Podmienky spracúvania údajov (DPA)
Verzia: 2026-08-28
Účinnosť: 28. august 2026
Komu je to určené
Používatelia domácnosti. Pri rodinnom používaní Homnestu je LohiSoft s.r.o. prevádzkovateľom údajov opísaných v oznámení o ochrane údajov. Na spotrebiteľský produkt nemusíte podpisovať zmluvu so sprostredkovateľom. Táto stránka aj tak uvádza, kto spracúva pre nás (transparentnosť podľa čl. 13/14) a zoznam sprostredkovateľov.
Výnimka domácnosti GDPR (čl. 2 ods. 2 písm. c)) sa môže vzťahovať na vaše čisto osobné použitie Home; Homnest ako poskytovateľa z GDPR nevyberá.
Organizácie. Ak ste právnická osoba a my spracúvame osobné údaje na vaše zdokumentované pokyny ako sprostredkovateľ (budúca alebo individuálna B2B dohoda), časti 2–4 sú podmienky podľa čl. 28. Platí to len, ak je písomne dohodnuté, že vy ste prevádzkovateľ a my sprostredkovateľ. Verejná B2C aplikácia to predvolene nie je.
1. Sprostredkovatelia pre LohiSoft (B2C transparentnosť)
Keď sme prevádzkovateľ, nasledujúci konajú ako sprostredkovatelia (čl. 4 bod 8 / 28), ak nie je uvedené inak:
| Sprostredkovateľ | Úloha | Región |
|---|---|---|
| MongoDB Inc. / Atlas | Databáza | EÚ (Frankfurt) |
| Amazon Web Services EMEA (S3) | Objektové úložisko | EÚ (eu-central-1) |
| Vlastný VPS v EÚ | API, WSS, web, Redis zbernica, mapové dlaždice | EÚ |
| Vlastný SMTP | Transakčný e-mail | EÚ |
coturn na turn1.lohisoft.com |
WebRTC TURN relé | EÚ |
Apple Inc. (APNs) a Google LLC (FCM) doručujú push. Apple a Google sú pre fakturáciu nákupu v aplikácii samostatní prevádzkovatelia. Pre tokeny zariadenia FCM/APNs a nami poslaný obsah potrebujú doručenie oznámenia OS; nástroje prenosu sú v oznámení o ochrane údajov (DPF a/alebo SCC).
Nepoužívame CDN, SMS bránu, Stripe Checkout ani dodávateľov produktovej analytiky.
2. B2B podmienky sprostredkovateľa (len pri zmluve)
Ak písomná B2B objednávka určí, že zákazník je prevádzkovateľ a LohiSoft sprostredkovateľ:
- Spracúvame len na zdokumentované pokyny, vrátane prenosov, okrem prípadu, keď právo Únie alebo členského štátu vyžaduje inak (čl. 28 ods. 3 písm. a)).
- Dôvernosť: osoby oprávnené spracúvať sú viazané mlčanlivosťou (čl. 28 ods. 3 písm. b)).
- Bezpečnosť: opatrenia primerané riziku (čl. 32), vrátane TLS, hashovania hesiel, AES at rest pre nie-E2E moduly a zero-knowledge uloženia E2E ciphertext, ktorý nevieme čítať.
- Ďalší sprostredkovatelia: časť 1 a verejný zoznam; rovnocenné povinnosti čl. 28 (čl. 28 ods. 4). O zamýšľanej zmene zoznamu upozorníme, aby zákazník mohol namietať podľa objednávky (čl. 28 ods. 2).
- Pomoc: pri žiadostiach dotknutých osôb, DPIA a oznamovaní incidentov v rozsahu, ktorý údaje a naša úloha dovoľujú. E2E obsah nevieme dešifrovať.
- Výmaz / vrátenie: na konci služby podľa pokynov, s výhradou zákonného uchovávania a — ak ide táto produktová cesta — spotrebiteľského kalendára 30+60 dní.
- Audity: informácie na preukázanie čl. 28 a audity podľa objednávky, bez údajov iných zákazníkov a E2E kľúčov, ktoré nemáme.
- Medzinárodné prenosy: uloženie v EÚ pre Atlas, S3 a VPS; USA pre APNs/FCM ako v oznámení (čl. 45 DPF a/alebo čl. 46 SCC — rozhodnutie (EÚ) 2021/914).
- Porušenie: bez zbytočného odkladu upozorníme zákazníka po tom, čo sa o porušení ochrany údajov v našej sfére dozvieme.
Ak sú pre nami riadený B2B prenos potrebné SCC, použije sa modul 2 (prevádzkovateľ–sprostredkovateľ) alebo modul 3 (sprostredkovateľ–sprostredkovateľ) podľa rolí.
3. Čo nevieme
Nevieme dodať plaintext výpis správ, hovorov, nahrávok, fotografií, bločkov, príloh ani súradníc polohy. Export týchto modulov je ciphertext plus manifest.
4. Kontakt
LohiSoft s.r.o., Komenského 317/135, 943 01 Štúrovo, Slovenská republika
hello@lohisoft.com
DPO nie je vymenovaná.
Verzia 2026-08-28.