Zásady ochrany súkromia

Verzia 1.0 · nadobúda účinnosť 3. novembra 2026.

Toto je preklad. Záväzným znením týchto Zásad ochrany súkromia je srbský originál; ak sa tento preklad od neho líši, má prednosť srbský originál. Srbský originál je dostupný na adrese: https://www.mybeediary.com/sr/privatnost-aplikacije/

1. Prevádzkovateľ

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, Srbsko, daňové identifikačné číslo (PIB) 106639869, identifikačné číslo spoločnosti (MB) 20649992.

Kontakt pre všetky otázky týkajúce sa údajov: jovan@mco.rs

2. Aké údaje zhromažďujeme a prečo

O účte. E-mailovú adresu a heslo — bez nich sa nedá prihlásiť. Meno a priezvisko len vtedy, ak ich zadáš; nie sú povinné. Jazyk a písmo, aby aplikácia hovorila tvojím jazykom. Profilovú fotku len vtedy, ak ju nastavíš (vlastnú alebo jeden z našich obrázkov): uchovávame ju na serveri bez polohy, vidia ju členovia tímu účtov, v ktorých si, nezaberá Úložisko a zmizne, keď ju odstrániš alebo vymažeš účet.

Heslo neuchovávame. Uchováva sa iba jeho bcrypt hash, z ktorého sa heslo nedá obnoviť.

To, čo sám zadáš. Včelnice s názvom, adresou a zemepisnými súradnicami; úle, včelstvá, prehliadky, liečenia, medobranie, kŕmenie, zásoby, príjmy a výdavky. K tomu fotografie, dokumenty a hlasové poznámky, ktoré sám pridáš — o nich v oddiele 4.

To sú údaje o tvojom včelárstve. Súradnice včelnice sú údajom o polohe a tak s nimi aj zaobchádzame: používajú sa na zobrazenie na mape a na predpoveď počasia. Na účely predpovede ich náš server, zaokrúhlené na približne 1 km, posiela nórskemu meteorologickému ústavu MET Norway, a keď ten neodpovie, službe Open-Meteo. Tvoja IP adresa sa k nim nedostane. Vydania aplikácie staršie ako 1.0.0+128 posielajú presné súradnice a IP adresu telefónu priamo službe Open-Meteo, kým sa neaktualizujú. Keď je na obrazovke mapa okolia včelnice, OpenStreetMap podľa dlaždíc mapy vidí, o akú oblasť ide. Na server putujú súradnice cez Cloudflare. Okrem týchto príjemcov z oddielu 5 ich nikomu neposkytujeme.

Nahlásenie problému. Keď nahlásiš chybu alebo návrh (zatrasením telefónu, z lišty po chybe alebo z „Viac“), spolu s tvojou správou posielame obrazovku, na ktorej si bol, verziu aplikácie, model a systém telefónu, protokol činnosti aplikácie a, ak ju necháš zapnutú, snímku obrazovky. Na snímke obrazovky môže byť všetko, čo bolo v tej chvíli na obrazovke (názvy včelníc, poznámky) — preto ju môžeš pred odoslaním odstrániť. Nahlásenie uchovávame, aby sme chybu opravili a odpovedali ti; prichádza aj e-mailom podpore. Zatrasenie nahlásenie iba otvorí, nikdy ho samo neodošle a v nastaveniach sa dá vypnúť.

Technické údaje. Pri každom pokuse o prihlásenie a aj vtedy, keď žiadaš o nové heslo alebo o potvrdenie adresy, zaznamenávame hash IP adresy a hash e-mailovej adresy. Keď zakladáš účet, zaznamenávame iba hash IP adresy. Keď posielaš pripomienku, zaznamenávame hash IP adresy a hash identifikátora účtu. Ku každému záznamu sa ukladá aj čas. Takto obmedzujeme počet pokusov a chránime tvoj účet pred vniknutím. Záznam o úspešnom prihlásení mažeme okamžite; ak mu krátko predtým predchádzali neúspešné pokusy, zostáva pri nich zaznamenaný čas, keď sa prihlásenie podarilo. Ostatné záznamy uchovávame najviac 12 mesiacov, aby sme mohli sledovať zneužívanie — pokusy o vniknutie do účtov, posielanie pošty na cudzie adresy a falošné registrácie — a potom ich mažeme. Keď vymažeš účet, mažeme aj záznamy viazané na tvoju e-mailovú adresu a účet; záznamy podľa IP adresy zostávajú do uplynutia lehoty.

