Ochrana osobných údajov
Bonasea (app.bonasea.com) · platné od 5. septembra 2026
1. Prevádzkovateľ
Noosa s.r.o., Nevská 6, 841 06 Bratislava, Slovenská republika. Kontakt vo veciach osobných údajov: noosa.sro@gmail.com.
2. Aké údaje spracúvame a prečo
| Údaje | Účel | Právny základ | Uchovanie |
|---|---|---|---|
| Účet: používateľské meno, e-mail, meno z prihlásenia cez Google/Apple, identifikátor poskytovateľa prihlásenia, hash hesla | vytvorenie účtu, prihlásenie, obnova prístupu | plnenie zmluvy (poskytnutie služby) | do zrušenia účtu |
| Obsah, ktorý vytvoríš: lode a ich parametre, trasy a body, obľúbené miesta, notifikačné pravidlá, nastavenia | fungovanie aplikácie (plánovanie a navigácia) | plnenie zmluvy | do vymazania tebou alebo do zrušenia účtu |
| Poloha zariadenia (GPS) počas navigácie | zobrazenie polohy, kurzu, hĺbky pod loďou a vzdialenosti od pevniny, upozornenia pred cieľom | súhlas (povolenie polohy v prehliadači/zariadení) | spracúva sa priebežne; poloha sa neukladá do databázy, len sa použije na výpočet odpovede |
| Technické logy servera: IP adresa, čas, požadovaná URL (môže obsahovať súradnice dopytu), typ prehliadača | bezpečnosť, odstraňovanie chýb | oprávnený záujem | krátkodobo, automatická rotácia logov (rádovo dni) |
| Prihlásené zariadenia: typ prehliadača a systému, čas prihlásenia a poslednej aktivity | správa relácií, možnosť odhlásiť zariadenie | oprávnený záujem / bezpečnosť | do odhlásenia, max. 90 dní |
| Anonymné štatistiky používania: ktoré obrazovky a funkcie sa použili, trvanie plavby v minútach, verzia aplikácie a platforma, identifikátor dátového balíka regiónu (mimo našich balíkov štvorec 0,5°, teda približne 55 km) | vidieť, čo v aplikácii funguje a kam ľudia plánujú plavby | oprávnený záujem; vypneš ich v Nastaveniach jedným prepínačom | surové záznamy 90 dní, súhrnné dené čísla 2 roky |
| Spätnä väzba: text správy, ktorú nám pošleš, e-mail na odpoveď, verzia a obrazovka | odpovedať ti a opravovať chyby | oprávnený záujem / súhlas (správu píšeš dobrovoľne) | do uzavretia podnetu, potom 2 roky |
| Jednorazové prihlasovacie kódy (e-mail) | prihlásenie bez hesla | plnenie zmluvy | 10 minút, ukladá sa len ich odtlačok (hash) |
3. Cookies a úložisko v zariadení
Používame jednu funkčnú cookie ap_session (prihlásenie, HttpOnly, Secure). V prehliadači ukladáme predvoľby (jazyk, téma, vrstvy mapy) a aplikácia si ukladá kópiu svojich súborov a mapových dlaždíc pre offline použitie (service worker). Nepoužívame reklamné ani sledovacie cookies.
Čo do štatistík nikdy nejde: tvoja presná poloha, súradnice trasy, názvy trás a marín, IP adresa ani žiadny voľný text. Každá udalosť má pevne daný názov z uzavretej listiny a číselnú hodnotu; čo do nej nepatrí, server zahodí. Prepínač Anonymné štatistiky používania v Nastaveniach zastáva zber na serveri, nielen v aplikácii.
Prístup k osobným údajom cez internú správcovskú konzolu je chránený druhým faktorom a každý taký prístup sa zaznamenáva.
4. Príjemcovia a služby tretích strán
- Hetzner Online GmbH (Nemecko) — hosting servera; uzavretá zmluva o spracúvaní údajov podľa čl. 28 GDPR.
- Google (prihlásenie cez Google, Google Fonts) a Apple (Sign in with Apple) — len ak si zvolíš tento spôsob prihlásenia; písmo Sora sa načítava z Google Fonts (Google vidí IP adresu).
- OpenFreeMap (mapové dlaždice OpenStreetMap), Open-Meteo a Copernicus Marine Service (predpovede) — prehliadač alebo náš server si od nich vyžiada dáta pre zobrazenú oblasť; poskytovatelia vidia IP adresu a súradnice dopytu, nie tvoju identitu.
- Odosielanie e-mailov (prihlasovacie kódy) cez e-mailového poskytovateľa prevádzkovateľa.
