnený záujem zboru na jej akcieschopnosti (čl. 6 ods. 1 písm. e) alebo f) GDPR).

• Členovia, velitelia a informované osoby: meno, telefón, e-mail, jazyk, rola, kvalifikácie a ich platnosť, skupina, dovolenky a nedostupnosť, pohotovosť, účasť na odbornej príprave, záznamy v strážnej knihe. Pri informovanej osobe aj časy, kedy jej smú chodiť SMS. Účel: vyrozumenie a povolávanie na zásah, evidencia jednotky.
• Blízke osoby člena (Informovanie rodiny): člen si môže sám pridať najviac dve blízke osoby (meno, telefón, e-mail, jazyk) a potvrdzuje, že s tým súhlasia. Pri jeho odpovedi IDEM a po návrate im pošleme len správu, že odišiel na výjazd, resp. že sa vrátil, s časom — nikdy adresu, typ ani popis zásahu. Tieto údaje vidí len člen, veliteľ zboru vidí iba počet; každá správa obsahuje odkaz STOP, ktorým blízka osoba ďalšie správy natrvalo zastaví. Zmazaním účtu člena sa zmažú aj jeho blízke osoby.
• Poplach a odpovede: komu a kedy sme volali, poslali SMS, e-mail alebo push, výsledok hovoru, či člen hovor zdvihol, kedy notifikácia dorazila do aplikácie a na akú platformu, odpoveď IDEM / NEIDEM a jej čas. Účel: vyrozumenie, prehľad účasti, preukázanie doručenia.
• Údaje o zásahu: typ, adresa a súradnice miesta, popis, čas, vozidlá a posádky, fotografie, chat zásahu (môže obsahovať aj polohu poslanú správou), správa o zásahu.
• Poloha počas poplachu („Pokročilé trackovanie"):
  • Poloha sa číta len počas vyhláseného poplachu, len ak má zbor na tento poplach RaidCall Prémium (alebo ho na ňom skúša), a len u člena, ktorý má v nastaveniach zapnuté Pokročilé trackovanie; člen ho môže kedykoľvek vypnúť. Mimo poplachu sa poloha nečíta.
  • Ukladá sa zemepisná poloha, jej presnosť a čas; pri zázname aj typ zariadenia a stav batérie na začiatku a konci (aby sme vedeli ukázať, koľko záznam stál batérie). Rýchlosť sa neukladá. Body sa môžu zaznamenať od 10 minút pred vyhlásením poplachu (cesta z domu na zbrojnicu) a najdlhšie 8 hodín.
  • Z polohy sa automaticky odvodí: kedy člen odišiel z domu, prišiel na zbrojnicu, vyrazil, bol na mieste a vrátil sa; kto išiel spolu v jednom vozidle (posádky); trasa a čas jazdy; plocha, kde sa pracovalo, odhad zasiahnutého objektu; čas na zásahu a hodiny jednotlivých členov.
  • Keď sa člen po návrate na zbrojnicu vydá domov, záznam sa sám zastaví a cesta domov sa zmaže. Telefón, ktorý ostal ležať na zbrojnici, sa z mapy a výpočtov vynechá.
  • Aktuálnu polohu počas poplachu vidia na mape zásahu ostatní, ktorí idú na zásah, a velitelia zboru; po skončení poplachu sa aktuálne polohy mažú. Uloženú trasu a časy člena vidí člen sám a velitelia jeho zboru.
  • Účel: riadenie zásahu (kto kde je, kto ide), správa a report zo zásahu, evidencia času členov na zásahoch.
• Automatická dostupnosť podľa polohy (voliteľné, predvolene vypnuté): ak si ju člen zapne, jeho telefón sám sleduje, či je v okruhu okolo zbrojnice, ktorý určí zbor (predvolene 5 km). Na server sa posiela len udalosť vstup / odchod („v obci“ / „mimo obce“), nikdy poloha ani trasa; podľa nej sa prepína stav pohotovosti člena, ktorý ten môže kedykoľvek prepnúť ručne. Udalosť sa zapíše do auditu zboru. Z polohy zdieľanej počas poplachu sa navyše odhaduje čas príchodu člena (ETA) pre veliteľa; odhad sa maže spolu s polohou.
• Report zo zásahu a hodiny: zhrnutie zásahu, mapy, schémy, časy, mená členov a ich čas na zásahu. Report sa po skončení zásahu automaticky pošle e-mailom veliteľovi; veliteľ ho, rovnako ako mesačný prehľad hodín, môže poslať aj ďalším adresátom (napr. obci).
• Komunikácia v aplikácii: súkromné a skupinové chaty sú šifrované end-to-end (kľúče sú len vo vašich zariadeniach, my vidíme len zašifrovaný obsah a údaje potrebné na doručenie). Chat zásahu a nástenka zboru šifrované end-to-end nie sú.