Návrh jazyka. Aby ti mohla navrhnúť jazyk, aplikácia sa pýta servera, z ktorej krajiny prichádza požiadavka. Krajinu (dvojpísmenový kód, napr. RS) určuje podľa IP adresy Cloudflare; server ju nezaznamenáva a uložená je iba v tvojom zariadení. Na ten istý účel aplikácia číta aj časové pásmo zariadenia (telefónu alebo prehliadača) a na Androide aj krajinu zo SIM karty — na účely návrhu jazyka to zariadenie neopúšťa.

Počítadlo „Opýtaj sa denníka“. Aby sme vedeli, ako často vyhľadávanie nerozumie otázke, a v akom jazyku, aplikácia počíta dve veci: koľko otázok si položil v „Opýtaj sa denníka“ a koľkokrát zostalo pri „Nerozumel som otázke“. Serveru posiela iba tieto dve čísla, spolu s dňom, jazykom aplikácie a účtom, v ktorom pracuješ. Text otázok sa k nám nedostane — ani jedno slovo. Ak otázku diktuješ, pre zvuk platí to isté ako pre diktovanie poznámky (oddiel 5).

3. Čo NEZHROMAŽĎUJEME

Nezhromažďujeme tvoje kontakty. Nesledujeme tvoj pohyb. Nevidíme tvoju galériu — iba fotografie, ktoré sám vyberieš. Nepoužívame reklamné identifikátory. Nemáme analytiku správania v aplikácii, okrem počítadla „Opýtaj sa denníka“ z oddielu 2, ktoré nesie iba dve čísla. Neprofilujeme ťa a nerobíme o tebe automatizované rozhodnutia. Nepočúvame cez mikrofón na pozadí: funguje iba vtedy, keď držíš zapnuté tlačidlo na diktovanie alebo nahrávanie; zvuk diktovania sa k nám nedostane (oddiel 5) a hlasová poznámka ide na náš server iba vtedy, keď ju sám uložíš so záznamom (oddiel 4).

4. Fotografie, dokumenty a hlasové poznámky

Čo a prečo. Fotografiu môžeš pridať k prehliadke, liečeniu, medobraniu, kŕmeniu, výdavku (bločku) alebo k samotnej včelnici. Dokumenty hospodárstva — rozhodnutia, registrácie, záručné listy, zmluvy — pridávaš v časti „Môj profil“, ako PDF alebo obrázok. Hlasovú poznámku (nahrávku do 3 minút, najviac 3 k jednému záznamu) môžeš pridať k prehliadke, liečeniu, medobraniu a kŕmeniu, aby si si ju neskôr mohol vypočuť. Uchovávame ich, aby si ich mal poruke v každom zariadení. Nič iné s nimi nerobíme.

Odkiaľ. Z fotoaparátu alebo z galérie. Galériu otvára systém, takže aplikácia dostane iba fotografie, ktoré vyberieš. Pre bločky a dokumenty je k dispozícii aj skener dokumentov a z fotografie bločku aplikácia číta QR kód. Skenovanie a čítanie QR kódu vykonáva samotný telefón. Skener na Androide poskytujú služby Google Play, na iPhone Apple. QR kód na Androide číta nástroj ML Kit od Googlu, zabudovaný do aplikácie, na iPhone Apple. Obsah fotografie a dokumentu zostáva v telefóne. Google ako výrobca týchto nástrojov dostáva technické údaje o tom, ako nástroj funguje: model a systém zariadenia, verziu aplikácie, identifikátor inštalácie, rýchlosť činnosti a chyby (oddiel 5). Hlasovú poznámku nahráva mikrofón telefónu iba vtedy, keď držíš zapnuté tlačidlo „Nahrať“; na pozadí sa nenahráva a nahrávka kratšia ako jedna sekunda sa neuchováva.

