Zásady ochrany osobných údajov
Účinnosť od: 27. septembra 2026
1. Kto sme
Ministry Assistant pomáha zvestovateľom plánovať si a zapisovať zvestovateľskú službu, viesť si poznámky a — tam, kde ho používa zbor — pripravovať program zhromaždení, schôdzky pred zvestovateľskou službou, rozpis služby na verejných miestach, zástupy a správy zo služby. Prevádzkovateľ údajov pre účet a cloudové funkcie: Codivine Sp. z o.o., e-mail: fluttercodivine@gmail.com. Väčšina toho, čo zadáte, nikdy neopustí váš telefón. Tieto zásady presne vysvetľujú, čo ho opúšťa, kedy, komu a na ako dlho.
2. Čo zostáva v zariadení a čo ide do cloudu
Všetko, čo zadáte — hodiny, poznámky, obvody, ľudí, s ktorými študujete, ciele — sa najprv zapíše do databázy vo vašom zariadení. Zariadenie to opustí, len keď niečo zapnete: • účet (e-mail, meno, voliteľne telefónne číslo — potrebné na prihlásenie, na to, aby vás našli priatelia, a na predplatné), • synchronizáciu medzi vašimi zariadeniami (poskytovateľa si vyberáte sami: účet Ministry Assistant, Google Drive alebo iCloud), • zálohu, • zdieľanie niečoho s priateľom alebo poslanie odkazu (napríklad pozvania do služby), • pripojenie sa k zboru. Možnosť synchronizácie „Účet (šifrovaný)“ zašifruje vaše záznamy ešte v zariadení kľúčom odvodeným z vášho šifrovacieho hesla. My ich prečítať nevieme. Obyčajná možnosť „Firebase“ to nerobí — v aplikácii je tak označená.
3. Zbor
Zbor je šifrovaný end-to-end. Mená, programy zhromaždení, úlohy, rozpis schôdzok pred zvestovateľskou službou s miestami a údajmi o online stretnutiach, údaje o prenose zhromaždení, rozpis služby na verejných miestach, zoznamy tých, ktorí môžu dostávať určité úlohy, žiadosti o zástup, prítomnosť a správy sa šifrujú v telefóne kľúčom zboru, ktorý majú len jeho členovia. Na našom serveri je uložený len šifrovaný text a nevieme z neho prečítať nič. Server však vidí technické metaúdaje, bez ktorých by nefungovali oprávnenia a upozornenia: ktorý účet patrí do ktorého zboru a aké má oprávnenia; kedy bola odovzdaná správa a do ktorej zvestovateľskej skupiny; kto sa prihlásil na službu pri stojane; ktoré účty vedú schôdzky pred zvestovateľskou službou; ktorým účtom prišla žiadosť o zástup, kto ju prijal a ktorého termínu sa týka; účet rečníka, keď ide s prednáškou do iného zboru; nastavenia webovej stránky zboru. Číslo a názov prednášky, ktoré si rečník z iného zboru vyberie na stránke pozvánky, nie sú šifrované — pochádzajú z verejného zoznamu osnov. Členovia toho istého zboru sa v aplikácii automaticky stávajú priateľmi (vidia to, čo vidia priatelia — pozri časť 4). Môžete to vypnúť v nastaveniach súkromia; priatelia, ktorých ste si pridali sami, zostanú. Správy zo služby sa odosielajú len vtedy, keď s tým výslovne súhlasíte, a súhlas sa dá odvolať. Idú vášmu dozorcovi skupiny a jeho pomocníkovi a súhrn za skupinu ide tajomníkovi. Správa sa bez tohto súhlasu nikdy neodosiela automaticky. Keď je člen odstránený, kľúč zboru sa vymení, aby si bývalý člen už nemohol prečítať nový obsah. Obsah zboru zadávajú jeho správcovia a tí, ktorí majú príslušné oprávnenia. S otázkami o údajoch v zbore (napríklad o zázname v zozname osôb) sa najprv obráťte na starších svojho zboru — my k tomuto obsahu nemáme prístup.