• Preventívne kontroly: adresy domov z mapových podkladov, výsledok kontroly, dátum, kto kontrolu vykonal a poznámka. Do poznámok nevpisujte údaje o obyvateľoch nad nevyhnutnú mieru.
• Asistent Kiko: otázka a odpoveď, údaje zboru potrebné na odpoveď (napr. kto je dostupný, lehoty), fotografia vodného zdroja alebo defibrilátora (AED), ak ju dáte rozpoznať. Konverzácie uchovávame 30 dní; ak odpoveď nahlásite ako chybnú, uchováme ju, kým ju neopravíme. Asistenta nikto nemusí používať.
• Zariadenia: identifikátor pre push notifikácie a hovory v aplikácii (web push, Apple APNs vrátane VoIP, Google FCM), typ a označenie zariadenia, pri widgetoch na ploche aj ich prístupový token. Účel: doručiť poplach.
• Vodné zdroje a prekážky na cestách zadané zborom: poloha, popis, fotografia, kto ich zadal.
• Používateľský účet: meno, e-mail, telefón, heslo (len ako hash), nastavenia, voliteľné dvojfaktorové overenie. Účel a základ: plnenie zmluvy, bezpečnosť.
• Prevádzkové a bezpečnostné záznamy (prevádzkovateľ sme my): IP adresa, čas a výsledok prihlásenia, auditný log úkonov (kto a kedy vyhlásil poplach, zmenil nastavenie a pod.), záznam o odoslaných e-mailoch a SMS (komu a prečo), chyby aplikácie (bez osobných údajov tam, kde to ide). Základ: oprávnený záujem na bezpečnosti a preukázateľnosti (čl. 6 ods. 1 písm. f)).
• Meranie návštevnosti (prevádzkovateľ sme my): vlastná inštancia Umami na našom serveri v EÚ — navštívené stránky, odkiaľ ste prišli, typ zariadenia a prehliadača, krajina. U prihláseného používateľa sa záznam spája s jeho identifikátorom, rolou a zborom, aby sme vedeli, ktoré funkcie zbory naozaj používajú; toto spájanie si vypnete v Moje konto (prepínač „Pomáhať vylepšovať RaidCall"). E-maily neobsahujú žiadny sledovací obrázok a nemeriame, kto ich otvoril. Údaje neposielame tretím stranám ani na reklamu. Základ: oprávnený záujem na zlepšovaní služby. Namietať môžete na info@raidcall.sk.
• Verejná časť (prevádzkovateľ sme my, údaje sprístupňuje zbor): viď čl. 8.
• Žiadosti o členstvo cez QR kód a kontaktný formulár: údaje, ktoré vyplníte (meno, e-mail, telefón, správa). Základ: opatrenia pred uzavretím zmluvy, oprávnený záujem.
• RaidCall Prémium, dobrovoľné príspevky a doklady: pri kúpe Prémia na webe fakturačné údaje zboru (názov, adresa, IČO, DIČ, IČ DPH), e-mail na zaslanie faktúry, kto a kedy Prémium kúpil alebo použil bezplatný pokus, suma, spôsob a výsledok platby a faktúra; pri automatickom obnovení platbou kartou aj súhlas s opakovanou platbou (kto, kedy, s akou sumou), identifikátor opakovanej platby v GoPay a dátum ďalšieho obnovenia. Pri kúpe v mobilnej aplikácii cez App Store alebo Google Play dostávame od obchodu len údaje o nákupe: identifikátory transakcie a predplatného (pri Google Play aj nákupný token), produkt, obdobie predplatného, stav automatického obnovenia, vrátenie platby, cenu a menu, a náhodný identifikátor, ktorým nákup priradíme k zboru a k tomu, kto ho kúpil — nikdy nie údaje platobnej karty ani iné platobné údaje. Pri príspevku údaje o platiteľovi z bankového prevodu (meno, účet, suma, správa), pri platbe kartou e-mail veliteľa, suma a výsledok platby; doklady z obdobia predplatného do 25. 9. 2026. Údaje platobnej karty zadávate priamo v platobnej bráne GoPay alebo v obchode Apple či Google, my ich nedostaneme. Základ: plnenie zmluvy, zákonná povinnosť (účtovníctvo, DPH) a oprávnený záujem.
• Čísla operačných stredísk: pri zozname čísel, z ktorých zborom volajú operačné strediská, môžete potvrdiť, že vám z čísla volali, alebo nahlásiť, že číslo je zlé, a vyplniť krátku anketu (číslo strediska, ďalšie čísla, ako vás stredisko vyrozumieva). Hlas aj odpovede ukladáme s vaším menom (účtom) a zborom, aby sme zabránili opakovanému hlasovaniu a mohli zoznam čísel overiť a zlepšiť. Ostatní používatelia vidia len súhrnné počty, nie kto hlasoval. Základ: oprávnený záujem na správnom zozname čísel.

