Ochrana súkromia
Táto stránka vysvetľuje, aké osobné údaje spracúva aplikácia WanderKing, prečo, a aké máte práva. Píšeme ju zrozumiteľne — WanderKing je malý projekt jedného vývojára a rovnako priamy chceme byť aj v otázke vašich údajov.
1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je Mgr. Matej Gruľa, Slovenská republika (ďalej „my"). Kontakt: wanderking.app@gmail.com.
2. Aké údaje spracúvame
- Účet: e-mailová adresa, heslo (ukladáme len jeho kryptografický odtlačok — bcrypt, nikdy heslo samotné), prípadne identifikátor Google/Apple účtu pri prihlásení cez tieto služby, dátum registrácie a údaj o spôsobe, akým ste sa o aplikácii dozvedeli (referral kód).
- Dobytia (check-iny): GPS poloha a presnosť v okamihu dobytia, čas, fotografia, ktorú pri dobytí vyhotovíte, nadmorská výška a základné údaje o zariadení (model, verzia OS) — tie slúžia na overenie pravosti dobytia (anti-cheat).
- Denník: texty, hashtagy a fotografie, ktoré si do denníka uložíte. Denník je súkromný — jeho obsah nezobrazujeme iným používateľom.
- Používanie aplikácie: počas bety zaznamenávame základné udalosti (registrácia, prvé dobytie, dni s túrou, vytvorenie zdieľanej kartičky) na vyhodnotenie, či aplikácia funguje a má zmysel ju ďalej rozvíjať.
- Diagnostika: správy o pádoch a chybách aplikácie (Sentry), ktoré môžu obsahovať technické údaje o zariadení. Neobsahujú obsah vášho denníka.
- Komunikácia: e-maily, ktoré nám napíšete (napr. spätná väzba z bety).
- Čakacia listina: e-mailová adresa, ktorú nám dobrovoľne necháte na webe, aby sme vám dali vedieť o verejnom spustení a skorom prístupe.
3. Prečo a na akom právnom základe
| Účel | Právny základ (GDPR) |
|---|---|
| Poskytovanie aplikácie — účet, dobytia, mapa územia, denník, body a rebríčky | čl. 6 ods. 1 písm. b) — plnenie zmluvy |
| Overovanie pravosti dobytí a ochrana pred podvodmi | čl. 6 ods. 1 písm. f) — oprávnený záujem (férovosť hry a rebríčkov) |
| Vyhodnotenie beta testu (anonymizované/agregované metriky aktivácie a návratnosti) | čl. 6 ods. 1 písm. f) — oprávnený záujem (vývoj produktu) |
| Diagnostika pádov a chýb | čl. 6 ods. 1 písm. f) — oprávnený záujem (stabilita) |
| Odpovede na vašu komunikáciu | čl. 6 ods. 1 písm. b) / f) |
| Čakacia listina — informovanie o spustení a skorom prístupe | čl. 6 ods. 1 písm. a) — súhlas (kedykoľvek odvolateľný) |
Údaje nepredávame, nepoužívame na reklamu a nezobrazujeme žiadne reklamy.
4. Kde sú údaje uložené a kto ich spracúva pre nás
Servery aplikácie bežia u poskytovateľa Hetzner (dátové centrá v EÚ — Nemecko/Fínsko). Fotografie sú uložené v službe Cloudflare R2. Ďalší sprostredkovatelia: Google Firebase (push notifikácie; distribúcia testovacej verzie pre Android), Apple TestFlight (distribúcia testovacej verzie pre iOS), Sentry (diagnostika pádov) a poskytovateľ odosielania e-mailov Google Gmail. Niektorí z týchto poskytovateľov sídlia v USA; prenosy sú kryté štandardnými zmluvnými doložkami EÚ (SCC), prípadne rámcom EU–US Data Privacy Framework.
5. Ako dlho údaje uchovávame
- Údaje účtu a obsah (dobytia, denník, fotografie) — kým máte účet. Účet si môžete kedykoľvek zmazať priamo v aplikácii; obsah odstránime bez zbytočného odkladu, zo záložných kópií najneskôr do 30 dní.
- Diagnostické záznamy a logy — max. 90 dní.
