Ochrana osobných údajov
1. Kto spracúva tvoje údaje
Prevádzkovateľom je Arxon Labs (ďalej „my“). Kontakt pre otázky k osobným údajom: arxonlabs1@gmail.com.
Tieto zásady platia pre aplikáciu Arxon Player na všetkých platformách (Android TV, Android mobil, iPhone/iPad, Samsung Tizen, LG webOS, Windows a ďalšie), pre weby arxonsite.com a arxonlabs.eu, portál pre aplikácie, aplikáciu Arxon Admin a panel predajcov.
Zodpovednú osobu (DPO) sme neurčili, pretože to zákon pri našom rozsahu spracúvania nevyžaduje.
2. Stručne
- Arxon je len prehrávač. Nepredávame ani nedodávame žiadne kanály ani obsah.
- Nepotrebuješ účet, meno ani e-mail. Zariadenie sa identifikuje MAC adresou, ktorú si vygeneruje aplikácia, a tajným kľúčom zariadenia.
- Playlisty sú na serveri zašifrované kľúčom tvojho zariadenia – bez neho ich nevieme prečítať ani my.
- Nepoužívame reklamu, analytické nástroje ani sledovacie cookies. Údaje nepredávame.
- Údaje o karte vidí len Stripe (alebo obchod Google / Apple), nie my.
3. Aké údaje spracúvame a prečo
| Údaje | Na čo | Právny základ |
|---|---|---|
| Zariadenie: MAC adresa vygenerovaná aplikáciou, kľúč zariadenia (uložený len ako hash), platforma (napr. Android TV), dátum registrácie a posledného pripojenia, posledná IP adresa, stav a platnosť licencie, voliteľný názov a poznámka zariadenia | párovanie zariadenia, licencia, skúšobná doba, ochrana pred zneužitím, podpora | plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); oprávnený záujem na bezpečnosti (písm. f) |
| Playlisty: názov, adresa servera, používateľské meno a heslo k službe, ktorú si sám pridáš (M3U / Xtream), adresa EPG | doručenie playlistu do tvojho zariadenia | plnenie zmluvy |
| Cloudová záloha (len ak ju zapneš): hash telefónneho čísla, názov miesta (napr. „obývačka“), zašifrovaná záloha licencie, playlistov, obľúbených a nastavení; synchronizácia pozretých filmov a seriálov | obnova po preinštalovaní, pokračovanie v sledovaní na inom zariadení | súhlas / tvoja požiadavka (písm. a), b)) |
| Obľúbené medzi zariadeniami: zašifrovaný zoznam obľúbených kanálov | stiahnutie obľúbených na iné zariadenie | plnenie zmluvy |
| „Pošli na TV“: prepojenie telefónu a TV (MAC a názvy zariadení), jednorazový kód, dočasne zašifrovaná adresa streamu | poslanie kanála alebo videa z telefónu do TV | plnenie zmluvy |
| Hovory a videohovory (len ak sú pre zariadenie zapnuté): zoznam kontaktov (MAC a meno, ktoré zadáš), automatické prijatie, záznam o hovore (kto, komu, audio/video, stav, čas), technické údaje na nadviazanie spojenia | spojenie hovoru | plnenie zmluvy |
| Platby na webe: e-mail, produkt, suma, mena, jazyk, MAC zariadenia alebo účet predajcu, súhlas so začatím plnenia, čas platby | predaj licencie, doklad, účtovníctvo, reklamácie | plnenie zmluvy; zákonná povinnosť (písm. c)) |
| Predajcovia: prihlasovacie meno, heslo (len ako hash), zobrazované meno, kredity a ich pohyby, priradené zariadenia | správa predajcov a licencií | plnenie zmluvy |
| Kontakt s podporou: e-mail, správa, prípadne MAC zariadenia, jazyk a IP adresa odosielateľa formulára | odpoveď na tvoju otázku | oprávnený záujem / plnenie zmluvy |
| Technické údaje: IP adresa a čas požiadavky v záznamoch servera, počítadlá pokusov (IP alebo MAC v podobe hashu) | bezpečnosť, ochrana pred útokmi a hádaním kľúčov | oprávnený záujem |
Nespracúvame tvoje meno, adresu, polohu, kontakty z telefónu ani históriu sledovania živého vysielania. Telefónne číslo cloudovej zálohy neukladáme v čitateľnej podobe – ukladáme len jeho hash.
4. Čo ostáva len v tvojom zariadení
- Kamera a mikrofón – aplikácia ich použije len počas hovoru alebo videohovoru, ktorý sám spustíš alebo prijmeš. Obraz a zvuk nenahrávame ani neukladáme.
- Rodičovský zámok, obľúbené, nastavenia, posledný kanál – uložené v zariadení (na server len pri zálohe alebo zdieľaní obľúbených, zašifrované).
- Podrobný záznam (diagnostika) – ak ho zapneme kvôli riešeniu problému, zapisuje sa len do systémového záznamu v zariadení a na server sa neodosiela.