Poloha sa odstraňuje. Telefón často zapíše do fotografie, kde bola zhotovená. Náš server túto polohu vymaže hneď, ako fotografiu prijme, ešte predtým, ako ju uloží. To isté platí pre dokument odoslaný ako JPEG. Ostatné údaje z fotografie zostávajú: dátum a čas zhotovenia, značka a model telefónu, nastavenia fotoaparátu a, ak ich telefón zapísal, aj sériové číslo alebo meno vlastníka zariadenia. Tieto údaje dostane spolu s fotografiou každý, kto ju vidí. Dokument zhotovený skenerom v aplikácii spravidla takéto údaje nenesie.

Kde poloha zostáva. Telefón, ktorým bola fotografia zhotovená, si uchováva svoj originál s polohou. Server čistí iba kópiu, ktorú má on. Na server putuje fotografia s polohou, cez Cloudflare (oddiel 5). Dokumenty vo formáte PDF a PNG nemeníme: ak taký súbor v sebe nesie polohu, autora alebo dátum, zostáva to v ňom. Nahrávač hlasových poznámok polohu nezapisuje a server nahrávku s polohou odmietne.

Kde sa uchovávajú. Na našom serveri (oddiel 6) a v tvojom zariadení. Fotografie, dokumenty a nahrávky, ktoré si raz otvoril, zostávajú aj v telefóne, aby si ich mohol vidieť a počuť aj bez signálu.

Kto ich vidí. Fotografiu pri včelnici alebo zázname vidí vlastník účtu a pomocníci, ktorí vidia túto včelnicu. Fotografiu bločku vidí vlastník a pomocníci, ktorým je sprístupnený Zisk. Dokumenty hospodárstva vidí iba vlastník účtu, žiadny pomocník. Fotografiu môže vymazať každý, kto ju vidí. Hlasovú poznámku počuje ten, kto vidí túto včelnicu, rovnako ako pri fotografii, a vymazať ju môže každý, kto ju počuje.

Keď pomocníkovi zúžiš prístup, fotografie, ktoré už nesmie vidieť, zmiznú z jeho telefónu pri ďalšej synchronizácii. Keď ho odoberieš z tímu, to, čo si už stiahol, môže na jeho telefóne zostať.

Nikto ich neanalyzuje. Fotografie, dokumenty ani hlasové poznámky dnes nikomu neposielame na analýzu, ani ľuďom, ani umelej inteligencii. Server nevykladá ich obsah: iba ich skontroluje antivírus, z fotografie odstráni polohu a z nahrávky číta jedine dĺžku trvania. Nahrávky nepočúvame. Ak analýzu niekedy zavedieme (napríklad prevod nahrávky na text), bude to iba s tvojím osobitným súhlasom.

Antivírus. Každý súbor pri prijatí skontroluje antivírus. Ten beží na našom stroji, vedľa servera, a súbor nikam ďalej neposiela.

Fiškálny bloček z QR kódu. Telefón posiela nášmu serveru iba adresu z QR kódu. Server z tejto adresy stiahne bloček od daňového orgánu. Uchovávame predávajúceho, sumu, dátum a celý text bločku. Ak si pri pokladnici uviedol svoje osobné identifikačné číslo (JMBG) alebo daňové identifikačné číslo (PIB), je aj ono v tomto texte. Vidí ho ten, kto vidí Zisk.

Ako dlho sa uchovávajú. Kým ich nevymažeš, alebo kým nevymažeš úľ, včelnicu, výdavok alebo účet, ku ktorému patria. Samy od seba nezmiznú.

Keď vymažeš fotografiu, dokument alebo nahrávku, súbor zo servera zmizne okamžite a zo záloh zmizne počas ďalších 60 dní. Na serveri zostane krátky záznam bez súboru.

