 Späť na prihlásenie

Zásady ochrany osobných údajov

Posledná aktualizácia: 22. februára 2026

1. Úvod

Aplikácia Rozpisy je určená výhradne na interné použitie v rámci zboru Jehovových svedkov. Slúži na organizáciu rozpisov zhromaždení, služby a správu obvodov. Tieto zásady vysvetľujú, aké údaje zbierame, ako ich používame a ako ich chránime.

2. Aké osobné údaje sa zbierajú?

Návšteva prihlasovacej stránky nevyžaduje zadanie žiadnych osobných údajov.

Registrovaní používatelia — pri vytvorení účtu správcom sa ukladá:

• Používateľské meno a heslo (heslo je uložené výhradne ako jednosmerný hash)
• Celé meno, e‑mailová adresa (nepovinné)
• Rok narodenia a rok krstu (nepovinné)

Oprávnení používatelia (správcovia, editori) môžu v rámci rozpisov zadávať mená a kontaktné údaje ďalších osôb v zbore. Za získanie súhlasu týchto osôb so spracovaním ich údajov zodpovedá zbor a jeho oprávnení zástupcovia. Aplikácia Rozpisy tieto údaje priamo od koncových používateľov nezískava — zadáva ich oprávnený zástupca zboru.

3. Ako sa osobné údaje používajú?

Aplikácia slúži predovšetkým ako systém na uchovávanie a zobrazovanie údajov potrebných pre organizáciu zhromaždení a služby. Osobné údaje sa používajú výlučne na:

• Zostavenie a zobrazenie týždenných rozpisov (cez týždeň, cez víkend)
• Správu verejných prednášok a rečníkov
• Evidenciu práce v obvode
• Správu prístupových oprávnení používateľov

Údaje sa nepoužívajú na marketing, profilovanie ani na žiadny iný účel nesúvisiaci s chodom zboru.

4. Komu sa údaje sprístupňujú?

Osobné údaje sa neposkytujú tretím stranám s výnimkou prípadov, keď to vyžaduje zákon. Údaje sú prístupné výhradne oprávneným používateľom v rámci zboru podľa ich pridelených rolí (správca, editor, čitateľ).

5. Aké technické údaje sa zbierajú?

Pri používaní aplikácie sa môžu automaticky zaznamenávať:

• IP adresa (na účely bezpečnostného auditu a ochrany pred zneužitím)
• Informácie o prehliadači / zariadení (user-agent)
• Časové záznamy prihlásení, odhlásení a bezpečnostných udalostí

Tieto údaje sa využívajú výhradne na zabezpečenie aplikácie a nie sú zdieľané s tretími stranami.

6. Platobné údaje

Aplikácia neprijíma žiadne platby. Žiadne platobné ani finančné údaje sa nezbierajú, neukladajú ani nespracúvajú.

7. Bezpečnosť

Na ochranu vašich údajov uplatňujeme nasledujúce opatrenia:

• SSL/TLS šifrovanie — všetka komunikácia medzi prehliadačom a serverom je šifrovaná
• Heslá sú hashované — ukladajú sa výhradne ako jednosmerný hash (bcrypt), nikdy v čitateľnej podobe
• Viacfaktorová autentifikácia (MFA) — podpora TOTP a prístupových kľúčov (passkey) na zvýšenie bezpečnosti prihlásenia
• Content Security Policy (CSP) — ochrana pred XSS útokmi pomocou nonce-based CSP hlavičiek
• Ochrana pred brute-force útokmi — limity pokusov o prihlásenie s dočasným zablokovaním
• Správa relácií — automatické odhlásenie po neaktivite, kontrola súbežných relácií

8. Cookies

Aplikácia nepoužíva cookies tretích strán ani sledovacie cookies. Používa sa výhradne jedna session cookie, ktorá slúži na autentifikáciu prihlásených používateľov. Táto cookie je označená ako HttpOnly a SameSite=Lax a neobsahuje žiadne osobné údaje.

9. Uchovávanie a mazanie údajov

Údaje sa uchovávajú po dobu, kým sú potrebné na prevádzku zboru. Oprávnení správcovia môžu kedykoľvek:

• Vymazať účet konkrétneho používateľa vrátane všetkých súvisiacich údajov
• Anonymizovať alebo odstrániť údaje osôb, ktoré odvolali súhlas

Zboroví vydavatelia môžu odvolať súhlas so spracovaním svojich údajov oznámením zboru. Oprávnení správcovia následne osobné údaje z aplikácie odstránia.

10. Právne predpisy (vrátane GDPR)

Aplikácia Rozpisy funguje ako spracovateľ údajov (data processor) v zmysle nariadenia GDPR. Prevádzkovateľom údajov (data controller) je zbor, ktorý aplikáciu používa.

Súlad s právnymi predpismi zabezpečujeme prostredníctvom:

• Možnosti trvalého vymazania údajov o konkrétnej osobe alebo všetkých údajov zboru
• Minimalizácie zbieraných údajov — zbierajú sa len údaje nevyhnutné pre chod zboru
• Prístupových práv, auditných záznamov a serverového šifrovania citlivých tajomstiev

11. Zmeny zásad

Tieto zásady môžu byť kedykoľvek aktualizované. O podstatných zmenách budú registrovaní správcovia informovaní prostredníctvom aplikácie.

12. Kontakt

V prípade otázok týkajúcich sa ochrany osobných údajov sa obráťte na správcu zboru, ktorý aplikáciu spravuje.