3.1 Pridanie člena. Člena pridáva veliteľ (ručne, importom zo súboru alebo schválením žiadosti cez QR kód). Člen musí potvrdiť e-mailovú pozvánku — skontrolovať údaje, nastaviť si heslo a súhlasiť s kontaktovaním pri poplachu; dovtedy mu nevoláme ani nepíšeme. Ak pozvánku odmietne, jeho údaje bezodkladne odstránime. Ak ho veliteľ aktivuje ručne, za právny základ zodpovedá zbor.

3.2 Automatizované rozhodovanie s právnymi účinkami nevykonávame. Automatické odvodenie časov, posádok a hodín z polohy je pomôcka, ktorú veliteľ kontroluje a opravuje.

4. Komu údaje odovzdávame (sprostredkovatelia a príjemcovia)

4.1 Údaje odovzdávame len tým, bez ktorých služba nefunguje, a len v nevyhnutnom rozsahu:

• Hetzner Online GmbH — server, databáza, zálohy; dátové centrum vo Fínsku (EÚ). Na našom serveri bežia aj vlastné služby: hlasová brána a hlasové správy, geokódovanie adries (Photon), výpočet trás (Valhalla), meranie návštevnosti (Umami) a sledovanie chýb (GlitchTip).
• VIPTel a.s. — telefónne volania (SIP trunk), Slovensko (EÚ): telefónne číslo a hovor.
• GoSMS (Quanda International s.r.o.) — SMS, Česko (EÚ): telefónne číslo a text SMS.
• PurelyMail — doručovanie e-mailov a príjem správ o nedoručení, USA: adresa príjemcu a obsah e-mailu (napr. pozvánka, report zo zásahu).
• Microsoft (Azure Speech), ak je zapnutý — prevod textu hlasovej správy na reč, dátové centrum v EÚ: len text, ktorý hovor číta (typ poplachu, obec a ulica, pri rýchlom poplachu jeho popis), bez mien a telefónnych čísel. Inak hlasové správy vytvára náš server sám.
• Apple (APNs) a Google (Firebase Cloud Messaging), pri web push výrobca prehliadača — doručenie notifikácií a hovorov, USA: identifikátor zariadenia a obsah notifikácie (typ poplachu a adresa alebo popis miesta).
• Poskytovateľ AI — podľa nastavenia OpenAI cez európsky koncový bod (spracovanie v EÚ) alebo Anthropic, PBC (USA): asistent Kiko, rozpoznanie fotografie vodného zdroja alebo AED, zhrnutie a analýza reportu a pri registrácii nového zboru kontrola, či ide o skutočný zbor (ochrana pred zneužitím). Dostane otázku a potrebné údaje zboru, fotografiu, ktorú dáte rozpoznať, pri kontrole registrácie názov zboru, obec, meno veliteľa a doménu jeho e-mailu. Pri reporte dostane priebeh zásahu, obec, časy a údaje zo správy o zásahu, pričom mená členov, adresu zásahu, telefónne čísla, e-maily a evidenčné čísla vozidiel pred odoslaním nahradíme zástupnými značkami (napr. [OSOBA_1]) a skutočné údaje doplníme do hotového textu až na našom serveri; rovnako maskovaný opis dostane aj služba OpenAI na kreslenie ilustrácie k analýze, ak je zapnutá. Otázky, na ktoré treba aktuálnu informáciu z internetu, poskytovateľ AI vyhľadá vlastným vyhľadávaním. Funkcia Vyplniť z nahrávky pri vyhlásení poplachu: OpenAI prepíše nahrávku hovoru veliteľa s operačným strediskom na text a poskytovateľ AI podľa nastavenia (Anthropic, PBC, USA, alebo OpenAI) v prepise vyhľadá údaje o udalosti (typ, miesto, popis, nebezpečné látky, počet zranených, oznamovateľ); nahrávku mažeme hneď po spracovaní (ak spracovanie zlyhá, najneskôr do 24 hodín), prepis neukladáme a ostanú len údaje, ktoré veliteľ potvrdí vo vyhlásenom poplachu.
• TomTom International B.V. (Holandsko, EÚ) — dopravné informácie na trase, ak sú zapnuté: súradnice úseku od polohy telefónu (alebo zbrojnice) po miesto zásahu, bez údajov o osobe.
• OpenStreetMap — verejné servery Overpass API (FOSSGIS e.V., Nemecko, a ich zrkadlá) a Nominatim (OpenStreetMap Foundation, Spojené kráľovstvo): budovy a čísla domov okolo miesta zásahu, záložné geokódovanie a overenie obce pri registrácii. Dostanú súradnice alebo adresu miesta, bez údajov o osobe; pýta sa ich náš server.
• Photon (komoot GmbH, Nemecko) — len pre zbory mimo Slovenska, Česka a Maďarska: vyhľadanie obce pri registrácii a adresy zásahu. Dostane len napísaný text adresy alebo obce, bez údajov o osobe; pýta sa ho náš server, nie vaše zariadenie. EÚ.
• OpenStreetMap Foundation (mapové podklady) — načítava ich priamo vaše zariadenie, takže vidí vašu IP adresu, nie údaje o účte. Knižnice a písma posielame z vlastného servera, nikto ďalší ich načítanie nevidí.
• Cloudflare, Inc. — ochrana verejných formulárov pred robotmi (Turnstile: registrácia, kontakt, ukážkový hovor, verejný asistent Kiko, spätná väzba), USA: overovacie okno načíta váš prehliadač, takže Cloudflare vidí vašu IP adresu a technické údaje prehliadača, nie obsah formulára.
• GoPay s.r.o. (Česko, EÚ) — platby platobnou kartou za RaidCall Prémium na webe vrátane automatického obnovenia s kartou uloženou v GoPay a dobrovoľné príspevky: e-mail veliteľa, suma a popis platby; údaje karty zadávate priamo v bráne a uchováva ich len GoPay. Fio banka, a.s. (Česko, EÚ) — výpis prijatých platieb na náš účet, aby sme spárovali prevody podľa faktúry a príspevky.
• Apple Distribution International Ltd. (App Store, Írsko) a Google Ireland Limited (Google Play, Írsko) — pri kúpe Prémia v mobilnej aplikácii sú predajcom: platbu, predplatné a jeho obnovenie spracúvajú ako samostatní prevádzkovatelia podľa svojich zásad ochrany súkromia. My im posielame len náhodný identifikátor nákupu a s ich servermi overujeme stav predplatného (Apple App Store Server API, Google Play Developer API).
• Ďalší príjemcovia, ktorým údaje posiela zbor (napr. report alebo prehľad hodín obci), a orgány verejnej moci, ak to ukladá zákon.