Pri fotografii tento záznam uchováva, kedy bola fotografia pridaná, kto ju pridal, aká je veľká, jej rozmery, k čomu patrila, a odtlačok obsahu (sha256). Podľa odtlačku sa dá zistiť, že bola nahraná práve táto fotografia. Záznam sa dostane do zariadení všetkých, ktorí fotografiu mohli vidieť, aby z nich fotografia tiež zmizla.

Pri dokumente záznam uchováva, kedy bol pridaný, kto ho pridal, aký je veľký, odtlačok obsahu a typ. Názov mažeme spolu so súborom. Tento záznam sa nikomu nezobrazuje.

Pri hlasovej poznámke záznam uchováva, kedy bola pridaná, kto ju pridal, aká je veľká, dĺžku trvania, k čomu patrila, a odtlačok obsahu. Záznam sa dostane do zariadení všetkých, ktorí ju mohli počuť, aby z nich tiež zmizla.

Všetky tieto záznamy zmiznú spolu s účtom.

Fiškálny bloček sa samostatne nemaže, ani keď vymažeš výdavok. Zostáva, kým existuje účet, a o jeho vymazanie môžeš požiadať (oddiel 8).

Keď vymažeš účet, vymažú sa aj všetky jeho fotografie, dokumenty a hlasové poznámky (oddiel 7). Fotografie a nahrávky, ktoré si ako pomocník pridal do cudzieho účtu, zostávajú tomu účtu, bez väzby na tvoj účet. Údaje, ktoré tvoj telefón zapísal do fotografie, v nej zostávajú.

Pri odhlásení aplikácia vymaže z telefónu údaje účtu, vrátane fotografií, dokumentov a nahrávok. Výnimka: ak je v telefóne niečo, čo ešte nebolo odoslané, zostane všetko, aby sa práca nestratila.

Export. Export údajov (oddiel 8) obsahuje iba zoznam fotografií, dokumentov a nahrávok, nie samotné súbory. Dokument PDF môžeš zdieľať alebo vytlačiť. Ak potrebuješ všetky fotografie, dokumenty a nahrávky, pošli žiadosť (oddiel 8).

Cudzie údaje sú tvojou zodpovednosťou. Ak je na fotografii niečia tvár, na nahrávke cudzí hlas alebo v dokumente meno inej osoby (napríklad druhej zmluvnej strany), zodpovedáš za to ty. Odosielaj iba to, čo na včelárstvo potrebuješ. Osobné identifikačné čísla (JMBG), čísla bankových účtov a zdravotné údaje neposielaj, ak ich nepotrebuješ — pred fotením ich zakry. Nefoť a nenahrávaj ľudí, ktorí si to neželajú.

5. Komu sa údaje poskytujú

Nikomu na reklamné účely. Poskytujú sa iba tým, ktorí nám pomáhajú, aby služba fungovala a aby sme ju mohli opravovať:

OpenStreetMap vidí tvoju IP adresu a to, ktorú časť mapy si prezeráš, pretože odtiaľ prichádzajú dlaždice mapy na obrazovke polohy.

MET Norway (nórsky meteorologický ústav) poskytuje predpoveď počasia pre včelnicu. Náš server mu posiela polohu včelnice zaokrúhlenú na približne 1 km; tvoju IP adresu nevidí. Open-Meteo dostáva to isté, a to iba vtedy, keď MET Norway neodpovie. Staršie vydania aplikácie (pred 1.0.0+128) naďalej posielajú presné súradnice a IP adresu telefónu priamo službe Open-Meteo, kým sa neaktualizujú. Ak v podrobnostiach predpovede ťukneš na „Údaje: MET Norway“, otvorí sa ich predpoveď na yr.no pre dané miesto (poloha zaokrúhlená na približne 1 km); ide o návštevu ich webu, takže vtedy vidia aj tvoju IP adresu.

Poskytovateľ e-mailu vidí adresu a obsah správ, ktoré ti posielame — potvrdenie adresy, nové heslo, pozvánka, oznámenie o vymazaní účtu — a pripomienok, ktoré nám posielaš z aplikácie, so snímkou obrazovky, ak si ju ponechal.