4. Zdieľanie s inými ľuďmi
Priatelia: priateľ vidí vaše meno a profilovú fotku. Priezvisko, telefónne číslo, e-mail, zbor, funkcia a dátumy majú vo vašom profile každé svoj vlastný prepínač. Obvody a záujemcovia poslaní priateľovi prídu do jeho schránky ako kópia. Vymazať ju môžete vy aj príjemca, a ak s ňou nikto nič neurobí, po 30 dňoch zmizne sama. Odkazy (zborové pridelenie, program týždňa, pozvánka pre rečníka, úloha, pozvanie do služby, žiadosť o zastúpenie) môže otvoriť ktokoľvek, kto má odkaz — na to slúžia. Dešifrovací kľúč je v tej časti adresy, ktorú prehliadače nikdy neposielajú na server; platnosť odkazov vyprší a dajú sa kedykoľvek zrušiť. Odpoveď na odkaz („Prijímam“ / „Nemôžem“) ukladá náš server. Meno toho, kto sa pridá k otvorenému pozvaniu do služby alebo prijme žiadosť o zastúpenie, je zašifrované kľúčom odkazu — prečítať ho môže len ten, kto pozvanie alebo žiadosť poslal.
5. Webová stránka zboru
Zbor môže v prehliadači sprístupniť — ľuďom bez aplikácie alebo len prihláseným členom — rozpis služby na verejných miestach, formulár žiadosti o literatúru, nástenku, formulár správy a rozpis schôdzok pred zvestovateľskou službou. Obsah takej stránky je zašifrovaný kľúčom z odkazu, takže ho server neprečíta. Stránku uvidí každý, kto má odkaz — preto sa na nej mená (napríklad tých, ktorí majú službu, alebo tých, ktorí vedú schôdzky pred zvestovateľskou službou) zobrazujú, len ak ich zbor zapne. Správca zboru môže v nastaveniach vypnúť jednotlivé stránky, vyžadovať prihlásenie alebo úplne vypnúť prístup cez prehliadač. Keď sa niekto bez účtu prihlási na službu alebo požiada o literatúru, meno, telefónne číslo a poznámky, ktoré zadá, sa zašifrujú ešte v prehliadači kľúčom zboru — prečítať ich môže len koordinátor v aplikácii. Prehliadač si lokálne pamätá, na ktoré služby bola žiadosť odoslaná; táto informácia sa k nám nedostane. Analytika na tejto webovej stránke funguje len s vaším súhlasom a nikdy nedostáva obsah žiadostí ani kľúče z odkazov.
6. Ľudia, ktorí aplikáciu nepoužívajú
V aplikácii si môžete zapísať ľudí, ktorých navštevujete, ich adresy a poznámky, aj členov zboru, ktorí nemajú účet. Títo ľudia nie sú našimi používateľmi a s nami sa na ničom nedohodli — vy (a v zbore jeho správcovia) rozhodujete o tom, čo sa zapíše, a nesiete za to zodpovednosť. Preto: takéto záznamy zostávajú vo vašom zariadení, kým nezapnete synchronizáciu alebo zdieľanie; v zbore sú šifrované end-to-end; ich mená sa na webovej stránke zboru zobrazia, len ak zbor zapne zobrazovanie mien; a v nastaveniach sa dajú vypnúť celé sekcie (napríklad adresy, kde nikto nebol doma, alebo záujemcovia) v krajinách, kde takéto záznamy nie sú dovolené. Ak niekto z týchto ľudí požiada o vymazanie, vymažte záznam v aplikácii — zmizne z vášho zariadenia, z vašich kópií v cloude a po nižšie uvedenej dobe uchovávania aj z našich serverov. Môžete nám aj napísať a pomôžeme vám.
7. Povolenia
Kontakty (voliteľné) — aby sa ukázalo, ktoré z vašich kontaktov už aplikáciu používajú. Váš adresár nikdy neopustí telefón: posielajú sa len nezvratné odtlačky (hashe) e-mailových adries a telefónnych čísel a nič z nich sa neukladá. Poloha (voliteľné) — aby sa vaša poloha zobrazila na mape obvodu a aby vám aplikácia navrhla najbližší obvod. Poloha sa nám neposiela. Špendlík miesta schôdzky pred zvestovateľskou službou alebo stanovišťa stojana sa nastavuje ručne na mape, nie podľa vašej polohy. Upozornenia (voliteľné) — pripomienky a upozornenia zo zboru. Upozornenia zo zboru nikdy neobsahujú obsah úlohy ani žiadne mená. Ich názov a krátky popis sa ukladajú aj do zoznamu upozornení vo vašom účte, aby sa žiadne nestratilo. Fotky a súbory (voliteľné) — fotky kariet obvodov, fotka osoby, prílohy na nástenke, zálohy.