Údaje neprenášame mimo EÚ/EHP okrem prípadov, keď si sám zvolíš prihlásenie cez Google alebo Apple (štandardné zmluvné doložky týchto poskytovateľov). Údaje nepredávame ani neposkytujeme na marketing.
5. Tvoje práva
Máš právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť a námietku, ako aj právo odvolať súhlas (napr. vypnutím prístupu k polohe). Trasy, lode a miesta vymažeš priamo v aplikácii; zrušenie celého účtu a export údajov vybavíme na noosa.sro@gmail.com. Sťažnosť môžeš podať Úradu na ochranu osobných údajov SR (dataprotection.gov.sk).
6. Bezpečnosť
Prenos je šifrovaný (HTTPS), heslá ukladáme ako PBKDF2 hash, prihlasovacie kódy len ako hash so serverovým tajomstvom, relácie sa dajú odhlásiť z ktoréhokoľvek zariadenia. Denné zálohy databázy sa uchovávajú 14 dní na tom istom serveri.
7. Zmeny
Aktuálna verzia je vždy na tejto adrese; pri podstatnej zmene ťa upozorníme v aplikácii.
Privacy Policy
Bonasea (app.bonasea.com) · effective 5 September 2026
1. Controller
Noosa s.r.o., Nevská 6, 841 06 Bratislava, Slovakia — noosa.sro@gmail.com.
2. What we process and why
| Data | Purpose | Legal basis | Retention |
|---|---|---|---|
| Account: username, e-mail, name from Google/Apple sign-in, sign-in provider identifier, password hash | account, sign-in, recovery | contract | until account deletion |
| Your content: boats, routes and waypoints, favourite places, notification rules, settings | planning and navigation features | contract | until you delete it / account deletion |
| Device location (GPS) while navigating | position, heading, depth under keel, distance to shore, arrival alerts | consent (location permission) | processed live, not stored in the database |
| Server logs: IP address, time, requested URL (may include query coordinates), browser type | security, troubleshooting | legitimate interest | short-term, automatic log rotation (days) |
| Signed-in devices: browser/OS type, sign-in and last activity time | session management | legitimate interest / security | until sign-out, max. 90 days |
| Anonymous usage statistics: which screens and features were used, cruise length in minutes, app version and platform, the region pack id (outside our packs a 0.5° square, roughly 55 km) | to see what works in the app and where people plan | legitimate interest; one switch in Settings turns it off | raw records 90 days, daily aggregates 2 years |
| Feedback: the message you send us, a reply e-mail, app version and screen | to answer you and fix bugs | legitimate interest / consent (you choose to write) | until the thread is closed, then 2 years |
| One-time e-mail codes | passwordless sign-in | contract | 10 minutes, hash only |
3. Cookies and on-device storage
One functional cookie ap_session (sign-in, HttpOnly, Secure); browser storage for preferences (language, theme, map layers) and an offline copy of the app and map tiles (service worker). No advertising or tracking cookies.
What never enters the statistics: your exact position, route coordinates, route or marina names, your IP address, or any free text. Every event has a fixed name from a closed list and a numeric value; anything else is discarded by the server. The Anonymous usage statistics switch in Settings stops collection on the server, not just in the app.
Access to personal data through our internal admin console requires a second factor and every such access is logged.
4. Recipients and third-party services
- Hetzner Online GmbH (Germany) — hosting; data processing agreement under Art. 28 GDPR.
- Google (Google sign-in, Google Fonts) and Apple (Sign in with Apple) — only if you choose that sign-in method; the Sora font is loaded from Google Fonts (Google sees your IP address).
- OpenFreeMap (OpenStreetMap tiles), Open-Meteo, Copernicus Marine Service (forecasts) — requested for the displayed area; they see the IP address and query coordinates, not your identity.
- E-mail delivery of sign-in codes via the controller's e-mail provider.
No transfers outside the EU/EEA except when you choose Google or Apple sign-in (their standard contractual clauses). We do not sell data or use it for marketing.
5. Your rights
Access, rectification, erasure, restriction, portability, objection and withdrawal of consent (e.g. by revoking location access). Delete routes, boats and places in the app; for account deletion or a data export write to noosa.sro@gmail.com. You may lodge a complaint with the Slovak Data Protection Office (dataprotection.gov.sk).
6. Security
HTTPS everywhere, PBKDF2 password hashes, hashed one-time codes with a server secret, per-device sign-out; daily database backups kept for 14 days on the same server.
7. Changes
The current version is always available at this address; material changes are announced in the app.