Sentry prijíma hlásenia o chybách a stabilite aplikácie a servera, aby sme poruchu videli a opravili. Hlásenie obsahuje opis chyby a technické údaje: verziu aplikácie, model a systém zariadenia, jazyk a časové pásmo. Merania rýchlosti činnosti neposielame. Obsah požiadaviek, ktoré si odoslal (heslo, e-mail, záznamy), server do hlásenia nevkladá. Ako každý server, aj Sentry vidí IP adresu, z ktorej hlásenie prichádza. Jeho servery sú v Nemecku (Európska únia).

Google dostáva od nástrojov na skenovanie a čítanie QR kódu technické údaje o tom, ako nástroj funguje (oddiel 4). Obsah fotografie a dokumentu nedostáva.

Rozpoznávanie reči (Google alebo Apple). Keď diktuješ poznámku alebo otázku v „Opýtaj sa denníka“, zvuk spracúva rozpoznávanie reči tvojho telefónu. Keď telefón daný jazyk zvládne sám, zvuk zostáva v telefóne. Keď nie, Android posiela zvuk Googlu a iPhone spoločnosti Apple a tie vracajú text; vtedy vidia tvoj hlas a IP adresu, podľa svojich pravidiel a podľa nastavení tvojho účtu u nich. My zvuk nedostávame ani neuchovávame — k nám sa dostane iba text poznámky, ktorý sám uložíš, a nadiktovaná otázka sa k nám nedostane vôbec. Mikrofón funguje iba vtedy, keď je tlačidlo zapnuté; pred prvým diktovaním ti to aplikácia povie a až potom požiada o povolenie na mikrofón.

Poskytovateľ hostingu technicky hostuje server, na ktorom aplikácia beží.

Cloudflare stojí pred serverom (ochrana a doručovanie): vidí tvoju IP adresu a obsah prevádzky v oboch smeroch, vrátane fotografií, dokumentov a hlasových poznámok. Fotografie vidí ešte s polohou, pretože server ju odstraňuje až po ich prijatí. Prechádzajú cez neho všetky novšie vydania aplikácie; tie najstaršie idú priamo na server.

Daňový orgán krajiny, v ktorej bol bloček vystavený (Srbsko, Čierna Hora alebo Republika Srpska), dostáva od nášho servera adresu fiškálneho bločku, ktorého QR kód si naskenoval, aby server mohol bloček stiahnuť. O tebe nedostáva nič.

Mimo Srbska. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple a Cloudflare nie sú v Srbsku, takže údaje, ktoré dostávajú, opúšťajú krajinu. Pre každého z nich: [ZEMLJA I OSNOV PRENOSA]. O kópiu záruk, ktorými sú tvoje údaje u nich chránené, môžeš požiadať na jovan@mco.rs.

Ak zavedieme nového príjemcu, napríklad pre push notifikácie, tento zoznam doplníme vopred.

Pomocníci, ktorých pozveš do tímu, vidia to, čo si im povolil. Za túto voľbu zodpovedáš ty.

6. Kde sa údaje uchovávajú

Na serveri v Srbsku. Fotografie, dokumenty a hlasové poznámky sú súbory na disku v tej istej lokálnej sieti ako server. Kópia údajov, ktoré si zadal, je uložená aj v tvojom zariadení, aby aplikácia fungovala bez signálu.

Ak máš v telefóne zapnuté zálohovanie (Google alebo iCloud), systém môže do zálohy zahrnúť aj údaje aplikácie, s fotografiami, dokumentmi a nahrávkami. Táto záloha je na tvojom účte Google alebo Apple, nie u nás.

7. Ako dlho

Účet a denník — kým tvoj účet existuje.

Fotografie, dokumenty a hlasové poznámky — kým ich nevymažeš, najdlhšie počas existencie účtu, v ktorom sú (oddiel 4).

Po žiadosti o vymazanie účtu — účet sa okamžite deaktivuje a už ho nikto nevidí, ani pomocníci. To, čo si pomocníci už stiahli do svojho telefónu, tam môže zostať. Účet sa natrvalo vymaže po 30 dňoch, aj s fotografiami a dokumentmi; dovtedy ho obnovíš prihlásením. Ak nechceš čakať, môžeš zvoliť aj okamžité vymazanie. Zo záloh údaje miznú tak, ako sa zálohy obmieňajú, najneskôr počas ďalších 60 dní.