4.2 Zdroje údajov, ktorým o vás nič neposielame. Náš server si sám sťahuje verejné alebo zmluvné údaje: dopravné informácie národných prístupových bodov (DATEX II — na Slovensku, v Česku a v Maďarsku) a prípadne Waze for Cities, výstrahy MeteoAlarm a údaje o zemetraseniach (USGS), registre defibrilátorov (AED). Pri sťahovaní sa prihlasujeme len našimi prístupovými údajmi; o používateľoch, zboroch ani zásahoch im nič neposielame.

5. Uloženie údajov a prenos mimo EÚ

5.1 Databáza, zálohy a všetky údaje o zboroch, členoch a zásahoch sú uložené v Európskej únii (Fínsko).

5.2 Do USA sa údaje dostávajú len pri úlohách uvedených v čl. 4 (e-mail, push notifikácie, AI, ak je nastavený poskytovateľ so spracovaním v USA, ochrana formulárov), a to v rozsahu potrebnom na ich vykonanie. Prenos sa opiera o rozhodnutie Komisie o primeranosti (EU-US Data Privacy Framework), ak je príjemca certifikovaný, inak o štandardné zmluvné doložky podľa čl. 46 GDPR.

6. Zabezpečenie

• šifrovaný prenos (HTTPS/TLS), heslá len ako hash (scrypt), voliteľné dvojfaktorové overenie (TOTP), obmedzenie pokusov o prihlásenie;
• prístup podľa rolí (administrátor, veliteľ, člen, informovaná osoba len na čítanie) — poplach vyhlasuje len veliteľ;
• end-to-end šifrovanie súkromných chatov, auditný log, databáza neprístupná z internetu;
• fotografie sa zobrazia len prihláseným používateľom, ktorí k nim majú prístup (najmä členom vlastného zboru), a sú na náhodnej, neuhádnuteľnej adrese; verejne len fotografie zo skončených zásahov, ktoré zbor zverejní na verejnej mape, a galéria verejného profilu zboru.