8. Poskytovatelia služieb
Google / Firebase (Írsko, USA) — prihlasovanie, databáza, ukladanie súborov, serverové funkcie, push upozornenia, hlásenia o pádoch (Firebase Crashlytics), štatistiky používania v aplikácii (Firebase Analytics, len s vaším súhlasom — pozri časť 9) a na tejto webovej stránke aj Google Analytics, ktorý sa nespustí, kým s ním nebudete súhlasiť. RevenueCat (USA) — správa predplatného. Dostáva identifikátor vášho účtu a na to, aby vám vedel pomôcť, aj meno, e-mailovú adresu a telefónne číslo z vášho účtu. Apple a Google — spracovanie platieb za predplatné. Údaje vašej karty nikdy nevidíme. OpenStreetMap — dlaždice máp. Otvorenie mapy pošle na ich servery vašu IP adresu a viditeľnú časť mapy. Mapy Google (alebo iná mapová aplikácia) — adresa alebo bod sa v tejto aplikácii otvorí až vtedy, keď ťuknete na „Navigovať“ alebo „Mapa“. Zoom a iné služby na online stretnutia — odkaz sa otvorí v ich aplikácii alebo na ich webovej stránke; neodovzdávame im žiadne údaje. Posielanie servisných správ e-mailom — technické údaje, žiadne záznamy z aplikácie.
9. Štatistiky používania a hlásenia o pádoch v aplikácii
Štatistiky používania (Firebase Analytics) sú vypnuté, kým s nimi nebudete súhlasiť. Aplikácia sa opýta raz; svoje rozhodnutie môžete kedykoľvek zmeniť v časti Nastavenia → Súkromie → Osobné údaje → Štatistiky používania. Odvolaním súhlasu sa zber okamžite zastaví a identifikátor štatistík v zariadení sa vynuluje. S vaším súhlasom aplikácia (v telefónoch, tabletoch a v prehliadači) posiela pseudonymné udalosti o tom, ktoré funkcie sa používajú — napríklad „pridaný záznam“, „vytvorená záloha“, „prihlásenie na službu“ — so všeobecnými podrobnosťami, ako je zdroj záznamu, príznaky áno/nie, zaokrúhlené počty osôb a dĺžka záznamu služby. Google tiež zaznamenáva verziu aplikácie, model zariadenia a operačný systém, jazyk a približnú krajinu (určenú podľa IP adresy, ktorú Google neukladá). Udalosti sú prepojené s náhodným identifikátorom inštalácie aplikácie a po prihlásení aj s pseudonymným identifikátorom vášho účtu, aby sa váš telefón a tablet rátali ako jeden používateľ. Pridávajú sa aj tri segmenty: vaša úloha v službe (napríklad zvestovateľ alebo pravidelný priekopník), či máte PRO, a vaša úroveň prístupu v zbore (žiadna, člen, s oprávneniami, administrátor, vlastník). Nikdy neposielame obsah toho, čo zadávate: žiadne mená, adresy, poznámky, správy, názvy zborov ani iné údaje zboru, e-mailové adresy ani telefónne čísla. Štatistiky používame len na to, aby sme pochopili, ktoré funkcie pomáhajú a ktoré treba zlepšiť. Reklamné funkcie a Google signals sú vypnuté: nezbiera sa žiadny reklamný identifikátor a údaje sa nepoužívajú na reklamu ani na jej personalizáciu. Štatistiky sa uchovávajú 14 mesiacov a potom sa automaticky vymažú. Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) a čl. 9 ods. 2 písm. a) GDPR). Sprostredkovateľom je Google Ireland Limited; údaje sa môžu prenášať spoločnosti Google LLC v USA na základe EU–US Data Privacy Framework a štandardných zmluvných doložiek. Testovacie verzie aplikácie nikdy neposielajú štatistiky. Hlásenia o pádoch (Firebase Crashlytics, len v telefónoch a tabletoch) sa posielajú bez ohľadu na nastavenie štatistík, pretože bez nich by sme nemohli opravovať chyby, ktoré aplikáciu kazia. Hlásenie obsahuje chybu a miesto v kóde, kde nastala, verziu aplikácie, model zariadenia, operačný systém a náhodný identifikátor inštalácie. Nie je prepojené s vaším účtom a neobsahuje vaše záznamy. Právny základ: náš oprávnený záujem na funkčnej a bezpečnej aplikácii (čl. 6 ods. 1 písm. f) GDPR); môžete namietať tak, že nám napíšete. Hlásenia o pádoch sa uchovávajú 90 dní. Sprostredkovateľom je, ako je uvedené vyššie, Google Ireland Limited.