Technické záznamy z oddielu 2 (prihlásenia, žiadosti o zaslanie pošty, založenie účtu, pripomienky) — najviac 12 mesiacov, na účely sledovania zneužívania; záznam o úspešnom prihlásení okamžite; záznamy viazané na účet sa mažú spolu s účtom.

Nahlásenia problémov — správa, kým je potrebná na opravu; snímka obrazovky najviac 90 dní; snímka obrazovky a protokol činnosti sa mažú aj vtedy, keď vymažeš účet, a správa zostáva bez väzby na teba.

Posledná predpoveď pre včelnicu (zaokrúhlená poloha a údaje predpovede) — na našom serveri najviac 14 dní, aby sa dala zobraziť aj vtedy, keď zdroj neodpovedá; maže sa aj spolu s účtom.

Počítadlo „Opýtaj sa denníka“ (dve čísla za deň a jazyk) — najviac 12 mesiacov; maže sa aj spolu s účtom.

Údaje, ktoré podľa zákona musíme uchovávať, napríklad naše faktúry za predplatné — tak dlho, ako stanovuje zákon.

8. Tvoje práva

Máš právo vidieť, aké údaje o tebe máme, opraviť nesprávne, vymazať účet a údaje, exportovať svoje údaje v čitateľnej podobe a obmedziť spracúvanie alebo namietať proti nemu.

Export údajov. Vlastník účtu si údaje účtu stiahne sám, ako tabuľky CSV v jednom súbore ZIP: „Viac“ → „Správa a export“ → „Exportovať údaje“. Na to, čo v súbore nie je, pošle žiadosť. Pomocník takto exportuje iba svoj účet; na to, čo zapísal do cudzieho účtu, pošle žiadosť.

Právo namietať. Niektoré údaje spracúvame na základe nášho oprávneného záujmu: hlásenia o chybách (aby sme poruchu videli a opravili), záznamy o prihláseniach (ochrana pred vniknutím a sledovanie zneužívania), antivírusovú kontrolu (ochrana služby a ostatných používateľov), ochranu pred útokmi zabezpečovanú prostredníctvom Cloudflare a počítadlo „Opýtaj sa denníka“ (aby sme videli, kde vyhľadávanie nerozumie otázkam). Proti tomuto spracúvaniu môžeš osobitne namietať.

Máš aj právo podať sťažnosť Poverencovi pre informácie verejného významu a ochranu osobných údajov.

Žiadosť posielaš na jovan@mco.rs. Odpovedáme do 30 dní.

9. Bezpečnosť

Heslá sa uchovávajú ako bcrypt hash. Spojenie so serverom prebieha cez HTTPS. Tokeny na pozvanie do tímu a na predĺženie prihlásenia sa uchovávajú v hashovanej podobe. Odkaz na nové heslo sa nikde neuchováva a platí jednu hodinu. Preto ani kópia databázy nie je zoznamom použiteľných odkazov.

Každý súbor pri prijatí skontroluje antivírus. Fotografie, dokumenty a nahrávky sa dajú stiahnuť iba po prihlásení a verejné odkazy na ne neexistujú.

Prístup k údajom má iba personál, ktorý ho nevyhnutne potrebuje na prevádzku služby.

10. Deti

Účet si smie založiť osoba, ktorá dovŕšila 16 rokov. Mladšie osoby môžu službu používať iba so súhlasom rodiča alebo poručníka.

11. Súbory cookie

Aplikácia nepoužíva reklamné ani analytické súbory cookie. Na webe používa iba jeden súbor cookie, nevyhnutný na to, aby si zostal prihlásený, a lokálne úložisko prehliadača, na informáciu, že si prihlásený, a na údaje, ktoré aplikácia musí mať aj bez signálu.

12. Zmeny

Zmeny zverejňujeme v aplikácii a podstatné oznamujeme aj e-mailom.