7. Ako dlho údaje uchovávame

• Aktuálna poloha na mape zásahu: do skončenia poplachu (alebo do vypnutia zdieľania).
• Trasa a časy výjazdu, reporty, správy o zásahu, evidencie zboru: kým ich zbor nezmaže, najdlhšie do zmazania zboru. Zmazaním poplachu sa zmaže aj jeho trasa (zmazaný poplach je 30 dní v koši). Pri zmazaní člena sa zmaže jeho trasa aj miesta zastávok; časy výjazdu (bez polohy) ostávajú v zázname zboru o zásahu, pri mene „Zmazaný člen“.
• Chat: podľa nastavenia, predvolene 365 dní; chat zásahu a nástenka, kým existuje zbor.
• Konverzácie s asistentom Kiko: 30 dní (nahlásené chybné odpovede dlhšie, kým ich neopravíme).
• Odoslané e-maily vo fronte na doručenie: 30 dní, nedoručené 90 dní. Záznamy jednotlivých pokusov o hovor (volané číslo, výsledok, stlačené tlačidlo): 90 dní. Záznam o tom, komu sme poslali e-mail alebo SMS, a záznam použitia AI: po 90 dňoch z nich odstránime príjemcu a používateľa (ostanú len súhrnné počty). Auditný log (kto čo urobil, s IP adresou a prehliadačom) a záznam dní, keď ste aplikáciu používali: 365 dní. Kto bol na poplach vyrozumený a ako odpovedal, ostáva v zázname zboru o zásahu.
• Deaktivovaný zbor: ak sa veliteľ do 30 dní znovu neprihlási, osobné údaje zboru a jeho členov vymažeme alebo anonymizujeme; anonymná história zásahov (typ, obec, dátum) môže ostať v štatistikách a na verejnej mape.
• Hlasy a odpovede k číslam operačných stredísk: kým máte účet; zmazaním účtu sa zmažú, súhrnné počty pri čísle ostanú.
• Záznam o nákupe Prémia v App Store alebo Google Play: kým trvá predplatné a potom na preukázanie nákupu; po zmazaní účtu alebo zboru ostane bez väzby na osobu a zbor.
• Účtovné doklady: 10 rokov podľa zákona o účtovníctve.

8. Verejná mapa a profil zboru

8.1 Ak to zbor zapne, na verejnej mape zverejňujeme typ poplachu, obec, dátum a čas, názov zboru a fotografie zo zásahu. Presná adresa sa nikdy nezverejňuje — mapa ukazuje len zámerne zhrubenú polohu. Na verejnom profile môže zbor zobraziť aj zoznam členov so skrátenými menami.

8.2 Za obsah fotografií zodpovedá zbor; nemali by zachytávať poškodených ani iné identifikovateľné osoby bez ich súhlasu.

8.3 Ak napíšete recenziu RaidCallu, po našom schválení ju môžeme zverejniť na raidcall.sk s názvom vášho zboru a s vaším menom, len ak ste so zverejnením mena súhlasili, inak len s vašou funkciou v zbore. Recenziu môžete kedykoľvek upraviť a so zmazaním účtu sa zmaže aj ona.

9. Cookies a úložisko v zariadení

9.1 Používame len cookies a úložisko potrebné na fungovanie služby (prihlásenie, jazyk, vzhľad, rozpracované údaje, šifrovacie kľúče chatu). Podrobne v dokumente Cookies a úložisko v prehliadači.

9.2 Z nepodstatnej e-mailovej komunikácie sa môžete kedykoľvek odhlásiť odkazom v e-maile alebo v nastaveniach účtu.

10. Vaše práva

10.1 Máte právo na prístup k údajom, ich opravu, výmaz, obmedzenie spracúvania, prenosnosť, právo namietať proti spracúvaniu na základe oprávneného záujmu a právo kedykoľvek odvolať súhlas (napr. vypnúť Pokročilé trackovanie). Pri údajoch, ktoré spracúvame za zbor, sa obráťte najskôr na svoj zbor; zboru poskytneme potrebnú súčinnosť. Nás môžete kontaktovať na info@raidcall.sk; odpovieme do jedného mesiaca.

10.2 Svoj účet môžete zmazať v aplikácii; postup je na stránke Zmazanie účtu.

10.3 Máte právo podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, alebo dozornému orgánu v štáte vášho pobytu.

11. Zmeny

11.1 Tieto zásady aktualizujeme, keď sa zmení služba alebo spôsob spracúvania. Podstatné zmeny oznámime e-mailom alebo v aplikácii. Aktuálne znenie je vždy na tejto stránke.