5. Kam aplikácia pristupuje priamo
Aplikácia sa pripája priamo na servery, ktoré nie sú naše a za ktoré nezodpovedáme. Títo prevádzkovatelia vidia tvoju IP adresu a spracúvajú údaje podľa vlastných zásad:
- Poskytovateľ tvojho playlistu – služba, ktorej adresu a prihlasovacie údaje si pridal. Arxon s ním nemá žiadnu zmluvu.
- Zdroje programu (EPG) – predvolene epgshare01.online a open-epg.com, alebo zdroj, ktorý si zadal.
- Servery STUN (Google, stun.l.google.com) – len pri hovore, na zistenie verejnej adresy pre spojenie. Samotný hovor ide šifrovane (WebRTC) priamo medzi zariadeniami, prípadne cez náš prenosový server TURN; obsah hovoru neukladáme.
6. Komu údaje poskytujeme
- Hosting – [POSKYTOVATEĽ HOSTINGU, napr. Webhouse s.r.o., Slovensko]: server, databáza a e-mail.
- Stripe Payments Europe, Ltd. (Írsko) – platby na webe. Stripe je pri spracovaní platby samostatný prevádzkovateľ.
- Google Play, Apple App Store, Samsung, LG a iné obchody – ak kupuješ licenciu v obchode, platbu spracúva obchod podľa svojich podmienok; my dostaneme len potvrdenie nákupu.
- Predajca – ak ti licenciu aktivoval predajca, vidí MAC, názov a stav tvojho zariadenia (nie playlisty ani heslá).
- Účtovník a úrady – len účtovné doklady, resp. ak to vyžaduje zákon.
Údaje nepredávame, nepoužívame na reklamu ani na profilovanie a nerobíme automatizované rozhodnutia s právnymi účinkami.
7. Prenos mimo EÚ
Údaje uchovávame na serveri v EÚ. Niektorí poskytovatelia (Stripe, Google) môžu údaje spracúvať aj v USA; deje sa tak na základe štandardných zmluvných doložiek Európskej komisie alebo rámca EU–US Data Privacy Framework.
8. Ako dlho údaje uchovávame
- Zariadenie a playlisty – kým zariadenie používaš. Zariadenie bez licencie, ktoré sa [12 mesiacov] nepripojilo, môžeme zmazať. Playlist, ktorého predplatné u poskytovateľa vypršalo pred viac ako 7 dňami, aplikácia zmaže.
- Cloudová záloha – kým ju nezmažeš alebo nepožiadaš o vymazanie.
- „Pošli na TV“ – adresa streamu niekoľko minút, jednorazový kód do jeho vypršania.
- Hovory – technické údaje spojenia 10 minút, záznam o ukončenom hovore 7 dní, kontakty kým ich nezmažeš.
- Platby a účtovné doklady – 10 rokov (zákon o účtovníctve).
- Komunikácia s podporou – [2 roky] od vyriešenia.
- Záznamy servera – podľa nastavenia hostingu, spravidla do [30 dní].
9. Zabezpečenie
Komunikácia prebieha cez HTTPS. Playlisty, zálohy a zdieľané obľúbené sú šifrované (AES-256-GCM) kľúčom, ktorý pozná len tvoje zariadenie alebo ktorý je odvodený z tvojho telefónneho čísla a PIN. Kľúče zariadení a heslá predajcov ukladáme len ako hash. Počet pokusov je obmedzený.
10. Cookies
Weby používajú len nevyhnutné cookies: lang (zvolený jazyk, 1 rok) a na arxonlabs.eu aj reláciu prihlásenia. Nepoužívame analytické, marketingové ani cudzie sledovacie cookies, preto nie je potrebný súhlas. Pri platbe ťa presmerujeme na Stripe, ktorý používa vlastné cookies.
11. Deti
Aplikácia nie je určená deťom do 16 rokov a vedome od nich nezbierame údaje. Nákup licencie môže urobiť len dospelá osoba.
12. Tvoje práva
Máš právo na prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť, námietku proti spracúvaniu na základe oprávneného záujmu a na odvolanie súhlasu kedykoľvek.
Ako požiadať o vymazanie: napíš na arxonlabs1@gmail.com a uveď MAC adresu zariadenia (nájdeš ju v aplikácii). Zariadenie, playlisty, zálohu a obľúbené zmažeme do 30 dní. Účtovné doklady musíme uchovať podľa zákona. Playlist môžeš zmazať aj sám na stránke Moje zariadenie a cloudovú zálohu v aplikácii.
Ak si myslíš, že s údajmi zaobchádzame nesprávne, môžeš podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, alebo na úrad v štáte EÚ, kde žiješ.
13. Zmeny
Pri podstatnej zmene (napr. nová služba, ktorej údaje odovzdávame) aktualizujeme túto stránku a dátum účinnosti a upozorníme na to v aplikácii alebo na webe.