10. Ako dlho sa údaje uchovávajú
• Záznamy synchronizované s vaším účtom: kým je účet aktívny. Po skončení predplatného sa uchovávajú ešte rok, s upozornením 30 dní pred vymazaním. • Značky vymazania, ktoré používa synchronizácia: 180 dní. • Správy zo služby (aj tie odoslané cez web) a súhrny skupín pre tajomníka: 2 roky od konca mesiaca, ktorého sa týkajú — odoslaním správy s tým súhlasíte. Potom sa automaticky vymažú. V aplikácii môže autor svoju správu vymazať skôr, ale nie do 60 dní od odoslania (aby sa správa nedala dozorcovi hneď na druhý deň vziať späť). • Žiadosti z webovej stránky zboru (služba pri stojane, literatúra), ktoré koordinátor neprijal: 30 dní. • Žiadosti o zástup: najviac 2 dni po termíne úlohy. • Zoznam upozornení: 60 dní. • Oznamy na nástenke zboru: do dátumu platnosti nastaveného zborom alebo do vymazania. • Pozývacie odkazy a odkazy na zdieľanie: najviac 120 dní, väčšina oveľa kratšie; pozvánky k úlohám a kópie poslané priateľom: 30 dní. • Vymazanie účtu: vymaže sa všetko opísané vyššie — dokument vášho účtu so všetkými záznamami a kľúčmi, obe strany každého priateľstva, členstvo v zbore, správy, pozvánky, upozornenia, súbory. Zbor, ktorého ste boli vlastníkom, prejde na iného správcu, a ak žiadny nie je, vymaže sa. • Zbor bez predplatného zboru: 12 mesiacov od skončenia predplatného (6 mesiacov, ak mal vždy len bezplatné obdobie); vlastník a správcovia sú upozornení 30 dní pred tým, ako sa zbor vymaže spolu so svojimi súbormi. • Služby pri stojane zboru a prihlásenia na ne: 13 mesiacov; neprítomnosti: do dátumu konca, ktorý bol pri nich zadaný; žiadosti o literatúru, ktorá už bola odovzdaná: 90 dní.
11. Bezpečnosť
Spojenia sú pri prenose šifrované. Obsah zboru, šifrovaná synchronizácia a zálohy sú navyše šifrované v zariadení kľúčom odvodeným z vášho šifrovacieho hesla. Znamená to, že toto heslo vám nevieme obnoviť. Uschovajte si obnovovací kód, ktorý sa zobrazí pri nastavení hesla — bez hesla alebo bez kódu zašifrované údaje neprečíta nikto vrátane nás.
12. Vaše práva
Máte právo na prístup k svojim údajom, na ich opravu, vymazanie, obmedzenie spracúvania alebo námietku proti nemu a na získanie kópie. Väčšinu z toho si viete urobiť sami v aplikácii: upraviť alebo vymazať záznamy, vypnúť to, čo nechcete zdieľať, alebo vymazať účet (Nastavenia → účet), čím sa z našich serverov odstránia aj údaje uvedené vyššie. Môžete nám napísať aj na fluttercodivine@gmail.com. Ak si myslíte, že s vašimi údajmi zaobchádzame nesprávne, môžete podať sťažnosť predsedovi Úradu na ochranu osobných údajov (Urząd Ochrony Danych Osobowych) v Poľsku.
13. Zmeny a kontakt
Tieto zásady sa môžu aktualizovať. Významné zmeny oznámime v poznámkach k aktualizácii aplikácie a na tejto stránke spolu s novým dátumom účinnosti. Prevádzkovateľ údajov: Codivine Sp. z o.o. E-mail: fluttercodivine@gmail.com