- E-mail z čakacej listiny — do verejného spustenia a súvisiaceho oznámenia, najneskôr do konca roka 2027, alebo do odvolania súhlasu (odhlásiť sa dá kedykoľvek e-mailom alebo odkazom v správe).
- Agregované, anonymné štatistiky (napr. „koľko percent testerov spravilo prvé dobytie") nie sú osobným údajom a môžeme si ich ponechať.
6. Vaše práva
Podľa GDPR máte právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu na základe oprávneného záujmu. Stačí napísať na wanderking.app@gmail.com. Máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov SR (dataprotection.gov.sk).
7. Deti
Aplikácia ani beta test nie sú určené osobám mladším ako 16 rokov a vedome nespracúvame ich údaje.
8. Zmeny
Tento dokument môžeme aktualizovať (najmä pri prechode z bety do verejnej prevádzky). O podstatných zmenách informujeme v aplikácii alebo e-mailom.
Privacy Policy
This page explains what personal data the WanderKing app processes, why, and what rights you have. WanderKing is a small, one-developer project — and we aim to be just as straightforward about your data.
1. Controller
The data controller is Mgr. Matej Gruľa, Slovakia ("we"). Contact: wanderking.app@gmail.com.
2. What we process
- Account: e-mail address, password (stored only as a bcrypt hash, never the password itself), Google/Apple account identifier if you sign in with those services, registration date, and how you found the app (referral code).
- Conquests (check-ins): GPS position and accuracy at the moment of a conquest, timestamp, the photo you take, altitude, and basic device information (model, OS version) used to verify the conquest is genuine (anti-cheat).
- Diary: the texts, hashtags and photos you save. The diary is private — its content is not shown to other users.
- App usage: during the beta we record basic events (registration, first conquest, hike-days, share-card creation) to evaluate whether the app works and is worth developing further.
- Diagnostics: crash and error reports (Sentry) which may contain technical device data. They do not contain your diary content.
- Communication: e-mails you send us (e.g. beta feedback).
- Waitlist: the e-mail address you voluntarily leave on our website so we can tell you about the public launch and early access.
3. Purposes and legal bases
| Purpose | Legal basis (GDPR) |
|---|---|
| Providing the app — account, conquests, territory map, diary, points and leaderboards | Art. 6(1)(b) — performance of contract |
| Verifying conquests and preventing cheating | Art. 6(1)(f) — legitimate interest (fair play) |
| Evaluating the beta (anonymised/aggregated activation and retention metrics) | Art. 6(1)(f) — legitimate interest (product development) |
| Crash and error diagnostics | Art. 6(1)(f) — legitimate interest (stability) |
| Responding to your messages | Art. 6(1)(b) / (f) |
| Waitlist — launch and early-access notification | Art. 6(1)(a) — consent (withdrawable at any time) |
We do not sell data, do not use it for advertising, and show no ads.
4. Where data lives and who processes it for us
The app's servers run at Hetzner (EU data centers — Germany/Finland). Photos are stored in Cloudflare R2. Further processors: Google Firebase (push notifications; Android test distribution), Apple TestFlight (iOS test distribution), Sentry (crash diagnostics), and our e-mail delivery provider Google Gmail. Some of these providers are US-based; transfers are covered by EU Standard Contractual Clauses (SCC) and/or the EU–US Data Privacy Framework.
5. Retention
- Account data and content (conquests, diary, photos) — for as long as you keep the account. You can delete your account directly in the app at any time; content is removed without undue delay and from backups within 30 days at the latest.
- Diagnostic records and logs — up to 90 days.
- Waitlist e-mail — until the public launch and its announcement, at the latest end of 2027, or until you withdraw consent (unsubscribe any time by e-mail or via the link in the message).
- Aggregated, anonymous statistics (e.g. "what share of testers made a first conquest") are not personal data and may be retained.
6. Your rights
Under the GDPR you have the right of access, rectification, erasure, restriction, portability, and the right to object to processing based on legitimate interest. Just write to wanderking.app@gmail.com. You may also lodge a complaint with the Slovak Data Protection Authority (dataprotection.gov.sk).
7. Children
The app and the beta are not intended for anyone under 16, and we do not knowingly process their data.
8. Changes
We may update this document (in particular when moving from beta to public operation). We will announce material changes in the app or by e-mail.